Aquest Acord d'Encàrrec del Tractament (d'ara endavant, «l'Acord») forma part de les condicions de contractació i regula el tractament de dades personals que 21points fa per compte del client quan aquest utilitza la plataforma per gestionar tornejos i marcadors. Se subscriu d'acord amb l'article 28 del RGPD.
1. Parts i rols
El client (usuari que contracta o utilitza el servei) és el responsable del tractament. Lajana Sistemas S.L., titular de 21points, és l'encarregat del tractament.
2. Objecte, naturalesa i finalitat
L'encarregat tractarà dades personals per compte del responsable amb l'única finalitat de prestar el servei 21points: allotjament, emmagatzematge i processament de les dades de tornejos, equips i jugadors que el responsable introdueix a la plataforma.
3. Durada
El tractament es mantindrà mentre estigui vigent la relació de servei entre les parts. En finalitzar, s'aplicarà el que preveu la clàusula de devolució o supressió.
4. Tipus de dades personals
Dades identificatives i esportives de jugadors, equips, àrbitres i personal de l'organitzador: nom, dorsal, categoria, edat o data de naixement, estadístiques i resultats. Poden incloure dades de menors.
5. Categories d'interessats
Jugadors (inclosos possibles menors d'edat), equips, àrbitres i personal vinculat a l'organitzador.
6. Obligacions de l'encarregat
De conformitat amb l'art. 28.3 RGPD, l'encarregat s'obliga a:
- Tractar les dades únicament seguint instruccions documentades del responsable, incloses les relatives a transferències internacionals, llevat d'obligació legal.
- Garantir que les persones autoritzades a tractar les dades s'han compromès a respectar-ne la confidencialitat.
- Adoptar les mesures tècniques i organitzatives de seguretat exigides per l'art. 32 RGPD.
- Respectar les condicions per recórrer a un altre encarregat (subencarregats) previstes a la clàusula 7.
- Assistir el responsable per atendre les sol·licituds d'exercici de drets dels interessats.
- Ajudar el responsable a complir les obligacions dels arts. 32 a 36 RGPD (seguretat, notificació de violacions de seguretat i avaluacions d'impacte), tenint en compte la informació disponible.
- A elecció del responsable, suprimir o retornar les dades en finalitzar la prestació i suprimir-ne les còpies existents, llevat d'obligació legal de conservació.
- Posar a disposició del responsable la informació necessària per demostrar el compliment d'aquestes obligacions i permetre auditories o inspeccions.
- Informar immediatament el responsable si considera que una instrucció infringeix la normativa de protecció de dades.
7. Subencarregats
El responsable autoritza amb caràcter general l'encarregat a recórrer a subencarregats per a la prestació del servei. Actualment, l'encarregat utilitza IONOS (allotjament i infraestructura, amb servidors a la Unió Europea). L'encarregat imposarà als seus subencarregats, mitjançant contracte, les mateixes obligacions de protecció de dades. Informarà el responsable de qualsevol canvi relatiu a la incorporació o substitució de subencarregats, donant-li la possibilitat d'oposar-s'hi.
8. Transferències internacionals
L'encarregat no transferirà les dades del responsable fora de l'Espai Econòmic Europeu sense garanties adequades (decisió d'adequació, clàusules contractuals tipus o una altra garantia del RGPD) i sense informar-ne prèviament el responsable. La infraestructura que allotja les dades de tornejos i jugadors es troba a la Unió Europea.
9. Violacions de la seguretat
L'encarregat notificarà al responsable, sense dilació indeguda, qualsevol violació de la seguretat de les dades personals de la qual tingui coneixement, facilitant la informació necessària perquè el responsable pugui complir, si escau, les seves obligacions de notificació davant l'autoritat de control i els interessats.
10. Devolució o supressió de les dades
Un cop finalitzada la prestació del servei, i a elecció del responsable, l'encarregat retornarà o suprimirà les dades personals i les seves còpies, llevat que les hagi de conservar en virtut d'una obligació legal.
11. Responsabilitat
Cada part respon dels danys i perjudicis que causi per l'incompliment de les seves obligacions, d'acord amb l'art. 82 RGPD. El responsable garanteix que disposa d'una base jurídica per al tractament i, quan escaigui, del consentiment dels titulars de la pàtria potestat o tutela respecte de les dades de menors.
12. Legislació aplicable
Aquest Acord es regeix pel RGPD, la Llei orgànica 3/2018 (LOPDGDD) i la resta de legislació espanyola aplicable en matèria de protecció de dades.