Παγκόσμια Πολιτική Απορρήτου της Prometric

Τελευταία ενημέρωση: Ιούνιος 2026

Εισαγωγή

Η Prometric LLC, συμπεριλαμβανομένου του Paragon και των άλλων παγκόσμιων θυγατρικών και συνεργατών της (εφεξής αναφερόμενη συλλογικά ως η “Εταιρεία”, “εμείς”, “μας” ή “μας”) μπορεί να ενεργεί ως υπεύθυνος επεξεργασίας δεδομένων ή ως επεξεργαστής δεδομένων ανάλογα με τη σχέση της με εσάς, το Υποκείμενο Δεδομένων.

Αυτή η Πολιτική Απορρήτου (εφεξής, “Πολιτική”) περιγράφει τη συλλογή και επεξεργασία των Προσωπικών Δεδομένων σχετικά με υποψηφίους εξετάσεων, πελάτες, εργολάβους και συνεργάτες (εφεξής, “Υποκείμενα Δεδομένων”, “εσείς” ή “σας”).

Η Εταιρεία επιδιώκει να συμμορφώνεται με όλους τους νόμους και κανονισμούς προστασίας δεδομένων όπου η Εταιρεία δραστηριοποιείται, συμπεριλαμβανομένων αλλά όχι περιορισμένων στο Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων όσον αφορά την επεξεργασία προσωπικών δεδομένων και για την ελεύθερη κυκλοφορία αυτών των δεδομένων, και την κατάργηση της Οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (“GDPR”); τον Νόμο για την Προστασία Προσωπικών Δεδομένων Καταναλωτών της Καλιφόρνιας του 2018 (“CCPA”), όπως τροποποιήθηκε από τον Νόμο για τα Δικαιώματα Προστασίας Προσωπικών Δεδομένων της Καλιφόρνιας του 2020 (“CPPA”); τον Νόμο για την Προστασία Προσωπικών Πληροφοριών της Λαϊκής Δημοκρατίας της Κίνας (“PIPL”); τον Νόμο για την Προστασία της Ιδιωτικότητας των Παιδιών στο Διαδίκτυο (“COPPA”); τον Νόμο για τα Δικαιώματα Παιδείας (“FERPA”); και άλλους σχετικούς νόμους και κανονισμούς προστασίας δεδομένων παγκοσμίως.

Ως μέρος της πιστοποίησής της, η Εταιρεία συμμορφώνεται με το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. DPF), την Αγγλική Επέκταση στο EU-U.S. DPF, και το Πλαίσιο Προστασίας Δεδομένων Ελβετίας-ΗΠΑ (Swiss-U.S. DPF) και στα δικαιώματα των Υποκειμένων Δεδομένων της ΕΕ, του Ηνωμένου Βασιλείου και της Ελβετίας. Ως εκ τούτου, η Εταιρεία υπόκειται στις ανακριτικές και εκτελεστικές εξουσίες της Ομοσπονδιακής Επιτροπής Εμπορίου των Η.Π.Α. (FTC).

Εκτός αν αναφέρεται διαφορετικά, οι παρακάτω ορισμοί ισχύουν για αυτήν την Πολιτική:

• “Εφαρμοστέος Νόμος” αναφέρεται στον σχετικό νόμο προστασίας δεδομένων της χώρας, πολιτείας ή εδάφους ή σε σχετικό κανονισμό που αφορά την προστασία δεδομένων.
• “Προσωπικά Δεδομένα” σημαίνει οποιαδήποτε πληροφορία σχετίζεται με ένα αναγνωρίσιμο ή αναγνωρισμένο φυσικό πρόσωπο (“Υποκείμενο Δεδομένων”).
• “Επεξεργασία” σημαίνει οποιαδήποτε ενέργεια ή σύνολο ενεργειών που εκτελούνται σε Προσωπικά Δεδομένα ή σε σύνολα Προσωπικών Δεδομένων, ανεξαρτήτως αν γίνονται με αυτοματοποιημένα μέσα, όπως συλλογή, καταγραφή, οργάνωση, δομή, αποθήκευση, προσαρμογή ή τροποποίηση, ανάκτηση, συμβουλευτική, χρήση, αποκάλυψη μέσω μετάδοσης, διάδοση ή με οποιονδήποτε άλλο τρόπο διάθεση, ευθυγράμμιση ή συνδυασμός, περιορισμός, διαγραφή ή καταστροφή.
• “Αρμόδια Αρχή” ή “Αρμόδιες Αρχές” σημαίνει μια Αρχή Προστασίας Δεδομένων ή Αρχές, ως ανεξάρτητη δημόσια αρχή ή αρχές που ιδρύθηκαν από κυβερνητικό σώμα και είναι υπεύθυνες για την παρακολούθηση και/ή την επιβολή της εφαρμογής των νόμων και κανονισμών προστασίας δεδομένων σε μια συγκεκριμένη δικαιοδοσία.
   

1. Ποιους τύπους Προσωπικών Δεδομένων συλλέγουμε;

Η Εταιρεία μπορεί να συλλέξει τα παρακάτω Προσωπικά Δεδομένα ανάλογα με τη σχέση σας με την Εταιρεία, τη φύση της εξέτασης, τις παρεχόμενες υπηρεσίες και υπό την επιφύλαξη του Εφαρμοστέου Νόμου:

• Στοιχεία επικοινωνίας, συμπεριλαμβανομένου του ονόματος, διεύθυνσης, τηλεφωνικών αριθμών, αριθμού ταυτότητας ανά χώρα, διεύθυνσης email, πληροφορίες σύνδεσης και κωδικού πρόσβασης
• Ημερομηνία γέννησης
• Χώρα γέννησης
• Φύλο
• Ημερομηνία εισόδου στο σχολείο (ΗΠΑ)
• Κυρίως γλώσσα
• Γλώσσα στο σπίτι
• Πληροφορίες γονέα/κηδεμόνα
• Λεπτομέρειες προγραμματισμού εξετάσεων και τάξεων υποψηφίων
• Λεπτομέρειες αξιολόγησης εξετάσεων, συμπεριλαμβανομένου του αριθμού ταυτότητας υποψηφίου, των εξετάσεων που έχουν γίνει και πότε, των βαθμών που σχετίζονται με αυτές τις εξετάσεις, των αποτελεσμάτων, πόσες φορές έχει γίνει μια εξέταση ή οποιαδήποτε συγκεκριμένη ενότητα εξετάσεων
• Συμβάντα συμπεριφοράς
• Παρεμβάσεις
• Παρουσία
• Αποτελέσματα αξιολόγησης
• Αριθμοί κοινωνικής ασφάλισης όπου απαιτείται από τον χορηγό της εξέτασης για υποψήφιους (ΗΠΑ)
• Πληροφορίες πληρωμής και χρηματοπιστωτικών ιδρυμάτων
• Διεύθυνση κατοικίας και χώρα υπηκοότητας
• Φωτογραφία
• Υπογραφή
• Βιντεοσκοπήσεις
• Ηχογραφήσεις (όπως επιτρέπεται από τον Εφαρμοστέο Νόμο και μόνο σε συγκεκριμένες δικαιοδοσίες)
• Πληροφορίες από έγγραφα ταυτοποίησης, επαλήθευσης ή επιλεξιμότητας
• Πληροφορίες συναλλαγών και σχέσεων, συμπεριλαμβανομένων στοιχείων που αποκαλύπτουν τα πρότυπα εξετάσεων των υποψηφίων, τις τοποθεσίες εξετάσεων, τα αποτελέσματα εξετάσεων και πληροφορίες σχετικά με το πώς χρησιμοποιούνται οι ιστοσελίδες και οι εφαρμογές μας
• Πληροφορίες κουπονιών/εκπτωτικών κουπονιών

