2022年4月19日
作者:AllAboutLaw
AllAboutLaw.co.uk |隐私政策和GDPR合规声明
2022年4月19日
作者:AllAboutLaw
AllAboutLaw.co.uk是AllAboutGroup Holdings Ltd的产品。
本隐私政策规定了当您使用或向AllAboutLaw.co.uk注册时，AllAboutGroup Holdings Ltd如何使用和保护您提供给AllAboutGroup Holdings Ltd的任何信息。
allabout集团控股有限公司致力于确保您的隐私受到保护。
如果我们要求您提供个人资料，以便在使用本网站时识别您的身份，那么您可以放心，我们将只根据本隐私声明使用这些资料。
allabout集团控股有限公司可能会通过更新本页不时更改此政策。如果您选择接收来自我们的电子邮件，我们将通知您我们所做的任何更改或更新。如果您没有选择接收电子邮件，您应该偶尔检查此页面，以确保您对任何更改感到满意。本政策最后更新于2022年4月12日。
如有任何疑问，请电邮至:mydata@allaboutgroup.org
关于GDPR
自2018年5月25日起，所有处理欧盟公民个人数据的组织都必须遵守欧盟通用数据保护条例(GDPR)。
GDPR取代了数据保护指令95/46/EC，旨在协调整个欧洲的数据隐私法律，保护和授权所有欧盟公民的数据隐私，并重塑在该地区运营的组织处理数据隐私的方式。
GDPR适用于“个人数据”，指的是与可识别的人相关的任何信息，这些人可以直接或间接地识别出特定的标识符。广泛的身分代号构成个人资料，包括姓名、位置资料及IP地址。
我们对GDPR的承诺
allabout集团控股有限公司一直致力于数据保护，新法规为我们提供了一个可喜的机会，来审查我们已经健全的数据保护政策和程序，并加强我们对数据保护的承诺。
allabout集团控股有限公司的每个人，在最高管理层和整个组织，都理解严格的数据保护政策和程序的必要性，我们都有责任遵守GDPR。
我们致力于确保您的信息安全。为防止未经授权的查阅或披露，我们已订立适当的实体、电子及管理程序，以保障我们在网上收集的资料的安全。
我们通过设计和默认方法来保护数据，并在处理操作的整个生命周期中采取适当的数据保护措施。
我们还承诺确保代表我们处理个人数据的所有第三方数据处理者完全遵守GDPR。我们不会与其他数据处理者签订合同，除非他们能够证明他们已经采取了合规措施。
请注意:由于我们处理的个人数据并不敏感或可能对个人利益造成高风险，因此我们没有必要进行任何数据保护影响评估或委任数据保护主任。
然而，作为一个组织，我们致力于不断审查和改进我们的数据保护程序和问责措施。如阁下对资料保障及/或我们的私隐政策有任何疑问，请电邮至mydata@allaboutgroup.org
我们会收集哪些个人资料?
