Unele dintre datele companiei nu au fost încă completate de administrator - sunt marcate între paranteze drepte în document.
1. Rolurile părților
Operatorul instalației este operatorul datelor cu caracter personal clienților săi, ale participanților la cursuri și ale personalului. Furnizorul de servicii acționează ca persoană împuternicită de operator în numele operatorului instalației în conformitate cu articolul 28 din GDPR, numai pentru a furniza serviciul NexaSport.
Furnizorul de servicii este un operator independent al datelor de contact ale persoanelor care reprezintă operatorul instalației în legătură cu contractul de abonament.
2. Acord de prelucrare a datelor
Înainte de lansarea producției, părțile încheie un acord prin care se încredințează prelucrarea datelor cu caracter personal, precizând subiectul, timpul, natura și scopul prelucrării, tipurile de date și categoriile de persoane, obligațiile și drepturile administratorului.
Un șablon de acord de prelucrare a datelor este disponibil la cerere: [adresă de e-mail — completați în panoul de administrare: detalii companie].
3. Măsuri de securitate
Izolarea datelor organizației în baza de date (Row Level Security), roluri și permisiuni, MFA administratorilor, criptare conexiuni și chei de integrare, jurnal de audit cu ID de urmărire, backup-uri cu test de recuperare.
4. Subprocesoare
Găzduire server în Uniunea Europeană. Operatorii de plată și facturare sunt incluși numai prin decizie a Operatorului Facilității și funcționează în baza unor contracte încheiate direct de acesta.
5. Detalii copii
Înregistrarea copilului se face de către un tutore autorizat cu acordul necesar. Nu colectăm date de sănătate; câmpurile descriptive nu trebuie să conțină date de categorii speciale.