Pogodba o obdelavi osebnih podatkov (AVV)
Različica 1.0 · Stanje na dan 30. julija 2026
Pogodba o obdelavi osebnih podatkov o turnirjih v imenu naročnika v skladu z 28. členom GDPR.
1. Pogodbeni stranki in vključitev v pogodbeno razmerje
Naročnik je vsakokratna stranka Turnierplan.eu. Izvajalec je Markus Müller, ki posluje pod imenom Pixel33 Software, An den Gleisen 5, 92224 Amberg, Nemčija. Ta pogodba o obdelavi osebnih podatkov dopolnjuje glavno pogodbo in velja od njene elektronske potrditve ali druge veljavne vključitve v pogodbeno razmerje. Glede obdelave v imenu naročnika ima prednost pred nasprotujočimi določbami glavne pogodbe.
2. Razmejitev odgovornosti
Naročnik je upravljavec osebnih podatkov, ki jih on ali njegovi uporabniki za turnirje vnesejo, naložijo, objavijo ali dajo v obdelavo. Pixel33 Software te podatke obdeluje v njegovem imenu. Pri upravljanju računov, obračunavanju, plačilih, lastni varnosti, pogodbenem komuniciranju ter lastnih strežniških dnevnikih in dnevnikih dostopov Pixel33 Software podatke obdeluje kot samostojni upravljavec v skladu z Izjavo o varstvu osebnih podatkov.
3. Predmet, namen in trajanje
Predmet je zagotavljanje Turnierplan.eu za načrtovanje, izvedbo in objavo turnirjev. Podatki se obdelujejo z zajemanjem, shranjevanjem, prikazovanjem, urejanjem, posredovanjem, varnostnim kopiranjem, izvažanjem in brisanjem. Obdelava praviloma traja v času veljavnosti glavne pogodbe in do izbrisa ali vrnitve v skladu s pogodbo.
4. Podatki in posamezniki, na katere se nanašajo osebni podatki
Obdelujejo se lahko imena, e-poštni naslovi, uporabniški identifikatorji, vloge, podatki o ekipah in udeležencih, slike in logotipi, rezultati, vsebina komunikacije ter tehnični podatki o uporabi. Posamezniki, na katere se podatki nanašajo, so lahko uporabniki, organizatorji, udeleženci, mladoletne osebe, osebe, ki skrbijo za udeležence, sodniki, kontaktne osebe in druge osebe, katerih podatke je zbral naročnik.
5. Navodila in zaupnost
Izvajalec podatke obdeluje le na podlagi dokumentiranih navodil, razen če zakonska obveznost zahteva drugače. Za navodila štejejo glavna pogodba, ta pogodba o obdelavi osebnih podatkov, nastavitve platforme in dejanja pooblaščenih uporabnikov. Na nezakonita navodila izvajalec opozori in njihovo izvajanje začasno ustavi do razjasnitve. Osebe s pravico dostopa so zavezane k zaupnosti.
6. Varnost
Izvajalec sprejme ustrezne ukrepe v skladu z 32. členom GDPR: HTTPS/TLS, kriptografsko zgoščevanje gesel, nadzor dostopa glede na vloge in objekte, pripravljene poizvedbe v podatkovno zbirko, beleženje varnostno pomembnih dogodkov, ločena območja za stranke, varnostne kopije, postopke obnove, posodobitve in načrt brisanja. Obstoječe ukrepe sme nadomestiti z enakovrednimi ali boljšimi.
7. Podobdelovalci
Splošno dovoljenje velja za STRATO GmbH, Nemčija, za gostovanje, strežnike, podatkovno zbirko, shranjevanje, varnostne kopije, tehnične dnevnike in sistemska e-poštna sporočila. Izvajalec podobdelovalce pogodbeno zaveže v skladu z 28. členom GDPR in pravočasno obvesti o bistvenih spremembah. Naročnik lahko ugovarja iz pomembnega razloga, povezanega z varstvom osebnih podatkov.
8. Pomoč in kršitve varstva osebnih podatkov
Izvajalec zagotavlja ustrezno pomoč pri pravicah posameznikov, ocenah učinka v zvezi z varstvom osebnih podatkov, posvetovanjih in dokazovanju skladnosti. Zahteve posameznikov posreduje naročniku, razen če je zanje pristojen sam. Kršitve varstva podatkov, obdelovanih v imenu naročnika, sporoči nemudoma po tem, ko zanje izve, skupaj z razpoložljivimi potrebnimi informacijami.
9. Preverjanja
Izvajalec zagotovi potrebne informacije za dokazovanje izpolnjevanja obveznosti. Preverjanja potekajo prednostno na podlagi dokumentov in potrdil. Če dokumenti ne zadoščajo, so preverjanja na kraju samem mogoča po predhodnem obvestilu v razumnem roku, med običajnim delovnim časom ter ob varovanju drugih strank, varnosti in poslovnih skrivnosti.
10. Izbris, vrnitev in končne določbe
Po prenehanju pogodbe izvajalec po izbiri naročnika izbriše ali izvozi podatke, obdelovane v njegovem imenu, razen če obstaja zakonska obveznost hrambe. Razpoložljive možnosti izvoza naj se uporabijo pred prenehanjem pogodbe. Podatki v varnostnih kopijah ostanejo blokirani in se prepišejo v načrtovanem ciklu. Lastni pogodbeni, obračunski in plačilni podatki niso del obdelave v imenu naročnika. Uporablja se nemško pravo; pravice, zagotovljene s prisilnimi določbami GDPR, ostanejo nedotaknjene.
Markus Müller · An den Gleisen 5 · 92224 Amberg · Nemčija
info@turnierplan.eu