Polisi Preifatrwydd

Cwmpas

Prometric LLC, cwmni atebolrwydd cyfyngedig Delaware, UDA, gyda phrif le busnes yn 1501 South Clinton Street, Baltimore, Maryland 21224 UDA, yw'r prosesydd data (o hyn ymlaen, “Cwmni”, “ni” neu “ni”).

Mae'r Polisi hwn wedi'i ddrafftio a'i weithredu yn unol â'r egwyddorion a nodir yma, i ddisgrifio ein harferion fel Prosesydd Data o ran casglu, defnyddio, prosesu, storio, datgelu a throsglwyddo eich Data Personol . Mae'n egluro sut rydyn ni'n defnyddio, cynnal a datgelu Data Personol a gwybodaeth rydyn ni'n eu casglu a / neu'n cael mynediad atynt trwy gydol ein busnes. Mae'r Polisi hwn yn cynnwys ymgeiswyr prawf, cleientiaid, contractwyr a phartneriaid y mae'r sefydliad hwn yn prosesu data amdanynt.

Mae "Deddf Diogelu Data" yn dynodi unrhyw gyfraith neu gyfreithiau diogelu data cymwys lleol yn dibynnu ar gymhwyso'r gyfraith yn diriogaethol. Mae hyn yn cynnwys, ond heb fod yn gyfyngedig i, Reoliad 2016/679 yr UE gan Senedd Ewrop a'r Cyngor ar 17 Ebrill 2016.

Wrth “Data Personol”, rydym yn golygu unrhyw wybodaeth sy'n ymwneud â pherson naturiol a nodwyd neu y gellir ei adnabod ('gwrthrych data'); mae rhywun naturiol adnabyddadwy yn un y gellir ei adnabod, yn uniongyrchol neu'n anuniongyrchol, yn benodol trwy gyfeirio at ddynodwr fel enw, rhif adnabod, data lleoliad, dynodwr ar-lein neu at un neu fwy o ffactorau sy'n benodol i'r corfforol, ffisiolegol, hunaniaeth enetig, feddyliol, economaidd, ddiwylliannol neu gymdeithasol y person naturiol hwnnw.

Data Personol a Gasglwyd

Data personol

At y dibenion a fynegir yn adran ganlynol y Polisi hwn, mae Prometric yn casglu Data Personol, gan gynnwys ond heb fod yn gyfyngedig i'r canlynol:

• Manylion cyswllt personol (enw, cyfeiriad, rhif ffôn, rhif adnabod gwlad-benodol, cyfeiriad e-bost, mewngofnodi a gwybodaeth cyfrinair);
• Dyddiad geni a rhyw;
• Manylion asesu, gan gynnwys rhif ID ymgeisydd y prawf, arholiadau a gymerwyd a phryd, sgoriau sy'n gysylltiedig â'r arholiadau hynny, sawl gwaith y cymerwyd arholiad neu unrhyw ran benodol o arholiadau;
• Gwybodaeth am daliadau a sefydliadau ariannol;
• Preswyliad a gwlad dinasyddiaeth;
• Ffotograffau;
• Llofnod;
• Recordiadau fideo;
• Recordiadau sain (dim ond mewn awdurdodaethau penodol);
• Gwybodaeth o ddogfennau adnabod, gwirio neu gymhwysedd;

• Gwybodaeth am Drafodion a Pherthynas gan gynnwys elfennau sy'n datgelu patrymau profion ymgeiswyr, lleoliadau profion, canlyniadau profion, a gwybodaeth am sut mae gwefannau a chymwysiadau Prometric yn cael eu defnyddio.

Data Personol Sensitif

Yn ogystal, gall Prometric brosesu data personol sensitif mewn awdurdodaethau penodol. Dim ond at ddibenion penodol sy'n gysylltiedig â busnes y cesglir data personol sensitif o'r fath yn ddarostyngedig i gydsyniad gwrthrych y data. Mae data o'r fath yn ddarostyngedig i fesurau diogelwch gwell fel sy'n berthnasol o dan y gyfraith berthnasol. Gall data sensitif o'r fath gynnwys:

• Hil neu ethnigrwydd;
• Biometreg (delweddau a thempledi olion bysedd, delweddau wyneb;
• Gwybodaeth iechyd neu ddata meddygol;
• Mewn rhai awdurdodaethau gall y diffiniad o ddata personol sensitif gynnwys categorïau ychwanegol o ddata, rhai y gellir eu hamlinellu o dan Ddata Personol, uchod.

Datganiad Polisi Diogelu Rhif Nawdd Cymdeithasol yr UD

Mae Prometric yn casglu rhifau Nawdd Cymdeithasol a Data Personol sensitif eraill dim ond lle mae noddwr y prawf yn gofyn am ymgeiswyr. Rydym wedi gweithredu mesurau diogelwch technegol, corfforol a gweinyddol rhesymol i helpu i amddiffyn y niferoedd Nawdd Cymdeithasol a Data Personol sensitif eraill rhag eu defnyddio'n anghyfreithlon a datgelu heb awdurdod. Mae'n ofynnol i gymdeithion a chontractwyr prometrig ddilyn y gweithdrefnau sefydledig hyn, ar-lein ac oddi ar-lein.

Mae mynediad at rifau Nawdd Cymdeithasol wedi'i gyfyngu i'r gweithwyr a'r contractwyr hynny sydd angen cyrchu'r wybodaeth i gyflawni rhwymedigaethau cytundebol ar gyfer Prometric. Dim ond i'r noddwyr prawf, darparwyr gwasanaeth, archwilwyr, cynghorwyr a / neu olynwyr buddiant hynny y mae rheidrwydd cyfreithiol neu gontractiol i'w gwarchod neu fel sy'n ofynnol neu'n ganiataol yn ôl y gyfraith, y bydd Prometric yn datgelu rhifau Nawdd Cymdeithasol.