Επιπλέον, η Εταιρεία μπορεί να επεξεργαστεί ειδικές κατηγορίες Προσωπικών Δεδομένων, όπως επιτρέπεται από τον Εφαρμοστέο Νόμο, που μπορεί να περιλαμβάνουν:

• Βιομετρικά (αποτυπώματα και εικόνες προσώπου)
• Πληροφορίες υγείας ή ιατρικά δεδομένα που σχετίζονται με αιτήματα υποψηφίων εξετάσεων για διευκολύνσεις εξετάσεων
• Φυλή ή εθνοτική καταγωγή, όπως επιτρέπεται από τον Εφαρμοστέο Νόμο

Η Εταιρεία δεν θα χρησιμοποιήσει ειδικές κατηγορίες Προσωπικών Δεδομένων για σκοπό διαφορετικό από τον σκοπό για τον οποίο συλλέχθηκαν αρχικά ή εξουσιοδοτήθηκαν στη συνέχεια από το Υποκείμενο Δεδομένων, εκτός εάν έχουμε λάβει τη θετική και ρητή συγκατάθεσή σας (opt-in).

Ορισμένες από τις εξετάσεις μας μπορεί να απαιτούν από τον διαχειριστή του εξεταστικού κέντρου να σαρώσει αντίγραφα των ταυτοτήτων σας, να καταγράψει την υπογραφή σας και να τραβήξει τη φωτογραφία σας για σκοπούς ταυτοποίησης, η οποία θα αποθηκευτεί απευθείας στη βάση δεδομένων της Εταιρείας.

Προσωπικά Δεδομένα Ανηλίκων

Η Εταιρεία δεν συλλέγει εσκεμμένα Προσωπικά Δεδομένα από ή σχετικά με ανηλίκους χωρίς τη συγκατάθεση είτε των γονέων είτε του νόμιμου κηδεμόνα του ανηλίκου. Η Εταιρεία αναμένει ότι οι γονείς του ανηλίκου ή ο νόμιμος κηδεμόνας θα επιβλέπουν και θα παρακολουθούν την αποκάλυψη Προσωπικών Δεδομένων από τα παιδιά τους στην Εταιρεία και τους εκπροσώπους της.

Όπως μπορεί να είναι απαραίτητο, βοηθάμε τα σχολεία να εκπληρώσουν τις υποχρεώσεις τους σύμφωνα με το FERPA. Η Εταιρεία προσφέρει μια περιορισμένη σειρά χαρακτηριστικών και εμπειρία ιστοσελίδας για μαθητές, συμπεριλαμβανομένων των ανηλίκων. Τίποτα σε αυτή την Πολιτική δεν προορίζεται να μειώσει τα δικαιώματα οποιουδήποτε μαθητή (ή του γονέα ή του νόμιμου κηδεμόνα του) σε σχέση με τα εκπαιδευτικά του αρχεία. Η Εταιρεία συμφωνεί ρητά να μην αποκαλύψει κανένα Προσωπικό Δεδομένο από εκπαιδευτικά αρχεία σε παραβίαση του FERPA, να μην χρησιμοποιήσει τέτοιες πληροφορίες για οποιαδήποτε πώληση, μάρκετινγκ, διαφήμιση ή άλλους απαγορευμένους σκοπούς.

Η Εταιρεία λαμβάνει από εκπαιδευτικά ιδρύματα την ελάχιστη ποσότητα πληροφοριών που είναι απαραίτητη για τη δημιουργία λογαριασμών μαθητών, η οποία συνήθως περιλαμβάνει ένα email, έναν κωδικό πρόσβασης, το όνομα και το επώνυμο και έναν μοναδικό κωδικό τάξης που παρέχεται από τον δάσκαλο του μαθητή. Πέρα από αυτές τις πληροφορίες, οι μαθητές μπορούν να υποβάλουν απαντήσεις ανάλογα με τις δραστηριότητες που τους ανατίθενται, οι οποίες θα παραμείνουν εμπιστευτικές μεταξύ δασκάλου και μαθητή και θα χρησιμοποιηθούν μόνο για τους σκοπούς του σχολείου/δασκάλου. Εκτός από τις πληροφορίες που εισάγει ο μαθητής, συλλέγουμε αυτόματα πληροφορίες που σχετίζονται με τη χρήση της υπηρεσίας μας.

Η Εταιρεία δεν συσσωρεύει Προσωπικά Δεδομένα σχετικά με κανέναν μαθητή, συμπεριλαμβανομένων των ανηλίκων, ή οικογένεια για διανομή, κοινή χρήση ή πώληση εκτός από ό,τι περιγράφεται σε αυτή την Πολιτική. Κανένα προφίλ μαθητή δεν είναι διαθέσιμο ή ορατό στο κοινό, ή σε οποιουσδήποτε άλλους μαθητές. Οι δάσκαλοι μπορούν να μοιραστούν τις τάξεις τους, συμπεριλαμβανομένων των βαθμών ή των σκορ, με άλλους δασκάλους με τους οποίους διδάσκουν μαζί στο σχολείο τους, για να τους βοηθήσουν να συνεργαστούν.

Δικαιώματα Γονέων

Η Εταιρεία ενδυναμώνει τους γονείς και τους νόμιμους κηδεμόνες ανηλίκων που έχουν εγγραφεί λογαριασμούς μαζί μας να ασκήσουν τα νομικά τους δικαιώματα σύμφωνα με το COPPA.

Οποιοσδήποτε γονέας που θέλει αντίγραφα των Προσωπικών Δεδομένων των παιδιών του που μπορεί να έχουμε αποθηκευμένα μπορεί να επικοινωνήσει με το προσωπικό του σχολείου των παιδιών του. Σε οποιαδήποτε στιγμή, το σχολείο μπορεί επίσης να αρνηθεί να μας επιτρέψει να συλλέξουμε περαιτέρω Προσωπικά Δεδομένα από τους μαθητές του, και μπορεί να ζητήσει να διαγράψουμε τα Προσωπικά Δεδομένα που έχουμε συλλέξει από αυτούς.

2. Πώς συλλέγουμε τα Προσωπικά σας Δεδομένα;

Εκτός αν αναφέρεται διαφορετικά, η Εταιρεία συλλέγει Προσωπικά Δεδομένα απευθείας από το Υποκείμενο των Δεδομένων. Για υποψηφίους εξετάσεων, αυτό μπορεί να συμβεί χρησιμοποιώντας εξοπλισμό Prometric ή προσωπικές συσκευές από έναν υποψήφιο εξέτασης (π.χ. προσωπικός υπολογιστής, φορητός υπολογιστής ή κινητό τηλέφωνο ως δεύτερη κάμερα). Σε άλλες περιπτώσεις, μπορεί να λάβουμε πληροφορίες από πρωτοβάθμια ή δευτεροβάθμια σχολεία, χορηγούς εξετάσεων ή από προμηθευτές δεδομένων τρίτων. Όταν ένα Υποκείμενο Δεδομένων επισκέπτεται την ιστοσελίδα της Εταιρείας, εγγράφεται ή δίνει μια εξέταση, χρησιμοποιεί τις εφαρμογές μας ή επικοινωνεί μαζί μας, συλλέγουμε επίσης πληροφορίες συναλλαγών για σκοπούς εξυπηρέτησης πελατών.

