BELEID INZAKE DE VERWERKING VAN PERSOONSGEGEVENS
voor de website www.carpcup.app

I.
Basisbepalingen en de hoedanigheid van de Verwerkingsverantwoordelijke

Dit Beleid inzake de verwerking van persoonsgegevens (hierna het "Beleid" genoemd) regelt op bindende, transparante en uitputtende wijze de methode, de omvang en de doeleinden van de verwerking van persoonsgegevens van natuurlijke personen door de vennootschap MIBO-SPRINGS s. r. o. in verband met het aanbod en de verkoop van de softwaredienst (SaaS) via de hoofdpresentatie- en verkoopwebsite www.carpcup.app, via elektronische (B2B) communicatie, alsmede bij het beheer van de overkoepelende pan-Europese competitie "Carp Cup Cup".

Met betrekking tot de persoonsgegevens die direct via de bovengenoemde website en de daaraan gerelateerde communicatiekanalen worden verzameld en verwerkt, treedt in de hoedanigheid van Verwerkingsverantwoordelijke (de entiteit die het doel en de middelen van de verwerking vaststelt) de volgende vennootschap op:

MIBO-SPRINGS s. r. o.
Maatschappelijke zetel: Jablonica 340, 906 32 Jablonica, Slowaakse Republiek
IČO: 57 573 361
DIČ: 212 283 1392
Inschrijving in het handelsregister: Arrondissementsrechtbank Trnava, afdeling: Sro, dossiernr. 62928/T
Website: https://carpcup.app
E-mail: [email protected]
Telefoon: +421 948 20 88 99
(hierna de "Verwerkingsverantwoordelijke" genoemd)

De Verwerkingsverantwoordelijke verwerkt persoonsgegevens in strikte overeenstemming met de Verordening (EU) 2016/679 van het Europees Parlement en de Raad (hierna de "GDPR" genoemd), met de Wet nr. 18/2018 Z. z. inzake de bescherming van persoonsgegevens en met overige relevante wettelijke voorschriften van de Slowaakse Republiek en de Europese Unie.

WAARSCHUWING INZAKE DE VERDELING VAN ROLLEN: Dit Beleid is uitsluitend van toepassing op het hoofddomein carpcup.app. Voor de verwerking van persoonsgegevens van vissers en bezoekers die direct op de toegewezen subdomeinen van lokale competities (bijv. nazov.carpcup.app) plaatsvindt, is het afzonderlijke privacybeleid van de desbetreffende lokale Organisator van toepassing. De lokale Organisator is in dat geval de exclusieve Verwerkingsverantwoordelijke, waarbij de vennootschap MIBO-SPRINGS s. r. o. op de subdomeinen uitsluitend optreedt in de hoedanigheid van technische Verwerker.

II.
Doeleinden en rechtsgrondslagen van de verwerking van persoonsgegevens

Persoonsgegevens worden uitsluitend verwerkt voor vooraf welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden, en uitsluitend in de omvang die strikt noodzakelijk is om deze te bereiken. De doeleinden en rechtsgrondslagen van de verwerking zijn als volgt:

a) Afhandeling van verzoeken en uitvoering van de overeenkomst (B2B/B2C-softwareverkoop): Verwerking van gegevens uit contact- en bestelformulieren op de website, daaropvolgende e-mailcommunicatie, het opstellen van offertes, technische inrichting van de Dienst (implementatie van een subdomein), toegangsbeheer en het verlenen van ondersteuning tijdens acceptatietesten (UAT).
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van een overeenkomst en om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen (art. 6 lid 1 sub b GDPR).

b) Nakoming van fiscale en boekhoudkundige verplichtingen (Facturatie): Uitgifte van pro-formafacturen, reguliere belastingdocumenten, verificatie van de geldigheid van het btw-nummer binnen de EU (via het VIES-systeem), registratie van betalingen en de wettelijk vereiste archivering van documenten.
Rechtsgrondslag: Nakoming van een wettelijke verplichting die op de Verwerkingsverantwoordelijke rust (art. 6 lid 1 sub c GDPR) in samenhang met belastingvoorschriften en de Boekhoudwet.

