Privatumo politika

Pagrindinė duomenų apsaugos informacija

1. Duomenų valdytojas

Asmens duomenų, renkamų per šią svetainę ir 21points aplikaciją, valdytojas yra Lajana Sistemas S.L., kurio adresas Calle Ramón y Cajal 31, Local Izq., 38003 Santa Cruz de Tenerife (Ispanija). Su mumis gali susisiekti adresu [email protected].

Duomenų apsaugos pareigūnas (DPO) nepaskirtas, nes tai nėra privaloma pagal BDAR 37 straipsnį.

2. Taikymo sritis: kada esame duomenų valdytojas, o kada – tvarkytojas

21points yra debesijos paslauga (SaaS), skirta 3x3 krepšinio turnyrams ir švieslentėms valdyti. Reikia atskirti dvi situacijas:

• Kalbant apie tavo, kaip lankytojo ar registruoto naudotojo, duomenis (paskyra, atsiskaitymas, užklausos), 21points veikia kaip duomenų valdytojas, ir ši politika taikoma visa apimtimi.
• Kalbant apie duomenis, kuriuos tu, kaip organizatorius, įvedi apie trečiuosius asmenis (žaidėjus, komandas, teisėjus, rezultatus), tu esi duomenų valdytojas, o 21points veikia kaip duomenų tvarkytojas, tvarkantis juos tik pagal tavo nurodymus ir pagal duomenų tvarkymo sutartį (BDAR 28 straipsnis), gaunamą pagal poreikį. Kaip organizatorius, esi atsakingas už teisinio pagrindo tokiems duomenims tvarkyti turėjimą ir, jei tarp jų yra nepilnamečių, už jų tėvų ar globėjų sutikimo gavimą.

3. Tvarkomi duomenys

• Naršymo ir kontaktiniai duomenys: vardas, el. paštas, organizacija ir tavo žinutės turinys, kai mums rašai ar užpildai formą; naršymo duomenys, renkami analitikos slapukais, jei sutinki (anonimizuotas IP, peržiūrėti puslapiai, įrenginys, kalba).
• Paskyros duomenys: vardas, el. paštas, slaptažodis (saugomas užšifruotas), klubo ar organizacijos pavadinimas, kalbos ir paslaugos nustatymai.
• Atsiskaitymo ir mokėjimo duomenys: vardas ar įmonės pavadinimas, mokesčių mokėtojo numeris, atsiskaitymo adresas ir mokėjimų istorija. Mokėjimai tvarkomi per Stripe; mes nesaugome tavo pilnų kortelės duomenų, juos tvarko tiesiogiai Stripe.
• Organizatoriaus įvesti duomenys (kuriuos tvarkome kaip tvarkytojas): žaidėjų ir komandų pavadinimai, marškinėlių numeris, kategorija, gimimo data ar amžius, statistika ir rezultatai. Jie gali apimti nepilnamečių duomenis.

4. Tikslai ir teisinis pagrindas

• Paslaugos teikimas ir paskyros valdymas: sutarties vykdymas (BDAR 6.1.b straipsnis).
• Atsiskaitymas ir apskaitos bei mokesčių prievolių vykdymas: teisinė prievolė (BDAR 6.1.c straipsnis).
• Mokėjimų tvarkymas: sutarties vykdymas (BDAR 6.1.b straipsnis).
• Atsakymas į užklausas (formos ar el. pašto): sutikimas (BDAR 6.1.a straipsnis) ir, kai taikoma, ikisutartinės priemonės (BDAR 6.1.b straipsnis).
• Anoniminė svetainės analitika: sutikimas (BDAR 6.1.a straipsnis).
• Paslaugos pranešimai (veiklos pranešimai ir atnaujinimai klientams): teisėtas interesas (BDAR 6.1.f straipsnis); grynai rinkodaros pranešimai grindžiami tavo sutikimu.
• Žaidėjų ir komandų duomenų tvarkymas: organizatoriaus vardu, kaip tvarkytojas (BDAR 28 straipsnis).

5. Nepilnamečiai

Registracija ir prenumerata skirta tik suaugusiems asmenims, turintiems teisinį veiksnumą sudaryti sutartis. Kalbant apie galimai nepilnamečių žaidėjų duomenis, kuriuos įveda organizatorius: Ispanijoje pagal LOPDGDD 7 straipsnį jaunesnių nei 14 metų nepilnamečių duomenų tvarkymui reikalingas tėvų ar globėjų sutikimas. Kaip organizatorius esi atsakingas už tokio sutikimo gavimą ir saugojimą prieš įvesdamas nepilnamečių duomenis į platformą. 21points tiesiogiai nepilnamečių duomenų nerenka.

