Politika zasebnosti

Obseg

Prometric LLC, ameriška družba z omejeno odgovornostjo, Delaware, s sedežem na naslovu 1501 South Clinton Street, Baltimore, Maryland 21224 ZDA, je obdelovalec podatkov (v nadaljnjem besedilu: „podjetje“, „mi“ ali „mi“).

Ta pravilnik je bil pripravljen in izveden v skladu z načeli, ki so navedena v tem dokumentu, za opis naše prakse kot obdelovalca podatkov glede zbiranja, uporabe, obdelave, shranjevanja, razkritja in prenosa vaših osebnih podatkov . Pojasnjuje, kako uporabljamo, vzdržujemo in razkrivamo osebne podatke in podatke, do katerih zbiramo in / ali imamo dostop do njih v okviru poslovanja. Ta pravilnik zajema testne kandidate, stranke, izvajalce in partnerje, o katerih ta organizacija obdeluje podatke.

"Zakon o varstvu podatkov" označuje vse lokalne veljavne zakone ali zakone o varstvu podatkov, odvisno od teritorialne uporabe zakona. To vključuje, vendar nikakor ni omejeno na Uredbo EU 2016/679 Evropskega parlamenta in Sveta z dne 17. aprila 2016.

"Osebni podatki" pomenijo vse podatke, ki se nanašajo na identificirano ali določljivo fizično osebo ("posameznik, na katerega se nanašajo osebni podatki"); prepoznavna fizična oseba je tista, ki jo je mogoče neposredno ali posredno identificirati, zlasti glede na identifikator, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali eden ali več dejavnikov, značilnih za fizični, fiziološki, genetska, mentalna, ekonomska, kulturna ali družbena identiteta te fizične osebe.

Zbrani osebni podatki

Osebni podatki

Za namene, izražene v naslednjem delu tega pravilnika, Prometric zbira osebne podatke, vključno z naslednjimi:

• Osebni kontaktni podatki (ime, naslov, telefonska številka, identifikacijska številka za posamezno državo, elektronski naslov, podatki za prijavo in geslo);
• Datum rojstva in spol;
• Podrobnosti o ocenjevanju, vključno z identifikacijsko številko kandidata za preizkuse, opravljenimi izpiti in kdaj, ocenami v zvezi s temi izpiti, kolikokrat je bil opravljen izpit ali kateri koli posamezen del izpitov;
• Podatki o plačilnih in finančnih institucijah;
• Prebivališče in država državljanstva;
• Fotografije;
• Podpis;
• Video posnetki;
• Avdio posnetki (samo v določenih jurisdikcijah);
• Informacije iz identifikacijskih, preveritvenih ali upravičenih dokumentov;

• Informacije o transakcijah in odnosih vključno z elementi, ki razkrivajo vzorčne vzorce kandidatov, lokacije testiranja, rezultate testov in informacije o uporabi spletnih mest in aplikacij Prometric.

Občutljivi osebni podatki

Poleg tega lahko Prometric obdeluje občutljive osebne podatke v določenih jurisdikcijah. Takšni občutljivi osebni podatki se zbirajo samo za posebne poslovne namene, če je priglašen posameznik, na katerega se nanašajo osebni podatki. Za take podatke veljajo okrepljeni varnostni ukrepi, kot veljajo v ustrezni zakonodaji. Takšni občutljivi podatki lahko vključujejo:

• Ras ali narodnost;
• Biometrija (prstne slike in predloge, slike obraza;
• Zdravstvene informacije ali medicinski podatki;
• V nekaterih jurisdikcijah lahko opredelitev občutljivih osebnih podatkov vključuje dodatne kategorije podatkov, nekatere pa so lahko opisane zgoraj pod Osebni podatki.

Izjava o zaščiti številke socialne varnosti ZDA

Prometric zbira številke socialne varnosti in druge občutljive osebne podatke samo, kadar to zahteva kandidat za pokrovitelja. Uvedli smo razumne tehnične, fizične in upravne zaščitne ukrepe za zaščito številk socialnega zavarovanja in drugih občutljivih osebnih podatkov pred nezakonito uporabo in nepooblaščenim razkritjem. Prometrični sodelavci in izvajalci morajo upoštevati te ustaljene postopke, tako v spletu kot tudi zunaj nje.

Dostop do številk socialne varnosti je omejen na tiste zaposlene in pogodbenike, ki potrebujejo dostop do informacij za izvajanje pogodbenih obveznosti za Prometric. Prometric bo razkril številke socialne varnosti le tistim sponzorjem, izvajalcem storitev, revizorjem, svetovalcem in / ali naslednikom v interesu, ki jih je zakonsko ali pogodbeno dolžan varovati ali po zakonu ali dovoljenem z zakonom.

Biometrični podatki

Prometric zbira biometrične podatke kandidatov za preizkuse, kadar to dovoljuje lokalna zakonodaja in če storitev izbere sponzor preskusa. Biometrični omogočeni sistem za prijavo je zasnovan za izboljšanje varnosti in celovitosti postopka testiranja na način, ki ščiti zasebnost preizkusnega kandidata, hkrati pa potrjuje identiteto preizkusnega kandidata. Biometrični omogočeni sistem prijave se uporablja za preverjanje identitete, odkriva in preprečuje prevare in napačne predstavitve, ohranja integriteto postopka testiranja in izboljšuje varnost preskusnih centrov.

