我们通过开放日活动、申请流程和注册期间直接从您那里收集绝大多数信息。大多数数据是根据您与我们签订的学生合同提供和处理的。但是，我们也可能从第三方收集其他信息，例如UCAS、前学校和高等教育机构、代理商/机构以及政府部门。在您的学习期间，我们还将收集并生成关于您的其他信息，例如在辅导期间，与您的出勤率、住宿以及大学服务的使用有关的信息。

大学将在其业务过程中收集您的信息，为您提供服务，无论您是现任还是前任学生。这包括您申请大学课程、入学时间以及课程进度的详细信息。这还包括从UCAS和外部推荐人等外部来源收到的数据。

这些细节包括但不限于以下内容：

• 您在申请和注册过程中以及毕业时提交的联系方式和其他信息。
• 紧急情况下使用的近亲联系方式。
• 医疗信息（如适用），包括有关您的任何残疾或健康状况的信息，以及有关您的种族、性别、宗教信仰和/或性取向的数据。您也可以向我们提供此信息，作为我们根据《2010年平等法》规定的法律义务进行的平等监督的一部分
• 你的模块、课程、时间表、评估分数和考试的详细信息，以及你获得的任何资格证书。
• 关于以往资格的信息
• 您与我们之间的任何通信，以及我们生成的关于您的任何通信
• 为管理费用、贷款、助学金、奖学金和困难补助金而收集的财务和个人信息，如果适用，还可用于评估学生是否有资格获得与我们一起学习的签证
• 用于记录讲座、评估和考试的照片和录像。
• 与预防和侦查犯罪以及教职工和学生的安全保障有关的信息，包括但不限于闭路电视录像和与违反大学规定有关的数据
• 我们要求您在向我们提出申请时或在您还是学生时向我们申报的任何相关刑事定罪、指控或指控的详细信息，或向我们报告的任何相关犯罪定罪、指控和指控的详细情况，以及我们要求的任何披露和限制服务检查的详细信息。
• 您与该大学合作的详细信息，如出勤信息和电子服务的使用，如BREO、电子视觉、鹅卵石垫
• 护照和任何身份资料的副本，以确保有资格获得英国政府的财政支持，并符合学习权和身份要求。
• 在适用的情况下，这还将包括签证和符合内政部要求所需的任何其他文件的详细信息，以及用于出勤目的的生物特征数据。
• 您直接为大学提供的其他服务提供的信息，如学生支持（提供建议、支持和福利）、“走出去”计划和大学的职业服务）
• 我们必须依法收集的有关您的数据（例如，英国移民法要求我们记录您的信息，或向移民局报告）
• 我们自愿提供的关于您的数据，无论您是学生还是毕业后，例如，如果您要求我们提供参考

大学出于多种原因收集和处理您的个人数据。我们这样做的理由（即我们的“合法依据”）如下表所示：

上述处理的一些理由将重叠，并且可能有一些合法的依据证明我们使用您的个人信息是合理的。

特殊类别数据

敏感个人数据，即“特殊类别数据”，包括以下数据泄露：

• 种族或民族血统
• 政治观点
• 宗教或哲学信仰
• 工会会员
• 遗传数据
• 用于唯一识别某人的生物特征数据
• 有关健康的数据
• 关于某人性生活或性取向的数据

大学处理此类数据的最常见情况是：

在我们处理特殊类别数据的每一种情况下，我们都会为您的权利和自由提供保障，法律要求我们维护这些权利和自由。

上述处理的一些理由将重叠，并且可能有一些合法的依据证明我们使用您的个人信息是合理的。

刑事定罪和犯罪活动指控

我们可以按照与上述“特殊类别数据”相同的理由处理此类数据。然而，我们不会对刑事犯罪进行全面登记。

在活动期间，大学将使用您的数据来执行其功能，并作为您学生旅程的一部分为您提供服务。一般来说，这意味着我们将处理您的个人数据，以便管理和交付您与我们的学生合同，包括使用我们的服务，如住宿服务、讲座捕获、出勤监控、图书馆和体育设施。由于大学开展了大量活动，因此不可能说明您的数据将在哪里使用；然而，大学承诺确保您的数据仅用于开展大学业务。

