Privacy e GDPR

1. Chi è responsabile dei Suoi dati

• Titolare del trattamento: Throwdown SAS, società per azioni semplificata di diritto francese, rappresentata dal suo presidente
• Sede legale: 6 la boulaie, 79140 Cirières, Francia
• Numero SIREN: 994 848 299
• Contatto per la protezione dei dati: contact@throwdown.live

Nessuna persona fisica è titolare del trattamento a titolo personale. È la società a determinare le finalità e i mezzi dei trattamenti qui descritti.

2. Chi fa cosa, noi e l'organizzatore

Quando Lei si iscrive a un evento, due soggetti trattano i Suoi dati e ciascuno ne risponde per quanto lo riguarda. Non siamo né responsabili del trattamento per conto dell'organizzatore, né contitolari del trattamento insieme a lui. Le nostre responsabilità sono distinte.

Ciò di cui rispondiamo noi: la fornitura e la sicurezza della piattaforma, la gestione degli account, la struttura dei dati e i periodi di conservazione, la prevenzione delle frodi, la fatturazione, l'assistenza, la misurazione dell'audience e i nostri obblighi legali e contabili.

Ciò di cui risponde l'organizzatore: l'organizzazione del suo evento, le informazioni che sceglie di chiederLe all'iscrizione, l'esame dei documenti giustificativi, il controllo delle condizioni di partecipazione, la pubblicazione dei risultati, le comunicazioni che Le invia e il rispetto delle regole sportive e federali applicabili.

L'organizzatore può utilizzare i Suoi dati solo per il suo evento. Gli è contrattualmente vietato riutilizzarli per altre finalità, cederli o trasmetterli a terzi senza una base giuridica. Resta l'unico responsabile dei messaggi che invia e delle esportazioni che effettua.

Lei può inviare qualsiasi richiesta a contact@throwdown.live. Se la richiesta è di competenza dell'organizzatore, gliela trasmettiamo e La informiamo.

3. I dati che trattiamo

• Account: nome, cognome, indirizzo email, numero di telefono, password conservata sotto forma di hash, lingua, paese, eventuale foto del profilo
• Atleta: data di nascita, sesso, nazionalità, nazionalità sostitutiva se ne dichiara una, divisione, squadra, numero di pettorale, taglia dell'abbigliamento, tempo stimato, peso rilevato durante una pesata ufficiale
• Rappresentante legale di un minore: nome, cognome, indirizzo email, telefono, data e versione delle condizioni accettate
• Documenti giustificativi: file che l'organizzatore richiede all'iscrizione, per esempio un certificato medico, una tessera sportiva o un'autorizzazione dei genitori
• Immagine: la Sua risposta alla domanda sul diritto all'immagine, la relativa data e la versione del testo accettato, nonché la Sua eventuale revoca
• Video: riprese delle prove di qualificazione online e relative misurazioni
• Ordini: importi, valuta, dettaglio delle spese, soggetto che sostiene le spese, opzione Flex, quote di un pagamento diviso, biglietti spettatore, articoli del negozio, codici promozionali, stato del pagamento, identificativo della transazione presso il prestatore di servizi di pagamento, indirizzo di consegna se del caso
• Partecipazione: punteggi, tempi, ripetizioni, penalità, valutazioni dei giudici, posizione in classifica, passaggio al check-in, assegnazione di un chip di cronometraggio
• Comunicazioni: messaggi dei canali di diffusione dell'organizzatore, messaggi privati tra Lei e l'organizzatore, conversazione di assistenza con la piattaforma, allegati
• Notifiche: preferenze, token di notifica del Suo dispositivo, cronologia di invio e di recapito delle nostre email
• Controversie: contestazioni di punteggio, sospensioni disposte da un organizzatore, mandati all'incasso firmati
• Segnalazioni: identità e indirizzo email dell'autore, competizione interessata, motivo, spiegazione e data
• Dati tecnici: log di connessione e di errore contenenti l'indirizzo IP, il browser e, se ha effettuato l'accesso, l'identificativo del Suo account, registro delle azioni di amministrazione
• Prospezione commerciale: dati dei moduli di contatto e di prenotazione di una dimostrazione

Se collega il Suo account Concept2 Logbook per una qualificazione online, riceviamo da Concept2, stabilita negli Stati Uniti, il Suo identificativo Concept2 e l'elenco dei Suoi risultati registrati durante il periodo della prova, e conserviamo insieme al Suo invio il risultato che sceglie di allegare. L'applicazione non dispone ancora di un pulsante per scollegare questo account. Il collegamento è cancellato su richiesta a contact@throwdown.live, restando il risultato già allegato a un invio conservato con esso.