Medicinski podatki

Prometric v zelo omejenih okoliščinah prejme tudi zdravstvene podatke, povezane z zahtevami kandidatov za testiranje nastanitvenih zmogljivosti. Ko prejme take zdravstvene podatke, bodo medicinske informacije shranjene na varen način, pri čemer je treba upoštevati zaupnost podatkov, ki jih vsebujejo. Medicinski podatki se ne hranijo dlje, kot je potrebno in v skladu s pravilnikom o hrambi podatkov Prometric.

Za obdelavo zdravstvenih podatkov posameznikov, na katere se nanašajo osebni podatki, se uporabljajo naslednji zaščitni ukrepi:

• Omejitve dostopa, da se prepreči nepooblaščeno posvetovanje, spremembe, razkritje ali izbris
• Strogi roki za izbris v skladu z načrtom upravljanja evidenc podjetja
• Posebno ciljno usposabljanje za tiste, ki sodelujejo pri obdelavi medicinskih podatkov
• Mehanizmi za beleženje, ki omogočajo preverjanje, ali in s kom je bilo z osebnimi podatki opravljeno posvetovanje, spreminjanje, razkritje ali izbris
• Šifriranje

Spremljanje prek digitalnega video snemanja

Prometric uporablja digitalno video snemanje (DVR ali CCTV) po vsej svoji mreži testnih centrov in v večini poslovnih pisarn. To je potrebno za zaščito varnosti lastniške preskusne vsebine z visokimi vložki, celovitosti izkušenj s preskusom dostave, za odvračanje od goljufij in goljufanja, za zaščito pred krajo ali krajo, za spremljanje in omejevanje varnih območij in / ali oddelkov Prometric, in za varnost osebja in lastnine organizacije. Dostop do posnetega gradiva bo strogo omejen na pooblaščeno osebje.

Namen zbiranja osebnih podatkov

Osebni podatki se na splošno zbirajo in obdelujejo za namene izvajanja naročila. Poleg tega se lahko zbira in obdeluje na podlagi privolitve posameznika in se lahko uporablja za izpolnjevanje zakonske obveznosti ali za zakonite poslovne namene.

V večini primerov Prometric take osebne podatke zbira neposredno od posameznika, na katerega se nanašajo osebni podatki. V drugih primerih pa lahko prejmemo informacije od sponzorjev za preizkušanje ali celo od dobaviteljev podatkov tretjih oseb, da izboljšamo naše datoteke in nam pomagamo bolje razumeti naše stranke. Ko kandidat obišče spletno mesto Prometric, se registrira ali opravi izpit, uporablja naše aplikacije ali nas kontaktira, zbiramo tudi podatke o transakcijah za namene storitve strankam. Te podatke obravnavamo kot osebne podatke, kadar so povezani z informacijami, ki imajo za posledico identifikacijo posameznika.

Izvajanje pogodbe

V okviru izvajanja pogodbe Prometric osebne podatke zbira in obdeluje izključno za zagotavljanje storitev, povezanih s testiranjem

Prometric obdeluje osebne podatke za izpolnjevanje zahtev po informacijah in storitvah, za varno in učinkovito upravljanje programov testiranja in za poslovanje našega podjetja.

Prometric se bo odzval na zahteve kandidatov za informacije o preizkusih in priložnostih testiranja, olajšal registracijo izpitov in zagotovil storitve testiranja tako kandidatom kot sponzorjem (vključno s časovnim razporedom in administracijo, varnostjo vsebine in rezultatov testa, ocenjevanjem preizkusov, poročanjem in analizo rezultatov in z njimi povezane storitve za stranke). Kadar zakon to dovoljuje, lahko Prometric v imenu sponzorjev preizkusov kandidatom pošlje komercialna sporočila in ponudbe za dodatno testiranje ali usposabljanje.

Zakoniti poslovni nameni

Prometric uporablja tudi osebne podatke po potrebi za upravljanje vsakodnevnih poslovnih potreb, kot so obdelava računov in upravljanje finančnih računov, varnostno kopiranje za lažjo nepretrganost poslovanja , upravljanje s testnimi centri, poslovno načrtovanje, upravljanje s pogodbami, upravljanje spletnega mesta, izpolnitev, analitika, varnost in preprečevanje goljufij, korporativno upravljanje, načrtovanje obnove po nesrečah, revizija, poročanje in spoštovanje vseh zakonskih ali regulativnih obveznosti .

Namen, specifičen za biometrične podatke

Prometric bo v imenu svojih sponzorjev testiranja zbiral biometrične podatke izključno za: (1) izvajanje testov in preverjanje identitete, (2) varovanje zasebnosti, (3) odkrivanje in preprečevanje goljufij in napačnih predstavitev nepooblaščenih kandidatov, (4) ohranjanje integritete preskusnega postopka in (5), kot zahteva zakon.

