Dette dokument forklarer behandlingen af ​​dine personoplysninger og de rettigheder, der hjælper dig i overensstemmelse med gældende databeskyttelsesforordninger – Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af naturlige personer med hensyn til behandling af personoplysninger, og de regler, der udvikler dem, herefter "RGPD". Den type data, der behandles og brugen heraf, kan variere afhængigt af det forhold, vi opretholder med dig, og de tjenester, der anmodes om og/eller leveres.

  1. Dataansvarlig og kontaktoplysninger

Den enhed, der er ansvarlig for at behandle dine data, er ORIGEN MURCIA, SAU, med adresse på Avenida Alejandro Valverde, 170, CP 30.007 (Murcia).

Hvis du ønsker det, kan du kontakte den databeskyttelsesansvarlige via følgende e-mailadresse. dpo@orenesgrupo.com eller via postadressen beskrevet ovenfor.

  1. Til hvilket formål vil vi behandle dine data (genstand for behandling) og på hvilket retsgrundlag?

Personoplysninger behandles i overensstemmelse med bestemmelserne i RGPD på det juridiske grundlag, der er angivet nedenfor:

  1. Inden for rammerne af udførelsen eller opfyldelsen af ​​kontraktlige forpligtelser -Art. 6.1 b) GDPR-

For at opfylde vores kontraktlige forpligtelser over for dig, herunder at registrere en konto for at bruge vores tjenester.

  • Styring af kontrakterede ydelser, samt overholdelse af regnskabsmæssige, juridiske, skattemæssige og administrative forpligtelser.
  • Udsted vindercertifikater til spillere, der anmoder om dem
  • Administrer rekorden for vindere af jackpot-præmier.
  • Håndtering af reservationer i gæstfrihedsvirksomheder og bekræftelse af deres ejerskab.
  • Håndtering af hjemmeleveringsordrer til gæstehuse. Levering af ordrer.
  1. Begrundet af en legitim interesse -Art. 6.1. f) GDPR-

Når det er nødvendigt, vil ORIGEN MURCIA, SAU behandle dine personoplysninger for at tilfredsstille egne eller tredjeparts legitime interesser i følgende tilfælde:

  • Håndtering af kundeklager.
  • Udførelse af kontroller for at opdage svigagtige aktiviteter.
  • Registrer de besøg, der har adgang til Orenes-gruppens hovedkvarter.
  • Håndtering af kundeinformation af særlig relevans og kommunikation i forbindelse med invitationer til særlige begivenheder.
  • Undersøgelse og analyse af identifikationsprocessen og/eller aktiviteten hos klienter, der opfylder mønstre eller tegn på svindel.
  1. Samtykke -Art. 6.1a) GDPR-

Så længe du har givet os dit samtykke, kan vi udføre yderligere behandlinger, som er oplyst til dig, og som du giver samtykke til. Du kan til enhver tid tilbagekalde dit samtykke. Dette gælder også i tilfælde af, at dit samtykke er givet før ikrafttrædelsen af ​​EU's generelle databeskyttelsesforordning, dvs. før den 25. maj 2018. Det skal bemærkes, at modstanden mod en bestemt behandling og tilbagekaldelsen af ​​samtykket har ikke tilbagevirkende kraft. Du kan til enhver tid få information om de autorisationer, du har givet os til de forskellige behandlinger, ved at udøve dine rettigheder i henhold til punkt 8.

ORIGEN MURCIA, SAU vil anmode om din tilladelse til behandling af dine data til følgende formål:

  • Håndtering af kontaktdata indsamlet gennem de formularer, der findes på virksomhedens hjemmesider.
  • Håndtering af udbetaling af pengepræmier.
  • Afsendelse af kommerciel, salgsfremmende og/eller reklamekommunikation, som kan være baseret på de aftalte produkter eller tjenester, der leveres.
  • Den automatiske kategorisering af din bruger i henhold til min spilprofil for at modtage kommunikation tilpasset dine præferencer og behov. Personlige data kan behandles for at skabe profiler baseret på interne kilder (f.eks. cookie-browsing, historiske og statistiske data), hvis resultater tillader udarbejdelse og analyse af personlige produkter, gennem segmentering i forskellige grupper i forhold til fælles mønstre. Disse profiler vil kun blive brugt til at sende dig personlig kommunikation om produkter og/eller tjenester.
  • Giv mine kontaktoplysninger til firmaerne i Grupo Orenes (+ info), for at sende mig kommerciel kommunikation om deres produkter og tjenester.
  • Håndtering af fotografier af deltagere i pokerturneringer, temamiddage, andre organisatoriske begivenheder og/eller vidnesbyrd
  • Bekræft klienternes identitet gennem et ansigtsgenkendelsessystem med det formål at lette registrering og adgangskontrol til centrene.
  • Tag billeder af roulette-kunder i kasinoer til online reproduktion.
  • Håndtering af kundeservice til løsning af forespørgsler genereret af kunder eller potentielle kunder.
  • Administration af Wi-Fi-tjenesten i vores etablissementer for kunder og besøgende.
  • Håndtering af tilmelding af deltagere i lodtrækningerne.
  • Håndtering af tilfredshedsundersøgelser sendt til vores kunder om vores tjenester.
  1. Af juridiske påbud eller til gavn for offentlighedens interesse -Art. 6.1 c) og e) GDPR-

