Privacybeleid "7cup.be"

De bescherming van persoonsgegevens is uiterst belangrijk voor CREATIVE ONE MEDIA (hierna 'de Organisator'). Daarom stellen wij alles in het werk om het privéleven van alle bezoekers en gebruikers van de site en deelnemers aan het toernooi (hierna de 'Gebruikers') van de website 7Cup (hierna 'de Site') te beschermen.
De Gebruikers vinden hieronder alle bepalingen betreffende de verwerking van persoonsgegevens die van toepassing zijn bij elk bezoek of bij elk gebruik van de Site door de Gebruikers (hierna 'het Privacybeleid').
1. Algemeen
De ORGANISATOR verwerkt de persoonsgegevens van de Gebruikers van de Site voor de doeleinden en binnen de beperkingen van het Privacybeleid, tijdens elk bezoek of gebruik van de Site.
Bij de verwerking van deze persoonsgegevens let de ORGANISATOR erop om de geldende wet- en regelgeving na te leven en, in het bijzonder, de Europese Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens (hierna 'de Verordening').
In dit opzicht en conform deze Verordening doet de ORGANISATOR het volgende:
- Hij is contractueel en/of voor rechtmatige doeleinden verplicht om persoonsgegevens van de Gebruikers te verwerken. Deze verwerking wordt beschreven in artikel 2 van het Privacybeleid;
- Hij verwerkt, door middel van de voorafgaande, vrije en uitdrukkelijke toestemming van de Gebruikers, de persoonsgegevens die beschreven staan in en volgens de in artikel 3 uiteengezette doeleinden.
- Door de Site te bezoeken en te gebruiken worden Gebruikers geacht kennis te hebben genomen van het Privacybeleid en dit te aanvaarden. Ze garanderen bovendien dat de aan de ORGANISATOR meegedeelde gegevens en informatie juist zijn.
2. Verwerking van persoonsgegevens waarvoor de toestemming van de Gebruikers niet vereist is
De ORGANISATOR is verplicht voor contractuele en/of rechtmatige doeleinden, en om gebruikers te authenticeren en in staat te stellen de Site te gebruiken, om de volgende persoonsgegevens te verwerken voor de hieronder beschreven doeleinden. Voor deze verwerking van persoonsgegevens door de ORGANISATOR is geen toestemming van de Gebruikers vereist overeenkomstig de Verordening.
De door de Gebruiker meegedeelde persoonsgegevens worden opgenomen in een register, zoals beschreven in artikel 9, dat wordt gecontroleerd door en te allen tijde onder de verantwoordelijkheid blijft van de ORGANISATOR.
a. Welke gegevens worden verwerkt?
De persoonsgegevens die verwerkt worden, zijn de volgende:
- Naam, voornaam (of -namen), geboortedatum, taal, geslacht, woonplaats/postadres, rijksregisternummer (of identiteitskaartnummer of paspoortnummer), e-mailadres, vast of mobiel telefoonnummer;
- Bankgegevens die gebruikt worden om tickets te kopen om deel te nemen aan toernooien op de Site en andere diensten die via de Site worden aangeboden;
- Alle andere informatie die kan worden uitgewisseld tussen de ORGANISATOR en de Gebruiker, met name via e-mail of live chat, als onderdeel van de inschrijving of het gebruik van de Site van de Gebruiker.
b. Hoe wordt de verwerking door de ORGANISATOR uitgevoerd?
De verwerking bestaat uit het verzamelen, het opslaan, het bewaren, het raadplegen, de organisatie, het gebruik, het afstemmen of alle andere handelingen die nodig of nuttig zijn in het kader van de organisatie van het evenement. De verwerking kan ook bestaan uit de overdracht van persoonsgegevens:
- Aan de leveranciers en partners van de ORGANISATOR, wiens diensten onlosmakelijk verbonden zijn met het gebruik van de Site en de organisatie van het toernooi;
c. Wat zijn de doeleinden van deze verwerking?
