本通知描述了哈特威克学院关于收集、使用、存储和披露与哈特威克学院员工、学生、校新利18 体育下载友、申请人和其他朋友的活动相关的个人信息的做法。这包括欧盟一般数据保护条例(GDPR)所涵盖的个人信息，适用于位于欧盟或位于欧洲经济区(EEA)的其他国家的个人。就本通知和GDPR而言，信息的收集、使用、存储和披露被称为“处理”。本通知适用于位于纽约州奥尼安塔市哈特威克大道1新利18 体育下载号的哈特威克学院(以下简称“学院”、“我们”或“我们的”)及其附属法律实体。所有在欧盟或欧洲经济区与哈特威克学院有关联的自然人(以下简称“您”或“您的”)应仔细阅读本隐私通知的条款。新利18 体育下载
根据《通用条例》，“个人资料”指与已识别或可识别的资料当事人有关的任何资料;具体包括但不限于姓名、身份证号、位置数据、在线标识符或特定于该数据主体的身体、生理、遗传、精神、经济、文化或社会身份的一个或多个因素。资料当事人是可辨识身分的自然人，即可直接或间接辨识的人，特别是可透过参考个人资料而辨识的人。处理是指对个人资料或对一套个人资料进行的任何操作或一套操作，不论是否采用自动方法，例如收集、记录、组织、构造、储存、改编或更改、检索、谘询、使用、透过传送、发布或以其他方式提供，对齐或组合、限制、删除或破坏。“Process”和“processed”有相应的含义。
GDPR禁止处理“特殊类别”的个人数据，除非适用某些例外情况，因为这类数据可能会对数据主体的基本权利和自由造成更大的风险。例如，未经授权披露“特殊类别”的个人资料，可能会使资料当事人面临非法歧视的风险。为此目的，“特别类别”个人资料的处理包括:(B)政治观点;(C)宗教或哲学信仰;或(D)工会成员;或(ii) (A)遗传数据，(B)用于唯一识别自然人的生物特征数据，(C)有关健康的数据;或(D)关于个人自然的性生活或性取向的数据。
我们的学院合规官是我们的数据保护官(“DPO”)，如果您对本通知、我们的数据收集做法或您的权利有任何疑问，可以联系他。
新利18 体育下载哈特威克学院合规官
邮政信箱4020
希尼曼104室
杂物,纽约13820
+ 1 607-431-4293
compliance@hartwick.edu
本一般通知可在任何数据收集点由附加通知补充。如果您对本通知或任何其他通知中所述的数据处理活动有任何具体问题，请与我们的DPO联系。
直接从你我们处理信息收集,包括在我们的沟通与你在你入学,就业,参与学生和校友活动或项目,当你作为一个供应商或承包商,因此您的其他与纽约州哈特威克大学协会,当你参加我们的一个活动,新利18 体育下载当您为任何目的与学院沟通时，当您申请就业、就业福利、入学或经济援助时，当您使用哈特威克设备、系统、设施、项目、资源和/或第三方供应商提供的哈特威克服务时，以及当您请求哈特威克提供服务时。在某些情况下，我们会要求提供某些信息，以便我们向您提供服务、利益或采取与您提出的要求相关的行动。我们将说明何时需要提供该等信息，如果我们未能提供该等信息或强制信息，可能导致我们无法向您提供服务、利益或采取您要求的行动。
我们还使用cookies，并可能在您使用我们的网站时收集您的背景信息，包括您的IP地址、连接日期和时间、操作系统、浏览器类型以及您访问的网页。
Hartwick维护视频监控和刷卡系统，以确保我们场所的安全。学院或我们的签约服务提供商可能会处理您的图像和视频，以及与这些系统的操作有关的您使用和访问我们场所的信息。
哈特威克的校友和朋友
在本文件中，“Hartwick之友”包括前员工、学生和员工的家人、Hartwick的捐赠者及其家人、潜在捐赠者及其家人，以及表示有兴趣支持Hartwick或参与或参与大学赞助活动的其他人。
我们也可能从第三方收集有关您的以下各类信息:
哈特威克的雇员或申请人
我们处理的信息可能包括您在哈特威克的工作历史、您的工作表现、薪酬和福利、您的家属和紧急联系人等信息。在某些情况下，我们使用自动决策流程来处理您的数据。例如，我们可能会自动评估您的薪酬和福利信息，以预扣税款，或确定您是否符合员工福利或其他计划的资格，或确定您申请中的关键条款，以确定您是否符合您申请的职位的资格。
我们也可能从第三方收集有关您的以下各类信息:
哈特威克大学的学生和申请人
除了直接向我们提交申请外，您还可以通过通用申请或其他第三方网站提交申请，哈特威克通过这些网站收集未来的学生信息或经济援助相关数据。我们可以使用自动决策程序，根据预先确定的标准筛选申请人的入学和经济援助。例如，你的经济援助申请中的信息可能被用来生成你的经济状况的简介，用于决定你是否有资格获得奖学金、贷款和其他经济援助。
此外，我们从第三方收集有关您的以下信息：
哈特威克的校友和朋友
我们处理您的个人信息是为了支持和运营哈特威克学院及其课程，为您提供校友支持和相关服务(如就业安排、电子邮件、聚会计划、成绩单和图书馆服务)新利18 体育下载，以确保我们与您的持续沟通，并与您联系，为您提供服务并请求哈特威克学院的财政支持。新利18 体育下载我们还使用这些数据:
