Insights一般隐私声明
欢迎阅读Insights隐私声明(以下简称“声明”)。
本声明:
如果您是提供他人的个人信息或代表他人提供个人信息,您必须确保对方已知悉您向我们提供的信息以及提供此类信息的原因,并确保对方知道本声明的存在。请勿向我们提供任何个人信息,除非您有权这样做。
本声明末节是一份词汇表,旨在帮助您理解我们使用的部分术语。我们已尽量在本声明中对既定术语或词语设定链接,以供您参考。如您不理解本声明中的任何内容,请联系我们。
本声明务必与我们可能提供的任何其他隐私政策或公平处理政策一并阅读,以便您充分了解我们如何以及为何使用您的数据。本声明是对其他声明和隐私政策的补充,并无意取代。
本公司是Insights Learning and Development Limited,注册于英国苏格兰,注册地址是Terra Nova, 3 Explorer Road, Technology Park, Dundee, DD2 1EG,公司编号为SC107074。 任何在本声明中提及的“我们”或“Insights”都是指Insights Learning and Development Limited以及我们的相关子公司。您可以在我们的网站查看我们子公司的详细信息。Insights是“控制者”,即我们负责决定如何持有和使用您的个人信息。
本声明仅规范Insights收集和处理个人数据的相关做法。本声明不对非Insights拥有或控制的第三方的做法进行规范,包括但不限于我们的直接客户和/或合作伙伴。
我们已经任命了一位数据保护官(DPO),由其负责监督与本声明相关的事宜。如果您对本声明有任何疑问,或希望行使您的合法权利,请联系我们的DPO。
如需了解有关Insights以及我们业务的更多信息,请访问我们的网站。
我们将不断努力改善我们的流程,并定期审查本声明。您可以联系我们获取历史版本。
我们可能需要不时更新本声明。 如有更新,我们将尽量通过网站、应用程序和/或通过您提供给我们的电子邮箱让您了解更新情况。我们还请您查看我们的网站,了解任何可能对您产生影响的更新。
我们必须确保持有您的准确和最新的个人数据。在您与我们保持关系期间,如您的个人数据发生变化,请及时通知我们。您可以在任何时候联系我们以更新您的个人数据。
Insights通常在解读、培训课程、体验和/或学习活动(Insights活动)中直接向您讲授Insights产品。 但是,我们也允许客户通过Insights认证执行师向您讲授Insights产品。
Insights通常会授权个人结合Insights产品向您讲授和引导Insights活动。如果您填写了Insights Discovery评估器,或是参加了由同事引导或讲授的Insights活动,那么您的雇主可能已经支付了相关费用,从而让此人获得了在您的雇主/组织内部讲授Insights产品的资格。 我们将您的雇主/组织称为“直接客户”,您的雇主/组织内部的Insights认证执行师则被称为“客户执行师”。
Insights出于本声明所阐述之目的向客户执行师提供Insights产品。尽管客户执行师获得了Insights认证,但作为您的雇主/组织的雇员,他们受我们的直接客户控制,并且可能需要根据直接客户的指示行事。 如果您的雇主/组织指示或允许客户执行师以本声明中未说明的方式处理您的个人数据,他们必须有相关合法依据,并应向您提供涵盖其处理活动的单独隐私通知和/或声明。我们鼓励您阅读提供给您的所有隐私通知和/或声明。
Insights会向您的雇主/组织提供您的个人数据,如果您对雇主/组织处理这些个人数据的方式有所顾虑,请在向我们提供任何个人数据之前与他们联系。
Insights不对直接客户、Insights认证执行师、管理员、合作伙伴或其他人出于本声明未具体说明的任何目的而进行的任何处理活动负责。
