Acuerdo de tratamiento de datos (DPA)

Este documento es una plantilla de acuerdo de tratamiento de datos celebrado conforme al artículo 28 del RGPD entre un club u organización deportiva que usa TrainTeam como responsable del tratamiento y el Proveedor del servicio como encargado del tratamiento.

El acuerdo se celebra cuando el responsable comienza a usar las funciones de TrainTeam y complementa los Términos del servicio y la Política de privacidad. El responsable acepta el acuerdo en el panel de administración del club o al usar funciones que requieren el tratamiento de datos por su cuenta.

1. Partes

Encargado del tratamiento: Przemysław Padrak, jednoosobowa działalność gospodarcza, con domicilio en Otwarta 9, 60-185 Skórzewo, Polska, NIF 6722053457, correo contact@trainteam.pl, teléfono +48 664 736 118.

Responsable del tratamiento: el club u organización deportiva cuyos datos de registro y datos del representante se facilitan en el panel de administración de TrainTeam.

2. Objeto y finalidad

El Responsable encarga al Encargado el tratamiento de los datos personales de los miembros del club para prestar los servicios de TrainTeam: gestión de equipos, asistencia, convocatorias, comunicación, calendario, registro de miembros y soporte a la facturación del club.

3. Alcance y categorías de datos

El tratamiento comprende las siguientes categorías de datos:

• datos de identificación y contacto, como nombre, correo, número de teléfono y fotografía,
• datos deportivos y organizativos del jugador, como fecha de nacimiento, posición, altura, peso, nacionalidad, número de licencia, documento de identidad cuando se facilite, dirección, fecha del reconocimiento médico, asistencia y convocatorias,
• vínculos entre familias e hijos, roles en el club y pertenencia a equipos,
• contenido de la comunicación y las notificaciones del club,
• datos técnicos de sesión y de seguridad.

El tratamiento no incluye los datos de la tarjeta de pago de los miembros del club. Esos datos los trata directamente Stripe.

4. Duración

Este acuerdo permanece en vigor mientras el Responsable use TrainTeam. Una vez finalizado, el Encargado elimina o devuelve los datos encomendados en un plazo de 30 días según la decisión del Responsable, salvo que la ley exija una conservación más larga.

5. Obligaciones del Encargado

El Encargado se compromete a:

• tratar los datos únicamente conforme a instrucciones documentadas del Responsable,
• garantizar la confidencialidad de las personas autorizadas para tratar los datos,
• aplicar medidas técnicas y organizativas adecuadas,
• asistir al Responsable con los derechos de los interesados,
• asistir en las obligaciones de los artículos 32 a 36 del RGPD, incluidas las cuestiones de seguridad y de violaciones de datos,
• facilitar la información necesaria para demostrar el cumplimiento y permitir auditorías.

6. Subencargados

El Responsable presta su consentimiento general para que el Encargado recurra a subencargados para la infraestructura, las integraciones y el soporte de pagos. La lista actual de subencargados se publica en la Política de privacidad. El Encargado avisa con 14 días de antelación de los cambios previstos. El Responsable puede oponerse, en cuyo caso cualquiera de las partes puede resolver este acuerdo.

7. Medidas de seguridad

El Encargado aplica en particular:

• control de acceso basado en roles y políticas de seguridad de la base de datos,
• conexiones cifradas y cifrado en reposo de los tokens sensibles,
• almacenamiento privado para los archivos adjuntos,
• registros de auditoría de las operaciones administrativas,
• mecanismos de prevención de abusos y validación de entradas,
• copias de seguridad y procedimientos de recuperación de datos,
• separación de los entornos de producción y de pruebas.

8. Violaciones de datos personales

El Encargado notifica al Responsable una violación que afecte a los datos encomendados sin dilación indebida y, a más tardar, 48 horas después de tener conocimiento de ella, utilizando la dirección de correo del representante del club facilitada en TrainTeam o en el panel de administración.

9. Transferencias fuera del EEE

Los datos se tratan principalmente en servidores de la Unión Europea. Cuando el subtratamiento requiera una transferencia a un tercer país, esta se basa en las Cláusulas Contractuales Tipo de la Comisión Europea y en garantías adicionales cuando sea necesario.

10. Responsabilidad y disposiciones finales

Las partes responden de los daños causados por infracciones del RGPD conforme al artículo 82 del RGPD. Las cuestiones no reguladas por este acuerdo se rigen por el RGPD y el derecho polaco. Los litigios se resuelven ante el tribunal competente del domicilio social del Encargado.

Si el club necesita una copia firmada por ambas partes, contáctanos en contact@trainteam.pl. Prepararemos una copia cumplimentada con los datos del club.