c) Centrale competitie "Carp Cup Cup" (Eregalerij): Softwarematige overdracht, permanente publicatie en bewaring van gegevens en foto's van de zwaarste vangsten in de pan-Europese digitale Eregalerij op het domein carpcup.app. Deze gegevens dienen, na hun voorafgaande en onomkeerbare anonimisering, tevens voor latere data-analyse en het trainen van toekomstige AI-modellen.
Rechtsgrondslag: Uitdrukkelijke en afzonderlijke toestemming van de betrokkene, verleend bij lokale competities via het "Double Opt-in"-mechanisme (art. 6 lid 1 sub a GDPR).

d) Marketing, B2B-referenties en merkopbouw: Publicatie van het logo, de handelsnaam van de Klant (Organisator) of de naam van diens competities in de referentiesectie van de website carpcup.app ten behoeve van de B2B-promotie van het platform.
Rechtsgrondslag: Toestemming van de Klant, verleend door de actieve aanvaarding van de Algemene Voorwaarden (art. 6 lid 1 sub a GDPR). De Klant heeft het recht om de toestemming te allen tijde in te trekken.

e) Bescherming van gerechtvaardigde belangen en veiligheid: Verdediging tegen en instelling of uitoefening van rechtsvorderingen, incasso van vorderingen, logging van systeemincidenten ter waarborging van de netwerkbeveiliging en preventie van cyberaanvallen.
Rechtsgrondslag: Gerechtvaardigd belang van de Verwerkingsverantwoordelijke (art. 6 lid 1 sub f GDPR).

III.
Categorieën van betrokkenen en van verwerkte persoonsgegevens

De Verwerkingsverantwoordelijke verwerkt persoonsgegevens van de volgende categorieën van betrokkenen in een strikt geminimaliseerde omvang:

a) Klanten (Organisatoren van competities) en hun vertegenwoordigers: Identificatiegegevens (voornaam, achternaam, titel, functie), contactgegevens (e-mailadres, telefoonnummer), facturatiegegevens (bedrijfsnaam, adres van de maatschappelijke zetel/woonplaats, IČO, DIČ, btw-nummer, bankgegevens), gegevens betreffende de inhoud van de B2B-communicatie, door de Klant aangeleverde technische documentatie en verstrekte referentielogo's.
b) Deelnemers aan de competitie Carp Cup Cup (Vissers): Gegevens die uitsluitend in de volgende omvang vanaf de subdomeinen worden overgedragen: voornaam en de initiaal van de achternaam (bijv. "Jozef K."), naam van het competitieteam, gewicht van de vangst en de visuele afbeelding van de natuurlijke persoon vastgelegd op de ingezonden foto van de vangst (UGC).
c) Bezoekers van de website carpcup.app: Technische en operationele gegevens (IP-adres, tijdstip van toegang, type apparaat), gegevens uit cookies beheerd via een afzonderlijke cookiebanner.

IV.
Bron van de persoonsgegevens

De Verwerkingsverantwoordelijke verkrijgt de persoonsgegevens primair rechtstreeks van de betrokkenen – B2B-klanten (Organisatoren) – door middel van het invullen van contact- en bestelformulieren en via e-mailcommunicatie.
In het geval van deelnemers aan de centrale competitie Carp Cup Cup worden persoonsgegevens indirect verkregen – door middel van een technische overdracht uit de databases van de lokale Organisatoren. Deze overdracht vindt echter rechtmatig plaats en uitsluitend op basis van een uitdrukkelijke "Double Opt-in"-toestemming die de betrokkene persoonlijk en direct bij de lokale competities heeft verleend.
Binnen B2B-relaties kan de Verwerkingsverantwoordelijke tevens gegevens verkrijgen uit openbaar toegankelijke bronnen (Handelsregister, Register van Ondernemingen, portaal van de Financiële Administratie van de Slowaakse Republiek, VIES) ter verificatie van de juistheid van de facturatiegegevens.

