Ugovor o obradi podataka

Hrvatska verzija ovog dokumenta je mjerodavna.

Ovaj ugovor uređuje kako obrađujemo osobne podatke igrača u tvoje ime kad vodiš kviz u Sip&Scoreu. Prihvaćaš ga prihvaćanjem Uvjeta korištenja i dio je tih uvjeta.

1. Strane i uloge

• Voditelj obrade si ti, organizator/ica kviza (osoba ili lokal koji pokreće sesiju). Ti odlučuješ hoćeš li voditi kviz, s kim i kojim pitanjima.
• Izvršitelj obrade smo mi: [NAZIV], [ADRESA], OIB [OIB], hello@sipnscore.eu.

Za podatke o tvom računu mi smo voditelj obrade; to uređuje Politika privatnosti, ne ovaj ugovor.

2. Predmet, trajanje, priroda i svrha

• Predmet: obrada podataka igrača i timova u sesijama kviza koje pokrećeš.
• Trajanje: dok koristiš uslugu, i nakon toga dok ne istekne rok čuvanja iz točke 9.
• Priroda: prikupljanje, pohrana, prikaz na tvojim ekranima i ekranima igrača, bodovanje, izračun poretka, brisanje.
• Svrha: održavanje kviza, bodovanje, poredak, povijest kviza i provjera fer igre.

3. Vrste podataka i kategorije ispitanika

Ispitanici: igrači i timovi u tvojim sesijama, s računom ili bez njega.

Podaci:

• ime tima, avatar (izgled lika iz kreatora) i boja,
• odgovori: tekst, brojevi, odabiri, točke na karti, crteži i fotke,
• vrijeme slanja odgovora i bodovi,
• zapisi provjere fer igre: izlazak iz aplikacije ili promjena kartice preglednika, i višestruko slanje odgovora,
• prisutnost u sesiji (je li tim spojen),
• za igrača s računom: veza sesije s njegovim računom i popis sudionika tima koji je unio (račun ili email adresa),
• fotografije papirnatih listova s odgovorima, kad koristiš čitanje listova (OCR); na njima mogu biti rukopis i ime tima.

Ne obrađujemo posebne kategorije podataka (čl. 9 GDPR-a) i ne smiješ ih tražiti od igrača (točka 10).

4. Obrada po tvojoj uputi

Obrađujemo podatke samo po tvojoj dokumentiranoj uputi. Uputa je tvoje korištenje aplikacije (pokretanje sesije, postavke, bodovanje, brisanje) i ovaj ugovor. Ako nas pravo EU ili Hrvatske obvezuje na drugačiju obradu, o tome te obavještavamo prije obrade, osim ako to zakon zabranjuje. Ako smatramo da tvoja uputa krši GDPR, odmah ti to javljamo.

5. Povjerljivost

Pristup podacima imaju samo osobe koje ga trebaju za rad usluge i koje su se obvezale na povjerljivost ili su joj zakonski obvezne.

6. Sigurnost

Provodimo mjere iz čl. 32 GDPR-a opisane u Prilogu 1.

7. Podizvršitelji

Daješ nam opće odobrenje da angažiramo podizvršitelje s popisa podizvršitelja. Prije dodavanja ili zamjene podizvršitelja javljamo ti to emailom najmanje 30 dana unaprijed [PRAVNIK: rok]. U tom roku možeš prigovoriti uz obrazloženje; ako se ne dogovorimo, možeš raskinuti korištenje usluge. S podizvršiteljima imamo ugovore s istim obvezama zaštite podataka kao u ovom ugovoru. Za njihov rad odgovaramo tebi.

8. Pomoć voditelju

• Prava igrača: ako nam se igrač obrati izravno, proslijedimo ti zahtjev i pomognemo ti ga izvršiti (pronalazak, izvoz ili brisanje podataka sesije).
• Povreda podataka: o povredi koja pogađa podatke tvojih sesija obavještavamo te bez nepotrebnog odgađanja, najkasnije 48 sati nakon što smo za nju saznali, s podacima koje tada imamo (što se dogodilo, koje kategorije i približan broj igrača, vjerojatne posljedice, poduzete mjere). Ostale podatke šaljemo čim ih imamo.
• Procjena učinka i savjetovanje s AZOP-om: dajemo ti informacije koje imamo i koje trebaš.

