Polityka prywatności
Współadministratorami danych osobowych gromadzonych w ramach serwisu Menedżer Siatkówki 2023 są GameWeek Sp. z o. o. z siedzibą w Warszawie (00-863), przy ul. Grzybowskiej 30/1121, i TVP S.A. z siedzibą w Warszawie (00-999), przy ul. J. P. Woronicza 17.
Uzgodnienia o administrowaniu danymi osobowymi (dalej „Uzgodnienia”) stanowią Załącznik nr 1 do Regulaminu.
§ 1
Definicje
Dane osobowe – dane osobowe rozumieniu RODO dotyczące: uczestników Loterii, oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Uczestnik – osoba biorąca udział w Konkursie poprzez zgłoszenie udziału zgodnie z obowiązującym Regulaminem.
Regulamin – dokument określający warunki uczestnictwa w Konkursie pod nazwą: „Menedżer Siatkówki 2023”.
§ 2
Oświadczenia Stron
1. Strony pozostają Współadministratorami danych osobowych przetwarzanych w ramach Konkursu, zgodnie z art. 26 RODO, wspólnie ustalają cele i sposoby przetwarzania danych na zasadach ustalonych w niniejszym dokumencie.
2. Strony zobowiązują się przetwarzać dane osobowe zgodnie z RODO oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą.
3. Strony oświadczają, iż stosują środki bezpieczeństwa spełniające wymogi RODO.
4. Strony jako Administratorzy danych zobowiązują się zapewnić zachowanie w tajemnicy przetwarzanych danych przez osoby, które upoważniają do przetwarzania danych osobowych w celu realizacji niniejszego Konkursu, zarówno w trakcie zatrudnienia jak i po jego ustaniu.
5. O ile zaistnieje taka potrzeba oraz w miarę możliwości Strony jako Administratorzy danych świadczą sobie wzajemną pomoc w zakresie niezbędnym, aby wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 Rozporządzenia.
6. Strony jako Administratorzy danych po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki zgłaszają je sobie wzajemnie w terminie 24 h.
§ 3
Czynności przetwarzania Danych osobowych
1. Czynności przetwarzania danych: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, wykorzystywanie, ujawnianie, rozpowszechnianie lub innego rodzaju udostępnianie, ograniczanie, usuwanie lub niszczenie
2. Podstawy prawne przetwarzanych danych:
• art. 6 ust. 1 lit. b RODO – realizacja umowy do zawarcia której dochodzi poprzez akceptację zasad Regulaminu Konkursu,
• art. 6 ust. 1 lit. c RODO – obowiązek wynikający z przepisów prawa w przypadku laureatów Nagród,
3. Kategorie osób, których dane są przetwarzane: Uczestnicy Konkursu
4. Rodzaj przetwarzanych danych: imienia, nazwiska, pseudonimu, adresu e-mail, a w przypadku laureatów nagród również w zakresie adresu zamieszkania, numeru rachunku bankowego, właściwego Urzędu Skarbowego, jeżeli będzie to konieczne w związku z wydaniem nagrody lub z uwagi na obowiązki Administratorów związane pobraniem i odprowadzeniem podatku dochodowego lub innymi obowiązującymi przepisami.
5. Strony wspólnie ustalają, iż dane osobowe nie będą powierzane do przetwarzania innym podmiotom.
§ 4
Obowiązek informacyjny
Klauzule informacyjna dla Uczestników Konkursu została wspólnie opracowana przez Strony porozumienia i została umieszczona w Regulaminie Konkursu. Klauzula informacyjna zawiera informację o wszystkich administratorach danych. Strony porozumienia ustalają, iż obowiązek informacyjny zostaje wykonany przez zapoznanie się przez Uczestników z Regulaminem Konkursu.
§ 5
Realizacja praw podmiotów danych
1. Strony ustalają, iż za realizację praw podmiotów danych (Uczestników) wskazanych w art. 12 – 22 RODO, odpowiada GameWeek Sp. z o. o., przy czym GameWeek Sp. z o. o. ma jednak obowiązek skonsultować treść wypowiedzi lub działań podjętych w związku z wpłynięciem żądań wskazanych w art. 12-22 RODO z Telewizją Polską S.A.. GameWeek Sp. z o. o. prześle treść odpowiedzi lub informację o planowanych działaniach na adres mailowy TVP: rodo@tvp.pl. GameWeek Sp. z o. o. podejmie dalsze działania po uzyskaniu akceptacji TVP w tym zakresie.
2. W razie takiej potrzeby, Strony zobowiązują się do wzajemnej współpracy w celu realizacji praw podmiotów danych.
§ 6
Odpowiedzialność Stron za realizację pozostałych obowiązków wynikających z RODO oraz czynności związanych z przetwarzaniem danych osobowych
1. Każda ze stron samodzielnie odpowiada za:
• wdrożenie odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie odbywało się zgodnie z RODO oraz aby zapewnić odpowiedni stopień bezpieczeństwa przetwarzanych danych osobowych
• weryfikację podmiotów przetwarzających w zakresie przestrzegania przez nich przepisów RODO oraz zawarcie umów powierzenia z podmiotami przetwarzającymi, którym powierzane są dane osobowe,
• zapewnienie zdolności do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów informatycznych, w których przetwarzane są dane osobowe,
• zapewnienie zdolności do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego
• usuwanie lub anonimizację danych osobowych,
• zgłaszanie naruszeń ochrony danych osobowych w rozumieniu art. 33 RODO oraz zawiadamianie podmiotów danych o naruszeniu, jeśli zajdzie taka konieczność stosownie do art. 34 RODO.
2. Każda ze Stron jest odpowiedzialna za:
• realizację obowiązku powiadomienia odbiorców danych osobowych o sprostowaniu lub usunięciu danych lub ograniczeniu przetwarzania zgłoszonego przez podmiot danych,
• upoważnienie do przetwarzania danych osób, które dopuszczone zostaną do przetwarzania danych osobowych, a także zobowiązanie ww. osób do zachowania w tajemnicy danych osobowych, do których posiadają dostęp.
§ 7
Odszkodowania i kary administracyjne
1. W przypadku, gdy podmiot danych poniesie szkodę majątkową lub niemajątkową w wyniku naruszenia przepisów RODO przez Strony, każda ze Stron ponosi odpowiedzialność za szkodę zgodnie z przepisami obowiązującego prawa, w szczególności RODO.
§ 8
Postanowienia końcowe
1. W sprawach nieuregulowanych Uzgodnieniami zastosowanie mają powszechnie obowiązujące przepisy prawa.
2. Wszelkie zmiany lub uzupełnienia Uzgodnień wymagają zachowania formy pisemnej pod rygorem nieważności, chyba że Uzgodnienia stanowią inaczej.