Политика за поверителност

За данните на притежателя на профила, уебсайта, фактурирането, сигурността и собствения анализ на използването администратор е Markus Müller, извършващ дейност под името Pixel33 Software.

Когато организатор на турнир въвежда данни за отбори, участници, лица, полагащи грижи за участниците, съдии или други лица, по правило той определя целта и съдържанието на обработването и в това отношение е администратор на данните. Pixel33 Software по правило обработва тези данни като обработващ лични данни съгласно чл. 28 от ОРЗД.

Организаторът трябва да разполага с подходящо правно основание и да информира субектите на данни съгласно чл. 13 или чл. 14 от ОРЗД. Това важи особено за имената, изображенията и другите данни на ненавършили пълнолетие лица при младежки турнири. Преди публикуване организаторът трябва да провери дали и в какъв обхват то е допустимо.

Основният договор за обработване на данни е достъпен тук: Договор на Pixel33 за обработване на данни .

Платформата се хоства от STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. При достъп се обработват по-специално IP адрес, дата и час, заявен ресурс, HTTP статус, обем на предадените данни, препращаща страница, браузър и операционна система.

Целите са предоставяне на съдържанието, стабилност, анализ на грешки и защита от злоупотреби. Правното основание е чл. 6, пар. 1, буква f от ОРЗД; легитимният интерес е сигурното и надеждно функциониране. Доколкото обработването е необходимо за изпълнение на договор, се прилага допълнително чл. 6, пар. 1, буква b от ОРЗД. Със STRATO е сключен договор съгласно чл. 28 от ОРЗД.

При регистрация и използване на профила обработваме потребителско име, имейл адрес, паролата, съхранявана само като криптографски хеш, статус на активиране, данни за профила и плана, моменти на влизане и технически данни за сигурността. За активиране, влизане, автоматично влизане и възстановяване на парола се обработват също токени за активиране и влизане, както и токени с ограничена валидност за възстановяване на паролата.

Тези данни служат за създаване на профила, удостоверяване, изпълнение на договора и предотвратяване на злоупотреби. Правните основания са чл. 6, пар. 1, букви b и f от ОРЗД. Имейлите за активиране, сигурност и възстановяване на парола са необходими за заявената функция на профила и не са рекламни имейли.

Използване като гост е възможно, когато съответната функция не изисква профил. При това все пак се обработват данни за връзката, сесията, посещенията на страниците и въведените от госта данни за турнира.

В зависимост от използваните функции обработваме по-специално:

• име на турнира, организатор, място, часове, формат, игрища, правила и настройки;
• отбори, имена на участници, данни за контакт, разпределение по групи, лога и изображения;
• графици на мачовете, двойки, резултати, класирания, статус на турнира, таймери на живо и новини в реално време;
• данни за спонсори, спонсорски лога, уебсайтове и други качени файлове;
• QR кодове, PDF документи, уиджети, външни връзки към турнири и външно подаване на резултати.

Обработването се извършва за предоставяне на избраните функции на платформата на основание чл. 6, пар. 1, буква b от ОРЗД, а при данни на трети лица — от името на организатора съгласно чл. 28 от ОРЗД.

Страниците на живо, страниците на турнири и страниците на събития, обозначени като публични, са достъпни по целия свят без влизане в профил. Зрители, получатели на споделени връзки и евентуално търсачки могат да извличат, съхраняват или индексират това съдържание. Затова организаторите следва да публикуват само данни, които са необходими за тази цел и за които е налице законосъобразно разрешение за публикуване.

За вътрешно измерване на обхвата и техническа оптимизация съхраняваме в собствена база данни по-специално IP адрес, идентификатор на сесията, идентификатор на потребителя или администратора (ако е влязъл в профила), посетена страница и момент на посещение, метод на заявката, препращаща страница, език на браузъра, User-Agent и UTM параметри. Посетеният URL може да съдържа и идентификатори на кампании като gad_source, fbclid или rdt_cid . След влизане в профила посещенията на страниците могат да бъдат свързани с регистриран потребител.

