CONDIȚII GENERALE DE CONTRACTARE (CGC)
pentru furnizarea serviciului software (SaaS) CarpCup

Articolul I.
Dispoziții de bază și date de identificare

Prezentele Condiții Generale de Contractare (în continuare „CGC”) reglementează în mod obligatoriu, exclusiv și exhaustiv drepturile și obligațiile, precum și condițiile comerciale, tehnice și de răspundere dintre furnizorul de software și operatorul platformei CarpCup, care este societatea:

MIBO-SPRINGS s. r. o.
Sediul social: Jablonica 340, 906 32 Jablonica, Republica Slovacă
IČO (CUI): 57573361
DIČ (CIF): 2122831392
Site web: https://carpcup.app
E-mail: [email protected]
Telefon: +421 948 20 88 99
înregistrată în Registrul Comerțului de pe lângă Judecătoria Trnava, secțiunea: Sro, dosar nr. 62928/T
(în continuare „Furnizorul”)

și persoana fizică sau juridică care, pe baza unei oferte acceptate, intră într-o relație contractuală cu Furnizorul (în continuare „Clientul” sau „Organizatorul”).

Obiectul prestației îl constituie furnizarea accesului la un sistem software online specializat (aplicație web) destinat gestionării, evidenței și evaluării live a competițiilor de pescuit cu denumirea CarpCup (în continuare „Software” sau „Serviciu”).

Serviciul este furnizat exclusiv în regimul „Serviciu la cheie” (Managed SaaS - Software as a Service). În niciun caz nu este vorba despre vânzarea unei licențe pentru codul sursă în vederea descărcării (on-premise). Instanța de Client a Serviciului (site-ul web al competiției) este operată exclusiv pe infrastructura Furnizorului, și anume pe un subdomeniu dedicat (de ex. nume.carpcup.app). Domeniul principal carpcup.app servește exclusiv drept site web de vânzare și prezentare al Furnizorului. Piața țintă este Uniunea Europeană, iar Sistemul este operat în mai multe versiuni lingvistice.

Articolul II.
Procesul de încheiere a contractului, Condiții fiscale și dispoziții B2C

Încheierea contractului și absența magazinului online (e-shop): Serviciul nu este furnizat sub forma unui magazin online standard cu autoservire. Contractul de furnizare a Serviciului se încheie exclusiv pe baza cererii directe a Clientului, a comunicării ulterioare prin e-mail și a acceptării ofertei de preț. Încheierea valabilă a contractului și acceptarea necondiționată a prezentelor CGC (inclusiv a Acordului electronic privind prelucrarea datelor conform Articolului X.) au loc în momentul creditării a 100 % din suma facturată în contul bancar al Furnizorului, pe baza facturii proforma emise.

Furnizarea materialelor: Clientul este obligat ca, înainte de începerea lucrărilor de către Furnizor, să furnizeze cerințele complete privind regulamentul competiției și o fotografie (sau o hartă) a lacului cu standurile de pescuit marcate.

Plata în avans și Perioada de testare (UAT): Clientul obține accesul la mediul de testare al Serviciului imediat după creditarea sumei de 100 % în contul Furnizorului (de exemplu, dacă plătește cu o lună în avans, are la dispoziție o lună pentru testare).

Termenul minim și Exonerarea de răspundere (Waiver of liability): Pentru a se asigura un interval de timp suficient în vederea testării și depanării sistemului de către Client, factura proforma trebuie achitată cu cel târziu o (1) săptămână înainte de startul live al competiției. În cazul în care Clientul achită factura proforma cu întârziere, iar site-ul web al competiției este nevoit, din considerente de timp, să treacă în regim de producție live fără o perioadă de testare adecvată, Furnizorul nu își asumă absolut nicio răspundere pentru eventualele erori software (bug-uri) sau întreruperi în funcționare.

Cerințe fiscale și vânzări B2B în UE: În situația în care Clientul este un subiect comercial cu sediul într-un alt stat membru al Uniunii Europene, Clientul poartă întreaga răspundere juridică și financiară pentru furnizarea unui cod valabil de înregistrare în scopuri de TVA (VAT ID) anterior emiterii facturii proforma, în scopul aplicării corecte a mecanismului de taxare inversă (Reverse Charge).