Insights有时会向第三方提供Insights产品,第三方则可能会将这些Insights产品(包括但不限于包含您个人数据的个人报告和团队偏好轮)结合到他们自己的计划、产品和/或服务中。尽管我们出于本声明所阐述之目的与他们共享您的个人报告、色彩偏好、团队偏好轮或其他Insights产品,这些第三方(称为“合作伙伴”)不受Insights控制。
作为独立控制者,合作伙伴有责任遵守包括信息要求在内的数据保护法。合作伙伴应让您了解他们的存在,并向您告知他们处理个人数据的方式和原因,及其处理活动的任何合法依据(如果他们偏离本声明所阐述之目的)。我们鼓励您阅读提供给您的所有隐私通知和/或声明。合作伙伴应在向您提供的隐私通知和声明中向您告知Insights产品是如何结合到他们的计划、产品和/或服务中,以及他们处理您的个人数据的方式、原因和合法依据。
如果您对我们的任何一位合作伙伴在处理您的个人数据时的方式有任何疑问,您需要直接与他们联系以解决该问题,但也请告知我们。我们非常重视此类问题,将会调查所有投诉并以得体且尊重的方式与您沟通。
我们的网站可能包含跳转至第三方网站的链接、插件和应用程序。点击或启用此类链接,可能意味着第三方能够收集或共享有关您的数据。我们不控制这些第三方网站,也不对其隐私声明负责。我们鼓励您在离开我们的网站后,仔细阅读您访问的每个网站的隐私政策。
当您使用或访问我们的产品和/或服务时,我们通常会直接向您收集个人数据。然而,我们也可能从第三方收集信息。
我们的产品不适合儿童,我们不会有意收集与儿童有关的个人数据。
我们可能会收集、使用、存储和传输关于您的各类个人数据,归纳如下。
如果您是客户,我们可能会收集:
如果您是代表一位客户,我们将在您被该位客户委任或直接参与相关活动的情况下收集上述个人数据。例如:如果您是用于购买产品和/或服务的公司卡或账户的指定用户,您的身份数据将被处理;或者,如果您参与特定合同的谈判,我们将处理联系数据和身份数据以与您谈判。
我们通常在以下情况收集个人数据:
当您使用Insights Discovery评估器时,我们将收集以下个人数据:
我们还可能收集您直接向我们提供的个人数据,包括但不限于您在填写表格、对我们的产品和/或服务提供反馈或以任何方式与我们通信时(无论是通过邮寄、电子邮件、我们的网站或其他方式)向我们提供的数据。
为了生成个人报告和团队偏好轮等产品,我们需要通过被称为“Insights Discovery评估器”的调查问卷来收集您的个人数据。这个心理测量工具运用简单而易于记忆的色彩模型,帮助人们了解自我风格、自身优势以及他们给团队带来的价值。
Insights Discovery评估器包含了一系列陈述,要求您判断每个陈述与您和/或您的偏好的相符程度。我们的算法将处理您的回答,该算法以我们数十年的经验和知识产权研发为基础,用以生成您专属的个人报告。
我们还会保存您在Insights Discovery评估器上的回答,以便:
这使我们能够通过Insights认证执行师向您提供并使您个人能够获取Insights产品的所有获益。
我们可能会多次将Insights产品(包含您的个人数据)提供给多位Insights认证执行师(即我们将把您的个人报告提供给Insights认证执行师,并允许他们在您将要参加的Insights活动中向您提供。)注意事项:Insights活动的参与者可能包括与您的雇主和/或组织无关的其他组织的人员)。
尽管我们使用您对Insights Discovery评估器的回答来创建个人报告和团队偏好轮,但我们并不进行数据隐私法所定义的“分析”,因为我们不会将您的信息用于自动化决定之目的。
请注意,您没有义务向我们提供您的个人数据。如果您不希望收到个人报告,请不要填写我们的Insights Discovery评估器,因为一旦填写,个人报告就会自动生成。
一旦创建并打印了个人报告,您的个人数据便可能会共享给Insights认证执行师或管理员。虽然我们可以删除我们持有的任何副本,但我们无法控制您的雇主、组织、Insights认证执行师或管理员所存储的任何其他纸质副本或电子副本。因此,您还务必要求您的Insights认证执行师和/或管理员也删除他们存储的任何副本。Insights对未存储在我们内部系统的 没有任何控制权,也不对其负责。
