1. Scopul documentului
Această pagină explică cadrul PRO LEVEL privind protecția datelor în UE/SEE pentru organizații și clienți profesionali. Completează Politica de confidențialitate și nu înlocuiește un acord contractual de prelucrare a datelor.
2. Roluri de operator și persoană împuternicită
PRO LEVEL este operator pentru administrarea conturilor, securitatea Platformei, facturare, relația directă și propria analiză de produs. PRO LEVEL poate fi persoană împuternicită atunci când o organizație stabilește scopurile și mijloacele recrutării, scouting-ului, registrelor ori datelor personalului.
3. Acordul de prelucrare a datelor
Atunci când PRO LEVEL este persoană împuternicită, clientul trebuie să încheie un DPA conform GDPR care acoperă instrucțiuni, confidențialitate, securitate, subprocesatori, transferuri, drepturi, incidente, ștergere și audit.
4. Principii GDPR
- Legalitate, echitate și transparență.
- Limitarea scopului.
- Minimizarea datelor.
- Exactitate.
- Limitarea stocării.
- Integritate și confidențialitate.
- Responsabilitate și protecția datelor implicită și prin proiectare.
5. Evidențe, DPIA și temeiuri
PRO LEVEL trebuie să mențină evidențele prevăzute de art. 30 și evaluări ale temeiurilor. Se efectuează DPIA pentru prelucrări cu risc ridicat, inclusiv evaluare sistematică, date sensibile, minori, monitorizare extinsă, biometrie sau decizii automatizate semnificative.
6. Date speciale și sănătate
Accidentările, sănătatea, dizabilitățile și datele biometrice necesită o nevoie strictă, o condiție din art. 9, acces restricționat, perioade scurte de retenție și, de regulă, o DPIA.
7. Solicitările persoanelor vizate
PRO LEVEL sprijină accesul, rectificarea, ștergerea, restricționarea, portabilitatea, opoziția și cererile privind deciziile automatizate. Operatorii-clienți rămân responsabili pentru răspunsul la cererile privind spațiile lor de lucru.
8. Subprocesatori
Trebuie menținută o listă actuală a subprocesatorilor, cu notificarea modificărilor, verificarea furnizorilor și transmiterea obligațiilor de protecție a datelor.
9. Transferuri internaționale
Se utilizează decizii de adecvare, clauze standard, mecanismele UK ori alte garanții valabile, împreună cu evaluări de transfer și măsuri suplimentare.
10. Gestionarea incidentelor
Fiecare încălcare de date trebuie documentată. Atunci când este persoană împuternicită, PRO LEVEL notifică operatorul fără întârzieri nejustificate. Operatorul evaluează notificarea autorității în termenul GDPR de 72 de ore și informarea persoanelor în caz de risc ridicat.
11. Retenție și ștergere
La încetare, datele prelucrate pentru client se returnează sau se șterg, exceptând păstrarea impusă de lege. Trebuie menținute dovezi privind ștergerea și expirarea copiilor de siguranță.
12. Minori și safeguarding
Prelucrarea datelor sportivilor minori necesită transparență adaptată vârstei, autoritatea tutorelui, vizibilitate restricționată și controale de protecție. Vârstele de consimțământ digital și normele sportive trebuie analizate în fiecare piață.
13. AI și suport decizional
Înainte de activarea AI trebuie stabilite rolurile din AI Act, documentate datele, transparența, controlul uman, testarea prejudecăților, jurnalizarea, obligațiile furnizorilor și aplicabilitatea art. 22 GDPR. Utilizările privind ocuparea sau accesul la oportunități pot avea risc juridic ridicat.
14. Accesibilitate și transparență
Informările juridice, consimțământul și mecanismele de exercitare a drepturilor trebuie să fie accesibile și ușor de înțeles. Se va analiza aplicabilitatea European Accessibility Act și legislației naționale.
15. Contact și autoritate
Operator: PRO LEVEL S.R.L. · CUI 52512216 · Nr. Reg. Com. J2025070172000 · Str. Autogării 5–7, cod 550135, Sibiu, județul Sibiu, România. Contact pentru protecția datelor, responsabil DPO, autoritate principală și reprezentant UE: [DE COMPLETAT DUPĂ ANALIZA AVOCATULUI].