Угода про обробку даних гравців

Про цю угоду

Ця угода визначає, як Товариство з обмеженою відповідальністю «Т.С.ЕНТЕР» (далі — Виконавець) обробляє персональні дані гравців за дорученням тренера, який користується сервісом «CashFlow Online» (далі — Тренер). Угода є частиною Публічного договору (оферти) і укладається разом з ним, коли Тренер приймає Договір. Угоду складено відповідно до Закону України «Про захист персональних даних» і статті 28 Загального регламенту про захист даних (ЄС) 2016/679 (GDPR).

1. Ролі сторін

1.1. Тренер — володілець персональних даних гравців своїх ігор (контролер за GDPR): він запрошує гравців і визначає мету обробки — проведення своєї гри.

1.2. Виконавець — розпорядник персональних даних (обробник за GDPR): обробляє дані гравців лише за дорученням Тренера і в межах цієї Угоди.

1.3. Дані самого Тренера (акаунт, оплати) Виконавець обробляє як володілець відповідно до Політики конфіденційності; ця Угода їх не стосується.

2. Опис обробки

Суб'єкти даних

гравці, яких Тренер запрошує до своїх ігор

Категорії даних

ім'я; email, якщо гравець його вказав; результати перевірки пристрою; дії й цифри гравця в грі; підсумки гри й помилки в бланку; технічні дані з'єднання (IP-адреса, тип браузера); відео й звук — лише передача в реальному часі, без запису

Особливі категорії даних

не обробляються; Тренер не вносить їх у Сервіс

Мета

проведення ігор Тренера: запрошення, перевірка пристрою, кімната очікування й допуск, гра, звіт для Тренера, результати для гравця, листи гравцям про гру (запис, нагадування, посилання на результати)

Характер обробки

збирання, зберігання, показ учасникам гри, передача відео й звуку в реальному часі, підготовка звіту, видалення

Тривалість

строк дії Договору і строк видалення після його припинення (розділ 8)

3. Обов'язки Тренера

3.1. Мати законну підставу для обробки даних гравців і повідомити гравців про обробку. Сервіс показує гравцям Умови для гравців і посилання на Політику конфіденційності під час входу в гру — це допомагає Тренерові, але не звільняє його від власних обов'язків володільця.

3.2. Отримати згоду батьків чи інших законних представників, якщо гравцеві менше 16 років.

3.3. Не вносити в Сервіс зайвих даних, зокрема особливих категорій, наприклад даних про здоров'я.

3.4. Розглядати звернення гравців щодо їхніх даних.

4. Обов'язки Виконавця

4.1. Обробляти дані гравців лише за документованими вказівками Тренера. Такі вказівки — Договір, ця Угода і дії Тренера в Сервісі: створення гри, запрошення, допуск, блокування, завершення й видалення. Якщо вказівка, на думку Виконавця, порушує закон, Виконавець повідомляє про це Тренера.

4.2. Не використовувати дані гравців для власних цілей, не продавати їх і не використовувати для реклами. Виконавець може використовувати знеособлену статистику роботи Сервісу (кількість ігор, навантаження відеосервера), за якою неможливо встановити особу.

4.3. Допускати до даних лише осіб, які зобов'язані зберігати їх конфіденційність.

4.4. Вживати заходів безпеки з розділу 5.

4.5. Допомагати Тренерові відповідати на запити гравців щодо їхніх прав — засобами Сервісу або на запит на info@enter-studio.com.

4.6. Повідомляти Тренера про порушення безпеки, що зачепило дані його гравців, без невиправданої затримки після того, як Виконавцю стало про нього відомо, — з відомостями, потрібними Тренерові, щоб за потреби повідомити наглядовий орган і гравців.

4.7. На обґрунтований запит Тренера допомагати з оцінкою впливу на захист даних і надавати інформацію, потрібну, щоб підтвердити виконання цієї Угоди.

5. Заходи безпеки

• з'єднання шифруються (HTTPS), зокрема відео й звук під час передачі;
• відео й звук не записуються й не зберігаються;
• доступ до серверів і бази даних мають лише уповноважені особи; Сервіс працює під окремим системним користувачем з окремою базою даних;
• гравець потрапляє до гри лише за посиланням-запрошенням і після допуску ведучим із кімнати очікування;
• щоночі робиться резервна копія в окреме сховище; копії зберігаються 30 днів;
• журнал застосунку — без IP-адрес і email; журнали вебсервера зберігаються 14 днів;
• форми захищено від підробки запитів, кількість спроб входу обмежено, програмне забезпечення оновлюється.

6. Субобробники

6.1. Тренер надає загальний дозвіл залучати субобробників. Перелік на дату цієї редакції:

6.2. Про нового субобробника, який оброблятиме дані гравців, Виконавець повідомляє Тренерів листом щонайменше за 30 днів і оновлює цей перелік. Тренер може заперечити з обґрунтованих причин, пов'язаних із захистом даних; якщо сторони не дійдуть згоди, Тренер може припинити Договір.

6.3. Виконавець укладає із субобробниками договори з не меншим рівнем захисту даних, ніж у цій Угоді, і відповідає перед Тренером за їхні дії.

7. Передача даних за межі ЄЄЗ

7.1. Дані гравців зберігаються на серверах OVHcloud у ЄС. Виконавець перебуває в Україні й має доступ до них, щоб обслуговувати Сервіс.

7.2. Якщо Тренер перебуває в Європейській економічній зоні або передача даних гравців Виконавцю інакше підпадає під GDPR, до неї застосовуються стандартні договірні умови, затверджені Імплементаційним рішенням Комісії (ЄС) 2021/914, модуль 2 «контролер — обробник». Вони включені до цієї Угоди шляхом посилання: Тренер — експортер даних, Виконавець — імпортер. Додаток I до умов — розділ 2 цієї Угоди, додаток II — розділ 5, додаток III — розділ 6. Пункт 7 умов не застосовується; за пунктом 9(a) діє загальний дозвіл з повідомленням щонайменше за 30 днів; за пунктами 13, 17 і 18 компетентні наглядовий орган, право й суди держави — члена ЄС, у якій зареєстровано Тренера, а якщо право цієї держави не визнає прав третіх осіб — вигодонабувачів, застосовується право Ірландії.

7.3. Якщо ця Угода суперечить стандартним договірним умовам, переважають стандартні договірні умови.

8. Видалення й повернення даних

8.1. До видалення акаунта Тренер може отримати копію даних своїх ігор, надіславши запит на info@enter-studio.com.

8.2. Після видалення акаунта Тренера дані гравців видаляються протягом 30 днів, якщо закон не вимагає зберігати їх довше. У резервних копіях вони лишаються не довше 30 днів, доки копії не замінюються новими.

9. Відповідальність і строк дії

9.1. Відповідальність сторін за цією Угодою — у межах і порядку Договору, якщо інше не встановлено імперативними нормами законодавства.

9.2. Угода діє, доки Виконавець обробляє дані гравців Тренера.

9.3. У питаннях обробки даних гравців ця Угода має перевагу над іншими умовами Договору.