Privacy en AVG

1. Wie is verantwoordelijk voor uw gegevens

• Verwerkingsverantwoordelijke: Throwdown SAS, société par actions simplifiée, vertegenwoordigd door haar voorzitter
• Maatschappelijke zetel: 6 la boulaie, 79140 Cirières, Frankrijk
• SIREN-nummer: 994 848 299
• Contact gegevensbescherming: contact@throwdown.live

Geen enkele natuurlijke persoon is in eigen naam verwerkingsverantwoordelijke. Het is de vennootschap die de doeleinden en de middelen van de hier beschreven verwerkingen bepaalt.

2. Wie doet wat, wij en de organisator

Wanneer u zich inschrijft voor een evenement, verwerken twee partijen uw gegevens en ieder staat in voor wat hem aangaat. Wij zijn niet de verwerker van de organisator en ook geen gezamenlijke verwerkingsverantwoordelijke met hem. Onze verantwoordelijkheden zijn gescheiden.

Waarvoor wij instaan: het leveren en beveiligen van het platform, het beheer van de accounts, de structuur van de gegevens en de bewaartermijnen, fraudepreventie, facturatie, support, bezoekersmeting en onze wettelijke en boekhoudkundige verplichtingen.

Waarvoor de organisator instaat: de organisatie van zijn evenement, de informatie die hij besluit u bij de inschrijving te vragen, de beoordeling van de bewijsstukken, de controle van de deelnamevoorwaarden, de publicatie van de uitslagen, de communicatie die hij u stuurt en de naleving van de toepasselijke sport- en bondsregels.

De organisator mag uw gegevens alleen voor zijn evenement gebruiken. Het is hem contractueel verboden ze voor andere doeleinden te hergebruiken, ze over te dragen of ze zonder rechtsgrond aan een derde door te geven. Hij blijft als enige verantwoordelijk voor de berichten die hij verstuurt en de exports die hij maakt.

U kunt elk verzoek richten aan contact@throwdown.live. Als het verzoek onder de organisator valt, sturen wij het aan hem door en laten wij u dat weten.

3. De gegevens die wij verwerken

• Account: voornaam, achternaam, e-mailadres, telefoonnummer, wachtwoord bewaard in gehashte vorm, taal, land, eventuele profielfoto
• Atleet: geboortedatum, geslacht, nationaliteit, vervangende nationaliteit als u er een opgeeft, divisie, team, startnummer, kledingmaat, geschatte tijd, gewicht gemeten bij een officiële weging
• Wettelijke vertegenwoordiger van een minderjarige: voornaam, achternaam, e-mailadres, telefoon, datum en versie van de geaccepteerde voorwaarden
• Bewijsstukken: bestanden die de organisator bij de inschrijving eist, bijvoorbeeld een medisch attest, een licentie of een ouderlijke toestemming
• Beeltenis: uw antwoord op de vraag over het portretrecht, de datum ervan en de versie van de geaccepteerde tekst, en de eventuele intrekking ervan
• Video's: opnames van de workouts van online kwalificaties en de bijbehorende metingen
• Bestellingen: bedragen, valuta, specificatie van de kosten, wijze waarop de kosten worden gedragen, Flex-optie, delen van een gedeelde betaling, toeschouwerstickets, shopartikelen, kortingscodes, betaalstatus, transactie-ID van de betaaldienstverlener, eventueel het afleveradres
• Deelname: scores, tijden, herhalingen, straffen, cijfers van de juryleden, plaats in het klassement, registratie bij de aanwezigheidscontrole, toewijzing van een tijdchip
• Uitwisselingen: berichten uit de aankondigingskanalen van de organisator, privéberichten tussen u en hem, supportgesprek met het platform, bijlagen
• Meldingen: voorkeuren, meldingstoken van uw toestel, verzend- en afleveringsgeschiedenis van onze e-mails
• Geschillen: scorebezwaren, schorsingen uitgesproken door een organisator, ondertekende incassomandaten
• Meldingen van inhoud: identiteit en e-mailadres van de melder, betrokken wedstrijd, reden, toelichting en datum
• Technisch: verbindings- en foutlogs met het IP-adres, de browser en, als u bent ingelogd, de identificatiecode van uw account, logboek van beheeracties
• Prospectie: gegevens uit de contactformulieren en uit de formulieren om een demo te reserveren