De ORGANISATOR verwerkt de persoonsgegevens bedoeld in artikel 2 a) met het oog op de authenticatie van de Gebruikers en om hen toegang te verlenen tot de Site en deze te gebruiken. Deze verwerking wordt bijgevolg uitgevoerd met het oog op:
- Het beheer van de inschrijvingen voor het evenement;
- De organisatie van de toernooien, bijeenkomsten en andere diensten die worden aangeboden door de ORGANISATOR of de partners van de ORGANISATOR;
- Het informeren van de Gebruiker over de diensten die worden aangeboden door de ORGANISATOR of de partners van de ORGANISATOR.
3. De Verwerking van de persoonsgegevens met toestemming van de Gebruikers
Door gebruik te maken van de Site van de ORGANISATOR, in welke hoedanigheid dan ook, geeft de Gebruiker uiting aan zijn vrije, specifieke, geïnformeerde en ondubbelzinnige wens om de ORGANISATOR uitdrukkelijk toestemming te verlenen zijn persoonsgegevens te verwerken in overeenstemming met de Verordening, binnen de grenzen en voor de doeleinden die hieronder worden omschreven.
De door de Gebruiker meegedeelde persoonsgegevens worden opgenomen in een register, zoals beschreven in artikel 9, dat wordt gecontroleerd door en te allen tijde onder de verantwoordelijkheid blijft van de ORGANISATOR.
De Gebruiker geniet bovendien rechten, met inbegrip van het recht om zijn toestemming te allen tijde in te trekken, volgens de modaliteiten die beschreven staan in artikel 4.
a. Welke gegevens worden verwerkt?
De gegevens die door de ORGANISATOR worden verwerkt, zijn als volgt:
- Naam, voornaam (of -namen), geboortedatum, taal, geslacht, woonplaats/postadres, rijksregisternummer (of identiteitskaartnummer of paspoortnummer), e-mailadres, vast of mobiel telefoonnummer;
- Bankgegevens die worden gebruikt om zich in te schrijven voor het toernooi en andere diensten die via de Site worden aangeboden;
- Kopieën van persoonlijke documenten om de Gebruikers te identificeren, zoals de foto op de identiteitskaart, een rekeninguittreksel, het bewijs van storting of enig ander document dat de woon- en/of verblijfplaats van de Gebruiker bewijst;
- De surf- en activiteitengeschiedenis van de Gebruiker op de Site, met inbegrip van de transacties en inloggegevens (browsergegevens, IP-adres), met name door middel van cookies;
- Alle andere informatie die kan worden uitgewisseld tussen de ORGANISATOR en de Gebruiker, met name via e-mail of live chat, als onderdeel van zijn inschrijving voor het toernooi.
4.Rechten van de Gebruiker
Zonder afbreuk te doen aan artikel 2, hebben Gebruikers het recht om een recht op rectificatie, verzet en beperking uit te oefenen, in overeenstemming met de volgende voorwaarden en binnen de volgende grenzen.
a. Recht op toegang
- De ORGANISATOR stelt alle volgende informatie ter beschikking van de Gebruikers:
- de identiteit en de contactgegevens van de verwerkingsverantwoordelijke;
- de contactgegevens van de functionaris voor gegevensbescherming;
- de persoonsgegevens die werden verwerkt;
- de doeleinden van de verwerking waarvoor de persoonsgegevens zijn bestemd en de rechtsgrondslag van de verwerking;
- de ontvangers of, indien van toepassing, ontvangerscategorieën van de persoonsgegevens;
- en, in voorkomend geval, het feit dat de verwerkingsverantwoordelijke voornemens is persoonsgegevens door te geven aan een land buiten de Europese Unie en: hetzij het bestaan (of het ontbreken) van een besluit van de Europese Commissie waarbij een beschermingsniveau passend wordt verklaard, hetzij, bij ontstentenis van een dergelijk besluit, de door het derde land geboden garanties en de middelen die worden gebruikt om een kopie van de persoonsgegevens te verkrijgen.
