Dit document legt uit hoe uw persoonsgegevens worden verwerkt en wat uw rechten zijn onder de huidige wetgeving inzake gegevensbescherming – Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens, en de uitvoeringsvoorschriften daarvan, hierna “AVG” genoemd. Het type gegevens dat wordt verwerkt en het gebruik ervan kunnen variëren afhankelijk van onze relatie met u en de door u aangevraagde en/of geleverde diensten.
- Gegevensbeheerder en contactgegevens
De entiteit die verantwoordelijk is voor de verwerking van uw gegevens is VIVE COLLADOS, SL, met statutaire zetel aan Avenida Alejandro Valverde 170, postcode 30.007 (Murcia).
Indien gewenst kunt u contact opnemen met de functionaris voor gegevensbescherming via het volgende e-mailadres. dpo@orenesgrupo.com of via het hierboven vermelde postadres.
- Voor welk doel verwerken wij uw gegevens (verwerkingsdoel) en op welke rechtsgrondslag?
Persoonsgegevens worden verwerkt in overeenstemming met de bepalingen van de AVG, op de hieronder vermelde wettelijke grondslag:
a. In het kader van de uitvoering of nakoming van contractuele verplichtingen -Art. 6.1 b) AVG-
Om aan onze contractuele verplichtingen jegens u te voldoen, waaronder het registreren van een account voor het gebruik van onze diensten.
- Beheer van gecontracteerde diensten, alsmede naleving van boekhoudkundige, wettelijke, fiscale en administratieve verplichtingen.
- Uitreiken winstcertificaten aan spelers die erom vragen.
- Beheer de registratie van jackpotprijswinnaars.
- Het beheren van reserveringen in horecagelegenheden en het verifiëren van het eigenaarschap ervan.
- Beheer van thuisbezorgbestellingen voor horecagelegenheden. Bezorging van bestellingen.
b. Gerechtvaardigd door een legitiem belang -Art. 6.1. f) AVG-
Indien nodig verwerkt VIVE COLLADOS, SL uw persoonsgegevens om de rechtmatige belangen van zichzelf of van derden te behartigen in de volgende gevallen:
- Klachtenafhandeling van klanten.
- Controles uitvoeren om frauduleuze activiteiten op te sporen.
- Registreer de bezoekers die toegang hebben tot het hoofdkantoor van de Orenes Group.
- Het beheren van informatie over bijzonder belangrijke klanten en het versturen van berichten met uitnodigingen voor speciale evenementen.
- Studie en analyse van het proces van identificatie en/of activiteiten van cliënten die patronen of indicaties van fraude vertonen.
c. Toestemming -Art. 6.1a) AVG-
Mits u ons uw toestemming hebt gegeven, kunnen wij aanvullende verwerkingsactiviteiten uitvoeren waarover u bent geïnformeerd en waarmee u instemt. U kunt uw toestemming te allen tijde intrekken. Dit geldt ook als uw toestemming is gegeven vóór de inwerkingtreding van de Algemene Verordening Gegevensbescherming (AVG) van de EU, d.w.z. vóór 25 mei 2018. Het is belangrijk om te weten dat bezwaar maken tegen een specifieke verwerkingsactiviteit en het intrekken van toestemming geen terugwerkende kracht hebben. U kunt te allen tijde informatie verkrijgen over de machtigingen die u ons hebt verleend voor verschillende verwerkingsactiviteiten door uw rechten uit te oefenen zoals beschreven in paragraaf 8.
VIVE COLLADOS, SL zal uw toestemming vragen voor de verwerking van uw gegevens voor de volgende doeleinden:
- Beheer van contactgegevens verzameld via formulieren op bedrijfswebsites.
- Beheer van de uitbetaling van geldprijzen.
- Het versturen van commerciële, promotionele en/of reclameberichten, die gebaseerd kunnen zijn op de gecontracteerde producten of geleverde diensten.
