Avis de confidentialité externe

(A) Cet avis

Cet avis est émis par chacune des entités de contrôleur répertoriées dans la section (Q) ci-dessous (ensemble, "Unicaf Group", "nous" et "notre") et est adressé à des personnes en dehors de notre organisation avec qui nous interagissons, y compris les étudiants actuels, anciens, et futurs, les visiteurs de nos sites, les utilisateurs de nos sites et de nos applications, les autres utilisateurs de nos services et les visiteurs de nos bureaux (ensemble, "vous"). Chaque contrôleur répertorié dans la section (Q) ci-dessous est responsable de sa propre conformité avec les lois auxquelles il est soumis, et aucun contrôleur n'est responsable de la conformité de tout autre contrôleur. Les termes définis utilisés dans cette notice sont expliqués dans la section (R) ci-dessous.

Cet avis peut être modifié ou mis à jour de temps à autre pour refléter les changements apportés à nos pratiques en ce qui concerne le traitement des données personnelles ou les modifications apportées à la loi applicable. Nous vous encourageons à lire attentivement cet avis et à consulter régulièrement cette page pour examiner toute modification que nous pourrions apporter conformément aux termes de cet avis.

(B) Collecte de données personnelles

Collecte de données personnelles :

Nous recueillons ou obtenons des données personnelles vous concernant auprès des sources suivantes :

• Données fournies à nous : Nous obtenons des données personnelles lorsque ces données nous sont fournies (par exemple, lorsque vous nous contactez par courriel ou par téléphone, ou par tout autre moyen, ou lorsque vous nous fournissez votre carte de visite ou lorsque vous faites une demande de candidature).
• Données relationnelles : Nous recueillons ou obtenons des données personnelles dans le cours normal de nos relations avec vous (par exemple, nous vous fournissons un service ou un service à votre employeur).
• Les données que vous rendez publiques : Nous recueillons ou obtenons des données personnelles que vous choisissez manifestement de rendre publiques, y compris via les médias sociaux (par exemple, nous pouvons collecter des informations à partir de votre profil de médias sociaux, si vous publiez un article à notre sujet).
• Données d'application : Nous recueillons ou obtenons des données personnelles lorsque vous téléchargez ou utilisez l'une de nos applications.
• Données du site : Nous recueillons ou obtenons des données personnelles lorsque vous visitez l'un de nos sites ou que vous utilisez des fonctionnalités ou des ressources disponibles sur ou via un site.
• Détails d'inscription : Nous recueillons ou obtenons des données personnelles lorsque vous téléchargez ou utilisez l'une de nos applications.
• Informations sur le contenu et la publicité : Si vous interagissez avec un contenu tiers ou de la publicité sur un site ou dans une application (y compris des plug-ins et des cookies tiers), nous recevons des données personnelles du fournisseur tiers concerné de ce contenu ou de cette publicité.
• Informations tierces : Nous recueillons ou obtenons des données personnelles de tiers qui nous les fournissent (par exemple, des agences de référence de crédit, des autorités chargées de l'application de la loi, etc.).

(C) Collecte de données personnelles

Nous collectons également des données personnelles vous concernant dans certaines circonstances, telles que des enregistrements de vos interactions avec nous et des détails sur vos interactions passées avec nous. Nous pouvons également combiner des données personnelles provenant de nos sites, applications ou services, y compris lorsque ces données sont collectées à partir de différents appareils.

(D) Catégories de données personnelles que nous traitons

Nous traitons les catégories de données personnelles suivantes à votre sujet :

