Conformidade
A supervisão online está em conformidade com o RGPD?
O RGPD limita a forma como a supervisão pode ser utilizada na UE, pelo que os clientes devem verificar o seu fornecedor. A PRUEFSTER processa todos os dados na UE, com colaboradores sediados na UE e um fornecedor de nuvem alemão (1&1 IONOS).
Fale connoscoO que o RGPD significa para a supervisão online
A supervisão online processa dados pessoais — normalmente o nome e o endereço de e-mail do participante, bem como gravações de áudio, vídeo e ecrã, consoante o nível de monitorização configurado pela entidade que realiza o exame. Ao abrigo do RGPD, isso torna a instituição que realiza o exame o responsável pelo tratamento: é ela que decide por que motivo e com que rigor um exame é monitorizado, e necessita de um fornecedor que possa justificar perante o seu encarregado da proteção de dados.
Essa justificação assenta em algumas questões concretas. Onde são processados os dados, e por quem? Que subcontratantes estão envolvidos? Durante quanto tempo são conservadas as gravações, e quem as elimina? Como são tratados os pedidos dos titulares dos dados? Um fornecedor deve conseguir responder a cada uma destas questões por escrito.
As respostas da PRUEFSTER são curtas: todo o tratamento decorre dentro da UE, em centros de dados alemães operados pela 1&1 IONOS; os supervisores, revisores e a equipa de apoio são colaboradores da PRUEFSTER sediados na UE; o período de conservação é definido pela instituição, que regista, gere e elimina os seus exames no sistema; e os pedidos dos titulares dos dados são encaminhados para o responsável pelo tratamento. Enquanto subcontratante, a PRUEFSTER nunca utiliza os dados dos exames para qualquer outro fim que não o próprio exame.
A nossa postura face ao RGPD
Processados na UE
Todos os dados são processados dentro da União Europeia.
Nuvem alemã (IONOS)
Alojado na 1&1 IONOS, um fornecedor de nuvem alemão.
Equipa sediada na UE
Os supervisores, revisores e a equipa de apoio são colaboradores da PRUEFSTER na UE.
Privacidade desde a conceção
O nosso tratamento de dados orienta-se pelos princípios do RGPD (art. 5.º, 25.º).
- Certificação
- ISO 27001
- Servidores e equipa
- UE
- Apoio humano
- 24/7
- Tratamento alinhado
- RGPD
Perguntas frequentes
A PRUEFSTER está em conformidade com o RGPD?
Sim. O nosso serviço foi concebido para clientes na UE, processa os dados dentro da UE e segue os princípios do RGPD.
Onde são processados e armazenados os dados dos exames?
Dentro da UE — em centros de dados em Berlim e Frankfurt, na Alemanha. O envio postal opcional pode envolver um subcontratante nos Países Baixos.
Quem é o responsável pelo tratamento dos dados?
O instituto que realiza o exame é o responsável pelo tratamento; a PRUEFSTER atua como subcontratante e encaminha os pedidos dos titulares dos dados para o responsável pelo tratamento.
Que dados são processados pela supervisão?
Consoante a configuração de monitorização escolhida pela entidade que realiza o exame: nome, endereço de e-mail, gravações de áudio e vídeo e conteúdo do ecrã — nada além do que o exame configurado exige.
Durante quanto tempo são conservados os dados?
A instituição que disponibiliza o exame define o período de conservação: é ela que regista, gere e elimina os seus exames no sistema. A PRUEFSTER não conserva os dados dos exames para além disso.
Como são informados os participantes?
Antes do início do exame, os participantes são informados sobre o que será monitorizado. O fundamento jurídico do exame é definido pela entidade que o disponibiliza, na qualidade de responsável pelo tratamento; a PRUEFSTER encaminha-lhe todos os pedidos dos titulares dos dados.