简体中文Insights Online隐私通告

欢迎阅读Insights在线评估器（以下简称”评估器“）隐私通告。

请您在使用评估器之前阅读并确保理解本隐私通告。如有任何不理解的地方，请联系我们。

如果您要提供有关他人的个人数据，请确保对方在您发送他们的个人数据之前理解本隐私声明。请向他们准确告知您为其进行的操作。

请勿向我们提供任何个人数据，除非您有权这样做。

本隐私通告：

• 包含关于我们的重要信息，以及我们收集、存储、使用和共享您的个人数据的方式和原因。
• 说明您在个人数据方面的权利
• 告诉您如何联系我们或英国监管机构ICO，以便回应您的问题或疑虑或是帮助您行使您的权利
• 向您告知投诉方式

我们希望您理解我们收集您个人数据的方式和原因，以及在整个流程中如何使用这些数据。

本隐私通告发布于2020年12月21日，最后更新于[2021年10月8日]

我们不断努力改进我们的流程，并且可能需要不时更新本隐私通告。我们将通过您在使用评估器时提供给我们的电子邮件地址保持向您告知更新情况，因此如果您的联系详情发生变化，请通知我们。

本通知中除句首以外的大写字母词汇均为名称或具有本通知中定义的特殊含义（仅适用于英文版）。

我们是谁？

我们是Insights Learning and Development Limited，一家在苏格兰注册的公司，公司编号为SC107074，本通知中所提及的“我们”和“我们的”是指Insights Learning and Development Limited以及我们的相关子公司。本隐私通告管理我们与评估器相关的各项工作常规，以及您通过评估器提供给我们的任何个人数据。本隐私声明并不管理任何其他方的工作常规。

Insights Learning and Development Limited的注册地址是：Terra Nova, 3 Explorer Road, Technology Park, Dundee, DD2 1EG。

我们通过我们的评估器收集您的个人数据。我们使用、保留此类数据并对其负责，同时依照所有相关法律开展我们的所有活动。相关法律通常是指《英国2018年数据保护法》（UK Data Protection Act 2018）和《英国通用数据保护条例》（UK General Data Protection Regulation）。如果您向我们的某家子公司提供个人数据，他们可能会根据当地的数据保护法处理您的个人数据。

我们在英国法律中被定义为数据控制方。

如果您是Insights经销商或合作伙伴的客户，即为您提供评估器的机构可能既不是您的雇主也不是Insights，那么您还应该阅读该经销商或合作伙伴的隐私通告。

在具备合法依据的前提之下，经销商和合作伙伴可能会将您的个人数据用于他们自己的目的。该机构应向您明确说明这一点，并应向您提供他们的隐私通告。Insights对其作为独立控制方的经销商或合作伙伴的数据处理活动不承担任何责任。作为独立控制方，Insights分销商或合作伙伴决定其处理活动的目的、方式和手段。如果您对我们的合作伙伴或经销商处理您的数据的方式有任何疑问，您将需要直接与对方或通过监管机构解决该问题，但请告知我们。我们非常重视此类问题，将会调查所有投诉并以得体且尊重的方式与您沟通。如果您不确定您是通过合作伙伴或经销商访问我们的评估器问卷，请联系我们。

什么是评估器和团队偏好轮？

评估器

评估器将要求您回答若干问题。您的回答将通过我们的算法进行处理，用以生成您专属的“个人报告”。您的个人报告由图表和文本部分组成，描述了具备与您同样偏好的人士是如何能够更全面地了解自我和他人。我们使用这些信息来促进您的Insights自我意识之旅。

尽管我们使用您对我们问题的回应来创建个人报告，但我们并不进行英国数据隐私法所定义的“分析”，因为我们不会将您的信息用于自动化决定之目的。

您将在学习或辅导体验的背景之下获得您的个人报告。

团队偏好轮

除了个人报告之外，Insights还可能会生成一个“团队偏好轮”，用于根据个人报告确认每位团队成员的色彩偏好，并将其绘制到描述团队偏好的轮形图表上。在这个背景之下，团队可以指部门团队、同事群体或其他由个人组成的群体，包括学习活动中的群体。团队偏好轮旨在帮助团队成员更好地了解彼此，并通过使用和学习如何识别每个团队成员的颜色偏好来更有效地沟通。团队偏好轮可以由Insights认证执行师、客户管理员和Insights管理员生成，并且可能会与您团队中的其他成员、我们的合作伙伴以及您的雇主或机构共享。

Insights认证执行师是指接受了Insights培训、指导和认证，并且可以使用和提供Insights产品的人士；客户管理员是指请求评估器并以行政管理之身份协助Insights认证执行师工作的雇主或机构的雇员或承包商；Insights管理员是指以行政管理身份行事的Insights员工。

