Politique de confidentialité

Ochrana osobných údajov (GDPR)

POLITIQUE DE TRAITEMENT DES DONNÉES PERSONNELLES (RGPD)
pour le site web https://test.carpcup.app

La présente Politique de traitement des données personnelles (ci-après dénommée la « Politique ») régit de manière contraignante et transparente l'étendue, les finalités et le cadre juridique du traitement des données à caractère personnel des participants (notamment les pêcheurs, compétiteurs, membres des équipes et arbitres) dans le cadre de l'organisation, de l'enregistrement et de l'évaluation en direct des compétitions de pêche JABLONICKÝ KAPOR pour l'édition en cours 0000.

Article I.
Dispositions fondamentales et statut du Responsable du traitement par rapport au Sous-traitant

RESPONSABLE DU TRAITEMENT : À l'égard de toutes les données personnelles collectées, traitées et conservées aux fins de l'organisation et de l'évaluation de cette compétition, le Comité d'organisation de la compétition / l'Organisateur agit exclusivement en qualité et avec l'entière responsabilité juridique du Responsable du traitement (l'entité qui détermine les finalités et les moyens du traitement). L'adresse e-mail de contact de l'Organisateur pour l'exercice des droits des personnes concernées est : CARPCUPAPP@GMAIL.COM (ci-après dénommé le « Responsable du traitement »).

SOUS-TRAITANT ET SOUS-TRAITANT ULTÉRIEUR : Le Responsable du traitement n'utilise pas sa propre infrastructure informatique pour la gestion de l'événement, mais a recours au service logiciel cloud spécialisé (SaaS) CarpCup. Le fournisseur de ce logiciel et de l'infrastructure informatique est la société MIBO-SPRINGS s. r. o. (IČO : 57 573 361), qui agit à l'égard des données traitées sur ce domaine exclusivement dans la capacité limitée de Sous-traitant technique. Les données ne sont pas physiquement stockées sur les propres matériels du Sous-traitant, mais par l'intermédiaire d'un sous-traitant ultérieur certifié, la société WebSupport, s.r.o. (IČO : 36 421 928), qui fournit l'hébergement sécurisé et le stockage des bases de données. Les deux sociétés technologiques traitent les données strictement et exclusivement sur la base des instructions du Responsable du traitement et les conservent sur des serveurs situés au sein de l'Union européenne.

Article II.
Finalités, bases juridiques et principe de pseudonymisation (Privacy by Design)

Le Responsable du traitement traite les données personnelles (données d'identification, âge, nom de l'équipe, poids des prises et image visuelle) aux finalités suivantes, tout en introduisant, pour des raisons de protection de la vie privée, deux régimes d'affichage des données strictement séparés :

Enregistrement des participants et génération de documents PDF internes :
Aux fins d'une inscription valide à la compétition, de la vérification de l'identité, de l'établissement des listes de départ, de l'impression des feuilles de présence / formulaires RGPD, des diplômes et des formulaires obligatoires pour les autorités (par ex. l'Union slovaque des pêcheurs), le Responsable du traitement traite les données d'identification complètes (nom et prénom complets, nom de l'équipe). Ces données complètes et non anonymisées sont traitées exclusivement dans l'interface d'administration non publique (protégée par mot de passe) du Responsable du traitement et servent uniquement à générer des fichiers PDF internes fermés.
Base juridique : Exécution du contrat – règlement de la compétition (art. 6, par. 1, let. b) du RGPD) et intérêt légitime du Responsable du traitement dans l'organisation de l'événement.

Publication des résultats sur le site web public (Pseudonymisation stricte) :
Conformément au principe de la protection des données dès la conception (Privacy by Design) et de la protection des données par défaut (Privacy by Default), le logiciel sur le domaine public https://test.carpcup.app applique automatiquement une pseudonymisation stricte des données. Les visiteurs du site web, le grand public et les interfaces de résultats en direct n'affichent que les formes abrégées des noms (prénom et initiale du nom de famille, par ex. « Boris J. »), le nom de l'équipe et les statistiques des prises.
Base juridique : Intérêt légitime du Responsable du traitement à la publication transparente du déroulement de l'événement sportif et consentement du compétiteur.

Publication des photographies des prises avec les visages (UGC) :
La documentation photographique transparente des prises fait partie intégrante des règles de fair-play de l'événement JABLONICKÝ KAPOR. Ces photographies, sur lesquelles est capturée la prise ainsi que l'image visuelle (le visage) du pêcheur, sont immédiatement téléchargées dans le système et publiées sur le site web public https://test.carpcup.app.
Base juridique : Consentement explicite, libre et éclairé de la personne concernée, accordé par une signature apposée directement sur la feuille de présence avant le début de la pêche (art. 6, par. 1, let. a) du RGPD).

Article III.
Dispositions particulières relatives à la protection des mineurs (de moins de 16 ans)

Compte tenu du fait que des personnes mineures (enfants) peuvent également participer activement aux compétitions de pêche, le Responsable du traitement applique un régime strict de protection à leur égard, conformément à l'art. 8 du RGPD.

Si le participant à la compétition est âgé de moins de 16 ans (le jour de la compétition), tout traitement de ses données personnelles, la génération de formulaires PDF et, en particulier, la publication de son image visuelle avec la prise sur le site web public https://test.carpcup.app, est licite et possible exclusivement sur la base d'un consentement explicite et démontrable accordé par son représentant légal (parent) présent.

Le représentant légal est tenu de donner personnellement son consentement lors de l'inscription et de signer de sa propre main la feuille de présence / le formulaire RGPD directement à côté du nom du participant mineur. Le représentant légal a le droit de retirer ce consentement à tout moment au nom de l'enfant.