Non trattiamo alcun dato di carte di pagamento. Il numero della carta è inserito nei campi del nostro prestatore di servizi di pagamento e non transita mai sui nostri server.

4. I nostri trattamenti, la loro base giuridica e la loro durata

• Creare e gestire il Suo account. Base giuridica: l'esecuzione del contratto che ci lega. Durata: la durata dell'account, poi tre anni di inattività.
• Gestire un'iscrizione, una quota, un biglietto o un ordine del negozio, e portarli a buon fine. Base giuridica: l'esecuzione del contratto. Durata: dieci anni in forza degli obblighi contabili per i documenti di pagamento.
• Predisporre le liste di partenza, il planning, le batterie, il check-in e la classifica. Base giuridica: l'esecuzione del contratto e il legittimo interesse dell'organizzatore a svolgere un evento sportivo.
• Pubblicare i risultati e lo storico delle classifiche. Base giuridica: il legittimo interesse, legato alla natura pubblica di una competizione sportiva e al valore di un palmarès. Si vedano l'articolo 9 e il Suo diritto di opposizione.
• Verificare che Lei soddisfi le condizioni di partecipazione. Base giuridica: il Suo consenso esplicito per un documento che può rivelare un dato relativo alla salute, si veda l'articolo 5.
• Utilizzare la Sua immagine per la comunicazione dell'evento e della piattaforma. Base giuridica: il Suo consenso, si veda l'articolo 6.
• InviarLe le email e le notifiche relative alla Sua iscrizione e all'evento. Base giuridica: l'esecuzione del contratto.
• InviarLe le nostre comunicazioni commerciali e le nostre newsletter. Base giuridica: il Suo consenso, revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni invio. Per la prospezione commerciale rivolta ai professionisti, il nostro legittimo interesse a far conoscere il servizio.
• Prevenire le frodi nei pagamenti, gli account multipli, i punteggi falsificati e l'uso abusivo del servizio. Base giuridica: il nostro legittimo interesse a proteggere la piattaforma, gli organizzatori e gli atleti.
• Garantire la sicurezza, diagnosticare gli incidenti e correggere le anomalie. Base giuridica: il nostro legittimo interesse e il nostro obbligo di sicurezza.
• Misurare l'audience e migliorare il servizio. Base giuridica: il nostro legittimo interesse, si vedano l'articolo 10 e la cookie policy.
• Tenere la nostra contabilità, emettere le nostre fatture e presentare le nostre dichiarazioni. Base giuridica: i nostri obblighi legali. Durata: dieci anni.
• Conservare la prova di ciò che ha accettato e dei mandati firmati. Base giuridica: il nostro legittimo interesse a poter dimostrare un accordo, e l'articolo 7 del regolamento generale sulla protezione dei dati per i consensi.
• Ricevere e trattare le segnalazioni di contenuti pubblicati dagli organizzatori, accusarne ricevuta e informare il loro autore del seguito dato. Base giuridica: i nostri obblighi legali ai sensi del regolamento (UE) 2022/2065 sui servizi digitali. Durata: tre anni dalla segnalazione.
• Rispondere a una richiesta di un'autorità competente o difendere i nostri diritti in giudizio. Base giuridica: i nostri obblighi legali e il nostro legittimo interesse.

Quando un trattamento si basa sul nostro legittimo interesse, Lei può opporvisi per motivi connessi alla Sua situazione particolare, alle condizioni dell'articolo 17.

5. Documenti giustificativi e dati relativi alla salute

Un organizzatore può richiedere la consegna di un documento all'iscrizione, per esempio un certificato medico di idoneità, una tessera sportiva o un'autorizzazione dei genitori. Un documento di questo tipo può contenere dati relativi alla salute ai sensi dell'articolo 9 del regolamento generale sulla protezione dei dati. Non neghiamo questa qualificazione, la inquadriamo.

Finalità: consentire all'organizzatore di verificare che Lei soddisfi le condizioni di partecipazione da lui stabilite.

Base giuridica: il Suo consenso esplicito ai sensi dell'articolo 9, paragrafo 2, lettera a), prestato nel momento in cui carica il documento. Lei può revocarlo in qualsiasi momento, con la conseguenza che l'organizzatore può rifiutare o annullare la Sua partecipazione.

