本文是创新领导力中心(Center for Creative Leadership,以下简称CCL)的隐私政策,涵盖CCL总部(地址:1 Leadership Place, Greensboro, NC 27410, USA)及其分布于全球各地的实体机构或分支机构。

引言

CCL致力于尊重和保护我们成员的隐私。CCL遵守美国心理学协会(American Psychological Association)有关“将个人数据用于研究”的道德规范;此规范特别注重对个人权利的保护。此外,CCL还坚持遵守现行数据保护法的规定,包括《欧盟通用数据保护条例》(European Unions General Data Protection Regulation (EU) 2016/ 679 (GDPR))。

CCL总部位于美国并将其服务器放置在美国。如果您是从美国以外的地区访问CCL网站,且该地区已出台管理数据收集与使用的法律,务请注意,只要您使用CCL的网站和服务,您的个人信息即会被传送至美国,进行处理。

本隐私政策详细阐述我们对数据的处理方法,包括我们如何收集、存储、使用个人数据,处理用户个人信息的法律依据,将数据转移给第三方和进行跨境数据传输的相关信息,以及您作为数据主体享有的权利。当前版本内容已更新,旨在体现《欧盟通用数据保护条例》(GDPR)对个体权利的加强,新增相关内容,以便于您理解并提高公正性和透明度。本文开篇设有“目录”,包含快速链接,有助您更快捷更轻松地浏览本隐私政策的各章节,查找所需信息。

本隐私政策包含下列章节:

1. CCL简介和其他重要信息

CCL采集和处理个人信息,以提供有关领导力和研究的产品及服务。本隐私政策阐明在您使用CCL的产品和服务时、使用CCL网站时、完成CCL心理测评时、在CCL作为领导力和研究服务供应商、为开展业务进行其他个人信息收集活动时,CCL会以何种方式收集和处理个人信息。

本隐私政策还适用于CCL旗下的所有实体机构和分支机构。本文提到的“我们”和“我们的”,是指作为数据实际控制方或处理方的CCL分支机构及实体机构。

CCL已任命“数据保护官”(DPO),负责监督数据保护事宜。有关联系CCL和这位数据保护官(DPO)的完整信息,详见本文第10章。此外,还配备了跨职能数据保护团队,支持数据保护官开展工作。请通过privacy@ccl.org与数据保护官联系。

2. 我们收集哪些个人数据,如何使用这些信息?

2.1 访问CCL互联网网站时
如果您访问CCL的互联网网站,我们会自动收集相关会话数据。我们获得的会话数据来自您使用的浏览器、我们网站上的第三方集成工具以及我们的日志文件。这些日志文件记录了您浏览CCL网站的具体活动,如:您点击了一个链接。我们会向您的浏览器发送一个或多个cookie文件,可能会记录其中的部分数据(详见Cookie政策)。

如果只是访问CCL的网站,您无需提交个人信息(不过,我们的cookies可能会出于统计和分析的目的,收集某些个人信息)。但是,如果您向我们询问信息、注册我们的网站、报名参加我们的活动、同意接收我们的营销推广资料、表示对我们的产品或服务感兴趣或是反馈问题,我们会收集您当时提交的所有个人信息。

CCL网站设有面向部分用户的聊天室、论坛、信息布告栏,及/或新闻讨论组。用户如在开放论坛披露个人信息,请务必谨慎。如要求我们从CCL的博客或社区论坛移除个人信息,请通过unsubscribe@ccl.org与我们联系。如果无法移除个人信息,我们会如实告知请求方。

除了其他背书声明,我们还会在征得满意客户同意后,在我们的网站上公布他们的个人荐证。在您同意的情况下,我们可能会发布有您签名的荐证。任何客户或数据主体如想更新或删除其荐证,请通过Client Services与我们联系。

