A ISTO (International Standardized Testing Organization) é um responsável pelo tratamento. Isto significa que somos responsáveis por decidir como detemos, utilizamos e armazenamos informações pessoais sobre si. Estamos obrigados, ao abrigo do DPA 2018 / UK GDPR, a notificá-lo das informações contidas neste aviso de privacidade.
O responsável pelo tratamento é a International Standardized Testing Organization Ltd., Cranfield Innovation Centre, University Way, Cranfield, Milton Keynes MK43 0BT, United Kingdom. As questões sobre os seus dados, ou os pedidos de exercício dos direitos indicados abaixo, podem ser enviados para privacy@isto.ch ou info@isto.ch — ambos chegam até nós.
Podemos atualizar este aviso a qualquer momento. Se for relevante (e exequível), iremos notificá-lo.
É importante que leia este aviso, juntamente com quaisquer outros avisos de privacidade que possamos fornecer em ocasiões específicas em que estejamos a recolher ou a tratar informações pessoais sobre si, para que tome conhecimento de como e por que motivo utilizamos as suas informações pessoais.
Pode descarregar uma cópia deste aviso de privacidade.
Princípios de Proteção de Dados
Cumpriremos toda a legislação de proteção de dados aplicável (incluindo o DPA 2018 / UK GDPR). Esta exige que as informações pessoais que detemos sobre si sejam:
- Utilizadas de forma lícita, leal e transparente.
- Recolhidas apenas para finalidades válidas que lhe explicámos claramente e não utilizadas de qualquer forma incompatível com essas finalidades.
- Pertinentes para as finalidades que lhe comunicámos e limitadas apenas a essas finalidades.
- Exatas e mantidas atualizadas.
- Conservadas apenas durante o tempo necessário para as finalidades que lhe comunicámos.
- Mantidas em segurança.
Somos responsáveis, enquanto Responsável pelo Tratamento, pelos princípios e pelos direitos individuais relativamente ao tratamento que realizamos.
O Tipo de Informações que Recolhemos e Detemos Sobre Si
Para quem subscreveu a nossa newsletter, recolhemos o seu endereço de correio eletrónico.
Para os Candidatos, recolhemos:
- Dados de contacto, incluindo o seu nome completo, morada postal, endereço de correio eletrónico e número de telefone.
- Dados para a sua verificação, incluindo o dia e o mês do seu nascimento, os últimos 4 dígitos do seu documento de identificação emitido pelo Estado (ou seja, carta de condução / passaporte, etc.) e o seu identificador único de candidato.
- Os resultados do seu teste.
Não recolheremos nem armazenaremos quaisquer informações pessoais de “categoria especial” ou sensíveis sobre si.
Estes dados pessoais são recolhidos quando se inscreve no nosso teste no nosso sítio web – através do seu empregador ou de um agente. Precisamos de recolher estes dados para cumprir a nossa função de prestador de serviços de testes.
Estes dados pessoais são partilhados com organizações externas que apoiam a nossa atividade comercial, tais como
- Colaboradores e associados da ISTO para efeitos de administração do teste;
- Terceiros que tratam dados em nome da ISTO para a apoiar no cumprimento das suas obrigações para consigo – como a Paypal.
- Organismos de acreditação, quando aplicável.
Os resultados dos testes dos candidatos serão utilizados no cálculo da classificação do diagrama STAR, contudo a identidade de cada candidato não será identificável no tratamento dos dados.
O acesso aos dados pessoais é baseado em permissões e estes são armazenados no Reino Unido e na UE, estando, por conseguinte, abrangidos pelo acordo de adequação existente.
Alguns parceiros, como prestadores independentes, não estão sediados no EEE. Nestes casos, existirão salvaguardas adicionais para permitir esta transferência, sendo, contudo, realizadas Avaliações de Risco de Transferência quando adequado.
Implementámos medidas para proteger os dados pessoais que tratamos – podem ser solicitados a nós mais detalhes sobre estas medidas através de info@isto.ch
Baseamo-nos nos seguintes fundamentos legais para o tratamento dos seus dados pessoais, tais como a execução de um contrato ao gerir a inscrição de candidatos e os resultados dos exames para cumprir as obrigações de certificação, a obrigação jurídica ao conservar registos para fins de auditoria e de conformidade com as normas de acreditação, os interesses legítimos na utilização dos dados de contacto para gerir relações estratégicas e na utilização de análises estatísticas para a melhoria da qualidade e o atendimento dos candidatos, e o consentimento para utilizações não essenciais, incluindo listas de correio opcionais, em que as declarações descreveriam as finalidades, a conservação e os direitos de retirada.
No caso de uma violação de dados que possa resultar num risco elevado para os seus direitos e liberdades, implementámos procedimentos para avaliar prontamente e notificar as pessoas afetadas e o ICO, conforme exigido pelo UK GDPR. Encaramos as violações de dados com seriedade e esforçamo-nos por minimizar qualquer potencial impacto negativo. Os nossos serviços destinam-se a pessoas com 18 anos de idade ou mais. Não recolhemos conscientemente dados pessoais de pessoas com menos de 18 anos. Se tomar conhecimento de que uma criança com menos de 18 anos nos forneceu dados pessoais, contacte-nos imediatamente.
Como Utilizaremos as Informações Sobre Si
Enquanto Responsável pelo Tratamento:
Necessitamos de todas as categorias de dados pessoais acima detalhadas para nos permitir conduzir a nossa atividade comercial. Alguns dos fundamentos para o tratamento sobrepor-se-ão e poderá haver vários fundamentos que justifiquem a nossa utilização das suas informações pessoais.