- Je gebruikersaccount wordt automatisch gecategoriseerd op basis van je gameprofiel, zodat je berichten ontvangt die zijn afgestemd op je voorkeuren en behoeften. Persoonsgegevens kunnen worden verwerkt om profielen te creëren op basis van interne bronnen (bijv. browsegegevens, cookies, historische en statistische gegevens). De resultaten van deze profielen maken het mogelijk om gepersonaliseerde producten te creëren en te analyseren door segmentatie in verschillende groepen op basis van gemeenschappelijke patronen. Deze profielen worden uitsluitend gebruikt om je gepersonaliseerde berichten over producten en/of diensten te sturen.
- Om mijn contactgegevens te verstrekken aan de bedrijven van de Orenes Groep (+ info), zodat ze me commerciële berichten over hun producten en diensten kunnen sturen.
- Beheer van foto's van deelnemers aan pokertoernooien, thema-diners, andere evenementen van de organisatie en/of getuigenissen.
- De identiteit van klanten verifiëren met behulp van gezichtsherkenning om de registratie en toegangscontrole tot de centra te vergemakkelijken.
- Het vastleggen van beelden van roulettespelers in casino's voor online weergave.
- Klantenservicebeheer voor het afhandelen van vragen van klanten of potentiële klanten.
- Beheer van de wifi-service in onze vestigingen voor klanten en bezoekers.
- Het beheren van de inschrijvingen voor de loterijen.
- Beheer van tevredenheidsonderzoeken die naar onze klanten worden verstuurd over onze dienstverlening.
d. Op grond van een wettelijke verplichting of in het algemeen belang -Art. 6.1 c) en e) AVG-
Als bedrijf in de gok- en wedsector is VIVE COLLADOS, SL onderworpen aan diverse wettelijke verplichtingen (bijv. de Kansspelwet, de Wet ter bestrijding van witwassen en terrorismefinanciering, de Belastingwet) en diverse toezichtsregels.
Op deze manier verwerken wij gegevens op basis van deze wettelijke grondslag in de volgende gevallen:
- Beheer van de spelersportefeuille die gebruikmaken van de diensten, inclusief de uitbetaling van prijzen en het beheer van de inschrijvingen voor toegang tot de faciliteiten.
- Beheer de gegevens van spelers die geregistreerd staan op het online sportweddenschappen- en online casinoplatform, inclusief de uitbetaling van prijzen en de registratie van toegang.
- Beheer van de registratie van verboden spelers om te voorkomen dat zij toegang krijgen tot de faciliteiten of diensten van Grupo Orenes.
- Registratie van winnaars en beheer van prijzen van meer dan 2.000 euro.
- Naleving van de wettelijke verplichtingen die van toepassing zijn op Grupo Orenes met betrekking tot de voorkoming van witwassen.
- Het uitvoeren van externe audits of beoordelingen waaraan Grupo Orenes is onderworpen, hetzij op grond van toepasselijke regelgeving, hetzij op vrijwillige basis, om ons interne controlekader te verifiëren.
- Het maken van opnames in de faciliteiten van Grupo Orenes voor beveiligingsdoeleinden, en om bewijsmateriaal te verzamelen in gevallen van diefstal en/of fraude.
- Vul de inreisformulieren in bij de horecagelegenheden en breng, indien van toepassing, de staatsveiligheidsdiensten en het staatskorps op de hoogte.
- Beheer van administratieve of gerechtelijke dossiers betreffende cliënten van Grupo Orenes. Deze verwerking kan ook gebaseerd zijn op het recht van Grupo Orenes op effectieve rechtsbescherming, zowel wat betreft haar recht op verdediging als het indienen van juridische vorderingen die zij passend acht, op basis van de regels van het burgerlijk of strafrecht.
- Het behandelen van klachten met betrekking tot handelingen of gedrag, heden of verleden, die in strijd zijn met onze ethische code of de toepasselijke wetgeving, ontvangen via de verschillende kanalen die de organisatie ter beschikking stelt, alsmede de verwerking en het onderzoek daarvan.
- Reactie op de uitoefening van rechten door belanghebbenden, zoals geformuleerd in overeenstemming met de gegevensbeschermingsvoorschriften.
- Aan welke ontvangers worden uw gegevens meegedeeld?
