Encarregat del tractament

Aquest contracte d'encarregat del tractament, d'acord amb l'article 28 del Reglament General de Protecció de Dades (RGPD), regula com Dorsal tracta les dades personals que el club hi introdueix.

Parts

• Responsable del tractament: el club o escola que contracta el servei ([NOM DEL CLUB], [NIF]).
• Encarregat del tractament: [NOM O RAÓ SOCIAL], NIF [NIF], [ADREÇA].

Objecte i durada

L'encarregat tracta les dades només per prestar el servei Dorsal, durant el temps que el club el tingui contractat.

Dades i persones afectades

• Atletes, majoritàriament menors d'edat: nom, sexe, data de naixement, categoria, assistència, marques, inscripcions a competicions i, si el club ho decideix, observacions (que poden incloure dades de salut com al·lèrgies).
• Equip del club: nom, correu i rol.
• Famílies: accedeixen amb un codi; no es guarden les seves dades, llevat dels correus que el club configuri per rebre les inscripcions.

Obligacions de l'encarregat

• Tractar les dades només seguint les instruccions documentades del club.
• Garantir la confidencialitat de les persones que hi tinguin accés.
• Aplicar mesures de seguretat: accés per rols, dades de cada club separades, codis de família revocables, xifratge en trànsit i en repòs, i còpies de seguretat.
• Ajudar el club a atendre els drets de les persones (accés, rectificació, supressió, portabilitat).
• Notificar al club qualsevol violació de seguretat sense dilació indeguda i, si pot ser, en menys de [48] hores.
• En acabar el servei, retornar o esborrar les dades, a elecció del club.

Subencarregats

El club autoritza els subencarregats següents. L'encarregat avisarà amb antelació de qualsevol canvi.

• Google Cloud / Firebase (Google Ireland Ltd.): base de dades, autenticació i funcions, en centres de dades de la Unió Europea.
• Cloudflare, Inc.: distribució de l'aplicació web. No hi guarda dades dels atletes.
• [PROVEÏDOR DE CORREU]: enviament dels correus d'inscripcions.

Obligacions del club

Tenir una base legal per al tractament i, per als menors d'edat, el consentiment dels pares o tutors. Informar les famílies del tractament i de l'existència d'aquest encarregat.