Privacybeleid

Hallo daar. Welkom bij het privacybeleid van Proctorio. Privacybeleid kan rommelig en ingewikkeld zijn. Maar bij Proctorio is uw privacy belangrijk voor ons, daarom hebben we geprobeerd het juridische jargon te ontcijferen om u één allesomvattende plek te bieden om u informatie te verstrekken over onze privacypraktijken.

Voordat je erin duikt

Proctorio wil beginnen met het definiëren van twee termen die je in het privacybeleid van Proctorio zult tegenkomen: gegevensverwerker en verwerkingsverantwoordelijke.

Proctorio is een gegevensverwerker wanneer Proctorio een toets surveilleert, identiteiten verifieert, inhoud afschermt of de originaliteit van een opdracht verifieert. In deze gevallen beheert uw instelling uw gegevens, niet Proctorio. Raadpleeg het privacybeleid van uw instelling en neem contact met hen op voor vragen over uw persoonlijke gegevens.

Proctorio is een verwerkingsverantwoordelijke wanneer je Persoonsgegevens rechtstreeks hebt ingevoerd in een formulier op de website van Proctorio, of rechtstreeks Persoonsgegevens hebt verstrekt via de klant- en/of productdiensten van Proctorio.

Gebruikers kunnen gebruik maken van de Sites of Diensten van Proctorio zonder Persoonlijke Informatie te verstrekken.

A person sitting in front of their laptop, an image of a padlock securing a folder overhead

Proctorio versleutelt audio-, video- en schermopnames en afbeeldingen van tentamens met Zero-Knowledge Encryption. Dit betekent dat zodra deze beelden en opnames zijn versleuteld, ze alleen kunnen worden gedecodeerd door door de instelling goedgekeurde vertegenwoordigers.

Proctorio kan toegang hebben tot een deel van deze gegevens (als de instelling ervoor kiest deze te verzamelen) bij het bieden van live technische ondersteuning aan een examendeelnemer tijdens het tentamen.

Met de Live Surveillancediensten kunnen surveillanten van Proctorio in echte tijd tentamenzittingen (inclusief deze gegevens, als de instelling ervoor kiest deze te verzamelen) terugkijken.

Met Professionele recensie diensten geeft de instelling geautoriseerde Proctorio-medewerkers tijdelijk toegang tot het nakijken van tentamens (inclusief deze gegevens, als de instelling ervoor kiest deze te verzamelen), doorgaans binnen 48 uur na de tentamensessie.

Kom meer te weten over deze en andere nuttige informatie door op de onderstaande links te klikken:

Laatst gewijzigd op 29 oktober 2021.

Lees ons Privacybeleid

Kies een van de onderstaande opties om het beleid te lezen:

Bekijk het volledige beleid

Aangepast beleid

U kunt het beleid aanpassen om alleen de gedeelten te zien die op u van toepassing zijn. Kies gewoon uit de onderstaande opties:

Waar is uw instelling gevestigd?

Wat voor soort gebruiker ben jij?

Privacyverklaring

Laatst gewijzigd op 27 oktober 2023.

  • Algemeen
  • "Persoonlijke informatie" betekent informatie die een bepaalde consument of huishouden identificeert, betrekking heeft op, beschrijft, in verband kan worden gebracht met of redelijkerwijs kan worden gekoppeld, direct of indirect, met een bepaalde consument of huishouden, zoals uw naam, post- en e-mailadressen, telefoonnummer en andere informatie die ons in staat stelt contact met u op te nemen op een fysieke locatie, online of via elektronische communicatie, inclusief telefoon of e-mail.
  • Termen met een hoofdletter die hierin niet zijn gedefinieerd, hebben de betekenis die eraan wordt gegeven in de SaaS-overeenkomst en Servicevoorwaarden. In de SaaS-overeenkomst en de Servicevoorwaarden zijn de verplichtingen van zowel Proctorio als de Instelling met betrekking tot de vertrouwelijkheid van gegevens volledig uitgewerkt.
  • Proctorio beperkt de Persoonsgegevens die van eindgebruikers worden verzameld door hun gebruik van de Diensten van Proctorio.
  • Proctorio verzamelt alleen Persoonsgegevens in opdracht van je instelling. Dit is afhankelijk van de diensten en instellingen die zijn geselecteerd door de relevante door de instelling goedgekeurde vertegenwoordigers.
  • Proctorio pseudo-anonimiseert specifieke persoonlijke informatie van testpersonen.
  • Audio-, video- en schermopnames en afbeeldingen die door Proctorio worden verzameld en opgeslagen, zijn versleuteld en kunnen alleen worden ontsleuteld door door de instelling goedgekeurde vertegenwoordigers. Voor alle duidelijkheid: Proctorio kan de audio, video, schermopnames en afbeeldingen die door Proctorio zijn verzameld en opgeslagen, niet ontcijferen.
  • Als je vrijwillig Persoonsgegevens verstrekt via de Sites of Diensten van Proctorio, kan Proctorio deze Informatie bewaren.
  • Als je vrijwillig Persoonsgegevens verstrekt via de Sites of Diensten van Proctorio, kan Proctorio deze Informatie bewaren.

Proctorio's Instellingsdiensten Wanneer een Instelling de Diensten van Proctorio afneemt, bepalen het type Dienst en de door de Instelling geselecteerde instellingen welke Persoonsgegevens een Instelling aan Proctorio mag verstrekken of wat Proctorio kan verzamelen bij de testpersoon. Dit wordt hieronder in meer detail beschreven.

Audio-, video- en schermopnames en afbeeldingen van testpersonen die van instellingen zijn ontvangen en door Proctorio zijn verwerkt, zijn end-to-end versleuteld en kunnen alleen worden gedecodeerd door door de instelling goedgekeurde vertegenwoordigers.

Bewaking

Alleen een instelling mag Proctorio verzoeken om gebruik te maken van Automated of Live bewaking tijdens het afnemen van een tentamen.

Bij Geautomatiseerd of Live surveilleren kan een examenbeheerder Proctorio opdracht geven om toetspersonen te monitoren via een webcam, microfoon, browser en/of desktop in een poging om de integriteit van de toets te waarborgen. Dit kan een scan zijn van de omgeving, het scherm en het computerscherm van de testpersoon. Deze monitoring wordt geautomatiseerd en/of uitgevoerd door een live surveillant. De testpersoon krijgt voor aanvang van een tentamen te horen of er gebruik wordt gemaakt van Geautomatiseerd of Live surveillere.

Video- en audio-opname

Alleen uw instelling onderhoudt en beheert de decoderingssleutels die nodig zijn om audio- en video-opnamen en afbeeldingen van testpersonen te ontsleutelen. Zoals eerder vermeld, kan Proctorio de audio-, video- en schermopnamen en afbeeldingen die door Proctorio zijn verzameld en opgeslagen, niet decoderen.

De instelling bepaalt of audio en/of video wordt gebruikt om tentamenzittingen te monitoren en/of op te nemen en alleen de tentamenbeheerders hebben toegang tot deze audio- en/of video-opnamen. Indien geselecteerd, kan de volledige examensessie worden opgenomen.

De instelling bepaalt of audio en/of video wordt gebruikt om tentamenzittingen te monitoren en/of op te nemen en alleen de tentamenbeheerders hebben toegang tot deze audio- en/of video-opnamen. Indien geselecteerd, kan de volledige examensessie worden opgenomen.

Audio-, video- en afbeeldingsbestanden worden versleuteld voordat ze worden overgebracht naar de cloudserviceprovider van Proctorio op de door de instelling opgegeven locatie. De instelling onderhoudt en beheert decoderingssleutels, en alleen de instelling kan deze sleutels toewijzen aan personen die de instelling als passend aanwijst.

Afhankelijk van de locatie van de instelling worden deze audio- en videobestanden opgeslagen op de servers van de cloudserviceprovider van Proctorio in de VS, Europa, Canada, Japan, Australië, Zuid-Afrika, Singapore of Abu Dhabi. Deze bestanden verlaten nooit de controlerende locatie van de instelling.

Record Screen, Record Web Traffic en Record Room/Periodic Desk Scan zijn extra opties die een examenbeheerder kan selecteren voor een examen.

Verifieer audio, video, bureaublad en handtekening kunnen ook worden geselecteerd door de examenbeheerder en de testpersoon is verplicht om deze acties uit te voeren vóór de start van het examen.

Als gevolg van deze door de instelling geselecteerde monitoring- of verificatie-opties kan Proctorio Persoonsgegevens verzamelen, zoals de afbeelding van een toetspersoon en Persoonsgegevens die kunnen worden gedeeld via het scherm, de desktop, de webcam, het webverkeer of de microfoon van het apparaat van de toetspersoon.

Gezichts- en blikdetectie

Als je instelling ervoor kiest om gebruik te maken van de proctoringdiensten van Proctorio die video-opnames mogelijk maken, gebruikt Proctorio gezichtsdetectie of blikdetectie om mogelijk verdachte testactiviteiten te markeren om door de instelling goedgekeurde vertegenwoordigers te helpen de integriteit van de beoordeling te behouden. De instelling kan ervoor kiezen om gezichtsdetectie en blikdetectie uit te schakelen als secundaire instelling van de video-opnamefunctie als ze zich wil afmelden voor gezichtsdetectie en blikdetectie, maar toch de examensessie wil opnemen.

Proctorio maakt geen gebruik van wat traditioneel bekend staat als "biometrie" of "gezichtsherkenning" technologie. Gezichtsherkenning identificeert op unieke wijze specifieke mensen door te beoordelen of het gezicht in de ene afbeelding overeenkomt met het gezicht in een andere afbeelding. Het vereist een database met afbeeldingen van de gezichten van mensen, of biometrische representaties van hen, en technologie die nieuwe afbeeldingen of biometrische representaties vergelijkt met vermeldingen in die database.

In plaats daarvan maakt Proctorio gebruik van "gezichtsdetectie" of "blikdetectie" technologie. Een fundamenteel verschil tussen deze technologieën en biometrie of gezichtsherkenningstechnologie is dat gezichts- of blikdetectietechnologieën geen geometrie of oriëntatiepunten als identificatiemiddelen gebruiken. Bovendien kan dit verschil worden geïllustreerd door de vragen die ze beantwoorden:

Gezichtsherkenning: "Komt het gezicht op deze foto overeen met het gezicht op deze andere foto?"

Gezichtsherkenning: "Is er een gezicht op deze foto?"

Blikdetectie: "Kijkt de persoon weg van de camera of het examenscherm?"

Gezichtsdetectie kan identificeren dat er een menselijk gezicht aanwezig is in een afbeelding of video-opname, maar het kan die persoon niet identificeren - alleen dat er inderdaad een persoon op de afbeelding of opname staat.

Blikdetectie kan de richting bepalen waarin het individu kijkt, maar kan niet identificeren wie ze zijn of waar ze naar kijken.

Als de examenbeheerder het gebruik van video-opname toestaat, gebruikt Proctorio gezichtsherkenning om videobewijs te markeren dat kan duiden op het aantal personen dat in de directe omgeving van de testpersoon aanwezig is, maar Proctorio probeert niet vast te stellen wie die personen zijn.

Als een testpersoon niet in staat is om binnen drie pogingen door het gezichtsherkenningsproces te komen en een tentamen in te voeren, start een Proctorio Support Agent een live chat om het probleem op te lossen. De ondersteuningsmedewerker kan toegang vragen tot webcambeelden van het systeem, instructies geven die zorgen voor duidelijk vastgelegde beelden en het systeem indien nodig overschrijven om de toegang tot het examen te versnellen.