Om alle bovengenoemde doeleinden te bereiken, werkt VIVE COLLADOS, SL samen met externe dienstverleners die mogelijk toegang hebben tot persoonsgegevens als gevolg van de uitvoering van de overeengekomen diensten. VIVE COLLADOS, SL hanteert in elk geval strikte criteria bij de selectie van deze derden om te voldoen aan haar verplichtingen op het gebied van gegevensbescherming en sluit met hen een overeenkomst inzake gegevensbescherming af. Krachtens deze overeenkomst zijn deze derden verplicht hun verplichtingen op het gebied van gegevensbescherming na te komen, met name door de wettelijke, technische en organisatorische maatregelen te implementeren die nodig zijn voor de verwerking van persoonsgegevens voor de overeengekomen doeleinden, en is het hen verboden dergelijke persoonsgegevens voor andere doeleinden te verwerken of aan derden over te dragen.
Uw gegevens kunnen ook worden doorgegeven aan overheidsinstanties, de belastingdienst, rechters en rechtbanken en in het algemeen aan de bevoegde autoriteiten wanneer VIVE COLLADOS, SL wettelijk verplicht is deze te verstrekken.
VIVE COLLADOS, SL is eveneens verplicht om aan de Commissie ter voorkoming van witwassen (SEPBLAC) melding te maken van elke aanwijzing of verdenking van activiteiten op het gebied van de bestrijding en voorkoming van witwassen en terrorismefinanciering, en deze Commissie tevens te informeren met de nodige identificatiegegevens van de betrokken gebruikers, zodat de verzamelde informatie beschikbaar is voor de gerechtelijke instanties bij onderzoeken naar witwassen.
Gegevensoverdracht naar landen buiten de Europese Unie (zogenaamde derde landen) vindt alleen plaats wanneer de Europese Commissie heeft vastgesteld dat het derde land een adequaat beschermingsniveau garandeert, indien wettelijk vereist (bijvoorbeeld in verband met fiscale rapportageverplichtingen), indien u ons uw toestemming hebt gegeven, of in het kader van gegevensverwerking als dienstverlener.
Orenes deelt u mee dat het, om reclame via elektronische weg te versturen, gebruikmaakt van een in de Verenigde Staten gevestigde provider genaamd Salesforce. Dit houdt een internationale overdracht van klantgegevens in. Deze provider hanteert bindende bedrijfsregels voor zijn diensten als gegevensverwerker, die garanderen dat de overdracht in overeenstemming met de AVG zal plaatsvinden.
Om aan haar klantenservicedoelstellingen te voldoen, maakt Orenes eveneens gebruik van Zendesk, dat ook in de Verenigde Staten is gevestigd. Deze provider garandeert dat de gegevensoverdracht in overeenstemming met de AVG zal plaatsvinden door middel van bindende bedrijfsregels voor haar diensten als gegevensverwerker.
- Hoe lang bewaren we uw gegevens?
VIVE COLLADOS, SL zal voldoen aan de geldende regelgeving met betrekking tot de verplichting tot het verwijderen van persoonsgegevens die niet langer nodig zijn voor het doel of de doelen waarvoor ze zijn verzameld. Deze gegevens zullen uitsluitend beschikbaar worden gesteld aan rechters en rechtbanken, het Openbaar Ministerie of de bevoegde overheidsinstanties om eventuele aansprakelijkheden voortvloeiend uit de verwerking te kunnen afhandelen, en alleen gedurende de in die aansprakelijkheden gespecificeerde periodes. Na afloop van deze periodes zullen de gegevens definitief worden verwijderd met behulp van veilige methoden.
Toegangsgegevens worden zes maanden bewaard vanaf het laatste bezoek aan de vestiging. Op het online platform worden ze zes jaar bewaard vanaf de laatste toegang. Indien de gegevens vallen onder Koninklijk Decreet 304/2014, dat de bepalingen van Wet 10/2010 inzake de voorkoming van witwassen goedkeurt, wordt de bewaartermijn verlengd overeenkomstig artikel 29.1, waarin staat dat “Verplichte entiteiten de documenten en adequate registraties van alle zakelijke relaties en transacties, zowel nationaal als internationaal, gedurende een periode van tien jaar na beëindiging van de zakelijke relatie of de uitvoering van de incidentele transactie moeten bewaren. De registraties moeten de reconstructie van individuele transacties mogelijk maken, zodat ze indien nodig als bewijs kunnen dienen.”
