Verwerkersovereenkomst

Jij, de organisator met een account op play.darttournament.app, bent de verwerkingsverantwoordelijke: jij kiest welke spelers je invoert en wat er met het toernooi gebeurt. DartsTournament.app (eenmanszaak, KvK 69565678, adres hieronder) is de verwerker: wij voeren de dienst uit en doen met die gegevens niets anders.

Zodra je bij het aanmaken van je account akkoord gaat met de voorwaarden. Deze overeenkomst maakt daar deel van uit, en je hoeft niets te ondertekenen. Wil je een getekend exemplaar voor je vereniging of bedrijf, mail dan naar support@dartstournament.app. Hij geldt zolang je account bestaat. Voor de offline-editie, zodra die er is, is er geen verwerker: daar blijven de gegevens op je eigen laptop.

• Betrokkenen: de spelers die je in een toernooi zet.
• Gegevens: de namen of bijnamen die je invoert, met hun poule-indeling, wedstrijden, uitslagen, standen en de tijdstippen daarvan.
• Doel: het toernooi indelen, bijhouden en tonen, op je besturingsscherm, op de telefoons bij de borden en op de beamer, en je een export geven. Voor niets anders: niet voor reclame, niet voor analyse en niet voor doorverkoop.
• Bijzondere persoonsgegevens (zoals gezondheid) horen er niet in. Vul die niet in.

We verwerken de gegevens alleen zoals jij in de app aangeeft: invoeren, opslaan, wijzigen, tonen, exporteren en verwijderen. Daarnaast volgen we wat je ons schriftelijk vraagt. Dat geldt ook voor eventuele doorgifte buiten de EU. Zijn we wettelijk verplicht iets anders te doen, dan laten we je dat vooraf weten, tenzij de wet dat verbiedt. Vinden we dat een aanwijzing van jou in strijd is met de AVG, dan zeggen we dat.

Bij ons kan alleen de beheerder van DartsTournament.app bij de opgeslagen gegevens, en hij kijkt alleen als dat nodig is: om een storing op te lossen, of omdat jij om hulp vraagt. Cloudflare beheert de opslag technisch, als subverwerker (zie punt 7). Wie er toegang toe heeft, is tot geheimhouding verplicht.

• Verbindingen met de dienst gaan via https; wie http gebruikt, wordt doorgestuurd.
• Elk toernooi heeft zijn eigen, afgeschermde opslag, in de Europese Unie.
• Inloggen kan alleen met een link of code uit je mail. Er bestaan geen wachtwoorden die kunnen uitlekken.
• De links voor de borden en de beamer bevatten een willekeurige sleutel; wij bewaren alleen een onomkeerbare afdruk (hash) ervan. Een bordlink kan het toernooi zien en uitslagen doorgeven, meer niet; een beamerlink alleen kijken. Je kunt ze op elk moment vervangen, en dan werken de oude niet meer.
• De automatische verzoeklogs staan uit, en we schrijven bewust geen namen of e-mailadressen naar onze eigen logregels.
• Toernooien kunnen tot 30 dagen terug worden hersteld en accountgegevens tot 7 dagen, voor als er iets misgaat.

Voor de opslag en het draaien van de dienst gebruiken we Cloudflare, Inc. De opslag van toernooien en accounts is vastgelegd in de Europese Unie. Cloudflare is gevestigd in de Verenigde Staten; eventuele doorgifte valt onder het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie, zoals vastgelegd in de verwerkersovereenkomst die Cloudflare met ons heeft. De inlogmails gaan via Brevo (Sendinblue SAS, Frankrijk). Brevo krijgt je e-mailadres en de inlogmail zelf (de link en de code), geen gegevens van je spelers. We leggen elke subverwerker dezelfde verplichtingen op als in deze overeenkomst, en blijven tegenover jou verantwoordelijk voor hoe hij ze nakomt (artikel 28 lid 4 AVG). Je geeft ons toestemming om deze subverwerkers te gebruiken. Nemen we een nieuwe of vervangende subverwerker in de arm voor de gegevens van je spelers, dan laten we dat minstens dertig dagen vooraf weten, per e-mail aan het adres van je account. Heb je bezwaar, dan kun je je account opzeggen en je gegevens exporteren, zonder kosten.

Jij bent het aanspreekpunt voor je spelers. In de app kun je een naam wijzigen, een toernooi exporteren en een toernooi verwijderen; daarmee kun je de meeste verzoeken zelf afhandelen. Komt een verzoek bij ons binnen, dan sturen we het naar jou door. Kom je er zelf niet uit, dan helpen we.

Ontdekken we een datalek dat jouw gegevens raakt, dan melden we dat zonder onnodige vertraging, en uiterlijk 48 uur nadat we het ontdekten. We vertellen wat we weten: wat er gebeurde, welke gegevens het raakt en wat we eraan doen. Jij beslist of het gemeld moet worden bij de Autoriteit Persoonsgegevens of bij je spelers; wij helpen je daarbij. Dat geldt ook voor een beoordeling van de gevolgen voor de privacy (DPIA) en bij een voorafgaande raadpleging van de toezichthouder, als je die nodig hebt.

Verwijder je een toernooi of je account, dan zijn de gegevens meteen weg uit de opslag die de dienst gebruikt. Alleen de ingebouwde herstelmogelijkheid van de opslag houdt een eerdere stand nog vast: van een toernooi tot 30 dagen, van accountgegevens tot 7 dagen; daarna is ook die weg. Wil je de gegevens meenemen, exporteer dan vóór het verwijderen: dat kan altijd, per toernooi en voor je hele account.

Stoppen wij met de dienst, of blokkeren we je account (artikel 7 van de voorwaarden), dan krijg je minstens dertig dagen om je gegevens te exporteren, tenzij de wet of een acuut misbruik dat onmogelijk maakt.

Vraag het ons, en je krijgt de informatie die je nodig hebt om aan te tonen dat deze afspraken worden nagekomen. Een controle ter plaatse, of door iemand die je daarvoor aanwijst, kan na redelijke aankondiging, voor jouw rekening.

Voor aansprakelijkheid geldt artikel 9 van de algemene voorwaarden, ook voor deze overeenkomst. Spreken de voorwaarden en deze overeenkomst elkaar tegen over persoonsgegevens, dan geldt deze overeenkomst. Voor wijzigingen geldt artikel 10 van de voorwaarden. Nederlands recht is van toepassing.