Informačná povinnosťGDPR
Stručné, zrozumiteľné a transparentné zhrnutie informácií o spracúvaní osobných údajov
Nasledujúce informácie predstavujú stručné, zrozumiteľné a transparentné zhrnutie informácií obsiahnutých v Zásadách ochrany osobných údajov týkajúcich sa prevádzkovateľa údajov, účelu a spôsobu spracúvania osobných údajov a vašich práv v súvislosti s týmto spracúvaním, vo forme požadovanej na splnenie informačnej povinnosti GDPR. Podrobnosti týkajúce sa spôsobu spracúvania a subjektov zúčastnených na tomto procese sú k dispozícii v uvedených zásadách.
- a) Admin a Poskytovateľ sú zmluvnými stranami Hlavnej zmluvy,
- b) Admin plní funkciu prevádzkovateľa osobných údajov osôb vložených do servisu https://team-mate.pro/sk Adminom,
- c) v súvislosti s plnením Hlavnej zmluvy vzniká potreba spracúvania osobných údajov Poskytovateľom, ktoré mu boli odovzdané Adminom,
Zmluvné strany sa v súlade s článkom 28 Nariadenia rozhodli uzatvoriť túto Zmluvu.
Pre účely tejto Zmluvy sa prijímajú nasledujúce definície:
- 1) Admin – osoba, ktorá uzatvára s Poskytovateľom Hlavnú zmluvu;
- 2) Klient – používateľ, ktorého údaje sú vložené do servisu https://team-mate.pro/sk a ktorého prevádzkovateľom je Admin. Klientmi sú najmä: Tréner, Hráč, Rodič, Fanúšik podľa významov stanovených Obchodnými podmienkami;
- 3) Obchodné podmienky – Obchodné podmienky poskytovania služieb elektronickou cestou Poskytovateľom pre servis https://team-mate.pro/sk;
- 4) Nariadenie - Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES;
- 5) Zmluvné strany – Poskytovateľ a Admin;
- 6) Zmluva – táto zmluva o sprostredkovaní spracúvania osobných údajov;
- 7) Hlavná zmluva – zmluva, na základe ktorej sa Poskytovateľ zaväzuje poskytovať Adminovi služby elektronickou cestou v súlade s obchodnými podmienkami servisu https://team-mate.pro/sk;
- 8) Poskytovateľ – TEAM MATE PRO sp. z o. o. so sídlom v Podłopieniu, adresa sídla: Podłopień 136, 34-650 Tymbark, zapísaná v Obchodnom registri vedenom Okresným súdom pre Krakov - Śródmieście v Krakove, XII. hospodárske oddelenie KRS pod číslom KRS: 0001164424, NIP: 7372251653, REGON: 541289148.
§ 1 Predmet Zmluvy
1.
Admin poveruje Poskytovateľa spracúvaním osobných údajov nevyhnutných na plnenie Hlavnej zmluvy, za podmienok a na účely stanovené v tejto Zmluve.
2.
Poskytovateľ sa zaväzuje spracúvať zverené osobné údaje v súlade s touto Zmluvou, Nariadením a ostatnými všeobecne záväznými právnymi predpismi tak, aby spracúvanie chránilo práva dotknutých osôb, najmä právo na ochranu osobných údajov. Osobné údaje budú uchovávané v súbore „Údaje Klientov“.
3.
Poskytovateľ sa zaväzuje uplatňovať bezpečnostné opatrenia spĺňajúce požiadavky Nariadenia.
§ 2 Povaha a účel spracúvania údajov
1.
Poskytovateľ bude spracúvať zverené údaje s využitím informačných systémov a v prípade potreby aj papierovej dokumentácie. Spracúvanie sa môže vykonávať s frekvenciou vyžadovanou v rámci plnenia povinností vyplývajúcich z Hlavnej zmluvy, s využitím technológií dostupných Poskytovateľovi.
2.
Spracúvanie môže zahŕňať operácie ako: zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, adaptovanie alebo upravovanie, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom sprístupňovania, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidáciu osobných údajov, s výhradou obmedzení uvedených v Zmluve a podľa potrieb vyplývajúcich z účelov spracúvania.
3.
Osobné údaje zverené Adminom bude Poskytovateľ spracúvať za účelom riadneho plnenia Hlavnej zmluvy.