- de mogelijkheid om bezwaar te maken tegen de geautomatiseerde verwerking van hun gegevens, zoals profilering, tenzij er goede redenen zijn voor een dergelijke verwerking door de ORGANISATOR, alsmede de mogelijkheid om bezwaar te maken tegen elke verwerking van hun persoonsgegevens voor wervingsdoeleinden.
- De Gebruikers hebben het recht om op elk moment toegang te vragen tot alle in dit artikel bedoelde informatie, door contact op te nemen met de in artikel 9 bedoelde Contactpersoon. De ORGANISATOR zal binnen één maand reageren op dergelijke verzoeken om informatie.
- De Gebruikers hebben het recht om een kopie van hun persoonsgegevens op te vragen die worden verwerkt. De ORGANISATOR behoudt zich het recht voor de betaling van eventuele kosten te eisen die gepaard gaan met deze aanvraag, waarbij deze kosten worden berekend op basis van de administratieve kosten die voortvloeien uit de aanvraag en maximum 20 euro bedragen.
- De Gebruikers hebben het recht deze toegang of een kopie te verkrijgen in een gestructureerd formaat, zodanig dat de persoonsgegevens worden verstrekt in een formaat dat voldoet aan de technische normen die op het ogenblik van de aanvraag tot toegang van kracht zijn; dit formaat zal het dus mogelijk maken deze gegevens machinaal te lezen.
b. Recht op rectificatie
De ORGANISATOR garandeert dat de Gebruikers hun persoonsgegevens kunnen updaten en rectificeren wanneer deze gegevens onjuist of onvolledig zijn, en verplicht dit ook.
Dit recht op rectificatie kan op verzoek worden uitgeoefend bij de in artikel 9 bedoelde Contactpersoon.
c. Recht van bezwaar
De ORGANISATOR staat Gebruikers toe op de volgende gronden bezwaar te maken tegen de verwerking van alle of een deel van de hen betreffende persoonsgegevens indien:
- de gegevens onnauwkeurig zijn;
- de verwerking niet langer nodig is voor de verwezenlijking van de doeleinden waarvoor de gegevens werden verzameld;
- de Gebruiker zijn toestemming heeft ingetrokken;
- de gegevens onwettig zijn verwerkt.
De ORGANISATOR staat bovendien toe dat Gebruikers bezwaar maken:
- tegen de geautomatiseerde verwerking van hun gegevens, zoals profilering, tenzij er goede redenen zijn waarom een dergelijke verwerking door de ORGANISATOR noodzakelijk is;
- tegen elke verwerking van hun persoonsgegevens voor klantenwervingsdoeleinden, met inbegrip van profilering, indien deze met dergelijke klantenwerving verband houdt.
Dit recht op bezwaar kan op verzoek worden uitgeoefend bij de in artikel 9 bedoelde Contactpersoon.
d. Recht op vergetelheid
De ORGANISATOR verbindt zich er tevens toe om zo snel mogelijk te voldoen aan elk verzoek tot verwijdering van persoonsgegevens (recht om vergeten te worden), wanneer:
- de verwerking niet langer nodig is voor de verwezenlijking van de doeleinden waarvoor de gegevens werden verzameld;
- de Gebruiker zijn toestemming heeft ingetrokken;
- de gegevens onrechtmatig zijn verwerkt of op grond van een wettelijke verplichting moeten worden gewist.
