Privatumo politika

Paskyros turėtojo duomenų, svetainės, sąskaitų išrašymo, saugumo ir savo naudojimo analizės atžvilgiu duomenų valdytojas yra Markus Müller, veikiantis pavadinimu Pixel33 Software.

Jei turnyro organizatorius įveda komandų, dalyvių, dalyvius prižiūrinčių asmenų, teisėjų ar kitų asmenų duomenis, paprastai organizatorius sprendžia dėl tokio tvarkymo tikslo ir turinio ir šiuo atžvilgiu yra duomenų valdytojas. Pixel33 Software šiuos duomenis paprastai tvarko kaip duomenų tvarkytojas pagal Bendrojo duomenų apsaugos reglamento (BDAR) 28 straipsnį.

Organizatorius turi turėti tinkamą teisinį pagrindą ir informuoti duomenų subjektus pagal BDAR 13 arba 14 straipsnį. Tai ypač taikoma nepilnamečių vardams, nuotraukoms ir kitiems duomenims jaunimo turnyruose. Prieš skelbdamas organizatorius turi patikrinti, ar ir kokiu mastu skelbimas leidžiamas.

Bendrąją asmens duomenų tvarkymo sutartį galima rasti nuorodoje Pixel33 asmens duomenų tvarkymo sutartis .

Platformos prieglobą teikia STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Atveriant svetainę tvarkomi ypač IP adresas, data ir laikas, prašomas išteklius, HTTP būsena, perduotų duomenų kiekis, nukreipiantis puslapis, naršyklė ir operacinė sistema.

Tikslai yra turinio pateikimas, stabilumas, klaidų analizė ir apsauga nuo piktnaudžiavimo. Teisinis pagrindas — BDAR 6 straipsnio 1 dalies f punktas; teisėtas interesas yra saugus ir patikimas veikimas. Jei tvarkymas būtinas sutarčiai vykdyti, papildomai taikomas BDAR 6 straipsnio 1 dalies b punktas. Su STRATO sudaryta sutartis pagal BDAR 28 straipsnį.

Registruojantis ir naudojantis paskyra tvarkome naudotojo vardą, el. pašto adresą, tik kriptografinės maišos reikšmės pavidalu saugomą slaptažodį, aktyvavimo būseną, paskyros ir plano duomenis, prisijungimo laikus bei techninius saugumo duomenis. Aktyvavimui, prisijungimui, automatiniam prisijungimui ir slaptažodžio nustatymui iš naujo taip pat tvarkomi aktyvavimo ir prisijungimo žetonai bei ribotos trukmės nustatymo iš naujo žetonai.

Šie duomenys naudojami paskyrai sukurti, tapatumui nustatyti, sutarčiai vykdyti ir piktnaudžiavimui užkirsti. Teisiniai pagrindai — BDAR 6 straipsnio 1 dalies b ir f punktai. Aktyvavimo, saugumo ir slaptažodžio nustatymo iš naujo el. laiškai būtini prašomai paskyros funkcijai ir nėra reklaminiai laiškai.

Galima naudotis svečio teisėmis, jei funkcijai nereikia paskyros. Tačiau ir tada tvarkomi ryšio, seanso, puslapių peržiūrų ir svečio įvesti turnyro duomenys.

Atsižvelgiant į naudojamas funkcijas, ypač tvarkome:

• turnyro pavadinimą, organizatorių, vietą, laikus, formatą, aikšteles, taisykles ir nustatymus;
• komandas, dalyvių vardus ir pavardes, kontaktinius duomenis, priskyrimą grupėms, logotipus ir nuotraukas;
• rungtynių tvarkaraščius, poras, rezultatus, lenteles, turnyro būseną, realiojo laiko laikmačius ir realiojo laiko naujienų srautą;
• rėmėjų duomenis, rėmėjų logotipus, svetaines ir kitus įkeltus failus;
• QR kodus, PDF failus, valdiklius, išorines turnyrų nuorodas ir išorinius rezultatų pranešimus.

