ЗАГАЛЬНІ КОМЕРЦІЙНІ УМОВИ (ЗКУ)
для надання програмної послуги (SaaS) CarpCup
Стаття I.
Основні положення та ідентифікаційні дані
Ці Загальні комерційні умови (далі – «ЗКУ») обов'язково, виключно та вичерпно регулюють права та обов'язки, а також комерційні, технічні умови та умови щодо відповідальності між надавачем програмного забезпечення та оператором платформи CarpCup, яким є компанія:
MIBO-SPRINGS s. r. o.
Місцезнаходження: Jablonica 340, 906 32 Jablonica, Словацька Республіка
IČO (Ідентифікаційний код): 57573361
DIČ (ІПН): 2122831392
Вебсайт: https://carpcup.app
E-mail: carpcup@carpcup.app
Телефон: +421 948 20 88 99
зареєстрована в Комерційному реєстрі Окружного суду Трнава, розділ: Sro, вкладиш № 62928/T
(далі – «Надавач»)
та фізичною або юридичною особою, яка на підставі акцептованої пропозиції вступає з Надавачем у договірні відносини (далі – «Клієнт» або «Організатор»).
Предметом виконання є надання доступу до спеціалізованої онлайн-системи програмного забезпечення (вебдодатка), призначеної для управління, обліку та live-оцінювання рибальських змагань під назвою CarpCup (далі – «Програмне забезпечення» або «Послуга»).
Послуга надається виключно в режимі «Послуга під ключ» (Managed SaaS - Software as a Service). У жодному разі не йдеться про продаж ліцензії на вихідний код для завантаження (on-premise). Клієнтський екземпляр Послуги (вебсайт змагань) функціонує виключно на інфраструктурі Надавача, а саме на виділеному субдомені (напр., nazov.carpcup.app). Головний домен carpcup.app слугує виключно як вебсайт для продажу та презентацій Надавача. Цільовим ринком є Європейський Союз, при цьому Система функціонує в декількох мовних версіях.
Стаття II.
Процес укладення договору, Податкові умови та положення B2C
Укладення договору та відсутність інтернет-магазину: Послуга не надається у формі звичайного інтернет-магазину самообслуговування. Договір про надання Послуги укладається виключно на підставі прямого запиту Клієнта, подальшої комунікації електронною поштою та акцепту цінової пропозиції. Дійсне укладення договору та беззастережний акцепт цих ЗКУ (включно з електронним Договором про обробку даних відповідно до Статті X.) відбувається в момент зарахування 100 % фактурованої суми на банківський рахунок Надавача на підставі виставленого рахунку-проформи.
Надання матеріалів: Клієнт зобов'язаний до початку робіт з боку Надавача надати повні вимоги щодо правил змагань, а також фотографію (або карту) озера з позначеними місцями для лову.
Попередня оплата та Тестовий період (UAT): Доступ до тестової експлуатації Послуги Клієнт отримує негайно після зарахування 100 % суми на рахунок Надавача (наприклад, якщо він сплачує за місяць наперед, він отримує місяць на тестування).
Мінімальний строк та Виключення відповідальності (Waiver of liability): Для збереження достатнього часу на тестування та налагодження системи з боку Клієнта, рахунок-проформа має бути оплачений не пізніше ніж за один (1) тиждень до фактичного (live) старту змагань. Якщо Клієнт оплачує рахунок-проформу із запізненням, і вебсайт змагань через нестачу часу має перейти у робочу експлуатацію без належного тестового періоду, Надавач не несе абсолютно жодної відповідальності за можливі програмні помилки (баги) чи збої.
Податкові вимоги та B2B продаж в ЄС: Якщо Клієнтом є суб'єкт господарювання з місцезнаходженням в іншій державі-члені Європейського Союзу, Клієнт несе повну юридичну та фінансову відповідальність за надання дійсного індивідуального податкового номера платника ПДВ (VAT ID) перед виставленням рахунку-проформи з метою правильного застосування режиму зворотного нарахування ПДВ (Reverse Charge).
Стаття III.