个人报告和团队偏好轮的使用与创建受到严格限制并需遵守我们的《可接受使用政策》，您可以在此处查看该项政策。

Insights的客户、经销商或合作伙伴不被允许采取不符合《可接受使用政策》的方式创建或使用个人报告或团队偏好轮，除非他们能够为此提供合法依据。在这种情况下，您应该收到相关方的隐私通告，其中说明了该法律依据并向您告知其处理您的数据的方式和原因。请您务必阅读提供给您的所有隐私通告，以确保您了解有权访问您的个人数据的所有各方是如何处理您的个人数据。

选择退出

您有权不提供您的个人数据。您也有权随时通过电子邮件clientservices@insights.com联系我们，选择退出参与个人报告和/或团队偏好轮。

如果您不提供您的个人数据，或者您选择退出，这可能会延迟或阻碍我们提供我们的某些产品和服务，也可能会阻碍您获得这些产品和服务的全部获益。尽管如此，您没有义务向我们提供我们所要求的任何数据，并且您完全有权随时选择退出。

我们收集的个人数据

当您访问或使用评估器时，我们可能会收集以下信息：

• 您的全名
• 您的工作电子邮件地址
• 备用电子邮件地址
• 您的常用名
• 您的首选语言
• 您的首选人称代词
• 居住国家/地区（可选）
• 年龄范围（可选）
• 职务（可选）
• 工作年资（可选）
• 职务级别（可选）
• 行业（可选）
• 子行业（可选）
• 评估器回应：您对偏好问题的回答。

为了让我们能够提供我们的产品和服务（包括个人报告和团队偏好轮），则必须提供上述个人数据。我们可能会向您、我们的认证执行师（无论是否在您的机构或雇主企业内）、我们的经销商或合作伙伴提供这些信息，并可能用于本隐私通告中陈述的其他目的。

如何收集您的个人数据

我们通常会在您受邀填写或注册评估器以及完成评估器时收集您的个人数据。我们还可能会从第三方收集信息，例如：

• 您的雇主或机构（例如：当您的同事或雇主要求我们邀请您参加学习体验时，我们可能会从他们那里收到您的姓名和电子邮件地址）；
• Insights认证执行师、Insights管理员或客户管理员（例如：当他们希望邀请您参加或是设置一个学习体验时）；或
• 使用Insights为您提供产品和服务的我们合作伙伴或经销商。

Cookie

在您使用评估器时，我们使用cookie进行身份验证和分析。我们的Cookie政策列在此处。

我们使用个人数据的方式和原因

根据数据保护法，我们仅可在有正当理由的情况下使用个人数据。此类理由包括：

• 为了遵守我们的法律义务
• 为了履行与数据被使用人的合同
• 为了在与数据被使用人签订合同之前采取措施
• 为了我们的合法利益*或第三方的合法利益；或
• 在您已同意的情况之下。

*如有使用个人数据的业务或商业需要，则存在合法利益，但不超过数据被使用人的权利和利益。

下表说明了我们如何使用个人数据，以及我们这样做的原因：

要求征得同意的司法管辖区

如果您个人所处的司法管辖区要求征得同意才能处理您的数据，我们会在收集或使用您的数据之前征求您的明确同意，除非我们能根据您的作为或不作为来推断出您的同意。在确定适当的同意形式时，我们会考虑个人信息的敏感性、我们收集信息的原因以及您作为数据主体的合理期望。在将个人数据用于新目的之时，我们会记录该新目的并征求您的同意。

出售个人数据

Insights向您的雇主或机构收取所提供服务的费用，但不会将个人数据出售给第三方。

特殊类别的个人数据

特殊类别数据包括种族、政治和宗教信仰、工会成员身份、健康和有关个人性生活的数据等事项。此类数据非常敏感，可能会影响个人的权利和自由，因此需要更多保护。Insights不使用特殊类别的个人数据。

我们与谁共享您的个人数据

我们经常与以下各方共享个人数据：

• 在向学员或用户交付学习体验方面经过培训的Insights认证执行师。Insights认证执行师可以是Insights的员工或顾问、您的雇主或机构的员工或顾问，或者是我们某个合作伙伴或经销商的员工或顾问。
• 协助机构提供学习体验的行政管理人员
• 您可能为之工作的雇主和其他机构。这仅限于团队偏好轮。
• 我们的经销商和合作伙伴──在他们提供Insights产品和服务之时
• 代表我们执行处理服务的人员。如果我们使用处理机构，我们会确保与其签订适当的合同，并且他们有义务严格遵守我们指示

