Laatst gewijzigd op 13 oktober 2026
Machinaal vertaald
Deze pagina is vertaald vanuit het Engels. De vertaling dient uitsluitend ter informatie en geeft mogelijk niet de exacte betekenis van het Engelse origineel weer. Alleen de Engelse versie is geldig en bindend. Bij eventuele discrepanties of tegenstrijdigheden tussen de Engelse versie en een vertaling, prevaleert de Engelse versie.
Lees de Engelse versie →U bekijkt een gefilterde versie van deze kennisgeving. Bekijk volledige kennisgeving
Deze Privacyverklaring is van toepassing op uw gebruik van de "Service(s)," waaronder het volgende:
Als u persoonlijke informatie verstrekt via Proctorio's Services, mag Proctorio persoonlijke informatie verwerken voor de doeleinden die in deze privacyverklaring worden beschreven.
Opmerking: Wanneer onderwijsaanbieders en andere instellingen ("Instellingen") het Proctorio Platform gebruiken, bepalen het type dienst en instellingen die door de instelling zijn gekozen welke persoonlijke informatie Proctorio verwerkt en wat Proctorio van de examendeelnemer kan verzamelen. We beschrijven hoe deze opties functioneren in deze privacyverklaring; deze privacyverklaring regelt echter niet het gebruik van uw persoonlijke informatie door een instelling. Wij verwerken persoonlijke informatie namens instellingen volgens hun instructies en onder voorbehoud van onze overeenkomsten met die instellingen. Wilt u meer weten over hoe instellingen uw persoonlijke informatie gebruiken, kunt u hun privacybeleid raadplegen of rechtstreeks contact met hen opnemen. Wij zijn niet verantwoordelijk voor de privacy- of beveiligingspraktijken van Instellingen.
Voor de doeleinden van deze Privacyverklaring betekent "Persoonlijke Informatie" informatie die een bepaalde consument of huishouden identificeert, betrekking heeft, beschrijft, kan worden geassocieerd met of redelijkerwijs direct of indirect met hen gelinkt kan worden, zoals uw naam, post- en e-mailadres, telefoonnummer en andere informatie die ons in staat stelt u te bereiken op een fysieke locatie, online of via elektronische communicatie, waaronder telefoon of e-mail.
Hierin niet gedefinieerde hoofdlettertermen krijgen de betekenis die aan hen wordt toegekend in de SaaS-overeenkomst en de Servicevoorwaarden. De SaaS-overeenkomst en de Servicevoorwaarden beschrijven volledig de verplichtingen van zowel Proctorio als de instelling met betrekking tot de vertrouwelijkheid van gegevens.
Wanneer Proctorio het Platform namens een instelling beheert, verwerkt Proctorio persoonlijke informatie als gegevensverwerker van de instelling, en deze kennisgeving wordt verstrekt als gemak voor toetskandidaten. De verwerking van persoonsgegevens door Proctorio kan onderhevig zijn aan aanvullende beperkingen onder haar overeenkomsten met instellingen en instellingen mogen gegevens verwerken voor doeleinden die niet in deze privacyverklaring worden beschreven. Alle persoonlijke informatie die Proctorio aan een instelling verstrekt of van hen ontvangt, blijft onderworpen aan het eigen privacybeleid van de instelling, dat de primaire kennisgeving is voor de verwerking door de instelling.
Proctorio beperkt de persoonlijke informatie die van eindgebruikers wordt verzameld door hun gebruik van Proctorio's diensten. Bijvoorbeeld:
Proctorio's Institutionele Diensten: Wanneer een Instelling de Diensten van Proctorio aanschaft, bepalen het type Dienst en de instellingen die door de Instelling worden gekozen welke persoonlijke informatie een Instelling aan Proctorio kan verstrekken of wat Proctorio van de Examendeelnemer kan verzamelen. Dit wordt hieronder in meer detail beschreven.
Alleen een instelling mag Proctorio verzoeken om geautomatiseerd of live toezicht te gebruiken tijdens het afnemen van een examen.
Bij geautomatiseerde of live proctoring kan een examenbeheerder Proctorio opdracht geven om de examenkandidaten te monitoren via een webcam, microfoon, browser en/of desktop om de integriteit van de toets te waarborgen. Afhankelijk van de instellingen die door de instelling zijn gekozen, kan dit een scan van de omgeving, het scherm en het computerscherm van de examendeelnemer omvatten, evenals video- en andere functiespecifieke categorieën van persoonlijke informatie (hieronder beschreven). Deze monitoring wordt ofwel geautomatiseerd ("Geautomatiseerd survoteren") en/of uitgevoerd door een live surveillant ("Live Proctoring"). De examendeelnemer wordt vóór het begin van het examen op de hoogte gebracht of er geautomatiseerd of live surveillment wordt gebruikt.
Live surcotors worden alleen gebruikt voor Live Proctoring en Standard ID Services wanneer geselecteerd door een instelling.
Proctorio is een softwarebedrijf, geen surveilleringsdienstverlener. Live surveillering wordt voornamelijk geleverd onder Be Uw Own Proctor (BYOP), een geregistreerd handelsmerk van Proctorio (VS, VK en EU): uw instelling keurt haar eigen examens met eigen personeel of huurt een derde partij proctoringdienst in, een regeling die Proctorio soms faciliteert. In beperkte gevallen die vooraf met de instelling worden afgesproken, levert Proctorio surveillanten uit eigen personeel.
Proctors die door uw instelling of door een gecontracteerde derde partij worden geleverd, handelen voor uw instelling en worden beheerst door de regelingen en beleidsregels van uw instelling. De onderstaande beschermingen beschrijven de eigen surveillanten van Proctorio:
Alle Proctorio-proctors ondertekenen een geheimhoudingsverklaring waarin zij worden verboden om persoonlijke informatie van de examendeelnemer te gebruiken en te verstrekken voor andere doeleinden dan het leveren van de testdienst.
Alle Proctorio-proctors zijn fulltime Proctorio-medewerkers en moeten een uitgebreide achtergrondcontrole en vingerafdrukprocedure doorlopen. Alle Proctorio-proctors kunnen examenpogingen bekijken, noteren en registreren. Proctorio-proctors doorlopen een vijf weken durend trainingsproces met Proctorio's Proctorio Training Specialists en moeten een Privacy & Security Training volgen. De surveilleurs zijn de enige medewerkers die toegang hebben tot de tools die nodig zijn voor Live Proctoring, en alleen door het bedrijf beheerde en gecontroleerde apparaten kunnen deze informatie inzien. Dit wordt verder beperkt door IP-adresbeperkingen te gebruiken om ervoor te zorgen dat deze apparaten op geschikte locaties worden benaderd. Proctorio-proctors worden vervolgens uniek geïdentificeerd bij het aanmelden door tweefactorauthenticatie en het apparaat wordt beperkt op basis van de groep, afdeling en toegangsniveau van de gebruiker. Apparaatcompliancetests worden regelmatig uitgevoerd en apparaten die niet voldoen worden geblokkeerd voor toegang tot beperkte bronnen totdat de naleving is hersteld.
Alleen uw instelling onderhoudt en beheert de decryptiesleutels die nodig zijn om Test-Takers audio- en video-opnamen en beelden te ontsleutelen. Zoals eerder vermeld, kan Proctorio de audio-, video- en schermopnames en beelden die door Proctorio zijn verzameld en opgeslagen, niet ontsleutelen.
De instelling bepaalt of audio en/of video wordt gebruikt om examensessies te monitoren en/of op te nemen, en alleen de examenbeheerders hebben toegang tot deze audio- en/of video-opnames. Indien geselecteerd, kan de gehele examensessie worden opgenomen.
De instelling beslist ook of het geluid van de examenkandidaat tijdens de examenpoging wordt opgenomen. Indien geselecteerd, kan de microfoon van de examenmaker tijdens de sessie worden ingeschakeld.
Audio-, video- en afbeeldingsbestanden worden versleuteld voordat ze worden overgedragen aan de cloudprovider van Proctorio op de door de instelling gespecificeerde locatie. De instelling onderhoudt en beheert decryptiesleutels, en alleen de instelling mag deze sleutels toewijzen aan personen die door de instelling als passend worden aangewezen.
Afhankelijk van de locatie van de instelling worden deze audio- en videobestanden opgeslagen op de servers van Proctorio's cloudprovider in de VS, Europa, Canada, Japan, Australië, Zuid-Afrika, Singapore of India. Deze bestanden verlaten nooit de controlerende locatie van de instelling.
Record Screen, Record Web Traffic en Record Room/Periodic Desk Scan zijn extra opties die een examenbeheerder kan selecteren voor een examen.
Verifieer ook Audio, Video, Desktop en Handtekening kunnen door de examenbeheerder worden geselecteerd en de examenmaker is verplicht deze acties te ondernemen vóór de start van het examen.
Als gevolg van deze door de instelling geselecteerde monitoring- of verificatieopties kan Proctorio persoonlijke informatie verzamelen, zoals de afbeelding van een testkandidaat en persoonlijke informatie, die gedeeld kunnen worden via het scherm, de desktop, webcam, het webverkeer of de microfoon van het apparaat van de testnemer.
Als uw instelling ervoor kiest gebruik te maken van de surveillancediensten van Proctorio die video-opname mogelijk maken, gebruikt Proctorio gezichtsdetectie of blikherkenning om mogelijk verdachte testactiviteiten te markeren en zo door de instelling goedgekeurde vertegenwoordigers te helpen de beoordelingsintegriteit te behouden. De instelling kan ervoor kiezen gezichtsherkenning en blikherkenning uit te schakelen als secundaire instelling van de video-opnamefunctie als zij gezichtsherkenning en blikherkenning wil vermijden, maar de examensessie toch wil opnemen.
Buiten de optionele, op toestemming gebaseerde identiteitsfuncties die in deze kennisgeving worden beschreven (identiteitsverificatie en herverificatie vóór uw examen, en Continuity Check daarbij, elk in een eigen sectie), gebruikt Proctorio niet wat conventioneel bekend staat als "biometrie" of "gezichtsherkenning"-technologie. Gezichtsherkenning identificeert specifieke personen uniek door te beoordelen of het gezicht in de ene afbeelding overeenkomt met het gezicht in een andere afbeelding. Het vereist een database met afbeeldingen van iemands gezicht, of biometrische representaties van hen, en technologie die nieuwe afbeeldingen of biometrische representaties vergelijkt met vermeldingen in die database.
In plaats daarvan gebruikt Proctorio "gezichtsdetectie" of "blikdetectie"-technologie. Een fundamenteel verschil tussen deze technologieën en biometrie of gezichtsherkenningstechnologie is dat gezichts- of blikdetectietechnologieën geen geometrie of herkenningspunten als identificatie gebruiken. Daarnaast kan dit verschil worden geïllustreerd door de vragen die ze beantwoorden:
Gezichtsdetectie kan identificeren dat er een menselijk gezicht aanwezig is in een afbeelding of video, maar het kan die persoon niet identificeren – alleen dat er inderdaad een persoon in de afbeelding of opname aanwezig is.
Blikdetectie kan bepalen in welke richting de persoon kijkt, maar kan niet bepalen wie hij of zij is of waar hij naar kijkt.
Als de examenbeheerder het gebruik van video-opname toestaat, gebruikt Proctorio gezichtsherkenning om videobewijs te markeren dat het aantal personen in de directe omgeving van de examendeelnemer kan aangeven, maar Proctorio probeert niet te bepalen wie die personen zijn.
Als een testdeelnemer het gezichtsdetectieproces niet doorstaat en binnen drie pogingen een examen inschrijft, start een Proctorio Support Agent een live chat om het probleem op te lossen. De Support Agent kan toegang tot webcambeelden van het systeem aanvragen, instructies geven die zorgen voor duidelijk vastgelegde beelden, en het systeem indien nodig overrulen om de toegang tot het examen te versnellen.
Als de examenbeheerder het gebruik van video-opname toestaat, kan Proctorio blikkendetectie gebruiken om videobewijs te markeren dat de persoon naar iets anders keek dan het apparaat dat hij gebruikte om het examen af te leggen. Dit helpt door de instelling goedgekeurde vertegenwoordigers om prioriteit te geven waar ze de examenvideo-opnames moeten bekijken om te bepalen of de examendeelnemer ongeautoriseerde materialen raadpleegde of externe hulp kreeg tijdens de examenpoging. De instelling kan er echter voor kiezen gezichtsherkenning en blikherkenning als secundaire instelling van de video-opnamefunctie uit te schakelen als zij wil afzien van gezichtsherkenning en blikdetectie, maar toch de examensessie wil opnemen.
Als uw instelling het toestaat, controleert Proctorio periodiek tijdens uw examen of de persoon op camera dezelfde is die het examen is begonnen. Tijdens uw cameracontroles vóór het examen, en pas na u toestemming op het pre-examenscherm van Proctorio, meet Proctorio's software de posities van uw ogen en mond om een geometrische referentie op uw apparaat te creëren. Gedurende het examen vergelijkt de software periodiek het gezicht op de camera met die referentie. Als het gezicht dat wordt gezien niet lijkt te overeenkomen, registreert de software een mismatchgebeurtenis met een betrouwbaarheidswaarde die de goedgekeurde vertegenwoordigers van uw instelling samen met de examenopname kunnen bekijken. Elke keer dat u toestemming geeft op Proctorio's pre-examenscherm, houdt Proctorio vijf jaar vanaf de datum van die toestemming een registratie bij (uw gebruikers-ID, IP-adres, browser user agent, datum en tijd, en de versie van de tekst waarmee u akkoord bent gegaan) vanaf de datum van die toestemming, uitsluitend als bewijs van uw toestemming, en verwijdert het vervolgens.