Цінові пакети, Реклама та Інтелектуальна власність
Надавач надає Послугу в кількох цінових пакетах залежно від управління рекламним простором на клієнтському субдомені:
a) Пакет з рекламою Надавача (149 €): Надавач залишає за собою виключне та невідкличне право розміщувати в Послузі (на публічному вебсайті змагань) рекламні банери своїх партнерів. Усі 100 % прибутку від цього рекламного простору належать Надавачу. Якщо Клієнт погоджується на присутність такої реклами, він отримує знижку від ціни Послуги, яка врахована у вартості пакета.
b) Пакет без реклами (199 €): Версія Послуги без жодних рекламних площ.
c) Пакет з рекламою Організатора (249 €): Версія Послуги з можливістю розміщення власних рекламних банерів Клієнта (Організатора). При виборі цієї опції Надавач абсолютно звільняється від будь-якої відповідальності за авторські права, торговельні марки та законодавчу правомірність (включно із забороною реклами специфічних продуктів) банерів, наданих Клієнтом. Усю відповідальність несе виключно Клієнт.
Інтелектуальна власність та Карти: Клієнт прямо гарантує, що володіє авторськими правами на надану вихідну фотографію/карту озера. Будь-які графічні модифікації, векторизація або інтерактивні карти, створені Надавачем на основі цих матеріалів, з моменту їх створення стають виключною інтелектуальною власністю Надавача (MIBO-SPRINGS s. r. o.).
Заборона зворотного інжинірингу, вилучення графіки та Заборона перепродажу (Reselling): Спеціально розроблений (custom) вихідний код Надавача (за винятком open-source компонентів із ліцензією GPL), архітектура бази даних, дизайн PDF-шаблонів та всі візуальні і графічні елементи інтерфейсу користувача (включно з іконками та бібліотеками, на які Надавач належним чином придбав комерційну преміум-ліцензію, наприклад, з бази даних Flaticon) підлягають суворому авторсько-правовому та ліцензійному захисту. Клієнту суворо забороняється здійснювати зворотний інжиніринг (reverse engineering), декомпіляцію або вилучення коду. Крім того, Клієнту суворо заборонено будь-яким чином вилучати, завантажувати, копіювати або використовувати в комерційних чи некомерційних цілях графічні елементи (іконки), картографічні матеріали та вихідні файли для власного використання за межами закритого середовища платформи CarpCup. Водночас діє абсолютна заборона на перепродаж (reselling) доступу іншим суб'єктам для організації їхніх заходів.
Експорт даних: Надавач прямо виключає будь-який обов'язок надавати Клієнтам сирі експорти баз даних (SQL/CSV дампи). Клієнт експортує всі дані (GDPR-аркуші, результати, дипломи) самостійно виключно у формі автоматично згенерованих PDF-аркушів за допомогою модуля в панелі адміністратора.
Стаття IV.
Технічне функціонування, Захист доступів та UGC (User Generated Content)
Заборона доступу до ядра: Послуга працює в суворо закритій екосистемі. Клієнт, призначені ним судді або будь-які треті особи не мають і за жодних обставин не отримають доступу до глибинного інтерфейсу адміністратора (WordPress admin), до вихідного коду або до FTP/SFTP сервера. Усі основні технічні налаштування та інсталяції виконує виключно Надавач.
Обмежений Клієнтський інтерфейс: Клієнт (якщо він не замовляє модуль GASTRO) отримує доступ лише до двох захищених паролем підсторінок:
a) Сторінка для суддів: Містить виключно форму для внесення улову (вибір команди, вага, обов'язкове завантаження фотографії).
b) Сторінка для організатора (Admin): Дозволяє управляти фотографіями команд, контактами, рухомим рядком (ticker), сповіщеннями (POP UP), ручним додаванням команд, випадковим порядком для жеребкування, генератором місць для лову, управляти та переміщувати команди, здійснювати повне управління уловами, видавати картки та штрафи, вмикати ембарго (прихований фінал) та управляти протестами.