您有权选择退出团队偏好轮。如果您选择退出团队偏好轮,您可能无法获得您将参加的任何Insights活动的全部获益。 如果希望退出团队偏好轮,您可以发送电子邮件至dpo@insights.com联系我们或告知您的Insights认证执行师。
一旦创建并打印了团队偏好轮,您的个人数据便可能会共享给您的团队的其他成员和/或您的雇主或组织。虽然我们可以在未来的团队偏好轮的电子版中删除您的轮盘位置,但我们可能无法从已经存在的纸质版或电子版中删除您的位置(即那些由您的雇主、组织或Insights认证执行师储存的副本。因此,如果您希望退出,请尽早告知我们。如果您已经是团队偏好轮中的一部分,您需要要求您的雇主、组织和/或Insights认证执行师从其存储的现有团队偏好轮中将您删除。Insights对未存储在我们内部系统的团队偏好轮没有任何控制权,也不对其负责。
如果您不提供您的个人数据,或者选择退出,这可能会延迟或阻碍我们提供某些产品和/或服务,也可能会阻碍您获得这些产品和服务的全部获益。尽管如此,您没有义务向我们提供我们所要求的任何个人数据,并且您完全有权随时选择退出。
从Insights认证执行师和管理员(包括参加Insights Discovery认证的个人)处收集的个人数据。
如果您是Insights认证执行师和/或Insights管理员,我们将收集:
如果您是客户管理员,我们也可能收集您的联系信息、雇主名称和登录数据。
第三方
我们将从不同的第三方接收关于您的个人数据。
如果您是参与者,我们可能会从如下渠道接收个人数据:
如果您是客户,我们可能会从如下渠道接收个人数据:
如果您是Insights认证执行师,我们可能会从如下渠道接收个人数据:
技术数据
一般来说,我们可能会从以下第三方或公开来源接收技术数据:
当您访问我们的网站时被收集的个人数据
仅访问我们的网站并不需要您提交个人数据(尽管我们的cookie可能会根据我们的Cookie政策收集某些个人数据)。访问我们的网站和其他服务时,我们会使用cookie。当我们使用cookie时,我们会通过弹窗告诉您,我们将遵循我们的Cookie政策使用它们。
您可以将您的浏览器设置为拒绝所有或部分浏览器cookie,或者在网站设置或访问cookie时提醒您。请注意,如果您禁用或拒绝cookie,您可能无法访问和/或无法正常运行我们网站和/或其他服务的部分内容。
如果您希望通过我们的网站报名参与活动、接收营销材料或表示有兴趣购买或接收我们的任何产品和/或服务,我们将收集您提交给我们的任何个人数据。当您通过我们的网站使用“询问Insights”聊天窗口和“联系我们”提出问题或报告问题时,我们也将收集您通过这些功能提供的个人数据。
当您与我们的网站互动时,我们将自动收集有关您的设备、浏览行为和模式的技术数据。我们通过使用cookie、服务器日志和其他类似技术来收集这些个人数据。如果您访问了搭载我们的cookie的其他网站,我们也可能接收关于您的技术数据。请参阅我们的Cookie政策以了解更多信息。
我们还将出于任何目的收集、使用和共享聚合数据,如统计或人口数据。聚合数据可能来自于您的个人数据,但在法律上此类数据不应被视为个人数据,因为此类数据不会直接或间接暴露您的身份。例如,我们可能会聚合您的使用数据,以计算用户在某一时期后访问其个人报告的百分比,或分析网站的使用情况。但是,如果我们将聚合的数据与您的个人数据结合或联系起来,从而可以直接或间接地识别您的身份,那么我们会将合并的数据视为个人数据,并遵循本声明的规定使用。
一般来说,我们不会收集任何关于您的特殊类别的个人数据(包括您的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会成员资格、您的健康信息以及遗传和生物特征数据的详细信息)。我们也不会收集与刑事记录和犯罪相关的信息。在极少数情况下,我们会收集特殊类别的个人数据,但我们会在收集前告知您。