Όλα τα Προσωπικά Δεδομένα που συλλέγουμε μέσω των κινητών εφαρμογών μας προστατεύονται και επεξεργάζονται σύμφωνα με τους όρους αυτής της Πολιτικής. Προσφέρουμε επίσης αυτόματες ("push") ειδοποιήσεις μόνο σε εκείνους που επιλέγουν να λαμβάνουν τέτοιες ειδοποιήσεις από εμάς. Κανένα άτομο δεν υποχρεούται να παρέχει πληροφορίες τοποθεσίας σε εμάς ή να ενεργοποιήσει τις push ειδοποιήσεις για να χρησιμοποιήσει οποιαδήποτε από τις κινητές εφαρμογές μας.

Χρήση Cookies

Όταν επισκέπτεστε την ιστοσελίδα μας, και σύμφωνα με το πώς ρυθμίζετε τις ρυθμίσεις cookies και τη συγκατάθεσή σας στις ρυθμίσεις, μπορεί να συλλέξουμε ορισμένες πληροφορίες σχετικά με τη χρήση της ιστοσελίδας, όπως οι ημερομηνίες και οι ώρες που έχετε πρόσβαση στην ιστοσελίδα, οι περιηγητές, τα λειτουργικά συστήματα και οι συσκευές που χρησιμοποιείτε για να έχετε πρόσβαση στην ιστοσελίδα, οι σελίδες της ιστοσελίδας που επισκέπτεστε και οι σελίδες παραπομπής και εξόδου της ιστοσελίδας. Η Εταιρεία μπορεί να χρησιμοποιήσει αυτές τις πληροφορίες για διάφορους σκοπούς, συμπεριλαμβανομένης της διαχείρισης και βελτίωσης των ιστοσελίδων της Εταιρείας και της βελτίωσης των προϊόντων και υπηρεσιών μας.

Όπου επιτρέπεται από την Εφαρμοστέα Νομοθεσία και υπόκειται στη συγκατάθεσή σας, μπορεί επίσης να χρησιμοποιήσουμε πληροφορίες για να προσδιορίσουμε τη γενική σας τοποθεσία ώστε να σας παρέχουμε υπηρεσίες ή σχετικές διαφημίσεις μάρκετινγκ και συμφραζομένων. Η Εταιρεία συλλέγει επίσης διευθύνσεις Πρωτοκόλλου Διαδικτύου (IP) και μοναδικούς αναγνωριστικούς αριθμούς συσκευών προκειμένου να αναγνωρίσει τους επαναλαμβανόμενους επισκέπτες της ιστοσελίδας μας και να διευκολύνει τη χρήση της υπηρεσίας από εσάς.

Ορισμένοι χρήστες της ιστοσελίδας της Εταιρείας επιλέγουν να αλληλεπιδρούν μαζί μας με τρόπους που απαιτούν από την Εταιρεία να συλλέξει Προσωπικά Δεδομένα ώστε να μπορέσουμε να σας παρέχουμε τις υπηρεσίες που ζητάτε. Η ποσότητα και ο τύπος των πληροφοριών που συλλέγουμε εξαρτάται από τη φύση αυτής της αλληλεπίδρασης.

Είναι σημαντικό να σημειωθεί ότι η ιστοσελίδα της Εταιρείας μπορεί να περιέχει συνδέσμους προς άλλες ιστοσελίδες ή διαδικτυακές υπηρεσίες. Όταν χρησιμοποιείτε αυτούς τους συνδέσμους, επικοινωνείτε με μια άλλη ιστοσελίδα ή υπηρεσία. Η Εταιρεία δεν έχει καμία ευθύνη ή υποχρέωση για, ή έλεγχο επί, αυτές τις άλλες ιστοσελίδες ή υπηρεσίες ή τη συλλογή, χρήση, αποκάλυψη, διατήρηση και διαγραφή των προσωπικών σας πληροφοριών. Παρακαλώ ανατρέξτε στις πολιτικές απορρήτου και στους όρους χρήσης που ισχύουν για αυτές τις άλλες ιστοσελίδες ή διαδικτυακές υπηρεσίες.

Συλλογή Βιομετρικών Δεδομένων

Το Σύστημα Check-In με Βιομετρικά Δεδομένα και η απομακρυσμένη πλατφόρμα επιτήρησης της Εταιρείας (γνωστή ως ProProctor) έχουν σχεδιαστεί για να βελτιώσουν την ασφάλεια και την ακεραιότητα της διαδικασίας δοκιμών με τρόπο που προστατεύει την ιδιωτικότητα των υποψηφίων και επιβεβαιώνει την ταυτότητά τους. Κατά τη διαδικασία check-in για τη δοκιμή, γίνεται λήψη εικόνας που συλλέγει γεωμετρικές μετρήσεις χαρακτηριστικών του προσώπου και τις ελέγχει με την εικόνα του προσώπου του υποψηφίου όπως παρουσιάζεται στο επίσημο έγγραφο ταυτοποίησής του κατά την εγγραφή. Για το ProProctor, η επαλήθευση της εικόνας του προσώπου χρησιμοποιείται επίσης καθ' όλη τη διάρκεια της δοκιμής.

Χρήση Τεχνητής Νοημοσύνης (AI)

Η Εταιρεία χρησιμοποιεί Τεχνητή Νοημοσύνη (AI) και αυτοματοποιημένες τεχνολογίες υποστήριξης αποφάσεων σε ένα εύρος λειτουργιών πρόληψης απάτης και ασφάλειας, συμπεριλαμβανομένων αλλά όχι περιορισμένων σε: επαλήθευση ταυτότητας (συμπεριλαμβανομένης της αναγνώρισης προσώπου και της βιομετρικής ανάλυσης), ανάλυση συμπεριφοράς, ανίχνευση ανωμαλιών, αναγνώριση προτύπων και αναγνώριση μη εξουσιοδοτημένων αντικειμένων, ατόμων ή δραστηριοτήτων κατά τη διαδικασία διαχείρισης της δοκιμής. Τα συστήματα που βασίζονται στην AI μπορεί επίσης να χρησιμοποιούνται για την αξιολόγηση σημάτων κινδύνου, την επισήμανση ανωμαλιών και την υποστήριξη της ακεραιότητας του περιβάλλοντος δοκιμών σε πραγματικό χρόνο.

Αυτά τα συστήματα AI έχουν σχεδιαστεί για να ενισχύουν — όχι να αντικαθιστούν — την ανθρώπινη κρίση. Οποιαδήποτε έξοδος που παράγεται από εργαλεία βασισμένα σε AI που μπορεί να προκαλέσει μια απόφαση σχετικά με πιθανή απάτη ή ανώμαλη συμπεριφορά υπόκειται σε αναθεώρηση και επαλήθευση από εξειδικευμένο προσωπικό προτού ληφθεί οποιαδήποτε ενέργεια σχετικά με έναν υποψήφιο ή μια συνεδρία εξέτασης.

Επιπλέον, μπορεί να χρησιμοποιηθεί AI για να διευκολύνει τη εμπορική μας σχέση με τους χορηγούς εξετάσεων, παρέχοντας αυτοματοποιημένες πληροφορίες για να μας βοηθήσει να εξυπηρετήσουμε καλύτερα τους πελάτες μας και να προβλέψουμε τις επιχειρηματικές τους ανάγκες.

