Σύμβαση επεξεργασίας δεδομένων (AVV)
Έκδοση 1.0 · Ημερομηνία: 30 Ιουλίου 2026
Σύμβαση για την επεξεργασία προσωπικών δεδομένων τουρνουά για λογαριασμό του υπευθύνου επεξεργασίας, σύμφωνα με το άρθρο 28 του ΓΚΠΔ.
1. Συμβαλλόμενα μέρη και ενσωμάτωση
Εντολέας είναι ο εκάστοτε πελάτης του Turnierplan.eu. Εντολοδόχος είναι ο Markus Müller, ο οποίος δραστηριοποιείται με την επωνυμία Pixel33 Software, An den Gleisen 5, 92224 Amberg, Γερμανία. Η παρούσα σύμβαση επεξεργασίας δεδομένων συμπληρώνει την κύρια σύμβαση και ισχύει από τη στιγμή που γίνεται αποδεκτή ηλεκτρονικά ή ενσωματώνεται με άλλον έγκυρο τρόπο. Ως προς την επεξεργασία για λογαριασμό του εντολέα, υπερισχύει τυχόν αντίθετων διατάξεων της κύριας σύμβασης.
2. Κατανομή των ευθυνών
Ο εντολέας είναι ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που ο ίδιος ή οι χρήστες του εισάγουν, μεταφορτώνουν, δημοσιεύουν ή αναθέτουν προς επεξεργασία για τουρνουά. Η Pixel33 Software επεξεργάζεται αυτά τα δεδομένα για λογαριασμό του. Για τη διαχείριση λογαριασμών, την τιμολόγηση, τις πληρωμές, την ασφάλεια των δικών της συστημάτων, τη συμβατική επικοινωνία και τα δικά της αρχεία καταγραφής διακομιστή και πρόσβασης, η Pixel33 Software ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας σύμφωνα με την Πολιτική απορρήτου.
3. Αντικείμενο, σκοπός και διάρκεια
Αντικείμενο είναι η παροχή του Turnierplan.eu για τον προγραμματισμό, τη διεξαγωγή και τη δημοσίευση τουρνουά. Η επεξεργασία περιλαμβάνει συλλογή, αποθήκευση, εμφάνιση, τροποποίηση, διαβίβαση, δημιουργία αντιγράφων ασφαλείας, εξαγωγή και διαγραφή δεδομένων. Κατά κανόνα, διαρκεί όσο η κύρια σύμβαση και μέχρι τη διαγραφή ή επιστροφή των δεδομένων σύμφωνα με τη σύμβαση.
4. Δεδομένα και υποκείμενα των δεδομένων
Μπορούν να υποβάλλονται σε επεξεργασία ονόματα, διευθύνσεις email, αναγνωριστικά χρηστών, ρόλοι, δεδομένα ομάδων και συμμετεχόντων, εικόνες και λογότυπα, αποτελέσματα, περιεχόμενο επικοινωνιών και τεχνικά δεδομένα χρήσης. Τα υποκείμενα μπορεί να είναι χρήστες, διοργανωτές, συμμετέχοντες, ανήλικοι, συνοδοί, διαιτητές, πρόσωπα επικοινωνίας και άλλα πρόσωπα των οποίων τα δεδομένα καταχωρίζει ο εντολέας.
5. Οδηγίες και εμπιστευτικότητα
Ο εντολοδόχος επεξεργάζεται δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών, εφόσον δεν επιβάλλεται διαφορετικά από τον νόμο. Ως οδηγίες θεωρούνται η κύρια σύμβαση, η παρούσα σύμβαση επεξεργασίας δεδομένων, η διαμόρφωση της πλατφόρμας και οι ενέργειες εξουσιοδοτημένων χρηστών. Παράνομες οδηγίες επισημαίνονται και η εκτέλεσή τους αναστέλλεται μέχρι να διευκρινιστεί το ζήτημα. Τα πρόσωπα που έχουν δικαίωμα πρόσβασης δεσμεύονται να τηρούν την εμπιστευτικότητα.
