Zmluva o spracúvaní
osobných údajov

uzatvorená podľa čl. 28 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)

Zmluvné strany:

Sprostredkovateľ :
Názov: NINE SPORT, s. r. o.
Sídlo: Ambrova 33, 831 01 Bratislava
IČO: 51 698 994
E-mail: info@healthprofile.digital
(ďalej len „Sprostredkovateľ“)

Klient:
(Identifikačné údaje zadané pri registrácii)

Názov:
Sídlo:
IČO:
E-mail:
(ďalej len „Prevádzkovateľ“)

Článok I. Predmet zmluvy

Predmetom tejto zmluvy je úprava práv a povinností medzi prevádzkovateľom a sprostredkovateľom pri spracúvaní osobných údajov športovcov, ktoré prevádzkovateľ vkladá do platformy https://healthprofile.digital/.

Sprostredkovateľ poskytuje prevádzkovateľovi platformu na uchovávanie a správu údajov a zabezpečuje jej technický chod a podporu. Sprostredkovateľ nevykonáva žiadne aktívne spracovateľské operácie, ako je vyhodnocovanie údajov, interpretácia výsledkov alebo rozhodovanie o účele spracúvania.

Prevádzkovateľ zostáva výlučným správcom (controller) osobných údajov, ktoré do systému vkladá.

Článok II. Účel a právny základ spracúvania osobných údajov

Účelom spracúvania je uchovávanie a sprístupnenie osobných údajov športovcov prostredníctvom platformy Health Profile na účely sledovania a hodnotenia športovej výkonnosti, zdravotného stavu a tréningových parametrov – všetko výlučne pod kontrolou prevádzkovateľa.

Právnym základom spracúvania údajov je plnenie zmluvy medzi prevádzkovateľom a dotknutými osobami (športovcami) alebo ich zákonnými zástupcami.

Článok III. Povinnosti sprostredkovateľa

Sprostredkovateľ sa zaväzuje najmä:

  • Spracúvať osobné údaje len na základe pokynov prevádzkovateľa,
  • Prijať primerané technické a organizačné opatrenia na zabezpečenie ochrany údajov,
  • Na požiadanie prevádzkovateľa vymazať alebo vrátiť všetky údaje po skončení poskytovania služieb,
  • Poskytnúť prevádzkovateľovi súčinnosť pri plnení povinností podľa GDPR, najmä v súvislosti s právami dotknutých osôb a bezpečnostnými incidentmi,
  • Viesť záznamy o spracovateľských činnostiach v zmysle článku 30 GDPR, ak je to potrebné.

Článok IV. Povinnosti prevádzkovateľa

Prevádzkovateľ sa zaväzuje:

  • zabezpečiť právny základ pre spracúvanie údajov športovcov (vrátane zberu súhlasov, ak sú potrebné),
  • včas informovať dotknuté osoby v zmysle čl. 13 GDPR,
  • zabezpečiť, aby sa do systému nezadávali osobné údaje bez súladu so zákonom,
  • vykonávať primerané kontroly a dohľad nad plnením tejto zmluvy.

Článok V. Doba trvania zmluvy

Táto zmluva sa uzatvára na dobu trvania klientskeho účtu klienta v aplikácii healthprofile.digital. Po jeho zrušení Sprostredkovateľ vymaže alebo anonymizuje údaje, ak nie je potrebné ich uchovať zo zákonných dôvodov.

Článok VI. Záverečné ustanovenia

  • Zmluva je uzatvorená elektronicky kliknutím na súhlas pri registrácii klienta na healthprofile.digital. O tomto úkone je vedený elektronický záznam.
  • Zmluva sa spravuje právnym poriadkom Slovenskej republiky.
  • Zmluva nadobúda účinnosť dňom registrácie klienta na healthprofile.digital.