1.1.目的
このページでは、エンタープライズ EU/EEA データ保護フレームワークについて説明します。これはプライバシー ポリシーを補足するものであり、署名されたデータ処理契約に代わるものではありません。
2. コントローラーとプロセッサーの役割
PRO LEVEL は通常、アカウント管理、セキュリティ、請求、および独自の分析のコントローラーです。顧客が採用、スカウト、登録、または労働力の目的を決定する場合、プロセッサーとなる場合があります。一部のアクティビティでは、個別のまたは共同コントローラーの分析が必要です。
3.3.DPA
企業顧客は、指示、機密保持、セキュリティ、副処理者、転送、権利支援、違反、監査、削除/返却を対象とした GDPR 準拠の DPA を実行する必要があります。追加 office@prolevel.ro。
4. 原則
- 合法性、公平性、透明性。
- 目的の制限。
- データの最小化。
- 正確さ。
- ストレージの制限。
- 誠実さと機密保持。
- 設計/デフォルトによる説明責任とプライバシー。
5.5. レコードと DPIA
第 30 条の記録と法的根拠に基づく評価を維持します。体系的な評価、機密データ、未成年者、広範な監視、生体認証、または重要な自動意思決定サポートを含む高リスク処理のための完全な DPIA。
6. 機密データ
健康、怪我、障害、生体認証および同様のデータには、厳密な必要性、第 9 条の条件、アクセス制限、保持管理、および多くの場合 DPIA が必要です。
7. 権利サポート
PRO LEVEL は、アクセス、修正、削除、制限、移植性、異議申し立て、および自動決定リクエストをサポートします。顧客管理者は引き続きデータ主体に対応する責任を負います。
8. 副処理者と転送
最新のリストを維持し、必要な変更通知を提供し、リスク評価と補足措置を含む合法的な国際送金保護措置を使用します。
9. 違反管理
すべての違反を文書化します。プロセッサは過度の遅延なくコントローラに通知します。管理者は、GDPR の 72 時間枠内で監督当局の報告を評価し、高リスクが存在する場合は個別に通知します。
10. 保存と削除
可能な場合は保持を構成します。終了時には、法律で保持が義務付けられている場合を除き、プロセッサーのデータを返却または削除します。削除とバックアップの有効期限の証拠を維持します。
11. 子供たち
年齢に応じた透明性、保護者の権限、可視性の制限、保護、市場固有の同意ルールを導入します。
12. AI と意思決定
AI を有効にする前に、EU AI 法に基づく役割、文書データ、透明性、人間による監視、バイアス テスト、ロギング、プロバイダーの義務、GDPR 第 22 条の影響を分類します。
13. アクセシビリティ
法的通知、同意、権利メカニズムはアクセス可能で理解しやすいものでなければなりません。欧州アクセシビリティ法と国内の実施状況を評価します。
14. お問い合わせ
プライバシー: office@prolevel.ro。主導権者および代表者: PRO LEVEL S.R.L.。