当您以本科生/研究生身份注册AllAboutLaw.co.uk时，我们收集并存储以下数据:
-你的名字;
-你的电邮地址;
-你的密码;
-你就读的大学或学院;
-你的学术阶段，即毕业时;
-你正在学习的学位科目类型;
-你的UCAS分数
-你的性别(可选);
-你的种族(可选);
-您的残疾状况(可选);
-如果你以前有资格享受免费校餐(可选);
-如果你是家里第一个上大学的人(可选);
-如果你来自低收入家庭(可选);
-如果你是LGBTQ+(可选);
-法律大学-兴趣课程(可选);
-法律大学-优先录取(可选);
-法律大学-首选学习模式(可选);
-法律大学校园-首选地点(可选);
—电话号码(可选)。
当您以在校学生/离校者身份注册AllAboutLaw.co.uk时，我们收集并存储以下数据:
-你的全名;
-你的电邮地址;
-你的密码;
-你的出生日期;
-你上过的学校或学院;
-您的位置;
-性别(可选)。
当您作为合格法律专业人员注册AllAboutLaw.co.uk时，我们收集并存储以下数据:
-你的全名;
-你的电邮地址;
-你的密码;
-你的职位;
-你的职业生涯阶段，毕业后;
-你在哪家律师事务所工作;
-你的主要练习领域。
当您报名参加我们的虚拟法律博览会或注册我们的数字校园活动或我们的多元化就业能力课程时，我们收集并存储以下数据:
-你的全名;
-你的电邮地址;
-你就读的大学;
-毕业年份;
-你正在学习的课程类型;
-你的UCAS分数;
-你下一步打算学习哪门法律课程;
-你的性别(可选);
-你的种族(可选);
-您的残疾状况(可选);
-如果你以前有资格享受免费校餐(可选);
-如果你是LGBTQ+(可选);
-法律大学-兴趣课程(可选);
-法律大学-优先录取(可选);
-法律大学-首选学习模式(可选);
-法律大学校园-首选地点(可选);
—电话号码(可选)。
-要参与虚拟法律博览会、数字校园和我们的多元化计划期间的一些会议，您需要使用Zoom通过视频聊天与参展商和演讲者互动。您可以选择关闭相机和静音麦克风。
当您提交我们多元化就业能力计划第二阶段的申请时，我们收集并存储以下数据:
-你的名字;
-你的姓;
-你的电邮地址;
-你的电话号码;
-您参加的AllAboutLaw多元化项目;
-你的简历——包括学术成就、工作经历和课外活动;
当您通常使用AllAboutLaw.co.uk时，即使是作为未注册用户，我们也可能会处理您使用网站的数据，包括:
-您访问哪些页面;
-到访时间;
-每一页花多长时间;
-你在网站上停留多久;
-您被介绍到我们网站的方式，例如通过谷歌或社交媒体渠道;
-浏览网站的一般习惯;
-您访问网站时使用的设备类型;
-你使用的网页浏览器类型;
-您访问网站时使用的操作系统类型;
—您的网络位置和IP地址。
我们收集这些数据的合法依据
在我们处理您的任何个人数据之前，我们必须获得您的积极、明确的同意。根据GDPR，这应该是明确的，需要非常明确和具体的同意声明。
当我们要求您选择加入或退出我们的隐私政策时，我们会向您提供您所需的关于我们如何以及为什么处理这些数据的所有信息。
这一点非常重要，因为我们希望在使用我们的网站时为所有人提供真正的选择和控制权。
我们如何取得您的同意以处理您的个人资料?
我们总是获得我们网站用户的积极同意，在注册接收我们的建议电子邮件和工作提醒时，明确要求他们允许我们处理他们的数据。
然而，我们最近更新了我们的注册和帐户设置页面，以及我们的cookie同意模块，以便您更容易控制和更新我们处理您个人数据的方式。
这些数据处理同意请求与我们的一般条款和条件是分开的，我们总是努力确保这些请求以清晰和简洁的方式传达。他们要求您提供积极的选择，我们不使用预勾选框或任何其他默认同意的方法。
请注意:本网站是与我们的合作伙伴法学院法律大学合作创建的。当您提交注册表格时，您将有机会与法律大学分享您的数据。如果您同意我们与香港法律大学分享您的个人资料，您同意分享的所有资料将由allabout集团控股有限公司和香港法律大学共同控制。
如果您不同意我们与法律大学分享您的个人资料，您所提交的所有资料将完全由AllAboutGroup控股有限公司控制。
