Política de Privacidade da PeopleCert
Esta Política descreve como as empresas do Grupo PeopleCert (conjuntamente, "PeopleCert" ou "nós") coletam e processam dados que identificam indivíduos ("Dados Pessoais") que são clientes e outros usuários de nossos serviços ("Usuários", "você") e seus direitos associados. Esta Política se aplica aos produtos e serviços da PeopleCert, inclusive sites operados pela PeopleCert. Sua privacidade é extremamente importante para nós, e estamos empenhados em oferecer a você uma experiência segura e descomplicada ao acessar nossos sites e usar nossos serviços.
1 Entidades da PeopleCert
As seguintes entidades da PeopleCert podem estar envolvidas no processamento de seus Dados Pessoais. Essas entidades são controladoras de dados de acordo com o Regulamento Geral de Proteção de Dados ("RGPD") da UE 679/2016 e/ou o RGPD do Reino Unido. Quando a PeopleCert é um processador de dados nos termos do RGPD, aplicamos os mesmos princípios desta Política, modificados conforme exigido pelo RGPD e nossas obrigações para com o controlador de dados.
| Nome da empresa |
País de constituição |
Endereço |
| PeopleCert Global Services Societe Anonyme |
Grécia |
3, Korai str., Atenas |
| PeopleCert Hellas - Human Resources Certification Body Societe Anonyme |
Grécia |
3, Korai str., Atenas |
| PeopleCert International Limited |
Chipre |
40, Themistocles Devi str., Nicósia |
| PeopleCert Qualifications LTD |
Reino Unido |
192 Sloane Street, Londres, SW1X 9QX |
| PeopleCert UK LTD |
Reino Unido |
192 Sloane Street, Londres, SW1X 9QX |
| Axelos Limited |
Reino Unido |
192 Sloane Street, Londres, SW1X 9QX |
| International Association For Six Sigma Certification, LLC (IASSC) |
Estados Unidos |
IASSC – Montana Office, Pinewood Professional Center, 682 S. Ferguson #5, Bozeman, MT 59718 |
2 Como utilizamos seus Dados Pessoais
Esta seção fornece uma descrição das categorias de Dados Pessoais que coletamos sobre você, a maneira como utilizamos seus Dados Pessoais, os fundamentos jurídicos que utilizamos e o período durante o qual mantemos seus Dados Pessoais.
a. Conta on-line
Os candidatos ao exame da PeopleCert ("Candidatos") precisam ter uma conta on-line ("Conta"), que é criada e fica acessível por meio do site da PeopleCert. Os usuários que não são Candidatos também podem criar contas voluntariamente. Sua conta contém alguns ou todos os Dados Pessoais que mantemos sobre você e facilita o uso de nossos serviços. Se o Usuário da Conta for uma criança menor de 16 anos de idade, solicitaremos o consentimento para a coleta e o processamento de Dados Pessoais de um responsável pela criança.
O serviço de associação ao MyAxelos da PeopleCert está disponível para você com uma associação ativa ao serviço https://my.axelos.com. Os assinantes precisam criar uma conta durante o processo de assinatura. Após a assinatura, você pode usar essas credenciais de login para acessar o serviço, desde que sua assinatura permaneça ativa.
| Tipo de dados |
Fundamento jurídico |
Período de retenção |
|
Nome/Nome(s) do meio, sobrenome(s), e-mail, país de residência, data de nascimento, telefone, endereço, cidade, código postal, gênero, idioma nativo, número da identidade, data de emissão da identidade, certificado, crachá de certificado, histórico de exames, toda documentação necessária a ser enviada como pré-requisito para o exame específico para o qual você se inscreveu |
Celebração de um contrato com você; nossos interesses legítimos na prestação de serviços; em determinados casos, seu consentimento |
Até que você solicite a exclusão da sua conta ou se a sua conta ficar inativa por cinco (5) anos e nenhum certificado estiver associado a ela. |
| Nome/Nome(s) do meio, sobrenome(s), -mail, país de residência, número do candidato, endereço de cobrança |
Celebração de um contrato com você; nossos interesses legítimos em fornecer serviços |
Enquanto a assinatura do MyAxelos permanecer ativa.
|
b. Serviços de exame e certificação
A PeopleCert oferece serviços de exame e certificação ("Serviços de Certificação") como Órgão de Certificação de Pessoal e Instituto de Exames Credenciado. Alguns dos nossos Serviços de Certificação são oferecidos em cooperação com (i) organizações (inclusive autoridades públicas) que fornecem conteúdo de exames ou autorizam exames ("Proprietários de Testes") e/ou (ii) organizações autorizadas e aprovadas pela PeopleCert para a entrega de Serviços de Certificação ("Parceiros"). Alguns Parceiros autorizados também podem oferecer serviços de treinamento relacionados às certificações da PeopleCert.