Als de examenbeheerder het gebruik van video-opname inschakelt, kan Proctorio blikdetectie gebruiken om videobewijs te markeren dat de persoon naar iets anders keek dan het apparaat dat hij gebruikte om het examen te maken. Dit helpt door de instelling goedgekeurde vertegenwoordigers om prioriteit te geven aan waar ze video-opnamen van examens moeten bekijken om te bepalen of de testpersoon ongeoorloofd materiaal raadpleegde of hulp van buitenaf kreeg tijdens de examenpoging. De instelling kan er echter voor kiezen om gezichtsdetectie en blikdetectie uit te schakelen als secundaire instelling van de video-opnamefunctie als ze zich wil afmelden voor gezichtsdetectie en blikdetectie, maar toch de examensessie wil opnemen.

Monitoring tijdens een tentamen

Wanneer examenbeheerders kiezen voor Automated of Live bewaking Diensten, gebruikt Proctorio technologie om automatisch bepaalde informatie te verzamelen over de activiteiten van een testpersoon tijdens de tentamensessie met als doel de integriteit van het examen te beschermen. Het gemarkeerde gedrag kan gezichts- en blikdetectie omvatten (hierboven beschreven) om te controleren of de testpersoon de sessie verlaat, gevolgde hoofdbewegingen om te controleren hoe vaak de testpersoon wegkijkt, geluidsdetectie om te controleren of er andere stemmen in de kamer zijn, reactietijd van vragen, verbroken internetverbindingen en andere activiteiten die kunnen duiden op onregelmatige testactiviteiten. Bij het gebruik van deze diensten monitort de geautomatiseerde technologie van Proctorio continu de applicaties en processen die op het apparaat draaien tijdens een examensessie en tijdens het nakijken van examens.

Als een instelling om rapportage heeft verzocht, kunnen de gegevens van de testpersoon worden samengevoegd en vervolgens kunnen de gegevens van de individuele testpersoon worden vergeleken met de geaggregeerde gegevens om te zoeken naar patronen of afwijkingen, zoals of een testpersoon ongewoon lang heeft besteed aan het beantwoorden van een vraag ten opzichte van andere gebruikers.

Proctorio heeft geen "normale" profielen opgesteld en heeft dat ook niet gedaan, of vergelijkt testpersonen met een geconserveerd of geaggregeerd normaal.

Aan het einde van een examensessie heeft de door de instelling goedgekeurde vertegenwoordiger toegang tot een samenvattend rapport van deze gemarkeerde activiteiten, evenals de ruwe gegevens die de dienst verzamelt van de sessie van elke testpersoon. De door de instelling erkende vertegenwoordiger bepaalt vervolgens of verdere actie gerechtvaardigd is. Geaggregeerde gegevens worden ook verstrekt aan de door de instelling goedgekeurde vertegenwoordiger (bijv. de gemiddelde tijd die gebruikers aan een examenvraag hebben besteed, de gemiddelde tijd die aan de gehele beoordeling is besteed en de gemiddelde datum/tijd waarop gebruikers aan de examensessie zijn begonnen).

Alleen een instelling bepaalt of instellingen worden ingeschakeld, welke instellingen worden ingeschakeld voor het markeren van onregelmatig toetsgedrag en de indicatieniveaus (groen, geel, rood) die worden toegekend aan bepaalde activiteiten van de testpersoon tijdens een examen. Na de beoordeling door de door de instelling goedgekeurde vertegenwoordiger, kunnen alleen zij bepalen welke actie eventueel moet worden ondernomen met betrekking tot een testpersoon.

Proctorio neemt geen beslissingen met betrekking tot de testpersoon op basis van gemarkeerde activiteit.

ID-verificatie

Daarnaast kan een instelling een optie selecteren om de identiteit van de testpersoon te verifiëren voordat deze aan zijn examen begint. De instelling kan kiezen voor de optie Live ID-verificatie of de optie Geautomatiseerde ID-verificatie. In beide opties kan de verzamelde persoonlijke informatie naam, overheids-ID-nummer en geboortedatum bevatten als de testpersoon ervoor kiest om zijn door de overheid uitgegeven identiteitsbewijs te gebruiken of als de instelling vereist dat de testpersoon het door de overheid uitgegeven identiteitsbewijs gebruikt om zijn identiteit te valideren.

Dit ID-beeld wordt samen met andere audio-, video- en schermopnames en afbeeldingen van testpersonen opgeslagen met Zero-Knowledge Encryption door Proctorio zoals hieronder beschreven.

Live ID

Als deze optie door de instelling is geselecteerd, wordt een foto van het door de instelling geaccepteerde identiteitsbewijs verzameld met de webcam en versleuteld op de servers van Proctorio. De afbeelding is toegankelijk voor een door de instelling goedgekeurde vertegenwoordiger, samen met de examenresultaten binnen het beoordelingsplatform van de instelling. Daarnaast zal een Proctorio-surveillant tijdens de pre-checks vragen om het door de instelling geaccepteerde legitimatiebewijs in te zien en deze informatie te noteren. Een surveillant kan deze informatie niet persoonlijk opslaan of gebruiken, behalve om de identiteit van de testpersoon te verifiëren.

Het bestand wordt rechtstreeks van de testpersoon naar de surveillant verzonden. Nadat de verzending en de identiteit zijn geverifieerd, wordt het bestand onmiddellijk verwijderd.

Geautomatiseerde ID

Als deze optie door de instelling is geselecteerd, wordt een foto van het door de instelling geaccepteerde identiteitsbewijs verzameld met de webcam en versleuteld op de servers van Proctorio. De afbeelding is alleen toegankelijk voor een door de instelling goedgekeurde vertegenwoordiger, samen met de examenresultaten binnen het beoordelingsplatform van de instelling.

Originaliteitsverificatie

Als een instelling kiest voor de Originaliteitsverificatietool van Proctorio, kan de Eindgebruiker vrijwillig een opdracht inleveren met inhoud of gegevens met Persoonsgegevens.

Instellingen vergrendelen

Als deze instellingen door een instelling zijn geselecteerd en ingeschakeld bij een beoordeling die gebruik maakt van de Diensten van Proctorio, kunnen deze functies worden gebruikt in plaats van of naast de hierboven beschreven monitoringsfuncties.

Afhankelijk van welke functies door een instelling zijn geselecteerd, wordt het apparaat van de testpersoon vergrendeld, zodat deze geen toegang heeft tot websites, bestanden of andere online of apparaatbronnen. De testpersonen mogen alleen tijdens de examensessie geen materiaal downloaden of informatie invoeren die geen betrekking heeft op het examen. Dit wordt gedaan om de integriteit van de test te helpen waarborgen.

Bij gebruik als browserextensie heeft Proctorio slechts beperkte toegang tot het computersysteem van een testpersoon. Dit omvat geen toegang tot persoonlijke documenten of bestanden die op de machine zijn opgeslagen.

Gebruikers hebben de mogelijkheid om de Proctorio-extensie direct na het inleveren van een tentamen uit te schakelen.

Hoewel het niet nodig is om dit te doen, kunnen toetspersonen Proctorio direct na het maken van een tentamen verwijderen of uitschakelen, en het pas opnieuw installeren of inschakelen bij het maken van toekomstige Proctorio-gesurveilleerde tentamens.

Toetspersonen worden tijdens het examenproces gewaarschuwd wanneer Proctorio aan het opnemen is, doordat het Proctorio-schildje in de rechterbovenhoek van de browser groen wordt en tijdens het nakijken van het tentamen.

Dit groene pictogram geeft aan dat de extensie wordt uitgevoerd tijdens het examen.

Vergrendelingsinstellingen omvatten het volgende, en examenbeheerders kunnen ervoor kiezen om sommige, alle of geen van deze tijdens het examen te implementeren:

Gegevens lezen en wijzigen op de websites die je bezoekt

Hierdoor kan Proctorio draaien op elke website die je examenbeheerder of instelling nodig heeft, zonder dat je extra rechten nodig hebt.

Meldingen weergeven

Proctorio kan een pop-up notificatie tonen terwijl je in de toets zit als je wegnavigeert van de toets. In deze melding staat dat je terug moet naar het examenvenster.

Wijzig je kopieer- en plakfunctionaliteit

De functionaliteit van het Proctorio-platform omvat niet de mogelijkheid om de inhoud op het klembord van de testpersoon te lezen of te verzamelen. In plaats daarvan vervangt Proctorio tijdens het tentamen de klembordtekst door Proctorio's eigen content om verspreiding van tentamencontent te voorkomen.

Leg inhoud vast van uw scherm

Deze opname-instelling wordt alleen uitgevoerd tijdens het examen en de examenbeoordeling. Dit zorgt ervoor dat testpersonen binnen het examen blijven en hun werk laten zien met geautoriseerde tools en middelen.

Beheer je downloads

Downloads door een testpersoon worden alleen tijdens het examen verhinderd. Dit zorgt ervoor dat tentameninhoud niet extern wordt gedeeld.

Identificeer opslagapparaten

Opslagapparaten voor testpersonen worden gedetecteerd en geïdentificeerd tijdens het examen. Proctorio werpt geen opslagapparaten uit.

Beheer je apps, extensies en thema's

Proctorio beheert de thema's van het apparaat van een testpersoon niet. Maar Proctorio beheert wel extensies en applicaties die de goede werking van Proctorio kunnen belemmeren.

Wijzig je privacy-gerelateerde instellingen

Proctorio gebruikt dit om de browser "wachtwoord" vuloptie van de toetspersoon tijdelijk te blokkeren tijdens het examen.

Nul-kennis encryptie

Bij het verwerken en veiligstellen van testinformatie van een instelling rommelt Proctorio niet. Daarom maakt Proctorio gebruik van een end-to-end encryptiemethode genaamd "Zero-KnowledgeEncryption."

"Zero-Knowledge Encryption" betekent dat alleen door de instelling goedgekeurde vertegenwoordigers van de instellingen de versleutelde examenopnames op de servers van Proctorio kunnen ontsleutelen en bekijken.

Alleen de instelling heeft de "sleutel" die nodig is om toegang te krijgen tot Persoonsgegevens die zij aan hun testpersonen hebben verstrekt of Persoonsgegevens die aan Proctorio zijn verstrekt. Proctorio maakt gebruik van PBKDF2-HMAC-SHA512 om de sleutels te genereren. Vervolgens wordt AES-256 GCM-encryptie gebruikt om de bestanden te versleutelen en tot slot gebruikt Proctorio TLSv1.2 en TLSv1.3 met perfect forward secrecy om alle gegevens over te dragen.

Proctorio gebruikt Nul-kennis encryptie voor alle audio-, video- en schermopnames en afbeeldingen die door een testpersoon worden verzonden. Dit betekent dat alleen door de instelling goedgekeurde vertegenwoordigers de versleutelde informatie kunnen ontsleutelen, bekijken en bekijken.

Test-persoon records

Alle toetsgegevens die door Proctorio van een instelling zijn verkregen, zijn eigendom van de instelling en staan onder controle van die instelling. Instellingen of de betreffende testpersoon zijn eigenaar van de gegevens.

Proctorio zal de instructies van de instelling opvolgen en zich inspannen om te voldoen aan de toepasselijke wetgeving. Proctorio is in deze gevallen verwerker voor de Instelling en de Instelling is verwerkingsverantwoordelijke. De privacyverklaring van de instelling regelt het gebruik van informatie over testpersonen.

Als u op zoek bent naar informatie over uw testpersonen, neem dan contact op met uw instelling.

