PRIVACYVERKLARING VOOR HET BETAALD ONLINE STEMMEN OP HET EUROVISIE SONGFESTIVAL 2024 De volgende informatie is bedoeld om u als deelnemer aan het Eurovisie Songfestival Televoting 2023 (het stemmen) een overzicht te geven van de persoonsgegevens die wij over u verzamelen en verwerken wanneer u telefonisch stemt en over uw rechten op grond van de AVG; de Algemene Verordening Gegevensbescherming. Als gezamenlijk verantwoordelijken zijn wij, De European Broadcasting Union L'Ancienne-Route 17A 1218 Le Grand-Saconnex, Genève. Zwitserland (de EBU) samen met AVROTROS Witte Kruislaan 55 1217 AM Hilversum (de Deelnemende Omroep) en ONCE Germany GmbH Schanzenstrasse 38 D-51063 Keulen Duitsland (het Bedrijf) erop gericht om uw persoonsgegevens te beschermen en uw privacy te respecteren in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, met name de Algemene Verordening Gegevensbescherming 2016/679 (AVG) en de Duitse Federale Gegevensbeschermingswet (BDSG). We zullen uw persoonlijke gegevens niet verwerken voor andere doeleinden dan die hieronder worden uiteengezet. De EBU en het Bedrijf hebben een aparte overeenkomst gesloten om de gezamenlijke verantwoordelijkheid overeenkomstig artikel 26 van de AVG te regelen. De kern van de inhoud daarvan is beschikbaar bij de EBU en bij het bedrijf. Welke categorie persoonsgegevens worden verwerkt? We verwerken alleen de persoonsgegevens die de ESC stem-operator ontvangt wanneer u uw stem online uitbrengt via het stem platform. Hierbij verzamelt of heeft de ESC stem-operator - afhankelijk van uw land van herkomst - toegang tot, de volgende categorieën gegevens van u: - IP-adres - IP-geolocatie - Gebruiker agent - Metagegevens stemgedrag - Op welke nummers je hebt gestemd - Tijdstempel - Betalingsgegevens - Betaalkaartgegevens (kaartnummer, vervaldatum kaart, kaarttype, bank die de kaart uitgeeft, 3D Secure-verificatiegegevens) - Bedrag van de betaling - Unieke ID van betalingsmethode - Vingerafdruk (identificeert terugkerende klanten, kan betalingen van verschillende betaalkaarten koppelen) - Land van uitgevende bank - Datum en tijd van transactie - De gekozen betaalmethode en herkomst - E-mailadres - Naam. Houd er rekening mee dat de ESC stem-operator uw bank- of betaalkaartgegevens niet opslaat, en deze uitsluitend worden verwerkt door de aangewezen betalingsproviders als onafhankelijke controleur. Betalingsproviders kunnen de ESC stem-operator echter toegang geven tot uw betalingsgegevens (zoals hierboven vermeld) om ons in staat te stellen om frauduleuze stemmen of stemmen die niet in aanmerking komen op te sporen of een verzoek om terugbetaling te verifiëren. Wat zijn de doeleinden van de verwerking en wat is de wettelijke basis hiervoor? We verzamelen uw persoonlijke gegevens op basis van ons gerechtvaardigd belang (artikel 6, lid 1, onder f) AVG) voor: • het berekenen en genereren van geldige en officiële resultaten van het Eurovisie Songfestival op basis van de stemmen die zijn uitgebracht door het publiek (inclusief die van jou) om de officiële resultaten te genereren die de rangschikking bepalen van alle songs van het Eurovisie Songfestival en de winnaar daarvan. • detecteren van frauduleuze of niet - stemgerechtigde stemmen of het verifiëren van restitutieverzoeken • het genereren van geaggregeerde statistieken over de stemming in het Eurovisie Songfestival • het publiceren van geaggregeerde en geanonimiseerde resultaten/ stemmen Wie heeft er toegang tot uw persoonlijke gegevens? Wij delen uw persoonsgegevens met de volgende dienstverleners die namens ons optreden als verwerkers, met wie de ESC stemoperator een gegevensverwerking overeenkomst (DPA) heeft gesloten in overeenstemming met artikel 28 GDPR en die uw gegevens verwerken voor verschillende doeleinden, zoals hosting, levering van inhoud, enz. * Een externe hosting provider die als verwerker optreedt. Het stem platform wordt gehost door een externe dienstverlener (host). Persoonlijke gegevens verzameld op het stem platform worden opgeslagen op de servers van de host. Onze provider zal uw gegevens alleen verwerken voor zover dat nodig is om aan zijn verplichtingen te voldoen en om onze instructies met betrekking tot dergelijke gegevens op te volgen. * Content delivery network providers die optreden als verwerkers De informatieoverdracht tussen uw browser en het stem platform wordt technisch gerouteerd via het content network. Dit stelt ons in staat om de wereldwijde beschikbaarheid en prestatiemogelijkheden van het stem platform te verbeteren. * Aanbieders van betalingsdiensten die handelen als afzonderlijke onafhankelijke verwerkingsverantwoordelijken. Wij integreren betalingsdiensten van derde bedrijven op het stem platform. Wanneer u overgaat tot betaling voor uw stem(men), worden uw betalingsgegevens (zoals hierboven vermeld) verwerkt door de betalingsdienstaanbieders als onafhankelijke verantwoordelijken voor de verwerking van de betaling. Voor deze transacties erkent u dat uw persoonsgegevens worden verwerkt in overeenstemming met de respectieve rechtsgronden en privacyverklaringen van deze dienstverleners, waarvoor wij geen verantwoordelijkheid dragen. U erkent dat betalingsproviders de ESC stem-operator toegang verlenen tot uw betalingsgegevens (zoals hierboven vermeld) om ons in