1. 目的
本页介绍了欧盟/欧洲经济区企业数据保护框架。它是对隐私政策的补充，并不取代已签署的数据处理协议。
2. 控制器和处理器角色
PRO LEVEL 通常是帐户管理、安全、计费及其自身分析的控制器。当客户确定招聘、侦察、注册或劳动力目的时，它可能是处理者。有些活动需要单独或联合控制者分析。
3.3.数据保护局
企业客户应执行符合 GDPR 的 DPA，涵盖指令、保密性、安全性、分处理者、转让、权利协助、违规、审计和删除/退货。添加 office@prolevel.ro。
4. 原则
- 合法、公平、透明。
- 目的限制。
- 数据最小化。
- 准确性。
- 存储限制。
- 诚信和保密。
- 设计/默认的责任和隐私。
5. 记录和 DPIA
保存第 30 条记录和合法依据的评估。用于高风险处理的完整 DPIA，涉及系统评估、敏感数据、未成年人、广泛监控、生物识别或重要的自动化决策支持。
6. 敏感数据
健康、伤害、残疾、生物识别和类似数据需要严格必要性、第 9 条条件、限制访问、保留控制以及通常的 DPIA。
7. 权益支持
PRO LEVEL 将支持访问、更正、删除、限制、可移植性、反对和自动决策请求。客户控制者仍然负责对其数据主体做出回应。
8. 分处理方和转让
维护最新的清单，提供所需的变更通知，并使用合法的国际转移保障措施以及风险评估和补充措施。
9. 违规管理
记录每一次违规行为。处理者立即通知控制者。控制者在 GDPR 72 小时框架内评估监管机构报告，并在存在高风险时单独发出通知。
10. 保留和删除
在可行的情况下配置保留。终止时，返还或删除处理者数据，除非法律要求保留；维护删除和备份过期证据。
11. 儿童
实施适合年龄的透明度、监护权、限制可见性、保护和针对特定市场的同意规则。
12. 人工智能和决策
在人工智能激活之前，根据欧盟人工智能法案、文档数据、透明度、人工监督、偏见测试、日志记录、提供商义务和 GDPR 第 22 条影响对角色进行分类。
13. 辅助功能
法律声明、同意和权利机制应该易于理解。评估《欧洲无障碍法案》和国家实施情况。
14. 联系方式
隐私：office@prolevel.ro。牵头机构及代表： PRO LEVEL S.R.L.。