Η Εταιρεία είναι δεσμευμένη στη υπεύθυνη, ηθική και διαφανή χρήση του AI με τρόπο συνεπή με τους εφαρμοστέους νόμους και κανονισμούς προστασίας δεδομένων, περιλαμβανομένων, όπου εφαρμόζεται, του Κανονισμού AI της ΕΕ, του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR) και άλλων σχετικών εθνικών ή περιφερειακών πλαισίων. Για περισσότερες πληροφορίες σχετικά με το πώς η Εταιρεία χρησιμοποιεί το AI ηθικά και υπεύθυνα, επισκεφθείτε την Δέσμευση της Prometric για Υπεύθυνη AI.

3. Γιατί συλλέγουμε τα Προσωπικά σας Δεδομένα;

Η Εταιρεία συλλέγει Προσωπικά Δεδομένα για τους εξής σκοπούς: 

• Διαχείριση σχέσεων με πελάτες και χορηγούς εξετάσεων
• Προγραμματισμός εξετάσεων
• Επαλήθευση ταυτότητας υποψηφίων εξετάσεων
• Διαχείριση λογαριασμών υποψηφίων εξετάσεων, αιτημάτων υπηρεσιών και διεκπεραίωση εξετάσεων και πληρωμών
• Ανίχνευση και πρόληψη απάτης και παραπλάνησης από μη εξουσιοδοτημένους υποψηφίους
• Διενέργεια αναλύσεων δεδομένων για τη διατήρηση της ακεραιότητας της διαδικασίας εξέτασης
• Αναφορά αποτελεσμάτων εξετάσεων στον υποψήφιο και τον χορηγό εξετάσεων
• Διενέργεια δραστηριοτήτων μάρκετινγκ (π.χ. ανακοινώσεις, νέες εξετάσεις, νέα κέντρα εξετάσεων, προωθήσεις, επερχόμενες εκδηλώσεις, νέα προϊόντα, ειδικά χαρακτηριστικά και εγκαινιασμός καταστημάτων), υπόκειται στους Εφαρμοστέους Νόμους
• Προστασία και επιβολή των νομικών δικαιωμάτων, συμφερόντων και θεραπευτικών μέτρων της Εταιρείας και προστασία της επιχείρησης, των λειτουργιών ή των πελατών της Εταιρείας ή άλλων ατόμων, συμπεριλαμβανομένης της επιβολής οποιωνδήποτε όρων χρήσης, όρων υπηρεσίας και άλλων συμφωνιών που διέπουν την πρόσβαση ή τη χρήση των προϊόντων και υπηρεσιών της Εταιρείας
• Καταγραφή, τήρηση αρχείων, διασφάλιση ποιότητας και εκπαίδευση (καταγραφές συναντήσεων πελατών χορηγών εξετάσεων, υπόκειται σε συγκατάθεση)
• Ανάλυση συμπεριφοράς επισκεπτών χρησιμοποιώντας εργαλεία ανάλυσης ιστότοπου (π.χ. Google Analytics)
• Αξιολόγηση και βελτίωση της απόδοσης ψηφιακών διαφημιστικών εκστρατειών σε διάφορες πλατφόρμες
• Εκπαίδευση και δοκιμή της τεχνολογίας μας που υποστηρίζεται από AI, υπόκειται στους Εφαρμοστέους Νόμους
• Διαχείριση του προγράμματος κουπονιών μας

Για προμηθευτές και άλλους τρίτους, συλλέγουμε τα Προσωπικά σας Δεδομένα για τους εξής σκοπούς:

• Διαχείριση και διοίκηση προμηθευτών
• Καταγραφή, τήρηση αρχείων, διασφάλιση ποιότητας και εκπαίδευση (καταγραφές συναντήσεων πελατών, υπόκειται σε συγκατάθεση)
• Επεξεργασία τιμολογίων
• Διαδικασία due diligence προμηθευτή και άλλες νομικές απαιτήσεις

Αποκαλύπτουμε τα Προσωπικά Δεδομένα μόνο στους υπαλλήλους, εργολάβους και υπεργολάβους της Εταιρείας που: (i) πρέπει να έχουν πρόσβαση σε αυτές τις πληροφορίες προκειμένου να τις επεξεργαστούν εκ μέρους μας ή να παρέχουν υπηρεσίες διαθέσιμες στην ιστοσελίδα της Εταιρείας και μέσω των κινητών εφαρμογών μας; και, (ii) συμφωνούν να μην αποκαλύψουν αυτές τις πληροφορίες σε άλλους. Η Εταιρεία δεν ενοικιάζει, πωλεί ή ανταλλάσσει Προσωπικά Δεδομένα με κανένα τρίτο μέρος.

Σκοπός Συλλογής Βιομετρικών Δεδομένων

Τα βιομετρικά δεδομένα χρησιμοποιούνται αποκλειστικά για: (1) την επαλήθευση της ταυτότητας ενός υποψηφίου σε συνεχή βάση καθώς συμμετέχει σε παρούσες και μελλοντικές αξιολογήσεις; (2) ανίχνευση και πρόληψη απάτης και παραπλάνησης από μη εξουσιοδοτημένους υποψηφίους; (3) διατήρηση της ακεραιότητας της διαδικασίας εξέτασης; (4) βελτίωση της ασφάλειας των κέντρων εξετάσεων και/ή του περιεχομένου των εξετάσεων; και (5) όπως απαιτείται από το νόμο για ορισμένα προγράμματα αδειοδότησης.

Εάν τα Προσωπικά Δεδομένα που καλύπτονται από αυτή την Πολιτική πρόκειται να χρησιμοποιηθούν για νέο σκοπό που διαφέρει ουσιωδώς από αυτόν για τον οποίο συλλέχθηκαν αρχικά ή εξουσιοδοτήθηκαν στη συνέχεια, ή πρόκειται να αποκαλυφθούν σε τρίτο μέρος με τρόπο που δεν καθορίζεται σε αυτή την Πολιτική, θα σας παρέχουμε την ευκαιρία να επιλέξετε αν θα χρησιμοποιηθούν ή θα αποκαλυφθούν τα Προσωπικά σας Δεδομένα με αυτόν τον τρόπο. Οι αιτήσεις για να εξαιρεθείτε από τέτοιες χρήσεις ή αποκαλύψεις Προσωπικών Δεδομένων πρέπει να σταλούν στην Εταιρεία όπως καθορίζεται στην ενότητα "Πώς να Επικοινωνήσετε μαζί μας" παρακάτω.

4. Ποιες είναι οι νομικές βάσεις επεξεργασίας των Προσωπικών σας Δεδομένων;

Τα Προσωπικά Δεδομένα συλλέγονται και επεξεργάζονται σύμφωνα με τις εξής νομικές βάσεις:

• Η εκτέλεση μιας σύμβασης που περιλαμβάνει την εγγραφή και τον προγραμματισμό για μια εξέταση, τη διοίκηση αυτής της εξέτασης και την επεξεργασία των αποτελεσμάτων της εξέτασης.
• Η συγκατάθεσή σας για τη συλλογή και επεξεργασία ειδικών κατηγοριών Προσωπικών Δεδομένων, συμπεριλαμβανομένων των βιομετρικών Προσωπικών Δεδομένων.
• Η συγκατάθεσή σας εάν απαιτείται από τον Εφαρμοστέο Νόμο για διασυνοριακές μεταφορές δεδομένων.
• Η συγκατάθεσή σας για την καταγραφή βίντεο συναντήσεων πελατών
• Για νόμιμους επιχειρηματικούς σκοπούς όπως η επεξεργασία τιμολογίων και η διαχείριση χρηματοοικονομικών λογαριασμών, σκοποί εφεδρείας για τη διευκόλυνση της επιχειρηματικής συνέχειας, διαχείριση κέντρων εξετάσεων, επιχειρηματικός σχεδιασμός, διαχείριση συμβάσεων, βελτίωση των υπηρεσιών εξετάσεων που παρέχονται στους πελάτες μας, προτάσεις σχετικών υπηρεσιών και προϊόντων σε υπάρχοντες υποψηφίους εξετάσεων, διαχείριση ιστοσελίδων, εκπλήρωση, αναλύσεις, ασφάλεια και πρόληψη απάτης, εταιρική διακυβέρνηση, σχεδιασμός αποκατάστασης από καταστροφές, έλεγχοι και αναφορές, και εκπαίδευση και βελτίωση της τεχνολογίας τεχνητής νοημοσύνης μας όπως επιτρέπεται από τον Εφαρμοστέο Νόμο.
• Συμμόρφωση με οποιεσδήποτε νομικές ή κανονιστικές υποχρεώσεις.
   

