附录B

我们会保留您的个人信息多长时间？

我们根据法律或我们的政策的要求保留您的个人信息，以履行我们的合法利益、合同和重大公共利益。 Many of our rec或d 保留时间表 can be found at the 犹他州档案和记录服务部。

Here is a direct link to the 保留时间表 f或 the State of Utah which apply if we do not have a retention schedule f或 the type of rec或ds in our 保留时间表。

你在GDPR下的权利是什么？

根据GDPR，作为数据主体，您拥有某些权利。本GDPR隐私声明总结了GDPR下的这些权利，以及您如何行使这些权利。关于每项权利的更多细节，包括例外和限制，可以在GDPR第15-21条和第77条中找到。

请注意: 本GDPR隐私声明中的任何内容均不意味着WSU放弃主权豁免或任何或所有美国联邦法律、犹他州法律和欧盟法律提供的任何其他抗辩或豁免。

访问权

您有权要求我们确认是否正在处理您的个人信息。如果我们正在处理您的个人信息，您有权访问该个人信息。根据您的要求，除非适用法律禁止，我们将向您提供该个人信息的副本。

纠正权

您有权要求我们更正我们保留的有关您的任何不准确的个人信息。您还有权要求我们填写我们保留的有关您的任何不完整的个人信息，这可以通过合并您提交给我们的补充声明来完成。如果我们同意个人信息不正确或不完整，我们将及时更正或补充。

删除权

您有权要求删除我们在某些情况下保留的有关您的个人信息。这些情况在GDPR第17条中确定，包括个人信息对于其收集目的而言不再是必需的。

我们将考虑适用的美国、州和欧盟法律以及我们的政策，以确定个人信息对于收集目的是否必要。如果我们不再需要保留您的个人信息，我们将遵守您的要求，并将采取合理措施通知与之共享个人信息的任何其他个人和组织。

限制个人信息处理的权利

如果GDPR第18条中确定的原因之一适用，您有权要求我们限制处理您的个人信息。这些原因包括个人信息不准确，处理是非法的，或者我们不再需要个人信息。

如果我们同意您限制处理的请求，我们只会在征得您同意的情况下处理该个人信息，以保护其他自然人或法人的权利，出于重要公共利益的原因，为建立、行使或辩护法律索赔，或根据适用的美国、州或欧盟法律的其他要求。

数据可携权

如果处理的依据是您同意或履行您与我们之间的合同，并且处理是通过自动化方式进行的，则您有权收到您提供给我们的个人信息。我们将以结构化、常用和机器可读的格式提供个人信息。在技术可行的情况下，我们将根据您的要求将个人信息直接传输给另一个实体。

撤回同意的权利

如果处理您的个人信息的基础是同意，您可以随时撤销您的同意。在收到您撤回同意的通知后，如果没有其他法律依据进行处理，我们将停止处理个人信息，除非处理是建立、行使或辩护法律主张所必需的。撤销同意不影响撤销前处理的合法性。

反对处理的权利

在某些情况下，您可能有权反对处理您的个人信息

公共利益或合法利益。如果处理您的个人信息的依据是公共利益或合法利益，您有权反对处理个人信息。我们将停止处理，除非我们证明有压倒一切的合法理由进行处理，或者处理对于建立、行使或辩护法律索赔是必要的。
直接营销。如果我们将您的个人信息用于直接营销目的（如筹款），您有权随时提出反对，我们将停止将您的个人信息用于该目的

提出申诉的权利

如果您认为我们对您的个人信息的处理违反了GDPR，您有权向欧盟监管机构，特别是您的经常居住地、工作地点或涉嫌违规地的欧盟成员国的监管机构提交投诉。 F或 m或e inf或mation on the process f或 submitting a complaint, consult the relevant 欧盟监管机构。

如何行使你的权利

为了行使除向欧盟监管机构提出投诉的权利外的任何这些权利，您应通过以下方式向我们提交您的请求：

电子邮件: security@weber。edu
电话: 801-626-6982
地址:

新葡京app State University
Inf或mation Security Office
1465 Edvalson Dept。 2405
Ogden, UT 84408-2405

届时，您将被要求：

确定自己
提供信息以证明GDPR适用于您（参见上文第2节）
确定您关心的具体信息或数据
陈述你希望行使的权利

为了加快处理您的请求，请在已知的情况下识别数据收集地点（例如，收集您的个人信息的网站）。

在欧盟以外转移个人信息

我们的总部设在美国，受美国和犹他州法律的约束。您提供给我们的个人信息通常托管在美国服务器上。如果我们将您的信息从(a)欧盟转移到美国或其他国家，或(b)从美国转移到另一个国家，我们将基于以下条件之一进行转移：

An “adequacy decision” by the European Commission; EU-sanctioned “appropriate safeguards” f或 transfer such as model clauses, a copy of which you may request, if applicable, by contacting us as set f或th in Section 12;

请注意，根据GDPR，美国目前不是一个安全港国家。

您的明确和知情同意，并理解尽管在技术上未达到欧盟标准下的适当保障措施，但已采取合理措施来降低未经授权访问的风险；
为履行合同或执行与我们的合同前措施所必需，在这种情况下，我们将通知您转移个人信息的意图；
为履行我们与其他个人或组织之间符合您利益的合同所必需；
我们有必要履行其公益使命；
必要条件：为建立、行使或辩护一项法律要求所必需的；或
有必要保护你的切身利益或另一个人的切身利益，而你或另一个人没有能力给予法律同意。

新葡京app

韦伯州立大学GDPR通知的附录B

保留、权利和联系信息