Prywatność i RODO

1. Kto odpowiada za Państwa dane

• Administrator danych: Throwdown SAS, uproszczona spółka akcyjna prawa francuskiego, reprezentowana przez prezesa
• Siedziba: 6 la boulaie, 79140 Cirières, Francja
• Numer SIREN: 994 848 299
• Kontakt w sprawie ochrony danych: contact@throwdown.live

Żadna osoba fizyczna nie jest administratorem danych osobiście. To spółka określa cele i sposoby opisanych tu przetwarzań.

2. Kto co robi, my i organizator

Gdy zapisują się Państwo na wydarzenie, dwa podmioty przetwarzają Państwa dane i każdy odpowiada za swoją część. Nie jesteśmy ani podmiotem przetwarzającym na zlecenie organizatora, ani współadministratorem razem z nim. Nasze odpowiedzialności są rozdzielone.

Za co odpowiadamy my: dostarczenie i bezpieczeństwo platformy, prowadzenie kont, struktura danych i okresy przechowywania, przeciwdziałanie oszustwom, fakturowanie, wsparcie, pomiar oglądalności oraz nasze obowiązki prawne i księgowe.

Za co odpowiada organizator: organizacja jego wydarzenia, informacje, o które postanawia zapytać przy zapisie, weryfikacja dokumentów, kontrola warunków uczestnictwa, publikacja wyników, komunikacja kierowana do Państwa oraz przestrzeganie obowiązujących przepisów sportowych i związkowych.

Organizator może wykorzystywać Państwa dane wyłącznie na potrzeby swojego wydarzenia. Umownie zabronione jest mu wykorzystywanie ich do innych celów, zbywanie ich ani przekazywanie osobie trzeciej bez podstawy prawnej. Pozostaje wyłącznie odpowiedzialny za wiadomości, które wysyła, i za eksporty, które wykonuje.

Każdą sprawę mogą Państwo skierować na adres contact@throwdown.live. Jeżeli sprawa należy do organizatora, przekazujemy mu ją i informujemy o tym Państwa.

3. Dane, które przetwarzamy

• Konto: imię, nazwisko, adres poczty elektronicznej, numer telefonu, hasło przechowywane w postaci skrótu, język, kraj, ewentualne zdjęcie profilowe
• Zawodnik: data urodzenia, płeć, obywatelstwo, obywatelstwo zastępcze, jeżeli je Państwo zadeklarują, dywizja, drużyna, numer startowy, rozmiar odzieży, szacowany czas, waga zmierzona podczas oficjalnego ważenia
• Przedstawiciel ustawowy osoby niepełnoletniej: imię, nazwisko, adres poczty elektronicznej, telefon, data i wersja zaakceptowanego regulaminu
• Dokumenty potwierdzające: pliki, których organizator wymaga przy zapisie, na przykład zaświadczenie lekarskie, licencja albo zgoda rodzica
• Wizerunek: Państwa odpowiedź na pytanie o prawo do wizerunku, jej data i wersja zaakceptowanego tekstu, a także ewentualne wycofanie
• Nagrania: zapisy konkurencji kwalifikacyjnych online i związane z nimi pomiary
• Zamówienia: kwoty, waluta, rozbicie opłat, sposób ponoszenia opłat, opcja Flex, części płatności dzielonej, bilety dla widzów, artykuły ze sklepu, kody promocyjne, status płatności, identyfikator transakcji u operatora płatności, adres dostawy w stosownych przypadkach
• Uczestnictwo: wyniki, czasy, powtórzenia, kary, noty sędziów, miejsce w klasyfikacji, odnotowanie obecności przy check-inie, przydzielenie chipa do pomiaru czasu
• Korespondencja: wiadomości z kanałów ogłoszeń organizatora, wiadomości prywatne między Państwem a nim, wątek wsparcia z platformą, załączniki
• Powiadomienia: preferencje, token powiadomień Państwa urządzenia, historia wysyłki i dostarczalności naszych wiadomości
• Spory: odwołania od wyniku, zawieszenia orzeczone przez organizatora, podpisane pełnomocnictwa inkasowe
• Zgłoszenia: imię, nazwisko i adres poczty elektronicznej autora, dane zawodów, powód, wyjaśnienie i data
• Dane techniczne: dzienniki połączeń i błędów zawierające adres IP, przeglądarkę oraz, jeżeli są Państwo zalogowani, identyfikator konta, dziennik czynności administracyjnych
• Kontakt handlowy: dane z formularzy kontaktowych i z rezerwacji prezentacji