5. Αποκάλυψη Προσωπικών Δεδομένων

Τρίτα μέρη που ενδέχεται να επεξεργαστούν τα Προσωπικά σας Δεδομένα περιλαμβάνουν άλλες θυγατρικές της Εταιρείας, εξουσιοδοτημένα κέντρα δοκιμών, χορηγούς δοκιμών και τους παρόχους υπηρεσιών μας που δρουν ως επεξεργαστές για την Εταιρεία, παρέχοντας τις εξής υπηρεσίες: φιλοξενία δεδομένων, υπηρεσίες διαχείρισης δοκιμών, εφαρμογές επιχειρηματικής παραγωγικότητας, υποστήριξη εξυπηρέτησης πελατών και λογισμικό διαχείρισης σχέσεων πελατών. 

Οι κυβερνητικοί φορείς ενδέχεται να έχουν πρόσβαση σε Προσωπικά Δεδομένα ως αποτέλεσμα νόμιμων αιτημάτων, συμπεριλαμβανομένων για την εκπλήρωση απαιτήσεων εθνικής ασφάλειας ή εφαρμογής του νόμου.

Όπου επιτρέπεται από την Ισχύουσα Νομοθεσία, η Εταιρεία χρησιμοποιεί αναλυτικές και διαφημιστικές πλατφόρμες ιστού για να κατανοήσει τη συμπεριφορά των χρηστών στον ιστότοπό μας και να παραδώσει σχετικές διαφημίσεις. Αυτές οι πλατφόρμες ενδέχεται να χρησιμοποιούν cookies, pixels ή παρόμοιες τεχνολογίες για να συλλέγουν δεδομένα σχετικά με τις αλληλεπιδράσεις σας με τους ιστότοπούς μας. Αυτές οι πληροφορίες χρησιμοποιούνται για να μας βοηθήσουν να μετρήσουμε την αποτελεσματικότητα των εκστρατειών μας, να εξατομικεύσουμε το διαφημιστικό περιεχόμενο και να βελτιώσουμε τη συνολική εμπειρία των χρηστών. Το εύρος της χρήσης τέτοιων εργαλείων θα εξαρτηθεί από το πώς αποφασίζετε να ρυθμίσετε τις ρυθμίσεις cookies στον φυλλομετρητή σας, και μπορείτε να αποποιηθείτε την εξατομικευμένη διαφήμιση οποιαδήποτε στιγμή διαχειριζόμενοι τις προτιμήσεις cookies σας.

Βιομετρικά δεδομένα ενδέχεται να αποκαλυφθούν σε χορηγούς δοκιμών, σε αρχές επιβολής του νόμου ή σε άλλα τρίτα μέρη μόνο: 

• Για μια έρευνα που σχετίζεται με φερόμενη κακή συμπεριφορά αποκλειστικά για τους σκοπούς μιας έρευνας για απάτη, μη εξουσιοδοτημένες δοκιμές ή άλλη κακή συμπεριφορά υποψηφίου δοκιμής. 
• Σχετικά με νόμιμα αιτήματα από ρυθμιστικές, νομικές ή κυβερνητικές αρχές με δικαιοδοσία και/ή εξουσία να υποβάλλουν τέτοια αιτήματα.

Εφαρμόζουμε συμβάσεις με τους παρόχους υπηρεσιών τρίτων για να διασφαλίσουμε ότι τα Προσωπικά Δεδομένα επεξεργάζονται σύμφωνα με αυτή την Πολιτική και οποιαδήποτε άλλη κατάλληλη εμπιστευτικότητα και μέτρα ασφαλείας όπως απαιτεί η Ισχύουσα Νομοθεσία. 

Εάν είστε Υποκείμενο Δεδομένων ΕΕ, ΗΒ ή Ελβετίας, όπου μεταφέρουμε τα Προσωπικά σας Δεδομένα σε παρόχους υπηρεσιών τρίτων όπως υποδεικνύεται παραπάνω και οι οποίοι εκτελούν υπηρεσίες για εμάς ή εκ μέρους μας, η Εταιρεία είναι υπεύθυνη για την Επεξεργασία αυτών των δεδομένων από αυτούς και θα παραμείνει υπεύθυνη εάν αυτοί επεξεργαστούν τα Προσωπικά σας Δεδομένα με τρόπο ασύμβατο με τις αρχές DPF που αναφέρονται παρακάτω εκτός εάν αποδείξουμε ότι δεν είμαστε υπεύθυνοι για το γεγονός που προκάλεσε τη ζημία. 

6. Για πόσο διάστημα αποθηκεύουμε τα Προσωπικά σας Δεδομένα; 

Η Εταιρεία έχει υιοθετήσει ένα ολοκληρωμένο Πρόγραμμα Διαχείρισης Αρχείων και σχετικό χρονοδιάγραμμα διατήρησης που τηρεί για τους σκοπούς διατήρησης, αποθήκευσης και καταστροφής όλων των αρχείων που δημιουργούνται κατά τη διάρκεια των επιχειρήσεών της, συμπεριλαμβανομένων αυτών που περιέχουν Προσωπικά Δεδομένα.  Επίσης, εφαρμόζουμε μια στρατηγική διαχείρισης δεδομένων που διαχωρίζει τα δεδομένα με βάση τους τοπικά τοποθετημένους διακομιστές δεδομένων. 

Υπόκεινται σε ειδικές απαιτήσεις συμβολαίων πελατών και Ισχύουσα Νομοθεσία, η Εταιρεία μας θα κρατήσει τα Προσωπικά σας Δεδομένα για τη διάρκεια της επεξεργασίας, για την μικρότερη περίοδο των: 

• πέντε (5) χρόνια από την ημερομηνία της τελευταίας υπηρεσίας, δοκιμής ή αξιολόγησης; ή
• τη λήξη του σκοπού για τον οποίο συλλέχθηκαν τα Προσωπικά Δεδομένα; ή
• σύμφωνα με τους νόμους της ισχύουσας δικαιοδοσίας όπου συλλέχθηκαν τα Προσωπικά Δεδομένα.  

Η Εταιρεία δεν θα κρατήσει τα Προσωπικά Δεδομένα περισσότερο από όσο είναι απαραίτητο για τους παραπάνω σκοπούς. Ωστόσο, μπορεί να διατηρήσουμε τα Προσωπικά Δεδομένα για μεγαλύτερο διάστημα εάν είναι απαραίτητο για να συμμορφωθούμε με ειδικές απαιτήσεις συμβολαίων πελατών και Ισχύουσα Νομοθεσία ή εάν είναι απαραίτητο για να προστατεύσουμε ή να ασκήσουμε τα δικαιώματά μας.