Articolul III.
Pachete de prețuri, Publicitate și Proprietate intelectuală

Furnizorul oferă Serviciul în mai multe pachete de prețuri, în funcție de gestionarea spațiului publicitar pe subdomeniul Clientului:
a) Pachetul cu publicitatea Furnizorului (149 €): Furnizorul își rezervă dreptul exclusiv și irevocabil de a plasa bannere publicitare ale partenerilor săi în cadrul Serviciului (pe site-ul web public al competiției). Un procent de 100 % din profitul rezultat din acest spațiu publicitar revine Furnizorului. Dacă Clientul acceptă prezența acestor reclame, va beneficia de o reducere la prețul Serviciului, reducere care este reflectată în prețul pachetului.
b) Pachetul fără reclame (199 €): Versiunea Serviciului fără niciun fel de spații publicitare.
c) Pachetul cu publicitatea Organizatorului (249 €): Versiunea Serviciului cu opțiunea inserării bannerelor publicitare proprii ale Clientului (Organizatorului). Prin această opțiune, Furnizorul este exonerat în mod absolut de orice răspundere cu privire la drepturile de autor, mărcile comerciale și conformitatea legislativă (inclusiv interzicerea publicității pentru anumite produse) a bannerelor furnizate de Client. Întreaga răspundere este suportată în mod exclusiv de către Client.

Proprietatea intelectuală și Hărțile: Clientul garantează în mod expres că deține drepturile de autor asupra fotografiei/hărții sursă a lacului furnizate. Orice modificări grafice, vectorizări sau hărți interactive create de Furnizor pe baza acestor materiale devin, în momentul creării lor, proprietatea intelectuală exclusivă a Furnizorului (MIBO-SPRINGS s. r. o.).

Interzicerea ingineriei inverse, a extragerii elementelor grafice și Interzicerea revânzării (reselling): Codul sursă personalizat (custom) al Furnizorului (cu excepția componentelor open-source cu licență GPL), arhitectura bazei de date, designul șabloanelor PDF și toate elementele vizuale și grafice ale interfeței cu utilizatorul (inclusiv pictogramele și bibliotecile pentru care Furnizorul a achiziționat în mod legal o licență comercială premium, de ex. din baza de date Flaticon) sunt supuse unei protecții stricte privind drepturile de autor și licențierea. Clientului îi este strict interzisă ingineria inversă (reverse engineering), decompilarea sau extragerea codului. De asemenea, îi este strict interzis Clientului să extragă, să descarce, să copieze sau să utilizeze în scopuri comerciale sau necomerciale, în orice mod, elementele grafice (pictogramele), materialele cartografice și fișierele sursă pentru uz propriu în afara mediului închis al platformei CarpCup. Totodată, se aplică o interdicție absolută de revânzare (reselling) a accesului către alte entități pentru organizarea evenimentelor acestora.

Exportul de date: Furnizorul exclude în mod expres orice obligație de a furniza Clienților exporturi brute ale bazelor de date (dump-uri SQL/CSV). Clientul va exporta toate datele (fișe GDPR, rezultate, diplome) în regim de autoservire, exclusiv sub forma unor fișe PDF generate automat, prin intermediul modulului din panoul de administrare.

Articolul IV.
Funcționarea tehnică, Protecția accesului și UGC (User Generated Content)

Interzicerea accesului la nucleu: Serviciul funcționează într-un ecosistem strict închis. Nici Clientul, nici arbitrii desemnați de acesta și nicio terță parte nu au și, sub nicio formă, nu vor obține acces la interfața de administrare profundă (admin WordPress), la codul sursă sau la serverul FTP/SFTP. Toate setările tehnice principale și instalările sunt efectuate în mod exclusiv de către Furnizor.

Interfața limitată pentru Client: Clientul (în cazul în care nu comandă modulul GASTRO) primește acces doar la două subpagini protejate prin parolă:
a) Pagina pentru arbitri: Conține exclusiv formularul pentru înregistrarea capturii (selectarea echipei, greutatea, încărcarea obligatorie a fotografiei).
b) Pagina pentru organizator (Admin): Permite gestionarea fotografiilor echipelor, a contactelor, a textului derulant (ticker), a notificărilor (POP UP), adăugarea manuală a echipelor, ordinea aleatorie pentru tragerea la sorți, generatorul standurilor de pescuit, gestionarea și mutarea echipelor, gestionarea completă a capturilor, acordarea de cartonașe și penalizări, activarea embargoului (finala ascunsă) și gestionarea contestațiilor.

Partajarea parolelor și UGC: Clientul este pe deplin răspunzător pentru securitatea parolelor de acces alocate. Dacă, din neglijență sau cu intenție, Clientul transmite parola unei terțe persoane, iar aceasta încarcă în cadrul Serviciului un conținut ilegal (de ex. pornografic, extremist), întreaga răspundere juridică, materială și penală este suportată în mod exclusiv de către Client. Furnizorul este îndreptățit ca, în cazul în care suspectează o scurgere a parolei, să o modifice imediat și unilateral.