我们也使用第三方数据处理器来帮助我们处理您的一些个人数据。可以在下面找到这些列表。
我们承诺确保代表我们处理个人数据的所有第三方数据处理者和控制者完全遵守GDPR。事实上，我们不会与其他数据处理者或控制者签订合同，除非他们能够证明他们已经采取了合规措施。
请注意:即使您最初向我们表示同意并选择接收我们的电子邮件通信，您也可以在稍后日期删除您的同意并选择不接收电子邮件。
在某些情况下，您可以通过登录您的帐户并在帐户设置页面上更改首选项来实现这一点。或者，您可以直接取消订阅我们发送给您的电子邮件，或向我们发送电子邮件提出您的请求:mydata@allaboutgroup.org
我们将尽快对这些撤回同意的人采取行动，并且不会惩罚任何希望撤回同意的人。
由于我们提供的服务是发送职业建议、工作提醒电子邮件和事件提醒，很不幸，我们需要您同意我们的隐私政策才能收到这些电子邮件。事实上，我们不可能在不处理您的个人数据的情况下向您发送这些电子邮件。
请注意:我们不只是向注册用户发送普通电子邮件。这就是为什么我们要求您提供更多的数据，而不仅仅是您的电子邮件地址。为了确保您随时了解情况，并让您有最好的机会找到一份工作或在您选择的课程上获得一席之地，我们会使用我们处理的其他数据，通过电子邮件向您提供真正有用的相关信息。
当您通常使用我们的网站时，即使是作为未注册用户，我们也可能会在您的浏览器上放置cookie来记录您的会话，通过谷歌Analytics记录用户流量，或者在您离开AllAboutLaw.co.uk后，在其他网站上向您重新营销我们的客户促销信息。我们通过Facebook、Instagram、YouTube或谷歌广告来做到这一点。
您可以通过我们的cookie控制模块来控制我们在您的浏览器上放置哪些cookie。这允许您接受一些cookie并拒绝其他cookie。
年龄限制
您必须年满13岁才能在AllAboutLaw.co.uk注册。我们会要求您在填写注册表格时验证您的年龄，这就是我们要求您填写出生日期的原因。
如果我们知道任何13岁以下的网站用户正在使用本网站，我们将删除他们的资料和我们收集的个人数据。
您选择在网站上分享的任何个人信息的风险由您自己承担，但如果您对此感到担忧，并且年龄在13至17岁之间，我们建议您在决定与我们分享您的个人数据之前征求父母或监护人的意见。
我们为何收集这些个人资料?我们如何处理这些资料?
我们需要您的个人资料，以了解您的需求，为您提供更好的服务。具体原因如下:
-我们可能会使用这些信息来改进我们的产品和服务。
-我们可能会定期向您发送宣传电子邮件，其中包含职业建议和有关工作机会、课程、新产品、特别优惠的信息，或我们认为您在求职时可能会感兴趣或有用的其他信息。我们只会使用您提供的电子邮件，并且只有在您同意我们向您发送电子邮件的情况下才会使用。
-我们亦会不时使用您的资料与您联络，以作市场研究之用。我们将通过电子邮件与您联系。
-我们可能会根据您的兴趣使用这些信息来定制网站。
我们还利用这些信息，让我们的客户根据特定用户的总体趋势，向特定群体发送促销信息，例如，这个页面X是最受六年级学生欢迎的页面。请注意:我们的客户永远不会直接与您联系，我们也不会与他们分享您的联系方式。您收到的所有信息将来自我们代表其他组织。
我们还可能不时出售关于我们用户的汇总信息，即不是特定于某个用户的个人数据，而是关于我们整个用户组的数据。
如果您注册参加我们的虚拟法律博览会或注册参加我们的数字校园或职业转换活动，我们可能会与雇主和法学院分享您的数据，他们可能希望与您联系他们公司或机构的机会。您的数据只会与您在点击该参展商的特定同意框时特别选择的雇主和法学院共享。我们不会分享您在与我们合作的任何雇主或法学院注册时输入的用户数据，除非您通过完成所需的操作明确表示同意。
请注意:如果您提交了AllAboutLaw多元化就业能力计划第二阶段的申请，我们参与的律师事务所的代表可能有机会在我们的申请跟踪系统上查看候选人，并评估您是否适合他们公司的工作机会。如果他们认为你是他们感兴趣的候选人，并且你告诉我们你想与他们联系，我们会与他们分享你的联系方式，这样他们就可以直接联系你，了解未来的机会。
