Kaplan International Languages 隱私聲明

我們已任命一名數據保護官 (DPO)，負責監督與本隱私聲明相關的問題。如果您對本隱私聲明有任何疑問，包括任何行使您合法權利的請求，請使用以下詳細資訊聯繫 DPO：

聯繫資訊

電子信箱: [email protected]
地址: Palace House, 3 Cathedral Street, London SE1 9DE, United Kingdom

您有權隨時向英國數據保護問題監管機構信息專員辦公室 (ICO) (www.ico.org.uk) 提出投訴。但是我們希望在您聯繫 ICO 之前解決您的問題，因此請先與我們聯繫。

個人數據是關於個人的任何信息，可以從中識別出該個人。您的姓名、地址、電話號碼和銀行帳號是個人數據的示例。它不包括已刪除身份的數據（匿名數據）。

我們將遵守數據保護法，這表示我們持有的個人資料
且必須遵循：

• 以合法、公平和透明的方式使用。
• 僅出於我們向您明確說明的有效目的收集，不得以與這些目的不符的任何方式使用。
• 與我們已告訴您的目的相關且僅限於這些目的。
• 準確並保持最新。
• 僅在我們告知您的目的所需的時間內保留。
• 妥善保管。

我們只會在法律允許的情況下使用您的個人數據。最常見的是，我們會在以下情況下使用您的個人數據：

• 在我們需要履行與您簽訂的合同時。
• 我們需要遵守法律義務的地方。
• 在我們（或第三方）的合法利益有必要且您的利益和基本權利不凌駕於這些利益的情況下。

我們也可能在以下不太常見的情況下使用您的個人數據：

• 我們需要保護您的切身利益（或其他人的利益）的地方。
• 出於公共利益或官方目的而需要的地方。

通常除了向您發送 WhatsApp 消息或通過電子郵件向您發送直接營銷通信之外，我們不會將同意作為處理您個人數據的法律依據。您有權隨時通過聯繫我們撤回您對停止接收這些消息或通信的同意

查詢

當您索取信息或詢問我們的任何服務或計劃時，我們可能會使用您提供的個人數據來滿足您的要求或回复您的詢問。以這種方式使用您的個人數據，以便您收到您要求的信息，這符合我們的合法利益。

應用
如果您申請學習我們的其中一個課程或與住宿相關的課程，我們可能會收集有關您的以下類別的個人數據：

• 個人聯繫信息，例如姓名、職務、地址、電話號碼和個人電子郵件地址。
• 出生日期。
• 性別。
• 國籍和居住國。
• 護照號碼。
• 簽證資料和移民狀態。
• 學習經歷。
• 工作經歷。
• 資金信息。

收集和使用上述資訊以考慮和處理您的申請符合我們的合法利益。

作為申請的一部分，我們也可能會要求您披露有關您可能有的任何刑事定罪的資料，我們需要使用這些資料來履行我們的法律義務。

學習和住宿

如果我們與您簽訂有關學習或住宿的合同，我們可能會收集與您有關的其他個人數據，包括：

• 銀行賬戶明細。
• 帳單地址。
• 信用卡或其他付款信息，以便處理您的付款。

這些資訊，連同在申請階段提供給我們的個人數據，我們將用於履行我們與您簽訂的合同。

我們還將收集與您的簽證申請和移民身份相關的更多個人數據，因為我們有使用這些信息的法律義務。

在您學習期間，我們將收集有關您的學術經驗和進步的信息。這是為了履行我們與您的合同，但使用這些個人數據來監控我們向您提供的服務也符合我們的合法利益。

我們還可能收集有關您健康的個人數據，以便為您在福利、出勤或住宿方面做出適當安排和合理調整。我們使用這些信息是為了履行我們與您的合同，同時也是為了履行我們的法律義務。

如果您被指定為個人的緊急聯繫人，我們也可能會收集有關您的個人數據。我們使用這些信息是為了這些人的切身利益。

如果您使用代理人安排您的申請和與我們一起學習，我們可能會從您的代理人那裡收集上述類別的個人數據。

銷售

在您明確同意的情況下，我們可能會使用您的個人數據來通知您我們認為您可能感興趣的特別優惠和新的或現有的服務，或者發送調查或問卷，以便我們可以更多地了解您的需求和利益。

如果您希望我們不向您發送此類通信，請按照任何營銷電子郵件中的退出鏈接或說明進行操作，或使用本隱私聲明中的聯繫方式與我們聯繫。

內部業務目的
我們也可能將您的個人數據用於我們的內部業務目的。這符合我們的合法利益，以便作為企業運營並監控和改進我們提供的服務。在可能的情況下，我們將對這些信息進行匿名處理。如果您想了解更多信息，請使用本隱私聲明中的聯繫方式與我們聯繫。

