Avenant relatif à la protection des données entre responsables du traitement (destiné au titulaire de la licence)

Le présent avenant relatif à la protection des données (ci-après dénommé «l’Avenant ») est intégré aux conditions générales et fait partie intégrante du contrat principal (ainsi que des dispositions qui y sont intégrées) (ci-après dénommé « leContrat ») conclu entre (1) Stats Perform qui est partie au Contrat («Stats Perform») et (2) le titulaire de la licence des contenus fournis par Stats Perform du Contrat et qui est partie au Contrat (« Titulaire de la licence »). Les dispositions du présent Avenant s’appliquent lorsque, aux fins de la Législation sur la protection des données, Stats Perform des données à caractère personnel avec le Titulaire de la licence en vertu du Contrat et que chaque partie au Contrat agit en tant que responsable du traitement.

En cas de contradiction entre les dispositions du Contrat et celles du présent Avenant, les dispositions du présent Avenant prévaudront. Sous réserve de cette disposition, le Contrat restera par ailleurs pleinement en vigueur.

1. Définitions

Aux fins du présent addendum, les termes «responsable du traitement », «données à caractère personnel »et «traitement »ont le sens qui leur est donné dans le RGPD britannique et :

Législation en matière de protection des données

Désigne l’ensemble des textes législatifs, lois, actes réglementaires et règlements relatifs à la vie privée et/ou à la protection des données à caractère personnel qui s’appliquent aux parties, y compris, le cas échéant : (i) en ce qui concerne l’UE, le règlement général sur la protection des données (UE) 2016/679 (« RGPD de l’UE ») et toutes les lois ou réglementations pertinentes des États membres qui le mettent en œuvre, le remplacent ou le complètent ; (ii) en ce qui concerne le Royaume-Uni, la loi de 2018 sur la protection des données (« UK DPA »), le RGPD britannique (au sens qui lui est donné dans l’UK DPA) («RGPD britannique ») et le règlement de 2003 sur la vie privée et les communications électroniques (directive CE) (SI 2003/2426) ; et (iii) toute loi et tout règlement applicables mettant en œuvre, modifiant, étendant, réadoptant, remplaçant, consolidant ou complétant ceux-ci de temps à autre.

Clauses contractuelles types de l'UE

Désigne les clauses contractuelles types de la Commission européenne relatives au transfert de données à caractère personnel vers des pays tiers conformément au RGPD de l'UE, telles qu'elles figurent à l'annexe de la décision d'exécution (UE) 2021/914 de la Commission du 4 juin 2021 (et disponiblesicivia le lien), dont les annexes pertinentes figurent dans le présent addendum, ou tout ensemble de clauses approuvées par la Commission européenne qui modifie, remplace ou supplante celles-ci.

Addendum ICO Royaume-Uni

Désigne l'avenant relatif au transfert international de données aux clauses contractuelles types de l'UE, publié par le commissaire à l'information du Royaume-Uni en vertu de l'article 119A de la loi britannique sur la protection des données, qui est entré en vigueur le 21 mars 2022 (et disponibleicivia ce lien).

Transfert international

Désigne un transfert relevant du chapitre V du RGPD de l'UE ou du RGPD britannique (selon le cas).

Clauses relatives aux transferts internationaux

Désigne les clauses contractuelles types de l'UE (et l'avenant de l'ICO UK, le cas échéant).

2. Respect de la législation en matière de protection des données

Chaque partie s'engage à respecter les obligations qui lui incombent en tant que responsable du traitement en vertu de la législation sur la protection des données, et à veiller à ce que ses employés, mandataires et sous-traitants respectent toutes les obligations applicables en vertu de ladite législation.

