Prometric Globalna Politika Privatnosti

Posljednja ažuriranja: lipanj 2026

Uvod

Prometric LLC, uključujući Paragon i njene druge globalne podružnice i affiliate (dalje u tekstu kolektivno nazvane "Tvrtka", "nas", "naš" ili "mi") može djelovati kao voditelj obrade podataka ili kao obrađivač podataka ovisno o njenom odnosu prema vama, Subjektu podataka.   

Ova Politika privatnosti (dalje u tekstu, "Politika") opisuje naše prikupljanje i obradu Osobnih podataka o kandidatima za testiranje, klijentima, izvođačima i partnerima (dalje u tekstu, “Subjekti podataka”, “vi” ili “vaš”).  

Tvrtka nastoji poštivati sve zakone i propise o zaštiti podataka u zemljama u kojima tvrtka djeluje, uključujući, ali ne ograničavajući se na Uredbu (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka, i stavljanje van snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (“GDPR”); Zakon o privatnosti potrošača Kalifornije iz 2018. (“CCPA”), kako je izmijenjen Zakonom o pravima na privatnost u Kaliforniji iz 2020. (“CPPA”); Zakon o zaštiti osobnih informacija Narodne Republike Kine (“PIPL”); Zakon o zaštiti privatnosti djece na mreži (“COPPA”); Zakon o privatnosti obrazovnih prava obitelji (“FERPA”); i druge relevantne zakone i propise o zaštiti podataka globalno. 

U okviru svoje certifikacije, Tvrtka se pridržava EU-SAD Okvira o zaštiti privatnosti podataka (EU-SAD DPF), UK proširenja EU-SAD DPF, i Švicarsko-SAD Okvira o zaštiti privatnosti podataka (Švicarsko-SAD DPF) i prava Subjekata podataka iz EU, UK i Švicarske. Kao takva, Tvrtka podliježe istražnim i izvršnim ovlastima američke Federalne trgovinske komisije (FTC).

Osim ako nije drugačije navedeno, sljedeće definicije primjenjuju se na ovu Politiku:

• “Primjenjivi zakon” odnosi se na relevantni zakon ili propis o zaštiti podataka u zemlji, državi ili teritoriju. 
• “Osobni podaci” znače sve informacije koje se odnose na identificiranu ili identificirajuću fizičku osobu (“Subjekt podataka”).
• “Obrada” znači svaku operaciju ili skup operacija koje se izvode na Osobnim podacima ili na skupovima Osobnih podataka, bilo automatskim ili ne, kao što su prikupljanje, snimanje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, preuzimanje, konzultacija, korištenje, otkrivanje prijenosom, širenje ili na drugi način stavljanje na raspolaganje, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
• “Nadzorno tijelo” ili “Nadzorna tijela” znače tijelo za zaštitu podataka ili tijela, kao neovisno javno tijelo ili tijela osnovana od strane vladinog tijela i odgovorna za nadzor i/ili provedbu primjene zakona i propisa o zaštiti podataka u određenoj nadležnosti.
   

1. Koje vrste Osobnih podataka prikupljamo?

Tvrtka može prikupiti sljedeće Osobne podatke ovisno o vašem odnosu s Tvrtkom, prirodi ispita, uslugama koje se pružaju i u skladu s Primjenjivim zakonom: 

• Kontaktni podaci uključujući ime, adresu, telefonske brojeve, državno-specifični identifikacijski broj, adresu e-pošte, informacije o prijavi i lozinku
• Datum rođenja
• Zemlja rođenja
• Spol
• Datum ulaska u školu (SAD)
• Primarni jezik
• Jezik doma
• Informacije o roditelju / skrbniku
• Detalji o rasporedu ispita i razreda kandidata
• Detalji o ocjenjivanju ispita, uključujući ID broj kandidata, polagane ispite i kada, bodove vezane uz te ispite, rezultate, koliko je puta ispit ili bilo koji određeni dio ispita polagan
• Incidenti ponašanja
• Intervencije
• Prisustvo
• Rezultati ocjenjivanja
• Brojevi socijalne sigurnosti gdje je to potrebno od strane sponzora ispita za kandidate (SAD)
• Informacije o plaćanju i financijskim institucijama
• Mjesto prebivališta i zemlja državljanstva
• Fotografija
• Potpis
• Video snimke
• Audio snimke (kako je dozvoljeno od strane Primjenjivog zakona i samo u određenim jurisdikcijama)
• Informacije iz dokumenata o identifikaciji, verifikaciji ili podobnosti
• Informacije o transakcijama i odnosima uključujući elemente koji otkrivaju obrasce testiranja kandidata, lokacije testiranja, rezultate testova i informacije o tome kako se naše web stranice i aplikacije koriste  
• Informacije o kuponima / vaučerima 