为了提供这些功能，我们将收集到的数据结合起来。
我们有以下法律依据处理您向我们提供的或我们收集的关于您的信息。
您访问我们的网站时，我们可能出于合法和合法的目的使用我们收集的其他个人数据（包括“特殊类别”的个人数据）（例如，背景信息，如IP地址、日期和时间，以及您访问的网页）提供和监控我们网站的有用性并确保其安全符合我们的合法利益。
哈特威克学院的雇员或求职者新利18 体育下载
我们处理您的个人信息，以管理和管理Hartwick学院的课程和服务，评估您的就业资格，与您沟通您的申请，让您成为新员工，管理新利18 体育下载、管理和评估您在Hartwick的就业情况，与您沟通您的就业情况，并为您提供Hartwick计划、福利、服务和设施。
我们还使用数据:
为了提供这些功能，我们将收集到的数据结合起来。
我们有以下法律依据处理您提供的信息，以及我们在您任职期间收集的有关您的信息。
哈特威克学院的学生和申请人新利18 体育下载
我们处理您的个人信息，以招聘潜在学生，评估入学申请，评估您的经济援助资格，与您沟通哈特维克和您的申请，如果您被录取，为您提供经济援助，并在您选择参加的项目中为您登记。我们还使用这些数据:
为了提供这些功能，我们将收集到的数据结合起来。
我们有以下法律依据来处理您在申请中提供给我们的信息或我们在申请过程中收集到的关于您的信息。
在敏感个人信息的情况下(包括(i)揭示种族或民族血统、政治观点、宗教或哲学信仰或工会成员身份的信息;(ii)遗传和生物特征数据，以及(iii)关于健康、性生活或性取向的数据)，我们处理信息，因为这是我们的合法商业利益所必需的，并得出结论，我们的利益不会不当地影响您的基本权利和自由。我们也可能被要求处理某些信息以符合适用的法律。您可以通过与DPO联系获得有关这些法律的更多信息。
如果Hartwick提出要求，并且您为处理您的个人数据提供了明确的同意(或当父母或合法监护人代表您提供了同意，因为在需要同意时您未满16岁)，您(或您的父母或合法监护人，(如适用)有权(在某些情况下)在任何时候撤回该同意。但是，撤回同意不会影响在撤回同意之前处理的合法性。
最后，我们处理您的个人信息的目的与前面描述的目的一致，包括进行科学、统计或历史研究，或为了公共利益创建档案。在可能的情况下，我们不会将可识别信息用于这些目的，或者我们会采取措施，包括使用假名数据，以限制我们在研究或档案中使用的个人信息量。
通过联系DPO，您可以获得有关合法权益、合同或协议或我们为遵守适用法律而进行的处理的其他信息。
新利18 体育下载哈特威克学院关注确保充分保护所有个人信息。在这方面，哈特威克努力将个人信息限制为仅供履行职责需要访问的人使用。您的个人信息将由哈特威克的员工和人员、学生以及为哈特威克提供与上述处理目的相关的服务的第三方接收和处理。只有当服务提供商同意仅为向我们提供服务而处理您的个人信息，并同意保护您的个人信息不受未经授权的使用、访问或披露时，我们才会与服务提供商共享您的个人信息。我们还会根据监管移民、税收、国家安全和犯罪活动的法律的要求向政府当局披露您的信息。我们可能会将您的信息提供给其他学院、大学或实体，目的包括但不限于:
我们也可能会在哈特威克学生、员工和公众可获得的员工和学生通讯录中披露您的哈特威克联系信息。您可以请求从该目录中删除您的信息。我们不会将您的个人信息与学院以外的任何公司或组织共享，除非在本文件中有说明。
非个性化可识别网站访问者信息（即GDPR中所述的“化名”信息）可提供给其他方用于营销、广告或其他用途，无限制。
新利18 体育下载哈特威克学院位于美国，并主要在美国运营。我们将您的数据在美国境内传输到我们运营全球交换和海外留学项目的国家。哈特威克在欧盟内外的世界各国提供留学项目。
您可以通过咨询我们的记录管理，保留和处理政策．如果您有任何问题，可以联系DPO。
关于我们处理您的个人信息，您有权获得以下信息:
本隐私通知旨在提供这些信息。有关这些细节的任何问题都可以向DPO提出。
对于您的个人信息，您还拥有以下附加权利：
欧盟的个人(包括学生、校友和雇员)如果希望行使GDPR下的权利，请下载并填写Hartwick GDPR数据请求表(PDF)，并签署和公证，并发送到GDPR数据请求Compliance@Hartwick.edu．
如果您对我们如何使用您的个人数据有疑问、顾虑或投诉，我们可能能够解决您的投诉，我们要求您使用本通知中包含的联系信息联系DPO。如果您认为我们没有遵守GDPR关于您个人数据的要求，您也有权向您经常工作、生活或认为发生违反欧盟数据保护法行为的任何成员国的数据保护机构提出投诉，或者，如果您对我们对您的投诉的回复不满意。您可以查阅欧盟委员会提供的数据保护机构列表。
生效日期:2018年8月15日
修订日期:2020年8月31日