Παγκόσμια Πολιτική Απορρήτου της Prometric

Τελευταία ενημέρωση: Ιανουάριος 2026

Εισαγωγή

Η Prometric LLC, συμπεριλαμβανομένων των Paragon και άλλων παγκόσμιων θυγατρικών και συνεργατών της (εφεξής συλλογικά αναφερόμενη ως η “Εταιρεία”, “εμάς”, “μας” ή “εμείς”) μπορεί να ενεργεί ως υπεύθυνος επεξεργασίας δεδομένων ή ως επεξεργαστής δεδομένων ανάλογα με τη σχέση της μαζί σας, το Υποκείμενο Δεδομένων.  

Η Εταιρεία προσπαθεί να συμμορφώνεται με όλους τους νόμους και κανονισμούς προστασίας δεδομένων στις χώρες όπου λειτουργεί, συμπεριλαμβανομένων, αλλά όχι περιοριστικά, του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 σχετικά με την προστασία των φυσικών προσώπων όσον αφορά την επεξεργασία προσωπικών δεδομένων και για την ελεύθερη κυκλοφορία αυτών των δεδομένων, και την κατάργηση της Οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (“GDPR”); του Νόμου για την Προστασία Προσωπικών Δεδομένων των Καταναλωτών της Καλιφόρνια του 2018 (“CCPA”), όπως τροποποιήθηκε από τον Νόμο για τα Δικαιώματα Ιδιωτικότητας της Καλιφόρνια του 2020 (“CPPA”); του Νόμου για την Προστασία Προσωπικών Πληροφοριών της Λαϊκής Δημοκρατίας της Κίνας (“PIPL”); του Νόμου για την Προστασία Ιδιωτικότητας των Παιδιών στο Διαδίκτυο (“COPPA”); του Νόμου για την Προστασία Ιδιωτικότητας Εκπαιδευτικών Δικαιωμάτων (“FERPA”); και άλλων σχετικών νόμων και κανονισμών προστασίας δεδομένων παγκοσμίως.  

Ως μέρος της πιστοποίησής της, η Εταιρεία συμμορφώνεται με το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. DPF), την Επέκταση ΗΒ στο Πλαίσιο ΕΕ-ΗΠΑ DPF, και το Πλαίσιο Προστασίας Δεδομένων Ελβετίας-ΗΠΑ (Swiss-U.S. DPF) και στα δικαιώματα των Υποκειμένων Δεδομένων της ΕΕ, του Ηνωμένου Βασιλείου και της Ελβετίας.  Ως εκ τούτου, η Εταιρεία υπόκειται στις ανακριτικές και εκτελεστικές εξουσίες της Ομοσπονδιακής Επιτροπής Εμπορίου των ΗΠΑ (FTC). 

Μη σημειωθείσας άλλως, οι παρακάτω ορισμοί ισχύουν για αυτήν την Πολιτική: 

• “Εφαρμόσιμος Νόμος” αναφέρεται στον σχετικό νόμο ή κανονισμό προστασίας δεδομένων της χώρας, πολιτείας ή περιοχής. 
• “Προσωπικά Δεδομένα” σημαίνει οποιαδήποτε πληροφορία σχετίζεται με ένα αναγνωρίσιμο ή αναγνωρίσιμο φυσικό πρόσωπο (“Υποκείμενο Δεδομένων”).
• “Επεξεργασία” σημαίνει οποιαδήποτε λειτουργία ή σύνολο λειτουργιών που εκτελείται σε Προσωπικά Δεδομένα ή σε σύνολα Προσωπικών Δεδομένων, είτε με αυτοματοποιημένα μέσα είτε χωρίς, όπως συλλογή, καταγραφή, οργάνωση, δομή, αποθήκευση, προσαρμογή ή τροποποίηση, ανάκτηση, διαβούλευση, χρήση, αποκάλυψη μέσω μετάδοσης, διάδοση ή άλλως διαθέσιμη, ευθυγράμμιση ή συνδυασμός, περιορισμός, διαγραφή ή καταστροφή.
• “Εποπτική Αρχή” ή “Εποπτικές Αρχές” σημαίνει μια Αρχή Προστασίας Δεδομένων ή Αρχές, ως ανεξάρτητη δημόσια αρχή ή αρχές που ιδρύονται από κυβερνητικό φορέα και είναι υπεύθυνες για την παρακολούθηση και/ή την επιβολή της εφαρμογής των νόμων και κανονισμών προστασίας δεδομένων σε μια συγκεκριμένη δικαιοδοσία. 

1. Τι είδους Προσωπικά Δεδομένα συλλέγουμε;

Η Εταιρεία μπορεί να συλλέξει τα παρακάτω Προσωπικά Δεδομένα ανάλογα με τη σχέση σας με την Εταιρεία, τη φύση της εξέτασης, τις παρεχόμενες υπηρεσίες και σύμφωνα με τον Εφαρμόσιμο Νόμο:  

• Στοιχεία επικοινωνίας, συμπεριλαμβανομένων ονόματος, διεύθυνσης, αριθμών τηλεφώνου, αριθμού ταυτότητας που είναι συγκεκριμένος για τη χώρα, διεύθυνση email, πληροφορίες σύνδεσης και κωδικού πρόσβασης
• Ημερομηνία γέννησης
• Χώρα γέννησης
• Φύλο
• Ημερομηνία εισόδου στο σχολείο (ΗΠΑ)
• Κυρία γλώσσα
• Γλώσσα κατοικίας
• Πληροφορίες γονέα/κηδεμόνα
• Λεπτομέρειες προγραμματισμού δοκιμών και μαθημάτων υποψηφίων
• Λεπτομέρειες αξιολόγησης δοκιμών, συμπεριλαμβανομένου του αριθμού ταυτοποίησης του υποψηφίου, των εξετάσεων που έχουν γίνει και πότε, σκορ που σχετίζονται με αυτές τις εξετάσεις, αποτελέσματα, πόσες φορές έχει γίνει μια εξέταση ή οποιοδήποτε συγκεκριμένο τμήμα εξετάσεων
• Συμβάντα συμπεριφοράς
• Παρεμβάσεις
• Παρουσία
• Αποτελέσματα αξιολόγησης
• Αριθμοί κοινωνικής ασφάλισης όπου απαιτείται από τον χορηγό της εξέτασης για τους υποψηφίους (ΗΠΑ)
• Πληροφορίες πληρωμής και χρηματοπιστωτικών ιδρυμάτων
• Διεύθυνση και χώρα υπηκοότητας
• Φωτογραφία
• Υπογραφή
• Ηχογραφήσεις βίντεο
• Ηχογραφήσεις ήχου (όπως επιτρέπεται από τον Εφαρμόσιμο Νόμο και μόνο σε συγκεκριμένες δικαιοδοσίες)
• Πληροφορίες από έγγραφα ταυτοποίησης, επαλήθευσης ή επιλεξιμότητας
• Πληροφορίες συναλλαγών και σχέσεων που περιλαμβάνουν στοιχεία που αποκαλύπτουν τα πρότυπα δοκιμών των υποψηφίων, τις τοποθεσίες δοκιμών, τα αποτελέσματα δοκιμών και πληροφορίες σχετικά με το πώς χρησιμοποιούνται οι ιστότοποι και οι εφαρμογές μας
• Πληροφορίες κουπονιών/κουπονιών 