Jeżeli połączą Państwo swoje konto Concept2 Logbook na potrzeby kwalifikacji online, otrzymujemy od Concept2, mającego siedzibę w Stanach Zjednoczonych, Państwa identyfikator Concept2 oraz listę Państwa wyników zarejestrowanych w okresie trwania konkurencji, a wraz z Państwa zgłoszeniem kwalifikacyjnym przechowujemy wynik, który zdecydują się Państwo do niego dołączyć. Aplikacja nie ma jeszcze przycisku pozwalającego odłączyć to konto. Powiązanie jest usuwane na żądanie przesłane na adres contact@throwdown.live, przy czym wynik już dołączony do zgłoszenia pozostaje przechowywany wraz z nim.

Nie przetwarzamy żadnych danych karty płatniczej. Numer karty jest wpisywany w polach naszego operatora płatności i nigdy nie przechodzi przez nasze serwery.

4. Nasze przetwarzania, ich podstawa prawna i czas trwania

• Utworzenie i prowadzenie Państwa konta. Podstawa prawna: wykonanie łączącej nas umowy. Czas: przez życie konta, a następnie trzy lata braku aktywności.
• Obsługa zapisu, części płatności, biletu albo zamówienia sklepowego i doprowadzenie go do końca. Podstawa prawna: wykonanie umowy. Czas: dziesięć lat z tytułu obowiązków księgowych dla dokumentów płatniczych.
• Ułożenie list startowych, harmonogramu, fal, kontroli obecności i klasyfikacji. Podstawa prawna: wykonanie umowy i prawnie uzasadniony interes organizatora polegający na przeprowadzeniu wydarzenia sportowego.
• Publikacja wyników i historii klasyfikacji. Podstawa prawna: prawnie uzasadniony interes wynikający z publicznego charakteru zawodów sportowych i z wartości dorobku sportowego. Omawia to artykuł 9 wraz z przysługującym Państwu prawem sprzeciwu.
• Sprawdzenie, czy spełniają Państwo warunki uczestnictwa. Podstawa prawna: Państwa wyraźna zgoda w przypadku dokumentu mogącego ujawnić dane o zdrowiu, co omawia artykuł 5.
• Wykorzystanie Państwa wizerunku w komunikacji wydarzenia i platformy. Podstawa prawna: Państwa zgoda, co omawia artykuł 6.
• Wysyłanie wiadomości i powiadomień związanych z Państwa zapisem i z wydarzeniem. Podstawa prawna: wykonanie umowy.
• Przesyłanie naszych informacji handlowych i newsletterów. Podstawa prawna: Państwa zgoda, możliwa do wycofania w każdej chwili przez link rezygnacji w każdej wiadomości. W przypadku kontaktu handlowego kierowanego do profesjonalistów, nasz prawnie uzasadniony interes polegający na informowaniu o usłudze.
• Przeciwdziałanie oszustwom płatniczym, wielokrotnym kontom, fałszowanym wynikom i nadużyciom usługi. Podstawa prawna: nasz prawnie uzasadniony interes polegający na ochronie platformy, organizatorów i zawodników.
• Zapewnienie bezpieczeństwa, diagnozowanie incydentów i usuwanie usterek. Podstawa prawna: nasz prawnie uzasadniony interes i nasz obowiązek bezpieczeństwa.
• Pomiar oglądalności i ulepszanie usługi. Podstawa prawna: nasz prawnie uzasadniony interes, co omawiają artykuł 10 oraz polityka cookies.
• Prowadzenie księgowości, faktur i deklaracji. Podstawa prawna: nasze obowiązki prawne. Czas: dziesięć lat.
• Zachowanie dowodu tego, co Państwo zaakceptowali, i podpisanych pełnomocnictw. Podstawa prawna: nasz prawnie uzasadniony interes polegający na możliwości wykazania zgody oraz artykuł 7 ogólnego rozporządzenia o ochronie danych w odniesieniu do zgód.
• Przyjmowanie i rozpatrywanie zgłoszeń treści opublikowanych przez organizatorów, potwierdzanie ich otrzymania i informowanie ich autorów o podjętej decyzji. Podstawa prawna: nasze obowiązki prawne wynikające z rozporządzenia (UE) 2022/2065 o usługach cyfrowych. Czas: trzy lata od zgłoszenia.
• Odpowiedź na żądanie właściwego organu albo obrona naszych praw przed sądem. Podstawa prawna: nasze obowiązki prawne i nasz prawnie uzasadniony interes.

