Některá firemní data nebyla administrátorem dosud vyplněna - v dokumentu jsou označena v hranatých závorkách.
1. Role stran
Provozovatel zařízení je správcem osobních údajů svých zákazníků, účastníků kurzů a zaměstnanců. Poskytovatel služeb jedná jménem provozovatele zařízení jako zpracovatel podle čl. 28 GDPR, a to výhradně za účelem poskytování služby NexaSport.
Poskytovatel služeb je samostatným správcem kontaktních údajů osob zastupujících provozovatele zařízení v souvislosti s předplatitelskou smlouvou.
2. Smlouva o zpracování údajů
Před zahájením výroby uzavřou strany smlouvu o pověření zpracováním osobních údajů s uvedením předmětu, doby, povahy a účelu zpracování, typů údajů a kategorií osob, povinností a práv správce.
Vzor smlouvy o zpracování údajů je k dispozici na vyžádání: [e-mailová adresa — vyplňte v panelu administrátora: Údaje o společnosti].
3. Bezpečnostní opatření
Izolace dat organizace v databázi (Row Level Security), role a oprávnění, MFA administrátorů, šifrování připojení a integračních klíčů, audit log s ID sledování, zálohy s testem obnovy.
4. Dílčí zpracovatelé
Server hosting v Evropské unii. Platební a fakturační operátoři jsou zařazeni pouze na základě rozhodnutí Provozovatele zařízení a fungují na základě smluv uzavřených přímo jím.
5. Podrobnosti o dětech
Registraci dítěte provádí pověřený opatrovník s požadovaným souhlasem. Neshromažďujeme zdravotní údaje; popisná pole by neměla obsahovat data zvláštní kategorie.