Ši duomenų tvarkymo sutartis (toliau – „Sutartis“) yra sutarties sąlygų dalis ir reglamentuoja asmens duomenų, kuriuos 21points tvarko kliento vardu, kai klientas naudojasi platforma turnyrams ir švieslentėms valdyti, tvarkymą. Ji sudaroma pagal BDAR 28 straipsnį.
1. Šalys ir vaidmenys
Klientas (naudotojas, kuris sudaro sutartį ar naudojasi paslauga) yra duomenų valdytojas. Lajana Sistemas S.L., 21points savininkas, yra duomenų tvarkytojas.
2. Dalykas, pobūdis ir tikslas
Tvarkytojas tvarkys asmens duomenis valdytojo vardu vieninteliu tikslu – teikti 21points paslaugą: talpinti, saugoti ir tvarkyti turnyro, komandos ir žaidėjo duomenis, kuriuos valdytojas įveda į platformą.
3. Trukmė
Tvarkymas tęsis tol, kol galios šalių paslaugos santykiai. Juos nutraukus, bus taikomos nuostatos dėl grąžinimo ar ištrynimo.
4. Asmens duomenų rūšys
Žaidėjų, komandų, teisėjų ir organizatoriaus personalo identifikaciniai ir sportiniai duomenys: vardas, marškinėlių numeris, kategorija, amžius ar gimimo data, statistika ir rezultatai. Jie gali apimti nepilnamečių duomenis.
5. Duomenų subjektų kategorijos
Žaidėjai (įskaitant galimus nepilnamečius), komandos, teisėjai ir su organizatoriumi susijęs personalas.
6. Tvarkytojo įsipareigojimai
Pagal BDAR 28 straipsnio 3 dalį tvarkytojas įsipareigoja:
- Tvarkyti duomenis tik pagal dokumentuotus valdytojo nurodymus, įskaitant tarptautinius duomenų perdavimus, nebent to reikalauja įstatymai.
- Užtikrinti, kad asmenys, įgalioti tvarkyti duomenis, būtų įsipareigoję laikytis konfidencialumo.
- Įgyvendinti technines ir organizacines saugumo priemones, reikalaujamas pagal BDAR 32 straipsnį.
- Laikytis 7 punkte nustatytų sąlygų dėl kito tvarkytojo (subtvarkytojo) pasitelkimo.
- Padėti valdytojui atsakyti į duomenų subjektų prašymus dėl savo teisių įgyvendinimo.
- Padėti valdytojui vykdyti BDAR 32–36 straipsnių įsipareigojimus (saugumas, pranešimas apie pažeidimus ir poveikio vertinimai), atsižvelgiant į turimą informaciją.
- Valdytojo pasirinkimu, pasibaigus paslaugos teikimui, ištrinti arba grąžinti duomenis ir ištrinti esamas kopijas, nebent teisės aktai reikalauja juos saugoti.
- Pateikti valdytojui informaciją, būtiną šių įsipareigojimų vykdymui pagrįsti, ir leisti atlikti auditus ar patikrinimus.
- Nedelsdamas informuoti valdytoją, jei mano, kad nurodymas pažeidžia duomenų apsaugos teisę.
7. Subtvarkytojai
Valdytojas suteikia tvarkytojui bendrą leidimą pasitelkti subtvarkytojus paslaugai teikti. Tvarkytojas šiuo metu naudojasi IONOS paslaugomis (talpinimas ir infrastruktūra, su serveriais Europos Sąjungoje). Tvarkytojas sutartimi nustatys savo subtvarkytojams tokius pačius duomenų apsaugos įsipareigojimus. Jis informuos valdytoją apie bet kokį pakeitimą, susijusį su subtvarkytojų pridėjimu ar pakeitimu, suteikdamas valdytojui galimybę pareikšti prieštaravimą.
8. Tarptautiniai duomenų perdavimai
Tvarkytojas neperduos valdytojo duomenų už Europos ekonominės erdvės ribų be tinkamų apsaugos priemonių (tinkamumo sprendimo, standartinių sutartinių sąlygų ar kitos BDAR numatytos garantijos) ir be išankstinio pranešimo valdytojui. Infrastruktūra, kurioje talpinami turnyro ir žaidėjų duomenys, yra Europos Sąjungoje.
9. Asmens duomenų saugumo pažeidimai
Tvarkytojas be nepagrįsto delsimo praneš valdytojui apie bet kokį jam žinomą asmens duomenų saugumo pažeidimą, pateikdamas informaciją, būtiną valdytojui vykdyti, kai taikoma, savo pranešimo įsipareigojimus priežiūros institucijai ir duomenų subjektams.
10. Duomenų grąžinimas ar ištrynimas
Paslaugos teikimui pasibaigus ir valdytojo pasirinkimu, tvarkytojas grąžins arba ištrins asmens duomenis ir jų kopijas, nebent privalo juos saugoti dėl teisinės prievolės.
11. Atsakomybė
Kiekviena šalis atsako už žalą, kurią sukelia pažeisdama savo įsipareigojimus, pagal BDAR 82 straipsnį. Valdytojas garantuoja, kad turi teisinį duomenų tvarkymo pagrindą ir, kai taikoma, tėvų valdžios ar globos turėtojų sutikimą dėl nepilnamečių duomenų.
12. Taikoma teisė
Ši Sutartis reglamentuojama pagal BDAR, Ispanijos organinį įstatymą 3/2018 (LOPDGDD) ir kitus taikomus Ispanijos duomenų apsaugos teisės aktus.