Article IV.
Durée de conservation, processus d'effacement des photographies du serveur FTP et sauvegardes technologiques

Expiration des données et archives : Sauf accord contraire avec le fournisseur du logiciel pour l'édition 0000 (archives annuelles payées), l'intégralité de la plateforme à l'adresse https://test.carpcup.app et toutes les données qui s'y trouvent (bases de données, profils des équipes, photographies téléchargées) seront irrémédiablement détruites dans un délai de 72 heures suivant la clôture officielle de la compétition JABLONICKÝ KAPOR. Dans le cas d'une archive payante, les données sont publiées sur le site web pendant exactement un (1) an, puis définitivement supprimées. Le Responsable du traitement assume la responsabilité exclusive de la conservation des documents PDF hors ligne.

Processus critique d'exercice du droit à l'effacement d'une photographie (Droit à l'oubli sur le serveur FTP) :
Si un compétiteur (ou son représentant légal) demande au Responsable du traitement, par l'intermédiaire de l'e-mail CARPCUPAPP@GMAIL.COM ou verbalement auprès de l'arbitre, la suppression de sa photographie du site web, le processus se déroule en deux étapes indispensables :
a) Le Responsable du traitement masque/supprime immédiatement la prise concernée dans son Interface Client, ce qui fait disparaître la photographie sans délai de l'interface publique (front-end) du site web https://test.carpcup.app.
b) Étant donné que le Responsable du traitement, pour des raisons de sécurité, ne dispose pas d'un accès à l'espace de stockage FTP profond, il a une obligation contractuelle et de notification stricte de contacter immédiatement le Sous-traitant technique (MIBO-SPRINGS s. r. o.) et de lui fournir l'adresse exacte (URL) de l'image en question. Le Sous-traitant procède ensuite à la suppression physique manuelle et définitive de ladite photographie directement sur le serveur FTP, empêchant ainsi son accessibilité via un lien dit direct.

EXCEPTION TECHNOLOGIQUE POUR LES SAUVEGARDES D'HÉBERGEMENT (Backups) :
La personne concernée (le pêcheur) reconnaît et accepte expressément le fait que, pour assurer la cybersécurité, la protection contre les pannes, la perte de données et les attaques par rançongiciel (Disaster Recovery), le sous-traitant ultérieur (WebSupport, s.r.o.) exploite des sauvegardes (backups) globales, automatiques et fortement chiffrées de l'ensemble de l'environnement serveur. Pour cette raison technologique, toutes les données supprimées (même après l'exercice du droit à l'effacement de la photographie, ou après la suppression totale du site web dans les 72 heures) continueront d'exister de manière transitoire dans ces sauvegardes passives et hors ligne pendant une période de 14 à 30 jours calendaires, jusqu'à ce qu'elles soient automatiquement écrasées et définitivement détruites par le cycle de rétention du serveur. Pendant ce délai de protection, ces données ne sont pas consultées, ne sont pas traitées à d'autres fins, ne sont pas publiquement visibles et leur existence technologique temporaire dans des sauvegardes chiffrées n'est pas considérée comme une violation du RGPD, ni du droit à l'oubli de la personne concernée.

Article V.
Flux de données issus des formulaires et Concours Carp Cup Cup

Formulaire de contact : Aucun message envoyé depuis le site web https://test.carpcup.app n'est stocké par le Sous-traitant dans la base de données web. Ils sont acheminés directement (via le protocole SMTP) vers l'e-mail du Responsable du traitement : CARPCUPAPP@GMAIL.COM.

Transfert vers le Concours : Si le participant, lors de son inscription, accorde un consentement distinct et volontaire (Double Opt-in), il consent au transfert des données relatives à sa prise la plus lourde (nom abrégé, nom de l'équipe, poids et photographie) au Sous-traitant MIBO-SPRINGS s. r. o., qui, après ce transfert et en qualité de nouveau Responsable du traitement, les intégrera dans le Panthéon (Hall of Fame) paneuropéen sur le site web carpcup.app et, après leur stricte anonymisation, les utilisera pour l'entraînement d'une intelligence artificielle (IA).

Article VI.
Droits des personnes concernées et Contacts

Toute personne concernée dispose des droits suivants à l'égard du Responsable du traitement (l'Organisateur) :

Le droit d'accès à ses données personnelles.

Le droit de rectification des données inexactes ou incomplètes.

Le droit à la limitation du traitement et le droit à la portabilité des données.

Le droit de retirer à tout moment et sans frais le consentement accordé et le Droit à l'effacement, qui est soumis à la procédure stricte et à l'exception technologique définies à l'Article IV de la présente Politique.

Pour l'exercice de l'ensemble des droits susmentionnés, ainsi que pour toute question relative à la protection de la vie privée lors de cet événement, l'adresse e-mail de contact du Responsable du traitement sert de moyen exclusif : CARPCUPAPP@GMAIL.COM. Les Sous-traitants techniques ne sont pas autorisés à traiter les demandes directes des pêcheurs sans la coopération de l'Organisateur.
Si la personne concernée estime que le traitement de ses données personnelles est illicite, elle a le droit d'introduire une réclamation auprès de l'Office de protection des données personnelles de la République slovaque (www.dataprotection.gov.sk).

La présente Politique entre en vigueur au moment de sa publication sur le site web https://test.carpcup.app.POLITIQUE DE TRAITEMENT DES DONNÉES PERSONNELLES (RGPD)
pour le site web https://test.carpcup.app