1. Mdhibiti na upeo
Kidhibiti kwa ujumla ni PRO LEVEL S.R.L.. Klabu, chuo, shirikisho au mteja mwingine anaweza kuwa mdhibiti wa data itakayoamua, wakati PRO LEVEL inaweza kuwa mchakataji. Wasiliana: office@prolevel.ro. Ongeza maelezo ya DPO na mwakilishi wa EU/Uingereza inapohitajika kisheria.
2. Kategoria za data
| Kategoria | Mifano |
|---|---|
| Utambulisho/akaunti | Jina, tarehe ya kuzaliwa au umri, jukumu, lugha, picha ya wasifu, vitambulisho, maelezo ya kuingia. |
| Wasiliana nasi | Barua pepe, simu, anwani, mlezi au mawasiliano ya dharura inapobidi. |
| Michezo/kazi | Mchezo, timu, nafasi, historia, takwimu, utendaji, sifa, upatikanaji na mapendeleo. |
| Skauti/kuajiri | Ripoti, uchunguzi, ukadiriaji, orodha fupi, majaribio, mapendekezo na maamuzi. |
| Uthibitishaji/usajili | Ushirikiano, ukaguzi wa hati, hali, matokeo na rekodi za ukaguzi. |
| Vyombo vya habari/maudhui | Picha, video, faili, ujumbe, maoni na viambatisho. |
| Kiufundi | Anwani ya IP, kifaa, kivinjari, kumbukumbu, vidakuzi, uchunguzi na matukio ya usalama. |
| Kibiashara | Shirika, usajili, ankara, hali ya malipo na data ya kodi. |
| Nyeti | Data ya afya, majeraha, ulemavu au kibayometriki pale tu inapobidi, halali na inayolindwa mahususi. |
3. Vyanzo vya data
- Moja kwa moja kutoka kwa watumiaji au walezi.
- Kutoka kwa vilabu vilivyoidhinishwa, akademia, skauti, mashirikisho au mashirika.
- Kupitia mialiko, uagizaji, miunganisho na uthibitishaji.
- Kiotomatiki kupitia vifaa, kumbukumbu na vidakuzi.
- Kutoka kwa vyanzo halali vya umma au vilivyoidhinishwa ambapo ni wazi.
4. Madhumuni na misingi ya kisheria ya GDPR
| Kusudi | Msingi wa kawaida |
|---|---|
| Akaunti na huduma za kandarasi | Mkataba; maslahi halali kwa mawasiliano ya biashara. |
| Kuajiri, skauti, wasifu na nafasi za kazi | Mkataba, maslahi halali au idhini kulingana na muktadha. |
| Uthibitishaji, usalama na kuzuia ulaghai | Maslahi halali, wajibu wa kisheria au msingi mwingine uliothibitishwa. |
| Bili na ushuru | Mkataba na wajibu wa kisheria. |
| Uchanganuzi na uboreshaji | Maslahi halali au idhini kwa teknolojia zisizo muhimu. |
| Masoko | Idhini au maslahi halali chini ya sheria za ePrivacy. |
| Data ya kitengo maalum | Idhini ya wazi au masharti mengine ya Kifungu cha 9 yaliyoidhinishwa na wakili. |
5. Kuonekana na kushiriki
Mwonekano wa wasifu na ruhusa za jukumu lazima zifafanuliwe ndani ya bidhaa. Sehemu nyeti zinapaswa kuwa za faragha kwa chaguomsingi. Data inaweza kushirikiwa na watumiaji walioidhinishwa wa nafasi ya kazi, mashirika yaliyoalikwa, wasindikaji wadogo, washauri wa kitaalamu, wapokeaji na mamlaka pale inaporuhusiwa. Watumiaji hawawezi kutumia tena data ya jukwaa nje ya malengo yaliyoidhinishwa ya kuajiri au michezo.