Επιπλέον, η Εταιρεία μπορεί να επεξεργαστεί ειδικές κατηγορίες Προσωπικών Δεδομένων, όπως επιτρέπεται από τον Εφαρμόσιμο Νόμο, που μπορεί να περιλαμβάνουν: 

• Βιομετρικά δεδομένα (δακτυλικά αποτυπώματα και εικόνες προσώπου)
• Πληροφορίες υγείας ή ιατρικά δεδομένα που σχετίζονται με αιτήματα υποψηφίων εξετάσεων για προσαρμογές
• Φυλή ή εθνοτική καταγωγή, όπως επιτρέπεται από τον Εφαρμόσιμο Νόμο 

Η Εταιρεία δεν θα χρησιμοποιήσει ειδικές κατηγορίες Προσωπικών Δεδομένων για σκοπό διαφορετικό από τον σκοπό για τον οποίο συλλέχθηκαν αρχικά ή στη συνέχεια εξουσιοδοτήθηκε από το Υποκείμενο Δεδομένων, εκτός εάν έχουμε λάβει τη θετική και ρητή συγκατάθεσή σας (opt-in). 

Ορισμένες από τις εξετάσεις μας μπορεί να απαιτούν από τον διαχειριστή του χώρου εξέτασης να σαρώσει αντίγραφα των ταυτοτήτων σας, να καταγράψει την υπογραφή σας και να σας φωτογραφήσει για σκοπούς ταυτοποίησης, οι οποίες θα αποθηκευτούν άμεσα στη βάση δεδομένων της Εταιρείας.  

Προσωπικά Δεδομένα Ανηλίκων

Η Εταιρεία δεν συλλέγει εν γνώσει της Προσωπικά Δεδομένα από ή σχετικά με ανηλίκους χωρίς τη συγκατάθεση των γονέων ή του νόμιμου κηδεμόνα του ανηλίκου. Η Εταιρεία αναμένει ότι οι γονείς ή ο νόμιμος κηδεμόνας του ανηλίκου θα επιβλέπουν και θα παρακολουθούν την αποκάλυψη Προσωπικών Δεδομένων από τα παιδιά τους στην Εταιρεία και τους εκπροσώπους της.

Εφόσον είναι απαραίτητο, βοηθάμε τα σχολεία να εκπληρώσουν τις υποχρεώσεις τους σύμφωνα με το FERPA. Η Εταιρεία προσφέρει μια περιορισμένη λειτουργικότητα και εμπειρία ιστότοπου για τους μαθητές, συμπεριλαμβανομένων των ανηλίκων. Τίποτα σε αυτήν την Πολιτική δεν έχει σκοπό να μειώσει τα δικαιώματα οποιουδήποτε μαθητή (ή του γονέα ή του νόμιμου κηδεμόνα του) σε σχέση με τα εκπαιδευτικά τους αρχεία. Η Εταιρεία συμφωνεί ειδικά να μην αποκαλύψει κανένα Προσωπικό Δεδομένο από εκπαιδευτικά αρχεία σε παραβίαση του FERPA, να μην χρησιμοποιήσει τέτοιες πληροφορίες για πωλήσεις, μάρκετινγκ, διαφήμιση ή άλλους απαγορευμένους σκοπούς.

Η Εταιρεία λαμβάνει από εκπαιδευτικά ιδρύματα την ελάχιστη ποσότητα πληροφοριών που είναι απαραίτητες για τη δημιουργία λογαριασμών μαθητών, οι οποίες συνήθως περιλαμβάνουν μια διεύθυνση email, έναν κωδικό πρόσβασης, το όνομα και το επώνυμο και έναν μοναδικό κωδικό τάξης που παρέχεται από τον δάσκαλο του μαθητή. Πέρα από αυτές τις πληροφορίες, οι μαθητές μπορούν να υποβάλουν απαντήσεις ανάλογα με τις δραστηριότητες που τους έχουν ανατεθεί, οι οποίες θα παραμείνουν εμπιστευτικές μεταξύ δασκάλου και μαθητή και θα χρησιμοποιηθούν μόνο για τους σκοπούς του σχολείου/δασκάλου. Επιπλέον των πληροφοριών που εισάγει ο μαθητής, συλλέγουμε αυτόματα πληροφορίες σχετικές με τη χρήση της υπηρεσίας μας.

Η Εταιρεία δεν συγκεντρώνει Προσωπικά Δεδομένα για κανέναν μαθητή, συμπεριλαμβανομένων των ανηλίκων, ή της οικογένειας για διανομή, κοινοποίηση ή πώληση εκτός από ό,τι περιγράφεται σε αυτήν την Πολιτική. Κανένα προφίλ μαθητή δεν είναι διαθέσιμο ή ορατό στο κοινό, ή σε οποιονδήποτε άλλο μαθητή. Οι δάσκαλοι μπορεί να μοιραστούν τις τάξεις τους, συμπεριλαμβανομένων των βαθμών ή των σκορ, με άλλους δασκάλους με τους οποίους συνεργάζονται στο σχολείο τους, προκειμένου να τους βοηθήσουν να συνεργαστούν.

Δικαιώματα Γονέων

Η Εταιρεία ενδυναμώνει τους γονείς και τους νόμιμους κηδεμόνες των ανηλίκων που έχουν εγγραφεί λογαριασμούς μαζί μας να ασκήσουν τα νομικά τους δικαιώματα σύμφωνα με το COPPA.

Οποιοσδήποτε γονέας θέλει αντίγραφα των Προσωπικών Δεδομένων των παιδιών του που μπορεί να έχουμε αποθηκεύσει μπορεί να επικοινωνήσει με το προσωπικό του σχολείου των παιδιών του. Οποιαδήποτε στιγμή, το σχολείο μπορεί επίσης να αρνηθεί να μας επιτρέψει να συλλέξουμε περαιτέρω Προσωπικά Δεδομένα από τους μαθητές του, και μπορεί να ζητήσει να διαγράψουμε τα Προσωπικά Δεδομένα που έχουμε συλλέξει από αυτούς.

2. Πώς συλλέγουμε τα Προσωπικά σας Δεδομένα;

Στις περισσότερες περιπτώσεις, η Εταιρεία συλλέγει τέτοια Προσωπικά Δεδομένα απευθείας από το Υποκείμενο Δεδομένων. Ωστόσο, σε άλλες περιπτώσεις, μπορεί να λάβουμε πληροφορίες από πρωτοβάθμια ή δευτεροβάθμια σχολεία, χορηγούς εξετάσεων ή από τρίτους προμηθευτές δεδομένων. Όταν ένα Υποκείμενο Δεδομένων επισκέπτεται τον ιστότοπο της Εταιρείας, εγγράφεται ή δίνει εξετάσεις, χρησιμοποιεί τις εφαρμογές μας ή επικοινωνεί μαζί μας, συλλέγουμε επίσης πληροφορίες συναλλαγών για σκοπούς εξυπηρέτησης πελατών.