如果您正在与已获得AllAboutLaw服务以协助交付度假计划的律师事务所进行度假计划，我们可能会在度假计划之前、期间和之后向您发送电子邮件，以提供该计划的时间表和计划的更新。您的详细信息将不会用于任何其他目的，除了上述概述。
请注意:我们不会将您的个人数据转移给任何第三国或国际组织，我们也不会出于自动化个人决策或分析的目的处理个人数据。
处理原因-按数据类别分类
我们出于特定原因收集和存储以下数据。下面是详细的分析:
-你的名字-我们是一个友好的群体，喜欢在可能的情况下称呼我们的用户的名字。这使我们能够个性化您的帐户设置页面和我们发送给您的电子邮件。
-你的电邮地址-除非你提供你的电邮地址，否则我们无法向你发送有用的电邮。如果您决定不接收电子邮件，您的电子邮件地址仍然作为您的用户名，以便您可以登录并更新您的首选项。如果你忘记了密码，需要重置密码，我们有这个也很重要。
-你的密码-安全是非常重要的，你需要一个密码来访问你的帐户和更新你的设置。您的密码在我们的数据库中是完全加密的，因此没有其他人能够访问您的帐户和您的个人数据。
-你就读的大学或学院-部分向我们投放广告的雇主和课程提供者，可能会把宣传讯息定向给特定大学或学院的用户;
-你上过的学校或大学-部分向我们投放广告的雇主和课程提供者，可能会把宣传讯息定向给特定学校或学院的用户;
-不管你学不学法律-部分与我们合作的雇主及课程提供者，可能会把他们的推广讯息特别针对曾修读法律的用户，或未修读法律但需要转学法律的用户。
-你的种族(可选)-与我们合作的一些雇主参与了扩大其职业机会的倡议，特别是为来自代表性不足背景的人。我们问这个问题是为了让雇主能够向特定种族的人传达营销信息。请注意:如果你不想说，你没有必要透露你的种族。
-性别(可选)-与我们合作的一些雇主参与了扩大其职业机会的倡议，特别是为来自代表性不足背景的人。我们提出这个问题是为了让雇主能够将他们的营销信息传达给特定性别的人。请注意:如果你不想说，你没有必要透露你的性别。
-您的残疾状况(可选)-与我们合作的一些雇主参与了扩大其职业机会的倡议，特别是为来自代表性不足背景的人。我们提出这个问题是为了让雇主能够将他们的营销信息传达给特定性别的人。请注意:如果你不想说，你没有必要透露这一点。
-如果你以前有资格享受免费校餐(可选)-与我们合作的一些雇主参与了扩大其职业机会的倡议，特别是为来自代表性不足背景的人。我们提出这个问题是为了让雇主能够将他们的营销信息传达给特定性别的人。请注意:如果你不想说，你没有必要透露这一点。
-如果你是LGBTQ+(可选)-与我们合作的一些雇主参与了扩大其职业机会的倡议，特别是为来自代表性不足背景的人。我们提出这个问题是为了让雇主能够向这些人传达营销信息。请注意:如果你不想说，你没有必要透露这一点。
-你的职位-部分向我们投放广告的雇主及课程提供者，可能会把宣传讯息针对特定职位的使用者。
-你的职业阶段，毕业后-部分与我们合作的雇主及课程提供者，可能会把他们的推广讯息针对处于特定职业阶段的用户。
-你在哪家律师事务所工作-大多数法律专业人士都是通过内部沟通了解目前律师事务所的机会。他们通常也想了解不同律师事务所的工作机会。处理这些数据意味着我们不会用目前律师事务所提供的工作机会来打扰您。
-你的主要练习区域-部分与我们进行广告宣传的雇主及课程提供者，可能会把宣传讯息针对在特定实务领域有专长的用户。
-你的位置-部分与我们进行广告宣传的雇主及课程提供者，可能会把宣传讯息针对特定地区的用户;
-你的UCAS分数-部分向我们投放广告的雇主及课程提供者，可能会根据用户是否符合假期计划、培训合约或课程的入职要求，与他们联络，并向他们投放推广讯息。必威提款审核要7天必威体育博彩
当您申请我们AllaboutLaw多样性就业能力计划的第二阶段时，我们会出于特定原因收集和存储以下数据。下面是详细的分析:
-你的名字-这有助于我们在整个评估过程中与您进行个性化沟通，并确定您为候选人;
-您姓什么?-这有助于我们在整个评估过程中与您进行个性化沟通，并确定您为候选人;
-你的电邮地址-这有助于我们在整个评估过程中与您沟通，并通知您在各个评估阶段的进展情况;