3. Clauses relatives aux transferts internationaux

a)Dans le cas où Stats Perform, ou toute société affiliée au sein de son groupe, serait soumise au RGPD de l’UE et transférerait des données à caractère personnel au Titulaire de la licence en vue d’un traitement en dehors de l’Espace économique européen, et si ce transfert constitue un transfert international et ne repose pas sur une décision d’adéquation telle que décrite à l’article 45 du RGPD de l’UE, les parties se conformeront alors à la version « Module 1 » des clauses contractuelles types de l’UE, qui sont réputées incorporées dans le présent addendum et en font partie intégrante, présent addendum et complétées comme suit : (a) la clause facultative relative aux voies de recours prévue à la clause 11(a) des clauses contractuelles types de l’UE ne s’appliquera pas ; (b) l’option 1 s’appliquera en ce qui concerne la clause 17 des clauses contractuelles types de l’UE et le droit applicable est celui de la République d’Irlande ; (c) le choix du for et de la juridiction en vertu de la clause 18(b) des CCT de l’UE revient aux tribunaux de la République d’Irlande ; (d) les annexes I et II des CCT de l’UE sont réputées contenir les informations figurant dans l’appendice des CCT de l’UE ci-dessous ; et (e) l’annexe III des CCT de l’UE ne s’appliquera pas.

b) Dansle cas où Stats Perform, ou toute société affiliée au sein de son groupe, serait soumise au RGPD britannique et transfère des données à caractère personnel au Titulaire de la licence en vue d’un traitement en dehors du Royaume-Uni, et que ce transfert constitue un transfert international et ne repose pas sur une décision d’adéquation telle que décrite à l’article 45 du RGPD britannique, les clauses contractuelles types de l’UE s’appliquent conformément au sous-paragraphe (a) ci-dessus et sont réputées modifiées comme spécifié dans l’avenant de l’ICO britannique, lequel est réputé signé par les parties, incorporé dans le présent avenant et en fait partie intégrante. Lorsque l’addendum de l’ICO du Royaume-Uni s’applique conformément au présent alinéa : (i) les tableaux 1 et 3 de la partie 1 de l’addendum de l’ICO du Royaume-Uni sont réputés complétés par les informations pertinentes figurant dans l’annexe aux clauses contractuelles types de l’UE et (par conséquent) dans l’annexe aux clauses contractuelles types de l’UE ci-dessous ; (ii) dans le tableau 2 de la partie 1, les « Clauses contractuelles types de l’UE (addendum) » sont réputées être les clauses contractuelles types de l’UE intégrées au présent addendum (conformément au paragraphe susmentionné), y compris les informations de l’annexe (telles que définies dans l’addendum ICO UK) ; (iii) le tableau 4 de la partie 1 est réputé rempli en sélectionnant « aucune des deux parties » ; et (iv) tout conflit entre les dispositions des clauses contractuelles types de l’UE et celles de l’avenant ICO UK sera résolu conformément aux sections 9, 10 et 11 de l’avenant ICO UK.

c) Siles clauses relatives aux transferts internationaux sont modifiées (en tout ou en partie), abrogées, remplacées ou supplantées, ou si elles ne constituent plus un moyen conforme de transférer des données à caractère personnel au Titulaire de la licence au regard de la législation sur la protection des données, les parties coopéreront afin de mettre en place les garanties nécessaires pour assurer le maintien de la conformité avec la législation applicable en matière de protection des données.

d) Encas de conflit entre les dispositions des clauses relatives aux transferts internationaux et celles du présent avenant ou du contrat, les clauses relatives aux transferts internationaux prévaudront. Les dispositions du contrat et celles du présent avenant ne modifient en aucune manière les clauses relatives aux transferts internationaux et n'ont pas pour objet de les modifier.

Annexe relative aux clauses contractuelles types de l'UE

ANNEXE I

A. LES PARTIES

Exportateur de données (responsable du traitement): Stats Perform, dont l'adresse, les coordonnées de la personne à contacter, les activités et la signature (le cas échéant) sont indiquées dans le Contrat (l'adresse e-mail de contact aux fins des clauses contractuelles types de l'UE étant toutefoisprivacy@statsperform.com).

Responsable du transfert de données (responsable du traitement): le Titulaire de la licence, dont l'adresse, les coordonnées de la personne de contact, les activités et la signature (le cas échéant) sont indiquées dans le Contrat.

En acceptant les termes du Contrat, les parties conviennent et acceptent d'être liées par les termes du présent avenant, ainsi que par les clauses relatives aux transferts internationaux, le cas échéant.

B. DESCRIPTION DU TRANSFERT

Catégories de personnes concernées dont les données à caractère personnel sont transférées: (i) les athlètes, les sportifs professionnels et les professionnels du sport associés, et (ii) le personnel Stats Perform de ses filiales.