Als u uw Concept2 Logbook-account koppelt voor een online kwalificatie, ontvangen wij van Concept2, gevestigd in de Verenigde Staten, uw Concept2-identificatiecode en de lijst van uw resultaten die tijdens de periode van de proef zijn geregistreerd, en wij bewaren bij uw inzending het resultaat dat u ervoor kiest bij te voegen. De applicatie heeft nog geen knop om dit account te ontkoppelen. De koppeling wordt verwijderd op verzoek aan contact@throwdown.live, waarbij het resultaat dat al bij een inzending is gevoegd samen met die inzending bewaard blijft.

Wij verwerken geen enkel betaalkaartgegeven. Het kaartnummer wordt ingevoerd in de velden van onze betaaldienstverlener en komt nooit langs onze servers.

4. Onze verwerkingen, hun rechtsgrond en hun bewaartermijn

• Uw account aanmaken en beheren. Rechtsgrond: de uitvoering van de overeenkomst tussen ons. Bewaartermijn: de looptijd van het account, daarna drie jaar inactiviteit.
• Een inschrijving, een deel, een ticket of een shopbestelling verwerken en afronden. Rechtsgrond: de uitvoering van de overeenkomst. Bewaartermijn: tien jaar voor de betalingsstukken, op grond van de boekhoudkundige verplichtingen.
• De startlijsten, de planning, de heats, de aanwezigheidscontrole en het klassement opstellen. Rechtsgrond: de uitvoering van de overeenkomst en het gerechtvaardigd belang van de organisator om een sportevenement te houden.
• De uitslagen en de historiek van de klassementen publiceren. Rechtsgrond: het gerechtvaardigd belang, dat voortvloeit uit het openbare karakter van een sportwedstrijd en uit de waarde van een erelijst. Zie artikel 9 en uw recht van bezwaar.
• Controleren of u aan de deelnamevoorwaarden voldoet. Rechtsgrond: uw uitdrukkelijke toestemming voor een document dat een gezondheidsgegeven kan onthullen, zie artikel 5.
• Uw beeltenis gebruiken voor de communicatie van het evenement en van het platform. Rechtsgrond: uw toestemming, zie artikel 6.
• U de e-mails en meldingen sturen die verband houden met uw inschrijving en met het evenement. Rechtsgrond: de uitvoering van de overeenkomst.
• U onze commerciële informatie en nieuwsbrieven sturen. Rechtsgrond: uw toestemming, die u op elk moment kunt intrekken via de afmeldlink in elke verzending. Voor prospectie gericht aan professionals, ons gerechtvaardigd belang om de dienst bekend te maken.
• Betalingsfraude, meervoudige accounts, vervalste scores en misbruik van de dienst voorkomen. Rechtsgrond: ons gerechtvaardigd belang om het platform, de organisatoren en de atleten te beschermen.
• De beveiliging verzekeren, incidenten diagnosticeren en fouten verhelpen. Rechtsgrond: ons gerechtvaardigd belang en onze beveiligingsverplichting.
• Het bezoek meten en de dienst verbeteren. Rechtsgrond: ons gerechtvaardigd belang, zie artikel 10 en het cookiebeleid.
• Onze boekhouding, facturen en aangiften opstellen. Rechtsgrond: onze wettelijke verplichtingen. Bewaartermijn: tien jaar.
• Het bewijs bewaren van wat u hebt geaccepteerd en van de ondertekende mandaten. Rechtsgrond: ons gerechtvaardigd belang om een akkoord te kunnen aantonen, en artikel 7 van de algemene verordening gegevensbescherming voor de toestemmingen.
• Meldingen van inhoud die organisatoren hebben gepubliceerd ontvangen en behandelen, de ontvangst ervan bevestigen en de melder informeren over het gevolg dat eraan is gegeven. Rechtsgrond: onze wettelijke verplichtingen krachtens verordening (EU) 2022/2065 betreffende digitale diensten. Bewaartermijn: drie jaar vanaf de melding.
• Ingaan op een verzoek van een bevoegde autoriteit of onze rechten in rechte verdedigen. Rechtsgrond: onze wettelijke verplichtingen en ons gerechtvaardigd belang.

