Skillsoft 产品隐私声明
上次更新日期:2020 年 7 月 8 日
简介
Skillsoft Corporation 是 Skillsoft Limited 的全资子公司,是拥有和控制您正在使用的 Skillsoft 产品(定义见下文)的实体。Skillsoft Limited 及其子公司和关联机构(统称“Skillsoft”)尊重您的隐私,并致力于保护您的个人数据。
本隐私声明介绍的是我们在您进行下列操作时如何对待您的个人数据:
您通过 Percipio 使用学习程序和服务(统称“Skillsoft 产品”)以及 Skillsoft 用于交付 Skillsoft 产品的在线环境(统称“相关网站”)时;
访问我们的网站时(无论您从何处访问);
处理您与 Skillsoft 产品相关的个人数据;以及
向您介绍您的隐私权利以及法律赋予您的权利。
我们按照 许可协议的条款使用 Skillsoft 产品。
如果您的访问是由您的雇主或其他组织按照与 Skillsoft 的企业对企业(“B2B”)协议提供的(各称为“B2B 客户”),本隐私通知不适用于您或您对 Skillsoft 产品的使用。
如果您对 Skillsoft 产品的访问和使用由您的雇主或其他组织提供,并且如果您对他们各自的隐私政策有个人数据或隐私方面的疑问,请联系他们解决。
此文中的 “Skillsoft”或“我们”均是指 Skillsoft Ireland Limited 和/或其关联机构、子公司以及 Skillsoft 认为合适的委托机构。经授权直接使用相关网站的个人或作为客户或转售商经授权用户的个人均称为“用户”或“您”。
本隐私声明还介绍您在使用、访问和改正您个人数据方面的选择权。本隐私声明以分条列项的形式提供,您可以点击附有编号的链接(上方)转至您感兴趣的章节(下方)。请参考第 10 节的“术语表”来理解本隐私声明中所使用的某些术语的含义。
本隐私声明的目的是向您介绍 Skillsoft 公司对您在使用 Skillsoft 产品时所提供个人数据的收集和处理方式,包括您在创建帐号时通过 Skillsoft 产品或相关网站提供的任何个人数据。
本 Skillsoft 产品不适合儿童,我们不在知情的情况下收集与儿童相关的个人数据。
Skillsoft 公司是我们所收集与 Skillsoft 产品相关的个人数据的控制实体,并对此类个人数据负责。
我们已任命数据保护官(“DPO”),负责解答与本隐私声明相关的疑问。如果您对本隐私声明有任何疑问或希望行使 您的个人数据权利, 请填写我们的表格或使用以下联系方式来联系我们的数据保护官。
联系方式
如果您对 Skillsoft 产品有任何一般性疑问,请通过以下方式联系我们。电子邮件地址: support@skillsoft.com,电话:(866) 754-5435,邮寄地址:Skillsoft Corporation, 收件人:Legal Department, 300 Innovative Way, Suite 201, Nashua, New Hampshire 03062, U.S.A.
我们数据保护官的完整联系方式:
法律实体的全称:Skillsoft Corporation
数据保护官的职衔:数据保护官
电子邮件地址:contactdpo@skillsoft.com
邮寄地址:
300 Innovative Way, Suite 201,
Nashua, New Hampshire 03062, U.S.A.