- de Gebruiker bezwaar maakt tegen de geautomatiseerde verwerking van zijn gegevens, zoals profilering, en er geen goede redenen zijn waarom een dergelijke verwerking door de ORGANISATOR noodzakelijk is;
- de Gebruiker bezwaar maakt tegen de verwerking van zijn persoonsgegevens voor klantenwervingsdoeleinden, met inbegrip van profilering, indien deze met deze klantenwerving verband houdt.
e. Recht op beperking
De Gebruikers hebben ook het recht om een beperking van de verwerking van hun persoonsgegevens van de ORGANISATOR te verkrijgen wanneer:
- de Gebruiker van mening is dat zijn persoonsgegevens onjuist zijn, en dit gedurende de tijd die de ORGANISATOR nodig heeft om de juistheid van deze gegevens te verifiëren;
- de verwerking onwettig is, maar de Gebruiker niet wenst dat de gegevens worden gewist en alleen een beperking van de verwerking van de gegevens verlangt;
- de Gebruiker bezwaar maakt tegen een geautomatiseerde verwerking, met inbegrip van profilering, of tegen een verwerking van zijn persoonsgegevens voor klantenwervingsdoeleinden en dat het noodzakelijk is de rechtmatigheid na te gaan van de redenen waarom de ORGANISATOR deze verwerking wenst te handhaven;
- de ORGANISATOR de verwerkte persoonsgegevens niet langer nodig heeft, maar de betrokkene wenst dat deze bewaard blijven voor de vaststelling, uitoefening of verdediging van rechtsvorderingen;
Dit recht op beperking kan op verzoek worden uitgeoefend bij de in artikel 9 bedoelde Contactpersoon.
5. Overdacht van de gegevens naar een verwerkingsverantwoordelijke
De Gebruikers mogen hun persoonsgegevens overdragen naar een andere verwerkingsverantwoordelijke zonder dat de ORGANISATOR dit belemmert.
Op voorwaarde dat een dergelijke overdracht technisch mogelijk is, mogen de Gebruikers de ORGANISATOR vragen dat deze overdracht rechtstreeks wordt uitgevoerd door hun verwerkingsverantwoordelijke.
6. Kennisgeving
De ORGANISATOR stelt de Gebruiker in kennis van elke verwijdering of rectificatie van gegevens overeenkomstig de bepalingen van artikel 5, tenzij een dergelijke kennisgeving onmogelijk blijkt of onevenredig veel inspanningen vergt.
Deze kennisgeving geschiedt per e-mail of per post, op basis van de door de Gebruiker verstrekte contactgegevens.
7. Locatie, opslag en bewaartermijn van persoonsgegevens
De ORGANISATOR bewaart de persoonsgegevens van de Gebruikers in een vorm die hun identificatie en beschikbaarheid mogelijk maakt en dit met behulp van passende en veilige middelen.
De gegevens worden in België bewaard en gehost door data center, die de nodige en relevante veiligheidsgaranties geven met betrekking tot de geldende technische normen.
De persoonsgegevens van de Gebruikers worden door de ORGANISATOR bewaard voor de in de artikelen 2 en 3 omschreven doeleinden. De gegevens worden gedurende een periode van 10 jaar bewaard voor alle doeleinden die worden vermeld in deze voornoemde artikels en de ORGANISATOR behoudt zich derhalve het recht voor de persoonsgegevens van Gebruikers te bewaren voor elk doel dat hem door de wet wordt opgelegd.
Persoonsgegevens worden niet langer bewaard dan nodig is voor het doel van de verwerking voor alle in artikels 2 en 3 genoemde doeleinden. Daarna worden de gegevens uit de bestanden van de ORGANISATOR verwijderd op aanvraag van de Gebruikers gericht tot de Contactpersoon die vermeld staat in artikel 9.
8. Verantwoordelijkheid van de ORGANISATOR – Onderaannemer
-
- De ORGANISATOR verbindt zich ertoe de verwerking van de persoonsgegevens van de Gebruikers op een rechtmatige, billijke en transparante wijze te laten geschieden ten aanzien van de betrokken Gebruiker. Elke gegevensverwerking die door de ORGANISATOR wordt uitgevoerd, voldoet aan Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en aan dit Privacybeleid.