Όλα τα Προσωπικά Δεδομένα που συλλέγουμε μέσω των κινητών μας εφαρμογών προστατεύονται και επεξεργάζονται σύμφωνα με τους όρους αυτής της Πολιτικής. Προσφέρουμε επίσης αυτόματες ("push") ειδοποιήσεις μόνο σε όσους επιλέγουν να λάβουν τέτοιες ειδοποιήσεις από εμάς. Κανένα άτομο δεν απαιτείται να παρέχει πληροφορίες τοποθεσίας σε εμάς ή να ενεργοποιήσει τις push ειδοποιήσεις για να χρησιμοποιήσει καμία από τις κινητές μας εφαρμογές.

Χρήση Cookies

Όταν επισκέπτεστε την ιστοσελίδα μας, και υπόκεινται στον τρόπο που ρυθμίζετε τις ρυθμίσεις των cookies και τη συγκατάθεσή σας για τις ρυθμίσεις, μπορεί να συλλέξουμε ορισμένες πληροφορίες σχετικά με τη χρήση της ιστοσελίδας, όπως τις ημερομηνίες και τις ώρες που έχετε πρόσβαση στην ιστοσελίδα, τους περιηγητές, τα λειτουργικά συστήματα και τις συσκευές που χρησιμοποιείτε για να έχετε πρόσβαση στην ιστοσελίδα, τις σελίδες της ιστοσελίδας που επισκέπτεστε, και τις σελίδες αναφοράς και εξόδου της ιστοσελίδας. Η Εταιρεία μπορεί να χρησιμοποιήσει αυτές τις πληροφορίες για διάφορους σκοπούς, συμπεριλαμβανομένης της διαχείρισης και βελτίωσης των ιστοσελίδων της Εταιρείας και της βελτίωσης των προϊόντων και υπηρεσιών μας. 

Όπου επιτρέπεται από την Εφαρμοστέα Νομοθεσία και υπόκεινται στη συγκατάθεσή σας, μπορεί επίσης να χρησιμοποιήσουμε πληροφορίες για να προσδιορίσουμε τη γενική σας τοποθεσία προκειμένου να σας παρέχουμε υπηρεσίες, ή σχετικές διαφημίσεις μάρκετινγκ και περιβάλλοντος. Η Εταιρεία συλλέγει επίσης διευθύνσεις Πρωτοκόλλου Διαδικτύου (IP) και μοναδικούς αναγνωριστικούς αριθμούς συσκευών προκειμένου να αναγνωρίσει επαναλαμβανόμενους επισκέπτες στην ιστοσελίδα μας και να διευκολύνει τη χρήση της υπηρεσίας μας από εσάς.

Ορισμένοι χρήστες της ιστοσελίδας της Εταιρείας επιλέγουν να αλληλεπιδρούν μαζί μας με τρόπους που απαιτούν από την Εταιρεία να συλλέξει Προσωπικά Δεδομένα έτσι ώστε να μπορέσουμε να σας παρέχουμε τις υπηρεσίες που ζητάτε. Η ποσότητα και ο τύπος των πληροφοριών που συλλέγουμε εξαρτάται από τη φύση αυτής της αλληλεπίδρασης. 

Είναι σημαντικό να σημειωθεί ότι η ιστοσελίδα της Εταιρείας μπορεί να περιέχει συνδέσμους προς άλλες ιστοσελίδες ή διαδικτυακές υπηρεσίες. Όταν χρησιμοποιείτε αυτούς τους συνδέσμους, επικοινωνείτε με άλλη ιστοσελίδα ή υπηρεσία. Η Εταιρεία δεν έχει καμία ευθύνη ή υποχρέωση για, ή έλεγχο επί, αυτές τις άλλες ιστοσελίδες ή υπηρεσίες ή τη συλλογή, χρήση, κοινοποίηση, διατήρηση και διαγραφή των προσωπικών σας πληροφοριών. Παρακαλείστε να ανατρέξετε στις πολιτικές απορρήτου και στους όρους χρήσης που ισχύουν για αυτές τις άλλες ιστοσελίδες ή διαδικτυακές υπηρεσίες.

Συλλογή Βιομετρικών Δεδομένων

Το Σύστημα Check-In με Βιομετρικά Στοιχεία και η απομακρυσμένη πλατφόρμα επιτήρησης της Εταιρείας (γνωστή ως ProProctor) έχουν σχεδιαστεί για να βελτιώσουν την ασφάλεια και την ακεραιότητα της διαδικασίας δοκιμών με τρόπο που προστατεύει την ιδιωτικότητα των υποψηφίων δοκιμών ενώ επιβεβαιώνει την ταυτότητά τους. Κατά τη διαδικασία check-in της δοκιμής, γίνεται λήψη εικόνας που συλλέγει γεωμετρικές μετρήσεις χαρακτηριστικών του προσώπου και τις ελέγχει με την εικόνα του προσώπου του υποψηφίου όπως εμφανίζεται στο επίσημο έγγραφο ταυτοποίησής του τη στιγμή της εγγραφής. Για το ProProctor, η επαλήθευση της εικόνας του προσώπου χρησιμοποιείται επίσης καθ' όλη τη διάρκεια της δοκιμής.

Η τεχνολογία αναγνώρισης προσώπου μπορεί επίσης να περιλαμβάνει τη χρήση τεχνητής νοημοσύνης (AI). Για περισσότερες πληροφορίες σχετικά με το πώς η Prometric χρησιμοποιεί την AI, παρακαλούμε επισκεφθείτε Δέσμευση της Prometric για Υπεύθυνη AI.

3. Γιατί συλλέγουμε τα Προσωπικά σας Δεδομένα;

Εκ μέρους των χορηγών των εξετάσεων μας, η Εταιρεία συλλέγει τα Προσωπικά σας Δεδομένα για τους εξής σκοπούς:  

• Προγραμματισμός εξετάσεων
• Επαλήθευση ταυτότητας
• Διαχείριση λογαριασμών και διοίκηση εξετάσεων και πληρωμών
• Διαχείριση αιτημάτων εξυπηρέτησης πελατών
• Ανίχνευση και πρόληψη απάτης και παραπλάνησης από μη εξουσιοδοτημένους υποψηφίους
• Διεξαγωγή ανάλυσης δεδομένων για τη διατήρηση της ακεραιότητας της διαδικασίας εξετάσεων
• Αναφορά αποτελεσμάτων εξετάσεων στον υποψήφιο και στον χορηγό της εξέτασης
• Διεξαγωγή δραστηριοτήτων μάρκετινγκ (π.χ. ανακοινώσεις, νέες εξετάσεις, νέα κέντρα εξετάσεων, προωθήσεις, επερχόμενες εκδηλώσεις, νέα προϊόντα, ειδικά χαρακτηριστικά και εγκαινιάσεις καταστημάτων), σύμφωνα με την Εφαρμοστέα Νομοθεσία
• Προστασία και επιβολή των νομικών δικαιωμάτων, συμφερόντων και αποζημιώσεων της Εταιρείας και προστασία της επιχείρησης, των λειτουργιών ή των πελατών της Εταιρείας ή άλλων προσώπων, συμπεριλαμβανομένης της επιβολής οποιωνδήποτε όρων χρήσης, όρων υπηρεσίας και άλλων συμφωνιών που διέπουν την πρόσβαση ή τη χρήση των προϊόντων και υπηρεσιών της Εταιρείας
• Ανάλυση συμπεριφοράς επισκεπτών χρησιμοποιώντας εργαλεία ανάλυσης ιστοσελίδων (π.χ. Google Analytics)
• Αξιολόγηση και βελτίωση της απόδοσης ψηφιακών διαφημιστικών εκστρατειών σε διάφορες πλατφόρμες
• Εκπαίδευση και δοκιμή της τεχνολογίας μας που υποστηρίζει AI, σύμφωνα με την Εφαρμοστέα Νομοθεσία
• Διοίκηση του προγράμματος Κουπονιών/Εκπτωτικών Κωδικών μας 