CCL使用谷歌分析系统(Google Analytics)跟踪人们访问或阅读CCL内容的频率。我们会以汇总形式使用这类信息,旨在了解CCL用户觉得哪些内容有用或有趣,让我们制作出最有价值的内容,满足您的需要。由Cookie生成的、有关您使用CCL网站的信息(包括您的IP地址)会通过谷歌(Google)传输并存储到位于美国的服务器上。谷歌将使用这些信息,评估您对CCL网站的使用情况、编写有关网站活动的报告,供网站运营方使用、提供与网站活动和互联网使用相关的其他服务。谷歌还可能会应法律要求,将这些信息转移给第三方,或由第三方代表谷歌处理这些信息。谷歌不会把您的IP地址与谷歌持有的任何其他数据联系起来。您可以在浏览器上选择相应设置,拒绝使用cookies;但是请注意,如果您选择关闭cookies,可能导致您无法使用CCL网站的全部功能。使用CCL网站即表示您同意谷歌以上述方式、出于上述目的、处理有关您的数据。

您访问CCL网站、读取CCL网站资源时,我们可能会自动收集技术数据和使用数据。我们会通过cookies收集这类信息,其中包括您的IP地址、操作系统和浏览器类型(在可获得的情况下),用于系统管理。欲知详情,请浏览CCL的Cookie政策。您可通过CCL的Cookie政策,管理您的cookies。只需点击“Cookie政策”下的“Cookie设置”即可。

2.2 通过CCL的网站和书店购买商品时
CCL会收集用户的联系信息(如:姓名和电子邮件地址)和财务信息(如:账号或信用卡号)。CCL使用订购单上的联系信息,将订单发送给客户。CCL还会使用这些联系信息,在需要时联络客户。

2.3 注册或创建账户时
如果您注册或创建账户,在账户注册过程中,我们会要求您提供某些个人信息。我们会收集您的姓名、联系信息及其他信息,还可能会要求您提供其他选填信息。这些信息有助我们更好地为您服务。

您可能会希望在不参加培训项目的情况下,订阅CCL的出版物。例如:即使您不是CCL课程的学员,也可以订阅CCL电子报。如果您想通过电子邮件接收CCL电子报,请向CCL提供有效的电子邮件地址。

CCL会将这些信息存储在CCL的云托管数据库内,不会与任何第三方分享这些信息。我们以合约承包的方式,以满足您订阅CCL出版物的请求为目的,处理您的个人信息。您可按自己的意愿,选择订阅CCL新闻及动态。这类资讯可能被视为直接营销。

您可以管理您订阅的CCL资讯,可随时订阅或退订。请访问CCL的电子邮件偏好中心(Email Preference Center),管理您订阅的CCL资讯。

2.4 参加培训项目或填写测评问卷时
如果学员填写测评问卷,我们会收集学员的姓名、电子邮件地址、联系信息、测评问卷应答内容、会话数据、由您选择提供的其他信息或与您账户相关的信息。在某些情况下,我们所提的问题为选答题(如:人口特征问题),这些问题皆属此类。某些情况下,这些人口特征选答题可能会收集特殊类型个人信息,如:有关您种族或族裔出身的信息。您可以选择不回答这些选答题。我们处理特殊类型数据的法律依据是,征得您的明确知情同意。对此,我们会单独询问。

如果您通过CCL平台或其他渠道填写测评问卷,我们会直接收集您提供的数据。还有可能向您的雇主收集数据。如果您提供反馈,及/或如果您参与CCL举办的测评、领导力培训项目或其他项目,您可能会在提供此类反馈、参与此类测评或项目时,向领导力教练及/或雇主或CCL交付团队提供额外的上述相关数据。

2.5 选择参与研究时
作为公司业务活动的一部分,CCL会在领导力提升领域开展一手科学研究。参与CCL培训项目及其他活动的组织和个人都是CCL研究数据的宝贵来源,因此我们会把从中收集的信息存储在CCL数据库中,并且这些信息可能成为某个研究项目的一部分。CCL高度致力于保护此类活动参与者的权利、隐私、尊严。为此,设置了诸多保护措施:

