Politica de confidențialitate

Politica de confidențialitate Prometric

Ultima actualizare: septembrie 2023

Informații generale

Prometric LLC este o companie cu răspundere limitată din Delaware, SUA, cu sediul principal de afaceri situat la 1501 South Clinton Street, Baltimore, Maryland 21224 SUA (denumită în continuare „Companie”, „noi” sau „noi”). Prometric poate acționa ca operator de date sau ca operator de date, în funcție de relația sa cu persoana vizată.

Această Politică de confidențialitate („Politică”) a fost elaborată și implementată în conformitate cu principiile stabilite aici, pentru a descrie practicile noastre privind colectarea și prelucrarea Datelor cu caracter personal despre candidații de testare, clienți, contractori și parteneri. Prometric acordă o atenție deosebită respectării confidențialității și datelor cu caracter personal și se angajează să respecte această Politică și în conformitate cu Legea Aplicabilă.

În special, Compania se angajează să respecte toate legile privind protecția datelor în care își desfășoară activitatea, inclusiv:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) („GDPR”);
• Legea privind confidențialitatea consumatorilor din California din 2018 („CCPA”), astfel cum a fost modificată prin Legea privind drepturile de confidențialitate din California din 2020 („CPPA”);
• Legea privind protecția informațiilor cu caracter personal din Republica Populară Chineză („PIPL”);
• Alte reglementări relevante privind protecția datelor în care își desfășoară activitatea Compania.

„Lege aplicabilă” se referă la legea relevantă privind protecția datelor din țară sau la reglementările aplicabile referitoare la protecția datelor.

„Date cu caracter personal” înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă.

„Prelucrare” înseamnă orice operațiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, fie prin mijloace automate sau nu, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, preluarea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminare sau punerea la dispoziție în alt mod, aliniere sau combinare, restricție, ștergere sau distrugere.

1. Ce tipuri de date cu caracter personal colectăm?

Prometric colectează următoarele date cu caracter personal, în funcție de relația dumneavoastră cu Compania și de legea aplicabilă:

• Detaliile de contact, inclusiv numele, adresa, numărul de telefon, numărul de identificare specific țării, adresa de e-mail, informațiile de conectare și parolă
• Data nașterii
• Gen
• Detalii despre programarea testului candidatului
• Detalii despre evaluarea testului, inclusiv numărul de identificare a candidatului la test, examenele susținute și când, scorurile legate de acele examene, de câte ori a fost susținut un examen sau o anumită secțiune de examene
• Numere de securitate socială, acolo unde este cerut de sponsorul testului pentru candidați (SUA)
• Informații de plată și instituție financiară
• Reședința și țara de cetățenie
• Fotografie
• Semnătură
• Înregistrări video
• Înregistrări audio (după cum este permis prin lege și numai în anumite jurisdicții)
• Informații din documente de identificare, verificare sau eligibilitate
• Informații despre tranzacții și relații, inclusiv elemente care dezvăluie modelele de testare candidate, locațiile testelor, rezultatele testelor și informații despre modul în care sunt utilizate site-urile web și aplicațiile Prometric.

În plus, Prometric poate prelucra categorii speciale de date cu caracter personal, în conformitate cu legea aplicabilă, care pot include:

• Biometrie (imagini de amprentă și șabloane, imagini faciale și șabloane)
• Informații de sănătate sau date medicale legate de cererile candidaților de testare de acomodare la testare
• Rasa sau etnia, așa cum este permis de Legea Aplicabilă

2. Cum colectăm datele dumneavoastră cu caracter personal?

În cele mai multe cazuri, Prometric colectează astfel de Date cu caracter personal direct de la persoana vizată individuală.

Cu toate acestea, în alte cazuri, este posibil să primim informații de la sponsorii de testare sau de la furnizori terți de date pentru a ne ajuta să ne înțelegem mai bine clienții. Când un candidat vizitează site-ul web al Prometric, se înregistrează sau susține un examen, folosește aplicațiile noastre sau ne contactează, colectăm și informații despre tranzacție în scopul serviciului clienți.