Som en virksomhed i spil- og væddemålssektoren er ORIGEN MURCIA, SAU underlagt forskellige juridiske forpligtelser (f.eks. lov om regulering af spil, forebyggelse af hvidvask af penge og finansiering af terrorisme, skattelovgivning) og forskellige regler.

På denne måde behandler vi data med nævnte retsgrundlag i følgende tilfælde:

  • Styring af porteføljen af ​​spillere, der bruger tjenesterne, herunder betaling af præmier og styring af adgangsregistrering til faciliteterne.
  • Administrer oplysningerne om spillere, der er registreret på online-sportsvæddemålsplatformen og onlinekasinoet, inklusive betaling af præmier og adgangsregistrering.
  • Administration af registret over forbudte spillere for at forhindre deres adgang til Grupo Orenes faciliteter eller tjenester.
  • Registrering af vindere og forvaltning af præmier over 2.000 euro.
  • Overholdelse af de juridiske forpligtelser, der gælder for Grupo Orenes med hensyn til forebyggelse af hvidvaskning af penge.
  • Udførelse af eksterne revisioner eller anmeldelser, som Grupo Orenes er underlagt, enten i henhold til gældende regulering, eller udført frivilligt for at verificere vores interne kontrolramme.
  • Optagelse af billeder på Grupo Orenes faciliteter af sikkerhedsmæssige årsager, samt for at indsamle beviser i sager om tyveri og/eller bedrageri.
  • Udfyld tilmeldingsformularerne for gæstfrihedscentre og underret, hvor det er relevant, statens sikkerhedsstyrker og -organer.
  • Håndtering af administrative eller retslige sager, der involverer klienter og Grupo Orenes. Denne behandling kan også være baseret på Grupo Orenes' legitime ret til effektiv retsbeskyttelse, både i retten til forsvar og ved indgivelse af retskrav, som den finder passende, baseret på reglerne i civil- eller strafferetsplejen.
  • Håndter klager relateret til handlinger eller adfærd, nutid eller tidligere, i modstrid med vores etiske kodeks eller gældende lovgivning modtaget gennem de forskellige kanaler, som organisationen har aktiveret, samt behandlingen og undersøgelsen af ​​samme.
  • Reaktion på udøvelsen af ​​rettigheder formuleret af de interesserede parter i overensstemmelse med databeskyttelsesforskrifterne.
  1. Til hvilke modtagere vil dine data blive kommunikeret til?

For at udføre alle de formål, der er beskrevet ovenfor, samarbejder ORIGEN MURCIA, SAU med tredjepartstjenesteudbydere, som kan have adgang til persondata som følge af udførelsen af ​​de aftalte tjenester. Under alle omstændigheder følger ORIGEN MURCIA, SAU strenge udvælgelseskriterier for nævnte tredjeparter for at overholde sine databeskyttelsesforpligtelser og underskriver sin tilsvarende databeskyttelsesaftale med dem, hvor disse tredjeparter er forpligtet til at overholde sine forpligtelser inden for databeskyttelse, og specifikt for at overholde juridiske, tekniske og organisatoriske foranstaltninger, behandling af personoplysninger til de aftalte formål og forbud mod at behandle nævnte personoplysninger til andre formål eller overførsel til tredjemand.

Dine data kan også blive videregivet til offentlige organer, skattestyrelsen, dommere og domstole og generelt til de kompetente myndigheder, når ORIGEN MURCIA, SAU har en juridisk forpligtelse til at udlevere dem.

Ligeledes skal ORIGEN MURCIA, SAU underrette Kommissionen for forebyggelse af hvidvaskning af penge (SEPBLAC) om enhver indikation eller mistanke om en operation inden for bekæmpelse og forebyggelse af hvidvaskning af penge og finansiering af terrorisme og også underrette nævnte kommission og meddele den nødvendige identifikation data om de involverede brugere med det formål at gøre de indsamlede oplysninger tilgængelige for retslige organer i tilfælde af efterforskning i forbindelse med hvidvaskning af penge.