V.
Bewaartermijn van de persoonsgegevens

Persoonsgegevens worden uitsluitend bewaard gedurende de periode die noodzakelijk is voor de verwezenlijking van het doel:

a) Fiscale en boekhoudkundige documenten (Facturen): Worden in de zin van de Boekhoudwet bewaard gedurende 10 jaar vanaf het einde van het boekjaar waarin zij zijn uitgegeven.
b) Contractuele B2B-documentatie en -communicatie: Gegevens met betrekking tot de softwareverkoop worden bewaard gedurende de gehele looptijd van de verlening van de Dienst en vervolgens gedurende het verloop van de algemene verjaringstermijnen (standaard 4 jaar) ten behoeve van de verdediging tegen eventuele rechtsvorderingen. Verzoeken die niet leiden tot het sluiten van een overeenkomst, worden zonder onnodige vertraging (doorgaans binnen 1 jaar) gewist.
c) Marketingreferenties (Logo's van B2B-klanten): Worden op de website verwerkt tot het moment van een aantoonbare intrekking van de toestemming (verzoek tot verwijdering van het logo door de Klant).
d) Gegevens in de competitie Carp Cup Cup (Eregalerij): Worden langdurig openbaar bewaard in de historische Eregalerij, tot het moment van intrekking van de verleende toestemming (Opt-out) door de visser in de zin van het Competitiereglement. (De contractpartijen erkennen uitdrukkelijk dat het recht op gegevenswissing technologisch gezien niet kan worden toegepast op reeds getrainde AI-modellen en diepgaande analytische output, waarin deze gegevens in hun onomkeerbaar geanonimiseerde vorm zijn opgenomen).

VI.
Ontvangers van persoonsgegevens en doorgifte aan derde landen

De Verwerkingsverantwoordelijke deelt, ter waarborging van de goede werking van de Dienst, in de noodzakelijke omvang persoonsgegevens met geverifieerde subverwerkers die aan strenge beveiligingsnormen voldoen:
a) Aanbieders van IT-infrastructuur en webhosting: In het bijzonder de vennootschap WebSupport, s.r.o. (IČO: 36 421 928), die de servers, databases, het e-mailverkeer (SMTP) en de technologische versleutelde back-ups (backups) verzorgt.
b) Aanbieders van boekhoudkundige, fiscale en juridische diensten die gebonden zijn aan een wettelijke en contractuele geheimhoudingsplicht.
c) Overheidsinstanties en rechtshandhavingsinstanties: In de mate die noodzakelijk is voor de nakoming van wettelijke verplichtingen.

Alle servers, productiedatabases en technologische back-ups bevinden zich uitsluitend op het grondgebied van de Europese Unie (EU). In geval van het gebruik van internationale analyse- en marketingtools (bijv. Google Analytics op basis van toestemming via cookies) zijn doorgiften aan derde landen (VS) beschermd door een adequaatheidsbesluit van de Commissie (EU-U.S. Data Privacy Framework).

VII.
Rechten van de betrokkenen

Elke betrokkene heeft in de zin van de bepalingen van de GDPR de volgende rechten jegens de Verwerkingsverantwoordelijke:

Recht op inzage: Het recht om uitsluitsel te verkrijgen over het al dan niet verwerken van zijn of haar persoonsgegevens en om daarvan een kopie te verkrijgen.

Recht op rectificatie: Het recht om zonder onnodige vertraging rectificatie van onjuiste persoonsgegevens of aanvulling van onvolledige persoonsgegevens te verkrijgen.

Recht op gegevenswissing (Recht op vergetelheid): Indien de gegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld, indien de toestemming is ingetrokken (bijv. een verzoek om verwijdering van een foto uit de Eregalerij), of in geval van een succesvol bezwaar. (Dit recht is niet van toepassing op gegevens die vereist zijn voor de nakoming van een wettelijke boekhoudkundige verplichting).

Recht op beperking van de verwerking.

Recht op overdraagbaarheid van gegevens.

Recht van bezwaar: In het bijzonder tegen verwerking die wordt uitgevoerd op basis van het gerechtvaardigd belang van de Verwerkingsverantwoordelijke.

Recht om de toestemming te allen tijde in te trekken: Indien de rechtsgrondslag voor de verwerking toestemming is, kan de betrokkene deze te allen tijde en kosteloos intrekken, onverminderd de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan.

