- 1. Einleitung
- 2. Gesetze und Vorschriften
- 3. Unternehmensdetails
- 4. Persönliche Informationen, die wir möglicherweise von Ihnen erheben
- 5. Cookies
- 6. Kinder
- 7. Warum erhebt APMG personenbezogene Daten?
- 8. Auf welcher Rechtsgrundlage verarbeitet APMG meine Daten?
- 9. Wo wir Ihre persönlichen Daten speichern
- 10. Mit wem könnten wir Ihre Informationen teilen?
- 11. Wie lange speichern wir Ihre persönlichen Daten?
- 12. DIE VERWENDUNG AUTOMATISIERTER ENTSCHEIDUNGSFINDUNG
- 13. SICHERHEIT
- 14. Was passiert, wenn ich Ihnen meine persönlichen Daten nicht mitteilen möchte?
- 15. Kontrolle über Ihre persönlichen Daten
- 16. Ihre Rechte
- 17. Links zu anderen Websites
- 18. Änderungen unserer Datenschutzrichtlinie
1. Einleitung
The APM Group Limited ("APMG", "uns", "wir", "unser") ist dem Schutz Ihrer Datenprivatsphäre verpflichtet. Wir möchten, dass Sie wissen, wie wir Ihre persönlichen Daten verwenden und schützen. Dazu gehört auch, Sie über Ihre Rechte bezüglich der personenbezogenen Daten zu informieren, die wir von Ihnen speichern.
Diese Datenschutzrichtlinie legt fest, wie wir Ihre personenbezogenen Daten verwenden, verarbeiten und speichern können. Personenbezogene Daten sind alle Informationen, die zur Identifizierung einer bestimmten Person verwendet werden können oder vernünftigerweise mit ihr in Verbindung gebracht werden können.
Wir benötigen Ihre personenbezogenen Daten, um vertragliche/rechtliche Verpflichtungen zu erfüllen, die Sie gegenüber uns oder unseren Geschäftspartnern haben, oder um Ihnen unsere Dienstleistungen anbieten zu können. In anderen Fällen erheben wir diese Informationen mit Ihrer Erlaubnis und Ihrem Einverständnis.
Wenn APMG Ihnen Dienstleistungen in eigenem Namen erbringt (z. B. wenn Sie unsere Websites nutzen oder eine Prüfung bei uns erwerben), ist APMG der „Verantwortliche" für alle erhobenen personenbezogenen Daten.
Wenn APMG im Auftrag eines SFIA-lizenzierten Bewertungspartners ein digitales SFIA-Abzeichen über die Credly-Plattform ausstellt, ist APMG der „Auftragsverarbeiter" für die digitale Verwaltung, und der lizenzierte Partner, der für Ihre Bewertung und Zertifizierung verantwortlich ist, ist der „Verantwortliche".
2. Gesetze und Vorschriften
Die Gesetze, die in Großbritannien für personenbezogene Daten gelten, sind:
- der Data Protection Act 2018 und
- die United Kingdom General Data Protection Regulation (UK GDPR)
- die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (EU DSGVO).
Die unabhängige Behörde, die im Vereinigten Königreich im öffentlichen Interesse Informationsrechte wahrt, ist das Information Commissioner's Office (das „ICO"). Weitere Informationen finden Sie auf der ICO-Website.
Unsere Registrierungsdaten beim ICO lauten wie folgt:-
- The APM Group Limited Z6934466
Bitte beachten Sie, dass diese Vorschriften für alle APMG-Niederlassungen sowie für alle Geschäftspartner gelten, die über APMG Zugang zu personenbezogenen Daten haben. Diese Vorschriften sind nicht auf britische Staatsbürger beschränkt.
3. Unternehmensdetails
Dies ist die eingetragene Adresse, Handelsregisternummer und Kontaktinformation von APMG:
The APM Group Limited
Sword House
Totteridge Road
High Wycombe
Buckinghamshire
HP13 6DG
E-Mail: dataprivacy@apmgroup.co.uk
Telefon: +44 (0) 1494 452450
Unser EU-Büro befindet sich unter folgender Adresse:
APMG Benelux
Unit 1.15 BusinessCenter Spoetnik
Spoetnik 20
3824 MG Amersfoort
Wenn Sie Fragen, Anmerkungen oder Beschwerden zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.
4. Persönliche Informationen, die wir möglicherweise von Ihnen erheben
APMG kann Informationen von Ihnen sammeln, weil wir einen rechtlichen Grund haben (gesetzlich erlaubt oder vertraglich), die Informationen zu sammeln, oder weil Sie uns Ihre Einwilligung für einen bestimmten Zweck erteilt haben, oder wir ein berechtigtes Interesse haben.
Informationen, die Sie uns geben
Sie können uns Informationen über sich mit Ihrer Einwilligung oder wie erforderlich für die Nutzung unserer Dienste geben, zum Beispiel:
- Informationen, die Sie zur Erstellung eines Kontos bei uns bereitstellen
- Die Formulare, E-Mails und andere Mitteilungen, die Sie uns senden oder anderweitig beitragen, wie Support-Anfragen oder Beiträge in unseren Nachrichtenforen oder Diskussionsrunden. Bitte beachten Sie, dass Informationen in öffentlichen Bereichen unserer Websites und Online-Plattformen für andere verfügbar sind
- Ihre Marketing-Präferenzen
- Informationen, die Sie uns im Zusammenhang mit Umfragen oder Werbeaktionen mitteilen
- Informationen, die Sie uns mitteilen, wenn Sie sich bei APMG um eine Stelle bewerben
- Informationen, die Sie uns auf einer Konferenz, Ausstellung oder Online-Veranstaltung übermitteln
Diese Informationen können persönlicher, finanzieller, bildungsbezogener oder beruflicher Natur sein.
Manchmal verlangen wir von Ihnen, uns Informationen aus rechtlichen Gründen zu geben, wie zum Beispiel um einen Vertrag mit uns abzuschließen, wenn Sie Prüfungen, Bewertungen oder andere Waren oder Dienstleistungen von uns kaufen, oder wenn Sie sich bei APMG um eine Stelle bewerben.
Wenn Sie ein von APMG akkreditierter oder genehmigter Trainer, Moderator oder Prüfungsaufsichtsführender sind, ist die Datenschutzerklärung für Trainer, Moderatoren und Prüfungsaufsichtsführende, die die Verarbeitung Ihrer Daten beschreibt, im APMG Network und/oder über Ihre sponsernde ATO verfügbar.
Informationen aus anderen Quellen
Wenn Sie eine APMG-Prüfung von einem unserer Geschäftspartner oder Schulungsanbieter kaufen, können diese uns bestimmte persönliche Informationen über Sie (wie Ihren Namen und Ihre E-Mail-Adresse) zur Verfügung stellen, damit wir Ihnen Dienste anbieten können. Die Datenschutzrichtlinie des jeweiligen Geschäftspartners / Schulungsanbieters regelt, wie sie Ihre Informationen verwenden und diese Informationen mit uns teilen. Stellen Sie sicher, dass Sie mit ihren Datenschutzbedingungen einverstanden sind, indem Sie ihre Datenschutzrichtlinie lesen.
Wenn Sie ein SFIA Digital Badge über einen unserer lizenzierten Partner erhalten haben, können diese uns bestimmte persönliche Informationen (wie Ihren Namen und Ihre E-Mail-Adresse) zur Verfügung stellen, damit wir Ihnen die Dienste anbieten können.
Informationen aus der Nutzung unserer Dienste
Wenn Sie unsere Dienste nutzen, sammeln wir Informationen über Ihre Aktivitäten und Interaktionen auf unseren Websites und/oder Online-Plattformen, wie Ihre IP-Adresse, Ihr Gerät und Ihren Browser-Typ, Ihre Präferenzen, die Webseite, die Sie vor dem Besuch unserer Website und/oder Online-Plattform besucht haben, und Informationen darüber, wie Sie mit unseren Websites und/oder Online-Plattformen interagieren.
