Smlouva o zpracování osobních údajů (čl. 28 GDPR) – klub × Golomat

1. Strany: klub (správce) a Jan Ramšák, IČO 21765111, se sídlem L. Janáčka 938, 506 01 Jičín (zpracovatel), kontakt kontakt@golomat.com.
2. Předmět: zpracování osobních údajů hráčů, členů a dalších osob, které klub vloží do aplikace Golomat, za účelem tvorby, schvalování a sdílení sportovního obsahu klubu.
3. Kategorie údajů: jméno, číslo dresu, tým, sezóna, informace o souhlasu se zveřejněním, fotografie (volitelně), výsledky a události zápasu (střelci). Kategorie subjektů: hráči (včetně nezletilých), členové realizačního týmu, uživatelé účtů klubu.
4. Doba: po dobu trvání služby; po skončení zpracovatel údaje do 30 dní vrátí (export) a smaže, nevyžaduje-li zákon jinak.
5. Povinnosti zpracovatele:
   • zpracovává jen na pokyn klubu (pokynem je i použití funkcí aplikace);
   • zavazuje k mlčenlivosti osoby s přístupem k údajům;
   • zajišťuje technická a organizační opatření (šifrování přenosu, oddělení dat klubů, řízení přístupu, zálohy, audit);
   • pomáhá klubu vyřizovat žádosti subjektů údajů a plnit povinnosti podle čl. 32–36 GDPR;
   • porušení zabezpečení oznámí klubu bez zbytečného odkladu, nejpozději do 48 hodin od zjištění;
   • umožní audit v přiměřeném rozsahu;
   • neprodleně upozorní klub, pokud má za to, že jeho pokyn porušuje GDPR nebo jiný předpis.
6. Další zpracovatelé: klub uděluje obecné povolení: Supabase (EU), Cloudflare, Resend (EU), Google (jen přihlášení), Meta (jen při propojení účtu). O změně zpracovatel informuje nejméně 14 dní předem; klub může vznést námitku a službu ukončit.
7. Povinnosti klubu: má právní titul ke zpracování, u nezletilých souhlas zákonných zástupců se zveřejněním jmen a fotografií; vkládá jen nezbytné údaje; odpovídá za obsah, který zveřejní.
8. Předání mimo EU: jen se zárukami podle kapitoly V GDPR (rozhodnutí o odpovídající ochraně – EU–US Data Privacy Framework – nebo standardní smluvní doložky). Údaje jsou uloženy v EU.