Ovaj Ugovor o obradi podataka (u daljem tekstu, "Ugovor") čini sastavni deo uslova ugovora i reguliše obradu ličnih podataka koju 21points vrši u ime klijenta kada klijent koristi platformu za upravljanje turnirima i rezultatima. Zaključuje se u skladu sa članom 28 GDPR.
1. Strane i uloge
Klijent (korisnik koji ugovara ili koristi uslugu) je rukovalac podacima. Lajana Sistemas S.L., vlasnik 21points-a, je obrađivač podataka.
2. Predmet, priroda i svrha
Obrađivač će obrađivati lične podatke u ime rukovaoca isključivo u svrhu pružanja usluge 21points: hostovanje, čuvanje i obrada podataka o turnirima, timovima i igračima koje rukovalac unosi na platformu.
3. Trajanje
Obrada će se nastaviti dok god je na snazi ugovorni odnos između strana. Nakon njegovog prestanka, primenjivaće se odredbe o vraćanju ili brisanju podataka.
4. Vrste ličnih podataka
Identifikacioni i sportski podaci igrača, timova, sudija i osoblja organizatora: ime, broj dresa, kategorija, godine ili datum rođenja, statistika i rezultati. Mogu uključivati podatke maloletnika.
5. Kategorije lica na koja se podaci odnose
Igrači (uključujući potencijalne maloletnike), timovi, sudije i osoblje povezano sa organizatorom.
6. Obaveze obrađivača
U skladu sa članom 28(3) GDPR, obrađivač se obavezuje da:
- Obrađuje podatke samo prema dokumentovanim uputstvima rukovaoca, uključujući u pogledu međunarodnih prenosa, osim ako zakon ne nalaže drugačije.
- Obezbedi da se lica ovlašćena za obradu podataka obavežu na poverljivost.
- Primeni tehničke i organizacione mere bezbednosti propisane članom 32 GDPR.
- Poštuje uslove za angažovanje drugog obrađivača (podobrađivača) navedene u klauzuli 7.
- Pomogne rukovaocu u odgovaranju na zahteve lica koja ostvaruju svoja prava.
- Pomogne rukovaocu u ispunjavanju obaveza iz članova 32 do 36 GDPR (bezbednost, obaveštavanje o povredi podataka i procene uticaja), uzimajući u obzir dostupne informacije.
- Po izboru rukovaoca, obriše ili vrati podatke po završetku usluge i obriše postojeće kopije, osim ako je čuvanje zakonski obavezno.
- Stavi rukovaocu na raspolaganje informacije neophodne za dokazivanje usklađenosti sa ovim obavezama i omogući revizije ili inspekcije.
- Odmah obavesti rukovaoca ako smatra da neko uputstvo krši propise o zaštiti podataka.
7. Podobrađivači
Rukovalac daje obrađivaču opšte ovlašćenje da angažuje podobrađivače radi pružanja usluge. Obrađivač trenutno koristi IONOS (hosting i infrastruktura, sa serverima u Evropskoj uniji). Obrađivač će svojim podobrađivačima ugovorom nametnuti iste obaveze zaštite podataka. Obavestiće rukovaoca o svakoj promeni u vezi sa dodavanjem ili zamenom podobrađivača, dajući rukovaocu priliku da uloži prigovor.
8. Međunarodni prenosi podataka
Obrađivač neće prenositi podatke rukovaoca izvan Evropskog ekonomskog prostora bez odgovarajućih zaštitnih mera (odluka o adekvatnosti, standardne ugovorne klauzule ili druga zaštitna mera prema GDPR-u) i bez prethodnog obaveštenja rukovaocu. Infrastruktura koja hostuje podatke o turnirima i igračima nalazi se u Evropskoj uniji.
9. Povrede ličnih podataka
Obrađivač će bez nepotrebnog odlaganja obavestiti rukovaoca o svakoj povredi ličnih podataka za koju sazna, pružajući informacije neophodne da rukovalac ispuni, gde je primenjivo, svoje obaveze obaveštavanja nadzornog organa i lica na koja se podaci odnose.
10. Vraćanje ili brisanje podataka
Nakon prestanka pružanja usluge, i po izboru rukovaoca, obrađivač će vratiti ili obrisati lične podatke i njihove kopije, osim ako je dužan da ih zadrži zbog zakonske obaveze.
11. Odgovornost
Svaka strana odgovara za štetu koju prouzrokuje kršenjem svojih obaveza, u skladu sa članom 82 GDPR. Rukovalac garantuje da poseduje pravni osnov za obradu i, gde je primenjivo, saglasnost nosilaca roditeljskog prava ili starateljstva u vezi sa podacima maloletnika.
12. Primenjivo pravo
Ovaj Ugovor je regulisan GDPR-om, Španskim organskim zakonom 3/2018 (LOPDGDD) i ostalim primenjivim španskim propisima o zaštiti podataka.