Einige dieser Informationen werden automatisch mithilfe von Cookies und ähnlichen Technologien gesammelt, wenn Sie unsere Dienste nutzen. Sie können mehr über unsere Verwendung von Cookies in Abschnitt 5 unten lesen.
Informationen zur Nutzung von Websites und Online-Plattformen
Wir nutzen einen Drittanbieter-Service, Google Analytics, um standardmäßige Website-Performance-Informationen zu sammeln. Diese Informationen werden so verarbeitet, dass sie keine Personen identifizieren. Web-Nutzungsinformationen werden von unserem Webserver und aus anderen Quellen gesammelt, einschließlich Suchmaschinen, Internetdienstanbietern, Page-Tagging-Techniken einschließlich JavaScript und Cookies. Wir verwenden IP-Adressen zur Analyse von Trends, zur Verfolgung der Bewegungen von Benutzern und zum Sammeln allgemeiner demografischer Informationen für die zusammengefasste Verwendung. IP-Adressen werden nicht mit persönlich identifizierbaren Informationen verknüpft.
Wenn Sie eine unserer Websites besuchen oder eine unserer Online-Plattformen nutzen, können wir automatisch Informationen über Sie sammeln, zum Beispiel:
- IP-Adressen
- Informationen über die Technologie, die Sie verwenden, um sich mit unserer Website und/oder Online-Plattform zu verbinden
- Welche Teile unserer Website oder Online-Plattform Sie anklicken und wie lange Sie unsere Website oder Online-Plattform betrachten.
Zusätzlich zu den Informationen, die Sie bereitstellen, erhalten und speichern wir eine Reihe von Website- und Online-Plattform-Nutzungsinformationen, wann immer Sie eine unserer Websites oder Online-Plattformen nutzen. Wenn wir persönliche Informationen sammeln möchten, werden wir klar und spezifisch erklären, warum wir diese Informationen benötigen und Sie bitten, sich einzutragen.
Wir nutzen dies für:
- Bewertung der Wirksamkeit von Marketingkampagnen
- Entwicklung und Bereitstellung von Diensten und Informationen, die Ihren Bedürfnissen besser entsprechen
- Informierung über Veranstaltungen, Dienste und Produkte, die wir für Sie als relevant erachten, wenn Sie der Kontaktaufnahme für solche Zwecke zugestimmt haben.
Wir verwenden auch Matomo, um Website-Nutzungstrends mit anonymen IP-Adressen zu verfolgen. Diese Rohdaten werden 24 Monate aufbewahrt, um Berichte zu erstellen, sind aber nicht einer Person zuordenbar.
Live-Chat-Services (APMG Live Chat)
Dieser Service ermöglicht es Ihnen, live mit uns oder einem unserer Support-Mitarbeiter zu chatten, um Ihre Navigation auf unseren Websites oder Online-Plattformen zu erleichtern.
APMG nutzt die Chat-Funktion von Chatlio, 1329 N 47th ST #31231, Seattle, WA 98107, USA.
Nachrichten und andere Informationen, die von Ihnen und/oder APMG oder seinen Subunternehmern in das Chatlio-Chat-Fenster eingegeben werden, werden über Slack an APMG gesendet, ein Service von Slack Inc., 500 Howard Street, San Francisco, CA 94105, Vereinigte Staaten. Chatlio verwendet Cookies, um wiederkehrende Besucher zu identifizieren und nutzt Ihre Standortdaten, um unserem Support-Team einen Hinweis darauf zu geben, wo Sie sich befinden.
Wir sammeln und verarbeiten persönliche Informationen über Sie mit Ihrer Einwilligung und/oder soweit erforderlich, um unsere vertraglichen Verpflichtungen zu erfüllen, unsere Dienste bereitzustellen, unsere rechtlichen Verpflichtungen zu erfüllen, die Sicherheit unserer Systeme zu schützen oder andere berechtigte Interessen zu erfüllen. Wenn Sie an einer Live-Chat-Sitzung mit einem unserer Support-Mitarbeiter oder Mitarbeiter teilnehmen, können APMG, Slack und Chatlio die folgenden Informationen speichern:
- Name
- E-Mail-Adresse
- Kandidatennummer (falls zutreffend)
- Browser
- Betriebssystem
- Seiten-URL, auf der ein Chat initiiert wurde
- Ortszeit
- Standort
- Agent-Bewertungen
- Alle anderen persönlichen Informationen, die Sie uns in Ihren Nachrichten mitteilen können
Durch die Nutzung unseres Live-Chats stimmen Sie Chatlios und Slacks Methoden zur Speicherung und Verwendung von Daten zu. Für weitere Informationen verweisen Sie bitte auf die Datenschutzrichtlinie von Chatlio: Chatlio Datenschutzrichtlinie und Slack: Slack Datenschutzrichtlinie
APMG Technischer Helpdesk
Support-Anrufe werden aufgezeichnet, um sicherzustellen, dass die Datensicherheit und Rechte der Endbenutzer während eines Support-Anrufs nicht verletzt werden. Diese Aufzeichnungen werden nach 90 Tagen entfernt. Es liegt im berechtigten Interesse der Person, dass wir eine Aufzeichnung solcher Ereignisse haben, damit wir Ansprüche wegen Fehlverhaltens oder unbefriedigenden Services untersuchen können.
APMG Kommunikation
APMG nutzt eine E-Mail/Marketing-Automatisierungsplattform, um Mitteilungen an unsere akkreditierten Organisationen und Trainer zu senden und Newsletter an Newsletter-Empfänger zu versenden. Wir sammeln und verarbeiten Informationen über Sie, wenn Sie sich auf unserer Website für den Erhalt von Newslettern anmelden oder Ihre Einwilligung zum Erhalt von Marketing im Kandidatenportal geben. Sie können Ihre Einwilligung zum Erhalt von Newslettern jederzeit widerrufen, indem Sie auf "Abmelden" im Newsletter klicken oder indem Sie Ihre Marketing-Präferenzen im Kandidatenportal ändern
APMG kann auch Mitteilungen an Kandidaten senden, um nach einer abgelegten Prüfung um Feedback zu bitten, damit wir Einblicke gewinnen können, wie wir unsere Dienste verbessern können. Umfrageantworten werden mit Survey Monkey erfasst Survey Monkey Datenschutzrichtlinie
APMG nutzt die automatisierte Plattform Mailchimp.
Mailchimp ist eine Online-Marketing-Plattform, die von The Rocket Science Group LLC betrieben wird, einem Unternehmen mit Hauptsitz im Bundesstaat Georgia in den Vereinigten Staaten. Für weitere Informationen verweisen Sie auf deren Datenschutzrichtlinie unter MailChimp Datenschutzrichtlinie
Social Media Kampagnen
APMG führt Social Media Kampagnen mit Drittanbieter-Plattformen durch, um Medien aufzuzeichnen, zu bearbeiten und zu hosten. Diese Plattformen umfassen LinkedIn und YouTube. Teilnehmer von Social Media Kampagnen haben APMG ihre Einwilligung erteilt, ihre Bilder und Testimonials zu erfassen und diese für verschiedene Kampagnen zu bearbeiten.
Online-Kampagnen
APMG veranstaltet Online-Events auf Drittanbieter-Plattformen einschließlich Zoom. Um sich für Veranstaltungen anzumelden, geben Teilnehmer ihre Kontaktdaten an und stimmen zu, von APMG und den Veranstaltungspartnern kontaktiert zu werden, um weitere Informationen nach der Veranstaltung und relevante Produkte, Schulungen oder andere Veranstaltungen bereitzustellen. Wenn APMG mehrere Veranstaltungspartner hat, werden Teilnehmerdaten mit dem/den entsprechenden Veranstaltungspartner(n) für ihre Region geteilt. Teilnehmerdaten werden für keinen anderen Zweck verarbeitet oder an Dritte weitergegeben, außer für die oben genannten Zwecke.
Personen können sich vom Erhalt von Mitteilungen von APMG abmelden, indem sie den Abmelde-Link in jeder APMG-Mitteilung verwenden.