电话号码:866-754-5435
如果您对我们对有关隐私或数据使用疑问的解答不满意,请联系我们美国的第三方争议解决供应商(免费)。网址为 https://feedback-form.truste.com/watchdog/request。
本隐私声明的变更以及您将变更告知我们的义务
此版本上次更新日期为 2020 年 7 月 8 日。大家可能已经注意到,欧盟和英国的数据保护法发生了重大的变化,并自 2018 年 5 月 25 日生效。类似的数据保护立法修订也于 2020 年 1 月 1 日在加利福亚洲生效。
本隐私声明介绍并提供了您在法律框架下大部分权利的有关机制,其中包括您在等待我们答复方面的时间安排。
我们可能更新本隐私声明及其上次更新日期,以便体现我们在数据管理实践方面的变更。如果我们拟做出任何重大变更,我们将在变更生效之前在此页面发出通知来告知您有关事宜。我们希望您定期查看此页面,以便了解我们在隐私政策方面的最新信息。
我们持有的您的个人数据应是准确和更新的,这一点非常重要。如果您的个人数据在您与我们订立关系期间发生变更,请通知我们。
第三方链接
Skillsoft 产品可能包括转到第三方网站、代码和应用程序的链接。单击此类链接或启用此类联系可能允许第三方收集或共享您的数据。我们不控制此类第三方网站,不对其隐私声明负责。您离开 Skillsoft 产品时,我们建议您阅读您所访问的各个网站的隐私声明。
个人数据或个人信息是指可通过其对个人进行识别的任何信息。我们可能收集、使用、存储和转移有关您的不同类型的个人数据,具体分类如下:
身份数据 包括名字、姓氏、用户名或类似的标识符、职衔、您的雇主。
联系数据 包括办公地址、公司或个人电子邮件地址和电话号码。
技术数据 包括互联网协议 (IP) 地址、浏览器类型和版本、时区设置和位置、版本、操作系统和平台以及您设备用于访问 Skillsoft 产品的其他技术。
使用数据 包括您如何使用 Skillsoft 产品的有关信息。
市场营销和资料数据 包括您在接收我们的市场营销和选择第三方方面的兴趣和偏好、您的通信偏好和调查答复。
我们还收集、使用和共享 聚合数据 (例如统计或人口数据)以进行各种用途。聚合数据可能来源于您的个人数据,但在法律上不视作个人数据,因为该数据 不 直接或间接揭示您的身份。例如,我们可能聚合您的使用数据以计算访问特定网站功能的用户百分比。但是,如果我们将聚合数据与您的个人数据进行组合和联系,则能直接或间接对您进行识别,我们将此类组合数据视作个人数据,并将按照本隐私声明进行使用。
我们不收集有关您的任何 个人数据特殊类别 。 个人数据特殊类别 包括有关您种族或民族、宗教或哲学信仰、性生活、性取向、政治主张、工会身份、有关您健康、遗传和生物数据的信息。我们亦不收集有关刑事定罪和犯罪有关的任何信息。
3. 我们如何使用您的个人数据?
我们使用不同的方法从您处收集个人数据以及收集有关您的个人数据:
直接交互。 您通过写信、打电话、发送电子邮件或其他方式填写表格或与我们通信时,您可能与我们共享您的某些身份和联系信息。包括您在进行以下操作时提供的个人数据:询问我们的产品或服务; 申请将市场营销资料发送给您;参加竞赛、促销或调查;或向我们提供反馈。
自动化技术或交互。 您与 Skillsoft 产品交互时,我们可能自动收集有关您的设备、浏览操作和模式相关的技术信息。我们通过使用 Cookie、服务器日志和其他类似技术来收集此类个人数据。请通过此页面下方的 Cookie 偏好设置了解更多有关我们使用 Cookie 以及您设置偏好的信息。
第三方或公开资源。 我们可能从下方所列资源、其他供应商以及公开资源接收有关您的分析学和广告数据。有关此类第三方如何收集和使用您个人数据的更多信息,请点击以下链接: Google
我们仅按照法律的允许使用您的个人数据。一般而言,我们在以下情况下使用您的个人数据:
我们需要履行我们已经或准备与您签订的合同。
行使我们的合法权益(或第三方的合法权益)所必需,且您的权益和基本权利并未优先于我们和第三方的此类权益。
我们需要遵守法律或法规义务。
一般而言,我们并不将您的同意作为处理您个人数据的法律依据,但通过电子邮件或短信向您发送我们或第三方直接市场营销通信的情形除外。您有权通过勾选或取消勾选 调整您的市场营销偏好 复选框或按照发送给您的任何市场营销消息中的“取消订阅”链接随时取消同意。
