A ISTO (International Standardised Testing Organisation) é um responsável pelo tratamento. Isto significa que somos responsáveis por decidir como detemos, utilizamos e armazenamos informações pessoais sobre si. Estamos obrigados, ao abrigo do DPA 2018 / UK GDPR, a notificá-lo das informações contidas neste aviso de privacidade.
Podemos atualizar este aviso a qualquer momento. Se for relevante (e exequível), iremos notificá-lo.
É importante que leia este aviso, juntamente com quaisquer outros avisos de privacidade que possamos fornecer em ocasiões específicas em que estejamos a recolher ou a tratar informações pessoais sobre si, para que tome conhecimento de como e por que motivo utilizamos as suas informações pessoais.
Pode descarregar uma cópia deste aviso de privacidade.
Princípios de Proteção de Dados
Cumpriremos toda a legislação de proteção de dados aplicável (incluindo o DPA 2018 / UK GDPR). Esta exige que as informações pessoais que detemos sobre si sejam:
- Utilizadas de forma lícita, leal e transparente.
- Recolhidas apenas para finalidades válidas que lhe explicámos claramente e não utilizadas de qualquer forma incompatível com essas finalidades.
- Pertinentes para as finalidades que lhe comunicámos e limitadas apenas a essas finalidades.
- Exatas e mantidas atualizadas.
- Conservadas apenas durante o tempo necessário para as finalidades que lhe comunicámos.
- Mantidas em segurança.
Somos responsáveis, enquanto Responsável pelo Tratamento, pelos princípios e pelos direitos individuais relativamente ao tratamento que realizamos.
O Tipo de Informações que Recolhemos e Detemos Sobre Si
Para quem subscreveu a nossa newsletter, recolhemos o seu endereço de correio eletrónico.
Para os Candidatos, recolhemos:
- Dados de contacto, incluindo o seu nome completo, morada postal, endereço de correio eletrónico e número de telefone.
- Dados para a sua verificação, incluindo o dia e o mês do seu nascimento, os últimos 4 dígitos do seu documento de identificação emitido pelo Estado (ou seja, carta de condução / passaporte, etc.) e o seu identificador único de candidato.
- Os resultados do seu teste.
Não recolheremos nem armazenaremos quaisquer informações pessoais de “categoria especial” ou sensíveis sobre si.
Estes dados pessoais são recolhidos quando se inscreve no nosso teste no nosso sítio web – através do seu empregador ou de um agente. Precisamos de recolher estes dados para cumprir a nossa função de prestador de serviços de testes.
Estes dados pessoais são partilhados com organizações externas que apoiam a nossa atividade comercial, tais como
- Colaboradores e associados da ISTO para efeitos de administração do teste;
- Terceiros que tratam dados em nome da ISTO para a apoiar no cumprimento das suas obrigações para consigo – como a Paypal.
- Organismos de acreditação, quando aplicável.
Os resultados dos testes dos candidatos serão utilizados no cálculo da classificação do diagrama STAR, contudo a identidade de cada candidato não será identificável no tratamento dos dados.
O acesso aos dados pessoais é baseado em permissões e estes são armazenados no Reino Unido e na UE, estando, por conseguinte, abrangidos pelo acordo de adequação existente.
Alguns parceiros, como prestadores independentes, não estão sediados no EEE. Nestes casos, existirão salvaguardas adicionais para permitir esta transferência, sendo, contudo, realizadas Avaliações de Risco de Transferência quando adequado.
Implementámos medidas para proteger os dados pessoais que tratamos – podem ser solicitados a nós mais detalhes sobre estas medidas através de info@isto.ch
Baseamo-nos nos seguintes fundamentos legais para o tratamento dos seus dados pessoais, tais como a execução de um contrato ao gerir a inscrição de candidatos e os resultados dos exames para cumprir as obrigações de certificação, a obrigação jurídica ao conservar registos para fins de auditoria e de conformidade com as normas de acreditação, os interesses legítimos na utilização dos dados de contacto para gerir relações estratégicas e na utilização de análises estatísticas para a melhoria da qualidade e o atendimento dos candidatos, e o consentimento para utilizações não essenciais, incluindo listas de correio opcionais, em que as declarações descreveriam as finalidades, a conservação e os direitos de retirada.
No caso de uma violação de dados que possa resultar num risco elevado para os seus direitos e liberdades, implementámos procedimentos para avaliar prontamente e notificar as pessoas afetadas e o ICO, conforme exigido pelo UK GDPR. Encaramos as violações de dados com seriedade e esforçamo-nos por minimizar qualquer potencial impacto negativo. Os nossos serviços destinam-se a pessoas com 18 anos de idade ou mais. Não recolhemos conscientemente dados pessoais de pessoas com menos de 18 anos. Se tomar conhecimento de que uma criança com menos de 18 anos nos forneceu dados pessoais, contacte-nos imediatamente.