  • CCL遵守美国心理协会(American Psychological Association)有关“使用个人信息进行研究”的道德规范;该规范特别注意保护个人权利。
  • 研究使用的所有数据,在获取时均征得学员本人的知情同意及/或明确同意。
  • 有关种族/族裔或家史的问题,是用于美国研究和报告的目的。美国法律鼓励我们收集有关客户种族人口统计资料的信息。美国以外的司法管辖区可能不允许收集此类信息。因此,如果您居住在美国境内,请回答种族/族裔或家史问题。
  • 如向参与领导力提升活动的个人收集测评数据,或收集有关此人的测评数据,我们会与此人分享这些数据并作出解释。
  • 收集到的有关个人的信息或向个人收集的信息,均视为保密信息。个人只会从有资质的反馈教练处获得测评反馈。任何进一步的信息披露或分享,都必须征得本人同意。
  • 虽然CCL从未被要求在未经个人许可(或法律授权代表的许可,如:执行人、有效委托书持有人等)的情况下公开信息。但是,在有法院指令的极个别情况下,我们可能会被迫公开信息。
  • 从CCL发布的调研问卷中收集的数据,都存储在CCL的安全数据库中。这些数据会成为常模组的一部分,其中包含数以千计的测评分数,用以校准个人分数。CCL会定期发布不同群体的数据。这些报告绝对不会透露个人身份信息。只有征得组织书面许可后,才会公开该组织的身份信息。CCL也可能会为组织提供分组摘要报告,前提是该组织参与问卷的人员数量足够多,可确保摘要报告有意义。
  • 如有需要,可应要求将相关应答数据从CCL研究数据库中移除。如需申请删除您的数据,请发送邮件至privacy@ccl.org。请注意,您的数据一旦移除,CCL日后将无法向您提供反馈报告副本,也无法在任何小组量表中使用已经移除的数据。

2.6 选择参加调研问卷时
CCL可能会不时发布线上调研问卷,征求访客对领导力和CCL服务的意见,了解访客需求。这些信息会在CCL内部使用,以为CCL客户提供更好的服务。CCL收集的所有客户联系信息仅供需要时联系访客之用。CCL还会根据实际需要,收集人口特征数据和个人概况分析数据。这些信息仅用于内部报告。

如果您选择参与CCL组织的调研问卷,我们可能会收集您的个人信息,如:您的姓名、电子邮件地址、您在回答问卷时可能会提供的其他个人信息。您可以自主选择参与或不参与调研问卷。您亦可随时要求退出调研,不再接受后续联系。

2.7 选择接收营销宣传资讯时
如果您同意接收CCL的营销宣传资讯,我们可能会收集下列信息:这类宣传资料的开启率(open rate)、特定个人有没有点击某宣传资料中包含的链接。

CCL还会使用第三方营销数据库管理程序。该程序会在用户与营销宣传内容互动时部署cookie,如:营销邮件、CCL网站上基于营销资料的登陆页面。这个cookie会收集您的个人信息,如:您的姓名、在CCL网站上访问的页面、在CCL网站上的浏览历史、在CCL网站上的购买记录等等。我们会用这些信息评估CCL营销活动的效力。您可以在浏览器中设置拦截此类cookie。(详见CCL的“Cookie政策”。)

2.8 如果您是CCL的客户或其他业务关系方
如果您是CCL的客户或其他业务关系方,或是CCL客户或业务关系方的员工或代理,我们可能会在与您进行常规互动时,收集您的姓名、电子邮件地址、电话号码、其他联系信息。

我们会在以下情况收集您的数据:

  • 因您要求获得CCL产品和服务,与CCL建立契约关系之前、建立契约关系之初、保持契约关系的过程中
  • 在您于CCL网站填写表格时,或为获取CCL产品及服务填写表格时,包括注册使用我们的网站、订购我们的服务、上传发布材料、使用其他服务
  • 在您参加由我们赞助的竞赛或推广活动时
  • 在您联系我们或向我们报告问题时,或在您向我们提供反馈或填写调研问卷时
  • 在您通过CCL网站与我们发生交易时,或在您通过电话或电子邮件,向我们下达订单时