我们使用您个人数据的用途
我们将在下文以表格形式说明我们可能对您个人数据的所有用途,以及我们进行此类操作的法律依据。在必要的情况下,我们还指明了我们的合法权益。
请注意,我们可能根据我们对您数据的特定用途,将您的个人数据用于多个合法用途。
目的/活动 |
数据类型 |
数据处理的法律依据(包括合法权益) |
将您注册为新客户或联系人 |
(a) 身份 |
履行与您的合同 |
管理我们与您的关系,包括: (b) 要求您留下评论或参与调查 |
(a) 身份 (b) 联系 (c) 市场营销和资料 |
(a) 履行与您的合同 (b) 为了履行法定义务而必要 (c) 为了行使我们的合法权益而必要(保持我们的记录更新并研究我们的客户如何使用我们的产品/服务) |
为了管理和保护我们的业务和 Skillsoft 产品(包括故障解决、数据分析、测试、系统维护、支持、报告和托管数据) |
(a) 身份 (c) 技术 |
(a) 为了行使我们的合法权益而必要(用于开展业务、提供管理和 IT 服务、网络安全、为防止欺诈以及发生业务重组或集团执行重组的情况下) |
为了向您交付相关的内容和广告,并评估或理解我们向您提供的广告的有效性 |
(a) 身份 (b) 联系 (c) 使用 (d) 市场营销和资料 (e) 技术 |
为了行使我们的合法权益而必要(为了研究客户如何使用我们的产品/服务、开发产品/服务、增长业务以及通知我们的市场营销战略)。 |
为了使用数据分析以提升 Skillsoft 产品、产品/服务、市场营销、客户关系和体验 |
(a)技术 |
为了行使我们的合法权益而必要(为了明确我们的产品和服务的客户类型,为了保持 Skillsoft 产品的更新和相关性,为了开发我们的业务以及通知我们的市场营销战略) |
为了就您可能感兴趣的商品或服务向您提供推荐和建议 |
(a) 身份 (c) 技术 (d) 使用 (e) 市场营销和资料 |
为了行使我们的合法权益而必要(为了开发我们的产品/服务并增长我们的业务) |
市场营销
我们致力于向您提供有关特定个人数据使用的选择,特别是市场营销和广告方面。我们设立了 电子邮件偏好中心 ,您可以查看并作出有关您个人数据的某些决定:如果您对本隐私声明有任何其他疑问,或希望行使 您的个人数据权利,请填写 我们的表格 或通过上述详情来联系我们的数据保护官。
我们的促销邀约
我们可能使用您的身份、联系方式、技术、使用和资料数据,以便我们了解您可能想要或需要的或您可能感兴趣的内容。我们以此来确定哪些产品、服务和邀约可能与您相关(我们将此称作“市场营销”)。
如果您向我们申请了相关信息,或从我方购买了产品或服务,或您参加竞赛或注册促销时向我们提供了您的详细信息,在此类情况下,您未选择取消订阅我们的市场营销信息,您将收到我们的市场营销通信。
第三方市场营销
我们在与 Skillsoft 集团公司之外的任何公司共享您的个人数据以进行市场营销之前,将征询您的明确同意。
取消订阅
您可以随时通过勾选或取消勾选 调整您的市场营销偏好 复选框或按照发送给您的任何市场营销消息中的“取消订阅”链接来要求我们或第三方停止向您发送市场营销消息。
如果您取消接收此类市场营销消息,将不适用于因购买产品/服务、保修登记、产品/服务体验或其他交易而向我们提供的个人数据。
Cookie
您可以对浏览器进行设置,以拒绝所有或部分浏览器 Cookie,或在网站设置或访问 Cookie 时提醒您。请注意,如果您禁用或拒绝所有 Cookie,Skillsoft 产品的某些部分可能将无法访问或无法正常运作。Skillsoft 产品目前使用以下 Cookie:
第三方 Cookie – Google Analytics 和 您可以在您的浏览器偏好设置中手动控制此类 Cookie。我们使用此类功能性 Cookie 来匿名跟踪使用量度,通过聚合的方式来提升用户体验。
Percipio Cookie - 此类强制性 Cookie 无法禁止或拒绝,因为其是供产品的负载平衡硬件使用的,并且软件必须使用此类 Cookie 才能运作。
用途变更
我们仅将您的个人数据用于我们收集该数据之用途,除非我们合理认为我们需要将其用于其他用途,且该用途符合原先的用途。
如果我们需要将您的个人数据用于不相关的用途,我们将通知您,并说明我们进行该等操作的法律依据。