Data Biometrig

Mae Prometric yn casglu data biometreg o ymgeiswyr prawf lle y caniateir hynny gan y gyfraith leol a lle mae'r gwasanaeth yn cael ei ddewis gan noddwr prawf. Dyluniwyd y System Gwirio Mewnol Biometrig i wella diogelwch a chywirdeb y broses brofi mewn ffordd sy'n amddiffyn preifatrwydd ymgeisydd prawf wrth gadarnhau hunaniaeth ymgeisydd y prawf. Defnyddir y System Gwirio Mewnol Biometrig at ddibenion gwirio hunaniaeth, mae'n canfod ac yn atal twyll a chamliwio, yn cynnal cyfanrwydd y broses brofi, ac yn gwella diogelwch canolfannau prawf.

Data Meddygol

Mae Prometric hefyd yn derbyn, mewn amgylchiadau cyfyngedig iawn, ddata meddygol sy'n gysylltiedig â cheisiadau ymgeiswyr prawf am brofi llety. Pan fydd yn derbyn data iechyd o'r fath, bydd y wybodaeth feddygol yn cael ei storio mewn modd diogel gan roi sylw mwyaf i gyfrinachedd y wybodaeth sydd ynddo. Ni chedwir data meddygol am fwy o amser nag sy'n angenrheidiol ac yn unol â pholisi cadw data Prometric.

Mae'r mesurau diogelwch canlynol yn cael eu cymhwyso i brosesu data meddygol gwrthrych data:

• Cyfyngiadau ar fynediad i atal ymgynghori, newid, datgelu neu ddileu heb awdurdod
• Terfynau amser caeth ar gyfer dileu yn unol ag Amserlen Rheoli Cofnodion y cwmni
• Hyfforddiant penodol wedi'i dargedu ar gyfer y rhai sy'n ymwneud â thrafod data meddygol
• Mecanweithiau logio i ganiatáu gwirio p'un a ymgynghorwyd, newid, datgelu neu ddileu data personol
• Amgryptio

Monitro trwy Recordio Fideo Digidol

Mae Prometric yn defnyddio Recordio Fideo Digidol (DVR neu CCTV) trwy gydol ei rwydwaith o ganolfannau prawf ac yn y mwyafrif o swyddfeydd corfforaethol. Mae hyn yn angenrheidiol er mwyn amddiffyn diogelwch cynnwys prawf perchnogol uchel, cyfanrwydd y profiad cyflwyno prawf, i atal twyll a thwyllo, i amddiffyn rhag lladrad neu pilferage, i fonitro a chyfyngu ar ardaloedd diogel a / neu adrannau Prometrig, ac er diogelwch eiddo staff a sefydliadau. Bydd mynediad i'r deunydd a gofnodwyd wedi'i gyfyngu'n llwyr i bersonél awdurdodedig.

Dibenion Casglu Data Personol

Yn gyffredinol, mae data personol yn cael ei gasglu a'i brosesu at ddibenion cyflawni contract. Yn ogystal, gellir ei gasglu a'i brosesu yn seiliedig ar gydsyniad yr unigolyn a gellir ei ddefnyddio i gydymffurfio â rhwymedigaeth gyfreithiol neu at ddibenion busnes cyfreithlon.

Yn y rhan fwyaf o achosion mae Prometric yn casglu Data Personol o'r fath yn uniongyrchol o'r gwrthrych data unigol. Fodd bynnag, mewn achosion eraill efallai y byddwn yn derbyn gwybodaeth gan noddwyr profion neu hyd yn oed gan gyflenwyr data trydydd parti i wella ein ffeiliau a'n helpu i ddeall ein cwsmeriaid yn well. Pan fydd ymgeisydd yn ymweld â gwefan Prometric, yn cofrestru neu'n sefyll arholiad, yn defnyddio ein cymwysiadau, neu'n cysylltu â ni rydym hefyd yn casglu gwybodaeth am drafodion at ddibenion gwasanaeth cwsmeriaid. Rydym yn trin y wybodaeth hon fel Data Personol pan fydd yn gysylltiedig â gwybodaeth sy'n cael yr effaith o adnabod unigolyn.

Perfformio Contract

Fel rhan o'i berfformiad mewn contract, mae Prometric yn casglu ac yn prosesu data personol er mwyn darparu gwasanaethau cysylltiedig â phrawf yn unig

Mae Prometric yn prosesu Data Personol i gyflawni ceisiadau am wybodaeth a gwasanaethau, i weinyddu rhaglenni profi yn ddiogel ac yn effeithlon, ac i weithredu ein busnes.

Bydd Prometric yn ymateb i geisiadau ymgeiswyr am wybodaeth am brofion a chyfleoedd profi, yn hwyluso cofrestru ar gyfer arholiadau, ac yn darparu gwasanaethau profi i ymgeiswyr a noddwyr profion (gan gynnwys amserlennu a gweinyddu profion, diogelwch cynnwys a chanlyniadau'r profion, sgorio profion, adrodd a dadansoddi o ganlyniadau, a gwasanaeth cwsmeriaid yn gysylltiedig â hynny). Pan ganiateir hynny gan y gyfraith, gall Prometric anfon cyfathrebiadau a chynigion masnachol i ymgeiswyr arholiad ar gyfer gwasanaethau profi neu hyfforddi ychwanegol ar ran noddwyr profion.

Dibenion Busnes Cyfreithlon

Mae Prometric hefyd yn defnyddio Data Personol yn ôl yr angen i reoli anghenion busnes bob dydd fel prosesu anfonebau a rheoli cyfrifon ariannol, dibenion wrth gefn i hwyluso parhad busnes , rheoli canolfannau prawf, cynllunio busnes, rheoli contractau, gweinyddu gwefan, cyflawni, dadansoddeg, diogelwch ac atal twyll, llywodraethu corfforaethol, cynllunio adfer ar ôl trychineb, archwilio, adrodd a chydymffurfio ag unrhyw rwymedigaethau cyfreithiol neu reoleiddiol .

Dibenion sy'n benodol i Ddata Biometrig

Ar ran ei noddwyr profion, bydd Prometric yn casglu data biometreg i: (1) weinyddu'r profion a gwirio hunaniaeth, (2) amddiffyn preifatrwydd, (3) canfod ac atal twyll a chamliwio gan ymgeiswyr diawdurdod, (4) cynnal cyfanrwydd o'r broses brofi, a (5) fel sy'n ofynnol yn ôl y gyfraith.