我们只在有合法依据的情况下才使用您的个人数据。一般来说,我们会在以下情况使用您的个人数据:
一般来说,我们不以您的同意作为处理您个人数据的法律依据,尽管我们可能会在必要时征得您的同意,以通过电子邮件或短信向您发送营销信息。 如果我们出于任何理由需要征求您的同意,您有权在任何时候撤回同意。当我们征求您的同意时,我们会告诉您如何撤回您的同意,但如果您觉得发送电子邮件来撤回同意更方便,您也可以这么做。
如果您个人所处的司法管辖区要求征得同意才能处理您的数据,我们会在收集或使用您的个人数据之前征求您的明确同意,除非我们能根据您的作为或不作为来推断出您的同意。在确定适当的同意形式时,我们会考虑个人信息的敏感性、我们收集信息的原因以及您作为数据主体的合理期望。在将个人数据用于新目的之时,我们会记录该新目的并征求您的同意。
从Insights认证执行师和/或管理员处收集的个人数据一般会被用于:
我们还将收集更多关于您的一般个人数据,无论您是客户、业务联系人、参与者、Insights认证执行师还是管理员。这些个人数据通常用于:
如果您希望更详细地了解我们计划使用您的个人数据的所有方式,以及我们这样做所依据的法律,您可以发送电子邮件至dpo@insights.com以获得详细信息。
请注意,我们可能会根据一个以上的合法依据处理您的个人数据,这取决于我们使用您的个人数据的具体目的。
营销
如果您是客户或Insights认证执行师,我们可能会利用您的个人信息向您发送(通过电子邮件、短信、电话或邮寄形式)您可能感兴趣的产品或服务的最新信息和/或我们的服务相关信息,包括独家优惠、促销活动或新服务或产品。
一般情况下,将您的个人信息用于营销目的是我们的合法权益,这意味着我们通常不需要您的同意就可以向您发送营销信息。但是,如果需要征得您的同意,我们会单独明确征求您的同意。
您有权在任何时候通过以下方式选择不接收营销通信:
Insights向您的雇主或机构收取Insights产品和/或服务的费用,但不会将个人数据出售给第三方。
出于本声明所阐述之目的,我们可能会与以下各方共享您的个人数据:
如果您是通过我们的一个合作伙伴获取Insights产品,我们可能会与其共享您的个人信息,以协助管理、引导和讲授Insights产品。
Insights公司集团的成员也可能会相互共享个人数据。我们已制定了集团内部协议,确保以这种方式共享的任何个人数据均受到保护。
我们要求所有第三方尊重您的个人数据的安全,并依法处理。只有出于本声明所阐述之目的且有真正需要的人员才能访问您的个人数据。
您的个人数据保存在我们的AWS欧洲数据中心、Azure Office 365云服务器中,并且可能会保存在我们的办事处和我们的集团公司的办事处以及上述第三方机构、合作伙伴、服务提供商、代表和代理。
其中一些第三方可能位于欧洲经济区或您所在地区之外。
为了向您提供服务,我们有时需要在英国、欧洲经济区(EEA)或您所在的地区之外共享您的个人数据,例如:
我们仅在有适当的保护措施和适用合法依据的情况之下,才会对您的数据进行国际传输。
数据安全
我们已经采取了适当的安全措施防止您的个人数据意外丢失、以未经授权的方式被使用或访问、更改或披露。此外,只有那些因业务而需要知悉的雇员、代理人、承包商和其他第三方才能访问您的个人数据。如上各方只会根据我们的指示处理您的个人数据,他们有保密的义务。
我们已经制定了相关程序来处理任何疑似个人数据泄露的事件,在法律要求的情况下会向您和任何适用监管机构通知疑似的数据泄露事件。
我们只会在实现收集数据之目的所需的合理时间内保留您的个人数据,包括为满足任何法律、监管、税务、会计或报告要求的目的。如果发生投诉,或者我们有理由相信我们与您的合作可能会出现诉讼,我们可能会保留您的个人数据更长时间。
为了确定个人数据的合适保留期限,我们会考虑我们所持有的个人数据的数量、性质和敏感性、未经授权使用或披露的潜在风险、我们处理个人数据的目的、我们是否可以通过其他方式实现这些目的,以及适用的法律、监管、税务、会计或其他要求。
