Acord de prelucrare a datelor

1Părțile și rolurile

Acoperă datele cu caracter personal ale clienților tăi. Nu acoperă datele propriului tău cont, pentru care onTrainer este operatorul și se aplică politica de confidențialitate.

2Obiectul, durata, natura și scopul

Obiectul este punerea la dispoziție a spațiului de lucru onTrainer și a aplicației. Durata este viața abonamentului tău, plus orice termen de păstrare prevăzut mai jos.

Natura prelucrării este colectarea, stocarea, organizarea, regăsirea, afișarea, transmiterea către dispozitivul clientului și ștergerea. Scopul este să îți poți conduce activitatea de antrenor, și nimic altceva. Nu folosim datele clienților tăi ca să antrenăm modele, ca să profilăm oameni în scopuri proprii sau pentru publicitate.

3Tipurile de date cu caracter personal și categoriile de persoane vizate

Categorii de persoane vizate

• Clienții tăi
• Persoanele pe care le-ai invitat și care nu au acceptat încă

Tipuri de date cu caracter personal

Pentru că sunt în joc date din categorii speciale, ambele părți se bazează pe consimțământul explicit al clientului, dat în temeiul articolului 9(2)(a) și consemnat în produs.

4Instrucțiunile tale

Prelucrăm datele cu caracter personal ale clienților doar pe baza instrucțiunilor tale documentate. Folosirea produsului așa cum este gândit este o instrucțiune. Orice depășește asta cere o instrucțiune scrisă din partea ta.

Dacă apreciem că o instrucțiune încalcă legislația privind protecția datelor, îți spunem și putem opri acea prelucrare până când situația se lămurește.

Dacă vreodată legea ne obligă să prelucrăm date dincolo de instrucțiunile tale, îți spunem înainte, în afară de cazul în care legea ne interzice.

5Confidențialitate

Toți cei pe care îi lăsăm în apropierea datelor cu caracter personal ale clienților sunt ținuți de o obligație de confidențialitate, sunt instruiți cum să le trateze și primesc acces doar la ce le cere rolul.

6Măsuri de securitate

Măsurile de mai jos sunt măsurile tehnice și organizatorice la care se referă articolul 32. Ele sunt totodată anexa II la acest acord.

• Criptare în tranzit pentru toate conexiunile și criptare în repaus pentru baza de date, copiile de siguranță și fișierele stocate.
• Izolarea spațiilor de lucru impusă în baza de date, prin securitate la nivel de rând, așa că o interogare nu poate trece de granița unui spațiu de lucru.
• Autentificare în doi pași pe conturile de antrenor.
• Control al accesului pe roluri, cu acces administrativ limitat, jurnalizat și revizuit.
• Un jurnal de audit doar cu adăugare pentru acțiunile administrative, inclusiv pentru orice acces al suportului într-un spațiu de lucru.
• Copii de siguranță automate, cu restaurarea testată după un calendar.
• Medii separate pentru dezvoltare și producție, fără date personale din producție folosite în dezvoltare.

7Subîmputerniciți

Dai o autorizare generală pentru subîmputerniciții enumerați mai jos. Această listă este totodată anexa III.

Fiecare subîmputernicit este ținut de obligații nu mai slabe decât cele din acest acord, iar noi rămânem răspunzători față de tine pentru ce fac ei.

8Cum te ajutăm să le răspunzi clienților

Clienții tăi îți vor aduce ție cererile lor, pentru că tu ești operatorul lor. Produsul îți dă ție și lor instrumentele ca să răspundeți direct la cele mai multe dintre ele: exportul, corectarea, ștergerea și retragerea consimțământului sunt toate fluxuri în produs.

Când o cerere are nevoie de ceva ce produsul nu face, te ajutăm într-un timp rezonabil.

9Încălcări ale securității datelor cu caracter personal

Raportarea încălcării către autoritatea de supraveghere și, acolo unde este cerută, către clienții afectați îți revine ție, ca operator. Îți dăm ce îți trebuie ca să o poți face.

10Evaluări de impact și consultare prealabilă

Pentru că produsul prelucrează date de sănătate la scară, o evaluare a impactului asupra protecției datelor va fi probabil necesară. Îți dăm informațiile despre prelucrarea noastră de care ai nevoie ca să o poți face.

11Ștergere și returnare

Poți exporta datele clienților tăi oricând, cât timp spațiul de lucru este deschis.

Separat, și cât timp spațiul de lucru este deschis, ieșirea din planul Antrenor online șterge definitiv istoricul de sănătate strâns pe acel plan, inclusiv marcajele derivate și istoricul de alerte. Este o instrucțiune pe care o dai atunci când confirmi trecerea pe planul mai mic.

12Audituri

Punem la dispoziție informațiile necesare ca să arătăm că ne respectăm aceste obligații și permitem un audit făcut de tine sau de un auditor desemnat de tine.

13Transferuri internaționale

Datele cu caracter personal ale clienților sunt stocate în Uniunea Europeană. Acolo unde un subîmputernicit operează în afara ei, transferul se bazează pe o decizie de adecvare sau pe clauze contractuale standard, cu o evaluare a impactului transferului acolo unde este cerută.

14Anexe

Anexa I, detaliile prelucrării, este formată din secțiunile 2 și 3 ale acestui acord. Anexa II, măsurile tehnice și organizatorice, este secțiunea 6. Anexa III, subîmputerniciții, este secțiunea 7.

Fiecare versiune a acestui acord este păstrată și datată. Versiunea în vigoare este numită în capul acestei pagini.