Catégories de données à caractère personnel transférées: en ce qui concerne les athlètes : il s'agit généralement d'informations permettant à l'exportateur de données d'établir des statistiques et des données générales, ou de fournir d'autres services commerciaux connexes au titulaire de la licence, comme précisé dans le contrat. Cela comprend : les noms, les caractéristiques physiques, la nationalité et les données statistiques relatives à la pratique sportive. En ce qui concerne le personnel : le nom et les coordonnées (telles que les adresses électroniques).

Données sensibles transférées (le cas échéant) et restrictions ou garanties appliquées qui tiennent pleinement compte de la nature des données et des risques encourus, telles que, par exemple, une limitation stricte de la finalité, des restrictions d'accès (y compris l'accès réservé au personnel ayant suivi une formation spécialisée), la tenue d'un registre des accès aux données, des restrictions concernant les transferts ultérieurs ou des mesures de sécurité supplémentaires: l'exportateur de données ne cherche généralement pas à collecter des données sensibles (ou de catégorie particulière), mais peut le faire en ce qui concerne les blessures sportives susceptibles d'affecter la participation d'un athlète à la pratique sportive. Toute donnée à caractère personnel de catégorie particulière de ce type est soumise aux mesures techniques et organisationnelles énoncées à l'annexe II ci-dessous.

La fréquence du transfert (par exemple, s'il s'agit d'un transfert ponctuel ou continu): de manière continue pendant toute la durée du contrat.

Nature et finalité(s) du transfert et du traitement: l'exportateur de données fournit à ses clients, y compris l'importateur de données, des services liés aux contenus sportifs afin qu'ils puissent bénéficier de ces services. Le transfert a pour finalité la provision ces services liés aux contenus sportifs (ce qui peut impliquer le partage de données à caractère personnel).

La durée de conservation des données à caractère personnel ou, si cela n'est pas possible, les critères utilisés pour déterminer cette durée: l'exportateur et l'importateur de données doivent appliquer leurs politiques respectives en matière de conservation des données à caractère personnel.

C. AUTORITÉ DE CONTRÔLE COMPÉTENTE

Sous réserve de l'avenant relatif à l'ICO au Royaume-Uni (le cas échéant), l'autorité de contrôle compétente conformément à la clause 13 des clauses contractuelles types de l'UE est la Commission irlandaise de protection des données.

ANNEXE II– MESURES TECHNIQUES ET ORGANISATIONNELLES, Y COMPRIS LES MESURES TECHNIQUES ET ORGANISATIONNELLES VISANT À ASSURER LA SÉCURITÉ DES DONNÉES

Sans préjudice de ses autres obligations en matière de sécurité telles que définies dans l'accord, l'importateur de données doit :

(i) mettre en œuvredes mesures techniques et organisationnelles appropriées pour protéger toutes les données à caractère personnel traitées dans le cadre du présent accord ;

(ii) veiller à ce queseules les personnes autorisées, ayant suivi une formation adéquate et disposant des autorisations nécessaires, aient accès aux données à caractère personnel ;

(iii) veiller àce que des contrôles sûrs et bien établis soient mis en place afin de garantir en permanence l'intégrité, la disponibilité et la résilience des systèmes et services de traitement ;

(iv) disposer d'un processus de gestion des incidents bien établi et structuré, garantissant une notification et une réaction rapides en cas d'incidents liés à la sécurité de l'information et/ou aux données à caractère personnel ;

(v) mettre en placedes politiques, des procédures et des évaluations internes destinées à garantir le respect de la législation sur la protection des données et, entre autres, à protéger les données à caractère personnel contre toute perte, tout accès ou toute divulgation accidentels ou illicites ; et

(vi) mettreen place un processus permettant de tester, d'analyser et d'évaluer régulièrement l'efficacité de ses mesures techniques et organisationnelles, y compris la formation et la communication au personnel, afin de garantir que les mesures prévues à la présente annexe II sont bien en place.

ANNEXE III– SANS OBJET

SIGNÉ AU NOM ET POUR LE COMPTE DE STATS PERFORM

Nom de Stats Perform :Perform Content Limited

Signature : ____________________________________

Nom du signataire : ____________________________________

Date : ____________________________________

Nom de l'entité titulaire de la licence : ____________________________________