staat te stellen frauduleuze of niet in aanmerking komende stemmen op te sporen of verzoeken om terugbetaling te verifiëren. * Binnen de ESC stemoperator. Uw persoonsgegevens zijn toegankelijk voor verschillende personeelsleden die handelen op gezag van de ESC stem-operator en in overeenstemming met onze instructies. Hoewel de EBU en de deelnemende omroeporganisatie samen met de ESC stem-operator verantwoordelijk zijn voor het online stemmen tegen betaling, geeft de ESC stem-operator uw persoonsgegevens niet aan hen door en ontvangen zij van de ESC stem-operator alleen geanonimiseerde resultaten voor de hierboven genoemde doeleinden. Alleen de geaggregeerde en geanonimiseerde resultaten zullen worden gepubliceerd. Worden persoonlijke gegevens doorgegeven aan een derde land of een internationale organisatie? Houd er rekening mee dat wanneer uw persoonlijke gegevens worden overgedragen aan verwerkers of derden in landen buiten de Europese Economische Ruimte die volgens de Europese Commissie geen adequaat niveau van bescherming van persoonsgegevens garanderen, wij ervoor zullen zorgen dat passende maatregelen worden geïmplementeerd volgens de toepasselijke nationale en Europese wetgeving met betrekking tot gegevensbescherming. We gebruiken in het bijzonder standaard contractuele clausules goedgekeurd door de Europese Commissie om adequate bescherming te garanderen. Voor meer informatie, inclusief een kopie van de documenten die worden gebruikt om uw persoonlijke gegevens te beschermen, kunt u contact met ons opnemen via privacy@digame.de. Hoe lang worden mijn persoonlijke gegevens door ons bewaard? Het Bedrijf zal uw persoonsgegevens verwerken en bewaren zolang dit nodig is om aan onze contractuele en wettelijke verplichtingen te voldoen. Zodra de persoonsgegevens niet langer nodig zijn om aan contractuele of wettelijke verplichtingen te voldoen, worden ze gewist, tenzij de verdere verwerking ervan - voor een bepaalde periode - vereist is voor de volgende doeleinden: • Voldoen aan commerciële en belastingrechtelijke verplichtingen om te bewaren • Duitse handelswet (HGB), Belastingwet (AO), Witwaswet (GwG). Deze wetten specificeren over het algemeen bewaartermijnen voor archivering en documentatiedoeleinden, variërend van twee tot tien jaar. Gebruik van cookies Het Stem Platform gebruikt cookies om te kunnen functioneren. Cookies zijn kleine tekstbestanden die in de browser van uw computer (of ander digitaal apparaat) door websites die u bezoekt. Ze worden door ons gebruikt om te detecteren en te beschermen tegen frauduleuze betalingen. Voor deze cookies is geen toestemming nodig en ze kunnen niet worden geweigerd als u het Stem Platform wilt bezoeken, omdat ze strikt noodzakelijk zijn voor de werking van de website.Platform wilt bezoeken, omdat ze strikt noodzakelijk zijn voor een goede werking van onze diensten. Cookies waarvoor toestemming is vereist. Daarnaast gebruikt het Stem Platform andere cookies die niet als noodzakelijk worden gekwalificeerd en waarvoor Uw toestemming nodig is. Raadpleeg de onderstaande tabel voor alle relevante informatie over deze cookies die worden gebruikt door het Stem Platform. Delen op sociale netwerken We kunnen functionaliteit voor het delen van content aanbieden op platforms van derden. Bij het doorsturen naar deze platforms kunnen cookies worden ingesteld op uw apparaat wanneer u hun websites of apps bezoekt. Raadpleeg het respectieve privacybeleid van deze platforms voor meer informatie. Wat zijn uw rechten? De rechten die wij u toekennen zijn de volgende. U hebt het recht om uw persoonlijke gegevens in te zien en te vragen dat ze worden gecorrigeerd in geval van onjuistheid of om ze te verwijderen als ze niet langer nodig zijn in verband met de doeleinden waarvoor ze zijn verzameld en verwerkt. In sommige gevallen heeft u het recht om te vragen om beperking van de verwerking, om gegevensoverdraagbaarheid of om bezwaar te maken tegen de verwerking. Elke toestemming die u geeft voor de verwerking van uw persoonsgegevens door ons, kan te allen tijde worden ingetrokken. Houd er rekening mee dat het intrekken van toestemming alleen voor de toekomst geldt. Verwerkingen die plaatsvonden voordat de toestemming werd ingetrokken, worden er niet door beïnvloed. U kunt uw rechten uitoefenen door uw verzoek per e-mail te sturen naar privacy@digame.de Als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de Algemene Verordening Gegevensbescherming en/of de Duitse Federale Gegevensbeschermingswet (BDSG), heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van de Europese Unie van uw gebruikelijke verblijfplaats, uw werkplek of de plaats waar de overtreding plaatsvond. In Nederland is dat de Autoriteit Persoonsgegevens. Hoe kunt u contact opnemen met onze functionarissen voor gegevensbescherming? Als u vragen of opmerkingen heeft over deze privacyverklaring, kunt u contact opnemen met: De functionaris voor gegevensbescherming van het Bedrijf op privacy@digame.de EBU's functionaris voor gegevensbescherming op dpo@ebu.ch Ingangsdatum en wijzigingen Deze privacyverklaring is van kracht vanaf 19 april 2024. We behouden ons het recht voor om naar eigen goeddunken delen van deze privacyverklaring op elk moment te wijzigen, aan te passen, toe te voegen of te verwijderen.