-您的电话号码(所有登记表)-AllAboutLaw可能会通过WhatsApp向您发送您已预订位置的任何活动提醒消息。如果您同意法律大学与您联系，这所大学也可以利用这一点与您联系他们的课程。
-你的电话号码(多元化就业计划)-这有助于我们在整个评估过程中与您沟通，并通知您在各个评估阶段的进展情况;
-你的简历-这有助于我们评估您是否适合我们的客户赞助商之一的工作机会。
-视频面试答案的录像-这有助于我们与我们的客户担保人之一评估您在英国工作的资格。
如果您选择在申请表格的第二阶段向法律大学提交有关您偏好的更详细信息，我们将出于特定原因收集和存储以下数据。下面是详细的分析:
-法律大学-兴趣课程-这意味着法律大学只会就相关课程和机会与您联系。
-法律大学优先录取-这意味着法律大学只会就相关课程和机会与您联系。
-法律大学-首选的学习模式-这意味着法律大学只会就相关课程和机会与您联系。
-法律大学校园-首选地点-这意味着法律大学只会就相关课程和机会与您联系。
-电话号码-法律大学可能会利用这一点与你联系他们的课程。
我们使用以下信息来改进我们的产品和服务，根据您的兴趣定制网站:
-您访问哪些页面;
-到访时间;
-每一页花多长时间;
-你在网站上停留多久;
-您被介绍到我们网站的方式，例如通过谷歌或社交媒体渠道;
-浏览网站的一般习惯;
-您访问网站时使用的设备类型;
-你使用的网页浏览器类型;
-您访问网站时使用的操作系统类型;
—您的网络位置和IP地址。
一旦您离开AllAboutLaw.co.uk，我们可能会将以下数据用于在其他网站上向您重新营销我们客户的促销信息。我们通过Facebook、Instagram、YouTube或谷歌广告来做到这一点:
-您访问哪些页面;
—您的网络位置和IP地址。
这些个人资料储存在哪里?
当您注册AllAboutLaw.co.uk时，您同意我们处理的所有数据都安全存储在我们的专用服务器上，由eUKhost在其英国数据中心管理。数据中心根据ISO27001标准进行独立审计，并使用一些最复杂的技术随时免受物理和电子入侵。
安全是数据中心的首要任务。24 x 7的现场保安、基于身份的访问政策、电子访问控制、外部和内部闭路电视监控，以及带有受控大门访问的外围围栏，确保数据大厅不受未经授权的访问。
您通过选择浏览器上的cookie向我们表示同意使用的所有数据均由谷歌Analytics或DoubleClick for Publishers(谷歌)处理。我们还使用Facebook跟踪像素和谷歌再营销跟踪像素来服务再营销广告。
我们可能会使用第三方数据处理器来帮助处理您的数据
以下是我们可能用于存储或处理您的个人数据的第三方数据处理器的列表:
——Leadpages
-谷歌分析
双击发布者(谷歌)
——哪些
——Sprout Social
-勘测猴
——Mailchimp的
——TSOHost
-心网
——Pathable
——放大
我们承诺确保所有上述代表我们处理个人数据的第三方数据处理方完全遵守GDPR。
我们不会与其他数据处理者签订合同，除非他们能够证明他们已经采取了合规措施。
保安措施及程序
我们致力于确保您的信息安全。为了防止未经授权的访问或披露，我们已经分析了处理过程带来的风险，并制定了适当的物理、电子和管理程序来保护和保障我们在网上收集的信息。
AllAboutLaw.co.uk已安装SSL证书。这意味着当您浏览我们的网站时，将建立一个安全连接，您的浏览器和我们的服务器之间的连接将是安全的。您可以看到我们的SSL证书工作正常，因为浏览器的地址栏中会显示一个挂锁或绿色栏，这取决于您使用的地址栏。
这是一种加密方法，加密从您的浏览器发送到我们的服务器的数据。这意味着，如果黑客要拦截该消息，他们只能看到他们不可能破译的加密代码。只有这些数据的预期接收者(即我们的安全服务器)能够理解和处理它。
登录后，您可以通过帐户设置页面访问和更新您自己的个人资料。您只能通过输入密码来访问此数据。这个密码在我们的数据库中是加密的。
我们定期检讨我们的资讯保安政策及措施，并在有需要时加以改进。我们还定期测试和审查我们的措施，以确保这些措施仍然有效。我们还确保我们使用的任何数据处理器都实现了适当的技术措施。
我们将保留您的数据多长时间?