De geometrische referentie bestaat alleen in het geheugen van uw apparaat terwijl uw examensessie loopt. Het wordt nooit op schijf geschreven, opgeslagen of ergens naartoe verzonden, en wordt automatisch vernietigd wanneer uw examensessie eindigt. Proctorio kan het niet zien, ophalen of reconstrueren. De referentie kan niet worden gebruikt om te bepalen wie u bent. Deze functie gebruikt geen database van gezichten en wordt alleen vergeleken met de persoon die uw examen is begonnen, nooit met iemand anders.
Opmerking over het verzamelen, bewaren en vernietigen van biometrische gegevens: Proctorio verzamelt geen biometrische gegevens. Voor zover de hierboven beschreven geometrische referentie onder de toepasselijke wetgeving als biometrische gegevens wordt beschouwd, is het de enige dergelijke data die deze functie creëert. Deze bestaat uitsluitend in vluchtig geheugen op uw apparaat gedurende de duur van uw examensessie en wordt permanent automatisch vernietigd wanneer de sessie eindigt of de browser of extensie wordt gesloten, afhankelijk van wat het eerst gebeurt. Het wordt niet geback-upt, geregistreerd of herstelbaar. Mismatch-gebeurtenissen zelf (de vlag, het tijdstip waarop het plaatsvond en de betrouwbaarheidswaarde) zijn geen biometrische gegevens; Ze worden opgeslagen bij uw examenresultaten voor de retentieperiode van uw instelling. Biometrische gegevens die door onze identiteitsverificatieprovider worden verwerkt voordat uw examen wordt bewaard en gecensureerd zoals beschreven in het gedeelte Identiteitsverificatie van deze kennisgeving.
Een mismatch-gebeurtenis is een vlag voor menselijke beoordeling, geen beslissing. Uw goedgekeurde vertegenwoordigers van de instelling beoordelen elk evenement en beslissen of er actie nodig is; Proctorio bepaalt niet of een mismatch betekent dat er iets ongejuists is gebeurd. Als uw instelling dit heeft ingeschakeld, kan een examen worden gepauzeerd of beëindigd na een configureerbare waarschuwing wanneer er een mismatch plaatsvindt; of deze instellingen worden gebruikt en eventuele gevolgen voor u, wordt bepaald en gecontroleerd door uw instelling. Als de functie voor uw examen is ingeschakeld, kun u deze zelf niet uitschakelen; uw instelling kan jou individueel vrijstellen via een toegankelijkheids- of aanpassingsoverschrijving.
Wanneer examenbeheerders kiezen voor geautomatiseerde of live toezichthoudersdiensten, gebruikt Proctorio technologie om automatisch bepaalde informatie te verzamelen over de activiteiten van een examendeelnemer tijdens de examensessie met als doel de integriteit van het examen te beschermen. De gemarkeerde gedragingen kunnen gezichts- en blikdetectie (hierboven beschreven) omvatten om te monitoren of de examenmaker de sessie verlaat, mismatchen waarbij de instelling Continuity Check heeft ingeschakeld (hierboven beschreven), gevolgde hoofdbewegingen om te monitoren hoe vaak de examendeelnemer wegkijkt, geluidsdetectie om te monitoren of er andere stemmen in de ruimte zijn, reactietijd van vragen, verbroken internetverbindingen en andere activiteiten die kunnen wijzen op onregelmatige testactiviteiten. Bij gebruik van deze diensten monitort de geautomatiseerde technologie van Proctorio continu de applicaties en processen die op het apparaat draaien tijdens een examensessie en tijdens examenbeoordeling.
Als een instelling rapportage heeft aangevraagd, kunnen Test Sitter-gegevens worden geaggregeerd en kunnen individuele Test Taker-gegevens worden vergeleken met de geaggregeerde data om patronen of afwijkingen te vinden, zoals of een Test Parter ongewoon lang een vraag heeft beantwoord ten opzichte van andere gebruikers.
Proctorio heeft geen en heeft geen "normale" profielen vastgesteld of Testdeelnemers vergelijkt met een bewaard gehouden of geaggregeerd normaal.
Aan het einde van een examensessie heeft de door de Instelling goedgekeurde vertegenwoordiger toegang tot een samenvattend rapport van deze gemarkeerde activiteiten, evenals de ruwe gegevens die de Dienst verzamelt van elke sessie van de Examendeelnemer. De door de Instelling goedgekeurde vertegenwoordiger bepaalt vervolgens of verdere actie nodig is. Geaggregeerde gegevens worden ook verstrekt aan de door de Instelling goedgekeurde vertegenwoordiger (bijvoorbeeld de gemiddelde tijd die gebruikers aan een examenvraag hebben besteed, de gemiddelde tijd die aan de gehele toets is besteed en de gemiddelde datum/tijd waarop gebruikers de examensessie begonnen).
Alleen een instelling bepaalt of instellingen worden ingeschakeld, welke instellingen zijn ingeschakeld voor het markeren van onregelmatig testgedrag, en welke indicatieniveaus (groen, geel, rood) worden toegekend aan bepaalde activiteiten van de examendeelnemer tijdens een examen. Na de beoordeling door de door de instelling goedgekeurde vertegenwoordiger kan alleen zij bepalen welke actie met betrekking tot een examendeelnemer moet worden ondernomen.
Proctorio neemt geen beslissingen met betrekking tot de Testaflegger op basis van gemarkeerde activiteit.
Als uw instelling dit vereist, wordt uw identiteit geverifieerd voordat uw examen begint. Uw instelling beslist of identiteitsverificatie vereist is, welke van de hieronder beschreven opties beschikbaar zijn voor u en hoe streng ze zijn. Afhankelijk van de instellingen van uw instelling kunt u mogelijk niet afmelden van het tonen van een door de overheid uitgegeven ID. Afhankelijk van de gekozen optie kan de betrokken persoonlijke informatie uw naam, overheids-ID-nummer, geboortedatum, foto van uw en een afbeelding van uw door de overheid uitgegeven ID omvatten. Elke keer dat u instemt via Proctorio's pre-examenscreening voor een identiteitsverificatie-optie, bewaart Proctorio een registratie van die toestemming (uw gebruikers-ID, IP-adres, browser user agent, datum en tijd, en de versie van de tekst waarmee u akkoord bent gegaan) gedurende vijf jaar vanaf de datum van die toestemming, uitsluitend als bewijs van uw toestemming, en verwijdert het vervolgens.
Proctorio biedt de volgende opties:
De eenvoudigste optie. U maakt een foto van uw ID met uw webcam. De software controleert alleen of er een kaartvormig document in het kader aanwezig is; het leest het document niet en vergelijkt het document niet met jou. U bevestigt vervolgens of de foto accuraat en duidelijk is. De afbeelding wordt opgeslagen met Zero-Knowledge Encryption naast uw examenopname, waar de goedgekeurde vertegenwoordigers van uw instelling deze kunnen bekijken. In deze optie vindt geen biometrische verwerking plaats, en het creëert niet het hieronder beschreven fraudedetectierecord.
Uw apparaat controleert uw ID lokaal. De software leest het document met optische tekenherkenning en, afhankelijk van de instellingen van uw instelling, komt de naam op het document, of de naam en de documentfoto, aan u. Alles draait op uw apparaat: het lezen en de fotovergelijking gebruiken dezelfde in-memory technologie als Continuity Check, er wordt niets biometrisch opgeslagen of verzonden, en de vergelijkingsgegevens worden verwijderd zodra de controle is voltooid. Match ID blokkeert u nooit van een examen; het creëert alleen een vlag met het resultaat voor de goedgekeurde vertegenwoordigers van uw instelling om te beoordelen. De ID-afbeelding u vastleggen wordt opgeslagen met Zero-Knowledge Encryption naast uw examenopname, zoals Capture ID. Match ID maakt niet het hieronder beschreven fraudedetectierecord aan.
Met Validate ID wordt uw identiteit geverifieerd in plaats van alleen vastgelegd. Uw instelling kiest een of beide van de volgende:
Proctorio gebruikt een gespecialiseerde externe identiteitsverificatieprovider, vermeld in onze subverwerkerlijst hieronder. Bij deze methode sturen u een afbeelding van uw ID en, indien uw instelling dat vereist, een live selfie rechtstreeks aan de aanbieder via de eigen beveiligde opnamestroom van de zorgverlener. Dit gebeurt pas nadat u toestemming heeft gegeven op het pre-examenscherm van Proctorio en in de eigen toestemmings- en openbaarmakingsstroom van de zorgverlener. De aanbieder controleert of het document echt is en, waar een selfie vereist is, maakt hij een biometrisch sjabloon aan om te bevestigen dat de selfie overeenkomt met de foto op de ID. Die biometrische sjabloon wordt gemaakt en bewaard door de aanbieder en wordt nooit gedeeld met Proctorio. Voor bepaalde verwerking zoals beschreven in het eigen privacybeleid, waaronder het bewaren van biometrische gegevens voor de eigen fraudepreventie, treedt de aanbieder op als onafhankelijke controller. Proctorio ontvangt en slaat een verificatiereferentie en het verificatieresultaat op (bijvoorbeeld geverifieerd of niet geverifieerd). De aanbieder geeft ook gegevens terug die hij van uw ID leest, zoals uw naam en geboortedatum. Proctorio gebruikt alleen het documenttype en het nummer hieruit om het hieronder beschreven fraudedetectierecord aan te maken, en slaat de andere details of het nummer zelf niet op. Proctorio slaat de afbeeldingen die u aan de aanbieder indient niet op. Wanneer de goedgekeurde vertegenwoordigers van uw instelling uw examen beoordelen, haalt Proctorio uw ID-afbeelding en selfie op van de aanbieder om deze aan die vertegenwoordigers te tonen, zonder een kopie op te slaan, en alleen zolang de aanbieder ze nog onder het hieronder beschreven retentieschema heeft.
Als Instant ID jou niet kan verifiëren, verhindert de software je niet om een examen af te leggen. Uw verificatie gaat naar een getrainde medewerker, die de beelden die u al hebt ingediend bij de aanbieder bekijkt, in plaats van u te vragen ze opnieuw vast te leggen, en een mens neemt een definitieve identiteitsverificatiebeslissing. De beslissing van de medewerker wordt geregistreerd en zichtbaar voor uw instelling zoals elk ander verificatieresultaat, en het hieronder beschreven fraudedetectierecord wordt aangemaakt zoals bij elke Validate ID-verificatie.
Een getrainde live agent vergelijkt u visueel met uw door de instelling geaccepteerde ID tijdens uw pre-examencontroles. Bij deze methode maakt Proctorio een afbeelding van de aanwezige ID u en slaat deze op met Zero-Knowledge Encryption, zodat deze alleen door de goedgekeurde vertegenwoordigers van uw instelling samen met uw examenopname kan worden bekeken. Er wordt geen gezichtssjabloon of andere biometrische identificatie aangemaakt in deze methode. Als de instelling van uw instelling geautomatiseerde herverificatie bevat, bewaart de Proctorio-extensie een versleutelde herverificatiekopie van uw ID-afbeelding en goedgekeurde webcamafbeelding op uw apparaat, die Proctorio niet ontvangt en geen toegang heeft, zoals hieronder beschreven.
Als uw instelling uw ID en foto bewaart, bijvoorbeeld uit uw inschrijvingsgegevens, kan deze ter verificatie worden verstrekt in plaats van een live agent of de externe aanbieder. Wanneer uw examen wordt gelanceerd, levert uw instelling beveiligde links naar de kopie van uw ID-afbeelding en uw referentiefoto. Alleen de Proctorio-extensie op uw apparaat downloadt ze, en vergelijkt de referentiefoto met uw live camerabeeld op uw apparaat, op dezelfde manier als Continuity Check werkt. De vergelijking draait in het geheugen van uw apparaat; de gedownloade afbeeldingen en alle vergelijkingsgegevens worden verwijderd zodra de controle is voltooid, en er verlaat niets biometrisch van uw apparaat. De webcambeelden die tijdens uw opname worden vastgelegd, worden opgeslagen met Zero-Knowledge Encryption naast uw examenopnames, zoals Standard ID. Uw instelling is verantwoordelijk voor de nauwkeurigheid van de referentiebeelden die zij levert en voor het vertellen van u hoe zij deze bewaart en gebruikt.
In de opties Validate ID (Instant ID en Standard ID) slaat Proctorio het type ID op dat wordt gepresenteerd en een gesleutelde cryptografische hash (HMAC) van het ID-nummer, berekend met een geheime sleutel die Proctorio bewaart in een veilige sleutelopslag, los van de opgeslagen waarden. Proctorio slaat het ID-nummer zelf niet op, en zonder de sleutel kan de opgeslagen waarde niet worden omgekeerd om het nummer of de inhoud van uw document te onthullen, of worden vergeleken met geraden nummers. Proctorio behoudt deze gehashte waarde maximaal twaalf maanden vanaf de verificatie, met één enkel doel: detecteren wanneer dezelfde ID bij meer dan één instelling wordt weergegeven. Als dat gebeurt, informeert Proctorio de getroffen instellingen zodat zij de zaak samen kunnen beoordelen. Proctorio beslist niet of er iets onjuists is gebeurd; die vaststelling behoort toe aan uw instelling. De gehashte waarde wordt verwijderd wanneer de periode van twaalf maanden afloopt, en eerder als uw instelling uw verwijderingsverzoek goedkeurt. Capture ID, Match ID en de Institution-Provided ID Check maken dit record niet aan.
Als uw instelling een actieve verificatielicentie heeft, worden uw ID-verificatiegegevens door de aanbieder één jaar vanaf de licentieactivatie bewaard zodat u herverificatie kunt overslaan, en deze worden aan het einde van dat jaar geredigeerd. Wanneer verificatie per examen plaatsvindt, worden uw verificatiegegevens door de aanbieder bewaard voor ten minste het acht-uursvenster van het examen en binnen vierentwintig uur na het examen geredigeerd. Elke herverificatiekopie die Proctorio bewaart voor Standard ID volgt hetzelfde schema.
