Niniejsza strona jest tłumaczeniem udostępnianym w celach informacyjnych. W przypadku rozbieżności rozstrzygająca jest wersja francuska.
Niniejsza polityka opisuje przetwarzanie danych osobowych w ramach bridge-training.com, jego subdomen, interfejsów i powiązanych aplikacji („Serwis”). Uzupełnia Ogólne warunki korzystania oraz, w przypadku usług płatnych, Ogólne warunki sprzedaży.
1. Administrator danych i kontakt w sprawach ochrony danych
Bridge for Good SAS
61 rue Youri Gagarine, Bâtiment B, étage 7, appartement 707, 94800 Villejuif, Francja
RCS Créteil 929 281 012 — SIRET 929 281 012 00021
E-mail: contact@bridge-training.com — Telefon: 09 53 57 10 37
Kontakt w sprawach ochrony danych: Jean-Pierre DESMOULINS — contact@bridge-training.com
Preferowany jest kontakt pocztą elektroniczną.
2. Rola Bridge for Good w zależności od rodzaju przetwarzania
Bridge for Good działa jako administrator danych w odniesieniu do danych niezbędnych do zarządzania Serwisem, Kontami, subskrypcjami, rozliczeniami, bezpieczeństwem, wsparciem, pomiarem wykorzystania oraz, w stosownych przypadkach, reklamą i identyfikatorami śledzącymi.
Jeżeli nauczyciel, klub, federacja, spółka lub inny posiadacz Konta wprowadza dane dotyczące swoich uczniów, graczy, członków, pracowników lub kontaktów w celu korzystania z funkcji Serwisu, co do zasady to ten posiadacz określa cele przetwarzania i działa jako administrator danych. Bridge for Good przetwarza wówczas te dane na jego rzecz jako podmiot przetwarzający, w granicach żądanej usługi. Odpowiednie obowiązki określono w załączniku RODO do OWS.
Bridge for Good może również przetwarzać niektóre dane jako administrator danych, gdy uzasadnia to obowiązek prawny, bezpieczeństwo Serwisu, zapobieganie nadużyciom lub obrona jego praw. Statystyki nieodwracalnie zanonimizowane nie stanowią już danych osobowych.
3. Dane, które mogą być przetwarzane
- Dane Konta: imię, nazwisko, adres e-mail, preferencje językowe i informacje niezbędne do zarządzania Kontem.
- Dane rozliczeniowe i dotyczące subskrypcji: tożsamość lub firma, adres i kraj rozliczeniowy, numer VAT w stosownych przypadkach, wykupiona Oferta, terminy płatności, faktury, referencje i status płatności.
- Dane połączenia i bezpieczeństwa: adres IP, dzienniki dostępu, identyfikatory techniczne, przeglądarka, urządzenie, znaczniki czasu i zdarzenia związane z bezpieczeństwem.
- Dane dotyczące korzystania i dydaktyki: utworzone lub przeglądane treści, rozegrane rozdania, odpowiednie adresy URL, daty i częstotliwość korzystania, próby, wyniki, gwiazdki, błędy, czas gry i inne wskaźniki udostępniane przez używane funkcje.
- Dane osób trzecich wprowadzane przez posiadaczy Konta: w szczególności imię, nazwisko, adres e-mail, numer telefonu, grupa lub klasa, przydzielone treści i dane o postępach, jeżeli informacje te są dobrowolnie zapisywane w usłudze.
- Treści i pliki: rozdania, Kolekcje, teksty, komentarze, materiały graficzne, importowane pliki, ustawienia i inne elementy przekazywane do Serwisu.
- Kontakty z Bridge for Good: zgłoszenia do wsparcia, reklamacje i korespondencja.
- Pliki cookie i identyfikatory śledzące: identyfikatory i informacje związane z technicznymi, analitycznymi lub reklamowymi plikami cookie, zgodnie z wyborami dokonanymi na platformie zarządzania zgodami (CMP).
- Dane płatnicze: dane karty lub rachunku bankowego niezbędne do płatności są przetwarzane bezpośrednio przez Stripe lub wykorzystywanego dostawcę płatności; Bridge for Good co do zasady nie przechowuje pełnych numerów kart płatniczych.
Serwis nie jest przeznaczony do przyjmowania danych należących do szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO (np. dane dotyczące zdrowia, poglądów politycznych, religii, dane biometryczne) ani danych dotyczących wyroków skazujących i czynów zabronionych. Użytkownicy powinni ich nie wprowadzać, chyba że dana funkcja została wyraźnie przewidziana i objęta szczególnymi zabezpieczeniami.