Wanneer een verwerking op ons gerechtvaardigd belang berust, kunt u daartegen bezwaar maken om redenen die verband houden met uw specifieke situatie, onder de voorwaarden van artikel 17.

5. Bewijsstukken en gezondheidsgegevens

Een organisator kan bij de inschrijving een document eisen, bijvoorbeeld een medisch attest van geen contra-indicatie, een sportlicentie of een ouderlijke toestemming. Zo'n document kan gezondheidsgegevens bevatten in de zin van artikel 9 van de algemene verordening gegevensbescherming. Wij ontkennen deze kwalificatie niet, wij omkaderen ze.

Doel: de organisator in staat stellen te controleren of u voldoet aan de deelnamevoorwaarden die hij heeft vastgesteld.

Rechtsgrond: uw uitdrukkelijke toestemming in de zin van artikel 9, lid 2, onder a, gegeven op het moment dat u het document uploadt. U kunt ze op elk moment intrekken, met als gevolg dat de organisator uw deelname kan weigeren of annuleren.

Ontvangers: de organisator van het evenement en de leden van zijn team die hij daartoe heeft gemachtigd. Het bestand is nooit openbaar. Het wordt opgeslagen in een afgeschermde ruimte en kan alleen worden geopend via een ondertekende link met een korte geldigheidsduur.

Bewaartermijn: het bestand wordt automatisch verwijderd dertig dagen na het einde van het evenement, een termijn die ruimte laat om een betwisting af te handelen. Een bestand dat tijdens de betaling is geüpload maar nooit aan een inschrijving is gekoppeld, wordt na zeven dagen verwijderd. Alleen de naam van het bestand, het type, de grootte en het resultaat van de beoordeling door de organisator worden bij de inschrijving bewaard.

Sommige wedstrijden omvatten een officiële weging. Het gemeten gewicht dient om uw categorie te controleren. Het is alleen zichtbaar voor de organisator en zijn team.

6. Uw beeltenis

De organisatoren fotograferen en filmen hun evenementen. Wanneer de organisator deze vraag activeert, geeft u bij uw inschrijving aan of u ermee instemt dat uw beeltenis wordt gebruikt voor de communicatie van het evenement en van het platform. Uw weigering wordt even uitdrukkelijk vastgelegd als uw akkoord, en uw deelname hangt er niet van af.

Rechtsgrond: uw toestemming. Wij bewaren uw antwoord, de datum ervan en de versie van de tekst die u hebt geaccepteerd, als bewijs, gedurende de bewaartermijn van uw inschrijving.

U kunt uw antwoord op elk moment wijzigen vanuit uw persoonlijke omgeving, of door te schrijven naar contact@throwdown.live. De intrekking geldt voor de toekomst. Ze verplicht niet tot het terugtrekken van reeds verspreide dragers wanneer dat materieel onmogelijk is.

7. Video's van online kwalificaties

Sommige evenementen omvatten een kwalificatie op afstand. U neemt dan uw workout op, de video wordt op het platform geüpload en vervolgens beoordeeld door de organisator en door de juryleden die hij aanwijst.

Doel: uw prestatie valideren en het klassement van de kwalificatie opstellen. Rechtsgrond: de uitvoering van de inschrijvingsovereenkomst.

Ontvanger: Bunny, dat de bestanden host en verspreidt vanuit de Europese Unie. Het afspelen verloopt via ondertekende adressen, de video is niet openbaar indexeerbaar.

Bewaartermijn: de video wordt automatisch verwijderd dertig dagen na het einde van de finale die aan de kwalificatie is gekoppeld, of dertig dagen na het einde van de kwalificatie wanneer er geen finale is. De cijfermatige samenvatting van de prestatie, die het bewijs van de score vormt, wordt bij het klassement bewaard.

