En del av företagsdata har ännu inte färdigställts av administratören - det är markerat inom hakparenteser i dokumentet.
1. Parternas roller
Anläggningsoperatören är personuppgiftsansvarig för sina kunders, kursdeltagares och personaldata. Tjänsteleverantören agerar som personuppgiftsbiträde på uppdrag av anläggningsoperatören enligt artikel 28 i GDPR, enbart för att tillhandahålla NexaSport-tjänsten.
Tjänsteleverantören är självständigt personuppgiftsansvarig för kontaktuppgifterna för personer som representerar anläggningsoperatören i samband med abonnemangsavtalet.
2. Databehandlingsavtal
Innan produktionsstart sluter parterna ett avtal som anförtror behandlingen av personuppgifter, anger ämnet, tidpunkten, arten och syftet med behandlingen, typer av uppgifter och kategorier av personer, skyldigheter och rättigheter för administratören.
En mall för databehandlingsavtal finns tillgänglig på begäran: [e-postadress — fyll i i adminpanelen: Företagsinformation].
3. Säkerhetsåtgärder
Isolering av organisationsdata i databasen (Row Level Security), roller och behörigheter, MFA för administratörer, kryptering av anslutningar och integrationsnycklar, revisionslogg med spårnings-ID, säkerhetskopior med återställningstest.
4. Underbehandlare
Servervärd i Europeiska unionen. Betalnings- och faktureringsoperatörer inkluderas endast efter beslut av anläggningsoperatören och arbetar på grundval av kontrakt som ingåtts direkt av honom.
5. Barns detaljer
Barnets registrering utförs av en auktoriserad vårdnadshavare med erforderligt samtycke. Vi samlar inte in hälsodata; Beskrivande fält bör inte innehålla specialkategoridata.