Πολιτική Απορρήτου

Prometric Πολιτική Απορρήτου

Τελευταία ενημέρωση: Σεπτέμβριος 2023

Γενικές πληροφορίες

Η Prometric LLC είναι μια εταιρεία περιορισμένης ευθύνης στο Ντέλαγουερ των Η.Π.Α. με την κύρια έδρα της δραστηριότητάς της στη διεύθυνση 1501 South Clinton Street, Baltimore, Maryland 21224 USA (εφεξής «Εταιρεία», «εμείς» ή «εμείς»). Η Prometric μπορεί να ενεργεί ως υπεύθυνος επεξεργασίας δεδομένων ή ως εκτελών την επεξεργασία δεδομένων ανάλογα με τη σχέση της με το υποκείμενο των δεδομένων.

Αυτή η Πολιτική Απορρήτου («Πολιτική») συντάχθηκε και εφαρμόστηκε σύμφωνα με τις αρχές που ορίζονται στο παρόν, για να περιγράψει τις πρακτικές μας σχετικά με τη συλλογή και την επεξεργασία Προσωπικών Δεδομένων σχετικά με υποψηφίους, πελάτες, εργολάβους και συνεργάτες. Η Prometric δίνει ιδιαίτερη προσοχή στον σεβασμό του απορρήτου και των Προσωπικών Δεδομένων και δεσμεύεται να συμμορφώνεται με την παρούσα Πολιτική και σύμφωνα με την ισχύουσα νομοθεσία.

Ειδικότερα, η Εταιρεία δεσμεύεται να συμμορφώνεται με όλους τους νόμους περί προστασίας δεδομένων όπου δραστηριοποιείται η εταιρεία, συμπεριλαμβανομένων:

• Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός Προστασίας Δεδομένων) («GDPR»).
• Ο νόμος περί απορρήτου των καταναλωτών της Καλιφόρνια του 2018 («CCPA»), όπως τροποποιήθηκε από τον Νόμο για τα Δικαιώματα Απορρήτου της Καλιφόρνια του 2020 («CPPA»).
• Ο νόμος για την προστασία των προσωπικών πληροφοριών της Λαϊκής Δημοκρατίας της Κίνας («PIPL»).
• Άλλοι σχετικοί κανονισμοί προστασίας δεδομένων όπου δραστηριοποιείται η Εταιρεία.

Ο όρος «Εφαρμοστέο Δίκαιο» αναφέρεται στη νομοθεσία περί προστασίας δεδομένων της σχετικής χώρας ή στον ισχύοντα κανονισμό σχετικά με την προστασία δεδομένων.

«Προσωπικά Δεδομένα» σημαίνει κάθε πληροφορία που σχετίζεται με ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.

«Επεξεργασία» σημαίνει οποιαδήποτε λειτουργία ή σύνολο λειτουργιών που εκτελείται σε Προσωπικά Δεδομένα ή σε σύνολα Δεδομένων Προσωπικού Χαρακτήρα, είτε με αυτοματοποιημένα μέσα είτε όχι, όπως συλλογή, καταγραφή, οργάνωση, δομή, αποθήκευση, προσαρμογή ή τροποποίηση, ανάκτηση, διαβούλευση, χρήση, αποκάλυψη με μετάδοση, διάδοση ή με άλλον τρόπο διάθεση, ευθυγράμμιση ή συνδυασμός, περιορισμός, διαγραφή ή καταστροφή.

1. Τι είδους Προσωπικά Δεδομένα συλλέγουμε;

Η Prometric συλλέγει τα ακόλουθα Προσωπικά Δεδομένα ανάλογα με τη σχέση σας με την Εταιρεία και την ισχύουσα νομοθεσία:

• Στοιχεία επικοινωνίας, όπως όνομα, διεύθυνση, αριθμός τηλεφώνου, αριθμός αναγνώρισης για συγκεκριμένη χώρα, διεύθυνση email, στοιχεία σύνδεσης και κωδικός πρόσβασης
• Ημερομηνια γεννησης
• Γένος
• Λεπτομέρειες προγραμματισμού εξετάσεων υποψηφίων
• Λεπτομέρειες αξιολόγησης του τεστ, συμπεριλαμβανομένου του αριθμού ταυτότητας του υποψηφίου δοκιμής, των εξετάσεων που δόθηκαν και πότε, βαθμολογίες που σχετίζονται με αυτές τις εξετάσεις, πόσες φορές έχει δοθεί μια εξέταση ή κάποια συγκεκριμένη ενότητα εξετάσεων
• Αριθμοί κοινωνικής ασφάλισης όπου απαιτείται από τον χορηγό δοκιμής για τους υποψηφίους (ΗΠΑ)
• Πληροφορίες πληρωμών και χρηματοπιστωτικού ιδρύματος
• Διαμονή και χώρα ιθαγένειας
• Φωτογραφία
• Υπογραφή
• Εγγραφές βίντεο
• Ηχογραφήσεις (όπως επιτρέπεται από το νόμο και μόνο σε συγκεκριμένες δικαιοδοσίες)
• Πληροφορίες από έγγραφα ταυτότητας, επαλήθευσης ή καταλληλότητας
• Πληροφορίες συναλλαγών και σχέσεων, συμπεριλαμβανομένων στοιχείων που αποκαλύπτουν υποψήφια μοτίβα δοκιμών, τοποθεσίες δοκιμών, αποτελέσματα δοκιμών και πληροφορίες σχετικά με τον τρόπο χρήσης ιστοτόπων και εφαρμογών Prometric.

Επιπλέον, η Prometric μπορεί να επεξεργάζεται ειδικές κατηγορίες Προσωπικών Δεδομένων, όπως επιτρέπεται από την ισχύουσα νομοθεσία, που μπορεί να περιλαμβάνουν:

• Βιομετρικά στοιχεία (εικόνες και πρότυπα δακτυλικών αποτυπωμάτων, εικόνες και πρότυπα προσώπων)
• Πληροφορίες υγείας ή ιατρικά δεδομένα που σχετίζονται με αιτήματα των υποψηφίων για εξετάσεις για καταλύματα
• Φυλή ή εθνικότητα, όπως επιτρέπεται από την ισχύουσα νομοθεσία

2. Πώς συλλέγουμε τα Προσωπικά Δεδομένα σας;

Στις περισσότερες περιπτώσεις η Prometric συλλέγει αυτά τα Προσωπικά Δεδομένα απευθείας από το μεμονωμένο υποκείμενο των δεδομένων.

Ωστόσο, σε άλλες περιπτώσεις ενδέχεται να λάβουμε πληροφορίες από χορηγούς δοκιμών ή από τρίτους προμηθευτές δεδομένων για να μας βοηθήσουν να κατανοήσουμε καλύτερα τους πελάτες μας. Όταν ένας υποψήφιος επισκέπτεται τον ιστότοπο της Prometric, εγγράφεται ή δίνει εξετάσεις, χρησιμοποιεί τις εφαρμογές μας ή επικοινωνεί μαζί μας, συλλέγουμε επίσης πληροφορίες συναλλαγών για σκοπούς εξυπηρέτησης πελατών.

Όλα τα Προσωπικά Δεδομένα που συλλέγονται από την Prometric μέσω των εφαρμογών μας για κινητές συσκευές προστατεύονται και υποβάλλονται σε επεξεργασία σύμφωνα με τους όρους της παρούσας Πολιτικής. Προσφέρουμε επίσης αυτόματες ("push") ειδοποιήσεις μόνο σε όσους επιλέγουν να λαμβάνουν τέτοιες ειδοποιήσεις από εμάς. Κανένα άτομο δεν απαιτείται να παρέχει πληροφορίες τοποθεσίας στην Prometric ή να ενεργοποιεί τις ειδοποιήσεις push για χρήση οποιασδήποτε από τις εφαρμογές μας με επίγνωση για κινητά.

Συλλογή Βιομετρικών Δεδομένων

Το Biometric Enabled Check-in System και η πλατφόρμα απομακρυσμένης παρακολούθησης της Prometric (γνωστή ως ProProctor) έχουν σχεδιαστεί για να βελτιώνουν την ασφάλεια και την ακεραιότητα της διαδικασίας δοκιμών με τρόπο που να προστατεύει το απόρρητο του υποψηφίου ενώ επιβεβαιώνει την ταυτότητα του υποψηφίου. Αυτές οι τεχνολογίες χρησιμοποιούνται για σκοπούς επαλήθευσης ταυτότητας, για τον εντοπισμό και την πρόληψη απάτης και ψευδών δηλώσεων, για τη διατήρηση της ακεραιότητας της διαδικασίας δοκιμών και τη βελτίωση της ασφάλειας των κέντρων δοκιμών και των εξ αποστάσεως εξετάσεων.