8. Berichten, e-mails en meldingen

Het platform heeft drie communicatiekanalen. De aankondigingen die de organisator aan zijn ingeschrevenen verspreidt, de privéberichten tussen u en de organisator, en het supportgesprek tussen u en Throwdown. De berichten en hun bijlagen worden bewaard in een afgeschermde ruimte, die alleen toegankelijk is voor de deelnemers aan het gesprek en, voor de support, voor ons team.

E-mails: twee diensten verzenden ze. De e-mails die de organisatoren in bulk aan hun ingeschrevenen sturen, worden verzonden via Amazon Web Services, dienst Amazon SES, vanuit een regio in de Europese Unie. Wij ontvangen van deze dienst de afleveringsinformatie, bezorging, mislukking, weigering en klacht, die ons helpt niet te schrijven naar een adres dat niet meer bestaat en onze reputatie als afzender te beschermen. Alle andere e-mails, inschrijvingsbevestiging, wachtwoord en aanmelding bij het account, meldingen per e-mail, gedeelde betaling en berichten over terugbetalingen, worden verzonden via de e-maildienst Purelymail, geëxploiteerd door Add Rabbit LLC, 502 W 7th St, Erie, Pennsylvania, Verenigde Staten, die ook onze mailbox contact@throwdown.live host. Deze dienstverlener ontvangt de gegevens die voor het bericht nodig zijn, e-mailadres, naam en inhoud van de e-mail. De e-mails die verband houden met uw inschrijving en met het evenement maken deel uit van de dienst. Verzendingen met commerciële informatie bevatten een afmeldlink die uw weigering per adres en per type verzending registreert.

Meldingen op uw telefoon: als u ze toestaat, stuurt uw toestel ons een technisch token dat wij bewaren om u te bereiken. De bezorging verloopt dan noodzakelijkerwijs via Apple voor een iOS-toestel en via Google voor een Android-toestel, beide gevestigd in de Verenigde Staten, die dit token en de inhoud van de melding ontvangen. Een melding die in een browser wordt ontvangen, verloopt via de meldingsdienst van de uitgever van die browser, Apple, Google, Mozilla of Microsoft naargelang het geval, die het technische adres van uw abonnement en de melding ontvangt, waarvan de inhoud hem versleuteld bereikt. U kunt deze toestemming op elk moment intrekken in de instellingen van uw toestel, en uw voorkeuren instellen vanuit uw account.

9. Wat openbaar is, uitslagen en bezwaren

Een wedstrijd is een openbaar evenement. Uw voornaam, uw achternaam, uw nationaliteit wanneer die is ingevuld, uw team, uw divisie, uw scores en uw plaats staan op pagina's die voor iedereen toegankelijk zijn, op de planning en op de schermen in de zaal. De openbare feed die apps van derden kunnen overnemen om de evenementen aan te kondigen, bevat geen enkele atleet.

Rechtsgrond: het gerechtvaardigd belang van de organisator en van het platform om het verloop en de uitslagen van een sportwedstrijd te publiceren en de historiek ervan te bewaren.

Uw recht van bezwaar: u kunt bezwaar maken tegen deze publicatie om redenen die verband houden met uw specifieke situatie, door te schrijven naar de organisator of naar contact@throwdown.live. Wij onderzoeken het verzoek en, tenzij er dwingende redenen zijn om het te weigeren, wordt uw identiteit uit de openbare weergave verwijderd, terwijl uw regel in anonieme vorm in het klassement blijft meetellen. Los van uw verzoek kan een organisator ervoor kiezen een anoniem klassement te tonen voor zijn hele evenement.

Scorebezwaren: als u een score betwist, opent u een bezwaar vanuit het klassement. Het wordt doorgestuurd naar de organisator, die erop antwoordt, en de uitwisseling wordt bij uw inschrijving bewaard. Schorsingen: een organisator kan voor zijn eigen evenementen een uitsluitingsmaatregel opleggen die aan uw profiel is gekoppeld. Die wordt u meegedeeld, u kunt ze bij hem betwisten, en ze wordt bewaard zolang ze loopt en daarna nog drie jaar.