Обмін паролями та UGC: Клієнт несе повну відповідальність за безпеку наданих паролів доступу. Якщо Клієнт через недбалість або навмисно передасть пароль третій особі, і ця особа завантажить у Послугу незаконний (наприклад, порнографічний, екстремістський) контент, повну юридичну, майнову та кримінально-правову відповідальність несе виключно Клієнт. Надавач має право у разі підозри на витік негайно та в односторонньому порядку змінити пароль.
Стаття V.
Робоча експлуатація, Режим «As-Is» та Обмеження відповідальності (Cap on Liability)
Користувацьке тестування (UAT): Клієнт несе суворий обов'язок у період від оплати рахунку-проформи до старту змагань детально перевірити (проклікати) Систему та протестувати всі процеси. У цей період Надавач надає підтримку та виправляє можливі недоліки.
Фактичний старт та Режим «As-Is» (Так, як є): Щойно починаються самі змагання (робоча експлуатація), Система працює виключно в режимі «Так, як є» (As-Is). Під час змагань (особливо у вихідні дні) Надавач не надає жодної телефонної або негайної технічної підтримки.
Абсолютне виключення непрямих збитків: Надавач не несе жодної майнової чи юридичної відповідальності за помилки програмного забезпечення (баги), втрату з'єднання, падіння сервера або упущену вигоду Клієнта. Надавач також абсолютно не несе відповідальності за неправильне оцінювання результатів та подальшу неправильну виплату або невиплату виграшів і призів учасникам з боку Клієнта.
Максимальне обмеження збитків (Cap on Liability): Договірні сторони прямо домовилися, що в максимальному обсязі, дозволеному правовою системою Словацької Республіки, максимальна загальна сума будь-якого фінансового відшкодування збитків з боку Надавача Клієнту за жодних обставин не може перевищувати суму, фактично сплачену Клієнтом за програмне забезпечення для цих конкретних змагань.
Відшкодування (Indemnification): Клієнт зобов'язується, що у випадку, якщо внаслідок проведення змагань, управління даними або функціонування Послуги будь-який рибалка або третя сторона подасть прямий позов або висуне фінансову претензію безпосередньо до Надавача (MIBO-SPRINGS s. r. o.), Клієнт у повному обсязі фінансово та юридично відшкодує Надавачу збитки і компенсує йому всі понесені витрати на судовий розгляд.
Кібератаки та Форс-мажор: Надавач не несе жодної відповідальності у разі цілеспрямованої кібератаки (хакерської, DDoS) на клієнтський вебсайт, а також за збитки, спричинені обставинами непереборної сили.
Послуги третіх сторін та API-інтеграції (Карти та Погода): Для покращення користувацького досвіду Програмне забезпечення може використовувати дані та бібліотеки, що надаються третіми сторонами через інтерфейси прикладного програмування (API), зокрема, але не виключно, прогноз погоди (Open-Meteo API) або інтерактивні карти (Leaflet.js). Надавач належним чином вказує ці послуги в інтерфейсі користувача відповідно до їхніх ліцензійних умов. Надавач прямо не гарантує 100 % доступності (uptime) цих зовнішніх послуг і не несе абсолютно жодної юридичної чи майнової відповідальності за точність наданих даних (наприклад, за хибний прогноз погоди), а також за будь-які збитки, обмеження функціональності Програмного забезпечення або збої, спричинені відмовою, затримкою або зміною умов надання цих послуг третіх сторін.
Стаття VI.
Апаратне забезпечення в польових умовах (BYOD) та Судово-експертна недійсність підписів (eIDAS)
Апаратне забезпечення та 4G-з'єднання (BYOD): Організатор у повному обсязі несе відповідальність за працездатність свого апаратного забезпечення (планшети, смартфони), а також за доступність та якість власного (4G/5G) інтернет-з'єднання в польових умовах. Надавач не несе жодної відповідальності у випадку, якщо додаток не збереже улов через поганий мобільний сигнал, збій у мережі оператора або розряджений акумулятор.
eIDAS та Підписи: Фізичний підпис рибалки, зроблений пальцем або стилусом на сенсорному пристрої Клієнта, не має судово-експертної сили кваліфікованого електронного підпису в розумінні Регламенту (ЄС) № 910/2014 (eIDAS). Цей підпис слугує виключно для оперативних потреб Організатора, і Надавач прямо відмовляється брати участь у будь-якому правовому доказуванні щодо його достовірності або підробки.