Destinatari: l'organizzatore dell'evento e i membri del suo team da lui autorizzati. Il file non è mai pubblico. È conservato in uno spazio privato e si apre solo tramite un link firmato di breve durata.

Durata: il file è cancellato automaticamente trenta giorni dopo la fine dell'evento, termine che lascia il tempo di gestire una contestazione. Un file caricato durante il pagamento ma mai collegato a un'iscrizione è cancellato dopo sette giorni. Con l'iscrizione sono conservati soltanto il nome del file, il suo tipo, la sua dimensione e l'esito dell'esame da parte dell'organizzatore.

Alcune competizioni prevedono una pesata ufficiale. Il peso rilevato serve a verificare la Sua categoria. È visibile solo all'organizzatore e al suo team.

6. La Sua immagine

Gli organizzatori fotografano e filmano i loro eventi. Quando l'organizzatore attiva questa domanda, Lei indica al momento dell'iscrizione se accetta che la Sua immagine sia utilizzata per la comunicazione dell'evento e della piattaforma. Il Suo rifiuto è registrato in modo altrettanto esplicito del Suo consenso e non condiziona la Sua partecipazione.

Base giuridica: il Suo consenso. Conserviamo la Sua risposta, la relativa data e la versione del testo che ha accettato, a titolo di prova, per tutto il periodo di conservazione della Sua iscrizione.

Lei può modificare la Sua risposta in qualsiasi momento dalla Sua area personale, oppure scrivendo a contact@throwdown.live. La revoca vale per il futuro. Non impone il ritiro dei materiali già diffusi quando ciò è materialmente impossibile.

7. Video delle qualificazioni online

Alcuni eventi prevedono una qualificazione a distanza. In tal caso Lei registra la Sua prova, il video viene caricato sulla piattaforma e poi esaminato dall'organizzatore e dai giudici da lui designati.

Finalità: convalidare la Sua prestazione e stabilire la classifica della qualificazione. Base giuridica: l'esecuzione del contratto di iscrizione.

Destinatario: Bunny, che ospita e distribuisce i file dall'Unione europea. La riproduzione avviene tramite indirizzi firmati, il video non è indicizzabile pubblicamente.

Durata: il video è cancellato automaticamente trenta giorni dopo la fine della finale collegata alla qualificazione, oppure trenta giorni dopo la fine della qualificazione quando non esiste alcuna finale. Il riepilogo numerico della prestazione, che costituisce la prova del punteggio, è conservato con la classifica.

8. Messaggi, email e notifiche

La piattaforma prevede tre canali di comunicazione. Gli annunci che l'organizzatore diffonde ai suoi iscritti, i messaggi privati tra Lei e l'organizzatore, e la conversazione di assistenza tra Lei e Throwdown. I messaggi e i loro allegati sono conservati in uno spazio privato, accessibile ai soli partecipanti alla conversazione e, per l'assistenza, al nostro team.

Email: sono inoltrate da due servizi. Le email che gli organizzatori inviano in massa ai loro iscritti partono tramite Amazon Web Services, servizio Amazon SES, da una regione dell'Unione europea. Riceviamo da questo servizio le informazioni di recapito, consegna, mancato recapito, rifiuto e reclamo, che ci servono a non scrivere a un indirizzo inattivo e a preservare la nostra reputazione di mittente. Tutte le altre email, conferma di iscrizione, password e accesso all'account, notifiche via email, pagamento diviso e avvisi di rimborso, partono tramite il servizio di posta elettronica Purelymail, gestito da Add Rabbit LLC, 502 W 7th St, Erie, Pennsylvania, Stati Uniti, che ospita anche la nostra casella contact@throwdown.live. Questo fornitore riceve i dati necessari al messaggio, indirizzo email, nome e contenuto dell'email. Le email relative alla Sua iscrizione e all'evento fanno parte del servizio. Gli invii di comunicazioni commerciali contengono un link di disiscrizione che registra il Suo rifiuto per indirizzo e per tipo di invio.