Toate Datele personale colectate de Prometric prin intermediul aplicațiilor noastre mobile sunt protejate și procesate în conformitate cu termenii acestei Politici. De asemenea, oferim notificări automate („push”) numai celor care optează pentru a primi astfel de notificări de la noi. Nicio persoană nu este obligată să furnizeze informații despre locație către Prometric sau să activeze notificările push pentru a utiliza oricare dintre aplicațiile noastre mobile.

Colectarea datelor biometrice

Sistemul de check-in activat biometric și platforma de supraveghere la distanță Prometric (cunoscută sub numele de ProProctor) sunt concepute pentru a îmbunătăți securitatea și integritatea procesului de testare într-un mod care protejează confidențialitatea candidatului de testare, confirmând în același timp identitatea candidatului de testare. Aceste tehnologii sunt utilizate în scopuri de verificare a identității, pentru a detecta și a preveni frauda și denaturarea, pentru a menține integritatea procesului de testare și pentru a îmbunătăți securitatea centrelor de testare și a examenelor supravegheate de la distanță.

3. De ce colectăm datele dumneavoastră cu caracter personal?

În numele sponsorilor noștri de testare, Prometric colectează datele dumneavoastră cu caracter personal în scopul:

• Programarea examenelor de testare
• Verificarea identității
• Administrarea de teste și plăți
• Gestionarea cererilor de servicii pentru clienți
• Detectarea și prevenirea fraudei și a denaturărilor din partea candidaților neautorizați
• Efectuarea analizei datelor pentru a menține integritatea procesului de testare
• Raportarea rezultatelor testului către candidat și sponsorul testului
• Efectuarea de activități de marketing, sub rezerva Legii Aplicabile

Pentru furnizori și alți terți, Prometric colectează datele dumneavoastră cu caracter personal în următoarele scopuri:

• Managementul si administrarea furnizorilor
• Procesarea facturii
• Cunoaște-ți furnizorul și alte cerințe legale

4. Care sunt bazele legale ale prelucrării datelor dumneavoastră cu caracter personal?

Datele cu caracter personal sunt în general colectate și prelucrate în conformitate cu următoarele baze legale:

• Consimțământul dumneavoastră pentru colectarea și prelucrarea unor categorii speciale de Date cu caracter personal.
• Consimțământul dumneavoastră, dacă este cerut de Legea Aplicabilă pentru transferurile transfrontaliere de date.
• Executarea unui contract care include înregistrarea și programarea pentru un test, administrarea testului respectiv, prevenirea fraudei și procesarea rezultatelor.
• În scopuri comerciale legitime, cum ar fi procesarea facturilor și gestionarea conturilor financiare, scopuri de backup pentru a facilita continuitatea afacerii, managementul centrului de testare, planificarea afacerii, gestionarea contractelor, îmbunătățirea serviciilor de testare furnizate clienților noștri, propunerea de servicii și produse conexe candidaților de testare existenți, site web administrare, îndeplinire, analiză, securitate și prevenire a fraudei, guvernanță corporativă, planificare de recuperare în caz de dezastru, auditare și raportare
• Respectarea oricăror obligații legale sau de reglementare.

5. Dezvăluirea datelor cu caracter personal

Datele cu caracter personal pot fi partajate cu alți afiliați ai Companiei, agenții guvernamentale sau terțe părți din motive de afaceri legitime legate de serviciile furnizate sau așa cum este permis sau cerut în alt mod de Legea Aplicabilă.

Compania poate partaja Date personale:

• În cadrul grupului nostru, cum ar fi filialele
• Cu afiliații noștri și centrele de testare autorizate
• Cu parteneri de afaceri, cum ar fi sponsorii de testare și furnizorii de servicii, pentru a facilita cererile și pentru a ne îmbunătăți serviciile
• Cu autoritățile guvernamentale și autoritățile publice atunci când este necesar sau solicitat de către autoritate

Datele biometrice pot fi dezvăluite doar unei terțe părți:

• Pentru o investigație legată de presupusa conduită incorectă exclusiv în scopul unei investigații privind înșelăciune, testare neautorizată sau alte comportamente incorecte ale candidaților la test.
• În legătură cu solicitările legale din partea agențiilor de reglementare, legale sau guvernamentale cu jurisdicție și/sau autoritate de a face astfel de solicitări.