Στην περίπτωση αποτελεσμάτων δοκιμών που σχετίζονται με τη Μετανάστευση, τους Πρόσφυγες και την Υπηκοότητα του Καναδά, διατηρούμε αρχεία των Προσωπικών σας Δεδομένων για την ελάχιστη περίοδο διατήρησης (παρόντος επτά (7) ετών) όπως απαιτείται από τη Μετανάστευση, τους Πρόσφυγες και την Υπηκοότητα του Καναδά. Στην περίπτωση αποτελεσμάτων δοκιμών που σχετίζονται με Αυστραλιανές Βίζες, διατηρούμε αρχεία των Προσωπικών σας Δεδομένων για την ελάχιστη περίοδο διατήρησης (παρόντος επτά (7) ετών) όπως απαιτείται από την Κοινοπολιτεία της Αυστραλίας.

Αποθήκευση Βιομετρικών Δεδομένων 

Όλα τα βιομετρικά δεδομένα που συλλέγονται σε κέντρα δοκιμών που βασίζονται σε υπολογιστές μεταφέρονται με ασφάλεια και αποθηκεύονται με ασφάλεια εντός του ασφαλούς κέντρου δεδομένων της Εταιρείας είτε στις ΗΠΑ είτε στην Ευρωπαϊκή Ένωση (ανάλογα με την τοποθεσία του υποψηφίου δοκιμής), και διατηρούνται σύμφωνα με την Ισχύουσα Νομοθεσία στη δικαιοδοσία όπου συλλέχθηκαν.  Τα βιομετρικά δεδομένα αποθηκεύονται και ασφαλίζονται στο Microsoft Azure για μια περίοδο τριάντα (30) ημερών με εξαίρεση τα βιομετρικά δεδομένα ως μέρος των υπηρεσιών δοκιμών Paragon, τα οποία διατηρούνται για μέγιστο διάστημα 3 ετών. Οι περίοδοι διατήρησης μπορεί να είναι μεγαλύτερες στην περίπτωση που τα Προσωπικά Δεδομένα του υποψηφίου χρησιμοποιούνται σε σχέση με ένα ενεργό ζήτημα ασφαλείας ή ως μέρος μιας έρευνας που περιλαμβάνει κακή συμπεριφορά. 

7. Διασυνοριακές μεταφορές Προσωπικών Δεδομένων

Οι επιχειρηματικές διαδικασίες μας συχνά απαιτούν τη μεταφορά Προσωπικών Δεδομένων μεταξύ της Εταιρείας και των συνδεδεμένων οντοτήτων της διεθνώς. Ανάλογα με τη φύση της σχέσης σας με την Εταιρεία και σύμφωνα με την Ικανή Νομοθεσία, τα Προσωπικά Δεδομένα σας αποθηκεύονται σε ασφαλείς διακομιστές που βρίσκονται στις Ηνωμένες Πολιτείες. Ανάλογα με τη φύση της εξέτασής σας και την τοποθεσία του τεστ σας, η Εταιρεία και οι πάροχοι υπηρεσιών της ενδέχεται να επεξεργαστούν Προσωπικά Δεδομένα σε εγκαταστάσεις σε χώρες εκτός των Η.Π.Α., οι οποίες μπορεί να περιλαμβάνουν τον Καναδά, το Μεξικό, την Ινδία ή χώρες που βρίσκονται στην Ευρωπαϊκή Ένωση ή στην Ασία.

Εάν τα Προσωπικά Δεδομένα αποκαλυφθούν σε τρίτους ή σε μια χώρα που δεν θεωρείται ότι παρέχει επαρκές επίπεδο προστασίας σύμφωνα με την Ικανή Νομοθεσία, τότε η Εταιρεία θα διασφαλίσει:

• Την εφαρμογή τυποποιημένων συμβατικών ρητρών όπως έχουν εγκριθεί από την σχετική Εποπτική Αρχή;
• Τη λήψη κατάλληλων οργανωτικών, τεχνικών και νομικών μέτρων για να διέπουν τη διασυνοριακή μεταφορά δεδομένων και να διασφαλίσουν το αναγκαίο και επαρκές επίπεδο προστασίας σύμφωνα με την Ικανή Νομοθεσία;
• Εάν χρειαστεί, θα αξιολογήσει τις συνθήκες της μεταφοράς και την νομοθεσία της τρίτης χώρας, και αν απαιτείται, θα ολοκληρώσει μια εκτίμηση επιπτώσεων της μεταφοράς δεδομένων για να προσδιορίσει αν απαιτούνται συμπληρωματικά μέτρα που πρέπει να εφαρμοστούν.

Όσον αφορά τις διασυνοριακές μεταφορές δεδομένων προς τις Ηνωμένες Πολιτείες, η Εταιρεία συμμορφώνεται με το EU-U.S. DPF, την επέκταση του Ηνωμένου Βασιλείου στο EU-U.S. DPF, και το Swiss-U.S. DPF όπως ορίζεται από το Υπουργείο Εμπορίου των Η.Π.Α.

Η Εταιρεία έχει πιστοποιήσει στο Υπουργείο Εμπορίου των Η.Π.Α. ότι συμμορφώνεται με τις Αρχές του Πλαισίου Προστασίας Δεδομένων ΕΕ-Η.Π.Α. (EU-U.S. DPF Principles) αναφορικά με την επεξεργασία Προσωπικών Δεδομένων που λαμβάνονται από την ΕΕ και το Ηνωμένο Βασίλειο βασιζόμενη στο EU-U.S. DPF και την επέκταση του Ηνωμένου Βασιλείου στο EU-U.S. DPF. Η Εταιρεία έχει πιστοποιήσει στο Υπουργείο Εμπορίου των Η.Π.Α. ότι συμμορφώνεται με τις Αρχές του Πλαισίου Προστασίας Δεδομένων Ελβετίας-Η.Π.Α. (Swiss-U.S. DPF Principles) αναφορικά με την επεξεργασία Προσωπικών Δεδομένων που λαμβάνονται από την Ελβετία βασιζόμενη στο Swiss-U.S. DPF.

Εάν υπάρχει οποιαδήποτε σύγκρουση μεταξύ των όρων σε αυτήν την Πολιτική Απορρήτου και των Αρχών DPF ΕΕ-ΗΠΑ και/ή των Αρχών DPF Ελβετίας-ΗΠΑ, οι Αρχές θα υπερισχύουν. Για να μάθετε περισσότερα σχετικά με το πρόγραμμα DPF και να δείτε την πιστοποίησή μας, παρακαλώ επισκεφθείτε https://www.dataprivacyframework.gov/.

8. Ποια είναι τα δικαιώματά σας; 

Ανάλογα με την τοποθεσία σας και τον Εφαρμοστέο Νόμο, μπορεί να έχετε τα εξής δικαιώματα σχετικά με τα Προσωπικά σας Δεδομένα: 

• Δικαίωμα πρόσβασης
• Δικαίωμα διόρθωσης
• Δικαίωμα διαγραφής
• Δικαίωμα περιορισμού της επεξεργασίας
• Δικαίωμα αντίρρησης στην επεξεργασία
• Δικαίωμα στη φορητότητα των δεδομένων
• Δικαίωμα να αποφασίσετε πώς χρησιμοποιούνται τα Προσωπικά σας Δεδομένα μετά θάνατον 

Η άσκηση τέτοιων δικαιωμάτων υπόκειται σε περιορισμούς που παρέχονται από τον Εφαρμοστέο Νόμο και σχετικές οδηγίες από τις Επιβλέπουσες Αρχές.