Gdy przetwarzanie opiera się na naszym prawnie uzasadnionym interesie, mogą Państwo wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją, na warunkach artykułu 17.

5. Dokumenty potwierdzające i dane o zdrowiu

Organizator może wymagać przekazania dokumentu przy zapisie, na przykład zaświadczenia lekarskiego o braku przeciwwskazań, licencji sportowej albo zgody rodzica. Taki dokument może zawierać dane o zdrowiu w rozumieniu artykułu 9 ogólnego rozporządzenia o ochronie danych. Nie zaprzeczamy tej kwalifikacji, tylko ją regulujemy.

Cel: umożliwienie organizatorowi sprawdzenia, czy spełniają Państwo ustalone przez niego warunki uczestnictwa.

Podstawa prawna: Państwa wyraźna zgoda w rozumieniu artykułu 9.2.a, udzielona w chwili złożenia dokumentu. Mogą ją Państwo wycofać w każdej chwili, a skutkiem będzie to, że organizator może odmówić Państwu udziału albo go anulować.

Odbiorcy: organizator wydarzenia i upoważnieni przez niego członkowie jego zespołu. Plik nigdy nie jest publiczny. Jest przechowywany w przestrzeni prywatnej i otwiera się wyłącznie przez krótkotrwały podpisany link.

Czas: plik jest automatycznie usuwany trzydzieści dni po zakończeniu wydarzenia, a ten termin daje czas na rozpatrzenie ewentualnego zakwestionowania. Plik złożony w trakcie płatności, lecz nigdy niepowiązany z zapisem, jest usuwany po siedmiu dniach. Wraz z zapisem zachowywane są jedynie nazwa pliku, jego typ, rozmiar i wynik weryfikacji dokonanej przez organizatora.

Niektóre konkurencje obejmują oficjalne ważenie. Zmierzona waga służy sprawdzeniu Państwa kategorii. Widzi ją wyłącznie organizator i jego zespół.

6. Państwa wizerunek

Organizatorzy fotografują i filmują swoje wydarzenia. Gdy organizator włączy to pytanie, w chwili zapisu wskazują Państwo, czy zgadzają się na wykorzystanie swojego wizerunku w komunikacji wydarzenia i platformy. Odmowa jest zapisywana równie wyraźnie jak zgoda i nie warunkuje Państwa udziału.

Podstawa prawna: Państwa zgoda. Zachowujemy Państwa odpowiedź, jej datę i wersję zaakceptowanego tekstu jako dowód, przez okres przechowywania Państwa zapisu.

Mogą Państwo zmienić swoją odpowiedź w każdej chwili w strefie członkowskiej albo pisząc na adres contact@throwdown.live. Wycofanie działa na przyszłość. Nie wymusza wycofania materiałów już rozpowszechnionych, gdy jest to fizycznie niemożliwe.

7. Nagrania kwalifikacji online

Niektóre wydarzenia obejmują kwalifikację na odległość. Nagrywają wtedy Państwo swoją konkurencję, nagranie zostaje złożone na platformie, a następnie ocenia je organizator i wyznaczeni przez niego sędziowie.

Cel: zatwierdzenie Państwa wyniku i ustalenie klasyfikacji kwalifikacji. Podstawa prawna: wykonanie umowy zapisu.

Odbiorca: Bunny, które przechowuje i udostępnia pliki z Unii Europejskiej. Odtwarzanie odbywa się przez podpisane adresy, nagranie nie jest publicznie indeksowalne.

Czas: nagranie jest automatycznie usuwane trzydzieści dni po zakończeniu finału powiązanego z kwalifikacją albo trzydzieści dni po zakończeniu kwalifikacji, gdy żaden finał nie istnieje. Liczbowe podsumowanie wyniku, które jest dowodem tego wyniku, jest zachowywane wraz z klasyfikacją.

8. Wiadomości, poczta elektroniczna i powiadomienia

Platforma ma trzy kanały wymiany. Ogłoszenia, które organizator rozsyła do zapisanych, wiadomości prywatne między Państwem a organizatorem oraz wątek wsparcia między Państwem a Throwdown. Wiadomości i ich załączniki są przechowywane w przestrzeni prywatnej, dostępnej wyłącznie dla uczestników rozmowy, a w przypadku wsparcia także dla naszego zespołu.

