1. Objetivo
Esta página descreve a estrutura de proteção de dados empresariais da UE/EEE. Suplementa a Política de Privacidade e não substitui um Contrato de Tratamento de Dados assinado.
2. Funções do controlador e do processador
PRO LEVEL é geralmente controlador de administração de contas, segurança, faturação e as suas próprias análises. Pode ser processador quando os clientes determinam fins de recrutamento, scouting, registo ou força de trabalho. Algumas atividades requerem análise separada ou conjunta dos controladores.
3. DPA
Os clientes empresariais devem executar um DPA em conformidade com o RGPD que cubra instruções, confidencialidade, segurança, subprocessadores, transferências, assistência a direitos, violações, auditorias e eliminação/devolução. Adicionar office@prolevel.ro.
4. Princípios
- Legalidade, justiça e transparência.
- Limitação de finalidade.
- Minimização de dados.
- Precisão.
- Limitação de armazenamento.
- Integridade e confidencialidade.
- Responsabilidade e privacidade por design/norma.
5. Registos e DPIAs
Manter registos do artigo 30.º e avaliações de base legal. DPIAs completas para processamento de alto risco envolvendo avaliação sistemática, dados confidenciais, menores, monitorização alargada, biometria ou apoio automatizado significativo à decisão.
6. Dados confidenciais
Os dados de saúde, lesões, deficiência, biométricos e similares exigem uma necessidade rigorosa, uma condição do Artigo 9, acesso restrito, controlos de retenção e, muitas vezes, uma DPIA.
7. Apoio aos direitos
O PRO LEVEL suportará pedidos de acesso, correção, eliminação, restrição, portabilidade, objeção e decisão automatizada. Os responsáveis pelo tratamento dos clientes continuam a ser responsáveis pela resposta aos seus titulares de dados.
8. Subprocessadores e transferências
Mantenha uma lista atualizada, forneça o aviso de alteração necessário e utilize salvaguardas legais de transferência internacional com avaliação de risco e medidas suplementares.
9. Gestão de violações
Documente cada violação. Os processadores notificam os controladores sem demora injustificada. Os controladores avaliam os relatórios da autoridade de supervisão dentro da estrutura de 72 horas do RGPD e notificam individualmente quando existe um risco elevado.
10. Retenção e exclusão
Configure a retenção sempre que possível. Na rescisão, devolver ou eliminar os dados do processador, a menos que a lei exija a retenção; manter evidências de eliminação e expiração de cópia de segurança.
11. Crianças
Implementar transparência adequada à idade, autoridade guardiã, visibilidade restrita, salvaguarda e regras de consentimento específicas do mercado.
12. IA e decisões
Antes da ativação da IA, classifique as funções de acordo com a Lei da IA da UE, documente os dados, a transparência, a supervisão humana, os testes de preconceito, o registo, as obrigações do fornecedor e o impacto do artigo 22.º do RGPD.
13. Acessibilidade
Os avisos legais, os mecanismos de consentimento e de direitos devem ser acessíveis e compreensíveis. Avaliar a Lei Europeia da Acessibilidade e a implementação nacional.
14. Contacto
Privacidade: office@prolevel.ro. Autoridade principal e representante: PRO LEVEL S.R.L..