Pored toga, Tvrtka može obraditi posebne kategorije Osobnih podataka, kako to dopušta Primjenjivi zakon, koje mogu uključivati: 

• Biometrijski podaci (otisci prstiju i slike lica)
• Zdravstvene informacije ili medicinski podaci povezani s zahtjevima kandidata za testiranje za prilagodbu
• Rasa ili etnička pripadnost, kako to dopušta Primjenjivi zakon 

Tvrtka neće koristiti posebne kategorije Osobnih podataka u druge svrhe osim svrhe za koju su prvotno prikupljeni ili kasnije odobreni od strane Subjekta podataka, osim ako nismo primili vaš afirmativni i eksplicitan pristanak (opt-in).

Neki od naših ispita mogu zahtijevati od administratora ispita da skeniraju kopije vaših identifikacijskih kartica, zabilježe vaš potpis i snime vašu sliku u svrhe identifikacije, koja će se izravno pohraniti u bazu podataka Tvrtke. 

Osobni podaci maloljetnika

Tvrtka ne prikuplja svjesno Osobne podatke od ili u vezi s maloljetnicima bez pristanka roditelja ili zakonskog skrbnika maloljetnika. Tvrtka očekuje da roditelji ili zakonski skrbnici maloljetnika nadziru i prate otkrivanje Osobnih podataka njihove djece Tvrtki i njenim predstavnicima.

Kao što može biti potrebno, pomažemo školama u ispunjavanju njihovih obveza prema FERPA-i. Tvrtka nudi ograničen skup značajki i iskustava na web stranici za učenike, uključujući maloljetnike. Ništa u ovoj Politici nije namijenjeno umanjivanju prava bilo kojeg učenika (ili prava njihovih roditelja ili zakonskih skrbnika) u vezi s njihovim obrazovnim zapisima. Tvrtka se posebno slaže da neće otkrivati nikakve Osobne podatke iz obrazovnih zapisa u suprotnosti s FERPA-om, te da neće koristiti takve informacije u svrhe prodaje, marketinga, oglašavanja ili druge zabranjene svrhe.

Tvrtka prima od obrazovnih institucija minimalnu količinu informacija potrebnih za izradu računa za učenike, što obično uključuje e-poštu, lozinku, ime i prezime te jedinstveni kod razreda koji daje učitelj učenika. Osim ovih informacija, učenici mogu podnositi odgovore ovisno o aktivnostima koje im se dodijele, a koji će ostati povjerljivi između učitelja i učenika i koristiti se samo u svrhu škole/učitelja. Pored informacija koje unosi učenik, automatski prikupljamo informacije povezane s korištenjem naše usluge.

Tvrtka ne akumulira Osobne podatke o bilo kojim učenicima, uključujući maloljetnike, ili obitelji za distribuciju, dijeljenje ili prodaju osim kako je opisano u ovoj Politici. Profil nijednog učenika nije dostupan ili vidljiv javnosti ili bilo kojim drugim učenicima. Učitelji mogu dijeliti svoje razrede, uključujući ocjene ili bodove, s drugim učiteljima s kojima zajednički predaju u svojoj školi, kako bi im pomogli u suradnji.

Prava roditelja

Tvrtka osnažuje roditelje i zakonske skrbnike maloljetnika koji su registrirali račune kod nas da koriste svoja zakonska prava prema COPPA-i.

Bilo koji roditelj koji želi kopije Osobnih podataka svoje djece koje možemo imati pohranjene može kontaktirati osoblje njihove djece u školi. U bilo kojem trenutku, škola također može odbiti dozvoliti nam da prikupimo dodatne Osobne podatke od svojih učenika, i može zatražiti da izbrišemo Osobne podatke koje smo prikupili od njih. 

2. Kako prikupljamo vaše Osobne podatke? 

Osim ako nije drugačije navedeno, Tvrtka prikuplja Osobne podatke izravno od Subjekta podataka. Za kandidate za testiranje, to može nastati korištenjem Prometric opreme ili osobnih uređaja kandidata za testiranje (npr. osobno računalo, prijenosno računalo ili mobilni telefon kao druga kamera). U drugim slučajevima, možemo primiti informacije iz osnovnih ili srednjih škola, sponzora ispita ili od dobavljača podataka trećih strana. Kada Subjekt podataka posjeti web stranicu Tvrtke, registrira se ili polaže ispit, koristi naše aplikacije ili nas kontaktira, također prikupljamo informacije o transakcijama u svrhe korisničke podrške.