Notifiche sul Suo telefono: se Lei le autorizza, il Suo dispositivo ci trasmette un token tecnico che conserviamo per poterLa raggiungere. L'inoltro passa allora necessariamente per Apple per un dispositivo iOS e per Google per un dispositivo Android, entrambi stabiliti negli Stati Uniti, che ricevono questo token e il contenuto della notifica. Una notifica ricevuta in un browser passa per il servizio di notifica dell'editore di tale browser, Apple, Google, Mozilla o Microsoft a seconda dei casi, che riceve l'indirizzo tecnico della Sua sottoscrizione e la notifica, il cui contenuto gli perviene cifrato. Lei può revocare questa autorizzazione in qualsiasi momento nelle impostazioni del Suo dispositivo, e regolare le Sue preferenze dal Suo account.

9. Ciò che è pubblico, risultati e contestazioni

Una competizione è un evento pubblico. Il Suo nome, il Suo cognome, la Sua nazionalità quando è indicata, la Sua squadra, la Sua divisione, i Suoi punteggi e la Sua posizione compaiono su pagine accessibili a tutti, sul planning e sugli schermi installati nella sede. Il flusso pubblico che applicazioni di terzi possono riprendere per annunciare gli eventi non contiene alcun atleta.

Base giuridica: il legittimo interesse dell'organizzatore e della piattaforma a pubblicare lo svolgimento e i risultati di una competizione sportiva, e a conservarne lo storico.

Il Suo diritto di opposizione: Lei può opporsi a questa pubblicazione per motivi connessi alla Sua situazione particolare, scrivendo all'organizzatore o a contact@throwdown.live. Esaminiamo la richiesta e, salvo motivi imperativi per respingerla, la Sua identità viene rimossa dalla visualizzazione pubblica, mentre la Sua riga continua a essere conteggiata nella classifica in forma anonima. Indipendentemente dalla Sua richiesta, un organizzatore può scegliere di mostrare una classifica anonima per l'intero evento.

Contestazioni di punteggio: se Lei contesta un punteggio, apre una contestazione dalla classifica. La contestazione è trasmessa all'organizzatore, che risponde, e lo scambio è conservato con la Sua iscrizione. Sospensioni: un organizzatore può disporre una misura di esclusione collegata al Suo profilo per i propri eventi. La misura Le viene notificata, Lei può contestarla presso di lui, ed è conservata per la sua durata e poi per tre anni.

10. Misurazione dell'audience e strumenti di tracciamento

Misuriamo l'audience del sito e dell'applicazione con PostHog, ospitato nell'Unione europea, e quella della sola applicazione con Google Analytics 4. Carichiamo inoltre, con il Suo consenso pubblicitario, Google Ads, il pixel Meta e il pixel ChatGPT Ads. La natura di ogni strumento di tracciamento, la sua durata, il modo in cui la Sua scelta è raccolta e quello in cui può modificarla sono descritti nella nostra cookie policy.

La nostra misurazione delle pagine degli eventi: contiamo le visite di ogni pagina di evento e il tempo durante il quale la scheda resta aperta, per indicare all'organizzatore come viene recepita la sua comunicazione. Questa misurazione non utilizza né cookie, né indirizzo IP, né identificativo di account. Registriamo solo il momento della visita, la sua durata e il sito di provenienza. Non consente di riconoscerLa e non costituisce quindi un trattamento di dati personali.

