Privātuma politika

Attiecībā uz konta īpašnieka datiem, tīmekļvietni, rēķinu sagatavošanu, drošību un savu lietojuma analīzi pārzinis ir Markus Müller, kas darbojas ar nosaukumu Pixel33 Software.

Ja turnīra organizators ievada komandu, dalībnieku, par dalībniekiem rūpējošos personu, tiesnešu vai citu personu datus, par apstrādes mērķi un saturu parasti lemj organizators un šajā apjomā ir pārzinis. Pixel33 Software šos datus parasti apstrādā kā apstrādātājs saskaņā ar Vispārīgās datu aizsardzības regulas (VDAR) 28. pantu.

Organizatoram jābūt atbilstošam tiesiskajam pamatam un jāinformē datu subjekti saskaņā ar VDAR 13. vai 14. pantu. Tas jo īpaši attiecas uz nepilngadīgo vārdiem, attēliem un citiem datiem jauniešu turnīros. Pirms publicēšanas organizatoram jāpārbauda, vai un kādā apjomā publicēšana ir atļauta.

Vienotais personas datu apstrādes līgums ir pieejams saitē Pixel33 personas datu apstrādes līgums .

Platformu mitina STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Piekļuves laikā jo īpaši apstrādā IP adresi, datumu un laiku, pieprasīto resursu, HTTP statusu, pārsūtīto datu apjomu, novirzītājlapu, pārlūku un operētājsistēmu.

Mērķi ir satura piegāde, stabilitāte, kļūdu analīze un aizsardzība pret ļaunprātīgu izmantošanu. Tiesiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts; leģitīmā interese ir droša un uzticama darbība. Ciktāl apstrāde ir nepieciešama līguma izpildei, papildus piemēro VDAR 6. panta 1. punkta b) apakšpunktu. Ar STRATO ir noslēgts VDAR 28. pantam atbilstošs līgums.

Reģistrējoties un izmantojot kontu, mēs apstrādājam lietotājvārdu, e-pasta adresi, paroli, kas glabāta tikai kriptogrāfiskas jaucējvērtības veidā, aktivizēšanas statusu, konta un tarifa datus, pieteikšanās laikus un tehniskos drošības datus. Aktivizēšanai, pieteikšanās procesam, automātiskai pieteikšanai un paroles atiestatīšanai apstrādā arī aktivizēšanas un pieteikšanās marķierus, kā arī atiestatīšanas marķierus ar ierobežotu derīguma laiku.

Šie dati kalpo konta izveidei, autentifikācijai, līguma izpildei un ļaunprātīgas izmantošanas novēršanai. Tiesiskie pamati ir VDAR 6. panta 1. punkta b) un f) apakšpunkts. Aktivizēšanas, drošības un atiestatīšanas e-pasta ziņojumi ir nepieciešami pieprasītajai konta funkcijai un nav reklāmas e-pasta ziņojumi.

Viesa lietošana ir iespējama, ja funkcijai nav nepieciešams konts. Arī šādā gadījumā apstrādā savienojuma, sesijas un lapu skatījumu datus, kā arī viesa ievadītos turnīra datus.

Atkarībā no izmantotajām funkcijām mēs jo īpaši apstrādājam:

• turnīra nosaukumu, organizatoru, vietu, laikus, formātu, laukumus, noteikumus un iestatījumus;
• komandas, dalībnieku vārdus, kontaktinformāciju, grupu sadalījumu, logotipus un attēlus;
• spēļu grafikus, spēļu pārus, rezultātus, tabulas, turnīra statusu, reāllaika taimerus un reāllaika ziņu plūsmu;
• sponsoru informāciju, sponsoru logotipus, mājaslapas un citus augšupielādētos failus;
• QR kodus, PDF failus, logrīkus, ārējās turnīru saites un ārēju rezultātu paziņošanu.

Apstrāde notiek, lai nodrošinātu izvēlētās platformas funkcijas, pamatojoties uz VDAR 6. panta 1. punkta b) apakšpunktu, vai trešo personu datu gadījumā organizatora vārdā saskaņā ar VDAR 28. pantu.