3. Γιατί συλλέγουμε τα Προσωπικά Δεδομένα σας;

Εκ μέρους των χορηγών δοκιμών μας, η Prometric συλλέγει τα Προσωπικά Δεδομένα σας για τους σκοπούς:

• Προγραμματισμός δοκιμαστικών εξετάσεων
• Επαλήθευση ταυτότητας
• Διεξαγωγή εξετάσεων και πληρωμών
• Διαχείριση αιτημάτων εξυπηρέτησης πελατών
• Εντοπισμός και πρόληψη απάτης και ψευδούς δήλωσης από μη εξουσιοδοτημένους υποψηφίους
• Διεξαγωγή αναλύσεων δεδομένων για τη διατήρηση της ακεραιότητας της διαδικασίας δοκιμών
• Αναφορά των αποτελεσμάτων των εξετάσεων στον υποψήφιο και τον χορηγό δοκιμής
• Διεξαγωγή δραστηριοτήτων μάρκετινγκ, με την επιφύλαξη της ισχύουσας νομοθεσίας

Για προμηθευτές και άλλα τρίτα μέρη, η Prometric συλλέγει τα Προσωπικά Δεδομένα σας για τους ακόλουθους σκοπούς:

• Διαχείριση και διοίκηση προμηθευτών
• Επεξεργασία τιμολογίου
• Γνωρίστε τη δέουσα επιμέλεια του προμηθευτή σας και άλλες νομικές απαιτήσεις

4. Ποιες είναι οι νομικές βάσεις επεξεργασίας των Προσωπικών σας Δεδομένων;

Τα Προσωπικά Δεδομένα γενικά συλλέγονται και υφίστανται επεξεργασία σύμφωνα με τις ακόλουθες νομικές βάσεις:

• Η συγκατάθεσή σας για τη συλλογή και επεξεργασία ειδικών κατηγοριών Προσωπικών Δεδομένων.
• Η συγκατάθεσή σας εάν απαιτείται από την ισχύουσα νομοθεσία για διασυνοριακές μεταφορές δεδομένων.
• Η εκτέλεση μιας σύμβασης που περιλαμβάνει την εγγραφή και τον προγραμματισμό μιας δοκιμής, τη διαχείριση αυτής της δοκιμής, την πρόληψη της απάτης και την επεξεργασία των αποτελεσμάτων.
• Για νόμιμους επιχειρηματικούς σκοπούς, όπως επεξεργασία τιμολογίων και διαχείριση οικονομικών λογαριασμών, εφεδρικοί σκοπούς για τη διευκόλυνση της επιχειρηματικής συνέχειας, διαχείριση κέντρου δοκιμών, επιχειρηματικός σχεδιασμός, διαχείριση συμβολαίων, βελτίωση των υπηρεσιών δοκιμών που παρέχονται στους πελάτες μας, πρόταση σχετικών υπηρεσιών και προϊόντων σε υπάρχοντες υποψηφίους δοκιμής, ιστότοπος διοίκηση, εκπλήρωση, ανάλυση, ασφάλεια και πρόληψη απάτης, εταιρική διακυβέρνηση, σχεδιασμός αποκατάστασης καταστροφών, έλεγχος και υποβολή εκθέσεων
• Συμμόρφωση με οποιεσδήποτε νομικές ή κανονιστικές υποχρεώσεις.

5. Αποκάλυψη Προσωπικών Δεδομένων

Τα Προσωπικά Δεδομένα μπορούν να κοινοποιηθούν σε άλλες θυγατρικές της Εταιρείας, κυβερνητικές υπηρεσίες ή τρίτα μέρη για νόμιμους επιχειρηματικούς λόγους που σχετίζονται με τις παρεχόμενες υπηρεσίες ή όπως επιτρέπεται ή απαιτείται με άλλο τρόπο από την ισχύουσα νομοθεσία.