Sva osobna podaci koje prikupljamo putem naših mobilnih aplikacija zaštićeni su i obrađeni u skladu s uvjetima ove Politike. Također nudimo automatske ("push") obavijesti samo onima koji se odluče primati takve obavijesti od nas. Nijedna osoba nije dužna pružiti nam informacije o svojoj lokaciji ili omogućiti push obavijesti za korištenje bilo koje od naših mobilnih aplikacija.

Upotreba kolačića

Prilikom posjeta našoj web stranici, a ovisno o tome kako konfigurirate svoje postavke kolačića i pristajete na postavke, možemo prikupiti određene informacije o vašem korištenju web stranice, kao što su datumi i vremena kada pristupate web stranici, preglednici, operativni sustavi i uređaji koje koristite za pristup web stranici, stranice web stranice koje otvarate te stranice koje vas upućuju i izlaze. Tvrtka može koristiti te informacije u razne svrhe, uključujući upravljanje i poboljšanje web stranica tvrtke te poboljšanje naših proizvoda i usluga.

Gdje je to dopušteno prema važećem zakonu i uz vašu suglasnost, možemo također koristiti informacije za identifikaciju vaše opće lokacije kako bismo vam pružili usluge ili relevantne marketinške i kontekstualne oglase. Tvrtka također prikuplja IP adrese i jedinstvene identifikatore uređaja kako bi prepoznala ponovljene posjetitelje naše web stranice i olakšala korištenje naše usluge od strane vas.

Određeni korisnici web stranice tvrtke biraju komunicirati s nama na načine koji zahtijevaju od tvrtke prikupljanje osobnih podataka kako bismo vam mogli pružiti usluge koje tražite. Količina i vrsta informacija koje prikupljamo ovisi o prirodi te interakcije.

Važno je napomenuti da web stranica tvrtke može sadržavati poveznice na druge web stranice ili online usluge. Kada koristite te poveznice, kontaktirate drugu web stranicu ili uslugu. Tvrtka ne snosi odgovornost ili obvezu za, niti kontrolira, te druge web stranice ili usluge ili njihovo prikupljanje, korištenje, otkrivanje, zadržavanje i brisanje vaših osobnih informacija. Molimo vas da se upoznate s pravilnikom o privatnosti i uvjetima korištenja koji se primjenjuju na te druge web stranice ili online usluge.

Prikupljanje biometrijskih podataka

Biometrijski sustav prijave i tvrtkina platforma za daljinsko nadgledanje (poznata kao ProProctor) osmišljeni su za poboljšanje sigurnosti i integriteta procesa testiranja na način koji štiti privatnost kandidata za testiranje dok potvrđuje identitet kandidata za testiranje. Tijekom procesa prijave za test uzima se snimka koja prikuplja geometrijske mjere karakteristika lica i provjerava ih s slikom lica kandidata za test kao što je prikazano na njihovom službenom identifikacijskom dokumentu u trenutku registracije. Za ProProctor, provjera slike lica također se koristi tijekom testa.

Upotreba umjetne inteligencije (AI)

Tvrtka koristi umjetnu inteligenciju (AI) i automatizirane tehnologije podrške odlučivanju u različitim funkcijama prevencije prijevara i sigurnosti, uključujući, ali ne ograničavajući se na: verifikaciju identiteta (uključujući prepoznavanje lica i biometrijsku analizu), analizu ponašanja, otkrivanje anomalija, prepoznavanje obrazaca i identifikaciju neovlaštenih objekata, pojedinaca ili aktivnosti tijekom procesa upravljanja testovima. Sustavi vođeni AI-jem također se mogu koristiti za procjenu rizika, označavanje nepravilnosti i podršku integritetu okruženja za testiranje u stvarnom vremenu.

Ovi AI sustavi osmišljeni su da dopunjuju — ne zamjenjuju — ljudsku prosudbu. Svaki rezultat generiran alatima temeljenim na AI-u koji može dovesti do utvrđivanja potencijalno prijevarnog ili nepravilnog ponašanja podložan je pregledu i provjeri od strane kvalificiranog osoblja prije nego što se poduzmu bilo kakve mjere u vezi s kandidatom ili testnom sjednicom.

Pored toga, AI se može koristiti za olakšavanje našeg komercijalnog odnosa s našim sponzorima testova, pružajući automatizirane uvide kako bismo bolje služili našim kupcima i predvidjeli njihove poslovne potrebe.

Tvrtka je posvećena odgovornoj, etičkoj i transparentnoj upotrebi AI-a na način koji je u skladu s važećim zakonima i propisima o zaštiti podataka, uključujući, gdje je primjenjivo, EU zakon o AI-u, Opću uredbu o zaštiti podataka (GDPR) i druge relevantne nacionalne ili regionalne okvire. Za više informacija o tome kako tvrtka etički i odgovorno koristi AI, posjetite Obveza Prometrica prema odgovornom AI-u.

