Andmetöötluse leping

Leping sõlmitakse korraldaja ruumi loomisel ruumi omaniku ja platvormi pidaja vahel. Ruumi omanik kinnitab nõustumist linnukesega; TURNEO salvestab lepingu versiooni ja nõustumise aja.

TURNEO platvormi pidaja on CLEVEN OÜ (registrikood [registrikood lisatakse], aadress [aadress lisatakse], e-post [kontakt-e-post lisatakse]).

Korraldaja on oma ürituste osalejate isikuandmete vastutav töötleja: tema otsustab, milliseid andmeid ja milleks kogutakse. TURNEO on volitatud töötleja: töötleb neid andmeid ainult korraldaja nimel ja selle lepingu järgi (isikuandmete kaitse üldmääruse artikkel 28).

• Andmesubjektid: üritustele registreerunud osalejad (sh alaealised), nende vanemad või eestkostjad, turniiride võistlejad.
• Andmed: nimi, e-post, telefon, tase; kui korraldaja küsib, siis sünniaasta, lapsevanema kontaktid, tervisemärkused, fotonõusolek, lisainfo; registreerumise staatus; turniiri matšid ja tulemused.
• Eesmärk: registreerumiste vastuvõtmine ja haldamine, osalejate teavitamine, võistluse läbiviimine ja tulemuste avaldamine.
• Kestus: kuni korraldaja andmed kustutab või ruumi sulgeb, ning seejärel punktis 9 kirjeldatud aja jooksul.

• Küsida osalejatelt ainult neid andmeid, mida ürituse korraldamiseks päriselt vaja on.
• Tagada, et andmete kogumiseks on õiguslik alus, ning teavitada osalejaid, kes on korraldaja ja kuidas temaga ühendust saada.
• Lülitada tervisemärkuste väli sisse ainult siis, kui see on osalejate ohutuse jaoks vajalik, ja mitte kasutada neid andmeid muuks.
• Anda ruumis õigusi ainult neile, kes neid vajavad, ja eemaldada liikmed, kes enam ei aita.
• Vastata osalejate taotlustele oma andmete kohta (vaatamine, parandamine, kustutamine).
• Mitte kopeerida osalejate andmeid platvormilt välja rohkem, kui ürituse korraldamiseks vaja.

• Töödelda osalejate andmeid ainult korraldaja juhiste järgi, st platvormi funktsioonide kaudu, mida korraldaja kasutab.
• Mitte kasutada korraldaja osalejate andmeid oma turunduseks ega anda neid teistele korraldajatele.
• Tagada, et andmetele pääsevad platvormi pidaja poolt ligi ainult isikud, kellel on selleks töö tõttu vajadus ja kes on kohustatud hoidma saladust.
• Aidata korraldajal täita osalejate taotlusi ja seadusest tulenevaid kohustusi niivõrd, kui see on platvormi kaudu võimalik.

• Iga korraldaja andmed on andmebaasis teiste korraldajate eest eraldatud.
• Ligipääs käib isiklike kontode ja rollide kaudu; abiline ei näe kontakt- ega terviseandmeid.
• Sisselogimislingid, kutsed ja registreerumise haldamislingid on ühekordsed või ajaliselt piiratud ning neid ei hoita loetaval kujul.
• Ühendus on krüpteeritud; andmetest tehakse varukoopiaid. [Täpsustatakse toodangukeskkonna järgi.]
• Platvormi pidaja ligipääs korraldaja ruumile toe eesmärgil on ajutine, põhjendatud ja logitud; ruumi omanik saab sellest teate.

Korraldaja annab üldise loa kasutada platvormi pidamiseks vajalikke teenusepakkujaid. Praegu on need:

• Majutus: [majutusteenuse pakkuja ja asukoht Euroopa Liidus — täpsustatakse].
• E-kirjade saatmine: [e-kirjade saatmise teenus — täpsustatakse].

Uue teenusepakkuja lisamisest teatame ruumi omanikele vähemalt 14 päeva ette. Kui omanik sellega ei nõustu, võib ta ruumi sulgeda ja andmed kaasa võtta.

Andmeid hoitakse Euroopa Majanduspiirkonnas. [Kinnitada pärast teenusepakkujate valikut.]

Kui TURNEO saab teada isikuandmetega seotud rikkumisest, mis puudutab korraldaja osalejate andmeid, teatab ta sellest ruumi omanikule põhjendamatu viivituseta, [hiljemalt 48 tunni jooksul], koos teadaoleva infoga rikkumise ulatuse ja võetud meetmete kohta.

Ruumi omanik saab ruumi sulgeda igal ajal. Enne sulgemist saab ta osalejate andmed alla laadida.

Pärast ruumi sulgemist kustutab TURNEO korraldaja osalejate andmed [30 päeva] jooksul; varukoopiatest kaovad need hiljemalt [90 päeva] jooksul. [Tähtajad täpsustatakse.]

Korraldajal on õigus küsida teavet selle kohta, kuidas TURNEO seda lepingut täidab. Vastame mõistliku aja jooksul. [Auditiõiguse täpne ulatus — sõnastab jurist.]