最近更新:2021年5月31日

介绍

mg娱乐网站需要为各种商业目的收集和使用个人的特定信息. 这些可以包括客户, 供应商, 业务联系人, 员工以及mg娱乐网站与之有关系或可能需要联系的其他人. 这可以包括任何与个人直接或间接相关的信息, 包括, 但不限于个人的名字, 邮政地址, 电子邮件地址, 电话号码, 其他直接或间接与个人有关的信息.

mg娱乐网站致力于按照常用的数据保护原则处理数据, 包括:

  • 法律、公平和透明
  • 目的限制
  • 数据最小化
  • 精度
  • 存储的限制
  • 完整性和机密性(安全性)

总体实施细则

mg娱乐网站实施了适当的技术和组织措施, 如pseudonymisation, 哪些是为执行数据保护原则而设计的, 比如数据最小化, 并将必要的保障措施整合到处理中,以满足GDPR和当地法律的要求,保护数据主体的权利.

责任

mg娱乐网站要求所有员工和承包商按照GDPR和当地数据保护法严格保密对待个人数据.

数据处理的合法基础

mg娱乐网站的政策是确定处理个人数据的适当基础. mg娱乐网站认为以下选项是可能的法律依据:

同意

当处理的其他基础不适用时,mg娱乐网站将获得数据主体的明确同意来收集和处理他们的数据. mg娱乐网站确保从数据主体处获得的同意是免费的, 具体的, 通知, 和明确的.

在获得同意时,mg娱乐网站将向数据主体提供有关其个人数据使用情况的透明信息,并解释其与数据相关的权利, 比如撤回同意的权利.

合同的履行

在什么情况下,所收集及/或处理的个人资料须履行与资料当事人的合约, 不需要明确的同意.

法律义务

为遵守当地法律而需要收集和/或处理个人资料, 那么就不需要明确的同意了.

数据主体的切身利益

如为保障资料当事人或其他自然人的切身利益而需要提供个人资料, 那么这可以作为处理的合法基础. mg娱乐网站将保留合理的价格, 有文件证明这是事实, 当此理由被用作处理个人资料的合法依据时.

为公众利益而执行的任务

mg娱乐网站在哪些方面需要执行它认为符合公众利益或作为公务的一部分的任务, 那么将不会要求数据主体的同意. 对公众利益或公务的评估将会存档,并在有需要时提供证据.

合法利益

如果mg娱乐网站所追求的合法利益需要处理个人数据, 除非该等利益被资料当事人的利益或基本权利及自由所凌驾,而该等利益或基本权利及自由要求保护个人资料, 特别是当数据主体是子对象时, 那么这可以被定义为处理的合法理由.

数据对象的权利

mg娱乐网站通过提供在线(包括外部和内部)隐私政策以及网站上的隐私通知,告知数据主体他们的权利以及如何行使这些权利.

知情权

mg娱乐网站致力于以透明的方式处理个人数据. 为此,mg娱乐网站网站上发布了一份隐私通知,并每年进行审查.

访问权

数据主体有权收到正在处理其数据的确认, 的一个副本, 或访问, 他们的个人资料, 以及其他关于加工的补充信息. 可以提交访问请求 通过mg娱乐网站网站上的一份特定表格可以通过电子邮件或邮寄到mg娱乐网站网站上指定的地址.

正确的改正

如个人资料不准确或不完整,个人有权要求改正. 在可能的情况下,mg娱乐网站的目标是允许个人访问和修改他们自己的个人数据.

纠正请求的权利可以通过mg娱乐网站网站上的一份特殊表格提交, 通过电子邮件, 或发送到mg娱乐网站网站上提供的地址. mg娱乐网站保存了所有整改要求及其结果的记录.

擦除权

消除的权利也被称为“被遗忘的权利”, 在没有令人信服的理由继续处理个人资料的情况下,个人可要求删除或删除个人资料.

根据删除权的要求,在下列情况下,必须删除个人资料:

  • 就其最初处理的目的而言,这已不再是必要的.
  • 当个人撤回同意时.
  • 当单个对象对象到处理,并且没有压倒一切的合法利益继续处理时.
  • 个人资料被非法处理的情况(e.g.,否则违反GDPR或国家法律).
  • 为了遵守法律义务,这是必要的.

