Cookie 政策
本Cookies政策解釋了什麼是Cookies以及我們如何使用它們。您應該閱讀此政策，以便您了解我們使用何種類型的cookies，或我們使用Cookies收集的信息以及如何使用這些信息。
Cookies通常不包含任何能個人識別用戶的信息，但我們儲存於您身上的個人信息可能會連結到Cookies中儲存和獲得的信息。關於我們如何使用、存儲和保持您的個人數據安全的進一步信息，請參見我們的隱私政策。
我們不在我們使用的Cookies中存儲敏感的個人信息，例如郵寄地址、帳戶密碼等。
解釋與定義
解釋
首字母大寫的單詞具有以下條件下定義的含義。無論單數或複數，以下定義應具有相同的含義。
定義
就這份Cookies政策而言：
公司（在本Cookies政策中被稱為“該公司”、“我們”、“我們”或“我們的”）指的是ISTO有限公司，International Standardized Testing Organization Ltd.，Cranfield Innovation Centre，University Way, Cranfield, Milton Keynes MK43 0BT, England。
Cookies意指網站放置在您的計算機、移動設備或任何其它設備上的小文件，包含您在該網站上的瀏覽歷史的詳情及其許多用途之一。
網站指的是托管在域名isto.ch上的站點
您意指訪問或使用網站的個人，或代表其訪問或使用網站的公司或任何法律實體。
我們使用的Cookies類型
Cookies可以是“持久性”或“階段性”Cookies。持久性Cookies在您下線時留在您的個人計算機或移動設備上，而階段性Cookies在您關閉網絡瀏覽器時立即被刪除。
階段性Cookies的目的：這些Cookies對於通過網站向您提供服務以及使您能夠使用其某些功能是必不可少的。它們有助於用戶身份驗證並防止用戶帳戶的欺詐使用。沒有這些Cookies，您所要求的服務將無法提供，我們僅使用這些Cookies來為您提供那些服務。
功能性Cookies的目的：這些Cookies可以讓我們記住您在使用網站時所做的選擇，例如記住您的登錄信息或語言偏好。這些Cookies的目的是為您提供更個性化的體驗，避免您每次使用網站時都需重新輸入您的偏好。
階段性和持久性Cookies由我們管理，如有的話。
我們不使用階段性Cookies或持久性Cookies。
如果您對此Cookies政策有任何疑問，可以通過info@isto.ch與我們聯繫。
隱私政策
此隱私通知描述了我們在與您建立業務關係期間及之後，如何根據《2018年資料保護法》（DPA 2018）和英國《通用資料保護條例》（UK GDPR）收集、使用和儲存您的個人資訊。
ISTO（國際標準化測驗組織）是資料控制者。這意味著我們負責決定如何持有、使用和儲存您的個人資訊。我們依據DPA 2018 / 英國GDPR的要求通知您此隱私通知中包含的資訊。
我們可能隨時更新此通知。如有相關（且可行），我們會通知您。
重要的是，您應閱讀此通知，以及我們可能在特定場合收集或處理攸關您個人資訊時提供的其他隱私通知，以便您了解我們如何以及為何使用您的個人資訊。
您可以下載此隱私通知的副本。
資料保護原則
我們將遵守所有相關的資料保護法律（包括 DPA 2018 / 英國 GDPR）。這要求我們持有的關於您的個人信息必須：
以合法、公平和透明的方式使用。
僅為我們已清楚向您解釋的合法目的而收集，且不會以任何與這些目的不相容的方式使用。
與我們告知您的目的相關，並僅限於這些目的。
準確並保持最新。
僅在我們告知您的目的所需的時間內保留。
安全保存。
作為控制者，我們對我們所進行的處理的原則和個人權利負有責任。
我們收集和持有關於您的信息類型
對於已註冊我們新聞通訊的用戶，我們收集您的電子郵件地址。
對於考生，我們收集：
聯繫資料，包括您的全名、郵寄地址、電子郵件地址和電話號碼。
包含您的出生日期和月份、政府簽發的身份證件的最後四位數字（例如，駕照/護照等）以及您唯一的考生ID的資料。
您的測驗結果。
我們不會收集或存儲任何"特殊類別"或敏感的個人信息。