10. Bezoekersmeting en trackers

Wij meten het bezoek van de website en van de applicatie met PostHog, gehost in de Europese Unie, en dat van alleen de applicatie met Google Analytics 4. Met uw toestemming voor advertenties laden wij ook Google Ads, de Meta-pixel en de ChatGPT Ads-pixel. De aard van elke tracker, de duur ervan, de manier waarop uw keuze wordt vastgelegd en de manier waarop u die kunt wijzigen, worden beschreven in ons cookiebeleid.

Onze eigen meting van de evenementpagina's: wij tellen de bezoeken aan elke evenementpagina en de tijd dat het tabblad open blijft, om de organisator te laten zien hoe zijn communicatie wordt ontvangen. Deze meting gebruikt geen cookie, geen IP-adres en geen accountidentificatie. Wij registreren alleen het tijdstip van het bezoek, de duur ervan en de website die u heeft doorverwezen. Ze maakt het niet mogelijk u te herkennen en is daarom geen verwerking van persoonsgegevens.

11. Aan wie uw gegevens worden doorgegeven

• De organisator van uw evenement en de leden van zijn team die hij machtigt, voor de ingeschrevenen van dat evenement. Hij kan ze raadplegen en exporteren, binnen de grenzen van artikel 2. Wanneer de organisator buiten de Europese Economische Ruimte (EER) is gevestigd, vormt deze doorgifte een doorgifte zoals bedoeld in artikel 12. De identiteit van de melder wordt nooit aan hem doorgegeven.
• Ons technisch team. Enkele persoonsgebonden accounts beschikken over uitgebreide toegang, strikt voorbehouden aan de exploitatie, de support en de beveiliging van de dienst. Deze toegang vereist sterke authenticatie en wordt gelogd.
• Stripe, betalingen, betaalrekeningen van de organisatoren, fraudebestrijding en facturatie.
• OVH, hosting van de website, de programmeerinterface, de database, de authenticatie en de bestandsopslag.
• Cloudflare, levering van de webapplicatie, domeinnaamdienst en geolocatie op basis van het IP-adres.
• Amazon Web Services, dienst Amazon SES, verzending en opvolging van de aflevering van de e-mails die de organisatoren in bulk aan hun ingeschrevenen sturen.
• Purelymail, dienst geëxploiteerd door Add Rabbit LLC, Verenigde Staten, verzending van al onze andere e-mails, service-e-mails en meldingen per e-mail, en hosting van onze mailbox contact@throwdown.live.
• Bunny, hosting en verspreiding van de kwalificatievideo's.
• PostHog, bezoekersmeting.
• Google, bezoekersmeting en meting van advertentiecampagnes, en bezorging van meldingen op een Android-toestel.
• Apple, bezorging van meldingen op een iOS-toestel.
• De uitgever van uw browser, Apple, Google, Mozilla of Microsoft, bezorging van de meldingen die in een browser worden ontvangen.
• Meta, meting van advertentiecampagnes, als en alleen als u advertenties hebt geaccepteerd.
• Komoot GmbH, Duitsland, dienst Photon, opzoeken van adressen en steden. De tekst die u in een adres- of stadsveld invoert en uw IP-adres bereiken deze dienst, rechtstreeks vanuit uw browser.
• CARTO, CartoDB Inc., Verenigde Staten, achtergrondlagen van de kaarten die in de applicatie worden getoond. Uw IP-adres bereikt deze dienst, rechtstreeks vanuit uw browser, wanneer een kaart wordt weergegeven.
• Google, dienst Google Fonts, lettertype dat in het betaalformulier wordt geladen en waarnaar onze e-mails verwijzen. Uw IP-adres bereikt deze dienst bij de weergave van het formulier, of van de e-mail wanneer uw e-mailprogramma externe inhoud laadt.
• De administratieve en gerechtelijke autoriteiten, wanneer een wettelijke verplichting ons daartoe dwingt.

Ons authenticatie- en opslagsysteem draait op de software Supabase, die wij zelf installeren en beheren op onze eigen server. Het is geen externe dienstverlener, ook al bewaart uw browser een token waarvan de naam begint met “sb-”.

Wij verkopen uw gegevens aan niemand en wij verhuren ze aan niemand.

