Accordo sul trattamento dei dati (DPA)

1. Parti e inclusione

Il titolare è il cliente Turnierplan.eu e il responsabile è Markus Müller, operante come Pixel33 Software, An den Gleisen 5, 92224 Amberg, Germania. L’accordo integra il contratto principale dalla valida accettazione e prevale per il trattamento affidato.

2. Ripartizione dei ruoli

Il cliente controlla i dati inseriti, caricati o pubblicati per i tornei; Pixel33 li tratta su istruzione. Account, fatturazione, pagamenti, sicurezza propria, comunicazioni contrattuali e log propri sono trattati da Pixel33 come titolare secondo l’informativa.

3. Oggetto, finalità e durata

Turnierplan.eu serve a pianificare, svolgere e pubblicare tornei. Le operazioni comprendono raccolta, conservazione, visualizzazione, modifica, trasmissione, backup, esportazione e cancellazione per la durata del contratto e fino alla restituzione o eliminazione.

4. Dati e persone

Possono essere trattati nomi, e-mail, ID, ruoli, squadre, partecipanti, immagini, loghi, risultati, comunicazioni e dati tecnici relativi a utenti, organizzatori, partecipanti, minori, allenatori, arbitri e contatti.

5. Istruzioni e riservatezza

Il trattamento segue solo istruzioni documentate salvo obbligo di legge. Contratto, accordo, impostazioni e azioni autorizzate valgono come istruzioni. Le istruzioni illecite sono sospese e il personale autorizzato è vincolato alla riservatezza.

6. Sicurezza

Le misure includono HTTPS/TLS, hashing delle password, controlli di accesso, query parametrizzate, log di sicurezza, separazione clienti, backup, ripristino, aggiornamenti e cancellazione. Possono essere sostituite da misure equivalenti o migliori.

7. Sub-responsabili

STRATO GmbH, Germania, è autorizzata per hosting, server, database, spazio, backup, log ed e-mail di sistema. I sub-responsabili sono vincolati ai sensi dell’articolo 28; le modifiche importanti sono comunicate e ammettono opposizione motivata.

8. Assistenza e violazioni

Pixel33 assiste ragionevolmente per diritti, valutazioni, consultazioni e prove, inoltra le richieste di competenza del cliente e segnala senza ingiustificato ritardo le violazioni con le informazioni necessarie disponibili.

9. Verifiche

Sono fornite le informazioni di conformità, prima mediante documenti e certificati. Se insufficienti, sono possibili verifiche in loco con preavviso, in orario lavorativo e tutelando sicurezza, segreti e altri clienti.

10. Cancellazione e disposizioni finali

Alla fine i dati sono cancellati o esportati a scelta del cliente salvo obblighi legali. I backup restano bloccati fino alla sovrascrittura. Dati contrattuali, fatture e pagamenti propri di Pixel33 sono esclusi. Si applica il diritto tedesco senza limitare i diritti GDPR inderogabili.