Personas datu apstrādes līgums (AVV)
Versija 1.0 · Redakcija: 2026. gada 30. jūlijs
Līgums par turnīru personas datu apstrādi pārziņa vārdā saskaņā ar VDAR 28. pantu.
1. Līgumslēdzējas puses un līguma iekļaušana
Pasūtītājs ir attiecīgais Turnierplan.eu klients. Pakalpojumu sniedzējs ir Markus Müller, kas darbojas ar nosaukumu Pixel33 Software, An den Gleisen 5, 92224 Amberg, Vācija. Šis AVV papildina pamatlīgumu un ir spēkā, tiklīdz tas ir elektroniski pieņemts vai citādi pienācīgi iekļauts līgumā. Attiecībā uz datu apstrādi pārziņa vārdā tam ir prioritāte pār pretrunīgiem pamatlīguma noteikumiem.
2. Atbildības nošķiršana
Pasūtītājs ir pārzinis attiecībā uz personas datiem, kurus viņš vai viņa lietotāji ievada, augšupielādē, publicē vai nodod apstrādei turnīru vajadzībām. Pixel33 Software apstrādā šos datus pasūtītāja vārdā. Kontu pārvaldības, rēķinu sagatavošanas, maksājumu, savas drošības, saziņas par līgumu, kā arī savu servera un piekļuves žurnālu datus Pixel33 Software apstrādā kā patstāvīgs pārzinis saskaņā ar privātuma politiku.
3. Priekšmets, mērķis un ilgums
Līguma priekšmets ir Turnierplan.eu nodrošināšana turnīru plānošanai, norisei un publicēšanai. Datus apstrādā, tos ievācot, glabājot, attēlojot, mainot, pārsūtot, dublējot, eksportējot un dzēšot. Apstrāde parasti ilgst visu pamatlīguma darbības laiku un līdz līgumam atbilstošai dzēšanai vai atdošanai.
4. Dati un datu subjekti
Var tikt apstrādāti vārdi, e-pasta adreses, lietotāju ID, lomas, komandu un dalībnieku dati, attēli un logotipi, rezultāti, saziņas saturs un tehniskie lietojuma dati. Datu subjekti var būt lietotāji, organizatori, dalībnieki, nepilngadīgie, personas, kas rūpējas par dalībniekiem, tiesneši, kontaktpersonas un citas pasūtītāja reģistrētas personas.
5. Norādījumi un konfidencialitāte
Pakalpojumu sniedzējs apstrādā datus tikai saskaņā ar dokumentētiem norādījumiem, ja vien tiesību aktos noteikts pienākums neparedz citādi. Par norādījumiem uzskata pamatlīgumu, AVV, platformas konfigurāciju un pilnvaroto lietotāju darbības. Par prettiesiskiem norādījumiem tiek izteikti iebildumi, un to izpilde tiek apturēta līdz apstākļu noskaidrošanai. Personām, kurām ir piekļuves tiesības, ir pienākums ievērot konfidencialitāti.
6. Drošība
Pakalpojumu sniedzējs veic atbilstošus pasākumus saskaņā ar VDAR 32. pantu: HTTPS/TLS, paroļu kriptogrāfiskā jaukšana, piekļuves kontrole pēc lomām un objektiem, sagatavoti datubāzes vaicājumi, ar drošību saistītu notikumu reģistrēšana, atsevišķas klientu zonas, rezerves kopijas, atjaunošanas procedūras, atjauninājumi un dzēšanas koncepcija. Līdzvērtīgi vai labāki pasākumi var aizstāt iepriekšējos.
7. Apakšapstrādātāji
Vispārēja atļauja ir piešķirta STRATO GmbH, Vācija, mitināšanai, serveriem, datubāzei, datu glabāšanai, rezerves kopijām, tehniskajiem žurnāliem un sistēmas e-pasta ziņojumiem. Pakalpojumu sniedzējs apakšapstrādātājiem nosaka VDAR 28. pantam atbilstošas saistības un laikus informē par būtiskām izmaiņām. Pasūtītājs var iebilst būtiska ar datu aizsardzību saistīta iemesla dēļ.
8. Atbalsts un personas datu aizsardzības pārkāpumi
Pakalpojumu sniedzējs sniedz atbilstošu atbalstu datu subjektu tiesību īstenošanā, novērtējumos par ietekmi uz datu aizsardzību, apspriedēs un atbilstības pierādīšanā. Datu subjektu pieprasījumi tiek pārsūtīti pasūtītājam, ja to izskatīšana neietilpst paša pakalpojumu sniedzēja atbildībā. Par pasūtītāja vārdā apstrādāto datu aizsardzības pārkāpumiem tiek paziņots nekavējoties pēc tam, kad par tiem kļuvis zināms, sniedzot pieejamo nepieciešamo informāciju.
9. Pārbaudes
Pakalpojumu sniedzējs nodrošina atbilstības pierādīšanai nepieciešamo informāciju. Pārbaudes vispirms veic, izmantojot dokumentus un sertifikātus. Ja ar dokumentiem nepietiek, pārbaudes klātienē ir iespējamas pēc saprātīgas iepriekšējas paziņošanas parastajā darba laikā, aizsargājot citus klientus, drošību un komercnoslēpumus.
10. Dzēšana, atdošana un noslēguma noteikumi
Pēc līguma beigām pakalpojumu sniedzējs pēc pasūtītāja izvēles dzēš vai eksportē pasūtītāja vārdā apstrādātos datus, ja vien tiesību akti nenosaka pienākumu tos glabāt. Pieejamās eksportēšanas iespējas būtu jāizmanto pirms līguma beigām. Dati rezerves kopijās paliek bloķēti un tiek pārrakstīti plānotajā ciklā. Pakalpojumu sniedzēja paša līgumu, rēķinu un maksājumu dati nav daļa no apstrādes pārziņa vārdā. Piemēro Vācijas tiesību aktus; VDAR noteiktās tiesības, no kurām nevar atkāpties ar vienošanos, paliek neskartas.
Markus Müller · An den Gleisen 5 · 92224 Amberg · Vācija
info@turnierplan.eu