1. Amaç
Bu sayfada kurumsal AB/AEA veri koruma çerçevesi açıklanmaktadır. Gizlilik Politikasını tamamlar ve imzalanmış bir Veri İşleme Sözleşmesinin yerine geçmez.
2. Denetleyici ve işlemci rolleri
PRO LEVEL genellikle hesap yönetimi, güvenlik, faturalandırma ve kendi analizlerinin denetleyicisidir. Müşteriler işe alım, keşif, kayıt veya işgücü amaçlarını belirlediklerinde işleyici olabilir. Bazı faaliyetler ayrı veya ortak kontrolör analizi gerektirir.
3. DPA
Kurumsal müşteriler talimatları, gizliliği, güvenliği, alt işleyicileri, aktarımları, hak yardımını, ihlalleri, denetimleri ve silme/iadeyi kapsayan GDPR uyumlu bir DPA uygulamalıdır. Ekle office@prolevel.ro.
4. İlkeler
- Hukuka uygunluk, adalet ve şeffaflık.
- Amaç sınırlaması.
- Veri minimizasyonu.
- Doğruluk.
- Depolama sınırlaması.
- Dürüstlük ve gizlilik.
- Tasarım/varsayılan olarak sorumluluk ve gizlilik.
5. Kayıtlar ve DPIA'lar
30. Madde kayıtlarını ve yasal dayanak değerlendirmelerini muhafaza edin. Sistematik değerlendirme, hassas veriler, küçükler, geniş izleme, biyometri veya önemli otomatik karar desteğini içeren yüksek riskli işlemlere yönelik eksiksiz DPIA'lar.
6. Hassas veriler
Sağlık, yaralanma, engellilik, biyometrik ve benzeri veriler kesin gereklilik, 9. Madde koşulu, kısıtlı erişim, saklama kontrolleri ve sıklıkla DPIA gerektirir.
7. Hak desteği
PRO LEVEL erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve otomatik karar taleplerini destekleyecektir. Müşteri kontrolörleri, veri sahiplerine yanıt vermekten sorumlu olmaya devam edecektir.
8. Alt işleyiciler ve aktarımlar
Güncel bir liste tutun, gerekli değişiklik bildirimini sağlayın ve risk değerlendirmesi ve tamamlayıcı önlemlerle birlikte yasal uluslararası transfer önlemlerini kullanın.
9. İhlal yönetimi
Her ihlali belgeleyin. İşleyiciler kontrolörlere gereksiz gecikme olmaksızın bildirimde bulunur. Kontrolörler, denetleyici otoritenin raporlamasını 72 saatlik GDPR çerçevesinde ve yüksek riskin mevcut olduğu durumlarda bireysel bildirim kapsamında değerlendirir.
10. Saklama ve silme
Mümkün olduğunda saklamayı yapılandırın. Kanunların saklanmasını gerektirmediği sürece, fesih durumunda işlemci verilerini iade edin veya silin; silme ve yedeklemenin sona erme kanıtlarını koruyun.
11. Çocuklar
Yaşa uygun şeffaflık, vasi yetkisi, kısıtlı görünürlük, koruma ve pazara özel rıza kurallarını uygulayın.
12. Yapay zeka ve kararlar
Yapay zeka etkinleştirilmeden önce, AB Yapay Zeka Yasası, belge verileri, şeffaflık, insan gözetimi, önyargı testi, günlük kaydı, sağlayıcı yükümlülükleri ve GDPR Madde 22 etkisi kapsamındaki rolleri sınıflandırın.
13. Erişilebilirlik
Yasal bildirimler, rıza ve hak mekanizmaları erişilebilir ve anlaşılır olmalıdır. Avrupa Erişilebilirlik Yasası'nı ve ulusal uygulamayı değerlendirin.
14. İletişim
Gizlilik: office@prolevel.ro. Baş yetkili ve temsilci: PRO LEVEL S.R.L..