自動化技術或交互
當您與我們的網站互動時，我們可能會自動收集有關您的設備、瀏覽行為和模式的技術數據。我們通過使用 cookie 和其他類似技術來收集這些個人數據。請參閱我們網站上的 cookie 政策了解更多詳情。

如果您未能提供個人資料
如果我們需要根據法律或根據我們與您簽訂的合同條款收集個人數據，而您未能在要求時提供該數據，我們可能無法履行我們與您簽訂的或正試圖與您簽訂的合同（例如，為您提供商品或服務）。在這種情況下，我們可能不得不取消您提供給我們的產品或服務，但如果當時是這種情況，我們會通知您。

我們可能會在法律要求、有必要履行與您的合同或我們有合法權益的情況下與第三方共享您的個人數據。

此類第三方可能包括：

• 我們的服務提供商：我們可能會與代表我們提供某些服務的其他公司共享您的個人數據。這些服務可能包括處理付款、提供客戶服務和營銷協助、執行業務和銷售分析以及支持我們的網站和 IT 功能。這些服務提供商可能僅出於向我們或代表我們提供這些服務的目的而被提供或有權訪問您的個人數據。 Kaplan 是數據控制者，並將對您的個人數據負責。
• 我們的業務合作夥伴：我們可能會與我們的大學合作夥伴或您的讚助商共享您的個人數據，我們與之簽訂了與您的學習計劃相關的合同。
  代理：如果您使用代理安排您的申請或與我們一起學習，我們可能會與他們共享您的個人數據。
• Kaplan 集團中的其他實體：Kaplan International Languages 與 ESL 和 Alpadia Language Schools 一起，是 Kaplan International 的一部分。 我們可能會與我們集團中的其他公司共享您的個人數據，以回應您的詢問，作為我們定期報告公司業績的活動的一部分，在業務重組或集團重組活動的情況下，或用於系統維護和數據託管。
• 父母和監護人：如果您未滿 18 歲，我們可能會與您的父母或監護人共享您的個人數據，以履行我們的合同、遵守我們的法律義務以及是否符合您的切身利益。
• 監管機構：如果監管機構要求或以其他方式遵守法律，我們可能需要共享您的個人數據。
• 其他：我們可能會與其他第三方共享您的個人信息，例如在可能出售我們的業務的情況下。我們可能還需要共享您的個人數據，以便我們尋求可用的補救措施或限制我們可能遭受的損害。

由於我們是一家國際企業，員工、實體和服務提供商遍布世界各地，我們可能需要將您提供給我們的個人數據傳輸到歐洲經濟區 (EEA) 以外的其他國家/地區。

此類國家/地區的數據保護法律可能不像 EEA 內的法律那樣全面，並為您的個人數據提供相同級別的保護。在這些情況下，我們將採取適當措施確保您的個人數據按照本隱私聲明中的說明進行處理。這些步驟將包括適當的合同機制。如果您想了解更多信息，請使用本隱私聲明中的聯繫方式與我們聯繫。

我們已採取適當的安全措施，以防止您的個人數據意外丟失、以未經授權的方式使用或訪問、更改或披露。此外，我們將您的個人信息的訪問權限限制在那些有合法需要知道的員工、服務提供商、業務合作夥伴、代理和其他第三方。他們只會按照我們的指示或另行商定的方式處理您的個人信息，並且他們有保密義務。

我們已製定程序來處理任何可疑的數據安全漏洞，並會在法律要求我們這樣做的情況下，將可疑的漏洞通知您和任何適用的監管機構。

我們只會在實現我們收集數據的目的所需的時間內保留您的個人數據，包括滿足任何法律、會計或報告要求的目的。為了確定個人數據的適當保留期限，我們會考慮個人數據的數量、性質和敏感性、未經授權使用或披露您的個人數據而造成損害的潛在風險、我們處理您的個人數據的目的以及是否我們可以通過其他方式和適用的法律要求來實現這些目的。如果您想了解更多信息，請使用本隱私聲明中的聯繫方式與我們聯繫。

我們持有的關於您的個人資訊必須準確且最新，這一點很重要。如果您的個人資訊在與我們的工作關係期間發生變化，請通知我們。

在某些情況下，我們可能會對您的個人數據進行匿名處理，使其不再與您相關聯，在這種情況下，我們可能會在不另行通知您的情況下使用此類訊息。

在某些情況下，根據法律，您有權：

• 請求訪問您的個人數據（通常稱為“數據主體訪問請求”）。這使您能夠收到我們持有的有關您的個人數據的副本，並檢查我們是否在合法處理這些數據。
• 要求更正我們持有的有關您的個人信息。這使您可以更正我們持有的關於您的任何不完整或不准確的信息。
• 請求刪除您的個人數據。這使您可以要求我們在沒有充分理由繼續處理個人數據的情況下刪除或移除個人數據。您也有權要求我們刪除或移除您已行使反對處理權的個人數據（見下文）。
• 反對在我們依賴合法利益（或第三方的利益）的情況下處理您的個人數據，並且您的特定情況有些使您想以此為由反對處理。您也有權反對我們出於直接營銷目的處理您的個人信息的情況。
• 請求限制處理您的個人數據。這使您能夠要求我們暫停處理有關您的個人數據，例如，如果您希望我們確定其準確性或處理它的原因。
• 請求將您的個人數據傳輸給另一方。