Razkritje osebnih podatkov

Prometric ne deli osebnih podatkov s tretjimi osebami za namene trženja. Prometric prav tako ne posreduje informacij tretjim osebam, ki ne delujejo v pogodbeni vlogi kot Prometričeve zastopnice ali v imenu Prometriča.

Podjetje Prometric od svojih podizvajalcev in prodajalcev, ki imajo dostop do osebnih podatkov, zahteva, da zagotovijo najmanj enake ravni varstva, kot jih ima Prometric v zvezi z osebnimi podatki. Kadar je Prometric dolžan posredovati osebne podatke naprej tretji osebi za nadaljnje izvajanje pogodbene obveznosti, bo Prometric še naprej odgovoren za pravilno uporabo, obdelavo in shranjevanje takšnih podatkov na način, ki je skladen z nameni, za katere je bilo zbrano. Delimo vse osebne podatke na naslednji način:

Prometric lahko osebne podatke kandidatov za testiranje razkrije:

1. Test sponzorji; da lahko kandidatom zagotovijo zahtevano akreditacijo, storitev, licenco ali poverilnico;
2. Naši ponudniki storitev; olajšati zahteve kandidatov in preizkušenih sponzorjev;
3. Naše podružnice in pooblaščeni testni centri.

Prometric lahko razkrije osebne podatke, kadar je to potrebno za pospeševanje prodaje ali prenosa poslovnih sredstev, da se omogoči obdelava plačil, uveljavljanje naših pravic, zaščita naše lastnine ali zaščita pravic, lastnine ali varnosti drugih ali po potrebi za podporo zunanje revizije , skladnost in funkcije korporativnega upravljanja.

Prometric lahko razkrije osebne podatke, kadar je to potrebno, da olajša preiskavo goljufanja, nepooblaščenega testiranja ali drugih kršitev ali kadar je to zakonsko zahtevano (npr. Odgovor na sodni poziv ali poziv, sodelovanje z organi kazenskega pregona ali drugimi sodnimi postopki v državah, kjer delujemo).

Zaradi politike Prometric ne razkriva biometričnih podatkov nobeni tretji osebi, razen kot je opisano v tem dokumentu. Prometric lahko razkrije biometrične podatke sponzorju preizkusa, organu kazenskega pregona ali tretji osebi, ki ima pogodbo s Prometricom ali jo z veljavno zakonodajo prisili, da sodeluje v preiskavi v zvezi z domnevnimi kršitvami izključno za namene preiskave goljufije, nepooblaščene preskušanje ali drugo kršitev kandidatnega testa. Prometric lahko razkrije tudi biometrične podatke samo v zvezi z zakonitimi zahtevami regulativnih, pravnih ali vladnih agencij, ki so pristojne in / ali pristojne za vložitev takih zahtevkov.

Hramba in shranjevanje osebnih podatkov

Prometric objavi celovit program upravljanja in evidenco, ki se ga drži za hrambo, hrambo in uničenje vseh zapisov, ustvarjenih v okviru poslovanja, vključno s tistimi, ki vsebujejo osebne podatke. Uvajamo tudi strategijo upravljanja podatkov, ki ločuje podatke, kolikor je to mogoče, na podlagi regionalnih strežnikov podatkov v ZDA, na Irskem in na Japonskem.

Prometric osebne podatke ves čas ščiti z operativnimi, administrativnimi, tehničnimi in fizičnimi zaščitnimi ukrepi. Razen če se osebni podatki ne uporabljajo v povezavi z aktivno preiskavo varnosti, bo Prometric osebne podatke hranil za manjše obdobje:

• pet (5) let od datuma zadnjega servisa, preskusa ali ocene; ali
• prenehanje veljavnosti namena, za katerega so bili zbrani osebni podatki; ali
• zakoni ustrezne pristojnosti, kjer so bili zbrani podatki.

Osebni podatki se hranijo dlje časa samo, kadar (1), ki jih zakon ali uredba zahteva za potrebe vodenja evidenc ali (2), ki jih določa pogodba in je dovoljeno po zakonih ustrezne pristojnosti, ali (3) je hranjenje potrebno zaradi nerešen postopek ali možnost spora.

Vsi biometrični podatki kandidata za izpit se varno prenesejo in shranijo v Prometrićev podatkovni center, ki se nahaja na Irskem. Biometrični podatki se hranijo 5 let od zadnje službe, preizkusa ali ocene za izpitne kandidate ali za krajše obdobje, kadar to zahteva veljavna zakonodaja v pristojnosti, kjer so bili podatki zbrani.

Prenosi osebnih podatkov

Prometric je skladen z vsemi veljavnimi zakoni o zasebnosti podatkov v zvezi z osebnimi podatki. To vključuje, vendar ni omejeno na, zagotavljanje razkritij o Prometric procesih in postopkih, povezanih z osebnimi podatki (na primer ta pravilnik o zasebnosti in navedbah, vsebovanih v tem dokumentu), pridobivanje soglasja posameznika, sprejem standardnih pogodbenih klavzul glede ravnanje z osebnimi podatki in / ali spoštovanje lokalnih zakonov o varstvu podatkov v regijah, kjer Prometric posluje. Kadar to zahteva zakon, bodo morali posamezniki, na katere se nanašajo osebni podatki, izrecno soglašati z zbiranjem, prenosom in obdelavo svojih osebnih podatkov.