Για να ασκήσετε τα δικαιώματά σας, μπορείτε να επικοινωνήσετε με την Εταιρεία όπως περιγράφεται στην ενότητα “Πώς να επικοινωνήσετε μαζί μας.” Παρακαλώ έχετε υπόψη ότι η διαγραφή εγγράφων μπορεί να απαιτήσει να τερματίσουμε τον λογαριασμό που αφορά. Πριν μπορέσουμε να ολοκληρώσουμε το αίτημά σας, η Εταιρεία μπορεί να θέσει επιπλέον ερωτήσεις ή να λάβει άλλα μέτρα για να επαληθεύσει την ταυτότητά σας. Εάν δεν μπορέσουμε να ικανοποιήσουμε το αίτημά σας (άρνηση ή περιορισμός), τότε θα δικαιολογήσουμε την απόφασή μας γραπτώς.

Σύμφωνα με το DPF ΕΕ-ΗΠΑ, την Επέκταση Ηνωμένου Βασιλείου στο DPF ΕΕ-ΗΠΑ, και το DPF Ελβετίας-ΗΠΑ, η Εταιρεία δεσμεύεται να επιλύσει παράπονα που σχετίζονται με τις Αρχές DPF σχετικά με τη συλλογή και τη χρήση των Προσωπικών σας Δεδομένων. 

Υποκείμενοι δεδομένων ΕΕ, Ηνωμένου Βασιλείου και Ελβετίας με ερωτήσεις ή παράπονα σχετικά με τη διαχείριση των Προσωπικών Δεδομένων που λήφθηκαν αναφορικά με το DPF ΕΕ-ΗΠΑ, την Επέκταση Ηνωμένου Βασιλείου στο DPF ΕΕ-ΗΠΑ, και το DPF Ελβετίας-ΗΠΑ θα πρέπει πρώτα να επικοινωνήσουν με την Εταιρεία όπως περιγράφεται στην ενότητα “Πώς να επικοινωνήσετε μαζί μας και διαχείριση παραπόνων.”

Δικαιώματα Απορρήτου Καλιφόρνιας

Ο Κώδικας Πολιτικών Νόμων της Καλιφόρνιας, Τμήμα 1798, επιτρέπει στους κατοίκους της Καλιφόρνιας να ζητούν από τις εταιρείες με τις οποίες έχουν καθιερωμένη επιχειρηματική σχέση να παρέχουν ορισμένες πληροφορίες σχετικά με την κοινοποίηση των Προσωπικών Δεδομένων από τις εταιρείες σε τρίτους για σκοπούς άμεσου μάρκετινγκ. Η Εταιρεία δεν κοινοποιεί κανένα Προσωπικό Δεδομένο Καταναλωτή της Καλιφόρνιας σε τρίτους για σκοπούς μάρκετινγκ χωρίς τη συγκατάθεση. Εάν είστε υποψήφιος για δοκιμή, θα παρέχουμε τα Προσωπικά σας Δεδομένα στον χορηγό της δοκιμής σας, ο οποίος μπορεί να χρησιμοποιήσει τις πληροφορίες σύμφωνα με τις δικές του πολιτικές απορρήτου.

9. Πώς προστατεύουμε τα Προσωπικά σας Δεδομένα;

Η Εταιρεία εφαρμόζει μια ποικιλία μέτρων ασφαλείας, όπως τεχνικά, φυσικά και διοικητικά μέτρα προστασίας, προκειμένου να προστατεύσει τα Προσωπικά Δεδομένα από συμβάντα ασφαλείας ή μη εξουσιοδοτημένη κοινοποίηση, και γενικότερα από παραβίαση Προσωπικών Δεδομένων. Αυτά τα μέτρα ασφαλείας αναγνωρίζονται ως κατάλληλα πρότυπα ασφαλείας στον κλάδο και περιλαμβάνουν, ενδεικτικά, ελέγχους πρόσβασης, κωδικούς πρόσβασης, κρυπτογράφηση, αυστηρούς χρονικούς περιορισμούς για διαγραφή, μηχανισμούς καταγραφής και τακτικές αξιολογήσεις ασφαλείας. 

Σε περίπτωση παραβίασης Προσωπικών Δεδομένων που ενδέχεται να επηρεάσει τα Προσωπικά σας Δεδομένα, η Εταιρεία ακολουθεί το Σχέδιο Αντίκτυπου Συμβάντων και θα αναλάβει αμέσως κατάλληλη δράση για να μετριάσει τους κινδύνους για τα Υποκείμενα Δεδομένων. Τέτοια μέτρα μπορεί να περιλαμβάνουν την ενημέρωση της κατάλληλης Εποπτικής Αρχής και των επηρεαζόμενων Υποκειμένων Δεδομένων, παρέχοντας τα σχετικά στοιχεία του συμβάντος και τα μέτρα μετριασμού όπως μπορεί να απαιτείται σύμφωνα με την Εφαρμοστέα Νομοθεσία.

Το Πρόγραμμα Ασφάλειας Πληροφοριών της Εταιρείας αναθεωρείται ετησίως από πολλές τρίτες οργανώσεις για να διασφαλίσει ότι πληροί ή ξεπερνά τα υψηλότερα πρότυπα που είναι διαθέσιμα για την ασφάλεια και την προστασία της ιδιωτικότητας των δεδομένων. Επιπλέον, οι υπάλληλοι και οι εργολάβοι υποχρεούνται να αναφέρουν αμέσως οποιαδήποτε γνωστή ή ύποπτη περίπτωση κακής χρήσης, απώλειας ή μη εξουσιοδοτημένης πρόσβασης. 

10. Επεξεργασία Προσωπικών Δεδομένων σύμφωνα με τον Νόμο Προστασίας Προσωπικών Πληροφοριών της Λαϊκής Δημοκρατίας της Κίνας ('PIPL')

Αυτή η ενότητα ισχύει όταν τα Προσωπικά Δεδομένα βρίσκονται εντός των συνόρων της Λαϊκής Δημοκρατίας της Κίνας (ΛΔΚ) ή όταν τα Προσωπικά Δεδομένα επεξεργάζονται από μία από τις εταιρείες μας που βρίσκονται στη ΛΔΚ. 

Σύμφωνα με το Άρθρο 13 του PIPL, τα Προσωπικά Δεδομένα μπορούν να συλλεχθούν για τους εξής σκοπούς: 

• Με βάση τη συγκατάθεση του ατόμου;
• Για την εκτέλεση συμβολαίων, για νόμιμα επιχειρηματικά συμφέροντα;
• Για την εκπλήρωση νομικών καθηκόντων και ευθυνών ή νομικών υποχρεώσεων;
• Για την επεξεργασία δημόσια διαθέσιμων δεδομένων;  
• Για την εκπλήρωση νομικών απαιτήσεων. 

Ακολουθώντας τις απαιτήσεις που ορίζονται στο Άρθρο 23 του PIPL και τα περιεχόμενα που αναφέρονται στην Ενότητα 4, η μεταφορά και κοινοποίηση των Προσωπικών σας Δεδομένων σε τρίτο μέρος δεν θα πραγματοποιηθεί χωρίς (1) τη συγκεκριμένη σας συγκατάθεση εφόσον ισχύει, ή (2) για να εκπληρώσει τα νομικά καθήκοντα σύμφωνα με την Εφαρμοστέα Νομοθεσία.

