Zmluva o spracúvaní
osobných údajov
uzatvorená podľa čl. 28 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)
Zmluvné strany:
Sprostredkovateľ :
Názov: NINE SPORT, s. r. o.
Sídlo: Ambrova 33, 831 01 Bratislava
IČO: 51 698 994
E-mail: info@healthprofile.digital
(ďalej len „Sprostredkovateľ“)
Klient:
(Identifikačné údaje zadané pri registrácii)
Názov:
Sídlo:
IČO:
E-mail:
(ďalej len „Prevádzkovateľ“)
Článok I. Predmet zmluvy
Predmetom tejto zmluvy je úprava práv a povinností medzi prevádzkovateľom a sprostredkovateľom pri spracúvaní osobných údajov športovcov, ktoré prevádzkovateľ vkladá do platformy https://healthprofile.digital/.
Sprostredkovateľ poskytuje prevádzkovateľovi platformu na uchovávanie a správu údajov a zabezpečuje jej technický chod a podporu. Sprostredkovateľ nevykonáva žiadne aktívne spracovateľské operácie, ako je vyhodnocovanie údajov, interpretácia výsledkov alebo rozhodovanie o účele spracúvania.
Prevádzkovateľ zostáva výlučným správcom (controller) osobných údajov, ktoré do systému vkladá.
Článok II. Účel a právny základ spracúvania osobných údajov
Účelom spracúvania je uchovávanie a sprístupnenie osobných údajov športovcov prostredníctvom platformy Health Profile na účely sledovania a hodnotenia športovej výkonnosti, zdravotného stavu a tréningových parametrov – všetko výlučne pod kontrolou prevádzkovateľa.
Právnym základom spracúvania údajov je plnenie zmluvy medzi prevádzkovateľom a dotknutými osobami (športovcami) alebo ich zákonnými zástupcami.
Článok III. Povinnosti sprostredkovateľa
Sprostredkovateľ sa zaväzuje najmä:
- Spracúvať osobné údaje len na základe pokynov prevádzkovateľa,
- Prijať primerané technické a organizačné opatrenia na zabezpečenie ochrany údajov,
- Na požiadanie prevádzkovateľa vymazať alebo vrátiť všetky údaje po skončení poskytovania služieb,
- Poskytnúť prevádzkovateľovi súčinnosť pri plnení povinností podľa GDPR, najmä v súvislosti s právami dotknutých osôb a bezpečnostnými incidentmi,
- Viesť záznamy o spracovateľských činnostiach v zmysle článku 30 GDPR, ak je to potrebné.
Článok IV. Povinnosti prevádzkovateľa
Prevádzkovateľ sa zaväzuje:
- zabezpečiť právny základ pre spracúvanie údajov športovcov (vrátane zberu súhlasov, ak sú potrebné),
- včas informovať dotknuté osoby v zmysle čl. 13 GDPR,
- zabezpečiť, aby sa do systému nezadávali osobné údaje bez súladu so zákonom,
- vykonávať primerané kontroly a dohľad nad plnením tejto zmluvy.
Článok V. Doba trvania zmluvy
Táto zmluva sa uzatvára na dobu trvania klientskeho účtu klienta v aplikácii healthprofile.digital. Po jeho zrušení Sprostredkovateľ vymaže alebo anonymizuje údaje, ak nie je potrebné ich uchovať zo zákonných dôvodov.
Článok VI. Záverečné ustanovenia
- Zmluva je uzatvorená elektronicky kliknutím na súhlas pri registrácii klienta na healthprofile.digital. O tomto úkone je vedený elektronický záznam.
- Zmluva sa spravuje právnym poriadkom Slovenskej republiky.
- Zmluva nadobúda účinnosť dňom registrácie klienta na healthprofile.digital.