您可以随时通过发送电子邮件至下列地址来要求我们从记录中删除您的个人数据:dpo@insights.com。
我们只在实现本声明所阐述的收集数据目的所需的时间内保存您的个人数据。关于Insights产品,包括个人报告、色彩偏好、团队偏好轮,我们将把生成这些产品所需的个人数据保留3年(从最后的活跃日期算起),除非您要求我们保留更长的时间,或者要求我们在3年期限过去之前删除它们。
当保留您的个人数据的目的不再适用时,我们将自动删除此类数据或进行匿名化处理。经过匿名化处理的个人数据无法再用来识别您的身份,并且法律认为此类数据不会对个人自由构成风险。因此我们可以将此类数据用于任何目的。
为了让您完全清楚我们如何使用您的个人数据(即便我们会将数据进行完全匿名化处理),我们可能会以各种方式使用匿名信息,包括但不限于测试我们的IT系统、研究、数据分析、改善服务以及开发新产品和功能。
我们也可能会与他人共享经过匿名化处理的信息。
在某些情况下,您对您的个人数据享有数据保护法规定的权利。请点击以下链接了解有关这些权利的更多信息:
访问 | 获得您的个人数据副本的权利 |
更正 | 要求我们更正您个人数据中任何错误的权利 |
遗忘 | 要求我们删除您的个人数据的权利 |
处理限制 | 要求我们限制处理您的个人数据的权利 |
数据便携性 | 以结构化、通用和机器可读的格式接收您提供给我们的个人数据和/或将该数据传输给第三方的权利 |
反对 | 以下方面的反对权: |
不受自动化个人决定的约束 | 如果完全基于自动处理(包括分析)的决定会对您产生法律效力或类似的重大影响,则您有权不受此类决定的约束。 |
如果您希望行使这些权利中的任何一项,请发电子邮件至dpo@insights.com联系我们的数据保护官,告知我们:
如要查阅您的个人数据,或者是行使您的任何其他权利,您将无需支付费用。然而,如果您的要求明显没有依据、重复或过度,我们可能会收取合理的费用。在这些情况下,我们也可以拒绝您的要求。
我们可能会要求您提供特定信息,以帮助我们确认您的身份并确保您是否有权查阅您的个人数据(或行使任何其他权利)。这是一项安全措施,用以确保个人数据不会被披露给任何无权查看的人士。我们也可能会联系您,要求您提供与您的请求相关的更多信息,从而缩短我们的响应时间。
我们会尽量在一个月内对所有合法的请求作出回应。如果您的请求特别复杂或您提出了多项请求,我们偶尔可能需要超过一个月的时间处理。在这种情况下,我们会通知您并随时更新情况。
关于每项权利的更多信息,包括这些权利所适用的情况,请参阅英国信息专员办公室(ICO)关于《通用数据保护条例》下的个人权利的指南。
我们希望能够解决您对我们使用您的信息提出的任何疑问或疑虑。您拥有向监管机构提出投诉的权利,尤其是您在欧盟(或欧洲经济区)国家之内工作、常居或遭遇任何涉嫌违反数据保护法的行为。
英国的监管机构是信息专员办公室(Information Commissioner),您可通过https://ico.org.uk/concerns或通过电话0303 123 1113与其联系。无论您是否在英国,您都可以联系信息专员。
您可以在此处找到欧洲经济区、瑞士和某些非欧洲国家(包括美国和加拿大)管理机构的详细联系信息
请通过邮寄、电子邮件或电话联系我们的数据保护官:
Insights Learning & Development Ltd
Terra Nova
3 Explorer Road
Dundee
DD2 1EG
+44 (0)1382 908050
管理员是指可使用Insights Online来协助Insights认证执行师管理其账户并讲授一个或多个指定的Insights产品的个人。
色彩偏好是指在您的个人报告中列出的偏好色彩。它们旨在帮助您了解您如何与他人互动和沟通。 色彩偏好代表您的色彩能量组合。这些有趣的色彩能量是我们几乎所有教学内容的基础,因为我们相信它们是了解我们自我的根本。虽然您可能天生就亲近某种色彩能量,但我们都是所有色彩能量的混合体,我们可以在需要时调高或调低特定的色彩。色彩只是代表偏好,不是衡量技能的标准,虽然它们可以准确地描述您,但它们并不能界定您。色彩能量并非静态,而是流动的。它旨在通过帮助您了解自己,从而应对所面临的任何情况。
