GDPR隐私声明

EU General Data Protection Regulation Privacy 不ice For

365英国上市官网-学生金融服务

This Privacy 不ice applies to 365英国上市官网’s 学生财务服务 并旨在遵守欧盟(“欧盟”)《365英国上市官网》(“GDPR”)。. 本隐私声明适用于365英国上市官网收集或处理的个人数据 an 个人 (“数据主题”) 而 的 资料当事人是 位于欧盟，无论是否 资料当事人 is 欧盟国家的公民或永久居民. “Personal Data” means any in为mation relating to an identified or identifiable Data Subject.

Lawful Basis or Bases 为 Collecting 和 Processing Personal Data

365英国上市官网 is an institution of higher education that offers courses to undergraduate, 研究生和继续教育学生, 进行学术和赞助研究, 和 participates in various community engagement activities. 学生财务服务 收集、处理及使用个人资料作 检讨及处理 金融援助 应用程序; 奖 以优点和需要为基础 奖学金及助学金; 检讨及处理 学生 就业 资格 我代表365英国上市官网.

365英国上市官网 学生财务服务’ lawful basis or bases 为 collecting 和 processing personal data include 的 following:

• 处理是365英国上市官网或第三方在提供时所追求的合法利益所必需的 学生 就业, 以优点和需要为基础 援助.
• 处理是履行数据主体作为当事人的合同或在签订合同前应数据主体的要求采取步骤所必需的.
• 为了遵守365英国上市官网的法律义务，处理是必要的.
• 资料当事人已表示同意 为 的 processing of his or her Personal Data 为 one or more specific purposes. In 的 case of a Data Subject who is under 16 years of age, consent must be given or authorized by 资料当事人’s parent or legal guardian.

Types of Personal Data Collected/Processed 和 Purpose

学生财务服务 collects 的 following categories of Personal Data in order to provide 经济援助和学生就业:

• 名字。
• 联系信息包括, 但不限于, 电子邮件地址, 物理地址, 电话号码, 以及其他位置数据
• Unique personal identifiers 和 biographical in为mation (e.g. 出生日期)
• Citizenship status 和 documentation including Permanent Resident Cards, 入籍证书, 护照, 还有外国出生证明
• Details of your education 和/or 就业 qualifications
• Financial in为mation ga的red 为 的 purposes of administering fees 和 charges, 贷款, 奖助金, 奖学金, 等.

个人资料 学生财务服务 收集的资料可与以下人士共享:

学生业务服务
管理 学生账户

本科招生
管理 奖学金 并完成录取标准

发展及校友关系
管理 奖学金 和 fostering alumni 以及捐赠者关系

体育部门
Monitoring compliance with National Collegiate Athletic Association (NCAA) regulations

握手
以学生就业为目的

艾玛
与学生沟通

美国 教育部
监督授奖并确定 资格 of 联邦财政援助计划

If you have specific questions regarding 的 collection 和 use of your Personal Data, 请联系

财政援助主任
北基金会大厅120室
草地溪路318号
罗切斯特，密歇根州48309          

如果资料当事人拒绝提供365英国上市官网要求的与365英国上市官网收集该等个人资料的一个或多个合法依据有关的个人资料, such refusal may make it impossible 为 365英国上市官网 to provide education, 就业, 研究或其他要求的服务.

Where 365英国上市官网 gets Personal 和 Sensitive Personal Data

365英国上市官网 receives personal 和 sensitive Personal Data from multiple sources. 最常, 365英国上市官网直接从数据主体那里获得这些数据，或者在数据主体的指导下，数据主体将其提供给第三方(例如, application 为 undergraduate admission to 365英国上市官网 through use of 的 Common App).

Individual Rights of 资料当事人 under 的 GDPR

In addition to 的 right to receive 的 in为mation provided in this Privacy 不ice, Data Subjects covered by this Privacy 不ice have 的 right to:

• 365英国上市官网要求访问、更正或删除个人数据或限制对数据主体的处理, 的 right to object to processing 和 的 right to portability of Personal Data;
• 哪里的处理是基于同意, 随时撤回同意, 在不影响365英国上市官网在撤销个人数据之前基于同意处理个人数据的权利的情况下;
• 向欧盟成员国为接收投诉而指定的监管机构提出投诉的权利;
• Additional notice of 的 existence of automated decision-making, 包括分析;
• 如果个人资料将被进一步处理，而不是用于收集个人资料的目的, 的n notice of 的 purpose 和 basis or bases 为 的 fur的r processing;
• 如果收集个人资料是为了365英国上市官网的合法利益或为了公共利益而执行的任务, 则资料当事人有权提出反对, 基于他或她的特殊情况, to 的 processing of Personal Data concerning him or her (包括分析);
• Where Personal Data are processed 为 direct marketing purposes, 有权随时反对为此类营销处理与他或她有关的个人数据; 和
• 不 to be subject to a decision based solely on automated processing, 包括分析, which produces legal effects concerning him or her or similarly significantly affects him or her; provided, 然而, that this right does not apply if 的 decision is (a) necessary 为 entering into, 或者是, a contract between 资料当事人 和 365英国上市官网; or (b) is based upon 资料当事人’s consent.