3. Zašto prikupljamo vaše osobne podatke?

Tvrtka prikuplja osobne podatke u svrhe:

• Upravljanje odnosima s kupcima sa sponzorima testova i potencijalnim klijentima
• Planiranje testnih ispita
• Verifikacija identiteta kandidata za test
• Upravljanje računima kandidata za test, zahtjevima za uslugama i administriranje testova i uplata
• Otkrivanje i sprječavanje prijevara i pogrešnog predstavljanja od strane neovlaštenih kandidata
• Provođenje analize podataka za održavanje integriteta procesa testiranja
• Izvještavanje o rezultatima testova kandidatu za test i sponzoru testova
• Provođenje marketinških aktivnosti (npr. najave, novi testovi, novi centri za testiranje, promocije, nadolazeći događaji, novi proizvodi, posebne značajke i otvaranja trgovina), podložno važećem zakonu
• Zaštita i provedba pravnih prava, interesa i pravnih lijekova tvrtke te zaštita poslovanja, operacija ili kupaca tvrtke ili drugih osoba, uključujući provedbu bilo kojih uvjeta korištenja, uvjeta usluge i drugih sporazuma koji uređuju pristup ili korištenje proizvoda i usluga tvrtke
• Dokumentacija, vođenje evidencije, osiguranje kvalitete i obuka (snimke sastanaka s kupcima, podložno suglasnosti)
• Analiza ponašanja posjetitelja korištenjem alata za analizu web stranica (npr. Google Analytics)
• Evaluacija i poboljšanje učinkovitosti digitalnih marketinških kampanja preko platformi
• Obuka i testiranje naše tehnologije omogućene AI-jem, podložno važećem zakonu
• Administriranje našeg programa vaučera/kupona

Za dobavljače i druge treće strane, prikupljamo vaše osobne podatke u sljedeće svrhe:

• Upravljanje i administracija dobavljača
• Dokumentacija, vođenje evidencije, osiguranje kvalitete i obuka (snimke sastanaka s kupcima, podložno suglasnosti)
• Obrada računa
• Diligencija poznaj svog dobavljača i drugi zakonski zahtjevi

Osobne podatke otkrivamo samo zaposlenicima, izvođačima i podizvođačima tvrtke koji: (i) moraju pristupiti tim informacijama kako bi ih obradili u naše ime ili pružili usluge dostupne na web stranici tvrtke i putem naših mobilnih aplikacija; i, (ii) se slažu da te informacije ne otkrivaju drugima. Tvrtka ne iznajmljuje, ne prodaje niti razmjenjuje osobne podatke trećim stranama.

Svrha prikupljanja biometrijskih podataka

Biometrijski podaci koriste se isključivo za: (1) kontinuiranu verifikaciju identiteta kandidata dok sudjeluju u sadašnjim i budućim procjenama; (2) otkrivanje i sprječavanje prijevara i pogrešnog predstavljanja od strane neovlaštenih kandidata; (3) održavanje integriteta procesa testiranja; (4) poboljšanje sigurnosti centara za testiranje i/ili sadržaja testova; i (5) kako je zakonom zahtijevano za određene licencne programe.

Ako se osobni podaci obuhvaćeni ovom Politikom trebaju koristiti u novu svrhu koja se bitno razlikuje od one za koju su osobni podaci prvotno prikupljeni ili kasnije autorizirani, ili se trebaju otkriti trećoj strani na način koji nije specificiran u ovoj Politici, pružit ćemo vam priliku da odlučite želite li da se vaši osobni podaci koriste ili otkrivaju na taj način. Zahtjevi za isključenje iz takvih korištenja ili otkrivanja osobnih podataka trebaju se slati tvrtki kako je navedeno u odjeljku "Kako nas kontaktirati" u nastavku.

4. Koje su pravne osnove za obradu vaših osobnih podataka?

Osobni podaci prikupljaju se i obrađuju prema sljedećim pravnim osnovama:

• Izvršenje ugovora koji uključuje registraciju i zakazivanje testa, administriranje tog testa i obrada rezultata testa.
• Vaša suglasnost za prikupljanje i obradu posebnih kategorija osobnih podataka, uključujući biometrijske osobne podatke.
• Vaša suglasnost ako je to zahtijevano važećim zakonom za prijenos podataka preko granica.
• Vaša suglasnost za snimanje video sastanaka s kupcima
• Za legitimne poslovne svrhe poput obrade računa i upravljanja financijskim računima, rezervne svrhe za olakšavanje kontinuiteta poslovanja, upravljanje centrima za testiranje, poslovno planiranje, upravljanje ugovorima, poboljšanje usluga testiranja koje pružamo našim kupcima, predlaganje povezanih usluga i proizvoda postojećim kandidatima za testiranje, administriranje web stranice, ispunjavanje, analitika, sigurnost i prevencija prijevara, korporativno upravljanje, planiranje oporavka od katastrofa, revizija i izvještavanje, i obuka i poboljšanje naše tehnologije umjetne inteligencije kako je dopušteno važećim zakonom.
• Usklađenost s bilo kojim zakonskim ili regulatornim obvezama.
   

