Sunrise Senior Living, LLC

EU-U.S。隐私保护:消费者隐私政策


最后更新:2019年4月26日

Sunrise Senior Living, LLC及其子公司Sunrise Senior Living Management, Inc.(统称“Sunrise”)尊重您对隐私的关注。日出参加欧盟-美国。美国商务部发布的隐私保护(“隐私保护”)框架。Sunrise承诺,对于公司依赖于Privacy Shield从欧盟和英国接收的消费者个人数据,将遵守Privacy Shield原则。本政策描述Sunrise如何实施消费者个人资料的私隐保护原则。

出于此政策的目的:

“消费者”指位于欧盟或英国的任何自然人,但不包括以雇员身份行事的任何个人。

“控权人”指独自或与他人联合决定处理个人资料的目的和方法的个人或组织。

“雇员”系指Sunrise或其欧盟或英国子公司的任何现任、前任或未来雇员、承包商、实习生或临时工人,或Sunrise处理其与雇佣关系有关的个人数据的任何相关个人,且该个人位于欧盟或英国。

“欧盟”指欧盟、冰岛、列支敦士登和挪威。

“个人数据”系指任何信息,包括敏感数据,即(i)关于已识别或可识别个人的信息,(ii) Sunrise从欧盟或英国收到的信息,以及(iii)以任何形式记录的信息。

“隐私盾构原则”是指欧盟-U.S的原则和补充原则。隐私盾构框架。

“处理器”是指任何自然或法人,公共机构,代理商或其他机构代表控制员处理个人数据。

“敏感资料”指指明医疗或健康状况、种族或族裔出身、政治观点、宗教或哲学信仰、职工会成员资格(包括与职工会有关的观点或活动)、性生活(包括个人性行为)、社会保障措施的资料、任何罪行的实施或被控实施、任何针对个人所犯或被控犯下的罪行的任何法律程序或该等法律程序的处理,或任何法庭在该等法律程序中所作出的判决(包括行政程序和刑事制裁)。

“UK”是指联合王国。

Sunrise的隐私盾认证,以及关于隐私盾的额外信息,可以在https://www.privacyshield.gov/.有关Sunrise处理消费者个人数据的更多信息,请访问Sunrise的隐私政策,网址为//www.cidracps.com/

日出公司收集及使用的个人资料类型

日出以各种方式获得有关消费者的个人数据。例如,日出直接从消费者(包括居民及其负责人和他们的负责人)与日出时的消费者的居民或潜在居民联系,他们使用日出的网站以及其他方式在日出的隐私政策中描述的其他方式//www.cidracps.com/

Sunrise使用这些信息来回应消费者对Sunrise有关其产品、服务和计划的信息的要求,以及提供和交付服务、IT应用程序支持、内部审计和调查、质量保证、计划监控、管理报告和其他内部目的,例如帮助开发、交付和改进Sunrise的产品和服务。

Sunrise直接向消费者收集的个人资料包括:
•名称
•地址
• 电子邮件
•电话
•房间号码
•社区名
•出生日期
•饮食信息
•性别
• 婚姻状况
•照片
•住宅状态
•居民账号
•客户端ID号
•国民保险号码
•NHS号码
•在线标识符(IP地址)
•银行细节
•个人资产
•个人负债
•居住账户余额
•民族起源
•健康信息
•宗教
•询问报》细节
•GP详细信息
•担保人细节
•NOK细节
•小细节
•负责任的缔约国细节
•配偶细节
•入场日期
•通过日出的网站自动收集的个人数据(例如IP地址,唯一的设备标识符,浏览器特性,设备特性,操作系统,语言偏好,参考URL,有关日出网站上采取的操作的信息,以及活动的日期和时间)

此外,日出获取个人数据,例如其供应商代表的联系人和银行信息,包括增值税登记号码或其他相关信息。Sunrise使用这些信息来管理其与供应商,流程付款和执行日出的合同义务的关系。

Sunrise也可通过在收集时提供特别通知的其他方式获取和使用消费者个人资料。

Sunrise在处理消费者个人资料方面的私隐做法符合“私隐保护公告原则”;选择;继续转移的责任;安全;数据完整性和目的限制;访问;追索权、执行和责任。

请注意

Sunrise在本政策和公司隐私政策中提供信息//www.cidracps.com有关其消费者个人资料的惯例,包括Sunrise收集的个人资料的类型、Sunrise向其披露个人资料的第三方的类型及披露个人资料的目的、消费者在限制其个人资料的使用及披露方面所拥有的权利及选择,以及如何联络Sunrise了解其有关个人资料的做法。

还可以在与特定数据处理活动相关的通知中找到相关信息。

选择

日出一般为消费者提供机会选择他们的个人数据是否可以是(i)除了日出的代理人之外的第三方,或者(ii)的目的是与最初收集的信息的目的不同或随后被相关消费者授权。在隐私盾构原则所要求的范围内,日出获得了某些用途和敏感数据的披露所同意。消费者可以联系日出,如下面关于公司的使用或披露其个人数据。除非日出为消费者提供适当的选择,否则该公司仅使用个人数据,仅用于实质上与本政策中所示的目的相同。