Για προμηθευτές και άλλους τρίτους, συλλέγουμε τα Προσωπικά σας Δεδομένα για τους εξής σκοπούς: 

• Διαχείριση και διοίκηση προμηθευτών
• Επεξεργασία τιμολογίων
• Έλεγχος προμηθευτή και άλλες νομικές απαιτήσεις 

Αποκαλύπτουμε Προσωπικά Δεδομένα μόνο στους υπαλλήλους, εργολάβους και υπεργολάβους της Εταιρείας που: (i) πρέπει να έχουν πρόσβαση σε αυτές τις πληροφορίες προκειμένου να τις επεξεργαστούν εκ μέρους μας ή να παρέχουν υπηρεσίες διαθέσιμες στην ιστοσελίδα της Εταιρείας και μέσω των κινητών μας εφαρμογών; και, (ii) συμφωνούν να μην αποκαλύψουν αυτές τις πληροφορίες σε άλλους. Η Εταιρεία δεν ενοικιάζει, δεν πωλεί και δεν ανταλλάσσει Προσωπικά Δεδομένα με τρίτους. 

Σκοπός Συλλογής Βιομετρικών Δεδομένων 

Τα βιομετρικά δεδομένα χρησιμοποιούνται αποκλειστικά για: (1) την επαλήθευση της ταυτότητας ενός υποψηφίου σε συνεχή βάση καθώς συμμετέχει σε τρέχουσες και μελλοντικές αξιολογήσεις; (2) την ανίχνευση και πρόληψη απάτης και παραπλάνησης από μη εξουσιοδοτημένους υποψηφίους; (3) τη διατήρηση της ακεραιότητας της διαδικασίας εξετάσεων; (4) τη βελτίωση της ασφάλειας των κέντρων εξετάσεων και/ή του περιεχομένου των εξετάσεων; και (5) όπως απαιτείται από το νόμο για ορισμένα προγράμματα αδειοδότησης.  

Εάν τα Προσωπικά Δεδομένα που καλύπτονται από αυτή την Πολιτική πρόκειται να χρησιμοποιηθούν για έναν νέο σκοπό που είναι ουσιαστικά διαφορετικός από αυτόν για τον οποίο συλλέχθηκαν αρχικά τα Προσωπικά Δεδομένα ή εξουσιοδοτήθηκαν στη συνέχεια, ή πρόκειται να αποκαλυφθούν σε τρίτο μέρος με τρόπο που δεν προσδιορίζεται σε αυτή την Πολιτική, θα σας παρέχουμε μια ευκαιρία να επιλέξετε εάν θα χρησιμοποιηθούν ή θα αποκαλυφθούν τα Προσωπικά σας Δεδομένα κατά αυτόν τον τρόπο. Αιτήματα για απόσυρση από τέτοιες χρήσεις ή αποκαλύψεις Προσωπικών Δεδομένων θα πρέπει να αποστέλλονται στην Εταιρεία όπως ορίζεται στην ενότητα "Πώς να Επικοινωνήσετε Μαζί Μας" παρακάτω. 

4. Ποιες είναι οι νομικές βάσεις για την επεξεργασία των Προσωπικών σας Δεδομένων; 

Τα Προσωπικά Δεδομένα συλλέγονται και επεξεργάζονται γενικά σύμφωνα με τις εξής νομικές βάσεις: 

• Η εκτέλεση μιας σύμβασης που περιλαμβάνει την εγγραφή και τον προγραμματισμό για μια εξέταση, τη διοίκηση αυτής της εξέτασης και την επεξεργασία των αποτελεσμάτων της εξέτασης.
• Η συγκατάθεσή σας για τη συλλογή και επεξεργασία ειδικών κατηγοριών Προσωπικών Δεδομένων, συμπεριλαμβανομένων των βιομετρικών Προσωπικών Δεδομένων.
• Η συγκατάθεσή σας αν απαιτείται από την Εφαρμοστέα Νομοθεσία για διασυνοριακές μεταφορές δεδομένων.
• Για νόμιμους επιχειρηματικούς σκοπούς όπως η επεξεργασία τιμολογίων και η διαχείριση χρηματοοικονομικών λογαριασμών, σκοποί εφεδρείας για τη διευκόλυνση της επιχειρηματικής συνέχειας, διαχείριση κέντρων εξετάσεων, επιχειρηματικός σχεδιασμός, διαχείριση συμβάσεων, βελτίωση των υπηρεσιών εξετάσεων που παρέχονται στους πελάτες μας, προτάσεις σχετικών υπηρεσιών και προϊόντων σε υπάρχοντες υποψηφίους εξετάσεων, διοίκηση ιστοσελίδας, εκπλήρωση, ανάλυση, ασφάλεια και πρόληψη απάτης, εταιρική διακυβέρνηση, σχεδίαση αποκατάστασης από καταστροφή, λογιστικός έλεγχος και αναφορά, και εκπαίδευση και βελτίωση της τεχνολογίας τεχνητής νοημοσύνης μας όπως επιτρέπεται από την Εφαρμοστέα Νομοθεσία.
• Συμμόρφωση με οποιεσδήποτε νομικές ή κανονιστικές υποχρεώσεις. 

5. Αποκάλυψη Προσωπικών Δεδομένων 

Τρίτοι που ενδέχεται να επεξεργαστούν τα Προσωπικά σας Δεδομένα περιλαμβάνουν άλλες θυγατρικές της Εταιρείας, εξουσιοδοτημένα κέντρα εξετάσεων, χορηγούς εξετάσεων και τους παρόχους υπηρεσιών μας που ενεργούν ως επεξεργαστές για την Εταιρεία, παρέχοντας τις εξής υπηρεσίες: φιλοξενία δεδομένων, υπηρεσίες διοίκησης εξετάσεων, εφαρμογές επιχειρηματικής παραγωγικότητας, υποστήριξη εξυπηρέτησης πελατών και λογισμικό διαχείρισης σχέσεων με πελάτες.  