Par publiskām atzīmētas reāllaika, turnīru un pasākumu lapas bez pieteikšanās ir pieejamas visā pasaulē. Skatītāji, kopīgoto saišu saņēmēji un attiecīgā gadījumā meklētājprogrammas var šo saturu skatīt, saglabāt vai indeksēt. Tāpēc organizatoriem būtu jāpublicē tikai tādi dati, kas ir nepieciešami šim mērķim un kuru publicēšana ir tiesiski atļauta.

Iekšējai sasniedzamības mērīšanai un tehniskai optimizācijai mēs savā datubāzē glabājam jo īpaši IP adresi, sesijas ID, lietotāja vai administratora identifikatoru (ja ir veikta pieteikšanās), apmeklēto lapu un laiku, pieprasījuma metodi, novirzītājlapu, pārlūka valodu, User-Agent un UTM parametrus. Apmeklētajā URL var būt arī kampaņu identifikatori, piemēram, gad_source, fbclid vai rdt_cid . Pēc pieteikšanās lapu skatījumus var sasaistīt ar reģistrētu lietotāju.

Mērķi ir sasniedzamības mērīšana, sasaistīšana ar kampaņām, kļūdu analīze, platformas uzlabošana un ļaunprātīgas izmantošanas atklāšana. Ja šim nolūkam informāciju glabā galiekārtā vai nolasa no tās, tas notiek tikai pēc piekrišanas saskaņā ar TDDDG 25. panta 1. punktu un VDAR 6. panta 1. punkta a) apakšpunktu. Ar drošību saistīta analīze var balstīties uz VDAR 6. panta 1. punkta f) apakšpunktu. Piekrišanu var jebkurā laikā atsaukt sīkdatņu iestatījumos.

• PHPSESSID: nepieciešama sesijas sīkdatne; parasti līdz pārlūka sesijas beigām.
• remember_token: izvēles nepieciešamā pieteikšanās sīkdatne funkcijai „palikt pieteiktam“; faktiskais derīguma laiks ir 30 dienas; Secure, HttpOnly un SameSite=Lax.
• Google CMP (FCCDCF / FCNEC): saglabā piekrišanas lēmumu un IAB TCF virkni sīkdatnēs vai pārlūkprogrammas krātuvē.

Sīkdatnes un citas piekļuves krātuvei, kas nav obligāti nepieciešamas, tiek iestatītas vai aktivizētas tikai pēc piekrišanas. Tas attiecas arī uz pirmās puses analīzes tehnoloģijām. Tiesiskais pamats piekļuvei galiekārtai ir TDDDG 25. panta 1. punkts, bet turpmākajai apstrādei — VDAR 6. panta 1. punkta a) apakšpunkts.

Stripe izmanto tikai saistībā ar lietotāja nepārprotami uzsāktu maksājuma procesu. Google reCAPTCHA izmanto, lai aizsargātu noteiktas veidlapas pret automatizētu ļaunprātīgu izmantošanu. Abi pakalpojumi netiek vispārīgi uzskatīti par būtiski nepieciešamiem ikvienam lapas skatījumam; to attiecīgo tiesisko pamatu nosaka konkrēti izmantotā funkcija.

Iestatījumus var jebkurā laikā mainīt vai atsaukt piekrišanu, izmantojot saiti Atvērt sīkdatņu iestatījumus . Piekrišanas atsaukšana neietekmē pirms tam veiktās apstrādes likumību.

Mēs varam izmantot Google Analytics sasniedzamības mērīšanai, Google Ads, tostarp reklāmguvumu mērīšanai, un Google AdSense reklāmu rādīšanai. Šos pakalpojumus aktivizē tikai pēc attiecīgas piekrišanas saņemšanas. Google reCAPTCHA izmanto aizsargātās veidlapās, lai atklātu automatizētu piekļuvi.