Overførsel af data til lande uden for Den Europæiske Union (såkaldte tredjelande) vil først finde sted, når Europa-Kommissionen har besluttet, at tredjelandet garanterer et tilstrækkeligt beskyttelsesniveau, hvis det er påkrævet ved lov (f.eks. informationsforpligtelsesskat), hvis du har givet os din autorisation i denne henseende eller inden for rammerne af databehandling som tjenesteudbydere.

Orenes informerer om, at for at opfylde sine formål med at sende reklamer ad elektronisk vej, bruger den en udbyder i USA, kaldet Salesforce, som producerer en international overførsel af data relateret til sine kunder. Nævnte udbyder har bindende virksomhedsregler for sine tjenester som processor, der garanterer, at overførslen vil blive udført i henhold til indholdets vilkår i overensstemmelse med GDPR.

I samme forstand bruger Orenes for at opfylde sine kundeserviceformål Zendesk, som også er beliggende i USA. Nævnte udbyder garanterer, at overførslen vil blive udført i vilkårene for indholdet i overensstemmelse med RGPD gennem bindende virksomhedsregler for sine tjenester som databehandler.

  1. Hvor længe opbevarer vi dine data?

ORIGEN MURCIA, SAU vil overholde bestemmelserne i gældende regler om pligt til at slette personoplysninger, der ikke længere er nødvendige til det eller de formål, hvortil de er indsamlet, og som udelukkende er til rådighed for dommere og domstole, ministeriets anklager eller kompetente offentlige forvaltninger til at håndtere eventuelle ansvarsområder, der opstår i forbindelse med behandlingen, og kun i de perioder, hvor de nævnte ansvarsområder beskrives. Når disse perioder er gået, slettes disse oplysninger definitivt ved hjælp af sikre metoder.

Adgangsdata gemmes 6 måneder fra sidste besøg på virksomheden. På online platformen holdes 6 år fra sidste adgang. I tilfælde af, at dataene er omfattet af kongelig anordning 304/2014, der godkender reglerne i lov 10/2010 om forebyggelse af hvidvaskning af penge, forlænges opbevaringsperioden i overensstemmelse med artikel 29.1, som bestemmer, at "De emner, de forpligtede parterne vil opbevare dokumenter og opbevare passende fortegnelser over alle forretningsforbindelser og operationer, nationale og internationale, i en periode på ti år fra ophøret af forretningsforholdet eller udførelsen af ​​den lejlighedsvise operation. Optegnelserne skal muliggøre rekonstruktion af de enkelte operationer, så de om nødvendigt kan have en bevismæssig virkning.”

Baseret på instruktion 1/2006 fra det spanske databeskyttelsesagentur, vil oplysningerne om videoovervågning blive annulleret inden for 1 måned fra optagelsen af ​​billederne.

I gæstfrihedsvirksomheder skal de opbevare registreringsbøgerne i en periode på tre år, regnet fra datoen for det sidste af de registreringsark, der udgør dem, i overensstemmelse med bekendtgørelse INT/1922/2003 af 3. juli på registreringsbøgerne. og indrejserapporter for rejsende i gæstfrihed og andre lignende etablissementer.

I forhold til styringen af ​​Wi-Fi-tjenesten i vores etablissementer, vil forbindelsesdataene blive opbevaret, så længe brugeren er tilsluttet Wi-Fi-netværket, og efterfølgende vil de forblive spærret i de perioder, der er afledt af recepten af retssager i forbindelse med denne behandling.

  1. Registrering af personoplysninger

Som ansvarlig for behandlingen af ​​dine personoplysninger fører ORIGEN MURCIA, SAU en fortegnelse over alle behandlingsaktiviteterne af dine data. Denne fortegnelse indeholder alle oplysninger om typen af ​​data, der behandles, såsom interesserede parter, de mulige modtagere af dataene, formålene med behandlingen eller varigheden af ​​dataene vil blive opbevaret, blandt andre detaljer.