• Données personnelles : prénom (s); nom préféré; photographie et conversations téléphoniques enregistrées.
• Informations démographiques : sexe; date de naissance / âge; nationalité; salutation; Titre; et préférences linguistiques.
• Coordonnées : adresse de correspondance; numéro de téléphone; adresse courriel; détails des assistants personnels, le cas échéant; détails de l'application de messagerie; détails de messagerie en ligne; et les détails des médias sociaux.
• Registres de consentement : enregistrements de tous les consentements que vous avez donnés, ainsi que la date et l'heure, les moyens de consentement et toute information connexe (par exemple, l'objet du consentement).
• Détails de paiement : enregistrements de factures; dossiers de paiement; Adresse de facturation; mode de paiement; numéro de compte bancaire ou numéro de carte de crédit; nom du titulaire de la carte ou du titulaire du compte; les détails de sécurité de la carte ou du compte; carte "valide à partir de" date; date d'expiration de la carte; Détails BACS (Bankers Automated Clearing Service); Détails SWIFT; Détails IBAN; montant du paiement; date de paiement; et des enregistrements de chèques.
• Données relatives à nos sites et applications : type d'appareil; système d’exploitation; type de navigateur; paramètres du navigateur; Adresse IP; paramètres de la langue; dates et heures de connexion à un site; Statistiques d'utilisation App; Paramètres de l'application; les dates et heures de connexion à une application; données de localisation et autres informations techniques de communication (dont certaines peuvent constituer des données personnelles); Nom d'utilisateur; mot de passe; les informations de connexion de sécurité; des données d'utilisation; informations statistiques agrégées.
• Détails de l'employeur : où vous interagissez avec nous en tant qu'employé d'un tiers, le nom, l'adresse, le numéro de téléphone et l'adresse électronique de votre employeur, dans la mesure où cela est pertinent.
• Données de contenu et de publicité : enregistrements de vos interactions avec notre publicité et contenu en ligne, enregistrements de publicité et de contenu affichés sur des pages ou écrans d'application affichés, et toute interaction que vous avez pu avoir avec ce contenu ou cette publicité (par exemple, déplacement de la souris, clics de la souris) , tous les formulaires que vous remplissez en totalité ou en partie) et toutes les interactions tactiles.
• Vues et opinions : toutes les vues et opinions que vous choisissez de nous envoyer, ou publiquement à propos de nous sur les plateformes de médias sociaux.
• Données académiques : dossier d’inscription étudiant, notes, documentation sur les circonstances atténuantes, déclarations d'invalidité.

(E) Données personnelles sensibles

Nous ne cherchons pas à collecter ou traiter autrement des données personnelles sensibles dans le cours normal de nos activités. Lorsqu'il devient nécessaire de traiter vos données personnelles sensibles pour une raison quelconque, nous nous basons sur l'une des bases légales suivantes :

• Conformité à la loi applicable : Nous pouvons traiter vos données personnelles sensibles lorsque le traitement est requis ou autorisé par la loi applicable (par exemple, pour respecter nos obligations en matière de rapports sur la diversité);
• Détection et prévention du crime : Nous pouvons traiter vos données personnelles sensibles lorsque le traitement est nécessaire pour la détection ou la prévention du crime (par exemple, la prévention de la fraude);
• Établissement, exercice ou défense des droits légaux : Nous pouvons traiter vos données personnelles sensibles lorsque le traitement est nécessaire pour l'établissement, l'exercice ou la défense de droits légaux; ou
• Consentement : Nous pouvons traiter vos données personnelles sensibles lorsque nous avons, conformément à la loi en vigueur, obtenu votre consentement préalable exprès avant de traiter vos données personnelles sensibles (cette base juridique est uniquement utilisée pour le traitement entièrement volontaire - il n'est pas utilisé pour le traitement nécessaire ou obligatoire de quelque manière que ce soit).

Si vous nous fournissez des données personnelles sensibles, vous devez vous assurer qu'il est légal de nous les divulguer, et vous devez vous assurer qu'une base juridique valide s'applique au traitement de ces données personnelles sensibles.

(F) Buts du traitement et bases juridiques du traitement

Les finalités pour lesquelles nous traitons les données personnelles, sous réserve de la loi applicable, et les bases juridiques sur lesquelles nous effectuons ce traitement sont les suivantes :

(G) Divulgation de données personnelles à des tiers

Nous divulguons les données personnelles à d'autres entités du Groupe Unicaf, à des fins commerciales légitimes et pour l'exploitation de nos sites, applications ou services, conformément à la loi applicable. Notre personnel et nos agents peuvent être autorisés à accéder aux informations appropriées sur les étudiants, lorsqu'ils ont une raison légitime de le faire.

