Noen av bedriftsdataene er ennå ikke ferdigstilt av administrator - de er markert i hakeparenteser i dokumentet.
1. Partenes roller
Anleggsoperatøren er behandlingsansvarlig for sine kunders, kursdeltakernes og personaldata. Tjenesteleverandøren fungerer som databehandler på vegne av anleggsoperatøren i henhold til artikkel 28 i GDPR, utelukkende for å tilby NexaSport-tjenesten.
Tjenesteleverandøren er selvstendig behandlingsansvarlig for kontaktdetaljene til personer som representerer anleggsoperatøren i forbindelse med abonnementsavtalen.
2. Databehandleravtale
Før produksjonsstart inngår partene en avtale som overlater behandlingen av personopplysninger, som spesifiserer emnet, tidspunktet, arten og formålet med behandlingen, typer data og kategorier av personer, forpliktelser og rettigheter til administratoren.
En mal for databehandlingsavtale er tilgjengelig på forespørsel: [e-postadresse – komplett i administrasjonspanelet: Firmadetaljer].
3. Sikkerhetstiltak
Isolering av organisasjonsdata i databasen (Row Level Security), roller og tillatelser, MFA for administratorer, kryptering av tilkoblinger og integrasjonsnøkler, revisjonslogg med sporings-ID, sikkerhetskopier med gjenopprettingstest.
4. Underbehandlere
Serverhosting i EU. Betalings- og faktureringsoperatører er kun inkludert etter beslutning fra anleggsoperatøren og opererer på grunnlag av kontrakter inngått direkte av ham.
5. Barnas detaljer
Barnets registrering utføres av en autorisert foresatt med nødvendig samtykke. Vi samler ikke inn helsedata; Beskrivende felt skal ikke inneholde spesielle kategoridata.