Deze pagina is een vertaling die ter informatie wordt verstrekt. In geval van tegenstrijdigheid prevaleert de Franse versie.
Dit beleid beschrijft de verwerkingen van persoonsgegevens in het kader van bridge-training.com, de subdomeinen, interfaces en bijbehorende applicaties daarvan (de "Website"). Het vormt een aanvulling op de Algemene gebruiksvoorwaarden en, voor betaalde diensten, op de Algemene verkoopvoorwaarden.
1. Verwerkingsverantwoordelijke en contact voor gegevensbescherming
Bridge for Good SAS
61 rue Youri Gagarine, Bâtiment B, étage 7, appartement 707, 94800 Villejuif, Frankrijk
RCS Créteil 929 281 012 — SIRET 929 281 012 00021
E-mail: contact@bridge-training.com — Telefoon: 09 53 57 10 37
Contact voor gegevensbescherming: Jean-Pierre DESMOULINS — contact@bridge-training.com
Contact per e-mail verdient de voorkeur.
2. Rol van Bridge for Good naargelang de verwerking
Bridge for Good treedt op als verwerkingsverantwoordelijke voor de gegevens die nodig zijn voor het beheer van de Website, de Accounts, abonnementen, facturering, veiligheid, ondersteuning, gebruiksmeting en, in voorkomend geval, reclame en trackers.
Wanneer een docent, club, federatie, onderneming of andere Accounthouder gegevens over zijn leerlingen, spelers, leden, werknemers of contactpersonen invoert om de functies van de Website te gebruiken, bepaalt deze houder in beginsel de doeleinden van die verwerking en treedt hij op als verwerkingsverantwoordelijke. Bridge for Good verwerkt die gegevens dan voor zijn rekening als verwerker, binnen de grenzen van de gevraagde dienst. De overeenkomstige verplichtingen zijn nader bepaald in de AVG-bijlage bij de CGV.
Bridge for Good kan bepaalde gegevens ook als verwerkingsverantwoordelijke verwerken wanneer een wettelijke verplichting, de veiligheid van de Website, het voorkomen van misbruik of de verdediging van zijn rechten dit rechtvaardigt. Statistieken die onomkeerbaar zijn geanonimiseerd, zijn geen persoonsgegevens meer.
3. Gegevens die kunnen worden verwerkt
- Accountgegevens: naam, voornaam, e-mailadres, taalvoorkeuren en informatie die nodig is voor het beheer van het Account.
- Facturerings- en abonnementsgegevens: identiteit of bedrijfsnaam, factuuradres en -land, btw-nummer indien van toepassing, afgenomen Aanbod, vervaldata, facturen, referenties en betalingsstatus.
- Verbindings- en veiligheidsgegevens: IP-adres, toegangslogboeken, technische identificatoren, browser, apparaat, tijdstempels en veiligheidsgebeurtenissen.
- Gebruiks- en pedagogische gegevens: gecreëerde of geraadpleegde inhoud, gespeelde spellen, betrokken URL's, data en gebruiksfrequenties, pogingen, resultaten, sterren, fouten, speelduur en andere indicatoren die beschikbaar worden gesteld door de gebruikte functies.
- Gegevens die Accounthouders over derden invoeren: met name naam, voornaam, e-mailadres, telefoon, groep of klas, toegewezen inhoud en voortgangsgegevens wanneer deze informatie vrijwillig in de dienst wordt opgeslagen.
- Inhoud en bestanden: spellen, collecties, teksten, commentaren, visuals, geïmporteerde bestanden, instellingen en andere elementen die aan de Website worden verstrekt.
- Uitwisselingen met Bridge for Good: ondersteuningsverzoeken, klachten en correspondentie.
- Cookies en trackers: identificatoren en informatie die verband houden met technische cookies, cookies voor publieksmeting of reclamecookies, afhankelijk van de keuzes die zijn gemaakt in het toestemmingsbeheerplatform (CMP).
- Betalingsgegevens: de kaart- of bankrekeninggegevens die nodig zijn voor betaling worden rechtstreeks verwerkt door Stripe of de gebruikte betalingsdienstverlener; Bridge for Good is niet bedoeld om volledige bankkaartnummers te bewaren.
De Website is niet ontworpen om gegevens te ontvangen die behoren tot de bijzondere categorieën van artikel 9 AVG (bijvoorbeeld gezondheid, politieke opvattingen, godsdienst, biometrische gegevens), noch gegevens over strafrechtelijke veroordelingen. Gebruikers wordt verzocht dergelijke gegevens niet in te voeren, tenzij een functie daarin uitdrukkelijk voorziet en daarvoor een specifiek kader geldt.
