1. Propósito
Esta página describe el marco de protección de datos empresarial de la UE/EEE. Complementa la Política de Privacidad y no reemplaza un Acuerdo de Procesamiento de Datos firmado.
2. Roles de responsable y encargado del tratamiento
PRO LEVEL generalmente es el controlador de la administración de cuentas, la seguridad, la facturación y sus propios análisis. Puede ser procesador cuando los clientes determinan fines de reclutamiento, exploración, registro o fuerza laboral. Algunas actividades requieren un análisis separado o conjunto del controlador.
3. DPA
Los clientes empresariales deben ejecutar un DPA que cumpla con el RGPD que cubra instrucciones, confidencialidad, seguridad, subprocesadores, transferencias, asistencia de derechos, infracciones, auditorías y eliminación/devolución. Añadir office@prolevel.ro.
4. Principios
- Legalidad, equidad y transparencia.
- Limitación de finalidad.
- Minimización de datos.
- Precisión.
- Limitación de almacenamiento.
- Integridad y confidencialidad.
- Responsabilidad y privacidad por diseño/predeterminado.
5. Registros y EIPD
Mantener registros del Artículo 30 y evaluaciones de base legal. EIPD completas para procesamientos de alto riesgo que involucren evaluación sistemática, datos confidenciales, menores, monitoreo amplio, biometría o apoyo significativo a decisiones automatizadas.
6. Datos sensibles
Los datos de salud, lesiones, discapacidad, biométricos y similares requieren estricta necesidad, una condición del Artículo 9, acceso restringido, controles de retención y, a menudo, una EIPD.
7. Apoyo a los derechos
PRO LEVEL admitirá solicitudes de acceso, corrección, eliminación, restricción, portabilidad, objeción y decisiones automatizadas. Los responsables del tratamiento de los clientes siguen siendo responsables de responder a sus interesados.
8. Subencargados y transferencias
Mantenga una lista actualizada, proporcione el aviso de cambio requerido y utilice salvaguardias legales para transferencias internacionales con evaluación de riesgos y medidas complementarias.
9. Gestión de infracciones
Documente cada incumplimiento. Los encargados del tratamiento notificarán a los responsables del tratamiento sin demoras indebidas. Los controladores evalúan los informes de la autoridad supervisora dentro del marco de 72 horas del RGPD y el aviso individual cuando existe un alto riesgo.
10. Conservación y supresión
Configure la retención cuando sea posible. Tras la rescisión, devolver o eliminar los datos del procesador a menos que la ley exija su conservación; mantener la evidencia de eliminación y caducidad de la copia de seguridad.
11. Niños
Implementar reglas de transparencia, autoridad de tutor, visibilidad restringida, protección y consentimiento específicas para la edad apropiadas para la edad.
12. IA y decisiones
Antes de la activación de la IA, clasifique los roles según la Ley de IA de la UE, documente los datos, la transparencia, la supervisión humana, las pruebas de sesgo, el registro, las obligaciones de los proveedores y el impacto del artículo 22 del RGPD.
13. Accesibilidad
Los avisos legales, el consentimiento y los mecanismos de derechos deben ser accesibles y comprensibles. Evaluar la Ley Europea de Accesibilidad y su implementación nacional.
14. Contacto
Privacidad: office@prolevel.ro. Autoridad principal y representante: PRO LEVEL S.R.L..