Poczta elektroniczna: przesyłają ją dwie usługi. Wiadomości, które organizatorzy rozsyłają masowo do swoich zapisanych, wychodzą przez Amazon Web Services, usługę Amazon SES, z regionu Unii Europejskiej. Otrzymujemy od tej usługi informacje o dostarczalności, doręczeniu, niepowodzeniu, odrzuceniu i skardze, które służą nam do tego, by nie pisać na martwy adres i by chronić naszą reputację nadawcy. Wszystkie pozostałe wiadomości, potwierdzenie zapisu, hasło i logowanie do konta, powiadomienia pocztą elektroniczną, płatność dzielona i informacje o zwrocie, wychodzą przez usługę poczty elektronicznej Purelymail, prowadzoną przez Add Rabbit LLC, 502 W 7th St, Erie, Pensylwania, Stany Zjednoczone, która przechowuje także naszą skrzynkę contact@throwdown.live. Ten dostawca otrzymuje dane niezbędne do wiadomości, adres poczty elektronicznej, imię i nazwisko oraz treść wiadomości. Wiadomości związane z Państwa zapisem i z wydarzeniem stanowią część usługi. Wysyłki informacji handlowych zawierają link rezygnacji, który zapisuje Państwa sprzeciw według adresu i rodzaju wysyłki.

Powiadomienia na telefonie: jeżeli Państwo na nie zezwolą, urządzenie przekazuje nam token techniczny, który przechowujemy, aby móc się z Państwem skontaktować. Przesyłanie odbywa się wtedy nieuchronnie przez Apple dla urządzenia iOS i przez Google dla urządzenia Android, obie te firmy mają siedzibę w Stanach Zjednoczonych i otrzymują ten token oraz treść powiadomienia. Powiadomienie otrzymane w przeglądarce przechodzi przez usługę powiadomień wydawcy tej przeglądarki, zależnie od przypadku Apple, Google, Mozilla albo Microsoft, który otrzymuje techniczny adres Państwa subskrypcji oraz powiadomienie, którego treść dociera do niego zaszyfrowana. Mogą Państwo cofnąć to zezwolenie w każdej chwili w ustawieniach urządzenia i ustawić swoje preferencje z poziomu konta.

9. Co jest publiczne, wyniki i odwołania

Zawody są wydarzeniem publicznym. Państwa imię, nazwisko, obywatelstwo, gdy zostało podane, drużyna, dywizja, wyniki i miejsce znajdują się na stronach dostępnych dla wszystkich, w harmonogramie oraz na ekranach transmisyjnych na hali. Publiczny kanał, który aplikacje zewnętrzne mogą wykorzystać do zapowiadania wydarzeń, nie zawiera żadnych zawodników.

Podstawa prawna: prawnie uzasadniony interes organizatora i platformy polegający na publikowaniu przebiegu i wyników zawodów sportowych oraz na zachowaniu ich historii.

Państwa prawo sprzeciwu: mogą Państwo sprzeciwić się tej publikacji z przyczyn związanych ze swoją szczególną sytuacją, pisząc do organizatora albo na adres contact@throwdown.live. Badamy wniosek i poza przypadkiem istnienia ważnych powodów odmowy usuwamy Państwa tożsamość z publicznej prezentacji, a Państwa pozycja nadal liczy się w klasyfikacji w formie anonimowej. Niezależnie od Państwa wniosku organizator może wybrać wyświetlanie anonimowej klasyfikacji dla całego swojego wydarzenia.

Odwołania od wyniku: jeżeli kwestionują Państwo wynik, otwierają Państwo odwołanie z poziomu klasyfikacji. Trafia ono do organizatora, który na nie odpowiada, a wymiana zdań jest przechowywana wraz z Państwa zapisem. Zawieszenia: organizator może orzec środek wykluczający powiązany z Państwa profilem na potrzeby swoich własnych wydarzeń. Jest on Państwu przekazywany, mogą go Państwo zakwestionować u niego, a jest przechowywany przez czas jego trwania, a potem trzy lata.