如果您向我们提出要求，我们可以与其他第三方共享您的数据。

我们将访问您个人数据的权限限制为真正具有业务需要的人员。处理您信息的人员必须仅以经过授权的方式进行处理，并负有保密的义务。当您的雇主作为独立控制方获取或处理您的任何个人数据时，您的雇主必须具有进行此类处理的合法依据，并且必须向您告知其处理您的数据的方式和原因。我们不会向雇主提供个人报告，但我们可能会向他们提供团队偏好轮。

Insights公司集团的成员也可能会相互共享个人数据。我们已制定了集团内部协议，确保以这种方式共享的任何个人数据均受到保护。

我们在何处保存您的个人数据

信息是保存在我们位于都柏林的AWS服务器中，并且可能会保存在我们的办公室和我们的集团公司，以及如上所述的第三方机构、Insights合作伙伴或经销商、服务提供商、代表和代理的办公室（请参阅“我们与谁共享您的个人信息”）。

其中一些第三方可能位于欧洲经济区或您所在地区之外。

将您的个人数据转移出您所在地区 - 国际转移

为了向您提供服务，我们有时需要在英国、欧洲经济区（EEA）或您所在的地区之外共享您的个人数据，例如：

• 与我们的办事处或我们集团内部的其他公司；
• 与我们的服务提供商
• 与我们的客户
• 与我们的认证执行师
• 与我们的合作伙伴和经销商
• 当我们为您提供的服务具有国际化层面时，如果您位于英国/欧洲经济区之外，我们则需要将您的个人数据传输到我们位于英国/欧洲经济区之内的服务器并返回到您所在的地区。

我们将仅在制定有适当的政策流程和保护措施并根据适用法律具有合法依据的情况之下，才会对您的数据进行国际传输。

您的个人数据将保留多长时间

您可以随时通过发送电子邮件至下列地址来要求我们从我们的记录中删除您的个人数据：clientservices@insights.com。

否则，在数据收集、处理并与您共享结果之后，这些数据将出于以下目的而保留：

• 回应您的要求、问题、投诉或索赔
• 以便我们能确保公平对待您
• 保留法律要求的记录
• 以便在您希望我们追踪您的个人报告和团队偏好轮位置随时间的变化时使用

我们将仅在上述目的所需的时间范围内保留您的个人数据。当这些目的终止时，我们将自动删除或匿名化您的个人数据。

如果是第四个目的（追踪您的发展），这意味着是经过一段不活跃期。不活跃的范例可能包括：

过去两年半内没有创建个人报告

过去两年半内没有下载个人报告

过去两年半内没有向团队偏好轮添加个人报告

但您始终可以选择要求删除您的数据。

已匿名化的数据无法再用来识别您的身份，并且法律认为此类数据不会对个人自由构成风险，因此我们可以将此类数据用于任何目的。为了让您完全了解我们如何使用您的数据，即使在我们完全匿名化您的数据后，我们也可能会使用匿名信息来测试我们的IT系统、开展研究、进行数据分析、改进我们的服务以及开发新产品和功能。我们也可能会与他人共享匿名信息。

您的权利

您拥有并可以免费行使以下权利：

有关每项权利的更多信息及其适用情况，请参阅英国信息专员办公室（ICO）关于《通用数据保护条例》中个人权利的指南。

如果您希望行使其中任何权利，请：

• 通过下列地址向我们的数据保护办公室发送电子邮件：dpo@insights.com和
• 请告诉我们：

• 您希望行使的权利以及
• 与您的请求相关的信息。

为确保您的数据安全，我们可能必须先要求您提供身份和地址证明，然后才能向您提供任何信息。

确保您的个人数据安全

我们已采取了适当的安全措施来防止个人数据意外丢失或是被非法使用或访问。

我们还制定了程序来处理任何疑似的数据安全漏洞。如果法律要求，我们则会向您和任何适用监管机构通知疑似的数据安全漏洞。

投诉方式

我们希望能够解决您对我们使用您的信息提出的任何疑问或疑虑。

《通用数据保护条例》还赋予您向监管机构提出投诉的权利，尤其是在您工作、常居或出现任何涉嫌违反数据保护法行为的欧盟（或欧洲经济区）国家之内。英国的监管机构是信息专员（Information Commissione），您可通过https://ico.org.uk/concerns或通过电话0303 123 1113与其联系。无论您是否在英国，您都可以联系信息专员。

您可以在此处找到欧洲经济区、瑞士和某些非欧洲国家（包括美国和加拿大）管理机构的详细联系信息

我们的联系方式

请通过邮寄、电子邮件或电话联系我们的数据保护官：

让我们立即助力您的业务发展。立即联系我们，开始您的学习之旅。

联系我们