Deze verwerkersovereenkomst hoort bij de algemene voorwaarden en geldt tussen de organisator (verwerkingsverantwoordelijke) en G.E. Recruitment, handelend onder de naam TORNIO (verwerker), zodra de organisator deelnemersgegevens in TORNIO invoert.
Onderwerp en gegevens
TORNIO verwerkt namens de organisator gegevens van deelnemers en contactpersonen (namen, teamnamen, optionele foto's, contactgegevens van teams, scores en standen) uitsluitend om toernooien te plannen, scores te verwerken en standen te publiceren, zolang de organisator de dienst gebruikt.
Instructies en geheimhouding
TORNIO verwerkt de gegevens alleen volgens de instructies van de organisator, zoals vastgelegd in de instellingen van de dienst (bijvoorbeeld openbaar of privé publiceren), tenzij de wet anders verplicht. Iedereen die namens TORNIO toegang heeft, is tot geheimhouding verplicht.
Beveiliging
TORNIO neemt passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegang per rol (organisator, staff, scorekeeper), teamcodes die niet openbaar zijn en beperkte beheerderstoegang.
Subverwerkers
De organisator geeft algemene toestemming voor deze subverwerkers: Lovable (Zweden) met zijn infrastructuurpartners voor hosting, database en opslag; Google (Gmail) voor systeemmails; Google Gemini via de Lovable AI-dienst, alleen voor vertaling van toernooi-informatie op verzoek van de organisator; en de pushdiensten van browsers wanneer deelnemers meldingen aanzetten. TORNIO legt subverwerkers vergelijkbare verplichtingen op en meldt nieuwe subverwerkers vooraf op deze pagina; de organisator kan daartegen bezwaar maken en de dienst opzeggen.
Doorgifte buiten de EER
Verwerken subverwerkers gegevens buiten de Europese Economische Ruimte, dan gebeurt dat alleen op basis van een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework) of de EU-modelcontractbepalingen.
Rechten van betrokkenen
TORNIO helpt de organisator bij verzoeken van deelnemers (inzage, correctie, verwijdering) en bij een eventuele gegevensbeschermingseffectbeoordeling. Komt een verzoek bij TORNIO binnen, dan sturen we het door aan de organisator.
Datalekken en audits
TORNIO meldt een inbreuk op persoonsgegevens zonder onredelijke vertraging en waar mogelijk binnen 48 uur aan de organisator, met de informatie die nodig is voor een eventuele melding. Op verzoek geeft TORNIO de informatie die nodig is om naleving aan te tonen.
Einde
Na het einde van de dienst of na verwijdering van het account of toernooi verwijdert TORNIO de gegevens, behalve waar bewaren wettelijk verplicht is; back-ups worden in de vaste cyclus overschreven. De organisator kan gegevens vóór verwijdering exporteren.