9. Brisanje na kraju i rokovi

Podatke sesija čuvamo prema rokovima: [PROVJERITI: čeka GI-11; rokovi za datoteke na S3 još se ne provode automatski]

Kad obrišeš račun, brišemo i tvoje lokale sa sesijama i podacima igrača. Sesije koje si vodio/la u tuđem lokalu ostaju vlasniku tog lokala, bez veze s tvojim računom. Prije brisanja možeš preuzeti svoje podatke u JSON-u u postavkama računa; za sesije koje si vodio/la izvoz sadrži sažetak s timovima, bodovima i poretkom, bez sirovih odgovora. Obrisani podaci nestaju iz sigurnosnih kopija baze kad istekne rok obnove (6 sati).

10. Tvoje obveze

• Igrače obavijesti o obradi. Možeš koristiti predložak za igrače.
• Ne traži od igrača posebne kategorije podataka (zdravlje, vjera, politička uvjerenja i slično) ni podatke koji nisu potrebni za kviz.
• Za kvizove s djecom osiguraj zakonitu osnovu. [PRAVNIK: što organizator mora napraviti za igrače mlađe od 16 godina]
• Fotografije listova s odgovorima snimaj samo za čitanje odgovora.

11. Informacije i revizija

Na zahtjev ti dajemo informacije potrebne da dokažeš poštivanje čl. 28 GDPR-a: ovaj ugovor, popis podizvršitelja i njihove ugovore o obradi, opis mjera iz Priloga 1. Reviziju ili pregled na licu mjesta, ako ti te informacije nisu dovoljne, dogovaramo unaprijed u razumnom roku i opsegu. [PRAVNIK: troškovi revizije]

12. Prijenos izvan EGP-a

Neki podizvršitelji obrađuju podatke izvan Europskog gospodarskog prostora. Za svakog je mehanizam prijenosa naveden na popisu podizvršitelja. Podatke iz sesija izvan EGP-a prenosimo samo uz odluku o primjerenosti (npr. EU-US Data Privacy Framework) ili standardne ugovorne klauzule.

13. Odgovornost i trajanje

Ugovor traje dok traje tvoj račun i obveze iz točke 9. Za odgovornost vrijede Uvjeti korištenja i čl. 82 GDPR-a. Ako se ovaj ugovor i Uvjeti razlikuju u pitanjima zaštite podataka, vrijedi ovaj ugovor.

Prilog 1. Tehničke i organizacijske mjere

• Prijenos: sva komunikacija između preglednika, weba i API-ja ide preko HTTPS-a.
• Lozinke: spremaju se samo kao hash (scrypt), nikad u čitljivom obliku.
• Prijava: sesija traje 7 dana; pristupni token 15 minuta; token za obnovu se mijenja pri svakoj obnovi, a ponovna upotreba starog tokena se otkriva.
• Pristup: organizator vidi samo svoje sesije; igrač pristupa sesiji samo s tokenom svog tima; administratorski pristup imaju samo računi s ulogom administratora.
• Ograničavanje zahtjeva: broj zahtjeva po IP adresi i po računu je ograničen.
• Datoteke: pohranjene u AWS regiji eu-north-1 (Stockholm) [PROVJERITI: šifriranje SSE-S3 u postavkama bucketa]; ključ datoteke sadrži nasumični identifikator.
• Baza: Neon u regiji eu-central-1 (Frankfurt); bazu je moguće vratiti na bilo koji trenutak u zadnjih 6 sati.
• Praćenje grešaka: Sentry u EU regiji; šalje se samo ID korisnika, bez kolačića, zaglavlja, tijela zahtjeva i parametara u adresi.
• Rokovi: podaci se brišu prema rokovima iz točke 9.
• Organizacija: pristup produkcijskim sustavima ima uski krug osoba s dvostrukom provjerom prijave [PROVJERITI: 2FA na svim računima dobavljača]; postupak za povrede je zapisan.