Стаття VII.
Право на Takedown (Негайне відключення), Zero-Day та Екзит-стратегія
Право на Takedown (Заборони): Надавач залишає за собою право негайно, без попереднього повідомлення та без відшкодування збитків або повернення ціни видалити та відключити клієнтський вебсайт у разі виявлення:
a) проведення фейкових змагань (так званий Scam / шахрайство зі стартовими внесками),
b) організації нелегальних ставок та азартних ігор через Послугу,
c) проявів ненависті та hate-speech (наприклад, вульгарні, расистські назви команд),
d) пропаганди жорстокого поводження з рибами та тваринами,
e) масованої спам-бот атаки на клієнтську форму, яка загрожує IP-репутації SMTP-серверів Надавача.
Уразливості Zero-Day: З метою захисту даних Надавач залишає за собою право негайно відключити Послугу в разі виявлення критичної вразливості безпеки ядра (так званої Zero-Day), аж до моменту впровадження патчу безпеки.
Екзит-стратегія (Стратегія виходу): Надавач залишає за собою право будь-коли в майбутньому продати, відступити або передати платформу CarpCup, включно з чинними договорами та базами даних Клієнтів, іншому інвестору (третій стороні) без їхньої додаткової згоди.
Стаття VIII.
Специфічні положення для Преміум-модуля GASTRO
У випадку, якщо Організатор додатково оплатить модуль для управління харчуванням та доставкою з буфету, діють наступні суворі обмеження. Цей модуль працює як e-commerce система доставки в польових умовах (за допомогою так званих "Magic Links", що надсилаються на мобільний телефон на місце для риболовлі).
Характер модуля: Система функціонує виключно як цифровий блок замовлень та логістичний диспетчерський пункт. Вона не містить платіжного шлюзу. Усі платежі збирає виключно Організатор поза Системою (готівка, POS-термінал, офлайн-купони).
Абсолютне виключення відповідальності: Надавач у ЗКУ абсолютно звільняється від будь-якої відповідальності за:
a) безпечність їжі для здоров'я, гігієну, санкції з боку органів охорони здоров'я (RÚVZ), нерозкриття інформації про алергени та наслідки для здоров'я (наприклад, харчове отруєння),
b) логістику доставки (запізнілі, загублені, переплутані або недоставлені на місце риболовлі замовлення),
c) втрату готівки під час інкасації персоналом Клієнта,
d) будь-які помилки в розрахунках виручки, які внаслідок технічних помилок (багів) у вихідному коді могли б згенерувати неправильні PDF-звіти.
Це не e-Kasa (Податки): Організатор прямо заявляє, що цей Gastro-модуль не слугує сертифікованим електронним касовим апаратом (e-Kasa). Обов'язок видавати дійсні податкові документи та оподатковувати виручку залишається виключно за Організатором.
Обов'язок Типових Gastro-ЗКУ для Організатора: Оскільки рибалка замовляє харчування через мобільний телефон дистанційно, він укладає e-commerce договір безпосередньо з Організатором, а не з Надавачем. Клієнт несе суворий обов'язок розробити "Типові умови продажу харчування та доставки (Gastro ЗКУ)", і Система інтегрує посилання на них у Magic Link (як обов'язкова згода перед замовленням). Ці ЗКУ повинні містити передбачений законом виняток щодо товарів, які швидко псуються (неможливість 14-денної відмови від договору для рибалки), і повинні абсолютно та поіменно виключати будь-яку відповідальність компанії MIBO-SPRINGS s. r. o.
Стаття IX.
GDPR, Договір про обробку даних, Архівування та Навчання ШІ
Розподіл ролей згідно з GDPR: Клієнт (Організатор змагань) виступає виключно в статусі Контролера персональних даних (Володільця). Надавач (MIBO-SPRINGS s. r. o.) є виключно технічним Обробником.