Duomenys tvarkomi pasirinktoms platformos funkcijoms teikti remiantis BDAR 6 straipsnio 1 dalies b punktu, o trečiųjų asmenų duomenys — organizatoriaus vardu pagal BDAR 28 straipsnį.

Viešais pažymėti tiesioginių rezultatų, turnyrų ir renginių puslapiai pasiekiami visame pasaulyje neprisijungus. Žiūrovai, bendrinamų nuorodų gavėjai ir prireikus paieškos sistemos gali šį turinį pasiekti, išsaugoti arba indeksuoti. Todėl organizatoriai turėtų skelbti tik duomenis, kurie būtini šiam tikslui ir kuriuos teisėtai leidžiama skelbti.

Vidiniam pasiekiamumo matavimui ir techniniam optimizavimui savo duomenų bazėje saugome ypač IP adresą, seanso ID, naudotojo arba administratoriaus identifikatorių (jei prisijungta), atvertą puslapį ir laiką, užklausos metodą, nukreipiantį puslapį, naršyklės kalbą, User-Agent bei UTM parametrus. Atvertame URL taip pat gali būti kampanijų identifikatorių, pavyzdžiui, gad_source, fbclid arba rdt_cid . Prisijungus puslapių peržiūros gali būti susietos su registruotu naudotoju.

Tikslai yra pasiekiamumo matavimas, priskyrimas kampanijoms, klaidų analizė, platformos gerinimas ir piktnaudžiavimo nustatymas. Jei tam informacija saugoma galiniame įrenginyje arba iš jo nuskaitoma, tai daroma tik gavus sutikimą pagal TDDDG 25 straipsnio 1 dalį ir BDAR 6 straipsnio 1 dalies a punktą. Su saugumu susiję vertinimai gali būti grindžiami BDAR 6 straipsnio 1 dalies f punktu. Sutikimą galima bet kada atšaukti slapukų nustatymuose.

• PHPSESSID: būtinas seanso slapukas; paprastai iki naršyklės seanso pabaigos.
• remember_token: pasirenkamas slapukas, būtinas funkcijai „likti prisijungus“; faktinis galiojimo laikas — 30 dienų; Secure, HttpOnly ir SameSite=Lax.
• Google CMP (FCCDCF / FCNEC): saugo sutikimo sprendimą ir IAB TCF eilutę slapukuose arba naršyklės saugykloje.

Slapukai ir kita prieiga prie saugyklos, kurie nėra būtinai reikalingi, nustatomi arba aktyvuojami tik gavus sutikimą. Tai taikoma ir pirmosios šalies analizės technologijoms. Prieigos prie galinio įrenginio teisinis pagrindas yra TDDDG 25 straipsnio 1 dalis, o paskesnio tvarkymo — BDAR 6 straipsnio 1 dalies a punktas.

Stripe naudojama tik vykdant naudotojo aiškiai pradėtą mokėjimo procesą. Google reCAPTCHA naudojama tam tikroms formoms apsaugoti nuo automatizuoto piktnaudžiavimo. Abi paslaugos nėra bendrai laikomos būtinomis kiekvienai puslapio peržiūrai; jų konkretus teisinis pagrindas priklauso nuo naudojamos funkcijos.

Nustatymus galima bet kada pakeisti arba sutikimą atšaukti tiesiogiai per nuorodą Atverti slapukų nustatymus . Atšaukimas neturi įtakos iki jo atlikto tvarkymo teisėtumui.

Galime naudoti Google Analytics pasiekiamumui matuoti, Google Ads, įskaitant konversijų matavimą, ir Google AdSense reklamai rodyti. Šios paslaugos aktyvuojamos tik gavus atitinkamą sutikimą. Google reCAPTCHA naudojama apsaugotose formose automatizuotai prieigai nustatyti.

