莫德利戈国立学校Ceapach, Dungarvan, Co. Waterford

隐私政策

＃＃ 隐私政策

最后更新时间：2026年4月

莫德利戈国立学校（“我们”）致力于根据《通用数据保护条例》(GDPR)、1988-2018 年《数据保护法》和《电子隐私指令》（已转化为爱尔兰法律）保护本网站所有访客和我们学校社区所有成员的隐私。

数据控制器

管理委员会 of 莫德利戈国立学校 是学校处理的所有个人数据的数据控制者。 如有任何数据保护方面的疑问，请联系：

我们收集哪些信息？

网站访客

绝对必要的 Cookie

这些 Cookie 对于网站的正常运行至关重要（例如，记住您的 Cookie 偏好设置）。 它们不会存储任何个人身份信息，也无法关闭。

分析型 Cookie（可选）

如果您同意，我们将使用 Cloudflare Web Analytics 来收集有关访问者如何使用我们网站的匿名信息。 这包括：

  • 访问页面及页面停留时间

  • 大致地理区域（仅限国家/地区级别）

  • 浏览器和设备类型

  • 来源网站

Cloudflare Web Analytics 以隐私为先：它不使用 cookie 来跟踪用户，不收集或存储 IP 地址，不使用指纹识别，也不与广告商共享数据。 不会发生跨站点跟踪。 Cloudflare Web Analytics 符合 GDPR、PECR 和 COPPA 的规定。

联系表格和申请

如果您通过本网站提交表格（例如入学申请或联系表格），您提供的信息将以安全的方式传输，并且仅用于所述目的进行处理。 表格提交内容不会存储在本网站上——它们会通过电子邮件或学校管理系统转发给学校。

学校社区（学生、家长/监护人、教职员工）

学校按照我们完整的数据保护政策中的规定，收集和处理与学生、家长/监护人、教职员工和 管理委员会 成员相关的个人数据。 这包括在入学时、学生在校期间以及就业期间收集的信息。

我们如何使用您的信息？

我们仅将个人数据用于收集时所声明的用途：

  • 分析数据 — 仅用于了解我们网站的使用情况，以便我们改进网站，更好地服务于学校社区。

  • 联系和入学数据 — 用于回复咨询和处理申请。

  • 学生和教职工数据 — 用于学校事务的管理和运营，并遵守教育法规。

我们不会出于商业目的出售、分享或转让任何数据给第三方。

处理的法律依据

根据 GDPR 第 6 条，我们基于以下法律依据处理个人数据：

  • 同意 — 用于分析型 Cookie、摄影/图像和可选活动

  • 法律义务 — 遵守教育、儿童保护和劳动法规

  • 合法权益 — 用于学校的日常管理和运营

  • 公共任务 — 履行教育领域内符合公共利益的任务

您在 GDPR 下的权利

根据《通用数据保护条例》(GDPR) 和 1988 年至 2018 年《数据保护法》，您拥有以下权利：

  • 知情权 — 了解我们持有哪些个人数据以及持有原因（本政策和我们的数据保护政策）

  • 访问权 — 请求获取我们持有的关于您的任何个人数据的副本（数据主体访问请求，或 DSAR）

  • 更正权 — 更正不准确的个人数据

  • 删除权（“被遗忘权”） — 在不再需要用于收集目的的情况下，请求删除您的个人数据，但须遵守任何法律规定的保留义务

  • 限制处理权 — 请求我们在特定情况下限制我们使用您的数据的方式

  • 数据可移植权 — 以结构化的常用格式接收您的个人数据

  • 反对权 — 反对基于合法利益或用于直接营销的处理

  • 撤回同意权 — 在同意是合法依据的情况下，您可以随时撤回同意（例如，点击页脚中的“Cookie 设置”进行分析，或联系学校撤回摄影同意）

在大多数情况下，行使这些权利无需支付任何费用。

如何提出请求

如需行使上述任何权利，请以书面形式联系学校：

根据 GDPR 的要求，我们将在收到您的请求后一个月内作出回应。 在特殊情况下（例如，请求复杂或数量众多），期限可能会再延长两个月——我们会在第一个月内通知您任何延期情况。

在处理您的请求之前，我们可能会要求您验证身份。

数据保留

我们仅在实现收集目的所需的时间内，或法律要求的时间内保留个人数据：

| 数据类型 | 保留期限 |

|---|---|

| 网站分析（Cloudflare）| 90 天 |

| Cookie 同意偏好设置 | 存储在您的浏览器本地 — 当您清除浏览器数据时也会被清除 |

| 已发布的学生照片 | 自发布之日起最多保留 3 年，之后将进行审核并删除 |

| 摄影同意记录 | 学生在校期间 + 1 年 |

| 学生记录 | 符合教育部指南 |

| 教职工记录 | 符合教育部和税务局的要求 |

| 入学申请 | 学生在校期间 + 1 年（申请未成功：12 个月） |

| 管理委员会 记录 | 自任期结束之日起保留 7 年 |

有关完整的保留详情，请参阅我们的数据保护政策。

数据存储与安全

  • 网站数据 — 本网站托管于 Cloudflare Pages。Cloudflare 根据其隐私政策处理数据，并已通过欧盟-美国数据隐私框架认证。

  • 学校记录 — 纸质记录存放于安全上锁的档案柜中，该档案柜位于仅限授权人员进入的办公室内。电子记录存储在受密码保护的加密设备上。

  • 第三方数据处理商 — 学校使用 Aladdin 作为学校管理的数据处理商。已根据 GDPR 第 28 条签订数据处理协议。

除采取充分保障措施（例如，通过互联网传输数据）外，我们不会将个人数据传输到欧洲经济区 (EEA) 以外的地区。 Cloudflare 的数据隐私框架认证）。

学生摄影及照片

根据 GDPR，本网站上发布的学生照片和视频属于个人数据。 我们仅在获得相关家长或监护人的书面同意后才会发布此类图片。 同意是具体的（针对网站、新闻通讯和社交媒体分别不同），并且可以随时撤回。

有关我们如何处理学生图像的完整详细信息，包括保留期限和您撤回同意的权利，请参阅我们的摄影和图像政策。

儿童数据

作为一所小学，我们处理的大部分个人数据都与儿童有关。 我们致力于根据 GDPR 对未成年人数据加强保护的规定，保护儿童数据。 对于 16 岁以下儿童的任何基于同意的处理，均需获得父母/监护人的同意。

数据泄露

如果发生可能对个人权利和自由造成风险的个人数据泄露事件，我们将在 72 小时内通知 数据保护委员会 (DPC)。 如果数据泄露可能对受影响的个人造成高风险，我们将毫不拖延地通知这些个人。

投诉

如果您对我们处理您个人数据的方式不满意，您有权向**数据保护委员会（DPC）**提出投诉：

我们希望有机会在您联系数据保护委员会 (DPC) 之前直接解决您的问题。

相关政策

此政策的变更

我们可能会不时更新本隐私政策。 任何变更都会在此页面发布，并附上更新日期。 我们建议您定期查看此页面。