Informatie verzameld van door de instelling goedgekeurde vertegenwoordigers

In de onderstaande secties worden Persoonsgegevens beschreven die kunnen worden verzameld van een door de instelling goedgekeurde vertegenwoordiger.

Beveiligde Examen Proctor administratie - Instelling registraties

Om een instelling te registreren voor het gebruik van het dienstenpakket van Proctorio moet een beheerdersaccount worden aangemaakt. Om een account voor uw instelling te registreren, moet een door de instelling goedgekeurde vertegenwoordiger persoonlijke informatie verstrekken, zoals:

  • Naam van de door de instelling goedgekeurde vertegenwoordiger
  • Telefoonnummer
  • Naam van de instelling
  • E-mailadres van de campus

Demo aanvragen

Om door de instelling goedgekeurde vertegenwoordigers een demonstratie van de Proctorio-diensten aan te vragen, moet je persoonlijke informatie verstrekken zoals:

  • Naam van de door de instelling goedgekeurde vertegenwoordiger
  • Telefoonnummer
  • Naam van de instelling
  • E-mailadres van de campus

Secure Exam Proctor examen inschakelen

Een door de instelling goedgekeurde vertegenwoordiger kan over het algemeen Secure Exam Proctor gebruiken om examens af te nemen. Om dit te doen, hoeft de door de instelling goedgekeurde vertegenwoordiger zijn naam of andere persoonlijke informatie niet te verstrekken. Ze hoeven alleen de single sign-on-gegevens te verstrekken die worden beheerd via het examenplatform van de instelling. Door de instelling goedgekeurde vertegenwoordigers configureren hun exameninstellingen om te selecteren of ze de volgende soorten gegevens van de testpersoon willen verzamelen:

  • Audio-opnamen
  • Video-opnames
  • Gezichtsherkenning
  • Detectie van blikken
  • Informatie op het computerscherm van de testpersoon
  • Websites bezocht tijdens de examensessie

Veilige technische ondersteuning voor examenproctor

Om contact op te nemen met de technische ondersteuning, Persoonlijke informatie zoals:

  • Naam van de door de instelling goedgekeurde vertegenwoordiger
  • Telefoonnummer
  • E-mailadres

kan worden opgehaald bij een door de instelling goedgekeurde vertegenwoordiger om het probleemoplossingsproces te vergemakkelijken.

Openbaarmaking van dergelijke informatie door een examenbeheerder is vrijwillig en zal niet aan derden worden verkocht.

Enquêtes, wedstrijden, feedback

Daarnaast kan Proctorio door de instelling goedgekeurde vertegenwoordigers of testpersonen uitnodigen om deel te nemen aan enquêtes, vragenlijsten, wedstrijden, of om contact op te nemen met Proctorio met vragen, opmerkingen of feedback.

Deelname is vrijwillig en alleen degenen die zich hebben aangemeld/ermee hebben ingestemd, worden gecontacteerd.

Vanwege de aard van sommige van deze activiteiten kunnen ze het verzamelen van persoonlijke informatie omvatten, zoals uw:

  • Naam van de door de instelling goedgekeurde vertegenwoordiger
  • E-mail
  • Gegevens van de instelling
  • Locatie

Klantenservice

Je kunt contact opnemen met Proctorio over de producten en Diensten van Proctorio of met vragen over de klantenservice. Afhankelijk van de wijze waarop je contact opneemt met Proctorio, zijn bepaalde Persoonsgegevens zichtbaar voor Proctorio. Deze informatie wordt hieronder vermeld. Afgezien van deze informatie die inherent zichtbaar is op basis van het door jou geselecteerde communicatieplatform en optioneel als informatie nodig is om je identiteit te verifiëren, vereist Proctorio nooit dat je persoonlijke informatie vrijgeeft.

E-mails van de klantenservice

Als je per e-mail contact met ons opneemt, zal Proctorio je e-mailadres opvragen en opslaan.

Telefoontjes van de klantenservice

Als je telefonisch contact met ons opneemt, zal Proctorio je telefoonnummer opvragen en opslaan.

Live chat van de klantenservice

Als je contact met ons opneemt via de chat, zal Proctorio je IP-adres opvragen en slechts een deel ervan opslaan.

Sollicitanten

Proctorio kan ook Persoonsgegevens van sollicitanten verzamelen die nodig zijn voor de sollicitaties, zoals:

  • Naam sollicitant
  • E-mail
  • Postadres
  • Overheids-ID-nummers
  • Geboortedatum
  • Arbeidsverleden
  • Academische geschiedenis

Marketing

Proctorio kan ook Persoonsgegevens verzamelen van vertegenwoordigers van de Instelling en andere professionals, zoals hun naam en e-mailadres, om marketingcommunicatie over de producten en Diensten van Proctorio te verzenden. Deze communicatie vindt alleen plaats als ze hebben ingestemd met het ontvangen van deze informatie. Proctorio verkoopt, draagt of gebruikt je gegevens niet voor andere doeleinden dan het leveren van de Diensten van Proctorio.

Proctorio stuurt GEEN marketingcommunicatie naar testpersonen.

Automatisch verzamelde informatie; log-informatie

Wanneer je via een browser, applicatie of ander apparaat toegang krijgt tot de Sites en Diensten, leggen de servers van Proctorio automatisch bepaalde informatie vast. Deze serverlogs bevatten informatie zoals:

  • Uw webverzoek
  • Uw interactie met een Dienst
  • IP-adres (slechts een deel van het IP-adres wordt opgeslagen)
  • Browsertype (alleen op hoog niveau)
  • Taal van de browser
  • De datum en tijd van uw aanvraag

Proctorio slaat geanonimiseerde logbestanden van de webserver op door slechts een deel van het IP-adres van de gebruiker te behouden en de user-agent te generaliseren.

Proctorio maakt geen gebruik van device fingerprinting in logs.

Betalingen door testnemers

Sommige instellingen kunnen van de testpersoon eisen dat hij voor de Diensten betaalt. In die gevallen maakt Proctorio gebruik van een externe verwerker om de betalingen van toetspersonen te verwerken. De verzamelde gegevens worden door de externe verwerker van Proctorio alleen gebruikt voor de aanschaf van de Dienst. De verzamelde informatie kan het volgende omvatten:

  • Creditcardnummer
  • Creditcard 3-4-cijferige beveiligingscode
  • IP-adres
  • User-agent
  • E-mailadres - om een digitale bon te ontvangen

Klantenrekeningen en betalingen

Proctorio kan ook Persoonsgegevens verzamelen van door de instelling goedgekeurde vertegenwoordigers die gebruik maken van de Diensten van Proctorio om bedrijfsinformatie te verifiëren, klantaccounts aan te maken en betalingen te verwerken. Proctorio kan financiële informatie van potentiële klanten verzamelen om betalingen van klanten van Proctorio te verwerken, zoals:

  • Bedrijfsnaam of bedrijfsvertegenwoordiger
  • Zakelijke e-mail
  • Zakelijk telefoonnummer
  • Vestigingsadres
  • Bankrekeninggegevens
  • Btw-nummers

Soms kunnen door de instelling goedgekeurde vertegenwoordigers voor de Diensten betalen met een creditcard. In die gevallen maakt Proctorio gebruik van een externe verwerker om de betalingen van toetspersonen te verwerken. De verzamelde informatie wordt alleen gebruikt door de externe verwerker van Proctorio ten behoeve van de aanschaf van de dienst. De verzamelde informatie kan het volgende omvatten:

  • Creditcardnummer
  • Creditcard 3-4-cijferige beveiligingscode
  • IP-adres
  • User-agent
  • E-mailadres - om een digitale bon te ontvangen

Uw gegevens gebruiken

  • Het gebruik van persoonsgegevens door Proctorio hangt af van het feit of we gegevens verwerken voor een instelling of dat een persoon rechtstreeks persoonsgegevens aan ons verstrekt of de sites van Proctorio bezoekt.

Als gegevensverwerker

Wanneer Proctorio een verwerker is voor een Instelling, gebruikt Proctorio Persoonsgegevens volgens de instructies van de betreffende Instelling voor de volgende Instellingsdoeleinden. De onderstaande diensten worden volledig beschreven in de sectie "Verzamelen van Persoonlijke Informatie" section

Houd er rekening mee dat een instelling beslist welke producten of diensten van Proctorio worden gebruikt:

  • Geautomatiseerde bewaking
  • Live bewaking
  • Geautomatiseerde ID-verificatie
  • Live ID-verificatie
  • Originaliteitsverificatie
  • Registratie van een instelling
  • Beheerdersaccount aanmaken
  • Gebruik van het instellingsbeoordelingsplatform
  • Administering the Secure Exam Proctor environment
  • Betalingen van klanten en/of betalingen van testnemers verwerken

Let op: De instelling bepaalt welke producten of diensten van Proctorio worden gebruikt en welke instellingen en functies worden ingeschakeld.

correctieWerking en beveiliging van de site

Als verwerkingsverantwoordelijke en beheerder van de Site van Proctorio verzamelt Proctorio automatisch informatie en loggegevens om de Sites van Proctorio te laten werken.

Proctorio houdt het totale aantal bezoekers van de site van Proctorio bij, het aantal bezoekers van elke pagina van de site van Proctorio, het browsertype en de IP-adressen. Proctorio anonimiseert het IP-adres echter door het laatste octet van het adres te verwijderen, waardoor Proctorio jou of je exacte locatie niet kan identificeren.

  • Proctorio kan ook getraceerde gegevens analyseren op trends en statistieken in het algemeen. Dergelijke informatie wordt alleen in geaggregeerde vorm bewaard, gebruikt en openbaar gemaakt en bevat geen persoonlijke informatie.
  • Proctorio heeft ook tools en processen voor websitebeveiliging, waaronder penetratietesten en kwetsbaarheidsscans, om de beveiliging van de site en de bescherming van informatie beter te waarborgen. In het geval van een firewallgebeurtenis of een andere poging die een firewallregel activeert, actief of passief, wordt het overtredende IP-adres in zijn geheel geregistreerd en bewaard in onze systemen voor het volgen van gegevensbeveiliging.

Geanonimiseerde gegevens/geaggregeerde informatie

Voor facturering en gebruik door de klant

Proctorio gebruikt geanonimiseerde informatie voor facturerings- en gebruiksanalyse van Proctorio's Diensten.

Uw gegevens delen

  • Proctorio verkoopt geen gegevens van testpersonen aan derden.
  • Proctorio deelt geen gegevens van testpersonen met derden voor marketingdoeleinden.

Als gegevensverwerker:

Gegevens die het systeem van Proctorio binnenkomen zijn versleuteld met behulp van een ongedeelde sleutel die is opgeslagen in het toetsplatform van een instelling en kunnen alleen worden ontgrendeld door de door de instelling goedgekeurde vertegenwoordiger binnen het toetsplatform. Proctorio gebruikt het toetsplatform om informatie te verkrijgen over de rol van de gebruiker. Dit voorkomt dat informatie wordt gedeeld met gebruikers die niet zijn gelabeld als een door de instelling goedgekeurde vertegenwoordiger. Het hele proces is transparant voor de eindgebruiker.