Articolul V.
Operarea în regim de producție (live), Regimul „As-Is” și Limitarea răspunderii (Cap on Liability)

Testarea de acceptare de către utilizator (UAT): Clientul are obligația strictă ca, în intervalul cuprins între plata facturii proforma și startul competiției, să parcurgă în detaliu Sistemul și să testeze toate procesele. Pe parcursul acestei perioade, Furnizorul oferă asistență și remediază eventualele deficiențe.

Startul live și Regimul „As-Is” (Așa cum este): Imediat ce începe competiția propriu-zisă (operarea live), Sistemul rulează exclusiv în regimul „Așa cum este” (As-Is). În timpul competițiilor (în special în timpul weekendurilor), Furnizorul nu oferă asistență tehnică telefonică sau asistență tehnică imediată.

Excluderea absolută a daunelor indirecte: Furnizorul nu își asumă nicio răspundere materială sau juridică pentru erorile software (bug-uri), pierderea conectivității, căderea serverului sau profitul nerealizat al Clientului. De asemenea, Furnizorul nu este în niciun fel răspunzător pentru evaluarea incorectă a rezultatelor și pentru plata incorectă sau neplata ulterioară a câștigurilor și premiilor către concurenți de către Client.

Limitarea maximă a daunelor (Cap on Liability): Părțile contractante au convenit în mod expres că, în măsura maximă permisă de ordinea juridică a Republicii Slovace, cuantumul total maxim al oricărei despăgubiri financiare din partea Furnizorului față de Client nu poate depăși, sub nicio formă, suma efectiv plătită de Client pentru software aferentă competiției specifice respective.

Despăgubirea (Indemnification): Clientul se obligă ca, în cazul în care, ca urmare a desfășurării competiției, a gestionării datelor sau a funcționării Serviciului, orice pescar sau terță parte înaintează o acțiune în instanță sau o pretenție financiară direct împotriva Furnizorului (MIBO-SPRINGS s. r. o.), Clientul îl va despăgubi pe Furnizor în totalitate din punct de vedere financiar și juridic și îi va rambursa toate cheltuielile de judecată ocazionate.

Atacuri cibernetice și Forță majoră: Furnizorul nu poartă nicio răspundere în cazul unui atac cibernetic direcționat (atac hacker, DDoS) asupra site-ului web al Clientului, și nici pentru daunele cauzate de forța majoră.

Servicii ale terților și Integrări API (Hărți și Vreme): În scopul îmbunătățirii experienței utilizatorului, Software-ul poate utiliza date și biblioteci furnizate de terțe părți prin intermediul interfețelor de programare a aplicațiilor (API), în special, dar fără a se limita la, prognoza meteo (Open-Meteo API) sau hărți interactive (Leaflet.js). Furnizorul citează în mod corespunzător aceste servicii în interfața utilizatorului, în conformitate cu condițiile de licențiere ale acestora. Furnizorul nu garantează în mod expres o disponibilitate (uptime) de 100 % a acestor servicii externe și nu își asumă absolut nicio răspundere juridică sau materială pentru acuratețea datelor furnizate (de ex. pentru o prognoză meteo eronată) și nici pentru orice daune, limitări ale funcționalității Software-ului sau întreruperi cauzate de defectarea, întârzierea sau modificarea condițiilor acestor servicii ale terților.

Articolul VI.
Hardware pe teren (BYOD) și Nulitatea criminalistică a semnăturilor (eIDAS)

Hardware și Conectivitate 4G (BYOD): Organizatorul garantează în totalitate operabilitatea hardware-ului său (tablete, smartphone-uri), precum și disponibilitatea și calitatea propriei conexiuni la internet (4G/5G) pe teren. Furnizorul nu poartă nicio răspundere în cazul în care aplicația nu salvează o captură din cauza semnalului mobil slab, a căderii rețelei operatorului sau a bateriei descărcate.

eIDAS și Semnăturile: Semnătura fizică a pescarului, trasată cu degetul sau cu un stylus pe dispozitivul cu ecran tactil al Clientului, nu are valabilitatea criminalistică a unei semnături electronice calificate în sensul Regulamentului (UE) nr. 910/2014 (eIDAS). Această semnătură servește exclusiv pentru nevoile operative ale Organizatorului, iar Furnizorul refuză în mod expres să se implice în orice procedură probatorie legală privind autenticitatea sau falsificarea acesteia.

