Isikuandmete töötlemise leping (AVV)
Versioon 1.0 · Seisuga 30. juuli 2026
Leping turniiriandmetes sisalduvate isikuandmete töötlemiseks volitatud töötlejana vastavalt GDPR-i artiklile 28.
1. Lepingupooled ja lepingu kohaldamine
Tellija on Turnierplan.eu vastav klient. Teenuseosutaja on Markus Müller, kes tegutseb nime Pixel33 Software all aadressil An den Gleisen 5, 92224 Amberg, Saksamaa. See isikuandmete töötlemise leping täiendab põhilepingut ja kehtib, kui see on elektrooniliselt heaks kiidetud või muul viisil kehtivalt lepingu osaks saanud. Volitatud töötlemise küsimustes on see põhilepingu vastuoluliste sätete suhtes ülimuslik.
2. Vastutuse piiritlemine
Tellija on nende isikuandmete vastutav töötleja, mille tema või tema kasutajad turniiride jaoks sisestavad, üles laadivad, avaldavad või töödelda lasevad. Pixel33 Software töötleb neid andmeid tellija nimel. Kontohalduse, arveldamise, maksete, enda turvalisuse, lepingulise suhtluse ning enda serveri- ja juurdepääsulogidega seotud andmeid töötleb Pixel33 Software iseseisva vastutava töötlejana vastavalt privaatsuspoliitikale.
3. Ese, eesmärk ja kestus
Lepingu ese on Turnierplan.eu pakkumine turniiride kavandamiseks, läbiviimiseks ja avaldamiseks. Andmeid töödeldakse kogumise, salvestamise, kuvamise, muutmise, edastamise, varundamise, eksportimise ja kustutamise teel. Töötlemine kestab üldjuhul põhilepingu kehtivusaja ning kuni lepingukohase kustutamise või tagastamiseni.
4. Andmed ja andmesubjektid
Töödelda võidakse nimesid, e-posti aadresse, kasutaja-ID-sid, rolle, võistkondade ja osalejate andmeid, pilte ja logosid, tulemusi, suhtluse sisu ning tehnilisi kasutusandmeid. Andmesubjektid võivad olla kasutajad, korraldajad, osalejad, alaealised, osalejate eest hoolitsevad isikud, kohtunikud, kontaktisikud ja muud tellija poolt andmetesse kantud isikud.
5. Juhised ja konfidentsiaalsus
Teenuseosutaja töötleb andmeid üksnes dokumenteeritud juhiste alusel, kui seadusest tulenev kohustus ei nõua teisiti. Juhisteks loetakse põhilepingut, isikuandmete töötlemise lepingut, platvormi seadistusi ja volitatud kasutajate toiminguid. Õigusvastaste juhiste suhtes esitatakse vastuväide ning nende täitmine peatatakse kuni asjaolude selgitamiseni. Juurdepääsuõigusega isikud on kohustatud hoidma konfidentsiaalsust.
6. Turvalisus
Teenuseosutaja rakendab GDPR-i artikli 32 kohaseid asjakohaseid meetmeid: HTTPS/TLS, paroolide krüptograafiline räsimine, rolli- ja objektipõhised juurdepääsukontrollid, ettevalmistatud andmebaasipäringud, turvalisusega seotud sündmuste logimine, eraldatud kliendialad, varukoopiad, taastamisprotseduurid, uuendused ja kustutamiskava. Senised meetmed võib asendada samaväärsete või paremate meetmetega.
7. Teised volitatud töötlejad
Üldine luba on antud ettevõttele STRATO GmbH, Saksamaa, majutuse, serverite, andmebaasi, andmesalvestuse, varukoopiate, tehniliste logide ja süsteemi e-kirjade jaoks. Teenuseosutaja seob teised volitatud töötlejad GDPR-i artikli 28 kohaste kohustustega ja teavitab olulistest muudatustest õigeaegselt. Tellija võib esitada vastuväite kaalukal andmekaitsealasel põhjusel.
8. Abistamine ja isikuandmetega seotud rikkumised
Teenuseosutaja abistab asjakohasel määral andmesubjektide õiguste, andmekaitsealaste mõjuhinnangute, konsulteerimise ja tõendite esitamise küsimustes. Andmesubjektide päringud edastatakse tellijale, kui nende lahendamine ei kuulu teenuseosutaja enda pädevusse. Tellija nimel töödeldavate andmete kaitse rikkumistest teatatakse pärast nendest teada saamist viivitamata koos olemasoleva vajaliku teabega.
9. Kontrollid
Teenuseosutaja esitab nõuete täitmise tõendamiseks vajaliku teabe. Kontrolle tehakse eelkõige dokumentide ja sertifikaatide alusel. Kui dokumentidest ei piisa, on kohapealsed kontrollid võimalikud mõistliku etteteatamisega tavapärasel tööajal, kaitstes teisi kliente, turvalisust ja ärisaladusi.
10. Kustutamine, tagastamine ja lõppsätted
Pärast lepingu lõppu kustutab või ekspordib teenuseosutaja tellija nimel töödeldavad andmed vastavalt tellija valikule, kui seadusest ei tulene säilitamiskohustust. Olemasolevaid ekspordivõimalusi tuleks kasutada enne lepingu lõppu. Varukoopiates olevad andmed jäävad blokeerituks ja kirjutatakse plaanipärase tsükli käigus üle. Teenuseosutaja enda lepingu-, arve- ja makseandmed ei kuulu volitatud töötlemise hulka. Kohaldatakse Saksa õigust; GDPR-ist tulenevad õigused, millest ei saa kokkuleppel kõrvale kalduda, jäävad puutumata.
Markus Müller · An den Gleisen 5 · 92224 Amberg · Saksamaa
info@turnierplan.eu
