Acordul de prelucrare a datelor

Antrenorul titular al contului este operator pentru datele cursanților pe care îi gestionează; [DE COMPLETAT: denumirea firmei (PFA)] este persoană împuternicită. Prelucrarea constă în colectare, organizare, stocare, afișare persoanelor autorizate, transmitere necesară funcțiilor, export/returnare și ștergere, pentru organizarea activității profesionale prin CoachXO, pe durata furnizării serviciului și a închiderii legale a datelor.

Persoanele vizate sunt cursanții invitați, inclusiv minorii. Datele pot include identificare și contact, data nașterii/acordul părintelui, ședințe/cereri, programe și rezultate, meniuri, mesaje/poze, notițe, măsurători și poze de progres. Operatorul asigură temeiurile necesare, informarea și condiția aplicabilă datelor de sănătate; împuternicitul nu le folosește în scopuri proprii incompatibile.

Prelucrăm numai la instrucțiunile documentate ale operatorului, inclusiv pentru transferuri, cu excepția obligațiilor legale despre care îl informăm înainte, dacă legea permite. Funcțiile folosite și instrucțiunile de suport autorizate documentează instrucțiunile. Dacă o instrucțiune pare să încalce normele de protecție a datelor, îl informăm fără întârziere.

Accesul personalului este limitat la necesitate, cu obligație de confidențialitate. Aplicăm măsuri adecvate riscului, inclusiv controlul accesului în baza de date, conexiuni criptate, separarea rolurilor, protecția secretelor și proceduri de ștergere/reluare. Măsurile efective și limitele lor sunt descrise în documentația tehnică disponibilă operatorului; nu declarăm o criptare integrală între utilizatori sau inexistența oricărui acces al furnizorilor.

Operatorul autorizează în general folosirea furnizorilor din lista actuală de subîmputerniciți aferentă serviciului. Îi informăm înainte de adăugarea sau înlocuirea lor și îi oferim posibilitatea de a formula o obiecție motivată; în lipsa unei soluții conforme, nu transferăm acele date prin noul furnizor. Impunem obligații echivalente și rămânem răspunzători pentru executarea obligațiilor subîmputerniciților. Prelucrările independente pentru plăți sau securitate se identifică separat în informarea de confidențialitate.

Ajutăm operatorul să răspundă cererilor persoanelor și să îndeplinească obligațiile de securitate, notificare, evaluare de impact și consultare, ținând seama de datele de care dispunem. Îl informăm fără întârziere nejustificată când aflăm de o încălcare a securității datelor sale și îi furnizăm informațiile disponibile, completate pe măsură ce investigația avansează.

La alegerea operatorului, returnăm sau ștergem datele și copiile după încetarea prelucrării, dacă legea nu cere păstrarea lor. Pentru cursanții care urmează să fie transferați se stabilesc întâi instrucțiunile și temeiul transferului. Protejăm datele păstrate legal și le limităm folosirea la acea obligație; nu le păstrăm nedefinit doar fiindcă abonamentul nu a fost plătit.

Punem la dispoziția operatorului informațiile necesare demonstrării respectării acestui acord și permitem/contribuim la audituri și inspecții efectuate de el sau de un auditor mandatat. Organizarea lor protejează datele celorlalți clienți și securitatea serviciului fără a anula dreptul de audit.