Data Privacy Framework UE-EUA (EU-US DPF), a Extensão do Reino Unido ao EU-US DPF, e o Swiss-US DPF

O que armazenamos para instrutores/departamentos de treinamento

Ao se cadastrar no ExamBuilder, solicitamos:

• Nome. É importante saber quem é o proprietário da conta por motivos de segurança
• Nome da empresa. Caso alguém solicite acesso de superusuário, precisamos verificar a solicitação por segurança. Isso acontece quando alguém sai de uma empresa e outra pessoa assume a conta
• Endereço de e-mail. Para enviar suas faturas.
• País. Para personalizar a seção de grupos

Também armazenamos seu endereço IP para verificar que nenhum acesso não autorizado ocorreu e para outros eventos relacionados à segurança.

Como empresa de e-learning, armazenamos seus dados, que podem incluir: conteúdo de exames, nomes de alunos/funcionários e materiais de treinamento. O ExamBuilder é o custodiante dos seus dados; você é o proprietário! Só acessamos seus dados nas seguintes circunstâncias:

• Você entrou em contato com o suporte técnico e precisamos acessar sua conta para resolver um problema
• Foi relatado um bug que não pode ser reproduzido em uma de nossas contas de desenvolvedor

Quando você nos escreve com uma dúvida ou para pedir ajuda, mantemos essa correspondência e o endereço de e-mail para referência futura. Quando você navega em nossas páginas de marketing, rastreamos isso para fins estatísticos ou para analisar as páginas mais visualizadas e as taxas de conversão com base em termos de busca.

O ExamBuilder não compartilha suas informações com terceiros! Não há anúncios no site; o modelo de negócio é baseado em assinaturas pagas, não em anunciantes. Qualquer informação fornecida permanece nos servidores do ExamBuilder enquanto sua conta estiver ativa.

O que armazenamos para alunos/funcionários

As contas de aluno podem ser criadas por departamentos de treinamento ou pelos próprios alunos, que se autoinscrevem no sistema.

Veja o que armazenamos:

• Nome (obrigatório). Pode ser anônimo ou um código, mas isso não é recomendado, pois os departamentos de treinamento geralmente precisam localizar usuários pelo nome
• ID do aluno (obrigatório). Este é um identificador único para sua conta, que pode ser um endereço de e-mail, mas não precisa ser. A vantagem de usar um endereço de e-mail é que os alunos podem receber convites de exame por e-mail
• Foto (opcional). As fotos dos alunos são vistas apenas pelos departamentos de treinamento no portal do instrutor, ao acessar a conta de um aluno ou visualizar relatórios. As fotos nunca são usadas para qualquer outra finalidade.
• Grupos (opcional). Alguns departamentos de treinamento pedem que os alunos se agrupem por região demográfica ou função

Também armazenamos seu endereço IP para fins de segurança.

Como empresa de e-learning, armazenamos detalhes sobre os exames que você realizou (nota e data de conclusão), respostas a perguntas específicas e os treinamentos que você visualizou. Isso só pode ser visto pelo departamento de treinamento que criou o conteúdo e nunca é compartilhado fora desse contexto.

O ExamBuilder não compartilha suas informações com terceiros! Não há anúncios no site; o modelo de negócio é baseado em assinaturas pagas, não em anunciantes. Qualquer informação fornecida permanece nos servidores do ExamBuilder enquanto sua conta estiver ativa.

Criptografia

Todos os dados são criptografados via SSL/TLS quando transmitidos dos nossos servidores para o seu navegador. Todos os backups do banco de dados também são criptografados. Dados sensíveis em URLs e campos de formulário também são criptografados durante a transmissão.

Dados excluídos

Quando você cancela sua conta, excluímos todos os seus dados dos nossos servidores em até 45 dias. Qualquer coisa que você excluir na sua conta enquanto ela estiver ativa será removida definitivamente em até 7 dias.

Autoridades Policiais

Embora possamos ser obrigados a divulgar suas informações pessoais em resposta a uma solicitação legal de autoridades públicas, inclusive para atender a exigências de segurança nacional ou de aplicação da lei, o ExamBuilder não entregará seus dados às autoridades policiais, exceto quando exigido por uma ordem judicial. Rejeitamos totalmente outras solicitações de autoridades policiais locais e federais quando buscam dados sem uma ordem judicial. E, a menos que sejamos legalmente impedidos de fazê-lo, sempre informaremos você quando tais solicitações forem feitas.

Salvaguardas de Segurança e Transferência Posterior

Você entende que o ExamBuilder utiliza fornecedores terceirizados e parceiros de hospedagem para fornecer o hardware, software, rede, armazenamento e demais tecnologias necessárias para a prestação dos nossos serviços. Uma lista atual de fornecedores está disponível mediante solicitação.

Em casos de transferência posterior a esses terceiros de dados de indivíduos da UE, do Reino Unido ou da Suíça, recebidos de acordo com os Princípios do DPF, o ExamBuilder é responsável, a menos que possamos comprovar que não fomos parte dos eventos que deram origem aos danos.

Alterações e dúvidas

O ExamBuilder pode atualizar esta política ocasionalmente. Notificamos você sobre alterações significativas por e-mail ao proprietário da conta ou por meio de um aviso destacado em nosso site. Você pode acessar, alterar ou excluir suas informações pessoais a qualquer momento entrando em contato com a nossa equipe de suporte.

Dúvidas sobre esta política de privacidade? Entre em contato conosco e teremos prazer em ajudar!