VIII.
Uitoefening van rechten en contact met de toezichthoudende autoriteit

De betrokkene kan zijn of haar rechten elektronisch uitoefenen door een verzoek te sturen naar het e-mailadres: [email protected] of schriftelijk naar het postadres van de maatschappelijke zetel van de Verwerkingsverantwoordelijke. Om veiligheidsredenen behoudt de Verwerkingsverantwoordelijke zich het recht voor om de identiteit van de verzoeker op passende wijze te verifiëren alvorens het verzoek in behandeling te nemen. Verzoeken worden kosteloos en zonder onnodige vertraging, uiterlijk binnen één (1) maand, afgehandeld.

Indien de betrokkene van mening is dat er sprake is van een inbreuk op zijn of haar rechten inzake de bescherming van persoonsgegevens, heeft deze het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit, zijnde het Bureau voor de bescherming van persoonsgegevens van de Slowaakse Republiek (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk).

IX.
Beveiliging van persoonsgegevens en Technologische back-ups

De Verwerkingsverantwoordelijke heeft strikte technische en organisatorische beveiligingsmaatregelen geïmplementeerd om de gegevens te beschermen. De communicatie op de website verloopt via het versleutelde HTTPS-protocol. Om de bedrijfscontinuïteit (Disaster Recovery) te waarborgen, worden er binnen de hostingomgeving uitgebreide automatische versleutelde back-ups uitgevoerd. De betrokkenen erkennen en aanvaarden dat, bij de uitoefening van hun recht op gegevenswissing, de gegevens onmiddellijk zullen worden verwijderd van de openbare website en uit de actieve databases, maar dat deze om technologische redenen tijdelijk (doorgaans 14 tot 30 dagen) in deze passieve veiligheidsback-ups bewaard kunnen blijven, totdat zij door de retentiecyclus automatisch worden overschreven.

X.
Slotbepalingen

Dit Beleid is openbaar en permanent toegankelijk op het domein carpcup.app. De Verwerkingsverantwoordelijke behoudt zich het recht voor dit Beleid te allen tijde eenzijdig te wijzigen en aan te vullen, in het bijzonder naar aanleiding van ontwikkelingen in de wetgeving of innovaties van de IT-architectuur van het platform. Wijzigingen treden in werking op het moment van de publicatie daarvan.

Te Jablonica, op 14.09.2026BELEID INZAKE DE VERWERKING VAN PERSOONSGEGEVENS
voor de website www.carpcup.app

I.
Basisbepalingen en de hoedanigheid van de Verwerkingsverantwoordelijke

Dit Beleid inzake de verwerking van persoonsgegevens (hierna het "Beleid" genoemd) regelt op bindende, transparante en uitputtende wijze de methode, de omvang en de doeleinden van de verwerking van persoonsgegevens van natuurlijke personen door de vennootschap MIBO-SPRINGS s. r. o. in verband met het aanbod en de verkoop van de softwaredienst (SaaS) via de hoofdpresentatie- en verkoopwebsite www.carpcup.app, via elektronische (B2B) communicatie, alsmede bij het beheer van de overkoepelende pan-Europese competitie "Carp Cup Cup".

Met betrekking tot de persoonsgegevens die direct via de bovengenoemde website en de daaraan gerelateerde communicatiekanalen worden verzameld en verwerkt, treedt in de hoedanigheid van Verwerkingsverantwoordelijke (de entiteit die het doel en de middelen van de verwerking vaststelt) de volgende vennootschap op:

MIBO-SPRINGS s. r. o.
Maatschappelijke zetel: Jablonica 340, 906 32 Jablonica, Slowaakse Republiek
IČO: 57 573 361
DIČ: 212 283 1392
Inschrijving in het handelsregister: Arrondissementsrechtbank Trnava, afdeling: Sro, dossiernr. 62928/T
Website: https://carpcup.app
E-mail: [email protected]
Telefoon: +421 948 20 88 99
(hierna de "Verwerkingsverantwoordelijke" genoemd)

De Verwerkingsverantwoordelijke verwerkt persoonsgegevens in strikte overeenstemming met de Verordening (EU) 2016/679 van het Europees Parlement en de Raad (hierna de "GDPR" genoemd), met de Wet nr. 18/2018 Z. z. inzake de bescherming van persoonsgegevens en met overige relevante wettelijke voorschriften van de Slowaakse Republiek en de Europese Unie.