Als de verificatie-instelling van uw instelling het bevat, hoeft u niet elke keer een volledige ID-verificatiecontrole te doen. Wanneer u hetzelfde examen opnieuw inschrijft, of een ander examen start terwijl de verificatielicentie van uw instelling actief is, downloadt uw apparaat de webcam of selfie-afbeelding die werd goedgekeurd toen uw identiteit voor het laatst werd geverifieerd (van de verificatieprovider voor Instant ID, van de versleutelde kopie van de extensie op uw apparaat voor Standard ID, of van uw instelling voor de door de instelling verstrekte ID-controle) en vergelijkt het op jouw apparaat en in het geheugen, met uw live camerabeeld, op dezelfde manier als Continuity Check werkt. Als de vergelijking u bevestigt, word je automatisch geverifieerd en kunnen de beoordelaars van uw instelling zien dat uw inschrijving automatisch is geverifieerd in plaats van met een nieuwe controle. Als het niet kan u bevestigen, word je nooit automatisch buitengesloten: u worden doorgestuurd naar een live agent. Daarnaast, als de zorgverlener uw identiteit niet bij Instant ID kon verifiëren, stuurt Proctorio u niet opnieuw naar de aanbieder zolang de verificatievergunning van uw instelling voor jou actief is; een live agent verifieert u in plaats daarvan. Bij Instant ID wordt een vergelijkbare controle ook één keer uitgevoerd bij uw eerste invoer: direct nadat de provider u heeft geverifieerd, downloadt uw apparaat de selfie die je zojuist hebt ingediend en vergelijkt deze op dezelfde manier met uw live camerabeeld, om te bevestigen dat de persoon bij de camera degene is die de provider heeft geverifieerd (je hebt mogelijk de stappen van de provider op een ander apparaat voltooid, zoals uw telefoon). Als het niet bevestigd kan worden u, word je doorverwezen naar een live agent; U wordt nooit automatisch buitengesloten. In beide gevallen worden de gedownloade afbeelding en alle vergelijkingsgegevens uit het geheugen verwijderd wanneer de controle is afgerond. Proctorio bewaart het resultaat van de controle en de matchscore van de beoordelaars van uw instelling, en uw live camerabeeld van de controle wordt opgeslagen met Zero-Knowledge Encryption naast uw examenopname.
Om dit te laten werken voor Standard ID, bewaart de Proctorio-extensie een kopie van uw geverifieerde ID-afbeelding en uw goedgekeurde webcamafbeelding, versleuteld, in de geïsoleerde browseropslag op uw apparaat. De servers van Proctorio slaan deze kopie nooit op, en Proctorio kan er geen toegang toe. Wanneer een herinstapcontrole jou bevestigt, hergebruikt de extensie de ID-afbeelding van de kopie en slaat deze op met Zero-Knowledge Encryption samen met die examenopname, op dezelfde manier als een vastgelegde ID-afbeelding wordt opgeslagen, zodat de goedgekeurde vertegenwoordigers van uw instelling deze kunnen bekijken. Als de kopie verloren gaat, bijvoorbeeld omdat u de extensie opnieuw hebt geïnstalleerd of van apparaat bent veranderd, zal een live medewerker u simpelweg opnieuw verifiëren zonder kosten. De kopie volgt hetzelfde bewaarschema als de hierboven beschreven verificatiegegevens van de provider. Wanneer die periode afloopt, of wanneer uw instelling uw verwijderingsverzoek goedkeurt, verwijdert de extensie zijn kopie en de encryptiesleutels uit de geïsoleerde browseropslag op uw apparaat; daarna kan de kopie door niemand worden gelezen of hersteld. Als uw instelling de door de instelling verstrekte ID-controle gebruikt, bewaart Proctorio helemaal geen kopie: uw instelling levert zijn referentieafbeeldingen elke keer dat uw examen wordt gestart.
Uw instelling beheert uw identiteitsverificatiegegevens. Om op elk moment verwijdering aan te vragen, kunt u contact opnemen met uw instelling. Wanneer uw instelling het verzoek goedkeurt, start Proctorio de redactie bij de aanbieder, en verwijdert de extensie alle herverificatiekopieën die het bezit, samen met de encryptiesleutels, zonder kosten voor u. Redactie betekent dat de gegevens permanent worden verwijderd of gedeïdentificeerd zodat ze redelijkerwijs door niemand opnieuw kunnen worden geïdentificeerd. Redactie is niet direct en kan enkele dagen duren om te voltooien. Als u later opnieuw verifieert via de geautomatiseerde methode, wordt dit behandeld als een nieuwe verificatie.
Deze sectie beschrijft alleen identiteitsverificatie vóór uw examen. Het staat los van de gezichtsdetectie en blikdetectie die tijdens het opnemen van het examen worden gebruikt, die worden beschreven in de sectie Gezichts- en blikdetectie en geen biometrische sjablonen creëren of u identificeren. Continuity Check tijdens een examen, waar mogelijk gemaakt door uw instelling, wordt beschreven in een eigen sectie van deze kennisgeving.
Als een instelling Proctorio's Originaliteitsverificatietool kiest, kan de eindgebruiker vrijwillig een opdracht indienen met inhoud of gegevens inclusief persoonlijke informatie.
Als deze instellingen door een instelling zijn geselecteerd en ingeschakeld op een beoordeling die gebruikmaakt van Proctorio's Services, kunnen deze functies worden gebruikt in plaats van of naast de hierboven beschreven monitoringfuncties.
Afhankelijk van welke functies door een instelling worden geselecteerd, wordt het apparaat van de examenkandidaat vergrendeld zodat hij geen toegang heeft tot websites, bestanden of andere online of apparaatbronnen. De examenkandidaten worden alleen tijdens de examensessie verhinderd materialen te downloaden of informatie in te voeren die niet met het examen te maken heeft. Dit wordt gedaan om de integriteit van de test te waarborgen.
Wanneer het als browserextensie werkt, heeft Proctorio alleen beperkte toegang tot het computersysteem van een Testtaker. Dit omvat geen toegang tot persoonlijke documenten of bestanden die op de machine zijn opgeslagen.
Gebruikers kunnen de Proctorio-extensie direct na het indienen van een examen uitschakelen.
Hoewel dit niet nodig is, kunnen examenkandidaten Proctorio direct na het afleggen van een examen verwijderen of uitschakelen, en het alleen opnieuw installeren of inschakelen bij toekomstige Proctorio-proctored examens.
De Proctorio-browserextensie vraagt om de volgende permissies. Examenbeheerders kunnen ervoor kiezen om sommige, alle of geen van de gerelateerde functies tijdens het examen te implementeren:
Dit stelt Proctorio in staat om op elke website te draaien die door uw examenbeheerder of instelling vereist is, zonder extra toestemmingen.
Proctorio kan een pop-upmelding tonen terwijl u in het examen bent als u weg van het examen navigeert. Deze melding geeft aan dat u terug moet naar het examenvenster.
De functionaliteit van het Proctorio-platform omvat niet de mogelijkheid om de inhoud van de examenkandidaat te lezen of te verzamelen. In plaats daarvan vervangt Proctorio tijdens het examen de klembordtekst door Proctorio's eigen inhoud om de distributie van exameninhoud te voorkomen.
Deze opname-instelling draait alleen tijdens het examen en de examenbeoordeling. Dit zorgt ervoor dat de examenkandidaten binnen het examen blijven en hun werk tonen met geautoriseerde tools en middelen.
Downloads door een examendeelnemer worden alleen tijdens het examen verhinderd. Dit zorgt ervoor dat exameninhoud niet extern wordt gedeeld.
Opslagapparaten van de testafnemer worden tijdens het examen gedetecteerd en geïdentificeerd. Proctorio werpt geen opslagapparaten uit.
Proctorio beheert de thema's van het apparaat van een testdeelnemer niet. Maar Proctorio beheert wel extensies en applicaties die Proctorio kunnen belemmeren om goed te werken.
Proctorio gebruikt dit om tijdelijk de optie voor het "wachtwoord" invullen van de testkandidaat tijdens het examen te blokkeren.
Examenkandidaten worden gewaarschuwd wanneer Proctorio tijdens het examenproces opneemt, door het Proctorio-schildpictogram rechtsboven in de browser dat groen wordt, en tijdens de examenbeoordeling.
Dit groene pictogram geeft aan dat de extensie tijdens het examen draait.
Bij het verwerken en beveiligen van Test Taker-informatie van een instelling gebruikt Proctorio een end-to-end encryptiemethode genaamd "Zero-Knowledge Encryption."
"Zero-Knowledge Encryption" betekent dat alleen door de Institution goedgekeurde vertegenwoordigers bij instellingen die toegang verlenen tot de decryptiesleutel, de versleutelde examenopnames op de servers van Proctorio kunnen ontsleutelen en bekijken.
Proctorio gebruikt Zero-Knowledge Encryption voor alle audio-, video- en schermopnames en afbeeldingen die door een testexaminator worden verzonden. Dit betekent dat alleen door de Institution goedgekeurde vertegenwoordigers de versleutelde informatie kunnen ontcijferen, bekijken en beoordelen.
Alle Test-Taker-records die "studenten" of "onderwijsdossiers" zijn die Proctorio van een instelling heeft verkregen, zijn eigendom van de instelling en staan onder controle van die instelling.
Zoals hierboven vermeld, volgt Proctorio de instructies van de instelling en treedt Proctorio op als verwerker die persoonsgegevens verwerkt namens de instelling. De instelling is de verantwoordelijke en de privacyverklaring van de instelling bepaalt de verwerking van persoonsgegevens die van examenkandidaten worden verzameld. Neem contact op met uw instelling voor meer informatie over hun privacypraktijken.
De onderstaande secties beschrijven persoonlijke informatie die kan worden verzameld van een door de instelling goedgekeurde vertegenwoordiger, van onze bedrijfssite, of andere contexten waarin Proctorio optreedt als gegevens-"controller."
Om een instelling te registreren om gebruik te maken van de Proctorio-dienstenpakket, moet er een beheerdersaccount worden aangemaakt. Om een account voor uw instelling te registreren, moet een door de instelling goedgekeurde vertegenwoordiger persoonlijke informatie verstrekken, zoals:
Voor door de instelling goedgekeurde vertegenwoordigers om een demonstratie van de Proctorio-diensten aan te vragen, moet u persoonlijke informatie verstrekken zoals:
Demonstratie- en verkoopbijeenkomsten kunnen worden opgenomen.
Een door de instelling goedgekeurde vertegenwoordiger kan over het algemeen de Secure Exam Proctor gebruiken om examens af te nemen. Om dit te doen, hoeft de door de instelling goedgekeurde vertegenwoordiger zijn naam of andere persoonlijke gegevens niet te geven. Hij hoeft alleen de enkele aanmeldingsgegevens te verstrekken die via het examenplatform van de instelling worden beheerd. Door de instelling goedgekeurde vertegenwoordigers stellen hun exameninstellingen zo in dat ze willen kiezen of ze de gegevens van de examennemer willen verzamelen zoals hierboven beschreven.
Om contact op te nemen met technische ondersteuning, persoonlijke informatie zoals:
kan worden verzameld bij een door de instelling goedgekeurde vertegenwoordiger om het probleemoplossingsproces te vergemakkelijken.
Het openbaar maken van dergelijke informatie door een examenbeheerder is vrijwillig en zal niet aan derden worden verkocht.
Proctorio maakt alleen gebruik van Single Sign-On-technologie om eindgebruikers te authenticeren. Proctorio gebruikt geen registratie- of inlogsysteem op een van Proctorio's sites of diensten. Proctorio beheert sessies zonder cookies (of HTML Web Storage) te gebruiken en beheert cookievrije domeinen. Externe platforms of betalingsverwerkers kunnen cookies gebruiken op hun eigen domeinen.
Proctorio gebruikt geen trackingpixels aan de clientzijde zoals die voor reclame, marketing en targeting.
Proctorio gebruikt Cloudflare Turnstile, een botdetectiedienst van Cloudflare, Inc. ("Cloudflare"), op zijn dashboard-aanmeld- en aanmeldpagina's om te beschermen tegen geautomatiseerd misbruik, credential stuffing en frauduleuze accountaanmaak. Cloudflare Turnstile werkt op de achtergrond zonder dat bezoekers een CAPTCHA-uitdaging hoeven op te lossen. Turnstile wordt niet gebruikt tijdens toezichthoudende examensessies.
Wanneer u onze dashboard-aanmeld- of aanmeldpagina's opent, kan Cloudflare Turnstile automatisch de volgende informatie verzamelen en verwerken om te bepalen of u een menselijke bezoeker bent:
Deze informatie wordt uitsluitend gebruikt om legitieme menselijke bezoekers te onderscheiden van geautomatiseerde bots. Het wordt niet gebruikt om individuele gebruikers te identificeren, profileren of targeten. Cloudflare Turnstile zet in onze implementatie geen cookies op uw apparaat.
Daarnaast kan Proctorio door de instelling goedgekeurde vertegenwoordigers of examenkandidaten uitnodigen om deel te nemen aan enquêtes, vragenlijsten, wedstrijden, of om contact op te nemen met Proctorio met vragen, opmerkingen of feedback.
Deelname is vrijwillig en alleen degenen die zich hebben aangemeld of toestemming hebben gegeven, worden benaderd.
Vanwege de aard van sommige van deze activiteiten kunnen ze het verzamelen van persoonlijke informatie omvatten, zoals uw:
U kunt contact opnemen met Proctorio over de producten en diensten van Proctorio of met klantenservice-vragen. Afhankelijk van de manier waarop u contact opneemt met Proctorio, zullen bepaalde persoonlijke informatie zichtbaar zijn voor Proctorio, inclusief alle persoonlijke informatie die u in uw communicatie verstrekt. Deze informatie wordt hieronder vermeld. Behalve deze informatie die inherent zichtbaar is op basis van uw gekozen communicatieplatform en eventueel als er informatie nodig is om uw identiteit te verifiëren, vereist Proctorio nooit dat u persoonlijke informatie verstrekt.