Articolul VII.
Dreptul de retragere (Takedown - Suspendare imediată), Zero-Day și Strategia de ieșire

Dreptul de retragere / Takedown (Interdicții): Furnizorul își rezervă dreptul de a șterge și de a suspenda imediat site-ul web al Clientului, fără o notificare prealabilă și fără plata unor despăgubiri sau restituirea prețului, în cazul în care constată:
a) organizarea unor competiții false (așa-numitul Scam / fraude cu taxele de înscriere),
b) desfășurarea de pariuri și jocuri de noroc ilegale prin intermediul Serviciului,
c) manifestări ale discursului instigator la ură (hate-speech) (de ex. denumiri vulgare, rasiste ale echipelor),
d) promovarea cruzimii față de pești și animale,
e) un atac masiv de tip spam-bot asupra formularului Clientului, care pune în pericol reputația IP a serverelor SMTP ale Furnizorului.

Vulnerabilități Zero-Day: Din motive de protecție a datelor, Furnizorul își rezervă dreptul de a suspenda imediat Serviciul în cazul descoperirii unei vulnerabilități critice de securitate a nucleului (așa-numita Zero-Day), până la implementarea corecției de securitate (patch-ului).

Strategia de ieșire (Exit strategy): Furnizorul își rezervă dreptul de a vinde, de a ceda sau de a transfera în orice moment în viitor platforma CarpCup, inclusiv contractele valabile și bazele de date ale Clienților, către un alt investitor (terță parte) fără acordul suplimentar al acestora.

Articolul VIII.
Dispoziții specifice pentru Modulul Premium GASTRO

În situația în care Organizatorul plătește suplimentar pentru modulul de gestionare a meselor și a livrărilor de la bufet în cadrul Serviciului, se aplică următoarele restricții stricte. Acest modul funcționează ca un sistem de livrare tip e-commerce pe teren (cu ajutorul așa-numitelor „Magic Links” trimise pe telefonul mobil la standul de pescuit).

Caracterul modulului: Sistemul funcționează exclusiv ca un carnet de comenzi digital și ca un dispecerat logistic. Nu include un portal de plată (payment gateway). Toate plățile sunt încasate exclusiv de către Organizator în afara Sistemului (numerar, terminal POS, cupoane offline).

Excluderea absolută a răspunderii: Prin prezentele CGC, Furnizorul este exonerat în mod absolut de orice răspundere pentru:
a) siguranța alimentară, igiena, sancțiunile din partea autorităților de sănătate publică (RÚVZ), nepublicarea alergenilor și consecințele asupra sănătății (de ex. toxiinfecție alimentară),
b) logistica livrării (comenzi întârziate, pierdute, inversate sau nelivrate la standul de pescuit),
c) pierderea sumelor în numerar la încasarea acestora de către personalul Clientului,
d) orice erori în calculul încasărilor, care ar genera rapoarte de închidere PDF eronate din cauza unor erori tehnice (bug-uri) în codul sursă.

Nu este o casă de marcat electronică (e-Kasa / Impozite): Organizatorul declară în mod expres că acest modul Gastro nu servește drept casă de marcat electronică certificată (e-Kasa). Obligația de a emite documente fiscale valabile și de a impozita încasările revine exclusiv Organizatorului.

Obligația de a avea CGC Gastro Model pentru Organizator: Având în vedere că pescarul comandă mâncarea de la distanță prin intermediul telefonului mobil, acesta încheie un contract e-commerce direct cu Organizatorul, nu cu Furnizorul. Clientul are obligația strictă de a elabora „Condițiile model de vânzare a mâncării și a livrării (CGC Gastro)”, iar Sistemul va crea un link către acestea în Magic Link (sub forma unui acord obligatoriu înainte de comandă). Aceste CGC trebuie să conțină excepția legală privind bunurile perisabile (imposibilitatea retragerii din contract în termen de 14 zile pentru pescar) și trebuie să excludă în mod absolut și nominal orice răspundere a societății MIBO-SPRINGS s. r. o.

Articolul IX.
GDPR, Contractul privind prelucrarea datelor, Arhivarea și Antrenarea AI

Repartizarea rolurilor conform GDPR: Clientul (Organizatorul competiției) acționează exclusiv în calitatea de Operator al datelor cu caracter personal. Furnizorul (MIBO-SPRINGS s. r. o.) este exclusiv o Persoană Împuternicită de operator cu rol tehnic.

DPA electronic: Contractul privind prelucrarea datelor (Data Processing Agreement – DPA) încheiat în sensul GDPR constituie o anexă electronică inseparabilă la prezentele CGC. Contractul DPA nu va fi semnat pe suport de hârtie; acesta este încheiat și acceptat în mod valabil exclusiv pe cale electronică (prin bifarea unei căsuțe la plasarea comenzii sau prin achitarea facturii proforma).