§ 3 Doba platnosti Zmluvy a spracúvania osobných údajov
1.
Táto Zmluva nadobúda platnosť dňom jej uzavretia na dobu neurčitú, nie však dlhšiu ako je doba platnosti Hlavnej zmluvy. Doba platnosti Zmluvy je zároveň dobou trvania spracúvania údajov Poskytovateľom v zmysle článku 28 Nariadenia.
2.
Každá zo Zmluvných strán môže túto Zmluvu vypovedať so 14-dňovou výpovednou lehotou. Výpoveď Zmluvy jednou zo strán je totožná s výpoveďou Hlavnej zmluvy. Predchádzajúca veta sa však neuplatní v situácii, keď ďalšie poskytovanie služieb elektronickou cestou Adminovi na základe Hlavnej zmluvy nebude zahŕňať spracúvanie akýchkoľvek osobných údajov v jeho mene Poskytovateľom a Hlavná zmluva bude môcť byť ďalej plnená v súlade s Nariadením (používanie tzv. Konta Admina Adminom bez možnosti uchovávania osobných údajov iných osôb a pri faktickom vymazaní takýchto údajov).
§ 4 Druh spracúvaných údajov a kategórie dotknutých osôb
1.
Poskytovateľ bude spracúvať údaje zverené na základe Zmluvy a Hlavnej zmluvy:
- a) bežné údaje v rozsahu:
- i. mená a priezviská,
- ii. dátum narodenia,
- iii. rodné číslo (PESEL),
- iv. telefónne číslo,
- v. e-mailová adresa,
- vi. mená a priezviská rodičov,
- vii. informácie o platbách uskutočnených v prospech Admina,
- viii. informácie o histórii účasti na aktivitách, zápasoch,
- ix. iné údaje poskytnuté Adminovi dobrovoľne jeho Klientmi;
- b) osobitné kategórie údajov v rozsahu:
- i. informácie o zdravotnom stave (vrátane zranení, chorôb, stavu rekonvalescencie),
- ii. špecifické behaviorálne vlastnosti, držané zručnosti,
- iii. podoba tváre (biometrický údaj/vizuálny záznam),
- iv. iné údaje poskytnuté Adminovi dobrovoľne jeho Klientmi.
2.
Poskytovateľ bude spracúvať na základe Zmluvy a Hlavnej zmluvy osobné údaje:
- i. Klientov Admina,
- ii. Zamestnancov Admina a osôb, s ktorými Admin spolupracuje na základe civilnoprávnych zmlúv.
§ 5 Povinnosti a práva Admina
1.
Admin vyhlasuje, že osobné údaje zverené na základe Zmluvy spracúva v súlade s platnými právnymi predpismi, najmä v súlade s Nariadením.
2.
Admin sa zaväzuje spolupracovať s Poskytovateľom v rozsahu zverených osobných údajov, vrátane poskytovania nevyhnutných informácií Poskytovateľovi na jeho žiadosť za účelom plnenia Zmluvy v súlade s platnými právnymi predpismi vrátane Nariadenia.
3.
Admin má právo požadovať od Poskytovateľa informácie nevyhnutné na preukázanie splnenia povinností stanovených v Zmluve a Nariadení.
4.
Admin má právo vykonať audit v rozsahu plnenia povinností Poskytovateľom podľa tejto Zmluvy. Admin môže najmä vykonať inšpekciu alebo na to splnomocniť externého audítora. Audit by mal byť vykonaný spôsobom, ktorý neobmedzuje prevádzkovú činnosť Poskytovateľa. Zmluvné strany si dohodnú termín auditu písomne alebo e-mailom s minimálne 7-dňovým predstihom. Kontrola bude prebiehať v súlade s platnými právnymi predpismi.
§ 6 Povinnosti Poskytovateľa
1.