请注意,我们可能为了遵守上述规定且该规定是法律要求或允许的情况下,未经您知情或同意对您的个人数据进行处理。
我们可能将您的个人数据与下方列出的第三方共享以用于上述第 4 节(“我们如何使用您的个人数据”)表格中所列的用途。
内部第三方请参见 术语表。
外部第三方请参见 术语表。
我们可以选择向其出售、转让或合并我们部分业务或资产的第三方。或者我们可能寻求向此类第三方索取业务或与其进行合并。如果我们的业务发生变更,则新的所有权人可能按照本隐私声明所述的相同方式使用您的个人数据。
如果我们本着诚信原则认为对您个人数据的披露是保护我们的权利、保护您和其他人的安全、调查欺诈或答复政府请求所必要的,我们可能按照法律的要求披露您的个人数据,例如接受传唤或遵守其他法律程序。
我们要求所有第三方尊重您的个人数据安全,并按照法律对其进行处理。我们不允许第三方服务供应商将您的个人数据用于其自身用途,并仅允许他们按照特定用途以及我们的说明来处理您的个人数据。
我们在 Skillsoft 集团公司内部共享您的个人数据。这包括将您的数据转移至欧盟、英国和瑞士之外的地方。
我们要求我们所有的集团公司在处理您的个人数据时遵守相同的规定,以此来保护您的个人数据。这些规定是具有约束力的公司政策。我们很多外部第三方位于欧盟、英国和瑞士之外的地方,所以他们对您个人数据的处理可能不得不涉及将数据转移至欧盟、英国和瑞士之外。无论我们何时将您的个人数据转移至欧盟、英国和瑞士之外的地方,我们均确保通过使用欧盟委员会批准的、可对个人数据提供欧盟境内同等保护的特定合同来确保对您的个人数据提供类似的保护水平。
2019 年,Skillsoft Limited 位于美国的全资子公司 Skillsoft Corporation 和 SumTotal Systems, LLC(统称“Skillsoft”)以个人数据处理者的身份正式加入并认证了其对《欧盟-美国隐私护盾框架》和《瑞士-美国隐私护盾框架》的合规。Skillsoft 作为个人数据的控制者,对于从欧盟成员国、英国和瑞士接收的所有个人数据,同样致力于根据各隐私护盾框架遵守框架下适用的原则,Skillsoft 将在 2020 年日历年结束前认证自身作为个人数据控制者的合规性。
《通用数据保护条例》下的有用定义 |
|||
“数据主体”是指已识别或可识别的自然人 |
“控制者”是指单独或与其他人一同确定个人数据处理用途和方式的自然人或法人(例如公司)。 |
“处理者”是指代表控制者处理个人数据的自然人、法人、公共机构、代理或其他机构。 |
“个人数据”是指与可直接或间接通过(特别是通过)姓名、身份证号、位置数据、在线标识符或与数据主体的一个或多个身体、心理、遗传、精神、经济、文化或社会身份等标识符识别的 数据主体 相关的任何信息 |
我们已制定了相应的安全措施,以防止您的个人数据意外丢失、遭受未经授权的使用或访问、更改或披露。此外,我们仅限出于业务需要了解您个人数据的此类员工、代理人、承包商和其他第三方访问您的个人数据。他们将仅根据我们的说明来处理您的个人数据,并承担保密义务。
我们已制定程序以处理可疑的个人数据漏洞,在法律要求我们进行此类操作的情况下,我们将通知您以及适用的安全漏洞监管员。
我们仅按照实现我们收集个人数据用途所必需的期限来保留您的个人数据,包括用于满足法定、会计或报告要求。
为了确定个人数据的适当保留期间,我们将考虑个人数据的数量、性质和敏感性,对您个人数据未经授权的访问或披露的潜在危害风险,我们对您个人数据的处理用途,我们是否通过其他方法实现此类目的以及适用的法律要求。
某些情况下,您可以要求我们删除您的个人数据,请参阅下方的“申请擦除”一节来了解更多信息。
某些情况下,我们将聚合您的个人数据(以便不再与您相关)以进行研究或统计,此时我们可在不进一步通知您的前提下无限期地使用此类信息。
在某些情况下,您拥有数据保护立法规定的与您的个人数据相关的权利。如果您希望行使您的下述任何权利,请 填写我们的表格 ,以便我们确定您主张的是下述哪一种/多种权利。
申请访问 您的个人数据(通常称为“数据主体访问申请”)。根据该项权利,您可以收到我们所持有的您的个人数据的副本,并检查我们是否对其进行合法处理。
申请修改 我们所持有的您的个人数据。根据该项权利,您可以修改我们所持有的您的不完整或不准确数据,但我们可能需要验证您向我们提供的新数据的准确性。
