Izjava o varstvu osebnih podatkov

Za podatke imetnika računa, spletno stran, obračunavanje, varnost in lastno analizo uporabe je upravljavec Markus Müller, ki posluje pod imenom Pixel33 Software.

Če organizator turnirja vnaša podatke o ekipah, udeležencih, osebah, ki skrbijo za udeležence, sodnikih ali drugih osebah, praviloma odloča o namenu in vsebini te obdelave in je v tem obsegu upravljavec. Pixel33 Software te podatke praviloma obdeluje kot obdelovalec po 28. členu GDPR.

Organizator mora imeti ustrezno pravno podlago in posameznike obvestiti v skladu s 13. oziroma 14. členom GDPR. To velja zlasti za imena, slike in druge podatke mladoletnih oseb na mladinskih turnirjih. Organizator mora pred objavo preveriti, ali in v kakšnem obsegu je objava dovoljena.

Osrednja pogodba o obdelavi osebnih podatkov je na voljo prek povezave Pogodba Pixel33 o obdelavi osebnih podatkov .

Platforma gostuje pri STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Ob dostopu se obdelujejo zlasti IP-naslov, datum in čas, zahtevani vir, stanje HTTP, količina prenesenih podatkov, napotitvena stran, brskalnik in operacijski sistem.

Nameni so dostava vsebine, stabilnost, analiza napak in zaščita pred zlorabami. Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR; zakoniti interes je varno in zanesljivo delovanje. Če je obdelava potrebna za izpolnjevanje pogodbe, dodatno velja točka (b) prvega odstavka 6. člena GDPR. S STRATO je sklenjena pogodba po 28. členu GDPR.

Pri registraciji in uporabi računa obdelujemo uporabniško ime, e-poštni naslov, geslo, shranjeno le kot kriptografsko zgoščeno vrednost, stanje aktivacije, podatke o računu in paketu, čase prijav ter tehnične varnostne podatke. Za aktivacijo, prijavo, samodejno prijavo in ponastavitev gesla se obdelujejo tudi aktivacijski in prijavni žetoni ter časovno omejeni žetoni za ponastavitev gesla.

Ti podatki so namenjeni ustvarjanju računa, preverjanju pristnosti, izvajanju pogodbe in preprečevanju zlorab. Pravni podlagi sta točki (b) in (f) prvega odstavka 6. člena GDPR. Aktivacijska, varnostna e-poštna sporočila in sporočila za ponastavitev gesla so potrebna za zahtevano funkcijo računa in niso oglasna sporočila.

Uporaba kot gost je mogoča, če funkcija ne zahteva računa. Kljub temu se obdelujejo podatki o povezavi, seji, ogledih strani in podatki turnirja, ki jih vnese gost.

Glede na uporabljene funkcije obdelujemo zlasti:

• ime turnirja, organizatorja, kraj, čase, tekmovalni sistem, igrišča, pravila in nastavitve;
• ekipe, imena udeležencev, kontaktne podatke, razporeditve v skupine, logotipe in slike;
• razporede tekem, pare, rezultate, lestvice, stanje turnirja, časovnike v živo in sprotne objave;
• podatke sponzorjev, sponzorske logotipe, spletne strani in druge naložene datoteke;
• kode QR, dokumente PDF, gradnike, zunanje povezave do turnirjev in zunanje sporočanje rezultatov.

Obdelava poteka za zagotavljanje izbranih funkcij platforme na podlagi točke (b) prvega odstavka 6. člena GDPR oziroma pri podatkih tretjih oseb v imenu organizatorja po 28. členu GDPR.

Strani v živo, strani turnirjev in strani dogodkov, označene kot javne, so brez prijave dostopne po vsem svetu. Gledalci, prejemniki deljenih povezav in morebitni iskalniki lahko te vsebine pridobijo, shranijo ali indeksirajo. Organizatorji naj zato objavljajo le podatke, ki so za ta namen potrebni in je njihova objava zakonito dovoljena.

Za interno merjenje dosega in tehnično optimizacijo v lastni podatkovni zbirki shranjujemo zlasti IP-naslov, identifikator seje, identifikator uporabnika ali skrbnika (če je prijavljen), obiskano stran in čas, metodo zahteve, napotitveno stran, jezik brskalnika, User-Agent ter parametre UTM. Obiskani URL lahko vsebuje tudi identifikatorje kampanj, kot so gad_source, fbclid ali rdt_cid . Ogledi strani se lahko po prijavi povežejo z registriranim uporabnikom.