Executăm contracte conform prevederilor legale aplicabile cu terții noștri pentru a ne asigura că datele cu caracter personal sunt prelucrate în conformitate cu această politică și cu orice alte măsuri adecvate de confidențialitate și securitate.

6. Cum stocăm datele dumneavoastră cu caracter personal?

În funcție de natura relației dvs. cu Prometric și conform legislației în vigoare, stocăm datele dumneavoastră cu caracter personal în infrastructura noastră cloud securizată Oracle cu servere situate în Ashburn, Virginia, Statele Unite.

Prometric urmează un program cuprinzător de gestionare a înregistrărilor și un program de păstrare aferent la care aderă în scopul păstrării, stocării și distrugerii tuturor înregistrărilor create în cursul activității sale, inclusiv a celor care conțin Date cu caracter personal. De asemenea, implementăm o strategie de management al datelor care segrega datele pe baza serverelor de date localizate la nivel regional.

Sub rezerva Legii Aplicabile, Compania noastră va păstra datele dumneavoastră cu caracter personal pe durata prelucrării, pentru o perioadă mai mică de:

• cinci (5) ani de la data ultimului serviciu, test sau evaluare; sau
• expirarea scopului pentru care au fost colectate datele cu caracter personal; sau
• legile jurisdicției aplicabile în care au fost colectate datele cu caracter personal.

Prometric nu va păstra Datele cu caracter personal mai mult decât este necesar pentru scopurile menționate mai sus. Cu toate acestea, Prometric poate păstra Datele cu caracter personal mai mult, dacă este necesar pentru a respecta Legea Aplicabilă sau, dacă este necesar, pentru a-și proteja sau exercita drepturile.

Stocarea datelor biometrice

Toate datele biometrice colectate în centrele de testare bazate pe computer sunt transferate în siguranță și stocate în siguranță în centrul de date securizat al Prometric din Uniunea Europeană și sunt păstrate în conformitate cu Legea Aplicabilă în jurisdicția în care au fost colectate. Datele biometrice sunt stocate și securizate în Microsoft Azure pentru o perioadă de treizeci (30) de zile.

7. Transferuri de date cu caracter personal

În unele cazuri, utilizarea unor terți poate implica transferul de date cu caracter personal în alte țări. Procesele noastre de afaceri necesită adesea transferul de date cu caracter personal între Companie și entitățile sale afiliate la nivel internațional.

Dacă Datele cu caracter personal sunt prelucrate în UE/SEE și în cazul în care Datele cu caracter personal sunt dezvăluite către terți sau într-o țară care nu oferă un nivel suficient de protecție conform Legii Aplicabile, Compania se va asigura:

• Implementarea clauzelor contractuale standard care pot fi aprobate de Comisia UE;
• Adoptarea garanțiilor organizatorice, tehnice și juridice adecvate pentru a guverna respectivul transfer și pentru a asigura nivelul necesar și adecvat de protecție conform Legii Aplicabile.
• Dacă este necesar, va evalua circumstanțele transferului și legislația țării terțe și, dacă este necesar, va completa o evaluare a impactului transferului de date pentru a determina dacă sunt necesare măsuri suplimentare.

Pentru Datele cu caracter personal care nu sunt prelucrate în UE/SEE și în cazul în care Datele cu caracter personal sunt dezvăluite unor terțe părți aflate în afara jurisdicției persoanei vizate, Compania se va asigura că există măsurile de protecție necesare pentru a proteja Datele cu caracter personal prin implementarea mecanismelor legale adecvate, inclusiv: după caz, clauze contractuale standard și/sau obținerea consimțământului corespunzător din partea persoanelor vizate. Aceste mecanisme pot diferi în funcție de țară și de Legea aplicabilă relevantă.

8. Care sunt drepturile tale?

În funcție de jurisdicție și de legea aplicabilă, este posibil să aveți următoarele drepturi legate de datele dumneavoastră cu caracter personal:

• Dreptul de acces
• Dreptul de rectificare
• Dreptul la ștergere
• Dreptul de a restricționa prelucrarea
• Dreptul de a vă opune prelucrării
• Dreptul la portabilitatea datelor

• Dreptul de a decide cum sunt utilizate datele dumneavoastră cu caracter personal postum

Exercitarea acestor drepturi este supusă limitărilor prevăzute de Legea Aplicabilă și îndrumările relevante din partea autorităților de supraveghere.

