Podmienky spracúvania osobných údajov

1. Strany a postavenie

1.1. Prevádzkovateľom je klub, ktorý službu Klubovo používa a určuje účely a prostriedky spracúvania osobných údajov svojich hráčov, trénerov, členov a partnerov („Klub“).

1.2. Sprostredkovateľom je watee s. r. o., IČO 54 794 056, so sídlom Kaplnská 1702/41, 925 22 Veľké Úľany („Klubovo“), ktorá osobné údaje spracúva v mene Klubu.

1.3. Vo vzťahu k údajom o konte a fakturácii samotného zákazníka vystupuje Klubovo ako prevádzkovateľ; toto spracúvanie upravujú Zásady ochrany osobných údajov.

2. Predmet, povaha a účel spracúvania

2.1. Predmetom spracúvania je poskytovanie služby Klubovo: prevádzka klubového webu, správa tímov a hráčov, evidencia dochádzky, tvorba a publikovanie klubového obsahu vrátane príspevkov na sociálne siete a synchronizácia športových údajov.

2.2. Povahou spracúvania je najmä získavanie, zaznamenávanie, uchovávanie, usporadúvanie, zmena, vyhľadávanie, zobrazovanie, prenos, zálohovanie a vymazanie údajov automatizovanými prostriedkami.

2.3. Účel spracúvania určuje Klub. Klubovo spracúva údaje výlučne na základe zdokumentovaných pokynov Klubu, ktoré sú vyjadrené používaním funkcií Služby a jej nastaveniami.

2.4. Spracúvanie trvá počas trvania zmluvy o poskytovaní služby Klubovo a po jej skončení v rozsahu podľa čl. 8.

3. Kategórie dotknutých osôb a údajov

3.1. Služba nie je určená na spracúvanie osobitných kategórií osobných údajov podľa čl. 9 GDPR (najmä údajov o zdravotnom stave) ani údajov o trestných činoch. Ak ich Klub do Služby napriek tomu vloží, robí tak na vlastnú zodpovednosť a musí na to mať vlastný právny základ.

3.2. Klub zodpovedá za právny základ spracúvania, za splnenie informačnej povinnosti voči dotknutým osobám a, pri zverejňovaní fotografií a údajov maloletých, za súhlas zákonného zástupcu, ak sa vyžaduje.

4. Povinnosti Klubova ako sprostredkovateľa

4.1. Klubovo spracúva osobné údaje len na základe pokynov Klubu vrátane prenosu do tretej krajiny, okrem prípadov, keď mu spracúvanie ukladá právo EÚ alebo SR; v takom prípade Klub o tejto požiadavke informuje, ak to právo nezakazuje.

4.2. Klubovo zabezpečí, aby osoby oprávnené spracúvať osobné údaje boli viazané mlčanlivosťou.

4.3. Klubovo prijme technické a organizačné opatrenia podľa čl. 32 GDPR, najmä:

• šifrovaný prenos údajov (HTTPS) a šifrované uloženie prístupových tokenov;
• ukladanie hesiel výlučne v podobe kryptografického odtlačku;
• logické oddelenie údajov jednotlivých klubov v aplikácii;
• riadenie prístupových práv podľa rolí a zásady najmenšieho potrebného prístupu;
• pravidelné šifrované zálohovanie a overovanie obnovy;
• bezpečnostné aktualizácie a monitorovanie prevádzkových a chybových záznamov;
• umiestnenie infraštruktúry v Európskej únii.

4.4. Klubovo poskytne Klubu primeranú súčinnosť pri plnení jeho povinností: pri vybavovaní žiadostí dotknutých osôb, pri posúdení vplyvu na ochranu údajov a pri konzultácii s dozorným orgánom.

4.5. Klubovo oznámi Klubu porušenie ochrany osobných údajov bez zbytočného odkladu po tom, ako sa o ňom dozvie, spolu s informáciami potrebnými na splnenie oznamovacej povinnosti Klubu.

