Niektoré firemné údaje ešte správca nedoplnil - v dokumente sú označené v hranatých zátvorkách.
1. Úlohy strán
Prevádzkovateľ zariadenia je prevádzkovateľom osobných údajov o svojich zákazníkoch, účastníkoch kurzov a zamestnancov. Poskytovateľ služby vystupuje ako sprostredkovateľ v mene prevádzkovateľa zariadenia podľa článku 28 GDPR výlučne za účelom poskytovania služby NexaSport.
Poskytovateľ služieb je samostatným prevádzkovateľom kontaktných údajov osôb zastupujúcich prevádzkovateľa zariadenia v súvislosti so zmluvou o predplatnom.
2. Zmluva o spracovaní údajov
Pred spustením výroby uzatvoria zmluvné strany zmluvu o poverení spracúvaním osobných údajov, v ktorej špecifikujú predmet, dobu, povahu a účel spracúvania, druhy údajov a kategórie osôb, povinnosti a práva správcu.
Vzor zmluvy o spracovaní údajov je k dispozícii na požiadanie: [e-mailová adresa — vyplňte na paneli správcu: Podrobnosti o spoločnosti].
3. Bezpečnostné opatrenia
Izolácia organizačných údajov v databáze (Row Level Security), roly a oprávnenia, MFA administrátorov, šifrovanie pripojení a integračných kľúčov, audit log s ID sledovania, zálohy s testom obnovy.
4. Subspracovatelia
Server hosting v Európskej únii. Operátori platieb a fakturácie sú zaradení len na základe rozhodnutia Prevádzkovateľa zariadenia a fungujú na základe zmlúv, ktoré uzatvára priamo on.
5. Podrobnosti o deťoch
Zápis dieťaťa vykonáva oprávnený opatrovník s požadovaným súhlasom. Nezhromažďujeme zdravotné údaje; popisné polia by nemali obsahovať údaje špeciálnej kategórie.