Personuppgiftsbiträdesavtal
Version 1.0 · Senast uppdaterat den 30 juli 2026
Avtal om behandling av personuppgifter för turneringar för den personuppgiftsansvariges räkning enligt artikel 28 i GDPR.
1. Avtalsparter och införlivande
Personuppgiftsansvarig är respektive kund hos Turnierplan.eu. Personuppgiftsbiträde är Markus Müller, verksam under namnet Pixel33 Software, An den Gleisen 5, 92224 Amberg, Tyskland. Detta personuppgiftsbiträdesavtal kompletterar huvudavtalet och gäller så snart det har godkänts elektroniskt eller på annat sätt införlivats på ett giltigt sätt. För personuppgiftsbehandlingen har det företräde framför motstridiga bestämmelser i huvudavtalet.
2. Ansvarsfördelning
Kunden är personuppgiftsansvarig för de personuppgifter som kunden eller dennes användare matar in, laddar upp, publicerar eller låter behandla för turneringar. Pixel33 Software behandlar dessa uppgifter för kundens räkning. Pixel33 Software är själv personuppgiftsansvarig för kontohantering, fakturering, betalning, egen säkerhet, avtalskommunikation samt egna server- och åtkomstloggar i enlighet med integritetspolicyn.
3. Föremål, ändamål och varaktighet
Behandlingen avser tillhandahållandet av Turnierplan.eu för planering, genomförande och publicering av turneringar. Uppgifterna behandlas genom insamling, lagring, visning, redigering, överföring, säkerhetskopiering, export och radering. Behandlingen pågår i princip under huvudavtalets löptid och fram till avtalsenlig radering eller återlämning.
4. Uppgifter och registrerade
Uppgifter som kan behandlas är namn, e-postadresser, användar-ID, roller, lag- och deltagaruppgifter, bilder och logotyper, resultat, kommunikationsinnehåll samt tekniska användningsdata. Registrerade kan vara användare, arrangörer, deltagare, minderåriga, ledare, domare, kontaktpersoner och andra personer som kunden registrerar.
5. Instruktioner och konfidentialitet
Personuppgiftsbiträdet behandlar endast uppgifter enligt dokumenterade instruktioner, såvida inte en rättslig skyldighet föreskriver annat. Huvudavtalet, detta avtal, plattformens konfiguration och behöriga användares åtgärder utgör instruktioner. Rättsstridiga instruktioner invänds mot och pausas tills frågan har klargjorts. Personer med åtkomst är bundna av konfidentialitet.
6. Säkerhet
Personuppgiftsbiträdet vidtar lämpliga åtgärder enligt artikel 32 i GDPR: HTTPS/TLS, lösenordshashning, roll- och objektsbaserad åtkomstkontroll, förberedda databasfrågor, loggning av säkerhetsrelevanta händelser, separata kundområden, säkerhetskopiering, återställningsrutiner, uppdateringar och ett raderingskoncept. Likvärdiga eller bättre åtgärder får ersätta befintliga åtgärder.
7. Underbiträden
STRATO GmbH, Tyskland, är allmänt godkänt som underbiträde för webbhotell, servrar, databas, lagring, säkerhetskopior, tekniska loggar och systemmeddelanden via e-post. Personuppgiftsbiträdet anlitar underbiträden enligt artikel 28 i GDPR och informerar i god tid om väsentliga ändringar. Kunden får invända på grund av ett viktigt dataskyddsskäl.
8. Bistånd och personuppgiftsincidenter
Personuppgiftsbiträdet bistår i rimlig omfattning med registrerades rättigheter, konsekvensbedömningar avseende dataskydd, samråd och bevisning. Begäranden från registrerade vidarebefordras till kunden om personuppgiftsbiträdet inte själv ansvarar för behandlingen. Incidenter som rör uppgifter som behandlas för kundens räkning rapporteras utan onödigt dröjsmål efter att de blivit kända, tillsammans med tillgänglig nödvändig information.
9. Kontroller
Personuppgiftsbiträdet tillhandahåller den information som krävs för att visa att skyldigheterna följs. Granskningar genomförs i första hand med hjälp av dokument och certifikat. Om dokumentationen inte är tillräcklig får kontroller på plats genomföras efter rimligt varsel, under ordinarie arbetstid och med skydd för andra kunder, säkerhet och affärshemligheter.
10. Radering, återlämning och slutbestämmelser
När avtalet upphör raderar eller exporterar personuppgiftsbiträdet uppgifter som behandlats för kundens räkning enligt kundens val, såvida ingen lagstadgad lagringsskyldighet gäller. Tillgängliga exportfunktioner bör användas före avtalets slut. Uppgifter i säkerhetskopior förblir spärrade och skrivs över i ordinarie cykel. Egna avtals-, faktura- och betalningsuppgifter ingår inte i biträdesbehandlingen. Tysk lag gäller; tvingande rättigheter enligt GDPR påverkas inte.
Markus Müller · An den Gleisen 5 · 92224 Amberg · Tyskland
info@turnierplan.eu