健康电子学习的隐私政策

Health e-Learning 从其用户那里收集一些个人数据。

所有者和数据控制者

国际人类泌乳研究所
蒙克兰大道 5890 号套房 16
蒙特利尔，H4A 1G2
加拿大魁北克

所有者联系电子邮件： 该邮件地址已受到反垃圾邮件插件保护。要显示它需要在浏览器中启用 JavaScript。

收集的数据类型

Health e-Learning 自行或通过第三方收集的个人数据类型包括：Cookie 和使用数据。

本隐私政策的专门部分或在数据收集之前显示的具体解释文本中提供了有关收集的每种类型的个人数据的完整详细信息。
个人数据可以由用户免费提供，或者，如果是使用数据，则在使用 Health e-Learning 时自动收集。
除非另有说明，Health e-Learning 要求的所有数据都是强制性的，不提供此数据可能导致 Health e-Learning 无法提供其服务。如果 Health e-Learning 明确声明某些数据不是强制性的，则用户可以自由地不传达此数据而不会对服务的可用性或功能造成影响。
欢迎不确定哪些个人数据是强制性的用户联系所有者。
Health e-Learning 或 Health e-Learning 使用的第三方服务的所有者对 Cookies 或其他跟踪工具的任何使用，除了描述的任何其他目的外，还用于提供用户所需的服务在本文档和 Cookie 政策中（如果有）。

用户对通过 Health e-Learning 获取、发布或共享的任何第三方个人数据负责，并确认他们已获得第三方同意将数据提供给所有者。

处理数据的方式和地点

加工方法

所有者采取适当的安全措施来防止未经授权访问、披露、修改或未经授权销毁数据。
数据处理是使用计算机和/或支持 IT 的工具进行的，遵循与指定目的严格相关的组织程序和模式。除了所有者之外，在某些情况下，某些类型的负责人、参与健康电子学习的运营（行政、销售、营销、法律、系统管理）或外部各方（例如第三方技术服务提供商、邮件运营商、托管提供商、IT 公司、通信机构）在必要时由所有者指定为数据处理器。可随时向业主索取这些各方的更新名单。

处理的法律依据

如果以下情况之一适用，所有者可以处理与用户有关的个人数据：

• 用户已就一项或多项特定目的表示同意。注意：根据某些法律，在用户反对此类处理（“选择退出”）之前，所有者可能被允许处理个人数据，而无需依赖同意或以下任何其他法律依据。但是，只要个人数据的处理受欧洲数据保护法的约束，这并不适用；
• 提供数据对于履行与用户的协议和/或任何先合同义务是必要的；
• 处理是遵守所有者所承担的法律义务所必需的；
• 处理与为公共利益或行使授予所有者的官方权力而执行的任务有关；
• 为了所有者或第三方追求的合法利益，处理是必要的。

无论如何，所有者将很乐意帮助澄清适用于处理的具体法律依据，特别是提供个人数据是否是法定或合同要求，或者是签订合同所必需的要求。

地方

数据在所有者的运营办公室和参与处理的各方所在的任何其他地方进行处理。

根据用户所在的位置，数据传输可能涉及将用户数据传输到用户所在国家/地区以外的国家/地区。要了解有关此类传输数据处理地点的更多信息，用户可以查看包含有关个人数据处理详细信息的部分。

用户还有权了解将数据传输到欧盟以外的国家或受国际公法管辖或由两个或多个国家设立的任何国际组织（例如联合国）的法律依据，以及所采取的安全措施由所有者保护他们的数据。

如果发生任何此类转让，用户可以通过查看本文档的相关部分或使用联系部分提供的信息向所有者查询以了解更多信息。

保留时间

个人数据的处理和存储期限应根据收集目的的要求而定。

所以：

• 为履行所有者与用户之间的合同而收集的个人数据应予以保留，直至该合同完全履行。
• 为所有者的合法利益而收集的个人数据应在实现此类目的所需的期限内保留。用户可以在本文档的相关部分或通过联系所有者找到有关所有者追求的合法利益的具体信息。

只要用户同意此类处理，只要不撤回此类同意，所有者就可以将个人数据保留更长时间。此外，为了履行法律义务或根据当局的命令，所有者可能有义务将个人数据保留更长时间。

一旦保留期限届满，个人数据将被删除。因此，访问权、删除权、更正权和数据可移植权在保留期届满后无法行使。

加工目的

收集有关用户的数据是为了让所有者能够提供其服务，以及用于以下目的：分析、与外部社交网络和平台的交互以及托管和后端基础设施。

用户可以在本文档的相应部分中找到有关此类处理目的以及用于每个目的的特定个人数据的更多详细信息。

有关个人数据处理的详细信息

出于以下目的收集个人数据并使用以下服务：

• 分析

  本节中包含的服务使所有者能够监控和分析网络流量，并可用于跟踪用户行为。

  谷歌分析（谷歌公司）

  Google Analytics 是谷歌公司（“谷歌”）提供的网络分析服务。 Google 利用收集到的数据来跟踪和检查 Health e-Learning 的使用情况，准备有关其活动的报告并与其他 Google 服务共享。
  谷歌可能会使用收集到的数据来对自己广告网络的广告进行情境化和个性化。