Galvenais pakalpojumu sniedzējs Eiropas Ekonomikas zonā (EEZ) ir Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Īrija. Nevar izslēgt apstrādi, ko veic Google LLC un citi saņēmēji ASV. Datu nosūtīšana notiek saskaņā ar VDAR 44. un turpmākajiem pantiem, jo īpaši pamatojoties uz lēmumu par aizsardzības līmeņa pietiekamību vai atbilstošām garantijām.

Atkarībā no pakalpojuma un piekrišanas var apstrādāt IP adresi, ierīces un pārlūka datus, apmeklētās lapas, mijiedarbības, novirzītājlapu, kampaņu un reklāmas identifikatorus, kā arī Google iestatītās sīkdatnes. Google var mainīt šo sīkdatņu nosaukumus un derīguma termiņus, tāpēc piekrišanas dialogā tos parāda katram pakalpojumam atsevišķi.

Maksājumus apstrādā Stripe. EEZ tajā jo īpaši var būt iesaistīti Stripe Payments Europe, Limited un Stripe Technology Europe, Limited, abi ar atrašanās vietu Dublin, Īrija. Atkarībā no maksājuma veida apstrādā kontaktinformāciju, klienta un līguma identifikatoru, summu, valūtu, maksājuma statusu, IP un ierīces datus, kā arī nepieciešamos maksājuma datus. Pilnus kartes vai konta datus mēs parasti nesaņemam.

Tiesiskie pamati ir VDAR 6. panta 1. punkta b) apakšpunkts līguma noslēgšanai un maksājumam, kā arī VDAR 6. panta 1. punkta c) un f) apakšpunkts likumā noteikto pienākumu izpildei, krāpšanas novēršanai un prasījumu pārvaldībai.

Ja Stripe Checkout ir iespējams izvēlēties citus maksājumu veidus, piemēram, PayPal, Klarna vai Amazon Pay, dati papildus tiek nosūtīti izvēlētajam maksājumu pakalpojumam. Faktiski piedāvātie maksājumu veidi ir atkarīgi no valsts, valūtas, summas un pašreizējās Stripe konfigurācijas. Turpmākajai apstrādei papildus piemēro izvēlētā maksājumu pakalpojuma sniegto informāciju.

Saņemot saziņas vai atbalsta pieprasījumus, atteikuma paziņojumus vai kļūdu ziņojumus, mēs apstrādājam norādītos kontaktinformācijas, līguma un satura datus, kā arī tehnisko informāciju, pielikumus un izskatīšanas gaitu. Tas kalpo pieprasījuma izskatīšanai, kļūdu novēršanai un dokumentēšanai, pamatojoties uz VDAR 6. panta 1. punkta b), c) vai f) apakšpunktu.

Atteikšanās no līguma un līguma uzteikšanas gadījumā jo īpaši apstrādā vārdu, e-pasta adresi, adresi, pasūtījuma vai līguma datus, laiku, abonementa un izskatīšanas statusu. Atteikuma paziņojuma saņemšanu un notikušu līguma uzteikšanu automātiski apstiprina e-pastā.

Atteikuma tiesības: Atteikuma veidlapa un informācija par atteikuma tiesībām. Abonementu var uzteikt pēc pieteikšanās sadaļā Mans konts .

Saņēmēji var būt STRATO GmbH kā mitināšanas pakalpojumu sniedzējs, Google Ireland Limited minēto Google pakalpojumu nodrošināšanai, iesaistītie Stripe uzņēmumi un izvēlētie maksājumu pakalpojumi, e-pasta pakalpojumu sniedzēji, kā arī iestādes un juridiskie konsultanti, ja pastāv attiecīgs pienākums. Pakalpojumu sniedzējiem vajadzības gadījumā līgumā nosaka VDAR 28. pantam atbilstošus pienākumus.

Nosūtīšana ārpus EEZ notiek tikai saskaņā ar VDAR 44. un turpmāko pantu nosacījumiem, jo īpaši pamatojoties uz lēmumu par aizsardzības līmeņa pietiekamību, līguma standartklauzulām un nepieciešamajiem papildu aizsardzības pasākumiem.