Nadaljnji prenos osebnih podatkov

Zaposleni, zastopniki in izvajalci družbe Prometric , ki imajo dostop do osebnih podatkov in informacij, so pogodbeno dolžni varovati podatke na način, ki je skladen s to politiko zasebnosti in veljavnimi zakoni o varstvu podatkov.

Osebni podatki, ki se prenašajo med našimi svetovnimi podjetniškimi pisarnami, bodo opravljeni le v prid dovoljenemu in zakonitemu poslovnemu namenu. Kadar to zahteva zakon, Prometric zbira tudi privolitve posameznika, na podlagi jasnega obvestila o razkritju in privolitve za prenos osebnih podatkov zunaj regije, kjer so bili zbrani. Z nadaljevanjem zagotavljanja osebnih podatkov Prometric ali uporabo storitev Prometric po pridobitvi soglasja posameznik, na katerega se nanašajo osebni podatki, še naprej soglaša s prenosom osebnih podatkov, dokler takega soglasja izrecno pisno ne prekliče.

Certifikat zasebnosti ščit EU-ZDA in Švicarske-ZDA

Prometric vzdržuje samo certificiranje in skladno z načeli zasebnosti in zaščite zasebnosti EU-ZDA in Švicarsko-ZDA glede zbiranja, uporabe in hrambe osebnih podatkov posameznikov iz Evropske unije in Švice za zbiranje, prenos in obdelavo Osebni podatki v ZDA. Prometric se zavezuje k načelom zasebnosti, vključno z, vendar ne omejeno na obvestila, izbiro, nadaljnji prenos, varnost, celovitost podatkov in omejitev namena, dostop in uveljavljanje, izvrševanje ter odgovornost za vse osebne podatke, prejete od posameznikov, ki prebivajo v Evropskem gospodarskem prostoru („EGP“). Te obveznosti veljajo tudi za Združeno kraljestvo. Prometric predloži preiskovalnim in izvršnim pooblastilom Zvezne komisije za trgovino Združenih držav Amerike (FTC) v zvezi z vsemi zadevami v zvezi z osebnimi podatki in zasebnostjo. Če želite izvedeti več o programu zasebnosti ščit in za ogled Prometričeve certifikacije, obiščite https://www.privacyshield.gov/ .

Prenos osebnih podatkov prek meja

Uporaba tretjih oseb bo v mnogih primerih vključevala tudi prenos osebnih podatkov prek meja države (znotraj EU / EGP ali zunaj EU / EGP). Prav tako mnogi poslovni procesi zahtevajo prenos podatkov med podjetjem in povezanimi subjekti v mednarodnem prostoru. Posebne pravne obveznosti veljajo, kadar se takšni prenosi prenesejo zunaj EU / EGP. Pri čezmejnem prenosu osebnih podatkov tretjim osebam ali interno zunaj EU / EGP:

• Prometric ugotovi, ali za prenos osebnih podatkov obstaja upravičena utemeljitev (npr. Veljaven poslovni razlog);
• Prometric sledi lokalnim pravnim zahtevam (npr. Obveščanje posameznika, po potrebi uradno obveščanje organov za varstvo podatkov, uporaba pogodbenih zaščitnih ukrepov, kot so vzorčne klavzule EU).

Prenos osebnih podatkov podjetja Prometric v EGP na druge podružnice podjetja s sedežem zunaj EGP je dovoljen v skladu z vzorčnimi pogodbenimi klavzulami ali drugimi pravnimi mehanizmi, kot je zasebni ščit.

Pravice do podatkov

Posameznik, na katerega osebni podatki Prometric obdeluje osebne podatke, lahko kadar koli:

• zahtevati dostop, popravljanje, izbris, prenosljivost, omejitev ali ugovor svojih osebnih podatkov;
• opravijo kakršna koli poizvedovanja, prošnje ali pritožbe v zvezi z uporabo njihovih osebnih podatkov;
• prekliče soglasje za obdelavo njihovih osebnih podatkov; in
• druge pravice, ki jih zahtevajo veljavna zakonodaja.

Na vse zahteve subjekta se odgovori v tridesetih (30) dneh.

Dostop in popravek

Prometric spoštuje posameznikovo pravico do dostopa do osebnih podatkov in njihovega popravka. Posamezniki, na katere se nanašajo osebni podatki, imajo pravico do dostopa do:

• pridobiti potrditev, da se osebni podatki / ne obdelujejo;
• preveri njegovo točnost in zakonitost obdelave; in
• popravite, spremenite ali izbrišite podatke, kadar so netočni ali obdelani v nasprotju z veljavno zakonodajo.

Posamezniki, na katere se nanašajo osebni podatki, lahko kadar koli zahtevajo dostop do svojih osebnih podatkov in uveljavljajo svoje pravice; vendar mora biti Prometric na voljo dovolj informacij, da lahko preveri identiteto posameznika, ki je vložil zahtevo in / ali uveljavil svoje pravice.

Kandidati lahko določene osebne podatke celo posodobijo ali popravijo tako, da se vpišejo v račun, ustvarjen ob registraciji in posodobijo informacije, posredovane Prometricu.