Als u contact met ons opneemt per e-mail, zal Proctorio uw e-mailadres opzoeken en opslaan.
Als u ons telefonisch contacteert, zal Proctorio uw telefoonnummer opzoeken en opslaan. Supportgesprekken kunnen worden opgenomen.
Als u contact met ons opnemen via chat, verkrijgen Proctorio uw IP-adres en slaan slechts een deel daarvan op.
Proctorio kan ook persoonlijke gegevens verzamelen van sollicitanten die nodig zijn voor de sollicitaties, zoals:
Sollicitatiegesprekken kunnen worden opgenomen.
Proctorio mag ook persoonlijke informatie verzamelen van vertegenwoordigers van de instelling en andere professionals, zoals hun naam en e-mailadres, om marketingcommunicatie te versturen over de producten en diensten van Proctorio. Deze communicatie vindt alleen plaats als zij toestemming hebben gegeven om deze informatie te ontvangen. Proctorio verkoopt, draagt of gebruikt uw gegevens niet voor enig ander doel dan om Proctorio's diensten te leveren.
Webinars en marketingevenementen kunnen worden opgenomen.
Proctorio stuurt GEEN marketingcommunicatie naar examenkandidaten.
Wanneer u via een browser, applicatie of ander apparaat toegang krijgt tot de Sites en Diensten, registreren de servers van Proctorio automatisch bepaalde informatie. Deze serverlogs bevatten informatie zoals:
Proctorio slaat geanonimiseerde logbestanden van webservers op door slechts een deel van het IP-adres van de gebruiker te behouden en de user agent te generaliseren.
Proctorio gebruikt geen apparaatvingerafdrukken in logs.
Sommige instellingen kunnen eisen dat de Testnemer betaalt voor de diensten. In die gevallen gebruikt Proctorio een externe processor om de beoordelingsbetalingen van de Testtaker te verwerken. De verzamelde informatie wordt alleen gebruikt door de externe verwerker van Proctorio voor het afschaffen van de dienst. De verzamelde informatie kan onder meer zijn:
Proctorio kan ook persoonlijke informatie verzamelen van door de instelling goedgekeurde vertegenwoordigers die Proctorio's Services gebruiken om bedrijfsinformatie te verifiëren, klantaccounts aan te maken en betalingen te verwerken. Proctorio kan financiële informatie verzamelen van potentiële klanten om klantbetalingen van Proctorio te verwerken, zoals:
Soms betalen door de instelling goedgekeurde vertegenwoordigers de diensten met een creditcard. In die gevallen gebruikt Proctorio een externe verwerker om Test-Taker beoordelingsbetalingen te verwerken. De verzamelde informatie wordt alleen gebruikt door de externe verwerker van Proctorio voor de aankoop van de dienst. De verzamelde informatie kan onder andere zijn:
De software verwerkt technische informatie die nodig is om uw examen uit te voeren: verbindingsstatus en -kwaliteit, fout- en herstelsignalen, en integriteits- en beveiligingscontroles van de examenomgeving. Deze operationele gegevens maken deel uit van het afleveren van de examensessie zelf en worden alleen daarvoor verwerkt, behalve dat ze ook anoniem kunnen worden bewaard om geaggregeerde statistieken over het gebruik van de diensten samen te stellen. Waar het vereist dat informatie op uw apparaat wordt opgeslagen of informatie die daar al is opgeslagen, is dit beperkt tot wat strikt noodzakelijk is om het door u gevraagde examen te leveren; voor gebruikers in Duitsland is dit de standaard van Sectie 25(2) van de Telecommunications Digital Services Data Protection Act (TDDDG).
Daarnaast biedt de software optionele diagnostische telemetrie die Proctorio helpt problemen te vinden en op te lossen. Deze staat standaard uit en draait pas nadat u hem hebt ingeschakeld (opt-in). Hij verzamelt een minimale set: een gebeurteniscode, de softwareversie en distributiekanaal, het adres van het gebruikte leerplatform, timing- en telmetingen, en een gehashte examen- en cursusreferentie. Het wordt alleen geïdentificeerd door een willekeurige identificatie die bestaat voor de lopende sessie. Deze bevat geen naam, geen gebruikersidentificatie, geen exameninhoud, geen cijfers en geen opnames. Diagnostische telemetrie gaat alleen naar een door Proctorio beheerd eindpunt; de software maakt geen gebruik van externe analyses. Het wordt alleen bewaard zolang dat nodig is voor diagnostiek en kwaliteitsverbetering en vervolgens verwijderd of teruggebracht tot geaggregeerde statistieken.
Het gebruik van persoonlijke informatie door Proctorio hangt af van of wij persoonsgegevens verwerken namens een instelling als gegevensverwerker, of dat wij persoonsgegevens namens onszelf verwerken, bijvoorbeeld wanneer een individu persoonlijke informatie rechtstreeks aan ons verstrekt of de websites van Proctorio bezoekt.
Wanneer Proctorio een verwerker is voor een instelling, gebruikt Proctorio persoonlijke informatie zoals geïnstrueerd door de betreffende instelling voor de volgende doeleinden van de instelling. De informatie die wij verzamelen en hoe wij die persoonsgegevens gebruiken bij het gebruik van het platform worden beschreven in de sectie "Hoe ons platform persoonsgegevens verzamelt en verwerkt (gegevensverwerker)".
Let op: De instelling beslist welke van Proctorio's producten of diensten worden gebruikt en welke instellingen en functies worden ingeschakeld. Hoewel wij informatie verstrekken over het verzamelen en delen van gegevens via deze functies voor het gemak van instellingen en gebruikers, is er rekening mee dat het privacybeleid van instellingen van toepassing is en dat Proctorio's verwerking van persoonlijke informatie namens instellingen onderworpen is aan dat privacybeleid.
Als controller gebruiken wij uw persoonlijke gegevens wanneer u zich registreert bij een instelling, om klantenservice te ondersteunen en te ondersteunen, betalingen te verwerken (mogelijk door een aparte derde partij controller), enquêtes uit te voeren, feedback te ontvangen en te evalueren, marketing- en promotiemateriaal te versturen, sollicitaties te beoordelen, potentiële zakelijke transacties te evalueren, de diensten te exploiteren en te beveiligen, en indien nodig om aan wettelijke verplichtingen te voldoen. Houd er rekening mee dat wij geen marketing- of promotiemateriaal sturen naar personen in hun hoedanigheid als testnemers. Zie de sectie "Hoe wij persoonsgegevens verzamelen en verwerken - niet-platformdiensten (gegevensbeheerder)" voor meer informatie over de persoonlijke informatie die wij verwerken als gegevensbeheerder.
Naast de Service- of feature-specifieke verwerking beschreven in de sectie "Hoe wij persoonsgegevens verzamelen en verwerken - niet-platformdiensten", verwerken wij als gegevensbeheerder doorgaans persoonsgegevens voor de volgende algemene doeleinden:
Als controller en exploitant van Proctorio's Site verzamelt Proctorio automatisch informatie en loggegevens om Proctorio's Sites te exploiteren.
Proctorio houdt het totale aantal bezoekers aan de site van Proctorio, het aantal bezoekers naar elke pagina van Proctorio's Site, het browsertype en de IP-adressen. Proctorio anonimiseert het IP-adres echter door het laatste octet van het adres te verwijderen, waardoor Proctorio u of uw exacte locatie niet kan identificeren.
Proctorio kan ook bijgehouden gegevens analyseren op trends en statistieken in het geaggregeerde geheel. Dergelijke informatie wordt alleen in aggregatievorm bijgehouden, gebruikt en openbaar gemaakt en bevat geen persoonlijke informatie.
Proctorio heeft ook beveiligingstools en -processen voor websites, waaronder penetratietests en kwetsbaarheidsscans, om de sitebeveiliging en de bescherming van informatie beter te waarborgen. In het geval van een firewallgebeurtenis of andere poging die een firewallregel activeert, actief of passief, wordt het betreffende IP-adres volledig geregistreerd en onderhouden in onze databeveiligingstrackingsystemen.
Proctorio gebruikt gede-identificeerde informatie voor facturering en gebruiksanalyse van Proctorio's Services en voor klantfacturatie en -gebruik.
We delen informatie over het algemeen op de volgende manier. Opmerking: Proctorio verkoopt geen Test-Taker-data aan derden, en Proctorio deelt Test-Taker-data niet met derden voor marketingdoeleinden.
Gegevens van de testdeelnemers die het systeem van Proctorio binnenkomen, zijn versleuteld met een niet-gedeelde sleutel die is opgeslagen op het beoordelingsplatform van een instelling en kunnen alleen worden ontsleuteld door de door de instelling goedgekeurde vertegenwoordiger binnen het beoordelingsplatform. Proctorio maakt gebruik van het beoordelingsplatform om informatie te verkrijgen over de rol van de gebruikers. Dit beperkt het delen van informatie met gebruikers die niet als door de instelling zijn goedgekeurde vertegenwoordiger. We kunnen toegang krijgen tot persoonlijke informatie waar deze door de instelling is verleend, en instellingen mogen gegevens delen zoals beschreven in het privacybeleid van de instelling.
Voor instellingen die ID-verificatie door derden hebben ingeschakeld, kan Proctorio met individuele toestemming met individuele toestemming derde partijen inschakelen voor identiteitsverificatie om met succes deel te nemen aan of een proctored examen in te dienen met behulp van de diensten van Proctorio. Wij maken gebruik van de identiteitsverificatiediensten van de verificatieaanbieder die hieronder in onze subverwerkerslijst zijn geïdentificeerd. Het bewaren en redigeren van verificatiegegevens door de provider volgt het schema beschreven in het gedeelte Identiteitsverificatie van deze kennisgeving.
We kunnen ook persoonlijke informatie delen met onze dienstverleners die gegevens namens ons verwerken, zoals hieronder beschreven.
In gevallen waarin Proctorio de beheerder is en Proctorio Persoonsgegevens verzamelt zoals beschreven in de sectie "Hoe wij Persoonsgegevens verzamelen en verwerken - Niet-Platform Diensten", mogen wij Persoonsgegevens delen zoals beschreven in deze sectie.
Proctorio mag Test-Taker-informatie verstrekken als Proctorio van mening is dat het redelijkerwijs noodzakelijk is om te voldoen aan een wet, regelgeving of juridisch verzoek; om de veiligheid van een persoon te beschermen; om fraude-, beveiligings- of technische kwesties aan te pakken; of om de rechten of eigendommen van Proctorio te beschermen.
Persoonlijke informatie van de testafnemer die wordt beheerd op het examenplatform van de instelling is eigendom van de instelling. Toets-afnemers audio-, video- en schermopnames en beelden die zijn opgeslagen op de Proctorio-servers worden gepseudonymiseerd en versleuteld en zullen niet worden verkocht. Indien Proctorio betrokken is bij een overname, fusie of andere reorganisatietransactie, mogen deze alleen als onderdeel van die transactie worden overgedragen aan de opvolger, blijven ze beschermd door Zero-Knowledge Encryption, en moet de opvolger zich verbinden om ze te gebruiken op een wijze die in overeenstemming is met de toepasselijke wetgeving en deze Privacyverklaring. In dergelijke gevallen, en in overeenstemming met en beperkt tot gegevensbeschermingswetten en privacyverplichtingen, kunnen marketinganalysegegevens, CRM-gegevens, klantlijsten en andere gepseudonymiseerde gegevens worden vrijgegeven of overgedragen als onderdeel van een bedrijfsreorganisatietransactie.
Proctorio verkoopt en zal uw gegevens niet verkopen of op andere wijze overdragen aan derden, behalve zoals specifiek vermeld in deze Privacyverklaring.
Proctorio gebruikt een externe betalingsverwerker om betalingen te verwerken. Proctorio verzamelt geen directe betalingsinformatie en is geen gelddienstverleningsbedrijf. Voor zover dergelijke functionaliteit beschikbaar is in de Services, wordt deze geleverd door een niet-geaffilieerde derde partij en, net als elke andere derdepartijdienst, is het onderworpen aan hun gebruiksvoorwaarden.
Proctorio maakt gebruik van externe dienstverleners om Proctorio's diensten te leveren, zoals het hosten van Proctorio's verschillende blogs, Help Center en kennisbanken, en om instellingen te helpen het gebruik van Proctorio's diensten te begrijpen. Omdat Proctorio Zero-Knowledge Encryption gebruikt voor audio, video, schermopnames en afbeeldingen, zijn Test-Taker-gegevens versleuteld en niet toegankelijk voor de externe dienstverlener. In alle gevallen mogen externe dienstverleners gegevens alleen gebruiken voor de zakelijke doeleinden van Proctorio (of, waar Proctorio een gegevensverwerker is, een Instelling) zoals gespecificeerd in de schriftelijke overeenkomst van Proctorio met hen en niet voor hun eigen doeleinden, behalve zoals uitdrukkelijk beschreven in deze Privacyverklaring (bijvoorbeeld de eigen fraudepreventie-retentie van de verificatieaanbieder zoals beschreven in de sectie Identiteitsverificatie). Deze diensten kunnen informatie verzamelen die door uw browser wordt verzonden als onderdeel van een webpaginaverzoek, zoals cookies of uw IP-verzoek.
De subprocessors die Proctorio gebruikt worden hieronder vermeld, maar Proctorio kan deze lijst periodiek bijwerken. Om ervoor te zorgen dat u op de hoogte bent van alle updates, controleert u hier regelmatig voor updates. U kunt zich ook abonneren om updatemeldingen te ontvangen op github.com/proctorio/policies.
Doel: Cloud Service Provider
Locatie: Internationaal
Website: https://azure.microsoft.com/
Doel: Content delivery network (CDN), webapplicatiefirewall (WAF), reverse proxy met Data Localization Suite voor regionale verkeersverwerking, en botdetectie (Cloudflare Turnstile) op dashboard-aanmeld- en aanmeldpagina's.