Целите са измерване на обхвата, отнасяне към кампании, анализ на грешки, подобряване на платформата и разпознаване на злоупотреби. Доколкото за това се съхранява или извлича информация в крайното устройство, това се извършва само след съгласие съгласно § 25, ал. 1 от TDDDG и чл. 6, пар. 1, буква a от ОРЗД. Анализите, свързани със сигурността, могат да се основават на чл. 6, пар. 1, буква f от ОРЗД. Съгласието може да бъде оттеглено по всяко време чрез настройките за бисквитки.

• PHPSESSID: необходима сесийна бисквитка; по правило до края на сесията на браузъра.
• remember_token: незадължителна, но необходима за функцията „Остани в профила“ бисквитка за влизане; действителен срок на валидност 30 дни; Secure, HttpOnly и SameSite=Lax.
• Google CMP (FCCDCF / FCNEC): съхранява решението за съгласие и низа IAB TCF в бисквитки или в хранилището на браузъра.

Бисквитките и другите операции за достъп до хранилището, които не са строго необходими, се задават или активират едва след съгласие. Това се отнася и за технологии на самия оператор за анализ. Правното основание за достъп до крайното устройство е § 25, ал. 1 от TDDDG, а за последващото обработване — чл. 6, пар. 1, буква a от ОРЗД.

Stripe се използва само във връзка с изрично стартиран процес на плащане. Google reCAPTCHA се използва за защита на определени формуляри от автоматизирани злоупотреби. Нито една от двете услуги не се определя общо като съществено необходима за всяко посещение на страница; съответното правно основание зависи от конкретно използваната функция.

Можете по всяко време да промените настройките или да оттеглите съгласието си чрез връзката Отвори настройките за бисквитки . Оттеглянето не засяга законосъобразността на извършеното преди това обработване.

Можем да използваме Google Analytics за измерване на обхвата, Google Ads, включително измерване на реализациите, и Google AdSense за показване на реклами. Тези услуги се активират едва след съответното съгласие. Google reCAPTCHA се използва в защитени формуляри за разпознаване на автоматизиран достъп.

Основният доставчик в ЕИП е Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Не може да се изключи обработване от Google LLC и други получатели в САЩ. Предаването се извършва съгласно чл. 44 и сл. от ОРЗД, по-специално въз основа на решение относно адекватното ниво на защита или подходящи гаранции.

В зависимост от услугата и съгласието могат да се обработват IP адрес, данни за устройството и браузъра, посетени страници, взаимодействия, препращаща страница, идентификатори на кампании и реклами, както и бисквитки, зададени от Google. Имената и сроковете на валидност на тези бисквитки могат да бъдат променяни от Google и затова се показват според услугата в диалога за съгласие.

Плащанията се обработват чрез Stripe. В ЕИП могат да участват по-специално Stripe Payments Europe, Limited и Stripe Technology Europe, Limited, и двете със седалище в Dublin, Ирландия. В зависимост от метода на плащане се обработват данни за контакт, идентификатори на клиента и договора, сума, валута, статус на плащането, IP адрес и данни за устройството, както и необходимите платежни данни. По правило не получаваме пълни данни за картата или банковата сметка.

Правните основания са чл. 6, пар. 1, буква b от ОРЗД за сключване на договора и плащане, както и чл. 6, пар. 1, букви c и f от ОРЗД за законови задължения, предотвратяване на измами и управление на вземания.

Ако в Stripe Checkout могат да се избират допълнителни методи на плащане като PayPal, Klarna или Amazon Pay, данните се предават допълнително на избраната платежна услуга. Реално предлаганите методи зависят от държавата, валутата, сумата и текущите настройки на Stripe. За последващото обработване се прилага допълнително информацията на избраната платежна услуга.

При запитвания, искания за поддръжка, отказ от договор или сигнали за грешки обработваме предоставените данни за контакт, договорни данни и съдържание, както и технически сведения, приложения и история на обработването. Това служи за разглеждане на искането, отстраняване на грешки и документиране на основание чл. 6, пар. 1, буква b, c или f от ОРЗД.