6. Watoto na wanariadha wachanga
Data ya wanariadha chipukizi inahitaji arifa zinazolingana na umri, kupunguza data, mlezi au mamlaka ya shirika inapohitajika, mwonekano wenye vikwazo, ulinzi na sheria za umri mahususi za soko. Umri wa kibali cha kidijitali cha EEA hutofautiana kulingana na Nchi Wanachama. Upanuzi wa Marekani unahitaji tathmini ya COPPA kwa watoto walio na umri wa chini ya miaka 13.
7. Kuweka wasifu, kulinganisha na AI
Vichujio, viwango, ulinganisho, mapendekezo na vipengele vya baadaye vya AI lazima virekodiwe kabla ya kuzinduliwa. Maamuzi ya kiotomatiki yanayohitimu yanahitaji uwazi, msingi halali, uingiliaji kati wa binadamu na ulinzi wa mashindano. Matumizi ya AI lazima yatathminiwe chini ya GDPR na Sheria ya AI ya Umoja wa Ulaya, hasa pale inapoathiri ufikiaji wa fursa.
8. Wapokeaji na wasindikaji wadogo
Dumisha orodha ya kichakataji moja kwa moja inayotambulisha mtoa huduma, madhumuni na eneo. Mikataba lazima ijumuishe usiri, usalama, ulinzi wa data na majukumu ya kuhamisha. Ongeza orodha ya umma kwa /legal/subprocessors.
9. Uhamisho wa kimataifa
Tumia maamuzi ya utoshelevu, Vifungu vya Kawaida vya Mikataba, mbinu za Uingereza au ulinzi mwingine halali, pamoja na tathmini ya hatari ya uhamisho na hatua za ziada inapohitajika.
10. Kuhifadhi
| Data | Rasimu ya sheria ya kuhalalisha |
|---|---|
| Akaunti/wasifu | Muda wa uhusiano pamoja na muda mdogo wa kufungwa. |
| Kuajiri / skauti | Maagizo ya Wateja, sheria za michezo na hitaji la kumbukumbu. |
| Ushahidi wa uthibitisho | Kipindi cha chini; kuhifadhi matokeo badala ya hati kamili inapowezekana. |
| Kumbukumbu za usalama | Kipindi cha kutegemea hatari, kwa kawaida miezi 6-24. |
| Bili | Kodi ya kisheria/kipindi cha uhasibu. |
| Hifadhi rudufu | Ratiba ya mzunguko inayodhibitiwa. |
11. Haki za mtu binafsi
Kwa mujibu wa sheria, watu binafsi wanaweza kuomba ufikiaji, kusahihisha, kufutwa, kizuizi, kubebeka, pingamizi, kuondolewa kwa idhini na kukaguliwa kwa maamuzi ya kiotomatiki yanayostahiki. Uthibitishaji wa kitambulisho unaweza kuhitajika. Malalamiko yanaweza kutolewa kwa mamlaka husika ya usimamizi.
12. Usalama na uvunjaji
Hatua zinazozingatia hatari hulinda data, lakini hakuna mfumo ulio salama kabisa. Ukiukaji utatathminiwa, kurekodiwa na kuarifiwa kwa wateja, wadhibiti au watu walioathiriwa inapohitajika kisheria.
13. Vidakuzi na uuzaji wa moja kwa moja
Teknolojia muhimu zinasaidia kuingia na usalama. Uchanganuzi usio wa lazima au utangazaji unahitaji idhini inapohitajika. Ujumbe wa uuzaji hutoa vidhibiti vinavyohitajika kisheria na chaguo za kujiondoa.
14. Virutubisho vya kimataifa
Kabla ya kulenga Uingereza, Uswizi, Marekani, Kanada, Australia au masoko mengine, ongeza virutubishi vya ndani na haki ambapo viwango na sheria za eneo zinatumika. Usidai utiifu kwa wote bila tathmini ya utumikaji.
15. Mawasiliano na masasisho
Wasiliana na office@prolevel.ro. Mabadiliko ya sera ya nyenzo yataarifiwa inavyohitajika.