Pagrindinis teikėjas Europos ekonominėje erdvėje (EEE) yra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija. Negalima atmesti galimybės, kad duomenis tvarkys Google LLC ir kiti gavėjai JAV. Duomenys perduodami laikantis BDAR 44 ir paskesnių straipsnių, ypač remiantis sprendimu dėl tinkamumo arba tinkamomis apsaugos priemonėmis.

Atsižvelgiant į paslaugą ir sutikimą, gali būti tvarkomi IP adresas, įrenginio ir naršyklės duomenys, atverti puslapiai, sąveikos, nukreipiantis puslapis, kampanijų bei reklamos identifikatoriai ir Google nustatyti slapukai. Google gali keisti šių slapukų pavadinimus bei galiojimo trukmę, todėl jie sutikimo dialoge rodomi pagal konkrečią paslaugą.

Mokėjimai apdorojami per Stripe. EEE gali dalyvauti ypač Stripe Payments Europe, Limited ir Stripe Technology Europe, Limited; abiejų buveinė — Dublin, Airija. Atsižvelgiant į mokėjimo būdą, tvarkomi kontaktiniai duomenys, kliento ir sutarties identifikatorius, suma, valiuta, mokėjimo būsena, IP bei įrenginio duomenys ir reikalingi mokėjimo duomenys. Visų kortelės ar sąskaitos duomenų paprastai negauname.

Teisiniai pagrindai yra BDAR 6 straipsnio 1 dalies b punktas sutarčiai sudaryti ir mokėjimui atlikti bei BDAR 6 straipsnio 1 dalies c ir f punktai įstatymuose nustatytoms pareigoms vykdyti, sukčiavimui užkirsti ir reikalavimams administruoti.

Jei Stripe Checkout galima pasirinkti kitus mokėjimo būdus, pavyzdžiui, PayPal, Klarna arba Amazon Pay, duomenys papildomai perduodami pasirinktai mokėjimo paslaugai. Kokie mokėjimo būdai faktiškai siūlomi, priklauso nuo šalies, valiutos, sumos ir dabartinės Stripe konfigūracijos. Tolesniam tvarkymui papildomai taikoma pasirinktos mokėjimo paslaugos pateikta informacija.

Gavę kontaktinius ar pagalbos prašymus, pranešimus apie sutarties atsisakymą arba klaidas, tvarkome pateiktus kontaktinius, sutarties ir turinio duomenis bei techninę informaciją, priedus ir nagrinėjimo eigą. Tai skirta kreipiniui išnagrinėti, klaidoms šalinti ir dokumentuoti remiantis BDAR 6 straipsnio 1 dalies b, c arba f punktu.

Atsisakant sutarties ir ją nutraukiant, ypač tvarkomi vardas ir pavardė, el. pašto adresas, adresas, užsakymo arba sutarties duomenys, laikas, prenumeratos ir nagrinėjimo būsena. Pranešimo apie sutarties atsisakymą gavimas ir atliktas sutarties nutraukimas automatiškai patvirtinami el. paštu.

Sutarties atsisakymas: Sutarties atsisakymo forma ir informacija apie šią teisę. Prenumeratą galima nutraukti prisijungus skiltyje Mano paskyra .

Gavėjai gali būti STRATO GmbH kaip prieglobos teikėja, Google Ireland Limited minėtoms Google paslaugoms teikti, dalyvaujančios Stripe įmonės ir pasirinktos mokėjimo paslaugos, el. pašto paslaugų teikėjai bei institucijos ir teisiniai konsultantai, kai egzistuoja atitinkama pareiga. Prireikus paslaugų teikėjai sutartimis įpareigojami pagal BDAR 28 straipsnį.

Duomenys perduodami už EEE ribų tik laikantis BDAR 44 ir paskesnių straipsnių sąlygų, ypač remiantis sprendimu dėl tinkamumo, standartinėmis sutarčių sąlygomis ir reikalingomis papildomomis apsaugos priemonėmis.

