Alcuni dati aziendali non sono stati ancora completati dall'amministratore: sono contrassegnati tra parentesi quadre nel documento.
1. Ruoli delle parti
Il gestore della struttura è il titolare del trattamento dei dati dei propri clienti, dei partecipanti alle lezioni e del personale. Il fornitore di servizi agisce come responsabile del trattamento per conto del gestore dell'impianto ai sensi dell'articolo 28 del GDPR, esclusivamente per fornire il servizio NexaSport.
Il fornitore di servizi è titolare autonomo del trattamento dei dati di contatto delle persone che rappresentano il gestore dell'impianto in relazione al contratto di abbonamento.
2. Contratto sul trattamento dei dati
Prima dell'avvio della produzione, le parti concludono un accordo che affida il trattamento dei dati personali, specificando l'oggetto, il tempo, la natura e lo scopo del trattamento, i tipi di dati e le categorie di persone, gli obblighi e i diritti dell'amministratore.
Un modello di accordo sul trattamento dei dati è disponibile su richiesta: [indirizzo email - completare nel pannello di amministrazione: Dati aziendali].
3. Misure di sicurezza
Isolamento dei dati dell'organizzazione nel database (Row Level Security), ruoli e permessi, MFA degli amministratori, crittografia delle connessioni e chiavi di integrazione, registro di controllo con ID di tracciamento, backup con test di ripristino.
4. Subresponsabili del trattamento
Hosting di server nell'Unione Europea. Gli operatori di pagamento e fatturazione sono inclusi solo su decisione del Gestore della struttura e operano sulla base di contratti da lui conclusi direttamente.
5. Dettagli dei bambini
La registrazione del bambino viene effettuata da un tutore autorizzato con il consenso richiesto. Non raccogliamo dati sanitari; i campi descrittivi non devono contenere dati di categorie speciali.