1. Objetivo
Esta página descreve a estrutura de proteção de dados empresariais da UE/EEE. Suplementa a Política de Privacidade e não substitui um Contrato de Processamento de Dados assinado.
2. Funções do controlador e processador
PRO LEVEL geralmente é controlador de administração de contas, segurança, faturamento e suas próprias análises. Pode ser processador quando os clientes determinam fins de recrutamento, scouting, registro ou força de trabalho. Algumas atividades exigem análise separada ou conjunta dos controladores.
3. DPA
Os clientes empresariais devem executar um DPA em conformidade com o GDPR que cubra instruções, confidencialidade, segurança, subprocessadores, transferências, assistência a direitos, violações, auditorias e exclusão/devolução. Adicionar office@prolevel.ro.
4. Princípios
- Legalidade, justiça e transparência.
- Limitação de propósito.
- Minimização de dados.
- Precisão.
- Limitação de armazenamento.
- Integridade e confidencialidade.
- Responsabilidade e privacidade por design/padrão.
5. Registros e DPIAs
Manter registros do Artigo 30 e avaliações de base legal. DPIAs completas para processamento de alto risco envolvendo avaliação sistemática, dados confidenciais, menores, monitoramento amplo, biometria ou suporte automatizado significativo à decisão.
6. Dados confidenciais
Dados de saúde, lesões, deficiência, biométricos e similares exigem uma necessidade estrita, uma condição do Artigo 9, acesso restrito, controlos de retenção e, muitas vezes, uma DPIA.
7. Apoio aos direitos
PRO LEVEL suportará solicitações de acesso, correção, exclusão, restrição, portabilidade, objeção e decisão automatizada. Os responsáveis pelo tratamento dos clientes continuam a ser responsáveis por responder aos seus titulares de dados.
8. Subprocessadores e transferências
Mantenha uma lista atualizada, forneça o aviso de alteração necessário e utilize salvaguardas legais de transferência internacional com avaliação de risco e medidas suplementares.
9. Gerenciamento de violações
Documente cada violação. Os processadores notificam os controladores sem demora injustificada. Os controladores avaliam os relatórios da autoridade supervisora dentro da estrutura de 72 horas do GDPR e notificam individualmente quando existe alto risco.
10. Retenção e exclusão
Configure a retenção sempre que possível. Na rescisão, devolver ou excluir os dados do processador, a menos que a lei exija a retenção; manter evidências de exclusão e expiração de backup.
11. Crianças
Implementar transparência adequada à idade, autoridade guardiã, visibilidade restrita, salvaguarda e regras de consentimento específicas do mercado.
12. IA e decisões
Antes da ativação da IA, classifique as funções de acordo com a Lei de IA da UE, documente os dados, a transparência, a supervisão humana, os testes de preconceito, o registro, as obrigações do fornecedor e o impacto do Artigo 22 do GDPR.
13. Acessibilidade
Os avisos legais, os mecanismos de consentimento e de direitos devem ser acessíveis e compreensíveis. Avaliar a Lei Europeia da Acessibilidade e a implementação nacional.
14. Contato
Privacidade: office@prolevel.ro. Autoridade principal e representante: PRO LEVEL S.R.L..