Volgens Instructie 1/2006 van het Spaanse Agentschap voor Gegevensbescherming worden de gegevens over videobewaking binnen een maand na het vastleggen van de beelden verwijderd.
In horecagelegenheden moeten de registerboeken gedurende een periode van drie jaar worden bewaard, te rekenen vanaf de datum van het laatste registerblad waaruit ze bestaan, overeenkomstig Besluit INT/1922/2003 van 3 juli betreffende registerboeken en inreisformulieren van reizigers in horecagelegenheden en andere soortgelijke etablissementen.
Wat betreft het beheer van de wifi-service in onze vestigingen, worden verbindingsgegevens bewaard zolang de gebruiker verbonden is met het wifi-netwerk en vervolgens geblokkeerd gedurende de periode die voortvloeit uit de verjaringstermijn voor juridische procedures met betrekking tot deze verwerking.
- Registratie van persoonsgegevens
Als verwerkingsverantwoordelijke van uw persoonsgegevens houdt VIVE COLLADOS, SL een register bij van alle gegevensverwerkingsactiviteiten. Dit register bevat alle informatie over het type verwerkte gegevens, zoals de betrokkenen, de potentiële ontvangers van de gegevens, de doeleinden van de verwerking en de bewaartermijn, naast andere details.
De door de gebruiker verstrekte persoonsgegevens worden bewaard in een register dat beheerd wordt door VIVE COLLADOS, SL, die derhalve te allen tijde verantwoordelijk blijft voor de beveiliging ervan. Naast de bovenstaande informatie bevat dit register de volgende gegevens:
- De afdeling die verantwoordelijk is voor de verwerking
- De rechtmatigheid van de behandeling
- De categorie van de verwerkingsgegevens
- De herkomst van de behandelingsgegevens
- Het kanaal voor het verkrijgen van de behandelingsgegevens
- Het medium waarop de behandelingsgegevens zijn opgeslagen.
- Een beschrijving van de uitgevoerde behandeling
- Een lijst van de systemen die bij de behandeling betrokken zijn.
- De gegevensbeheerder
- Wijzigingen in het privacybeleid
VIVE COLLADOS, SL behoudt zich het recht voor dit privacybeleid te wijzigen. Eventuele updates zijn van toepassing op gebruikers zodra ze worden gepubliceerd. VIVE COLLADOS, SL verbindt zich ertoe gebruikers via beschikbare kanalen op de hoogte te stellen van deze wijzigingen en de ingangsdatum van elke versie van het privacybeleid expliciet te vermelden.
- Bewijswaarde
De gebruiker stemt ermee in dat, indien de verwerkte documenten of gegevens elektronisch zijn verkregen, deze dezelfde bewijswaarde hebben alsof ze op papier waren verzonden of gecommuniceerd. De gebruiker stemt er derhalve mee in de geldigheid of bewijswaarde ervan niet aan te vechten, enkel en alleen omdat ze in elektronische vorm zijn.
- Wat zijn uw rechten als u ons uw gegevens verstrekt?
In overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de nationale wetgeving inzake gegevensbescherming heeft u het recht om, indien u dat wenst, uw rechten op inzage, correctie en verwijdering van uw gegevens uit te oefenen, alsook om de verwerking van uw persoonsgegevens te beperken, bezwaar te maken tegen dergelijke verwerking, gegevensportabiliteit te verzoeken en niet onderworpen te worden aan geautomatiseerde individuele besluitvorming. Concreet heeft u, ongeacht het doel of de wettelijke grondslag voor de verwerking van uw gegevens, het recht om:
Vraag toegang aan tot de gegevens die wij over u hebben.
Verzoek ons de gegevens die we al over u bewaren te corrigeren. Houd er rekening mee dat u, door ons op welke manier dan ook uw persoonsgegevens te verstrekken, garandeert dat deze juist en nauwkeurig zijn en dat u ermee instemt ons op de hoogte te stellen van eventuele wijzigingen of aanpassingen.