Електронний DPA: Договір про обробку даних (Data Processing Agreement – DPA), що укладається відповідно до GDPR, є невід'ємним електронним додатком до цих ЗКУ. Договір DPA не підписуватиметься на папері; він є дійсно укладеним і акцептованим виключно в електронному вигляді (за допомогою прапорця при замовленні або шляхом оплати рахунку-проформи).
Видалення фотографій (З FTP) та Технологічні Резервні копії: Якщо рибалка вимагає від Організатора видалити фотографію улову, Організатор приховує/видаляє її у своєму інтерфейсі (вона зникає з публічного вебсайту). Важливо: Після цього Організатор несе суворий договірний обов'язок негайно зв'язатися з Надавачем і надати йому точну назву/адресу даної фотографії, щоб Надавач міг вручну та назавжди видалити її з FTP-сервера. Хостинг та електронна пошта (SMTP) працюють у суб-обробника WebSupport, s.r.o. (дані в ЄС). Клієнт бере до відома виняток у DPA, що під час видалення даних з FTP ці дані з технологічних причин тимчасово (від 14 до 30 днів) залишатимуться в зашифрованих автоматичних резервних копіях хостингу (backups), поки не будуть перезаписані.
Витік даних (Data Breach) та Форми: Контактні форми на субдоменах відправляють дані безпосередньо на електронну пошту Клієнта. Надавач не несе відповідальності за їхній вміст. У разі виявлення інциденту безпеки (витоку даних із сервера) Надавач має договірний обов'язок повідомляти про це виключно Організатора (протягом 48 годин). Обов'язок повідомляти про витік рибалкам та органам влади (Управлінню із захисту персональних даних – ÚOOÚ) лежить на Організаторі.
Крадіжка фотографій (Scraping): Надавач не несе відповідальності, якщо третя сторона (маркетингове агентство, інтернет-магазин) завантажить з публічного вебсайту фотографію улову і незаконно її використає.
Архівування даних та Експірація (Закінчення терміну дії): Надавач не надає жодних "довічних" гарантій зберігання даних на своїх серверах.
a) Режим без доплати: Протягом 72 годин після закінчення змагань вебсайт і дані з нього безповоротно видаляються.
b) Платний архів: Якщо Клієнт доплачує за архів, дані залишатимуться публічно доступними рівно один (1) рік. До закінчення цього року Надавач надішле Клієнту сповіщення на електронну пошту. Якщо Клієнт не відреагує на сповіщення протягом 7 календарних днів і не сплатить збір за продовження, Надавач залишає за собою право безповоротно видалити весь архів без будь-якої компенсації.
Діти та Double Opt-in (Подвійне підтвердження): З огляду на участь дітей віком до 16 років, згоду їхніх законних представників забезпечує та несе за неї відповідальність безпосередньо Організатор. Організатор також управляє наданням двох згод від рибалки (локальний GDPR та передача риби до змагань "Carp Cup Cup").
Навчання ШІ (AI) та Маркетингові згоди: Клієнт надає Надавачу в ЗКУ безоплатну згоду на референсне B2B використання логотипа Клієнта та згоду на використання суворо анонімізованих статистичних даних зі змагань для навчання майбутніх моделей штучного інтелекту (AI) Надавача.
Стаття X.
Cookies та Європейський акт про доступність (EAA 2025)
Технології відстеження: На клієнтських субдоменах працює аналітичний інструмент Надавача Google Analytics та власний URL Ad-Tracker для реклами. Панель файлів cookie (Cookies лінійка), інтегрована в Систему, повинна бути технічно залишена Організатором у такому стані, щоб вона блокувала ці скрипти до моменту надання згоди відвідувачами.
Доступність для незрячих (EAA): Юридичну відповідальність за те, що згенерований публічний вебсайт (і контент, доданий на нього Клієнтом) відповідає правилам цифрової доступності для незрячих відповідно до Європейського акта про доступність (EAA 2025), у повному обсязі несе Організатор (Клієнт), а не Надавач програмного забезпечення.