Omejitev dostopa

Prometric bo omejil dostop do informacij le, če bo razkritje verjetno oviralo varovanje pomembnih izravnalnih javnih interesov, ali če bodo zahteve za dostop postale tako pretirane in / ali ponavljajoče se, da bi povzročile neupravičeno breme za organizacijo sredstva, ki jih je treba porabiti za izpolnitev takih zahtev. V takšnih razmerah lahko Prometric zahtevo zavrne in / ali izpolni zahtevo z alternativnimi sredstvi; ali zaračuna pristojbino za pretirano ponavljajoče se zahteve za dostop, da se pokrijejo stroški njegovih virov za izpolnitev takšnih zahtev. Poleg tega se dostop, kadar se podatki obdelujejo izključno za raziskovalne ali statistične namene in ne vključujejo osebnih podatkov, zavrne. Drugi razlogi, zaradi katerih lahko Prometric zavrne ali omejijo dostop, vključujejo:

• Vmešavanje v izvrševanje ali izvrševanje zakona ali zasebnih vzrokov za ukrepanje, vključno s preprečevanjem, preiskovanjem ali odkrivanjem kaznivih dejanj ali pravico do poštenega sojenja;
• Razkritje, če bi bile kršene zakonite pravice ali pomembni interesi drugih;
• Kršenje pravnih ali drugih poklicnih privilegijev ali obveznosti;
• Predsodke preiskav ali varnostnih preiskav zaposlenih ali v zvezi z načrtovanjem nasledstva zaposlenih in reorganizacijami podjetij; ali
• Vnaprejšnji previdnost zaupnosti, ki je potrebna pri spremljanju, nadzoru ali regulativnih funkcijah, povezanih z dobrimi poslovnimi praksami, ali v prihodnjih ali tekočih pogajanjih, ki vključujejo organizacijo.

Omejevanje osebnih podatkov / odvzem soglasja

Posamezniki lahko vedno omejijo informacije, ki jih nudi Prometric. Vendar pa se Prometric drži osebnih podatkov kandidatov, ki jih je treba zbrati, da lahko Prometric v imenu sponzorja preizkusa upravlja z osebnimi podatki kandidatov, spoštuje politike svojih strank. Posamezniki, ki ne želijo posredovati osebnih podatkov, ki jih zahteva sponzor preskusa, se bodo morali za nadaljnji nasvet ali navodila obrniti na pokrovitelja.

Kot dovoljuje veljavna zakonodaja, lahko posamezniki, na katere se nanašajo osebni podatki, prekličejo tudi soglasje za obdelavo osebnih podatkov. Uveljavitev te pravice pa lahko prepreči, da bi lahko Prometric zagotavljal nadaljnje storitve ali nadaljeval z zakonitim poslovnim poslovanjem, na primer z izpitom ali obdelavo izpitnih rezultatov in / ali prepisov.

Komercialna e-pošta / Neposredno trženje

V nekaterih primerih lahko Prometric sodeluje v marketinških kampanjah, da predlaga izdelke ali storitve, ki bi lahko zanimali obstoječe ali bodoče kandidate. Kadar to zahteva veljavno pravo, se bo Prometric ukvarjal s takšnimi trženjskimi komunikacijami le, če je posameznik dal soglasje (tj. Izbral). Če zakonodaja tega ne zahteva, bo Prometric zagotovil ustrezen mehanizem za odstop. Kadar se posameznik, na katerega se nanašajo osebni podatki, prijavi (bodisi izrecno bodisi implicitno, kot je primerno) za tržno komunikacijo, se lahko kadar koli odpove kakršni koli takšni komunikaciji.

Če želite izključiti komercialna e-poštna sporočila, preprosto kliknite povezavo z oznako "odjava" na dnu katerega koli e-poštnega sporočila, ki ga pošlje Prometric .   Upoštevajte, da se bo Prometric, čeprav se bo odpovedal komercialnim e-poštnim sporočilom, še vedno moral obrniti na kandidate s pomembnimi transakcijskimi informacijami o svojem računu Prometric ali načrtovanem izpitu za izpolnitev pogodbene obveznosti. Na primer, Prometric bo še vedno pošiljal potrditve in opomnike za testiranje, informacije o spremembah in zapiranjih preskusnega centra ter podatke o rezultatih preizkusov, tudi če so bila za komercialna e-poštna sporočila izključena (ali niso izbrana).

Pravice do zasebnosti v Kaliforniji

Oddelek 1798 Kalifornijskega civilnega zakonika omogoča prebivalcem Kalifornije, da od podjetij, s katerimi imajo vzpostavljen poslovni odnos, zahtevajo določene informacije o deljenju osebnih podatkov podjetij s tretjimi osebami za namene neposrednega trženja. Prometric ne deli nobenega kalifornijskega osebnega podatka potrošnikov za tržne namene brez privolitve. Če ste preizkusni kandidat, bo Prometric vaše osebne podatke posredoval sponzorju preizkušanja, ki bo te podatke lahko uporabil v skladu s svojimi pravilniki o zasebnosti.