  收集的个人数据：Cookie 和使用数据。

  处理地点：美国 - 隐私政策- 选择退出。隐私盾参与者。

  Facebook 广告转化跟踪 (Facebook, Inc.)

  Facebook Ads 转化跟踪是 Facebook, Inc. 提供的一项分析服务，它将来自 Facebook 广告网络的数据与在 Health e-Learning 上执行的操作联系起来。

  收集的个人数据：Cookie 和使用数据。

  处理地点：美国 –隐私政策。隐私盾参与者。

• 托管和后端基础设施

  此类服务的目的是托管使健康电子学习能够运行和分发的数据和文件，以及提供现成的基础设施来运行健康电子学习的特定功能或部分。其中一些服务通过分布在不同地理位置的服务器运行，因此很难确定个人数据存储的实际位置。

  谷歌云存储（谷歌公司）

  Google Cloud Storage 是 Google Inc. 提供的托管服务。

  收集的个人数据：服务隐私政策中指定的各种类型的数据。

  处理地点：美国 - 隐私政策；加拿大 – 隐私政策。隐私盾参与者。

• 与外部社交网络和平台的互动

  这种类型的服务允许直接从健康电子学习页面与社交网络或其他外部平台进行交互。
  通过 Health e-Learning 获得的互动和信息始终受制于每个社交网络的用户隐私设置。
  此类服务可能仍会收集安装该服务的页面的流量数据，即使用户不使用它也是如此。

  Twitter Tweet 按钮和社交小部件 (Twitter, Inc.)

  Twitter Tweet 按钮和社交小部件是允许与 Twitter, Inc. 提供的 Twitter 社交网络进行交互的服务。
  收集的个人数据：Cookie 和使用数据。
  处理地点：美国 –隐私政策。隐私盾参与者。

  Facebook Like 按钮和社交小部件 (Facebook, Inc.)

  Facebook Like 按钮和社交小部件是允许与 Facebook, Inc. 提供的 Facebook 社交网络进行交互的服务。
  收集的个人数据：Cookie 和使用数据。
  处理地点：美国 –隐私政策。隐私盾参与者。

有关个人数据的更多信息

• 托管和后端基础设施

  此类服务的目的是托管使 health-e-learning.com 能够运行和分发的数据和文件，以及提供现成的基础设施来运行 health-e-learning.com 的特定功能或部分.其中一些服务通过分布在不同地理位置的服务器运行，因此很难确定个人数据存储的实际位置。
  
  iWeb（iWeb 技术公司）
  
  iWeb 是由 iWeb Technologies Inc. 提供的托管服务。
  收集的个人数据：服务隐私政策中指定的各种类型的数据。
  处理地点：加拿大 –隐私政策。

• 处理付款

  支付处理服务使 health-e-learning.com 能够通过信用卡、银行转账或其他方式处理支付。为确保更高的安全性，health-e-learning.com 仅与处理交易的金融中介共享执行交易所需的信息。
  
  其中一些服务还可以向用户发送定时消息，例如包含发票或付款通知的电子邮件。
  
  贝宝 (PayPal Inc.)
  
  PayPal是PayPal Inc.提供的一种支付服务，允许用户进行在线支付。
  收集的个人数据：服务隐私政策中指定的各种类型的数据。
  处理地点：参见 PayPal 隐私政策 –隐私政策。
  
  PSiGate（PSiGate 公司）
  
  （ Peoples Payment Solutions, part of Peoples Group ）
  PSiGate 是 PSiGate Inc. 提供的支付服务。
  收集的个人数据：服务隐私政策中指定的各种类型的数据。
  处理地点：加拿大 – 隐私政策。

• 联系用户

  邮件列表或时事通讯 (health-e-learning.com)
  
  通过在邮件列表或时事通讯中注册，用户的电子邮件地址将被添加到可能收到包含有关 health-e-learning.com 的商业或促销信息的电子邮件的联系人列表中。注册 health-e-learning.com 或进行购买后，您的电子邮件地址也可能会添加到此列表中。
  
  收集的个人数据：地址、城市、国家、县、电子邮件地址、名字、姓氏和邮政编码、Cookie 和使用数据。
  电子邮件处理由以下任一提供商处理：
  
  弹性电子邮件 (Elastic Email Inc.)
  