Locatie: Internationaal (Data Localization Suite voor regionale verwerking)
Website: https://cloudflare.com/
Doel: DNS-diensten
Locatie: Internationaal
Website: https://constellix.com/
Doel: E-mailondersteuningsprovider
Locatie: VS en Europa
Website: https://workspace.google.com/
Doel: Chatondersteuningsprovider
Locatie: VS
Website: https://olark.com/
Doel: Ondersteunende diensten
Locatie: Servië
Website: https://proctorio.com/
Doel: Oproeproutering en SMS-provider
Locatie: VS
Website: https://twilio.com/
Doel: Helpdesk en ondersteuning
Locatie: VS
Website: https://zendesk.com/
Doel: Betalingsverwerking; geautomatiseerde identiteitsverificatie (verificatie van identiteitsdocumenten en selfies)
Locatie: VS en Europa
Website: https://stripe.com/
Privacybeleid: https://stripe.com/privacy
Proctorio gebruikt zoekmachines (Bing en Google), betaalde sociale media (LinkedIn, Twitter en Facebook), e-mailmarketing (huidige en toekomstige Proctorio-blog), wedstrijden (CRM-informatie), enquêtes (anoniem en/of CRM) en leadgeneratieformulieren (Facebook, G2 en LinkedIn) om marketing te bieden aan vertegenwoordigers van de instelling die zich hebben aangemeld voor het ontvangen van marketingmateriaal.
Proctorio richt zich niet op testkandidaten.
Support Tickets krijgen een anonieme ID toegewezen zodat geen supportaanvraag persoonlijk identificeerbaar is. Daarnaast bevatten supporttickets geen ingesloten persoonlijke informatie, tenzij specifiek door de gebruiker in de tekst van het supportverzoek wordt vermeld. Proctorio Support Representatives zijn gevestigd in de VS, Duitsland en Servië.
Supportmedewerkers hebben alleen-lezen toegang tot de ID die aan de gebruiker is toegewezen, samen met alle persoonlijke informatie die nodig is om identiteit te verifiëren of die vrijwillig door de gebruiker wordt gegeven. De Support Representatives zijn verplicht alle persoonlijke informatie, vereist of vrijwillig verstrekt, direct na het beantwoorden en oplossen van het supportverzoek te verwijderen.
Daarnaast kan Proctorio de volgende informatie verzamelen en overdragen aan Duitsland, Servië en/of de VS wanneer dit noodzakelijk wordt geacht voor het exploiteren van een bedrijf of een ingehuurde dienst(en):
Deze gegevens worden overgedragen afhankelijk van wat de instelling, haar gebruikers en wat noodzakelijk wordt geacht voor de werking van de website(s), applicatie(s) en/of diensten van Proctorio.
Proctorio hanteert procedurele en technische beveiligingsmaatregelen die redelijkerwijs zijn ontworpen om de persoonlijke informatie van Proctorio's testdeelnemers te beschermen tegen verlies, ongeautoriseerde toegang, openbaarmaking, wijziging of vernietiging, waaronder encryptie en andere beveiligingsmaatregelen om ongeautoriseerde toegang tot de persoonlijke informatie van een testnemer te voorkomen. De gegevens die een testnemer verzendt als onderdeel van hun gebruik van de Institutiondiensten ("Storage Data") zijn versleuteld en Proctorio beschikt niet over de decryptiesleutels om de opslaggegevens van testnemers in de niet-versleutelde vorm te ontsleutelen of te beoordelen.
Met dit doel neemt Proctorio de volgende acties:
Proctorio is SOC 2, ISO 27001 en ISO 27018 gecertificeerd en voert regelmatig beveiligingsaudits uit, waaronder penetratietests en kwetsbaarheidsbeoordelingen. Instellingen of hun aangewezen vertegenwoordigers kunnen de resultaten van beveiligingstests beoordelen, onder voorbehoud van vertrouwelijkheidsvereisten, of hun eigen beveiligingsaudit uitvoeren van de gegevensbeveiliging en opslagpraktijken van Proctorio, onder onderlinge overeenkomst. Schriftelijke verzoeken om inspectie en testen kunnen aan security@proctorio.com worden gedaan.
Voor de Informatie van de Examennemer die Proctorio verwerkt voor een instelling, implementeert Proctorio Zero-Knowledge Encryption, wat betekent dat alleen door de Instelling goedgekeurde vertegenwoordigers versleutelde examenopnames kunnen ontsleutelen en beoordelen.
Audio-, video- en schermopnames en beelden van de testafnemer worden beveiligd en verwerkt via drie lagen van encryptie:
Proctorio bewaart persoonlijke informatie van de examenkandidaten, inclusief alle audio-, video- en schermopnames en beelden, die Proctorio tijdens het examen verzamelt voor de minimale tijd die door de instelling of volgens de toepasselijke wet vereist is.
De lengte en locatie van hoe en waar gegevens voor operaties worden opgeslagen variëren en hangen af van de toepasselijke wetgeving en de informatie zelf, en of Proctorio optreedt als gegevensbeheerder of gegevensverwerker; alle persoonsgegevens worden versleuteld tijdens verzending en in rust.
Proctorio bewaart gegevens zoals voorgeschreven door een instelling die verband houdt met de diensten die Proctorio aan hen levert. Proctorio bewaart Test Taker De-Identified Data om het gebruik te volgen, Proctorio in staat te stellen facturatie te verwerken voor instellingen die klanten van Proctorio zijn, en het wereldwijde gebruik van Proctorio's diensten te volgen. "De-Identified Data" (of gepseudonymiseerd) omvat:
Wanneer Proctorio de dataverwerker is, gebruikt Proctorio een externe cloudprovider voor de opslag van versleutelde, verzamelde data. Data wordt opgeslagen in datacenters die door de partnerinstelling worden gevraagd of gekozen. Instellingen kunnen ervoor kiezen de data op te slaan in een datacenter dat geografisch relevant is voor hun locatie of in een ander, mogelijk verder weg gelegen datacenter.
Proctorio bewaart gegevens alleen zoals voorgeschreven door een instelling die verband houdt met de diensten die Proctorio aan hen levert. Proctorio zal institutionele gegevens tot 30 dagen na beëindiging van een toepasselijke overeenkomst opslaan en bewaren, tenzij anders gespecificeerd door de instelling of zoals vereist door de toepasselijke wet.
Proctorio kan en mag geen opnames van examenpogingen of chattranscripties langer bewaren dan vereist door de instelling of de toepasselijke wet.
Wanneer Proctorio een verwerker is voor een instelling, zal Proctorio de examendeelnemer opdracht geven contact op te nemen met hun respectieve instelling met verzoeken met betrekking tot hun persoonlijke informatie.
In situaties waarin Proctorio optreedt als gegevensbeheerder, is de persoonlijke informatie die door een individu wordt verstrekt afhankelijk van de diensten, sites/sites) of applicaties van derden die door het individu worden gebruikt.
Wanneer Proctorio een gegevensbeheerder is, worden deze gegevens opgeslagen op locaties en voor tijdsperioden die afhankelijk zijn van de gebruikte diensten of de site(s) en/of applicaties van derden die door de persoon worden bezocht.
Proctorio behoudt de eerder beschreven informatie alleen zolang dat nodig is voor Proctorio's legitieme zakelijke doeleinden en zoals vereist door toepasselijke wetten, onderzoeken of andere beveiligingszaken.
Wanneer Proctorio de gegevensbeheerder is, moeten vragen over gegevensopslag, herstel en verwijdering via een van Proctorio's contactkanalen worden gesteld.
Proctorio slaat informatie doorgaans op op de volgende locaties:
Indien Proctorio op de hoogte raakt van een beveiligingsincident dat persoonsgegevens raakt: wanneer Proctorio als gegevensverwerker optreedt, zal Proctorio de getroffen instelling zonder onnodige vertraging en binnen de in de overeenkomst met die instelling gestelde termijn op de hoogte stellen en de informatie verstrekken die de instelling nodig heeft om aan haar eigen meldingsverplichtingen te voldoen aan testdeelnemers en toezichthouders. Wanneer Proctorio als gegevensbeheerder optreedt, zal Proctorio getroffen personen en toezichthouders zoals vereist door de toepasselijke wetgeving op de hoogte stellen, per e-mail naar het geregistreerde adres en/of per kennisgeving op proctorio.com. Proctorio onderzoekt en beheert incidenten onder haar Security Incident Policy.
U hebt over het algemeen de volgende rechten met betrekking tot uw persoonlijke informatie. Let op: sommige landen en staten hebben hun eigen privacy- en gegevensbeveiligingswetten, wat invloed kan hebben op uw rechten.
Examenkandidaten, ouders, wettelijke voogden of in aanmerking komende studenten dienen rechtstreeks contact op te nemen met hun instelling als zij toegang willen krijgen tot, corrigeren, verwijderen, exporteren, importeren, een kopie willen aanvragen, andere rechten willen uitoefenen die zij hebben, of als zij vragen hebben over hun persoonlijke gegevens. Proctorio heeft niet de mogelijkheid om examengegevens te bewerken, herzien of verwijderen. Wanneer Proctorio een verwerker is voor een instelling, zal Proctorio de examennemer opdracht geven contact op te nemen met hun respectieve instelling met verzoeken met betrekking tot hun persoonlijke gegevens.
Wanneer Proctorio de beheerder is, zal Proctorio reageren op uw verzoek betreffende uw persoonlijke gegevens die door Proctorio worden bewaard, zoals vereist door de toepasselijke wetgeving en de legitieme zakelijke doeleinden van Proctorio. Ongeacht waar u woont, heeft u de volgende rechten (zie hieronder voor informatie over uw rechten onder de toepasselijke wetgeving en in de jurisdictie waar u woont).
Als we vertrouwen op uw toestemming voor onze verwerking van persoonsgegevens, kunt u uw toestemming op elk moment intrekken. U kunt verplicht zijn uw account te sluiten om toestemming in te trekken wanneer uw toestemming nodig is om essentiële aspecten van onze diensten uit te voeren.
U kunt uw toestemming voor het ontvangen van marketingcommunicatie intrekken door op de afmeld-link in een e-mail te klikken, of voor andere communicatie door contact met ons op te nemen via e-mail op dataprivacy@proctorio.com. Om af te melden voor de verzameling informatie met betrekking tot e-mailopeningen, configureer uw e-mail zo dat er geen afbeeldingen in onze e-mails worden geladen.
Proctorio behoudt zich het recht voor om deze Privacyverklaring naar eigen inzicht en op elk moment van Proctorio aan te passen. Wanneer Proctorio wijzigingen aanbrengt in deze Privacyverklaring, zal Proctorio u per e-mail of via een kennisgeving op de homepage van Proctorio hiervan op de hoogte stellen.
Proctorio houdt zich aan de Family Educational Rights and Privacy Act (FERPA), waar van toepassing, wanneer het diensten verleent aan onderwijsinstellingen in de Verenigde Staten die onder FERPA vallen.
Proctorio werkt samen met instellingen om naleving van FERPA en de toepasselijke privacywetgeving te waarborgen. Een van de belangrijkste manieren waarop wij proberen te voldoen aan FERPA en openbaarmaking te beperken, is het versleutelen van audio-, video- en schermopnamen en beelden van Test-Takers. Zoals beschreven in deze Privacyverklaring gebruikt Proctorio Zero-Knowledge Encryption om dit te doen wanneer een instelling akkoord gaat met het gebruik van de diensten van Proctorio.
FERPA is een federale wet die studenten (of ouders/voogden voor studenten onder de 18 jaar of die niet zijn ingeschreven aan een postsecundaire instelling) bepaalde rechten verleent met betrekking tot hun onderwijsgegevens.
In de Verenigde Staten heeft Proctorio overeenkomsten met onderwijsinstellingen die onder FERPA vallen en fungeert Proctorio als derde partij dienstverlener van dergelijke onderwijsinstellingen en moet alles in het werk stellen om in het algemeen aan FERPA te voldoen als "School Official." Dit betekent dat Proctorio Proctorio's diensten namens de onderwijsinstelling levert en alleen zoals door hen geautoriseerd voor legitieme onderwijsdoeleinden.
FERPA beschermt studenten tegen het openbaar maken van hun informatie aan derden zonder toestemming van de in aanmerking komende student (18+) of van de ouder/voogd, tenzij er een toepasselijke uitzondering is onder FERPA, bijvoorbeeld wanneer een derde dienstverlener door een onderwijsinstelling is gemachtigd om diensten te leveren als "School Official."
Proctorio voldoet aan FERPA door alleen persoonlijke informatie van studenten te gebruiken als schoolfunctionaris, zoals gemachtigd door een onderwijsinstelling in de schriftelijke overeenkomsten van Proctorio.
Audio-, video- en schermopnames en beelden die tijdens de examenpoging zijn verzameld, door Proctorio zijn opgeslagen en van een instelling zijn ontvangen, zijn versleuteld met Zero-Knowledge Encryption. Deze opnames en beelden kunnen alleen worden ontsleuteld en beoordeeld door door de instelling goedgekeurde vertegenwoordigers binnen het beoordelingsplatform van de instelling. Proctorio bepaalt wie deze geautoriseerde gebruikers zijn door gebruik te maken van het beoordelingsplatform van de onderwijsinstelling om informatie te verkrijgen over de rol van de gebruiker. Dit beperkt het delen van informatie met gebruikers die niet onder de rol van "School Official" vallen. Het hele proces is transparant voor de eindgebruiker. Proctorio levert alle content voor de Services veilig versleuteld en de servers van Proctorio doen er alles aan om te voldoen aan de industrie-beveiligingsnormen, waaronder SOC 2, ISO 27001, ISO 27018 en PCI-DSS.
Voor de technische ondersteuningskanalen van Proctorio zijn de supportmedewerkers van Proctorio getraind in privacy en beveiliging en krijgen ze de instructie om geen informatie te vragen die verder gaat dan wat FERPA definieert als "Directory-informatie". Deze informatie kan onder meer zijn:
Om FERPA- en privacy- en beveiligingsnaleving beter te waarborgen, ontvangen de medewerkers van Proctorio periodieke privacy- en beveiligingstrainingen. Proctorio is gecertificeerd voor SOC 2, ISO 27001 en ISO 27018.