WAARSCHUWING INZAKE DE VERDELING VAN ROLLEN: Dit Beleid is uitsluitend van toepassing op het hoofddomein carpcup.app. Voor de verwerking van persoonsgegevens van vissers en bezoekers die direct op de toegewezen subdomeinen van lokale competities (bijv. nazov.carpcup.app) plaatsvindt, is het afzonderlijke privacybeleid van de desbetreffende lokale Organisator van toepassing. De lokale Organisator is in dat geval de exclusieve Verwerkingsverantwoordelijke, waarbij de vennootschap MIBO-SPRINGS s. r. o. op de subdomeinen uitsluitend optreedt in de hoedanigheid van technische Verwerker.

II.
Doeleinden en rechtsgrondslagen van de verwerking van persoonsgegevens

Persoonsgegevens worden uitsluitend verwerkt voor vooraf welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden, en uitsluitend in de omvang die strikt noodzakelijk is om deze te bereiken. De doeleinden en rechtsgrondslagen van de verwerking zijn als volgt:

a) Afhandeling van verzoeken en uitvoering van de overeenkomst (B2B/B2C-softwareverkoop): Verwerking van gegevens uit contact- en bestelformulieren op de website, daaropvolgende e-mailcommunicatie, het opstellen van offertes, technische inrichting van de Dienst (implementatie van een subdomein), toegangsbeheer en het verlenen van ondersteuning tijdens acceptatietesten (UAT).
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van een overeenkomst en om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen (art. 6 lid 1 sub b GDPR).

b) Nakoming van fiscale en boekhoudkundige verplichtingen (Facturatie): Uitgifte van pro-formafacturen, reguliere belastingdocumenten, verificatie van de geldigheid van het btw-nummer binnen de EU (via het VIES-systeem), registratie van betalingen en de wettelijk vereiste archivering van documenten.
Rechtsgrondslag: Nakoming van een wettelijke verplichting die op de Verwerkingsverantwoordelijke rust (art. 6 lid 1 sub c GDPR) in samenhang met belastingvoorschriften en de Boekhoudwet.

c) Centrale competitie "Carp Cup Cup" (Eregalerij): Softwarematige overdracht, permanente publicatie en bewaring van gegevens en foto's van de zwaarste vangsten in de pan-Europese digitale Eregalerij op het domein carpcup.app. Deze gegevens dienen, na hun voorafgaande en onomkeerbare anonimisering, tevens voor latere data-analyse en het trainen van toekomstige AI-modellen.
Rechtsgrondslag: Uitdrukkelijke en afzonderlijke toestemming van de betrokkene, verleend bij lokale competities via het "Double Opt-in"-mechanisme (art. 6 lid 1 sub a GDPR).

d) Marketing, B2B-referenties en merkopbouw: Publicatie van het logo, de handelsnaam van de Klant (Organisator) of de naam van diens competities in de referentiesectie van de website carpcup.app ten behoeve van de B2B-promotie van het platform.
Rechtsgrondslag: Toestemming van de Klant, verleend door de actieve aanvaarding van de Algemene Voorwaarden (art. 6 lid 1 sub a GDPR). De Klant heeft het recht om de toestemming te allen tijde in te trekken.

e) Bescherming van gerechtvaardigde belangen en veiligheid: Verdediging tegen en instelling of uitoefening van rechtsvorderingen, incasso van vorderingen, logging van systeemincidenten ter waarborging van de netwerkbeveiliging en preventie van cyberaanvallen.
Rechtsgrondslag: Gerechtvaardigd belang van de Verwerkingsverantwoordelijke (art. 6 lid 1 sub f GDPR).

III.
Categorieën van betrokkenen en van verwerkte persoonsgegevens

De Verwerkingsverantwoordelijke verwerkt persoonsgegevens van de volgende categorieën van betrokkenen in een strikt geminimaliseerde omvang:

