Alguns dados da empresa ainda não foram preenchidos pelo administrador - estão marcados entre colchetes no documento.
1. Funções das partes
O operador da instalação é o responsável pelo tratamento dos dados de seus clientes, participantes das aulas e funcionários. O prestador de serviços atua como subcontratante em nome do operador da instalação, nos termos do Artigo 28 do RGPD, exclusivamente para fornecer o serviço NexaSport.
O prestador de serviços é um responsável autónomo pelo tratamento dos dados de contacto das pessoas que representam a operadora da instalação em conexão com o contrato de subscrição.
2. Contrato de processamento de dados
Antes do lançamento da produção, as partes celebram um acordo confiando o tratamento de dados pessoais, especificando o assunto, o momento, a natureza e a finalidade do tratamento, os tipos de dados e as categorias de pessoas, as obrigações e os direitos do administrador.
Um modelo de contrato de processamento de dados está disponível mediante solicitação: [endereço de e-mail — preencha no painel de administração: Detalhes da empresa].
3. Medidas de segurança
Isolamento de dados da organização no banco de dados (Row Level Security), funções e permissões, MFA de administradores, criptografia de conexões e chaves de integração, log de auditoria com ID de rastreamento, backups com teste de recuperação.
4. Subprocessadores
Hospedagem de servidores na União Europeia. Os operadores de pagamento e faturação são incluídos apenas por decisão do Operador do Mecanismo e operam com base em contratos celebrados diretamente por ele.
5. Detalhes das crianças
O registro da criança é realizado por um responsável autorizado com o consentimento necessário. Não coletamos dados de saúde; os campos descritivos não devem conter dados de categorias especiais.