Deze verwerkersovereenkomst (de "Overeenkomst") maakt deel uit van de contractvoorwaarden en regelt de verwerking van persoonsgegevens die 21points namens de klant uitvoert wanneer de klant het platform gebruikt om toernooien en scoreborden te beheren. Zij wordt aangegaan op grond van artikel 28 van de AVG.
1. Partijen en rollen
De klant (de gebruiker die de dienst afneemt of gebruikt) is de verwerkingsverantwoordelijke. Lajana Sistemas S.L., eigenaar van 21points, is de verwerker.
2. Onderwerp, aard en doel
De verwerker zal persoonsgegevens namens de verwerkingsverantwoordelijke verwerken met als enig doel het leveren van de dienst 21points: hosting, opslag en verwerking van de toernooi-, team- en spelersgegevens die de verwerkingsverantwoordelijke in het platform invoert.
3. Duur
De verwerking duurt zolang de dienstverleningsrelatie tussen de partijen van kracht blijft. Na beëindiging hiervan zijn de bepalingen over teruggave of verwijdering van toepassing.
4. Soorten persoonsgegevens
Identificatie- en sportgegevens van spelers, teams, scheidsrechters en personeel van de organisator: naam, rugnummer, categorie, leeftijd of geboortedatum, statistieken en uitslagen. Deze kunnen gegevens van minderjarigen bevatten.
5. Categorieën van betrokkenen
Spelers (met inbegrip van mogelijke minderjarigen), teams, scheidsrechters en personeel dat verbonden is aan de organisator.
6. Verplichtingen van de verwerker
Overeenkomstig art. 28 lid 3 AVG verbindt de verwerker zich ertoe om:
- De gegevens uitsluitend te verwerken op basis van gedocumenteerde instructies van de verwerkingsverantwoordelijke, ook met betrekking tot internationale doorgiftes, tenzij wettelijk vereist.
- Ervoor te zorgen dat personen die bevoegd zijn de gegevens te verwerken zich tot vertrouwelijkheid hebben verbonden.
- De technische en organisatorische beveiligingsmaatregelen te implementeren die vereist zijn op grond van art. 32 AVG.
- De in clausule 7 vastgelegde voorwaarden voor het inschakelen van een andere verwerker (subverwerker) na te leven.
- De verwerkingsverantwoordelijke te helpen bij het beantwoorden van verzoeken van betrokkenen die hun rechten uitoefenen.
- De verwerkingsverantwoordelijke te helpen bij het naleven van de verplichtingen van art. 32 tot en met 36 AVG (beveiliging, melding van datalekken en effectbeoordelingen), rekening houdend met de beschikbare informatie.
- Naar keuze van de verwerkingsverantwoordelijke, de gegevens te verwijderen of terug te geven na afloop van de dienst en bestaande kopieën te verwijderen, tenzij bewaring wettelijk verplicht is.
- De verwerkingsverantwoordelijke de informatie te verstrekken die nodig is om naleving van deze verplichtingen aan te tonen en audits of inspecties mogelijk te maken.
- De verwerkingsverantwoordelijke onmiddellijk te informeren als hij van mening is dat een instructie in strijd is met de wetgeving inzake gegevensbescherming.
7. Subverwerkers
De verwerkingsverantwoordelijke verleent de verwerker een algemene machtiging om subverwerkers in te schakelen voor de levering van de dienst. De verwerker maakt momenteel gebruik van IONOS (hosting en infrastructuur, met servers in de Europese Unie). De verwerker legt contractueel dezelfde verplichtingen inzake gegevensbescherming op aan zijn subverwerkers. Hij zal de verwerkingsverantwoordelijke informeren over elke wijziging met betrekking tot de toevoeging of vervanging van subverwerkers, waarbij de verwerkingsverantwoordelijke de gelegenheid krijgt om bezwaar te maken.
8. Internationale doorgiftes
De verwerker zal de gegevens van de verwerkingsverantwoordelijke niet buiten de Europese Economische Ruimte doorgeven zonder passende waarborgen (adequaatheidsbesluit, standaardcontractbepalingen of een andere AVG- waarborg) en zonder voorafgaande kennisgeving aan de verwerkingsverantwoordelijke. De infrastructuur die de toernooi- en spelersgegevens hosts, bevindt zich in de Europese Unie.
9. Inbreuken op persoonsgegevens
De verwerker zal de verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte stellen van elke inbreuk op persoonsgegevens waarvan hij kennis krijgt, en zal de informatie verstrekken die nodig is om, waar van toepassing, te voldoen aan de meldingsverplichtingen aan de toezichthoudende autoriteit en de betrokkenen.
10. Teruggave of verwijdering van de gegevens
Zodra de dienstverlening is beëindigd, zal de verwerker, naar keuze van de verwerkingsverantwoordelijke, de persoonsgegevens en kopieën daarvan teruggeven of verwijderen, tenzij hij deze op grond van een wettelijke verplichting moet bewaren.
11. Aansprakelijkheid
Elke partij is aansprakelijk voor de schade die zij veroorzaakt door schending van haar verplichtingen, overeenkomstig art. 82 AVG. De verwerkingsverantwoordelijke garandeert dat hij een rechtsgrondslag heeft voor de verwerking en, waar van toepassing, de toestemming van de houders van het ouderlijk gezag of voogdij met betrekking tot gegevens van minderjarigen.
12. Toepasselijk recht
Deze Overeenkomst wordt beheerst door de AVG, de Spaanse organieke wet 3/2018 (LOPDGDD) en de overige toepasselijke Spaanse gegevensbeschermingswetgeving.