Dette dokumentet forklarer hvordan dine personopplysninger behandles og dine rettigheter i henhold til gjeldende personvernforskrifter – Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger, og dens gjennomføringsforskrifter, heretter kalt «GDPR». Typen data som behandles og bruken av dem kan variere avhengig av vårt forhold til deg og tjenestene som etterspørres og/eller leveres.

1. Databehandler og kontaktinformasjon

Den ansvarlige for behandlingen av dine data er VIVE COLLADOS, SL, med registrert kontoradresse Avenida Alejandro Valverde, 170, CP 30.007 (Murcia).

Hvis du ønsker det, kan du kontakte personvernombudet via følgende e-postadresse dpo@orenesgrupo.com eller via postadressen beskrevet ovenfor.

2. For hvilket formål behandler vi dataene dine (behandlingsobjektet), og på hvilket rettslig grunnlag?

Personopplysninger behandles i samsvar med bestemmelsene i GDPR, på det rettslige grunnlaget som er angitt nedenfor:

a. I forbindelse med utførelse eller oppfyllelse av kontraktsforpliktelser – Art. 6.1 b) GDPR –

For å oppfylle våre kontraktsmessige forpliktelser overfor deg, inkludert å registrere en konto for å bruke tjenestene våre.

• Håndtering av innleide tjenester, samt overholdelse av regnskapsmessige, juridiske, skattemessige og administrative forpliktelser.
• Utstede gevinstbevis til spillere som ber om dem.
• Administrer registreringen av jackpotpremievinnere.
• Administrere reservasjoner i serveringssteder og bekrefte eierskapet deres.
• Håndtering av hjemleveringsbestillinger for serveringssteder. Levering av bestillinger.

b. Begrunnet av en legitim interesse – Art. 6.1. f) GDPR –

Når det er nødvendig, vil VIVE COLLADOS, SL behandle dine personopplysninger for å ivareta sine egne eller tredjeparters legitime interesser i følgende tilfeller:

• Håndtering av kundeklager.
• Gjennomføre kontroller for å avdekke svindelaktiviteter.
• Registrer besøkende som har tilgang til Orenes Groups hovedkvarter
• Administrere informasjon om spesielt viktige kunder og sende ut kommunikasjon angående invitasjoner til spesielle arrangementer.

• Studie og analyse av prosessen med å identifisere og/eller aktiviteten til klienter som møter mønstre eller indikasjoner på svindel.

c. Samtykke - Art. 6.1a) GDPR-

Forutsatt at du har gitt oss ditt samtykke, kan vi utføre eventuelle ytterligere behandlingsaktiviteter som du er informert om og samtykker til. Du kan når som helst trekke tilbake samtykket ditt. Dette gjelder også hvis samtykket ditt ble gitt før ikrafttredelsen av EUs personvernforordning (GDPR), dvs. før 25. mai 2018. Det er viktig å merke seg at det å protestere mot en spesifikk behandlingsaktivitet og trekke tilbake samtykke ikke har tilbakevirkende kraft. Du kan når som helst få informasjon om fullmaktene du har gitt oss for ulike behandlingsaktiviteter ved å utøve dine rettigheter som beskrevet i avsnitt 8.

VIVE COLLADOS, SL vil be om din tillatelse til å behandle dataene dine for følgende formål:

• Håndtering av kontaktdata samlet inn via skjemaer på bedriftens nettsteder.
• Håndtering av utbetalinger av pengepremier.
• Sende kommersiell, salgsfremmende og/eller reklamekommunikasjon, som kan være basert på de avtalte produktene eller tjenestene som leveres.
• Brukerkontoen din vil automatisk bli kategorisert i henhold til spillprofilen din, slik at du kan motta kommunikasjon skreddersydd til dine preferanser og behov. Personopplysninger kan bli behandlet for å opprette profiler basert på interne kilder (f.eks. nettleserdata, informasjonskapsler, historiske og statistiske data). Resultatene av disse profilene vil muliggjøre opprettelse og analyse av personlige produkter gjennom segmentering i ulike grupper basert på vanlige mønstre. Disse profilene vil kun bli brukt til å sende deg personlig kommunikasjon om produkter og/eller tjenester.
• For å gi mine kontaktopplysninger til selskapene i Orenes-gruppen (+ info), slik at de kan sende meg kommersiell kommunikasjon om produktene og tjenestene sine.
• Håndtering av fotografier av deltakere i pokerturneringer, temamiddager, andre arrangementer i organisasjonen og/eller attester
• Bekreft kundenes identitet gjennom et ansiktsgjenkjenningssystem for å forenkle registrering og tilgangskontroll til sentrene.
• Ta bilder av rulettkunder i kasinoer for avspilling på nett.
• Kundeservicehåndtering for å løse forespørsler generert av kunder eller potensielle kunder.
• Administrasjon av wifi-tjenesten i våre virksomheter for kunder og besøkende.
• Administrering av registrering av deltakere i trekningene.
• Håndtering av tilfredshetsundersøkelser som sendes til våre kunder om våre tjenester.

