Acord de prelucrare a datelor (DPA)

Între Artistul PMU (operator / controller) și ISL (împuternicit / processor), conform Art. 28 GDPR.

Obiect și durată

Prelucrarea datelor clienților artistului pe durata abonamentului, în scopul furnizării serviciilor de documentare PMU, chestionar, fotografii, rețete și suport decizional.

Categorii de date

Identificare, contact, sănătate (chestionar), estetice, fotografii, sesiuni PMU.

Obligații ISL

• Procesare numai la instrucțiunile documentate ale artistului;
• Măsuri tehnice: criptare, JWT, parole hash;
• Notificare incidente de securitate fără întârziere nejustificată;
• La încetare: ștergere sau returnare date la alegerea artistului.

Obligații artist

• Consimțământ scris / temei legal pentru datele introduse;
• Informarea clienților despre ISL ca processor;
• Conformitate cu reglementările sanitare locale aplicabile.

Subîmputerniciți: listă. Transferuri SUA: SCC unde aplicabil.