10. Pomiar oglądalności i znaczniki

Mierzymy oglądalność serwisu i aplikacji za pomocą PostHog, hostowanego w Unii Europejskiej, a oglądalność samej aplikacji za pomocą Google Analytics 4. Ładujemy również, za Państwa zgodą reklamową, Google Ads, piksel Meta oraz piksel ChatGPT Ads. Charakter każdego znacznika, jego czas trwania, sposób zbierania Państwa wyboru i sposób jego zmiany są opisane w naszej polityce cookies.

Nasz własny pomiar stron wydarzeń: liczymy odwiedziny każdej strony wydarzenia i czas, przez który karta pozostaje otwarta, aby wskazać organizatorowi, jak odbierana jest jego komunikacja. Ten pomiar nie używa ani cookie, ani adresu IP, ani identyfikatora konta. Zapisujemy wyłącznie moment odwiedzin, ich czas trwania i witrynę, która Państwa skierowała. Nie pozwala on Państwa rozpoznać i nie stanowi więc przetwarzania danych osobowych.

11. Komu przekazywane są Państwa dane

• Organizatorowi Państwa wydarzenia i upoważnionym przez niego członkom jego zespołu, w zakresie zapisanych na to wydarzenie. Może je przeglądać i eksportować, w granicach artykułu 2. Gdy organizator ma siedzibę poza Europejskim Obszarem Gospodarczym, to przekazanie stanowi przekazanie międzynarodowe, patrz artykuł 12. Tożsamość autora zgłoszenia nigdy nie jest mu przekazywana.
• Naszemu zespołowi technicznemu. Kilka imiennych kont ma rozszerzony dostęp, ściśle zarezerwowany dla eksploatacji, wsparcia i bezpieczeństwa usługi. Ten dostęp wymaga wzmocnionego uwierzytelniania i jest rejestrowany.
• Stripe, płatności, rachunki płatnicze organizatorów, przeciwdziałanie oszustwom i fakturowanie.
• OVH, hosting serwisu, interfejsu programistycznego, bazy danych, uwierzytelniania i przechowywania plików.
• Cloudflare, dostarczanie aplikacji internetowej, usługa nazw domen i geolokalizacja po adresie IP.
• Amazon Web Services, usługa Amazon SES, wysyłka i monitorowanie dostarczalności wiadomości, które organizatorzy rozsyłają masowo do swoich zapisanych.
• Purelymail, usługa prowadzona przez Add Rabbit LLC, Stany Zjednoczone, wysyłka wszystkich pozostałych naszych wiadomości, wiadomości serwisowych i powiadomień pocztą elektroniczną, oraz przechowywanie naszej skrzynki contact@throwdown.live.
• Bunny, hosting i udostępnianie nagrań kwalifikacyjnych.
• PostHog, pomiar oglądalności.
• Google, pomiar oglądalności i pomiar kampanii reklamowych oraz przesyłanie powiadomień na urządzenie Android.
• Apple, przesyłanie powiadomień na urządzenie iOS.
• Wydawcy Państwa przeglądarki, Apple, Google, Mozilla albo Microsoft, przesyłanie powiadomień otrzymywanych w przeglądarce.
• Meta, pomiar kampanii reklamowych, wyłącznie wtedy, gdy zaakceptowali Państwo reklamę.
• Komoot GmbH, Niemcy, usługa Photon, wyszukiwanie adresu i miejscowości. Tekst, który wpisują Państwo w pole adresu lub miejscowości, oraz Państwa adres IP docierają do niej bezpośrednio z Państwa przeglądarki.
• CARTO, CartoDB Inc., Stany Zjednoczone, podkłady map wyświetlanych w aplikacji. Państwa adres IP dociera do niej bezpośrednio z Państwa przeglądarki, gdy wyświetla się mapa.
• Google, usługa Google Fonts, czcionka ładowana w formularzu płatności i przywoływana w naszych wiadomościach. Państwa adres IP dociera do Google przy wyświetleniu formularza albo wiadomości, gdy Państwa program pocztowy ładuje treści zdalne.
• Organom administracyjnym i sądowym, gdy nakłada to na nas obowiązek prawny.

Nasza warstwa uwierzytelniania i przechowywania opiera się na oprogramowaniu Supabase, które instalujemy i administrujemy sami na własnym serwerze. Nie jest to zewnętrzny podmiot, mimo że Państwa przeglądarka przechowuje token, którego nazwa zaczyna się od „sb-”.