5. Cookies
Unsere Websites (darunter apmg-international.com, apmg-businessbooks.com und ppp-certification.com) sowie unsere Online-Plattformen (darunter die APMG Learning Platform und das APMG Candidate Portal) speichern kleine Dateien (sogenannte „Cookies") auf Ihrem Computer, um Informationen darüber zu erfassen, wie Sie unsere Website nutzen.
Cookies werden verwendet, um:
- zu messen, wie Sie die Website / Online-Plattform nutzen, damit diese entsprechend Ihren Bedürfnissen aktualisiert und verbessert werden kann
- sich zu merken, welche Benachrichtigungen Sie bereits gesehen haben, damit wir Ihnen diese nicht erneut anzeigen
APMG-Websites und Online-Plattformen verwenden Cookies nicht zur persönlichen Identifizierung, sondern um nützliche Erkenntnisse darüber zu gewinnen, wie die Website genutzt wird, damit wir sie für unsere Nutzer kontinuierlich verbessern können.
In der Regel erscheint eine Meldung auf der Website, bevor wir einen Cookie auf Ihrem Computer speichern.
Erfahren Sie mehr darüber, wie Sie Cookies verwalten können, indem Sie about cookies oder all about cookies besuchen.
Wie wir Cookies auf unseren Websites einsetzen
Messung der Website-Nutzung
APMG-Websites und Online-Plattformen verwenden Google Analytics, um Daten zu erfassen, mit denen wir Ihr Nutzungserlebnis auf unseren Websites und Plattformen verbessern.
Die Cookies, die wir auf unseren Websites verwenden, sind:
| Name | Zweck | Laufzeit |
|---|---|---|
| _ga | Dient zur Unterscheidung von Nutzern. | 2 Jahre |
| _gid | Dient zur Unterscheidung von Nutzern. | 24 Stunden |
| _gat | Dient zur Drosselung der Anfragerate. | 1 Minute |
| AMP_TOKEN | Enthält ein Token, das zum Abrufen einer Client-ID vom AMP Client ID Service verwendet werden kann. Andere mögliche Werte weisen auf eine Abmeldung, eine laufende Anfrage oder einen Fehler beim Abrufen einer Client-ID vom AMP Client ID Service hin. | 30 Sekunden bis 1 Jahr |
| _gac_ | Enthält kampagnenbezogene Informationen für den Nutzer. Wenn Sie Ihre Google Analytics- und AdWords-Konten verknüpft haben, lesen AdWords-Website-Conversion-Tags diesen Cookie, sofern Sie sich nicht abgemeldet haben. Mehr erfahren. | 90 Tage |
Lesen Sie das Google Analytics-Datenschutzdokument (verfügbar unter Google Analytics Privacy) für weitere Details zu den von Google Analytics erfassten Daten. Um sich von Google Analytics abzumelden, besuchen Sie: Google Analytics Opt Out
Unsere Einstiegsmeldung
Unsere Einstiegsmeldung
Wir sind gesetzlich verpflichtet, Sie darüber zu informieren, dass wir auf unseren Websites und Online-Plattformen Cookies verwenden, und Ihre Einwilligung dazu einzuholen. Dies geschieht über eine Pop-up-Meldung, die beim ersten Besuch unserer Website oder Online-Plattform erscheint. Wir speichern einen Cookie auf Ihrem Computer, damit wir wissen, dass Sie die Pop-up-Meldung zur Kenntnis genommen haben, und die Website weiß, dass sie diese nicht erneut anzeigen soll:
| Name | Zweck | Laufzeit |
|---|---|---|
| cookie-agreed | Erfasst, ob die Cookie-Benachrichtigungs-Pop-up vom Nutzer bestätigt wurde oder nicht | 11 Monate |
Content-Management-System
Wir verwenden das Drupal Content-Management-System auf unseren Websites und Online-Plattformen, das ebenfalls eine Reihe von Cookies setzt:
| has_js | Ermöglicht der Website zu ermitteln, ob Ihr Browser JavaScript-kompatibel ist | Browser-Sitzung |
|---|---|---|
| SESSxxxx | Dient zur Feststellung, ob der Nutzer bereits auf der Website angemeldet ist | 23 Tage |
Wie wir Cookies auf unseren Online-Plattformen einsetzen
Weitere Informationen zur Verwendung von Cookies auf allen APMG-International Online-Plattformen finden Sie unter APMG Cookie Policy
Google AdWords
Google Analytics ermöglicht es uns, Informationen über die Seite zu erfassen, die ein Nutzer auf unserer Website besucht hat, beispielsweise die URL der Seite. Die JavaScript-Bibliotheken von Google Analytics verwenden HTTP-Cookies, um sich zu „merken", was ein Nutzer auf vorherigen Seiten getan hat oder wie er mit der Website interagiert hat.
Wichtig: Google Analytics speichert keine personenbezogenen Daten über Website-Besucher. Weitere Einzelheiten entnehmen Sie bitte dem Google Analytics-Datenschutzdokument.
Informationen darüber, wie Besucher die Verwendung von Cookies durch Google ablehnen können, finden Sie in den Google-Anzeigeneinstellungen.
Drittanbieter-Cookies
Erstanbieter-Cookies sind solche, die wir für unsere Websites und Online-Plattformen setzen; Drittanbieter-Cookies hingegen stammen von anderen Websites. Wir haben keinen Einfluss auf die Einstellungen von Drittanbieter-Cookies. Wenn Sie diesbezüglich besorgt sind, sollten Sie die Datenschutzrichtlinie der jeweiligen Drittanbieter-Website prüfen.
Ein Beispiel für eine von uns genutzte Drittanbieter-Website ist YouTube. Auf apmg-international.com sind eine Reihe von Videos verfügbar, und obwohl wir diese besitzen (oder die Genehmigung zu ihrer Nutzung haben), wird der Videoinhalt tatsächlich von YouTube gestreamt. Es ist daher möglich, dass Sie einen YouTube-Cookie erhalten, wenn Sie eines unserer Videos ansehen.
6. Kinder
Wir sind davon überzeugt, dass der Schutz der Privatsphäre von Kindern von großer Bedeutung ist. In diesem Sinne erheben oder speichern wir wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren für unsere öffentlichen Prüfungen, und kein Teil unserer Websites oder Online-Plattformen richtet sich an Personen unter 16 Jahren. Wenn Sie unter 16 Jahre alt sind, nutzen oder besuchen Sie bitte unsere Websites oder Online-Plattformen zu keiner Zeit und in keiner Weise. Wir werden geeignete Maßnahmen ergreifen, um personenbezogene Daten von Personen unter 16 Jahren zu löschen, sofern diese direkt von ihnen bereitgestellt wurden.
Wenn Sie ein Elternteil, ein gesetzlicher Vormund oder eine Betreuungsperson (verantwortliche erwachsene Person) sind und glauben, dass Ihr Kind uns Informationen mitgeteilt hat, können Sie uns unter dataprivacy@apmgroup.co.uk kontaktieren, und wir werden geeignete Schritte einleiten, um das Anliegen zu prüfen und zu klären.
Wenn Sie unter 16 Jahre alt sind und eine unserer Prüfungen im Rahmen einer Vereinbarung zwischen einer Bildungseinrichtung und Ihrer Schule abgelegt haben, verarbeitet APMG Ihre Daten mit Zustimmung Ihres Elternteils, Vormunds oder Ihrer Betreuungsperson (verantwortliche erwachsene Person) und gibt Ihre Daten nicht an Dritte weiter – mit Ausnahme des Systeminhabers, dem die betreffende Qualifikation gehört (sofern zutreffend – weitere Informationen finden Sie in Abschnitt 10).