11. A chi sono trasmessi i Suoi dati

• L'organizzatore del Suo evento e i membri del suo team da lui autorizzati, per gli iscritti a quell'evento. Può consultarli ed esportarli, nei limiti dell'articolo 2. Quando l'organizzatore è stabilito al di fuori dello Spazio economico europeo, questa trasmissione costituisce un trasferimento, si veda l'articolo 12. L'identità dell'autore di una segnalazione non gli viene mai trasmessa.
• Il nostro team tecnico. Alcuni account nominativi dispongono di un accesso esteso, strettamente riservato alla gestione, all'assistenza e alla sicurezza del servizio. Questo accesso richiede un'autenticazione rafforzata ed è registrato.
• Stripe, pagamenti, conti di pagamento degli organizzatori, contrasto alle frodi e fatturazione.
• OVH, hosting del sito, dell'interfaccia di programmazione, del database, dell'autenticazione e dell'archiviazione dei file.
• Cloudflare, distribuzione dell'applicazione web, servizio dei nomi di dominio e geolocalizzazione tramite indirizzo IP.
• Amazon Web Services, servizio Amazon SES, invio e monitoraggio del recapito delle email che gli organizzatori inviano in massa ai loro iscritti.
• Purelymail, servizio gestito da Add Rabbit LLC, Stati Uniti, invio di tutte le nostre altre email, email di servizio e notifiche via email, e hosting della nostra casella contact@throwdown.live.
• Bunny, hosting e distribuzione dei video di qualificazione.
• PostHog, misurazione dell'audience.
• Google, misurazione dell'audience e delle campagne pubblicitarie, e inoltro delle notifiche su un dispositivo Android.
• Apple, inoltro delle notifiche su un dispositivo iOS.
• L'editore del Suo browser, Apple, Google, Mozilla o Microsoft, inoltro delle notifiche ricevute in un browser.
• Meta, misurazione delle campagne pubblicitarie, se e solo se Lei ha accettato la pubblicità.
• Komoot GmbH, Germania, servizio Photon, ricerca di indirizzi e di città. Il testo che Lei inserisce in un campo indirizzo o città e il Suo indirizzo IP gli pervengono, direttamente dal Suo browser.
• CARTO, CartoDB Inc., Stati Uniti, sfondi delle mappe visualizzate nell'applicazione. Il Suo indirizzo IP gli perviene, direttamente dal Suo browser, quando viene visualizzata una mappa.
• Google, servizio Google Fonts, tipo di carattere caricato nel modulo di pagamento e richiamato dalle nostre email. Il Suo indirizzo IP gli perviene alla visualizzazione del modulo, o dell'email quando il Suo programma di posta carica i contenuti remoti.
• Le autorità amministrative e giudiziarie, quando un obbligo di legge ce lo impone.

La nostra infrastruttura di autenticazione e di archiviazione si basa sul software Supabase, che installiamo e amministriamo noi stessi sul nostro server. Non è un fornitore terzo, anche se il Suo browser conserva un token il cui nome inizia con «sb-».

Non vendiamo i Suoi dati a nessuno e non li cediamo in locazione a nessuno.

12. Dove sono ospitati i Suoi dati e trasferimenti al di fuori dell'Unione europea

Il server che ospita il sito, l'interfaccia di programmazione, il database, l'autenticazione e i file si trova a Milano, in Italia. L'applicazione web è distribuita da Cloudflare dall'Unione europea. Le email che gli organizzatori inviano in massa ai loro iscritti partono da una regione europea di Amazon SES, i video sono ospitati da Bunny nell'Unione europea e la misurazione dell'audience PostHog è raccolta sul suo punto di accesso europeo. La ricerca di indirizzi e di città interroga Photon, servizio di Komoot GmbH, stabilita in Germania.

Alcuni trattamenti comportano un trasferimento al di fuori dell'Unione europea. Stripe, di cui alcune entità sono stabilite in Irlanda e negli Stati Uniti, per il pagamento. Apple e Google, negli Stati Uniti, per l'inoltro delle notifiche. Meta e OpenAI, negli Stati Uniti, per la misurazione pubblicitaria quando Lei l'ha accettata. PostHog, la cui società madre è statunitense e i cui team possono accedere ai dati nell'ambito dell'assistenza, anche se l'archiviazione è europea.

Questi trasferimenti sono disciplinati dalle clausole contrattuali tipo approvate dalla Commissione europea e, quando il fornitore vi è certificato, dal quadro per la protezione dei dati tra l'Unione europea e gli Stati Uniti.

Altri dati pervengono a destinatari stabiliti negli Stati Uniti. Purelymail, servizio gestito da Add Rabbit LLC, inoltra le nostre email di servizio e le nostre notifiche via email, e ospita la nostra casella di contatto. Questo fornitore è stabilito negli Stati Uniti e le email che inoltra contengono i dati necessari al messaggio, indirizzo email, nome e contenuto dell'email. CARTO, CartoDB Inc., riceve il Suo indirizzo IP quando viene visualizzata una mappa. Google riceve il Suo indirizzo IP quando viene caricato il tipo di carattere del modulo di pagamento o di un'email. Una notifica ricevuta in un browser passa per il servizio di notifica dell'editore di tale browser, Apple, Google, Mozilla o Microsoft, tutti stabiliti negli Stati Uniti.

L'organizzatore di un evento può essere stabilito al di fuori dello Spazio economico europeo, in un paese che la Commissione europea non ha riconosciuto come garante di un livello di protezione adeguato. Quando Lei si iscrive a un evento di questo tipo, i dati della Sua iscrizione gli vengono trasmessi affinché possa organizzare l'evento a cui Lei ha scelto di partecipare. Questo trasferimento è disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea il 4 giugno 2021, nel modulo applicabile tra titolari del trattamento, a cui l'organizzatore aderisce accettando le nostre condizioni generali. Il luogo dell'evento e il nome del suo organizzatore figurano sulla sua pagina prima di qualsiasi iscrizione. Lei può ottenere una copia di queste clausole scrivendo a contact@throwdown.live.