12. Waar uw gegevens worden gehost en doorgiften buiten de Europese Unie

De server waarop de website, de programmeerinterface, de database, de authenticatie en de bestanden draaien, staat in Milaan, in Italië. De webapplicatie wordt door Cloudflare geleverd vanuit de Europese Unie. De e-mails die de organisatoren in bulk aan hun ingeschrevenen sturen, vertrekken vanuit een Europese regio van Amazon SES, de video's worden door Bunny in de Europese Unie gehost en de bezoekersmeting van PostHog wordt verzameld op het Europese toegangspunt ervan. Voor het opzoeken van adressen en steden wordt Photon geraadpleegd, een dienst van Komoot GmbH, gevestigd in Duitsland.

Sommige verwerkingen brengen een doorgifte buiten de Europese Unie met zich mee. Stripe, waarvan entiteiten in Ierland en in de Verenigde Staten zijn gevestigd, voor de betaling. Apple en Google, in de Verenigde Staten, voor de bezorging van meldingen. Meta en OpenAI, in de Verenigde Staten, voor de advertentiemeting wanneer u die hebt geaccepteerd. PostHog, waarvan de moedermaatschappij Amerikaans is en waarvan de teams in het kader van de support toegang tot de gegevens kunnen hebben, ook al gebeurt de opslag in Europa.

Deze doorgiften zijn omkaderd door de standaardcontractbepalingen die de Europese Commissie heeft goedgekeurd en, wanneer de dienstverlener daarvoor is gecertificeerd, door het kader voor gegevensbescherming tussen de Europese Unie en de Verenigde Staten.

Andere gegevens bereiken ontvangers die in de Verenigde Staten zijn gevestigd. Purelymail, een dienst geëxploiteerd door Add Rabbit LLC, verzendt onze service-e-mails en onze meldingen per e-mail, en host onze contactmailbox. Deze dienstverlener is in de Verenigde Staten gevestigd en de e-mails die hij verzendt bevatten de gegevens die voor het bericht nodig zijn, e-mailadres, naam en inhoud van de e-mail. CARTO, CartoDB Inc., ontvangt uw IP-adres wanneer een kaart wordt weergegeven. Google ontvangt uw IP-adres wanneer het lettertype van het betaalformulier of van een e-mail wordt geladen. Een melding die in een browser wordt ontvangen, verloopt via de meldingsdienst van de uitgever van die browser, Apple, Google, Mozilla of Microsoft, allemaal gevestigd in de Verenigde Staten.

De organisator van een evenement kan buiten de Europese Economische Ruimte zijn gevestigd, in een land dat de Europese Commissie niet heeft erkend als een land met een passend beschermingsniveau. Wanneer u zich voor zo'n evenement inschrijft, worden de gegevens van uw inschrijving aan hem doorgegeven zodat hij het evenement kan organiseren waaraan u ervoor hebt gekozen deel te nemen. Deze doorgifte is omkaderd door de standaardcontractbepalingen die de Europese Commissie op 4 juni 2021 heeft aangenomen, in de module die van toepassing is tussen verwerkingsverantwoordelijken, waarop de organisator zich abonneert door onze algemene voorwaarden te aanvaarden. De locatie van het evenement en de naam van zijn organisator staan op zijn pagina vóór elke inschrijving. U kunt een kopie van deze bepalingen verkrijgen door te schrijven naar contact@throwdown.live.