6. Ασφάλεια
Ο εντολοδόχος λαμβάνει κατάλληλα μέτρα σύμφωνα με το άρθρο 32 του ΓΚΠΔ: HTTPS/TLS, κατακερματισμό κωδικών πρόσβασης, ελέγχους πρόσβασης βάσει ρόλων και αντικειμένων, προετοιμασμένα ερωτήματα βάσης δεδομένων, καταγραφή συμβάντων ασφάλειας, διαχωρισμό των περιοχών πελατών, αντίγραφα ασφαλείας, διαδικασίες αποκατάστασης, ενημερώσεις και σχέδιο διαγραφής. Ισοδύναμα ή καλύτερα μέτρα μπορούν να αντικαθιστούν τα υφιστάμενα.
7. Υπεργολάβοι επεξεργασίας
Παρέχεται γενική έγκριση στη STRATO GmbH, Γερμανία, για φιλοξενία, διακομιστές, βάση δεδομένων, αποθηκευτικό χώρο, αντίγραφα ασφαλείας, τεχνικά αρχεία καταγραφής και email συστήματος. Ο εντολοδόχος δεσμεύει συμβατικά τους υπεργολάβους επεξεργασίας σύμφωνα με το άρθρο 28 του ΓΚΠΔ και ενημερώνει έγκαιρα για ουσιώδεις αλλαγές. Ο εντολέας μπορεί να αντιταχθεί για σοβαρό λόγο προστασίας προσωπικών δεδομένων.
8. Συνδρομή και παραβιάσεις προσωπικών δεδομένων
Ο εντολοδόχος παρέχει κατάλληλη συνδρομή για τα δικαιώματα των υποκειμένων, τις εκτιμήσεις αντικτύπου, τις διαβουλεύσεις και την τεκμηρίωση συμμόρφωσης. Αιτήματα υποκειμένων διαβιβάζονται στον εντολέα, εφόσον ο εντολοδόχος δεν είναι ο ίδιος αρμόδιος. Παραβιάσεις της προστασίας δεδομένων που υποβάλλονται σε επεξεργασία για λογαριασμό του εντολέα γνωστοποιούνται χωρίς αδικαιολόγητη καθυστέρηση μόλις γίνουν γνωστές, μαζί με τις διαθέσιμες απαραίτητες πληροφορίες.
9. Έλεγχοι
Ο εντολοδόχος παρέχει τις απαραίτητες πληροφορίες για την απόδειξη της συμμόρφωσης. Οι έλεγχοι διενεργούνται κατά προτεραιότητα μέσω εγγράφων και πιστοποιητικών. Όταν αυτά δεν επαρκούν, είναι δυνατοί επιτόπιοι έλεγχοι κατόπιν εύλογης προειδοποίησης, κατά τις συνήθεις εργάσιμες ώρες και με προστασία των άλλων πελατών, της ασφάλειας και των εμπορικών απορρήτων.
10. Διαγραφή, επιστροφή και τελικές διατάξεις
Μετά τη λήξη, ο εντολοδόχος διαγράφει ή εξάγει τα δεδομένα που επεξεργάζεται για λογαριασμό του εντολέα, κατ’ επιλογή του τελευταίου, εκτός εάν υπάρχει νόμιμη υποχρέωση διατήρησης. Οι διαθέσιμες εξαγωγές θα πρέπει να αξιοποιούνται πριν από τη λήξη της σύμβασης. Τα δεδομένα σε αντίγραφα ασφαλείας παραμένουν αποκλεισμένα από χρήση και αντικαθίστανται στον προγραμματισμένο κύκλο. Τα δεδομένα συμβάσεων, τιμολογίων και πληρωμών που αφορούν τον ίδιο τον εντολοδόχο δεν αποτελούν μέρος της επεξεργασίας για λογαριασμό του εντολέα. Εφαρμόζεται το γερμανικό δίκαιο· τα αναγκαστικά δικαιώματα βάσει του ΓΚΠΔ παραμένουν ανεπηρέαστα.
Markus Müller · An den Gleisen 5 · 92224 Amberg · Γερμανία
info@turnierplan.eu