Se for um candidato, então necessitaremos de tratar os seus dados em conformidade com as nossas obrigações jurídicas. Em alguns casos, podemos utilizar as suas informações pessoais para prosseguir interesses legítimos nossos ou de terceiros, desde que os seus interesses e direitos fundamentais não prevaleçam sobre esses interesses.
As situações em que trataremos as suas informações pessoais encontram-se enumeradas abaixo.
- Administração de um contrato que celebrámos consigo e prestação dos nossos produtos e serviços a si.
- Gestão e planeamento da atividade comercial, incluindo contabilidade e auditoria. Nestes casos, partilharemos os seus dados pessoais com os nossos contabilistas e plataformas de relato associadas.
- Planeamento do início ou da cessação da nossa relação contratual.
- Tratamento de litígios judiciais que o envolvam, ou de quaisquer litígios que possam surgir ao abrigo do contrato que temos consigo ou da forma como lhe prestamos os nossos produtos e serviços.
Quando transfere um documento
Alguns documentos da ISTO pedem os seus dados antes de os transferir. Quando preenche esse formulário, recolhemos o seu nome próprio e apelido, o seu endereço de e-mail, a sua organização e o seu país ou economia, bem como o documento que solicitou, o idioma da página a partir da qual o solicitou e a data.
Por que motivo os recolhemos
Utilizamos estes dados para manter um registo de quem solicitou o documento e para responder a questões que possa ter sobre o mesmo. O nosso fundamento jurídico é o seu consentimento, que dá ao assinalar a caixa do formulário. Pode retirá-lo a qualquer momento, e essa retirada não afeta o que fizemos antes de o ter retirado.
Novidades opcionais
O formulário tem uma segunda caixa, separada, para receber novidades ocasionais da ISTO. É opcional, nunca é assinalada por si, e deixá-la em branco não tem qualquer efeito na sua transferência. Se a assinalar, pode pedir-nos para parar a qualquer momento escrevendo para privacy@isto.ch, e pode cancelar a subscrição a partir de qualquer e-mail que enviemos.
Quem mais os trata
Um único prestador de serviços trata estes dados por nossa conta: a Google, que guarda o registo do seu pedido no Google Sheets e entrega a nossa notificação interna numa caixa de correio Google. A Google pode tratar dados fora do Reino Unido e do EEE; quando o faz, essas transferências estão abrangidas pelas cláusulas de proteção de dados do nosso contrato com a Google, que incluem as garantias exigidas para transferências internacionais.
Não vendemos os seus dados nem os partilhamos com mais ninguém para fins de marketing próprio.
Conservação de Dados
Apenas conservaremos os seus dados pessoais durante o tempo necessário para cumprir as finalidades para as quais os recolhemos. Em resumo:
- Dados de candidatos e dos testes: conservaremos os seus dados durante um período máximo de 15 anos. Se nos pedir para os remover, fá-lo-emos de imediato, desde que a lei o permita.
- Se o teste estiver relacionado com normas da International Organization for Standardization (ISO), conservaremos os seus dados durante um período máximo de 5 anos a contar da data em que uma versão atualizada for oficialmente publicada.
- O(s) nosso(s) prestador(es) de serviços de testes conservará(ão) os seus dados durante 90 dias para permitir o tratamento de quaisquer questões ou recursos.
- Dados de transferência de documentos: quando nos forneceu os seus dados para transferir um documento, conservamo-los durante 24 meses a contar da sua última interação connosco e depois eliminamo-los. Se retirar o seu consentimento ou nos pedir para os eliminar, fazemo-lo prontamente, sem aguardar o fim desse período.
- Subscritores da newsletter: conservamos o seu endereço de e-mail até cancelar a subscrição.
Direitos de Acesso, Retificação, Apagamento e Limitação
É importante que as informações pessoais que detemos sobre si sejam exatas e atuais. Mantenha-nos informados caso as suas informações pessoais se alterem durante a sua relação de trabalho connosco.
Os Seus Direitos:
Pedido de Acesso do Titular – isto permite-lhe receber uma cópia das informações pessoais que detemos sobre si. Para dar seguimento a este pedido, envie um e-mail para o contacto de proteção de dados: info@isto.ch
Exigimos uma forma adequada de identificação e, em circunstâncias normais, forneceremos estas informações no prazo de um mês de calendário a contar do seu pedido e da receção da identificação.
Normalmente não é devida qualquer taxa; contudo, podemos aplicar uma taxa adequada se o pedido for considerado excessivo ou repetitivo.
- Pedido de Retificação – isto permite-lhe que qualquer informação incompleta ou inexata que detemos sobre si seja corrigida.
- Pedido de Apagamento – isto permite-lhe eliminar ou remover informações pessoais quando não exista um bom motivo para continuarmos a tratá-las.
- Oposição ao Tratamento – em determinadas circunstâncias, tem o direito de solicitar que suspendamos o tratamento dos seus dados. Contacte-nos se necessitar de mais informações sobre este assunto.
- Pedido de Transferência – tem o direito de solicitar a transferência dos seus dados pessoais para um terceiro. Contacte-nos se necessitar de mais informações sobre este assunto.
- Direito de Retirar o Consentimento – quando nos baseamos no consentimento para tratar os seus dados, tem o direito de o retirar a qualquer momento, sem indicar qualquer motivo. Para retirar o seu consentimento, contacte o encarregado da proteção de dados. Uma vez recebido, não trataremos os seus dados para os fins que aceitou, salvo se tivermos outro fundamento legal para o fazer.
- Direito de Reclamação – tem o direito de apresentar reclamação a qualquer momento junto do Information Commissioners’ Office (ICO) relativamente a questões de proteção de dados - https://ico.org.uk
Reservamo-nos o direito de atualizar este aviso de privacidade a qualquer momento. Se tiver alguma questão sobre o mesmo, contacte-nos através de info@isto.ch.