Duomenis saugome tik tiek, kiek jie reikalingi atitinkamam tikslui, sutarčiai vykdyti, saugumui arba įstatymuose nustatytoms pareigoms. Po to jie ištrinami arba anonimizuojami, jei tam neprieštarauja saugojimo pareiga ar teisinė gynyba.

• naudotojų paskyros ir sutarties duomenys: iki paskyros ištrynimo arba sutarties pabaigos ir po to taikomų įstatyminių ar sutartinių terminų pabaigos;
• aktyvūs turnyrai, dalyvių duomenys ir vieši puslapiai: kol juos ištrina organizatorius arba ištrinama paskyra; kaip ištrinti pažymėti turnyrai iš pradžių gali likti užblokuoti arba archyvuoti;
• įkelti failai, logotipai, sukurti PDF failai ir QR kodai: paprastai iki susijusio turnyro arba paskyros ištrynimo ir techninių valymo ciklų pabaigos;
• slaptažodžio nustatymo iš naujo nuorodos: iki galiojimo pabaigos, paprastai vieną valandą, arba iki sėkmingo panaudojimo;
• prisijungimo žiniatinklyje žetonas: 30 dienų arba iki atsijungimo ar atšaukimo;
• prieglobos serverio žurnalai: pagal STRATO GmbH ištrynimo terminus, taikomus naudojamam prieglobos produktui;
• savi programos, saugumo ir atsiskaitymo žurnalai: paprastai iki 300 dienų; konkretaus saugumo, teisinio ar atsiskaitymo atvejo aplinkybėmis prireikus iki galutinio išaiškinimo;
• neapdoroti vidinės lankytojų analizės duomenys: paprastai ne ilgiau kaip 13 mėnesių; kampanijų ir apibendrinti statistiniai duomenys po to gali būti toliau saugomi be tiesioginio ryšio su asmeniu;
• pagalbos ir kontaktiniai prašymai bei pranešimai apie klaidas: paprastai iki 24 mėnesių nuo nagrinėjimo pabaigos, o su sutartimi ar teisiniu ginču susijusiais atvejais — atitinkamai ilgiau;
• sutikimo įrodymai: paprastai iki 24 mėnesių po paskutinio poreikio pateikti įrodymą;
• atsarginės kopijos: iki numatyto perrašymo atitinkamame kopijų kūrimo cikle; duomenys atsarginėse kopijose ištrinami juos perrašius;
• apskaitos dokumentai ir sąskaitos: paprastai aštuonerius metus; komerciniai ir dalykiniai laiškai — paprastai šešerius metus; apskaitos knygos, įrašai ir finansinės ataskaitos — paprastai dešimt metų.

Įstatyminiai terminai paprastai prasideda kalendorinių metų pabaigoje. Galimos išimtys, jei pareiškiami reikalavimai, egzistuoja įstatyme nustatyta pareiga arba konkretus tvarkymas tampa nebereikalingas anksčiau.

Duomenų subjektai, laikantis teisės aktuose nustatytų sąlygų, turi teisę susipažinti su duomenimis (BDAR 15 straipsnis), juos ištaisyti (16 straipsnis), ištrinti (17 straipsnis), apriboti tvarkymą (18 straipsnis), į duomenų perkeliamumą (20 straipsnis) ir nesutikti su tvarkymu (21 straipsnis).

Sutikimą galima bet kada atšaukti ateičiai, ypač slapukų nustatymuose arba el. paštu. Jei tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies f punktu, galima nesutikti dėl priežasčių, susijusių su konkrečia asmens situacija. Su tiesiogine rinkodara galima nesutikti bet kada.

Dėl dalyvių duomenų pirmiausia reikėtų kreiptis į atitinkamą turnyro organizatorių kaip duomenų valdytoją. Pixel33 Software padeda organizatoriui nagrinėti duomenų subjektų prašymus.