申请擦除 您的个人数据。根据该项权利,您可以要求我们删除或移除我们没有充分理由继续进行处理的个人数据。您还有权要求我们删除或移除您已成功行使您的反对处理权(参见下文)的个人数据,此类情况下,我们可能对您的信息进行了非法处理或我们需要按照要求擦除您的个人数据以遵守当地法律。但是请注意,我们出于特定的法律原因可能无法始终满足您的擦除要求,我们将在必要的情况下,在您提出申请时通知您。
反对 处理 您的个人数据,即反对我们根据合法权益(或第三方的合法权益)处理并且您的具体情况让您反对我们基于合法权益处理,因为您认为此类处理影响了您的基本权利和自由。您还有权反对我们将您的个人数据处理用于直接的市场营销目的。某些情况下,我们可能表明我们有不可抗拒的、超越您权利和自由的法律依据来处理您的信息。
申请限制 对您的个人数据的处理。 您可以根据该权利要求我们在下列情形下暂停处理您的个人数据:(a) 如果您希望我们确定数据的准确性;(b) 我们对数据的使用是非法的,但是您不希望我们擦除;(c) 您希望我们持有数据,即使我们不再需要此类数据,但您需要其制定、行使或抗辩法律诉求;或 (d) 您反对我们对您数据的使用,但我们需要验证我们是否拥有超越您权利的对数据进行使用的法律依据。
申请 转移 您的数据给您或给第三方。我们将以有组织的、常用的、机器可读的方式将您的个人数据提供给您或您选择的第三方。请注意,该项权利仅适用于您最初向我们提供同意以使用的或我们为履行与您的合同而使用信息的自动化信息。
一般无需支付费用
您访问个人数据时(或行使任何其他数据权利时)无需支付费用。但是,如果您的申请毫无根据,重复或过度申请,我们可能酌情收取费用。或者,我们可以在此类情况下或出于其他合法原因拒绝满足您的此类申请。
我们需要您提供的信息
我们可能需要请求您的特定信息以帮助我们确定您的身份,并确保您对个人数据的访问权(或行使您的其他数据权利)。这是一种安保措施,用来确保您的个人数据不遭到无权接收此类个人数据的任何个人的披露。我们还可能联系您以要求您提供与您的申请相关的其他信息,以便加速我们的处理。
对申请进行答复的时间限制
我们尽量在收到请求的一个月内答复所有合法申请。某些情况下,如果您的申请特别复杂,或者您提出多项申请,等待时间可能超过一个月。
加利福尼亚居民权利
如果您居住在加利福尼亚州,您可能享受上述某些权利。请查看我们的 加利福尼亚州隐私声明 ,了解有关您权利和权利行使方式的更多信息。
法律依据 是指我们公司在开展和管理我们业务方面的利益,目的是向您提供最出色的服务/产品以及最出色和最安全的体验。我们确保在出于合法权益处理您的个人数据之前,已经考虑和平衡对您和您权利的(积极和消极)影响。我们不将您的个人数据用于对您的影响超过我们利益的活动(除非我们已取得您的同意或者这是法律的要求或经过法律的允许)。
合同的履行 是指为履行您作为合同一方的合同而必要或为了签订该等合同而按照您的申请采取的措施而必要的对您的数据的处理。
法律法规合规义务 是指对您数据的处理是为了遵守我们应遵守的法律法规义务。
内部第三方 是指 Skillsoft 集团的其他公司,包括提供下列服务的以下实体:
实体 |
地点 |
提供的服务 |
Skillsoft Corporation |
300 Innovative Way, Suite 201 |
Skillsoft SaaS(软件运营服务); 销售与市场营销 |
Skillsoft UK Limited |
Compass House, 2nd Floor |
销售与市场营销 |
Skillsoft Digital (France) SAS (f/k/a Vodeclic SAS) |
102-116, rue Victor Hugo |
销售与市场营销 |
Skillsoft Canada, Ltd. |
20 Knowledge Park Drive |
为 Skillsoft SaaS 提供支持 |
SumTotal Systems, LLC |
300 Innovative Way, Suite 201 |
SumTotal SaaS |
SumTotal Systems India LLC |
7th Floor, Maximus Towers |
为 SumTotal SaaS 提供支持 |
外部第三方包括第 3 节(见上文)所述的 Google。