Nogle af virksomhedsdataene er endnu ikke udfyldt af administratoren - de er markeret i firkantede parenteser i dokumentet.
1. Parternes roller
Facilitetsoperatøren er dataansvarlig for sine kunders, holddeltageres og personaledata. Tjenesteudbyderen fungerer som databehandler på vegne af facilitetsoperatøren i henhold til artikel 28 i GDPR, udelukkende for at levere NexaSport-tjenesten.
Tjenesteudbyderen er selvstændigt dataansvarlig for kontaktoplysningerne på personer, der repræsenterer facilitetsoperatøren i forbindelse med abonnementsaftalen.
2. Databehandleraftale
Inden produktionsstart indgår parterne en aftale, der overlader behandlingen af personoplysninger, der specificerer emnet, tidspunktet, arten og formålet med behandlingen, typer af data og kategorier af personer, administratorens forpligtelser og rettigheder.
En databehandleraftaleskabelon er tilgængelig på anmodning: [e-mailadresse — udfyld i adminpanelet: Virksomhedsoplysninger].
3. Sikkerhedsforanstaltninger
Isolering af organisationsdata i databasen (Row Level Security), roller og tilladelser, MFA for administratorer, kryptering af forbindelser og integrationsnøgler, revisionslog med sporings-id, backups med gendannelsestest.
4. Underbehandlere
Serverhosting i Den Europæiske Union. Betalings- og faktureringsoperatører er kun inkluderet efter beslutning fra facilitetsoperatøren og opererer på grundlag af kontrakter indgået direkte af ham.
5. Børns detaljer
Barnets registrering foretages af en autoriseret værge med det påkrævede samtykke. Vi indsamler ikke sundhedsdata; beskrivende felter bør ikke indeholde særlige kategoridata.