如果您想查看、驗證、更正或要求刪除您的個人數據，反對處理您的個人數據，或要求我們將您的個人訊息副本傳輸給另一方，請使用本手冊中的聯繫方式與我們聯繫隱私聲明。

通常不需要費用
您無需支付費用即可訪問您的個人數據（或行使任何​​其他權利）。但是，如果您的訪問請求明顯沒有根據或過度，我們可能會收取合理的費用。或者，我們可能會在這種情況下拒絕遵守請求。

我們可能需要您提供什麼
我們可能需要向您索取特定信息，以幫助我們確認您的身份並確保您有權訪問這些信息（或行使您的任何其他權利）。這是另一種適當的安全措施，可確保個人信息不會透露給任何無權接收的人。

您撤回同意的權利
在您可能已同意出於特定目的收集、處理和傳輸您的個人數據的情況下，您有權隨時撤回對特定處理的同意。要撤回您的同意，請使用本隱私聲明中的聯繫方式與我們聯繫。一旦我們收到您撤回同意的通知，我們將不再出於您最初同意的一個或多個目的處理您的信息，除非我們在法律上有其他合法依據。

我們保留隨時更新本隱私聲明的權利，當我們進行任何實質性更新時，我們將向您提供新的隱私聲明。我們也可能會不時以其他方式通知您有關您個人訊息的處理情況。

You have rights over your personal information. These include the right to:

• Understand how we use your information 
• See what information we hold about you
• Ask us to correct inaccurate information
• Ask us to delete your information (in some cases)
• Tell us not to use your information (in some cases)
• Ask for your information to be sent to someone else. 
• Make a complaint if you are unhappy with the way we have handled your personal information.

We are always happy to help you exercise these rights. If you would like to do so, please use this link.

Would you like to read more?

The data protection laws give you the following rights: 

• Right to be informed

You have the right to be informed about how we collect and use your personal information. We do this by providing you the information in this Privacy Notice. You are also free to contact us using the contact details provided in this Privacy Notice.

• Request access to your personal information

This is also known as a “subject access request”. This right allows you to request a copy of the personal information we hold about you and to check that we are lawfully processing it. 

• Request correction of the personal information we hold about you

This right allows you to request that any incomplete or inaccurate information we hold about you is updated, although we may need to verify the accuracy of the new personal information that you provide to us.

• Request erasure of your personal information

This right allows you to ask us to delete or remove personal information where there is no good reason for us continuing to process it. Please note, however, that we may not always be able to comply with your request for erasure where there is an overriding reason to keep it - for example, where we have a legitimate interest in retaining it or where we are required by law to keep it. 

• Object to processing of your personal information

Where we rely on legitimate interest, you have the right to object to the processing. Please note, however, that we may not always be able to comply with your request, if we have an overriding reason to continue to process the information. Where we are processing your personal information for direct marketing purposes, we will always comply with your request.

• Request the restriction of processing of your personal information

This enables you to ask us to suspend the processing of personal information about you, for example if you want us to establish its accuracy or the reason for processing it. 

• Request the transfer of your personal information to another party

You have the right to request that we transfer your personal information to another supplier.

• Right to make a complaint

You have the right to submit a formal complaint directly to us if you are unhappy with how your personal information has been handled.

• No fee usually required

You will not have to pay a fee to exercise any of your rights. However, we may charge a reasonable fee, if your request for access is clearly unfounded or excessive. Alternatively, we may refuse to comply with the request in such circumstances. 

• What we may need from you 

We may request information from you to help us confirm your identity to ensure we do not disclose your information to a third party. 

Where you submit a request, please give us as much relevant detail as you can about what you need, to help us provide all relevant information as quickly as possible.

• Your right to withdraw consent 

In circumstances where you may have provided your consent to the collection, processing and transfer of your personal information for a specific purpose, you have the right to withdraw that consent. To withdraw your consent, please contact us using the contact details in this Privacy Notice. Once we have received notification that you have withdrawn your consent, we will no longer process your information for the purpose or purposes you originally agreed to, unless we have another legitimate basis for doing so in law. 

We may update this notice and we will let you know if we have made any big changes.

Would you like to read more?

We reserve the right to update this Privacy Notice at any time and we will take reasonable steps to provide you with the updated Privacy Notice when we make any substantial changes. We may also notify you in other ways from time to time about the processing of your personal information.