d. Ved lovpålagt krav eller til fordel for allmennhetens interesse – Art. 6.1 c) og e) GDPR –

Som et selskap i gambling- og tippingssektoren er VIVE COLLADOS, SL underlagt ulike juridiske forpliktelser (f.eks. lov om pengespillregulering, lov om hvitvasking av penger og terrorfinansiering, skattelovgivning) og ulike tilsynsforskrifter.

På denne måten behandler vi data med dette rettslige grunnlaget i følgende tilfeller:

• Administrasjon av porteføljen av spillere som bruker tjenestene, inkludert utbetaling av premier og håndtering av registrering for adgang til fasilitetene.
• Administrer informasjonen til spillere som er registrert på plattformen for online sportsbetting og online casino, inkludert utbetaling av premier og registrering av tilgang.
• Håndtering av registrering av forbudte spillere for å hindre dem i å få tilgang til fasilitetene eller tjenestene til Grupo Orenes.
• Registrering av vinnere og håndtering av premier over 2.000 euro.
• Overholdelse av de juridiske forpliktelsene som gjelder for Grupo Orenes angående forebygging av hvitvasking av penger.
• Gjennomføre eksterne revisjoner eller gjennomganger som Grupo Orenes er underlagt, enten i henhold til gjeldende regelverk eller frivillig for å verifisere vårt interne kontrollrammeverk.
• Opptak av bilder på Grupo Orenes' anlegg for sikkerhetsformål, samt for å samle bevis i tilfeller av tyveri og/eller svindel.
• Fyll ut påmeldingsskjemaene på serveringssteder og varsle statens sikkerhetsstyrker og -korps der det er aktuelt.
• Håndtering av administrative eller rettslige filer som involverer Grupo Orenes' klienter. Denne behandlingen kan også være basert på Grupo Orenes' legitime rett til effektiv rettslig beskyttelse, både i retten til forsvar og i forbindelse med fremsettelse av rettslige krav som den anser som passende, basert på sivile eller straffeprosessuelle regler.
• Håndtere klager knyttet til handlinger eller oppførsel, nåværende eller tidligere, som er i strid med våre etiske retningslinjer eller gjeldende lovgivning, mottatt gjennom de ulike kanalene som organisasjonen tilbyr, samt behandling og etterforskning av disse.
• Svar på utøvelsen av rettigheter formulert av interesserte parter i samsvar med personvernforskriftene.

3. Hvilke mottakere vil dataene dine bli kommunisert til?

For å utføre alle formålene beskrevet ovenfor, samarbeider VIVE COLLADOS, SL med tredjeparts tjenesteleverandører som kan ha tilgang til personopplysninger som følge av utførelse av de avtalte tjenestene. Uansett følger VIVE COLLADOS, SL strenge kriterier for å velge disse tredjepartene for å overholde sine databeskyttelsesforpliktelser og signerer en tilsvarende databeskyttelsesavtale med dem. I henhold til denne avtalen er disse tredjepartene forpliktet til å overholde sine databeskyttelsesforpliktelser, nærmere bestemt å implementere de juridiske, tekniske og organisatoriske tiltakene som kreves for behandling av personopplysninger for de avtalte formålene, og er forbudt å behandle slike personopplysninger for andre formål eller overføre dem til tredjeparter.

Dine data kan også bli formidlet til offentlige organer, skatteetaten, dommere og domstoler og generelt til kompetente myndigheter når VIVE COLLADOS, SL har en juridisk forpliktelse til å gi dem.

På samme måte må VIVE COLLADOS, SL rapportere til Kommisjonen for forebygging av hvitvasking av penger (SEPBLAC) enhver indikasjon på eller mistanke om virksomhet innen bekjempelse og forebygging av hvitvasking av penger og finansiering av terrorisme, og også informere nevnte kommisjon, og oppgi nødvendige identifiserende data om de involverte brukerne, slik at informasjonen som samles inn er tilgjengelig for rettsorganene i etterforskninger knyttet til hvitvasking av penger.

Dataoverføringer til land utenfor EU (såkalt tredjeland) vil kun finne sted der Europakommisjonen har besluttet at tredjelandet garanterer et tilstrekkelig beskyttelsesnivå, dersom det er påkrevd ved lov (f.eks. skatterapporteringsplikt), dersom du har gitt oss ditt samtykke, eller i forbindelse med databehandling som tjenesteleverandør.