Οι κυβερνητικές υπηρεσίες μπορεί να έχουν πρόσβαση σε Προσωπικά Δεδομένα ως αποτέλεσμα νόμιμων αιτημάτων, συμπεριλαμβανομένης της εκπλήρωσης απαιτήσεων εθνικής ασφάλειας ή επιβολής του νόμου. 

Όπου επιτρέπεται από την Εφαρμοστέα Νομοθεσία, η Εταιρεία χρησιμοποιεί αναλυτικές και διαφημιστικές πλατφόρμες ιστοσελίδων για να κατανοήσει τη συμπεριφορά των χρηστών στην ιστοσελίδα μας και να παραδώσει σχετικές διαφημίσεις. Αυτές οι πλατφόρμες μπορεί να χρησιμοποιούν cookies, pixels ή παρόμοιες τεχνολογίες για να συλλέγουν δεδομένα σχετικά με τις αλληλεπιδράσεις σας με τις ιστοσελίδες μας. Αυτές οι πληροφορίες χρησιμοποιούνται για να μας βοηθήσουν να μετρήσουμε την αποτελεσματικότητα των εκστρατειών μας, να προσωποποιήσουμε το περιεχόμενο των διαφημίσεων και να ενισχύσουμε τη συνολική εμπειρία των χρηστών. Το εύρος της χρήσης τέτοιων εργαλείων θα εξαρτάται από το πώς αποφασίζετε να ρυθμίσετε τις ρυθμίσεις των cookies στον περιηγητή σας, και μπορείτε να αποσύρετε τη συμμετοχή σας από τις προσωποποιημένες διαφημίσεις οποιαδήποτε στιγμή διαχειριζόμενοι τις προτιμήσεις σας για τα cookies. 

Τα βιομετρικά δεδομένα μπορεί να αποκαλυφθούν σε χορηγούς εξετάσεων, υπηρεσίες επιβολής του νόμου ή άλλους τρίτους μόνο:  

• Για μια έρευνα που σχετίζεται με υποτιθέμενη κακή συμπεριφορά αποκλειστικά για σκοπούς έρευνας για απάτη, μη εξουσιοδοτημένη δοκιμή ή άλλη κακή συμπεριφορά υποψηφίου δοκιμής.   
• Σε σχέση με νόμιμα αιτήματα από ρυθμιστικές, νομικές ή κυβερνητικές αρχές που έχουν δικαιοδοσία και/ή εξουσία να υποβάλουν τέτοια αιτήματα. 

Εφαρμόζουμε συμβάσεις με τους παρόχους υπηρεσιών τρίτων για να διασφαλίσουμε ότι τα Προσωπικά Δεδομένα επεξεργάζονται σύμφωνα με αυτή την Πολιτική και οποιαδήποτε άλλα κατάλληλα μέτρα εμπιστευτικότητας και ασφάλειας όπως απαιτεί ο Εφαρμοστέος Νόμος.  

Αν είστε Υποκείμενο Δεδομένων της ΕΕ, του Ηνωμένου Βασιλείου ή της Ελβετίας, όπου μεταφέρουμε τα Προσωπικά Δεδομένα σας σε παρόχους υπηρεσιών τρίτων όπως αναφέρθηκε παραπάνω και οι οποίοι παρέχουν υπηρεσίες για εμάς ή εκ μέρους μας, η Εταιρεία είναι υπεύθυνη για την Επεξεργασία αυτών των δεδομένων από αυτούς και θα παραμείνει υπεύθυνη εάν επεξεργάζονται τα Προσωπικά Δεδομένα σας με τρόπο ασύμβατο με τις αρχές DPF που αναφέρονται παρακάτω, εκτός εάν αποδείξουμε ότι δεν είμαστε υπεύθυνοι για το γεγονός που προκάλεσε τη ζημία.  

6. Για πόσο χρονικό διάστημα αποθηκεύουμε τα Προσωπικά Δεδομένα σας; 

Η Εταιρεία έχει υιοθετήσει ένα ολοκληρωμένο Πρόγραμμα Διαχείρισης Αρχείων και σχετικό χρονοδιάγραμμα διατήρησης το οποίο τηρεί για τους σκοπούς της διατήρησης, αποθήκευσης και καταστροφής όλων των αρχείων που δημιουργούνται κατά τη διάρκεια της επιχείρησής της, συμπεριλαμβανομένων εκείνων που περιέχουν Προσωπικά Δεδομένα.  Επίσης, εφαρμόζουμε μια στρατηγική διαχείρισης δεδομένων που διαχωρίζει τα δεδομένα με βάση τους τοπικά τοποθετημένους διακομιστές δεδομένων.   

Με την επιφύλαξη ειδικών απαιτήσεων συμβολαίου και του Εφαρμοστέου Νόμου, η Εταιρεία μας θα διατηρήσει τα Προσωπικά Δεδομένα σας για τη διάρκεια της επεξεργασίας, για την μικρότερη περίοδο:  

• πέντε (5) χρόνια από την ημερομηνία της τελευταίας υπηρεσίας, δοκιμής ή αξιολόγησης; ή
• την λήξη του σκοπού για τον οποίο συλλέχθηκαν τα Προσωπικά Δεδομένα; ή
• σύμφωνα με τους νόμους της εφαρμοστέας δικαιοδοσίας όπου συλλέχθηκαν τα Προσωπικά Δεδομένα.  

Η Εταιρεία δεν θα διατηρήσει τα Προσωπικά Δεδομένα περισσότερο από όσο απαιτείται για τους παραπάνω σκοπούς. Ωστόσο, μπορεί να διατηρήσουμε τα Προσωπικά Δεδομένα περισσότερο αν είναι απαραίτητο για να συμμορφωθούμε με ειδικές απαιτήσεις συμβολαίου και τον Εφαρμοστέο Νόμο ή αν είναι απαραίτητο για να προστατεύσουμε ή να ασκήσουμε τα δικαιώματά μας. 

Στην περίπτωση αποτελεσμάτων δοκιμών που σχετίζονται με την Μετανάστευση, τους Πρόσφυγες και την Ιθαγένεια του Καναδά, διατηρούμε αρχεία των Προσωπικών Δεδομένων σας για την ελάχιστη περίοδο διατήρησης (τώρα δέκα (10) χρόνια) όπως απαιτείται από την Μετανάστευση, τους Πρόσφυγες και την Ιθαγένεια του Καναδά. Στην περίπτωση αποτελεσμάτων δοκιμών που σχετίζονται με Αυστραλιανές Βίζες, διατηρούμε αρχεία των Προσωπικών Δεδομένων σας για την ελάχιστη περίοδο διατήρησης (τώρα επτά (7) χρόνια) όπως απαιτείται από την Κοινοπολιτεία της Αυστραλίας. 

