Polisi Privasi

1. Pengawal data

Exam.ify ialah pengawal data yang bertanggungjawab bagi data peribadi yang diterangkan dalam polisi ini. Butiran hubungan untuk permintaan perlindungan data disediakan dalam Seksyen 12 di bawah.

2. Data peribadi apa yang kami kumpulkan

• Data akaun: nama anda (jika diberikan), alamat e-mel, negara kediaman (jika diberikan semasa pendaftaran), dan kata laluan yang di-hash dan di-salt dengan selamat. Kami tidak pernah menyimpan kata laluan anda dalam teks biasa.
• Data pesanan dan pembayaran: produk yang anda beli, harga yang dibayar, dan sebarang kod promosi yang digunakan. Butiran kad dan kaedah pembayaran dikumpul dan diproses terus oleh penyedia pembayaran kami, Mollie B.V. — kami tidak menerima atau menyimpan nombor kad penuh, CVC, atau kelayakan perbankan dalam talian anda.
• Data aktiviti peperiksaan: jawapan, cap masa penyerahan, dan skor anda bagi setiap ujian latihan yang anda ambil, disimpan berbanding akaun anda supaya anda boleh menyemak hasil anda.
• Data teknikal: log pelayan web standard (alamat IP, jenis pelayar, jenis peranti, halaman yang dilawati, cap masa), dikumpul secara automatik oleh penyedia pengehosan kami bagi tujuan keselamatan, pencegahan penyalahgunaan, dan kebolehpercayaan.
• Komunikasi: sebarang maklumat yang anda hantar kepada kami secara terus, contohnya melalui e-mel, termasuk kandungan mesej anda dan butiran hubungan anda.

Kami tidak secara sedar mengumpul sebarang kategori khas data peribadi (Art. 9 GDPR, cth. data kesihatan, agama, atau biometrik) dan memohon agar anda tidak menghantar sebarang data sedemikian kepada kami.

3. Sebab kami memproses data anda, dan asas undang-undang kami

• Untuk mencipta dan menguruskan akaun anda, dan menyampaikan ujian latihan yang dibeli — perlu bagi pelaksanaan kontrak dengan anda (Art. 6(1)(b) GDPR).
• Untuk memproses pembayaran, melalui Mollie B.V. — perlu bagi pelaksanaan kontrak dengan anda (Art. 6(1)(b) GDPR).
• Untuk menyimpan rekod kewangan dan pentadbiran seperti yang dikehendaki oleh undang-undang cukai Belanda — perlu untuk mematuhi kewajipan undang-undang (Art. 6(1)(c) GDPR).
• Untuk mengamankan laman web kami, mencegah penipuan dan penyalahgunaan, dan mengekalkan log perkhidmatan — perlu bagi kepentingan sah kami dalam mengendalikan perkhidmatan yang selamat dan boleh dipercayai (Art. 6(1)(f) GDPR), diseimbangkan dengan hak dan kebebasan anda.
• Untuk membalas mesej yang anda hantar kepada kami — perlu bagi kepentingan sah kami dalam membalas pertanyaan (Art. 6(1)(f) GDPR), atau untuk mengambil langkah pra-kontrak atas permintaan anda (Art. 6(1)(b) GDPR).

Kami tidak menggunakan data peribadi anda untuk membuat keputusan automatik atau pemprofilan yang menghasilkan kesan undang-undang atau kesan ketara yang serupa ke atas anda (Art. 22 GDPR), dan kami tidak menjual data peribadi anda kepada pihak ketiga.

4. Pemprosesan pembayaran — Mollie

Pembayaran diproses oleh Mollie B.V., institusi pembayaran Belanda berlesen yang dikawal selia oleh De Nederlandsche Bank. Apabila anda membayar, Mollie memproses butiran pembayaran anda sebagai pengawal bebas mengikut polisi privasinya sendiri, dan berkongsi dengan kami hanya maklumat yang perlu untuk mengesahkan pembayaran anda (seperti status transaksi, jumlah, dan rujukan pembayaran). Kami mengesyorkan anda menyemak polisi privasi Mollie untuk butiran pemprosesannya sendiri.

5. Penerima dan pemproses lain data anda

Kami menggunakan sebilangan kecil penyedia perkhidmatan pihak ketiga ("pemproses") yang memproses data peribadi bagi pihak kami dan di bawah arahan kami, terikat oleh perjanjian pemprosesan data yang selaras dengan Art. 28 GDPR, termasuk:

• penyedia pengehosan awan dan infrastruktur kami, untuk menjalankan laman web ini dan menyimpan data akaun, pesanan, dan percubaan peperiksaan;
• Mollie B.V., untuk memproses pembayaran, seperti diterangkan dalam Seksyen 4; dan
• penyedia penghantaran e-mel kami, apabila digunakan untuk menghantar mesej berkaitan akaun atau pesanan.

