Battle24 organizatoriaus duomenų dalijimosi ir bendro duomenų valdymo sutartis

Įsigaliojimo data: 2026 m. spalio 25 d. · Versija: 1.0.0

Ši Organizatoriaus duomenų dalijimosi ir bendro duomenų valdymo sutartis („Sutartis") papildo Battle24 paslaugos teikimo sąlygas („Sąlygos"). Ji reglamentuoja asmens duomenų rinkimą, dalijimąsi jais ir jų tvarkymą, susijusį su šokių varžybomis, dvikovomis (battles), cypher'iais, atrankomis ir susijusiais renginiais (kiekvienas jų — „Renginys"), organizuojamais per Battle24 platformą adresu http://localhost:8080 („Paslauga").

Sutartis sudaroma pagal 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 („BDAR") 26 straipsnį (bendri duomenų valdytojai) ir, kai taikoma, 28 straipsnį (duomenų tvarkytojai) bei pagal Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą.

1. Šalys ir elektroninis Sutarties sudarymas

1.1 Platformos operatorius („Battle24")

Pavadinimas: MB Technologijų jėgainė
Teisinė forma: mažoji bendrija, įsteigta pagal Lietuvos Respublikos įstatymus
Juridinio asmens kodas: 307171811 (Lietuvos Respublikos juridinių asmenų registras)
Buveinės adresas: Ežero g. 72, Žudiškių k., Riešės sen., LT-14256 Vilniaus r. sav., Lietuvos Respublika
Interneto svetainės: http://localhost:8080 (platforma) ir https://mb-tj.lt (bendrovė)
Privatumo, duomenų subjektų teisių ir pagalbos klausimai: support@demo.battle24.invalid ir info@mb-tj.lt
Pranešimai apie asmens duomenų saugumo pažeidimus: support@demo.battle24.invalid, kopiją siunčiant info@mb-tj.lt

1.2 Renginio organizatorius („Organizatorius")

Kas yra Organizatorius: fizinis asmuo, kuriam, kaip patikrina Paslauga, yra ne mažiau kaip 18 metų, arba to asmens atstovaujamas juridinis asmuo, šokių studija, klubas, komanda (crew), federacija ar asociacija, kuris registruojasi arba teikia paraišką gauti Organizatoriaus prieigą Paslaugoje. Organizatoriaus tapatybė užfiksuota jo Battle24 naudotojo paskyroje (naudotojo vardas, el. pašto adresas, rodomas vardas, gimimo data, organizacijos pavadinimas, paraiškos pastaba ir organizatoriaus statusas).
Įgaliojimas įsipareigoti: jei Organizatorius veikia juridinio asmens, klubo, studijos ar neįregistruotos asociacijos, nurodytos Organizatoriaus paraiškoje arba Renginio nustatymuose, vardu, šią Sutartį priimantis fizinis asmuo garantuoja, kad turi visus įgaliojimus prisiimti šios Sutarties įsipareigojimus tos organizacijos vardu.

1.3 Elektroninis Sutarties priėmimas (ranka rašytas parašas nereikalingas)

Ši Sutartis sudaroma elektroniniu būdu, kai Organizatorius pažymi privalomą sutikimo langelį ir pateikia:
- viešą Organizatoriaus registracijos formą, arba
- prisijungusiems naudotojams skirtą Organizatoriaus paraiškos formą, arba
- sutikimo langą, kurį Paslauga parodo atnaujinus šią Sutartį į naują versiją.
Pateikus formą, Paslauga sukuria elektroninį sutikimo įrašą (Sutarties versija, paskyra, data ir laikas bei naudota forma) ir atitinkamą įrašą savo saugumo audito žurnale.
Pagal Lietuvos Respublikos civilinio kodekso 6.192 straipsnį ir Reglamentą (ES) Nr. 910/2014 (eIDAS), šis elektroninis sutikimas yra rašytinės formos Battle24 ir Organizatoriaus susitarimas, turintis tokią pačią teisinę galią kaip ir ranka pasirašytas dokumentas.
Dalyvių asmens duomenų atžvilgiu ši Sutartis pradeda galioti, kai Battle24 aktyvuoja Organizatoriaus paskyrą kaip organizatoriaus paskyrą arba suteikia Organizatoriui prieigą prie Renginio kaip Renginio komandos nariui. Jei Organizatoriaus paraiška atmetama, jokie dalyvių duomenys pareiškėjui nepateikiami.

2. Šalių vaidmenys

Battle24 ir Organizatorius kartu dalyvauja nustatant Paslaugoje vykstančių Renginių asmens duomenų tvarkymo tikslus ir priemones. Šalys paskirsto savo vaidmenis keturiose duomenų tvarkymo srityse taip:

Duomenų tvarkymo sritis	Battle24 vaidmuo	Organizatoriaus vaidmuo	Priežastis
A. Renginio registracija, studijų sąrašų registracija, atranka, atvykimo registracija, tinkleliai, teisėjavimas ir Renginio vykdymas	Bendras duomenų valdytojas (BDAR 26 str.)	Bendras duomenų valdytojas (BDAR 26 str.)	Organizatorius nusprendžia rengti Renginį, nustato jo kategorijas ir amžiaus ribas, nusprendžia, ar tikrojo vardo ir pavardės bei telefono numerio laukai yra išjungti, neprivalomi ar privalomi, tvirtina arba atmeta registracijas, skiria teisėjus ir darbuotojus, vykdo atvykimo registraciją ir tinklelius. Battle24 nustato platformos duomenų modelį, saugumo priemones, tėvų sutikimo tikrinimo procesą (BDAR 8 str.), saugojimo terminus ir automatinį duomenų ištrynimą bei anonimizavimą.
B. Vieši varžybų rezultatai ir sporto archyvas	Paskelbtų rezultatų archyvo savarankiškas duomenų valdytojas	Bendras duomenų valdytojas Renginio metu; po Renginio — duomenų gavėjas	Renginio metu Organizatorius sprendžia, kada skelbiami etapai ir rezultatai. Paskelbus rezultatus, Battle24 tvarko viešą sporto archyvą (sceninis arba rodomas vardas, kategorija, dvikovų baigtys, balai ir vietos), remdamasi teisėtu interesu (BDAR 6 str. 1 d. f p.), užtikrindama teisę nesutikti (BDAR 21 str.), kurios įgyvendinimą tvarko Battle24.
C. Dalyvių starto mokesčiai, mokami per „Stripe Connect" arba ne platformoje	Platformos mokesčio ir platformos mokėjimų įrašų („Stripe" mokėjimų identifikatoriai, starto mokesčio būsena, suma ir platformos mokestis) savarankiškas duomenų valdytojas	Starto mokesčio operacijos, išmokos, sąskaitų išrašymo, mokesčių ir grąžinimų Organizatoriaus prijungtoje „Stripe" paskyroje ar banko sąskaitoje savarankiškas duomenų valdytojas ir pardavėjas	Mokėjimai kortele nuskaitomi tiesiogiai Organizatoriaus prijungtoje „Stripe" paskyroje, todėl lėšos patenka tiesiai Organizatoriui, o Battle24 niekada nelaiko dalyvių pinigų. Mokėjimus ne platformoje (banko pavedimu arba grynaisiais vietoje) Organizatorius gauna tiesiogiai, naudodamas Paslaugos suteiktą trumpą mokėjimo kodą. Kiekviena Šalis yra savarankiškas duomenų valdytojas savo teisės aktuose nustatytų apskaitos ir mokestinių prievolių atžvilgiu.
D. Platformos naudotojų paskyros, platformos atsiskaitymai ir saugumo žurnalai	Vienintelis duomenų valdytojas	Duomenų subjektas (dėl paties Organizatoriaus paskyros ir planų pirkimo)	Tik Battle24 nustato naudotojų paskyrų tvarkymo, nepilnamečių paskyrų tėvų patvirtinimo, Organizatoriaus mokėjimų Battle24 už planus, saugumo ir audito žurnalų (įskaitant nesėkmingų prisijungimų ir užklausų ribojimo įrašus) bei sistemos el. laiškų infrastruktūros tikslus ir priemones.

3. Duomenų subjektai ir asmens duomenys

3.1 Duomenų subjektų kategorijos

Pagal šią Sutartį tvarkomi šių fizinių asmenų, susijusių su Organizatoriaus Renginiais, duomenys:

Pilnamečiai ir ne jaunesni kaip 16 metų šokėjai bei dalyviai (registracijos metu 16 metų ar vyresni).
Nepilnamečiai šokėjai (jaunesni nei 16 metų; 16 metų riba nustatyta pagal BDAR 8 straipsnio 1 dalį ir Lietuvos teisę).
Nepilnamečių dalyvių tėvai ir teisėti globėjai (vardas, ryšys su vaiku ir el. pašto adresas).
Studijų treneriai ir komandų vadovai, tvarkantys šokėjų sąrašus ir per Paslaugos studijų registracijos funkciją registruojantys kelis šokėjus, kartu su trenerio užfiksuotu patvirtinimu, kad tėvų sutikimas gautas ne internetu.
Teisėjai, vedėjai ir MC, atvykimo registracijos darbuotojai bei bendraorganizatoriai, kuriuos pakviečia arba paskiria Organizatorius.

3.2 Organizatoriui prieinami asmens duomenys

Priklausomai nuo Renginio nustatymų ir Organizatoriaus vaidmens jame, Organizatorius per Paslaugą gali matyti šiuos asmens duomenis:

Dalyvio tapatybės ir sportiniai duomenys (renkami kiekvienai Renginio registracijai):
- šokėjo arba sceninis vardas,
- komanda arba studija,
- šalis ir pilietybė (kai taikomas nacionalinio čempionato ar šalies tinkamumo reikalavimas),
- pasirinktos kategorijos, reitingas (seed), registracijos būsena (laukiama, patvirtinta, atmesta, atšaukta, laukiančiųjų sąraše arba neatvyko), atvykimo registracijos būsena ir laikas bei QR atvykimo registracijos būsena.
Kontaktiniai duomenys:
- dalyvio el. pašto adresas, naudojamas registracijos patvirtinimui, mokėjimo nuorodoms ir pranešimams apie Renginį,
- dalyvio telefono numeris, renkamas tik tada, kai Organizatorius Renginiui nustato telefono numerio rinkimą kaip neprivalomą arba privalomą (pagal nutylėjimą jis išjungtas ir nerenkamas).
Sąlyginiai tapatybės ir amžiaus duomenys:
- tikrasis vardas ir pavardė, prašomi, nebent Organizatorius Renginiui tikrojo vardo ir pavardės rinkimą išjungia (pagal nutylėjimą jie prašomi kaip neprivalomas laukas),
- gimimo data, renkama tik tada, kai Renginio kategorijai taikoma amžiaus riba (mažiausias arba didžiausias amžius) arba kai reikia taikyti tėvų sutikimo reikalavimą jaunesniems nei 16 metų dalyviams. Prisijungusiems pilnamečiams, besiregistruojantiems į kategorijas be amžiaus ribos, gimimo data registracijos formoje nerenkama.
Tėvų sutikimo duomenys (jaunesniems nei 16 metų dalyviams):
- tėvų ar globėjo vardas, ryšys su vaiku, el. pašto adresas ir sutikimo būsena (laukiama, patvirtinta arba atšaukta). Sutikimo patvirtinimo nuorodos Organizatoriui niekada nerodomos.
Varžybų ir veiklos duomenys:
- cypher'io atrankų balai, kriterijų balai, normalizuoti balai, vietos tinkleliuose, laimėtos ir pralaimėtos dvikovos, lygiųjų sprendimo balsai, teisėjų paskyrimai, baudos ir incidentų žurnalai su laiko žymomis.
Starto mokesčio duomenys:
- nurodytas starto mokestis, mokėjimo būsena (nereikalaujama, neapmokėta, apmokėta, atleista, grąžinta arba nebegalioja), mokėjimo būdas (kortele per „Stripe" arba ne platformoje), trumpas banko pavedimo kodas, „Stripe" mokėjimų ir grąžinimų identifikatoriai, grąžinimo priežastys bei Organizatoriaus ar darbuotojų pastabos apie mokėjimą.
Specialių kategorijų asmens duomenys (BDAR 9 str.):
- Draudžiama. Paslauga nėra skirta tvarkyti specialių kategorijų asmens duomenų (pavyzdžiui, sveikatos duomenų, medicininių pažymų, biometrinių duomenų, rasinės ar etninės kilmės, religinių įsitikinimų) ar asmens kodų. Organizatorius negali prašyti, importuoti ar įrašyti tokių duomenų į laisvo teksto pastabas, incidentų žurnalus, baudų aprašymus ar CSV importus.

4. Pareigų paskirstymas (BDAR 26 straipsnio 1 dalis)

Pagal BDAR 26 straipsnio 1 dalį Battle24 ir Organizatorius paskirsto savo pareigas taip:

Pareiga	Battle24 (MB Technologijų jėgainė)	Organizatorius
1. Teisėtumas, sąžiningumas ir duomenų kiekio mažinimas (BDAR 5 str. 1 d. a–c p., 6 str.)	Suteikti technines sąlyginio duomenų rinkimo priemones (Renginio nustatymai tikrajam vardui ir pavardei bei telefono numeriui; gimimo data prašoma tik amžiaus ribojamose kategorijose). Užtikrinti, kad pačios platformos atliekamas tvarkymas turėtų teisinį pagrindą pagal BDAR 6 str. 1 d. b, c arba f punktą.	Įjungti neprivalomus tikrojo vardo ir pavardės bei telefono numerio laukus tik tada, kai jų tikrai reikia konkrečiam Renginiui. Importuojant dalyvius CSV failu arba įvedant juos rankiniu būdu (taip pat registruojant vietoje), užtikrinti ir dokumentuoti teisėtą pagrindą bei iš anksto informuoti kiekvieną dalyvį (arba jo globėją, jei dalyviui nėra 16 metų) arba gauti jo sutikimą prieš įkeliant jo duomenis.
2. Skaidrumas ir privatumo pranešimas (BDAR 12–14 str., 26 str. 2 d.)	Skelbti ir atnaujinti Battle24 privatumo politiką adresu http://localhost:8080/privacy anglų ir lietuvių kalbomis, įskaitant šio bendro duomenų valdymo susitarimo esmę, kurios reikalauja BDAR 26 str. 2 d., ir pateikti privatumo informaciją kiekvienoje Renginio registracijos formoje.	Neteikti dalyviams jokių pareiškimų, prieštaraujančių Battle24 privatumo politikai. Renkant dalyvių duomenis ne Paslaugoje (pavyzdžiui, popierinėse ar išorinėse formose arba studijų sąrašuose) ir juos importuojant į Paslaugą, duomenų rinkimo metu pateikti tiems dalyviams privatumo politikos adresą (http://localhost:8080/privacy) (BDAR 14 str.).
3. Vaikų apsauga ir tėvų sutikimas (BDAR 8 str., 35 str.)	Vykdyti tėvų sutikimo procesą jaunesniems nei 16 metų dalyviams: laikyti jų Renginio registracijas laukiančiomis, kol tėvas, motina ar globėjas patvirtina sutikimą per patvirtinimo nuorodą, išsiųstą globėjo el. pašto adresu, ir nerodyti gimimo datų bei tikrųjų vardų ir pavardžių jokiuose viešuose vaizduose (Renginio puslapiuose, tiesioginiuose ir projektoriaus ekranuose, tinkleliuose ir rezultatuose).	Niekada neapeiti ir nebandyti apeiti tėvų sutikimo proceso jaunesniems nei 16 metų dalyviams (pavyzdžiui, įvedant vaikui netikrą pilnamečio gimimo datą arba savo el. pašto adresą vietoje globėjo adreso). Registruojant jaunesnį nei 16 metų dalyvį vietoje, patikrinti ir užfiksuoti tėvų ar globėjo leidimą ir niekada neskelbti nepilnamečio nuotraukų be užfiksuoto globėjo sutikimo.
4. Nepageidaujamos rinkodaros draudimas (BDAR 5 str. 1 d. b p., 6 str. 1 d. a p., elektroninių ryšių taisyklės)	Siųsti tik būtinus operacinius ir paslaugos el. laiškus (patvirtinimo nuorodas, globėjų patvirtinimo nuorodas, registracijos būsenos pranešimus, mokėjimo nuorodas ir kvitus, priminimus apie Renginį).	Dalyvių ir globėjų el. pašto adresus bei telefono numerius naudoti tik operatyviai komunikacijai apie Renginį, į kurį dalyvis užsiregistravo. Organizatoriui draudžiama įtraukti šiuos kontaktinius duomenis į adresatų sąrašus, naujienlaiškius, rėmėjų reklamą ar kitų renginių reklamą be atskiro, patikrinamo sutikimo, gauto ne Renginio registracijos metu.
5. Duomenų subjektų prašymai (BDAR 15–22 str.)	Būti vieninteliu kontaktiniu punktu (support@demo.battle24.invalid); suteikti savitarnos priemones (duomenų eksportas JSON formatu pagal BDAR 15 ir 20 str. ir prašymas ištrinti paskyrą pagal BDAR 17 str.); gavus prašymą, vykdyti rezultatų anonimizavimą nesutikimo atveju (BDAR 21 str.) ir tvarkymo apribojimą (BDAR 18 str.); ištrynimą, ištaisymą, anonimizavimą ar apribojimą įvykdyti per teisės aktuose nustatytą vieno mėnesio terminą.	Bet kokį tiesiogiai iš dalyvio ar globėjo gautą duomenų apsaugos prašymą (dėl susipažinimo, ištaisymo, ištrynimo, apribojimo, nesutikimo ar globėjo sutikimo atšaukimo), kuriam įvykdyti reikia veiksmų Paslaugoje, persiųsti adresu support@demo.battle24.invalid per 72 valandas nuo jo gavimo. Gavus Battle24 perduotą pranešimą apie ištrynimą ar nesutikimą, nedelsiant ištrinti eksportuotus failus, skaičiuokles ir vietines kopijas su to dalyvio asmens duomenimis.
6. Tvarkymo saugumas (BDAR 32 str.)	Užtikrinti platformos saugumą: HTTPS/TLS, vienkryptis slaptažodžių maišos algoritmas (bcrypt), apsauga nuo CSRF, užklausų ribojimas, „Cloudflare Turnstile" apsauga nuo robotų, Renginio lygmens prieigos teisių valdymas pagal roles, sesijos atnaujinimas pasikeitus teisėms, IP adresų sutrumpinimas po 90 dienų, reguliarios atsarginės kopijos ES/EEE ir audito žurnalas.	Prisijungimo duomenis laikyti asmeniniais (viena paskyra vienam asmeniui; prisijungimais niekada nesidalijama); naudoti Paslaugos darbuotojų ir teisėjų kvietimus su mažiausias teises suteikiančia tinkama role; atsisiųstus dalyvių ir mokėjimų eksporto failus laikyti šifruotuose įrenginiuose; niekada neskelbti ir neperduoti dalyvių kontaktų sąrašų.
7. Asmens duomenų saugumo pažeidimai (BDAR 33, 34 str.)	Turėti pažeidimų valdymo procedūrą ir pažeidimų registrą. Įvertinti kiekvieną pažeidimą ir, kai to reikalauja BDAR 33 str., pranešti Valstybinei duomenų apsaugos inspekcijai (VDAI, https://vdai.lrv.lt) per 72 valandas nuo sužinojimo apie jį, o kai pažeidimas gali kelti didelį pavojų, informuoti paveiktus duomenų subjektus pagal BDAR 34 str.	Pranešti Battle24 adresu support@demo.battle24.invalid (kopiją siunčiant info@mb-tj.lt) nepagrįstai nedelsiant ir bet kuriuo atveju per 24 valandas nuo bet kokio faktinio ar įtariamo pažeidimo, susijusio su Battle24 prisijungimo duomenimis, Organizatoriaus ar jo darbuotojų įrenginiu, kuriame yra Battle24 prieiga ar eksportuoti failai, arba neteisėtu dalyvių duomenų atskleidimu, nustatymo. Visapusiškai bendradarbiauti su Battle24 tyrimo metu ir teikiant pranešimą VDAI.
8. Duomenų ištrynimas po Renginio ir saugojimas (BDAR 5 str. 1 d. e p.)	Taikyti automatinį platformos duomenų saugojimo grafiką: be susietos paskyros dalyvių kontaktinius duomenis, tikrąjį vardą ir pavardę bei gimimo datą ištrinti praėjus 2 metams po Renginio, ištrintus Renginius negrįžtamai pašalinti praėjus 12 mėnesių po ištrynimo, o teisės aktuose nustatytus mokėjimų įrašus saugoti 10 metų.	Ištrinti visas atsisiųstas ar eksportuotas dalyvių asmens duomenų kopijas (įskaitant dalyvių eksporto failus, atvykimo registracijos lapus ir kontaktų sąrašus) per 30 dienų po Renginio pabaigos, išskyrus mokėjimų įrašus (mokėjimų eksporto failus ir „Stripe" įrašus), kuriuos Organizatorius privalo saugoti mokesčių ir apskaitos tikslais pagal taikomus teisės aktus.
9. Duomenų tvarkytojai ir tarptautinis duomenų perdavimas (BDAR 28, 44–49 str.)	Turėti BDAR 28 str. duomenų tvarkymo sutartis ir, kai reikia, BDAR V skyriaus perdavimo apsaugos priemones (ES ir JAV duomenų privatumo sistema bei Europos Komisijos standartinės sutarčių sąlygos) su platformos duomenų tvarkytojais: „Hostinger" (prieglobos paslaugos ir atsarginės kopijos ES/EEE), „Stripe" (mokėjimai) ir „Cloudflare" („Turnstile" ir sistemos el. laiškų pristatymas).	Neįkelti ir neperduoti per Paslaugą gautų dalyvių asmens duomenų jokiai trečiųjų šalių debesijos paslaugai ar gavėjui už EEE ribų, neturint savarankiško teisinio pagrindo ir BDAR V skyriuje reikalaujamų apsaugos priemonių.
10. Duomenų tvarkymo veiklos įrašai ir poveikio vertinimas (BDAR 30, 35 str.)	Tvarkyti platformos duomenų tvarkymo veiklos įrašus, nepilnamečių duomenų tvarkymo poveikio duomenų apsaugai vertinimą ir teisėto intereso vertinimus dėl rezultatų skelbimo ir saugumo žurnalų.	Tvarkyti įrašus apie bet kokį duomenų tvarkymą, kurį Organizatorius savarankiškai atlieka ne Paslaugoje (pavyzdžiui, savo buhalterinę apskaitą, mokėjimus banko pavedimu ne platformoje ar atskiras sutikimo dėl filmavimo formas).

5. Specialios taisyklės jaunesniems nei 16 metų dalyviams

Breiko ir gatvės šokių varžybose nuolat būna vaikų ir jaunimo kategorijų (pavyzdžiui, U12, U15, U16 ar Kids). Battle24 atliko šio duomenų tvarkymo poveikio duomenų apsaugai vertinimą pagal BDAR 35 straipsnį. Abi Šalys taiko šias apsaugos priemones kiekvienam jaunesniam nei 16 metų dalyviui:

Patikrinamas tėvų sutikimas (BDAR 8 str.): jaunesnio nei 16 metų vaiko registracija internetu negalioja, kol vaiko tėvas, motina ar teisėtas globėjas nepatvirtina sutikimo per jiems el. paštu išsiųstą patvirtinimo nuorodą arba kol patvirtintas studijos treneris neužfiksuoja patvirtinimo, kad gautas rašytinis tėvų sutikimas. Nepatvirtintos nepilnamečių registracijos niekada netvirtinamos, o jų asmens duomenys ištrinami pagal saugojimo grafiką.
Jokio viešo atskleidimo: vaiko tikrasis vardas ir pavardė, tiksli gimimo data, el. pašto adresas, telefono numeris ir globėjo duomenys niekada nerodomi jokiame viešame puslapyje, tinklelyje, tiesioginių rezultatų ekrane, projektoriaus vaizde ar viešame duomenų sraute. Viešuose tinkleliuose ir rezultatuose rodomas tik sceninis arba rodomas vardas, komanda, šalis, kategorija, balai ir vietos.
Nepilnamečių nuotraukos ir vaizdo įrašai: Organizatorius neįkelia ir neskelbia Paslaugoje atpažįstamų jaunesnių nei 16 metų dalyvių nuotraukų be dokumentuoto globėjo sutikimo. Jei Organizatorius filmuoja ar tiesiogiai transliuoja Renginį ne Paslaugoje (pavyzdžiui, „YouTube", „Instagram" ar „Twitch" platformose arba fotografuojant renginio vietoje), Organizatorius yra to filmavimo ar transliavimo savarankiškas duomenų valdytojas ir vienas atsako už informacinius pranešimus renginio vietoje bei už taikomų teisės aktų reikalaujamų teisių į atvaizdą ar tėvų sutikimų gavimą.
Nepilnamečių duomenų ištrynimas ir anonimizavimas: vadovaujantis BDAR 65 konstatuojamąja dalimi ir nepilnamečių duomenų tvarkymo poveikio vertinimu, bet koks vaiko dalyvio, jo tėvų ar globėjo prašymas ištrinti jo duomenis arba anonimizuoti jo paskelbtus rezultatus (vardą pakeičiant žyma „Deleted dancer") vykdomas besąlygiškai, nepagrįstai nedelsiant ir bet kuriuo atveju per vieną mėnesį (BDAR 12 str. 3 d.).

6. Duomenų subjektų teisės ir susitarimo esmė (BDAR 26 straipsnio 2 ir 3 dalys)

Kontaktinis punktas: Šalys paskiria Battle24 (MB Technologijų jėgainė), pasiekiamą adresais support@demo.battle24.invalid ir info@mb-tj.lt, kontaktiniu punktu duomenų subjektams, įgyvendinantiems savo teises pagal BDAR 15–22 straipsnius.
Teisės kiekvienos Šalies atžvilgiu (BDAR 26 str. 3 d.): nepaisant šios Sutarties, duomenų subjektas gali įgyvendinti savo BDAR teises kiekvieno bendro duomenų valdytojo atžvilgiu ir prieš kiekvieną iš jų.
Pagalba: jei duomenų subjektas arba priežiūros institucija tiesiogiai kreipiasi į Organizatorių dėl per Paslaugą tvarkomų duomenų, Organizatorius persiunčia prašymą adresu support@demo.battle24.invalid per 72 valandas ir netrukdo bei nevilkina Battle24 vykdomo ištrynimo, ištaisymo, apribojimo ar rezultatų anonimizavimo.
Susitarimo esmė (BDAR 26 str. 2 d.): Battle24 nemokamai pateikia šios Sutarties esmę duomenų subjektams Battle24 privatumo politikos 7 skyriuje (http://localhost:8080/privacy) ir visą šią Sutartį skelbia adresu http://localhost:8080/organizer-agreement.

7. Asmens duomenų saugumo pažeidimų tvarka

Incidentai Organizatoriaus pusėje: jei Organizatorius arba bet kuris jo pakviestas bendraorganizatorius, vedėjas, MC, teisėjas ar darbuotojas sužino apie faktinį ar įtariamą asmens duomenų saugumo pažeidimą (BDAR 4 str. 12 p.), įskaitant:
- Battle24 organizatoriaus ar darbuotojo prisijungimo duomenų ar sesijos perėmimą arba perdavimą kitam asmeniui,
- kompiuterio, telefono, planšetės, el. pašto paskyros ar debesijos aplanko, kuriame yra atsisiųsti dalyvių ar mokėjimų eksporto failai, praradimą, vagystę arba neteisėtą prieigą prie jų, arba
- dalyvių asmens duomenų (el. pašto adresų, telefono numerių, gimimo datų, tikrųjų vardų ir pavardžių ar globėjų duomenų) paskelbimą ar išsiuntimą netinkamam gavėjui per klaidą,
Organizatorius privalo pranešti Battle24 nepagrįstai nedelsdamas ir bet kuriuo atveju per 24 valandas el. paštu support@demo.battle24.invalid (kopiją siunčiant info@mb-tj.lt), laiško temoje nurodydamas „SKUBU: BDAR duomenų saugumo pažeidimo pranešimas — [Renginio pavadinimas]".
Pranešimo turinys: pranešime turi būti nurodyta: a) paveiktas Renginys ar Renginiai, b) kas ir kada įvyko, c) apytikslis paveiktų dalyvių ir nepilnamečių skaičius bei susijusių duomenų kategorijos, d) jau atlikti pažeidimo suvaldymo veiksmai (pavyzdžiui, darbuotojų prieigos atšaukimas ar atskleistų failų ištrynimas) ir e) tiesioginis Organizatoriaus telefono numeris ir el. pašto adresas artimiausioms 72 valandoms.
Pranešimas institucijai ir duomenų subjektams: Battle24 atsako už pranešimo apie bet kokį su Paslauga susijusį pažeidimą pateikimą Valstybinei duomenų apsaugos inspekcijai (VDAI, https://vdai.lrv.lt) per BDAR 33 straipsnyje nustatytą 72 valandų terminą ir už pranešimų paveiktiems dalyviams bei globėjams koordinavimą pagal BDAR 34 straipsnį. Nė viena Šalis, iš anksto nepasitarusi su kita Šalimi, neskelbia viešų pareiškimų, kuriuose kita Šalis įvardijama dėl pažeidimo, išskyrus atvejus, kai to reikalauja teisės aktuose nustatytas terminas ar priežiūros institucijos nurodymas.

8. Eksportas, ištrynimas po Renginio ir saugojimas

CSV eksportas:
- Paslauga leidžia Organizatoriui eksportuoti Renginio dalyvių sąrašus ir starto mokesčių įrašus tik Renginio vykdymo ir teisės aktuose nustatytų buhalterinės apskaitos prievolių vykdymo tikslais.
- Per 30 kalendorinių dienų po Renginio pabaigos Organizatorius privalo negrįžtamai ištrinti visus atsisiųstus dalyvių eksporto failus, atspausdintus atvykimo registracijos sąrašus ir darbines skaičiuokles su dalyvių kontaktiniais duomenimis, gimimo datomis, tikraisiais vardais ir pavardėmis ar globėjų duomenimis iš visų įrenginių, el. pašto aplankų ir debesijos saugyklų.
Buhalterinės apskaitos išimtis:
- Pagal Lietuvos Respublikos finansinės apskaitos įstatymo 19 straipsnį ir Lietuvos vyriausiojo archyvaro patvirtintus dokumentų saugojimo terminus (įsakymas Nr. V-100) finansinių operacijų įrašai (mokėjimų eksporto failai ir „Stripe" išmokų bei mokėjimų įrašai) saugomi 10 metų nuo atitinkamų finansinių (kalendorinių) metų pabaigos. Laisvo teksto pastabos apie mokėjimą ir mokėjimą užregistravusio darbuotojo žyma ištrinamos ištrynus dalyvio duomenis, o teisės aktuose privalomi apskaitos laukai (suma, valiuta, mokėjimo kodas, būsena, laiko žymos ir „Stripe" identifikatoriai) išsaugomi.
Platformos duomenų saugojimo grafikas:
- Organizatorius pripažįsta, kad Battle24 automatiškai taiko platformos duomenų saugojimo grafiką, įskaitant:
  - Svečių ir studijų sąrašų duomenys, 2 metai: dalyvių be susietos Battle24 paskyros el. pašto adresas, telefono numeris, tikrasis vardas ir pavardė, gimimo data, pilietybė ir nuotrauka ištrinami praėjus 2 metams po Renginio pabaigos, paliekant sporto įrašą (sceninį vardą, komandą, šalį, balus ir vietas). Pašalintų studijų sąrašų narių arba narių, kurių studija nebegali veikti, duomenys ištrinami tuo pačiu principu.
  - Ištrinti Renginiai, 12 mėnesių: į šiukšlinę perkelti Renginiai negrįžtamai pašalinami praėjus 12 mėnesių po ištrynimo.
  - Renginio veiklos duomenys, 2 metai: incidentų žurnalai, vyriausiojo teisėjo pranešimai ir teisėjų atsiliepimai ištrinami arba anonimizuojami praėjus 2 metams po Renginio pabaigos.
  - Apskaitos įrašai, 10 metų: platformos ir starto mokesčių mokėjimų įrašai saugomi 10 metų nuo atitinkamų finansinių (kalendorinių) metų pabaigos.
  - Sutikimų ir Sutarties priėmimo įrodymai: minimalūs šios Sutarties priėmimo ir globėjų bei dalyvių sutikimų įrašai (ištrynimo atveju ištrinant globėjų kontaktinius duomenis) saugomi visą paskyros ar registracijos galiojimo laiką ir 5 metus po sutikimo atšaukimo ar paskyros ištrynimo kaip atitikties įrodymas pagal BDAR 7 straipsnio 1 dalį, 17 straipsnio 3 dalies e punktą ir 26 straipsnį.

9. Duomenų tvarkytojai ir tarptautinis duomenų perdavimas

Organizatorius pripažįsta, kad Paslaugai teikti Battle24 pasitelkia šiuos duomenų tvarkytojus, su kuriais sudarytos BDAR 28 straipsnio duomenų tvarkymo sutartys ir, kai taikoma, taikomos BDAR V skyriaus perdavimo apsaugos priemonės:

Duomenų tvarkytojas	Funkcija	Vieta	Perdavimo apsaugos priemonė
„Hostinger" (Hostinger International Ltd / UAB „Hostinger")	Virtualaus privataus serverio ir duomenų bazės priegloba, šifruotos atsarginės kopijos	Europos Sąjunga / EEE (ES duomenų centras)	Duomenys neperduodami už EEE ribų; duomenų tvarkymo sutartis sudaryta 2026 m. birželio 14 d.
„Stripe" (Stripe Payments Europe, Limited / Stripe, Inc.)	Organizatorių planų mokėjimai ir per „Stripe Connect" tiesiogiai nuskaitomi dalyvių starto mokesčiai	Airija (ES) ir Jungtinės Amerikos Valstijos	„Stripe" duomenų tvarkymo sutartis, sertifikavimas pagal ES ir JAV duomenų privatumo sistemą ir Europos Komisijos standartinės sutarčių sąlygos
„Cloudflare, Inc."	„Turnstile" apsauga nuo robotų viešose formose ir sistemos el. laiškų pristatymas	ES tinklo mazgai ir Jungtinės Amerikos Valstijos	„Cloudflare" duomenų tvarkymo sutartis, sertifikavimas pagal ES ir JAV duomenų privatumo sistemą ir Europos Komisijos standartinės sutarčių sąlygos

Šriftai, stilių failai, scenarijai ir QR kodų generavimas teikiami iš paties Battle24 ES serverio, todėl naršant ir registruojantis atvykus lankytojų IP adresai nėra siunčiami trečiųjų šalių turinio pristatymo tinklams.

