Integritetspolicy

Denna sida är en översättning som tillhandahålls i informationssyfte. Vid avvikelser är den franska versionen den som gäller.

Denna policy beskriver den behandling av personuppgifter som sker inom ramen för bridge-training.com, dess underdomäner, gränssnitt och tillhörande applikationer (”Webbplatsen”). Den kompletterar de allmänna användarvillkoren och, för betaltjänster, de allmänna försäljningsvillkoren.

1. Personuppgiftsansvarig och kontakt för dataskydd

Bridge for Good SAS
61 rue Youri Gagarine, Bâtiment B, étage 7, appartement 707, 94800 Villejuif, Frankrike
RCS Créteil 929 281 012 — SIRET 929 281 012 00021
E-post: contact@bridge-training.com — Telefon: 09 53 57 10 37

Kontakt för dataskydd: Jean-Pierre DESMOULINS — contact@bridge-training.com

Kontakt via e-post bör användas i första hand.

2. Bridge for Goods roll beroende på behandlingen

Bridge for Good agerar som personuppgiftsansvarig för de uppgifter som krävs för hantering av Webbplatsen, Konton, abonnemang, fakturering, säkerhet, support, användningsmätning och, i förekommande fall, reklam och spårningsteknik.

När en lärare, klubb, federation, ett företag eller en annan Kontoinnehavare registrerar uppgifter om sina elever, spelare, medlemmar, anställda eller kontakter för att använda Webbplatsens funktioner, bestämmer denna innehavare i princip ändamålen med behandlingen och agerar som personuppgiftsansvarig. Bridge for Good behandlar då dessa uppgifter för dennes räkning som personuppgiftsbiträde, inom ramen för den efterfrågade tjänsten. Motsvarande skyldigheter anges i GDPR-bilagan till CGV.

Bridge for Good kan även behandla vissa uppgifter som personuppgiftsansvarig när detta motiveras av en rättslig skyldighet, Webbplatsens säkerhet, förebyggande av missbruk eller försvaret av dess rättigheter. Statistik som har anonymiserats oåterkalleligt utgör inte längre personuppgifter.

3. Uppgifter som kan behandlas

Kontouppgifter: efternamn, förnamn, e-postadress, språkpreferenser och information som krävs för hantering av Kontot.
Fakturerings- och abonnemangsuppgifter: identitet eller företagsnamn, faktureringsadress och faktureringsland, momsnummer i förekommande fall, tecknat Erbjudande, förfallodagar, fakturor, referenser och betalningsstatus.
Anslutnings- och säkerhetsuppgifter: IP-adress, åtkomstloggar, tekniska identifierare, webbläsare, enhet, tidsstämplar och säkerhetshändelser.
Användnings- och pedagogiska uppgifter: skapat eller konsulterat innehåll, spelade giv, berörda URL:er, datum och användningsfrekvens, försök, resultat, stjärnor, fel, speltid och andra indikatorer som görs tillgängliga genom de funktioner som används.
Uppgifter om tredje parter som registreras av Kontoinnehavare: bland annat efternamn, förnamn, e-postadress, telefonnummer, grupp eller klass, tilldelat innehåll och progressionsuppgifter när denna information frivilligt registreras i tjänsten.
Innehåll och filer: giv, samlingar, texter, kommentarer, bilder, importerade filer, inställningar och andra element som lämnas till Webbplatsen.
Kommunikation med Bridge for Good: supportförfrågningar, klagomål och korrespondens.
Cookies och spårningsteknik: identifierare och information kopplade till tekniska cookies, publikmätning eller reklamcookies enligt de val som görs i plattformen för samtyckeshantering (CMP).
Betalningsuppgifter: kort- eller bankkontouppgifter som krävs för betalning behandlas direkt av Stripe eller den betalningsleverantör som används; Bridge for Good har inte för avsikt att lagra fullständiga betalkortsnummer.

Webbplatsen är inte utformad för att ta emot uppgifter som tillhör de särskilda kategorierna enligt artikel 9 i GDPR (till exempel hälsa, politiska åsikter, religion, biometriska uppgifter) eller uppgifter om brottmålsdomar. Användarna uppmanas att inte registrera sådana uppgifter, utom när en funktion uttryckligen tillhandahålls för detta och särskilda regler gäller.

