Privacybeleid

Wie is verantwoordelijk

Reuse Engineering by Martinez, nog in te vullen: straat en huisnummer, 3014 Bern (“JudgeLog”). Voor elke vraag over je gegevens: privacy@judgelog.app.

Toepassingsgebied

Dit beleid geldt voor de website judgelog.app, de app my.judgelog.app en het platform voor organisaties en evenementen. Het valt onder de Zwitserse federale wet op de gegevensbescherming (nDSG) en, voor mensen in de Europese Economische Ruimte (EER), onder de Algemene Verordening Gegevensbescherming (AVG).

Bestellingen in de winkel hebben een eigen beleid: Privacy van de winkel.

Wanneer we verwerkingsverantwoordelijke zijn en wanneer verwerker

• We zijn verwerkingsverantwoordelijke voor je account, abonnementen en betalingen, het gebruik van de website en je overzicht van jureringsuren.
• We zijn verwerker voor de gegevens van elk evenement (uitgenodigde juryleden, heats, registraties en atleten): we verwerken ze namens de organisatie die het evenement aanmaakt en volgens haar instructies. Je kunt je rechten op die gegevens uitoefenen bij de organisatie of bij ons; wij sturen je verzoek door.

Welke gegevens we verwerken

• Juryleden en andere gebruikers: e-mailadres, naam, taal, sporten en rol; de evenementen waaraan je deelneemt en in welke rol; je jureringsregistraties (manoeuvres, markeringen, notities en hun tijd) en de uren die daaruit worden berekend.
• Organisaties: naam en type, en de contactgegevens van wie de organisatie beheert; de evenementen die ze aanmaakt (naam, locatie, data en sport) en de uitnodigingen die ze verstuurt (e-mail en rol van de uitgenodigde).
• Atleten: de gegevens die de organisatie voor een evenement invoert of importeert (naam of startnummer, lycrakleur, categorie en de registraties en scores van hun golven of runs). JudgeLog vraagt atleten niet om een account aan te maken.
• Abonnees: abonnement, periode, bedragen en betalingsreferentie. Kaartgegevens worden verwerkt door Stripe: wij zien en bewaren ze niet.
• Bezoekers van de website: de technische gegevens van elk bezoek (IP-adres, browser, opgevraagde pagina en tijd), om de website te leveren en tegen misbruik te beschermen.

Het oefenblad van de app werkt zonder account: wat je daarin noteert, blijft op je apparaat en komt niet bij ons terecht.

Doelen en rechtsgronden

• De dienst leveren waar je om vraagt: je account, het juryblad, de evenementen en je urenoverzicht (overeenkomst; art. 6, lid 1, onder b AVG).
• Evenementgegevens verwerken namens de organisatie (art. 28 AVG).
• Je urenoverzicht delen met de instantie die je kiest, alleen als jij dat beslist (je toestemming; art. 6, lid 1, onder a AVG).
• Je nieuws en aanbiedingen per e-mail sturen, alleen als je dat aanzet onder Account; je kunt het altijd weer uitzetten (je toestemming; art. 6, lid 1, onder a AVG).
• Factureren en de boekhouding bijhouden (wettelijke verplichting; art. 6, lid 1, onder c AVG).
• De dienst veilig houden, misbruik voorkomen en hem verbeteren met technische gegevens (gerechtvaardigd belang; art. 6, lid 1, onder f AVG).

We verkopen geen gegevens en gebruiken ze niet voor reclame. We nemen geen geautomatiseerde besluiten die je in aanmerkelijke mate treffen.

Wat er wordt gepubliceerd

Alleen wat een organisatie openbaar wil maken: van elk gepubliceerd evenement de naam, locatie, data, sport, de organisatie en, als die er is, de link naar LiveHeats. We publiceren nooit de notities of registraties van individuele juryleden, en evenmin e-mailadressen, leden of factuurgegevens. De website haalt deze evenementen op via een eigen tussenserver die alleen die velden teruggeeft.