Wenn Sie ein Elternteil, ein Vormund oder eine Betreuungsperson (verantwortliche erwachsene Person) sind, das bzw. die ein Antragsformular unterzeichnet hat, mit dem die Erbringung von Prüfungsdienstleistungen für einen Kandidaten unter 16 Jahren genehmigt wird, wird APMG Ihre personenbezogenen Daten (wie im Antragsformular angegeben) für einen Zeitraum von 5 Jahren ab dem Zeitpunkt der Einreichung des Antragsformulars aufbewahren, um einen Nachweis der Einwilligung für alle Kinder im Alter zwischen 13 und 16 Jahren zu führen, bis diese ein Alter erreichen, in dem eine Einwilligung der Eltern, des Vormunds oder der Betreuungsperson nicht mehr erforderlich ist.
Bitte beachten Sie, dass APMG im Falle des Widerrufs der Einwilligung durch das Elternteil, den Vormund oder die Betreuungsperson (verantwortliche erwachsene Person) die Verarbeitung der personenbezogenen Daten des Kandidaten unter 16 Jahren einstellen und daher nicht mehr in der Lage sein wird, etwaige diesem Kandidaten verliehene Zertifizierungen zu bestätigen.
7. Warum erhebt APMG personenbezogene Daten?
APMG erhebt Informationen aus einem oder mehreren der folgenden Gründe:
- Um Ihnen Dienstleistungen bereitzustellen, zum Beispiel:
- Informationen, die Sie identifizieren, wie Ihr Name, Benutzername und Ihre E-Mail-Adresse
- um Ihnen die Registrierung und Teilnahme an einer Prüfung bei uns zu ermöglichen
- um Online-Schulungen bereitzustellen, die Sie bei uns oder einem unserer Geschäftspartner/Schulungsanbieter erworben haben
- nach Ablegen einer unserer Bildungszertifizierungen/Qualifikationen, um Ihre Zertifizierung zu verwalten, einschließlich der Validierung Ihrer Zertifizierung/Qualifikation durch uns
- um Ihnen alle über unsere Websites und/oder Online-Plattformen verfügbaren Dienste bereitzustellen.
- Um Ihnen Informationen über Produkte oder Dienstleistungen zukommen zu lassen, an deren Kauf Sie innerhalb eines angemessenen Zeitraums danach Interesse gezeigt haben, sofern Sie ein bestehender APMG-Kunde sind.
- Um Ihnen Informationen über Produkte oder Dienstleistungen zu übermitteln, die Sie bei uns erworben haben, oder über verwandte Produkte oder Dienstleistungen.
- Um Sie über Aktualisierungen von Produkten zu informieren, für die Sie eine bestehende Zertifizierung besitzen.
- Um Ihnen Informationen über unsere Produkte und Dienstleistungen bereitzustellen, sofern Sie dem Empfang zugestimmt haben.
- Um Sie zu beschäftigen oder für eine Anstellung in Betracht zu ziehen.
- Um Ihnen Waren oder Dienstleistungen auf vertraglicher Grundlage bereitzustellen.
- Aus rechtlichen Gründen, zum Beispiel wenn Sie einen Vertrag mit uns abgeschlossen haben.
8. Auf welcher Rechtsgrundlage verarbeitet APMG meine Daten?
APMG darf Ihre Daten verarbeiten, weil:
- wir einen Vertrag mit Ihnen haben;
- Sie uns die Erlaubnis dazu erteilt haben;
- wir Ihnen Dienstleistungen erbringen müssen, nachdem Sie etwas von uns oder einem unserer Geschäftspartner erworben haben;
- wir Ihnen Dienstleistungen erbringen müssen, weil Sie eine unserer Qualifikationen erworben haben;
- als berechtigtes Interesse, Sie über Änderungen an Ihren bestehenden Zertifizierungen auf dem Laufenden zu halten;
- zur Einhaltung gesetzlicher Vorschriften.
Wir können personenbezogene Daten systemübergreifend analysieren, um zu verstehen, wie Menschen mit unseren Veranstaltungen, Kommunikationsmaßnahmen, Prüfungen und Produkten interagieren. Dies hilft uns, unsere Dienstleistungen zu verbessern und die Wirksamkeit unserer Aktivitäten zu bewerten. Wir tun dies auf der Grundlage unserer berechtigten Interessen und wenden dabei angemessene Schutzmaßnahmen an. Dies beinhaltet keine automatisierte Entscheidungsfindung, die rechtliche oder ähnlich weitreichende Auswirkungen auf Sie hat, und Ihnen werden aufgrund dieser Analyse keine Dienstleistungen oder Möglichkeiten verweigert.
All dies sind Gründe, aus denen APMG die über Sie vorliegenden Informationen rechtmäßig verarbeiten darf. Sie können Ihre Rechte in Bezug auf eine der oben genannten Verarbeitungen gemäß Abschnitt 16 weiter unten geltend machen.
9. Wo wir Ihre persönlichen Daten speichern
Wir speichern und verarbeiten Ihre personenbezogenen Daten in erster Linie im Vereinigten Königreich und in der EU/dem Europäischen Wirtschaftsraum („EWR"). Wenn wir Ihre personenbezogenen Daten außerhalb des Vereinigten Königreichs oder des EWR übermitteln, geschieht dies entweder mit Ihrer Einwilligung oder aufgrund einer gesetzlichen Grundlage. Ihre Daten können auch von Mitarbeitern (die für uns tätig sind) außerhalb des EWR verarbeitet werden, die alle unter diese Richtlinie fallen.
Einige Beispiele für Gründe, warum Ihre Daten außerhalb des Vereinigten Königreichs und des EWR verarbeitet werden können:
- Auftragsabwicklung
- Zahlungsabwicklung
- Technische Supportleistungen
- Live-Chat-Dienste.
Wenn Ihre personenbezogenen Daten nicht innerhalb des Vereinigten Königreichs und des EWR verarbeitet werden können, werden wir:
- Alle anderen Datenschutzgrundsätze einhalten;
- Die Daten nach Möglichkeit in einem Land verarbeiten, das auf der Liste der vom britischen Informationsbeauftragten anerkannten Länder steht, die einen angemessenen Schutz der Rechte und Freiheiten betroffener Personen gewährleisten;
- In allen anderen Fällen die Angemessenheit der Schutzmaßnahmen sicherstellen.
APMG wird Ihre personenbezogenen Daten außerdem an den Inhaber des von Ihnen gewählten Qualifikationsprogramms sowie an unsere Geschäftspartner weitergeben, über die Sie unsere Dienstleistungen erworben haben (sofern zutreffend). Weitere Einzelheiten finden Sie in Abschnitt 10 weiter unten.
Durch die Nutzung unserer Dienste oder die Übermittlung Ihrer personenbezogenen Daten stimmen Sie dieser Übertragung, Speicherung und/oder Verarbeitung zu.
10. Mit wem könnten wir Ihre Informationen teilen?
APMG may share your personal information with third parties, either because you have consented to allow us to do so or for a legitimate purpose or to comply with the law. For example, we may share your personal information with:
- The training organization who provided training to you before you took an examination (for example, to share your examination result or to deal with a complaint);
- A scheme owner who provides an online platform for training and/or additional resources for a training course you have enrolled in;
- Our group companies, which means our subsidiaries, or our ultimate holding company and its subsidiaries, as defined in section 1159 of the UK Companies Act 2006;
- With third parties because you have given consent;
- With third parties who provide shipping or publishing services because you have purchased goods or services;
- On our Successful Candidate Register if you have consented;
- Subcontractors and third parties for the purpose of the performance of a contract we hold with them or that we hold with you for a service you have chosen. They only receive data needed to provide their services to us and are required to use such data only in order to perform the services we have hired them to do (unless otherwise required by law). We have agreements with our service providers that say that they cannot use any of this data for their own purposes or for the purposes of another third party. A list of these organisations can be found here Copyright, Legal and Policies.
Please note some of these organisations may be located outside UK and/or EEA, for example:
- Taking an on-line exam at home or in the office via ProctorU
- This service allows you to take an online exam from the comfort of your own home or office with online proctoring. We use a third party supplier, ProctorU, to provide this service. Their privacy policy can be seen here ProctorU Privacy Policy. For APMG test-takers, ProctorU retain any recordings from the exam session for 7 months, in line with the APMG appeals period, and other data is retained for 1 year from the last interaction with the test-taker.