K-12 implementaties bevatten geen biometrische functies, Instant ID of enige identiteitsverificatie van derden, of creditcardbetalingen. Capture ID is beschikbaar voor K-12 instellingen en is standaard uitgeschakeld.
Wanneer een K-12-instelling gebruikmaakt van de surveillancediensten van Proctorio, mag Proctorio namens de instelling de volgende categorieën persoonlijke informatie van studenten verzamelen, zoals door die instelling is voorgeschreven en geconfigureerd:
Proctorio verzamelt geen biometrische identificatiegegevens, door de overheid uitgegeven identificatienummers, financiële informatie of precieze geolocatiegegevens van leerlingen in K-12 inzetplaatsen. Alle audio-, video- en schermopnames zijn beschermd door Zero-Knowledge Encryption en kunnen alleen worden ontsleuteld door door de instelling geautoriseerde vertegenwoordigers.
De geautomatiseerde systemen van Proctorio en eventuele onderliggende AI-modellen zijn ontworpen om te worden gebruikt als hulpmiddelen ter ondersteuning van beslissingen voor institutionele beoordelaars, niet als autonome besluitvormingssystemen. De dienst is niet bedoeld om op zichzelf te worden gebruikt en doet Proctorio geen aanbevelingen over welke actie te ondernemen, of welke sanctie of vaststelling met betrekking tot een student moet worden genomen. Instellingen mogen niet uitsluitend vertrouwen op de geautomatiseerde signalen van Proctorio of enige output die worden gegenereerd door Proctorio's geautomatiseerde of AI-systemen die door Proctorio worden geleverd om beslissingen te nemen, of deze als een substantieel onderdeel van een beslissing te gebruiken. Al deze beslissingen zijn bedoeld om door de instelling te worden genomen na menselijke beoordeling van de relevante gebeurtenisgegevens.
Wanneer Proctorio diensten levert aan K-12 onderwijsinstellingen, verzamelt en verwerkt Proctorio persoonlijke informatie van studenten uitsluitend om de gecontracteerde surveillancedienst te leveren zoals door de instelling opgedragen. Proctorio doet de volgende toezeggingen met betrekking tot persoonlijke informatie van studenten die worden verzameld in verband met K-12 institutionele inzet:
Deze verplichtingen zijn van toepassing bovenop en beperken geen verplichtingen onder de toepasselijke federale en staatswetten voor studentenprivacy, waaronder de Family Educational Rights and Privacy Act (FERPA), de Children's Online Privacy Protection Act (COPPA), de California Student Online Personal Information Protection Act (SOPIPA), New York Education Law Section 2-d, en gelijkwaardige wetten in andere rechtsgebieden.
Proctorio erkent dat veel K-12 onderwijsinstellingen verplicht zijn om volgens de staatswet of het districtsbeleid een Student Data Privacy Agreement (SDPA) of een gelijkwaardige datagovernanceovereenkomst aan te gaan met externe dienstverleners voordat ze worden uitgezet.
Proctorio biedt een Student Data Privacy Agreement aan voor K-12 institutionele klanten. De SDPA beschrijft de specifieke verplichtingen van Proctorio met betrekking tot het verzamelen, gebruiken, openbaarmaken en beschermen van persoonlijke informatie van studenten. Zoals in andere gevallen waarin Proctorio optreedt als gegevensverwerker, waarbij een instelling een SDPA aangaat, valt onze verwerking onder en wordt gecontroleerd door de verplichtingen van Proctorio onder de SDPA.
K-12 instellingen die een SDPA vereisen, of die onderworpen zijn aan staatswetten die een vendor data governance agreement vereisen, dienen contact op te nemen met Proctorio op privacy@proctorio.com om de Student Data Privacy Agreement aan te vragen of om een beoordeling te starten van een instellingsspecifiek SDPA-sjabloon.
Proctorio voldoet aan de Children's Online Privacy Protection Act (COPPA), 15 U.S.C. § 6501 e.v., en de COPPA Rule (16 CFR Part 312) van de FTC, zoals van toepassing op haar K-12 institutionele diensten.
Behalve voor de specifieke diensten van Proctorio die aan K-12-instellingen worden aangeboden, zijn de diensten van Proctorio gericht op volwassenen die de wettelijke leeftijd hebben om toegang te krijgen tot deze instellingen in hun respectievelijke rechtsgebieden. Waar wij diensten verlenen aan K-12 onderwijsinstellingen, doen wij dit als schoolfunctionaris, handelend namens de instelling. Wij verwerken informatie van personen jonger dan 13 jaar uitsluitend voor het gebruik en voordeel van de instelling, en voor geen ander commercieel doel, en we kunnen vertrouwen op de toestemming van de instelling om persoonlijke informatie van personen jonger dan 13 jaar te verwerken.
Wanneer een K-12 onderwijsinstelling gebruikmaakt van Proctorio's Services, doet zij dat en verzamelt zij de persoonlijke informatie van kinderen voor het gebruik en voordeel van de instelling, en zonder ander commercieel doel. Wij geven de instelling onze volledige kennisgeving van onze verzamel-, gebruiks- en openbaarmakingspraktijken op dezelfde manier als vereist is voor ouders. Wij zijn afhankelijk van de toestemming van de instelling om persoonlijke informatie van personen jonger dan 13 jaar te verwerken.
Als u jonger bent dan 13 jaar, gebruik dan alstublieft de sites van Proctorio niet zonder uitdrukkelijke toestemming van uw schoolfunctionaris, ouder en/of voogd. Als u niet aan deze eisen voldoet, mag u geen toegang krijgen tot of gebruikmaken van de sites of diensten van Proctorio. Als Proctorio ontdekt dat het persoonlijke informatie heeft verzameld of ontvangen van een persoon die niet in aanmerking kwam om toegang te krijgen tot of gebruik te maken van de sites of diensten, zal Proctorio stappen ondernemen om deze informatie te verwijderen. Als u denkt dat Proctorio mogelijk informatie heeft van of over een gebruiker die niet in aanmerking komt om de sites of diensten te gebruiken, neem dan contact op met privacy@proctorio.com.
Ouders en voogden van kinderen onder de 13 jaar die zijn ingeschreven in een K-12-instelling die gebruikmaken van Proctorio's Services, hebben de volgende rechten onder COPPA:
Ouders kunnen Proctorio ook rechtstreeks op dataprivacy@proctorio.com contacteren met vragen over de persoonsgegevens die namens een instelling worden verwerkt Proctorio. Als Proctorio ontdekt dat het persoonsgegevens heeft verzameld van een kind onder de 13 jaar buiten het schooltoestemmingsmodel en zonder verifieerbare ouderlijke toestemming, zal Proctorio snel stappen ondernemen om deze informatie te verwijderen.
Let op: waar wij optreden als gegevensverwerker, dienen ouders, wettelijke voogden of in aanmerking komende studenten rechtstreeks contact op te nemen met hun instelling als zij toegang willen krijgen tot, corrigeren, verwijderen, exporteren, importeren, een kopie willen aanvragen, andere rechten willen uitoefenen, of als zij vragen hebben over hun persoonlijke informatie. Proctorio heeft niet de mogelijkheid om persoonlijke informatie van examenkandidaten in de gegevens van examenkandidaten te bewerken, te herzien of te verwijderen. Proctorio zal alle verzoeken betreffende persoonlijke informatie van examenkandidaten naar de betreffende instelling sturen.
Consumenten in de VS dienen hieronder de US State Consumer Privacy Section te lezen voor meer informatie over hun rechten.
Wanneer Proctorio de beheerder is, zal Proctorio reageren op uw verzoek betreffende uw persoonlijke gegevens die door Proctorio worden bewaard, zoals vereist door toepasselijke wetten en de legitieme zakelijke doeleinden van Proctorio.
Omdat Proctorio als gegevensverwerker optreedt namens de K-12-instelling (die de gegevensbeheerder is), is de instelling het primaire aanspreekpunt voor de meeste rechtenverzoeken.
Om gebruik te maken van een van de onderstaande rechten, moet u eerst contact opnemen met uw Instelling. Als u geen reactie van de Instelling kunt krijgen, of als uw verzoek betrekking heeft op gegevens die Proctorio onafhankelijk van de Instelling controleert (zoals ondersteuningsgegevens), kunt u rechtstreeks contact opnemen met Proctorio via privacy@proctorio.com of zoals anders vermeld in de bovenstaande sectie Uw Rechten.
E-mail: privacy@proctorio.com | Onderwerpregel: K-12 Privacyverzoek — [Naam van de instelling]
Proctorio zal de ontvangst van K-12 privacyverzoeken binnen vijf (5) werkdagen bevestigen en zal samenwerken met de betreffende instelling om binnen dertig (30) dagen een antwoord te faciliteren.
Amerikaanse privacywetten kunnen van toepassing zijn op inwoners van die staten die gebruikmaken van de diensten van Proctorio. Waar van toepassing treedt Proctorio op als verwerker of dienstverlener onder deze wetten en verwerkt persoonlijke informatie uitsluitend namens en op instructie van de contracterende instelling. Inwoners van deze staten kunnen de toepasselijke rechten uitoefenen (toegang, correctie, verwijdering, portabiliteit, afmelden van verkoop/gerichte reclame) door in eerste instantie contact op te nemen met hun instelling. Proctorio zal instellingen assisteren bij het beantwoorden van geverifieerde verzoeken van gegevenspersonen zoals vereist onder toepasselijke gegevensverwerkingsovereenkomsten.
Wanneer Proctorio als beheerder optreedt, verzamelen wij doorgaans de volgende categorieën persoonlijke informatie onder de CCPA:
Proctorio heeft elke bovenstaande categorie persoonsgegevens voor onze zakelijke doeleinden in de voorgaande twaalf (12) maanden openbaargemaakt. Proctorio verkoopt, "deelt" en verstrekt dergelijke persoonsgegevens niet voor commerciële doeleinden.
Proctorio zal geen aanvullende categorieën persoonsgegevens verzamelen of de persoonsgegevens gebruiken die Proctorio verzameld voor wezenlijk verschillende, niet-gerelateerde of onverenigbare doeleinden zonder u kennisgeving te verstrekken.
Derden die persoonsgegevens ontvangen, waaronder dienstverleners die persoonsgegevens namens Proctorio verwerken, mogen deze persoonsgegevens alleen verwerken zoals beschreven in de privacyverklaring van Proctorio en de schriftelijke overeenkomsten van Proctorio en mogen geen persoonlijke informatie verkopen of aan een testkandidaat verkopen.
Opmerking over biometrische informatie: Biometrische gegevens worden alleen verwerkt zoals beschreven in de secties Identiteitsverificatie, Geautomatiseerde Herverificatie en Continuity Check van deze kennisgeving. Verificatiebiometrie voor Instant ID wordt verzameld en bewaard door de derde partij verificatieprovider; de vergelijkingen van Match ID, Automated Re-verification en Continuity Check worden alleen op uw apparaat uitgevoerd. Proctorio verzamelt of bewaart nooit een biometrische identificatie of sjabloon.
Proctorio levert diensten aan instellingen als een "School Official" onder FERPA zoals hierboven beschreven. Volgens de CCPA verzamelt, bewaart, gebruikt en openbaart Proctorio persoonlijke informatie, waaronder studentengegevens onder deze instellingsovereenkomsten, alleen als "dienstverlener" aan klanten van Proctorio. Het privacybeleid van de betreffende instelling geldt voor hun examenkandidaten.
Houd er rekening mee dat overheidsinstanties, inclusief publieke instellingen, niet onder CCPA vallen. Als u een vraag hebt of uw consumentenrechten op kennis, toegang of verwijdering in Californië wilt uitoefenen, neem dan rechtstreeks contact op met uw instelling.
Proctorio verkoopt of "deelt" (zoals gedefinieerd door CCPA) en geeft uw persoonlijke informatie niet aan derden voor gerichte reclame of directe marketingdoeleinden en heeft dit de afgelopen 12 maanden niet gedaan. Proctorio deelt uw persoonlijke informatie met jouw toestemming of om een transactie af te ronden of een product te leveren dat u hebt gevraagd of goedgekeurd. We delen ook gegevens met door Proctorio gecontroleerde dochterondernemingen en -dochterondernemingen; met leveranciers die namens ons werken; wanneer wettelijk vereist of om te reageren op juridische procedures; om onze klanten te beschermen; om levens te beschermen; om de veiligheid van onze producten te waarborgen; en om de rechten en eigendommen van Proctorio en haar gebruikers te beschermen.
Als u inwoner bent van bepaalde Amerikaanse staten, heeft u andere rechten onder de consumentenprivacywetgeving van uw respectievelijke staat:
Wanneer u contact met ons opneemt over uw rechten onder de Amerikaanse consumentenprivacywetten, zullen wij uw identiteit verifiëren voordat we informatie verstrekken, tenzij wettelijk verboden.
Om de rechten uit te oefenen die in deze Privacyverklaring worden beschreven, dient u alstublieft een verifieerbaar consumentenverzoek bij ons in te dienen:
Via telefoon: Gratis +1 866 948 9087
via e-mail: dataprivacy@proctorio.com
Alleen u, of afhankelijk van uw rechtsgebied, iemand die wettelijk bevoegd is om namens uw op te treden (indien in Californië moet de persoon die wettelijk bevoegd is om namens uw te handelen geregistreerd zijn bij de California Secretary of State), mag een verifieerbaar consumentenverzoek indienen met betrekking tot uw persoonlijke gegevens. U kunt ook een verifieerbaar consumentenverzoek indienen namens uw minderjarige kind. U mag slechts twee keer binnen een periode van 12 maanden een verifieerbaar consumentenverzoek voor toegang of gegevensportabiliteit indienen. Het verifieerbare consumentenverzoek moet voldoende informatie bevatten zodat Proctorio redelijkerwijs kan verifiëren dat u de persoon bent over wie Proctorio persoonlijke informatie heeft verzameld of een gemachtigde vertegenwoordiger, waaronder de gebruikers:
Beschrijf uw verzoek gedetailleerd genoeg zodat Proctorio uw verzoek goed kan begrijpen, evalueren en erop kan reageren.