Αποθήκευση Βιομετρικών Δεδομένων 

Όλα τα βιομετρικά δεδομένα που συλλέγονται σε κέντρα δοκιμών βασισμένα σε υπολογιστές μεταφέρονται με ασφάλεια και αποθηκεύονται με ασφάλεια εντός του ασφαλούς κέντρου δεδομένων της Εταιρείας είτε στις Η.Π.Α. είτε στην Ευρωπαϊκή Ένωση (ανάλογα με την τοποθεσία του υποψηφίου δοκιμής), και διατηρούνται σύμφωνα με τον Εφαρμοστέο Νόμο στη δικαιοδοσία όπου συλλέχθηκαν.  Τα βιομετρικά δεδομένα αποθηκεύονται και ασφαλίζονται στο Microsoft Azure για μια περίοδο τριάντα (30) ημερών με εξαίρεση τα βιομετρικά δεδομένα ως μέρος των υπηρεσιών δοκιμών Paragon, τα οποία διατηρούνται για μέγιστο διάστημα 3 ετών. Οι περίοδοι διατήρησης μπορεί να είναι μεγαλύτερες στην περίπτωση που τα Προσωπικά Δεδομένα του υποψηφίου χρησιμοποιούνται σε σχέση με ένα ενεργό ζήτημα ασφάλειας ή ως μέρος μιας έρευνας που περιλαμβάνει κακή συμπεριφορά.  

7. Διασυνοριακές μεταφορές Προσωπικών Δεδομένων

Οι επιχειρηματικές διαδικασίες μας συχνά απαιτούν τη μεταφορά Προσωπικών Δεδομένων μεταξύ της Εταιρείας και των συνδεδεμένων οντοτήτων της διεθνώς.  Ανάλογα με τη φύση της σχέσης σας με την Εταιρεία και σύμφωνα με τον Εφαρμοστέο Νόμο, τα Προσωπικά Δεδομένα σας αποθηκεύονται σε ασφαλείς διακομιστές που βρίσκονται στις Ηνωμένες Πολιτείες. Ανάλογα με τη φύση της εξέτασής σας και την τοποθεσία της δοκιμής σας, η Εταιρεία και οι πάροχοι υπηρεσιών της μπορεί να επεξεργαστούν τα Προσωπικά Δεδομένα σε εγκαταστάσεις σε χώρες εκτός των Η.Π.Α., οι οποίες μπορεί να περιλαμβάνουν τον Καναδά, το Μεξικό, την Ινδία ή χώρες που βρίσκονται στην Ευρωπαϊκή Ένωση ή στην Ασία.   

Εάν τα Προσωπικά Δεδομένα αποκαλύπτονται σε τρίτους ή σε χώρα που δεν θεωρείται ότι παρέχει επαρκές επίπεδο προστασίας σύμφωνα με τον Εφαρμοστέο Νόμο, τότε η Εταιρεία θα διασφαλίσει:  

• Η εφαρμογή τυποποιημένων συμβατικών ρητρών όπως εγκρίνονται από την αρμόδια Εποπτική Αρχή;
• Η υιοθέτηση κατάλληλων οργανωτικών, τεχνικών και νομικών μέτρων για να διέπουν τη διασυνοριακή μεταφορά δεδομένων και να διασφαλίσουν το απαραίτητο και επαρκές επίπεδο προστασίας σύμφωνα με τον Εφαρμοστέο Νόμο;
• Εάν είναι απαραίτητο, θα αξιολογήσει τις συνθήκες της μεταφοράς και τη νομοθεσία της τρίτης χώρας και, εάν απαιτείται, θα ολοκληρώσει μια εκτίμηση επιπτώσεων μεταφοράς δεδομένων για να προσδιορίσει εάν χρειάζονται πρόσθετα μέτρα για την εφαρμογή τους.  

Σε σχέση με τις διασυνοριακές μεταφορές δεδομένων προς τις Ηνωμένες Πολιτείες, η Εταιρεία συμμορφώνεται με το DPF ΕΕ-ΗΠΑ, την επέκταση Ηνωμένου Βασιλείου στο DPF ΕΕ-ΗΠΑ και το DPF Ελβετίας-ΗΠΑ όπως καθορίζεται από το Υπουργείο Εμπορίου των Η.Π.Α. 

Η Εταιρεία έχει πιστοποιήσει στο Υπουργείο Εμπορίου των Η.Π.Α. ότι συμμορφώνεται με τις Αρχές Πλαισίου Προστασίας Δεδομένων ΕΕ-Η.Π.Α. (EU-U.S. DPF Principles) αναφορικά με την επεξεργασία Προσωπικών Δεδομένων που λαμβάνονται από την ΕΕ και το Ηνωμένο Βασίλειο, βασιζόμενη στο EU-U.S. DPF και την Επέκταση του Ηνωμένου Βασιλείου στο EU-U.S. DPF. Η Εταιρεία έχει πιστοποιήσει στο Υπουργείο Εμπορίου των Η.Π.Α. ότι συμμορφώνεται με τις Αρχές Πλαισίου Προστασίας Δεδομένων Ελβετίας-Η.Π.Α. (Swiss-U.S. DPF Principles) αναφορικά με την επεξεργασία Προσωπικών Δεδομένων που λαμβάνονται από την Ελβετία, βασιζόμενη στο Swiss-U.S. DPF.

Εάν υπάρχει οποιαδήποτε σύγκρουση μεταξύ των όρων αυτής της Πολιτικής Απορρήτου και των Αρχών EU-U.S. DPF και/ή των Αρχών Swiss-U.S. DPF, οι Αρχές θα έχουν προτεραιότητα. Για να μάθετε περισσότερα σχετικά με το πρόγραμμα DPF και να δείτε την πιστοποίησή μας, επισκεφθείτε https://www.dataprivacyframework.gov/.

8. Ποια είναι τα δικαιώματά σας;

Ανάλογα με την τοποθεσία σας και τον Εφαρμοστέο Νόμο, μπορεί να έχετε τα ακόλουθα δικαιώματα που σχετίζονται με τα Προσωπικά Δεδομένα σας: 

• Δικαίωμα πρόσβασης
• Δικαίωμα διόρθωσης
• Δικαίωμα διαγραφής
• Δικαίωμα περιορισμού της επεξεργασίας
• Δικαίωμα αντίρρησης στην επεξεργασία
• Δικαίωμα φορητότητας δεδομένων
• Δικαίωμα να αποφασίσετε πώς θα χρησιμοποιηθούν τα Προσωπικά Δεδομένα σας μετά θάνατον 

Η άσκηση αυτών των δικαιωμάτων υπόκειται σε περιορισμούς που παρέχονται από τον Εφαρμοστέο Νόμο και σχετικές κατευθυντήριες γραμμές από τις Εποπτικές Αρχές.

Για να ασκήσετε τα δικαιώματά σας, μπορείτε να επικοινωνήσετε με την Εταιρεία όπως περιγράφεται στην ενότητα “Πώς να επικοινωνήσετε μαζί μας.” Παρακαλώ λάβετε υπόψη ότι η διαγραφή αρχείων μπορεί να απαιτήσει να τερματίσουμε τον λογαριασμό που αφορά. Πριν μπορέσουμε να ολοκληρώσουμε το αίτημά σας, η Εταιρεία μπορεί να θέσει επιπλέον ερωτήσεις ή να προβεί σε άλλα βήματα για να επαληθεύσει την ταυτότητά σας. Εάν δεν μπορέσουμε να ικανοποιήσουμε το αίτημά σας (άρνηση ή περιορισμός), τότε θα αιτιολογήσουμε την απόφασή μας εγγράφως.