- Taking an on-line exam at home or in the office via APMG In Person Proctoring (AIPP)
- This service allows you to take an online exam from the comfort of your own home or office using the APMG proctors, where your organisations level of security prevents you installing the software required to be proctored via ProctorU. APMG use Zoom Zoom Privacy Policy and Calendly Calendly Privacy Policy as the platform and scheduling mechanism for proctoring the exam. APMG does not record the exam sessions.
- Obtaining a digital badge and certificate via Credly
- This service allows successful candidates and SFIA badge recipients to claim a digital badge to embed on an email signature, website, social media or a digital CV. Successful candidates and those claiming SFIA badges following assessment by a SFIA Licensed Assessment Partner are required to register and accept their digital badge on Credly. A digital certificate will also be available on their personal account of successful candidates only, SFIA badges do not have a digital certificate. Each certificate has a unique verifiable link built into it allowing individuals, teams, managers and employers to quickly validate any certificate presented electronically. Candidates can also print their own certificate on demand from their Credly account. Their privacy policy can be seen here Credly Privacy Policy
- IP owners of the APMG qualification you have chosen to undertake. Please note that some Scheme Owners are based outside the UK and/or EEA as shown in the table below (if required, each organisation has its own Privacy Policy published on their website, links to which can be found on the product pages) Where APMG transfers data outside the UK and EEA, we have implemented appropriate safeguards to protect your data:
| Product | Owner | Location | |||
|---|---|---|---|---|---|
| AAB Scheme (Aerospace Auditors) | EAQG | US | |||
| Agile Business Consortium Scrum Master & Product Owner | Agile Business Consortium | UK | |||
| AgileBA, Agile DS, AgilePgM, AgilePM, & AgilePM for Scrum | Agile Business Consortium | UK | |||
| Agile Change Agent | Agile Change Management Limited | UK | |||
| Analytics Translations | GoDataDriven | EEA | |||
| APMG Lean IT | APMG | UK | |||
| APMP & Micro Certifications | APMP | US | |||
| Artificial Intelligence | BCS | UK | |||
| Artificial Intelligence Practitioner | Cyber Skills | UK | |||
| ASL | Van Haren Rights B.V. | EEA | |||
| Better Business Cases | HM Treasury/Welsh Treasury | UK | |||
| Business Case Development for Infrastructure Projects (BDIP) | HM Treasury/Welsh Treasury | UK | |||
| Better Business Cases (If booked through New Zealand) | New Zealand Treasury | New Zealand | |||
| BiSL | Van Haren Rights B.V. | EEA | |||
| BRMP & CBRM | BRM Institute | US | |||
| Business Agility Works | Agile Business Consortium | UK | |||
| Business Resilience | Professional Resilience | UK | |||
| CCP | NCSC | UK | |||
| CDCAT | DSTL / Ploughshare / APMG | UK | |||
| Certificate of Cloud Auditing Knowledge | ISACA | US | |||
| Certified Data Privacy Solutions Engineer | ISACA | US | |||
| Certified in Emerging Technology | ISACA | US | |||
| Certified in the Governance of Enterprise IT | ISACA | US | |||
| Certified Information Systems Auditor | ISACA | US | |||
| Certified Information Security Manager | ISACA | US | |||
| Certified Local Change Agent (CLCA) | APMG | UK | |||
| Certified Medical Device Auditor (CMDA) | Johner Institut GmbH | EEA | |||
| Certified Public-Private Partnerships Professional (CP3P) | APMG/World Bank | US | |||
| Certified in Risk and Information Systems Control | ISACA | US | |||
| Change Management | APMG | UK | |||
| Change Ninja | The Change Ninja Ltd | UK | |||
| Clear Path to Cash Professional | Cash Flow Mike | US | |||
| Cloud Computing | NAVICA | US | |||
| Climate-Resilient Infrastructure Officer | Global Center on Adaption | EEA | |||
| COBIT 5 and COBIT 2019 | ISACA | US | |||
| Critical Communication Capability | TSO | UK | |||
| Customs Clearance Agent | The British Chamber of Commerce | UK | |||
| Cyber Essentials | Capula | UK | |||
| Data Literacy Fundamentals | Cybiant | EEA | |||
| Data Science with Python | GoDataDriven | EEA | |||
| Digital Information Design (DID) | Van Haren Rights B.V. | EEA | |||
| Digital Risk Management | EuEP Srl | EEA | |||
| DNV Auditor Competence | DNV | EEA | |||
| DTMethod | InProgress Design Labs | EEA | |||
| Earned Value | APM | UK | |||
| Enterprise Big Data | The Big Data Framework BV | EEA | |||
| Facilitation | Resource Developing Business by Developing People | UK | |||
| FitSM | IT Education Management Organization e.V. (ITEMO e.V.), | EEA | |||
| Forest Garden Certification (FGC) | Trees for the Future | US | |||
| Half Double | Half Double Institute | EEA | |||
| House of PMO- Essentials for PMO Suite | House of PMO | UK | |||
| IAITAM | IAITAM | US | |||
| Information and Cyber Security Foundation | CIISec | UK | |||
| Information Technology Certified Associate | ISACA | US | |||
| International Project Management Association (IPMA) | IPMA US | US | |||
| ISO/IEC 20000 | APMG | UK | |||
| ISO/IEC 27001 | APMG | UK | |||
| IS0 37000 Governance of Organisations | FluidRock Governance Academy | South Africa | |||
| ISO/IEC 42001 AI Management Systems | APMG | UK | |||
| IT Risk Fundamentals | ISACA | US | |||
| Lean IT Association | APMG (in association with LITA) | UK | |||
| Lean Green Belt | LSSA / APMG | EEA/UK | |||
| Lean Six Sigma | LSSA / APMG | EEA/UK | |||
| Managing Benefits | APMG | UK | |||
| Managing Portfolios | Portfolio Solutions | UK | |||
| Model Based System Engineering | Learning Tree US | US | |||
| NCSP Specialist certifications | ITSM Solutions | US | |||
| Neuroscience for Change | Sparkling Performance Ltd / Agile Change Management Ltd | UK | |||
| NCSC Certified Training | NCSC | UK | |||
| NCSP Specialisms, NIST Cyber Security Professional | ITSM Solutions | US | |||
| OpenSM | IN.SI Srl | EEA | |||
| Organizational Behaviour Management | OBM Dynamics BV | EEA | |||
| Praxis | Praxis Framework Limited | UK | |||
| Private Brand Fundamentals | Daymon | US | |||
| Process Communication | KCF | EEA | |||
| Project Canvas | Antonio Nieto-Rodriguez | EEA | |||
| Project Planning & Control (PPC) | APM | UK | |||
| PS Professional | Positive Momentum | UK | |||
| PuMP Certification | Stacey Barr Pty Ltd | Australia | |||
| Robotic Process Automation | SAF Alliance | EEA | |||
| Service Automation Framework (SAF) | SAF Alliance | EEA | |||
| Site Reliability Engineering (SRE) | Xebia Nederland B.V. | EEA | |||
| Sourcing Governance Foundation (SGF) | APMG (IAOP) | UK | |||
| Stakeholder Engagement | APMG | UK | |||
| STAR Method | Notion Limited | UK | |||
| Strategy Implementation Professional | Strategy Implementation Institute | Singapore | |||
| Technology Business Management | Learning Tree US | US | |||
| Telehealth Service Implementation Model | TSO | UK | |||
| Unified Service Management (USM) | SURVUZ Foundation | EEA | |||
| WISP | New View Management BV | EEA | |||
| XLA Institute Experience Management and XLA® | TSO | UK | |||
*Note: in the event that the owner of a scheme changes, and we have a contractual obligation to share data with the new Scheme Owner, we will do so after notifying you of a change of Scheme Owner.
Other reasons APMG may share your personal information with a third party
If APMG or substantially all of its assets are acquired by a third party, personal data held by APMG about its customers will be one of the transferred assets of the company.