En outre, nous divulguons des données personnelles à/aux :

• vous et, le cas échéant, vos représentants désignés;
• autorités légales et réglementaires, sur demande, ou aux fins de signaler toute violation réelle ou présumée de la loi ou présumée à la législation ou à la réglementation en vigueur;
• les comptables, auditeurs, avocats et autres conseillers professionnels externes du Groupe Unicaf, sous réserve d'obligations contractuelles contraignantes en matière de confidentialité;
• Processeurs tiers (tels que les fournisseurs de services de paiement, etc.), situés partout dans le monde, sous réserve des conditions indiquées ci-dessous dans cette section(G);
• toute partie concernée, organisme chargé de l'application de la loi ou tribunal, dans la mesure nécessaire à l'établissement, à l'exercice ou à la défense de droits légaux;
• toute partie concernée aux fins de prévention, d'enquête, de détection ou de poursuite d'infractions pénales ou d'exécution de sanctions pénales;
• tout tiers acquéreur (s) concerné (s), dans le cas où nous vendons ou transférons tout ou partie de nos activités ou actifs (y compris en cas de réorganisation, de dissolution ou de liquidation);
• parrains des étudiants et/ou divers programmes de bourses d'études;
• Les ministères concernés à qui nous avons l'obligation légale de divulguer des informations;
• Examiner les organismes, les autres établissements d'enseignement et les autres organismes universitaires pertinents;
• Employeurs potentiels de nos étudiants;
• Fournisseurs potentiels de stages et/ou d'éducation à nos étudiants;
• tout fournisseur tiers pertinent, où nos sites et nos applications utilisent des publicités, plug-ins ou contenus tiers. Si vous choisissez d'interagir avec de telles publicités, plug-ins ou contenus, vos données personnelles peuvent être partagées avec le fournisseur tiers concerné. Nous vous recommandons de consulter la politique de confidentialité de ce tiers avant d'interagir avec sa publicité, ses plug-ins ou son contenu.

Si nous engageons un processeur tiers pour traiter vos données personnelles, le processeur sera soumis à des obligations contractuelles contraignantes pour : (i) ne traiter que les données personnelles conformément à nos instructions écrites préalables; et (ii) utiliser des mesures pour protéger la confidentialité et la sécurité des données personnelles; ainsi que toute exigence supplémentaire en vertu de la loi applicable.

(H) Transfert international de données personnelles

En raison de la réputation internationale de notre entreprise et des services éducatifs que nous fournissons, nous transférons les données personnelles au sein du groupe Unicaf et à des tiers, comme indiqué dans la section (G) au-dessus, dans le cadre des objectifs énoncés dans cet avis. Pour cette raison, nous transférons les données personnelles vers d'autres pays qui peuvent avoir des lois et des exigences de conformité à la protection des données différentes de celles applicables dans le pays où vous vous trouvez.

Lorsque nous transférons des données personnelles de l'EEE à un destinataire situé en dehors de l'EEE et qui ne sont pas dans une juridiction adéquate, nous le faisons sur la base des clauses contractuelles standard. Vous avez le droit de demander une copie de nos clauses contractuelles standard en utilisant les coordonnées fournies dans la section (Q) au-dessous.

Veuillez noter que lorsque vous transférez des données personnelles directement à une entité du groupe Unicaf établie en dehors de l'EEE, nous ne sommes pas responsables de ce transfert de vos données personnelles. Nous traiterons néanmoins vos données personnelles à partir du moment où nous recevons ces données, conformément aux dispositions du présent avis.

(I) Sécurité des données

Nous avons mis en œuvre des mesures de sécurité techniques et organisationnelles appropriées conçues pour protéger vos données personnelles contre toute destruction, perte, altération, divulgation non autorisée, accès non autorisé et toute autre forme de traitement illicite ou non autorisée, accidentelle ou illicite, conformément à la loi applicable.

Internet étant un système ouvert, la transmission d'informations via Internet n'est pas totalement sécurisée. Bien que nous mettions en œuvre toutes les mesures raisonnables pour protéger vos données personnelles, nous ne pouvons pas garantir la sécurité de vos données transmises via Internet - ces transmissions se font à vos risques et vous êtes responsable de vous assurer que toutes les données personnelles que vous nous envoyez sont transmises en toute sécurité.

(J) Précision des données

Nous prenons toutes les mesures raisonnables pour nous assurer que :

• vos données personnelles que nous traitons sont exactes et, si nécessaire, mises à jour; et
• Toutes vos données personnelles que nous traitons et qui sont inexactes (eu égard aux finalités pour lesquelles elles sont traitées) sont effacées ou rectifiées sans délai.

