Tratamendu-Eragile Hitzarmen honek (aurrerantzean, «Hitzarmena») kontratazio-baldintzen parte da, eta 21points-ek bezeroaren kontura egiten duen datu pertsonalen tratamendua arautzen du, bezeroak plataforma txapelketak eta markagailuak kudeatzeko erabiltzen duenean. RGPDaren 28. artikuluaren arabera egiten da.
1. Alderdiak eta rolak
Bezeroa (zerbitzua kontratatzen edo erabiltzen duen erabiltzailea) tratamenduaren arduraduna da. Lajana Sistemas S.L., 21points-en titularra, tratamenduaren eragilea da.
2. Xedea, izaera eta helburua
Eragileak datu pertsonalak tratatuko ditu arduradunaren kontura, helburu bakar batekin: 21points zerbitzua eskaintzea — arduradunak plataforman sartzen dituen txapelketa, talde eta jokalarien datuak ostatatzea, biltegiratzea eta prozesatzea.
3. Iraupena
Tratamenduak alderdien arteko zerbitzu-harremanak irauten duen bitartean iraungo du. Amaitzean, datuak itzultzeari edo ezabatzeari buruzko klausulan aurreikusitakoa aplikatuko da.
4. Datu pertsonal motak
Antolatzailearen jokalarien, taldeen, epaileen eta langileen identifikazio- eta kirol-datuak: izena, zenbakia, kategoria, adina edo jaiotze-data, estatistikak eta emaitzak. Adingabeen datuak izan ditzakete.
5. Interesdun kategoriak
Jokalariak (balizko adingabeak barne), taldeak, epaileak eta antolatzaileari lotutako langileak.
6. Eragilearen betebeharrak
RGPDaren 28.3 artikuluaren arabera, eragileak konpromisoa hartzen du:
- Datuak arduradunaren jarraibide dokumentatuei jarraituz soilik tratatzeko, nazioarteko transferentziei buruzkoak barne, lege-betebeharra dagoenean izan ezik.
- Datuak tratatzeko baimena duten pertsonek konfidentzialtasuna errespetatzeko konpromisoa hartu dutela bermatzeko.
- RGPDaren 32. artikuluak eskatutako segurtasun-neurri tekniko eta antolakuntzakoak hartzeko.
- Beste eragile batera (azpieragileak) jotzeko baldintzak errespetatzeko, 7. klausulan aurreikusitakoak.
- Arduradunari laguntzeko interesdunen eskubideak baliatzeko eskaerei erantzuten.
- Arduradunari laguntzeko RGPDaren 32.etik 36.era bitarteko artikuluetako betebeharrak betetzen (segurtasuna, segurtasun-hausteen jakinarazpena eta inpaktu-ebaluazioak), eskuragarri dagoen informazioa kontuan hartuta.
- Arduradunak aukeratuta, prestazioa amaitzean datuak ezabatzeko edo itzultzeko, eta dauden kopiak ezabatzeko, kontserbatzeko lege-betebeharrik ez badago.
- Arduradunaren esku jartzeko betebehar hauek betetzen direla frogatzeko beharrezko informazioa, eta auditoretzak edo ikuskapenak baimentzeko.
- Arduradunari berehala jakinarazteko, jarraibideren batek datuen babesari buruzko araudia urratzen duela uste badu.
7. Azpieragileak
Arduradunak baimen orokorra ematen dio eragileari zerbitzua eskaintzeko azpieragileak erabiltzeko. Gaur egun, eragileak IONOS erabiltzen du (ostatatzea eta azpiegitura, zerbitzariak Europar Batasunean). Eragileak, kontratu bidez, datuen babeserako betebehar berberak ezarriko dizkie bere azpieragileei. Azpieragileak gehitzeari edo ordezkatzeari buruzko edozein aldaketaren berri emango dio arduradunari, aurka egiteko aukera emanez.
8. Nazioarteko transferentziak
Eragileak ez ditu arduradunaren datuak Europako Esparru Ekonomikotik kanpo transferituko berme egokirik gabe (egokitasun-erabakia, kontratu-klausula estandarrak edo RGPDaren beste berme bat) eta arduradunari aurrez jakinarazi gabe. Txapelketa eta jokalarien datuak ostatatzen dituen azpiegitura Europar Batasunean dago.
9. Segurtasun-urraketak
Eragileak arduradunari jakinaraziko dio, bidegabeko atzerapenik gabe, ezagutzen duen datu pertsonalen segurtasun-urraketa oro, eta beharrezko informazioa emango dio arduradunak, hala badagokio, kontrol-agintaritzaren eta interesdunen aurrean jakinarazteko dituen betebeharrak bete ahal izan ditzan.
10. Datuen itzulketa edo ezabaketa
Zerbitzuaren prestazioa amaitutakoan, eta arduradunak aukeratuta, eragileak datu pertsonalak eta haien kopiak itzuli edo ezabatuko ditu, lege-betebehar baten ondorioz kontserbatu behar dituenean izan ezik.
11. Erantzukizuna
Alderdi bakoitzak bere betebeharrak ez betetzeagatik eragindako kalte-galerez erantzuten du, RGPDaren 82. artikuluaren arabera. Arduradunak bermatzen du tratamendurako oinarri juridikoa duela eta, dagokionean, adingabeen datuei dagokienez guraso-ahalaren edo tutoretzaren titularren adostasuna duela.
12. Legeria aplikagarria
Hitzarmen hau RGPDak, 3/2018 Lege Organikoak (LOPDGDD) eta datuen babesaren arloan aplikagarria den Espainiako gainerako legeriak arautzen dute.