Η Εταιρεία μπορεί να κοινοποιήσει Προσωπικά Δεδομένα:

• Μέσα στον όμιλό μας όπως θυγατρικές
• Με τις θυγατρικές μας και τα εξουσιοδοτημένα κέντρα δοκιμών
• Με επιχειρηματικούς εταίρους, όπως χορηγούς δοκιμών και παρόχους υπηρεσιών για τη διευκόλυνση των αιτημάτων και τη βελτίωση των υπηρεσιών μας
• Με τις κρατικές αρχές και τις δημόσιες αρχές όταν είναι απαραίτητο ή απαιτείται από την αρχή

Τα βιομετρικά δεδομένα μπορούν να αποκαλυφθούν μόνο σε τρίτους:

• Για μια έρευνα που σχετίζεται με εικαζόμενη ανάρμοστη συμπεριφορά αποκλειστικά για τους σκοπούς της έρευνας για εξαπάτηση, μη εξουσιοδοτημένη εξέταση ή άλλου είδους ανάρμοστη συμπεριφορά υποψηφίου.
• Σε σχέση με νόμιμα αιτήματα από ρυθμιστικούς, νομικούς ή κυβερνητικούς φορείς με δικαιοδοσία ή/και εξουσιοδότηση να υποβάλλουν τέτοια αιτήματα.

Εκτελούμε συμβάσεις όπως απαιτείται από την ισχύουσα νομοθεσία με τρίτα μέρη για να διασφαλίσουμε ότι τα Προσωπικά Δεδομένα υποβάλλονται σε επεξεργασία σύμφωνα με την παρούσα Πολιτική και οποιαδήποτε άλλα κατάλληλα μέτρα εμπιστευτικότητας και ασφάλειας.

6. Πώς αποθηκεύουμε τα Προσωπικά Δεδομένα σας;

Ανάλογα με τη φύση της σχέσης σας με την Prometric και σύμφωνα με την ισχύουσα νομοθεσία, αποθηκεύουμε τα Προσωπικά Δεδομένα σας στην ασφαλή υποδομή cloud Oracle με διακομιστές που βρίσκονται στο Ashburn, Βιρτζίνια, Ηνωμένες Πολιτείες.

Η Prometric ακολουθεί ένα ολοκληρωμένο Πρόγραμμα Διαχείρισης Αρχείων και σχετικό χρονοδιάγραμμα διατήρησης που τηρεί για τους σκοπούς της διατήρησης, αποθήκευσης και καταστροφής όλων των αρχείων που δημιουργήθηκαν κατά τη διάρκεια των εργασιών της, συμπεριλαμβανομένων εκείνων που περιέχουν Προσωπικά Δεδομένα. Αναπτύσσουμε επίσης μια στρατηγική διαχείρισης δεδομένων που διαχωρίζει δεδομένα με βάση τοπικούς διακομιστές δεδομένων.

Με την επιφύλαξη του εφαρμοστέου δικαίου, η Εταιρεία μας θα διατηρήσει τα Προσωπικά Δεδομένα σας για τη διάρκεια της επεξεργασίας, για το μικρότερο χρονικό διάστημα:

• πέντε (5) έτη από την ημερομηνία της τελευταίας υπηρεσίας, δοκιμής ή αξιολόγησης· ή
• τη λήξη του σκοπού για τον οποίο συλλέχθηκαν τα Προσωπικά Δεδομένα· ή
• τους νόμους της ισχύουσας δικαιοδοσίας όπου συλλέχθηκαν τα Προσωπικά Δεδομένα.

Η Prometric δεν θα διατηρήσει Προσωπικά Δεδομένα περισσότερο από όσο χρειάζεται για τους προαναφερόμενους σκοπούς. Ωστόσο, η Prometric μπορεί να διατηρήσει τα Προσωπικά Δεδομένα για μεγαλύτερο χρονικό διάστημα εάν είναι απαραίτητο για τη συμμόρφωση με την Εφαρμοσμένη Νομοθεσία ή εάν είναι απαραίτητο για την προστασία ή την άσκηση των δικαιωμάτων της.

Αποθήκευση Βιομετρικών Δεδομένων

Όλα τα βιομετρικά δεδομένα που συλλέγονται σε κέντρα δοκιμών που βασίζονται σε υπολογιστή μεταφέρονται και αποθηκεύονται με ασφάλεια στο ασφαλές κέντρο δεδομένων της Prometric στην Ευρωπαϊκή Ένωση και διατηρούνται σύμφωνα με την ισχύουσα νομοθεσία στη δικαιοδοσία όπου συλλέχθηκαν. Τα βιομετρικά δεδομένα αποθηκεύονται και προστατεύονται στο Microsoft Azure για περίοδο τριάντα (30) ημερών.