Nameni so merjenje dosega, povezovanje s kampanjami, analiza napak, izboljševanje platforme in odkrivanje zlorab. Če se za to v končni napravi shranjujejo ali berejo informacije, se to izvaja le po privolitvi v skladu s prvim odstavkom § 25 TDDDG in točko (a) prvega odstavka 6. člena GDPR. Varnostne analize lahko temeljijo na točki (f) prvega odstavka 6. člena GDPR. Privolitev je mogoče kadar koli preklicati v nastavitvah piškotkov.

• PHPSESSID: nujni sejni piškotek; praviloma do konca seje brskalnika.
• remember_token: izbirni prijavni piškotek, potreben za funkcijo »ostani prijavljen«; dejanska veljavnost je 30 dni; Secure, HttpOnly in SameSite=Lax.
• Google CMP (FCCDCF / FCNEC): shrani odločitev o privolitvi in niz IAB TCF v piškotke oziroma shrambo brskalnika.

Piškotki in drugi dostopi do shrambe, ki niso nujno potrebni, se nastavijo oziroma aktivirajo šele po privolitvi. To velja tudi za lastne tehnologije za analizo. Pravna podlaga za dostop do končne naprave je prvi odstavek § 25 TDDDG, za nadaljnjo obdelavo pa točka (a) prvega odstavka 6. člena GDPR.

Stripe se uporablja le v povezavi z izrecno začetim plačilnim postopkom. Google reCAPTCHA se uporablja za zaščito nekaterih obrazcev pred avtomatiziranimi zlorabami. Nobena od teh storitev se ne šteje pavšalno za nujno pri vsakem ogledu strani; njuna vsakokratna pravna podlaga je odvisna od konkretno uporabljene funkcije.

Nastavitve lahko kadar koli spremenite ali privolitev prekličete neposredno prek povezave Odpri nastavitve piškotkov . Preklic ne vpliva na zakonitost predhodno izvedene obdelave.

Uporabljamo lahko Google Analytics za merjenje dosega, Google Ads, vključno z merjenjem konverzij, in Google AdSense za prikazovanje oglasov. Te storitve se aktivirajo šele po ustrezni privolitvi. Google reCAPTCHA se uporablja v zaščitenih obrazcih za prepoznavanje avtomatiziranih dostopov.

Glavni ponudnik v EGP je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Obdelave s strani Google LLC in drugih prejemnikov v ZDA ni mogoče izključiti. Prenosi se izvajajo v skladu s 44. in naslednjimi členi GDPR, zlasti na podlagi sklepa o ustreznosti ali ustreznih zaščitnih ukrepov.

Glede na storitev in privolitev se lahko obdelujejo IP-naslov, podatki o napravi in brskalniku, obiskane strani, interakcije, napotitvena stran, identifikatorji kampanj in oglasov ter piškotki, ki jih nastavi Google. Google lahko spremeni imena in čas veljavnosti teh piškotkov, zato so po posameznih storitvah prikazani v pogovornem oknu za privolitev.

Plačila se obdelujejo prek Stripe. V EGP lahko sodelujeta zlasti Stripe Payments Europe, Limited in Stripe Technology Europe, Limited; sedež obeh je Dublin, Irska. Glede na način plačila se obdelujejo kontaktni podatki, identifikator stranke in pogodbe, znesek, valuta, stanje plačila, IP-naslov in podatki o napravi ter potrebni plačilni podatki. Popolnih podatkov o kartici ali bančnem računu praviloma ne prejmemo.

Pravne podlage so točka (b) prvega odstavka 6. člena GDPR za sklenitev pogodbe in plačilo ter točki (c) in (f) prvega odstavka 6. člena GDPR za zakonske obveznosti, preprečevanje goljufij in upravljanje terjatev.

Če je v Stripe Checkout mogoče izbrati dodatne načine plačila, kot so PayPal, Klarna ali Amazon Pay, se podatki dodatno posredujejo izbrani plačilni storitvi. Dejansko ponujeni načini so odvisni od države, valute, zneska in trenutnih nastavitev Stripe. Za nadaljnjo obdelavo dodatno veljajo informacije izbrane plačilne storitve.

Pri kontaktnih zahtevah, zahtevah za podporo, obvestilih o odstopu od pogodbe ali prijavah napak obdelujemo navedene kontaktne in pogodbene podatke, vsebino, tehnične podatke, priloge in potek obravnave. To je namenjeno obravnavi zahteve, odpravi napak in dokumentiranju na podlagi točke (b), (c) ali (f) prvega odstavka 6. člena GDPR.

