Część danych firmy nie została jeszcze uzupełniona przez administratora — w dokumencie oznaczono je nawiasami kwadratowymi.
1. Role stron
Operator obiektu jest administratorem danych swoich klientów, uczestników zajęć i personelu. Usługodawca przetwarza te dane w imieniu Operatora obiektu (podmiot przetwarzający, art. 28 RODO) wyłącznie w celu świadczenia usługi NexaSport.
Usługodawca jest odrębnym administratorem danych kontaktowych osób reprezentujących Operatora obiektu w związku z umową abonamentową.
2. Umowa powierzenia
Przed uruchomieniem produkcyjnym strony zawierają umowę powierzenia przetwarzania danych osobowych, określającą przedmiot, czas, charakter i cel przetwarzania, rodzaje danych i kategorie osób, obowiązki i prawa administratora.
Wzór umowy powierzenia udostępniamy na żądanie: [adres email — uzupełnij w panelu administratora: Dane firmy].
3. Środki bezpieczeństwa
Izolacja danych organizacji w bazie (Row Level Security), role i uprawnienia, MFA administratorów, szyfrowanie połączeń i kluczy integracji, dziennik audytu z identyfikatorem śledzenia, kopie zapasowe z testem odtworzenia.
4. Podprzetwarzający
Hosting serwera w Unii Europejskiej. Operatorzy płatności i fakturowania są włączani wyłącznie decyzją Operatora obiektu i działają na podstawie umów zawieranych przez niego bezpośrednio.
5. Dane dzieci
Zapis dziecka wykonuje uprawniony opiekun z wymaganą zgodą. Nie zbieramy danych o stanie zdrowia; pola opisowe nie powinny zawierać danych szczególnych kategorii.