Opmerking: overheidsinstanties, inclusief publieke instellingen, vallen niet onder CCPA of andere staatsconsumentenprivacywetten. Als u een vraag hebt of uw consumentenrechten in Californië op kennis, toegang of verwijdering wilt uitoefenen, neem dan rechtstreeks contact op met uw instelling.
Proctorio kunt niet reageren op uw verzoek of u persoonlijke informatie verstrekken als Proctorio uw identiteit of bevoegdheid om het verzoek te doen niet kunt verifiëren en bevestigen dat de persoonsgegevens op u betrekking hebben. Als Proctorio uw identiteit of bevoegdheid niet kan verifiëren, zal Proctorio procedures volgen om uw identiteit en bevoegdheid te verifiëren. Proctorio probeert binnen vijfenveertig (45) dagen na ontvangst, of eerder, indien wettelijk verplicht, te reageren op een verifieerbaar consumentenverzoek. Als Proctorio meer tijd vereist (tot 45 dagen), zal Proctorio u schriftelijk informeren over de reden en de verlengingsperiode.
Als u een account bij Proctorio hebt, mag Proctorio Proctorio schriftelijk antwoord op dat account sturen. Als u geen account hebt bij Proctorio, zal Proctorio Proctorio's schriftelijke antwoord per post of elektronisch bezorgen, naar jouw keuze.
Het antwoord dat Proctorio geeft, legt ook de redenen uit waarom Proctorio niet aan een verzoek kan voldoen, indien van toepassing. Voor verzoeken om gegevensportabiliteit kiest Proctorio een formaat om uw persoonlijke informatie te verstrekken die gemakkelijk bruikbaar is en u in staat moet stellen de informatie van de ene entiteit naar de andere te verzenden.
Proctorio rekent geen kosten voor het verwerken of beantwoorden van uw verifieerbare consumentenverzoek, tenzij het buitensporig, repetitief of duidelijk ongegrond is. Als Proctorio vaststelt dat het verzoek een vergoeding rechtvaardigt, zal Proctorio u vertellen waarom Proctorio die beslissing heeft genomen en u een kostenraming geven voordat uw verzoek wordt afgerond.
AB 1584 is een Californische wet die de rechten van studenten- en onderwijsinstanties met betrekking tot studentendossiers definieert. Proctorio voldoet aan AB 1584 zoals beschreven in deze Privacyverklaring en zoals van toepassing in de overeenkomsten van Proctorio met de instellingen in Californië.
Als u vragen of opmerkingen hebt over uw rechten onder uw toepasselijke consumentenprivacywet van de staat, neem dan contact met ons op via dataprivacy@proctorio.com.
Proctorio doet er alles aan om samen te werken met instellingen in overeenstemming met de toepasselijke Canadese federale en provinciale privacywetten, waaronder:
De verplichtingen van Proctorio met betrekking tot de Canadese privacywetgeving worden verder uiteengezet in de SaaS-overeenkomst en de Servicevoorwaarden. Met betrekking tot de tien "Principes van eerlijke informatie" van PIPEDA voldoet deze privacyverklaring aan die principes. Proctorio is volledig transparant en open met betrekking tot al haar beleidslijnen. Examengerelateerde gegevens van Canadese examenkandidaten worden lokaal en veilig opgeslagen in Canada.
Proctorio voldoet aan de Canadese Anti-Spamwetgeving ("CASL") in verband met commerciële elektronische berichten die naar Canadese ontvangers worden gestuurd. Proctorio verstuurt geen ongevraagde commerciële elektronische berichten en verkrijgt uitdrukkelijke of impliciete toestemming voordat marketingcommunicatie naar Canadese personen wordt gestuurd, zoals vereist door CASL.
Canadese ontvangers kunnen op elk moment toestemming voor marketingcommunicatie intrekken door het afmeldmechanisme in elk bericht te volgen of door contact op te nemen met privacy@proctorio.com.
Als u gevestigd bent in de EER of Zwitserland, erkent u dat Proctorio uw gegevens (inclusief persoonlijke informatie) kan overdragen aan Proctorio en de faciliteiten van Proctorio in de Verenigde Staten of elders, inclusief die van derden zoals beschreven in de secties "Zakelijke overdrachten" en "Derde partij dienstverleners" van deze Privacyverklaring. Proctorio blijft aansprakelijk onder de DPF-principes als derden persoonsgegevens op een manier verwerken die niet in overeenstemming is met de DPF-principes.
Proctorio voldoet aan het EU-VS Data Privacy Framework (EU-U.S. DPF), de Britse uitbreiding van het EU-VS DPF en het Zwitserse-Amerikaanse Data Privacy Framework (Zwitsers-VS DPF) zoals vastgesteld door het Amerikaanse ministerie van Handel. Proctorio heeft aan het Amerikaanse ministerie van Handel gecertificeerd dat het voldoet aan de EU-VS Data Privacy Framework Principles (EU-VS DPF-principes) met betrekking tot de verwerking van persoonsgegevens ontvangen van de Europese Unie op basis van de EU-VS DPF en van het Verenigd Koninkrijk (en Gibraltar) in vertrouwen op de Britse uitbreiding van de EU-VS DPF. Proctorio heeft aan het Amerikaanse ministerie van Handel gecertificeerd dat het zich houdt aan de Zwitserse-Amerikaanse Gegevensprivacy-kaderprincipes (Zwitserse-VS DPF-principes) met betrekking tot de verwerking van persoonsgegevens ontvangen uit Zwitserland op basis van de Zwitserse-Amerikaanse DPF. Indien er een conflict is tussen de voorwaarden in deze Privacyverklaring en de EU-VS DPF-principes en/of de Zwitserse-Amerikaanse DPF-principes, gelden de principes. Voor meer informatie over het Data Privacy Framework (DPF)-programma en om onze certificering te bekijken, bezoek dan https://www.dataprivacyframework.gov/.
In overeenstemming met het EU-VS DPF en de Britse uitbreiding op het EU-VS DPF en het Zwitserse-Amerikaanse DPF, verbindt Proctorio zich ertoe klachten over DPF-principes over het verzamelen en gebruiken van uw persoonlijke informatie op te lossen. EU-, Britse en Zwitserse individuen met vragen of klachten over onze omgang met persoonsgegevens die zijn ontvangen op basis van het EU-VS DPF en de Britse uitbreiding naar het EU-VS DPF en de Zwitserse-Amerikaanse DPF en de Zwitserse-Amerikaanse DPF dient Proctorio eerst te nemen op: dataprivacy@proctorio.com.
In overeenstemming met het EU-VS DPF en de UK Extension to the EU-U.S. DPF en de Zwitserse-Amerikaanse DPF verbindt Proctorio zich ertoe onopgeloste klachten over onze omgang met persoonsgegevens die zijn ontvangen op basis van de EU-U.S. DPF en de UK Extension door te verwijzen naar de EU-US DPF en de SWISS-U.S. DPF en de Zwitserse-Amerikaanse DPF aan JAMS, een alternatieve geschiloplossingsaanbieder gevestigd in de Verenigde Staten. Als u geen tijdige bevestiging van uw klacht over DPF-principes van ons ontvangt, of als we uw klacht over DPF-principes niet tot uw tevredenheid hebben behandeld, bezoek dan https://www.jamsadr.com/DPF-Dispute-Resolution. De diensten van JAMS worden gratis geleverd aan u.
Als u als EU-, Britse of Zwitserse persoon gelooft dat Proctorio zijn verplichtingen onder de DPF-principes heeft geschonden, zijn er bepaalde voorwaarden waarin u bindende arbitrage kunt inroepen voor klachten over DPF-principes die niet via het bedrijf of via JAMS zijn opgelost. Zie Bijlage I voor aanvullende informatie.
De Federal Trade Commission heeft jurisdictie over de naleving van Proctorio met het EU-VS Data Privacy Framework (EU-VS DPF) en de UK Extension to the EU-U.S. DPF, en het Zwitserse-Amerikaanse Data Privacy Framework (Zwitsers-VS DPF).
Naast het Data Privacy Framework, waar vereist door toepasselijke wetgeving of anderszins van toepassing, kan Proctorio zich beroepen op de standaard contractuele clausules (SCC's) van de Europese Commissie zoals goedgekeurd onder Commissiebesluit 2021/914 als een extra overdrachtsmechanisme voor overdrachten van persoonsgegevens van de EEA naar landen zonder een toereikendheidsbesluit. Voor overdrachten vanuit het Verenigd Koninkrijk gebruikt Proctorio het UK International Data Transfer Addendum (IDTA) naar de EU SCC's. Kopieën van het toepasselijke overdrachtsmechanisme zijn op verzoek beschikbaar door contact op te nemen met privacy@proctorio.com.
Proctorio voldoet ook aan de EU-verordening gegevensbescherming ("GDPR"). Proctorio zet zich in om alle persoonsgegevens die uit lidstaten van de Europese Unie (EU) en Zwitserland zijn ontvangen te onderwerpen aan de GDPR-normen. In situaties waarin publieke autoriteiten wettelijk verzoeken om informatie indienen, zoals om te voldoen aan nationale veiligheids- of wetshandhavingsvereisten, kan Proctorio verplicht zijn persoonlijke informatie te verstrekken.
De contactgegevens van de Data Protection Officer van Proctorio zijn als volgt:
Gegevensbeschermingsfunctionaris
UB GmbH
Im Breitspiel 21
69126 Heidelberg
Telefoon: 069/6530006-23
E-mail: info@ubg-datenschutz.de
Personen in het Verenigd Koninkrijk hebben dezelfde gegevensbeschermingsrechten als beschreven in de sectie Gebruikersrechten van de Europese Economische Ruimte (EER) of Zwitserland in deze Privacyverklaring. Het Information Commissioner's Office (ICO) is de toezichthoudende autoriteit voor gegevensbescherming in het Verenigd Koninkrijk.
Wanneer Proctorio een beheerder is met betrekking tot uw persoonlijke informatie, zoals voor klantenservice, service en andere vragen, en u gevestigd bent in de EER of Zwitserland, kunt u andere rechten hebben zoals hieronder vermeld:
Instellingen hebben de mogelijkheid om gegevens te exporteren die door Proctorio zijn opgeslagen. Examenkandidaten moeten contact opnemen met hun instelling en omdat de examenkandidaten onder controle van die instelling staan.
Marketing: Voor door de instelling goedgekeurde vertegenwoordigers hebt u het recht om op elk moment af te melden voor de marketingcommunicatie die Proctorio naar u stuurt. U kunt dit doen door op de link "afmelden" te klikken in de marketingmail die Proctorio u heeft gestuurd of door contact op te nemen met Proctorio via een van de aangeboden contactkanalen. Houd er rekening mee dat zo'n marketingopt-out geen invloed heeft op transactionele of operationele kennisgevingen die Proctorio mogelijk u moet sturen.
Als u een Proctorio-gebruiker bent of de Proctorio-site(s) bezoekt en zich bevindt in het Verenigd Koninkrijk, Zwitserland of de Europese Economische Ruimte ("EER"), zal de juridische basis van Proctorio voor het verzamelen en gebruiken van de hierboven beschreven persoonsgegevens afhangen van de betreffende persoonsgegevens en de specifieke context waarin Proctorio deze verzamelt.
De verwerking van uw persoonlijke informatie is strikt noodzakelijk in de context waarin deze is verstrekt, bijvoorbeeld om de site te leveren of een overeenkomst met u met ons uit te voeren, onze producten of diensten aan u te leveren, of om uw verzoeken te verwerken.
Doeleinden: Cookies (strikt noodzakelijk); Site-operaties
Delen: Betalingsverwerking; Derde partij dienstverleners
Deze verwerking is gebaseerd op onze legitieme belangen. Zo vertrouwen wij op ons legitieme belang om onze Diensten te beheren, analyseren en verbeteren, om ons bedrijf te laten draaien, onder andere via het gebruik van dienstverleners en onderaannemers, om u meldingen te sturen over onze Diensten of uw abonnementen, voor archivering, administratie, statistische en analytische doeleinden, en om uw persoonlijke gegevens te gebruiken voor administratieve, fraudedetectie, audit, training, beveiliging of juridische doeleinden. Zie hierboven de sectie Bedrijfsdoeleinden van Verwerking voor meer informatie over de aard van de verwerking die wordt uitgevoerd op basis van onze legitieme belangen.
Doeleinden: Site-operaties en beveiliging; Gedeïdentificeerde/geaggregeerde gegevens; Botdetectie
Delen: Derde partij dienstverleners; Zakelijke overdrachten; Recht en schade
Deze verwerking is gebaseerd op uw toestemming. U bent vrij om elke toestemming die u heeft gegeven op elk moment in te trekken, onder voorbehoud van uw rechten/keuzes, en elk recht om de verwerking voort te zetten op alternatieve of aanvullende juridische gronden. Het intrekken van toestemming heeft geen invloed op de wettigheid van de verwerking die vóór de intrekking is uitgevoerd.
Doeleinden: Cookies (behalve strikt noodzakelijk); Marketing
Delen: Marketing
Deze verwerking is gebaseerd op onze behoefte om aan wettelijke verplichtingen te voldoen. Wij mogen uw persoonlijke informatie gebruiken om te voldoen aan wettelijke verplichtingen waaraan wij onderworpen zijn, waaronder om te voldoen aan juridische procedures. Zie hierboven de sectie Bedrijfsdoeleinden van Verwerking voor meer informatie over de aard van de verwerking die wordt uitgevoerd voor nalevingsdoeleinden.