4. Cele i podstawy prawne
Jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie, realizowanym interesem jest przede wszystkim bezpieczeństwo i integralność usługi, jej ulepszanie, zapobieganie nadużyciom oraz obrona praw Bridge for Good, z poszanowaniem praw i wolności osób, których dane dotyczą.
5. Obowiązkowy lub dobrowolny charakter danych
Pola oznaczone jako obowiązkowe są niezbędne do utworzenia Konta, zawarcia subskrypcji lub udostępnienia danej funkcji. Ich brak może uniemożliwić utworzenie Konta, dokonanie płatności lub korzystanie z żądanej usługi. Pozostałe informacje są dobrowolne, chyba że szczególny obowiązek prawny stanowi inaczej.
6. Dane dotyczące uczniów, graczy lub innych osób trzecich
Posiadacz Konta, który wprowadza dane dotyczące osób trzecich, pozostaje odpowiedzialny za zgodność z prawem ich pozyskania, określenie podstawy prawnej, minimalizację danych oraz poinformowanie osób, których dane dotyczą, gdy wymagają tego przepisy. Jeżeli dane dotyczą małoletnich, posiadacz odpowiada w szczególności za przestrzeganie zasad i uzyskanie wymaganych zgód lub umocowań właściwych dla jego sytuacji.
W odniesieniu do tych danych przetwarzanych na rzecz Klienta Bridge for Good nie wykorzystuje ich do celów niezgodnych z usługą. Żądania dotyczące wykonywania praw powinny co do zasady być kierowane do administratora danych, który wprowadził te dane; Bridge for Good wspiera go zgodnie z załącznikiem RODO do OWS.
7. Odbiorcy i dostawcy usług
Dostęp do danych mają wyłącznie upoważnione osoby w Bridge for Good oraz dostawcy niezbędni do funkcjonowania usługi, w granicach powierzonych im zadań. W zależności od używanych funkcji mogą to być w szczególności dostawcy hostingu i infrastruktury, płatności, poczty elektronicznej, wsparcia, pomiaru ruchu, zarządzania zgodami i reklamy.
Do obecnie wykorzystywanych usług należą w szczególności OVH w zakresie hostingu, Stripe w zakresie płatności, Matomo w zakresie analizy ruchu oraz, w odniesieniu do reklamy, Ezoic i/lub odpowiednie usługi Google. Aktualna lista partnerów wykorzystujących identyfikatory śledzące jest prezentowana w CMP i może się zmieniać wraz z funkcjami Serwisu.
W zależności od danego przetwarzania Stripe może działać jako podmiot przetwarzający Bridge for Good albo jako niezależny administrator danych, w szczególności w odniesieniu do własnych obowiązków sektora płatności, zapobiegania oszustwom i zgodności regulacyjnej.
Dane mogą być również przekazywane organom, sądom, doradcom lub uprawnionym specjalistom, jeżeli wymaga tego prawo albo jest to konieczne do obrony praw Bridge for Good. Bridge for Good nie sprzedaje danych osobowych swoich użytkowników.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy mogą przetwarzać dane z państw znajdujących się poza Europejskim Obszarem Gospodarczym. Jeżeli przekazanie podlega RODO, opiera się na mechanizmie uznanym przez właściwe przepisy, takim jak decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne odpowiednie zabezpieczenie. Dodatkowych informacji o mających zastosowanie zabezpieczeniach można zażądać pod adresem contact@bridge-training.com.
9. Okresy przechowywania
- Dane Konta i dane niezbędne do świadczenia usługi: przez okres korzystania z Konta; po jego zamknięciu lub okresie nieaktywności dane niezbędne do zarządzania ewentualnym sporem mogą być przechowywane w ograniczonym archiwum przez właściwy okres przedawnienia, a następnie usuwane lub anonimizowane.
- Dane rozliczeniowe, faktury i dokumentacja księgowa: przez dziesięć lat od zakończenia danego roku obrotowego, zgodnie z właściwymi obowiązkami księgowymi.
- Dane płatnicze: Bridge for Good przechowuje referencje i statusy niezbędne do obsługi transakcji; pełne dane bankowe przechowuje dostawca płatności zgodnie z własnymi obowiązkami.