De ORGANISATOR implementeert alle redelijke en gepaste middelen om de vertrouwelijkheid, integriteit en beschikbaarheid te garanderen van de persoonsgegevens die hij verwerkt. Deze technische en organisatorische maatregelen staan beschreven in het register, dat toegankelijk is via de Contactpersoon die in artikel 9 staat vermeld.
De technische maatregelen omvatten met name het anonimiseren en coderen van persoonsgegevens, afhankelijk van het vereiste doel.
Indien nodig voert de ORGANISATOR, met de hulp van de functionaris voor gegevensbescherming, een effectbeoordeling uit wanneer een verwerking waarschijnlijk een hoog risico voor de Gebruikers inhoudt.
- De persoonsgegevens van de Gebruikers worden niet doorgegeven aan een andere derde partij dan de leveranciers en partners van de ORGANISATOR, uitgezonderd voor de doeleinden beschreven in de artikelen 2 en 3 en, bijgevolg, wanneer:
- de overdracht verplicht wordt gesteld bij een wet, voorschrift of bevel van een administratieve of gerechtelijke autoriteit;
- de overdracht noodzakelijk is voor onderhoudsdiensten;
- de Gebruiker met een dergelijke overdracht heeft ingestemd.
- De partner zal niet als onderaannemer worden beschouwd in de zin van de Verordening, tenzij hij de persoonsgegevens van de Gebruikers verwerkt voor rekening van de ORGANISATOR. De ORGANISATOR wijst elke verantwoordelijkheid af voor de verwerking van de persoonsgegevens van de Gebruiker door de partner die zijn eigen diensten in eigen naam en voor eigen rekening levert of indien hij kan bewijzen dat het feit dat de schade heeft veroorzaakt, niet aan hem te wijten is.
- In het geval dat de ORGANISATOR optreedt als onderaannemer voor de partner, wordt overeengekomen dat de ORGANISATOR alleen aansprakelijk kan worden gesteld voor schade veroorzaakt door de verwerking van persoonsgegevens in strijd met de Verordening of met dit Privacybeleid als hij niet heeft voldaan aan de verplichtingen uit de Verordening die specifiek op onderaannemers rusten of als hij buiten de rechtmatige instructies van de partner om of in strijd daarmee heeft gehandeld. De ORGANISATOR kan ook niet aansprakelijk worden gesteld als hij bewijst dat hij op geen enkele manier verantwoordelijk is voor de gebeurtenis die de schade heeft veroorzaakt.
- De ORGANISATOR zorgt ervoor dat, indien de verwerking wordt uitgevoerd door een onderaannemer, de onderaannemer voldoende waarborgen biedt voor de implementatie van passende technische en organisatorische maatregelen en, meer in het algemeen, voor de naleving van de vereisten van de Verordening. Hij verplicht met name de onderaannemer om de Verordening na te leven en, bijgevolg, een register bij te houden.
- De ORGANISATOR verbindt zich ertoe om, in geval van veiligheidsproblemen met betrekking tot de verwerkte gegevens, die van die aard zijn dat ze de vertrouwelijkheid ervan aantasten, het incident zo spoedig mogelijk te melden aan de gegevensbeschermingsautoriteit die bedoeld wordt in artikel 9.
- De ORGANISATOR zal ook de betrokken Gebruikers op de hoogte brengen, voor zover de schending van de persoonsgegevens een hoog risico inhoudt voor de rechten en vrijheden van de Gebruikers; deze informatie zal worden verstrekt per e-mail of per post aan de contactgegevens die zijn meegedeeld door de Gebruiker.