Verzoek ons uw gegevens te verwijderen voor zover deze niet langer nodig zijn voor het doel waarvoor we ze verwerken, zoals we u eerder hebben meegedeeld, of omdat we geen rechtmatige grondslag meer hebben om ze te verwijderen.
U kunt ons verzoeken de verwerking van uw gegevens te beperken. Dit betekent dat u in bepaalde gevallen kunt vragen om de verwerking van uw gegevens tijdelijk op te schorten of om ze langer te bewaren dan nodig is, bijvoorbeeld wanneer u ze nog nodig heeft.
Alle persoonsgegevens die u ons hebt verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en deze aan een andere verwerkingsverantwoordelijke over te dragen.
Bovendien heeft u, wanneer de verwerking van uw gegevens gebaseerd is op ons gerechtvaardigd belang, ook het recht om bezwaar te maken tegen de verwerking van uw gegevens.
Daarnaast kunt u, indien de verwerking van uw persoonsgegevens zoals beschreven, gebaseerd is op uw toestemming, deze toestemming te allen tijde intrekken. Het is belangrijk om te weten dat het intrekken van uw toestemming geen invloed heeft op de rechtmatigheid van de verwerking die heeft plaatsgevonden voordat u uw toestemming introk.
U kunt de hierboven beschreven rechten uitoefenen via de volgende kanalen. Indien wij het nodig achten uw identiteit te verifiëren, kunnen wij een kopie van een identiteitsbewijs opvragen (kopie van uw identiteitskaart, paspoort, NIE-nummer, enz.):
- Schriftelijk, door middel van een aanvraag gericht aan VIVE COLLADOS, SL Avenida Alejandro Valverde, 170, CP 30.007 (Murcia).
- Via e-mail naar het volgende adres dpo@orenesgrupo.com
VIVE COLLADOS, SL verbindt zich ertoe een kopie te verstrekken van de verwerkte persoonsgegevens en behoudt zich het recht voor een redelijke vergoeding op basis van administratiekosten in rekening te brengen voor elke andere kopie die door de betrokkene wordt aangevraagd.
Gebruikers hebben het recht om informatie, of een kopie daarvan, in een gangbaar gestructureerd elektronisch formaat in te zien of te ontvangen, tenzij de betrokkene om een ander formaat verzoekt.
- Ben ik verplicht om informatie te verstrekken?
In het kader van onze zakelijke relatie dient u ons persoonsgegevens te verstrekken waarvoor uw toestemming vereist is voor de levering van een dienst, of die noodzakelijk zijn voor de nakoming van de daaruit voortvloeiende contractuele verplichtingen, of waarvan de verzameling wettelijk verplicht is.
Als u ons deze informatie niet verstrekt, zijn we doorgaans genoodzaakt de dienstverlening te weigeren, of kunnen we de bestaande dienstverlening niet voortzetten en zijn we genoodzaakt onze zakelijke relatie te beëindigen.
Conform de wettelijke bepalingen ter voorkoming van witwassen, zijn wij verplicht om, voorafgaand aan het aangaan van een zakelijke relatie, uw identiteit te verifiëren, bijvoorbeeld aan de hand van uw identiteitsbewijs, en uw volledige naam, geboorteplaats en -datum, nationaliteit en adres te verzamelen en op te slaan. U dient ons tevens op de hoogte te stellen van eventuele wijzigingen die zich gedurende de zakelijke relatie voordoen. Indien u ons de benodigde informatie en documentatie niet verstrekt, kunnen wij de door u gewenste zakelijke relatie niet aangaan of voortzetten.
- Bij wie kunnen ze hun klachten indienen?
Als u van mening bent dat uw rechten inzake gegevensbescherming zijn geschonden of als u een klacht heeft met betrekking tot uw persoonlijke gegevens, kunt u contact met ons opnemen via de kanalen die in paragraaf 8 worden vermeld.
Betrokkenen kunnen zich in elk geval altijd wenden tot het Spaanse Agentschap voor Gegevensbescherming, de toezichthoudende autoriteit op het gebied van gegevensbescherming. http://www.agpd.es, C/Jorge Juan nummer 6, 28001, Madrid.