Ștergerea fotografiilor (De pe FTP) și Copiile de siguranță tehnologice: În cazul în care un pescar solicită Organizatorului ștergerea fotografiei cu captura sa, Organizatorul o va ascunde/șterge din interfața sa (aceasta va dispărea de pe site-ul web public). Important: Ulterior, Organizatorul are obligația contractuală de a contacta neîntârziat Furnizorul și de a-i furniza denumirea/adresa exactă a fotografiei respective, pentru ca Furnizorul să o poată șterge personal și definitiv de pe serverul FTP. Găzduirea (hostingul) și e-mailurile (SMTP) funcționează la un sub-împuternicit, WebSupport, s.r.o. (datele aflându-se în UE). Clientul ia la cunoștință excepția prevăzută în DPA conform căreia, la ștergerea datelor de pe FTP, aceste date vor rămâne temporar (între 14 și 30 de zile), din considerente tehnologice, în copiile de siguranță (backups) automate și criptate ale serviciului de găzduire, până la suprascrierea lor.

Încălcarea securității datelor (Data Breach) și Formularele: Formularele de contact de pe subdomenii expediază datele direct pe e-mailul Clientului. Furnizorul nu este răspunzător pentru conținutul acestora. În cazul constatării unui incident de securitate (scurgere de date de pe server), Furnizorul are obligația contractuală de a-l raporta exclusiv Organizatorului (în termen de 48 de ore). Obligația de a raporta scurgerea de date pescarilor și autorităților (Autorității pentru Protecția Datelor - ÚOOÚ) îi revine Organizatorului.

Furtul fotografiilor (Scraping): Furnizorul nu poartă răspunderea dacă o terță parte (agenție de marketing, e-shop) descarcă o fotografie a unei capturi de pe site-ul web public și o utilizează în mod ilegal.

Arhivarea datelor și Expirarea: Furnizorul nu oferă nicio garanție „pe viață” privind stocarea datelor pe serverele sale.
a) Regimul fără costuri suplimentare: În termen de 72 de ore de la încheierea competiției, site-ul web și datele de pe acesta sunt șterse ireversibil.
b) Arhiva cu plată: Dacă Clientul plătește suplimentar pentru arhivă, datele vor rămâne disponibile public exact un (1) an. Înainte de expirarea acestui an, Furnizorul va trimite Clientului o somație prin e-mail. Dacă Clientul nu răspunde la somație în termen de 7 zile calendaristice și nu achită taxa de prelungire, Furnizorul își rezervă dreptul de a șterge ireversibil întreaga arhivă, fără a acorda vreo despăgubire.

Copiii și Double Opt-in: Având în vedere participarea copiilor sub 16 ani, Organizatorul asigură și răspunde direct pentru obținerea consimțămintelor din partea reprezentanților legali ai acestora. De asemenea, Organizatorul gestionează acordarea a două consimțăminte din partea pescarului (GDPR local și transferul capturii în competiția „Carp Cup Cup”).

Antrenarea AI și Consimțămintele pentru marketing: Prin intermediul CGC, Clientul îi acordă Furnizorului consimțământul gratuit pentru utilizarea de referință B2B a logoului Clientului, precum și consimțământul pentru utilizarea datelor statistice din cadrul competițiilor, strict anonimizate, în scopul antrenării viitoarelor modele de inteligență artificială (AI) ale Furnizorului.

Articolul X.
Fișierele Cookies și Actul European privind Accesibilitatea (EAA 2025)

Tehnologii de urmărire: Pe subdomeniile clienților rulează instrumentul analitic Google Analytics al Furnizorului și propriul instrument URL Ad-Tracker pentru reclame. Bara pentru cookies adăugată în Sistem trebuie menținută tehnic de către Organizator în așa fel încât să blocheze aceste scripturi până la acordarea consimțământului de către vizitatori.

Accesibilitatea pentru persoanele nevăzătoare (EAA): Răspunderea juridică pentru faptul că site-ul web public generat (și conținutul adăugat pe acesta de către Client) îndeplinește regulile privind accesibilitatea digitală pentru nevăzători în sensul Actului European privind Accesibilitatea (EAA 2025), este asumată în totalitate de către Organizator (Client), și nu de către Furnizorul de software.

Articolul XI.
Dispoziții speciale pentru consumatori (B2C) și SAL

Pierderea dreptului de retragere (Prestație digitală): În cazul în care Furnizorul facturează unei persoane fizice (consumator B2C non-profesionist), persoana respectivă ia la cunoștință faptul că furnizarea Serviciului (generarea subdomeniului și a acceselor) reprezintă furnizarea unui conținut digital care nu este livrat pe un suport material. Prin achitarea facturii proforma și prin începerea prestației digitale, Consumatorul consimte în mod expres și ia la cunoștință faptul că, din acest moment, pierde definitiv dreptul de retragere din contract în termen de 14 zile.