13. Hoe lang wij ze bewaren

• Account: gedurende de looptijd van het account, daarna drie jaar zonder enige aanmelding en zonder enige nieuwe inschrijving
• Inschrijvingen, scores en klassementen: bewaard voor de openbare historiek van de uitslagen, zonder uw identiteit zodra uw account is verwijderd
• Boekhoud- en betalingsstukken, facturen, uitbetalingen: tien jaar
• Bewijsstukken die bij de inschrijving zijn geüpload: dertig dagen na het einde van het evenement, en zeven dagen voor een bestand dat nooit aan een inschrijving is gekoppeld
• Kwalificatievideo's: dertig dagen na het einde van de gekoppelde finale
• Berichten en bijlagen, evenementberichten en support: drie jaar na de laatste uitwisseling
• Verzend- en afleveringslogboek van de e-mails: drie jaar
• Weigering om onze verzendingen te ontvangen: zonder tijdslimiet bewaard, want dat is de enige manier om uw weigering te respecteren
• Meldingstoken van uw toestel: gedeactiveerd zodra het ongeldig wordt, en uiterlijk twaalf maanden na uw laatste gebruik van de applicatie bewaard
• Verbindingslogs en foutlogs, waaronder het IP-adres: twaalf maanden
• Logboek van beheeracties: drie jaar
• Scorebezwaren: drie jaar na het einde van het evenement
• Meldingen van inhoud: drie jaar vanaf de melding
• Schorsingen: zolang de maatregel loopt, daarna drie jaar
• Bewijzen van acceptatie en ondertekende incassomandaten: tien jaar vanaf het einde van de relatie
• Prospectiegegevens, contact en demoreservering: drie jaar vanaf het laatste contact
• Keuze over de toestemming voor trackers: honderdtachtig dagen. Trackers waarvoor toestemming nodig is: maximaal dertien maanden

Na afloop van de toepasselijke termijn worden de gegevens verwijderd of bewaard in een vorm waarmee u niet meer kunt worden geïdentificeerd.

De bovenstaande termijnen zijn maximumtermijnen. De verwijdering gebeurt automatisch voor de bewijsstukken, de kwalificatievideo's en de meldingen van inhoud. Voor de andere categorieën voeren wij ze zelf uit bij het verstrijken van de termijn.

14. Geautomatiseerde besluiten

Het platform berekent automatisch verschillende zaken, de verdeling van de atleten over de heats, de startvolgorde, het klassement en de beslissing bij gelijke punten, de geschiktheid voor een divisie op grond van leeftijd en inschrijvingsperiode, en de selectie van de gekwalificeerden voor een finale. Deze berekeningen passen de regels toe die de organisator heeft gepubliceerd.

Geen van deze berekeningen leidt tot een besluit over u dat uitsluitend op geautomatiseerde verwerking is gebaseerd in de zin van artikel 22 van de algemene verordening gegevensbescherming. De organisator kan ze handmatig corrigeren en u kunt ze bij hem betwisten.

15. Minderjarigen en wettelijke vertegenwoordiger

Het aanmaken van een account is voorbehouden aan personen van ten minste vijftien jaar, de leeftijd waarop iemand zelf toestemming kan geven voor een dienst van de informatiemaatschappij in de zin van artikel 8 van de algemene verordening gegevensbescherming en van artikel 45 van de Franse wet Informatique et Libertés.

Een minderjarige atleet kan vanaf acht jaar worden ingeschreven, als de organisator een divisie opent die bij zijn leeftijd past. Onder de vijftien jaar gebeurt de inschrijving vanuit het account van zijn wettelijke vertegenwoordiger. Onder de achttien jaar registreren wij, ongeacht wie het account houdt, de identiteit en de contactgegevens van de wettelijke vertegenwoordiger, voornaam, achternaam, e-mailadres en telefoon, en diens akkoord, met de datum ervan en de versie van de geaccepteerde tekst, als bewijs bewaard gedurende de bewaartermijn van de inschrijving.

Wanneer de organisator een ouderlijke toestemming in de vorm van een bestand eist, valt dit document onder de regeling van artikel 5 en wordt het dertig dagen na het einde van het evenement verwijderd.

De wettelijke vertegenwoordiger kan op elk moment de gegevens van de minderjarige atleet inzien, de rectificatie of wissing ervan vragen en zijn akkoord intrekken, door te schrijven naar contact@throwdown.live.

Wij verzamelen niet bewust gegevens over een kind jonger dan acht jaar. Als zulke gegevens ons toch zouden worden bezorgd, worden ze verwijderd zodra wij er kennis van krijgen.