a) Klanten (Organisatoren van competities) en hun vertegenwoordigers: Identificatiegegevens (voornaam, achternaam, titel, functie), contactgegevens (e-mailadres, telefoonnummer), facturatiegegevens (bedrijfsnaam, adres van de maatschappelijke zetel/woonplaats, IČO, DIČ, btw-nummer, bankgegevens), gegevens betreffende de inhoud van de B2B-communicatie, door de Klant aangeleverde technische documentatie en verstrekte referentielogo's.
b) Deelnemers aan de competitie Carp Cup Cup (Vissers): Gegevens die uitsluitend in de volgende omvang vanaf de subdomeinen worden overgedragen: voornaam en de initiaal van de achternaam (bijv. "Jozef K."), naam van het competitieteam, gewicht van de vangst en de visuele afbeelding van de natuurlijke persoon vastgelegd op de ingezonden foto van de vangst (UGC).
c) Bezoekers van de website carpcup.app: Technische en operationele gegevens (IP-adres, tijdstip van toegang, type apparaat), gegevens uit cookies beheerd via een afzonderlijke cookiebanner.

IV.
Bron van de persoonsgegevens

De Verwerkingsverantwoordelijke verkrijgt de persoonsgegevens primair rechtstreeks van de betrokkenen – B2B-klanten (Organisatoren) – door middel van het invullen van contact- en bestelformulieren en via e-mailcommunicatie.
In het geval van deelnemers aan de centrale competitie Carp Cup Cup worden persoonsgegevens indirect verkregen – door middel van een technische overdracht uit de databases van de lokale Organisatoren. Deze overdracht vindt echter rechtmatig plaats en uitsluitend op basis van een uitdrukkelijke "Double Opt-in"-toestemming die de betrokkene persoonlijk en direct bij de lokale competities heeft verleend.
Binnen B2B-relaties kan de Verwerkingsverantwoordelijke tevens gegevens verkrijgen uit openbaar toegankelijke bronnen (Handelsregister, Register van Ondernemingen, portaal van de Financiële Administratie van de Slowaakse Republiek, VIES) ter verificatie van de juistheid van de facturatiegegevens.

V.
Bewaartermijn van de persoonsgegevens

Persoonsgegevens worden uitsluitend bewaard gedurende de periode die noodzakelijk is voor de verwezenlijking van het doel:

a) Fiscale en boekhoudkundige documenten (Facturen): Worden in de zin van de Boekhoudwet bewaard gedurende 10 jaar vanaf het einde van het boekjaar waarin zij zijn uitgegeven.
b) Contractuele B2B-documentatie en -communicatie: Gegevens met betrekking tot de softwareverkoop worden bewaard gedurende de gehele looptijd van de verlening van de Dienst en vervolgens gedurende het verloop van de algemene verjaringstermijnen (standaard 4 jaar) ten behoeve van de verdediging tegen eventuele rechtsvorderingen. Verzoeken die niet leiden tot het sluiten van een overeenkomst, worden zonder onnodige vertraging (doorgaans binnen 1 jaar) gewist.
c) Marketingreferenties (Logo's van B2B-klanten): Worden op de website verwerkt tot het moment van een aantoonbare intrekking van de toestemming (verzoek tot verwijdering van het logo door de Klant).
d) Gegevens in de competitie Carp Cup Cup (Eregalerij): Worden langdurig openbaar bewaard in de historische Eregalerij, tot het moment van intrekking van de verleende toestemming (Opt-out) door de visser in de zin van het Competitiereglement. (De contractpartijen erkennen uitdrukkelijk dat het recht op gegevenswissing technologisch gezien niet kan worden toegepast op reeds getrainde AI-modellen en diepgaande analytische output, waarin deze gegevens in hun onomkeerbaar geanonimiseerde vorm zijn opgenomen).

VI.
Ontvangers van persoonsgegevens en doorgifte aan derde landen

De Verwerkingsverantwoordelijke deelt, ter waarborging van de goede werking van de Dienst, in de noodzakelijke omvang persoonsgegevens met geverifieerde subverwerkers die aan strenge beveiligingsnormen voldoen:
a) Aanbieders van IT-infrastructuur en webhosting: In het bijzonder de vennootschap WebSupport, s.r.o. (IČO: 36 421 928), die de servers, databases, het e-mailverkeer (SMTP) en de technologische versleutelde back-ups (backups) verzorgt.
b) Aanbieders van boekhoudkundige, fiscale en juridische diensten die gebonden zijn aan een wettelijke en contractuele geheimhoudingsplicht.
c) Overheidsinstanties en rechtshandhavingsinstanties: In de mate die noodzakelijk is voor de nakoming van wettelijke verplichtingen.