Pri odstopu od pogodbe in odpovedi se obdelujejo zlasti ime, e-poštni naslov, poštni naslov, podatki o naročilu oziroma pogodbi, čas obvestila ter stanje naročnine in obravnave. Prejem odstopa od pogodbe in izvedena odpoved se samodejno potrdita po e-pošti.

Odstop od pogodbe: Obrazec in pouk o pravici do odstopa od pogodbe. Naročnino je po prijavi mogoče odpovedati v razdelku Moj račun .

Prejemniki so lahko STRATO GmbH kot ponudnik gostovanja, Google Ireland Limited za navedene Googlove storitve, sodelujoče družbe Stripe in izbrane plačilne storitve, ponudniki e-poštnih storitev ter organi in pravni svetovalci, kadar obstaja ustrezna obveznost. Ponudniki storitev so po potrebi pogodbeno zavezani v skladu z 28. členom GDPR.

Prenosi zunaj EGP se izvajajo le pod pogoji iz 44. in naslednjih členov GDPR, zlasti na podlagi sklepa o ustreznosti, standardnih pogodbenih določil in potrebnih dodatnih zaščitnih ukrepov.

Podatke hranimo le toliko časa, kolikor so potrebni za vsakokratni namen, izvajanje pogodbe, varnost ali zakonske obveznosti. Nato jih izbrišemo ali anonimiziramo, razen če temu nasprotuje obveznost hrambe ali obramba pravnih zahtevkov.

• uporabniški računi in pogodbeni podatki: do izbrisa računa oziroma do prenehanja pogodbe in izteka nadaljnjih zakonskih ali pogodbenih rokov;
• aktivni turnirji, podatki udeležencev in javne strani: do izbrisa s strani organizatorja ali izbrisa računa; turnirji, označeni kot izbrisani, lahko sprva ostanejo blokirani oziroma arhivirani;
• naložene datoteke, logotipi, ustvarjeni dokumenti PDF in kode QR: praviloma do izbrisa pripadajočega turnirja ali računa ter do izteka tehničnih ciklov čiščenja;
• povezave za ponastavitev gesla: do izteka veljavnosti, praviloma eno uro, ali do uspešne uporabe;
• žetoni za spletno prijavo: 30 dni ali do odjave oziroma preklica;
• strežniški dnevniki gostovanja: v skladu z roki brisanja STRATO GmbH, ki veljajo za uporabljeni produkt gostovanja;
• lastni dnevniki aplikacije, varnosti in obračunavanja: praviloma do 300 dni; pri konkretnem varnostnem, pravnem ali obračunskem postopku po potrebi do dokončne razjasnitve;
• surovi podatki interne analize obiskov: praviloma največ 13 mesecev; podatki kampanj in združeni statistični podatki se lahko nato vodijo naprej brez neposredne povezave s posameznikom;
• zahteve za podporo, kontaktne zahteve in prijave napak: praviloma do 24 mesecev po zaključku, ob povezavi s pogodbenim ali pravnim sporom ustrezno dlje;
• dokazila o privolitvi: praviloma do 24 mesecev po zadnji potrebi po dokazovanju;
• varnostne kopije: do načrtovanega prepisa v vsakokratnem ciklu varnostnega kopiranja; izbris v varnostnih kopijah učinkuje s tem prepisom;
• knjigovodske listine in računi: praviloma osem let; trgovska in poslovna korespondenca: praviloma šest let; poslovne knjige, evidence in zaključni računi: praviloma deset let.

Zakonski roki se praviloma začnejo ob koncu koledarskega leta. Odstopanja so mogoča, če se uveljavljajo zahtevki, obstaja zakonska obveznost ali konkretna obdelava prej ni več potrebna.

Posamezniki imajo ob izpolnjenih zakonskih pogojih pravico do dostopa (15. člen GDPR), popravka (16. člen), izbrisa (17. člen), omejitve obdelave (18. člen), prenosljivosti podatkov (20. člen) in ugovora (21. člen).

Privolitev je mogoče kadar koli preklicati z učinkom za naprej, zlasti v nastavitvah piškotkov ali po e-pošti. Če obdelava temelji na točki (f) prvega odstavka 6. člena GDPR, ji je mogoče ugovarjati iz razlogov, povezanih s posebnim položajem posameznika. Pri neposrednem oglaševanju obstaja pravica do ugovora kadar koli.

Pri podatkih udeležencev naj se zahteva najprej naslovi na vsakokratnega organizatorja turnirja kot upravljavca. Pixel33 Software organizatorju pomaga pri obravnavi zahtev posameznikov.