Adatfeldolgozási szerződés
1.0 verzió · Állapot: 2026. július 30.
Szerződés a tornákhoz kapcsolódó személyes adatok megbízás alapján történő feldolgozásáról a GDPR 28. cikke szerint.
1. Szerződő felek és a szerződés alkalmazása
A megbízó a Turnierplan.eu mindenkori ügyfele. A megbízott Markus Müller, aki Pixel33 Software néven jár el, címe: An den Gleisen 5, 92224 Amberg, Németország. Ez az adatfeldolgozási szerződés kiegészíti a főszerződést, és elektronikus elfogadásával vagy más érvényes módon történő bevonásával lép hatályba. Az adatfeldolgozás tekintetében elsőbbséget élvez a főszerződés vele ellentétes rendelkezéseivel szemben.
2. A felelősségi körök elhatárolása
A megbízó az adatkezelő a személyes adatok tekintetében, amelyeket ő vagy felhasználói a tornákhoz megadnak, feltöltenek, közzétesznek vagy feldolgoztatnak. A Pixel33 Software ezeket az adatokat megbízás alapján dolgozza fel. A fiókkezeléshez, számlázáshoz, fizetéshez, saját biztonságához és szerződéses kommunikációjához kapcsolódó adatokat, valamint saját szerver- és hozzáférési naplóit a Pixel33 Software önálló adatkezelőként kezeli az adatvédelmi tájékoztató szerint.
3. Tárgy, cél és időtartam
A szerződés tárgya a Turnierplan.eu biztosítása tornák tervezéséhez, lebonyolításához és közzétételéhez. Az adatfeldolgozás adatfelvétel, tárolás, megjelenítés, módosítás, továbbítás, biztonsági mentés, exportálás és törlés útján történik. Az adatfeldolgozás főszabály szerint a főszerződés időtartama alatt, majd a szerződés szerinti törlésig vagy visszaadásig tart.
4. Adatok és érintett személyek
Feldolgozhatók nevek, e-mail-címek, felhasználói azonosítók, szerepkörök, csapat- és résztvevőadatok, képek és logók, eredmények, kommunikációs tartalmak, valamint technikai használati adatok. Érintettek lehetnek felhasználók, szervezők, résztvevők, kiskorúak, kísérők, játékvezetők, kapcsolattartók és más, a megbízó által nyilvántartott személyek.
5. Utasítások és titoktartás
A megbízott kizárólag dokumentált utasítás alapján dolgozza fel az adatokat, kivéve, ha jogszabályi kötelezettség ettől eltérő eljárást ír elő. A főszerződés, az adatfeldolgozási szerződés, a platform beállításai és a jogosult felhasználók műveletei utasításnak minősülnek. A jogellenes utasításokat a megbízott kifogásolja, és végrehajtásukat a tisztázásig felfüggeszti. A hozzáférésre jogosult személyeket titoktartási kötelezettség terheli.
6. Biztonság
A megbízott megfelelő intézkedéseket tesz a GDPR 32. cikke szerint: HTTPS/TLS, jelszóhashelés, szerepkör- és objektumalapú hozzáférés-ellenőrzések, előkészített adatbázis-lekérdezések, biztonsági események naplózása, elkülönített ügyfélterületek, biztonsági mentések, helyreállítási eljárások, frissítések és törlési koncepció. A korábbi intézkedések egyenértékű vagy jobb intézkedésekkel helyettesíthetők.
7. További adatfeldolgozók
Általánosan engedélyezett további adatfeldolgozó a németországi STRATO GmbH a tárhely, szerver, adatbázis, adattárolás, biztonsági mentések, technikai naplók és rendszer-e-mailek biztosításához. A megbízott a GDPR 28. cikke szerinti kötelezettségeket ír elő a további adatfeldolgozóknak, és a lényeges változásokról időben tájékoztat. A megbízó nyomós adatvédelmi okból tiltakozhat.
8. Támogatás és adatvédelmi incidensek
A megbízott megfelelő támogatást nyújt az érintetti jogok, adatvédelmi hatásvizsgálatok, konzultációk és igazolások tekintetében. Az érintettek megkereséseit továbbítja a megbízónak, amennyiben nem tartoznak saját hatáskörébe. A megbízás alapján feldolgozott adatok védelmét érintő incidenseket a tudomásszerzést követően haladéktalanul jelenti a rendelkezésre álló szükséges információkkal együtt.
9. Ellenőrzések
A megbízott rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat. Az ellenőrzés elsősorban dokumentumok és tanúsítványok alapján történik. Amennyiben ezek nem elegendők, megfelelő előzetes értesítés után, szokásos munkaidőben helyszíni ellenőrzés végezhető, más ügyfelek, a biztonság és az üzleti titkok védelme mellett.
10. Törlés, visszaadás és záró rendelkezések
A szerződés megszűnése után a megbízott a megbízó választása szerint törli vagy exportálja a megbízás alapján feldolgozott adatokat, amennyiben jogszabály nem írja elő megőrzésüket. A rendelkezésre álló exportálási lehetőségeket a szerződés megszűnése előtt célszerű igénybe venni. A biztonsági mentésekben található adatok zárolva maradnak, és a tervezett ciklusban felülíródnak. A saját szerződéses, számlázási és fizetési adatok nem tartoznak a megbízás alapján végzett adatfeldolgozáshoz. A német jog alkalmazandó; a GDPR kötelező jogai változatlanul fennmaradnak.
Markus Müller · An den Gleisen 5 · 92224 Amberg · Németország
info@turnierplan.eu
