Zmluva o spracúvaní osobných údajov (AVV)
Verzia 1.0 · Stav k 30. júlu 2026
Zmluva o spracúvaní osobných údajov týkajúcich sa turnajov v mene objednávateľa podľa článku 28 GDPR.
1. Zmluvné strany a začlenenie do zmluvného vzťahu
Objednávateľom je príslušný zákazník Turnierplan.eu. Dodávateľom je Markus Müller, podnikajúci pod označením Pixel33 Software, An den Gleisen 5, 92224 Amberg, Nemecko. Táto zmluva o spracúvaní osobných údajov dopĺňa hlavnú zmluvu a uplatňuje sa od jej elektronického prijatia alebo iného platného začlenenia do zmluvného vzťahu. V oblasti spracúvania údajov v mene objednávateľa má prednosť pred odporujúcimi ustanoveniami hlavnej zmluvy.
2. Vymedzenie zodpovednosti
Objednávateľ je prevádzkovateľom osobných údajov, ktoré on alebo jeho používatelia zadávajú, nahrávajú, zverejňujú alebo dávajú spracúvať v súvislosti s turnajmi. Pixel33 Software spracúva tieto údaje v jeho mene. Pri správe účtov, fakturácii, platbách, vlastnej bezpečnosti, zmluvnej komunikácii a vedení vlastných serverových záznamov a záznamov o prístupe spracúva Pixel33 Software údaje ako samostatný prevádzkovateľ podľa Zásad ochrany osobných údajov.
3. Predmet, účel a trvanie
Predmetom je poskytovanie Turnierplan.eu na plánovanie, organizovanie a zverejňovanie turnajov. Údaje sa spracúvajú získavaním, ukladaním, zobrazovaním, upravovaním, poskytovaním, zálohovaním, exportovaním a vymazávaním. Spracúvanie spravidla trvá počas platnosti hlavnej zmluvy a až do vymazania alebo vrátenia údajov podľa zmluvy.
4. Údaje a dotknuté osoby
Spracúvať sa môžu mená, e-mailové adresy, používateľské identifikátory, roly, údaje o tímoch a účastníkoch, obrázky a logá, výsledky, obsah komunikácie a technické údaje o používaní. Dotknutými osobami môžu byť používatelia, organizátori, účastníci, maloleté osoby, osoby zabezpečujúce starostlivosť o účastníkov, rozhodcovia, kontaktné osoby a ďalšie osoby, ktorých údaje objednávateľ zaznamenal.
5. Pokyny a dôvernosť
Dodávateľ spracúva údaje iba na základe zdokumentovaných pokynov, pokiaľ zákonná povinnosť nevyžaduje inak. Za pokyny sa považujú hlavná zmluva, táto zmluva o spracúvaní osobných údajov, nastavenia platformy a úkony oprávnených používateľov. Na nezákonné pokyny dodávateľ upozorní a ich vykonávanie pozastaví až do objasnenia. Osoby oprávnené na prístup sú povinné zachovávať dôvernosť.
6. Bezpečnosť
Dodávateľ prijíma primerané opatrenia podľa článku 32 GDPR: HTTPS/TLS, kryptografické hašovanie hesiel, riadenie prístupu podľa rolí a objektov, pripravené databázové dopyty, zaznamenávanie udalostí súvisiacich s bezpečnosťou, oddelené zákaznícke oblasti, zálohy, postupy obnovy, aktualizácie a koncepciu vymazávania. Doterajšie opatrenia možno nahradiť rovnocennými alebo lepšími opatreniami.
7. Ďalší sprostredkovatelia
Všeobecné povolenie sa udeľuje spoločnosti STRATO GmbH, Nemecko, pre hosting, servery, databázu, úložisko, zálohy, technické záznamy a systémové e-maily. Dodávateľ zmluvne zaviaže ďalších sprostredkovateľov podľa článku 28 GDPR a včas informuje o podstatných zmenách. Objednávateľ môže namietať zo závažného dôvodu týkajúceho sa ochrany osobných údajov.
8. Súčinnosť a porušenia ochrany osobných údajov
Dodávateľ poskytuje primeranú súčinnosť pri uplatňovaní práv dotknutých osôb, posudzovaní vplyvu na ochranu osobných údajov, konzultáciách a preukazovaní súladu. Žiadosti dotknutých osôb postúpi objednávateľovi, pokiaľ za ich vybavenie nezodpovedá sám. Porušenia ochrany údajov spracúvaných v mene objednávateľa oznámi bezodkladne po tom, čo sa o nich dozvie, spolu s dostupnými potrebnými informáciami.
9. Kontroly
Dodávateľ poskytne informácie potrebné na preukázanie dodržiavania povinností. Kontroly sa vykonávajú prednostne prostredníctvom dokumentov a osvedčení. Ak dokumenty nepostačujú, kontroly na mieste sú možné po oznámení v primeranom predstihu, počas bežných pracovných hodín a pri zachovaní ochrany ostatných zákazníkov, bezpečnosti a obchodného tajomstva.
10. Vymazanie, vrátenie a záverečné ustanovenia
Po skončení zmluvy dodávateľ podľa voľby objednávateľa vymaže alebo exportuje údaje spracúvané v jeho mene, pokiaľ neexistuje zákonná povinnosť ich uchovávania. Dostupné možnosti exportu by sa mali využiť pred skončením zmluvy. Údaje v zálohách zostávajú zablokované a prepíšu sa v plánovanom cykle. Vlastné zmluvné, fakturačné a platobné údaje nie sú súčasťou spracúvania v mene objednávateľa. Uplatňuje sa nemecké právo; kogentné práva podľa GDPR zostávajú nedotknuté.
Markus Müller · An den Gleisen 5 · 92224 Amberg · Nemecko
info@turnierplan.eu