Nie sprzedajemy Państwa danych nikomu i nikomu ich nie wynajmujemy.

12. Gdzie przechowywane są Państwa dane i przekazywanie poza Unię Europejską

Serwer, na którym działa serwis, interfejs programistyczny, baza danych, uwierzytelnianie i pliki, znajduje się w Mediolanie we Włoszech. Aplikacja internetowa jest dostarczana przez Cloudflare z Unii Europejskiej. Wiadomości, które organizatorzy rozsyłają masowo do swoich zapisanych, wychodzą z europejskiego regionu Amazon SES, nagrania są hostowane przez Bunny w Unii Europejskiej, a pomiar oglądalności PostHog jest zbierany w jego europejskim punkcie wejścia. Wyszukiwanie adresu i miejscowości korzysta z Photon, usługi Komoot GmbH, spółki z siedzibą w Niemczech.

Niektóre przetwarzania wiążą się z przekazaniem poza Unię Europejską. Stripe, którego podmioty mają siedziby w Irlandii i w Stanach Zjednoczonych, na potrzeby płatności. Apple i Google, w Stanach Zjednoczonych, na potrzeby przesyłania powiadomień. Meta i OpenAI, w Stanach Zjednoczonych, na potrzeby pomiaru reklamowego, gdy Państwo go zaakceptowali. PostHog, którego spółka matka jest amerykańska i którego zespoły mogą uzyskać dostęp do danych w ramach wsparcia, mimo że przechowywanie jest europejskie.

Te przekazania są objęte standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską oraz, gdy dostawca ma stosowną certyfikację, ramami ochrony danych między Unią Europejską a Stanami Zjednoczonymi.

Inne dane docierają do odbiorców mających siedzibę w Stanach Zjednoczonych. Purelymail, usługa prowadzona przez Add Rabbit LLC, przesyła nasze wiadomości serwisowe i nasze powiadomienia pocztą elektroniczną oraz przechowuje naszą skrzynkę kontaktową. Ten dostawca ma siedzibę w Stanach Zjednoczonych, a przesyłane przez niego wiadomości zawierają dane niezbędne do wiadomości, adres poczty elektronicznej, imię i nazwisko oraz treść wiadomości. CARTO, CartoDB Inc., otrzymuje Państwa adres IP, gdy wyświetla się mapa. Google otrzymuje Państwa adres IP, gdy ładowana jest czcionka formularza płatności albo wiadomości. Powiadomienie otrzymane w przeglądarce przechodzi przez usługę powiadomień wydawcy tej przeglądarki, Apple, Google, Mozilla albo Microsoft, wszystkich mających siedzibę w Stanach Zjednoczonych.

Organizator wydarzenia może mieć siedzibę poza Europejskim Obszarem Gospodarczym, w kraju, któremu Komisja Europejska nie przyznała decyzji stwierdzającej odpowiedni poziom ochrony. Gdy zapisują się Państwo na takie wydarzenie, dane Państwa zapisu są mu przekazywane, aby mógł zorganizować wydarzenie, w którym zdecydowali się Państwo uczestniczyć. To przekazanie jest objęte standardowymi klauzulami umownymi przyjętymi przez Komisję Europejską dnia 4 czerwca 2021 roku, w module mającym zastosowanie między administratorami danych, do których organizator przystępuje, akceptując nasz regulamin. Miejsce wydarzenia i nazwa jego organizatora znajdują się na jego stronie przed każdym zapisem. Mogą Państwo uzyskać kopię tych klauzul, pisząc na adres contact@throwdown.live.