De temps à autre, nous pouvons vous demander de confirmer l'exactitude de vos données personnelles.

(K) Minimisation des données

Nous prenons toutes les mesures raisonnables pour nous assurer que vos données personnelles que nous traitons sont limitées aux données personnelles raisonnablement nécessaires dans le cadre des objectifs définis dans cet avis.

(L) La conservation des données

Nous prenons toutes les mesures raisonnables pour nous assurer que vos données personnelles que nous traitons sont limitées aux données personnelles raisonnablement nécessaires dans le cadre des objectifs définis dans cet avis. Les critères pour déterminer la durée pour laquelle nous conserverons vos données personnelles sont les suivants :

Au cours des périodes indiquées dans les paragraphes (2)(a) et (2)(b) ci-dessus, nous limiterons notre traitement de vos données personnelles au stockage et au maintien de la sécurité de ces données, sauf dans la mesure où ces données doivent être examinées dans le cadre d'une réclamation légale ou de toute obligation en vertu de la loi applicable.

Une fois les périodes en paragraphes (1), (2) et (3) ci-dessus, chacun dans la mesure applicable, ont conclu, dans la mesure requise par la loi applicable :

• supprimer ou détruire définitivement les données personnelles pertinentes; ou
• anonymiser les données personnelles pertinentes.

(M) Vos droits légaux

Sous réserve de la loi applicable, vous pouvez avoir les droits suivants concernant le traitement de vos données personnelles pertinentes :

• le droit de ne pas nous fournir vos données personnelles (cependant, veuillez noter que nous ne serons pas en mesure de vous fournir tous les avantages de nos sites, applications ou services si vous ne nous fournissez pas vos données personnelles - par exemple, nous pourrait ne pas être en mesure de traiter vos demandes sans les détails nécessaires);
• le droit de demander l'accès ou la copie de vos données personnelles pertinentes, ainsi que des informations sur la nature, le traitement et la divulgation de ces données personnelles pertinentes;
• le droit de demander la rectification de toute inexactitude dans vos données personnelles pertinentes;
• le droit de demander, pour des motifs légitimes :
  • l'effacement de vos données personnelles pertinentes; ou
  • la restriction du traitement de vos données personnelles pertinentes;
• le droit de transférer certaines données personnelles pertinentes vers un autre contrôleur, dans un format structuré, couramment utilisé et lisible par machine, dans la mesure du possible;
• là où nous traitons vos données personnelles pertinentes sur la base de votre consentement, le droit de retirer ce consentement (en notant qu'un tel retrait n'affecte pas la licéité d'un traitement effectué avant la date à laquelle nous recevons un avis de retrait, et ne pas empêcher le traitement de vos données personnelles sur toute autre base légale disponible); et
• le droit de porter plainte contre le traitement de vos données personnelles pertinentes auprès d'une autorité de protection des données (en particulier l'autorité de protection des données de l'État membre de l'UE dans lequel vous résidez ou dans laquelle vous travaillez, ou chacun si applicable).

Cela n'affecte pas vos droits statutaires.

Pour exercer un ou plusieurs de ces droits, ou pour poser une question sur ces droits ou toute autre disposition de cet avis, ou sur notre traitement de vos données personnelles, veuillez utiliser les coordonnées fournies dans la section (Q) au-dessous. Veuillez noter que :

• Dans certains cas, il sera nécessaire de fournir une preuve de votre identité avant de pouvoir donner effet à ces droits; et
• Si votre demande nécessite l'établissement de faits supplémentaires (p. ex., déterminer si un traitement n'est pas conforme à la loi applicable), nous examinerons votre demande dans un délai raisonnable, avant de décider des mesures à prendre.

(N) Cookies et technologies similaires

Lorsque vous visitez un site ou utilisez une application, nous plaçons généralement des cookies sur votre appareil ou lisons déjà des cookies sur votre appareil, toujours sous réserve d'obtenir votre consentement, le cas échéant, conformément à la loi applicable. Nous utilisons des cookies pour enregistrer des informations sur votre appareil, votre navigateur et, dans certains cas, vos préférences et vos habitudes de navigation. Nous traitons les données personnelles par le biais de cookies et de technologies similaires, conformément à notre politique en matière de cookies.

