Asmens duomenų tvarkymo sutartis (AVV)
Versija 1.0 · Redakcija: 2026 m. liepos 30 d.
Sutartis dėl su turnyrais susijusių asmens duomenų tvarkymo duomenų valdytojo vardu pagal BDAR 28 straipsnį.
1. Sutarties šalys ir įtraukimas į sutartį
Užsakovas yra atitinkamas Turnierplan.eu klientas. Paslaugų teikėjas yra Markus Müller, veikiantis pavadinimu Pixel33 Software, An den Gleisen 5, 92224 Amberg, Vokietija. Ši AVV papildo pagrindinę sutartį ir taikoma, kai ji priimama elektroniniu būdu arba kitu galiojančiu būdu įtraukiama į sutartį. Duomenų tvarkymui duomenų valdytojo vardu jos nuostatos turi viršenybę prieš prieštaraujančias pagrindinės sutarties nuostatas.
2. Atsakomybės atskyrimas
Užsakovas yra asmens duomenų, kuriuos jis arba jo naudotojai įveda, įkelia, skelbia ar perduoda tvarkyti turnyrų tikslais, duomenų valdytojas. Pixel33 Software tvarko šiuos duomenis užsakovo vardu. Paskyrų administravimo, sąskaitų išrašymo, mokėjimų, savo saugumo, su sutartimi susijusio bendravimo bei savo serverio ir prieigos žurnalų duomenis Pixel33 Software tvarko kaip savarankiškas duomenų valdytojas pagal privatumo politiką.
3. Dalykas, tikslas ir trukmė
Sutarties dalykas yra Turnierplan.eu teikimas turnyrams planuoti, vykdyti ir skelbti. Duomenys tvarkomi juos renkant, saugant, rodant, keičiant, perduodant, kuriant atsargines kopijas, eksportuojant ir ištrinant. Tvarkymas paprastai trunka pagrindinės sutarties galiojimo laikotarpiu ir iki sutartyje numatyto ištrynimo arba grąžinimo.
4. Duomenys ir duomenų subjektai
Gali būti tvarkomi vardai ir pavardės, el. pašto adresai, naudotojų ID, vaidmenys, komandų ir dalyvių duomenys, nuotraukos ir logotipai, rezultatai, bendravimo turinys bei techniniai naudojimo duomenys. Duomenų subjektai gali būti naudotojai, organizatoriai, dalyviai, nepilnamečiai, dalyvius prižiūrintys asmenys, teisėjai, kontaktiniai asmenys ir kiti užsakovo užregistruoti asmenys.
5. Nurodymai ir konfidencialumas
Paslaugų teikėjas tvarko duomenis tik pagal dokumentuotus nurodymus, išskyrus atvejus, kai teisės aktuose nustatyta pareiga reikalauja kitaip. Pagrindinė sutartis, AVV, platformos konfigūracija ir įgaliotų naudotojų veiksmai laikomi nurodymais. Dėl neteisėtų nurodymų pareiškiami prieštaravimai, o jų vykdymas sustabdomas, kol aplinkybės išaiškinamos. Prieigos teisę turintys asmenys privalo laikytis konfidencialumo.
6. Saugumas
Paslaugų teikėjas taiko tinkamas priemones pagal BDAR 32 straipsnį: HTTPS/TLS, kriptografinę slaptažodžių maišą, vaidmenimis ir objektais grindžiamą prieigos kontrolę, parengtas duomenų bazės užklausas, su saugumu susijusių įvykių registravimą, atskiras klientų sritis, atsargines kopijas, atkūrimo procedūras, atnaujinimus ir ištrynimo planą. Ankstesnes priemones gali pakeisti lygiavertės arba geresnės priemonės.
7. Pagalbiniai duomenų tvarkytojai
Bendras leidimas suteiktas STRATO GmbH, Vokietija, prieglobos, serverių, duomenų bazės, duomenų saugyklos, atsarginių kopijų, techninių žurnalų ir sistemos el. laiškų paslaugoms. Paslaugų teikėjas įpareigoja pagalbinius duomenų tvarkytojus laikytis BDAR 28 straipsnio ir laiku informuoja apie esminius pasikeitimus. Užsakovas gali prieštarauti dėl svarbios su duomenų apsauga susijusios priežasties.
8. Pagalba ir asmens duomenų saugumo pažeidimai
Paslaugų teikėjas tinkamai padeda įgyvendinti duomenų subjektų teises, atlikti poveikio duomenų apsaugai vertinimus, konsultacijas ir pateikti atitikties įrodymus. Duomenų subjektų prašymai perduodami užsakovui, jei jie nepriklauso paties paslaugų teikėjo kompetencijai. Apie užsakovo vardu tvarkomų duomenų saugumo pažeidimus pranešama nedelsiant po to, kai apie juos sužinoma, pateikiant turimą reikalingą informaciją.
9. Patikros
Paslaugų teikėjas pateikia informaciją, reikalingą atitikčiai įrodyti. Patikros pirmiausia atliekamos remiantis dokumentais ir sertifikatais. Jei dokumentų nepakanka, patikros vietoje galimos tinkamai iš anksto pranešus, įprastomis darbo valandomis ir apsaugant kitus klientus, saugumą bei komercines paslaptis.
10. Ištrynimas, grąžinimas ir baigiamosios nuostatos
Pasibaigus sutarčiai paslaugų teikėjas užsakovo pasirinkimu ištrina arba eksportuoja užsakovo vardu tvarkomus duomenis, jei teisės aktai nenustato pareigos juos saugoti. Turimomis eksporto galimybėmis reikėtų pasinaudoti iki sutarties pabaigos. Atsarginėse kopijose esantys duomenys lieka užblokuoti ir perrašomi pagal numatytą ciklą. Paties paslaugų teikėjo sutarčių, sąskaitų ir mokėjimų duomenys nėra duomenų tvarkymo valdytojo vardu dalis. Taikoma Vokietijos teisė; BDAR numatytos teisės, nuo kurių negalima nukrypti susitarimu, lieka nepakeistos.
Markus Müller · An den Gleisen 5 · 92224 Amberg · Vokietija
info@turnierplan.eu