7. Μεταφορές Προσωπικών Δεδομένων

Σε ορισμένες περιπτώσεις, η χρήση τρίτων μπορεί να περιλαμβάνει τη μεταφορά Προσωπικών Δεδομένων σε άλλες χώρες. Οι επιχειρηματικές μας διαδικασίες απαιτούν συχνά τη μεταφορά Προσωπικών Δεδομένων μεταξύ της Εταιρείας και των συνδεδεμένων με αυτήν οντοτήτων διεθνώς.

Εάν τα Προσωπικά Δεδομένα υποβάλλονται σε επεξεργασία εντός της ΕΕ/ΕΟΧ και σε περίπτωση που τα Προσωπικά Δεδομένα γνωστοποιηθούν σε τρίτα μέρη ή σε χώρα που δεν θεωρείται ότι παρέχει επαρκές επίπεδο προστασίας σύμφωνα με την Εφαρμοσμένη Νομοθεσία, τότε η Εταιρεία θα εξασφαλίσει:

• Η εφαρμογή τυποποιημένων συμβατικών ρητρών όπως μπορεί να εγκριθεί από την Επιτροπή της ΕΕ·
• Η υιοθέτηση κατάλληλων οργανωτικών, τεχνικών και νομικών διασφαλίσεων που θα διέπουν την εν λόγω μεταβίβαση και για τη διασφάλιση του αναγκαίου και επαρκούς επιπέδου προστασίας βάσει της Εφαρμοσμένης Νομοθεσίας.
• Εάν είναι απαραίτητο, θα αξιολογήσει τις συνθήκες της μεταφοράς και τη νομοθεσία της τρίτης χώρας και, εάν απαιτείται, θα ολοκληρώσει μια εκτίμηση επιπτώσεων στη μεταφορά δεδομένων για να καθορίσει εάν απαιτείται να εφαρμοστούν συμπληρωματικά μέτρα.

Για Προσωπικά Δεδομένα που δεν υποβάλλονται σε επεξεργασία εντός της ΕΕ/ΕΟΧ και σε περίπτωση που τα Προσωπικά Δεδομένα γνωστοποιηθούν σε τρίτα μέρη που βρίσκονται εκτός της δικαιοδοσίας του υποκειμένου των δεδομένων, η Εταιρεία θα διασφαλίσει ότι υπάρχουν οι απαραίτητες εγγυήσεις για την προστασία των Προσωπικών Δεδομένων εφαρμόζοντας κατάλληλους νομικούς μηχανισμούς, όπως: κατά περίπτωση, τυπικές συμβατικές ρήτρες ή/και λήψη κατάλληλης συναίνεσης από τα υποκείμενα των δεδομένων. Αυτοί οι μηχανισμοί ενδέχεται να διαφέρουν ανάλογα με τη χώρα και τη σχετική εφαρμοστέα νομοθεσία.

8. Ποια είναι τα δικαιώματά σας;

Ανάλογα με τη δικαιοδοσία και το εφαρμοστέο δίκαιο, ενδέχεται να έχετε τα ακόλουθα δικαιώματα που σχετίζονται με τα Προσωπικά Δεδομένα σας:

• Δικαίωμα πρόσβασης
• Δικαίωμα διόρθωσης
• Δικαίωμα διαγραφής
• Δικαίωμα περιορισμού της επεξεργασίας
• Δικαίωμα αντίρρησης στην επεξεργασία
• Δικαίωμα φορητότητας δεδομένων

• Δικαίωμα να αποφασίσετε πώς θα χρησιμοποιηθούν τα Προσωπικά Δεδομένα σας μετά θάνατον

Η άσκηση αυτών των δικαιωμάτων υπόκειται σε περιορισμούς που προβλέπονται από την Εφαρμοσμένη Νομοθεσία και τις σχετικές οδηγίες από τις Εποπτικές Αρχές.