4.6. Klubovo sprístupní Klubu informácie potrebné na preukázanie splnenia povinností podľa čl. 28 GDPR a umožní audit vykonaný Klubom alebo ním povereným audítorom. Audit sa vykoná po predchádzajúcej dohode, v pracovnom čase, najviac raz ročne (okrem prípadu bezpečnostného incidentu) a tak, aby neprimerane nenarušil prevádzku Služby.

4.7. Ak sa Klubovo domnieva, že pokyn Klubu porušuje právne predpisy o ochrane osobných údajov, bezodkladne ho na to upozorní.

5. Povinnosti Klubu ako prevádzkovateľa

5.1. Klub zodpovedá za zákonnosť spracúvania a za to, že má na spracúvanie údajov, ktoré do Služby vloží alebo autorizuje, platný právny základ.

5.2. Klub splní voči dotknutým osobám informačnú povinnosť podľa čl. 13 a 14 GDPR vrátane informácie o použití služby Klubovo a o zverejnení údajov na klubovom webe a sociálnych sieťach.

5.3. Klub spravuje prístupové oprávnenia svojich používateľov a bezodkladne odoberá prístup osobám, ktoré ho už nemajú mať.

5.4. Klub nevkladá do Služby údaje nad rámec potrebný na dosiahnutie svojich účelov a dbá na zásadu minimalizácie údajov.

6. Ďalší sprostredkovatelia

6.1. Klub udeľuje Klubovu všeobecný súhlas so zapojením ďalších sprostredkovateľov uvedených nižšie. Klubovo im uloží rovnaké povinnosti ochrany údajov, aké má samo, a zostáva Klubu zodpovedné za plnenie ich povinností.

6.2. O zamýšľanej zmene v zozname ďalších sprostredkovateľov Klubovo informuje najmenej 30 dní vopred e-mailom alebo v administrácii. Klub môže voči zmene v tejto lehote vzniesť odôvodnenú námietku; ak nedôjde k dohode, Klub môže zmluvu o poskytovaní Služby ukončiť ku dňu účinnosti zmeny.

6.3. Sprostredkovatelia s prepojením na tretie krajiny spracúvajú údaje na základe štandardných zmluvných doložiek Európskej komisie, prípadne rozhodnutia o primeranosti.

7. Práva dotknutých osôb

7.1. Žiadosti dotknutých osôb vybavuje Klub ako prevádzkovateľ.

7.2. Ak sa dotknutá osoba obráti priamo na Klubovo, Klubovo žiadosť bez zbytočného odkladu postúpi Klubu a samo ju nevybavuje, ak mu Klub nedá iný pokyn.

7.3. Služba obsahuje nástroje, ktorými Klub vie údaje dotknutej osoby zobraziť, opraviť, skryť, vymazať alebo exportovať. Ak na vybavenie žiadosti nástroje nepostačujú, Klubovo poskytne primeranú technickú súčinnosť.

8. Vymazanie a vrátenie údajov

8.1. Po ukončení poskytovania Služby Klubovo podľa voľby Klubu údaje vymaže alebo mu ich sprístupní na export. Klub môže o export požiadať do 30 dní od ukončenia.

8.2. Po uplynutí tejto lehoty Klubovo osobné údaje vymaže, ak ich uchovanie nevyžaduje právny predpis.

8.3. Údaje sa môžu prechodne nachádzať v šifrovaných zálohách; z nich sa odstránia v rámci štandardného cyklu obnovy záloh, najneskôr do 90 dní. Počas tohto obdobia zostávajú chránené podľa čl. 4.3 a neposkytujú sa na žiadny ďalší účel.

9. Zodpovednosť a záverečné ustanovenia

9.1. Každá strana zodpovedá za porušenie povinností, ktoré jej ukladajú právne predpisy o ochrane osobných údajov, v rozsahu svojho zavinenia.

9.2. Obmedzenie zodpovednosti dohodnuté vo Všeobecných obchodných podmienkach sa uplatní aj na nároky podľa tohto dokumentu v rozsahu, v akom to právne predpisy pripúšťajú.

9.3. Tieto podmienky sa riadia právnym poriadkom Slovenskej republiky a tvoria neoddeliteľnú súčasť VOP.

9.4. Podmienky sú účinné od 1. 9. 2026.