Σύμφωνα με το EU-U.S. DPF, την επέκταση του Ηνωμένου Βασιλείου στο EU-U.S. DPF, και το Ελβετικό-U.S. DPF, η Εταιρεία δεσμεύεται να επιλύσει καταγγελίες που σχετίζονται με τις Αρχές DPF σχετικά με τη συλλογή και τη χρήση των Προσωπικών Δεδομένων σας.  

Υποκείμενα Δεδομένων από την ΕΕ, το Ηνωμένο Βασίλειο, και την Ελβετία με ερωτήσεις ή καταγγελίες σχετικά με τη διαχείριση των Προσωπικών Δεδομένων που ελήφθησαν στηριζόμενα στο EU-U.S. DPF, την επέκταση του Ηνωμένου Βασιλείου στο EU-U.S. DPF, και το Ελβετικό-U.S. DPF θα πρέπει πρώτα να επικοινωνήσουν με την Εταιρεία όπως περιγράφεται στην ενότητα “Πώς να επικοινωνήσετε μαζί μας και διαχείριση καταγγελιών.” 

Δικαιώματα Ιδιωτικότητας της Καλιφόρνιας

Ο Κώδικας Πολιτικών Νόμων της Καλιφόρνιας, Τμήμα 1798 επιτρέπει στους κατοίκους της Καλιφόρνιας να ζητούν από τις εταιρείες με τις οποίες έχουν καθιερωμένη επιχειρηματική σχέση να παρέχουν ορισμένες πληροφορίες σχετικά με την κοινοποίηση των Προσωπικών Δεδομένων από τις εταιρείες σε τρίτους για σκοπούς άμεσου μάρκετινγκ.  Η Εταιρεία δεν κοινοποιεί κανένα Προσωπικό Δεδομένο καταναλωτή από την Καλιφόρνια σε τρίτους για σκοπούς μάρκετινγκ χωρίς τη συγκατάθεση.  Εάν είστε υποψήφιος εξετάσεων, θα παρέχουμε τα Προσωπικά Δεδομένα σας στον χορηγό της εξέτασής σας, ο οποίος μπορεί να χρησιμοποιήσει τις πληροφορίες σύμφωνα με τις δικές του πολιτικές ιδιωτικότητας. 

9. Πώς προστατεύουμε τα Προσωπικά Δεδομένα σας;

Η Εταιρεία εφαρμόζει μια ποικιλία μέτρων ασφαλείας, όπως τεχνικά, φυσικά και διοικητικά μέτρα για να προστατεύσει τα Προσωπικά Δεδομένα από περιστατικά ασφαλείας ή μη εξουσιοδοτημένη αποκάλυψη, και γενικότερα από παραβίαση Προσωπικών Δεδομένων. Αυτά τα μέτρα ασφαλείας αναγνωρίζονται ως κατάλληλα πρότυπα ασφαλείας στη βιομηχανία και περιλαμβάνουν, μεταξύ άλλων, ελέγχους πρόσβασης, κωδικούς πρόσβασης, κρυπτογράφηση, αυστηρά χρονικά όρια για διαγραφή, μηχανισμούς καταγραφής και τακτικές αξιολογήσεις ασφαλείας.  

Σε περίπτωση παραβίασης Προσωπικών Δεδομένων που μπορεί να επηρεάσει τα Προσωπικά Δεδομένα σας, η Εταιρεία ακολουθεί το Σχέδιο Αντίκτυπου Περιστατικών και θα αναλάβει άμεσα κατάλληλη δράση για να μετριάσει τους κινδύνους για τα Υποκείμενα Δεδομένων.  Τέτοια μέτρα μπορεί να περιλαμβάνουν την ειδοποίηση της κατάλληλης Εποπτικής Αρχής και των επηρεαζόμενων Υποκειμένων Δεδομένων, παρέχοντας τα σχετικά στοιχεία του περιστατικού και τα μέτρα μετριασμού όπως μπορεί να απαιτείται σύμφωνα με την Εφαρμοστέα Νομοθεσία. 

Το Πρόγραμμα Ασφάλειας Πληροφοριών της Εταιρείας αναθεωρείται ετησίως από πολλές τρίτες οργανώσεις για να διασφαλιστεί ότι πληροί ή ξεπερνά τα υψηλότερα πρότυπα που είναι διαθέσιμα για ασφάλεια και προστασία των δεδομένων. Επιπλέον, οι υπάλληλοι και οι εργολάβοι υποχρεούνται να αναφέρουν άμεσα οποιαδήποτε γνωστή ή ύποπτη περίπτωση κακής χρήσης, απώλειας ή μη εξουσιοδοτημένης πρόσβασης. 

10. Επεξεργασία Προσωπικών Δεδομένων σύμφωνα με τον Νόμο για την Προστασία Προσωπικών Πληροφοριών της Λαϊκής Δημοκρατίας της Κίνας (‘PIPL’)

Αυτή η ενότητα ισχύει όταν τα Προσωπικά Δεδομένα βρίσκονται εντός των συνόρων της Λαϊκής Δημοκρατίας της Κίνας (ΛΔΚ) ή όταν τα Προσωπικά Δεδομένα επεξεργάζονται από μία από τις εταιρείες μας που βρίσκονται στη ΛΔΚ.  

Σύμφωνα με το Άρθρο 13 του PIPL, τα Προσωπικά Δεδομένα μπορεί να συλλεγούν για τους εξής σκοπούς:

• Βάσει της συναίνεσης του ατόμου;
• Για την εκτέλεση συμβάσεων, για νόμιμα επιχειρηματικά συμφέροντα;
• Για την εκπλήρωση νομικών καθηκόντων και ευθυνών ή νομικών υποχρεώσεων;
• Για την επεξεργασία δημόσια διαθέσιμων δεδομένων;
• Για την εκπλήρωση νομικών απαιτήσεων.

Ακολουθώντας τις απαιτήσεις που ορίζονται στο Άρθρο 23 του PIPL και τα περιεχόμενα που αναφέρονται στην Ενότητα 4, η μεταφορά και η κοινοποίηση των Προσωπικών σας Δεδομένων σε τρίτο μέρος δεν θα πραγματοποιηθεί χωρίς (1) τη συγκεκριμένη σας συναίνεση εάν είναι εφαρμοστέο, ή (2) για την εκπλήρωση των νομικών καθηκόντων σύμφωνα με την Ισχύουσα Νομοθεσία.

Βάσει των σκοπών που καθορίζονται σε αυτή την Πολιτική, τα Προσωπικά Δεδομένα μπορεί να μεταφερθούν σε χώρα ή περιοχή εκτός της κατοικίας σας για Επεξεργασία. Σε αυτή την περίπτωση, η Εταιρεία θα προστατεύσει την ασφάλεια των Προσωπικών Δεδομένων σύμφωνα με την Ισχύουσα Νομοθεσία, συμπεριλαμβανομένων, αλλά όχι περιοριστικά, της εφαρμογής ελέγχων πρόσβασης, κωδικών πρόσβασης, προτύπων κρυπτογράφησης, αυστηρών χρονικών περιορισμών για τις περιόδους διατήρησης, μηχανισμών καταγραφής και τακτικών εκτιμήσεων ασφάλειας.

