Este anexo faz parte integrante dos Termos e regula o tratamento de dados pessoais que a Race Day Vault (subcontratante) realiza por conta da Organização (responsável pelo tratamento): as fotografias dos participantes e, quando ativada a pesquisa por selfie, os dados biométricos delas derivados. O tratamento dura desde o upload até à eliminação do evento.

Instruções: a Race Day Vault trata estes dados apenas mediante instruções documentadas da Organização, dadas através das funcionalidades da plataforma, e exclusivamente para prestar o serviço descrito nestes Termos;
Confidencialidade: as pessoas autorizadas a tratar os dados estão sujeitas a obrigações de confidencialidade;
Segurança: a Race Day Vault aplica medidas técnicas e organizativas adequadas, incluindo encriptação em trânsito, controlo de acessos por conta e por evento e fornecedores de infraestrutura certificados;
Subcontratantes ulteriores: a Organização autoriza, de forma geral, o recurso a fornecedores tecnológicos especializados (alojamento, armazenamento, pagamentos, comunicações e funcionalidades de pesquisa), vinculados por contratos com garantias equivalentes às deste anexo. Alterações de fornecedores com impacto neste tratamento serão comunicadas com pelo menos 30 dias de antecedência, podendo a Organização opor-se com fundamento justificado;
Assistência: a Race Day Vault prestará assistência razoável à Organização na resposta a pedidos de exercício de direitos dos titulares e no cumprimento das obrigações de segurança e de avaliação de impacto;
Violações de dados: a Race Day Vault notificará a Organização, sem demora injustificada, após ter conhecimento de uma violação de dados pessoais que afete os dados tratados por sua conta;
Eliminação: no fim do serviço, os dados são eliminados nos termos descritos na Política de Privacidade, salvo obrigação legal de conservação;
Informação e auditorias: a Race Day Vault disponibilizará à Organização a informação necessária para demonstrar o cumprimento do art. 28.º do RGPD e admitirá auditorias razoáveis, mediante pré-aviso escrito e sem acesso a dados de terceiros.

Registe o seu evento