A PeopleCert também mantém um registro contendo detalhes de todas as pessoas certificadas. Como Órgão de Certificação de Pessoal e Instituto de Exame Credenciado, operamos um Serviço de Verificação de Certificado ("CVS") disponível publicamente, acessível por meio de nossos sites de CVS para a PeopleCert e a Axelos. O CVS permite que Usuários e terceiros (por exemplo, empregadores) confirmem a autenticidade e a precisão de qualquer certificado PeopleCert informando o número de série do certificado em questão.
| Tipo de dados |
Fundamento jurídico |
Período de retenção |
| Nome/Nome(s) do meio, sobrenome(s), e-mail, país de residência, data de nascimento, telefone, endereço, cidade, código postal, documento de identidade (por exemplo, RG, passaporte), foto, número do candidato, gravação de vídeo (no caso de exame on-line) |
Celebração de um contrato com você; nossos interesses legítimos em fornecer serviços |
Os Dados Pessoais relacionados à sua conta on-line são retidos até que você solicite a exclusão deles ou se a sua conta ficar inativa por cinco (5) anos e nenhum certificado estiver associado a ela. Os Dados Pessoais relacionados ao processo de exame (por exemplo, folhas de respostas) são retidos por seis (6) meses. |
| Cadastro de Candidatos Bem-Sucedidos na Axelos |
Consentimento |
Até que você solicite a remoção do Registro de Candidatos Bem-Sucedidos na Axelos. |
c. Segurança e integridade da supervisão on-line
A PeopleCert oferece exames por meio dos serviços PeopleCert Online Proctoring (OLP), permitindo que os Candidatos façam um exame on-line em seu horário e local preferidos (ou seja, praticamente em qualquer lugar onde tenham acesso à Internet e uma sala adequada). O PeopleCert OLP conecta os candidatos por meio de uma webcam diretamente a um profissional autorizado da PeopleCert (fiscal), que os orienta e monitora a sessão de exame. Gravamos a sessão de exame, garantindo sua segurança e integridade. Para os exames OLP, também tiramos uma foto do candidato para fins de identificação contínua e inclusão na declaração de resultados do exame, se necessário. A PeopleCert pode usar seus Dados Pessoais para investigar práticas indevidas e/ou gerenciamento incorreto durante o processo de exame. O processo de exame é monitorado por equipes internas autorizadas que têm acesso ao material gravado (vídeo).
| Tipo de dados |
Fundamento jurídico |
Período de retenção |
| Nome/Nome(s) do meio, sobrenome(s), e-mail, endereço postal, documento de identidade (por exemplo, RG, passaporte), foto, número do candidato, data de nascimento, endereço IP, área de trabalho do computador do Candidato, material gravado (dados de imagem e som), detalhes do exame |
Celebração de um contrato com você; nossos interesses legítimos em fornecer serviços de certificação |
As gravações de vídeo são retidas por um (1) ano a partir da data do exame.
As identidades enviadas são retidas por três (3) meses após a liberação dos resultados.
|
d. Treinamento interno
A PeopleCert pode usar os dados pessoais coletados durante o processo de exame para fins de treinamento interno a fim de melhorar seus serviços e evitar práticas indevidas.
| Tipo de dados |
Fundamento jurídico |
Período de retenção |
| Nome/Nome(s) do meio, sobrenome(s), e-mail, endereço postal, documento de identidade (por exemplo, RG, passaporte), foto, número do candidato, data de nascimento, área de trabalho do computador do Candidato, material gravado (dados de imagem e som), detalhes do exame |
Nossos interesses legítimos em entregar e melhorar nossos produtos e serviços |
As gravações de vídeo são retidas por um (1) ano a partir da data do exame
As identidades enviadas são retidas por três (3) meses após a liberação dos resultados.
|
e. Livros e e-books
A PeopleCert vende e fornece livros físicos e eletrônicos relacionados aos seus serviços de certificação. Para acessar seu e-book, você é redirecionado para o ambiente virtual do nosso provedor de e-books Vitalsource, mas não compartilhamos seus dados pessoais com a Vitalsource.
