Este Acordo de Encargo do Tratamento (en diante, «o Acordo») forma parte das condicións de contratación e regula o tratamento de datos persoais que 21points realiza por conta do cliente cando este utiliza a plataforma para xestionar torneos e marcadores. Celébrase conforme ao artigo 28 do RGPD.
1. Partes e roles
O cliente (persoa usuaria que contrata ou utiliza o servizo) é o responsable do tratamento. Lajana Sistemas S.L., titular de 21points, é o encargado do tratamento.
2. Obxecto, natureza e finalidade
O encargado tratará datos persoais por conta do responsable coa única finalidade de prestar o servizo 21points: aloxamento, almacenamento e procesamento dos datos de torneos, equipos e xogadores que o responsable introduce na plataforma.
3. Duración
O tratamento manterase mentres estea vixente a relación de servizo entre as partes. Á súa finalización aplicarase o previsto na cláusula de devolución ou supresión.
4. Tipos de datos persoais
Datos identificativos e deportivos de xogadores, equipos, árbitros e persoal do organizador: nome, dorsal, categoría, idade ou data de nacemento, estatísticas e resultados. Poden incluír datos de menores.
5. Categorías de interesados
Xogadores (incluídos posibles menores de idade), equipos, árbitros e persoal vinculado ao organizador.
6. Obrigas do encargado
De conformidade co art. 28.3 do RGPD, o encargado obrígase a:
- Tratar os datos unicamente seguindo instrucións documentadas do responsable, incluídas as relativas a transferencias internacionais, agás obriga legal.
- Garantir que as persoas autorizadas a tratar os datos se comprometeron a respectar a confidencialidade.
- Adoptar as medidas técnicas e organizativas de seguridade esixidas polo art. 32 do RGPD.
- Respectar as condicións para recorrer a outro encargado (subencargados) previstas na cláusula 7.
- Asistir o responsable para atender as solicitudes de exercicio de dereitos das persoas interesadas.
- Axudar o responsable a cumprir as obrigas dos arts. 32 a 36 do RGPD (seguridade, notificación de quebras e avaliacións de impacto), tendo en conta a información dispoñible.
- Por elección do responsable, suprimir ou devolver os datos ao finalizar a prestación e suprimir as copias existentes, agás obriga legal de conservación.
- Pór á disposición do responsable a información necesaria para demostrar o cumprimento destas obrigas e permitir auditorías ou inspeccións.
- Informar de inmediato o responsable se considera que unha instrución infrinxe a normativa de protección de datos.
7. Subencargados
O responsable autoriza con carácter xeral o encargado a recorrer a subencargados para a prestación do servizo. Na actualidade, o encargado utiliza IONOS (aloxamento e infraestrutura, con servidores na Unión Europea). O encargado imporá aos seus subencargados, mediante contrato, as mesmas obrigas de protección de datos. Informará o responsable de calquera cambio relativo á incorporación ou substitución de subencargados, dándolle a posibilidade de opoñerse.
8. Transferencias internacionais
O encargado non transferirá os datos do responsable fóra do Espazo Económico Europeo sen garantías adecuadas (decisión de adecuación, cláusulas contractuais tipo ou outra garantía do RGPD) e sen informar previamente o responsable. A infraestrutura que aloxa os datos de torneos e xogadores atópase na Unión Europea.
9. Violacións da seguridade
O encargado notificaralle ao responsable, sen dilación indebida, calquera violación da seguridade dos datos persoais da que teña coñecemento, facilitando a información necesaria para que o responsable poida cumprir, se é o caso, as súas obrigas de notificación ante a autoridade de control e as persoas interesadas.
10. Devolución ou supresión dos datos
Unha vez finalizada a prestación do servizo, e por elección do responsable, o encargado devolverá ou suprimirá os datos persoais e as súas copias, agás que deba conservalos en virtude dunha obriga legal.
11. Responsabilidade
Cada parte responde dos danos e prexuízos que cause polo incumprimento das súas obrigas, conforme ao art. 82 do RGPD. O responsable garante dispoñer dunha base legal para o tratamento e, cando proceda, do consentimento dos titulares da patria potestade ou tutela respecto dos datos de menores.
12. Lexislación aplicable
Este Acordo réxese polo RGPD, a Lei orgánica 3/2018 (LOPDGDD) e demais lexislación española aplicable en materia de protección de datos.