Soluționarea alternativă a litigiilor (SAL și SOL): Consumatorul are dreptul de a se adresa Furnizorului cu o cerere de remediere dacă nu este mulțumit de modul în care i-a fost soluționată reclamația. Dacă Furnizorul respinge cererea sau nu răspunde la aceasta în termen de 30 de zile, Consumatorul are dreptul de a depune o propunere pentru inițierea soluționării alternative a litigiilor (SAL) în sensul Legii nr. 391/2015 Z. z. Entitatea competentă pentru SAL este Inspecția Comercială Slovacă (www.soi.sk) sau o altă persoană juridică autorizată. Pentru a depune o propunere, Consumatorul poate utiliza platforma europeană de soluționare online a litigiilor (SOL), disponibilă la adresa: http://ec.europa.eu/consumers/odr/.

Articolul XII.
Dispoziții finale

Legea aplicabilă și Jurisdicția: Prezentele CGC, precum și întregul Contract și relațiile juridice decurgând din acesta (inclusiv cele extracontractuale), indiferent de țara din UE din care provine Clientul sau în care dintre cele 12 versiuni lingvistice funcționează Sistemul, sunt guvernate exclusiv de ordinea juridică a Republicii Slovace. Instanțele de drept comun din Republica Slovacă sunt exclusiv competente pentru soluționarea oricăror litigii.

Separabilitatea: Nulitatea sau ineficacitatea oricărei dispoziții din prezentele CGC nu va afecta validitatea și eficacitatea celorlalte dispoziții. Dispoziția nulă sau ineficientă va fi înlocuită cu una care se apropie cel mai mult, din punct de vedere economic și juridic, de intenția dispoziției inițiale.

Furnizorul este îndreptățit să modifice unilateral prezentele CGC în orice moment. CGC modificate intră în vigoare la data publicării lor pe domeniul carpcup.app. Pentru un anumit Client, este obligatorie versiunea valabilă în momentul achitării facturii proforma pentru Serviciu.

ANEXA NR. 1: CONTRACTUL PRIVIND PRELUCRAREA DATELOR (DPA)
CONTRACT PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL (DPA)
(Contract cu persoana împuternicită de operator în sensul art. 28 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului - GDPR)

Acest document constituie o anexă electronică inseparabilă la Condițiile Generale de Contractare (denumite în continuare „CGC”) pentru furnizarea serviciului software CarpCup.

Articolul I.
Părțile contractante și Modalitatea de încheiere a contractului

PERSOANA ÎMPUTERNICITĂ DE OPERATOR:
MIBO-SPRINGS s. r. o.
Sediul social: Jablonica 340, 906 32 Jablonica, Republica Slovacă
IČO (CUI): 57 573 361
DIČ (CIF): 212 283 1392
Înregistrare în Registrul Comerțului: Judecătoria Trnava, secțiunea: Sro, dosar nr. 62928/T
Site web: https://carpcup.app
E-mail: [email protected]
Telefon: +421 948 20 88 99
(denumită în continuare „Persoana împuternicită de operator”)

și

OPERATORUL:
Persoana fizică sau juridică (Organizatorul competiției) care, pe baza acceptării CGC și a achitării facturii proforma, a comandat serviciul software CarpCup.
(denumită în continuare „Operatorul”)

(Persoana împuternicită de operator și Operatorul sunt denumite în continuare împreună „Părțile contractante”)

Părțile contractante au convenit în mod expres că acest Contract privind prelucrarea datelor cu caracter personal (denumit în continuare „Contractul” sau „DPA”) nu se încheie în format fizic (pe suport de hârtie). Încheierea valabilă și efectivă a acestuia are loc exclusiv pe cale electronică, și anume în momentul acceptării necondiționate a CGC sau prin creditarea efectivă a plății facturii proforma pentru Serviciu în contul bancar al Persoanei împuternicite de operator.

Articolul II.
Obiectul, scopul și repartizarea rolurilor

Repartizarea rolurilor conform GDPR: Operatorul (Organizatorul) are, în raport cu datele cu caracter personal ale pescarilor și ale participanților la eveniment, calitatea exclusivă de Operator al datelor cu caracter personal, deoarece el singur stabilește scopul și mijloacele prelucrării și introduce în Sistem cerințele și datele respective. Societatea MIBO-SPRINGS s. r. o. acționează exclusiv în calitatea limitată de Persoană împuternicită de operator cu rol tehnic, care asigură pentru Operator infrastructura de calcul, spațiul de stocare și software-ul ca serviciu (SaaS).