注:行使这些权利保证S访问进程，但不访问 保证一个y特定 结果.

任何资料当事人如欲行使上述任何权利，可向

财政援助主任 
北基金会大厅120室
草地溪路318号
罗切斯特，密歇根州48309 

饼干

cookie是许多网站传输到用户网络浏览器的文件，使网站能够提供个性化服务或提供持久身份验证. cookie中包含的信息通常包括web服务器自动收集的信息和/或用户自愿提供的信息.  365英国上市官网的网站与第三方技术合作伙伴一起使用持久的cookie来分析搜索引擎的使用情况和网络流量模式. This in为mation is used in 的 aggregate to monitor 和 enhance our web pages. It is not used to track 的 usage patterns of 个人 users.

受欧盟GDPR约束的个人数据安全

365英国上市官网在GDPR范围内收集或处理的所有个人数据和敏感个人数据必须符合365英国上市官网行政政策和程序中不时修订的安全控制和系统以及流程要求和标准, 包括但不限于:

• 政策没有. 830, http://5aktc3.cleointhecity.com/policies/in为mation-technology/830/
• 政策没有. 850, http://5aktc3.cleointhecity.com/policies/in为mation-technology/850/
• 政策没有. 860, http://5aktc3.cleointhecity.com/policies/in为mation-technology/860/
• 政策没有. 870, http://5aktc3.cleointhecity.com/policies/in为mation-technology/870/
• 政策没有. 880, http://5aktc3.cleointhecity.com/policies/in为mation-technology/880/
• 政策没有. 890, http://5aktc3.cleointhecity.com/policies/in为mation-technology/890/

365英国上市官网 will not share your Personal Data with third parties except:

• 为了达到其合法目的, 包括但不限于, 其合法权益, 合同合规, 根据资料当事人提供的同意, 或法律要求的;
• as necessary to protect 365英国上市官网’s interests;
• 代表365英国上市官网的服务提供商同意保护个人数据的机密性.

数据保留

365英国上市官网在其记录保留和处理政策中规定的时间段内保存记录, 行政政策481, 位于 http://5aktc3.cleointhecity.com/policies/generalgovernance/481/.

为365英国上市官网-学生商业服务

本隐私声明适用于365英国上市官网学生商业服务部，旨在遵守欧盟(“EU”)一般数据保护条例(“GDPR”)。.  本隐私声明适用于365英国上市官网收集或处理的关于个人(“数据主体”)的个人数据，而数据主体位于欧盟, regardless of whe的r 资料当事人 is 欧盟国家的公民或永久居民.  “Personal Data” means any in为mation relating to an identified or identifiable Data Subject.

Lawful Basis or Bases 为 Collecting 和 Processing Personal Data

365英国上市官网 is an institution of higher education that offers courses to undergraduate, 研究生和继续教育学生, 进行学术和赞助研究, 和 participates in various community engagement activities.  学生业务服务 收集、处理及使用个人资料作 process:

• 表格1098-T学费表
• 表格1042-S外国人美国表.S. 来源收入受预扣税表格
• Form 8300 Report of Cash 支付 Over $10000 Received In a Trade or 业务 tax 为m
• 各种加拿大税表, such as TL11A, TL11C, TL11D, 等.
• 直接存入学生退款
• 第三方账单凭证
• 付款计划
• 通过电子账单支付学生账户
• 通过电子账单和市场发送短信, 我代表365英国上市官网. 

365英国上市官网和学生商业服务收集和处理个人数据的合法依据包括:

• 为了365英国上市官网或提供教育的第三方追求合法利益，处理是必要的.
• 处理是履行数据主体作为当事人的合同或在签订合同前应数据主体的要求采取步骤所必需的.
• 为了遵守365英国上市官网的法律义务，处理是必要的.
• 资料当事人已同意为一个或多个特定目的处理他或她的个人资料. In 的 case of a Data Subject who is under 16 years of age, consent must be given or authorized by 资料当事人’s parent or legal guardian. 
• 为了保护数据主体或他人的切身利益，处理数据是必要的.

Types of Personal Data Collected/Processed 和 Purpose

学生业务服务收集以下类别的个人资料，以提供  

• 1098-T税表
• 1042-S税表
• 8300税表
• 各种加拿大税表
• 直接存入学生退款
• 第三方账单凭证
• 付款计划 通过电子账单支付学生账户
• 通过电子账单和市场发送短信
• 名字。
• 联系信息包括, 但不限于, 电子邮件地址, 物理地址, 电话号码, 以及其他位置数据
• Unique personal identifiers 和 biographical in为mation (e.g. 出生日期、社会安全号码、个人登记号码)
• 有关签证要求的信息, copies of passports 和 o的r documents to ensure compliance with U.S. 法律
• Financial in为mation ga的red 为 的 purposes of administering fees 和 charges, 贷款, 奖助金, 奖学金, 等.
• In为mation related to 的 prevention 和 detection of crime 和 的 safety of employees, 365英国上市官网的学生和游客, 包括但不限于IP地址,

个人资料 学生业务服务 收集的资料可与以下人士共享: 

• 金融援助 Office 为 processing 金融援助 奖s
• Accounts Payable Department 为 processing refund checks, 直接存款, 超额财政援助, overpayments on 的 学生账户s 和 reimbursements of 学生 expenses.
• Payroll Department 为 reporting income 和 withholding to 的 US Internal Revenue Service
• TouchNet 为 学生s to 访问 学生账户 in为mation, 付款并加入付款计划
• 哈特兰ECSI报告学费和经济援助授予美国国税局.

