1. Cél
Ez az oldal a vállalati EU/EGT adatvédelmi keretrendszert ismerteti. Kiegészíti az Adatkezelési tájékoztatót, és nem helyettesíti az aláírt Adatkezelési Szerződést.
2. Vezérlői és processzori szerepkörök
Az PRO LEVEL általában a fiókadminisztráció, a biztonság, a számlázás és a saját elemzések vezérlője. Ez lehet processzor, amikor az ügyfelek toborzási, felderítési, nyilvántartási vagy munkaerő-célokat határoznak meg. Egyes tevékenységek külön vagy közös kontroller elemzést igényelnek.
3. DPA
A vállalati ügyfeleknek GDPR-kompatibilis adatvédelmi nyilatkozatot kell végrehajtaniuk, amely magában foglalja az utasításokat, a titoktartást, a biztonságot, az alfeldolgozókat, az átvitelt, a jogokkal kapcsolatos segítséget, a jogsértéseket, az ellenőrzéseket és a törlést/visszaküldést. Hozzáadás office@prolevel.ro.
4. Alapelvek
- Jogszerűség, tisztesség és átláthatóság.
- A cél korlátozása.
- Adatminimalizálás.
- Pontosság.
- Tárolási korlátozás.
- Integritás és titoktartás.
- Elszámoltathatóság és adatvédelem tervezés/alapértelmezés szerint.
5. Nyilvántartások és DPIA-k
A 30. cikk szerinti nyilvántartások és jogszerű értékelések vezetése. Teljes DPIA-k magas kockázatú feldolgozáshoz, beleértve a szisztematikus értékelést, érzékeny adatokat, kiskorúakat, széles körű megfigyelést, biometrikus adatokat vagy jelentős automatizált döntéstámogatást.
6. Érzékeny adatok
Az egészségügyi, sérülési, fogyatékossági, biometrikus és hasonló adatokhoz szigorú szükségszerűség, a 9. cikk szerinti feltétel, korlátozott hozzáférés, megőrzési ellenőrzések és gyakran adatvédelmi ellenőrzés szükséges.
7. Jogok támogatása
Az PRO LEVEL támogatja a hozzáférési, javítási, törlési, korlátozási, hordozhatósági, kifogásolási és automatizált döntési kérelmeket. Az Ügyfélkezelők továbbra is felelősek az érintettek válaszadásáért.
8. Alfeldolgozók és átvitelek
Tartson naprakész listát, adja meg a szükséges változtatási értesítést, és alkalmazzon törvényes nemzetközi átruházási biztosítékokat kockázatértékeléssel és kiegészítő intézkedésekkel.
9. Szabálysértések kezelése
Minden jogsértést dokumentáljon. A processzorok indokolatlan késedelem nélkül értesítik a vezérlőket. Az adatkezelők a GDPR 72 órás keretein belül értékelik a felügyeleti hatósági jelentéseket, és egyedi értesítést kapnak, ha magas kockázat áll fenn.
10. Megtartás és törlés
Konfigurálja a megőrzést, ahol lehetséges. Felmondás esetén visszaküldi vagy törölje az adatfeldolgozó adatait, kivéve, ha törvény írja elő a megőrzést; fenntartani a törlési és biztonsági másolat lejárati bizonyítékait.
11. Gyermekek
Az életkornak megfelelő átláthatósági, gyámhatósági, korlátozott láthatósági, óvintézkedési és piacspecifikus hozzájárulási szabályok végrehajtása.
12. AI és döntések
A mesterséges intelligencia aktiválása előtt osztályozza a szerepköröket az EU AI-törvénye szerint, dokumentálja az adatokat, az átláthatóságot, az emberi felügyeletet, az elfogultság tesztelését, a naplózást, a szolgáltatói kötelezettségeket és a GDPR 22. cikkének hatását.
13. Hozzáférhetőség
A jogi közleményeknek, a hozzájárulási és jogkezelési mechanizmusoknak hozzáférhetőnek és érthetőnek kell lenniük. Értékelje az európai akadálymentesítési törvényt és a nemzeti végrehajtást.
14. Kapcsolat
Adatvédelem: office@prolevel.ro. Vezető hatóság és képviselő: PRO LEVEL S.R.L..