13. Per quanto tempo li conserviamo

• Account: per tutta la durata dell'account, poi tre anni senza alcun accesso e senza alcuna nuova iscrizione
• Iscrizioni, punteggi e classifiche: conservati per lo storico pubblico dei risultati, senza la Sua identità una volta cancellato il Suo account
• Documenti contabili e di pagamento, fatture, riversamenti: dieci anni
• Documenti giustificativi caricati all'iscrizione: trenta giorni dopo la fine dell'evento, e sette giorni per un file mai collegato a un'iscrizione
• Video di qualificazione: trenta giorni dopo la fine della finale collegata
• Messaggi e allegati, messaggistica dell'evento e assistenza: tre anni dopo l'ultimo scambio
• Registro di invio e di recapito delle email: tre anni
• Rifiuto di ricevere i nostri invii: conservato senza limiti di tempo, perché è l'unico modo per rispettare il Suo rifiuto
• Token di notifica del Suo dispositivo: disattivato non appena diventa non valido, e conservato al più tardi dodici mesi dopo il Suo ultimo utilizzo dell'applicazione
• Log di connessione e log di errore, compreso l'indirizzo IP: dodici mesi
• Registro delle azioni di amministrazione: tre anni
• Contestazioni di punteggio: tre anni dopo la fine dell'evento
• Segnalazioni di contenuto: tre anni dalla segnalazione
• Sospensioni: per la durata della misura, poi tre anni
• Prove di accettazione e mandati all'incasso firmati: dieci anni dalla fine del rapporto
• Dati di prospezione commerciale, contatto e prenotazione di una dimostrazione: tre anni dall'ultimo contatto
• Scelta di consenso agli strumenti di tracciamento: centottanta giorni. Strumenti di tracciamento soggetti a consenso: tredici mesi al massimo

Trascorso il termine applicabile, i dati sono cancellati o conservati in una forma che non consente più di identificarLa.

Le durate sopra indicate sono durate massime. La cancellazione è automatica per i documenti giustificativi, i video di qualificazione e le segnalazioni di contenuto. Per le altre categorie, è effettuata da noi alla scadenza.

14. Decisioni automatizzate

La piattaforma calcola automaticamente diversi elementi, la ripartizione degli atleti nelle batterie, l'ordine di passaggio, la classifica e lo spareggio a parità di punti, l'idoneità a una divisione in base all'età e alla finestra di iscrizione, e la selezione dei qualificati per una finale. Questi calcoli applicano le regole pubblicate dall'organizzatore.

Nessuno di questi calcoli produce nei Suoi confronti una decisione basata unicamente su un trattamento automatizzato ai sensi dell'articolo 22 del regolamento generale sulla protezione dei dati. L'organizzatore può correggerli manualmente e Lei può contestarli presso di lui.

15. Minori e rappresentante legale

La creazione di un account è riservata alle persone di almeno quindici anni, età a partire dalla quale una persona può acconsentire da sola a un servizio della società dell'informazione ai sensi dell'articolo 8 del regolamento generale sulla protezione dei dati e dell'articolo 45 della legge francese Informatique et Libertés.

Un atleta minorenne può essere iscritto a partire dagli otto anni, se l'organizzatore apre una divisione corrispondente alla sua età. Sotto i quindici anni, l'iscrizione è effettuata dall'account del suo rappresentante legale. Sotto i diciotto anni, chiunque sia il titolare dell'account, registriamo l'identità e i recapiti del rappresentante legale, nome, cognome, indirizzo email e telefono, nonché il suo consenso, con la relativa data e la versione del testo accettato, conservati a titolo di prova per tutto il periodo di conservazione dell'iscrizione.

Quando l'organizzatore richiede un'autorizzazione dei genitori sotto forma di file, questo documento segue il regime dell'articolo 5 ed è cancellato trenta giorni dopo la fine dell'evento.

Il rappresentante legale può in qualsiasi momento accedere ai dati dell'atleta minorenne, chiederne la rettifica o la cancellazione, e revocare il proprio consenso, scrivendo a contact@throwdown.live.

