1。介绍

1。1不时Rubix (“该公司”)需要收集、保存、使用和/或披露个人信息与个人(包括但不限于其客户、承包商、供应商和雇员)在其业务活动的性能。

1。2本文提出了公司的政策与保护个人信息,为下隐私法1998年(车车)(“行为”)和澳大利亚隐私原则(“应用程序”)。

1。3应用程序规范的处理个人信息。

2。个人信息是什么?

2。1个人信息意味着信息或意见(包括信息或意见形成一个数据库的一部分),无论是否真实,是否记录在一个物质形态,一个人的身份明显,或可以合理地确定,从信息或意见。

3所示。员工记录

3所示。1这一政策并不适用于收集、持有、使用或披露的个人信息是一个雇员记录。

3所示。2一个员工记录的记录员工的就业相关的个人信息。例子有关就业的员工的个人信息包括,但不限于,卫生信息和接触的信息,训练,训练,辞职,终止,雇员的就业条款和条件。请参阅该法案进一步员工记录的例子。

4所示。类型的信息,该公司收集和保存

4.1该公司收集个人信息,是相当必要的一个或多个功能或活动。

4.2公司收集的信息的类型和可能取决于你和公司的关系。例如:

4.2。(a)候选人:如果你是候选人与公司求职,该公司可能收集和保存信息包括你的名字、地址、电子邮件地址、联系电话、性别、年龄、工作经历,引用,简历,病史,紧急联系人,税收的细节,资格和付款细节。

4.2。(b)客户:如果你是一个客户的公司,该公司可能收集和保存信息包括你的名字、地址、电子邮件地址、联系电话号码,性别和年龄。

4.2。(c)供应商:如果你是一个供应商的公司,该公司可能收集和保存信息包括你的名字、地址、电子邮件地址、联系电话号码,业务记录,账单信息,你提供的商品和服务的信息。

4.2。(d)裁判:如果你是一个裁判的候选人被认为是就业的公司,该公司可能收集和保存信息,包括你的姓名,联系方式,目前的就业信息和候选人的专业意见。

4.2。(e)敏感信息:公司将只收集敏感信息,您同意收集信息和必要的信息是相当的一个或多个公司的功能或活动。敏感的信息包括,但不限于,对种族或民族起源信息或意见,政治观点,宗教信仰、哲学信仰,工会会员,性取向,犯罪记录,健康信息或遗传信息。

隐私政策V1.0_21 2的5页

5。该公司收集和保存个人信息如何

5.1该公司必须收集个人信息只能通过合法和公平的方式。直接从你公司将收集个人信息,如果它是合理的和可行的。

5.2该公司可能以多种方式收集个人信息,包括但不限于:

5.2。(a)通过应用形式;

5.2。(b)通过电子邮件或其他书面机制;

5.2。(c)一个电话;

5.2。(d)在人;

5.2 (e)。通过事务;

5.2。(f)通过我们的网站;

5.2。(g)通过监控摄像头;

5.2。(h)通过技术,用于支持两党之间的通信;

5.2。(我)通过公开信息来源(可能包括电话簿,互联网和社交媒体网站);

5.2。(j)直接营销数据库提供商。

5.3当公司通过公开信息源收集个人信息,它将管理这些信息按照应用程序。

5.4,或在时间或之前,如果没有合理可行,尽快之后,该公司收集个人信息,公司必须采取合理的措施在这种情况下,要么通知你或者确保你了解以下几点:

5.4。(a)公司的身份和联系方式;

5.4。(b)公司收集个人信息从别人比你或者你不知道这些信息收集;

5.4。(c)需要收集的个人信息由澳大利亚法律,如果它是:

(1)该公司收集个人信息的目的;

(2)后果如果公司没有收集的部分或全部个人信息;

(3)任何其他第三方的公司可能会透露个人信息;

(4)公司的隐私政策包含有关如何可以访问信息,寻求修正公司持有的个人信息以及如何可能抱怨违反的应用;和

(5)公司是否可能披露个人信息向海外受众,和国家的接受者可能位置。

5.5未经请求的个人信息个人信息,公司收到它没有征求。除非该公司决定,它可以收集个人信息的应用程序或信息包含在一个联邦记录,它必须销毁的信息以确保de -

识别。

6。目的为该公司收集、保存、使用和/或披露个人信息

6.1公司将收集个人信息,如果它是相当必要的一个或多个功能或活动。

6.2的主要目的公司可以收集、保存、使用和/或披露个人信息可能包括但不限于:

6.2。(a)招聘功能;

6.2。(b)客户服务管理;

6.2。(c)培训和事件;

6.2。(d)调查和研究;和

6.2 (e)。业务关系管理。

6.3公司也可以收集、保存、使用和/或披露个人信息如果你同意或者法律要求或授权。

6.4直接营销:

6.4。(a)该公司可能使用或披露个人信息(除了敏感信息)对你的直接营销的目的(例如,建议您提供的新产品和/或服务公司)。

6.4。(b)该公司可能使用或披露敏感信息你直接营销的目的如果你同意使用或披露的信息。

6.4。(c)你可以选择不接受直接的营销传播公司书面联系隐私官或者允许访问公司的网站并适当地取消订阅。

7所示。披露的个人信息

7.1该公司可能泄露你的个人信息为任何目的的收集,表示根据条款6的这个政策,或在法律义务这么做。

7.2披露内部通常会和相关实体或感染等第三方服务供应商。

7.3之前该公司透露你的个人信息给第三方,该公司将采取措施是合理的在这种情况下,确保第三方不违反程序的信息。

8。访问个人信息

8。1如果公司持有关于你的个人信息,您可以请求访问这些信息的书面请求,并将其发送给隐私官。该公司将响应任何请求在合理期限内,和一个电荷,可以申请访问个人信息。

8。2在某些情况下,公司可以拒绝授予您访问个人信息。在这种情况下,公司会给你书面通知,制定了:

8.2。(a)拒绝的原因;和

8.2。(b)你提出投诉的机制。

9。修正的个人信息

9。1如果公司拥有个人信息是不准确的,过时的,不完整的,无关紧要的或误导,它必须采取步骤合理正确的信息。

9。2如果公司拥有个人信息和你书面请求解决隐私官的信息,公司必须采取措施合理的正确的信息,该公司将对任何请求在合理期限内作出回应。

9。3在某些情况下,该公司可能会拒绝更正个人信息。在这种情况下,公司会给你书面通知,制定了:

9.3。(a)拒绝的原因;和

9.3。(b)你提出投诉的机制。

9。4如果公司正确的个人信息,它曾提供给第三方,你们要求我们改正的通知第三方,该公司将采取这样的措施是合理的给通知,除非行不通或非法。

10。个人信息的完整性和安全性

10.1公司将采取这样的措施(如果有的话)是合理的情况下,确保个人信息:

10.1。(a)收集是准确的,最新的和完整的;和

10.1。(b)使用或透露,考虑到的目的使用或披露,准确、最新的和完整的。

10.2公司将采取措施是合理的情况下保护个人信息的滥用,干扰,损失和形式未经授权的访问、修改或披露。

10.3如果公司拥有个人信息,它不再需要的信息为任何目的可能使用或披露的信息,这些信息没有包含在任何联邦记录和公司法律并不要求保留信息,它将采取合理的措施的情况下摧毁这些信息或以确保它是消除识别信息。

11。匿名性和使用假名

11。1你可以选择不确定自己,或使用假名,在处理公司与一个特定的问题。这个不适用:

11.1。(a)公司要求或授权或根据澳大利亚法律,或法院法庭秩序,处理个人认为自己;或

11.1。(b)是行不通的公司处理个人不认为自己或使用一个假名。

11。2然而,在某些情况下,如果你不为公司提供你的个人信息请求时,该公司可能无法响应您的请求或提供你的商品或服务请求。

12。投诉

12。1你有权利抱怨公司的处理你的个人信息如果你相信公司违反了程序。

12。2如果你想做出这样的投诉到公司,你应该首先联系隐私官。你的投诉将会按照公司的投诉处理过程,该公司将在合理期限内提供一个响应。

12。3如果你不满意公司的回应你的投诉,你可以参考你的投诉澳大利亚信息专员办公室。

13。隐私官联系方式

13。1公司的隐私官可以通过以下方式联系:

13。2隐私官:丹Nuroo

13.2。(a)电话号码:+ 61 3 4240 3000

13.2。(b)电子邮件地址:dan@www.shirleyroth.com