Договор за обработване на данни (AVV)
Версия 1.0 · Актуално към 30 юли 2026 г.
Договор за обработване на лични данни за турнири от името на възложителя съгласно чл. 28 от ОРЗД.
1. Страни по договора и включване в договорните отношения
Възложител е съответният клиент на Turnierplan.eu. Изпълнител е Markus Müller, извършващ дейност под името Pixel33 Software, An den Gleisen 5, 92224 Amberg, Германия. Този договор за обработване на данни допълва основния договор и се прилага от момента на електронното му приемане или на друго валидно включване в договорните отношения. По отношение на обработването от името на възложителя той има предимство пред противоречащите му разпоредби на основния договор.
2. Разграничаване на отговорностите
Възложителят е администратор на личните данни, които той или неговите потребители въвеждат, качват, публикуват или предоставят за обработване във връзка с турнири. Pixel33 Software обработва тези данни от негово име. При управлението на профили, фактурирането, плащанията, собствената сигурност, договорната комуникация и собствените сървърни дневници и дневници за достъп Pixel33 Software обработва данни като самостоятелен администратор съгласно Политиката за поверителност.
3. Предмет, цел и продължителност
Предметът е предоставянето на Turnierplan.eu за планиране, провеждане и публикуване на турнири. Данните се обработват чрез събиране, съхраняване, показване, редактиране, предаване, създаване на резервни копия, експортиране и изтриване. По правило обработването продължава за срока на основния договор и до договорно предвиденото изтриване или връщане на данните.
4. Данни и засегнати лица
Могат да се обработват имена, имейл адреси, потребителски идентификатори, роли, данни за отбори и участници, изображения и лога, резултати, съдържание на комуникацията и технически данни за използването. Засегнати могат да бъдат потребители, организатори, участници, ненавършили пълнолетие лица, лица, полагащи грижи за участниците, съдии, лица за контакт и други лица, чиито данни възложителят е събрал.
5. Указания и поверителност
Изпълнителят обработва данни само по документирани указания, доколкото законово задължение не изисква друго. Основният договор, договорът за обработване на данни, настройките на платформата и действията на оправомощени потребители се считат за указания. Незаконосъобразните указания се оспорват, а изпълнението им се спира до изясняване на случая. Лицата с право на достъп са задължени да пазят поверителност.
6. Сигурност
Изпълнителят предприема подходящи мерки съгласно чл. 32 от ОРЗД: HTTPS/TLS, криптографско хеширане на пароли, контрол на достъпа според роли и обекти, подготвени заявки към базата данни, регистриране на събития, свързани със сигурността, отделни клиентски области, резервни копия, процедури за възстановяване, актуализации и план за изтриване. Съществуващите мерки могат да бъдат заменяни с равностойни или по-добри.
7. Подизпълнители, обработващи данни
Предварително общо разрешение е дадено за STRATO GmbH, Германия, във връзка с хостинг, сървъри, база данни, съхранение, резервни копия, технически дневници и системни имейли. Изпълнителят обвързва подизпълнителите с изискванията на чл. 28 от ОРЗД и своевременно уведомява за съществени промени. Възложителят може да възрази по важни съображения, свързани със защитата на данните.
8. Съдействие и нарушения на сигурността на личните данни
Изпълнителят оказва подходящо съдействие при упражняване на правата на субектите на данни, оценки на въздействието върху защитата на данните, консултации и доказване на съответствие. Исканията на субектите на данни се препращат на възложителя, освен ако изпълнителят има собствена компетентност по тях. Нарушения на сигурността на данните, обработвани от името на възложителя, се съобщават незабавно след узнаването им с наличната необходима информация.
9. Проверки
Изпълнителят предоставя необходимата информация за доказване на съответствието. Проверките се извършват предимно чрез документи и сертификати. Ако документите не са достатъчни, проверки на място са възможни след предизвестие в разумен срок, в обичайното работно време и при защита на останалите клиенти, сигурността и търговските тайни.
10. Изтриване, връщане и заключителни разпоредби
След приключване на договора изпълнителят изтрива или експортира данните, обработвани от името на възложителя, по избор на възложителя, освен ако съществува законово задължение за съхраняване. Наличните възможности за експортиране следва да се използват преди края на договора. Данните в резервните копия остават блокирани и се презаписват според планирания цикъл. Собствените договорни, фактурни и платежни данни не са част от обработването от името на възложителя. Прилага се германското право; задължителните права по ОРЗД остават незасегнати.
Markus Müller · An den Gleisen 5 · 92224 Amberg · Германия
info@turnierplan.eu