4. Ändamål och rättsliga grunder

När behandlingen grundas på berättigat intresse är det eftersträvade intresset främst tjänstens säkerhet och integritet, dess förbättring, förebyggande av missbruk och försvar av Bridge for Goods rättigheter, med beaktande av de registrerades rättigheter och friheter.

5. Obligatoriska eller frivilliga uppgifter

Fält som anges som obligatoriska krävs för att skapa Kontot, teckna ett abonnemang eller tillhandahålla den berörda funktionen. Om de saknas kan det hindra skapandet av Kontot, betalningen eller användningen av den efterfrågade tjänsten. Övriga uppgifter är frivilliga, om inte en särskild rättslig skyldighet gäller.

6. Uppgifter om elever, spelare eller andra tredje parter

Den Kontoinnehavare som registrerar uppgifter om tredje parter ansvarar fortsatt för att insamlingen är laglig, för att fastställa rättslig grund, för uppgiftsminimering och för att informera de registrerade när reglerna kräver det. När minderåriga berörs ansvarar innehavaren särskilt för att följa de regler och tillstånd som gäller i den aktuella verksamheten.

För dessa uppgifter som behandlas för Kundens räkning använder Bridge for Good inte uppgifterna för ändamål som är oförenliga med tjänsten. Begäranden om att utöva rättigheter ska i princip riktas till den personuppgiftsansvarige som har registrerat uppgifterna; Bridge for Good bistår denne i enlighet med GDPR-bilagan till CGV.

7. Mottagare och leverantörer

Uppgifterna är endast tillgängliga för behöriga personer hos Bridge for Good och för leverantörer som krävs för tjänstens drift, inom ramen för deras uppdrag. Beroende på vilka funktioner som används kan det bland annat röra sig om leverantörer av hosting och infrastruktur, betalningar, meddelandetjänster, support, publikmätning, samtyckeshantering och reklam.

Bland de tjänster som för närvarande används finns bland annat OVH för hosting, Stripe för betalningar, Matomo för publikmätning och, för reklam, Ezoic och/eller motsvarande Google-tjänster. Den faktiska listan över spårningspartner visas i CMP och kan utvecklas i takt med Webbplatsens funktioner.

Stripe kan, beroende på behandlingen, agera som personuppgiftsbiträde åt Bridge for Good eller som självständig personuppgiftsansvarig, särskilt för vissa egna skyldigheter inom betalningsområdet, bedrägeriförebyggande och regelefterlevnad.

Uppgifter kan också lämnas ut till myndigheter, domstolar, rådgivare eller behöriga yrkesutövare när lagen kräver det eller när det är nödvändigt för att försvara Bridge for Goods rättigheter. Bridge for Good säljer inte sina användares personuppgifter.

8. Överföringar utanför Europeiska ekonomiska samarbetsområdet

Vissa leverantörer kan behandla uppgifter från länder utanför Europeiska ekonomiska samarbetsområdet. När en överföring omfattas av GDPR grundas den på en mekanism som erkänns i tillämpliga regler, såsom ett beslut om adekvat skyddsnivå, standardavtalsklausuler som godkänts av Europeiska kommissionen eller en annan lämplig skyddsåtgärd. Ytterligare information om tillämpliga skyddsåtgärder kan begäras från contact@bridge-training.com.