删除请求可以通过mg娱乐网站网站上的一个特殊表格提交, 通过电子邮件, 或发送到mg娱乐网站网站上提供的地址. 保存所有擦除请求及其结果的记录.

限制加工的权利

当加工受到限制时, mg娱乐网站可能被允许存储个人数据, 但不需要进一步处理. 处理个人资料的限制适用于下列情况:

  • 如个别人士投诉收集个人资料的准确性.
  • 当一个人反对处理时.
  • 当处理是非法的,个人反对删除和请求限制代替.
  • 当不再需要个人资料时, 但是个人需要数据来建立, 锻炼, 或者为法律要求辩护.

mg娱乐网站的目标是通过在记录管理中包含限制来遵守限制处理的权利, 正确的对象, 和精馏过程.

限制处理的请求可以通过mg娱乐网站网站上的一个特殊表格提交, 通过电子邮件, 或发送到mg娱乐网站网站上提供的地址. mg娱乐网站维护处理请求的所有限制及其结果的记录.

数据可携性权利

数据可移植性的权利允许个人跨不同的服务获取和重用他们的个人数据. 它允许他们移动, 复制, 或以安全可靠的方式把个人资料轻易地从一个资讯科技环境传送到另一个环境, 不妨碍可用性.

数据便携权仅适用于个人向mg娱乐网站提供的个人数据, 在什么情况下,处理是基于个人的同意还是基于合同的履行, 当处理是通过自动化的方式进行时.

数据可移植性的请求可以通过mg娱乐网站网站上的一份特殊表格提交, 通过电子邮件, 或发送到mg娱乐网站网站上提供的地址. mg娱乐网站保存了所有数据可移植性请求及其结果的记录.

正确的对象

个人有权基于以下理由反对处理:

  • 合法利益, 或执行符合公众利益的任务/行使官方权力(包括定性分析)
  • 直接营销(包括分析)
  • 用于科学/历史研究和统计的处理

数据可移植性的请求可以通过mg娱乐网站网站上的一份特殊表格提交, 通过电子邮件, 或发送到mg娱乐网站网站上提供的地址. mg娱乐网站保存了对处理过程的所有异议及其结果的记录.

与自动化决策相关的权利

当基于自动处理的决定对个人产生法律影响或类似重大影响时,个人有权不受该决定的影响.

mg娱乐网站并不仅仅通过自动化处理来进行任何基于个人数据的决策. 所有的自动化处理都受人工干预和监督. 然而,mg娱乐网站维护了一个所有半自动化处理的列表.

mg娱乐网站不会使用16岁以下人士的数据进行任何自动化决策.

在什么情况下,必须使用特殊类别的个人数据进行半自动决策, 这是在数据主体明确同意的情况下.

资料共享及披露

mg娱乐网站与任何定期进行数据共享的合作伙伴组织签订了数据共享协议,并采取了所有必要的预防措施来确保安全, 完整性, 妥善处理个人资料.

特殊类别个人资料绝不会用于合法商业利益的目的.

mg娱乐网站根据其法律义务向公共当局公开个人资料,当他们的要求是书面的和合理的. 所有数据共享和披露的记录, 数据共享的要求, 分享或披露的条件, 以及这些活动的结果, 由mg娱乐网站.

数据记录和存储

mg娱乐网站处理个人数据的部门在文件系统中安排数据存储. 那些部门负责定期的循环检查, 更新或丢弃旧数据,并可能为不同类型的数据设定保留期.

信息安全

mg娱乐网站通过内部章程确保适当的技术和组织措施到位, 由隐私影响和风险评估支持, 确保个人及机密资料的高度保安,以及为以人手及电子方式保存的资料提供安全的环境.

如果个人数据的安全遭到破坏, mg娱乐网站根据应对侵犯个人数据保护行为的计划采取行动.

记录管理

mg娱乐网站致力于实现一个健壮的记录管理政策、流程和实践. mg娱乐网站保存了其责任下的处理活动和代表其执行的活动的记录.

风险管理

mg娱乐网站通过风险评估和事件管理流程来实现风险管理, 以及通过使用对隐私的影响评估.