Orenes informerer deg om at de bruker en leverandør lokalisert i USA, kalt Salesforce, for å oppfylle sitt formål med å sende reklame elektronisk. Dette innebærer en internasjonal overføring av kundedata. Denne leverandøren har bindende selskapsregler for sine tjenester som databehandler, som garanterer at overføringen vil bli utført i samsvar med GDPR.

På samme måte bruker Orenes Zendesk, som også ligger i USA, for å oppfylle sine kundeservicemål. Denne leverandøren garanterer at overføringen vil bli utført i samsvar med GDPR gjennom bindende selskapsregler for tjenestene sine som databehandler.

4. Hvor lenge vil vi oppbevare dataene dine?

VIVE COLLADOS, SL vil overholde gjeldende regelverk angående forpliktelsen til å slette personopplysninger som ikke lenger er nødvendige for formålet eller formålene de ble samlet inn for. Denne informasjonen vil utelukkende bli tilgjengelig for dommere og domstoler, statsadvokatembetet eller de kompetente offentlige forvaltningene for å håndtere eventuelle erstatningsansvar som følge av behandlingen, og kun for periodene som er angitt i disse erstatningsansvarene. Når disse periodene er utløpt, vil informasjonen bli permanent slettet ved hjelp av sikre metoder.

Tilgangsdata lagres i seks måneder fra siste besøk på virksomheten. På nettplattformen lagres de i seks år fra siste tilgang. Dersom dataene er dekket av kongelig resolusjon 304/2014, som godkjenner forskriftene i lov 10/2010 om forebygging av hvitvasking av penger, vil oppbevaringsperioden forlenges i samsvar med artikkel 29.1, som sier at «Forpliktede enheter skal oppbevare dokumenter og føre tilstrekkelige registre over alle forretningsforhold og transaksjoner, både nasjonale og internasjonale, i en periode på ti år fra opphør av forretningsforholdet eller gjennomføring av sporadiske transaksjoner. Registrene må tillate rekonstruksjon av individuelle transaksjoner slik at de kan tjene som bevis, om nødvendig.»

Basert på instruksjon 1/2006 fra det spanske datatilsynet, vil informasjonen om videoovervåking bli kansellert innen 1 måned etter at bildene er tatt.

I serveringssteder må de oppbevare registerbøkene i en periode på tre år, regnet fra datoen for det siste av registerarkene som utgjør dem, i samsvar med forskrift INT/1922/2003 av 3. juli om registerbøker og innreiseskjemaer for reisende i serveringssteder og andre lignende virksomheter.

Når det gjelder administrasjon av wifi-tjenesten i våre virksomheter, vil tilkoblingsdata bli lagret så lenge brukeren er koblet til wifi-nettverket, og deretter bli blokkert i periodene som følger av foreldelsesfristen for rettslige skritt knyttet til denne behandlingen.

5. Registrering av personopplysninger

Som behandlingsansvarlig for dine personopplysninger fører VIVE COLLADOS, SL en oversikt over all databehandling. Denne oversikten inneholder all informasjon om typen data som behandles, for eksempel de registrerte, potensielle mottakerne av dataene, formålene med behandlingen og oppbevaringsperioden, blant andre detaljer.

Personopplysningene som brukeren oppgir, oppbevares i et register som kontrolleres av VIVE COLLADOS, SL, som derfor til enhver tid er ansvarlig for sikkerheten. I tillegg til informasjonen ovenfor inneholder dette registeret:

• Avdelingen som er ansvarlig for behandlingen
• Legitimiteten til behandlingen
• Kategorien for behandlingsdataene
• Opprinnelsen til behandlingsdataene
• Kanalen for å innhente behandlingsdataene
• Mediet som behandlingsdataene lagres på
• En beskrivelse av behandlingen som er utført
• En liste over systemene som er involvert i behandlingen
• Den behandlingsansvarlige

 

6. Endringer i personvernreglene

VIVE COLLADOS, SL forbeholder seg retten til å endre denne personvernerklæringen. Eventuelle oppdateringer vil gjelde for brukere ved publisering. VIVE COLLADOS, SL er forpliktet til å varsle brukere om disse endringene gjennom tilgjengelige kanaler og uttrykkelig angi ikrafttredelsesdatoen for hver versjon av personvernerklæringen.

7. Bevisverdi

Brukeren samtykker i at dersom dokumentene eller dataene som behandles innhentes elektronisk, har de samme bevisverdi som om de hadde blitt sendt eller formidlet på papir. Brukeren samtykker derfor i å ikke bestride deres gyldighet eller bevisverdi bare fordi de er i elektronisk format.