Obiectul Contractului: Reglementarea drepturilor și obligațiilor reciproce în cadrul prelucrării datelor cu caracter personal pe care Persoana împuternicită de operator le prelucrează în numele Operatorului pe subdomeniul dedicat.

Scopul prelucrării: Furnizarea unei platforme digitale pentru gestionarea, evidența, arhivarea și evaluarea în timp real (live) a competițiilor de pescuit, generarea de fișe în format PDF și publicarea online a rezultatelor, strict în conformitate cu instrucțiunile Operatorului.

Categoriile de persoane vizate și de date: Sunt prelucrate datele cu caracter personal ale concurenților (inclusiv ale copiilor sub 16 ani reprezentați de reprezentantul legal prezent), ale membrilor echipelor și ale arbitrilor. Volumul datelor include date de identificare (nume, prenume, inițială, denumirea echipei), date de contact (dacă sunt introduse în Sistem) și aspectul vizual (fotografii ale capturilor cu imaginea persoanei surprinsă).

Articolul III.
Drepturile și obligațiile Operatorului

Operatorul declară și își asumă întreaga răspundere juridică și materială pentru faptul că a obținut datele cu caracter personal în mod legal și că dispune de un temei juridic valabil (în special consimțământul) pentru prelucrarea, stocarea și publicarea acestora. În cazul persoanelor cu vârsta sub 16 ani, Operatorul este răspunzător pentru obținerea dovedită a consimțământului din partea părintelui (reprezentantului legal).

Operatorul este exclusiv răspunzător pentru îndeplinirea obligației de informare față de persoanele vizate și pentru soluționarea cererilor acestora privind exercitarea drepturilor (ștergere, rectificare, acces la date). Dacă o cerere este depusă direct la Persoana împuternicită de operator, aceasta o va înainta Operatorului spre soluționare.

Fluxurile din formulare: Părțile contractante constată în mod expres că formularele de contact de pe subdomeniul Clientului (site-ul web public al competiției) expediază conținutul lor prin intermediul SMTP (e-mail) direct și exclusiv către adresa de e-mail a Operatorului. Persoana împuternicită de operator nu stochează aceste date în baza de date și nu este răspunzătoare pentru datele care au părăsit Sistemul web și au fost livrate pe e-mailul Clientului.

Articolul IV.
Drepturile și obligațiile Persoanei împuternicite de operator și Sub-împuterniciții

Persoana împuternicită de operator prelucrează datele cu caracter personal exclusiv pe baza instrucțiunilor documentate ale Operatorului, care, în acest context, sunt considerate a fi însăși acțiunile legitime efectuate de Operator, de arbitrii săi și de persoanele autorizate în interfața pentru clienți și în cea de administrare a Sistemului.

Persoana împuternicită de operator se asigură că persoanele autorizate de aceasta să prelucreze datele sunt supuse unei obligații contractuale sau legale stricte de confidențialitate.

Sub-împuterniciții: Prin prezenta acordare a consimțământului pentru CGC și Contract, Operatorul îi acordă Persoanei împuternicite de operator o autorizație generală de a recurge la alți împuterniciți (sub-împuterniciți). Părțile contractante iau act în mod expres de faptul că sub-împuternicitul principal care furnizează serviciile de găzduire (hosting) a serverelor, bazele de date, stocarea FTP și infrastructura de e-mail (SMTP) este societatea WebSupport, s.r.o. (IČO: 36 421 928, cu sediul în Karadžičova 12, 821 08 Bratislava). Toate datele de producție și copiile de siguranță sunt stocate fizic pe servere din Uniunea Europeană.

Articolul V.
Procedura specială privind ștergerea de pe FTP (Dreptul de a fi uitat) și Excepția pentru copiile de siguranță

Având în vedere arhitectura închisă și securizată a Sistemului (în care Operatorul nu are acces direct la server prin FTP/SFTP), Părțile contractante au convenit asupra unei proceduri stricte și unice pentru ștergerea fotografiilor:
a) Pasul 1 (Ascunderea în front-end): La exercitarea dreptului la ștergere, Operatorul are obligația de a ascunde sau de a șterge imediat fotografia respectivă în Interfața pentru Clienți a Sistemului, împiedicând astfel neîntârziat publicarea acesteia pe pagina web a competiției.
b) Pasul 2 (Obligația de notificare a Operatorului): Deoarece ascunderea nu elimină fișierul sursă de pe server (pentru a preveni erorile din baza de date), Operatorul are o obligație contractuală strictă de a trimite neîntârziat Persoanei împuternicite de operator un e-mail prin care să solicite ștergerea definitivă, trebuind să specifice cu exactitate denumirea fișierului sau adresa URL directă a acestuia.
c) Pasul 3 (Ștergerea fizică): Persoana împuternicită de operator, ulterior (după primirea notificării la adresă), va efectua ștergerea manual și definitivă a fișierului direct de pe serverul FTP. Persoana împuternicită de operator nu poartă nicio răspundere juridică pentru faptul că fotografia a rămas accesibilă fizic printr-un așa-numit link direct (hotlink), dacă Operatorul a neglijat îndeplinirea Pasului 2.