5. Otkrivanje osobnih podataka

Treće strane koje mogu obrađivati vaše osobne podatke uključuju druge povezane tvrtke, autorizirane testne centre, sponzore testova i naše pružatelje usluga koji djeluju kao obrađivači za tvrtku, pružajući sljedeće usluge: hosting podataka, usluge upravljanja testovima, aplikacije za poslovnu produktivnost, podršku korisnicima i softver za upravljanje odnosima s korisnicima.

Vladine agencije mogu pristupiti osobnim podacima kao rezultat zakonitih zahtjeva, uključujući ispunjavanje zahtjeva za nacionalnu sigurnost ili provedbu zakona.

Gdje je to dopušteno važećim zakonom, tvrtka koristi analitičke i oglašivačke platforme za web stranice kako bi razumjela ponašanje korisnika na našoj web stranici i isporučila relevantne oglase. Ove platforme mogu koristiti kolačiće, piksele ili slične tehnologije za prikupljanje podataka o vašim interakcijama s našim web stranicama. Ove informacije se koriste za mjerenje učinkovitosti naših kampanja, personalizaciju sadržaja oglasa i poboljšanje cjelokupnog korisničkog iskustva. Opseg korištenja takvih alata ovisit će o tome kako odlučite konfigurirati postavke kolačića u svom pregledniku, a možete se odjaviti iz personaliziranog oglašavanja u bilo kojem trenutku upravljanjem svojim preferencijama kolačića.

Biometrijski podaci mogu se otkriti sponzorima testova, agencijama za provedbu zakona ili drugim trećim stranama samo:

• Za istragu vezanu uz navodno nedolično ponašanje isključivo u svrhu istrage varanja, neovlaštenog testiranja ili drugog nedoličnog ponašanja kandidata za test.
• U vezi sa zakonitim zahtjevima regulatornih, pravnih ili vladinih agencija s jurisdikcijom i/ili ovlastima za takve zahtjeve.

Provodimo ugovore s našim pružateljima usluga trećih strana kako bismo osigurali da se osobni podaci obrađuju u skladu s ovom politikom i svim drugim odgovarajućim mjerama povjerljivosti i sigurnosti kako zahtijeva važeći zakon.

Ako ste subjekat podataka iz EU, UK ili Švicarske, gdje prenosimo vaše osobne podatke trećim pružateljima usluga kao što je navedeno iznad i koji obavljaju usluge za nas ili u naše ime, tvrtka je odgovorna za obradu tih podataka od strane njih i ostat će odgovorna ako obrađuju vaše osobne podatke na način koji nije u skladu s načelima DPF-a navedenim u nastavku, osim ako ne dokažemo da nismo odgovorni za događaj koji je doveo do štete.

6. Koliko dugo čuvamo vaše osobne podatke?

Tvrtka je usvojila sveobuhvatan program upravljanja dokumentima i povezan raspored zadržavanja kojem se pridržava u svrhu zadržavanja, pohrane i uništavanja svih dokumenata stvorenih u tijeku svog poslovanja, uključujući one koji sadrže osobne podatke. Također primjenjujemo strategiju upravljanja podacima koja segregira podatke na temelju regionalno smještenih poslužitelja podataka.

Pod uvjetom da su zahtjevi klijenta specifični za ugovor i važeći zakon, naša tvrtka će zadržati vaše osobne podatke tijekom trajanja obrade, za kraće razdoblje od:

• pet (5) godina od datuma posljednje usluge, testa ili procjene; ili
• isteka svrhe za koju su prikupljeni osobni podaci; ili
• u skladu s zakonima nadležnog pravnog okvira u kojem su prikupljeni osobni podaci.

Tvrtka neće čuvati osobne podatke duže nego što je potrebno za gore navedene svrhe. Međutim, možemo zadržati osobne podatke duže ako je to potrebno za usklađivanje s zahtjevima klijenta specifičnim za ugovor i važećim zakonom ili ako je potrebno za zaštitu ili ostvarivanje naših prava.