Datgelu Data Personol

Nid yw Prometric yn rhannu Data Personol â thrydydd partïon at eu dibenion marchnata eu hunain. Nid yw Prometric hefyd yn trosglwyddo gwybodaeth i drydydd partïon nad ydynt yn gweithredu mewn swyddogaeth gontractiol fel asiant Prometric nac ar ran Prometric.

Mae Prometric yn ei gwneud yn ofynnol i'w isgontractwyr a'i werthwyr sydd â mynediad at Ddata Personol ddarparu, o leiaf, yr un lefelau o ddiogelwch ag a ddarperir gan Prometric ynghylch Data Personol. Pan fydd yn ofynnol i Prometric drosglwyddo Data Personol ymlaen i drydydd parti i hyrwyddo perfformiad rhwymedigaeth gontractiol, bydd Prometric yn parhau i fod yn atebol am ddefnyddio, prosesu a storio data o'r fath yn briodol mewn modd sy'n gyson â'r dibenion y mae'n eu defnyddio. casglwyd. Rydym yn cyfyngu ar rannu'r holl Ddata Personol fel a ganlyn:

Gall Prometric ddatgelu Data Personol ymgeiswyr prawf i:

1. Noddwyr prawf; fel y gallant roi'r achrediad, y gwasanaeth, y drwydded neu'r hygrededd a geisir i ymgeiswyr;
2. Ein darparwyr gwasanaeth; hwyluso ceisiadau ymgeiswyr a noddwyr prawf;
3. Ein cysylltiedigion a'n canolfannau prawf awdurdodedig.

Gall Prometric ddatgelu Data Personol lle bo angen er mwyn hybu gwerthu neu drosglwyddo asedau busnes, er mwyn galluogi prosesu taliadau, gorfodi ein hawliau, amddiffyn ein heiddo, neu amddiffyn hawliau, eiddo neu ddiogelwch eraill, neu yn ôl yr angen i gefnogi archwilio allanol. , cydymffurfiaeth a swyddogaethau llywodraethu corfforaethol.

Gall Prometric ddatgelu Data Personol lle bo angen i hwyluso ymchwiliad i dwyllo, profion anawdurdodedig, neu gamymddwyn arall neu pan fydd yn ofynnol yn gyfreithiol iddo wneud hynny (ymateb blaenorol i subpoena neu wŷs; i gydweithredu â gorfodi'r gyfraith neu achos cyfreithiol arall yn y gwledydd lle rydym yn gweithredu).

Fel mater o bolisi, nid yw Prometric yn datgelu data biometreg i unrhyw drydydd parti ac eithrio fel yr amlinellir yma. Gall Prometric ddatgelu data biometreg i noddwr prawf, asiantaeth gorfodaeth cyfraith, neu drydydd parti sydd o dan gontract gyda Prometric neu sy'n cael ei orfodi gan y gyfraith berthnasol i fod yn rhan o ymchwiliad sy'n ymwneud â chamymddwyn honedig at ddibenion ymchwilio i dwyllo, anawdurdodedig yn unig. profi, neu gamymddwyn ymgeisydd prawf arall. Gall Prometric hefyd ddatgelu data biometreg yn unig mewn perthynas â cheisiadau cyfreithlon gan asiantaethau rheoleiddio, cyfreithiol neu lywodraeth sydd ag awdurdodaeth a / neu awdurdod i wneud ceisiadau o'r fath.

Cadw a Storio Data Personol

Mae Prometric yn lledaenu Rhaglen ac Atodlen Rheoli Cofnodion gynhwysfawr y mae'n cadw ati at ddibenion cadw, storio a dinistrio'r holl gofnodion a grëir yn ystod ei fusnes gan gynnwys y rhai sy'n cynnwys data personol. Rydym hefyd yn defnyddio strategaeth Rheoli Data sy'n gwahanu data, i'r graddau y mae'n ymarferol, yn seiliedig ar weinyddion data sydd wedi'u lleoli'n rhanbarthol yn yr Unol Daleithiau, Iwerddon a Japan.

Mae Prometric bob amser yn amddiffyn data personol gyda mesurau diogelwch gweithredol, gweinyddol, technegol a chorfforol. Oni bai bod data personol yn cael ei ddefnyddio mewn cysylltiad ag ymchwiliad diogelwch gweithredol, bydd Prometric yn cadw data personol am y cyfnod lleiaf o:

• pum (5) mlynedd o ddyddiad y gwasanaeth, y prawf neu'r asesiad diwethaf; neu
• diwedd y pwrpas y casglwyd y data personol ar ei gyfer; neu
• deddfau'r awdurdodaeth berthnasol lle casglwyd y data.

Dim ond am gyfnod mwy y bydd data personol yn cael ei gadw pan fydd (1) sy'n ofynnol yn ôl y gyfraith neu reoliad at ddibenion gofynion cadw cofnodion neu (2) a ragnodir gan gontract ac a ganiateir o dan gyfreithiau'r awdurdodaeth berthnasol neu (3) yn angenrheidiol oherwydd yn yr arfaeth neu'r potensial ar gyfer cyfreitha.

Mae holl ddata biometreg ymgeisydd yr arholiad yn cael ei drosglwyddo'n ddiogel i Ganolfan Ddata Prometric yn Iwerddon. Cedwir data biometreg am 5 mlynedd o'r gwasanaeth, y prawf neu'r asesiad diwethaf ar gyfer ymgeiswyr arholiadau, neu am gyfnod byrrach lle bo hynny'n ofynnol yn ôl y gyfraith berthnasol yn yr awdurdodaeth lle casglwyd y data.