9. Diversen
a. Register van persoonsgegevens en Handboek Informatiebeveiliging
Als verwerkingsverantwoordelijke van persoonsgegevens houdt de ORGANISATOR een register bij van alle verwerkingsactiviteiten. Dit register bevat alle informatie over het soort verwerkte gegevens, de personen op wie de verwerking van de gegevens betrekking heeft, de mogelijke ontvangers aan wie de gegevens in voorkomend geval worden meegedeeld, de doeleinden waarvoor de gegevens worden verwerkt, de bewaartermijn van de gegevens en een algemene beschrijving van de technische en organisatorische beveiligingsmaatregelen die zijn getroffen.
- De door de Gebruiker meegedeelde persoonsgegevens worden, evenals de verwerking en de doeleinden ervan, opgenomen in een register, dat wordt gecontroleerd en te allen tijde onder de verantwoordelijkheid van de ORGANISATOR blijft. Dit register bevat, naast de bovengenoemde informatie:
- een beschrijving van de doeleinden van de verwerking;
- een beschrijving van de categorieën betrokkenen en categorieën persoonsgegevens;
- de categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden meegedeeld, met inbegrip van ontvangers in derde landen of van internationale organisaties;
- de termijnen voor het wissen van de verschillende categorieën gegevens;
- een algemene beschrijving van de technische beveiligingsmaatregelen.
b. Integraliteit - wijziging van het Privacybeleid
Het Privacybeleid bevat alle contractuele bepalingen die bindend zijn voor Gebruikers, onverminderd de algemene bepalingen die vervat zijn in de Gebruiksvoorwaarden van de Site waarvan ze integraal deel uitmaken. De Gebruiksvoorwaarden blijven dus van toepassing op alle aangelegenheden die geen betrekking hebben op de bescherming van persoonsgegevens.
Bovendien behoudt de ORGANISATOR zich het recht voor om het Privacybeleid te wijzigen. Elke update is bindend voor de Gebruikers vanaf het ogenblik dat deze op de Site wordt gepubliceerd. De ORGANISATOR zal erover waken dat hij de datum waarop het van kracht zijnde Privacybeleid op de Site wordt geplaatst, zal vermelden.
c. Bewijswaarde
De Gebruiker erkent dezelfde bewijswaarde aan de uitgewisselde elektronische documenten en aan de verzamelde elektronische gegevens in het kader van de inschrijving of het gebruik van de Site alsof deze documenten en gegevens op papier werden gecommuniceerd of verzameld. Hij verbindt zich er bijgevolg toe de kracht en de bewijswaarde niet te betwisten als gevolg van de elektronische vorm.
d. Gegevensbeschermingsautoriteit
Overeenkomstig Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en de wet van 8 juli 1992, heeft de Gebruiker het recht om aanvullende informatie te vragen of een klacht in te dienen bij de Gegevensbeschermingsautoriteit. De controleautoriteit is de Privacycommissie, waarvan de contactgegevens de volgende zijn:
- Adres: Persstraat 35, 1000 Brussel
- Telefoon: +32 (0)2 274 48 00
- Fax: +32 (0)2 274 48 35
- E-mail: [email protected]
e. Contact – Gegevens over de identiteit van de verwerkingsverantwoordelijke en van de afgevaardigde bij de bescherming van de persoonsgegevens
Er kan als volgt met de ORGANISATOR contact worden opgenomen voor alle vragen met betrekking tot de bescherming van de persoonsgegevens van de Gebruikers:
Per e-mail: [email protected]
De verwerkingsverantwoordelijke is de ORGANISATOR.
De ORGANISATOR heeft bovendien een functionaris voor gegevensbescherming aangesteld overeenkomstig artikel 37 van bovengenoemde Verordening. Deze kan via e-mail worden gecontacteerd op [email protected] en is verantwoordelijk voor de opvolging en de conformiteit van de verwerking door de ORGANISATOR van de persoonsgegevens van de Gebruikers.
10. Taalversies
Het Privacybeleid is beschikbaar in het Frans, Nederlands en Engels. In geval van tegenstrijdigheid of verschil tussen de versies heeft de Franse versie voorrang.