Als verwerkingsverantwoordelijke:

In gevallen waarin Proctorio de verwerkingsverantwoordelijke is en Proctorio Persoonsgegevens van testpersonen verzamelt, zoals wanneer een testpersoon contact opneemt met de klantenservice van Proctorio of om service-informatie vraagt, of wanneer een persoon rechtstreeks contact met ons opneemt, ermee instemt deel te nemen aan bepaalde activiteiten, of wanneer hij de Sites van Proctorio bezoekt, zoals:

  • Enquêtes
  • Wedstrijden
  • Terugkoppeling
  • Klantenservice
  • Klantaccounts en betalingen van testpersonen (Proctorio kan klantgegevens verzamelen om instellingsaccounts aan te maken en betalingen te verwerken)
  • Sollicitaties
  • Marketing
  • Voortdurende verbetering, productontwikkeling en onderzoek

Proctorio kan jouw Persoonsgegevens openbaar maken in de volgende beperkte omstandigheden:

Wet en schade

Proctorio kan Gegevens van testpersonen openbaar maken indien Proctorio van mening is dat dit redelijkerwijs noodzakelijk is om te voldoen aan een wet- of regelgeving of juridisch verzoek; om de veiligheid van een persoon te beschermen; om fraude-, beveiligings- of technische problemen aan te pakken; of om de rechten of eigendommen van Proctorio te beschermen.

Bedrijfsoverdrachten

Persoonsgegevens van testpersonen die worden bewaard in het examenplatform van de instelling zijn eigendom van de instelling. Audio-, video- en schermopnamen en afbeeldingen van testpersonen die zijn opgeslagen op de servers van Proctorio zijn gepseudoanonimiseerd en versleuteld en worden niet verkocht of overgedragen aan derden als Proctorio betrokken is bij een overname, fusie of andere bedrijfsreorganisatie. In dergelijke gevallen, en in overeenstemming met en beperkt tot wetgeving inzake gegevensbescherming en privacyverplichtingen, kunnen marketinganalysegegevens, CRM-gegevens, klantenlijsten en andere gepseudonimiseerde gegevens openbaar worden gemaakt of overgedragen als onderdeel van een bedrijfsreorganisatietransactie; op voorwaarde dat de verwerver zich ertoe verbindt de informatie te gebruiken op een manier die in overeenstemming is met de toepasselijke wetgeving en deze Privacyverklaring.

Proctorio verkoopt of zal je gegevens niet verkopen of anderszins overdragen aan derden, behalve zoals specifiek vermeld in de Voorwaarden van Proctorio.

Identificeer verificatie

Proctorio kan met individuele toestemming gebruik maken van derden voor identiteitsverificatie om met succes deel te nemen aan een gesurveilleerd tentamen of in te dienen met behulp van de Diensten van Proctorio.

Verwerking van de betaling

Proctorio maakt gebruik van een externe betalingsverwerker om betalingen te verwerken. Proctorio verzamelt niet direct betaalgegevens en is geen geldservicebedrijf. Voor zover dergelijke functionaliteit beschikbaar wordt gesteld in de Diensten, wordt deze geleverd door een niet-gelieerde derde partij en is deze, net als elke andere dienst van derden, onderworpen aan hun gebruiksvoorwaarden.

Externe dienstverleners

Proctorio maakt gebruik van externe dienstverleners om de Diensten van Proctorio te helpen leveren, zoals het hosten van de verschillende blogs, het Helpcentrum en de kennisbanken van Proctorio, en om Instellingen inzicht te geven in het gebruik van de Diensten van Proctorio. Omdat Proctorio Nul-kennis Encryptie gebruikt voor audio, video, schermopnames en afbeeldingen, is het versleuteld en niet toegankelijk voor de externe serviceprovider. In alle gevallen mogen externe dienstverleners gegevens alleen gebruiken voor de zakelijke doeleinden van Proctorio zoals gespecificeerd in de schriftelijke overeenkomst van Proctorio met hen en niet voor hun eigen doeleinden. Deze diensten kunnen informatie verzamelen die door uw browser wordt verzonden als onderdeel van een webpaginaverzoek, zoals cookies of uw IP-verzoek. Proctorio blijft aansprakelijk op grond van de DPF-principes als de externe dienstverleners persoonsgegevens verwerken op een manier die niet in overeenstemming is met de DPF-principes.

De subverwerkers die Proctorio gebruikt staan hieronder vermeld, maar Proctorio kan deze lijst periodiek bijwerken.

Vereiste subverwerkers voor alle diensten:

Amazon Web Services

Doel: DNS-diensten

Locatie: Internationaal

Website:https://aws.amazon.com/

Azure

Doel: Cloud Service Provider

Locatie: Internationaal

Website: https://azure.microsoft.com/

Backblaze

Doel: Cloud Service Provider

Locatie: VS en Europa

Website: https://www.backblaze.com/

Cloudflare

Doel: Cloud Service Provider

Locatie: Internationaal

Website: https://cloudflare.com/

Constellix

Doel: DNS-diensten

Locatie: Internationaal

Website:https://constellix.com/

Optionele subverwerkers voor aanvullende diensten:

ClassCalc

Doel: Rekenmachinetoepassing

Locatie: Verenigde Staten

Website: https://classcalc.com/

Optionele subverwerkers voor ondersteunende diensten:

Google, Inc. (Workspace)

Doel: E-mail support provider

Locatie: VS en Europa

Website: https://workspace.google.com/

Olark

Doel: Chat support provider

Locatie: Verenigde Staten

Website: https://olark.com/

Poststempel

Doel: Transactionele e-mail support provider

Locatie: Verenigde Staten

Website: https://postmarkapp.com/

Proctorio d.o.o

Doel: Ondersteunende diensten

Locatie: Servië

Website: https://proctorio.com

Twilio

Doel: Oproeproutering en SMS-provider

Locatie: Verenigde Staten

Website: https://twilio.com/

Zendesk

Doel: Helpdesk en support

Locatie: Verenigde Staten

Website: https://zendesk.com/

Proctorio behoudt zich het recht voor om deze lijst zo nodig aan te passen.

Om er zeker van te zijn dat u op de hoogte bent van alle updates, verzoeken wij u hier regelmatig te controleren op updates. U kunt zich ook abonneren op het ontvangen van updatemeldingen op github.com/proctorio/policies.

Optionele subverwerkers voor betalingsdiensten:

Stripe

Doel: Betalingsverwerker

Locatie: VS en Europa

Website: https://stripe.com/

Marketing

Proctorio maakt gebruik van zoekmachines (Bing en Google), betaalde sociale media (LinkedIn, Twitter en Facebook), e-mailmarketing (huidige en toekomstige Proctorio-blog), prijsvragen (CRM-info), enquêtes (anoniem en/of CRM) en formulieren voor het genereren van leads (Facebook, G2 en LinkedIn) om marketing te bieden aan vertegenwoordigers van de instelling, die zich hebben aangemeld voor het ontvangen van marketingmateriaal.

Proctorio richt zich niet op testpersonen.

Doorgifte van gegevens vanuit Proctorio-vestigingen

Supporttickets krijgen een anonieme ID toegewezen, zodat geen enkele supportvraag persoonlijk identificeerbaar is. Bovendien bevatten ondersteuningstickets geen ingesloten persoonlijke informatie, tenzij specifiek verstrekt door de gebruiker in de tekst van het ondersteuningsverzoek. Proctorio Support Representatives bevinden zich in de VS, Duitsland en Servië.

Ondersteuningsmedewerkers hebben alleen-lezen toegang tot de ID die aan de gebruiker is toegewezen, samen met alle persoonlijke informatie die nodig is om de identiteit te verifiëren of die vrijwillig door de gebruiker is verstrekt. De ondersteuningsvertegenwoordigers zijn verplicht om alle persoonlijke informatie, vereist of vrijwillig gegeven, onmiddellijk na het beantwoorden en oplossen van het ondersteuningsverzoek te verwijderen.

Daarnaast kan Proctorio de volgende informatie verzamelen en doorgeven aan Duitsland, Servië en/of de VS wanneer dit noodzakelijk wordt geacht voor het runnen van een bedrijf of het inhuren van diensten:

  • IP-adres
  • Gegevens van de user-agent
  • Beheerdersaccountgegevens
  • Informatie over de functionaliteit van het beoordelingsplatform
  • Factureringsgegevens van de klant

Deze gegevens worden doorgegeven afhankelijk van wat nodig is voor de instelling, haar gebruikers en wat noodzakelijk wordt geacht voor de werking van de website(s), applicatie(s) en/of diensten van Proctorio.

Overige openbaarmakingen

Proctorio kan informatie van testpersonen openbaar maken om te voldoen aan het doel waarvoor je deze verstrekt en om overeenkomsten met Proctorio af te dwingen of toe te passen.

Hoe zit het met de onderwijsgegevens van studenten en FERPA?

Proctorio houdt zich aan de Family Educational Rights and Privacy Act (FERPA), voor zover van toepassing, wanneer het diensten verleent aan onderwijsinstellingen in de Verenigde Staten die onderworpen zijn aan FERPA.

Proctorio werkt samen met instellingen om ervoor te zorgen dat de FERPA en de toepasselijke privacywetgeving worden nageleefd. Een van de belangrijkste manieren waarop we ernaar streven om aan FERPA te voldoen en openbaarmaking te beperken, is het versleutelen van audio-, video- en schermopnamen en afbeeldingen van testpersonen. Zoals beschreven in deze Privacyverklaring, maakt Proctorio gebruik van Zero-Knowledge Encryption om dit te doen wanneer een instelling een overeenkomst heeft om gebruik te maken van de Diensten van Proctorio.

Wat is FERPA?

FERPA is een federale wet die studenten (of ouders/voogden voor studenten onder de 18 jaar of niet ingeschreven bij een postsecundaire instelling) bepaalde rechten geeft met betrekking tot hun onderwijsgegevens.

In de Verenigde Staten heeft Proctorio overeenkomsten met onderwijsinstellingen die onderworpen zijn aan FERPA en Proctorio treedt op als een externe dienstverlener van dergelijke onderwijsinstellingen en moet zich inspannen om in het algemeen als "School Official" aan FERPA te voldoen. Dit betekent dat Proctorio de Diensten van Proctorio levert namens de onderwijsinstelling en alleen zoals door hen geautoriseerd voor legitieme educatieve doeleinden.

Waarom is FERPA belangrijk?

FERPA beschermt studenten tegen het openbaar maken van hun informatie aan derden zonder toestemming van de in aanmerking komende student (18+) of ouder/voogd, tenzij er een toepasselijke uitzondering is onder FERPA, zoals wanneer een externe dienstverlener door een onderwijsinstelling is geautoriseerd door een schriftelijke overeenkomst om diensten te verlenen als een "School Official."

Proctorio voldoet aan FERPA door alleen persoonlijke informatie van studenten te gebruiken als schoolfunctionaris zoals geautoriseerd door een onderwijsinstelling in de schriftelijke overeenkomsten van Proctorio.

Proctorio gecertificeerd als FERPA-compliant door de iKeep Safe Coalition, wat aangeeft dat Proctorio voldoet aan relevante wet- en regelgeving. Proctorio is ook een ondertekenaar van de Student Privacy Pledge, waarbij Proctorio verantwoord rentmeesterschap en gepast gebruik van persoonlijke informatie van studenten belooft in overeenstemming met de toezeggingen in de Pledge en in een poging om te voldoen aan alle wetten die van toepassing zijn op Proctorio als dienstverlener op school.