13. Jak długo je przechowujemy

• Konto: przez życie konta, a następnie trzy lata bez żadnego logowania i bez żadnego nowego zapisu
• Zapisy, wyniki i klasyfikacje: przechowywane na potrzeby publicznej historii wyników, bez Państwa tożsamości od chwili usunięcia konta
• Dokumenty księgowe i płatnicze, faktury, wypłaty: dziesięć lat
• Dokumenty potwierdzające złożone przy zapisie: trzydzieści dni po zakończeniu wydarzenia, a siedem dni dla pliku nigdy niepowiązanego z zapisem
• Nagrania kwalifikacyjne: trzydzieści dni po zakończeniu powiązanego finału
• Wiadomości i załączniki, komunikator wydarzenia i wsparcie: trzy lata po ostatniej wymianie
• Dziennik wysyłki i dostarczalności poczty elektronicznej: trzy lata
• Sprzeciw wobec otrzymywania naszych wysyłek: przechowywany bezterminowo, to jedyny sposób uszanowania Państwa sprzeciwu
• Token powiadomień Państwa urządzenia: dezaktywowany, gdy tylko stanie się nieważny, i przechowywany najpóźniej do dwunastu miesięcy po ostatnim użyciu aplikacji
• Dzienniki połączeń i dzienniki błędów, w tym adres IP: dwanaście miesięcy
• Dziennik czynności administracyjnych: trzy lata
• Odwołania od wyniku: trzy lata po zakończeniu wydarzenia
• Zgłoszenia treści: trzy lata od zgłoszenia
• Zawieszenia: przez czas trwania środka, a następnie trzy lata
• Dowody akceptacji i podpisane pełnomocnictwa inkasowe: dziesięć lat od zakończenia relacji
• Dane kontaktu handlowego, kontakt i rezerwacja prezentacji: trzy lata od ostatniego kontaktu
• Wybór zgody na znaczniki: sto osiemdziesiąt dni. Znaczniki wymagające zgody: najwyżej trzynaście miesięcy

Po upływie właściwego terminu dane są usuwane albo przechowywane w formie, która nie pozwala już Państwa zidentyfikować.

Powyższe okresy są okresami maksymalnymi. Usuwanie następuje automatycznie w przypadku dokumentów potwierdzających, nagrań kwalifikacyjnych i zgłoszeń treści. W przypadku pozostałych kategorii dokonujemy go sami po upływie terminu.

14. Decyzje zautomatyzowane

Platforma wylicza automatycznie kilka rzeczy, rozdział zawodników na fale, kolejność startów, klasyfikację i rozstrzyganie remisów przy równej liczbie punktów, uprawnienie do dywizji ze względu na wiek i okno zapisów oraz wybór zakwalifikowanych do finału. Te wyliczenia stosują zasady opublikowane przez organizatora.

Żadne z tych wyliczeń nie wywołuje wobec Państwa decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu artykułu 22 ogólnego rozporządzenia o ochronie danych. Organizator może je poprawić ręcznie, a Państwo mogą je u niego zakwestionować.

15. Osoby niepełnoletnie i przedstawiciel ustawowy

Utworzenie konta jest zastrzeżone dla osób w wieku co najmniej piętnastu lat, czyli w wieku, w którym można samodzielnie wyrazić zgodę na usługę społeczeństwa informacyjnego w rozumieniu artykułu 8 ogólnego rozporządzenia o ochronie danych i artykułu 45 francuskiej ustawy o informatyce i wolnościach.

Niepełnoletni zawodnik może zostać zapisany od ósmego roku życia, jeżeli organizator otworzy dywizję odpowiadającą jego wiekowi. Poniżej piętnastu lat zapis jest dokonywany z konta przedstawiciela ustawowego. Poniżej osiemnastu lat, niezależnie od tego, kto jest posiadaczem konta, zapisujemy tożsamość i dane kontaktowe przedstawiciela ustawowego, imię, nazwisko, adres poczty elektronicznej i telefon, a także jego zgodę, wraz z datą i wersją zaakceptowanego tekstu, przechowywane jako dowód przez okres przechowywania zapisu.

Gdy organizator wymaga zgody rodzica w formie pliku, dokument ten podlega reżimowi artykułu 5 i jest usuwany trzydzieści dni po zakończeniu wydarzenia.

Przedstawiciel ustawowy może w każdej chwili uzyskać dostęp do danych niepełnoletniego zawodnika, żądać ich sprostowania albo usunięcia oraz wycofać swoją zgodę, pisząc na adres contact@throwdown.live.

Świadomie nie zbieramy żadnych danych dotyczących dziecka poniżej ósmego roku życia. Gdyby taka dana została nam przekazana, zostałaby usunięta, gdy tylko byśmy się o niej dowiedzieli.