Varnost informacij

Varnost podatkov in zaupnost

Varnost informacij, tako osebnih kot lastniških podatkov, je podkorak, ki poteka skozi vse dele podjetja Prometric. Vse naše tehnologije vključujejo več plasti šifriranja in zaščite, tako da so lahko naši kandidati za testiranje, stranke, volivci in zainteresirane strani prepričani, da so njihovi osebni podatki in intelektualna lastnina pravilno zaščiteni pred krajo, izgubo, nepravilnim kopiranjem, spreminjanjem ali posegi, neprimernimi hrambe ali uničenja, izgube integritete ali nepooblaščenega dostopa, uporabe ali razkritja, ko je v naših sistemih. Upravljamo z zmogljivostmi informacijske tehnologije, ki izpolnjujejo ali presegajo industrijske standarde, z varnostnimi varnostnimi kopijami na lokacijah zunaj kraja, kjer so vsi osebni podatki in intelektualna lastnina varno shranjeni in zaščiteni.

Prometric črpa iz najboljših praks in smernic v industriji iz virov, kot so Nacionalni inštitut za standarde in tehnologijo (NIST), industrija plačilnih kartic (PCI) in standardi, ki jih je objavila Mednarodna organizacija za standardizacijo (ISO), vključno z ISO / IEC, vendar ne omejeno nanje. 27018: 2014 (Kodeks prakse za zaščito osebno prepoznavnih informacij (PII) v javnih oblakih, ki delujejo kot procesorji PII) in ISO / IEC 27001: 2013 (Varnostne tehnike - Sistemi upravljanja informacijske varnosti - Zahteve) za načrtovanje in vzdrževanje informacij varnostni program. Prometričev program varovanja informacij vsako leto večkrat pregledajo več tretjih organizacij, da se zagotovi, ali dosega ali preseže najvišja merila, ki so na voljo za varnost in zasebnost in zaščito podatkov.

Prometric sprejme vse razumne ukrepe za zagotovitev ustreznih varnostnih ukrepov za varovanje zaupnosti elektronskih in ročnih podatkov. Vsako osebo, ki upravlja osebne podatke v imenu Prometric, zavezuje pogodba, ki med drugimi varovalkami vključuje obveznost zaupnosti osebnih podatkov, obveznosti sprejetja ustreznih ukrepov za preprečevanje zlorabe ali izgube osebnih podatkov in preprečevanje nepooblaščenega dostopa do njih. Poleg tega so zaposleni in izvajalci dolžni nemudoma poročati o vsakem znanem ali sumu na primer zlorabe, izgube ali nepooblaščenega dostopa.

Občasno se bodo pregledali varnostni ukrepi glede na razpoložljivo tehnologijo, stroške in tveganje nepooblaščenega dostopa.

Upravljanje kršitev podatkov

Kršitev osebnih podatkov se zgodi, kadar pride do kršitve varnosti, ki vodi do naključnega ali nezakonitega uničenja, izgube, spremembe, nepooblaščenega razkritja ali dostopa do osebnih podatkov, ki se posredujejo, shranjujejo ali kako drugače obdelujejo. "Nepooblaščeno" pomeni, da se zgodi v nasprotju z veljavno zakonodajo o zasebnosti ali veljavnimi politikami zasebnosti.

Če se sumi, da je prišlo do kršitve podatkov, se bo nemudoma predala ekipi Prometric's Response Management ("IMR"), ki bo sledila formaliziranemu načrtu za ublažitev in obvladovanje suma kršitve.

Piškotki in druge tehnologije za zbiranje podatkov

Ko posameznik obišče spletno mesto Prometric ali uporablja mobilne aplikacije Prometric, zberemo določene informacije z avtomatskimi sredstvi z uporabo tehnologij, kot so piškotki, oznake pikslov, orodja za analizo brskalnika, dnevniki strežnikov, spletni svetilniki in druge podobne tehnologije, da se zagotovi, da spletna stran Prometric ponuja najboljše možne izkušnje. V mnogih primerih informacije, ki jih zbiramo s piškotki in drugimi orodji, to storimo le na neopredeljiv način brez kakršnega koli zbiranja osebnih podatkov.