При отказ от договор и прекратяване се обработват по-специално име, имейл адрес, пощенски адрес, данни за поръчката или договора, момент на заявяване, както и статус на абонамента и обработването. Получаването на отказа и извършеното прекратяване се потвърждават автоматично по имейл.

Отказ от договора: Формуляр и информация за правото на отказ. Прекратяване на абонамента е възможно след влизане в профила чрез Моят профил .

Получатели могат да бъдат STRATO GmbH като хостинг доставчик, Google Ireland Limited за посочените услуги на Google, участващите дружества на Stripe и избраните платежни услуги, доставчици на имейл услуги, както и органи и правни консултанти при наличие на съответно задължение. Когато е необходимо, доставчиците на услуги се обвързват договорно съгласно чл. 28 от ОРЗД.

Предаване извън ЕИП се извършва само при условията на чл. 44 и сл. от ОРЗД, по-специално въз основа на решение относно адекватното ниво на защита, стандартни договорни клаузи и необходимите допълнителни защитни мерки.

Съхраняваме данни само толкова дълго, колкото е необходимо за съответната цел, изпълнението на договора, сигурността или законовите задължения. След това те се изтриват или анонимизират, освен ако задължение за съхраняване или защита при правни спорове не изисква друго.

• потребителски профили и договорни данни: до изтриване на профила или до края на договора и изтичането на последващите законови или договорни срокове;
• активни турнири, данни за участници и публични страници: до изтриване от организатора или изтриване на профила; турнири, обозначени като изтрити, могат първоначално да останат блокирани или архивирани;
• качени файлове, лога, създадени PDF документи и QR кодове: по правило до изтриване на съответния турнир или профил, както и до края на техническите цикли за почистване;
• връзки за възстановяване на парола: до изтичане на валидността, обикновено един час, или до успешното им използване;
• токени за влизане в уебсайта: 30 дни или до излизане от профила или оттегляне;
• сървърни дневници на хостинга: според сроковете за изтриване на STRATO GmbH, приложими за използвания хостинг продукт;
• собствени дневници на приложението, сигурността и фактурирането: по правило до 300 дни; при конкретен случай, свързан със сигурността, правен въпрос или фактуриране — при необходимост до окончателното му изясняване;
• необработени данни от вътрешния анализ на посещаемостта: по правило най-много 13 месеца; данни за кампании и обобщени статистически данни могат да се запазват след това без пряка връзка с конкретно лице;
• искания за поддръжка, запитвания и сигнали за грешки: по правило до 24 месеца след приключването им, а при връзка с договорен или правен спор — съответно по-дълго;
• доказателства за съгласие: по правило до 24 месеца след последната необходимост от доказване;
• резервни копия: до планираното презаписване в съответния цикъл на архивиране; изтриването в резервните копия влиза в сила при това презаписване;
• счетоводни документи и фактури: обикновено осем години; търговска и служебна кореспонденция: обикновено шест години; книги, записи и финансови отчети: обикновено десет години.

Законовите срокове обикновено започват с края на календарната година. Възможни са отклонения, ако се предявяват претенции, съществува законово задължение или конкретното обработване престане да бъде необходимо по-рано.

При законовите предпоставки субектите на данни имат право на достъп (чл. 15 от ОРЗД), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост на данните (чл. 20) и възражение (чл. 21).

Съгласието може да бъде оттеглено по всяко време с действие занапред, по-специално чрез настройките за бисквитки или по имейл. Ако обработването се основава на чл. 6, пар. 1, буква f от ОРЗД, може да се възрази по причини, свързани с конкретната ситуация на лицето. При директен маркетинг съществува право на възражение по всяко време.

При данни за участници искането следва първо да се отправи до съответния организатор на турнира като администратор на данните. Pixel33 Software съдейства на организатора при разглеждане на исканията на субектите на данни.