Administrator: Organizator korzystający z Platformy TurniejOS (dane z konta/klubu Organizatora)
Procesor: Michał Łętocha, ul. Woronicza 78/97a, 02-640 Warszawa, [E-MAIL]
§1. Przedmiot umowy
Administrator powierza Procesorowi przetwarzanie danych osobowych w zakresie niezbędnym do świadczenia usług Platformy TurniejOS.
Procesor przetwarza dane wyłącznie w imieniu Administratora i na jego udokumentowane polecenie, z zastrzeżeniem przypadków, gdy obowiązek przetwarzania wynika z prawa.
§2. Charakter i cel przetwarzania
Powierzenie obejmuje przetwarzanie danych osobowych w związku z:
obsługą formularzy zapisów na turnieje,
przechowywaniem list uczestników,
prowadzeniem bazy zawodników przypisanych do klubu,
prowadzeniem list rezerwowych,
umożliwieniem eksportu danych przez Administratora,
wysyłką wiadomości transakcyjnych związanych ze zgłoszeniami,
przechowywaniem danych w systemie i kopiach bezpieczeństwa.
Celem przetwarzania jest umożliwienie Administratorowi korzystania z Platformy do organizacji turniejów.
§3. Kategorie osób i rodzaj danych
Kategorie osób:
zawodnicy,
osoby dokonujące zgłoszenia na turniej.
Rodzaj danych może obejmować:
imię,
nazwisko,
adres e-mail,
numer telefonu,
dane dotyczące zgłoszenia na turniej,
dane organizacyjne związane z uczestnictwem i miejscem na liście.
§4. Czas trwania przetwarzania
Dane będą przetwarzane przez czas obowiązywania umowy głównej o korzystanie z Platformy, a następnie do czasu ich usunięcia zgodnie z poleceniami Administratora, z zastrzeżeniem kopii zapasowych, obowiązków prawnych i okresów niezbędnych dla bezpieczeństwa oraz dochodzenia roszczeń.
§5. Obowiązki Procesora
Procesor:
stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych,
dopuszcza do przetwarzania wyłącznie osoby upoważnione i zobowiązane do zachowania poufności,
pomaga Administratorowi w miarę możliwości realizować obowiązki wynikające z RODO,
po zakończeniu świadczenia usług usuwa lub zwraca dane zgodnie z decyzją Administratora, o ile obowiązujące prawo nie nakazuje ich dalszego przechowywania,
udostępnia Administratorowi informacje niezbędne do wykazania zgodności z art. 28 RODO.
Procesor nie wykorzystuje powierzonych danych do własnych celów marketingowych Administratora ani Zawodników.
§6. Dalsze powierzenie
Administrator wyraża ogólną zgodę na korzystanie przez Procesora z dalszych podmiotów przetwarzających w zakresie niezbędnym do świadczenia usług Platformy, w szczególności dostawców hostingu, baz danych, poczty elektronicznej, płatności, infrastruktury i wsparcia technicznego.
Procesor zapewni, aby dalszy podmiot przetwarzający był związany obowiązkami ochrony danych nie mniej restrykcyjnymi niż obowiązki wynikające z niniejszej umowy.
§7. Naruszenia ochrony danych
Procesor poinformuje Administratora o naruszeniu ochrony danych osobowych bez zbędnej zwłoki po jego stwierdzeniu, przekazując informacje niezbędne do realizacji obowiązków prawnych Administratora.
§8. Audyt i informacje
Administrator ma prawo żądać informacji niezbędnych do wykazania zgodności przetwarzania z prawem.
Realizacja tego uprawnienia powinna uwzględniać ochronę tajemnicy przedsiębiorstwa Procesora, bezpieczeństwo systemów oraz prawa innych klientów.
§9. Postanowienia końcowe
Umowa zostaje zawarta na czas obowiązywania relacji pomiędzy Administratorem a Procesorem w zakresie korzystania z Platformy.
Umowa może zostać zawarta w formie elektronicznej, w tym przez akceptację checkboxem podczas rejestracji Konta lub pierwszej aktywacji usług Organizatora.
W sprawach nieuregulowanych zastosowanie ma RODO oraz prawo polskie.