Auftragsverarbeitungsvertrag

geschlossen gemäß artikel 28 der verordnung (EU) 2016/679 des europäischen parlaments
und des rates (DSGVO)

Vertragsparteien:

Auftragsverarbeiter (Auftragsverarbeiter):
Name: NINE SPORT, s. r. o.
Sitz: Ambrova 33, 831 01 Bratislava
Firmen-ID: 51 698 994
E-Mail: info@healthprofile.digital
(im Folgenden „Auftragsverarbeiter“)

Kunde:
(Identifikationsdaten, die bei der Registrierung angegeben wurden)
Name:
Sitz:
Firmen-ID:
E-Mail:
(im Folgenden „Verantwortlicher“)

Artikel I. Vertragsgegenstand

Gegenstand dieses Vertrags ist die Regelung der Rechte und Pflichten zwischen dem Verantwortlichen und dem Auftragsverarbeiter bei der Verarbeitung personenbezogener Daten von Sportlern, die vom Verantwortlichen auf der Plattform https://healthprofile.digital/ eingegeben werden.

Der Auftragsverarbeiter stellt dem Verantwortlichen eine Plattform zur Speicherung und Verwaltung von Daten zur Verfügung und gewährleistet deren technischen Betrieb und Support. Der Auftragsverarbeiter führt keine aktiven Verarbeitungstätigkeiten durch, wie z. B. Auswertung von Daten, Interpretation von Ergebnissen oder Entscheidungen über den Zweck der Verarbeitung.

Der Verantwortliche bleibt alleiniger Verantwortlicher für die in das System eingegebenen personenbezogenen Daten.

Artikel II. Zweck und Rechtsgrundlage der Datenverarbeitung

Zweck der Verarbeitung ist die Speicherung und Bereitstellung personenbezogener Daten von Sportlern über die Plattform Health Profile zum Zweck der Überwachung und Bewertung der sportlichen Leistung, des Gesundheitszustands und der Trainingsparameter – alles ausschließlich unter Kontrolle des Verantwortlichen.

Rechtsgrundlage der Verarbeitung ist die Erfüllung eines Vertrags zwischen dem Verantwortlichen und den betroffenen Personen (Sportlern) oder deren gesetzlichen Vertretern.

Artikel III. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich insbesondere:

  • personenbezogene Daten nur auf Anweisung des Verantwortlichen zu verarbeiten,

  • geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen,

  • auf Verlangen des Verantwortlichen alle Daten nach Beendigung der Leistung zu löschen oder zurückzugeben,

  • den Verantwortlichen bei der Erfüllung seiner Pflichten gemäß der DSGVO zu unterstützen, insbesondere in Bezug auf die Rechte betroffener Personen und Sicherheitsvorfälle,

  • ein Verzeichnis der Verarbeitungstätigkeiten gemäß Artikel 30 DSGVO zu führen, sofern erforderlich.

Artikel IV. Pflichten des Verantwortlichen

Der Verantwortliche verpflichtet sich:

  • eine rechtliche Grundlage für die Verarbeitung der Daten der Sportler zu gewährleisten (einschließlich Einholung der Einwilligung, sofern erforderlich),

  • die betroffenen Personen gemäß Artikel 13 DSGVO rechtzeitig zu informieren,

  • sicherzustellen, dass keine personenbezogenen Daten unrechtmäßig in das System eingegeben werden,

  • eine angemessene Kontrolle und Überwachung der Erfüllung dieses Vertrags durchzuführen.

Artikel V. Vertragsdauer

Dieser Vertrag wird für die Dauer des Kundenkontos in der Anwendung healthprofile.digital geschlossen. Nach dessen Beendigung wird der Auftragsverarbeiter die Daten löschen oder anonymisieren, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Artikel VI. Schlussbestimmungen

  • Der Vertrag wird elektronisch durch Anklicken der Zustimmung bei der Registrierung des Kunden auf healthprofile.digital geschlossen. Diese Handlung wird elektronisch protokolliert.
  • Der Vertrag unterliegt dem Rechtssystem der Slowakischen Republik.
  • Der Vertrag tritt mit dem Datum der Registrierung des Kunden auf healthprofile.digital in Kraft.