Audio-, video- en schermopnames en afbeeldingen die tijdens de tentamenpoging zijn verzameld, opgeslagen door Proctorio en ontvangen van een instelling, worden versleuteld met behulp van Nul-kennis Encryptie. Deze opnames en afbeeldingen kunnen alleen worden gedecodeerd en beoordeeld door door de instelling goedgekeurde vertegenwoordigers binnen het beoordelingsplatform van de instelling. Proctorio dicteert wie deze geautoriseerde gebruikers zijn door gebruik te maken van het toetsplatform van de onderwijsinstelling om informatie te verkrijgen over de rol van de gebruiker. Dit voorkomt dat informatie wordt gedeeld met gebruikers die niet onder de rol "Schoolfunctionaris" vallen. Het hele proces is transparant voor de eindgebruiker. Proctorio levert alle content voor de Diensten veilig versleuteld aan en de servers van Proctorio doen er alles aan om te voldoen aan de beveiligingsstandaarden van de industrie, waaronder SOC 2, ISO 27001, ISO 27018 en PCI-DSS.

Voor de technische ondersteuningskanalen van Proctorio zijn de ondersteuningsmedewerkers van Proctorio getraind op het gebied van privacy en beveiliging en worden ze geïnstrueerd om geen informatie te vragen die verder gaat dan wat FERPA definieert als "Directory Information". Deze informatie kan het volgende omvatten:

  • Volledige naam van de student
  • E-mailadres van de campus
  • Naam van de instelling

Om de naleving van FERPA en privacy en security beter te waarborgen, krijgen de medewerkers van Proctorio periodiek privacy- en securitytrainingen. Proctorio is SOC 2, ISO 27001 en ISO 27018 gecertificeerd.

Cookies

Proctorio maakt alleen gebruik van Single Sign-On technologie om eindgebruikers te authenticeren. Proctorio maakt geen gebruik van registratie of een inlogsysteem op een van de Sites of Diensten van Proctorio. Proctorio beheert sessies zonder gebruik te maken van cookies (of HTML Web Storage) en draait cookievrije domeinen.

Platforms van derden of betalingsverwerkers kunnen cookies gebruiken op hun eigen domeinen.

Do not track-instellingen

Proctorio maakt geen gebruik van client-side tracking pixels zoals die worden gebruikt voor reclame, marketing en targeting.

Uw rechten

  • * Sommige landen en/of staten hebben hun eigen privacy- en gegevensbeveiligingswetten, Proctorio doet er alles aan om aan elk van deze wetten te voldoen.

Als gegevensverwerker

Ouders, wettelijke voogden of in aanmerking komende studenten dienen rechtstreeks contact op te nemen met hun instelling als ze toegang willen tot hun persoonlijke gegevens, deze willen corrigeren, verwijderen, exporteren, importeren, een kopie willen aanvragen, andere rechten willen uitoefenen die ze mogelijk hebben, of als ze vragen hebben over hun persoonlijke informatie. Proctorio heeft niet de mogelijkheid om persoonsgegevens van testpersonen in testgegevens te bewerken, te herzien of te verwijderen. Proctorio stuurt alle verzoeken met betrekking tot de persoonsgegevens van de testpersoon naar de betreffende instelling.

Inwoners van Californië moeten de CCPA-kennisgeving hieronder lezen voor meer informatie over hun rechten.

Wanneer Proctorio de verwerkingsverantwoordelijke is, zal Proctorio reageren op jouw verzoek met betrekking tot jouw Persoonsgegevens die door Proctorio worden bewaard, zoals vereist door de toepasselijke wetgeving en de legitieme zakelijke doeleinden van Proctorio.

Amerikaanse K-12-instellingen en privacyrechten van kinderen

Wanneer de Diensten van Proctorio door een onderwijsinstelling in de klas worden gebruikt voor een educatief doel, heeft Proctorio toestemming van de Instelling om die studentgegevens te verwerken als een Schoolfunctionaris en alleen voor legitieme educatieve doeleinden die door de Instelling zijn geautoriseerd. In deze gevallen geeft de instelling (namens de ouder) de vereiste toestemming aan Proctorio om persoonlijke informatie van een kind jonger dan 18 jaar voor dit doel te verzamelen als een "schoolfunctionaris." Volgens FERPA moeten instellingen in de Verenigde Staten die onder deze wet vallen, een jaarlijkse kennisgeving verstrekken aan ouders van derden die diensten verlenen onder de FERPA "School Official" uitzondering.

Anders dan hierboven beschreven, zijn de Site en Diensten van Proctorio niet gericht op kinderen.

COPPA

Met uitzondering van de specifieke diensten van Proctorio die worden aangeboden aan K-12-instellingen, zijn de diensten van Proctorio gericht op volwassenen die de wettelijke leeftijd hebben bereikt om er toegang toe te krijgen in hun respectieve rechtsgebieden.

Als je jonger bent dan 13 jaar, gebruik dan de Sites van Proctorio niet zonder expliciete toestemming van je schoolfunctionaris, ouder en/of voogd.

Door toegang te krijgen tot en gebruik te maken van de Sites en Diensten van Proctorio, verklaar en garandeer je dat je de wettelijke leeftijd hebt bereikt om een bindend contract met Proctorio aan te gaan in jouw rechtsgebied en dat je voldoet aan de voorgaande vereisten om in aanmerking te komen. Als je niet aan deze vereisten voldoet, mag je de Sites of Diensten van Proctorio niet bezoeken of gebruiken. Als Proctorio erachter komt dat het Persoonsgegevens heeft verzameld of ontvangen van een persoon die niet in aanmerking kwam voor toegang tot of gebruik van de Sites of Diensten, zal Proctorio stappen ondernemen om dergelijke Informatie te verwijderen. Als je denkt dat Proctorio informatie heeft van of over een gebruiker die niet in aanmerking komt om de Sites of Diensten te gebruiken, neem dan contact op met [email protected].

California Consumer Privacy Act/California Privacy Rights Act ("CCPA"/"CPRA"), Colorado Privacy Act ("CPA"), Nevada Privacy of Information Collected On The Internet From Consumers Act ("NPICICA"), Virginia Consumer Data Protection Act ("VCDPA"), Utah Consumer Privacy Act ("UCPA") en Connecticut Data Privacy Act ("CTDPA")

Categorieën van verzamelde persoonsgegevens

Op grond van de CCPA, zoals gewijzigd door de CPRA, hebt u het recht om te weten welke persoonlijke informatie we over u hebben verzameld, inclusief de categorieën persoonlijke informatie, de categorieën bronnen waaruit de persoonlijke informatie wordt verzameld, de zakelijke of commerciële doeleinden voor het verzamelen, verkopen of delen van persoonlijke informatie, de categorieën van derden aan wie het bedrijf persoonlijke informatie bekendmaakt, en de specifieke stukjes Persoonsgegevens die we over u hebben verzameld.

Proctorio verzamelt de volgende categorieën informatie van testpersonen van instellingen:

Proctorio levert diensten aan instellingen als "School Official" onder FERPA zoals hierboven beschreven. Op grond van de CCPA verzamelt, bewaart, gebruikt en openbaart Proctorio Persoonsgegevens, waaronder mogelijk studentgegevens onder deze instellingsovereenkomsten, alleen als een "dienstverlener" aan klanten van de instelling van Proctorio. Het privacybeleid van de betreffende instelling is van toepassing op hun testpersonen.

Houd er rekening mee dat overheidsinstanties, inclusief openbare instellingen, niet onderworpen zijn aan de CCPA. Als u een vraag heeft of uw Californische consumentenrechten op kennis, toegang of verwijdering wilt uitoefenen, neem dan rechtstreeks contact op met uw instelling.

Proctorio gebruikt deze informatie voor een of meer legitieme zakelijke doeleinden, waaronder het verbeteren van onze Sites en Diensten, het aanbieden van informatie over onze Sites en Diensten aan jou en het in staat stellen om onze Diensten af te nemen. Ook gebruikt Proctorio Persoonsgegevens om assessments af te nemen, de Diensten van Proctorio te leveren en te reageren op individuele vragen.

Proctorio zal geen extra categorieën Persoonsgegevens verzamelen of de door Proctorio verzamelde Persoonsgegevens gebruiken voor wezenlijk andere, niet-gerelateerde of onverenigbare doeleinden zonder je hiervan op de hoogte te stellen.

Proctorio verkoopt jouw Persoonsgegevens niet aan derden voor welk doel dan ook, inclusief direct marketing doeleinden. Proctorio deelt je persoonlijke gegevens niet, behalve door het gebruik van Nul-kennis Encryptie, zodat alleen door de instelling goedgekeurde vertegenwoordigers versleutelde examenopnames kunnen ontsleutelen en bekijken.

Verder heeft Proctorio in de afgelopen 12 maanden geen Persoonsgegevens van jou aan derden verkocht. Proctorio deelt je Persoonsgegevens met jouw toestemming of om een transactie te voltooien of een product te leveren dat je hebt aangevraagd of geautoriseerd. We delen ook gegevens met gelieerde ondernemingen en dochterondernemingen die door Proctorio worden beheerd; met leveranciers die namens ons werken; wanneer dit wettelijk vereist is of om te reageren op een juridische procedure; om onze klanten te beschermen; om levens te beschermen; om de veiligheid van onze producten te handhaven; en om de rechten en eigendommen van Proctorio en haar gebruikers te beschermen.

Derden die Persoonsgegevens ontvangen, mogen die Persoonsgegevens alleen verwerken zoals beschreven in de Privacyverklaring van Proctorio en de schriftelijke overeenkomsten van Proctorio en het is niet toegestaan om Persoonsgegevens te verkopen of op de markt te brengen aan een testpersoon.

Rechten van inwoners van Californië, Colorado, Nevada, Virginia, Utah en Connecticut

Als u een inwoner bent van Californië, Colorado, Nevada, Virginia, Utah of Connecticut, heeft u andere rechten onder de privacystatuten voor consumenten van uw respectievelijke staten:

  • Recht op toegang: U kunt toegang krijgen tot uw verzamelde persoonlijke informatie door contact met ons op te nemen via [email protected].
  • Recht op correctie, update of verwijdering: U kunt uw persoonlijke gegevens corrigeren, bijwerken of verwijderen door contact op te nemen met de instelling. Proctorio kan je gegevens niet wijzigen of verwijderen in sommige situaties waarin het voor ons noodzakelijk is om je gegevens te bewaren, bijvoorbeeld als Proctorio de gegevens nodig heeft om te voldoen aan de toepasselijke wetgeving of op basis van andere uitzonderingen zoals aangegeven in de CCPA.
  • Recht op inzage van verzamelde informatie: Neem contact met ons op via [email protected] om meer informatie op te vragen over de categorieën Persoonsgegevens die we over jou hebben verzameld, waar we je Persoonsgegevens hebben verzameld en voor welk doel Proctorio je Persoonsgegevens gebruikt.
  • Recht op openbaarmaking van verkochte of gedeelde informatie en recht om u af te melden voor de verkoop of het delen van uw persoonlijke informatie: U hebt het recht om te weten welke informatie van u we hebben verkocht, de categorieën van gedeelde persoonlijke informatie en u hebt het recht om u af te melden voor elke verkoop of het delen van uw informatie. Proctorio verkoopt of deelt geen informatie van jou. Als u vragen heeft over deze rechten, neem dan contact met ons op via [email protected].
  • Rechten op openbaarmaking van gevoelige informatie (Californië): Als u een inwoner van Californië bent, hebt u het recht om te weten hoe we "Gevoelige persoonlijke informatie" (SPI) verzamelen, verwerken en openbaar maken. SPI bevat zeer gevoelige gegevens zoals: burgerservicenummer; rijbewijs; paspoortnummer; financiële rekeninggegevens en inloggegevens; nauwkeurige geolocatiegegevens; genetische gegevens; en etnische afkomst. Proctorio verzamelt en verwerkt de volgende soorten SPI's: financiële rekeninggegevens en inloggegevens van bepaalde gebruikers. Proctorio maakt gebruik van de SPI om de Diensten te leveren en om betalingen te kunnen verwerken. Als u vragen heeft over de openbaarmaking van SPI, neem dan contact met ons op via [email protected].
  • Recht op bewaargegevens (Californië): Als u een inwoner van Californië bent, hebt u het recht om te weten hoe lang we elke categorie persoonlijke informatie bewaren of, als dat niet haalbaar is, de criteria die we zullen gebruiken om die bewaartermijn te bepalen. Proctorio bewaart Klantcontent gedurende de Bewaartermijn.
  • De "Bewaartermijn" is de periode die op de Bestelbon is vermeld. Indien er geen termijn is vermeld op het Bestelformulier, dan is de Bewaartermijn gelijk aan zes (6) maanden. Je kunt Proctorio verzoeken om een wijziging van de Bewaartermijn, die Proctorio naar eigen goeddunken kan accepteren of afwijzen. Als het Bedrijf een wijzigingsverzoek in de Bewaartermijn accepteert, dan geldt een dergelijke wijziging alleen voor toekomstige examens. In geen geval zal de Bewaartermijn om welke reden dan ook worden gewijzigd voor examens die al zijn afgenomen. Instellingen stellen testpersonen in kennis van de bewaartermijn en eventuele wijzigingen daarvan. Als u vragen heeft over dit recht, neem dan contact met ons op via [email protected].
  • Recht op openbaarmaking van gerichte advertenties en recht op opt-out (Colorado, Virginia, Utah en Connecticut): Als u een inwoner bent van Colorado of Virginia, hebt u het recht om te weten welke informatie van u we hebben verwerkt voor gerichte advertenties. Proctorio houdt zich niet bezig met gerichte advertenties. Als u vragen heeft over deze rechten, neem dan contact met ons op via [email protected].
  • Recht op openbaarmaking van profilering (Colorado, Virginia, Utah en Connecticut): Als u een inwoner bent van Colorado Virginia, Utah of Connecticut, hebt u het recht om te weten welke informatie van u we hebben verwerkt met het oog op profilering ter bevordering van beslissingen die juridische of vergelijkbare significante gevolgen hebben voor de consument. Als u vragen hebt over deze rechten of als u zich wilt afmelden voor de verwerking van uw persoonsgegevens met betrekking tot profilering, neem dan contact met ons op via [email protected].
  • Recht op non-discriminatie: Proctorio discrimineert je niet en zal je niet discrimineren als je je rechten uitoefent onder de CCPA, CPA, NPICICA, VCDPA, UCPA en CTDPA. Proctorio verkoopt je persoonlijke gegevens niet.

Wanneer u contact met ons opneemt over een van uw rechten onder de CCPA, CPRA, CPA, NPICICA, VCDPA, UCPA en CTDPA, zullen wij uw identiteit verifiëren voordat wij informatie verstrekken.

Om de rechten uit te oefenen die in deze Privacyverklaring worden beschreven, dient u een verifieerbaar consumentenverzoek bij ons in:
via telefoon: gratis +1 866 948 9087
via e-mail: [email protected]

Alleen u, of iemand die wettelijk bevoegd is om namens u op te treden (indien in Californië moet de persoon die wettelijk bevoegd is om namens u op te treden, geregistreerd zijn bij de California Secretary of State), mag een verifieerbaar consumentenverzoek indienen met betrekking tot uw persoonlijke informatie. U kunt ook namens uw minderjarige kind een verifieerbaar consumentenverzoek indienen. U mag binnen een periode van 12 maanden slechts twee keer een verifieerbaar consumentenverzoek om toegang of gegevensoverdraagbaarheid indienen. Het verifieerbare consumentenverzoek moet voldoende informatie bevatten die Proctorio in staat stelt om redelijkerwijs te verifiëren dat jij de persoon bent over wie Proctorio Persoonsgegevens heeft verzameld of een gemachtigde vertegenwoordiger, waaronder mogelijk de gebruikers:

  1. * Voornaam
  2. * Achternaam
  3. * E-mailadres

Beschrijf je verzoek met voldoende details zodat Proctorio je verzoek goed kan begrijpen, evalueren en beantwoorden.

Verzoeken verifiëren

Proctorio kan niet reageren op je verzoek of je Persoonsgegevens verstrekken als Proctorio je identiteit of bevoegdheid om het verzoek te doen niet kan verifiëren en kan bevestigen dat de Persoonsgegevens op jou betrekking hebben. Als Proctorio jouw identiteit of bevoegdheid niet kan verifiëren, volgt Proctorio procedures om jouw identiteit en bevoegdheid te verifiëren. Proctorio probeert binnen vijfenveertig (45) dagen na ontvangst te reageren op een verifieerbaar verzoek van de consument. Als Proctorio meer tijd nodig heeft (tot 45 dagen), zal Proctorio je schriftelijk informeren over de reden en verlengingstermijn.

Als je een account hebt bij Proctorio, zal Proctorio de schriftelijke reactie van Proctorio op die account bezorgen. Als je geen account bij Proctorio hebt, zal Proctorio de schriftelijke reactie van Proctorio naar jouw keuze per post of elektronisch bezorgen.

Eventuele openbaarmakingen die Proctorio verstrekt, hebben alleen betrekking op de periode van 12 maanden voorafgaand aan de ontvangst van het verifieerbare consumentenverzoek. In de reactie van Proctorio wordt ook toegelicht waarom Proctorio niet aan een verzoek kan voldoen, indien van toepassing. Voor verzoeken om gegevensoverdraagbaarheid selecteert Proctorio een formaat om je Persoonsgegevens te verstrekken dat direct bruikbaar is en waarmee je de Informatie van de ene entiteit naar de andere kunt overdragen.

Proctorio brengt geen kosten in rekening voor het verwerken of beantwoorden van je verifieerbare consumentenverzoek, tenzij het buitensporig, repetitief of kennelijk ongegrond is. Als Proctorio vaststelt dat het verzoek een vergoeding rechtvaardigt, zal Proctorio je vertellen waarom Proctorio die beslissing heeft genomen en je een kostenraming geven voordat je je verzoek afrondt.

AB 1584 is een Californische wet die de rechten van studenten en onderwijsinstellingen met betrekking tot studentendossiers definieert. Proctorio voldoet aan AB 1584 zoals beschreven in deze Privacyverklaring en zoals van toepassing in de overeenkomsten van Proctorio met Californische instelling(en).

Als u vragen of opmerkingen heeft over uw rechten onder de CCPA, CPRA, CPA, NPICICA, VCDPA en CTDPA, neem dan contact met ons op via [email protected].

Canadese gebruikersrechten - FIPPA en PIPEDA

Proctorio stelt alles in het werk om samen te werken met instellingen in overeenstemming met de Canadian Freedom of Information and Protection of Privacy Act (FIPPA), Personal Information Protection and Electronic Documents Act (PIPEDA) en alle federale en provinciale wet- en regelgeving, inclusief die met betrekking tot privacy- en antispamwetgeving.

FIPPA biedt Canadese burgers het recht op toegang tot informatie onder controle van instellingen, terwijl PIPEDA tot doel heeft de privacyrechten van individuen te beschermen door te reguleren hoe organisaties omgaan met hun persoonlijke informatie en transparantie, verantwoordingsplicht en toestemming bij het verzamelen en gebruiken van persoonlijke gegevens te bevorderen.

Dit document, de SaaS-overeenkomst en de Servicevoorwaarden beschrijven alle verplichtingen van Proctorio en de instelling met betrekking tot vertrouwelijkheid, transparantie, verantwoording en toestemming bij het verzamelen en gebruiken van gegevens. De naleving van FIPPA en PIPEDA is gebaseerd op de naleving van deze bepalingen door alle partijen.

Verder, met betrekking tot PIPEDA's tien "Fair Information Principles" die het kader vormen voor de manier waarop persoonlijke informatie moet worden verzameld en openbaar gemaakt, voldoet de privacyverklaring daar ook aan. Het doel van de Fair Information Principles is om elke verzameling en elk gebruik van persoonlijke informatie te onderzoeken en ervoor te zorgen dat deze alleen wordt gebruikt op een manier die een redelijk persoon in de gegeven omstandigheden passend acht. Proctorio voldoet in dit document aan dat verzoek door volledig transparant en open te zijn met betrekking tot al haar beleid, en ze niet alleen op een volledig redelijke manier te benaderen, maar ook op een voorzichtige manier met het oog op de bescherming van alle persoonlijke informatie.

AVG en EU-VS en Zwitsers-VS Data Privacy Framework

Proctorio voldoet aan het EU-U.S. Data Privacy Framework (EU-U.S. DPF), de UK Extension to the EU-U.S. DPF, en de Swiss-U.S. Kader voor gegevensbescherming (Zwitsers-VS) DPF) zoals uiteengezet door het Amerikaanse ministerie van Handel. Proctorio heeft aan het Amerikaanse ministerie van Handel verklaard dat het zich houdt aan de EU-VS.

Data Privacy Framework Principles (EU-U.S. DPF Principles) met betrekking tot de verwerking van persoonsgegevens ontvangen van de Europese Unie op basis van het DPF tussen de EU en de VS en van het Verenigd Koninkrijk (en Gibraltar) op basis van de uitbreiding van het VK op het DPF tussen de EU en de VS. Proctorio heeft aan het Amerikaanse ministerie van Handel verklaard dat het zich houdt aan de Swiss-U.S. Principes van het kader voor gegevensbescherming (Zwitsers-VS DPF Principles) met betrekking tot de verwerking van persoonsgegevens die zijn ontvangen van Zwitserland op basis van de Zwitsers-Amerikaanse DPF. Als er een conflict is tussen de voorwaarden in dit privacybeleid en de EU-VS DPF-principes en/of de Zwitsers-Amerikaanse DPF-beginselen, zijn de beginselen van toepassing. Ga voor meer informatie over het Data Privacy Framework (DPF)-programma en om onze certificering te bekijken naar https://www.dataprivacyframework.gov/.

In overeenstemming met het DPF van de EU en de VS en de uitbreiding van het VK tot het DPF van de EU en de VS en de Zwitsers-Amerikaanse DPF, Proctorio zet zich in om klachten met betrekking tot DPF Principles over onze verzameling en gebruik van uw persoonsgegevens op te lossen. Personen uit de EU, het VK en Zwitserland met vragen of klachten over onze behandeling van persoonsgegevens die zijn ontvangen op basis van het DPF van de EU en de VS en de uitbreiding van het VK naar het DPF van de EU en de VS en de Zwitsers-Amerikaanse DPF dient eerst contact op te nemen met Proctorio via: [email protected].

In overeenstemming met het DPF van de EU en de VS en de uitbreiding van het VK tot het DPF van de EU en de VS en de Zwitsers-Amerikaanse DPF, Proctorio verbindt zich ertoe om onopgeloste klachten met betrekking tot onze omgang met persoonsgegevens die zijn ontvangen op basis van het EU-U.S. DPF en de UK Extension door te verwijzen naar het EU-U.S. DPF en de Zwitsers-VS. DPF aan JAMS, een in de Verenigde Staten gevestigde aanbieder van alternatieve geschillenbeslechting. Als u niet tijdig een bevestiging van uw klacht met betrekking tot de DPF Principles van ons ontvangt, of als we uw klacht met betrekking tot DPF Principles niet naar tevredenheid hebben afgehandeld, gaat u naar https://www.jamsadr.com/eu-us-data-privacy-framework. De diensten van JAMS worden u kosteloos aangeboden.