Η Εταιρεία θα σας ενημερώσει πλήρως για τη διασυνοριακή μεταφορά δεδομένων σύμφωνα με το Άρθρο 39 του PIPL προτού μεταφέρει τα Προσωπικά σας Δεδομένα εκτός της Λαϊκής Δημοκρατίας της Κίνας και θα αποκτήσει τη συναίνεσή σας, ενημερώνοντάς σας για τα εξής: το όνομα του παραλήπτη που αποστέλλει τα δεδομένα, τα στοιχεία επικοινωνίας, τον σκοπό της Επεξεργασίας, τη μέθοδο Επεξεργασίας, τον τύπο των Προσωπικών Δεδομένων και θα σας υπενθυμίσει τις μεθόδους και τις διαδικασίες μέσω των οποίων μπορείτε να ασκήσετε τα δικαιώματά σας υπό το PIPL. Θα ζητήσουμε τη ρητή και ξεχωριστή σας συναίνεση για να το κάνουμε αυτό.

Όπως μπορεί να απαιτείται, η Εταιρεία θα πραγματοποιήσει μια εκτίμηση κινδύνου μεταφοράς δεδομένων διασυνοριακά σύμφωνα με την Ισχύουσα Νομοθεσία εάν τα Προσωπικά Δεδομένα μεταφερθούν εκτός της Λαϊκής Δημοκρατίας της Κίνας.

Κάτω από το PIPL, τα Ευαίσθητα Προσωπικά Δεδομένα ορίζονται ως Προσωπικά Δεδομένα που, εάν διαρρεύσουν ή χρησιμοποιηθούν παράνομα, μπορεί εύκολα να προκαλέσουν βλάβη στην αξιοπρέπεια των φυσικών προσώπων και σοβαρή βλάβη στην προσωπική ή περιουσιακή ασφάλεια, συμπεριλαμβανομένων πληροφοριών σχετικά με βιομετρικά χαρακτηριστικά, θρησκευτικές πεποιθήσεις, ειδικά καθορισμένη κατάσταση, ιατρική υγεία, χρηματοοικονομικούς λογαριασμούς, παρακολούθηση τοποθεσίας ατόμων κ.λπ., καθώς και τα Προσωπικά Δεδομένα ανηλίκων κάτω των 14 ετών.

Σύμφωνα με το PIPL και όπως αναλύεται στην Ενότητα 2, η επεξεργασία Ευαίσθητων Προσωπικών Δεδομένων υπόκειται στη ξεχωριστή συναίνεση του Υποκειμένου των Δεδομένων και διεξάγεται για συγκεκριμένο επιχειρηματικό σκοπό.

Η Prometric δεν θα συλλέξει Προσωπικά Δεδομένα από ανηλίκους κάτω των 14 ετών χωρίς τη ξεχωριστή συναίνεση του γονέα ή άλλου κηδεμόνα. Θα χρησιμοποιήσουμε ή θα αποκαλύψουμε Προσωπικά Δεδομένα σχετικά με ένα παιδί μόνο στο βαθμό που επιτρέπεται από το νόμο, σύμφωνα με τις Ισχύουσες Νομοθεσίες, για να ζητήσουμε τη γονική συναίνεση ή για να προστατεύσουμε ένα παιδί.

Σε περίπτωση παραβίασης Προσωπικών Δεδομένων, η Prometric θα φέρει αστικές ευθύνες προς το υποκείμενο των δεδομένων εάν παραβιάσει τα δικαιώματα των Προσωπικών Δεδομένων του υποκειμένου, χωρίς να θίγονται οι διοικητικές, ποινικές ή άλλες νομικές ευθύνες που θα αναληφθούν από τον Υπεύθυνο Επεξεργασίας Δεδομένων σύμφωνα με το PIPL.

11. Αλλαγές στην Πολιτική Απορρήτου

Η Εταιρεία μπορεί να χρειαστεί να ενημερώσει την Πολιτική της προκειμένου να συμμορφωθεί με νέες ή διαφορετικές πρακτικές απορρήτου. Μια ενημερωμένη έκδοση αυτής της πολιτικής θα είναι διαθέσιμη μέσω ενός κατάλληλου καναλιού και θα ισχύει για τα δεδομένα που συλλέγονται μετά την ημερομηνία έναρξής της.

12. Πώς να Επικοινωνήσετε μαζί μας και Διαχείριση Παραπόνων

Για οποιαδήποτε ερώτηση, σχόλιο ή ανησυχία σχετικά με αυτή την Πολιτική, ή προκειμένου να ασκήσετε δικαιώματα απορρήτου που επιτρέπονται από την Ισχύουσα Νομοθεσία, παρακαλούμε υποβάλετε ένα αίτημα μέσω της αφιερωμένης πύλης μας στο Αιτήματα Προσωπικών Δεδομένων.

Επιπλέον, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων μας στη διεύθυνση: privacy@prometric.com

Μπορείτε επίσης να μας φτάσετε μέσω ταχυδρομείου στη διεύθυνση:  

Ομάδα Ιδιωτικότητας Prometric 
Prometric LLC
6211 Greenleigh Avenue, Suite 400  
Middle River, MD 21220  
ΗΠΑ 

Σύμφωνα με τον DPF ΕΕ-ΗΠΑ, την Υποσημείωση του Ηνωμένου Βασιλείου στον DPF ΕΕ-ΗΠΑ και τον DPF Ελβετίας-ΗΠΑ, η Εταιρεία δεσμεύεται να συνεργαστεί και να συμμορφωθεί αντίστοιχα με τις συμβουλές της επιτροπής που έχει συσταθεί από τις Εποπτικές Αρχές της ΕΕ, το Γραφείο Επιτρόπου Πληροφοριών του Ηνωμένου Βασιλείου (ICO) και τον Ομοσπονδιακό Επίτροπο Προστασίας Δεδομένων και Πληροφοριών της Ελβετίας (FDPIC) σχετικά με ανεκπλήρωτες καταγγελίες που αφορούν την επεξεργασία Προσωπικών Δεδομένων που έχουν ληφθεί με βάση τον DPF ΕΕ-ΗΠΑ, την Υποσημείωση του Ηνωμένου Βασιλείου στον DPF ΕΕ-ΗΠΑ και τον DPF Ελβετίας-ΗΠΑ. 

Αν η καταγγελία σας για τον DPF δεν μπορεί να επιλυθεί μέσω των παραπάνω καναλιών, υπό ορισμένες προϋποθέσεις, μπορείτε να ζητήσετε δεσμευτική διαιτησία για κάποιες υπολειπόμενες αξιώσεις που δεν έχουν επιλυθεί από άλλους μηχανισμούς αποκατάστασης.  

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία απευθείας στην αρμόδια Εποπτική Αρχή στην αντίστοιχη δικαιοδοσία σας.