Trosglwyddo Data Personol

Mae Prometric yn cydymffurfio â'r holl ddeddfau preifatrwydd data cymwys mewn perthynas â Data Personol. Mae hyn yn cynnwys, ond nid yw'n gyfyngedig i, yn ôl yr angen, darparu datgeliadau ar brosesau a gweithdrefnau Prometrig sy'n gysylltiedig â Data Personol (er enghraifft, y Polisi Preifatrwydd hwn a'r datganiadau a gynhwysir yma), sicrhau caniatâd yr unigolyn, mabwysiadu cymalau cytundebol safonol mewn perthynas i drin Data Personol, a / neu lynu wrth gyfreithiau diogelu data lleol yn y rhanbarthau lle mae Prometric yn cynnal busnes. Lle bo hynny'n ofynnol yn ôl y gyfraith, bydd yn ofynnol i wrthrychau data gydsynio'n benodol i gasglu, trosglwyddo a phrosesu eu Data Personol.

Trosglwyddo Data Personol Ymlaen

Mae'n ofynnol yn gontractiol i weithwyr, asiantau a chontractwyr Prometric sydd â mynediad at Ddata Personol a gwybodaeth ddiogelu'r wybodaeth mewn modd sy'n gyson â'r Polisi Preifatrwydd hwn a'r deddfau diogelu data cymwys.

Dim ond er mwyn pwrpas busnes awdurdodedig a chyfreithlon y bydd Data Personol a drosglwyddir rhwng ein swyddfeydd corfforaethol byd-eang yn cael ei wneud. Lle bo hynny'n ofynnol yn ôl y gyfraith mae Prometric hefyd yn casglu caniatâd gwrthrych data trwy hysbysiad datgelu clir a phroses optio i mewn cydsynio er mwyn trosglwyddo Data Personol y tu allan i'r rhanbarth lle cafodd ei gasglu. Trwy barhau i ddarparu Data Personol i Prometric neu ddefnyddio gwasanaethau Prometric ar ôl cael caniatâd, mae gwrthrych data yn parhau i gydsynio i drosglwyddo Data Personol nes bod cydsyniad o'r fath wedi'i dynnu'n ôl yn benodol yn ysgrifenedig.

Ardystiad Tarian Preifatrwydd UE-UD a'r Swistir-UD

Mae Prometric yn cynnal hunan-ardystiad ar gyfer ac yn cydymffurfio ag Egwyddorion Tarian Preifatrwydd yr UE-UD ac Swistir-UDA ynghylch casglu, defnyddio a chadw Data Personol gan unigolion sydd wedi'u lleoli yn yr Undeb Ewropeaidd a'r Swistir yn y drefn honno ar gyfer casglu, trosglwyddo a phrosesu Data Personol i'r Unol Daleithiau. Ymrwymiadau Prometric i'r Egwyddorion Tarian Preifatrwydd gan gynnwys, ond heb fod yn gyfyngedig i rybudd, dewis, trosglwyddo ymlaen, diogelwch, cywirdeb data a chyfyngiad pwrpas, mynediad, a hawl, gorfodaeth, ac atebolrwydd am yr holl Ddata Personol a dderbynnir gan unigolion sy'n byw yn yr Ardal Economaidd Ewropeaidd. (“AEE”). Mae'r ymrwymiadau hyn hefyd yn berthnasol i'r Deyrnas Unedig. Mae cyflwyniadau geometrig i bwerau ymchwilio a gorfodi Comisiwn Masnach Ffederal yr Unol Daleithiau (“FTC”) yn ymwneud â phob mater sy'n ymwneud â Data Personol a phreifatrwydd. I ddysgu mwy am y rhaglen Tarian Preifatrwydd, ac i weld ardystiad Prometric, ewch i https://www.privacyshield.gov/ .

Trosglwyddo Data Personol ar Draws Ffiniau

Mewn sawl achos, bydd defnyddio trydydd partïon hefyd yn cynnwys trosglwyddo data personol ar draws ffiniau gwledydd (o fewn yr UE / AEE neu y tu allan i'r UE / AEE). Hefyd, mae llawer o brosesau busnes yn gofyn am drosglwyddo data rhwng y Cwmni a'i endidau cysylltiedig yn rhyngwladol. Mae rhwymedigaethau cyfreithiol penodol yn berthnasol pan fydd trosglwyddiadau o'r fath yn digwydd y tu allan i'r UE / AEE. Wrth drosglwyddo data personol ar draws ffiniau i drydydd partïon neu'n fewnol y tu allan i'r UE / AEE:

• Mae Prometric yn penderfynu a oes cyfiawnhad dilys dros drosglwyddo data personol (ee, rheswm busnes dilys);
• Mae Prometric yn dilyn gofynion cyfreithiol lleol (ee rhybudd i'r unigolyn, hysbysiad i awdurdodau diogelu data os oes angen, defnyddio mesurau diogelwch cytundebol fel cymalau enghreifftiol yr UE).

Caniateir trosglwyddo data personol o Prometric yn yr AEE i gwmnïau cysylltiedig eraill a sefydlwyd y tu allan i'r AEE o dan y Cymalau Cytundebol Enghreifftiol neu fecanweithiau cyfreithiol eraill fel Tarian Preifatrwydd.

Hawliau Pwnc Data

Pwnc data y mae Prometric yn prosesu Data Personol ar ei gyfer, ar unrhyw adeg:

• gofyn am fynediad, cywiriad, dileu, hygludedd, cyfyngu neu wrthwynebiad i'w Data Personol;
• gwneud unrhyw ymholiadau, ceisiadau neu gwynion mewn perthynas â defnyddio eu Data Personol;
• tynnu caniatâd i brosesu eu Data Personol yn ôl; a
• hawliau eraill fel sy'n ofynnol gan y gyfraith (au) cymwys.

Ymatebir i bob Cais am Bwnc Data cyn pen trideg (30) diwrnod.

Mynediad a Chywiriad

Mae Prometric yn parchu hawl unigolyn i gyrchu a chywiro ei Ddata Personol. Mae gan bynciau data yr hawl mewn perthynas â mynediad at:

• cael cadarnhad bod / nad yw Data Personol yn cael ei brosesu;
• gwirio ei gywirdeb a'i gyfreithlondeb y prosesu; a
• cywiro, diwygio neu ddileu'r data lle mae'n anghywir neu'n cael ei brosesu yn groes i'r gyfraith berthnasol.

Gall gwrthrych data ofyn am fynediad i'w Data Personol ac arfer eu hawliau ar unrhyw adeg; fodd bynnag, rhaid darparu digon o wybodaeth i Prometric i ganiatáu ar gyfer gwirio hunaniaeth yr unigolyn sy'n gwneud y cais a / neu arfer ei hawliau.

