Proiect pentru testare. Documentul nu este încă activ; datele societății și informațiile operaționale se completează înainte de activare.
1. Părțile și legătura cu serviciul
Acest acord de prelucrare („DPA”) este destinat trainerului identificat în cont și în contract, în calitate de operator, și Vulkio SRL — societate în curs de înființare, în calitate de împuternicit pentru operațiunile descrise. Identificare, sediu și contact Vulkio: —. Datele și contactul trainerului sunt cele comunicate clientului și consemnate în contract.
DPA este un proiect, aplicabil numai după completarea anexelor, activarea documentului și acceptarea valabilă. Nu constituie clauzele contractuale standard ale Comisiei Europene și nu este, prin el însuși, un mecanism de transfer internațional.
2. Obiect, natură, scop și durată
Vulkio furnizează infrastructura software pentru evidența și administrarea coachingului. Operațiunile cuprind colectare la instrucțiune, stocare, organizare, consultare, actualizare, comunicare autorizată, export, restricționare și ștergere. Scopul este executarea funcțiilor solicitate de trainer pentru clienții săi, fără utilizare proprie incompatibilă.
Prelucrarea durează pe durata serviciului, urmată de perioada necesară returnării ori ștergerii documentate. Duratele operaționale concrete și excepțiile de păstrare sunt prevăzute în anexa de păstrare, de completat înainte de activare.
3. Anexa A — persoane și categorii de date
Persoane vizate: clienți adulți, traineri și persoane de contact implicate în administrarea serviciului. Date: nume, contact, profil și avatar, programări, prezență, mesaje, formulare, planuri, pachete și evidențe comerciale, materiale aprobate și dovezi ale acordurilor.
Date speciale: informații de sănătate, măsurători corporale, limitări/leziuni și fotografii de progres care dezvăluie sănătatea. Sunt prelucrate numai în funcțiile autorizate și cu măsuri proporționale sensibilității lor. Frecvența este continuă ori la solicitarea utilizatorului, în funcție de funcție. Datele care nu sunt necesare nu trebuie încărcate.
4. Instrucțiunile operatorului
Instrucțiunile sunt documentate prin contract, setările autorizate, acțiunile din aplicație și solicitările verificate. Vulkio nu extinde scopurile și nu transmite date în afara instrucțiunilor, inclusiv pentru transferuri, cu excepția unei obligații legale aplicabile; în acel caz informează trainerul înainte, dacă legea permite.
Dacă o instrucțiune pare să încalce protecția datelor, Vulkio informează imediat trainerul și solicită clarificare. Trainerul răspunde pentru legalitatea instrucțiunilor, informarea persoanelor, temeiuri și obținerea acordurilor necesare. Aceste obligații nu reduc răspunderea proprie a Vulkio.
5. Confidențialitate și personal autorizat
Persoanele cu acces trebuie să aibă atribuții care justifică accesul și obligații de confidențialitate contractuale ori legale. Accesul se limitează la datele și operațiunile necesare, se retrage când nu mai este justificat și nu poate fi folosit pentru interese personale ori publicitate neautorizată.
6. Anexa B — măsuri tehnice și organizatorice
Măsurile implementate includ autentificare, verificări de relație trainer–client și control al accesului, stocare privată a materialelor sensibile, verificări de acord înaintea exporturilor/publicărilor și jurnalizarea deciziilor. Avatarul obișnuit este separat de fluxul de fotografii de progres.
Înainte de activare se documentează suplimentar gestionarea accesului personalului, criptarea configurată, testarea restaurării și copiilor de siguranță, remedierea vulnerabilităților, revizuirea logurilor și procedura de incidente. Parametrii, frecvențele și responsabilii neverificați sunt —. Această anexă nu certifică un standard ori o măsură care nu a fost verificată. Măsurile se revizuiesc în funcție de risc și nu se reduc sub nivelul impus de lege.
7. Anexa C — subîmputerniciți și schimbări
Lista furnizorilor din informarea de păstrare trebuie completată cu entitatea juridică, serviciul, rolul, locul prelucrării și transferurile înainte de a constitui lista contractuală autorizată. Trainerul autorizează în scris subîmputerniciții aplicabili.
O autorizare generală necesită informare prealabilă despre adăugări sau înlocuiri și posibilitate reală de obiecție. Termenul de notificare și procedura de soluționare: —, de convenit înainte de activare. Nu se prezumă acceptarea nelimitată a oricărui furnizor. Vulkio impune obligații echivalente de protecție și rămâne răspunzător față de trainer pentru îndeplinirea obligațiilor subîmputernicitului, conform legii.
8. Transferuri internaționale
Regiunea proiectului Supabase este Irlanda, dar accesul și ceilalți furnizori trebuie evaluați separat. Transferurile în afara SEE se fac numai cu instrucțiuni documentate și un mecanism legal verificat, cu măsurile suplimentare necesare. Țările, destinatarii, mecanismele și documentele de garanții sunt —, de completat înainte de transferurile relevante.
9. Solicitări ale persoanelor și asistență
Vulkio transmite trainerului cererile care privesc prelucrarea în numele lui și îl asistă, prin măsuri adecvate, cu accesul, rectificarea, ștergerea, restricționarea și portabilitatea. Nu răspunde în locul trainerului fără autorizare, cu excepția obligațiilor legale proprii.
Ținând cont de natura prelucrării și informațiile disponibile, Vulkio asistă evaluările de impact, consultarea autorității, securitatea și notificările. Contactele și procedura operațională de escaladare sunt —, de completat astfel încât trainerul să poată respecta termenele legale.
10. Încălcări ale securității datelor
Vulkio notifică trainerul fără întârzieri nejustificate după luarea la cunoștință a unei încălcări privind datele acestuia. Comunicarea include, pe măsură ce sunt disponibile, natura incidentului, categoriile și numărul aproximativ al persoanelor și înregistrărilor afectate, consecințele probabile, măsurile luate ori propuse și un contact.
Informațiile pot fi completate în etape, fără a amâna prima notificare pentru finalizarea întregii investigații. Trainerul decide notificarea autorității și a clienților în sfera sa de responsabilitate. Părțile cooperează pentru limitarea efectelor și păstrarea evidențelor necesare.
11. Returnare, ștergere și Anexa D — păstrare
La încetare, la alegerea operatorului, datele sunt returnate sau șterse și copiile eliminate, exceptând păstrarea cerută de lege. Forma exportului, fereastra de recuperare, eliminarea copiilor și confirmarea operațiunii: —, de completat înainte de activare.
Conservarea privată de 30 de zile aleasă expres de client la retragere nu permite coachingul în acea perioadă. Datele rămase în copii de siguranță trebuie izolate de folosirea obișnuită și eliminate potrivit ciclului documentat. La restaurare se reaplică restricțiile și ștergerile relevante. Perioadele neverificate nu pot fi tratate ca drept de păstrare nelimitată.
12. Demonstrarea conformității, audit și răspundere
Vulkio pune la dispoziție informațiile necesare demonstrării îndeplinirii obligațiilor și permite audituri, inclusiv inspecții, realizate de trainer sau auditorul mandatat. Organizarea proporțională protejează datele altor clienți și securitatea, fără a elimina dreptul efectiv de verificare. Frecvența, notificarea și costurile rezonabile se stabilesc prin procedura contractuală, fără blocarea obligațiilor legale.
Fiecare parte își păstrează răspunderea legală, inclusiv față de persoanele vizate, conform art. 82 GDPR. Pentru prelucrările în numele trainerului, DPA prevalează asupra clauzelor incompatibile ale termenilor generali. Modificările nu se aplică tacit prin simpla înlocuire a paginii web.