Acord de prelucrare a datelor
Versiunea șablonului v0.1
Consilier RO ✓1. Scop
Acest DPA definește obligațiile NaturClinica (procesator) când prelucrează date personale în numele dvs. (operator) conform GDPR Art. 28.
2. Părți
Operator: terapeutul (sau practica) care folosește NaturClinica. Procesator: MGR Group UAB, sub marca NaturClinica.
3. Domeniul prelucrării
Toate prelucrările necesare pentru operarea funcțiilor platformei: documentare, programări, comunicare și facturare.
4. Obligațiile procesatorului
Prelucrare doar pe instrucțiuni documentate; confidențialitate; măsuri tehnice + organizatorice de securitate; asistență la cereri ale persoanelor vizate; notificarea breșelor în 72 de ore.
5. Subprocesatori
Enumerați în politica de confidențialitate. Vă notificăm cu cel puțin 14 zile înainte de modificări.
6. Măsuri de securitate
Găzduire UE, izolare RLS per chiriaș, criptare în repaus + în tranzit, RBAC pentru uneltele de administrare, jurnal de audit la fiecare acțiune privilegiată.
7. Returnare / ștergere
La încetare returnăm sau ștergem datele personale în 30 de zile, cu excepția cazurilor unde retenția este obligatorie prin lege.