Για να ασκήσετε τα δικαιώματά σας, το υποκείμενο των δεδομένων μπορεί να επικοινωνήσει με την Εταιρεία όπως περιγράφεται στην ενότητα «Πώς να επικοινωνήσετε μαζί μας». Ενδέχεται να ζητήσουμε αποδεικτικό ταυτότητας για να ανταποκριθούμε στο αίτημα. Εάν δεν μπορούμε να ικανοποιήσουμε το αίτημά σας (άρνηση ή περιορισμός), τότε θα αιτιολογήσουμε την απόφασή μας γραπτώς.

Δικαιώματα απορρήτου στην Καλιφόρνια

Η ενότητα 1798 του Αστικού Κώδικα Καλιφόρνιας επιτρέπει στους κατοίκους της Καλιφόρνια να ζητούν από εταιρείες με τις οποίες έχουν εδραιωμένη επιχειρηματική σχέση να παρέχουν ορισμένες πληροφορίες σχετικά με την κοινή χρήση Προσωπικών Δεδομένων από τις εταιρείες σε τρίτους για σκοπούς άμεσου μάρκετινγκ. Η Prometric δεν μοιράζεται προσωπικά δεδομένα καταναλωτών στην Καλιφόρνια με τρίτα μέρη για σκοπούς μάρκετινγκ χωρίς τη συγκατάθεσή του. Εάν είστε υποψήφιος για δοκιμή, η Prometric θα παράσχει τα Προσωπικά Δεδομένα σας στον χορηγό της δοκιμής σας, ο οποίος μπορεί να χρησιμοποιήσει τις πληροφορίες σύμφωνα με τις δικές της πολιτικές απορρήτου.

9. Πώς προστατεύουμε τα Προσωπικά Δεδομένα σας;

Η Prometric εφαρμόζει μια ποικιλία μέτρων ασφαλείας, όπως τεχνικές, φυσικές και διοικητικές διασφαλίσεις, προκειμένου να προστατεύσει όλα τα Προσωπικά Δεδομένα από περιστατικά ασφαλείας ή μη εξουσιοδοτημένη αποκάλυψη, και γενικότερα από παραβίαση προσωπικών δεδομένων. Αυτά τα μέτρα ασφαλείας αναγνωρίζονται ως κατάλληλα πρότυπα ασφαλείας στον κλάδο και περιλαμβάνουν, μεταξύ άλλων, ελέγχους πρόσβασης, κωδικό πρόσβασης, κρυπτογράφηση, αυστηρά χρονικά όρια διαγραφής, μηχανισμούς καταγραφής και τακτικές αξιολογήσεις ασφαλείας.

Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενδέχεται να επηρεάσει τα προσωπικά σας δεδομένα, η Prometric ακολουθεί το Σχέδιο Αντιμετώπισης Συμβάντων και θα λάβει αμέσως τα κατάλληλα μέτρα για τον μετριασμό των κινδύνων για τα υποκείμενα των δεδομένων. Τέτοια μέτρα μπορεί να περιλαμβάνουν την ειδοποίηση της αρμόδιας Εποπτικής Αρχής και των επηρεαζόμενων υποκειμένων των δεδομένων, παρέχοντας παράλληλα τις σχετικές λεπτομέρειες για το περιστατικό και τα μέτρα μετριασμού, όπως μπορεί να επιτάσσει η Εφαρμοσμένη Νομοθεσία (π.χ. GDPR ή PIPL).

Το Πρόγραμμα Ασφάλειας Πληροφοριών της Prometric ελέγχεται πολλές φορές ετησίως από πολλούς τρίτους οργανισμούς για να διασφαλιστεί ότι πληροί ή υπερβαίνει τα υψηλότερα διαθέσιμα κριτήρια αξιολόγησης για την ασφάλεια και το απόρρητο και την προστασία των δεδομένων. Επιπλέον, οι εργαζόμενοι και οι εργολάβοι υποχρεούνται να αναφέρουν αμέσως οποιαδήποτε γνωστή ή ύποπτη περίπτωση κακής χρήσης, απώλειας ή μη εξουσιοδοτημένης πρόσβασης.