Pentru a vă exercita drepturile, persoana vizată poate contacta Compania așa cum este descris în secțiunea „Cum ne puteți contacta”. Putem cere dovada identității pentru a răspunde solicitării. Dacă nu vă putem satisface cererea (refuz sau limitare), atunci ne vom justifica decizia în scris.

Drepturile de confidențialitate din California

Codul civil din California Secțiunea 1798 permite rezidenților din California să solicite companiilor cu care au o relație de afaceri stabilită să furnizeze anumite informații despre partajarea datelor cu caracter personal de către companii cu terți în scopuri de marketing direct. Prometric nu distribuie date personale ale consumatorilor din California cu terțe părți în scopuri de marketing fără consimțământ. Dacă sunteți candidat la test, Prometric va furniza datele dumneavoastră cu caracter personal sponsorului dumneavoastră de testare, care poate utiliza informațiile în conformitate cu propriile sale politici de confidențialitate.

9. Cum vă protejăm datele personale?

Prometric implementează o varietate de măsuri de securitate, cum ar fi garanții tehnice, fizice și administrative pentru a proteja toate Datele cu caracter personal împotriva incidentelor de securitate sau a dezvăluirii neautorizate și, mai general, împotriva unei încălcări a datelor cu caracter personal. Aceste măsuri de securitate sunt recunoscute ca standarde de securitate adecvate în industrie și includ, printre altele, controale de acces, parolă, criptare, limite de timp stricte pentru ștergere, mecanisme de înregistrare și evaluări regulate de securitate.

În cazul unei încălcări a datelor cu caracter personal care ar putea avea un impact asupra datelor dumneavoastră personale, Prometric urmează Planul său de răspuns la incident și va lua prompt măsurile adecvate pentru a atenua riscurile pentru persoanele vizate. Astfel de măsuri pot include notificarea Autorității de Supraveghere corespunzătoare și a persoanelor vizate afectate, oferind în același timp detaliile relevante ale incidentului și măsurile de atenuare, așa cum pot fi impuse de Legea Aplicabilă (adică GDPR sau PIPL).

Programul de securitate a informațiilor Prometric este revizuit de mai multe ori pe an de mai multe organizații terțe pentru a se asigura că îndeplinește sau depășește cele mai înalte standarde disponibile pentru securitate și confidențialitate și protecție a datelor. În plus, angajații și contractanții sunt obligați să raporteze prompt orice caz cunoscut sau suspect de utilizare greșită, pierdere sau acces neautorizat.

10. Prelucrarea datelor cu caracter personal în conformitate cu Legea privind protecția datelor cu caracter personal din Republica Populară Chineză („PIPL”)

Această secțiune se aplică atunci când Datele cu caracter personal sunt situate în granițele Republicii Populare Chineze (RPC) sau când Datele cu caracter personal sunt prelucrate de una dintre companiile noastre situate în RPC.

În conformitate cu articolul 13 din PIPL, Datele cu caracter personal pot fi colectate în următoarele scopuri:

• Pe baza consimțământului unei persoane;
• Pentru executarea contractelor, pentru interese comerciale legitime;
• Pentru a-și îndeplini îndatoririle și responsabilitățile statutare sau obligațiile statutare;
• Pentru a prelucra date disponibile publicului;
• Pentru a îndeplini cerințele legale.

În conformitate cu cerințele prevăzute la articolul 23 din PIPL și conținutul menționat în secțiunea 4, transferul și partajarea datelor dumneavoastră cu caracter personal către o terță parte nu se va face fără (1) consimțământul dumneavoastră specific, dacă este cazul, sau (2) pentru a îndeplini îndatoririle statutare conform Legii Aplicabile.

Pe baza scopurilor prescrise în această Politică, Datele cu caracter personal pot fi transferate într-o țară sau regiune din afara reședinței dumneavoastră pentru prelucrare. În acest moment, Compania va proteja securitatea Datelor cu Caracter Personal în conformitate cu Legea Aplicabilă, inclusiv, dar fără a se limita la implementarea controalelor de acces, parolelor, standardelor de criptare, limitelor stricte de timp pentru perioadele de păstrare, mecanismelor de înregistrare și evaluărilor regulate de securitate.

