Este contrato de encargo del tratamiento forma parte de las condiciones y se aplica entre el organizador (responsable) y G.E. Recruitment, que opera con el nombre TORNIO (encargado), desde que el organizador introduce datos de participantes en TORNIO.
Objeto y datos
Por cuenta del organizador, TORNIO trata datos de participantes y personas de contacto (nombres, nombres de equipos, fotos opcionales, datos de contacto de equipos, resultados y clasificación) únicamente para planificar torneos, procesar resultados y publicar clasificaciones, mientras el organizador use el servicio.
Instrucciones y confidencialidad
TORNIO trata los datos solo según las instrucciones del organizador, tal como se fijan en la configuración del servicio (por ejemplo, publicación pública o privada), salvo que la ley obligue a otra cosa. Toda persona con acceso en nombre de TORNIO está sujeta a confidencialidad.
Seguridad
TORNIO aplica medidas técnicas y organizativas adecuadas, como conexiones cifradas, acceso por función (organizador, personal, anotador), códigos de equipo no públicos y acceso de administrador restringido.
Subencargados
El organizador autoriza de forma general a estos subencargados: Lovable (Suecia) con sus socios de infraestructura para alojamiento, base de datos y almacenamiento; Google (Gmail) para correos del sistema; Google Gemini a través del servicio de IA de Lovable, solo para traducir la información del torneo a petición del organizador; y los servicios push de los navegadores cuando los participantes activan notificaciones. TORNIO impone obligaciones equivalentes a los subencargados y anuncia con antelación los nuevos en esta página; el organizador puede oponerse y dar por terminado el servicio.
Transferencias fuera del EEE
Si los subencargados tratan datos fuera del Espacio Económico Europeo, solo se hace al amparo de una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o de las cláusulas contractuales tipo de la UE.
Derechos de los interesados
TORNIO ayuda al organizador con las solicitudes de los participantes (acceso, rectificación, supresión) y con una posible evaluación de impacto. Si una solicitud llega a TORNIO, la remitimos al organizador.
Brechas de datos y auditorías
TORNIO notifica al organizador una violación de datos personales sin dilación indebida y, cuando sea posible, en 48 horas, con la información necesaria para una eventual notificación. A petición, TORNIO facilita la información necesaria para demostrar el cumplimiento.
Fin
Al terminar el servicio o eliminarse la cuenta o el torneo, TORNIO suprime los datos, salvo cuando la ley obligue a conservarlos; las copias de seguridad se sobrescriben en su ciclo fijo. El organizador puede exportar los datos antes de la supresión.