Стаття XI.
Спеціальні положення для споживачів (B2C) та АВС
Втрата права на відмову від договору (Цифрове виконання): Якщо Надавач виставляє рахунок фізичній особі (B2C непідприємець), така особа бере до відома, що надання Послуги (генерація субдомену та доступів) становить надання цифрового виконання, яке не постачається на матеріальному носії. Споживач, оплачуючи рахунок-проформу та розпочинаючи цифрове виконання, прямо погоджується та бере до відома, що з цього моменту він остаточно втрачає 14-денне право на відмову від договору.
Альтернативне вирішення спорів (АВС та ОВС): Споживач має право звернутися до Надавача із запитом про виправлення ситуації, якщо він не задоволений способом розгляду рекламації. Якщо Надавач відхиляє запит або не відповідає на нього протягом 30 днів, Споживач має право подати заяву про відкриття процедури альтернативного вирішення спорів (АВС) відповідно до Закону № 391/2015 З. з. (Збірки законів). Компетентним суб'єктом АВС є Словацька торговельна інспекція (www.soi.sk) або інша уповноважена юридична особа. Споживач може скористатися європейською платформою онлайн-вирішення спорів (ОВС) для подання заяви, доступною за адресою: http://ec.europa.eu/consumers/odr/.
Стаття XII.
Прикінцеві положення
Застосовне право та Юрисдикція: Ці ЗКУ, а також весь Договір та правовідносини, що випливають з нього (в тому числі позадоговірні), незалежно від того, з якої країни ЄС походить Клієнт або в якій з 12 мовних версій працює Система, регулюються виключно правопорядком Словацької Республіки. Для вирішення будь-яких спорів виключну юрисдикцію мають загальні суди Словацької Республіки.
Автономність положень (Severability): Недійсність або неефективність будь-якого положення цих ЗКУ не впливає на дійсність та ефективність інших положень. Недійсне положення замінюється таким, що економічно та юридично максимально наближене до наміру оригінального положення.
Надавач має право будь-коли в односторонньому порядку змінювати ці ЗКУ. Змінені ЗКУ набувають чинності в день їх публікації на домені carpcup.app. Для конкретного Клієнта обов'язковою є редакція, чинна на момент оплати рахунку-проформи за Послугу.
ДОДАТОК № 1: ДОГОВІР ПРО ОБРОБКУ ДАНИХ (DPA)
ДОГОВІР ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ (DPA)
(Договір про обробку даних згідно зі ст. 28 Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 - GDPR)
Цей документ є невід'ємним електронним додатком до Загальних комерційних умов (далі – «ЗКУ») щодо надання програмної послуги CarpCup.
Стаття I.
Договірні сторони та Спосіб укладення договору
ОБРОБНИК:
MIBO-SPRINGS s. r. o.
Місцезнаходження: Jablonica 340, 906 32 Jablonica, Словацька Республіка
IČO (Ідентифікаційний код): 57 573 361
DIČ (ІПН): 212 283 1392
Запис в КР: Окружний суд Трнава, розділ: Sro, вкладиш № 62928/T
Вебсайт: https://carpcup.app
E-mail: carpcup@carpcup.app
Телефон: +421 948 20 88 99
(далі – «Обробник»)
та
КОНТРОЛЕР:
Фізична або юридична особа (Організатор змагань), яка на підставі акцепту ЗКУ та оплати рахунку-проформи замовила програмну послугу CarpCup.
(далі – «Контролер»)
(Обробник і Контролер разом надалі також як «Договірні сторони»)
Договірні сторони прямо домовилися, що цей Договір про обробку персональних даних (далі – «Договір» або «DPA») не укладається у паперовій (документальній) формі. Його дійсне та ефективне укладення відбувається виключно в електронному вигляді, а саме в момент беззастережного акцепту ЗКУ або фактичного зарахування оплати рахунку-проформи за Послугу на банківський рахунок Обробника.
Стаття II.
