El administrador aún no ha completado algunos datos de la empresa; están marcados entre corchetes en el documento.
1. Roles de las partes
El operador de la instalación es el responsable del tratamiento de los datos de sus clientes, participantes de la clase y personal. El proveedor de servicios actúa como encargado del tratamiento en nombre del operador de la instalación según el artículo 28 del RGPD, únicamente para proporcionar el servicio NexaSport.
El proveedor de servicios es un responsable independiente del tratamiento de los datos de contacto de las personas que representan al operador de la instalación en relación con el acuerdo de suscripción.
2. Acuerdo de procesamiento de datos
Antes del inicio de la producción, las partes celebran un acuerdo que encomienda el procesamiento de datos personales, especificando el tema, el momento, la naturaleza y el propósito del procesamiento, los tipos de datos y categorías de personas, las obligaciones y los derechos del administrador.
Un modelo de acuerdo de procesamiento de datos está disponible previa solicitud: [dirección de correo electrónico: complete en el panel de administración: detalles de la empresa].
3. Medidas de seguridad
Aislamiento de datos de la organización en la base de datos (Row Level Security), roles y permisos, MFA de administradores, cifrado de conexiones y claves de integración, registro de auditoría con ID de seguimiento, copias de seguridad con prueba de recuperación.
4. Subprocesadores
Alojamiento de servidores en la Unión Europea. Los operadores de pago y facturación se incluyen únicamente por decisión del Operador de la Instalación y operan sobre la base de contratos celebrados directamente por él.
5. Detalles de los niños
El registro del niño lo realiza un tutor autorizado con el consentimiento requerido. No recopilamos datos de salud; Los campos descriptivos no deben contener datos de categorías especiales.