當您在我們的網站上通過您的雇主或代理註冊我們的測驗時，我們會收集這些個人資料。我們需要收集這些數據以履行我們作為測驗服務提供商的職能。
這些個人數據會與支持我們業務運營的外部組織共享，例如
ISTO 的員工和同事，用於管理測驗；
代表 ISTO 的第三方處理數據，以支持其履行對您的義務；例如Paypal。
認證機構（如適用）。
考生的測驗結果將用於計算STAR圖表排名，然而在處理數據時，每位考生的身份將不會被識別。
訪問個人數據是基於許可的，並存儲於英國和歐盟，因此受到現有適足性協議的涵蓋。
某些合作夥伴，如自由職業承包商不在歐洲經濟區。在這些情況下，將有額外的保障措施以允許此類轉移，然而在適當的情況下將進行轉移風險評估。
我們已採取措施保護我們處理的個人數據——可從我們這裡索取這些措施的進一步細節，請發送電郵至 info@isto.ch
我們依據下列合法基礎處理您的個人數據，例如履行合同的性能，處理考生註冊和考試結果以履行認證義務，保留記錄以符合審計和認證標準的法律義務，使用聯絡資料管理戰略關係並採用統計分析改善服務質量，以促進考生的合法利益，以及對於非必要用途，包括自願郵件列表在內的同意，在聲明中列出目的、保留期限以及撤回權利。
在可能對您的權利和自由造成高風險的數據洩露事件中，我們已實施程序，及時評估並通知受影響的個人和ICO，這是英國GDPR的要求。我們非常重視數據洩露，並努力減少任何可能的負面影響。我們的服務僅適用於年滿18歲或以上的個人。我們不會故意向18歲以下的個人收集個人數據。如果您發現有未滿18歲的兒童向我們提供了個人數據，請立即聯繫我們。
我們將如何使用您的信息
作為數據控制者：
我們需要以上所述的所有類別的個人數據，以便讓我們能夠進行我們的業務運作。一些處理的理由會重疊，並且可能有多個理由證明我們使用您的個人信息。
如果您是考生，我們需要根據我們的法律義務處理您的數據。在某些情況下，我們可能會使用您的個人信息來追求我們自身或第三方的合法利益，前提是您的利益和基本權利不會凌駕於這些利益之上。
我們將處理您的個人信息的情況列於下方。
我們已經與您訂立合同的管理以及向您提供我們的產品和服務。
業務管理和規劃，包括會計和審計。在這些情況下，我們將與我們的會計師和相關報告平台分享您的個人數據。
策劃我們的合同關係的啟動或終止。
處理涉及您的法律糾紛，或者處理我們與您訂立合同時可能產生的任何糾紛或我們提供產品和服務的方式。
數據保留
我們只會在實現收集目的所需的時間內保留您的個人數據。概述如下：
我們將保留您的數據長達15年。如果您要求我們將您的數據從中刪除，我們將在法律允許的範圍內立即這樣做。
如果測驗與國際標準化組織（ISO）標準相關，我們將自更新版本正式發布之日起，將您的數據保留長達5年。
我們的測驗服務提供商將保留您的數據90天，以便處理任何查詢或申訴。
訪問、糾正、刪除和限制的權利
我們持有的關於您的個人信息正確且最新是很重要的。如果在與我們的工作關係中，您的個人信息發生變化，請保持我們的通知。
您的權利：
課題訪問請求——這使您能夠收到我們持有的關於您的個人信息的副本。如要執行此請求，請電郵至數據保護聯繫：info@isto.ch
我們需要適當形式的身份證明，在正常情況下，我們將在收到您的請求和身份證明後的一個日曆月內向您提供這些信息。
通常不收取費用；然而，如果請求被視為過分或重複，我們可能會收取適當的費用。
糾正請求——這使您能夠除去或糾正我們持有的任何不完整或不正確的信息。
刪除請求——在沒有正當理由持續處理時，這使您能夠刪除或移除個人信息。
反對處理——在某些情況下，您有權要求我們暫停處理您的數據。如需更多信息，請聯繫我們。
轉移請求——您有權要求將您的個人數據轉移給第三方。如需更多信息，請聯繫我們。
撤銷同意的權利——在我們依賴同意處理您的數據的情況下，您有權隨時撤銷此同意，無需提供理由。要撤回您的同意，請聯繫數據保護官。一旦收到，我們將不會基於您同意的原因處理您的數據，除非我們有其他法律依據。
投訴權——您隨時有權就數據保護問題向信息委員會辦公室（ICO）投訴——https://ico.org.uk
我們保留隨時更新此隱私通知的權利。如果您對此有任何問題，請電郵至info@isto.ch 聯繫我們。