Compania vă va informa pe deplin cu privire la transferul transfrontalier de date în conformitate cu articolul 39 din PIPL înainte de a transfera datele dumneavoastră cu caracter personal în afara RPC și vă va obține consimțământul, informându-vă despre următoarele: numele destinatarului de ieșire, persoana de contact informații, scopul Prelucrării, metoda de prelucrare, tipul de date cu caracter personal și vă reamintesc metodele și procedurile prin care vă puteți exercita drepturile conform PIPL. Vă vom solicita consimțământul explicit și separat pentru a face acest lucru.

După cum poate fi necesar, Compania va efectua o evaluare a riscului de transfer transfrontalier de date în conformitate cu Legea Aplicabilă, dacă Datele cu Caracter Personal sunt transferate în afara RPC.

Conform PIPL, Datele cu caracter personal sensibile sunt definite ca date cu caracter personal care, odată scurse sau utilizate ilegal, pot provoca cu ușurință prejudicii aduse demnității persoanelor fizice, vătămare gravă a securității personale sau a proprietății, inclusiv informații despre caracteristicile biometrice, convingerile religioase, statutul special desemnat. , sănătatea medicală, conturile financiare, urmărirea locației individuale etc., precum și Datele personale ale minorilor cu vârsta sub 14 ani.

În conformitate cu PIPL și așa cum este detaliat în Secțiunea 2, prelucrarea datelor cu caracter personal sensibile este supusă consimțământului separat al persoanei și se desfășoară într-un anumit scop legat de afaceri.

Prometric nu va colecta Date personale de la minori cu vârsta sub 14 ani fără consimțământul separat al părintelui sau al altui tutore. Vom folosi sau dezvălui Date personale despre un copil numai în măsura permisă de lege, în conformitate cu legile și reglementările aplicabile, pentru a solicita consimțământul părinților sau pentru a proteja un copil.

În cazul unei încălcări a datelor cu caracter personal, Prometric își asumă răspunderea civilă față de persoana vizată în cazul în care încalcă drepturile datelor cu caracter personal ale persoanei vizate, fără a aduce atingere răspunderii administrative, penale sau de altă natură juridică care vor fi asumate de către operatorul de date în temeiul PIPL.

11. Modificări ale politicii de confidențialitate

Este posibil ca Compania să fie nevoită să își actualizeze Politica pentru a se conforma cu practicile de confidențialitate noi sau diferite. O versiune actualizată a acestei politici va fi pusă la dispoziție printr-un canal adecvat și se va aplica datelor colectate ulterior datei sale de intrare în vigoare.

12. Cum ne contactați

Pentru orice întrebări, comentarii sau îngrijorări cu privire la această politică sau pentru a vă exercita drepturile de confidențialitate permise de Legea aplicabilă referitoare la datele cu caracter personal, vă rugăm să contactați responsabilul nostru cu protecția datelor la următoarea adresă: joseph.srouji@contractor.prometric.com

De asemenea, puteți trimite o solicitare legată de datele dumneavoastră cu caracter personal făcând clic pe următorul link și completați toate câmpurile obligatorii din formular: Cereri de date cu caracter personal

Ne puteți contacta și prin e-mail la:

Manager de program de confidențialitate Prometric
Prometric LLC, 1501 South Clinton Street
Baltimore, Maryland 21224 SUA

După epuizarea procesului intern de reclamație al Prometric, dacă un candidat la examen nu este mulțumit de rezoluție, el sau ea poate depune o plângere la Better Business Bureau of Greater Maryland („BBB”), un furnizor alternativ de soluționare a litigiilor cu sediul în Statele Unite.

Site-ul BBB: http://www.bbb.org/greater-maryland/

Telefon BBB: 410-347-3990

Fax BBB: 410-347-3936

Persoanele vizate au, de asemenea, dreptul de a depune o plângere direct la Autoritatea de Supraveghere competentă din jurisdicția lor relevantă sau pot lua măsuri legale conform Legii Aplicabile.