Voorwaarden voor organisatoren
1. Rollen
Badeendjesrace (Lions NOF) verhuurt badeendjes en stelt een online platform beschikbaar waarmee een organisatie, zoals een stichting of vereniging, zelf een loterij kan houden. De organisatie is de organisator van de loterij. Zij verkoopt de loten, ontvangt de betalingen via haar eigen Mollie-account, zorgt voor een eventuele vergunning en is verantwoordelijk voor de race, het reglement en de prijzen. Badeendjesrace is geen partij bij de verkoop van loten en ontvangt of beheert geen geld van kopers.
2. Gebruik van het platform
- De organisatie zorgt dat de gegevens die zij invult kloppen: teksten, prijzen, reglement, nummers van de eendjes en de vergunning.
- Zodra de verkoop start liggen de spelregels, prijzen en nummers vast. Wijzigen kan dan alleen via Badeendjesrace en wordt in het logboek vastgelegd.
- De uitslag wordt ingevoerd door de aangewezen notaris of, als die er niet is, door de eigenaar van de race, en is na vaststelling niet meer te wijzigen.
3. Verwerkersovereenkomst
Voor de gegevens van kopers is de organisatie verwerkingsverantwoordelijke en Badeendjesrace verwerker in de zin van de AVG. Badeendjesrace:
- verwerkt de gegevens van kopers (naam, e-mailadres, telefoonnummer indien ingevuld, bestelling en lotnummers) alleen om de verkoop, de bevestiging, de uitslag en de prijsuitreiking voor de organisatie mogelijk te maken;
- gebruikt deze gegevens niet voor eigen doeleinden en geeft ze niet aan anderen, tenzij de wet dat verplicht;
- beveiligt de gegevens passend: versleutelde verbindingen, toegang alleen voor het eigen team van de race en voor platformbeheer, en een logboek dat niet te wijzigen is;
- maakt gebruik van deze subverwerkers, met wie vergelijkbare afspraken gelden: Sevalla (hosting van de website, Nederland (Google Cloud, Eemshaven)); Supabase (database en opslag, Ierland (Amazon Web Services, eu-west-1)); Resend (versturen van e-mail, Verenigde Staten, op basis van een verwerkersovereenkomst met de standaardcontractbepalingen van de Europese Commissie). Wijzigingen hierin worden vooraf gemeld;
- meldt een datalek dat gegevens van de organisatie raakt zonder onnodige vertraging en uiterlijk binnen 48 uur na ontdekking;
- helpt de organisatie bij verzoeken van kopers om inzage, correctie of verwijdering;
- anonimiseert kopersgegevens automatisch: onbetaalde bestellingen na 2 dagen, betaalde bestellingen 30 dagen na de uitslag. De organisatie kan vóór dat moment een export maken als zij gegevens langer nodig heeft; vanaf dan is zij zelf verantwoordelijk voor die export. Voor mailings mag de organisatie alleen kopers benaderen die daar bij hun aankoop toestemming voor gaven.
Voor de gegevens van organisatoren en teamleden zelf (accounts, aanvragen, facturen) is Badeendjesrace verantwoordelijk; zie de privacyverklaring.
4. Mollie
De organisatie sluit zelf een overeenkomst met Mollie. Badeendjesrace bewaart de API-sleutel versleuteld en gebruikt die alleen om betalingen voor deze race aan te maken, te controleren en zo nodig terug te betalen.
5. Aansprakelijkheid
Badeendjesrace spant zich in om het platform goed en veilig te laten werken, maar is niet aansprakelijk voor de loterij zelf, de prijzen, de vergunning of afspraken tussen de organisatie en kopers.
6. Contact
Lions NOF · badeendjesrace@lionsnof.nl