Como Utilizaremos as Informações Sobre Si
Enquanto Responsável pelo Tratamento:
Necessitamos de todas as categorias de dados pessoais acima detalhadas para nos permitir conduzir a nossa atividade comercial. Alguns dos fundamentos para o tratamento sobrepor-se-ão e poderá haver vários fundamentos que justifiquem a nossa utilização das suas informações pessoais.
Se for um candidato, então necessitaremos de tratar os seus dados em conformidade com as nossas obrigações jurídicas. Em alguns casos, podemos utilizar as suas informações pessoais para prosseguir interesses legítimos nossos ou de terceiros, desde que os seus interesses e direitos fundamentais não prevaleçam sobre esses interesses.
As situações em que trataremos as suas informações pessoais encontram-se enumeradas abaixo.
- Administração de um contrato que celebrámos consigo e prestação dos nossos produtos e serviços a si.
- Gestão e planeamento da atividade comercial, incluindo contabilidade e auditoria. Nestes casos, partilharemos os seus dados pessoais com os nossos contabilistas e plataformas de relato associadas.
- Planeamento do início ou da cessação da nossa relação contratual.
- Tratamento de litígios judiciais que o envolvam, ou de quaisquer litígios que possam surgir ao abrigo do contrato que temos consigo ou da forma como lhe prestamos os nossos produtos e serviços.
Conservação de Dados
Apenas conservaremos os seus dados pessoais durante o tempo necessário para cumprir as finalidades para as quais os recolhemos. Em resumo:
- Conservaremos os seus dados durante um período máximo de 15 anos. Se nos pedir para remover os seus dados, fá-lo-emos imediatamente, desde que tal nos seja permitido legalmente.
- Se o teste estiver relacionado com normas da International Organisation for Standardisation (ISO), conservaremos os seus dados durante um período máximo de 5 anos a contar da data em que uma versão atualizada for oficialmente publicada.
- O(s) nosso(s) prestador(es) de serviços de testes conservará(ão) os seus dados durante 90 dias para permitir o tratamento de quaisquer questões ou recursos.
Direitos de Acesso, Retificação, Apagamento e Limitação
É importante que as informações pessoais que detemos sobre si sejam exatas e atuais. Mantenha-nos informados caso as suas informações pessoais se alterem durante a sua relação de trabalho connosco.
Os Seus Direitos:
Pedido de Acesso do Titular – isto permite-lhe receber uma cópia das informações pessoais que detemos sobre si. Para dar seguimento a este pedido, envie um e-mail para o contacto de proteção de dados: info@isto.ch
Exigimos uma forma adequada de identificação e, em circunstâncias normais, forneceremos estas informações no prazo de um mês de calendário a contar do seu pedido e da receção da identificação.
Normalmente não é devida qualquer taxa; contudo, podemos aplicar uma taxa adequada se o pedido for considerado excessivo ou repetitivo.
- Pedido de Retificação – isto permite-lhe que qualquer informação incompleta ou inexata que detemos sobre si seja corrigida.
- Pedido de Apagamento – isto permite-lhe eliminar ou remover informações pessoais quando não exista um bom motivo para continuarmos a tratá-las.
- Oposição ao Tratamento – em determinadas circunstâncias, tem o direito de solicitar que suspendamos o tratamento dos seus dados. Contacte-nos se necessitar de mais informações sobre este assunto.
- Pedido de Transferência – tem o direito de solicitar a transferência dos seus dados pessoais para um terceiro. Contacte-nos se necessitar de mais informações sobre este assunto.
- Direito de Retirar o Consentimento – quando nos baseamos no consentimento para tratar os seus dados, tem o direito de o retirar a qualquer momento, sem indicar qualquer motivo. Para retirar o seu consentimento, contacte o encarregado da proteção de dados. Uma vez recebido, não trataremos os seus dados para os fins que aceitou, salvo se tivermos outro fundamento legal para o fazer.
- Direito de Reclamação – tem o direito de apresentar reclamação a qualquer momento junto do Information Commissioners’ Office (ICO) relativamente a questões de proteção de dados - https://ico.org.uk
Reservamo-nos o direito de atualizar este aviso de privacidade a qualquer momento. Se tiver alguma questão sobre o mesmo, contacte-nos através de info@isto.ch.