Gall ymgeiswyr hyd yn oed ddiweddaru neu hunan-gywiro Data Personol penodol trwy fewngofnodi i'r cyfrif a grëwyd wrth gofrestru a diweddaru'r wybodaeth a ddarperir i Prometric.

Cyfyngiad ar Fynediad

Dim ond i'r graddau y mae datgeliad yn debygol o ymyrryd â diogelu buddiannau cyhoeddus gwrthgyferbyniol pwysig, neu i'r graddau y bydd y ceisiadau am fynediad yn dod mor ormodol a / neu'n ailadroddus, gan achosi baich gormodol i'r sefydliad, y bydd Prometric yn cyfyngu mynediad i wybodaeth. adnoddau y mae'n rhaid eu gwario er mwyn cyflawni ceisiadau o'r fath. Mewn sefyllfa o'r fath, gall Prometric wadu'r cais a / neu gyflawni'r cais trwy ddulliau amgen; neu, codi ffi am geisiadau rhy ailadroddus am fynediad i dalu costau ei adnoddau i gyflawni ceisiadau o'r fath. Yn ogystal, lle mae gwybodaeth yn cael ei phrosesu at ddibenion ymchwil neu ystadegol yn unig ac nad yw'n cynnwys Data Personol, gellir gwrthod mynediad. Ymhlith y rhesymau eraill y gall Prometric wrthod neu gyfyngu mynediad mae:

• Ymyrraeth â chyflawni neu orfodi'r gyfraith neu ag achosion preifat o weithredu, gan gynnwys atal, ymchwilio neu ganfod troseddau neu'r hawl i dreial teg;
• Datgeliad lle byddai hawliau cyfreithlon neu fuddiannau pwysig eraill yn cael eu torri;
• Torri braint neu rwymedigaeth gyfreithiol neu broffesiynol arall;
• Rhagfarnu ymchwiliadau diogelwch gweithwyr neu achos cwyno neu mewn cysylltiad â chynllunio olyniaeth gweithwyr ac ad-drefnu corfforaethol; neu
• Rhagfarnu'r cyfrinachedd sy'n angenrheidiol wrth fonitro, arolygu neu swyddogaethau rheoleiddio sy'n gysylltiedig ag arferion busnes cadarn, neu mewn trafodaethau yn y dyfodol neu barhaus sy'n cynnwys y sefydliad.

Cyfyngu Data Personol / Tynnu Cydsyniad yn ôl

Gall unigolion bob amser gyfyngu'r wybodaeth a ddarperir i Prometric. Fodd bynnag, mae Prometric yn cadw at bolisïau ei gleientiaid, noddwyr y prawf, ynglŷn â Data Personol ymgeiswyr y mae'n rhaid eu casglu er mwyn i Prometric weinyddu prawf ar ran noddwr y prawf. Bydd angen i unigolion nad ydynt am ddarparu Data Personol sy'n ofynnol gan noddwr y prawf gysylltu â noddwr y prawf i gael cyngor neu gyfarwyddyd pellach.

Fel y caniateir gan y gyfraith berthnasol, gall gwrthrych data hefyd dynnu caniatâd i brosesu Data Personol yn ôl. Fodd bynnag, gallai arfer yr hawl hon atal gallu Prometric i ddarparu unrhyw wasanaethau pellach neu fwrw ymlaen â gweithrediadau busnes cyfreithlon megis cyflwyno arholiad neu brosesu canlyniadau arholiadau a / neu drawsgrifiadau.

E-byst Masnachol / Marchnata Uniongyrchol

Mewn rhai achosion gall Prometric gymryd rhan mewn ymgyrchoedd marchnata i gynnig cynhyrchion neu wasanaethau a allai fod o ddiddordeb i ymgeiswyr presennol neu ymgeiswyr yn y dyfodol. Lle bo hynny'n ofynnol yn ôl y gyfraith berthnasol, ni fydd Prometric ond yn cymryd rhan mewn cyfathrebiadau marchnata o'r fath os yw'r unigolyn wedi darparu ei gydsyniad (hy wedi optio i mewn). Lle nad yw'n ofynnol yn ôl y gyfraith berthnasol, bydd Prometric yn darparu mecanwaith optio allan priodol. Pan fo gwrthrych data wedi optio i mewn (naill ai'n benodol neu'n ymhlyg fel sy'n berthnasol) i gyfathrebiad marchnata gallant optio allan o unrhyw gyfathrebu o'r fath ar unrhyw adeg.

I optio allan o e-byst masnachol, cliciwch ar y ddolen sydd wedi'i labelu “dad-danysgrifio” ar waelod unrhyw e-bost a anfonir gan Prometric .   Sylwch, hyd yn oed os yw optio allan o e-byst masnachol efallai y bydd angen i Prometric gysylltu ag ymgeiswyr o hyd gyda gwybodaeth drafodol bwysig am eu cyfrif Prometric neu arholiad wedi'i drefnu er mwyn cyflawni rhwymedigaeth gontractiol. Er enghraifft, bydd Prometric yn dal i anfon cadarnhad a nodiadau atgoffa profion, gwybodaeth am newidiadau a chau canolfannau profion, a gwybodaeth am ganlyniadau profion hyd yn oed os yw e-byst masnachol wedi'u optio allan (neu heb eu optio i mewn).

Hawliau Preifatrwydd California

Mae Adran 1798 Cod Sifil California yn caniatáu i drigolion California ofyn i gwmnïau y mae ganddynt berthynas fusnes sefydledig â nhw ddarparu gwybodaeth benodol am rannu cwmnïau o Ddata Personol â thrydydd partïon at ddibenion marchnata uniongyrchol. Nid yw Prometric yn rhannu unrhyw Ddata Personol defnyddiwr California gyda thrydydd partïon at ddibenion marchnata heb gydsyniad. Os ydych chi'n ymgeisydd prawf, bydd Prometric yn darparu'ch Data Personol i noddwr eich prawf, a all ddefnyddio'r wybodaeth yn unol â'i bolisïau preifatrwydd ei hun.