(O) Conditions d'utilisation

Toute utilisation de nos sites, applications ou services est soumise à nos conditions d'utilisation. Nous vous recommandons de consulter régulièrement nos conditions d'utilisation afin d'examiner les modifications que nous pourrions apporter de temps à autre.

(P) Marketing direct

Nous traitons les données personnelles pour vous contacter par courriel, téléphone, publipostage ou autres formats de communication afin de vous fournir des informations sur les sites, les applications ou les services susceptibles de vous intéresser. Si nous vous fournissons des sites, des applications ou des services, nous pouvons vous envoyer des informations concernant nos sites, applications ou services, les promotions à venir et d'autres informations susceptibles de vous intéresser, en utilisant les coordonnées que vous nous avez fournies, sous réserve de toujours obtenir votre consentement préalable dans la mesure requise par la loi applicable

Vous pouvez vous désinscrire de notre liste de courriels promotionnelle à tout moment en cliquant simplement sur le lien de désabonnement inclus dans chaque courriel promotionnel que nous envoyons. Après votre désinscription, nous ne vous enverrons plus de courriels promotionnels, mais dans certaines circonstances, nous continuerons à vous contacter dans la mesure nécessaire aux fins des sites, des applications ou des services que vous avez demandés.

(Q) Détails des contrôleurs

Aux fins du présent avis, les contrôleurs concernés sont les suivants :

Notre responsable de la protection des données peut être contacté en utilisant les informations ci-dessus :

Nom: Nikolas Papadimitriou

Courriel: dpo@unicaf.org

Téléphone: + 357 24747500

(R) Définitions

• "Application" désigne toute application mise à notre disposition (y compris lorsque nous mettons ces applications à disposition via des magasins ou des marchés tiers, ou par tout autre moyen).
• "Juridiction adéquate" désigne une juridiction qui a été officiellement désignée par la Commission européenne comme fournissant un niveau de protection adéquat pour les données à caractère personnel.
• "Cookie" signifie un petit fichier qui est placé sur votre appareil lorsque vous visitez un site internet (y compris nos sites). Dans cet avis, une référence à un "cookie" inclut des technologies analogues telles que les balises Web et les GIF clairs.
• "Contrôleur" désigne l'entité qui décide comment et pourquoi les données personnelles sont traitées. Dans de nombreuses juridictions, le contrôleur a la responsabilité principale de se conformer aux lois applicables en matière de protection des données.
• "Autorité de protection des données" désigne une autorité publique indépendante chargée légalement de veiller au respect des lois applicables en matière de protection des données.
• "EEE" désigne l'Espace économique européen.
• "Données Personnelles" désigne des informations concernant un individu ou dont tout individu est directement ou indirectement identifiable, en particulier par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs facteurs spécifiques à l'identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cet individu.
• "Traiter", "Traitement" ou "Traitées" signifie tout ce qui est fait avec des données personnelles, que ce soit par des moyens automatisés, tels que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou l'altération, l'extraction, la consultation, l'utilisation, la divulgation par transmission, la diffusion ou toute autre forme de mise à disposition, l'alignement ou la combinaison, la restriction, l'effacement ou la destruction.
• "Processeur" désigne toute personne ou entité qui traite des données personnelles pour le compte du contrôleur (autres que les employés du contrôleur).
• "Profilage" désigne toute forme de traitement automatisé de données personnelles consistant à utiliser des données personnelles pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prévoir des aspects concernant la performance professionnelle, l'économie, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les mouvements.
• Les "données personnelles pertinentes" désignent les données personnelles pour lesquelles nous sommes le contrôleur.
• "Données personnelles sensibles" désigne des données personnelles concernant la race ou l'origine ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance à un syndicat, la santé physique ou mentale, la vie sexuelle, toute infraction ou sanction pénale réelle ou présumée, le numéro d'identification national ou tout autre information qui sont réputés sensibles en vertu de la loi applicable.
• "Clauses contractuelles standard" désigne les clauses de transfert de modèle adoptées par la Commission européenne ou adoptées par une autorité de protection des données et approuvées par la Commission européenne.
• "Site" désigne tout site internet exploité ou géré par nous ou en notre nom.