Kami tidak membenarkan mana-mana pemproses menggunakan data peribadi anda untuk tujuan pemasarannya sendiri. Kami tidak berkongsi data peribadi anda dengan pihak ketiga bagi tujuan bebas mereka sendiri, kecuali di mana dikehendaki oleh undang-undang, untuk menguatkuasakan Notis Undang-undang kami, atau dengan persetujuan nyata anda.

6. Pemindahan data antarabangsa

Di mana mana-mana pemproses kami menyimpan atau memproses data peribadi di luar Kawasan Ekonomi Eropah, kami memastikan tahap perlindungan yang mencukupi diwujudkan, seperti Klausa Kontrak Standard Suruhanjaya Eropah (Art. 46 GDPR) atau keputusan kecukupan yang terpakai, sebelum sebarang pemindahan sedemikian berlaku.

7. Berapa lama kami menyimpan data anda

• Data akaun dan aktiviti peperiksaan disimpan selagi akaun anda aktif, dan dipadam atau dinamakan semula tanpa nama dalam tempoh yang munasabah selepas anda meminta pemadaman akaun, tertakluk kepada pengecualian di bawah.
• Data pesanan dan invois disimpan selama tujuh (7) tahun selepas tamat tahun kewangan berkenaan, seperti yang dikehendaki oleh undang-undang cukai Belanda (Art. 52 Algemene wet inzake rijksbelastingen), walaupun anda memadam akaun anda.
• Log pelayan teknikal disimpan untuk tempoh terhad (biasanya tidak lebih daripada 12 bulan) bagi tujuan keselamatan dan penyelesaian masalah, kemudian dipadam atau dinamakan semula tanpa nama.

8. Langkah keselamatan

Kami menggunakan langkah teknikal dan organisasi yang sesuai di bawah Art. 32 GDPR untuk melindungi data peribadi anda, termasuk: pengangkutan disulitkan (HTTPS/TLS) merentasi laman web; kata laluan disimpan hanya sebagai hash kriptografi bersalt, tidak pernah dalam teks biasa; kuki sesi ditandakan httpOnly dan dihadkan kepada penggunaan sama-laman untuk mengurangkan risiko kecurian atau penyalahgunaan; dan akses kepada data akaun dan pesanan dihadkan kepada apa yang perlu untuk mengendalikan perkhidmatan. Tiada kaedah penghantaran atau penyimpanan yang benar-benar selamat sepenuhnya, dan kami tidak dapat menjamin keselamatan mutlak, tetapi kami mengambil langkah munasabah yang selaras dengan amalan industri untuk melindungi data anda.

9. Hak anda di bawah GDPR

Tertakluk kepada syarat dan pengecualian yang dinyatakan dalam GDPR, anda mempunyai hak untuk:

• meminta akses kepada data peribadi yang kami simpan tentang anda (Art. 15);
• meminta pembetulan data yang tidak tepat atau tidak lengkap (Art. 16);
• meminta pemadaman data anda ("hak untuk dilupakan") (Art. 17);
• meminta sekatan pemprosesan dalam keadaan tertentu (Art. 18);
• menerima data anda dalam format berstruktur, mudah alih, atau memindahkannya kepada penyedia lain (Art. 20);
• membantah pemprosesan berdasarkan kepentingan sah kami (Art. 21); dan
• mengemukakan aduan kepada pihak berkuasa penyeliaan — di Belanda, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Untuk menggunakan mana-mana hak ini, hubungi kami menggunakan butiran dalam Seksyen 12. Kami akan membalas dalam tempoh masa yang dikehendaki oleh GDPR (pada dasarnya, satu bulan).

10. Kuki dan teknologi serupa

Penggunaan kuki dan storan tempatan pelayar kami diterangkan secara berasingan dalam Polisi Kuki kami.

11. Privasi kanak-kanak

Laman web ini dan produk kami ditujukan untuk bakal dan pelajar universiti semasa dan tidak ditujukan kepada kanak-kanak di bawah umur 16 tahun. Kami tidak secara sedar mengumpul data peribadi daripada kanak-kanak di bawah 16 tahun tanpa persetujuan ibu bapa atau penjaga sah, seperti yang dikehendaki di bawah Art. 8 GDPR. Jika anda percaya seorang kanak-kanak telah memberikan kami data peribadi tanpa persetujuan yang sesuai, sila hubungi kami supaya kami boleh memadamnya.

12. Hubungi dan permintaan perlindungan data

Untuk sebarang soalan mengenai Polisi Privasi ini atau untuk menggunakan hak anda di bawah Seksyen 9, sila hubungi kami menggunakan hubungan sokongan yang disenaraikan pada halaman Notis Undang-undang kami atau semasa pembayaran. Kami akan mengendalikan permintaan anda selaras dengan undang-undang perlindungan data yang terpakai.

13. Perubahan kepada polisi ini

Kami boleh mengemas kini Polisi Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami atau dalam undang-undang yang terpakai. Perubahan material akan dicerminkan melalui tarikh "Terakhir dikemas kini" yang dikemas kini di atas. Kami menggalakkan anda menyemak halaman ini dari semasa ke semasa.