2.9 与第三方开展有关CCL产品及服务的互动时
我们可能会收到第三方发来的、有关您的个人信息,如:CCL的客户、CCL刊登广告的网站、CCL的业务合作伙伴、CCL的服务供应商。这些信息中,有的可以对应到特定个人;其他信息则只能链接到一个访问点或一台装置。

我们还可能从第三方或公开来源收集有关您的个人信息,包括:

  • 分析服务供应商(如:谷歌Google)
  • 活动组织方或在线社交网站(如:LinkedIn)
  • 定制数据库供应商(如:IBM Watson)

2.10 选择申请CCL工作时
如果您选择应聘CCL的招聘岗位,我们可能会收集您的个人信息,如:您的姓名、电子邮件地址、您在申请中可能会提供的其他个人信息。我们只会使用这些信息,将您视为您所申请的待聘岗位的候选人并就相关事宜与您联系。

应聘者通过线上渠道、招聘广告或代理机构,申请CCL的招聘岗位时,以及在应聘过程中与CCL开展后续互动时,我们都会收集应聘者的相关数据。

2.11 您未能提供个人信息时
如果我们按照法律要求或根据合同条款,需要收集您的个人信息,而您未能按要求提供此类必须提交的数据时,我们可能无法履行CCL与您的合约条款或关系条款。

3. 我们如何使用您的个人数据,为什么要使用您的个人信息

本章节阐明我们会如何使用您的个人信息,您可以通过何种方式退订我们的营销宣传资讯、您可以用何种方式管理cookie。还包括我们处理您数据的法律依据。

3.1 客户和供应商(包括个人承包商)和其他业务关系方

3.1.1 我们会出于下列目的,使用客户的个人信息(包括身份数据、联系方式数据、技术数据、使用数据及概况分析数据

  • 为您提供您要求我们提供的产品和服务
  • 持续管理我们与您的契约关系
  • 用于客户管理,包括根据我们与您订立的合约,履行合约要求我们履行的义务,以及保留您联系我们的往来信函。
  • 帮助我们了解和判断,您可能想要什么或需要什么,您可能会对哪些产品、服务或优惠感兴趣(简称“营销内容”),目的是为您提供您或会感兴趣的,我们其他产品和服务的信息,包括我们的目录和定期发布的电子报;必要时亦包括获得授权提供CCL产品及服务的组织的相关信息。前提是您没有选择拒绝我们因上述原因联系您。
  • 为您提供个性化服务,包括确保以最有效的方式,将我们网站的内容呈现到您的眼前和您的电脑上
  • 征求您对产品和服务的意见
  • 方便您在想要使用我们服务中的互动功能时,能够使用这些功能,包括实时聊天功能
  • 用于我们网站的技术管理,包括向您告知我们服务内容的变更
  • 提供有关我们产品和服务的进一步信息

3.1.2 我们会出于下列目的,使用供应商及其他业务关系方的个人信息(包括身份数据、联系方式数据、技术数据、使用数据及概况分析数据)

  • 接收产品和服务
  • 持续管理我们与您的契约关系
  • 用于供应商管理,包括根据我们与您订立的合约,履行合约要求我们履行的义务,以及保留您联系我们的往来信函。
  • 提供有关我们产品和服务的更新内容及其他资讯,因为这些信息可能与您提供的服务有关。

您可以通过我们的电子邮件偏好中心页面,管理您的营销及其他联络设定。如果您曾申请获取相关信息,或曾购买过产品或服务,或您曾向我们或我们的服务供应商提供过您的详细资料且没有选择拒收营销宣传资讯,则您会收到我们发给您的相关营销宣传资讯。如果您选择拒收营销信息,我们可能需要因行政管理或营运的原因,与您沟通;因此,如果您在使用我们的产品和服务且希望继续使用我们的产品和服务,就无法选择拒收我们发出的所有宣传资料。故此,您的“选择拒收”可能不适用于您在购买我们的产品或服务时,或开展其他相关活动或交易时,提供给我们的个人信息。