8. Hvilke rettigheter har du når du gir oss dataene dine?

I samsvar med personvernforordningen (GDPR) og nasjonal personvernlovgivning har du rett til å utøve, hvis du ønsker det, din rett til innsyn i, retting og sletting av dine data, samt å be om begrensning av behandlingen av dine personopplysninger, protestere mot slik behandling, be om dataportabilitet og ikke bli gjenstand for automatisert individuell avgjørelse. Spesielt, uavhengig av formålet eller det juridiske grunnlaget for behandlingen av dine data, har du rett til å:

Be om tilgang til dataene vi har om deg.

Be om at vi korrigerer dataene vi allerede har om deg. Vær oppmerksom på at ved å aktivt gi oss dine personopplysninger på noen som helst måte, garanterer du at de er sanne og nøyaktige, og du samtykker i å varsle oss om eventuelle endringer eller modifikasjoner i dem.

Be om at vi sletter dataene dine i den grad de ikke lenger er nødvendige for formålet vi trenger å behandle dem for, slik vi tidligere har informert deg om, eller at vi ikke lenger har et legitimt grunnlag for å gjøre det.

Be om at vi begrenser behandlingen av dine data, som betyr at du i visse tilfeller kan be oss om å midlertidig stanse behandlingen av dataene eller oppbevare dem utover den nødvendige tiden når du måtte trenge dem.

Motta personopplysningene som angår deg og som du har gitt oss, i et strukturert, vanlig brukt og maskinlesbart format, samt overføre dem til en annen behandlingsansvarlig.

Videre, når behandlingen av dine data er basert på vår legitime interesse, har du også rett til å protestere mot behandlingen av dine data.

I tillegg, hvis behandlingen av dine personopplysninger som er beskrevet er basert på ditt samtykke, kan du når som helst trekke tilbake dette samtykket. Det er viktig å merke seg at tilbaketrekking av samtykket ditt ikke vil påvirke lovligheten av noen behandling som ble utført før du trakk det tilbake.

Du kan utøve rettighetene beskrevet ovenfor gjennom følgende kanaler. Hvis vi anser det nødvendig å bekrefte identiteten din, kan vi be om en kopi av et identitetsdokument (kopi av ID-kort, pass, NIE osv.):

• Skriftlig, ved hjelp av en søknad adressert til VIVE COLLADOS, SL Avenida Alejandro Valverde, 170, CP 30.007 (Murcia).
• Via e-post til følgende adresse dpo@orenesgrupo.com

VIVE COLLADOS, SL forplikter seg til å gi en kopi av personopplysningene som behandles, og forbeholder seg retten til å kreve et rimelig gebyr basert på administrasjonskostnader for enhver annen kopi som den interesserte part ber om.

Brukere har rett til å få tilgang til eller motta informasjon, eller en kopi av den, i et vanlig brukt strukturert elektronisk format, med mindre den berørte parten ber om det i et annet format.

9. Er jeg forpliktet til å gi informasjon?

Innenfor rammen av vårt forretningsforhold må du gi oss personopplysninger som krever ditt samtykke for levering av en tjeneste, eller som er nødvendige for å oppfylle de påfølgende kontraktsforpliktelsene, eller som vi er forpliktet til å samle inn ved lov.

Hvis du ikke gir oss denne informasjonen, vil vi vanligvis bli tvunget til å nekte å tilby tjenesten, eller vi vil ikke kunne fortsette å tilby den eksisterende tjenesten og vil bli tvunget til å avslutte vårt forretningsforhold.

Spesielt, i samsvar med lovbestemmelser om forebygging av hvitvasking av penger, er vi, før et forretningsforhold innledes, pålagt å bekrefte identiteten din, for eksempel gjennom ditt nasjonale identitetsdokument, og å samle inn og lagre ditt fulle navn, fødselssted og -dato, nasjonalitet og adresse. Du må også informere oss om eventuelle endringer som kan oppstå i løpet av forretningsforholdet. Hvis du ikke gir oss nødvendig informasjon og dokumentasjon, vil vi ikke kunne etablere eller fortsette forretningsforholdet du ønsker å inngå.

10. Hvem kan de sende inn kravene sine til?

Hvis du mener at dine databeskyttelsesrettigheter har blitt krenket, eller har en klage angående dine personopplysninger, kan du kontakte oss via kanalene som er oppgitt i avsnitt 8.

Uansett kan de berørte alltid henvende seg til det spanske datatilsynet, tilsynsmyndigheten i saker som gjelder databeskyttelse. http://www.agpd.es, C/Jorge Juan nummer 6, 28001, Madrid.