O Data Privacy Framework para Transferência de Dados da UE, Reino Unido e Suíça para os Estados Unidos

O ExamBuilder cumpre o Data Privacy Framework UE-EUA (EU-U.S. DPF) e o Data Privacy Framework Suíça-EUA (Swiss-U.S. DPF), conforme estabelecido pelo Departamento de Comércio dos EUA. O ExamBuilder certificou ao Departamento de Comércio dos EUA que adere aos Princípios do EU-U.S. DPF (EU-U.S. DPF Principles) no que diz respeito ao processamento de dados pessoais recebidos da União Europeia com base no EU-U.S. DPF. O ExamBuilder certificou ao Departamento de Comércio dos EUA que adere aos Princípios do Swiss-U.S. DPF (Swiss-U.S. DPF Principles) no que diz respeito ao processamento de dados pessoais recebidos da Suíça com base no Swiss-U.S. DPF. Caso haja qualquer conflito entre os termos desta política de privacidade e os Princípios do EU-U.S. DPF e/ou os Princípios do Swiss-U.S. DPF, os Princípios prevalecerão. Para saber mais sobre o programa Data Privacy Framework (DPF) e visualizar nossa certificação, acesse https://www.dataprivacyframework.gov/.

Em relação aos dados pessoais recebidos ou transferidos de acordo com o programa DPF, o ExamBuilder está sujeito aos poderes de fiscalização regulatória da Comissão Federal de Comércio dos EUA (FTC).

De acordo com o DPF, indivíduos da UE, do Reino Unido e da Suíça têm o direito de obter nossa confirmação sobre se mantemos informações pessoais relacionadas a você nos Estados Unidos. Mediante solicitação, forneceremos acesso às informações pessoais que mantemos sobre você. Você também pode corrigir, alterar ou excluir as informações pessoais que mantemos sobre você. Um indivíduo que deseje acessar, corrigir, alterar ou excluir dados imprecisos transferidos para os Estados Unidos sob o DPF deve direcionar sua solicitação para dpo@exambuilder.com. Se solicitada a remoção de dados, responderemos dentro de um prazo razoável.

Ofereceremos uma opção individual de exclusão ou adesão antes de compartilhar seus dados com terceiros que não sejam nossos agentes, ou antes de usá-los para uma finalidade diferente daquela para a qual foram originalmente coletados ou posteriormente autorizados. Para solicitar a limitação do uso e da divulgação das suas informações pessoais, envie uma solicitação por escrito para dpo@exambuilder.com.

Reclamações de Privacidade da UE, Reino Unido e Suíça

Em conformidade com o Data Privacy Framework UE-EUA (EU-US DPF), a Extensão do Reino Unido ao EU-US DPF, e o Data Privacy Framework Suíça-EUA (Swiss-US DPF), o ExamBuilder se compromete a resolver reclamações sobre nossa coleta ou uso das suas informações pessoais transferidas para os EUA de acordo com o EU-US DPF, a Extensão do Reino Unido ao EU-US DPF, e o Swiss-US DPF. Indivíduos da União Europeia, do Reino Unido e da Suíça com dúvidas ou reclamações sobre o DPF devem primeiro entrar em contato com o ExamBuilder por e-mail em dpo@exambuilder.com, ou por correio em:

ExamBuilder, Privacy Officer
455 Tarrytown Road
Suite 1092
White Plains, NY 10607

O ExamBuilder também se comprometeu a encaminhar reclamações não resolvidas relacionadas aos Princípios do DPF sobre o nosso tratamento de dados pessoais recebidos com base no EU-U.S. DPF, na Extensão do Reino Unido ao EU-U.S. DPF, e no Swiss-U.S. DPF para o Data Privacy Framework Services, um provedor de resolução alternativa de disputas operado pelo BBB National Programs e sediado nos Estados Unidos. Se você não receber uma confirmação oportuna da sua reclamação relacionada aos Princípios do DPF por parte de nós, ou se não tivermos resolvido sua reclamação a contento, visite https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers para obter mais informações e registrar uma reclamação. Os serviços do Data Privacy Framework Services são fornecidos sem custo para você.

Se sua reclamação envolver dados de recursos humanos transferidos para os Estados Unidos a partir da UE, do Reino Unido e/ou da Suíça no contexto da relação de trabalho, e o ExamBuilder não a resolver de forma satisfatória, o ExamBuilder se compromete a cooperar com o painel estabelecido pelas autoridades de proteção de dados da UE (DPA Panel), com o Information Commissioner’s Office do Reino Unido (UK ICO) e/ou com o Comissário Federal Suíço de Proteção de Dados e Informação, conforme aplicável, e a cumprir as orientações fornecidas pelo painel de DPAs e/ou pelo Comissário, conforme aplicável, em relação a esses dados de recursos humanos.

Para dar seguimento a uma reclamação de recursos humanos não resolvida, você deve entrar em contato com a autoridade estadual ou nacional de proteção de dados ou trabalhista na jurisdição apropriada. Reclamações relacionadas a dados de recursos humanos não devem ser direcionadas ao DATA PRIVACY FRAMEWORK SERVICES. Em conformidade com o EU-U.S. DPF, a Extensão do Reino Unido ao EU-US DPF, e o Swiss-U.S. DPF, o ExamBuilder se compromete a cooperar e cumprir as orientações do painel estabelecido pelas autoridades de proteção de dados da UE (DPAs), pelo UK ICO e/ou pelo Comissário Federal Suíço de Proteção de Dados e Informação (FDPIC).

Se sua reclamação relacionada ao DPF não puder ser resolvida pelos canais acima, sob certas condições, você pode recorrer à arbitragem vinculante para algumas reivindicações residuais não resolvidas por outros mecanismos de reparação. Consulte https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf

Os dados de contato das autoridades de proteção de dados da UE podem ser encontrados em http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm