Le présent addendum sur la protection des données ("Addendum") est incorporé aux termes et fait partie de l'accord principal (et des dispositions qui y sont incorporées) (l'"Accord") entre (1) l'entité Stats Perform qui est partie à l'Accord (" Stats Perform ") et (2) l'entité Stats Perform qui est partie à l'Accord ("l'entité Stats Perform ").Stats Perform") et (2) le licencié des matériaux fournis par Stats Perform conformément à l'Accord et qui est partie à l'Accord ("Licencié"). Les dispositions du présent addendum s'appliquent lorsque, aux fins de la législation sur la protection des données, Stats Perform partage des données à caractère personnel avec le licencié dans le cadre de l'accord et que chaque partie à l'accord agit en tant que responsable du traitement.
En cas de conflit entre les termes de l'accord et le présent avenant, les termes du présent avenant prévalent. Sous réserve de ce qui précède, l'accord restera par ailleurs pleinement en vigueur.
1. Définitions
Aux fins du présent addendum, les termes "responsable du traitement", "données à caractère personnel" et "traitement" ont la signification qui leur est donnée dans le GDPR britannique et :
Législation sur la protection des données
Désigne tous les statuts, lois, actes de droit dérivé et règlements relatifs à la vie privée et/ou à la protection des données à caractère personnel qui sont applicables aux parties, y compris, le cas échéant : (i) en ce qui concerne l'UE, le Règlement général sur la protection des données (UE) 2016/679 ("GDPR de l'UE") et toutes les lois ou réglementations pertinentes des États membres donnant effet à, remplaçant ou complétant le même ; (ii) en ce qui concerne le Royaume-Uni, la loi sur la protection des données 2018 ("UK DPA"), le GDPR britannique (qui a le sens qui lui est donné dans le UK DPA) ("GDPR britannique") et les règlements sur la vie privée et les communications électroniques (directive CE) 2003 (SI 2003/2426) ; et (iii) toutes les lois et réglementations applicables qui mettent en œuvre, modifient, étendent, réadoptent, remplacent, consolident ou complètent les mêmes de temps à autre.
CCN de l'UE
désigne les clauses contractuelles types de la Commission européenne pour le transfert de données à caractère personnel vers des pays tiers conformément au GDPR de l'UE, telles qu'elles figurent à l'annexe de la décision d'exécution (UE) 2021/914 de la Commission du 4 juin 2021 (et disponibles ici par le biais d'un lien), dont les annexes pertinentes figurent dans le présent addendum, ou tout ensemble de clauses approuvé par la Commission européenne qui les modifie, les remplace ou les annule.
Addendum ICO UK
Désigne l'addendum sur le transfert international de données aux CSC de l'UE publié par le commissaire à l'information du Royaume-Uni en vertu de la section 119A du DPA du Royaume-Uni, qui est entré en vigueur le 21 mars 2022 (et qui est disponible ici par le biais d'un lien).
Transfert international
désigne un transfert couvert par le chapitre V du GDPR de l'UE ou du GDPR du Royaume-Uni (selon le cas).
Clauses de transfert international
Désigne les CSC de l'UE (et l'addendum de l'ICO UK, le cas échéant).
2. Respect de la législation sur la protection des données
Chaque partie accepte de se conformer à ses obligations respectives en tant que responsable du traitement en vertu de la législation sur la protection des données et de veiller à ce que ses employés, agents et sous-traitants respectent toutes les obligations applicables en vertu de la législation sur la protection des données.
3. Clauses de transfert international
a) Dans le cas où Stats Perform, ou toute société affiliée au sein de son groupe, est soumise au GDPR de l'UE et transfère des données personnelles au Licencié pour traitement en dehors de l'Espace économique européen, et que le transfert est un transfert international et n'est pas basé sur une décision d'adéquation telle que décrite à l'article 45 du GDPR de l'UE, les parties se conformeront à la version Module 1 des EU SCCs, qui sont réputés incorporés dans, et font partie de, cet Addendum et complétés de la manière suivante : (a) la langue de recours optionnelle prévue à la clause 11(a) des CCN de l'UE ne s'appliquera pas ; (b) l'option 1 s'appliquera à la clause 17 des CCN de l'UE et le droit applicable sera celui de la République d'Irlande ; (c) l'élection de for et le droit de recours seront régis par la loi de la République d'Irlande ; (c) l'élection de for et de juridiction en vertu de la clause 18(b) des CSC de l'UE sont les tribunaux de la République d'Irlande ; (d) les annexes I et II des CSC de l'UE sont réputées être complétées par les informations figurant dans l'appendice des CSC de l'UE ci-dessous ; et (e) l'annexe III des CSC de l'UE ne s'appliquera pas.
b) Dans le cas où Stats Perform, ou toute société affiliée au sein de son groupe, est soumise au GDPR britannique et transfère des données personnelles au licencié pour traitement en dehors du Royaume-Uni, et que le transfert est un transfert international et n'est pas fondé sur une décision d'adéquation telle que décrite à l'article 45 du GDPR britannique, les CSC de l'UE s'appliqueront conformément au sous-paragraphe (a) ci-dessus et seront réputées modifiées comme spécifié par l'addendum de l'ICO UK, qui sera réputé signé par les parties et incorporé dans le présent addendum et en fera partie. Lorsque l'addendum d'ICO UK s'applique conformément au présent sous-paragraphe : (i) les tableaux 1 et 3 de la partie 1 de l'addendum ICO UK sont réputés complétés par les informations pertinentes figurant dans l'appendice aux EU SCCs et (donc) l'appendice aux EU SCCs ci-dessous ; (ii) dans le tableau 2 de la partie 1, les "EU SCCs de l'addendum" sont réputés être les EU SCCs incorporés dans le présent addendum (conformément au paragraphe susmentionné), y compris les informations de l'appendice (telles que définies dans l'addendum ICO UK) ; (iii) le tableau 4 de la partie 1 est réputé rempli en sélectionnant "aucune des parties" ; et (iv) tout conflit entre les termes des CCAP de l'UE et l'addendum d'ICO UK sera résolu conformément aux sections 9, 10 et 11 de l'addendum d'ICO UK.
c) Si les Clauses de transfert international (en tout ou en partie) sont modifiées, abrogées, remplacées ou annulées, ou si elles ne constituent plus un moyen conforme de transférer des données à caractère personnel au Licencié en vertu de la législation sur la protection des données, les parties collaboreront pour mettre en place les garanties nécessaires afin d'assurer le maintien de la conformité en vertu de la législation applicable sur la protection des données.
d) En cas de conflit entre les dispositions des clauses de transfert international et le présent avenant ou l'accord, les clauses de transfert international prévalent. Les dispositions de l'accord et du présent avenant ne modifient pas, et ne cherchent pas à modifier, les clauses de transfert international de quelque manière que ce soit.
Annexe des CCN de l'UE
ANNEXE I
A. LES PARTIES
Exportateur de données (responsable du traitement): Stats Perform, dont l'adresse, les coordonnées, les activités et la signature (le cas échéant) sont celles indiquées dans l'Accord (mais l'adresse électronique de contact aux fins des CSC de l'UE est privacy@statsperform.com).
Importateur de données (responsable du traitement): le licencié, dont l'adresse, les coordonnées, les activités et la signature (le cas échéant) sont celles indiquées dans l'accord.
En acceptant les termes de l'accord, les parties acceptent d'être liées par les termes du présent addendum et par les clauses de transfert international, le cas échéant.
B. DESCRIPTION DU TRANSFERT
Catégories de personnes dont les données à caractère personnel sont transférées: (i) athlètes, sportifs professionnels et professionnels du sport apparentés et (ii) personnel de Stats Perform et/ou de ses filiales.