U slučaju rezultata testova povezanih s imigracijom, izbjeglicama i kanadsko državljanstvo, čuvamo evidencije vaših osobnih podataka za minimalno razdoblje zadržavanja (trenutno sedam (7) godina) kako zahtijeva imigracija, izbjeglice i kanadsko državljanstvo. U slučaju rezultata testova povezanih s australskim vizama, čuvamo evidencije vaših osobnih podataka za minimalno razdoblje zadržavanja (trenutno sedam (7) godina) kako zahtijeva Commonwealth Australija.

Čuvanje biometrijskih podataka

Svi biometrijski podaci prikupljeni u računalno temeljenim testnim centrima sigurno se prenose i sigurno pohranjuju unutar sigurnog podatkovnog centra tvrtke bilo u SAD-u ili Europskoj uniji (ovisno o lokaciji kandidata za test), te se čuvaju u skladu s važećim zakonom u jurisdikciji u kojoj su prikupljeni. Biometrijski podaci se pohranjuju i osiguravaju u Microsoft Azureu tijekom razdoblja od trideset (30) dana, osim biometrijskih podataka kao dijela naših Paragon usluga testiranja, koji se zadržavaju maksimalno 3 godine. Razdoblja zadržavanja mogu biti dulja u slučaju da se osobni podaci kandidata koriste u vezi s aktivnim sigurnosnim pitanjem ili kao dio istrage koja uključuje nedolično ponašanje.

7. Međunarodni prijenosi osobnih podataka

Naši poslovni procesi često zahtijevaju prijenos osobnih podataka između tvrtke i njezinih povezanih subjekata međunarodno. Ovisno o prirodi vašeg odnosa s tvrtkom i prema važećem zakonu, vaši osobni podaci pohranjuju se na sigurnim poslužiteljima koji se nalaze u Sjedinjenim Američkim Državama. Ovisno o prirodi vašeg ispita i lokaciji testa, tvrtka i njezini pružatelji usluga mogu obrađivati osobne podatke u objektima u zemljama koje nisu SAD, što može uključivati Kanadu, Meksiko, Indiju ili zemlje smještene u Europskoj uniji ili Aziji.

Ako se osobni podaci otkriju trećim stranama ili zemlji koja se ne smatra dovoljnom razinom zaštite prema važećem zakonu, tada će tvrtka osigurati:

• Provedbu standardnih ugovornih klauzula odobrenih od relevantnog nadzornog tijela;
• Usvajanje odgovarajućih organizacijskih, tehničkih i pravnih mjera zaštite za upravljanje prijenosom podataka preko granica i osiguranje potrebne i adekvatne razine zaštite prema važećem zakonu;
• Ako je potrebno, procijenit će okolnosti prijenosa i zakonodavstvo treće zemlje, a ako je potrebno, dovršiti ocjenu utjecaja prijenosa podataka kako bi se utvrdilo je li potrebno implementirati dodatne mjere.

U vezi s prijenosima podataka preko granica u Sjedinjene Američke Države, tvrtka se pridržava EU-SAD DPF-a, UK proširenja na EU-SAD DPF, i Švicarsko-SAD DPF-a kako je navedeno od strane Ministarstva trgovine SAD-a.

Tvrtka je certificirala Ministarstvu trgovine SAD-a da se pridržava načela okvira privatnosti podataka EU-SAD (EU-SAD DPF načela) u vezi s obradom osobnih podataka primljenih iz EU-a i UK-a oslanjajući se na EU-SAD DPF i UK proširenje na EU-SAD DPF. Tvrtka je certificirala Ministarstvu trgovine SAD-a da se pridržava načela okvira privatnosti podataka Švicarske-SAD (Švicarsko-SAD DPF načela) u vezi s obradom osobnih podataka primljenih iz Švicarske oslanjajući se na Švicarsko-SAD DPF.

Ako postoji bilo kakav sukob između uvjeta u ovoj Politici privatnosti i EU-SAD DPF načela i/ili Švicarsko-SAD DPF načela, načela će prevladati. Da biste saznali više o DPF programu i pogledali našu certifikaciju, posjetite https://www.dataprivacyframework.gov/.

8. Koja su vaša prava? 

Ovisno o vašoj lokaciji i primjenjivom pravu, možete imati sljedeća prava u vezi s vašim osobnim podacima: 

• Pravo na pristup
• Pravo na ispravak
• Pravo na brisanje
• Pravo na ograničenje obrade
• Pravo na prigovor na obradu
• Pravo na prenosivost podataka
• Pravo odlučivanja o tome kako se vaši osobni podaci koriste posthumno 

Ostvarivanje takvih prava podložno je ograničenjima predviđenim primjenjivim zakonom i relevantnim smjernicama nadzornih tijela.

