«Merknad»

Introduksjon

Open Assessment Technologies SA (« OAT» ) respekterer personvernet ditt og er forpliktet til å beskytte dine personopplysninger ved å overholde denne personvernerklæringen (« Retningslinjer» ).

OAT er behandlingsansvarlig og bestemmer hvorfor og hvordan personopplysninger brukes i forbindelse med behandlingen av dine personopplysninger. Begrepene « vi », « oss » eller « vår » som brukes i denne policyen, refererer til OAT.

Definisjoner

I henhold til gjeldende personvernlovgivning (særlig EU-forordning 2016/679, « GDPR »):

« Behandlingsansvarlig » betyr den fysiske eller juridiske personen, offentlige myndigheten, etaten eller annet organ som, alene eller i fellesskap med andre, bestemmer formålene og midlene for behandling av personopplysninger.

« Datasubjekt » betyr en fysisk person hvis personopplysninger behandles.

« Personopplysninger » betyr all informasjon knyttet til en identifisert eller identifiserbar fysisk person. Eksempler: navn, kontaktinformasjon, e-postadresse, fødselsdato, fotografier, nasjonalitet, offentlige identifikasjonsnumre, klient-/kundenumre. Kryptert informasjon utgjør også personopplysninger.

« Behandling/behandling/redigering » betyr enhver operasjon eller serie med operasjoner utført på personopplysninger, enten automatisk eller ikke, for eksempel innsamling, registrering, organisering, lagring, tilpasning eller endring, henting, konsultasjon, bruk, utlevering ved overføring, formidling eller på annen måte tilgjengeliggjøring, sammenstilling eller kombinasjon, blokkering, sletting eller destruksjon.

Denne policyen beskriver personopplysningene vi samler inn fra deg, eller som du oppgir, og hvordan slike personopplysninger kan brukes eller utleveres av oss.

Vennligst les følgende nøye for å forstå våre retningslinjer og praksiser angående dine personopplysninger og hvordan vi behandler dem.

Personer som er berørt av denne policyen

Denne policyen gjelder innsamling og bruk av personopplysninger knyttet til følgende kategorier av registrerte:

• representanter, ansatte, kontaktpersoner eller andre relaterte personer til OATs leverandører, tredjeparts tjenesteleverandører og underleverandører;
• ansatte, aksjonærer, investorer, styremedlemmer, signatarer, kontaktpersoner, representanter, reelle rettighetshavere og andre relaterte personer til eksisterende og potensielle kunder; og,
• enhver tredjepartsperson som OAT kan samle inn og behandle personopplysninger om.

Nåværende kunder hos OAT er ikke dekket av denne policyen. Informasjon om hvordan OAT behandler personopplysninger for kunder som bruker TAO-plattformen, finner du på https://www.taotesting.com/cookie-policy/ .

De fleste personopplysningene vi behandler er informasjon som er gitt til oss av de registrerte. I noen tilfeller kan vi imidlertid behandle personopplysninger mottatt fra en tredjepart med de registrertes kunnskap.

Gjennom denne policyen mottar alle registrerte hvis personopplysninger behandles av OAT informasjon om blant annet formålet med behandlingen, utlevering av deres personopplysninger, de registrertes rettigheter osv. før behandlingen starter.

Personopplysninger vi samler inn og bruker om deg

Vi samler inn flere typer informasjon fra og om deg, inkludert for eksempel:

• identifikasjonsdata (som navn, etternavn, fødselsdato og -sted, kjønn, klient-/kundenummer);
• kontaktinformasjon (som telefon- og faksnummer, hjemme- og yrkesadresse, e-postadresse, (skattemessig) bostedsland);
• andre relevante personopplysninger (nasjonalitet, statsborgerskap);
• offentlige identifikasjonsnumre (personnummer, skattenummer, kopi av ID-kort);
• typer tjenester mottatt/levert eller produkter kjøpt/solgt;
• finansiell og bankinformasjon (særlig knyttet til bankkontonummer);
• utdanningsrelaterte data (som testresultater, karakterer, tilrettelegging); og
• andre personopplysninger som er rimelig knyttet til OATs virksomhet.

Hvorfor vi samler inn og bruker disse personopplysningene

Når du samhandler med oss, kan vi samle inn personopplysninger fra deg for å kunne tilby deg visse tjenester, som å svare på spørsmålene dine eller gi deg markedsføringsinformasjon.

Du kan også oppgi dine personopplysninger direkte til oss gjennom enhver samhandling du måtte ha med en av OATs ansatte (f.eks. når du gir et visittkort osv.).

Vi kan også samle inn og bruke personopplysninger dersom de gis til oss av din arbeidsgiver, din bedrift eller et selskap du på annen måte er relatert til i forbindelse med en avtale eller et forhold mellom oss og din arbeidsgiver eller et slikt selskap.