Poskytovateľ sa zaväzuje:
- a) spracúvať údaje výlučne na zdokumentovaný pokyn Admina – čo sa týka aj prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácie – ibaže mu takúto povinnosť ukladá právo Európskej únie alebo poľské právo; v takom prípade pred začatím spracúvania Poskytovateľ informuje Admina o tejto právnej povinnosti, pokiaľ tieto právne predpisy nezakazujú poskytnutie takejto informácie z dôvodu dôležitého verejného záujmu; Admin na základe tejto zmluvy ukladá Poskytovateľovi spracúvať všetky odovzdané osobné údaje v súlade so Zmluvou a Hlavnou zmluvou za účelom plnenia Hlavnej zmluvy; Zmluvné strany sa dohodli, že každé odovzdanie osobných údajov v rámci plnenia povinností z Hlavnej zmluvy predstavuje zároveň pokyn Admina na spracúvanie údajov Poskytovateľom, pokiaľ Admin nerozhodne inak;
- b) zabezpečiť, aby sa osoby oprávnené Poskytovateľom na spracúvanie osobných údajov zaviazali k zachovaniu mlčanlivosti alebo aby podliehali zákonnej povinnosti zachovania mlčanlivosti;
- c) prijať všetky opatrenia vyžadované podľa článku 32 Nariadenia (bezpečnosť spracúvania);
- d) dodržiavať podmienky pre ďalšie sprostredkovanie uvedené v § 7 Zmluvy;
- e) pomáhať Adminovi – v rámci možností a s ohľadom na povahu spracúvania – prostredníctvom vhodných technických a organizačných opatrení pri plnení jeho povinnosti odpovedať na žiadosti o výkon práv dotknutej osoby stanovených v kapitole III Nariadenia (práva dotknutej osoby);
- f) pomáhať Adminovi – s ohľadom na povahu spracúvania a informácie dostupné Poskytovateľovi – pri plnení povinností podľa článkov 32 až 36 Nariadenia (bezpečnosť osobných údajov, posúdenie vplyvu na ochranu údajov a predchádzajúce konzultácie);
- g) po ukončení poskytovania služieb týkajúcich sa spracúvania, na základe rozhodnutia Admina, vymazať alebo vrátiť Adminovi všetky osobné údaje a vymazať všetky ich existujúce kópie, pokiaľ právo Európskej únie alebo poľské právo neukladá povinnosť tieto osobné údaje uchovávať;
- h) sprístupniť Adminovi všetky informácie nevyhnutné na preukázanie splnenia povinností stanovených v článku 28 Nariadenia a umožniť Adminovi alebo audítorovi splnomocnenému Adminom vykonávať audity vrátane inšpekcií a prispievať k nim. V súvislosti s povinnosťou uvedenou v prvej vete Poskytovateľ bezodkladne informuje Admina, ak sa domnieva, že mu udelený pokyn porušuje Nariadenie alebo iné predpisy Únie alebo poľské právo o ochrane údajov.
2.
V súvislosti s povinnosťou uvedenou v ods. 1 písm. b) Poskytovateľ pripustí k spracúvaniu osobných údajov výlučne osoby, ktoré:
- a) boli poverené spracúvaním osobných údajov na základe písomného poverenia vydaného Poskytovateľom;
- b) zložili vyhlásenie o mlčanlivosti vo vzťahu k zvereným osobným údajom.
3.
Poskytovateľ sa zaväzuje:
- a) vynaložiť náležitú starostlivosť pri spracúvaní zverených osobných údajov;
- b) spracúvať Adminom odovzdané osobné údaje spôsobom, ktorý ich zabezpečí pred sprístupnením neoprávneným osobám;
- c) zabezpečiť primerané technické a organizačné opatrenia na zaistenie úrovne bezpečnosti primeranej riziku spojenému so spracúvaním osobných údajov podľa článku 32 Nariadenia (bezpečnosť spracúvania);
4.
Poskytovateľ po zistení porušenia ochrany osobných údajov toto porušenie bez zbytočného odkladu oznámi Adminovi.
§ 7 Ďalšie sprostredkovanie
1.
Poskytovateľ nebude využívať služby iného sprostredkovateľa bez predchádzajúceho osobitného alebo všeobecného písomného súhlasu Admina. V prípade všeobecného písomného súhlasu Poskytovateľ informuje Admina o akýchkoľvek zamýšľaných zmenách týkajúcich sa pridania alebo nahradenia iných sprostredkovateľov, čím poskytne Adminovi možnosť namietať voči takýmto zmenám.
2.
V prípade získania súhlasu podľa ods. 1 môže Poskytovateľ zveriť osobné údaje podľa tejto Zmluvy na ďalšie spracúvanie výlučne za účelom riadneho plnenia Hlavnej zmluvy.
3.