Diogelwch Gwybodaeth

Diogelwch a Chyfrinachedd Data

Mae diogelwch gwybodaeth, data personol a pherchnogol, yn israddol sy'n rhedeg trwy bob rhan o fusnes Prometric. Mae pob un o'n technolegau yn cynnwys sawl haen o amgryptio ac amddiffyn fel y gall ein hymgeiswyr prawf, cleientiaid, etholwyr a rhanddeiliaid fel ei gilydd fod yn dawel eu meddwl bod eu data personol a'u heiddo deallusol yn cael eu diogelu'n iawn rhag lladrad, colled, copïo amhriodol, addasu neu ymyrryd, amhriodol. cadw neu ddinistrio, colli uniondeb neu fynediad, defnydd neu ddatgeliad diawdurdod tra bydd yn ein systemau. Rydym yn gweithredu cyfleusterau technoleg gwybodaeth sy'n cwrdd neu'n rhagori ar safonau'r diwydiant, gyda chopïau wrth gefn diogel mewn lleoliadau oddi ar y safle, lle mae'r holl ddata personol ac eiddo deallusol yn cael eu storio'n ddiogel a'u gwarchod.

Mae Prometric yn tynnu ar arferion gorau a chanllawiau'r diwydiant o ffynonellau fel y Sefydliad Cenedlaethol Safonau a Thechnoleg (NIST), y Diwydiant Cerdyn Talu (PCI) a safonau a gyhoeddir gan y Sefydliad Safonau Rhyngwladol (ISO) gan gynnwys, ond heb fod yn gyfyngedig i, ISO / IEC. 27018: 2014 (Cod ymarfer ar gyfer amddiffyn gwybodaeth bersonol adnabyddadwy (PII) mewn cymylau cyhoeddus sy'n gweithredu fel proseswyr PII) ac ISO / IEC 27001: 2013 (Technegau diogelwch - Systemau rheoli diogelwch gwybodaeth - Gofynion) i ddylunio a chynnal ei wybodaeth rhaglen ddiogelwch. Mae Rhaglen Diogelwch Gwybodaeth Prometric yn cael ei hadolygu sawl gwaith bob blwyddyn gan sefydliadau trydydd parti lluosog i sicrhau ei bod yn cwrdd neu'n rhagori ar y meincnodau uchaf sydd ar gael ar gyfer preifatrwydd a diogelwch diogelwch a data.

Mae Prometric yn cymryd pob cam rhesymol i sicrhau bod mesurau diogelwch priodol ar waith i amddiffyn cyfrinachedd data electronig a llaw. Mae unrhyw berson sy'n trin data personol ar ran Prometric wedi'i rwymo gan gontract gan gynnwys, ymhlith mesurau diogelwch eraill, rwymedigaeth cyfrinachedd ynghylch data personol, rhwymedigaethau i gymryd camau priodol i atal camddefnyddio neu golli data personol ac i atal mynediad heb awdurdod iddo. Yn ogystal, mae gweithwyr a chontractwyr o dan y rhwymedigaeth i riportio ar unwaith unrhyw achos hysbys neu amheuir o gamddefnyddio, colled neu fynediad heb awdurdod.

Bydd mesurau diogelwch yn cael eu hadolygu o bryd i'w gilydd, gan ystyried y dechnoleg sydd ar gael, y gost a'r risg o fynediad heb awdurdod.

Rheoli Torri Data

Mae Torri Data Personol yn digwydd pan fydd diogelwch yn cael ei dorri gan arwain at ddinistrio, colli, newid, newid, datgelu neu awdurdodi data personol heb awdurdod, a drosglwyddir, a storir neu a Brosesir fel arall. Mae "anawdurdodedig" yn golygu ei fod yn digwydd yn groes i ddeddfwriaeth preifatrwydd berthnasol neu bolisïau preifatrwydd cymwys.

Os amheuir bod toriad data wedi digwydd yna bydd yn cael ei droi ar unwaith i dîm Ymateb Rheoli Digwyddiad Prometric (“IMR”) a fydd yn dilyn cynllun ffurfiol ar gyfer lliniaru a rheoli'r tramgwydd a amheuir.

Cwcis a Thechnolegau Casglu Data Eraill

Pan fydd unigolyn yn ymweld â gwefan Prometric neu'n defnyddio cymwysiadau symudol Prometric rydym yn casglu gwybodaeth benodol trwy ddulliau awtomataidd gan ddefnyddio technolegau fel cwcis, tagiau picsel, offer dadansoddi porwr, logiau gweinydd, bannau gwe, a thechnolegau tebyg eraill i sicrhau bod gwefan Prometric yn cynnig y profiad gorau posibl. Mewn llawer o achosion, dim ond mewn ffordd na ellir ei hadnabod y mae'r wybodaeth a gasglwn gan ddefnyddio cwcis ac offer eraill heb unrhyw gasgliad o Ddata Personol.