您的色彩能量组合将会根据您的团队偏好轮的位置概括。
遵守法律义务是指我们必须在遵守相关法律或监管义务的情况下处理您的个人数据。
客户是指Insights的客户,无论他们是直接客户和/或合作伙伴。
直接客户是指购买Insights产品供其内部使用(即供其雇员使用)的Insights客户。直接客户也可以有客户执行师,他们经过认证而在内部向直接客户讲授Insights产品。
Insights认证执行师是指获得Insights认证、可以使用和讲授一个或多个特定Insights产品的个人。Insights认证执行师可以是:
如果Insights认证执行师受雇于您的雇主或组织,我们称他们为“客户执行师”,他们只能在您的雇主或组织内部讲授Insights产品。
Insights Connections是指为Insights认证执行师提供的Insights Online社区数字平台,包括一个虚拟讨论区和旨在支持Insights认证执行师讲授Insights产品的资源。您可以在此处查阅Insights Connections的隐私声明。
Insights Discovery认证是指由Insights为希望成为Insights认证执行师的个人举办的培训活动。
Insights Discovery评估器是指由Insights用于生成Insights产品的心理测量工具。Insights Discovery评估器包含了一系列陈述,要求参与者判断每个陈述与自己和/或自身偏好的相符程度。回答将通过我们的算法进行处理,该算法以我们数十年的经验和知识产权研发为基础,用以生成Insights产品(例如个人报告和团队偏好轮)。
Insights活动是指结合了Insights产品的解读、培训课程、体验或学习活动。
Insights Online是指由Insights运营的在线平台,(i)个人可以通过该平台访问Insights Discovery评估器;(ii)Insights授权的人员可以访问Insights产品。
Insights产品是指由Insights开发、拥有或获得授权并以Insights的品牌和商标进行销售或使用的产品和服务。这些产品可能包括结合了个人数据的产品,例如但不限于个人报告、色彩偏好和团队偏好轮。
参与者是指接受Insights产品或参加Insights活动的人(即使用Insights Discovery评估器、参加Insights活动或相关个人报告所涉及的个人)。
合作伙伴是指购买Insights产品并将其结合到自己的产品/服务和/或与自己客户的计划中的客户。合作伙伴有时也被称为“经销商”。
个人报告是由Insights Discovery评估器生成的报告,这是您个人专属的报告。个人报告旨在帮助您提高自我意识,并通常用于学习或辅导体验的背景中。它由图形、图表和文本部分组成,描述了具备与您同样偏好的人士如何能够更全面地了解自我和他人。例如其中一章可能是关于您的优势、不足、对团队的价值、沟通风格、销售效率、您的管理方式和您所希望的被管理方式、理想工作环境等等。在个人报告中,您会看到您的色彩偏好和团队偏好轮的位置。
团队偏好轮 - 团队偏好轮识别并标记每个团队成员的色彩偏好(如他们的个人报告中所述),一同放置在一个描述团队色彩偏好的轮形图表中。这里的“团队”可以指参加Insights活动的部门团队、同事或其他人员集合。如果您参加了包含来自不同组织的个人的Insights活动,参加该次Insights活动的个人将组成一个团队。团队偏好轮可能会由Insights认证执行师和管理员生成,并可能会与您团队的其他成员、我们的合作伙伴和直接客户共享。
团队偏好轮旨在帮助团队成员通过使用和学习如何识别每位团队成员的色彩偏好,从而更好地了解彼此并更有效地沟通。