Частина даних компанії ще не заповнена адміністратором - вона позначена в квадратних дужках в документі.
1. Ролі сторін
Оператор закладу є контролером даних своїх клієнтів, учасників занять та персоналу. Постачальник послуг діє як обробник персональних даних від імені оператора об’єкта відповідно до статті 28 GDPR виключно для надання послуги NexaSport.
Постачальник послуг є окремим контролером контактних даних людей, які представляють оператора об’єкта у зв’язку з угодою про підписку.
2. Угода про обробку даних
Перед запуском виробництва сторони укладають договір про доручення обробки персональних даних із зазначенням предмета, часу, характеру та мети обробки, видів даних і категорій осіб, обов’язків і прав адміністратора.
Шаблон угоди про обробку даних доступний за запитом: [адреса електронної пошти — заповнити в панелі адміністратора: Інформація про компанію].
3. Заходи безпеки
Ізоляція даних організації в базі даних (захист на рівні рядків), ролі та дозволи, MFA адміністраторів, шифрування підключень та ключів інтеграції, журнал аудиту з ідентифікатором відстеження, резервні копії з тестом відновлення.
4. Субпроцесори
Хостинг сервера в Європейському Союзі. Оператори з оплати та виставлення рахунків включаються виключно за рішенням Оператора об’єкта та діють на підставі договорів, укладених безпосередньо ним.
5. Дитячі деталі
Реєстрація дитини здійснюється уповноваженою особою за наявності необхідної згоди. Ми не збираємо дані про здоров’я; описові поля не повинні містити дані спеціальних категорій.