If you have specific questions regarding 的 collection 和 use of your Personal Data, 请联系

• 系统、数据 & 内部控制协调员, 北基金会大厅120室, 草地溪路318号, 罗彻斯特 MI 48309-4454; email sbstech@奥克兰.edu
• 学生商务服务部主任, 北基金会大厅120室, 草地溪路318号, 罗彻斯特 MI 48309-4454; email sbstech@奥克兰.edu

如果资料当事人拒绝提供365英国上市官网要求的与365英国上市官网收集该等个人资料的一个或多个合法依据有关的个人资料, such refusal may make it impossible 为 365英国上市官网 to provide education, 就业, 研究或其他要求的服务.

Where 365英国上市官网 gets Personal 和 Sensitive Personal Data

365英国上市官网 receives personal 和 sensitive Personal Data from multiple sources. 最常, 365英国上市官网直接从数据主体那里获得这些数据，或者在数据主体的指导下，数据主体将其提供给第三方(例如, application 为 undergraduate admission to 365英国上市官网 through use of 的 Common App). 

• 我们可以获取姓名等联系信息, address, 还有催收公司的电子邮件地址, 比如威廉姆斯 & 福吉和通用收入公司.
• We may collection contact in为mation 和 authorized user data from TouchNet, 哪个用于付款处理.

Individual Rights of 资料当事人 under 的 GDPR

In addition to 的 right to receive 的 in为mation provided in this Privacy 不ice, Data Subjects covered by this Privacy 不ice have 的 right to:

• 365英国上市官网要求访问、更正或删除个人数据或限制对数据主体的处理, 的 right to object to processing 和 的 right to portability of Personal Data;
• 哪里的处理是基于同意, 随时撤回同意, 在不影响365英国上市官网在撤销个人数据之前基于同意处理个人数据的权利的情况下;
• 向欧盟成员国为接收投诉而指定的监管机构提出投诉的权利;
• Additional notice of 的 existence of automated decision-making, 包括分析;
• 如果个人资料将被进一步处理，而不是用于收集个人资料的目的, 的n notice of 的 purpose 和 basis or bases 为 的 fur的r processing;
• 如果收集个人资料是为了365英国上市官网的合法利益或为了公共利益而执行的任务, 则资料当事人有权提出反对, 基于他或她的特殊情况, to 的 processing of Personal Data concerning him or her (包括分析);
• Where Personal Data are processed 为 direct marketing purposes, 有权随时反对为此类营销处理与他或她有关的个人数据; 和
• 不 to be subject to a decision based solely on automated processing, 包括分析, which produces legal effects concerning him or her or similarly significantly affects him or her; provided, 然而, that this right does not apply if 的 decision is (a) necessary 为 entering into, 或者是, a contract between 资料当事人 和 365英国上市官网; or (b) is based upon 资料当事人’s consent.

注:行使这些权利可以保证进入一个过程，但不保证任何特定的结果.

任何资料当事人如欲行使上述任何权利，可向

• 系统、数据 & 内部控制协调员, 北基金会大厅120室, 草地溪路318号, 罗彻斯特 MI 48309-4454; email sbstech@奥克兰.edu
• 学生商务服务部主任, 北基金会大厅120室, 草地溪路318号, 罗彻斯特 MI 48309-4454; email sbstech@奥克兰.edu

饼干

cookie是许多网站传输到用户网络浏览器的文件，以使网站能够提供个性化服务或提供持久身份验证. cookie中包含的信息通常包括web服务器自动收集的信息和/或用户自愿提供的信息.  365英国上市官网的网站与第三方技术合作伙伴一起使用持久的cookie来分析搜索引擎的使用情况和网络流量模式. This in为mation is used in 的 aggregate to monitor 和 enhance our web pages. It is not used to track 的 usage patterns of 个人 users.

受欧盟GDPR约束的个人数据安全

365英国上市官网在GDPR范围内收集或处理的所有个人数据和敏感个人数据必须符合365英国上市官网行政政策和程序中不时修订的安全控制和系统以及流程要求和标准, 包括但不限于:

政策没有. 信息技术

政策没有. 网络基础设施政策

政策没有. 860、资讯保安

政策没有. 870，软件规范

政策没有. 系统管理职责

政策没有. 信息技术资源的使用

• 为了达到其合法目的, 包括但不限于, 其合法权益, 合同合规, 根据资料当事人提供的同意, 或法律要求的;
• as necessary to protect 365英国上市官网’s interests;
• 代表365英国上市官网的服务提供商同意保护个人数据的机密性.

数据保留

365英国上市官网 maintains records 为 的 time periods specified in its Records Retention 和 Disposal Policy, 行政政策481.