3.2 学员
向参与我们测评问卷的学员收集的个人信息将用于:

  • 应教练要求,在学员完成测评问卷后,提供由电脑自动生成的个性化报告,包括通过我们的网络打分系统和交付平台或其他渠道出具的报告。有时,我们可能会将一个学员的数据与其他学员的数据相结合(如:制作团体汇总报告)。
  • 如有反馈,这些个人信息会用于安排学员与教练进行反馈对话。
  • 如果您参与测评、领导力项目或我们领导力团队举办的其他咨询项目,我们可能会出于提供服务的目的,使用您为这些活动提供的额外数据。
  • 用于研究和产品开发。我们收集这些数据的方式是,由您通过在线平台或其他渠道,完成我们的测评问卷。我们收集这些数据是为了开展研究和产品开发,以生成我们在产品手册中描述的这类统计信息,如:心理测评常模和验证数据。作为测评流程的一部分,我们可能会要求您同意我们将您的个人信息用于研究和产品开发,并同意回答额外的、以研究为目的的选答题。如果您不同意上述事宜,我们将不会向您收集个人信息,用于研究和产品开发。

如果您同意上述事宜,我们会要求您同意我们以研究为目的,处理您的个人信息,并在适用的情况下,处理您的全部或特殊类别个人信息。

3.3 CCL网站的访客
我们会使用您的个人信息(包括身份、联系方式、技术和使用数据),帮助我们了解和判断,您可能想要什么或需要什么,您可能会对哪些产品、服务或优惠感兴趣(这里是指营销),目的是为您提供更多有关我们产品和服务的信息。您可以通过我们的电子邮件偏好中心页面,管理您的营销及其他联络设定。如果您曾请求我们提供相关信息,或是您曾向我们或我们的服务供应商提供过您的详细资料且没有选择“拒收”营销宣传资讯,您会收到我们发给您的相关营销宣传资讯。如果您选择拒收营销信息,这将不适用于您今后选择购买产品或服务时提供的个人信息,也不适用于您今后在其他相关活动或交易中提供的个人信息。

3.4 应聘候选人
我们会在招聘过程中,使用应聘候选人的数据,测评其是否适合和胜任应聘的职位。如果CCL决定聘请候选人出任CCL职位且候选人接受聘用,则在正式确立雇佣关系之前收集的所有数据将按CCL员工政策处理。

3.5 汇总数据
我们还会使用汇总数据,包括cookies数据 (详见我们的cookie政策)和应答者数据。应答者数据取自应答者对CCL测评的应答内容,以及应答者在做问卷前对选答题的应答内容。我们收集这些数据是为了开展研究和产品开发。CCL研究和产品开发职能使用的汇总数据源自您的个人信息,但我们不会公布或披露任何个人信息,因为所有个人信息都经过汇总和匿名处理,用于研究和产品开发的目的,所以通过这些汇总数据,不会识别出或可识别出任何个人。

3.6 处理数据的法律依据
以下是我们使用您数据的目的和我们处理您数据的法律依据。我们可能会根据多个法律依据来处理您的个人信息,实际取决于我们使用各数据元素的具体目的。可按要求提供进一步的信息。如果是以合法权益为法律依据,我们会按以下方式确定我们的合法权益。通常情况下,我们不会以征得您的同意为法律依据,来处理您的个人信息,除非是我们向某些潜在客户发送营销宣传资讯。在这种情况下,我们会收集应答者的特殊类别数据,或是以研究为目的,邀请学员分享成果。如果我们以征得您的同意为法律依据,处理您的数据,您可以随时撤销您的同意(详见第8章)。