| Tipo de dados |
Fundamento jurídico |
Período de retenção |
| Nome/Nome(s) do meio, sobrenome(s), e-mail, endereço postal, detalhes de envio, vendas associadas, uso (para e-books) |
Nossos interesses legítimos em entregar e melhorar nossos produtos e serviços |
Até que você solicite a exclusão da sua Conta |
f. Compras on-line
A PeopleCert oferece produtos, exames e serviços para compra remota e eletrônica. Os pagamentos são processados com segurança por nossos processadores de pagamento selecionados. A PeopleCert não armazena nenhuma informação de cartão de crédito ou débito. Essas informações são fornecidas de forma segura pelos Usuários diretamente aos nossos processadores de pagamento no momento da compra. Para garantir a segurança das compras eletrônicas, a PeopleCert cumpre a PCI-DSS (Norma de Segurança de Dados do Setor de Cartões de Pagamento).
| Tipo de dados |
Fundamento jurídico |
Período de retenção |
| Nome/Nome(s) do meio, sobrenome(s), e-mail, endereço de cobrança, endereço postal de envio, número do candidato, ID do pedido, número da fatura |
Celebração de um contrato com você; nossos interesses legítimos em entregar e melhorar nossos produtos e serviços |
Até que você solicite a exclusão da sua Conta
|
g. Suporte ao cliente
A PeopleCert oferece suporte 24 horas por dia, 7 dias por semana aos Usuários (tanto organizações quanto candidatos individuais) para lidar com suas solicitações. Você pode enviar sua solicitação por e-mail, telefone e bate-papo on-line. As chamadas telefônicas e os bate-papos on-line podem ser gravados a fim de garantir a comprovação das transações. Se não quiser entrar em contato conosco pelos meios acima, você pode enviar uma mensagem para customerservice@peoplecert.org
| Tipo de dados |
Fundamento jurídico |
Período de retenção |
| Nome/Nome(s) do meio, sobrenome, e-mail, telefone, dados de voz, outras informações relacionadas a uma solicitação de suporte |
Celebração de um contrato com você; nossos interesses legítimos em fornecer serviços |
Os bate-papos on-line, os e-mails e os formulários de contato são retidos por dois (2) anos após o envio da solicitação por escrito.
As gravações telefônicas são retidas por quinze (15) dias.
|
h. Pesquisas
De tempos em tempos, a PeopleCert pode realizar pesquisas, enquetes e iniciativas similares ("Pesquisas") para solicitar informações aos Usuários a fim de nos ajudar a melhorar nossos produtos, serviços e práticas operacionais. A participação nas Pesquisas é sempre voluntária, e os Dados Pessoais fornecidos nas respostas sempre permanecerão estritamente confidenciais. Os resultados das Pesquisas poderão ser agregados e anonimizados, e tais informações anonimizadas poderão ser compartilhadas com terceiros.
| Tipo de dados |
Fundamento jurídico |
Período de retenção |
| E-mail, número do caso, data da avaliação, comentário(s) |
Nossos interesses legítimos na melhoria de nossos serviços; em determinados casos, seu consentimento |
Os Dados Pessoais são retidos por um (1) ano. |
i. Fornecedores
Coletamos dados sobre fornecedores de bens e serviços para gerenciar nossos relacionamentos com os fornecedores. As informações poderão incluir informações pessoais de representantes do fornecedor.
| Tipo de dados |
Fundamento jurídico |
Período de retenção |
| Nome completo do representante da empresa, número de IVA, telefone, e-mail, contas bancárias |
Nossos interesses legítimos na gestão de relacionamentos com nossos fornecedores; celebração de um contrato com você |
Os Dados Pessoais são retidos por vinte (20) anos a partir da rescisão do contrato. |
j. Comunicações de marketing
Se você tiver optado por receber comunicações de marketing, a PeopleCert poderá, ocasionalmente, entrar em contato com você por vários meios (p. ex., e-mail, SMS) para informá-lo sobre novos produtos e serviços, bem como outros desenvolvimentos da PeopleCert. Nossos Parceiros e Proprietários de Testes não estão autorizados a usar seus Dados Pessoais para fins de marketing ou similares, a menos que você tenha dado seu consentimento específico. A qualquer momento, você pode optar por não receber tais comunicações usando os links "Cancelar assinatura" nas comunicações ou entrando em contato conosco pelo e-maildataprotection@peoplecert.org. Além disso, podemos coletar, direta ou indiretamente (de nossos parceiros), seus dados de contato durante eventos corporativos e podemos entrar em contato com você para promover nossos novos produtos e/ou serviços.