Mathau o Ddata a Gasglwyd a Thechnolegau a Ddefnyddir

• Ffeiliau testun yw cwcis sy'n cynnwys ychydig bach o wybodaeth sy'n cael eu lawrlwytho i'ch cyfrifiadur neu ddyfais symudol pan ymwelwch â gwefan. Yna anfonir cwcis yn ôl i'r wefan wreiddiol ar bob ymweliad dilynol, neu i wefan arall sy'n cydnabod y cwci hwnnw. Mae cwcis yn ddefnyddiol oherwydd eu bod yn caniatáu i wefan adnabod dyfais defnyddiwr.
• Mae cwcis yn gwneud llawer o wahanol swyddi, fel gadael i chi lywio rhwng tudalennau'n effeithlon, cofio'ch dewisiadau, a gwella profiad y defnyddiwr yn gyffredinol. Gallant hefyd helpu i sicrhau bod hysbysebion a welwch ar-lein yn fwy perthnasol i chi a'ch diddordebau.
• Mae tagiau picsel a bannau gwe yn ddelweddau graffig bach iawn a roddir ar dudalennau gwefan neu mewn rhai e-byst Prometric sy'n caniatáu inni benderfynu a yw unigolyn wedi cyflawni gweithred benodol. Pan fydd unigolyn yn cyrchu'r tudalennau hyn neu'n agor neu'n clicio ar e-bost, mae'r tagiau picsel a'r bannau gwe yn cynhyrchu rhybudd o'r weithred honno. Mae'r offer hyn yn caniatáu i Prometric fesur ymatebion i'n cyfathrebiadau a gwella ein tudalennau gwe a'n hyrwyddiadau.
• Mae logiau gweinydd Prometric ac offer eraill yn casglu gwybodaeth o ddyfeisiau a ddefnyddir i gyrchu gwefannau Prometric, megis math system weithredu, math o borwr, parth, a gosodiadau system eraill, yn ogystal â'r iaith y mae system yn ei defnyddio a'r wlad a'r parth amser lle mae'r ddyfais yn cyrchu mae'r wefan Prometric wedi'i lleoli. Mae logiau gweinydd Prometric hefyd yn cofnodi cyfeiriad IP y dyfeisiau a ddefnyddir i gysylltu â'r Rhyngrwyd, a gallant alluogi Prometric i gasglu gwybodaeth am y gwefannau y mae unigolyn yn ymweld â nhw cyn ac ar ôl cyrchu'r safle Prometric. Mae casglu cyfeiriadau IP a data cysylltiedig yn arfer safonol ar y Rhyngrwyd, ac mae Prometric yn trin cyfeiriadau IP fel Data Personol. Rydym yn defnyddio llinynnau IP at ddibenion fel cyfrifo lefelau defnydd gwefan, helpu i ddarganfod problemau gweinydd, gweinyddu'r wefan a brwydro yn erbyn gweithgaredd gwe twyllodrus a / neu faleisus. Rydym hefyd yn casglu gwybodaeth arferol gan borwyr gwe, megis cyfeiriadau Rheoli Mynediad i'r Cyfryngau (MAC), math o ddyfais, datrysiad sgrin, fersiwn system weithredu a math a fersiwn porwr rhyngrwyd. Mae Prometric yn defnyddio'r wybodaeth hon i sicrhau bod ein gwefannau'n gweithio'n iawn ar gyfer pob dyfais a phorwr ac at ddibenion diogelwch.
• Efallai y bydd gan Prometric berthnasoedd â chwmnïau hysbysebu trydydd parti i osod hysbysebion ar ei wefannau ac i gyflawni swyddogaethau dadansoddeg ac adrodd ar gyfer ei wefannau. Gall y cwmnïau hysbysebu trydydd parti hyn roi cwcis ar gyfrifiaduron unigolyn wrth ymweld â gwefan Prometric fel y gall y wefan arddangos hysbysebion wedi'u targedu i'r defnyddiwr. Mae Prometric yn disgwyl i gwmnïau hysbysebu trydydd parti ddefnyddio ymdrechion rhesymol i barchu signalau do-not-track porwr trwy beidio â darparu hysbysebion wedi'u targedu i ymwelwyr gwefan y mae gan eu porwyr osodiad do-not-track wedi'i alluogi. Yn ogystal, nid yw Prometric yn caniatáu i'r cwmnïau hysbysebu trydydd parti hyn gasglu Data Personol yn y broses hon, ac nid yw'n rhoi unrhyw Ddata Personol iddynt.

Bydd yr Hysbysiad Cwci Prometrig llawn a'r cyfarwyddiadau ar gyfer ffurfweddu a / neu anablu cwcis yn ymddangos y tro cyntaf y bydd unigolyn yn cyrchu'r wefan Prometric a bydd yn caniatáu i'r unigolyn optio i mewn a ffurfweddu hoff gwcis. Bydd dewisiadau cwci defnyddiwr yn cael eu cadw ac mae gan ddefnyddwyr y gallu i newid eu dewisiadau cwci ar unrhyw adeg.

Cymwysiadau Ymwybodol Symudol

Mae Prometric yn cynnig cymwysiadau ymwybodol symudol sy'n caniatáu i unigolion gyrchu eu cyfrifon Prometric, rhyngweithio â Prometric ar-lein a derbyn gwybodaeth arall trwy ffonau smart a dyfeisiau. Mae'r holl Ddata Personol a gesglir gan Prometric trwy ein cymwysiadau symudol yn cael ei warchod a'i brosesu gan delerau'r Polisi Preifatrwydd hwn yn unig.

Rydym hefyd yn cynnig hysbysiadau awtomatig ("gwthio") i'r pynciau data hynny sy'n optio i mewn i dderbyn hysbysiadau o'r fath gennym ni yn unig. Nid yw'n ofynnol i unrhyw unigolyn ddarparu gwybodaeth am leoliad i Prometric nac i alluogi hysbysiadau gwthio i ddefnyddio unrhyw un o'n cymwysiadau ymwybodol symudol. Dylid cyfeirio cwestiynau am leoliad a phreifatrwydd hysbysu at ddarparwyr gwasanaethau symudol neu wneuthurwr dyfeisiau o'r fath i ddysgu sut i addasu gosodiadau lleoliad a phreifatrwydd.

Proses Datrys Anghydfod

Cwynion Ffeilio

Anogir pynciau data sydd â phryderon neu gwynion ynghylch casglu a phrosesu Data Personol Prometric i ddefnyddio proses datrys cwynion fewnol Prometric yn gyntaf trwy ddarparu disgrifiad ysgrifenedig manwl o'r mater a / neu'r gŵyn. Gall ymgeiswyr prawf gyflwyno cwynion neu ymholiadau trwy leoli'r tab 'Cysylltu â Ni' ar wefan Prometric a dewis y ddolen briodol: https://www.prometric.com/contact-us .

Bydd Prometric yn ymateb i bob cwyn nad yw'n ymwneud â Data Personol mewn pedwar deg pump (45) diwrnod neu lai, neu fel sy'n ofynnol fel arall gan y gyfraith berthnasol.