- Dzienniki techniczne i bezpieczeństwa: co do zasady do dwunastu miesięcy, chyba że szczególna potrzeba związana z incydentem, oszustwem, obowiązkiem prawnym lub sporem uzasadnia dłuższy okres.
- Wymiana wiadomości ze wsparciem i reklamacje: przez czas niezbędny do ich obsługi, a następnie, w razie potrzeby, w ograniczonym archiwum przez okres przydatny do wykazania praw i obowiązków.
- Dane przetwarzane na rzecz Klienta: przez okres niezbędny do świadczenia usługi i zgodnie z instrukcjami Klienta, mechanizmami eksportu i przechowywania przewidzianymi w Serwisie oraz załącznikiem RODO do OWS.
- Pliki cookie i identyfikatory śledzące: przez okres właściwy dla każdego identyfikatora wskazany w CMP; wybory dotyczące zgody lub odmowy są przechowywane przez proporcjonalny okres i mogą być zmienione w dowolnym momencie.
Dane mogą być przechowywane dłużej, jeżeli wymaga tego obowiązek prawny, żądanie organu, ustalenie, dochodzenie lub obrona roszczenia. Dane nieodwracalnie zanonimizowane mogą być przechowywane bez ograniczeń wynikających z RODO.
10. Pliki cookie i identyfikatory śledzące
Pliki cookie ściśle niezbędne do działania Serwisu mogą być zapisywane bez zgody, jeżeli prawo na to pozwala. Identyfikatory wymagające zgody są zapisywane dopiero po dokonaniu wyboru przez użytkownika w CMP. Użytkownik powinien móc zaakceptować lub odrzucić je z porównywalną łatwością i w dowolnym momencie zmienić swój wybór za pomocą narzędzia zarządzania plikami cookie dostępnego w Serwisie.
CMP przedstawia aktualną listę partnerów, celów i okresów związanych z danymi identyfikatorami. W razie rozbieżności dotyczącej technicznej listy rzeczywiście aktywnych identyfikatorów, dla tej listy operacyjnej pierwszeństwo ma informacja wyświetlana w CMP w momencie dokonywania wyboru przez użytkownika.
11. Bezpieczeństwo
Bridge for Good wdraża środki techniczne i organizacyjne proporcjonalne do ryzyka, w tym mechanizmy kontroli dostępu, zabezpieczania komunikacji, zarządzania uprawnieniami, tworzenia kopii zapasowych, rejestrowania zdarzeń i utrzymania bezpieczeństwa. Ponieważ żaden system informatyczny nie może zagwarantować absolutnego bezpieczeństwa, środki te mają na celu rozsądne ograniczenie ryzyka nieuprawnionego dostępu, zmiany, utraty lub ujawnienia danych.
12. Prawa osób
W zależności od przetwarzania i jego podstawy prawnej każda osoba, której dane dotyczą, może korzystać z prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz, jeżeli spełnione są odpowiednie warunki, przenoszenia danych. Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Żądania można kierować do kontaktu ds. ochrony danych pod adresem contact@bridge-training.com. Bridge for Good może zażądać informacji w rozsądnym zakresie niezbędnych do zweryfikowania tożsamości wnioskodawcy i uniknięcia ujawnienia danych nieuprawnionej osobie trzeciej.
Jeżeli żądanie dotyczy danych przetwarzanych wyłącznie na rzecz nauczyciela, klubu, federacji lub innego Klienta, Bridge for Good może przekazać żądanie temu administratorowi danych albo poprosić osobę o bezpośredni kontakt z nim.
Każda osoba ma również prawo wnieść skargę do francuskiego organu nadzorczego Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.
13. Zautomatyzowane decyzje i przyszłe funkcje sztucznej inteligencji
Na dzień obowiązywania niniejszej polityki Bridge for Good nie podejmuje, na podstawie danych objętych niniejszą polityką, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę. Jeżeli przyszłe funkcje, w szczególności wykorzystujące sztuczną inteligencję, będą wiązały się z nowym przetwarzaniem wymagającym dodatkowej informacji, informacja ta zostanie przekazana w odpowiednim momencie, zwłaszcza przy aktywacji danej funkcji.
14. Zmiany Polityki
Bridge for Good może aktualizować niniejszą politykę w celu uwzględnienia zmian Serwisu, operacji przetwarzania, dostawców lub przepisów. Istotne zmiany są przekazywane osobom, których dane dotyczą, za pomocą odpowiedniego środka. Wersja opublikowana w Serwisie wskazuje datę aktualizacji.