Mēs glabājam datus tikai tik ilgi, cik tie ir nepieciešami attiecīgajam mērķim, līguma izpildei, drošībai vai tiesību aktos noteiktajiem pienākumiem. Pēc tam tos dzēš vai anonimizē, ja vien to neliedz glabāšanas pienākums vai nepieciešamība aizstāvēt tiesības.

• lietotāju konti un līguma dati: līdz konta dzēšanai vai līguma beigām un pēc tam piemērojamo likumā vai līgumā noteikto termiņu beigām;
• aktīvie turnīri, dalībnieku dati un publiskās lapas: līdz organizatora veiktai dzēšanai vai konta dzēšanai; par dzēstiem atzīmēti turnīri sākotnēji var palikt bloķēti vai arhivēti;
• augšupielādētie faili, logotipi, izveidotie PDF faili un QR kodi: parasti līdz attiecīgā turnīra vai konta dzēšanai un tehnisko tīrīšanas ciklu beigām;
• paroles atiestatīšanas saites: līdz derīguma termiņa beigām, parasti vienu stundu, vai līdz veiksmīgai izmantošanai;
• tīmekļa pieteikšanās marķieris: 30 dienas vai līdz izrakstīšanās vai atsaukšanas brīdim;
• mitināšanas servera žurnāli: saskaņā ar STRATO GmbH dzēšanas termiņiem, kas piemērojami izmantotajam mitināšanas produktam;
• pašu lietotnes, drošības un norēķinu žurnāli: parasti līdz 300 dienām; konkrētā ar drošību, tiesībām vai norēķiniem saistītā lietā vajadzības gadījumā līdz galīgai noskaidrošanai;
• iekšējās apmeklējumu analīzes neapstrādātie dati: parasti ne ilgāk kā 13 mēnešus; kampaņu datus un apkopotus statistikas datus pēc tam var turpināt glabāt bez tiešas saiknes ar personu;
• atbalsta un saziņas pieprasījumi un kļūdu ziņojumi: parasti līdz 24 mēnešiem pēc izskatīšanas pabeigšanas, saistībā ar līgumu vai tiesvedību — attiecīgi ilgāk;
• piekrišanas pierādījumi: parasti līdz 24 mēnešiem pēc pēdējās nepieciešamības iesniegt pierādījumu;
• rezerves kopijas: līdz plānotajai pārrakstīšanai attiecīgajā dublēšanas ciklā; dzēšana rezerves kopijās stājas spēkā ar šo pārrakstīšanu;
• grāmatvedības attaisnojuma dokumenti un rēķini: parasti astoņus gadus; tirdzniecības un darījumu sarakste — parasti sešus gadus; grāmatas, uzskaites dokumenti un pārskati — parasti desmit gadus.

Likumā noteiktie termiņi parasti sākas kalendārā gada beigās. Atkāpes ir iespējamas, ja tiek izvirzīti prasījumi, pastāv likumā noteikts pienākums vai konkrētā apstrāde vairs nav nepieciešama agrāk.

Datu subjektiem, ievērojot tiesību aktos noteiktos nosacījumus, ir tiesības uz piekļuvi datiem (VDAR 15. pants), datu labošanu (16. pants), dzēšanu (17. pants), apstrādes ierobežošanu (18. pants), datu pārnesamību (20. pants) un tiesības iebilst (21. pants).

Piekrišanu var jebkurā laikā atsaukt ar iedarbību uz turpmāko apstrādi, jo īpaši sīkdatņu iestatījumos vai e-pastā. Ja apstrāde balstās uz VDAR 6. panta 1. punkta f) apakšpunktu, var iebilst, pamatojoties uz savu īpašo situāciju. Pret tiešo tirgvedību var iebilst jebkurā laikā.

Dalībnieku datu gadījumā pieprasījums vispirms būtu jāadresē attiecīgajam turnīra organizatoram kā pārzinim. Pixel33 Software atbalsta organizatoru datu subjektu pieprasījumu izskatīšanā.