Mecanwaith Cyfeirio Annibynnol

Ar ôl dihysbyddu proses gwyno fewnol Prometric, os nad yw ymgeisydd arholiad yn fodlon â'r penderfyniad, gall ffeilio cwyn gyda Better Business Bureau Greater Greater Maryland (“BBB”), darparwr datrys anghydfod amgen wedi'i leoli yn yr Unol Daleithiau. Mae Prometric yn fusnes achrededig A + gyda'r BBB, a bydd y BBB yn adolygu pob cwyn, yn gofyn i Prometric achub ar y cyfle i ddarparu ymateb / cynnig i ddatrys y gŵyn, a / neu wneud argymhelliad a ddylid cyfeirio at y gŵyn. cyflafareddu neu gyfryngu. O dan rai amodau, efallai y bydd gwrthrych data yn gallu galw cyflafareddiad rhwymol.

Gwefan BBB: http://www.bbb.org/greater-maryland/

Ffôn BBB: 410-347-3990

Ffacs BBB: 410-347-3936

Swyddog Diogelu Data'r UE (DPO)

Yn unol â Rheoliad Diogelu Data Cyffredinol yr Undeb Ewropeaidd (“GDPR”) mae Prometric wedi penodi DPO yn yr Undeb Ewropeaidd. Mae'n gyfrifol am gynorthwyo'r sefydliad i fonitro a chynnal cydymffurfiad â deddfwriaeth diogelu data. Mae'r DPO hefyd ar gael i ateb ymholiadau neu ddelio â phryderon gwrthrych data am arferion diogelu data Prometric.

Gall pynciau data sy'n teimlo bod yr hawliau a roddwyd iddynt o dan GDPR eu torri, neu fod Prometric yn prosesu Data Personol yn groes i GDPR, gyflwyno cwynion neu ymholiadau i:

Joseph Srouji
Avocat au Barreau de Paris
Selarl Avocats Srouji
215 rue du Faubourg Saint-Honoré | 75008 Paris l Ffrainc
joseph.srouji@contractor.prometric.com

Mae gan bynciau data hefyd yr hawl i ffeilio cwyn yn uniongyrchol gyda'r Awdurdod Goruchwylio lleol, fel sy'n berthnasol o dan gyfraith diogelu data'r UE.

Mecanweithiau Ateb Ychwanegol o dan Darian Preifatrwydd

O ran Data Personol pynciau data sy'n byw yn yr Ardal Economaidd Ewropeaidd, o dan Egwyddorion Tarian Preifatrwydd yr UE-UD / Swistir-UDA, mae Prometric wedi ymrwymo ymhellach i gyfeirio cwynion preifatrwydd heb eu datrys ac i gydweithredu â DPAs yr UE o dan Darian Preifatrwydd yr UE-UD a Chomisiynydd Diogelu Data a Gwybodaeth Ffederal y Swistir (“FDPIC”) o dan Darian Preifatrwydd y Swistir-UD trwy ddarparu hawl i unigolion y mae'r data'n ymwneud â nhw, gan weithredu gweithdrefnau dilynol ar gyfer gwirio bod yr ardystiadau a'r honiadau a wneir yn y Polisi Preifatrwydd hwn. yn wir, a chymryd cyfrifoldeb am rwymedigaethau i ddatrys problemau sy'n codi o unrhyw fethiant i gydymffurfio â'r Egwyddorion a'u canlyniadau. Bydd Prometric yn cydweithredu â'r DPAs a / neu FDPICs mewn unrhyw ymchwiliad neu ddatrys cwynion a ddygir o dan y Darian Preifatrwydd a bydd yn cydymffurfio ag unrhyw gyngor rhesymol a roddir gan y DPAs neu'r FDPICs lle mae'r DPAs neu'r FDPICs o'r farn bod angen i Prometric gymryd camau penodol. i gydymffurfio â'r Egwyddorion Tarian Preifatrwydd.

Os na fyddwch yn derbyn cydnabyddiaeth amserol o'ch cwyn, neu os na eir i'r afael â'ch cwyn yn foddhaol, ewch i www.privacyshield.gov i gael mwy o wybodaeth ac i ffeilio cwyn.

Sut i Gysylltu â Ni

Cysylltwch â Prometric yn uniongyrchol gydag unrhyw gwestiynau neu sylwadau am ein harferion preifatrwydd neu'r Polisi Preifatrwydd hwn a'r datganiadau a gynhwysir yma.

I gyflwyno cais sy'n ymwneud â'ch data personol, cliciwch ar y ddolen ganlynol a chwblhewch yr holl feysydd gofynnol ar y ffurflen: Ceisiadau Data Personol

Gallwch hefyd ein cyrraedd trwy'r post yn:

Rheolwr Rhaglen Preifatrwydd Prometrig
Prometric LLC
1501 South Clinton Street
Baltimore, Maryland 21224 UDA

Os ydych chi'n anfon llythyr, cofiwch gynnwys enw, cyfeiriad, cyfeiriad e-bost, ac esboniad byr o'ch cais am wybodaeth, ymholiad neu gŵyn.

Ar gyfer ymholiadau neu gymorth sy'n ymwneud â materion sy'n sensitif i amser yn ymwneud ag arholiadau fel amserlennu, canslo, cymhwysedd, taliad, newidiadau enw neu faterion eraill sy'n gysylltiedig â phrawf, ewch i https://www.prometric.com/contact-us i gael y datrysiad mwyaf hwylus o eich mater.

Newidiadau i'r Polisi Preifatrwydd

O bryd i'w gilydd, gall Prometric ddiweddaru'r Polisi Preifatrwydd hwn i adlewyrchu arferion preifatrwydd newydd neu wahanol neu newidiadau i'r gyfraith. Byddwn yn gosod rhybudd ar-lein pan fyddwn yn gwneud newidiadau sylweddol i'r Polisi Preifatrwydd hwn neu'r datganiadau a gynhwysir yma. Yn ogystal, os bydd y newidiadau yn effeithio'n sylweddol ar y ffordd yr ydym yn defnyddio neu'n datgelu Data Personol a gasglwyd yn flaenorol, byddwn yn hysbysu unigolion yr effeithiwyd arnynt am y newid trwy anfon rhybudd i'r prif gyfeiriad e-bost sy'n gysylltiedig â'r cyfrif yr effeithir arno.