4. Doeleinden en rechtsgronden
Wanneer de verwerking is gebaseerd op een gerechtvaardigd belang, bestaat het nagestreefde belang hoofdzakelijk uit de veiligheid en integriteit van de dienst, de verbetering ervan, het voorkomen van misbruik en de verdediging van de rechten van Bridge for Good, met inachtneming van de rechten en vrijheden van de betrokkenen.
5. Verplicht of facultatief karakter van de gegevens
Velden die als verplicht zijn aangeduid, zijn nodig voor het aanmaken van het Account, het afsluiten van een abonnement of het leveren van de betrokken functie. Het ontbreken ervan kan het aanmaken van het Account, de betaling of het gebruik van de gevraagde dienst verhinderen. Andere informatie is facultatief, behoudens een bijzondere wettelijke verplichting.
6. Gegevens over leerlingen, spelers of andere derden
De Accounthouder die gegevens over derden invoert, blijft verantwoordelijk voor de rechtmatigheid van de verzameling ervan, het bepalen van de rechtsgrond, gegevensminimalisatie en het informeren van de betrokkenen wanneer de regelgeving dit vereist. Wanneer minderjarigen betrokken zijn, is hij met name verantwoordelijk voor de naleving van de regels en toestemmingen die op zijn context van toepassing zijn.
Voor deze gegevens die voor rekening van de Klant worden verwerkt, gebruikt Bridge for Good de gegevens niet voor doeleinden die onverenigbaar zijn met de dienstverlening. Verzoeken tot uitoefening van rechten moeten in beginsel worden gericht aan de verwerkingsverantwoordelijke die de gegevens heeft ingevoerd; Bridge for Good staat deze bij overeenkomstig de AVG-bijlage bij de CGV.
7. Ontvangers en dienstverleners
De gegevens zijn uitsluitend toegankelijk voor bevoegde personen bij Bridge for Good en voor dienstverleners die nodig zijn voor de werking van de dienst, binnen de grenzen van hun opdracht. Afhankelijk van de gebruikte functies kan het onder meer gaan om leveranciers van hosting en infrastructuur, betaling, berichtenverkeer, ondersteuning, publieksmeting, toestemmingsbeheer en reclame.
Tot de diensten die momenteel worden gebruikt behoren met name OVH voor hosting, Stripe voor betalingen, Matomo voor publieksmeting en, voor reclame, Ezoic en/of de overeenkomstige Google-diensten. De daadwerkelijk gebruikte lijst van trackerpartners wordt in de CMP weergegeven en kan mee evolueren met de functies van de Website.
Stripe kan, afhankelijk van de verwerking, optreden als verwerker van Bridge for Good of als zelfstandig verwerkingsverantwoordelijke, met name voor bepaalde eigen verplichtingen in de betalingssector, fraudepreventie en naleving van regelgeving.
Gegevens kunnen ook worden meegedeeld aan autoriteiten, rechtbanken, adviseurs of bevoegde professionals wanneer de wet dit vereist of wanneer dit nodig is voor de verdediging van de rechten van Bridge for Good. Bridge for Good verkoopt de persoonsgegevens van zijn gebruikers niet.
8. Doorgiften buiten de Europese Economische Ruimte
Bepaalde dienstverleners kunnen gegevens verwerken vanuit landen buiten de Europese Economische Ruimte. Wanneer een doorgifte onder de AVG valt, berust deze op een mechanisme dat door de toepasselijke regelgeving wordt erkend, zoals een adequaatheidsbesluit, door de Europese Commissie goedgekeurde standaardcontractbepalingen of een andere passende waarborg. Aanvullende informatie over de toepasselijke waarborgen kan worden aangevraagd via contact@bridge-training.com.
9. Bewaartermijnen
- Accountgegevens en gegevens die nodig zijn voor de dienst: gedurende de gebruiksduur van het Account; na sluiting of inactiviteit kunnen gegevens die nodig zijn voor het beheer van een eventueel geschil met beperkte toegang worden gearchiveerd gedurende de toepasselijke verjaringstermijn en vervolgens worden verwijderd of geanonimiseerd.
- Factureringsgegevens, facturen en boekhoudkundige stukken: tien jaar vanaf de afsluiting van het betrokken boekjaar, overeenkomstig de toepasselijke boekhoudkundige verplichtingen.
- Betalingsgegevens: Bridge for Good bewaart de referenties en statussen die nodig zijn voor het beheer van de transactie; volledige bankgegevens worden door de betalingsdienstverlener bewaard overeenkomstig diens eigen verplichtingen.
- Technische en veiligheidslogboeken: in beginsel tot twaalf maanden, behoudens een bijzondere noodzaak in verband met een incident, fraude, wettelijke verplichting of geschil.