Предмет, мета та розподіл ролей
Розподіл ролей згідно з GDPR: Контролер (Організатор) по відношенню до персональних даних рибалок та учасників заходу перебуває у виключному статусі Контролера, оскільки самостійно визначає мету та засоби обробки і вводить у Систему вимоги та відповідні дані. Компанія MIBO-SPRINGS s. r. o. виступає виключно в обмеженому статусі технічного Обробника, який для Контролера забезпечує обчислювальну інфраструктуру, сховище та програмне забезпечення як послугу (SaaS).
Предмет Договору: Регулювання взаємних прав та обов'язків під час обробки персональних даних, які Обробник обробляє від імені Контролера на виділеному субдомені.
Мета обробки: Надання цифрової платформи для управління, реєстрації, архівування та live-оцінювання рибальських змагань, генерації PDF-аркушів та онлайн-публікації результатів суворо відповідно до вказівок Контролера.
Категорії суб'єктів даних та даних: Обробляються персональні дані учасників змагань (включно з дітьми до 16 років, інтереси яких представляє присутній законний представник), членів команд та суддів. Обсяг включає ідентифікаційні дані (ім'я, прізвище, ініціал, назва команди), контактні дані (якщо вони введені в Систему) та візуальне зображення (фотографії уловів із зафіксованим зображенням обличчя).
Стаття III.
Права та обов'язки Контролера
Контролер заявляє та несе повну юридичну та майнову відповідальність за те, що він отримав персональні дані законним шляхом і має дійсну правову підставу (зокрема, згоду) на їхню обробку, зберігання та публікацію. У випадку осіб, які не досягли 16-річного віку, Контролер несе відповідальність за документально підтверджене отримання згоди батьків (законного представника).
Контролер несе виключну відповідальність за виконання обов'язку щодо інформування суб'єктів даних та за обробку їхніх запитів щодо реалізації прав (видалення, виправлення, доступ до даних). Якщо запит подається безпосередньо Обробнику, останній передає його на виконання Контролеру.
Потоки з форм: Договірні сторони прямо констатують, що контактні форми на клієнтському субдомені (публічному вебсайті змагань) відправляють свій вміст через SMTP (електронну пошту) безпосередньо та виключно на електронну адресу Контролера. Обробник не зберігає ці дані в базі даних і не несе відповідальність за дані, які покинули веб-систему та були доставлені на електронну пошту клієнта.
Стаття IV.
Права та обов'язки Обробника та Суб-обробників
Обробник обробляє персональні дані виключно на підставі задокументованих вказівок Контролера, якими в цьому контексті вважаються самі легітимні дії, здійснені Контролером, його суддями та уповноваженими особами в клієнтському та адміністраторському інтерфейсах Системи.
Обробник гарантує, що особи, уповноважені ним на обробку даних, підпорядковуються суворому договірному або законному обов'язку щодо збереження конфіденційності.
Суб-обробники: Надаючи згоду на ЗКУ та цей Договір, Контролер цим надає Обробнику загальний дозвіл на залучення інших обробників. Договірні сторони прямо беруть до відома, що головним суб-обробником, який надає серверний хостинг, бази даних, FTP-сховище та інфраструктуру електронної пошти (SMTP), є компанія WebSupport, s.r.o. (Ідентифікаційний код: 36 421 928, місцезнаходження: Karadžičova 12, 821 08 Bratislava). Всі виробничі дані та резервні копії фізично зберігаються на серверах у Європейському Союзі.
Стаття V.
Особлива процедура під час видалення з FTP (Право бути забутим) та Виняток для резервних копій
З огляду на закриту та захищену архітектуру Системи (в якій Контролер не має прямого FTP/SFTP доступу до сервера), Договірні сторони домовилися про сувору та єдино можливу процедуру видалення фотографій:
a) Крок 1 (Приховування у front-end): У разі реалізації права на видалення Контролер зобов'язаний негайно приховати або видалити конкретну фотографію у Клієнтському інтерфейсі Системи, чим невідкладно унеможливить її публікацію на вебсайті змагань.
b) Крок 2 (Обов'язок Контролера щодо повідомлення): Оскільки приховування не видаляє вихідний файл із сервера (щоб запобігти помилкам у базі даних), Контролер має суворий договірний обов'язок негайно надіслати Обробнику електронний лист із запитом про безповоротне видалення, при цьому він повинен точно вказати назву файлу або його пряму URL-адресу.
c) Крок 3 (Фізичне видалення): Обробник згодом (після отримання адресного повідомлення) виконує ручне, безповоротне видалення файлу безпосередньо з FTP-сервера. Обробник не несе жодної юридичної відповідальності за те, що фотографія залишилася фізично доступною через так зване пряме посилання (hotlink), якщо Контролер знехтував виконанням Кроку 2.