6. Saugojimas

• Paskyros duomenys: kol paskyra aktyvi; ją uždarius, duomenys ištrinami arba anonimizuojami per ne ilgiau kaip 6 mėnesius, nebent jie blokuojami dėl teisinės prievolės.
• Atsiskaitymo duomenys: teisiškai nustatytus laikotarpius (6 metus pagal Ispanijos komercinį kodeksą ir 4 metus mokesčių tikslais pagal Bendrąjį mokesčių įstatymą).
• Kontaktų formos duomenys: iki 12 mėnesių, jei nesukuriami verslo santykiai.
• Turnyro ir žaidėjų duomenys (kaip tvarkytojas): kol organizatoriaus paskyra aktyvi arba kol jis paprašo juos ištrinti; paslaugai pasibaigus jie grąžinami arba ištrinami pagal jo nurodymus.
• Analitikos duomenys: pagal laikotarpius, nurodytus slapukų politikoje.

7. Gavėjai ir tvarkytojai

Nesidalijame tavo duomenimis su trečiosiomis šalimis, išskyrus atvejus, kai to reikalauja įstatymai (pvz., teismo ar administracinis nurodymas). Paslaugai teikti pasitelkiame tiekėjus, kurie veikia kaip tvarkytojai pagal BDAR 28 straipsnį atitinkančią sutartį:

• IONOS — svetainės ir aplikacijos, įskaitant duomenų bazę, talpinimas (serveriai Europos Sąjungoje).
• Stripe Payments Europe, Ltd. / Stripe, Inc. — mokėjimų tvarkymas (Jungtinės Valstijos).
• Formspree, Inc. — kontaktų formos tvarkymas (Jungtinės Valstijos).
• Google — svetainės analitika per Google Analytics 4 (Jungtinės Valstijos).

8. Tarptautiniai duomenų perdavimai

Naudojantis Stripe, Formspree ir Google Analytics gali būti perduodami duomenys į Jungtines Amerikos Valstijas. Tokie perdavimai apsaugoti pagal BDAR numatytas garantijas: šių paslaugų teikėjų prisijungimą prie ES–JAV duomenų privatumo sistemos (Data Privacy Framework) ir (arba) Europos Komisijos patvirtintų standartinių sutartinių sąlygų pasirašymą. Analitikos slapukai įkeliami tik gavus tavo sutikimą.

9. Teisės

Bet kada gali pasinaudoti savo teisėmis susipažinti, ištaisyti, ištrinti, prieštarauti, apriboti duomenų tvarkymą ir juos perkelti, taip pat atšaukti duotą sutikimą (nedarant poveikio iki tol atlikto tvarkymo teisėtumui), rašydamas el. paštu [email protected] ir nurodydamas teisę, kuria nori pasinaudoti. Jei manai, kad tavo teisės nebuvo tinkamai apgintos, gali pateikti skundą Ispanijos duomenų apsaugos agentūrai (C/ Jorge Juan 6, 28001 Madridas; aepd.es).

10. Rinkodaros pranešimai

Jei gauni iš mūsų rinkodaros pranešimus, gali bet kada prieštarauti ar atsisakyti prenumeratos naudodamasis nuoroda, esančia kiekviename pranešime, arba rašydamas [email protected].

11. Automatizuoti sprendimai

Nepriimame automatizuotų sprendimų ir nevykdome profiliavimo, kurie sukeltų tau teisinių pasekmių.

12. Saugumas

Taikome pagrįstas technines ir organizacines priemones, kad apsaugotume tavo duomenis nuo neteisėtos prieigos, praradimo ar pakeitimo: ryšių šifravimą (HTTPS), šifruotą slaptažodžių saugojimą, prieigos kontrolę ir atsargines kopijas.

13. Šios politikos pakeitimai

Galime atnaujinti šią politiką, kad ji atspindėtų teisinius ar paslaugos pokyčius. Paskutinio atnaujinimo data pateikiama dokumento viršuje; jei pakeitimai esminiai, apie juos pranešime tinkamu būdu.