Als je als persoon in de EU, het VK of Zwitserland van mening bent dat Proctorio zijn verplichtingen onder de DPF-principes heeft geschonden, zijn er bepaalde voorwaarden waaronder je een beroep kunt doen op bindende arbitrage voor klachten met betrekking tot DPF-principes die niet via het bedrijf of via JAMS zijn opgelost. Zie bijlage I voor meer informatie.

De Federal Trade Commission is bevoegd voor de naleving door Proctorio van het EU-U.S. Data Privacy Framework (EU-U.S. DPF) en de Britse uitbreiding van het EU-VS-DPF en het Zwitsers-Amerikaanse DPF Kader voor gegevensbescherming (Zwitsers-VS) DPF).

Proctorio voldoet ook aan de Algemene Verordening Gegevensbescherming (AVG). Proctorio zet zich in om alle Persoonsgegevens die worden ontvangen van lidstaten van de Europese Unie (EU) en Zwitserland te onderwerpen aan de AVG-normen. In situaties waarin overheidsinstanties rechtmatige verzoeken om informatie doen, bijvoorbeeld om te voldoen aan nationale veiligheids- of wetshandhavingsvereisten, kan Proctorio verplicht zijn om persoonlijke informatie openbaar te maken.

Gebruikersrechten van de Europese Economische Ruimte (EER) of Zwitserland

Wettelijke basis voor het verwerken van je Informatie: Als je een Proctorio-gebruiker bent of de Site(s) van Proctorio bezoekt en je bevindt je in de Europese Economische Ruimte ("EER"), is de wettelijke basis van Proctorio voor het verzamelen en gebruiken van de hierboven beschreven Persoonsgegevens afhankelijk van de betreffende Persoonsgegevens en de specifieke context waarin Proctorio deze verzamelt. Wanneer Proctorio een verwerker is voor een instelling, regelt hun Privacyverklaring de verwerking van jouw Persoonsgegevens. Proctorio raadt je aan om de Privacyverklaring van je instelling te lezen voor een juridisch begrip van hoe, wanneer en waarom je Persoonsgegevens kunnen worden verzameld en hoe deze worden gebruikt.

Wanneer Proctorio een verwerkingsverantwoordelijke is: Als je gevestigd bent in de EER of Zwitserland, erken je dat Proctorio jouw Informatie (inclusief Persoonsgegevens) kan overdragen aan Proctorio en de faciliteiten van Proctorio in de Verenigde Staten of elders, inclusief die van derden zoals beschreven in de secties 'Bedrijfsoverdrachten' en 'Externe dienstverleners' van deze Privacyverklaring. Proctorio blijft aansprakelijk op grond van de DPF-principes als de derden Persoonsgegevens verwerken op een manier die niet in overeenstemming is met de DPF-principes. Lees de Servicevoorwaarden van Proctorio voor meer informatie over andere toepasselijke gegevensbeschermingen.

Wanneer Proctorio een verwerkingsverantwoordelijke is met betrekking tot je Persoonsgegevens, zoals voor klantenservice, service en andere vragen, en je bent gevestigd in de EER of Zwitserland, heb je mogelijk andere rechten zoals hieronder bepaald:

Toegang: Als je toegang wilt tot jouw Persoonsgegevens die Proctorio verzamelt, kun je dit op elk gewenst moment doen via de Dienst of door contact op te nemen met Proctorio via de contactgegevens onderaan deze pagina.

Correctie, update of verwijdering: U kunt uw persoonlijke gegevens corrigeren, bijwerken of verwijderen door contact met ons op te nemen via [email protected]. Proctorio kan je gegevens niet wijzigen of verwijderen in bepaalde situaties waarin het voor ons noodzakelijk is om je gegevens te bewaren, bijvoorbeeld als Proctorio de gegevens nodig heeft om te voldoen aan de toepasselijke wetgeving of op basis van andere uitzonderingen zoals aangegeven door de wet.

Gegevensbeschermingsautoriteit: U hebt te allen tijde het recht om vragen of klachten in te dienen bij uw lokale gegevensbeschermingsautoriteit.

Recht van bezwaar: Je hebt het recht om te allen tijde bezwaar te maken, om redenen die verband houden met jouw specifieke situatie, tegen de verwerking van jouw Persoonsgegevens door Proctorio. Als je gebruik maakt van dit recht, worden je Persoonsgegevens niet langer voor dergelijke doeleinden verwerkt door Proctorio. U kunt dit recht uitoefenen zonder dat hiervoor kosten in rekening worden gebracht.

Recht om toestemming in te trekken: Je hebt het recht om je toestemming voor het verwerken van je Persoonsgegevens in te trekken wanneer jouw toestemming de wettelijke basis voor verwerking is.

Recht op beperking: Je hebt mogelijk het recht om de verwerking van je Persoonsgegevens door Proctorio te beperken, tenzij de verwerking door Proctorio anderszins is toegestaan door de toepasselijke wetgeving.

Recht op overdraagbaarheid van gegevens: Je hebt mogelijk het recht om de Persoonsgegevens die je aan Proctorio hebt gegeven, te ontvangen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat.

Dataportabiliteit verwijst naar het vermogen van individuen om hun gegevens gemakkelijk en veilig over te dragen van de ene organisatie of het ene platform naar de andere. Het doel van gegevensportabiliteit is om individuen meer controle en flexibiliteit te geven met betrekking tot hun persoonlijke informatie.

Instellingen hebben de mogelijkheid om gegevens die zijn opgeslagen door Proctorio te exporteren. Testpersonen moeten contact opnemen met hun instelling en aangezien de gegevens van de testpersoon onder controle van die instelling staan.

Marketing: Voor door de instelling goedgekeurde vertegenwoordigers heb je het recht om je op elk moment af te melden voor marketingcommunicatie die Proctorio je stuurt. Dit kun je doen door te klikken op de link "unsubscribe" in de marketingmail die Proctorio je heeft gestuurd of door contact op te nemen met Proctorio via een van de aangeboden contactkanalen.

Als u de contactgegevens gebruikt, geef dan uw:

  • Volledige naam
  • E-mailadres
  • Alle andere relevante informatie die nodig kan zijn om aan uw verzoek te voldoen

Houd er rekening mee dat een dergelijke marketing opt-out geen invloed heeft op eventuele transactie- of transactieberichten die Proctorio je mogelijk moet sturen. Let op: Proctorio richt zich niet op testpersonen.

Bescherming van uw gegevens

  • Voor testinformatie die Proctorio voor een instelling verwerkt, implementeert Proctorio Nul-kennis Encryptie, wat betekent dat alleen door de instelling goedgekeurde vertegenwoordigers versleutelde toetsopnames kunnen ontsleutelen en bekijken.

Beveiliging

Proctorio maakt gebruik van procedurele en technische beveiligingsmaatregelen die redelijkerwijs zijn ontworpen om de Persoonsgegevens van de testpersonen van Proctorio te helpen beschermen tegen verlies, ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging, waaronder versleuteling en andere beveiligingsmaatregelen om ongeoorloofde toegang tot de Persoonsgegevens van een testpersoon te helpen voorkomen. De gegevens die een testpersoon verzendt als onderdeel van het gebruik van de Instellingsdiensten ("Opslaggegevens") zijn versleuteld en Proctorio heeft niet de decryptiesleutels om de Opslaggegevens van de testpersoon in zijn niet-versleutelde vorm te ontsleutelen of te beoordelen.

Proctorio zet zich in voor het handhaven van de veiligheid en vertrouwelijkheid van de informatie van de testpersoon.

Daartoe onderneemt Proctorio de volgende acties:

(a) Proctorio beperkt de toegang van werknemers tot informatie van testpersonen tot alleen die werknemers en contractanten die de informatie nodig hebben om hun functieverantwoordelijkheden te vervullen;

(b) Proctorio verzorgt regelmatig trainingen en opleidingen op het gebied van privacy en gegevensbeveiliging voor werknemers; en

(c) Proctorio beschermt je Informatie met technische, contractuele, administratieve en fysieke beveiligingsmaatregelen ter bescherming tegen ongeoorloofde toegang, vrijgave of gebruik.

Proctorio is SOC 2, ISO 27001 en ISO 27018 gecertificeerd en voert regelmatig security audits uit, waaronder penetratietesten en vulnerability assessments. Instellingen of hun aangewezen vertegenwoordigers kunnen de resultaten van beveiligingstests beoordelen, met inachtneming van vertrouwelijkheidsvereisten, of hun eigen beveiligingsaudit uitvoeren van de gegevensbeveiligings- en opslagpraktijken van Proctorio, in onderling overleg. Schriftelijke verzoeken om inspectie en testen kunnen worden gericht aan [email protected].

Audio-, video- en schermopnames en afbeeldingen van testpersonen worden beveiligd en verwerkt door middel van drie coderingslagen:

  1. De Zero-Knowledge Encryption-laag wordt gebruikt wanneer informatie wordt opgeslagen en wordt beveiligd met AES-GCM.
  2. Verzending naar het datacenter gaat via TLSv1.2 / TLSv1.3 en, als de client dit ondersteunt, gebruikt Proctorio Perfect Forward Secrecy (PFS).
  3. Proctorio is SOC 2, ISO 27001 en ISO 27018 gecertificeerd.

Melding van inbreuk op beveiligingssystemen

Als gegevensverwerker

Proctorio stelt de instelling hiervan op de hoogte. De instelling is verantwoordelijk voor het op de hoogte stellen van haar testpersonen.

Als verwerkingsverantwoordelijke

Als Proctorio op de hoogte is van een inbreuk op beveiligingssystemen, kan Proctorio proberen je elektronisch op de hoogte te stellen. Proctorio kan een melding plaatsen op de Sites en/of Diensten van Proctorio als er sprake is van een inbreuk op de beveiliging. Proctorio kan ook een e-mail sturen naar het opgegeven e-mailadres. Afhankelijk van waar u woont, heeft u mogelijk een wettelijk recht om schriftelijk op de hoogte te worden gesteld van een inbreuk op de beveiliging.

Live surveillanten

Live surveillanten worden alleen gebruikt voor Live Proctoring en Live ID Verification Services wanneer ze zijn geselecteerd door een instelling.

Alle Proctorio-surveillanten ondertekenen een geheimhoudingsovereenkomst die hen verbiedt om de persoonlijke informatie van de testpersoon te gebruiken en openbaar te maken voor enig ander doel dan het leveren van de testdiensten.

Alle Proctorio-surveillanten zijn fulltime Proctorio-medewerkers en moeten een uitgebreid antecedentenonderzoek en vingerafdrukken doorlopen. Alle Proctorio-surveillanten kunnen tentamenpogingen bekijken, noteren en opnemen. Proctorio-surveillanten doorlopen een trainingstraject van vijf weken met Proctorio's Proctorio-trainingsspecialisten en moeten een privacy- en securitytraining volgen. De surveillanten zijn de enige werknemers die toegang hebben tot de tools die nodig zijn voor Live Proctoring en alleen apparaten die eigendom zijn van en beheerd worden door het bedrijf hebben toegang tot deze informatie. Dit wordt verder beperkt met behulp van IP-adresbeperkingen om ervoor te zorgen dat deze apparaten op de juiste locaties worden benaderd. Proctorio-surveillanten worden vervolgens uniek geïdentificeerd bij aanmelding met behulp van tweefactorauthenticatie en het apparaat wordt beperkt op basis van de groep, afdeling en toegangsniveau van de gebruiker. Er worden regelmatig tests uitgevoerd op het gebied van apparaatnaleving en apparaten die niet aan de eisen voldoen, hebben geen toegang tot beperkte bronnen totdat de naleving is hersteld.