GDPR规定，个人数据的存储时间不应超过个人数据处理目的所必需的时间。考虑到这一点，我们只在用户注册之日起最多5年内存储用户的个人数据，除非用户另有要求。
由于我们的大多数用户注册为在校学生、离校学生、本科生或研究生，我们认为，对于这些人来说，五年的时间是合理的，他们仍然被视为早期职业市场上的活跃求职者。
我们每年都会提示所有注册用户更新他们的数据处理首选项，因此如果您希望我们存储和处理您的数据的时间超过这五年，建议您在提示时更新您的同意首选项。
数据泄露政策和程序
自从我们公司成立以来，我们的系统从未遭受过任何数据泄露或攻击。这是因为我们全力保障您的个人资料安全。我们确保在必要时不断审查和更新我们的安全实践。
然而，如果我们的数据库遭受数据泄露，我们有数据泄露政策和程序，以帮助减轻这可能对您的个人安全造成的影响。
我们已经准备了应对个人数据泄露的计划，并制定了数据泄露程序。我们的所有员工都了解这一程序，并获得所需的指导和资源，如果他们怀疑发生了数据泄露，可以通知我们的运营主管。
如果确定确实发生了数据泄露，我们已经概述了一个流程，以评估数据泄露对个人可能造成的风险。
然后，我们将在72小时内通知ICO违规行为，并在没有任何延误的情况下通知受影响的个人。我们还将向任何受影响的个人提供如何保护自己免受其影响的建议。
其他网站的连结
我们的网站可能包含链接到其他感兴趣的网站。但是，一旦您使用这些链接离开我们的网站，您应注意，我们对其他网站没有任何控制权。因此，我们无法对您在访问这些网站时提供的任何信息的保护和隐私负责，而这些网站不受本隐私声明的约束。你应谨慎行事，并参阅适用于有关网站的私隐声明。
您作为数据主体的权利&控制您的个人数据
一旦您已注册成为AllAboutLaw.co.的会员。英国，你有权:
-查阅我们持有的有关您的资料;
-如果你认为我们持有的有关你的资料是不正确的，改正该等资料;
-要求删除我们持有的有关您的数据;
-要求我们限制处理我们持有的有关您的数据;
-取得及重复使用我们所持有的有关你的资料以作不同的服务;
-反对使用你的资料作直接促销用途。
如欲行使阁下的权利及要求提供上述任何资料，请电邮mydata@allaboutgroup.org，或写信给我们，地址是AllAboutGroup, 25 Corsham Street, London, N1 6DR
我们不会向您收取任何上述要求，除非该要求被视为过分。在这种不太可能发生的情况下，我们可能会向您收取少量费用，以弥补这种过度要求的成本。
如果您对本隐私政策或我们如何处理您的个人数据有任何担忧，您有权向英国的GDPR监管机构提出投诉。
广告
广告
条款和条件