Vrste zbranih podatkov in uporabljene tehnologije

• Piškotki so besedilne datoteke, ki vsebujejo majhne količine informacij, ki se naložijo v računalnik ali mobilno napravo, ko obiščete spletno mesto. Piškotki se nato ob vsakem naslednjem obisku pošljejo nazaj na izvirno spletno mesto ali na drugo spletno mesto, ki piškotek prepozna. Piškotki so uporabni, ker omogočajo spletnemu mestu, da prepozna uporabnikovo napravo.
• Piškotki opravljajo veliko različnih opravil, na primer, da omogočajo učinkovito navigacijo med stranmi, si zapomnijo svoje želje in na splošno izboljšajo uporabniško izkušnjo. Pomagajo vam lahko tudi, da bodo oglasi, ki jih vidite na spletu, bolj pomembni za vas in vaše interese.
• Pikselske oznake in spletni svetilniki so drobne grafične slike, nameščene na straneh spletnega mesta ali v nekaterih promocijskih e-poštnih sporočilih, ki nam omogočajo, da ugotovimo, ali je posameznik izvedel določeno dejanje. Ko posameznik dostopa do teh strani ali odpre ali klikne na e-pošto, oznake pikslov in spletni svetilniki ustvarijo obvestilo o tem dejanju. Ta orodja omogočajo Prometricu, da meri odzive na naše komunikacije in izboljša naše spletne strani in promocije.
• Dnevniški strežniški dnevniki Prometric in druga orodja zbirajo informacije z naprav, ki se uporabljajo za dostop do spletnih mest Prometric, kot so vrsta operacijskega sistema, vrsta brskalnika, domene in druge sistemske nastavitve, pa tudi jezik, ki ga sistem uporablja ter država in časovni pas, do katerega naprava dostopa. se nahaja spletna stran Prometric. Dnevniški strežniki Prometric beležijo tudi IP naslov naprav, ki se uporabljajo za povezavo z internetom, in lahko omogočijo Prometricu zbiranje informacij o spletnih mestih, ki jih posameznik obišče pred in po dostopu do spletnega mesta Prometric. Zbiranje naslovov IP in z njimi povezanih podatkov je običajna praksa v internetu, Prometric pa IP naslove obravnava kot osebne podatke. Uporabljamo OP ddresses za namene, kot so izračun vrednosti uporabi spletnega mesta, s čimer težave Diagnose strežnika, ki upravlja spletno stran in boj proti goljufive in / ali zlonamerne spletne dejavnosti. Običajne informacije zbiramo tudi iz spletnih brskalnikov, na primer naslove za nadzor dostopa do medijev (MAC), vrsto naprave, ločljivost zaslona, različico operacijskega sistema in vrsto in različico internetnega brskalnika. Prometric te podatke uporablja za zagotovitev, da naša spletna mesta delujejo pravilno za vse naprave in brskalnike ter za varnostne namene.
• Prometric ima lahko stike s tretjimi oglaševalskimi podjetji, da na svojih spletnih mestih postavljajo oglase in opravljajo funkcije analitike in poročanja za svoja spletna mesta. Ta tretja oglaševalska podjetja lahko obiskujejo piškotke na računalnikih posameznikov, ko obiščejo Prometricovo spletno mesto, tako da lahko spletna stran prikazuje uporabnike ciljno usmerjene oglase. Prometric pričakuje, da bodo tretja oglaševalska podjetja uporabila razumna prizadevanja za spoštovanje signalov brskalnika, ki ne sledijo, tako da obiskovalcem spletnega mesta, katerih brskalniki ne omogočijo nastavitve za sledenje, ne dostavijo ciljanih oglasov. Poleg tega Prometric zavestno ne dovoljuje, da te tretje oglaševalske družbe zbirajo osebne podatke v tem postopku in jim ne daje nobenih osebnih podatkov.

Celotno obvestilo o piškotkih Prometric in navodila za konfiguriranje in / ali onemogočanje piškotkov se bodo pojavila prvič, ko posameznik dostopa do spletnega mesta Prometric in bo posamezniku omogočil, da se prijavi in konfigurira nastavitve piškotkov. Nastavitve piškotkov uporabnikov bodo shranjene in uporabniki lahko kadar koli spremenijo svoje nastavitve piškotkov.

Aplikacije za mobilne naprave

Prometric ponuja mobilno ozaveščene aplikacije, ki posameznikom omogočajo dostop do njihovih računov Prometric, interakcijo s Prometricom v spletu in prejemanje drugih informacij prek pametnih telefonov in naprav. Vsi osebni podatki, ki jih Prometric zbira prek naših mobilnih aplikacij, so zaščiteni in obdelani le pod pogoji tega pravilnika o zasebnosti.

Ponujamo tudi samodejna ("push") obvestila samo tistim osebam, na katere se osebni podatki nanašajo, ki se prijavijo, da bodo prejeli taka obvestila od nas. Nobenemu posamezniku ni treba posredovati podatkov o lokaciji Prometricu ali omogočiti potisnih obvestil za uporabo katere koli od naših mobilnih aplikacij. Vprašanja o lokaciji in zasebnosti obvestil je treba nasloviti na ponudnike mobilnih storitev ali proizvajalca takšnih naprav, da se naučijo prilagoditi nastavitve lokacije in zasebnosti.

Postopek reševanja sporov

Vložitev pritožb

Posameznike, ki imajo pomisleke ali pritožbe v zvezi z zbiranjem in obdelavo osebnih podatkov v Prometricu, se priporoča, da najprej uporabijo postopek notranjega reševanja pritožb Prometric z natančnim pisnim opisom vprašanja in / ali pritožbe. Kandidati za testiranje lahko vložijo pritožbe ali poizvedbe, tako da na spletnem mestu Prometric najdejo zavihek »Pišite nam« in izberejo ustrezno povezavo: https://www.prometric.com/contact-us .

Prometric se bo odzval na vse pritožbe, ki se ne nanašajo na osebne podatke, v štiridesetih (45) dneh ali manj, ali če drugače določa zakonodaja.