16. Beveiliging

• Versleuteling tijdens de overdracht via TLS tussen uw toestel en onze servers
• Toegang tot de gegevens beperkt tot de bestuurders en tot dienstverleners die tot geheimhouding verplicht zijn, volgens het principe van minimale rechten
• Afscherming van de toegang per evenement, waarbij een organisator alleen zijn eigen ingeschrevenen ziet
• Sterke authenticatie vereist voor accounts met uitgebreide bevoegdheden
• Documenten, video's en bijlagen opgeslagen in afgeschermde ruimtes, alleen toegankelijk via ondertekende links met een korte geldigheidsduur
• Wachtwoorden bewaard in gehashte vorm, nooit leesbaar
• Bankgegevens uitsluitend verwerkt door onze betaaldienstverlener, ze komen nooit langs onze servers
• Regelmatige back-ups van de database

17. Uw rechten

U beschikt over de volgende rechten op uw gegevens.

• Uw gegevens inzien en er een kopie van krijgen
• Onjuiste of onvolledige gegevens laten rectificeren
• De wissing van uw gegevens vragen, binnen de grenzen van artikel 18
• De beperking van een verwerking vragen
• Bezwaar maken tegen een verwerking op basis van ons gerechtvaardigd belang, met name tegen de publicatie van uw identiteit in de uitslagen, en op elk moment tegen commerciële prospectie
• Uw gegevens ontvangen in een gestructureerd en gangbaar formaat, en de overdracht ervan aan een andere dienst vragen
• Uw toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van wat vóór de intrekking is gebeurd
• Richtlijnen vastleggen over wat er na uw overlijden met uw gegevens gebeurt, overeenkomstig artikel 85 van de Franse wet Informatique et Libertés

Uitoefening van uw rechten: schrijf naar contact@throwdown.live. Wij kunnen u vragen om een element waarmee uw identiteit kan worden gecontroleerd. Wij antwoorden binnen een maand na ontvangst van het verzoek, een termijn die met twee maanden kan worden verlengd als het verzoek complex is of als er veel verzoeken zijn, in welk geval wij u daarover en over de reden ervan informeren.

Klacht: als ons antwoord u niet tevredenstelt, kunt u een klacht indienen bij de Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

18. Verwijdering van uw account

U kunt uw account op elk moment verwijderen vanuit uw instellingen. De verwijdering wist automatisch uw voornaam, achternaam, e-mailadres, telefoon en foto, uit uw account en uit uw eigen inschrijvings- en vrijwilligersregels. Uw favorieten en uw toegangen als medewerker worden verwijderd, uw plaats op de wachtlijst wordt geanonimiseerd en uw e-mailadres komt weer beschikbaar voor een nieuwe inschrijving.

Niet automatisch gewist worden de identiteit van de wettelijke vertegenwoordiger die bij een inschrijving is ingevuld, de geboortedatum, de antwoorden op de eigen velden van de organisator, het afleveradres van een shopbestelling, de naam en het e-mailadres van de ontvanger van een ticket en de meldingstokens. Deze andere gegevens die aan uw bestellingen zijn gekoppeld, worden gewist op verzoek aan contact@throwdown.live, onder voorbehoud van wat wij op grond van onze boekhoudkundige verplichtingen moeten bewaren, aangezien de stukken van de bestellingen tien jaar worden bewaard. De regels van de andere leden van een team dat u hebt ingeschreven, worden niet gewijzigd.

De regels met uitslagen en klassementen van evenementen die al hebben plaatsgevonden, worden zonder uw identiteit bewaard. Een openbare erelijst en het klassement van de andere deelnemers kunnen niet worden herschreven, wat deze bewaring rechtvaardigt op grond van artikel 17, lid 3, van de algemene verordening gegevensbescherming. De boekhoudstukken bij uw bestellingen worden op grond van onze wettelijke verplichtingen tien jaar bewaard.

19. Wijziging van dit beleid

Wij kunnen dit beleid bijwerken om een wijziging van de dienst, van onze dienstverleners of van de regelgeving weer te geven. De datum van de laatste bijwerking staat bovenaan deze pagina, en de geldende versie is altijd de versie die daar is gepubliceerd.

Bij een wezenlijke wijziging informeren wij u per e-mail op het adres dat aan uw account is gekoppeld of via een melding in de applicatie. Wij publiceren nog geen archief van de vervangen versies. Als u een kopie van een eerdere versie wenst, schrijf dan naar contact@throwdown.live en wij bezorgen ze u.