1. Syfte
Den här sidan beskriver dataskyddsramverket för företag inom EU/EES. Det kompletterar integritetspolicyn och ersätter inte ett undertecknat databehandlingsavtal.
2. Controller- och processorroller
PRO LEVEL är i allmänhet kontrollant för kontoadministration, säkerhet, fakturering och sin egen analys. Det kan vara processor när kunder bestämmer rekryterings-, scouting-, register- eller arbetskraftsändamål. Vissa aktiviteter kräver separat eller gemensam kontrollantanalys.
3. DPA
Företagskunder bör utföra en GDPR-kompatibel DPA som omfattar instruktioner, konfidentialitet, säkerhet, underbehandlare, överföringar, rättighetshjälp, intrång, revisioner och radering/retur. Lägg till office@prolevel.ro.
4. Principer
- Laglighet, rättvisa och transparens.
- Syftesbegränsning.
- Dataminimering.
- Noggrannhet.
- Lagringsbegränsning.
- Integritet och sekretess.
- Ansvarsskyldighet och integritet genom design/standard.
5. Register och DPIA
Upprätthålla artikel 30-register och bedömningar på laglig grund. Kompletta DPIA:er för högriskbehandling som involverar systematisk utvärdering, känsliga uppgifter, minderåriga, bred övervakning, biometri eller betydande automatiserat beslutsstöd.
6. Känsliga data
Hälsa, skador, funktionshinder, biometriska och liknande data kräver strikt nödvändighet, ett villkor enligt artikel 9, begränsad åtkomst, lagringskontroller och ofta en DPIA.
7. Rättighetsstöd
PRO LEVEL kommer att stödja åtkomst, korrigering, radering, begränsning, portabilitet, invändning och förfrågningar om automatiska beslut. Kundkontrollanter förblir ansvariga för att svara sina registrerade.
8. Underbehandlare och överföringar
Håll en aktuell lista, lämna erforderligt ändringsmeddelande och använd lagliga skyddsåtgärder för internationell överföring med riskbedömning och kompletterande åtgärder.
9. Överträdelsehantering
Dokumentera varje intrång. Processorer meddelar de registeransvariga utan onödigt dröjsmål. Kontrollanter bedömer rapportering från tillsynsmyndigheter inom GDPR:s 72-timmarsram och individuellt meddelande där hög risk föreligger.
10. Retention och radering
Konfigurera retention där det är möjligt. Vid uppsägning, returnera eller radera processordata om inte lag kräver lagring; upprätthålla bevis för radering och säkerhetskopiering.
11. Barn
Implementera åldersanpassad insyn, förmyndarbefogenhet, begränsad synlighet, skydd och marknadsspecifika samtyckesregler.
12. AI och beslut
Innan AI-aktivering, klassificera roller enligt EU AI Act, dokumentera data, transparens, mänsklig tillsyn, partiskhetstester, loggning, leverantörsskyldigheter och GDPR artikel 22 påverkan.
13. Tillgänglighet
Rättsliga meddelanden, samtyckes- och rättighetsmekanismer bör vara tillgängliga och begripliga. Bedöma den europeiska tillgänglighetslagen och den nationella implementeringen.
14. Kontakt
Sekretess: office@prolevel.ro. Ledande myndighet och representant: PRO LEVEL S.R.L..