Henkilötietojen käsittelysopimus
Versio 1.0 · Päivitetty 30. heinäkuuta 2026
Sopimus turnauksiin liittyvien henkilötietojen käsittelystä toimeksiannosta yleisen tietosuoja-asetuksen 28 artiklan mukaisesti.
1. Sopimusosapuolet ja sopimuksen soveltaminen
Toimeksiantaja on Turnierplan.eu-palvelun kulloinenkin asiakas. Toimeksisaaja on Markus Müller, joka toimii nimellä Pixel33 Software, An den Gleisen 5, 92224 Amberg, Saksa. Tämä henkilötietojen käsittelysopimus täydentää pääsopimusta ja tulee sovellettavaksi, kun se hyväksytään sähköisesti tai liitetään sopimukseen muutoin pätevästi. Henkilötietojen käsittelyn osalta tämä sopimus on ensisijainen pääsopimuksen ristiriitaisiin määräyksiin nähden.
2. Vastuiden erottelu
Toimeksiantaja on rekisterinpitäjä henkilötiedoille, joita se tai sen käyttäjät syöttävät, lataavat, julkaisevat tai antavat käsiteltäviksi turnauksia varten. Pixel33 Software käsittelee näitä tietoja toimeksiannosta. Tilinhallintaan, laskutukseen, maksamiseen, omaan turvallisuuteen ja sopimusviestintään liittyviä tietoja sekä omia palvelin- ja käyttölokejaan Pixel33 Software käsittelee itsenäisenä rekisterinpitäjänä tietosuojaselosteen mukaisesti.
3. Kohde, tarkoitus ja kesto
Sopimuksen kohteena on Turnierplan.eu-palvelun tarjoaminen turnausten suunnitteluun, toteutukseen ja julkaisemiseen. Tietoja käsitellään keräämällä, tallentamalla, näyttämällä, muokkaamalla, siirtämällä, varmuuskopioimalla, viemällä ja poistamalla. Käsittely kestää lähtökohtaisesti pääsopimuksen voimassaolon ajan ja sopimuksen mukaiseen poistamiseen tai palauttamiseen asti.
4. Tiedot ja rekisteröidyt
Käsiteltäviä tietoja voivat olla nimet, sähköpostiosoitteet, käyttäjätunnisteet, roolit, joukkue- ja osallistujatiedot, kuvat ja logot, tulokset, viestinnän sisällöt sekä tekniset käyttötiedot. Rekisteröityjä voivat olla käyttäjät, järjestäjät, osallistujat, alaikäiset, huoltajat, erotuomarit, yhteyshenkilöt ja muut toimeksiantajan kirjaamat henkilöt.
5. Ohjeet ja salassapito
Toimeksisaaja käsittelee tietoja vain dokumentoitujen ohjeiden perusteella, ellei lakisääteinen velvoite edellytä muuta. Pääsopimus, henkilötietojen käsittelysopimus, alustan asetukset ja valtuutettujen käyttäjien toimet katsotaan ohjeiksi. Lainvastaisista ohjeista huomautetaan, ja niiden toteuttaminen keskeytetään selvityksen ajaksi. Henkilöitä, joilla on pääsyoikeus tietoihin, sitoo salassapitovelvollisuus.
6. Turvallisuus
Toimeksisaaja toteuttaa yleisen tietosuoja-asetuksen 32 artiklan mukaiset asianmukaiset toimenpiteet: HTTPS/TLS, salasanojen hajautus, rooli- ja kohdekohtaiset käyttöoikeustarkistukset, valmistellut tietokantakyselyt, turvallisuustapahtumien lokitus, erilliset asiakasalueet, varmuuskopiot, palautusmenettelyt, päivitykset ja poistamiskäytännöt. Aiemmat toimenpiteet voidaan korvata vastaavilla tai paremmilla.
7. Alikäsittelijät
Yleisesti hyväksytty alikäsittelijä on saksalainen STRATO GmbH, joka tarjoaa hosting-palvelut, palvelimet, tietokannan, tallennustilan, varmuuskopiot, tekniset lokit ja järjestelmäsähköpostit. Toimeksisaaja sitouttaa alikäsittelijät yleisen tietosuoja-asetuksen 28 artiklan mukaisesti ja ilmoittaa olennaisista muutoksista ajoissa. Toimeksiantaja voi vastustaa muutosta painavasta tietosuojasyystä.
8. Avustaminen ja henkilötietojen tietoturvaloukkaukset
Toimeksisaaja avustaa asianmukaisesti rekisteröityjen oikeuksissa, tietosuojaa koskevissa vaikutustenarvioinneissa, kuulemisissa ja vaatimustenmukaisuuden osoittamisessa. Rekisteröityjen pyynnöt välitetään toimeksiantajalle, elleivät ne kuulu toimeksisaajan omaan vastuualueeseen. Toimeksiannosta käsiteltävien tietojen suojaan kohdistuvista loukkauksista ilmoitetaan viipymättä niiden tultua tietoon, ja ilmoitukseen liitetään saatavilla olevat tarpeelliset tiedot.
9. Tarkastukset
Toimeksisaaja antaa vaatimusten noudattamisen osoittamiseen tarvittavat tiedot. Tarkastukset tehdään ensisijaisesti asiakirjojen ja sertifikaattien avulla. Jos nämä eivät riitä, paikan päällä tehtävät tarkastukset ovat mahdollisia kohtuullisella ennakkoilmoituksella tavanomaisena työaikana siten, että muiden asiakkaiden tiedot, turvallisuus ja liikesalaisuudet suojataan.
10. Poistaminen, palauttaminen ja loppumääräykset
Sopimuksen päätyttyä toimeksisaaja poistaa tai vie toimeksiannosta käsitellyt tiedot toimeksiantajan valinnan mukaisesti, ellei laki edellytä niiden säilyttämistä. Saatavilla olevia vientitoimintoja on suositeltavaa käyttää ennen sopimuksen päättymistä. Varmuuskopioiden tiedot pysyvät suljettuina käytöltä ja ylikirjoitetaan suunnitellussa kierrossa. Omat sopimus-, lasku- ja maksutiedot eivät kuulu toimeksiannosta tehtävään käsittelyyn. Sovelletaan Saksan lakia; yleisen tietosuoja-asetuksen pakottavat oikeudet säilyvät ennallaan.
Markus Müller · An den Gleisen 5 · 92224 Amberg · Saksa
info@turnierplan.eu