In addition, APMG will share your personal data with third parties for the following reasons:
- If we are under a duty to disclose or share your information in order to comply with any legal obligation,
- To enforce or apply our Website Terms of Use, Terms and Conditions of Sale, or other agreements
- To protect our rights, property, or safety, our users, or others. This includes exchanging information with other companies and organisations for the purposes of fraud protection and credit risk reduction.
- For audit purposes by National Accreditation Bodies i.e. UKAS, by whom we are accredited.
Aggregated or anonymized data with personal information removed
APMG may, from time to time, provide third parties with data that has been aggregated or anonymized. This means that personal information that could be used to identify you has been removed from the data. An example of this may be how many candidates have taken an exam in a country.
Data provided to third parties in this way is not personal data; however, we do respect your right to object to your data being used in this way.
Access to your stored personal data via password
Where we have given you (or where you have chosen) a password which enables you to access certain parts of our site or online platform, you are responsible for keeping that password confidential. We ask you not to share passwords with anyone.
Transmission and storage of your personal data
Unfortunately, the transmission of information via the internet is not completely secure. Although we have technical and organisational measures in place to protect your data, we cannot guarantee the security of your data as it is transmitted and stored.
Transmission and storage of your personal data
Unfortunately, the transmission of information via the internet is not completely secure. Although we have technical and organisational measures in place to protect your data, we cannot guarantee the security of your data as it is transmitted and stored.
11. Wie lange speichern wir Ihre persönlichen Daten?
APMG will not retain your personal information for longer than required.
We will keep your personal information:
- For as long as required by law
- Until we no longer have a valid reason for keeping it
- Until you request us to stop processing it
We will retain personal data collected for as long as required to do what we say we will in this policy, unless a longer retention period is required by law.
We may keep just enough of your personal information to ensure that we comply with your requests not to use your personal information or comply with your right to erasure. For example, we must keep your request to be erased, even if it includes your personal data, as an audit trail that requests are dealt with in accordance with UK GDPR.
If you have questions about our Data Retention Policy. Please contact: dataprivacy@apmgroup.co.uk
If you have visited an APMG website and/or registered for an online event
| Purpose of Collection | Data Category | Data Collected | Purpose for Collection | Lawful basis for processing | Provided by | Data shared with third parties? | Retention Period |
|---|---|---|---|---|---|---|---|
| To provide information to you | Web users sales leads data | Name, address, email, phone number | To provide information about training courses that you have requested | Contractual fulfilment (art 6. (1) (b)) | Data subject | Training companies | For as long as it is required to provide the service |
| Service/ product development |
Web user Survey responses |
Name, email address, phone number, country | To develop services and products to meet the expectations and requirement of our customers | Consent (art 6. (1) (b)) | Data subject | Campaign partners named in the campaign | Until you unsubscribe from the service |
| Service/ product development | Event attendee | Name, email address | To promote our products and services | Consent (art 6. (1) (b)) | Data subject | Campaign partners named in the campaign | Until you unsubscribe from the service |
| Service/ product development | Campaign subscriber | Name, email address | To promote our products and services | Consent (art 6. (1) (b)) | Data subject | Campaign partners named in the campaign | Until you unsubscribe from the service |
If you have sat an exam with APMG
| Purpose of Collection | Data Category | Data Collected | Purpose for Collection | Lawful Basis for Processing | Provided by | Data Shared with third parties? | Retention Period |
|---|---|---|---|---|---|---|---|
| To provide information to you | Web users sales leads data | Name, email address, phone number | To provide information about training courses that you have requested |
Contractual fulfilment (art 6 (1) (b)) |
Data Subject | Training Companies | 2 years |
| Service / product development | Web user Survey responses | Name, email address, phone number, country |
To develop services and products to meet the expectations and requirement of our customers. |
Consent (art 6.(1) (a)) | Data Subject | None | 2 years |
| Transactional Information | Candidate | Name* | To provide examination services to an individual |
Contractual fulfilment (art 6 (1) (b)) |
Training Company in order to register candidate for the exam, or data subject for public exams |
External Proctor, digital badge provider and scheme owners |
For as long as is required to verify certification** Can only be amended by APMG |
| Email address* | To send notification emails to an individual |
Contractual fulfilment (art 6 (1) (b)) |
Training Company in order to register candidate for the exam, or data subject for public exams |
External Proctor, digital badge provider and scheme owners |
For as long as is required to verify certification** Can be changed at any time by the candidate in the portal |
||
| Address* | As an alternative method of communication |
Contractual fulfilment (art 6 (1) (b)) |
Data subject | Country only with external Proctor, and scheme owners |
For as long as is required to verify certification** Can be changed at any time by the candidate in the portal |
||
| Telephone number* | To follow up regarding provision of examination services |
Contractual fulfilment (art 6 (1) (b)) |
Data subject | External Proctor, and scheme owners |
For as long as is required to verify certification** Can be changed at any time by the candidate in the portal |
||
|
Candidate/ Session ID |
Unique Identifier created by the candidate portal |
Contractual fulfilment (art 6 (1) (b)) |
APMG | External Proctor, and scheme owners |
For as long as is required to verify certification** Cannot be changed |
||
| Memorable word* | To verify identity in case of candidate queries | Legitimate interests (art 6.(1) (f)) | Data subject | None |
For as long as is required to verify certification** Can be changed at any time by the candidate in the portal |
||
| Memorable date* | To verify identity in case of candidate queries | Legitimate interests (art 6.(1) (f)) | Data subject | None |
For as long as is required to verify certification** Can be changed at any time by the candidate in the portal |
||
| Company | For research purposes | Legitimate interests (art 6.(1) (f)) | Data subject | External scheme owners |
For as long as is required to verify certification** Can be changed at any time by the candidate in the portal |
||
| Industry Sector* | For research purposes | Legitimate interests (art 6.(1) (f)) | Data subject | External scheme owners |
For as long as is required to verify certification** Can be changed at any time by the candidate in the portal |
||
| Successful Candidate Register preference | To add the candidate to the online Successful Candidate Register, if they choose | Consent (art 6 (1) (a)) | Data subject | None |
For as long as is required to verify certification** Can be changed at any time by the candidate in the portal |
||
|
Consent preferences for Marketing from APMG |
To communicate with you about our other products | Consent (art 6 (1) (a)) | Data subject | None | Candidate can change preference at any time | ||
|
Consent preferences for Marketing from scheme owner |
To communicate with you about their other products | Consent (art 6 (1) (a)) | Data subject | None | Candidate can change preference at any time | ||
|
Accredited Training Organisation, if applicable |
Details of the training company and trainer providing the training to verify accredited training for booking exams |
Contractual fulfilment (art 6 (1) (b)) |
Training Company | External scheme owner |
For as long as is required to verify certification** Cannot be changed |
||
| Exam and Level | Details of the exam being sat |
Contractual fulfilment (art 6 (1) (b)) |
Training Company, or data subject for public exams | External scheme owner |
For as long as is required to verify certification** Cannot be changed |
||
| Exam Results | The exam score and pass/fail status |
Contractual fulfilment (art 6 (1) (b)) |
APMG | External scheme owner |
For as long as is required to verify certification** Can only be changed by APMG in the event of a successful appeal |
||
| Exam Certificate (if candidate passes exam) | Digital certificates (for exams sat prior to 2021) |
Contractual fulfilment (art 6 (1) (b)) |
APMG | None |
For as long as is required to verify certification** Cannot be changed |
||
|
E-certificate and digital badge (if candidate passes exam) |
Link to claim digital badge and e-certificate |
Contractual fulfilment (art 6 (1) (b)) |
APMG | External badge provider (only if claimed by the data subject) |
For as long as is required to verify certification** Cannot be changed |
||
| Medical Information | In support of adjustments or accommodations required, due to medical reasons, during the exam | Legal obligation (art 6.(1) (c) and art 9(2)(e) substantial public interest (condition 6 of the DPA 2018 Part 2 Schedule1)) | Training Company, or data subject for public exams | None | 7 months from the certification decision date to align with our appeals period | ||
| Transactional information | Parent, guardian, carer (responsible adult) | Name* | Evidence of consent to process data of children under the aged of 13-16 | Consent (art 6 (1) (a)) | Training Company | None | 5 years to provide evidence of consent until all ages reach 18*** |
| Service/ product development | Candidate | Feedback on services provided | For research purposes and to improve the services we provide | Consent (art 6.(1) (a)) | Candidate | Only aggregated anonymised data shared | 6 months, after which it is anonymised |
*mandatory field
**unless the candidate exercises their right to erasure, however this does void their certification(s).
***if a parent, guardian or carer withdraws consent for us to process the personal data of a child under the agree of 16, we will stop processing and will be unable to verify the certification.