ТЕХНОЛОГІЧНИЙ ВИНЯТОК ДЛЯ РЕЗЕРВНИХ КОПІЙ (Backups): Контролер повністю ознайомлений і беззастережно погоджується з тим, що з критичних міркувань безпеки (Disaster Recovery та безперервність роботи) Суб-обробником глобально виконуються автоматичні зашифровані резервні копії хостингу. Договірні сторони прямо домовилися, що навіть після активного та остаточного видалення даних (включаючи фотографії та записи після змагань) з живої бази даних або активного FTP-сервера, ці дані з технологічних причин тимчасово зберігатимуться в пасивних системних резервних копіях хостингу, а саме протягом від 14 до 30 календарних днів, поки не будуть автоматично перезаписані та остаточно знищені в рамках циклу зберігання. Протягом цього часу дані знаходяться офлайн і не обробляються для інших цілей. Таке тимчасове технологічне існування даних у резервних копіях не вважається порушенням GDPR, DPA, а також права на видалення та права бути забутим.
Стаття VI.
Порушення безпеки персональних даних (Data Breach) та Обов'язок щодо повідомлення
Повідомлення виключно Організатору: Якщо Обробник виявить порушення безпеки персональних даних (наприклад, витік з бази даних або кібератаку) на своїй інфраструктурі, він зобов'язується повідомити про цей факт виключно Контролеру, без невиправданої затримки, але не пізніше ніж протягом 48 годин з моменту достовірного виявлення інциденту безпеки.
Виключна відповідальність Контролера перед органами влади: Договірні сторони прямо домовилися, що Обробник не має жодного законодавчого, договірного чи делегованого обов'язку повідомляти про інцидент безпеки Управління із захисту персональних даних СР, а також безпосередньо повідомляти суб'єктів даних (рибалок). Увесь обов'язок щодо звітування та бюрократичних процедур у розумінні GDPR несе виключно Контролер як володілець даних, причому за власний рахунок та на власну відповідальність.
Стаття VII.
Припинення дії договору, Архівування та Знищення даних
Цей Договір укладається на визначений строк, ідентичний тривалості надання Послуги відповідно до ЗКУ.
Обробник не надає Контролеру дампи бази даних (сирі SQL/CSV експорти). Контролер здійснює резервне копіювання результатів у формі самостійної генерації PDF-аркушів через інтерфейс.
Безкоштовний режим (Знищення до 72 год.): Якщо Контролер не оплатив послугу платного архіву, Обробник після закінчення 72 годин від офіційного завершення змагань скасує весь субдомен і всі дані (бази даних, FTP-файли) активно та безповоротно видалить.
Платний архів: Якщо було оплачено платний архів, дані на публічному вебсайті залишатимуться доступними рівно один (1) рік. Обробник перед закінченням цього періоду надішле сповіщення на електронну пошту Контролера. Якщо Контролер протягом 7 календарних днів не сплатить збір, всі дані будуть безповоротно знищені Обробником.
Виняток для резервних копій (Backups), визначений у пункті 2 Статті V, діє в повному обсязі та застосовується також після фінального глобального знищення даних згідно з цією статтею.
Стаття VIII.
Прикінцеві положення
Питання, не врегульовані цим Договором, регулюються ЗКУ Обробника та відповідними нормативно-правовими актами Словацької Республіки. У разі суперечності між цим Договором та ЗКУ у питаннях технічної обробки персональних даних перевагу мають положення цього Договору.
У Яблониці, 14.09.2026