Da biste ostvarili svoja prava, možete kontaktirati tvrtku kako je opisano u odjeljku “Kako nas kontaktirati.” Molimo vas da imate na umu da brisanje zapisa može zahtijevati da ukinemo račun u pitanju. Prije nego što možemo dovršiti vaš zahtjev, tvrtka može postaviti dodatna pitanja ili poduzeti druge korake kako bi potvrdila vaš identitet. Ako ne možemo ispuniti vaš zahtjev (odbijanje ili ograničenje), tada ćemo pisano obrazložiti svoju odluku.

U skladu s EU-SAD DPF, UK proširenjem na EU-SAD DPF i Švicarsko-SAD DPF, tvrtka se obvezuje riješiti pritužbe vezane uz DPF načela o našoj prikupljanju i korištenju vaših osobnih podataka. 

Subjekti podataka iz EU, UK i Švicarske s upitima ili pritužbama u vezi s našim postupanjem s osobnim podacima primljenim na temelju EU-SAD DPF, UK proširenja na EU-SAD DPF i Švicarsko-SAD DPF trebaju prvo kontaktirati tvrtku kako je opisano u odjeljku “Kako nas kontaktirati i postupanje s pritužbama.”

Prava na privatnost u Kaliforniji

Odjeljak 1798 Kalifornijskog građanskog zakonika omogućuje stanovnicima Kalifornije da od tvrtki s kojima imaju uspostavljeni poslovni odnos zatraže određene informacije o dijeljenju osobnih podataka s trećim stranama u svrhe izravnog marketinga.  Tvrtka ne dijeli osobne podatke potrošača iz Kalifornije s trećim stranama u svrhe marketinga bez pristanka.  Ako ste kandidat za test, pružit ćemo vaše osobne podatke vašem sponzoru za testiranje, koji može koristiti informacije u skladu sa svojim vlastitim politikama privatnosti.

9. Kako štitimo vaše osobne podatke?

Tvrtka provodi razne mjere sigurnosti, kao što su tehničke, fizičke i administrativne zaštite kako bi zaštitila osobne podatke od sigurnosnih incidenata ili neovlaštenog otkrivanja, a općenitije od kršenja osobnih podataka. Ove sigurnosne mjere prepoznate su kao odgovarajući sigurnosni standardi u industriji i uključuju, između ostalog, kontrole pristupa, lozinke, enkripciju, stroge vremenske okvire za brisanje, mehanizme zapisivanja i redovite sigurnosne procjene. 

U slučaju kršenja osobnih podataka koje bi moglo utjecati na vaše osobne podatke, tvrtka slijedi svoj Plan odgovora na incidente i odmah će poduzeti odgovarajuće mjere za ublažavanje rizika za subjekte podataka.  Takve mjere mogu uključivati obavještavanje odgovarajućeg nadzornog tijela i pogođenih subjekata podataka, dok će pružiti relevantne detalje o incidentu i mjerama ublažavanja kako bi se to moglo zahtijevati prema primjenjivom zakonu.

Program informacijske sigurnosti tvrtke godišnje pregledavaju različite treće strane kako bi osigurali da ispunjava ili premašuje najviše standarde dostupne za sigurnost i zaštitu privatnosti i podataka. Osim toga, zaposlenici i izvođači su obvezni odmah prijaviti bilo koji poznati ili sumnjivi slučaj zloupotrebe, gubitka ili neovlaštenog pristupa. 

10. Obrada osobnih podataka prema Zakonu o zaštiti osobnih informacija Narodne Republike Kine (‘PIPL’)

Ovaj odjeljak se primjenjuje kada se osobni podaci nalaze unutar granica Narodne Republike Kine (NRK) ili kada osobne podatke obrađuje jedna od naših tvrtki smještenih u NRK. 

U skladu s Člankom 13 PIPL-a, osobni podaci mogu se prikupljati u sljedeće svrhe: 

• Na temelju pristanka pojedinca;
• Za izvršenje ugovora, za legitimne poslovne interese;
• Za ispunjavanje zakonskih dužnosti i odgovornosti ili zakonskih obveza;
• Za obradu javno dostupnih podataka;  
• Za ispunjavanje zakonskih zahtjeva. 

U skladu s zahtjevima navedenim u Članku 23 PIPL-a i sadržajem navedenim u Odjeljku 4, prijenos i dijeljenje vaših osobnih podataka trećoj strani neće se izvršiti bez (1) vašeg posebnog pristanka, ako je primjenjivo, ili (2) za ispunjavanje zakonskih dužnosti prema primjenjivom zakonu.