Doeleinden: Beveiliging
Delen: Recht en schade
Deze verwerking is gebaseerd op onze behoefte om erkende publieke belangen te beschermen. Wij kunnen uw persoonlijke gegevens gebruiken om een taak uit te voeren die in het algemeen belang is of in het vitale belang van een individu. Zie hierboven de sectie Zakelijke Doeleinden van Verwerking voor meer informatie over de aard van de verwerking die voor dergelijke doeleinden wordt uitgevoerd.
Delen: Recht en schade
Om een verzoek in te dienen, dient u te melden aan het juiste adres:
Voor zover uw persoonsgegevens worden verwerkt onder GDPR, Zwitserse FADP of Britse GDPR, verwerken wij deze gegevens in verband met Botdetectie en -beheer (§ 4.6) op basis van ons legitieme belang om ons platform en gebruikers te beschermen tegen geautomatiseerd misbruik en de beveiliging van accounttoegang te waarborgen (Artikel 6(1)(f) GDPR). Botdetectie op aanmeld- en aanmeldpagina's is een beveiligingsmaatregel die direct alle gebruikers ten goede komt door ongeautoriseerde toegang en frauduleuze accountaanmaak te voorkomen.
Cloudflare fungeert namens ons als gegevensverwerker bij het analyseren van deze signalen om een mens/bot-beslissing te genereren. Cloudflare kan ook optreden als onafhankelijke gegevensbeheerder voor bepaalde geaggregeerde gegevens die worden gebruikt om zijn botdetectiediensten te verbeteren. Voor meer informatie over hoe Cloudflare gegevens verwerkt via Turnstile, zie de Cloudflare Turnstile Privacy Addendum op cloudflare.com/turnstile-privacy-policy en het algemene privacybeleid van Cloudflare op cloudflare.com/privacypolicy.
Cloudflare gebruikt een Data Localization Suite om verkeer regionaal te verwerken. Gegevens die door Cloudflare Turnstile worden verwerkt, kunnen worden overgedragen naar en verwerkt in landen buiten uw woonland. Cloudflare handhaaft passende waarborgen voor internationale gegevensoverdrachten, waaronder EU Standard Contract Clauses (SCC's) en deelname aan het EU-VS Data Privacy Framework.
Proctorio zet zich in voor het naleven van de Australian Privacy Act 1988 (Cth) ("Privacy Act") en de Australian Privacy Principles (APP's) zoals opgenomen in Bijlage 1 van de Privacy Act, zoals van toepassing op haar rol als dienstverlener aan Australische onderwijsinstellingen.
Als dienstverlener die handelt op instructie van een Australische instelling, verwerkt Proctorio persoonlijke informatie namens die instelling in overeenstemming met de privacyverplichtingen van de instelling onder de Privacy Act. De instelling, als de APP-entiteit die verantwoordelijk is voor het verzamelen van studentengegevens, bepaalt de doeleinden en middelen van verwerking en is verantwoordelijk voor het verstrekken van vereiste verzamelingsmeldingen aan studenten.
Proctorio slaat examenopnames en gerelateerde persoonlijke informatie voor Australische instellingen op servers in Australië of, waar van toepassing, in de Europese Unie op. Proctorio stuurt geen Australische studentengegevens over naar datacenters in de Verenigde Staten.
Wanneer persoonlijke informatie wordt verstrekt aan buitenlandse ontvangers (bijvoorbeeld aan de moederorganisatie van Proctorio in de Verenigde Staten voor ondersteuningsdoeleinden), neemt Proctorio redelijke maatregelen om ervoor te zorgen dat deze ontvangers de APP's met betrekking tot die informatie niet schenden, in overeenstemming met APP 8.
Studenten en andere personen van wie persoonsgegevens worden verwerkt in verband met diensten die aan een Australische instelling worden geleverd, kunnen het recht hebben om hun persoonsgegevens te raadplegen en te corrigeren onder de Privacy Act. Verzoeken met betrekking tot examenopnames en beoordelingsgegevens moeten worden gericht aan de betreffende instelling, die de decryptiesleutels bezit die nodig zijn om toegang te krijgen tot deze gegevens. Proctorio zal instellingen ondersteunen bij het beantwoorden van dergelijke verzoeken zoals vereist onder haar gegevensverwerkingsovereenkomsten.
Proctorio zet zich in voor de naleving van de Braziliaanse federale wet nr. 13.709/2018, de Lei Geral de Proteção de Dados Pessoais ("LGPD"), met betrekking tot de verwerking van persoonsgegevens met betrekking tot personen die zich in Brazilië bevinden.
In haar rol als dienstverlener (operador) aan Braziliaanse onderwijsinstellingen (controladores) verwerkt Proctorio persoonsgegevens uitsluitend volgens de instructies van de instelling en de voorwaarden van de toepasselijke gegevensverwerkingsovereenkomst. De instelling is verantwoordelijk voor het identificeren van de juiste juridische basis voor verzameling en verwerking onder Artikel 7 van de LGPD en voor het verstrekken van vereiste transparantiemeldingen aan betrokkenen.
Gegevenspersonen in Brazilië hebben rechten onder de artikelen 17–22 van de LGPD, waaronder het recht op toegang, correctie, verwijdering, portabiliteit en informatie over het delen. Verzoeken met betrekking tot examenopnames dienen gericht te worden aan de betreffende instelling. Proctorio zal instellingen ondersteunen bij het beantwoorden van geverifieerde verzoeken van gegevenspersonen in overeenstemming met haar contractuele verplichtingen.
Wanneer persoonlijke informatie met betrekking tot Braziliaanse gegevenspersonen buiten Brazilië wordt overgedragen, beroept Proctorio zich op standaard contractuele clausules of gelijkwaardige waarborgen zoals toegestaan onder Artikel 33 van de LGPD en de toepasselijke ANPD-regelgeving.
Proctorio zet zich in voor naleving van de Estatuto Digital da Criança e do Adolescente ("EDCA", Wet nr. 15.211/2025), die sinds 17 maart 2026 van kracht is en privacy-door-design en privacy-door-default eisen vaststelt voor online diensten die gericht zijn op of waarschijnlijk toegankelijk zullen worden voor kinderen en adolescenten in Brazilië, inclusief educatieve software.
Proctorio zet zich in om te voldoen aan de Protection of Personal Information Act 4 van 2013 ("POPIA") met betrekking tot de verwerking van persoonsgegevens met betrekking tot gegevenspersonen in Zuid-Afrika.
In haar rol als operator onder POPIA verwerkt Proctorio persoonlijke informatie namens Zuid-Afrikaanse onderwijsinstellingen (Verantwoordelijke Partijen) onder schriftelijk mandaat en in overeenstemming met de acht Voorwaarden voor Wettige Verwerking zoals vastgelegd in POPIA. De instelling is als Verantwoordelijke Partij verantwoordelijk voor naleving van POPIA met betrekking tot studentengegevens die worden verzameld via de diensten van Proctorio.
Proctorio ondersteunt verantwoordelijke partijen bij het voldoen aan de volgende POPIA-voorwaarden zoals van toepassing op remote survection: Verantwoording; Verwerkingsbeperking; Doelspecificatie; Verdere verwerkingsbeperking; Informatiekwaliteit; Openheid; Beveiligingsmaatregelen; en Deelname van de betrokkenen.
Wanneer persoonlijke informatie met betrekking tot Zuid-Afrikaanse datapersonen buiten Zuid-Afrika wordt overgedragen, zorgt Proctorio ervoor dat dergelijke overdrachten alleen plaatsvinden aan landen of ontvangers die een voldoende beschermingsniveau bieden, of op basis van bindende contractuele afspraken die in overeenstemming zijn met Sectie 72 van POPIA.
Gegevenspersonen hebben rechten onder POPIA, waaronder het recht op toegang tot, correctie en verwijdering van persoonsgegevens. Verzoeken dienen te worden gericht aan de betreffende instelling. Proctorio zal de instelling ondersteunen bij het beantwoorden van verzoeken van gegevenspersonen in haar hoedanigheid als operator.
Proctorio zet zich in om te voldoen aan de Japanse Wet op de Bescherming van Persoonsgegevens ("APPI") en de wijzigingen uit 2022 met betrekking tot de verwerking van persoonsgegevens van personen die zich in Japan bevinden.
In haar rol als ontvanger (委託先) die persoonlijke informatie verwerkt op verzending van Japanse onderwijsinstellingen, behandelt Proctorio persoonlijke informatie volgens de instructies van de ontvangende instelling en voert zij beveiligingsmaatregelen uit die nodig en passend zijn in het licht van de APPI en richtlijnen van de Personal Information Protection Commission (PPC).
Wanneer Proctorio persoonsgegevens met betrekking tot Japanse gegevenspersonen overdraagt aan derden buiten Japan, zorgt Proctorio ervoor dat deze overdrachten worden uitgevoerd in overeenstemming met artikel 24 van APPI. Proctorio verstrekt gegevenspersonen op verzoek informatie over het gegevensbeschermingsregime van het bestemmingsland.
Personen in Japan hebben rechten onder de APPI, waaronder het recht om openbaarmaking, correctie, toevoeging of verwijdering, stopzetting van gebruik en wissen van hun persoonlijke informatie te verzoeken. Verzoeken met betrekking tot examenopnames moeten worden gericht aan de betreffende instelling.
Proctorio zet zich in om te voldoen aan de Singaporese Personal Information Protection Act 2012 ("PDPA") zoals gewijzigd door de Personal Information Protection (Amendment) Act 2020, met betrekking tot de verwerking van persoonsgegevens met betrekking tot personen in Singapore.
Proctorio verwerkt persoonlijke informatie namens onderwijsorganisaties in Singapore als gegevenstussenpersoon onder de PDPA. De organisatie is verantwoordelijk voor het waarborgen dat het verzamelen, gebruiken en openbaar maken van persoonsgegevens in overeenstemming is met de PDPA. Proctorio, als gegevenstussenpersoon, voert gegevensbeschermingsbeleid en beveiligingsregelingen uit die in overeenstemming zijn met de verplichtingen van de PDPA.
In het geval van een datalek die de persoonsgegevens van Singaporese personen beïnvloedt en waarschijnlijk aanzienlijke schade zal veroorzaken, zal Proctorio de betreffende instelling zonder onnodige vertraging op de hoogte stellen, zodat de instelling haar verplichte meldingsverplichtingen aan de PDPC en getroffen personen onder de PDPA kan nakomen.
Overdrachten van persoonlijke informatie met betrekking tot Singaporese personen naar landen buiten Singapore worden alleen gedaan aan ontvangers die een beschermingsstandaard bieden die vergelijkbaar is met die onder de PDPA, of op basis van contractuele afspraken goedgekeurd onder de PDPA Transfer Limitation Obligation.
Proctorio zet zich in voor naleving van de New Zealand Privacy Act 2020 en de dertien Informatieprivacyprincipes (IPP's) met betrekking tot de verwerking van persoonsgegevens met betrekking tot personen in Nieuw-Zeeland.
In haar rol als dienstverlener voor Nieuw-Zeelandse onderwijsinstellingen verwerkt Proctorio persoonlijke informatie namens de instelling in overeenstemming met de privacyverplichtingen van de instelling onder de Privacy Act 2020. Proctorio ondersteunt instellingen bij het nakomen van hun verplichtingen tegenover het Office of the Privacy Commissioner (OPC NZ).
Met ingang van 1 mei 2026 vereist IPP 3A dat instanties die persoonlijke informatie indirect verzamelen redelijke stappen ondernemen om ervoor te zorgen dat de persoon op de hoogte is van bepaalde zaken. Proctorio zal instellingen ondersteunen bij het nakomen van hun IPP 3A-verplichtingen.
Wanneer persoonlijke informatie over Nieuw-Zeelandse personen buiten Nieuw-Zeeland wordt overgedragen, neemt Proctorio redelijke maatregelen om ervoor te zorgen dat de ontvanger onderworpen is aan vergelijkbare privacywaarborgen, in overeenstemming met IPP 12.
Proctorio zet zich in voor de naleving van de Federale Decreetwet nr. 45 van 2021 van de VAE inzake de bescherming van persoonsgegevens (VAE PDPL) met betrekking tot de verwerking van persoonsgegevens betreffende personen in de Verenigde Arabische Emiraten.
In haar rol als verwerker van persoonsgegevens, handelend op instructie van onderwijsinstellingen in de VAE, verwerkt Proctorio persoonsgegevens in overeenstemming met de PDPL van de VAE en de bijbehorende uitvoeringsvoorschriften. De instelling is als verantwoordelijke voor persoonsgegevens verantwoordelijk voor het vaststellen van de juiste juridische basis voor het verwerken en nakomen van openbaarmakingsverplichtingen aan betrokkenen.
Proctorio zet zich in voor de naleving van de Saoedische Wet op Bescherming van Persoonsgegevens (PDPL), uitgegeven bij Koninklijk Besluit M/19 van 2-9-1443H, met betrekking tot de verwerking van persoonsgegevens betreffende personen in het Koninkrijk Saoedi-Arabië.
Als dienstverlener aan Saoedische onderwijsinstellingen verwerkt Proctorio persoonlijke informatie namens de instelling (gegevensbeheerder) en voert hij passende technische en organisatorische maatregelen uit om persoonsgegevens te beschermen in overeenstemming met de PDPL en de regelgeving van de Saudi Data & AI Authority (SDAIA).
Waar Proctorio diensten levert aan instellingen in Mexico, voldoet Proctorio aan de Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP"), de federale Mexicaanse gegevensbeschermingswet voor de private sector, zoals hervormd met ingang van 21 maart 2025.
Onder de LFPDPPP respecteert Proctorio de ARCO-rechten van de betrokkenen (Toegang, Correctie, Annulering en Oppositie).
Om uw ARCO-rechten uit te oefenen, neemt u contact op met uw instelling of mailt u Proctorio op privacy@proctorio.com.