Note 1:- The data is only shared with an external proctor if the candidate sits an online proctored exam, and the data is only shared with external scheme owners if the exam sat is owned by an external scheme owner, in accordance with the table in section 10.
Note 2:- If the candidate is under the age of 16 they do not receive a digital badge and their data is not shared with an external badge provider. We do not publish their data on the Successful Candidate Register and we also do not send marketing materials to under 16’s so their marketing preference is automatically defaulted to not receive marketing.
For schemes that are course only and have no exam, course details will be reported to APMG via an online form, for the purpose of invoicing, and may include personal data. This information will be stored securely for 7 years
If you have attended a course only
| Purpose of Collection | Data Category | Data Collected | Purpose for Collection | Lawful basis for processing | Provided by | Data Shared with third parties? | Retention Period |
|---|---|---|---|---|---|---|---|
| Transactional information | Course only delegates | Name, email address, | To invoice for training courses attended | Legitimate interests (art 6.(1) (f)) | Training provider | None | 7 Years |
If you have made a purchase from the APMG Store
| Purpose of Collection | Data Category | Data Collected | Purpose for Collection | Lawful basis for processing | Provided by | Data Shared with third parties? | Retention Period |
|---|---|---|---|---|---|---|---|
| Transaction information | APMG Store customers | Name, email address, phone number | To deliver the product purchased | Contractual fulfilment (art 6.(1) (b)) | Data subject | Courier companies | Until you delete your account |
| APMG Store customers | Payment card details | To charge for the product purchased | Contractual fulfilment (art 6.(1) (b)) | Data subject | Third party payment company | Not retained by APMG | |
| APMG Store customers | Name, email address, phone number | To provide a receipt for the product purchased | Contractual fulfilment (art 6.(1) (b)) | Data subject | None | 7 years |
If you are a user of one of our online portals
| Purpose of Collection | Data Category | Data Collected | Purpose for Collection | Lawful basis for processing | Provided by | Data Shared with third parties? | Retention Period |
|---|---|---|---|---|---|---|---|
| Transaction information | CDCAT Portal Users | Name, email address, phone number | To provide access to the tool | Contractual fulfilment (art 6.(1) (b)) | Data subject | None | For as long as is required to provide the service |
| CDCAT Assessors | Name, email address, company | To provide access to the tool to conduct assessments | Contractual fulfilment (art 6.(1) (b)) | Data subject | None | For as long as is required to provide the service | |
| CDCAT Assessments | Name, company* | To conduct assessments | Contractual fulfilment (art 6.(1) (b)) | Assessors | None | For as long as is required to provide the service | |
| Transaction information | 5CS Portal | Name, email address, username, password | To provide access to the tool | Contractual fulfilment (art 6.(1) (b)) | Data subject | None | 90 days from licence termination |
| 5CS Portal | Time zone | To improve collaboration as user time zone will be shown for scheduling purposes | Legitimate interests (art 6.(1) (f)) | Data subject | None | 90 days from licence termination | |
| 5CS Portal | User profile picture | To improve collaboration of users | Consent (art 6.(1) (a)) | Data subject | None | 90 days from licence termination |
12. DIE VERWENDUNG AUTOMATISIERTER ENTSCHEIDUNGSFINDUNG
APMG verwendet automatisierte Entscheidungsfindung bei der Bewertung von Prüfungsantworten der Kandidaten. Bei Online- und papiergestützten Prüfungen wird die Prüfung entweder direkt durch das Online-Prüfungsportal bewertet, oder die Antwortbögen werden eingescannt und von unserem Prüfungssystem bewertet. Die vorläufigen Ergebnisse werden den Kandidaten mitgeteilt, bevor APMG sie offiziell veröffentlicht. Der Bewertungsalgorithmus vergibt einen Punkt pro korrekter Antwort, und das Bestehen oder Nichtbestehen wird durch die Mindestpunktzahl für jedes Produkt bestimmt, die auf den jeweiligen Produktseiten zu finden ist. Kandidaten können sich direkt an APMG wenden, um ihre Meinung zu äußern und die Entscheidung anzufechten, und dabei einen menschlichen Eingriff zur manuellen Bewertung ihrer Prüfungsantworten beantragen. Alternativ, falls sie über eines unserer Trainingsunternehmen an einer Schulung teilgenommen haben, kann das Trainingsunternehmen diesen Antrag in ihrem Namen an APMG stellen. Auf Anfrage wird APMG die Prüfung manuell bewerten und eine Entscheidung treffen. Die Entscheidung von APMG nach der manuellen Bewertung der Prüfung ist endgültig.
13. SICHERHEIT
Sobald wir Informationen nicht mehr benötigen, vernichten wir sie sicher. Wir setzen wirtschaftlich vertretbare technische, organisatorische und administrative Maßnahmen ein, um unsere Dienste vor unbefugtem oder rechtswidrigem Zugriff oder unbefugter Verarbeitung sowie vor versehentlichem Verlust, Diebstahl, Offenlegung, Kopieren, Veränderung, Vernichtung oder Beschädigung zu schützen. Dennoch können wir nicht garantieren, dass die Übertragung Ihrer Daten stets sicher ist oder dass unbefugte Dritte die von uns oder unseren Dienstleistern ergriffenen Sicherheitsmaßnahmen niemals überwinden können. Sie sollten Ihren Benutzernamen, Ihr Passwort oder andere Sicherheitsinformationen für Ihr Konto mit niemandem teilen. Wenn Sie Grund zu der Annahme haben, dass Ihre Interaktion mit uns nicht mehr sicher ist (z. B. wenn Sie glauben, dass die Sicherheit eines Kontos, das Sie bei uns haben könnten, gefährdet wurde), kontaktieren Sie uns bitte umgehend, wie in Abschnitt 15 unten beschrieben.
14. Was passiert, wenn ich Ihnen meine persönlichen Daten nicht mitteilen möchte?
Wenn die persönlichen Daten erforderlich sind, um Ihnen im Rahmen eines Vertrags zwischen Ihnen und APMG oder über einen unserer Geschäftspartner Waren oder Dienstleistungen zu liefern, werden wir diesen Vertrag nicht abschließen oder die Dienstleistungen oder Waren nicht erbringen, wenn Sie uns Ihre persönlichen Daten nicht mitteilen.
15. Kontrolle über Ihre persönlichen Daten
Wenn Sie der Erhebung von Mitteilungen von uns zugestimmt haben oder derzeit Material zu unseren Produkten oder Dienstleistungen erhalten, können Sie uns jederzeit auffordern, Ihnen solches Material nicht mehr zuzusenden, indem Sie uns kontaktieren.
Wir werden Ihre personenbezogenen Daten nicht an Dritte verkaufen, weitergeben oder vermieten.
APMG International ist eine Tochtergesellschaft von The APM Group Limited. Sie können gemäß der DSGVO Einzelheiten zu den personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. Wenn Sie eine Kopie der über Sie gespeicherten Informationen wünschen, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter dataprivacy@apmgroup.co.uk oder schreiben Sie an:
z. Hd. Datenschutzbeauftragter
APM Group Ltd
Sword House
Totteridge Road
High Wycombe
Buckinghamshire
HP13 6DG
16. Ihre Rechte
APMG wird Ihre gesetzlichen Rechte in Bezug auf Ihre Daten respektieren.