Ak Poskytovateľ využije služby iného sprostredkovateľa na vykonanie konkrétnych činností spracúvania v mene Admina, zaväzuje sa tomuto subjektu uložiť rovnaké povinnosti v oblasti ochrany údajov, aké sú uvedené v tejto Zmluve, najmä povinnosť poskytnúť dostatočné záruky na vykonanie primeraných technických a organizačných opatrení tak, aby spracúvanie spĺňalo požiadavky Nariadenia. Ak tento iný sprostredkovateľ nesplní svoje povinnosti v oblasti ochrany údajov, plnú zodpovednosť voči Adminovi za splnenie povinností tohto iného sprostredkovateľa nesie Poskytovateľ.
§ 8 Záznamy o spracovateľských činnostiach
Poskytovateľ je povinný viesť záznamy o všetkých kategóriách spracovateľských činností vykonávaných v mene Admina.
§ 9 Zásady dôvernosti
1.
Poskytovateľ sa zaväzuje zachovávať mlčanlivosť o všetkých informáciách, údajoch, materiáloch, dokumentoch a osobných údajoch prijatých od Admina a osôb s ním spolupracujúcich, ako aj o údajoch získaných akýmkoľvek iným spôsobom, úmyselne alebo náhodne, v ústnej, písomnej alebo elektronickej forme (ďalej len: „dôverné údaje“).
2.
Poskytovateľ vyhlasuje, že v súvislosti so záväzkom zachovávať mlčanlivosť o dôverných údajoch, tieto nebudú využívané, zverejňované ani sprístupňované bez písomného súhlasu Admina na iný účel ako plnenie Zmluvy, pokiaľ potreba zverejnenia informácií nevyplýva zo Zmluvy alebo platných právnych predpisov vrátane Nariadenia.
3.
Zmluvné strany sa zaväzujú vynaložiť maximálne úsilie na zabezpečenie toho, aby komunikačné prostriedky používané na prijímanie, prenos a uchovávanie dôverných údajov zaručovali ochranu dôverných údajov, najmä osobných údajov zverených na spracúvanie, pred prístupom neoprávnených tretích osôb.
§ 10 Adresy Zmluvných strán
1.
Zmluvné strany vyhlasujú, že adresy trvalého pobytu a sídla uvedené pri uzatváraní Zmluvy sú správne pre doručovanie korešpondencie vyžadujúcej písomnú formu a zaväzujú sa písomne informovať druhú stranu o každej zmene týchto údajov. V prípade zanedbania tejto povinnosti sa korešpondencia odoslaná na poslednú známu adresu považuje za riadne doručenú.
2.
Zmluvné strany vyhlasujú, že e-mailové adresy uvedené v tejto Zmluve sú správne pre doručovanie elektronickej korešpondencie a zaväzujú sa písomne informovať druhú stranu o každej zmene týchto údajov. V prípade zanedbania tejto povinnosti sa korešpondencia odoslaná na poslednú známu adresu považuje za riadne doručenú.
§ 11 Záverečné ustanovenia
1.
Zmluva sa uzatvára dňom, kedy Admin vyjadrí súhlas s jej obsahom a súhlas s jej uzavretím prostredníctvom informačného systému.
2.
Akékoľvek zmeny a doplnky tejto Zmluvy vyžadujú dokumentovú formu, inak sú neplatné.
3.
Ak sa niektoré z ustanovení Zmluvy stane z akéhokoľvek dôvodu neplatným alebo neúčinným, nemá to vplyv na platnosť a účinnosť ostatných ustanovení. Zmluvné strany v takom prípade nahradia neplatné alebo neúčinné ustanovenie takým, ktoré v hospodárskom zmysle najviac zodpovedá ich pôvodnému zámeru. Povinnosť uvedená v prvej vete sa primerane vzťahuje aj na situáciu, ak sa počas plnenia tejto Zmluvy vyskytne medzera vyžadujúca doplnenie.
4.
Zmluva bola vypracovaná v súlade s poľským právom a spravuje sa poľským právom. V záležitostiach neupravených Zmluvou sa použijú ustanovenia poľského práva a Nariadenia.
5.
Spory, ktoré môžu vzniknúť v súvislosti s uzavretím alebo v dôsledku plnenia tejto Zmluvy, podliehajú právomoci poľských súdov a budú riešené súdom príslušným podľa sídla Poskytovateľa uvedeného v úvode Zmluvy.