Na temelju svrha propisanih ovom politikom, osobni podaci mogu se prenijeti u zemlju ili regiju izvan vaše rezidencije radi obrade. U tom trenutku, tvrtka će zaštititi sigurnost osobnih podataka u skladu s primjenjivim zakonom, uključujući, ali ne ograničavajući se na implementaciju kontrola pristupa, lozinki, standarda enkripcije, stroge vremenske okvire za razdoblja zadržavanja, mehanizme zapisivanja i redovite sigurnosne procjene.

Tvrtka će vas potpuno obavijestiti o prijenosu podataka preko granica u skladu s Člankom 39 PIPL-a prije nego što prenese vaše osobne podatke izvan NRK-a i zatražit će vaš pristanak, obavještavajući vas o sljedećem: ime izlaznog primatelja, kontakt informacije, svrha obrade, metoda obrade, vrsta osobnih podataka, i podsjetiti vas na metode i postupke kojima možete ostvariti svoja prava prema PIPL-u. Zatražit ćemo vaš izričiti i odvojeni pristanak za to.

Kako može biti zahtijevano, tvrtka će provesti procjenu rizika prijenosa podataka preko granica u skladu s primjenjivim zakonom ako se osobni podaci prenose izvan NRK-a.

Prema PIPL-u, osjetljivi osobni podaci definiraju se kao osobni podaci koji, kada se jednom otkriju ili nezakonito upotrebljavaju, mogu lako uzrokovati štetu dostojanstvu fizičkih osoba te tešku štetu osobnoj ili imovinskoj sigurnosti, uključujući informacije o biometrijskim karakteristikama, vjerskim uvjerenjima, posebno označenom statusu, zdravstvenom stanju, financijskim računima, praćenju lokacije pojedinca itd., kao i osobne podatke maloljetnika mlađih od 14 godina. 

U skladu s PIPL-om i kako je detaljno opisano u Odjeljku 2, obrada osjetljivih osobnih podataka podložna je posebnom pristanku subjekta podataka i provodi se u svrhu koja je povezana s poslovanjem. 

Prometric neće prikupljati osobne podatke od maloljetnika mlađih od 14 godina bez posebnog pristanka roditelja ili drugog skrbnika. Osobne podatke o djetetu koristit ćemo ili otkrivati samo u mjeri dopuštenoj zakonom, sukladno važećim zakonima, kako bismo zatražili pristanak roditelja ili zaštitili dijete.

U slučaju povrede osobnih podataka, Prometric snosi civilnu odgovornost prema subjektu podataka ako naruši prava osobnih podataka subjekta, ne dovodeći u pitanje administrativne, kaznene ili druge pravne odgovornosti koje će preuzeti voditelj obrade podataka prema PIPL-u.

11. Promjene u Politici privatnosti

Tvrtka može trebati ažurirati svoju politiku kako bi se uskladila s novim ili različitim praksama privatnosti. Ažurirana verzija ove politike bit će dostupna putem odgovarajućeg kanala i primjenjivat će se na podatke prikupljene nakon njezina datuma stupanja na snagu.

12. Kako nas kontaktirati i postupanje sa pritužbama

Za bilo kakva pitanja, komentare ili zabrinutosti u vezi s ovom politikom, ili kako biste ostvarili prava na privatnost dopuštena važećim zakonom, molimo vas da pošaljete zahtjev putem našeg posvećenog portala na Zahtjevi za osobne podatke.

Pored toga, možete kontaktirati našeg službenika za zaštitu podataka na sljedeću adresu: privacy@prometric.com

Također nas možete kontaktirati putem pošte na:

Prometric Privacy Team
Prometric LLC
6211 Greenleigh Avenue, Suite 400
Middle River, MD 21220
USA

U skladu s EU-U.S. DPF-om, UK ekstenzijom na EU-U.S. DPF, i Švicarsko-U.S. DPF-om, tvrtka se obvezuje surađivati i poštovati savjete panela koji su osnovali EU nadzorna tijela, Ured povjerenika za informacije Ujedinjenog Kraljevstva (ICO), i Švicarskog saveznog povjerenika za zaštitu podataka i informacije (FDPIC) u vezi s neriješenim pritužbama koje se odnose na naše postupanje s osobnim podacima primljenim na temelju EU-U.S. DPF-a, UK ekstenzije na EU-U.S. DPF, i Švicarsko-U.S. DPF-a.

Ako vaša pritužba u vezi s DPF-om ne može biti riješena putem gore navedenih kanala, pod određenim uvjetima, možete zatražiti obvezujuću arbitražu za neka preostala potraživanja koja nisu riješena drugim mehanizmima pravnog sredstva.

Imate također pravo podnijeti pritužbu izravno nadležnom nadzornom tijelu u vašoj relevantnoj jurisdikciji.