16. Bezpieczeństwo

• Szyfrowanie w tranzycie protokołem TLS między Państwa urządzeniem a naszymi serwerami
• Dostęp do danych ograniczony do zarządu i do dostawców zobowiązanych do poufności, zgodnie z zasadą najmniejszych uprawnień
• Rozdzielenie dostępów według wydarzenia, organizator widzi wyłącznie własnych zapisanych
• Wzmocnione uwierzytelnianie wymagane dla kont o rozszerzonych uprawnieniach
• Dokumenty, nagrania i załączniki przechowywane w przestrzeniach prywatnych, dostępne wyłącznie przez krótkotrwałe podpisane linki
• Hasła przechowywane w postaci skrótów, nigdy jawnie
• Dane bankowe przetwarzane wyłącznie przez naszego operatora płatności, nigdy nie przechodzą przez nasze serwery
• Regularne kopie zapasowe bazy danych

17. Państwa prawa

Przysługują Państwu następujące prawa dotyczące Państwa danych.

• Dostęp do swoich danych i uzyskanie ich kopii
• Sprostowanie danej nieprawidłowej albo niekompletnej
• Żądanie usunięcia swoich danych, w granicach artykułu 18
• Żądanie ograniczenia przetwarzania
• Sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w szczególności wobec publikacji Państwa tożsamości w wynikach, oraz w każdej chwili wobec marketingu bezpośredniego
• Otrzymanie swoich danych w ustrukturyzowanym i powszechnie używanym formacie oraz żądanie ich przesłania do innej usługi
• Wycofanie zgody w każdej chwili, bez wpływu na zgodność z prawem tego, co zrobiono przed wycofaniem
• Określenie dyspozycji co do losu swoich danych po śmierci, zgodnie z artykułem 85 francuskiej ustawy o informatyce i wolnościach

Wykonywanie praw: prosimy pisać na adres contact@throwdown.live. Możemy poprosić o element pozwalający zweryfikować Państwa tożsamość. Odpowiadamy w terminie miesiąca od otrzymania żądania, a termin ten można przedłużyć o dwa miesiące, jeżeli żądanie jest złożone albo jeżeli żądań jest wiele, o czym wtedy Państwa informujemy wraz z podaniem powodu.

Skarga: jeżeli nasza odpowiedź Państwa nie zadowoli, mogą Państwo wnieść skargę do francuskiego organu ochrony danych, Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

18. Usunięcie Państwa konta

Mogą Państwo usunąć swoje konto w każdej chwili w ustawieniach. Usunięcie automatycznie kasuje Państwa imię, nazwisko, adres poczty elektronicznej, telefon i zdjęcie, z konta oraz z Państwa własnych wierszy zapisu i wolontariusza. Państwa ulubione i Państwa dostępy współpracownika są usuwane, Państwa wpis na liście oczekujących zostaje zanonimizowany, a Państwa adres poczty elektronicznej znów staje się dostępny dla nowego zapisu.

Automatycznie nie są kasowane tożsamość przedstawiciela ustawowego wpisana w zapisie, data urodzenia, odpowiedzi na pola własne organizatora, adres dostawy zamówienia ze sklepu, imię i nazwisko oraz adres poczty elektronicznej odbiorcy biletu, a także tokeny powiadomień. Te pozostałe dane powiązane z Państwa zamówieniami są kasowane na żądanie przesłane na adres contact@throwdown.live, z zastrzeżeniem tego, co musimy przechowywać z tytułu naszych obowiązków księgowych, przy czym dokumenty zamówień są przechowywane dziesięć lat. Wiersze pozostałych członków drużyny, którą Państwo zapisali, nie są zmieniane.

Wiersze wyników i klasyfikacji wydarzeń już rozegranych są przechowywane bez Państwa tożsamości. Publicznego dorobku sportowego i klasyfikacji pozostałych uczestników nie da się przepisać, co uzasadnia to przechowywanie na podstawie artykułu 17.3 ogólnego rozporządzenia o ochronie danych. Dokumenty księgowe powiązane z Państwa zamówieniami są przechowywane dziesięć lat z tytułu naszych obowiązków prawnych.

19. Zmiana niniejszej polityki

Możemy aktualizować tę politykę, aby odzwierciedlała zmianę usługi, naszych dostawców albo przepisów. Data ostatniej aktualizacji jest wskazana na górze tej strony, a obowiązującą wersją jest zawsze ta, która jest tam opublikowana.

W razie istotnej zmiany informujemy Państwa pocztą elektroniczną na adres powiązany z kontem albo powiadomieniem w aplikacji. Nie publikujemy jeszcze archiwum wersji zastąpionych. Jeżeli chcą Państwo otrzymać kopię wcześniejszej wersji, prosimy napisać na adres contact@throwdown.live, a prześlemy ją Państwu.