EXCEPȚIA TEHNOLOGICĂ PENTRU COPIILE DE SIGURANȚĂ (Backups): Operatorul este pe deplin informat și este de acord în mod necondiționat cu faptul că, din motive critice de securitate (Recuperare în caz de dezastru și continuitatea activității), Sub-împuternicitul efectuează în mod generalizat copii de siguranță automate și criptate ale serviciului de găzduire. Părțile contractante au convenit în mod expres că, chiar și după ștergerea activă și definitivă a datelor (inclusiv a fotografiilor și a înregistrărilor de după competiție) din baza de date activă sau de pe serverul FTP activ, aceste date vor rămâne stocate temporar, din considerente tehnologice, în copiile de siguranță pasive de sistem ale serviciului de găzduire, pentru o perioadă cuprinsă între 14 și 30 de zile calendaristice, până când sunt suprascrise și distruse definitiv în mod automat prin ciclul de reținere (retention cycle). Pe parcursul acestei perioade, datele sunt offline și nu sunt prelucrate în alte scopuri. Această existență tehnologică tranzitorie a datelor în copiile de siguranță nu este considerată o încălcare a GDPR, a DPA, nici a dreptului la ștergere și a dreptului de a fi uitat.

Articolul VI.
Încălcarea securității datelor cu caracter personal (Data Breach) și Obligația de notificare

Notificarea exclusivă a Organizatorului: Dacă Persoana împuternicită de operator constată o încălcare a securității datelor cu caracter personal (de exemplu, o scurgere din baza de date sau un atac cibernetic) pe infrastructura sa, aceasta se obligă să raporteze acest fapt exclusiv Operatorului, fără întârzieri nejustificate, dar nu mai târziu de 48 de ore de la momentul detectării sigure a incidentului de securitate.

Răspunderea exclusivă a Operatorului față de autorități: Părțile contractante au convenit în mod expres că Persoana împuternicită de operator nu are nicio obligație legală, contractuală sau delegată de a raporta incidentul de securitate către Autoritatea pentru Protecția Datelor cu Caracter Personal a Republicii Slovace, și nici de a-l notifica direct persoanelor vizate (pescarilor). Întreaga obligație de raportare și obligație birocratică în sensul GDPR îi revine exclusiv Operatorului în calitatea sa de administrator al datelor, pe propria cheltuială și pe propria răspundere.

Articolul VII.
Încetarea contractului, Arhivarea și Distrugerea datelor

Prezentul Contract este încheiat pe o durată determinată, identică cu durata furnizării Serviciului conform CGC.

Persoana împuternicită de operator nu îi furnizează Operatorului exporturi brute ale bazelor de date (dump-uri SQL/CSV). Operatorul efectuează copia de siguranță a rezultatelor prin generarea în regim de autoservire a fișelor în format PDF prin intermediul interfeței.

Regimul gratuit (Distrugerea în 72 de ore): Dacă Operatorul nu a achitat serviciul de arhivă cu plată, Persoana împuternicită de operator va desființa întregul subdomeniu și va șterge activ și ireversibil toate datele (bazele de date, fișierele FTP) la expirarea a 72 de ore de la încheierea oficială a competiției.

Arhiva cu plată: Dacă arhiva cu plată a fost achitată, datele de pe site-ul web public vor rămâne la dispoziție exact un (1) an. Înainte de expirarea acestei perioade, Persoana împuternicită de operator va trimite o somație pe e-mailul Operatorului. Dacă Operatorul nu achită taxa în termen de 7 zile calendaristice, toate datele vor fi distruse ireversibil de către Persoana împuternicită de operator.

Excepția pentru copiile de siguranță (Backups) definită la Articolul V alin. 2 se aplică în totalitate și va fi valabilă și după distrugerea globală finală a datelor conform acestui articol.

Articolul VIII.
Dispoziții finale

Aspectele nereglementate de prezentul Contract sunt guvernate de CGC ale Persoanei împuternicite de operator și de dispozițiile legale aplicabile ale Republicii Slovace. În cazul unui conflict între prezentul Contract și CGC, prevederile prezentului Contract vor prevala în aspectele referitoare la prelucrarea tehnică a datelor cu caracter personal.

În Jablonica, la data de 14.09.2026