Με βάση τους σκοπούς που καθορίζονται στην παρούσα Πολιτική, τα Προσωπικά Δεδομένα ενδέχεται να μεταφερθούν σε χώρα ή περιοχή εκτός της κατοικίας σας για Επεξεργασία. Σε αυτήν την περίπτωση, η Εταιρεία θα προστατεύσει την ασφάλεια των Προσωπικών Δεδομένων σύμφωνα με την Εφαρμοστέα Νομοθεσία, συμπεριλαμβανομένων αλλά όχι περιορισμένων στην εφαρμογή ελέγχων πρόσβασης, κωδικών πρόσβασης, προτύπων κρυπτογράφησης, αυστηρών χρονικών περιορισμών για τις περιόδους διατήρησης, μηχανισμών καταγραφής και τακτικών αξιολογήσεων ασφαλείας.

Η Εταιρεία θα σας ενημερώσει πλήρως σχετικά με τη διασυνοριακή μεταφορά δεδομένων σύμφωνα με το Άρθρο 39 του PIPL πριν από τη μεταφορά των Προσωπικών σας Δεδομένων εκτός της ΛΔΚ και θα αποκτήσει τη συγκατάθεσή σας, ενημερώνοντάς σας για τα εξής: το όνομα του παραλήπτη που αποστέλλεται, τα στοιχεία επικοινωνίας, τον σκοπό της Επεξεργασίας, τη μέθοδο Επεξεργασίας, τον τύπο των Προσωπικών Δεδομένων και θα σας υπενθυμίσει τις μεθόδους και τις διαδικασίες με τις οποίες μπορείτε να ασκήσετε τα δικαιώματά σας σύμφωνα με το PIPL. Θα ζητήσουμε τη ρητή και ξεχωριστή συγκατάθεσή σας για να το κάνουμε αυτό.

Όπως μπορεί να απαιτείται, η Εταιρεία θα πραγματοποιήσει αξιολόγηση κινδύνου διασυνοριακής μεταφοράς δεδομένων σύμφωνα με την Εφαρμοστέα Νομοθεσία εάν τα Προσωπικά Δεδομένα μεταφερθούν εκτός της ΛΔΚ.

Σύμφωνα με το PIPL, τα Ευαίσθητα Προσωπικά Δεδομένα ορίζονται ως Προσωπικά Δεδομένα που, μόλις διαρρεύσουν ή χρησιμοποιηθούν παράνομα, μπορεί εύκολα να προκαλέσουν βλάβη στην αξιοπρέπεια των φυσικών προσώπων, σοβαρή βλάβη στην προσωπική ή περιουσιακή ασφάλεια, συμπεριλαμβανομένων πληροφοριών σχετικά με βιομετρικά χαρακτηριστικά, θρησκευτικές πεποιθήσεις, ειδικά καθορισμένη κατάσταση, ιατρική υγεία, χρηματοοικονομικούς λογαριασμούς, παρακολούθηση ατομικής τοποθεσίας κ.λπ., καθώς και τα Προσωπικά Δεδομένα ανηλίκων κάτω των 14 ετών. 

Σύμφωνα με το PIPL και όπως αναλύεται στην Ενότητα 2, η επεξεργασία Ευαίσθητων Προσωπικών Δεδομένων υπόκειται στη ξεχωριστή συγκατάθεση του Υποκειμένου Δεδομένων και διεξάγεται για έναν συγκεκριμένο επιχειρηματικό σκοπό. 

Η Prometric δεν θα συλλέξει Προσωπικά Δεδομένα από ανηλίκους κάτω των 14 ετών χωρίς τη ξεχωριστή συγκατάθεση του γονέα ή άλλου κηδεμόνα. Θα χρησιμοποιήσουμε ή θα αποκαλύψουμε Προσωπικά Δεδομένα σχετικά με ένα παιδί μόνο στο βαθμό που επιτρέπεται από το νόμο, σύμφωνα με τις Εφαρμοστέες Νομοθεσίες, για να ζητήσουμε τη συγκατάθεση των γονέων ή για να προστατεύσουμε ένα παιδί.

Σε περίπτωση παραβίασης Προσωπικών Δεδομένων, η Prometric θα φέρει αστική ευθύνη προς τον υποκείμενο των δεδομένων αν παραβιάσει τα δικαιώματα των Προσωπικών Δεδομένων του υποκειμένου, χωρίς να θίγονται οι διοικητικές, ποινικές ή άλλες νομικές ευθύνες που θα αναληφθούν από τον Υπεύθυνο Επεξεργασίας Δεδομένων σύμφωνα με τον PIPL.

11. Αλλαγές στην Πολιτική Απορρήτου

Η Εταιρεία μπορεί να χρειαστεί να ενημερώσει την Πολιτική της προκειμένου να συμμορφωθεί με νέες ή διαφορετικές πρακτικές απορρήτου. Μια ενημερωμένη έκδοση αυτής της πολιτικής θα είναι διαθέσιμη μέσω κατάλληλου καναλιού και θα ισχύει για τα δεδομένα που συλλέγονται μετά την ημερομηνία εφαρμογής της.

12. Πώς να Επικοινωνήσετε μαζί μας και Διαχείριση Παραπόνων

Για οποιαδήποτε ερώτηση, σχόλιο ή ανησυχία σχετικά με αυτήν την Πολιτική, ή προκειμένου να ασκήσετε δικαιώματα απορρήτου που επιτρέπονται από την Εφαρμοστέα Νομοθεσία, παρακαλούμε υποβάλετε ένα αίτημα μέσω της αφιερωμένης πύλης μας στο Αιτήματα Προσωπικών Δεδομένων.

Επιπλέον, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων μας στη διεύθυνση: privacy@prometric.com

Μπορείτε επίσης να μας φτάσετε μέσω ταχυδρομείου στη διεύθυνση:

Ομάδα Απορρήτου Prometric
Prometric LLC
6211 Greenleigh Avenue, Suite 400
Middle River, MD 21220
ΗΠΑ

Σύμφωνα με το DPF ΕΕ-ΗΠΑ, την επέκταση ΗΒ στο DPF ΕΕ-ΗΠΑ και το DPF Ελβετίας-ΗΠΑ, η Εταιρεία δεσμεύεται να συνεργαστεί και να συμμορφωθεί αντίστοιχα με τις συμβουλές της επιτροπής που έχει συσταθεί από τις εποπτικές αρχές της ΕΕ, το Γραφείο Επιτρόπου Πληροφοριών του ΗΒ (ICO) και τον Ελβετικό Ομοσπονδιακό Επίτροπο Προστασίας Δεδομένων και Πληροφοριών (FDPIC) σχετικά με μη επιλυθέντα παράπονα σχετικά με τη διαχείριση των Προσωπικών Δεδομένων που λάβαμε με βάση το DPF ΕΕ-ΗΠΑ, την επέκταση ΗΒ στο DPF ΕΕ-ΗΠΑ και το DPF Ελβετίας-ΗΠΑ.

Εάν το παράπονό σας για το DPF δεν μπορεί να επιλυθεί μέσω των παραπάνω καναλιών, υπό ορισμένες προϋποθέσεις, μπορείτε να ζητήσετε δεσμευτική διαιτησία για ορισμένες υπολειπόμενες αξιώσεις που δεν επιλύθηκαν από άλλους μηχανισμούς αποκατάστασης.

Έχετε επίσης το δικαίωμα να καταθέσετε καταγγελία απευθείας στην αρμόδια Επιτροπή Εποπτείας στην αντίστοιχη δικαιοδοσία σας.