Nachfolgend finden Sie die Rechte, die Ihnen gesetzlich zustehen, sowie die Maßnahmen, die APMG zum Schutz dieser Rechte ergreift:
| Gesetzliches Recht | Was APMG zum Schutz Ihrer Rechte unternimmt | ||
|---|---|---|---|
| Das Recht auf Information | APMG veröffentlicht diesen Datenschutzhinweis, um Sie darüber zu informieren, was wir mit Ihren personenbezogenen Daten tun. Wir sind bestrebt, transparent darüber zu sein, wie wir Ihre Daten verwenden. | ||
| Das Recht auf Auskunft | Sie haben das Recht, Auskunft über Ihre Daten zu erhalten. Bitte wenden Sie sich an den Datenschutzbeauftragten von APMG unter dataprivacy@apmgroup.co.uk, wenn Sie eine Kopie der personenbezogenen Daten erhalten möchten, die APMG über Sie gespeichert hat. | ||
| Das Recht auf Berichtigung | Wenn die von APMG über Sie gespeicherten Daten unrichtig oder unvollständig sind, haben Sie das Recht, uns um deren Berichtigung zu ersuchen. Wurden diese Daten mit Ihrer Einwilligung oder aus rechtlichen Gründen an Dritte weitergegeben, müssen wir diese ebenfalls um eine Berichtigung bitten. Bitte kontaktieren Sie uns unter: dataprivacy@apmgroup.co.uk. Falls Sie über unser Kandidatenportal ein Konto bei uns haben, können Sie Ihre persönlichen Daten auch aktualisieren, indem Sie sich in Ihrer Profilseite anmelden. | ||
| Das Recht auf Löschung |
Dieses Recht wird manchmal als „Recht auf Vergessenwerden" bezeichnet. Wenn Sie möchten, dass APMG alle Ihre personenbezogenen Daten löscht, und wir keinen rechtlichen Grund haben, sie weiterhin zu verarbeiten und aufzubewahren, wenden Sie sich bitte an: dataprivacy@apmgroup.co.uk Bitte beachten Sie, dass die Ausübung dieses Rechts die Möglichkeit beeinträchtigen kann, Ihre Qualifikationen zu überprüfen.
|
||
| Das Recht auf Einschränkung der Verarbeitung | Sie haben das Recht, APMG zu bitten, die Verarbeitung Ihrer Daten einzuschränken. Das bedeutet, dass wir die Daten speichern, aber nicht weiterverarbeiten dürfen. Wir bewahren gerade so viele Daten auf, wie nötig sind, um sicherzustellen, dass wir Ihre Anfrage auch künftig respektieren. Wenn Sie möchten, dass wir die Verarbeitung Ihrer Daten einschränken, wenden Sie sich bitte an: dataprivacy@apmgroup.co.uk | ||
| Das Recht auf Datenübertragbarkeit | APMG muss Ihnen ermöglichen, Ihre personenbezogenen Daten auf sichere Weise für Ihre eigenen Zwecke dienstübergreifend zu erhalten und wiederzuverwenden, ohne die Nutzbarkeit Ihrer Daten zu beeinträchtigen. Wenn Sie Informationen darüber möchten, wie Sie Ihre Daten anderweitig übertragen können, wenden Sie sich bitte an: dataprivacy@apmgroup.co.uk. Dieses Recht gilt nur für personenbezogene Daten, die Sie uns als Verantwortlichen bereitgestellt haben. Die Daten müssen von uns auf der Grundlage einer Einwilligung oder zur Erfüllung eines Vertrags gespeichert werden. | ||
| Das Recht auf Widerspruch | Sie haben das Recht, der Verarbeitung Ihrer Daten durch APMG zu widersprechen, auch wenn diese auf unseren berechtigten Interessen, der Ausübung öffentlicher Gewalt, Direktwerbung (einschließlich Datenaggregation) oder der Verarbeitung zu statistischen Zwecken beruht. Wenn Sie Widerspruch einlegen möchten, wenden Sie sich bitte an: dataprivacy@apmgroup.co.uk | ||
| Das Recht auf Widerruf der Einwilligung | Wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, Ihre Meinung aber geändert haben, da Sie das Recht haben, Ihre Einwilligung jederzeit zu widerrufen, muss APMG die Verarbeitung Ihrer Daten einstellen. Wenn Sie Ihre Einwilligung widerrufen möchten, wenden Sie sich bitte an: dataprivacy@apmgroup.co.uk. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die wir vor Ihrem Widerruf durchgeführt haben, und hat auch keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten, die auf anderen rechtmäßigen Verarbeitungsgrundlagen als der Einwilligung beruht. | ||
| Das Recht auf Beschwerde bei APMG | Sie haben das Recht, sich bei APMG zu beschweren, wenn Sie der Meinung sind, dass Ihnen in dieser Datenschutzrichtlinie keine ausreichenden Informationen zur Verfügung gestellt wurden, oder wenn Sie der Ansicht sind, dass APMG Ihre Daten nicht in Übereinstimmung mit dem britischen Datenschutzrecht verarbeitet. Sie können Ihre Beschwerde an unseren Datenschutzbeauftragten unter dataprivacy@apmgroup.co.uk einreichen. | ||
| Das Recht auf Beschwerde bei einer Aufsichtsbehörde | Sie haben das Recht, sich beim ICO zu beschweren, wenn Sie der Meinung sind, dass APMG nicht innerhalb einer angemessenen Frist auf Ihre Anfragen reagiert hat, um ein Problem zu lösen. Die entsprechenden Kontaktdaten finden Sie hier: ICO Concerns. Die Kontaktdaten der Datenschutzbehörden im Europäischen Wirtschaftsraum, in der Schweiz und in bestimmten Nicht-EU-Ländern (einschließlich der USA und Kanada) sind verfügbar. | ||
Wenn Sie Fragen, Anliegen oder Feedback zu diesem Datenschutzhinweis oder zu den Datenverarbeitungsaktivitäten von APMG haben, wenden Sie sich bitte an den Datenschutzbeauftragten unter dataprivacy@apmgroup.co.uk
17. Links zu anderen Websites
Unsere Websites und Online-Plattformen können Links zu anderen Websites enthalten. Anonyme Besuchs- oder Sitzungsinformationen können zu den oben beschriebenen Zwecken der Web-Nutzungsanalyse an andere Websites weitergegeben werden. Keine dieser Informationen kann einem einzelnen Nutzer der Website zugeordnet werden. Die Betreiber anderer Websites können Informationen von Ihnen erheben, die sie gemäß ihren eigenen Nutzungsbedingungen und Datenschutzrichtlinien verwenden.
Diese Datenschutzerklärung gilt ausschließlich für unsere Websites und Online-Plattformen. Wir sind nicht verantwortlich für Datenschutzpraktiken auf anderen Websites. Sie sollten sich dessen stets bewusst sein, wenn Sie diese Website verlassen. Wir empfehlen Ihnen, die Datenschutzerklärung aller anderen Websites zu lesen, die Sie besuchen.
18. Änderungen unserer Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren oder ändern, um gesetzlichen Anforderungen zu entsprechen oder unseren sich wandelnden Geschäftsanforderungen gerecht zu werden. Wenn wir unsere Datenschutzerklärung aktualisieren, werden wir angemessene Maßnahmen ergreifen, um Sie entsprechend der Bedeutung der vorgenommenen Änderungen zu informieren. Alle Aktualisierungen oder Änderungen werden auf der Website von APMG International veröffentlicht. Wir empfehlen Ihnen, die Website von APMG International regelmäßig zu besuchen, um sich über unsere aktuellen Datenschutzpraktiken zu informieren. Indem Sie weiterhin auf unsere Websites und/oder Online-Plattformen zugreifen oder unsere Dienste nutzen, unterliegen Ihr Zugriff und Ihre Nutzung diesen Aktualisierungen und Änderungen.