1. Namjena
Ova stranica opisuje poslovni okvir za zaštitu podataka EU/EEA. Dopunjuje Politiku privatnosti i ne zamjenjuje potpisani Ugovor o obradi podataka.
2. Uloge kontrolora i procesora
PRO LEVEL je općenito kontrolor za administraciju računa, sigurnost, naplatu i vlastitu analitiku. To može biti procesor kada klijenti određuju svrhe zapošljavanja, izviđanja, registra ili radne snage. Neke aktivnosti zahtijevaju odvojenu ili zajedničku analizu kontrolora.
3. DPA
Poslovni korisnici trebali bi izvršiti DPA usklađen s GDPR-om koji pokriva upute, povjerljivost, sigurnost, podprocesore, prijenose, pomoć u pravima, kršenja, revizije i brisanje/povrat. Dodaj office@prolevel.ro.
4. Načela
- Zakonitost, poštenje i transparentnost.
- Ograničenje namjene.
- Minimizacija podataka.
- Točnost.
- Ograničenje pohrane.
- Integritet i povjerljivost.
- Odgovornost i privatnost po dizajnu/zadano.
5. Evidencija i DPIA
Održavati evidenciju prema članku 30. i procjene na zakonskoj osnovi. Dovršite DPIA-e za visokorizičnu obradu koja uključuje sustavnu procjenu, osjetljive podatke, maloljetnike, opsežni nadzor, biometriju ili značajnu automatiziranu podršku odlučivanju.
6. Osjetljivi podaci
Podaci o zdravlju, ozljedama, invaliditetu, biometrijski i slični podaci zahtijevaju strogu nužnost, uvjet iz članka 9., ograničeni pristup, kontrole zadržavanja i često DPIA.
7. Podrška za prava
PRO LEVEL će podržati zahtjeve za pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor i automatizirano odlučivanje. Voditelji obrade kupaca ostaju odgovorni za odgovaranje svojim subjektima podataka.
8. Podprocesori i prijenosi
Održavajte trenutni popis, dajte potrebnu obavijest o promjenama i koristite zakonite zaštitne mjere za međunarodni prijenos s procjenom rizika i dodatnim mjerama.
9. Upravljanje kršenjem
Dokumentirajte svako kršenje. Izvršitelji obrade obavještavaju kontrolore bez nepotrebnog odgađanja. Kontrolori procjenjuju izvješćivanje nadzornih tijela unutar 72-satnog okvira GDPR-a i pojedinačne obavijesti ako postoji visok rizik.
10. Zadržavanje i brisanje
Konfigurirajte zadržavanje gdje je to moguće. Po raskidu, vratite ili izbrišite podatke procesora osim ako zakon ne zahtijeva zadržavanje; održavati brisanje i dokaze o isteku sigurnosne kopije.
11. Djeca
Provedite transparentnost primjerenu dobi, ovlaštenje skrbnika, ograničenu vidljivost, zaštitu i pravila pristanka specifična za tržište.
12. AI i odluke
Prije aktivacije umjetne inteligencije, klasificirajte uloge prema Zakonu o umjetnoj inteligenciji EU-a, dokumentirajte podatke, transparentnost, ljudski nadzor, testiranje pristranosti, bilježenje, obveze pružatelja usluga i utjecaj članka 22. GDPR-a.
13. Pristupačnost
Pravne obavijesti, mehanizmi pristanka i prava trebaju biti dostupni i razumljivi. Procijeniti Europski akt o pristupačnosti i nacionalnu provedbu.
14. Kontakt
Privatnost: office@prolevel.ro. Vodeće tijelo i predstavnik: PRO LEVEL S.R.L..