Ugovor o obradi podataka (AVV)
Verzija 1.0 · Stanje na dan 30. srpnja 2026.
Ugovor o obradi osobnih podataka o turnirima u ime naručitelja u skladu s čl. 28. GDPR-a.
1. Ugovorne strane i uključivanje ugovora
Naručitelj je pojedini korisnik usluga Turnierplan.eu. Izvršitelj je Markus Müller, koji posluje pod nazivom Pixel33 Software, An den Gleisen 5, 92224 Amberg, Njemačka. Ovaj AVV dopunjuje glavni ugovor i primjenjuje se čim bude elektronički prihvaćen ili na drugi način valjano uključen u ugovorni odnos. Za obradu podataka u ime naručitelja ima prednost pred proturječnim odredbama glavnog ugovora.
2. Razgraničenje odgovornosti
Naručitelj je voditelj obrade osobnih podataka koje on ili njegovi korisnici unose, učitavaju, objavljuju ili daju obrađivati za turnire. Pixel33 Software obrađuje te podatke u ime naručitelja. Upravljanje računima, obračun, plaćanje, vlastitu sigurnost, ugovornu komunikaciju te vlastite poslužiteljske zapise i zapise o pristupu Pixel33 Software obrađuje kao samostalni voditelj obrade u skladu s pravilima privatnosti.
3. Predmet, svrha i trajanje
Predmet je pružanje platforme Turnierplan.eu za planiranje, provedbu i objavu turnira. Obrada podataka obuhvaća prikupljanje, pohranu, prikazivanje, izmjenu, prijenos, izradu sigurnosnih kopija, izvoz i brisanje. Obrada u pravilu traje za vrijeme glavnog ugovora i do brisanja ili povrata podataka u skladu s ugovorom.
4. Podaci i ispitanici
Mogu se obrađivati imena, adrese e-pošte, korisnički ID-ovi, uloge, podaci o ekipama i sudionicima, slike i logotipi, rezultati, sadržaji komunikacije te tehnički podaci o korištenju. Ispitanici mogu biti korisnici, organizatori, sudionici, maloljetnici, osobe koje skrbe o sudionicima, suci, kontaktne osobe i druge osobe čije podatke prikuplja naručitelj.
5. Upute i povjerljivost
Izvršitelj obrađuje podatke samo prema dokumentiranim uputama, osim ako zakonska obveza nalaže drukčije. Glavni ugovor, AVV, konfiguracija platforme i radnje ovlaštenih korisnika smatraju se uputama. Na nezakonite upute upućuje se prigovor i njihovo se izvršavanje obustavlja do razjašnjenja. Osobe ovlaštene za pristup obvezane su na povjerljivost.
6. Sigurnost
Izvršitelj poduzima primjerene mjere u skladu s čl. 32. GDPR-a: HTTPS/TLS, kriptografsko sažimanje lozinki, kontrole pristupa prema ulogama i objektima, pripremljene upite bazi podataka, bilježenje sigurnosno važnih događaja, odvojena područja korisnika, sigurnosne kopije, postupke oporavka, ažuriranja i plan brisanja. Jednako vrijedne ili bolje mjere mogu zamijeniti postojeće.
7. Podizvršitelji obrade
Općenito je odobrena tvrtka STRATO GmbH, Njemačka, za hosting, poslužitelj, bazu podataka, pohranu, sigurnosne kopije, tehničke zapise i sistemsku e-poštu. Izvršitelj ugovorno obvezuje podizvršitelje obrade u skladu s čl. 28. GDPR-a i pravodobno obavještava o bitnim promjenama. Naručitelj može uložiti prigovor zbog važnog razloga povezanog sa zaštitom podataka.
8. Pomoć i povrede osobnih podataka
Izvršitelj pruža primjerenu pomoć u vezi s pravima ispitanika, procjenama učinka na zaštitu podataka, savjetovanjima i dokazivanjem usklađenosti. Zahtjevi ispitanika prosljeđuju se naručitelju ako izvršitelj za njih nije sam nadležan. Povrede zaštite podataka koji se obrađuju u ime naručitelja prijavljuju se bez odgode nakon saznanja, uz dostupne potrebne informacije.
9. Provjere
Izvršitelj pruža potrebne informacije za dokazivanje usklađenosti. Provjere se prvenstveno provode pregledom dokumenata i certifikata. Ako dokumentacija nije dovoljna, provjere na licu mjesta moguće su uz primjerenu prethodnu najavu, tijekom uobičajenog radnog vremena i uz zaštitu drugih korisnika, sigurnosti i poslovnih tajni.
10. Brisanje, povrat i završne odredbe
Nakon prestanka ugovora izvršitelj, prema izboru naručitelja, briše ili izvozi podatke obrađivane u njegovo ime, osim ako postoji zakonska obveza pohrane. Dostupne mogućnosti izvoza trebalo bi iskoristiti prije prestanka ugovora. Podaci u sigurnosnim kopijama ostaju blokirani i prepisuju se u predviđenom ciklusu. Vlastiti ugovorni podaci, podaci o računima i plaćanjima nisu dio obrade u ime naručitelja. Primjenjuje se njemačko pravo; obvezna prava prema GDPR-u ostaju nepromijenjena.
Markus Müller · An den Gleisen 5 · 92224 Amberg · Njemačka
info@turnierplan.eu