  Elastic email 是一个邮件列表，由 Elastic Email Inc. 提供的 SMTP 提供商。
  处理地点：加拿大 – 隐私政策。
  
  谷歌 GSuite（谷歌有限责任公司）
  
  GSuite 是 Google LLC 提供的一项服务。
  处理地点：参见 Google 隐私政策。

• 认证

  认证机构汇编学生信息以提供认证分数。 Health e-Learning 保留根据学生的要求分享学生详细信息和使用信息的权利。
  
  IBLCE（国际泌乳顾问考试委员会）
  IBLCE® 是独立的国际认证机构，授予国际认证泌乳顾问® (IBCLC®) 证书。
  
  收集的个人数据：使用数据、姓名、电子邮件、国家/地区
  处理地点：美国 –隐私政策
  
  LEAARC（哺乳教育认证和批准审查委员会）
  LEAARC 审查并认可哺乳和母乳喂养教育。
  
  收集的个人数据：使用数据、姓名、电子邮件、国家/地区
  加工地点：美国 – Website

用户的权利

用户可以对所有者处理的数据行使某些权利。

特别是，用户有权执行以下操作：

• 随时撤回他们的同意。如果用户之前同意处理其个人数据，则用户有权撤回同意。
• 反对处理他们的数据。如果处理是在同意以外的法律基础上进行的，则用户有权反对处理其数据。在下面的专用部分中提供了更多详细信息。
• 访问他们的数据。用户有权了解所有者是否正在处理数据，获取有关处理某些方面的信息，并获得正在处理的数据的副本。
• 核实整改。用户有权核实其数据的准确性并要求对其进行更新或更正。
• 限制对其数据的处理。在某些情况下，用户有权限制对其数据的处理。在这种情况下，所有者不会出于存储数据以外的任何目的处理他们的数据。
• 删除或以其他方式删除他们的个人数据。在某些情况下，用户有权要求所有者删除其数据。
• 接收他们的数据并将其传输到另一个控制器。用户有权以结构化、常用和机器可读的格式接收他们的数据，并且在技术可行的情况下，将其无障碍地传输到另一个控制器。如果数据是通过自动方式处理的，并且处理是基于用户的同意、用户参与的合同或合同前的义务，则本规定适用。
• 提出投诉。用户有权向其主管的数据保护机构提出索赔。

有关反对处理权的详细信息

如果出于公共利益、行使赋予所有者的官方权力或为了所有者追求的合法利益而处理个人数据，用户可以通过提供与其特定情况相关的理由来反对此类处理证明反对意见。

但是，用户必须知道，如果他们的个人数据被处理用于直接营销目的，他们可以随时反对该处理而无需提供任何理由。要了解所有者是否出于直接营销目的处理个人数据，用户可以参阅本文档的相关部分。

如何行使这些权利

任何行使用户权利的请求都可以通过本文档中提供的联系方式直接发送给所有者。这些请求可以免费行使，业主将尽早且始终在一个月内处理。

饼干政策

健康电子学习使用 Cookie。要了解更多信息和详细的 cookie 通知，用户可以查阅Cookie 政策。

有关数据收集和处理的其他信息

合法举动

所有者可能出于法律目的在法庭上或在因不当使用健康电子学习或相关服务而导致可能的法律诉讼的阶段使用用户的个人数据。
用户声明了解所有者可能需要根据公共当局的要求披露个人数据。

有关用户个人数据的其他信息

除了本隐私政策中包含的信息外，Health e-Learning 还可以应要求向用户提供有关特定服务或个人数据收集和处理的附加信息和上下文信息。

系统日志和维护

出于运营和维护目的，Health e-Learning 和任何第三方服务可能会收集记录与 Health e-Learning 交互的文件（系统日志），并为此目的使用其他个人数据（例如 IP 地址）。

本政策未包含的信息

可随时向所有者索取有关个人数据收集或处理的更多详细信息。请参阅本文档开头的联系信息。

如何处理“请勿跟踪”请求

Health e-Learning 不支持“请勿追踪”请求。
要确定它使用的任何第三方服务是否遵守“请勿跟踪”请求，请阅读他们的隐私政策。

本隐私政策的变更

所有者保留随时通过在此页面上并可能在健康电子学习中向其用户发出通知和/或 - 在技术和法律上可行的情况下 - 通过任何方式向用户发送通知来随时更改此隐私政策的权利所有者可用的联系信息。强烈建议经常查看此页面，参考底部列出的最后修改日期。

如果更改影响在用户同意的基础上执行的处理活动，所有者应在需要时从用户那里收集新的同意。