Minderjarigen

Om een account aan te maken moet je minstens 16 jaar zijn. Als een organisatie gegevens van minderjarige atleten vastlegt, is zij ervoor verantwoordelijk om waar nodig toestemming van ouders of voogden te hebben.

Dienstverleners

We werken met deze dienstverleners, die gegevens alleen verwerken om hun dienst aan ons te leveren:

• Supabase: database, inloggen en opslag, in de Europese Unie (Frankfurt, Duitsland).
• Cloudflare: hosting van de website en de app, tussenserver voor evenementen, bescherming tegen aanvallen en doorsturen van e-mail (Cloudflare, Inc., VS; wereldwijd netwerk).
• Resend: verzenden van de e-mails van de app, zoals inlogcodes en uitnodigingen (Resend, Inc., VS).
• Stripe: betalingen en abonnementen (Stripe Payments Europe, Ierland, met doorgifte naar de VS).
• Printful: productie en verzending van winkelbestellingen (vestigingen binnen en buiten de Europese Unie).
• Google: de mailbox waarin we de e-mails ontvangen die je ons stuurt (Google, VS).
• Spraakherkenning van de browser (Google in Chrome en Android, Apple in Safari en iOS): alleen als je spraakinvoer in de app aanzet, na een melding. De audio van wat je zegt terwijl je de microfoon ingedrukt houdt, wordt verwerkt door de aanbieder van je browser, mogelijk buiten Zwitserland en de EU; JudgeLog ontvangt alleen de herkende tekst, die manoeuvres op je blad wordt (je toestemming; art. 6, lid 1, onder a AVG).

Doorgifte buiten Zwitserland en de EER

Als een dienstverlener gegevens verwerkt in een land zonder erkend passend beschermingsniveau, gebruiken we passende waarborgen: de standaardcontractbepalingen van de Europese Commissie, erkend door de Zwitserse federale toezichthouder voor gegevensbescherming (EDÖB/FDPIC), of het Swiss-U.S. en EU-U.S. Data Privacy Framework als de dienstverlener gecertificeerd is.

Hoe lang we gegevens bewaren

• Account: zolang het bestaat; na sluiting verwijderen we de gegevens binnen 30 dagen.
• Evenementgegevens: tot 12 maanden na afloop van het evenement, tenzij de organisatie eerder om verwijdering vraagt.
• Urenoverzicht: zolang je een account hebt.
• Facturatie: tien jaar, zoals de Zwitserse boekhoudwetgeving vereist.
• Technische logs: 90 dagen.

Beveiliging

Versleuteling tijdens verzending (HTTPS); toegangscontrole in de database zelf, zodat elk record alleen zichtbaar is voor wie daar toestemming voor heeft; inloggen zonder wachtwoord met eenmalige codes; en interne toegang alleen voor wie die nodig heeft. Als een beveiligingsincident jou zou treffen, laten we je dat weten en melden we het aan de toezichthouder waar de wet dat vereist.

Je rechten

Je kunt vragen om inzage in je gegevens, ze laten corrigeren of verwijderen, de verwerking laten beperken of er bezwaar tegen maken, ze in een overdraagbaar formaat ontvangen en je toestemming intrekken als die de grondslag is. Schrijf ons op privacy@judgelog.app: we antwoorden binnen 30 dagen. Je kunt je account ook in de app zelf verwijderen, onder Account.

Je kunt een klacht indienen bij de Zwitserse federale toezichthouder voor gegevensbescherming (EDÖB/FDPIC) of bij de toezichthouder voor gegevensbescherming in je land in de EER.

Cookies en opslag op je apparaat

We gebruiken geen reclame- of trackingcookies. De app bewaart je bladen, instellingen en sessie op je apparaat om offline te werken, en de winkel bewaart je winkelwagen. Cloudflare kan technische cookies gebruiken om de website tegen misbruik te beschermen.

Wijzigingen

Als we dit beleid wijzigen, publiceren we de nieuwe versie hier met de datum en laten we het je bij een belangrijke wijziging weten in de app of per e-mail.