Alle servers, productiedatabases en technologische back-ups bevinden zich uitsluitend op het grondgebied van de Europese Unie (EU). In geval van het gebruik van internationale analyse- en marketingtools (bijv. Google Analytics op basis van toestemming via cookies) zijn doorgiften aan derde landen (VS) beschermd door een adequaatheidsbesluit van de Commissie (EU-U.S. Data Privacy Framework).

VII.
Rechten van de betrokkenen

Elke betrokkene heeft in de zin van de bepalingen van de GDPR de volgende rechten jegens de Verwerkingsverantwoordelijke:

Recht op inzage: Het recht om uitsluitsel te verkrijgen over het al dan niet verwerken van zijn of haar persoonsgegevens en om daarvan een kopie te verkrijgen.

Recht op rectificatie: Het recht om zonder onnodige vertraging rectificatie van onjuiste persoonsgegevens of aanvulling van onvolledige persoonsgegevens te verkrijgen.

Recht op gegevenswissing (Recht op vergetelheid): Indien de gegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld, indien de toestemming is ingetrokken (bijv. een verzoek om verwijdering van een foto uit de Eregalerij), of in geval van een succesvol bezwaar. (Dit recht is niet van toepassing op gegevens die vereist zijn voor de nakoming van een wettelijke boekhoudkundige verplichting).

Recht op beperking van de verwerking.

Recht op overdraagbaarheid van gegevens.

Recht van bezwaar: In het bijzonder tegen verwerking die wordt uitgevoerd op basis van het gerechtvaardigd belang van de Verwerkingsverantwoordelijke.

Recht om de toestemming te allen tijde in te trekken: Indien de rechtsgrondslag voor de verwerking toestemming is, kan de betrokkene deze te allen tijde en kosteloos intrekken, onverminderd de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan.

VIII.
Uitoefening van rechten en contact met de toezichthoudende autoriteit

De betrokkene kan zijn of haar rechten elektronisch uitoefenen door een verzoek te sturen naar het e-mailadres: [email protected] of schriftelijk naar het postadres van de maatschappelijke zetel van de Verwerkingsverantwoordelijke. Om veiligheidsredenen behoudt de Verwerkingsverantwoordelijke zich het recht voor om de identiteit van de verzoeker op passende wijze te verifiëren alvorens het verzoek in behandeling te nemen. Verzoeken worden kosteloos en zonder onnodige vertraging, uiterlijk binnen één (1) maand, afgehandeld.

Indien de betrokkene van mening is dat er sprake is van een inbreuk op zijn of haar rechten inzake de bescherming van persoonsgegevens, heeft deze het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit, zijnde het Bureau voor de bescherming van persoonsgegevens van de Slowaakse Republiek (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk).

IX.
Beveiliging van persoonsgegevens en Technologische back-ups

De Verwerkingsverantwoordelijke heeft strikte technische en organisatorische beveiligingsmaatregelen geïmplementeerd om de gegevens te beschermen. De communicatie op de website verloopt via het versleutelde HTTPS-protocol. Om de bedrijfscontinuïteit (Disaster Recovery) te waarborgen, worden er binnen de hostingomgeving uitgebreide automatische versleutelde back-ups uitgevoerd. De betrokkenen erkennen en aanvaarden dat, bij de uitoefening van hun recht op gegevenswissing, de gegevens onmiddellijk zullen worden verwijderd van de openbare website en uit de actieve databases, maar dat deze om technologische redenen tijdelijk (doorgaans 14 tot 30 dagen) in deze passieve veiligheidsback-ups bewaard kunnen blijven, totdat zij door de retentiecyclus automatisch worden overschreven.

X.
Slotbepalingen

Dit Beleid is openbaar en permanent toegankelijk op het domein carpcup.app. De Verwerkingsverantwoordelijke behoudt zich het recht voor dit Beleid te allen tijde eenzijdig te wijzigen en aan te vullen, in het bijzonder naar aanleiding van ontwikkelingen in de wetgeving of innovaties van de IT-architectuur van het platform. Wijzigingen treden in werking op het moment van de publicatie daarvan.

Te Jablonica, op 14.09.2026