Neodvisni mehanizem zatekanja

Po izčrpanju Prometrićevega notranjega postopka pritožbe, če kandidat za izpit ni zadovoljen z resolucijo, lahko vloži pritožbo pri Better Business Bureau of Greater Maryland ("BBB"), ponudniku alternativnega reševanja sporov s sedežem v ZDA. Prometric je podjetje z BBB, ki je akreditirano in +, in BBB bo preučil vse pritožbe, zahteval, da Prometric izkoristi priložnost za odgovor / ponudbo za rešitev pritožbe in / ali poda priporočilo, ali je treba pritožbo predložiti arbitraža ali mediacija. Pod določenimi pogoji se lahko posamezniki, na katere se nanašajo osebni podatki, sklicujejo na zavezujočo arbitražo.

Spletna stran BBB: http://www.bbb.org/greater-maryland/

BBB Telefon: 410-347-3990

Telefonska številka BBB: 410-347-3936

Uradnik za varstvo podatkov EU (DPO)

V skladu s Splošno uredbo Evropske unije o varstvu podatkov („GDPR“) je Prometric imenoval DPO s sedežem v Evropski uniji. Odgovoren je za pomoč organizaciji pri spremljanju in ohranjanju skladnosti z zakonodajo o varstvu podatkov. DPO je na voljo tudi za odgovore na poizvedbe ali obravnavanje pomislekov posameznika, na katerega se nanašajo osebni podatki, glede varstva podatkov v Prometric.

Posamezniki, za katere menijo, da so bile kršene pravice, ki jim jih zagotavlja GDPR, ali da Prometric obdeluje osebne podatke v nasprotju s GDPR, lahko vloži pritožbe ali poizvedbe:

Jožef Srouji
Avocat au Barreau de Paris
Srouji Avocats Selarl
215 rue du Faubourg Saint-Honoré | 75008 Pariz l Francija
joseph.srouji@contractor.prometric.com

Posamezniki, na katere se nanašajo osebni podatki, imajo tudi pravico vložiti pritožbo neposredno pri lokalnem nadzornem organu, kot je to primerno v zakonodaji EU o varstvu podatkov.

Dodatni regresni mehanizmi v okviru zasebnosti

Kar zadeva osebne podatke posameznikov, na katere se nanašajo osebni podatki, prebivajo v Evropskem gospodarskem prostoru, se je Prometric nadalje zavezal, da bo obravnaval nerešene pritožbe glede zasebnosti in sodeloval z OVP EU v okviru zaščite zasebnosti EU-ZDA. in švicarskega zveznega pooblaščenca za varstvo podatkov in informacij („FDPIC“) v okviru švicarsko-ameriškega ščita zasebnosti, saj je omogočil, da posamezniki, na katere se podatki nanašajo, uporabijo postopke spremljanja za preverjanje, ali so potrdila in trditve iz te politike zasebnosti resnično, in prevzemanje odgovornosti za obveznosti za odpravo težav, ki izhajajo iz neizpolnjevanja načel in njihovih posledic. Prometric bo sodeloval z DPA in / ali FDPIC pri vsaki preiskavi ali reševanju pritožb, vloženih pod zaščito zasebnosti, in spoštoval vse razumne nasvete DPA ali FDPIC, kadar DPA ali FDPIC menijo, da mora Prometric sprejeti posebne ukrepe. da spoštujejo načela zasebnosti.

Če ne prejmete pravočasno potrditve svoje pritožbe ali če vaša pritožba ni zadovoljivo naslovljena, obiščite www.privacyshield.gov za več informacij in vložite pritožbo.

Kako se obrnite na nas

Če imate kakršna koli vprašanja ali komentarje glede naših pravil glede zasebnosti ali te politike zasebnosti in izjav, ki jih vsebuje, se obrnite na Prometric.

Če želite oddati zahtevo v zvezi z vašimi osebnimi podatki, kliknite spodnjo povezavo in izpolnite vsa potrebna polja v obrazcu: Zahteve za osebne podatke.

Do nas lahko pridete tudi po pošti na:

Prometric Vodja programa za zasebnost
Prometric LLC
1501 South Clinton Street
Baltimore, Maryland 21224 ZDA

Če pošiljate pismo, navedite ime, naslov, e-poštni naslov in kratko razlago vaše zahteve po informacijah, poizvedbe ali pritožbe.

Za poizvedbe ali pomoč v zvezi s časovno občutljivimi vprašanji v zvezi z izpiti, kot so urnik, odpoved, upravičenost, plačilo, spremembe imena ali druga vprašanja, povezana s testom, obiščite https://www.prometric.com/contact-us za čim hitrejšo rešitev vašo izdajo.

Spremembe pravilnika o zasebnosti

Prometric lahko občasno posodobi to politiko zasebnosti, da odraža nove ali drugačne prakse zasebnosti ali spremembe zakona. Obvestilo bomo objavili na spletu, ko bomo spremenili bistvene spremembe tega pravilnika o zasebnosti ali izjav, ki jih vsebuje ta dokument. Če bodo spremembe bistveno vplivale na način uporabe ali razkritja predhodno zbranih osebnih podatkov, bomo o spremembi obvestili prizadete posameznike s pošiljanjem obvestila na primarni e-poštni naslov, ki je povezan z računom.