隐私政策
范围
本隐私政策适用于葡萄牙新里斯本大学经济与工商管理学院（Nova School of Business & Economics，简称“Nova SBE”）网站用户的个人数据处理。
我们是谁？
个人数据将由新里斯本大学（Universidade NOVA de Lisboa，法人编号 501559094，校址位于 Campus de Campolide, 1099-085 Lisboa）进行处理，具体由新里斯本大学下属机构 Nova SBE 负责。
在个人数据处理过程中，Nova SBE 依据个人数据保护法律的相关定义与规定， 承担数据控制者的职责。
处理个人数据的目的是什么？
Nova SBE 处理个人数据的目的包括：
b) 促进用户与 Nova SBE 之间的沟通，包括安排会议和洽谈；
c) 管理和处理学术项目申请，包括博士、硕士、研究生项目及其他课程，以及研究中心相关申请；
d) 对注册与参与由 Nova SBE 举办或合作举办的活动进行组织和管理；
e) 管理 Nova SBE 学院活动范围内的社团创建申请；
f) 管理招聘流程中的主动申请；
g) 支持学术界及合作伙伴的招聘信息发布与传播；
h) 管理和处理对学院的捐赠；
i) 接收、分析并回应表扬、建议与投诉；
j) 确保网站的开发、维护、运营与安全。
如需将个人数据用于其他目的，需要依据《通用数据保护条例》（GDPR）第 6(4) 条的标准进行评估。
个人数据处理的合法性
Nova SBE 基于以下法律依据处理个人数据：
- Nova SBE 或第三方所追求的合法利益， 除非数据主体为保护其个人数据所需的利益、基本权利与自由具有优先性；
- 履行合同（如果数据主体为合同一方当事人），或应数据主体要求采取合同前措施；
- 履行 Nova SBE 的法定义务；
- Nova SBE 所追求的公共利益。
当其他合法性条件不足以支持个人数据处理时，Nova SBE 仅会在取得数据主体明确同意后，为特定、明确且合法的目的处理其个人数据。
数据主体可向 Nova SBE 请求提供其确定合法利益所依据的标准信息。
我们将个人数据传输给谁？
在其业务活动中，Nova SBE 将您的个人数据传输给数据处理者、 其他数据控制者和联合控制者。 这些实体包括：
- 技术与网络托管服务提供商：确保网站开发、维护、运营与安全，保障网站功能，并防范网络安全事件；
- 通信平台：方便用户与 Nova SBE 联系，包括管理会议和洽谈日程安排请求；
- 学术与科研活动的组织者和合作伙伴：管理由 Nova SBE 或与其他机构合作举办的活动的注册与参与情况；
- 教育机构和研究中心：管理与处理学术项目申请，包括博士、硕士、研究生课程及研究项目；
- 金融机构与支付平台：管理和处理对学院的捐赠；
- 主管机关：在法律或法规要求时，履行与数据保护、数字无障碍和信息安全相关的法定义务。
向欧洲经济区以外国家传输数据
Nova SBE 可能依据《通用数据保护条例》，将个人数据传输至欧洲经济区（EEA）以外国家。 如果目的地国家无法提供与欧盟水平相当的数据保护，Nova SBE 将采取适当的保障措施，包括确认欧盟委员会是否已有充分性决定，或在缺乏充分性决定时，采用欧盟委员会批准的标准合同条款。
如需进一步了解保障措施，请联系 helpdesk@novasbe.pt (opens in a new tab)。
我们会保留个人数据多久？
Nova SBE 根据实现数据收集目的所需的期限保存个人数据。 为此，已制定数据保留计划，明确每种用途对应的数据保留期限。 如需进一步了解保存期限，请通过本政策所述联系方式与我们联络。
数据主体拥有哪些权利？
法律赋予数据主体以下权利，可随时行使： 这些权利包括：反对权（通常适用于特定类型的通信）、访问权、删除权、限制处理权及更正权。 此外，数据主体有权随时撤回同意，且不影响在撤回同意前基于同意进行的处理的合法性。
数据主体可通过发送电子邮件至 dataprotection@novasbe.pt (opens in a new tab) 行使其权利。 同时，也可联系新里斯本大学（NOVA）数据保护官：dpo@unl.pt (opens in a new tab)。
数据主体还有权向葡萄牙监管机构 Comissão Nacional de Proteção de Dados 投诉（网站：https://www.cnpd.pt/ (opens in a new tab)）。
隐私政策的变更
请注意，本隐私政策可能会更新。 如发生实质性或重大变更，导致个人数据处理方式发生变化，数据主体将在合理时间内及时得到通知。 相关变更可能涉及处理目的、数据控制者身份或接收人类别。
版本 | 2025年7月25日