10. Επεξεργασία Προσωπικών Δεδομένων βάσει του Νόμου για την Προστασία Προσωπικών Δεδομένων της Λαϊκής Δημοκρατίας της Κίνας («PIPL»)

Αυτή η ενότητα ισχύει όταν τα Προσωπικά Δεδομένα βρίσκονται εντός των συνόρων της Λαϊκής Δημοκρατίας της Κίνας (ΛΔΚ) ή όταν τα Προσωπικά Δεδομένα υποβάλλονται σε επεξεργασία από μία από τις εταιρείες μας που βρίσκονται στη ΛΔΚ.

Σύμφωνα με το άρθρο 13 του PIPL, τα Προσωπικά Δεδομένα μπορούν να συλλέγονται για τους ακόλουθους σκοπούς:

• Με βάση τη συναίνεση ενός ατόμου.
• Για την εκτέλεση συμβάσεων, για έννομα επιχειρηματικά συμφέροντα.
• Για την εκπλήρωση εκ του νόμου καθηκόντων και ευθυνών ή εκ του νόμου υποχρεώσεων·
• Για την επεξεργασία δεδομένων που είναι διαθέσιμα στο κοινό.
• Για να πληρούνται οι νομικές απαιτήσεις.

Σύμφωνα με τις απαιτήσεις που ορίζονται στο άρθρο 23 του PIPL και τα περιεχόμενα που αναφέρονται στην Ενότητα 4, η μεταφορά και η κοινοποίηση των Προσωπικών Δεδομένων σας σε τρίτο μέρος δεν θα γίνει χωρίς (1) τη συγκεκριμένη συγκατάθεσή σας, εάν ισχύει, ή (2) την εκπλήρωση τα εκ του νόμου καθήκοντα σύμφωνα με την ισχύουσα νομοθεσία.

Με βάση τους σκοπούς που ορίζονται στην παρούσα Πολιτική, τα Προσωπικά Δεδομένα ενδέχεται να μεταφερθούν σε χώρα ή περιοχή εκτός της κατοικίας σας για Επεξεργασία. Τη στιγμή αυτή, η Εταιρεία θα προστατεύει την ασφάλεια των Προσωπικών Δεδομένων σύμφωνα με την Εφαρμοσμένη Νομοθεσία, συμπεριλαμβανομένων ενδεικτικά της εφαρμογής ελέγχων πρόσβασης, κωδικών πρόσβασης, προτύπων κρυπτογράφησης, αυστηρών χρονικών ορίων για περιόδους διατήρησης, μηχανισμών καταγραφής και τακτικών αξιολογήσεων ασφαλείας.

Η Εταιρεία θα σας ενημερώσει πλήρως για τη διασυνοριακή μεταφορά δεδομένων σύμφωνα με το άρθρο 39 του PIPL πριν από τη μεταφορά των Προσωπικών Δεδομένων σας εκτός ΛΔΚ και θα λάβει τη συγκατάθεσή σας, ενημερώνοντάς σας για τα ακόλουθα: το όνομα του εξερχόμενου παραλήπτη, την επαφή πληροφορίες, τον σκοπό της Επεξεργασίας, τη μέθοδο Επεξεργασίας, τον τύπο των Προσωπικών Δεδομένων και σας υπενθυμίζουν τις μεθόδους και τις διαδικασίες με τις οποίες μπορείτε να ασκήσετε τα δικαιώματά σας βάσει του PIPL. Θα ζητήσουμε τη ρητή και χωριστή συγκατάθεσή σας για να γίνει αυτό.

Όπως απαιτείται, η Εταιρεία θα διενεργήσει αξιολόγηση κινδύνου διασυνοριακής μεταφοράς δεδομένων σύμφωνα με την ισχύουσα νομοθεσία, εάν τα Προσωπικά Δεδομένα διαβιβάζονται εκτός της ΛΔΚ.

Σύμφωνα με το PIPL, τα ευαίσθητα προσωπικά δεδομένα ορίζονται ως προσωπικά δεδομένα που, εφόσον διαρρεύσουν ή χρησιμοποιηθούν παράνομα, μπορούν εύκολα να βλάψουν την αξιοπρέπεια των φυσικών προσώπων σοβαρή βλάβη στην προσωπική ή περιουσιακή ασφάλεια, συμπεριλαμβανομένων πληροφοριών για βιομετρικά χαρακτηριστικά, θρησκευτικές πεποιθήσεις, ειδικά καθορισμένο καθεστώς , ιατρική υγεία, οικονομικούς λογαριασμούς, παρακολούθηση ατομικής τοποθεσίας κ.λπ., καθώς και τα Προσωπικά Δεδομένα ανηλίκων κάτω των 14 ετών.