Gegevensopslag

  • Proctorio bewaart Persoonsgegevens van testpersonen, waaronder alle audio-, video- en schermopnamen en afbeeldingen, die Proctorio tijdens het tentamen verzamelt gedurende de minimale tijd die vereist is door de instelling of door de toepasselijke wetgeving.
  • De lengte en locatie van hoe en waar gegevens voor operaties worden opgeslagen, varieert en is afhankelijk van de toepasselijke wetgeving en de informatie zelf.
  • Of Proctorio nu optreedt als verwerkingsverantwoordelijke of als verwerker, alle Persoonsgegevens worden versleuteld verzonden en in rust opgeslagen.

Als gegevensverwerker

Proctorio bewaart gegevens zoals voorgeschreven door een Instelling met betrekking tot de Diensten die Proctorio aan hen levert.

Proctorio retains test-taker De-Identified Data to track usage, allow Proctorio to process billing for Institutions that are Proctorio's customers, and track global usage of Proctorio's Services. "De-Identified Data" (or pseudonymized) includes:

  • Een pseudonieme hash van de gebruikersnaam
  • Een pseudonieme hash van de examen-ID
  • Een pseudonieme hash van de cursus-ID (indien van toepassing)
  • Geschatte locatie waar het examen is afgenomen
  • Examenpogingnummer
  • Lengte van het examen
  • Datum van het examen
  • Anonieme telemetriegebeurtenissen

Als verwerkingsverantwoordelijke 

In situaties waarin Proctorio optreedt als verwerkingsverantwoordelijke, is de Persoonsgegevens die door een persoon worden verstrekt afhankelijk van de Diensten, Site(s) of applicaties van derden die door de persoon worden gebruikt.

Bewaring, locatie, verwijdering en vernietiging van gegevens

Wanneer Proctorio de gegevensverwerker is, maakt Proctorio gebruik van een externe cloudprovider voor de opslag van versleutelde, verzamelde gegevens. Gegevens worden opgeslagen in datacenters die door de partnerinstelling worden aangevraagd of gekozen. Instellingen kunnen ervoor kiezen om de data op te slaan in een datacenter dat geografisch relevant is voor hun locatie of in een ander, mogelijk verder weg gelegen datacenter.

Proctorio bewaart gegevens alleen zoals aangegeven door een Instelling met betrekking tot de Diensten die Proctorio aan hen levert. Proctorio bewaart en bewaart instellingsgegevens tot 30 dagen na beëindiging van een toepasselijke overeenkomst, tenzij anders aangegeven door de instelling of zoals vereist door de toepasselijke wetgeving.

Proctorio kan en zal opnames van tentamenpogingen of chattranscripties niet langer bewaren dan vereist door de instelling of de toepasselijke wetgeving.

Wanneer Proctorio een verwerker is voor een instelling, zal Proctorio de testpersoon opdracht geven om contact op te nemen met de betreffende instelling met alle verzoeken met betrekking tot hun persoonlijke gegevens.

Wanneer Proctorio een verwerkingsverantwoordelijke is, worden deze gegevens opgeslagen op locaties en voor tijdsbestekken, afhankelijk van de gebruikte Diensten of Site(s) en/of applicatie(s) van derden waartoe de persoon toegang heeft.

Proctorio retains the previously described Information only for as long as needed for Proctorio's legitimate business purposes and as required by applicable laws, investigations, or other security matters.

Verwerking van betalingen door testpersonen in de VS: Gegevens worden in de VS opgeslagen door een externe subverwerker met hoofdkantoor in de VS.

Verwerking van clientbetalingen in de VS: Gegevens worden in de VS opgeslagen door een externe subverwerker met hoofdkantoor in de VS.

Ondersteuning voor gebruikers en klanten in de VS: Gegevens worden opgeslagen door een externe subverwerker met hoofdkantoor in de VS en Europa.

Verwerking van betalingen door EU-testpersonen: Gegevens worden opgeslagen door een externe subverwerker met hoofdkantoor in Ierland.

Betalingsverwerking van EU-klanten: Gegevens worden in Duitsland opgeslagen door een externe subverwerker met hoofdkantoor in Duitsland.

Ondersteuning voor gebruikers en klanten in de EU: Gegevens worden opgeslagen door een externe subverwerker met hoofdkantoor in de VS en Europa.

Toezicht op het beoordelingsplatform van de instelling: Gegevens worden in Europa opgeslagen door een in Europa gevestigde externe subverwerker.

Wanneer Proctorio de verwerkingsverantwoordelijke is, Vragen over het opslaan, herstellen en verwijderen van gegevens moeten worden gericht via een van de contactkanalen van Proctorio.

Overdraagbaarheid van gegevens

Testpersonen kunnen mogelijk een deel van hun gegevens exporteren via de Site. Instellingen hebben de mogelijkheid om gegevens van testpersonen te exporteren. Testpersonen kunnen contact opnemen met hun instelling om gegevens te exporteren, aangezien de gegevens van testpersonen onder de controle van die instelling vallen. Proctorio accepteert geen verzoeken om dataportabiliteit rechtstreeks van toetspersonen.

Wijzigingen in de privacyverklaring van Proctorio

Proctorio behoudt zich het recht voor om deze Privacyverklaring naar eigen goeddunken en op elk moment aan te passen. Wanneer Proctorio wijzigingen aanbrengt in deze Privacyverklaring, zal Proctorio je hiervan op de hoogte stellen via e-mail of via een kennisgeving op de homepage van de website van Proctorio.

DEZE TEKST IS MACHINAAL VERTAALD. DEZE TEKST DIENT UITSLUITEND TER INFORMATIE EN GEEFT MOGELIJK NIET EXACT DE BETEKENIS WEER VAN DE OORSPRONKELIJKE ENGELSE TAAL. DE BETEKENIS VAN DE HIERIN OPGENOMEN TERMEN, BEPALINGEN EN GARANTIES WORDT BEPAALD DOOR DE RESPECTIEVE DEFINITIES EN INTERPRETATIES IN DE ENGELSE TAAL. IN HET GEVAL VAN EEN DISCREPANTIE OF INCONSISTENTIE TUSSEN DE ENGELSE VERSIE VAN DEZE TEKST EN VERTALINGEN, PREVALEERT DE ENGELSE VERSIE.

Gegevensverwerker vs. verwerkingsverantwoordelijke

Proctorio als verwerker

Proctorio treedt op als gegevensverwerker voor “Instellingen“ (organisaties en klanten die gebruik maken van Proctorio Diensten) en verwerkt Persoonsgegevens (of Persoonsgegevens) uitsluitend op basis van instructies van Instellingen. Persoonsgegevens zijn gegevens die een persoon identificeren en die vollediger worden gedefinieerd onder de toepasselijke wetgeving. In deze gevallen wordt de persoonlijke informatie van de testpersoon versleuteld.

Proctorio maakt gebruik van end-to-end encryptie om opnames van tentamens die Proctorio van een instelling ontvangt, te versleutelen. Dit betekent dat alleen goedgekeurde “Instellingsvertegenwoordigers“ (inclusief docenten, docenten, beheerders en ander bevoegd personeel van een instelling) toegang hebben tot de persoonlijke informatie van de testpersoon. Proctorio heeft de cryptografische sleutel niet, dus het heeft geen toegang tot persoonlijke informatie en kan in deze gevallen geen persoonlijke informatie van testpersonen vrijgeven.

Instellingen controleren persoonlijke informatie van testpersonen. Proctorio volgt als gegevensverwerker alleen de instructies van de instelling (een “verwerker“). De instelling is de verwerkingsverantwoordelijke (“verwerkingsverantwoordelijke“) en hun privacybeleid regelt de verwerking van hun testpersoon en instellingsvertegenwoordiger. De informatie in het onderstaande privacybeleid van Proctorio wordt verstrekt aan testpersonen en vertegenwoordigers van de instelling voor een algemeen begrip van de privacypraktijken van Proctorio, maar zij moeten ook het controlerende privacybeleid van hun respectieve instelling doornemen.

Proctorio als verwerkingsverantwoordelijke

Het is belangrijk op te merken dat dit Privacybeleid is opgenomen in en onderworpen is aan de Algemene Voorwaarden van Proctorio voor de Sites van Proctorio, wanneer Proctorio de verwerkingsverantwoordelijke is. Alle termen die hier niet zijn gedefinieerd, zijn te vinden in de van Proctorio Servicevoorwaarden.

Waar is dit privacybeleid op van toepassing?

Dit Privacybeleid is van toepassing op alle Gebruikers van Producten en Diensten van Proctorio (testpersonen en vertegenwoordigers van Instellingen), Partnerinstellingen en hun vertegenwoordigers, en degenen die de websites van Proctorio bezoeken, inclusief potentiële klanten en geïnteresseerden.

Dit Privacybeleid is van toepassing op Persoonsgegevens die Proctorio verzamelt wanneer zij een verwerkingsverantwoordelijke is van een van de websites van Proctorio (Proctorio's “Sites“), pruefungendaheim.de, proctorio.com, getproctorio.com, proctoriostatus.com, de mobiele apps van Proctorio, de klantenservice, partnerrelaties en wanneer iemand rechtstreeks contact opneemt met Proctorio. In die gevallen kunnen personen Persoonsgegevens aan Proctorio verstrekken. Wanneer Proctorio als verwerker voor een instelling opereert, is het privacybeleid van de instelling leidend. Zie het gedeelte hierboven voor een beschrijving van wanneer we als verwerker werken.

Instelling gebruikt

Instellingen bepalen van welke diensten van Proctorio gebruik wordt gemaakt en dit bepaalt op zijn beurt de Informatie die Proctorio verwerkt. De producten en diensten van de instelling omvatten, maar zijn niet beperkt tot: geautomatiseerde proctoring, live proctoring, live ID-verificatie, geautomatiseerde ID-verificatie, vergrendeling, WebSweep, WebFreeze, professionele beoordeling en originaliteitsverificatie (gezamenlijk de “Diensten“).

Meer informatie over de Diensten van Proctorio vind je op de Productenpagina.

Heb je vragen? Laten we ze horen!

Per e-mail:

[email protected]

Per post:

7340 E Main St, Suite 203 Scottsdale, AZ 85251

Op zoek naar het andere beleid van Proctorio, zoals de Servicevoorwaarden, Dienst Niveau Overeenkomst en Aanvaardbaar Gebruik Beleid?

Bekijk het Beleidscentrum van Proctorio door hieronder te klikken:

Centrum voor beleid

Updates

Proctorio is voortdurend aan het verbeteren en uitbreiden, dus het kan zijn dat we dit privacybeleid van tijd tot tijd moeten bijwerken.

Als dat het geval is, zal Proctorio zijn bijgewerkte privacybeleid op de site van Proctorio op proctorio.com plaatsen, een kennisgeving op de homepage van proctorio.com plaatsen en updates op Github plaatsen. U hoeft geen geregistreerde gebruikers van GitHub te zijn om deze updates te bekijken. Ga naar Github om de pagina van Proctorio met updates te bekijken.

Proctorio raadt je aan om dit Privacybeleid regelmatig te controleren op eventuele wijzigingen. Als je gebruik blijft maken van de Diensten en/of het blijven verstrekken van Persoonsgegevens aan Proctorio is onderworpen aan de voorwaarden van het dan geldende Privacybeleid.