- Ondersteuningsuitwisselingen en klachten: gedurende de tijd die nodig is voor de behandeling ervan en vervolgens, indien nodig, met beperkte toegang gedurende de periode die nuttig is om rechten en verplichtingen te bewijzen.
- Gegevens die voor rekening van een Klant worden verwerkt: gedurende de periode die nodig is om de dienst te leveren en overeenkomstig de instructies van de Klant, de export- en bewaarmechanismen waarin de Website voorziet en de AVG-bijlage bij de CGV.
- Cookies en trackers: overeenkomstig de eigen duur van elke tracker zoals vermeld in de CMP; keuzes voor toestemming of weigering worden gedurende een evenredige periode bewaard en kunnen op elk moment worden gewijzigd.
Gegevens kunnen langer worden bewaard wanneer een wettelijke verplichting, een verzoek van een autoriteit of het instellen, uitoefenen of verdedigen van een recht in rechte dit vereist. Onomkeerbaar geanonimiseerde gegevens kunnen zonder aan de AVG gekoppelde tijdsbeperking worden bewaard.
10. Cookies en trackers
Cookies die strikt noodzakelijk zijn voor de werking van de Website kunnen zonder toestemming worden geplaatst wanneer de wet dit toestaat. Trackers waarvoor toestemming vereist is, worden pas geplaatst nadat de gebruiker in de CMP een keuze heeft gemaakt. De gebruiker moet met vergelijkbaar gemak kunnen aanvaarden of weigeren en zijn keuze op elk moment kunnen wijzigen via het op de Website beschikbare hulpmiddel voor cookiebeheer.
De CMP bevat de actuele lijst van partners, doeleinden en termijnen die aan de betrokken trackers zijn gekoppeld. In geval van verschil met betrekking tot de technische lijst van daadwerkelijk actieve trackers, heeft de informatie die in de CMP wordt weergegeven op het moment waarop de gebruiker zijn keuze maakt, voor die operationele lijst voorrang.
11. Veiligheid
Bridge for Good voert technische en organisatorische maatregelen uit die evenredig zijn aan de risico's, waaronder mechanismen voor toegangscontrole, beveiliging van communicatie, beheer van bevoegdheden, back-up, logging en beveiligingsonderhoud. Aangezien geen enkel IT-systeem absolute veiligheid kan garanderen, hebben deze maatregelen tot doel de risico's van ongeoorloofde toegang, wijziging, verlies of openbaarmaking redelijkerwijs te beperken.
12. Rechten van betrokkenen
Afhankelijk van de verwerking en de rechtsgrond ervan kan iedere betrokkene zijn rechten op inzage, rectificatie, wissing, beperking, bezwaar en, wanneer aan de voorwaarden is voldaan, overdraagbaarheid uitoefenen. Wanneer de verwerking op toestemming berust, kan deze op elk moment worden ingetrokken zonder afbreuk te doen aan de rechtmatigheid van de eerdere verwerking.
Verzoeken kunnen worden gericht aan het contact voor gegevensbescherming via contact@bridge-training.com. Bridge for Good kan de informatie vragen die redelijkerwijs nodig is om de identiteit van de verzoeker te controleren en te voorkomen dat gegevens aan een onbevoegde derde worden bekendgemaakt.
Wanneer een verzoek betrekking heeft op gegevens die uitsluitend voor rekening van een docent, club, federatie of andere Klant worden verwerkt, kan Bridge for Good het verzoek doorsturen naar die verwerkingsverantwoordelijke of de persoon uitnodigen rechtstreeks met hem contact op te nemen.
Iedere persoon heeft tevens het recht een klacht in te dienen bij de Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.
13. Geautomatiseerde besluiten en toekomstige AI-functies
Op de datum van dit beleid neemt Bridge for Good op basis van de gegevens waarop dit beleid betrekking heeft geen besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking en dat rechtsgevolgen heeft voor een persoon of hem op vergelijkbare wijze in aanmerkelijke mate treft. Indien toekomstige functies, met name functies op het gebied van kunstmatige intelligentie, een nieuwe verwerking meebrengen waarvoor aanvullende informatie nodig is, zal die informatie op het passende moment worden verstrekt, met name bij activering van de functie.
14. Wijziging van het beleid
Bridge for Good kan dit beleid bijwerken om rekening te houden met ontwikkelingen van de Website, de verwerkingen, de dienstverleners of de regelgeving. Wezenlijke wijzigingen worden op passende wijze ter kennis van de betrokkenen gebracht. De op de Website gepubliceerde versie vermeldt de datum van de update.