下面提供了我们如何使用您的信息的示例。请注意括号中的数字是指处理的法律依据：

• 管理您的学习并记录您的学术成就，包括您的课程选择、考试和评估、发布结果和毕业计划。(1)
• 帮助满足牧民和福利需求，例如咨询服务和残疾学生服务（2）（i）（ii）
• 管理学生入学的财务方面（如支付费用、债务催收）（1）
• 为学生提供或提供设施和服务（例如体育设施、计算机设施和图书馆服务）（1）
• 根据学术和不当行为条例（1）（ii）进行调查
• 运行安全、纪律、投诉和质量保证流程和安排（1）
• 编制管理统计数据，研究我们的学习计划的有效性，并编制用于法定目的的统计数据。（4） ，（iii）
• 监控学生在Tier 4签证上的参与度，以确保遵守其担保条款（5）
• 通过使用用于监控个人学习参与度的学习分析，最大限度地增加个人成功的机会。这将涉及处理出勤和评估等数据，以形成参与的总体情况。这种处理只会在为追求大学或学生的合法利益所必需的情况下进行，并且只有在处理并非毫无根据且不会对学生的权利和自由或合法利益造成不利影响的情况下才进行。敏感/特殊类别个人数据仅在大学正在研究趋势和模式分析以生成管理统计报告的情况下进行处理。（3） ，（iii）
• 监督我们在平等机会政策（4）、（ii）、（iii）下的责任
• 就高等教育统计局（HESA）而言，大学有法定义务将我们收集到的有关您的一些信息发送给HESA，以进行统计分析（4）、（iii）
• 供高等教育统计局（HESA）在您毕业后进行毕业生成绩调查（4）
• 用于提供大学住宿和其他支持服务，如图书馆（1）
• 如果学生受雇于大学，用于管理雇佣合同（1）
• 考虑并授予奖品、奖学金和助学金、自由支配资金以及其他此类奖励（1）、（3）
• 直接邮寄（i）大学提供或通过大学提供的学生福利和机会，以及（ii）为学生组织的大学活动和活动（1），（3）
• 确保个人及其财产的安全，保护大学资产，包括CCTV的使用（1）、（3）
• 在出现疾病、重伤或丧亲等紧急情况时，关闭家人和应急服务（3）、（6）
• 就议会免税而言，个人信息在注册时进行核对并与地方当局共享（3）
• 如果您同意，大学将为您登记在英国和大选中投票（2）
• 毕业后与您联系，了解职业支持、校友会成员和活动、大学的新发展，并更新您的沟通偏好，确保您在贝德福德大学校友会的经历尽可能有回报。(3)

大学可出于以下目的处理“敏感个人数据”/“特殊类别数据”，并将其发布给以下第三方：

• 致高等教育统计局（HESA）、学生办公室（OFS）、政府部门和其他授权用户，用于分析学生统计数据和/或使他们能够履行法定职能。（4） ，（iii）。
• 为了项目管理和/或统计分析（1）、（ii）的目的，发送给参与课程或方案交付的其他机构，例如合作院校或安置提供者
• 学生课程的录取和管理（1），（i）
• 对于要求学生在该机构注册学习的专业机构，例如护理学生NMC（1）、（ii）
• 用于评估和提供残疾学生服务（1），（i）
• 必要时，向第三方安全供应商、警方或其他预防或侦查犯罪的机构（1）、（4）、（ii）
• 致大学外部律师或保险公司，涉及机构内发生的法律索赔或事故（3）、（iv）
• 职业健康服务，以保护处于危险中的个人（1）、（4）、（ii）

必要时，个人信息将在大学其他部门内部和之间共享。个人信息受学校保护，并可能在学习过程中根据需要与外部各方共享。

以下列表概述了大学将披露您个人信息的主要组织和最常见情况。如果这不在欧洲经济区范围内，大学只会在符合GDPR条件的情况下传输信息。

• 向赞助商、代理人和父母提供同意书
• 其他高等教育机构或组织，或参与提供课程的学徒培训机构
• 高等教育统计局（HESA）
• 高等教育访问跟踪程序（HEAT）
• 学生办公室
• 教育和技能资助机构（ESFA）
• 您通过大学批准的住宿系统申请的住宿供应商
• 在适用的情况下，专业机构，如国家卫生服务和法律协会，以确认您的资格并认可您的课程
• 与外部考官一起为您的评估打分
• 参与联合课程提供的工作安置场所或教育合作伙伴
• 国家教学与领导学院管理教师培训奖学金（针对专业课程、早期教师地位和英语作为外语的学生）
• 护理和助产委员会、卫生和护理专业委员会和总医务委员会（针对护理、助产、社会工作或青年课程的学生）
• NHS助学金单位（针对NHS资助课程的学生）
• 英国健康教育与泰晤士河流域健康教育
• 公共部门监管机构，如英国文化委员会和教育标准办公室
• 学生贷款公司确认入学、出勤和身份，以便学生获得经济支持（如适用）
• 负责专业认证的机构
• 前线（政府资助的社会工作培训机构）
• 在内部债务回收程序不成功的情况下，代表大学收回债务的债务回收和控制公司
• 您接触过的潜在雇主或教育提供者（例如，您将贝德福德大学列为仲裁人）
• 剽窃检测服务提供商符合大学规定
• 地方当局为了实现地方当局或学生的合法利益而有必要进行议会免税和投票，但前提是该处理不属于我们的核心公共职能范围，并非毫无根据，也不会对权利和自由造成不利影响，或学生的合法利益。
• 贝德福德郡大学学生联合会，Beds SU，旨在为您提供贝德福德大学提供的服务，包括但不限于参与民主进程、受益于代表服务、加入体育俱乐部和社团以及接受交流。大学还可以共享敏感信息，以监测和促进机会均等。
• 大学与其他组织合作，为学生提供毕业典礼服务，包括但不限于分享姓名、课程和结果的详细信息，以提供毕业典礼程序员、礼服和毕业典礼视频记录。
• 在您的学习过程中和您作为学生期间使用的系统，这些系统不是由大学直接管理的，例如BREO、E-Vision、Pebble Pad
• 您直接同意的任何服务，例如大学的就业服务和全球发展服务
• 职业健康提供者，以便在适用的情况下提供这些设施
• 负责预防和侦查犯罪、逮捕和起诉罪犯或征收税款或关税的机构，如执法或反欺诈调查人员。
• 内政部；英国签证和移民（针对国际学生），以履行大学作为签证担保人的义务。
• 披露和限制服务（DBS），用于某些角色，以评估个人是否适合担任信任职位，或该角色是否与弱势群体或儿童合作。
• 第三方服务提供商，以促进大学的活动，或由提供商代表大学开展的活动。任何转让都必须遵守大学与第三方服务提供商之间的适当正式协议，并且第三方必须根据我们的政策采取适当的安全措施保护您的个人信息。

