Questo allegato è parte integrante dei Termini e regola il trattamento dei dati personali che Race Day Vault (responsabile del trattamento) effettua per conto dell'Organizzazione (titolare del trattamento): le fotografie dei partecipanti e, quando attivata la ricerca tramite selfie, i dati biometrici da esse derivati. Il trattamento dura dal momento del caricamento fino all'eliminazione dell'evento.

Istruzioni: Race Day Vault tratta questi dati solo su istruzioni documentate dell'Organizzazione, impartite tramite le funzionalità della piattaforma, ed esclusivamente per fornire il servizio descritto in questi Termini;
Riservatezza: le persone autorizzate a trattare i dati sono soggette a obblighi di riservatezza;
Sicurezza: Race Day Vault applica misure tecniche e organizzative adeguate, inclusa la crittografia in transito, il controllo degli accessi per account e per evento e fornitori di infrastrutture certificati;
Ulteriori responsabili del trattamento: l'Organizzazione autorizza, in via generale, il ricorso a fornitori tecnologici specializzati (hosting, archiviazione, pagamenti, comunicazioni e funzionalità di ricerca), vincolati da contratti con garanzie equivalenti a quelle di questo allegato. Modifiche di fornitori che incidano su questo trattamento saranno comunicate con almeno 30 giorni di preavviso, e l'Organizzazione potrà opporsi con giustificato motivo;
Assistenza: Race Day Vault fornirà assistenza ragionevole all'Organizzazione nella risposta alle richieste di esercizio dei diritti degli interessati e nell'adempimento degli obblighi di sicurezza e valutazione d'impatto;
Violazioni dei dati: Race Day Vault notificherà l'Organizzazione, senza ingiustificato ritardo, dopo aver appreso di una violazione dei dati personali che influisca sui dati trattati per suo conto;
Eliminazione: al termine del servizio, i dati vengono eliminati secondo i termini descritti nell'Informativa sulla Privacy, salvo obblighi legali di conservazione;
Informazione e audit: Race Day Vault metterà a disposizione dell'Organizzazione le informazioni necessarie per dimostrare la conformità all'art. 28 del GDPR e consentirà audit ragionevoli, previo avviso scritto e senza accesso ai dati di terzi.