Catégories de données à caractère personnel transférées: en ce qui concerne les athlètes/sportifs : Il s'agit probablement d'informations qui permettent à l'exportateur de données de compiler des données statistiques et des informations générales, ou de fournir d'autres services commerciaux connexes au licencié, comme indiqué dans l'accord. Il s'agit notamment des noms, des informations physiques, de la nationalité et des détails statistiques sur la participation au sport. En ce qui concerne le personnel : le nom et les coordonnées (telles que les adresses électroniques).
Données sensibles transférées (le cas échéant) et restrictions ou garanties appliquées qui prennent pleinement en considération la nature des données et les risques encourus, comme par exemple une limitation stricte de la finalité, des restrictions d'accès (y compris un accès réservé au personnel ayant suivi une formation spécialisée), la tenue d'un registre d'accès aux données, des restrictions pour les transferts ultérieurs ou des mesures de sécurité supplémentaires: l'exportateur de données ne cherche généralement pas à collecter des données sensibles (ou de catégorie spéciale), mais il peut le faire en ce qui concerne les blessures sportives susceptibles d'affecter la participation d'un athlète à un sport. Ces données personnelles de catégorie spéciale sont soumises aux mesures techniques et organisationnelles énoncées à l'annexe II ci-dessous.
La fréquence du transfert (par exemple, si les données sont transférées de manière ponctuelle ou continue): de manière continue pendant la durée de l'accord.
Nature et finalité du transfert et du traitement: l'exportateur de données fournit des services liés au contenu sportif à ses clients, y compris l'importateur de données, afin qu'ils bénéficient de ces services. La finalité du transfert est la provision ces services liés au contenu sportif (ce qui peut impliquer le partage de données à caractère personnel).
La durée de conservation des données à caractère personnel ou, si cela n'est pas possible, les critères utilisés pour déterminer cette durée: l'exportateur de données et l'importateur de données appliquent chacun leur politique de conservation des données à caractère personnel.
C. AUTORITÉ DE SURVEILLANCE COMPÉTENTE
Sous réserve de l'addendum de l'ICO UK (le cas échéant), l'autorité de contrôle compétente conformément à la clause 13 des CSC de l'UE est la Commission irlandaise de protection des données.
ANNEXE II - MESURES TECHNIQUES ET ORGANISATIONNELLES, Y COMPRIS LES MESURES TECHNIQUES ET ORGANISATIONNELLES VISANT A ASSURER LA SECURITE DES DONNEES
Sans préjudice de ses autres obligations en matière de sécurité telles que définies dans l'accord, l'importateur de données doit
(i) utiliser des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel traitées dans le cadre de l'accord ;
(ii) disposer de personnes autorisées, ayant reçu une formation appropriée et autorisées à accéder aux données à caractère personnel ;
(iii) s'assurer qu'il existe des contrôles sécurisés et établis pour garantir la sécurité, l'intégrité, la disponibilité et la résilience des systèmes et services de traitement ;
(iv) disposent d'une procédure de réaction aux incidents établie et organisée qui garantit une notification et une réaction rapides aux incidents liés à la sécurité de l'information et/ou aux données à caractère personnel ;
(v) maintenir des politiques, des procédures et des évaluations internes conçues pour respecter la législation sur la protection des données et, entre autres, pour protéger les données à caractère personnel contre la perte, l'accès ou la divulgation accidentels ou illégaux ; et
(vi) mettre en place un processus permettant de tester, d'apprécier et d'évaluer régulièrement l'efficacité de ses mesures techniques et organisationnelles, y compris la formation et la communication au personnel, afin de garantir que les mesures spécifiées dans la présente annexe II sont en place.
ANNEXE III - SANS OBJET
SIGNÉ AU NOM ET POUR LE COMPTE DE STATS PERFORM
Nom de l'entité Stats Perform : Perform Content Limited
Signature : ____________________________________
Nom du signataire : ____________________________________
Date : ____________________________________
Nom de l'entité titulaire de la licence : ____________________________________
Signature : ____________________________________
Nom du signataire : ____________________________________
Date : ____________________________________