개인 정보 보호 정책
본 개인정보 처리방침은 당사 서비스의 일환으로 귀하의 개인정보가 처리되는 방식을 설명합니다. 당사는 귀하의 개인정보 보호와 데이터 보안을 최우선으로 생각합니다. 특히 온라인 시험의 경우, 당사는 귀하의 데이터의 기밀성, 무결성 및 보안을 보장하기 위해 적절한 기술적 및 관리적 조치를 시행하고 있습니다. 본 고지사항을 주의 깊게 읽어주시기 바랍니다.
책임 있는 공급자
데이터 처리를 담당합니다
디지털 언어 테스트 UG(유한책임)
Vorm Berge 49, 32429 Minden
이메일: support@eutschtest.digital
데이터 처리의 목적 및 법적 근거
귀하의 개인 정보는 시험 및 교육 프로그램의 실시, 평가 및 문서화 목적으로만 처리됩니다. 처리는 필요한 경우 계약 관계 또는 계약 전 조치에 따라 이루어집니다. 법적 의무 및 귀하의 동의 또한 법적 근거로 사용될 수 있습니다.
보관 기간 및 삭제
귀하의 개인 데이터는 명시된 목적에 필요한 기간 동안만 보관됩니다. 계약 관계가 종료되거나 법정 보관 기간(예: 독일 상법(HGB) 또는 독일 조세법(AO)에 따라 최대 10년)이 만료되면 귀하의 데이터는 삭제됩니다. 경우에 따라 법정 소멸시효의 범위 내에서 증거를 보존하기 위해 더 긴 보관 기간이 필요할 수 있습니다. 예를 들어, 독일 민법(BGB) 제195조에 따른 기간(일반적으로 3년, 경우에 따라 최대 30년)이 여기에 해당합니다.
수집되는 데이터 유형 및 사용
검사 및 온라인 서비스의 일환으로 우리는 다음과 같은 개인 데이터를 수집합니다.
a) 귀하를 명확하게 식별하고 귀하를 올바르게 지칭하기 위한 성과 이름 및 직함
b) 시험 관련 서류 배달 주소
c) 결과 또는 인증서의 계획, 전달 및 전송을 위한 이메일 주소 및 제3자의 선택적 인증을 위한 이메일 주소
d) 시험 당일 마지막 문의사항이나 조직 변경에 대한 전화번호
e) 연령 확인 및 통계적 목적을 위한 출생 날짜 및 장소
f) 성별, 출신 국가, 거주지 정보는 기회 균등과 다양성을 평가하기 위한 통계적 목적으로만 수집합니다. 성별 정보 제공은 자발적입니다.
g) 본인 확인 및 사기 방지를 위한 신분증 및 신분증 사본(예: 신분증, 여권)과 셀카
h) 평가 및 문서화를 위한 시험 결과 및 문서
i) 시험의 공정성을 유지하기 위해 Zoom 세션 동안 시험의 비디오 및 오디오 녹음과 채팅 기록을 보관합니다.
j) 시험이 실시된 후 최대 7일 동안 또는 구두 발표 평가 또는 항소 처리를 위해 인증서가 전송될 때까지 Zoom 캐시 데이터
비디오 시험은 플랫폼을 통해 진행됩니다. Telekom Deutschland GmbH의 Zoom X 이 플랫폼은 GDPR의 데이터 보호 요건을 준수합니다. 이 플랫폼은 유럽 서버에서 호스팅을 제공하며 높은 보안 기준을 충족합니다. Zoom X의 데이터 보호에 대한 자세한 내용은 제공업체 웹사이트에서 확인할 수 있습니다.
시험 중 방 모니터링
비디오 시험 중에는 시험실 내 영상 모니터링이 진행됩니다. 이 모니터링은 시험의 적절한 진행과 공정성을 보장하고, 응시자의 사생활을 과도하게 침해하지 않는 범위 내에서만 이루어집니다. 자세한 내용은 시험 규정을 참조하십시오.
데이터 주체로서의 귀하의 권리
귀하에게는 다음과 같은 권리가 있습니다:
a) 귀하에 대해 저장된 데이터에 대한 정보
b) 잘못된 데이터 수정
c) 특정 조건 하에서의 처리의 삭제 또는 제한
d) 미래에 효력이 발생하는 동의 철회
e) 데이터 이동성
f) 귀하의 데이터 처리에 대한 반대(다음 섹션 참조)
g) 데이터 보호 감독 기관에 대한 불만 사항
귀하의 권리를 주장하려면 위에 언급된 연락처로 연락해 주시기 바랍니다.
항소권
귀하의 개인 데이터 처리가 해당 데이터 보호법을 위반한다고 생각하시는 경우, 해당 감독 기관에 불만을 제기할 권리가 있습니다.
노스라인-웨스트팔리아 주 데이터 보호 및 정보 자유 담당 위원
카발러리슈트라세 2–4, 40213 뒤셀도르프
팩스 : 0211 38424-999
이메일: 포스트스텔레@ldi.nrw.de
이의를 제기할 권리
GDPR 제6조(1)항(e) 또는 (f)에 근거하는 경우 언제든지 개인 데이터 처리에 이의를 제기할 수 있습니다. 이 경우, 설득력 있는 정당한 근거가 있거나 처리가 법적 청구를 주장하기 위한 것이 아닌 한 더 이상 귀하의 데이터를 처리하지 않습니다. 또한 직접 마케팅 목적의 처리 및 관련 프로파일링에도 언제든지 이의를 제기할 수 있습니다.
GDPR에 대한 참고 사항
일반 데이터 보호 규정(GDPR)은 25년 2018월 XNUMX일 발효된 유럽 전역의 규정입니다. 이 규정은 개인 데이터 처리 기준을 설정하고 영향을 받는 사람들의 권리를 강화합니다. GDPR은 EU 시민에게 서비스를 제공하거나 EU 시민의 데이터를 처리하는 EU 외부 기업에도 적용됩니다.
개인 데이터는 이름, 주소, 생년월일, 이메일 주소, IP 주소 등을 비롯하여 식별된 또는 식별 가능한 자연인과 관련된 모든 정보를 말합니다.
GDPR의 주요 데이터 보호 원칙은 다음과 같습니다.
a) 합법성, 공정성 및 투명성
b) 목적 제한
c) 데이터 최소화
d) 정확도
e) 메모리 제한
f) 무결성 및 기밀성
데이터 주체는 정보 제공, 정정, 삭제, 제한, 이전 및 처리에 대한 이의 제기에 대한 권리를 갖습니다. 경우에 따라 기업은 데이터 보호 책임자를 임명해야 합니다. 마찬가지로, 위험한 처리의 경우 데이터 보호 영향 평가가 필요할 수 있습니다. 데이터 보호 위반 사항은 72시간 이내에 보고해야 합니다.
자세한 내용은 다음에서 법률 전문을 참조하세요. https://dejure.org/gesetze/DSGVO