Non raccogliamo consapevolmente alcun dato relativo a un bambino di età inferiore a otto anni. Se un tale dato ci venisse trasmesso, sarebbe cancellato non appena ne venissimo a conoscenza.

16. Sicurezza

• Cifratura in transito tramite TLS tra il Suo dispositivo e i nostri server
• Accesso ai dati limitato ai dirigenti e ai fornitori vincolati alla riservatezza, secondo il principio del privilegio minimo
• Separazione degli accessi per evento, poiché un organizzatore vede soltanto i propri iscritti
• Autenticazione rafforzata obbligatoria per gli account che dispongono di poteri estesi
• Documenti, video e allegati conservati in spazi privati, accessibili solo tramite link firmati di breve durata
• Password conservate sotto forma di hash, mai in chiaro
• Dati bancari trattati esclusivamente dal nostro prestatore di servizi di pagamento, senza mai transitare sui nostri server
• Backup regolari del database

17. I Suoi diritti

Lei dispone dei seguenti diritti sui Suoi dati.

• Accedere ai Suoi dati e ottenerne una copia
• Ottenere la rettifica di un dato inesatto o incompleto
• Chiedere la cancellazione dei Suoi dati, nei limiti dell'articolo 18
• Chiedere la limitazione di un trattamento
• Opporsi a un trattamento basato sul nostro legittimo interesse, in particolare alla pubblicazione della Sua identità nei risultati, e in qualsiasi momento alla prospezione commerciale
• Ricevere i Suoi dati in un formato strutturato e di uso comune, e chiederne la trasmissione a un altro servizio
• Revocare il Suo consenso in qualsiasi momento, senza pregiudicare la liceità di quanto effettuato prima della revoca
• Definire direttive sulla sorte dei Suoi dati dopo il Suo decesso, ai sensi dell'articolo 85 della legge francese Informatique et Libertés

Esercizio dei Suoi diritti: scriva a contact@throwdown.live. Possiamo chiederLe un elemento che consenta di verificare la Sua identità. Rispondiamo entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi se la richiesta è complessa o se le richieste sono numerose, nel qual caso La informiamo e Le indichiamo il motivo.

Reclamo: se la nostra risposta non La soddisfa, Lei può proporre reclamo alla Commission nationale de l'informatique et des libertés, l'autorità francese per la protezione dei dati, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

18. Cancellazione del Suo account

Lei può cancellare il Suo account in qualsiasi momento dalle Sue impostazioni. La cancellazione elimina automaticamente il Suo nome, cognome, indirizzo email, telefono e foto dal Suo account e dalle Sue proprie righe di iscrizione e di volontario. I Suoi preferiti e i Suoi accessi di collaboratore sono eliminati, la Sua voce in lista d'attesa è resa anonima e il Suo indirizzo email torna disponibile per una nuova registrazione.

Non sono cancellati automaticamente l'identità del rappresentante legale inserita in un'iscrizione, la data di nascita, le risposte ai campi personalizzati dell'organizzatore, l'indirizzo di consegna di un ordine del negozio, il nome e l'indirizzo email del destinatario di un biglietto e i token di notifica. Questi altri dati collegati ai Suoi ordini sono cancellati su richiesta a contact@throwdown.live, fatto salvo quanto dobbiamo conservare in forza dei nostri obblighi contabili, poiché i documenti degli ordini sono conservati per dieci anni. Le righe degli altri membri di una squadra che Lei ha iscritto non sono modificate.

Le righe dei risultati e della classifica degli eventi già disputati sono conservate senza la Sua identità. Un palmarès pubblico e la classifica degli altri partecipanti non possono essere riscritti, il che giustifica questa conservazione ai sensi dell'articolo 17, paragrafo 3, del regolamento generale sulla protezione dei dati. I documenti contabili collegati ai Suoi ordini sono conservati per dieci anni in forza dei nostri obblighi legali.

19. Modifiche della presente informativa

Possiamo aggiornare la presente informativa per riflettere un'evoluzione del servizio, dei nostri fornitori o della normativa. La data dell'ultimo aggiornamento è indicata in alto in questa pagina, e la versione in vigore è sempre quella che vi è pubblicata.

In caso di modifica sostanziale, La informiamo via email all'indirizzo associato al Suo account o tramite una notifica nell'applicazione. Non pubblichiamo ancora un archivio delle versioni sostituite. Se desidera la copia di una versione precedente, scriva a contact@throwdown.live e Le invieremo la copia richiesta.