Σύμφωνα με το PIPL και όπως περιγράφεται λεπτομερώς στην Ενότητα 2, η επεξεργασία των Ευαίσθητων Προσωπικών Δεδομένων υπόκειται στη χωριστή συγκατάθεση του ατόμου και πραγματοποιείται για συγκεκριμένο σκοπό που σχετίζεται με την επιχείρηση.

Η Prometric δεν θα συλλέγει Προσωπικά Δεδομένα από ανηλίκους κάτω των 14 ετών χωρίς την ξεχωριστή συγκατάθεση του γονέα ή άλλου κηδεμόνα. Θα χρησιμοποιήσουμε ή θα αποκαλύψουμε Προσωπικά Δεδομένα για ένα παιδί μόνο στο βαθμό που επιτρέπεται από τη νομοθεσία, σύμφωνα με τους ισχύοντες νόμους και κανονισμούς, για να ζητήσουμε γονική συναίνεση ή για να προστατεύσουμε ένα παιδί.

Σε περίπτωση παραβίασης προσωπικών δεδομένων, η Prometric φέρει αστική ευθύνη έναντι του υποκειμένου των δεδομένων εάν παραβιάζει τα δικαιώματα των προσωπικών δεδομένων του υποκειμένου των δεδομένων, με την επιφύλαξη των διοικητικών, ποινικών ή άλλων νομικών ευθυνών που αναλαμβάνει ο Υπεύθυνος Επεξεργασίας το PIPL.

11. Αλλαγές στην Πολιτική Απορρήτου

Η Εταιρεία ενδέχεται να χρειαστεί να ενημερώσει την Πολιτική της προκειμένου να συμμορφωθεί με νέες ή διαφορετικές πρακτικές απορρήτου. Μια ενημερωμένη έκδοση αυτής της πολιτικής θα διατίθεται μέσω κατάλληλου καναλιού και θα ισχύει για δεδομένα που συλλέγονται μετά την ημερομηνία έναρξης ισχύος της.

12. Πώς να επικοινωνήσετε μαζί μας

Για οποιεσδήποτε ερωτήσεις, σχόλια ή ανησυχίες σχετικά με την παρούσα Πολιτική ή προκειμένου να ασκήσετε τα δικαιώματα απορρήτου που επιτρέπονται στην Εφαρμοσμένη Νομοθεσία σχετικά με τα Προσωπικά Δεδομένα, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων μας στην ακόλουθη διεύθυνση: joseph.srouji@contractor.prometric.com

Μπορείτε επίσης να υποβάλετε ένα αίτημα σχετικά με τα προσωπικά σας δεδομένα κάνοντας κλικ στον παρακάτω σύνδεσμο και να συμπληρώσετε όλα τα απαιτούμενα πεδία στη φόρμα: Αιτήματα Προσωπικών Δεδομένων

Μπορείτε επίσης να επικοινωνήσετε μαζί μας μέσω ταχυδρομείου στη διεύθυνση:

Υπεύθυνος Προγράμματος Προστασίας Προσωπικών Δεδομένων Prometric
Prometric LLC, 1501 South Clinton Street
Βαλτιμόρη, Μέριλαντ 21224 ΗΠΑ

Αφού εξαντληθεί η εσωτερική διαδικασία παραπόνων της Prometric, εάν ένας υποψήφιος για τις εξετάσεις δεν είναι ικανοποιημένος με την επίλυση, μπορεί να υποβάλει καταγγελία στο Better Business Bureau of Greater Maryland ("BBB"), έναν πάροχο εναλλακτικής επίλυσης διαφορών με έδρα τις Ηνωμένες Πολιτείες.

Ιστοσελίδα BBB: http://www.bbb.org/greater-maryland/

Τηλέφωνο BBB: 410-347-3990

BBB Fax: 410-347-3936

Τα υποκείμενα των δεδομένων έχουν επίσης το δικαίωμα να υποβάλουν καταγγελία απευθείας στην αρμόδια Εποπτική Αρχή της σχετικής δικαιοδοσίας τους ή μπορούν να προβούν σε νομικές ενέργειες σύμφωνα με την Εφαρμοσμένη Νομοθεσία.