Vi behandler dine personopplysninger for formålene som er oppført nedenfor, basert på ett eller flere av følgende:

• oppfyllelse av eventuelle kontraktsmessige forpliktelser overfor de registrerte, inkludert, men ikke begrenset til, relasjonshåndtering, administrasjon av kontoer og levering eller mottak av produkter og tjenester;
• for å overholde juridiske forpliktelser, inkludert, men ikke begrenset til, overholdelse av gjeldende handelsrett, samt overholdelse av forespørsler fra eller krav fra regulerings- og håndhevingsmyndigheter; og
• for de legitime interessene som forfølges av oss eller av en tredjepart som er nødvendige, for eksempel for at OAT skal kunne utføre sine daglige aktiviteter, for å forhindre svindel og annen kriminell aktivitet, verifisere betalinger, implementere endringer i vår selskapsstruktur eller eierskap, lage statistikk og tester, håndtere risiko, føre rettstvister (inkludert tvister og innkreving), føre regnskap, revisjoner, selvangivelser, samt for direkte markedsføringsformål knyttet til OAT-produkter og -tjenester, inkludert utvikling av kommersielle tilbud fra OAT rettet mot den registrerte og i samsvar med gjeldende lov som gjelder for sending av kommersiell kommunikasjon.
• Ved videre behandling for andre formål enn de som er nevnt ovenfor, forplikter vi oss til å gi deg forhåndsinformasjon om dette andre formålet.

Utlevering av dine personopplysninger

For å oppnå formålene nevnt ovenfor, kan de registrertes personopplysninger overføres til tredjeparter, særlig et annet datterselskap av OAT, som Open Assessment Technologies Corp, dets kommersielle partnere, tredjeparts tjenesteleverandører eller andre leverandører og underleverandører. For å oppfylle juridiske og regulatoriske forpliktelser, kan vi også dele disse personopplysningene med offentlige organisasjoner, administrative eller juridiske myndigheter og tilsynsorganer.

Enkelte tredjeparter nevnt i foregående avsnitt kan befinne seg i land utenfor EU som ikke tilbyr et beskyttelsesnivå tilsvarende det som gis i EU. De registrerte er informert om at overføringer av personopplysninger til slike tredjeparter, avhengig av overføringens art, enten vil:

• være dekket av passende sikkerhetstiltak, som standard kontraktsklausuler godkjent av Europakommisjonen, og i så fall kan de registrerte få en kopi av slike sikkerhetstiltak ved å kontakte OAT (dette gjelder for overføringer av dine personopplysninger til Open Assessment Technologies Corp, som ligger i USA); eller
• være autorisert i henhold til gjeldende personvernlovgivning, alt ettersom slik overføring er samtykket til av de registrerte eller er nødvendig for å oppfylle eller undertegne en kontrakt inngått i de registrertes interesse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav eller for å oppfylle en kontrakt mellom OAT og de registrerte.

Sikkerhet for personopplysninger

Vi har implementert administrative, tekniske og fysiske sikkerhetstiltak for å beskytte dine personopplysninger mot tap, misbruk, uautorisert tilgang, avsløring, uautorisert endring eller ulovlig ødeleggelse. I tillegg krever vi at IT- og sikkerhetsleverandører iverksetter passende tekniske og organisatoriske sikkerhetstiltak for alle dine personopplysninger.

Dine rettigheter

Du har følgende rettigheter angående vår bruk av dine personopplysninger (med forbehold om gjeldende unntak):

• rett til å få tilgang til personopplysningene som er lagret om deg og motta ytterligere informasjon om hvordan de behandles;
• rett til å korrigere eventuelle unøyaktige og fullføre eventuelle ufullstendige personopplysninger;
• rett til å slette dine personopplysninger fra systemene våre, f.eks. der personopplysningene ikke lenger er nødvendige i forhold til de angitte formålene;
• rett til å begrense behandlingen av dine personopplysninger under visse omstendigheter, f.eks. dersom du bestrider nøyaktigheten av dem eller protesterer mot behandlingen av dem;
• rett til å motta dine personopplysninger i et interoperabelt format, eller få dem overført direkte til en annen organisasjon;
• rett til å trekke tilbake samtykket ditt når som helst dersom du har gitt oss ditt samtykke til behandling av personopplysninger (særlig når det gjelder mottak av kommersiell kommunikasjon);
• rett til å protestere mot behandlingen av dine personopplysninger, under visse omstendigheter og med tanke på andre regulatoriske krav, særlig der vi er avhengige av legitime interesser, inkludert profilering; og
• retten til å sende inn en klage til den kompetente EU-databeskyttelsesmyndigheten (som vanligvis ligger i landet du befinner deg).

Vi vil svare på individuelle klager og spørsmål knyttet til personvern, og vil undersøke og forsøke å løse alle klager. OAT vil bare kunne svare positivt på noen av de ovennevnte forespørslene knyttet til retten til å protestere, retten til sletting og retten til begrensning, forutsatt at det ikke forstyrrer eller er i strid med OATs juridiske forpliktelser (f.eks. en juridisk forpliktelse til å oppbevare de relaterte personopplysningene) eller på grunn av andre hindringer som ville rettferdiggjøre at OAT ikke ville være i stand til å innvilge slike forespørsler.

Vi forplikter oss til å behandle hver forespørsel kostnadsfritt og innen en rimelig tidsramme på 1 måned.

Disse rettighetene kan utøves ved å kontakte OAT på følgende e-postadresse: privacy@taotesting.com .

Oppbevaring av personopplysninger 

For data som er nødvendige for å oppfylle eventuelle kontraktsforpliktelser, vil dataene bli lagret så lenge kontrakten varer. Når vi samler inn data for å overholde juridiske forpliktelser og for å ivareta legitime interesser som forfølges av oss eller av en tredjepart, vil dataene bli lagret så lenge loven tillater det. Vi lagrer personopplysningene i periodene som er nevnt ovenfor, med mindre loven tvinger oss til å lagre dem i en lengre periode.

Sist oppdatert 12.06.25