10. Atsakomybė ir nuostolių atlyginimas

Atsakomybė duomenų subjektams (BDAR 82 str. 4 d.): kai abu bendri duomenų valdytojai dalyvauja tame pačiame duomenų tvarkyme ir yra atsakingi už žalą, padarytą tvarkant duomenis pažeidžiant BDAR, kiekvienas iš jų gali būti laikomas atsakingu už visą žalą, kad duomenų subjektui būtų užtikrintas veiksmingas žalos atlyginimas.
Atsakomybės paskirstymas tarp Šalių (BDAR 82 str. 5 d.): Battle24 ir Organizatoriaus tarpusavio santykiuose kiekviena Šalis atsako už administracines baudas, žalą, pretenzijas ar išlaidas, kilusias dėl jos pačios padaryto šios Sutarties ar 4 skyriuje jai priskirtų pareigų pažeidimo. Visų pirma:
- Organizatorius atlygina Battle24 (MB Technologijų jėgainė) bet kokias pretenzijas, baudas ar žalą, kilusias dėl to, kad jis: a) įkėlė ar importavo dalyvių asmens duomenis neturėdamas teisėto pagrindo ar būtino tėvų sutikimo; b) naudojo dalyvių ar globėjų kontaktinius duomenis neleistinai rinkodarai arba perdavė juos trečiosioms šalims; c) apėjo tėvų sutikimo procesą jaunesniems nei 16 metų dalyviams arba be sutikimo paskelbė nepilnamečių nuotraukas; d) neištrynė eksportuotų failų arba nesiėmė veiksmų gavęs pranešimą apie ištrynimą ar nesutikimą; arba e) veikė ar neveikė kaip starto mokesčių ir grąžinimų pardavėjas;
- Battle24 atsako už platformos programinės įrangos, ES prieglobos infrastruktūros, sutarčių su duomenų tvarkytojais, automatinio duomenų saugojimo ir 4 skyriuje aprašytų platformos saugumo priemonių atitiktį;
- Šalis, sumokėjusi duomenų subjektui kompensaciją pagal BDAR 82 straipsnio 4 dalį, viršijančią jai tenkančią atsakomybės dalį, turi teisę reikalauti iš kitos Šalies tos kompensacijos dalies, atitinkančios kitos Šalies atsakomybės dalį (BDAR 82 str. 5 d. ir Lietuvos Respublikos civilinio kodekso 6.280 straipsnis).

11. Galiojimas, sustabdymas ir pakeitimai

Galiojimas: ši Sutartis įsigalioja Organizatoriui ją elektroniniu būdu priėmus pagal 1.3 punktą ir galioja tol, kol Organizatorius turi aktyvų ar laukiantį patvirtinimo organizatoriaus statusą, turi bet kokią Renginio komandos rolę Paslaugoje arba saugo bet kokius per Paslaugą gautus asmens duomenis.
Sustabdymas ir atšaukimas: jei Battle24 pagrįstai nustato, kad Organizatorius pažeidė šią Sutartį ar Sąlygas, Battle24 gali nedelsdama sustabdyti arba atšaukti Organizatoriaus rolę. Tokiu atveju sustabdomos visos Organizatoriaus Renginių komandų narystės, panaikinami laukiantys kvietimai, pašalinamos vedėjo ir MC rolės ir nutraukiamos aktyvios sesijos.
Pakeitimai: Battle24 gali atnaujinti šią Sutartį dėl teisinių, reguliavimo ar techninių pokyčių, paskelbdama naują versiją su nauju versijos numeriu. Po atnaujinimo, norėdamas toliau naudotis organizatoriaus funkcijomis, Organizatorius turi elektroniniu būdu priimti naują versiją.
Nuostatų galiojimas pasibaigus Sutarčiai: 4 skyriaus lentelės 5, 7 ir 8 eilutės bei 5, 6, 7, 8, 10 ir 12 skyriai toliau taikomi pasibaigus Renginiui, atšaukus Organizatoriaus prieigą ir uždarius Organizatoriaus paskyrą tol, kol bent viena Šalis saugo šia Sutartimi apimamus asmens duomenis.

12. Taikoma teisė, jurisdikcija ir kalba

Šiai Sutarčiai taikomas Reglamentas (ES) 2016/679 (BDAR) ir Lietuvos Respublikos teisė.
Lietuvos Respublikos valstybinė duomenų apsaugos inspekcija (VDAI, L. Sapiegos g. 17, LT-10312 Vilnius, https://vdai.lrv.lt, ada@ada.lt) yra pagal šią Sutartį vykdomo duomenų tvarkymo vadovaujančioji priežiūros institucija (BDAR 56 str.).
Bet koks iš šios Sutarties kylantis ar su ja susijęs ginčas, kurio Šalys negali išspręsti taikiai per 30 dienų, sprendžiamas kompetentinguose Lietuvos Respublikos teismuose Vilniuje, nepažeidžiant duomenų subjektų teisių pagal BDAR 77–79 straipsnius.
Ši Sutartis sudaryta lietuvių ir anglų kalbomis. Abu tekstai yra vienodai autentiški ir turi būti aiškinami kaip turintys tą pačią prasmę.