| Tipo de dados |
Fundamento jurídico |
Período de retenção |
| Nome/Nome do meio, sobrenome, e-mail, telefone |
Consentimento; nosso interesse legítimo em promover nossos produtos e serviços |
Até três (3) anos a partir do consentimento do titular dos dados ou até que você solicite a exclusão de seus Dados Pessoais. |
k. Cookies
A PeopleCert usa cookies em seus sites para otimizar a experiência do usuário, melhorar a segurança e combater atividades fraudulentas e/ou maliciosas na Web. Você pode definir as configurações do seu navegador para recusar ou aceitar cookies. Para obter mais informações sobre cookies, consulte nossa Política de cookies
3 Com quem a PeopleCert compartilha seus Dados Pessoais
Nós nunca vendemos seus Dados Pessoais e nem os divulgamos a terceiros para fins de marketing (se Proprietários de Testes cujos exames você realizar venderem outros serviços para você, é responsabilidade deles cumprir a legislação aplicável de proteção de dados). Podemos divulgar Dados Pessoais a terceiros nas seguintes circunstâncias:
- a outras empresas da PeopleCert
- se tivermos seu consentimento para isso
- como parte dos Serviços de Certificação, incluindo:
- durante as sessões de exame, através do contato entre Candidatos e a equipe de exame
- compartilhando com Proprietários de Teste
- divulgando os resultados do exame:
- como parte de um Serviço de Verificação de Certificado (CVS)
- a um parceiro por meio do qual você tenha realizado o exame, para compartilhar com você
- conforme solicitado pelo seu empregador ou outra pessoa ou entidade que tenha reservado um exame em seu nome (diretamente ou por meio de um Parceiro)
- aos prestadores que dão suporte aos serviços da PeopleCert, com acordos adequados para garantir que os Dados Pessoais sejam usados apenas para esses serviços de suporte e de acordo com esta Política de Privacidade,
- quando formos obrigados por lei ou ordem judicial, ou solicitados por uma autoridade reguladora ou governamental legalmente autorizada a solicitar tal divulgação
- quando suspeitarmos de atividades fraudulentas em exames SELT, compartilharemos suas informações com o Home Office do Reino Unido, que tomará as medidas apropriadas de fiscalização
- se você for suspeito de e/ou for investigado por práticas indevidas no exame
- ao Home Office do Reino Unido, se você tiver participado de Secure English Language Tests (SELT) para obter um visto no Reino Unido
- se necessário para proteger os direitos, a propriedade ou a segurança da PeopleCert, de seus parceiros de negócios ou dos Proprietários de Testes.
4 Transferências de Dados Pessoais para outros países
Sempre que seus Dados Pessoais forem transferidos para fora do Espaço Econômico Europeu (EEE), garantimos que eles sejam protegidos de acordo com a lei aplicável, inclusive por meio de compromissos contratuais, quando necessário.
Se você ou o Parceiro por meio do qual você realizou o exame estiver sediado fora do EEE, transferimos seus Dados Pessoais para você ou para o Parceiro para estabelecer ou celebrar um contrato com você, ou de outra forma, com seu consentimento.
Em outras circunstâncias, somente transferiremos seus Dados Pessoais para outros países que forneçam um nível adequado de proteção para dados pessoais, de acordo com a Comissão Europeia, ou onde haja salvaguardas adequadas ou outros fundamentos para transferência de acordo com a lei aplicável. Por exemplo, podemos transferir seus Dados Pessoais para o Reino Unido com base na decisão de adequação para o Reino Unido. As salvaguardas adequadas para proteger seus Dados Pessoais podem incluir Cláusulas contratuais padrão adotadas pela Comissão Europeia.
5 Seus direitos
Caso você queira exercer qualquer um dos direitos estabelecidos abaixo, preencha o Formulário de solicitação de dados do GDPR e envie-o para o Diretor de Proteção de Dados da PeopleCert, entrando em contato conosco pelo e-mail dataprotection@peoplecert.org.
