生效日期： 1 June 2026 — 上次审核时间：2026 年 6 月
1. 我们是谁
英国专业工程师认证协会 (BSAPE) 是一家在英国苏格兰注册成立的专业机构，隶属于 BOMEQP 集团。 BSAPE 充当通过本网站及其认证流程收集的个人信息的数据控制者。
如需数据保护咨询，请通过以下方式联系我们： privacy@bsape.com
2. 我们收集哪些个人数据
我们可能会收集和处理以下类别的个人数据：
- 联系信息：姓名、电子邮件地址、电话号码和邮政地址
- 专业信息：工程学科、资格、工作经验、雇主详细信息和 CPD 记录
- 申请数据：作为专业认证或批准的提供商申请的一部分提交的信息
- 身份验证：需要时提供学历证书、专业推荐信和身份证明文件的副本
- 网站使用数据：IP 地址、浏览器类型、访问的页面和会话持续时间（通过 cookie 收集）
- 通讯：电子邮件通信记录、查询表提交和会议记录
3. 我们如何使用您的个人数据
我们将您的个人数据用于以下目的：
- 处理专业认证证书类型的申请（结业证书、技能证书、成就证书）
- 管理组织认证和批准的提供商评估
- 管理您的专业记录并颁发证书和证书
- 与您就您的申请、会员资格或查询进行沟通
- 维护 BSAPE 凭证验证注册的完整性
- 发送有关 CPD 要求、政策变更或 BSAPE 新闻的更新（在您同意的情况下）
- 遵守我们的法律和监管义务
- 通过匿名分析改进我们的网站和服务
4. 处理的法律依据
我们根据英国 GDPR 定义的以下合法依据处理您的个人数据：
- 合同履行：处理您的申请并提供您所要求的认证服务
- 合法权益：维护 BSAPE 认证专业人士的公共名册并保护我们证书的完整性
- 法律义务：遵守适用法律并响应监管或执法要求
- 同意：对于可选的营销传播、时事通讯和非必要的 cookie — 您可以随时撤回同意
5. 共享您的个人数据
BSAPE 不会向第三方出售或出租您的个人数据。 我们可能会在以下有限情况下共享您的数据：
- 独立评估员和同行评审员参与评估您的申请，并遵守保密义务
- 与根据数据处理协议代表我们处理数据的 IT 服务提供商（例如电子邮件系统、云存储）
- 在我们的公共凭证验证登记册上：仅包含您的姓名、证书类型和凭证参考信息 - 除非您另有要求
- 根据法律要求，与监管机构或执法部门合作
- 如果您明确同意任何其他形式的披露
6. 数据保留
我们会在实现收集目的所需的时间内保留您的个人数据，但须遵守以下规定：
- 认证专业人员：记录在有效认证期间保留，加上失效或撤销后 7 年
- 未成功申请者：申请数据自最终决定之日起保留2年
- 查询和联系表格数据：保留 12 个月，除非收到后续申请
- CPD 记录：保留至少 5 年
- 网站分析数据：匿名并保留长达 26 个月
7. 您的权利
根据英国 GDPR，您对您的个人数据拥有以下权利：
- 访问权：索取我们持有的有关您的个人数据的副本
- 更正权：要求我们更正不准确或不完整的数据
- 删除权：在某些情况下请求删除您的数据
- 限制处理的权利：要求我们限制我们使用您的数据的方式
- 数据可移植性的权利：以结构化、机器可读的格式接收您的数据
- 反对权：基于合法利益反对处理
- 与自动化决策相关的权利：BSAPE 不会仅做出产生法律效力的自动化决策
要行使任何这些权利，请通过以下方式联系我们： privacy@bsape.com。 我们将在收到您的请求后的一个日历月内回复。
8. 饼干
我们的网站使用严格必要的 cookie 以确保其正常运行。 我们还使用可选的分析 cookie 来了解访问者如何使用该网站 - 这些仅在您同意的情况下才会放置。 您可以随时通过页脚中的 Cookie 设置链接管理您的 Cookie 首选项。
9. 如何投诉
如果您对我们处理您个人数据的方式不满意，您有权向英国数据保护监管机构信息专员办公室 (ICO) 提出投诉：
- ICO 网站：www.ico.org.uk
- ICO 帮助热线：0303 123 1113
在您接触 ICO 之前，我们始终希望有机会直接解决您的问题。
10. 本政策的变更
我们可能会不时更新本隐私政策，以反映我们的做法或法律要求的变化。 重大变更将通过我们网站上的通知进行传达。 本页顶部的生效日期将相应更新。