Угода про обробку даних (DPA)
Версія 1.0 · станом на 30 липня 2026 року
Угода відповідно до статті 28 GDPR про обробку персональних даних турнірів за дорученням клієнта.
1. Сторони та включення угоди
Контролером є відповідний клієнт Turnierplan.eu. Обробником є Markus Müller, який діє під найменуванням Pixel33 Software, An den Gleisen 5, 92224 Amberg, Німеччина. Ця угода доповнює основний договір із моменту її електронного прийняття або іншого належного включення та має переважну силу щодо дорученої обробки.
2. Розподіл відповідальності
Клієнт є контролером персональних даних, які він або його користувачі вводять, завантажують, публікують чи доручають обробляти для турнірів; Pixel33 Software обробляє їх за вказівками клієнта. Керування обліковими записами, виставлення рахунків, платежі, власна безпека, договірні повідомлення та власні журнали сервера й доступу обробляються Pixel33 Software під власну відповідальність згідно з Політикою конфіденційності.
3. Предмет, мета та строк
Turnierplan.eu надається для планування, проведення та публікації турнірів. Операції включають збирання, зберігання, відображення, редагування, передавання, резервне копіювання, експорт і видалення. Обробка триває протягом строку основного договору та до передбаченого договором видалення або повернення даних.
4. Дані та суб’єкти даних
Можуть оброблятися імена, адреси електронної пошти, ідентифікатори користувачів, ролі, дані команд і учасників, зображення, логотипи, результати, повідомлення та технічні дані про використання. Суб’єктами даних можуть бути користувачі, організатори, учасники, неповнолітні, тренери, судді, контактні особи та інші особи, внесені клієнтом.
5. Вказівки та конфіденційність
Обробник діє лише за документованими вказівками, якщо інше не вимагається законом. Основний договір, ця угода, налаштування платформи та дії уповноважених користувачів вважаються вказівками. Незаконні вказівки оскаржуються та призупиняються до з’ясування. Уповноважений персонал зобов’язаний дотримуватися конфіденційності.
6. Безпека
Обробник уживає належних заходів відповідно до статті 32 GDPR: HTTPS/TLS, хешування паролів, рольовий та об’єктний контроль доступу, параметризовані запити до бази даних, журналювання подій безпеки, розділення даних клієнтів, резервне копіювання, відновлення, оновлення та процедури видалення. Вони можуть бути замінені рівноцінними або кращими заходами.
7. Субобробники
STRATO GmbH, Німеччина, має загальний дозвіл на хостинг, сервери, бази даних, сховище, резервні копії, технічні журнали та системну електронну пошту. Субобробники залучаються відповідно до статті 28 GDPR; про суттєві зміни повідомляється завчасно. Клієнт може заперечити з істотної причини, пов’язаної із захистом даних.
8. Сприяння та порушення
Обробник надає розумне сприяння щодо прав суб’єктів даних, оцінювання впливу, консультацій і доказів. Запити передаються клієнту, якщо вони належать до його відповідальності. Про порушення захисту доручених даних повідомляється без невиправданої затримки з наданням доступної необхідної інформації.
9. Перевірки
Обробник надає необхідну інформацію для підтвердження дотримання вимог. Перевірки насамперед здійснюються за документами й сертифікатами. Якщо їх недостатньо, можлива перевірка на місці з розумним попередженням, у звичайний робочий час та із захистом інших клієнтів, безпеки й комерційної таємниці.
10. Видалення, повернення та заключні положення
Після припинення договору доручені дані видаляються або експортуються за вибором клієнта, якщо закон не вимагає їх зберігання. Доступний експорт слід виконати до припинення договору. Дані резервних копій залишаються заблокованими до планового перезапису. Власні договірні, платіжні та розрахункові дані Pixel33 Software не входять до дорученої обробки. Застосовується законодавство Німеччини без обмеження обов’язкових прав за GDPR.
Markus Müller · An den Gleisen 5 · 92224 Amberg · Німеччина
info@turnierplan.eu