Поручение на обработку персональных данных

1. Роли сторон

1.1. В отношении персональных данных сотрудников клуба, игроков, родителей (законных представителей) и иных лиц, данные которых клуб вносит или организует через Платформу, клуб выступает оператором персональных данных.

1.2. Исполнитель обрабатывает такие данные по поручению клуба исключительно для предоставления функциональности Платформы, технической поддержки, обеспечения безопасности, биллинга и исполнения договора.

1.3. В отношении данных, которые Исполнитель собирает самостоятельно (регистрация клуба, оплата, обращения в поддержку, технические журналы), Исполнитель может выступать самостоятельным оператором в объёме, указанном в Политике конфиденциальности.

2. Предмет и цели обработки по поручению

2.1. Клуб поручает, а Исполнитель принимает на себя обработку персональных данных в целях:

• предоставления доступа к Платформе и её модулям;
• хранения, систематизации и отображения данных клуба;
• обеспечения ролевого доступа внутри клуба;
• резервного копирования и восстановления;
• обеспечения информационной безопасности;
• исполнения договора и применимых требований законодательства.

2.2. Обработка по поручению включает действия: сбор (получение от клуба), запись, хранение, уточнение, извлечение, использование, передачу (предоставление доступа уполномоченным пользователям клуба), обезличивание, блокирование и удаление — в объёме, необходимом для работы Платформы.

3. Категории данных и особые категории

3.1. По поручению клуба могут обрабатываться: ФИО, контактные данные, спортивные и организационные сведения, документы, фото и файлы, данные опросов wellness/readiness/RPE, а также медицинские и иные health-related данные — если клуб использует соответствующие модули.

3.2. Клуб гарантирует наличие правовых оснований для поручения обработки, включая согласия, уведомления и разрешения, необходимые для особых категорий персональных данных (в том числе сведений о здоровье) и данных несовершеннолетних.

3.3. Исполнитель не проверяет каждое отдельное основание обработки, загруженный документ или согласие, если иное не согласовано сторонами отдельно.

4. Обязанности клуба (оператора)

• определять цели, объём и содержание обрабатываемых данных в рамках Платформы;
• получать необходимые согласия и уведомлять субъектов данных;
• назначать уполномоченных пользователей и управлять доступом внутри клуба;
• не использовать Платформу для незаконной обработки или хранения данных;
• своевременно рассматривать обращения субъектов данных и, при необходимости, инициировать удаление или исправление данных через доступный функционал;
• при активации модулей «Медицина» и «Опросы состояния» подтверждать условия использования в интерфейсе Платформы.

5. Обязанности Исполнителя (обработчика)

• обрабатывать данные только по документированным инструкциям клуба в рамках функциональности Платформы;
• применять разумные организационные и технические меры защиты;
• не раскрывать данные третьим лицам, кроме случаев, предусмотренных договором, политикой или законом;
• содействовать клубу в выполнении запросов субъектов данных в разумных пределах;
• уведомлять клуб о ставших известными инцидентах безопасности в разумный срок, если они могут затронуть данные клуба.

6. Субобработчики и инфраструктура

6.1. Исполнитель вправе привлекать субобработчиков (хостинг, платёжные сервисы, email-доставка и иные технические сервисы) при условии соблюдения требований применимого законодательства.

6.2. Актуальный перечень ключевых категорий субобработчиков и принципы их использования отражаются в Политике конфиденциальности.

7. Локализация и трансграничная передача

7.1. Стороны стремятся обеспечивать хранение персональных данных граждан РФ в соответствии с требованиями применимого законодательства.

7.2. Трансграничная передача допускается только при наличии правовых оснований и в объёме, необходимом для работы Платформы.

8. Срок действия и удаление

8.1. Поручение действует на срок действия договора (оферты) и прекращается при его расторжении, если иное не требуется по закону.

8.2. Удаление и архивирование данных клуба осуществляется в порядке, указанном в оферте и Политике конфиденциальности.