9. Lagringstider

Kontouppgifter och uppgifter som krävs för tjänsten: under den tid Kontot används; efter stängning eller inaktivitet kan uppgifter som krävs för hantering av en eventuell tvist arkiveras med begränsad åtkomst under tillämplig preskriptionstid och därefter raderas eller anonymiseras.
Faktureringsuppgifter, fakturor och bokföringsunderlag: tio år från utgången av det berörda räkenskapsåret, i enlighet med tillämpliga bokföringsskyldigheter.
Betalningsuppgifter: Bridge for Good behåller de referenser och statusuppgifter som krävs för att hantera transaktionen; fullständiga bankuppgifter lagras av betalningsleverantören enligt dess egna skyldigheter.
Tekniska loggar och säkerhetsloggar: i princip upp till tolv månader, om inte ett särskilt behov hänförligt till en incident, ett bedrägeri, en rättslig skyldighet eller en tvist motiverar längre lagring.
Supportkommunikation och klagomål: under den tid som krävs för handläggningen och därefter, vid behov, med begränsad arkivering under den tid som är nödvändig för att styrka rättigheter och skyldigheter.
Uppgifter som behandlas för en Kunds räkning: under den tid som krävs för att tillhandahålla tjänsten och i enlighet med Kundens instruktioner, Webbplatsens mekanismer för export och lagring samt GDPR-bilagan till CGV.
Cookies och spårningsteknik: enligt den lagringstid som gäller för respektive spårare och som anges i CMP; val om samtycke eller vägran sparas under en proportionerlig tid och kan ändras när som helst.

Uppgifter kan lagras längre när detta krävs av en rättslig skyldighet, en myndighetsbegäran eller för att fastställa, utöva eller försvara en rättighet i domstol. Uppgifter som har anonymiserats oåterkalleligt kan lagras utan tidsbegränsning enligt GDPR.

10. Cookies och spårningsteknik

Cookies som är strikt nödvändiga för Webbplatsens funktion får placeras utan samtycke när lagen medger det. Spårare som kräver samtycke placeras endast efter användarens val i CMP. Användaren ska kunna acceptera eller neka med jämförbar enkelhet och ändra sitt val när som helst via verktyget för cookiehantering på Webbplatsen.

CMP visar en aktuell lista över partner, ändamål och lagringstider som är kopplade till de berörda spårarna. Vid avvikelse i den tekniska listan över faktiskt aktiva spårare har den information som visas i CMP vid tidpunkten för användarens val företräde för denna operativa lista.

11. Säkerhet

Bridge for Good genomför tekniska och organisatoriska åtgärder som står i proportion till riskerna, bland annat mekanismer för åtkomstkontroll, säkring av kommunikation, behörighetshantering, säkerhetskopiering, loggning och säkerhetsunderhåll. Eftersom inget IT-system kan garantera absolut säkerhet syftar dessa åtgärder till att på ett rimligt sätt minska riskerna för obehörig åtkomst, ändring, förlust eller röjande.

12. Registrerades rättigheter

Beroende på behandlingen och dess rättsliga grund kan varje registrerad utöva sina rättigheter till tillgång, rättelse, radering, begränsning, invändning och, när villkoren är uppfyllda, dataportabilitet. När behandlingen grundas på samtycke kan detta återkallas när som helst utan att lagligheten av tidigare behandling påverkas.

Begäranden kan skickas till kontakten för dataskydd på contact@bridge-training.com. Bridge for Good kan begära den information som rimligen behövs för att kontrollera den sökandes identitet och förhindra att uppgifter lämnas ut till en obehörig tredje part.

När en begäran avser uppgifter som uteslutande behandlas för en lärares, klubbs, federations eller annan Kunds räkning kan Bridge for Good vidarebefordra begäran till denna personuppgiftsansvarige eller uppmana personen att kontakta denne direkt.

Varje person har även rätt att lämna in ett klagomål till Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

13. Automatiserade beslut och framtida AI-funktioner

Vid tidpunkten för denna policy fattar Bridge for Good, på grundval av de uppgifter som omfattas av denna policy, inga beslut som uteslutande grundas på automatiserad behandling och som medför rättsliga följder för eller på liknande sätt i betydande grad påverkar en person. Om framtida funktioner, särskilt funktioner för artificiell intelligens, innebär en ny behandling som kräver ytterligare information kommer sådan information att lämnas vid lämplig tidpunkt, särskilt när funktionen aktiveras.

14. Ändring av policyn

Bridge for Good kan uppdatera denna policy för att beakta utvecklingen av Webbplatsen, behandlingarna, leverantörerna eller reglerna. Väsentliga ändringar meddelas de berörda personerna på lämpligt sätt. Den version som publiceras på Webbplatsen anger datumet för uppdateringen.