| Direitos legais |
Descrição |
| Direito à informação |
A PeopleCert publica esta Política de Privacidade para informar o que fazemos com suas informações pessoais. Nós nos esforçamos para ser transparentes em relação à maneira como usamos seus Dados Pessoais. |
| Direito de acesso
|
Você pode solicitar acesso aos seus Dados Pessoais. Isso permite que você receba uma cópia dos Dados Pessoais que mantemos sobre você e verifique se os processamos de acordo com a lei. |
| Direito à retificação |
Você pode solicitar a retificação dos Dados Pessoais que mantemos sobre você. Isso permite corrigir quaisquer dados incompletos ou imprecisos que tenhamos sobre você, embora possa ser necessário verificar a precisão dos novos dados que você fornecer. |
| Direito de exclusão |
Você pode solicitar a exclusão de seus Dados Pessoais. Isso permite que você nos peça para excluir ou remover Dados Pessoais. No entanto, observe que nem sempre podemos atender à sua solicitação de exclusão por motivos legais específicos que serão comunicados a você, se aplicável, no momento da sua solicitação. |
| Direito de oposição |
Você tem o direito de se opor ao processamento de seus Dados Pessoais com base em nossos interesses legítimos. No entanto, observe que podemos continuar o processamento se tivermos um bom motivo para fazê-lo, o que será comunicado a você, se aplicável, no momento da sua solicitação. |
| Direito de restringir o processamento |
Você pode solicitar a restrição/suspensão do processamento de seus Dados Pessoais em determinadas situações especificadas no RGPD. Isso pode nos permitir armazenar os dados, mas não mais processá-los. |
| Direito à portabilidade de dados |
Você pode solicitar a portabilidade (transferência) de seus Dados Pessoais para você ou para terceiros. Nós forneceremos a você, ou a um terceiro escolhido por você, seus Dados Pessoais em um formato estruturado, comumente usado e que pode ser lido por máquinas. Observe que esse direito se aplica apenas a informações automatizadas que você inicialmente tenha consentido com o uso da nossa parte ou quando usamos as informações para celebrar um contrato com você. |
| Direito de retirar o consentimento |
Você pode retirar o consentimento a qualquer momento em que estivermos contando com tal consentimento para processar seus Dados Pessoais. No entanto, isso não afetará a legalidade de qualquer processamento realizado antes de você retirar o consentimento. Se você retirar seu consentimento, talvez não seja possível fornecermos determinados produtos ou serviços a você. Nós o avisaremos se esse for o caso no momento em que você retirar seu consentimento. |
6 Como protegemos seus Dados Pessoais (Segurança de Dados)
Usamos medidas técnicas e organizacionais adequadas para proteger os Dados Pessoais contra uso, acesso, divulgação, alteração ou destruição não autorizados. Essas precauções incluem procedimentos físicos, eletrônicos e operacionais em conformidade com as normas ISO 27001 e os padrões Cyber Essentials. Isso indica que são:
- medidas para garantir que os sistemas de processamento de dados não possam ser utilizados por pessoas não autorizadas
- medidas para garantir que as pessoas autorizadas a usar sistemas de processamento de dados tenham acesso apenas aos dados para os quais foram autorizadas
- medidas para garantir que, durante a transmissão eletrônica, ou durante a transferência ou gravação, os dados pessoais não possam ser transmitidos, copiados, alterados nem removidos por pessoas não autorizadas
- medidas para verificar se e por quem os dados pessoais foram inseridos, modificados ou excluídos nos sistemas de processamento de dados
- medidas que assegurem que os dados pessoais processados por terceiros sejam processados apenas de acordo com as nossas instruções
- medidas para garantir que os dados coletados para diferentes finalidades sejam processados separadamente.
7 Links de terceiros
Nossos sites podem incluir links para sites ou aplicativos de terceiros. Clicar nesses links pode permitir que terceiros coletem ou compartilhem seus dados. Não controlamos esses sites e aplicativos de terceiros e não somos responsáveis por seus avisos de privacidade. Recomendamos que você leia os avisos de privacidade de sites de terceiros que visitar.
8 Alterações na Política de Privacidade
Esta Política é atualizada quando necessário. Se houver alterações significativas em nossa Política, faremos esforços adequados para informá-lo (por qualquer meio apropriado) antes que as alterações entrem em vigor.
Recomendamos que você leia esta Política de Privacidade de Dados periodicamente para se manter informado sobre o processamento de seus dados pessoais pela PeopleCert. Esta Política de Privacidade de Dados foi modificada pela última vez em 23/06/2022.
9 Informações de contato e reclamações
Em caso de dúvidas, solicitações, esclarecimentos ou reclamações sobre o processamento de seus dados pessoais, entre em contato com o Diretor de Proteção de Dados da PeopleCert:
Por carta: para qualquer um dos endereços contidos na seção 1 desta Política
Por e-mail: dataprotection@peoplecert.org
Caso você acredite que não tenhamos solucionado algum problema com o processamento de seus Dados Pessoais, você poderá apresentar uma reclamação junto às autoridades de proteção de dados de seu país.