数据主体 处理数据的目的 处理数据的法律依据
客户
  • 客户注册及关系管理
  • 提供我们的条款更新内容
  • 提供有关我们产品和服务的信息
  • 征求有关我们产品和服务的反馈
  • 让客户能够参与调研问卷和竞赛活动
  • 向客户交付相关网站内容及广告
  • 付款项、收费项及费用项的发票开具及管理
  • 联络潜在客户,确认其对我们产品和服务的感兴趣程度
合法权益:

  • 为我们的客户提供产品和服务
  • 为我们客户的员工提供我们的测评及相关产品
  • 由我们的团队为我们的客户的员工提供测评服务或培训项目服务
  • 监控与您账户相关的电子邮件、电话或其他沟通交流和活动,目的是研究客户如何使用我们的产品和服务
  • 不断更新我们的记录
  • 对我们的业务运营实施良好治理、会计核算、管理和审计
  • 向您发送营销宣传资讯
  • 让我们的业务实现增长,向您告知我们的营销策略
  • 进行研究和产品开发,以改善我们的产品和服务,造福我们的客户和其他人群

履约:

  • 向您发送营销宣传资讯,以确定您对我们提供给企业客户的哪些产品和服务感兴趣

同意:

  • 向您发送营销宣传资讯,以确定您对我们提供给个人客户的哪些产品和服务感兴趣
学员
  • 学员注册
  • 填写我们的测评问卷
合法权益:

  • 由我们的团队提供测评服务或培训项目服务
  • 进行产品开发,以改善我们的产品和服务,造福我们的客户和其他人群

履约:

  • 为我们客户的员工提供我们的测评及相关产品

同意:

  • 以研究和产品开发为目的,处理自愿提供的特殊类别数据,用以开发和改进我们的产品及服务
第三方
  • 管理供应商关系,包括对支付项、费用项和收费项的管理
如果是法人实体:
合法权益:

  • 接收服务,以开展我们的业务并为客户提供产品和服务
  • 让我们的业务实现增长,让您了解我们的营销策略
  • 对我们的业务运营实施良好治理、会计核算、管理和审计
  • 监控与您账户相关的电子邮件、电话及其他沟通交流和活动
  • 不断更新我们的记录

如果是自然人:
履约

员工(欧洲经济区EEA)
  • 雇员/雇主关系
履行与雇员的合约(通常与个人信息相关)

基于雇主的法定义务,处理个人信息

应聘者
  • 潜在就业机会
同意:

  • 提供就业岗位

需签订雇佣协议:
与选定的候选人进行协商

3.7 Cookies
我们只使用我们自己设置的第一方cookies。不过,请注意,我们的网站可能会包含前往第三方网站的链接、插件、应用。这些网站、插件、应用可能会使用我们无法控制的cookies。但您可以通过您的浏览器设置,限制或阻止第三方cookies,这类对第三方cookies的阻止,应该不会影响我们网站的功能性,也不会影响您使用我们的网站。 如需了解更多有关cookies及CCL使用cookies的方式,请阅读CCL Cookies政策

4. 我们把您的个人信息传输给哪些对象

出于处理或分段处理的目的,我们可能不得不把您的个人信息分享给第三方。我们通过遴选流程来选择数据处理机构和分段处理机构并定期审核。我们与相关处理机构和控制机构签订数据处理协议。

CCL不会将信息出租或销售给任何外部机构。CCL只会按照本隐私政策注明的方式,与第三方分享您的个人信息。此外,CCL将采集的信息量控制在提供优质服务所需的最低限度,如:提供客户支持,或提供主要产品和服务。提供给CCL的所有财务信息都会得到安全的保护。CCL与第三方有合作关系,会与合作的第三方分享基本联系信息和数据,以交付CCL与CCL客户在合约中订立的服务内容并对CCL客户进行研究。我们授权这些机构,仅在为我们提供此类服务时,可以使用您的个人信息。

CCL还可能会在下列情况下,披露个人信息:

  • 按照法律要求,如:遵守传票或类似法律程序的要求
  • 如果我们真诚地认为,有必要披露个人信息,以保护我们的权利、保护他人安全、需要进行欺诈调查、或响应政府要求时,我们可能会披露您的个人信息
  • 如果CCL涉及合并、收购或出售全部或部分资产,我们将以电子邮件和/或在本网站上的显著位置,通知您关于CCL所有权变更或您个人信息用途的变化,亦会为您提供与个人信息相关的备选方案
  • 向任何其他已事先征得用户或客户同意的第三方,披露该用户或该客户的个人信息

5. 个人数据的跨境传输

CCL是一个非营利组织,分支机构和实体机构遍及全球;您的个人信息可能会被传输到和存储于您所在国家以外的地区。这其中,有的国家位于欧洲经济区(EEA)以外,有的国家没有针对个人信息保护的法律。如果我们在欧洲经济区(EEA)内收集您的个人信息,则只会在下列情况下,将您的个人信息传输到欧洲经济区(EEA)以外的地区:

  • 信息接收方所在国家能够为您的个人信息提供足够程度的保护;和/或
  • 根据我们与信息接收方订立的合约,信息接收方必须以等同于欧洲经济区(EEA)的标准要求,保障数据的安全性,如:欧盟批准的标准合同条款。

“创新领导力中心”(CCL)是一个创办于美国的501(c)(3)非营利学术研究机构。因其非营利身份,按照美国商务部的规定,CCL可能无法加入欧盟-美国《隐私盾框架》(EU-U.S. Privacy Shield Framework)。

6. 我们如何保障您的数据安全

我们致力于确保数据处理的安全性,以及系统和服务的持续保密性、完整性、可用性和复原力,因为这事关我们持有的个人信息,目的是防止这些信息受到意外或非法的破坏、遗失、改动,或未经授权的披露或访问。

作为管控方和处理方,我们采取适当的技术措施和组织措施,以确保信息的安全水平足以应对其面临的风险。我们配备的IT基础设施和软件应用,让我们能够提供安全的服务部署、加密存储备份数据、提供终端用户隐私保护、加密服务间通信、确保客户的安全操作。

除了完成强制性的数据保护培训,我们的员工、同事和咨询顾问还会严格恪守保密条款和我们的隐私政策。我们出台多项政策,明确阐述保护保密信息的责任和期望行为。

我们还制定了有关调查和通报事故及数据外泄事件的具体规程。我们会评估涉事个人面临的潜在风险。如果评估结果表明,个人信息外泄可能会给个人的权利和自由带来很大的风险,我们会按法律要求和合约条款,马上将此类个人信息外泄事件,告知相关个人(以及相关的控制机构和监管当局,如适用)。

如果我们已经为您提供(或是如果您已经选择了)用户名和/或密码,让您可以访问CCL网站的特定区域或是使用我们的产品和服务,则您有责任对此用户名和密码予以保密。您不应与任何人分享此类具体信息。

7. 数据保留

我们只会在必要的期限内,将您的个人信息保留在我们的系统中,用于数据收集时的目的或是按法律要求。CCL会在必要时保留并使用这些个人信息,以遵守法律义务、解决争议、执行我们的协议。

8. 您的法律权利

8.1 请求访问您的个人信息
(通常称之为“主体访问请求” 或简称“SAR”)。发出请求后,您就能收到我们持有的,关于您的个人信息副本,还可以检查我们是否在合法处理这些数据。

8.2 请求我们纠正我们持有的关于您的个人信息
发出请求后,您就能纠正我们持有的关于您的不完整或不准确的数据;不过,我们可能需要验证您提供给我们的新数据的准确性。

8.3 请求删除您的个人信息
发出请求后,您就能要求我们删除或移除那些我们没有充分理由继续处理的您的个人信息。如果发生以下状况,你也有权要求我们删除或移除您的个人信息:您已经成功行使权利,反对我们处理您的个人信息(见下文)、我们可能已经非法处理了您的信息、或是当地法律要求我们删除您的个人信息。不过请注意,鉴于特定的法律原因,我们可能无法始终都按照您的要求删除数据。我们会在您提出请求时,向您告知具体原因。

8.4 反对处理您的个人信息
如果发生以下状况,您有权反对我们处理您的个人信息:我们依据合法权益(或第三方的合法权益)处理您的个人信息,而您所处的某些特殊状况,让您想要反对我们处理您的个人信息,因为您觉得这影响到了您的根本权利和自由。如果我们以直销为目的,处理您的个人信息,您也有权提出反对。某些情况下,我们可能会证明,我们持有令人信服的法律依据,能优先于您的权利和自由,处理您的个人信息。

8.5 请求限制处理您的个人信息
如果发生以下情况,您有权要求我们暂停处理您的个人信息:(a) 您希望我们确认您的个人信息的准确性;(b) 我们已经非法使用您的个人信息但您不想让我们删除这些数据;(c) 我们不再需要您的个人信息,但为了确立、行使、捍卫法律诉求,您需要我们保留此类个人信息;或(d) 您反对我们使用您的个人信息,但我们需要核实我们使用这些数据的法律依据是否优先于您的权利。

8.6 撤销同意
如果我们以您的同意为法律依据来处理您的个人信息,您可以随时撤销同意。但这不会影响在您撤销同意之前,已经进行的任何数据处理活动的合法性。如果您撤销同意,我们可能无法为您提供某些产品或服务。如果您撤销同意时情况确实如此,我们会告知您。

如果我们是您个人信息的处理方,我们会将您的请求告知相关控制方,并协助和配合控制方,满足您的请求。

8.7 更多信息
我们可能需要您提供某些具体信息,以帮助我们确认您的身份或验证您访问您的个人信息的权利(或是您行使其他任何权利的权利)。作为安全措施,此举旨在确保您的个人信息不会被透露给任何无权接收您个人信息的对象。

9. 行使您的权利

任何个人如希望访问或纠正、修改或删除不准确的数据,都应先询问我们和/或数据控制方。如果客户请求CCL删除数据,我们会在收到其请求的一个月内予以回复。

10. 如何联系我们

如果您对我们的数据处理有疑问,或是希望行使您的上述权利,请务必联系我们的“数据保护官”。您可发送电子邮件至(privacy@ccl.org)或致信(DPO, Legal Department, rue Neerveld 101-103, 1200 Brussels, Belgium)。

如果您向我们发送有关您权利的申请,请一并提供您的详细联系方式信息(名字、姓氏、电子邮件地址[一个或多个]、完整的邮寄地址)。

此外,请注意CCL在美国的联系地址是:

Center for Creative Leadership
1 Leadership Place
Greensboro, NC 27410, USA

11. 加利福尼亚州的《反客户信息披露法》(California’s Shine the Light Law

加州民法第1798.83条,又名《反客户信息披露法》(Shine the Light),允许身为加州居民的用户申请及获得我们在前一个日历年度,出于直接营销目的,而向第三方披露的个人信息(如有)的相关信息列表,以及我们在前一个日历年度与之分享信息的所有第三方的名称和地址。身为加州居民的用户每年可以提出一次申请且不收取任何费用。按照加州民法第1798.83条,CCL目前没有将任何个人信息分享给第三方,用于直接营销的目的。

12. 适用管辖法律

在不影响欧洲或美国国家数据保护法律法规施用的前提下,CCL服务使用的适用管辖法律是北卡罗莱纳州法律(如适用)和美国法律。所有在美国提出的索赔都应服从北卡罗莱纳州法院的司法管辖,且不影响您就数据保护相关事宜,向位于欧盟的数据保护主管部门或具有管辖权的法院提出控诉的权利。

13. 本隐私政策的状态及内容变更

为反映我们信息实践操作细则的变更,CCL可能会更新本隐私政策。如果我们作出任何重大改动,我们将在改动生效之前,通过电子邮件(发送到用户帐户中指定的电子邮件地址)通知用户,或在本网站上发布通知。我们建议用户定期查阅本网页,获取CCL隐私权实践操作细则的最新信息。

14. 欧盟数据保护监管机构