日出公司与其附属公司和子公司共享消费者个人数据。日出可能披露消费者个人资料没有提供一个选择的机会,并可能被要求披露个人数据,(我)第三方处理器执行服务的公司一直保持其代表,依照其指示,(2)如果是要求通过法律或法律程序,(三)回应公共机关的合法请求,包括满足国家安全、公共利益或执法要求。Sunrise还保留在审计或公司出售或转让其全部或部分业务或资产(包括合并、收购、合资、重组、解散或清算)的情况下转让个人数据的权利。

个人数据向内转移的问责制

此政策和日出的隐私政策可用//www.cidracps.com/描述Sunrise分享的消费者个人资料。

除了适用法律允许或要求的情况外,日出通常为消费者提供选择他们的个人数据是否可以向日出代理人披露其个人数据。日出要求将消费者个人数据披露的第三方控制人,以合同同意(i)仅处理有限公司的有限和特定目的的个人资料,并由相关消费者提供的同意(ii)提供相同的保护水平隐私盾构原则所要求的个人数据,(iii)如果第三方控制人确定它无法达到其提供相同级别的义务,则通知日出和停止处理个人数据(或采取其他合理和适当的补救措施)隐私盾构原则要求的个人数据保护。

关于向第三方处理器转移消费者个人数据,Sunrise (i)与各相关处理器签订合同,(ii)仅为有限和指定的目的向各该等处理器转移个人数据,(iii)确定处理人有义务向该等个人资料提供至少与私隐保护原则所规定的相同程度的私隐保障,(iv)采取合理及适当的步骤,以确保处理人以符合Sunrise在私隐保护原则下的义务的方式有效地处理个人资料,(v)要求处理方在处理方确定其不能再履行其义务提供隐私保护原则所要求的相同级别的保护时,通知Sunrise, (vi)在收到通知后,包括在上述(v)项下,采取合理和适当的步骤,停止和纠正处理人对个人数据的未经授权处理,并(vii)应请求向商务部提供处理人合同中相关隐私条款的摘要或代表副本。如果公司的第三方处理器转移接收者以不符合隐私保护原则的方式处理相关个人数据,Sunrise仍需根据隐私保护原则承担责任,除非Sunrise证明其不对造成损害的事件负责。

安全

Sunrise会采取合理及适当的措施,以保护消费者个人资料不受遗失、误用及未经授权的查阅、披露、更改及销毁,并会考虑处理个人资料所涉及的风险及个人资料的性质。

数据完整性和目的限制

日出将消费者个人数据限制为与特定处理的目的相关的消费者个人数据。日出不采用与相关消费者收集或随后授权的目的不兼容的方式处理消费者个人数据。此外,在这些目的所必需的范围内,日出采取合理的步骤,以确保公司流程的个人数据(i)可靠,适用于其预期用途,(ii)准确,完整和最新。在这方面,日出依赖于其消费者更新和纠正相关的个人数据,以便收集信息或随后授权的目的所需的程度。消费者可以联系日出如下所示,要求日出更新或纠正相关的个人数据。

在适用法律的情况下,日出以象征或赋予相关的消费者的形式保留了消费者个人数据,只要它符合与个人数据收集或随后被消费者授权的目的兼容的目的。

访问

消费者通常有权查阅他们的个人资料。因此,在适当情况下,Sunrise向消费者提供合理查阅Sunrise所维持的有关其个人资料的途径。Sunrise亦提供合理的机会,让消费者在资料不准确或已违反私隐保护原则处理的情况下,更正、修订或删除该等资料。如提供查阅个人资料的负担或费用与有关个案中对消费者私隐的风险不成比例,或会侵犯消费者以外人士的权利,Sunrise可限制或拒绝查阅个人资料。消费者可按下述方式联络Sunrise要求查阅其个人资料。

追索权、执行和责任

Sunrise有适当的机制,旨在帮助确保遵守隐私保护原则。Sunrise每年都会对其消费者个人资料实务进行自我评估,以核实Sunrise就其私隐保护实务所作的证明和断言是否属实,以及Sunrise的私隐保护实务是否已按照所述及私隐保护原则实施。

消费者可就Sunrise对其个人数据的处理提出投诉。Sunrise将采取措施,纠正因其被指未能遵守“私隐保护原则”而引起的问题。消费者可按以下规定联系Sunrise就有关Sunrise的消费者个人资料做法的投诉。

如果消费者的投诉不能通过Sunrise的内部流程解决,Sunrise将根据JAMS隐私保护计划与JAMS合作,该计划在JAMS网站上描述https://www.jamsadr.com/eu-us-privacy-shield.JAMS调解可以按照JAMS规则的规定开始。在争议解决过程结束后,调解人或消费者可将此事提交给美国联邦贸易委员会(U.S. Federal Trade Commission),该委员会拥有对Sunrise的调查和执行权力。在某些情况下,消费者也可以调用有约束力的仲裁来解决关于Sunrise遵守隐私保护原则的投诉。

如何联系Sunrise

与日出联系关于此政策或日出的消费者个人数据实践的问题或疑虑:

写:

美国
Sunrise Senior Living, LLC
经办人:法律部门
7902年西苑资本驱动
22102年弗吉尼亚州麦克莱恩
美国

电子邮件:PrivacyShield@sunriseseniorliving.com

英国
日出房子
收件人:资料保护主任
邮局巷
Beaconsfield
白金汉郡
HP9 1 fn

电子邮件:dpo@sunriseseniorliving.com

EU-U.S。隐私保护:消费者隐私政策

查看“用户隐私策略”