如果我们与第三方共享您的信息，我们将尽量共享实现此目的所需的最低数量的信息。我们的第三方服务提供商只允许出于特定目的（如我们之间的合同中所述）处理您的个人数据，不会出于他们自己的目的这样做。

在某些情况下，为了实现我们的目的，我们可能需要与欧盟或欧盟以外的其他组织共享您的个人数据。

如果有必要，我们将确保只有在适当的保障措施到位的情况下才能这样做。

如果您居住在欧盟以外的国家，而该国没有欧盟委员会的“充分性决定”（即欧盟委员会声明该国具有适当级别的数据保护的决定），并且没有其他可用的保障措施，我们仍然可以向您传输履行您与我们的合同所必需的数据，或者根据您的要求采取合同前措施。

否则，我们不会在未事先通知您我们的意图和我们已实施的相关保障措施的情况下将您的数据传输到欧盟之外。

我们只会在必要时保留您的个人信息，以满足我们收集信息的目的，包括满足任何法律、会计或报告要求。

你毕业后，学校需要保留你的一些信息，以提供法定分析数据，验证奖项，提供分数成绩单，并为职业支持提供学术参考。一旦您不再是学生，我们将根据我们的记录管理政策和保留计划保留或安全销毁您的个人信息。

在某些情况下，我们可能会对您的个人信息进行匿名处理，以使其不再用于识别您的身份，在这种情况下，我方可能会使用此类信息，而无需另行通知您。

根据数据保护法规，大学必须确保您的信息安全，并采取措施防止未经授权访问和披露您的信息。只有需要访问您的记录的相关员工才有权这样做。系统和电子文件受到密码限制和其他安全措施的限制。纸质文件将存储在安全区域，并有受控访问。

第三方组织可能会代表大学对您的信息进行一些处理。代表大学处理个人数据的组织也受GDPR的约束，大学已寻求这些组织的保证，以确保他们了解GDPR和由此产生的法律规定的义务。

在某些情况下，您根据GDPR享有以下权利：

• 了解我们如何使用您的数据的权利
• 请求数据副本的权利（通常称为“主题访问请求”）
• 请求更正或完成数据的权利
• 在某些情况下，有权要求我们从我们的系统中删除或删除您的数据，例如，如果您认为我们没有充分的理由继续处理它
• 反对我们如何使用您的数据的权利
• 要求我们限制如何使用您的数据的权利
• 要求以常用电子形式提供数据副本的权利
• 撤回同意的权利，这是我们处理的法律依据

请注意，这些权利受数据保护立法中规定的某些条件和例外的约束。

有关更多信息，请参阅：

如果您希望行使任何权利，请书面联系数据保护官，他们将解释可能适用的任何条件。

请注意，我们可能需要您提供具体信息，以帮助我们确认您的身份，并确保您有权访问信息（或行使您的任何其他权利）。这是一项必要的安全措施，以确保个人信息不会泄露给任何无权接收个人信息的人。

您无需支付费用即可行使任何权利；然而，如果您的要求明显没有根据或过分，我们可能会收取合理的费用。或者，在这种情况下，我们可能会拒绝遵守请求。

在整个学习过程中，你有责任更新你的个人信息。您可以更新您的详细信息通过电子视觉

在您作为学生期间，您可能有权访问其他个人的个人数据，您有法律义务按照数据保护法律和任何其他行为准则或道德规范，以保密、专业和负责的方式处理这些数据。

如果你知道某个人的个人信息，那么你应该对此保密，并且在未经该个人事先同意的情况下，不要告诉任何人（除非有特殊情况）。您也不应积极寻求获取您无权获得的其他个人的个人信息。

如果违反了数据保护立法或保密义务，将考虑采取纪律处分。