De personlige data, som brugeren oplyser, opbevares i et register, der kontrolleres af ORIGEN MURCIA, SAU og er derfor til enhver tid ansvarlig for dets sikkerhed. Ud over oplysningerne ovenfor omfatter denne post:

  • Den afdeling, der er ansvarlig for behandlingen
  • Behandlingens legitimitet
  • Kategorien af ​​behandlingsdata
  • Oprindelsen af ​​behandlingsdataene
  • Kanalen til indhentning af behandlingsdata
  • Mediet, hvorpå behandlingsdataene er gemt
  • En beskrivelse af den udførte behandling
  • En liste over de systemer, der er involveret i behandlingen
  • Den person, der er ansvarlig for databehandling
  1. Ændringer i fortrolighedspolitikken

ORIGEN MURCIA, SAU forbeholder sig retten til at ændre fortrolighedspolitikken. Enhver opdatering gælder for brugere, når de er offentliggjort. ORIGEN MURCIA, SAU forpligter sig til at meddele sådanne ændringer med de tilgængelige midler og udtrykkeligt angive den dato, hvor hver version af fortrolighedspolitikken træder i kraft.

  1. Bevisværdi

Brugeren accepterer, at i tilfælde af, at kanalen for at få de behandlede dokumenter eller data er et elektronisk medie, har de samme bevisværdi, som hvis nævnte dokumenter og data var blevet sendt eller kommunikeret på papir. Derfor forpligter de sig til ikke at anfægte dets gyldighed eller bevisværdi på grund af det faktum, at det er i elektronisk format.

  1. Hvad er dine rettigheder, når du giver os dine data?

I overensstemmelse med bestemmelserne i den generelle databeskyttelsesforordning samt nationale regler om databeskyttelse, har du ret til, hvis du ønsker det, at udøve retten til indsigt, berigtigelse og sletning af data, samt at anmode om at behandlingen af ​​dine personoplysninger begrænses, modsætte sig det, anmode om portabilitet af dine data, samt ikke være underlagt automatiske individuelle beslutninger. Især, uanset hvilket formål eller det juridiske grundlag, vi behandler dine data under, har du ret til:

Anmod om adgang til dine data, som vi har.

Anmod om, at vi retter de data, vi allerede har. Bemærk venligst, at ved aktivt at give os dine personlige data på nogen måde, garanterer du, at de er sande og nøjagtige, og du accepterer at underrette os om eventuelle ændringer eller modifikationer heraf.

Anmode om, at vi sletter dine data i det omfang, det ikke længere er nødvendigt til det formål, vi skal behandle dem til, som vi tidligere har informeret dig om, eller at vi ikke længere har legitimitet til at gøre det.

Anmod om, at vi begrænser behandlingen af ​​dine data, hvilket betyder, at du i visse tilfælde kan bede os om midlertidigt at suspendere behandlingen af ​​oplysningerne eller at opbevare dem ud over det nødvendige tidsrum, når du har brug for det.

Modtag de personoplysninger, der vedrører dig, og som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, samt overfør dem til en anden dataansvarlig.

På den anden side, når behandlingen af ​​dine data er baseret på vores legitime interesse, vil du også have ret til at gøre indsigelse mod behandlingen af ​​dine data.

Hvis den beskrevne behandling af personoplysninger er baseret på det samtykke, du har givet, kan du til enhver tid tilbagekalde dette samtykke. I denne forstand skal det bemærkes, at tilbagekaldelse af det afgivne samtykke ikke vil påvirke lovligheden af ​​den behandling, der er udført før tilbagetrækningen af ​​nævnte samtykke.

Du kan udøve de ovenfor beskrevne rettigheder gennem følgende kanaler. Hvis vi anser det for nødvendigt at identificere dig, kan vi anmode om en kopi af et dokument, der beviser din identitet (kopi af DNI, pas, NIE osv.):

  • Skriftlig, efter anmodning rettet til ORIGEN MURCIA, SAU Avenida Alejandro Valverde, 170, CP 30.007 (Murcia).
  • På mail til følgende adresse dpo@orenesgrupo.com

ORIGEN MURCIA, SAU forpligter sig til at udlevere en kopi af de personoplysninger, der behandles, og forbeholder sig retten til at opkræve et rimeligt gebyr baseret på administrative omkostninger for enhver anden kopi, som den interesserede part anmoder om.

Brugere har ret til at få adgang til eller modtage oplysningerne eller en kopi af dem i et almindeligt anvendt struktureret elektronisk format, medmindre den interesserede part anmoder om det i et andet format.

  1. Er jeg forpligtet til at give oplysninger?

Inden for rammerne af vores kommercielle forhold skal du give os personoplysninger, som kræver dit samtykke til levering af en service, eller som er nødvendige for opfyldelse af afledte kontraktlige forpligtelser, eller hvis indsamling vi er lovpligtige.

Hvis du ikke giver os sådanne data, vil vi generelt være tvunget til at nægte at levere tjenesten, eller vi vil ikke være i stand til at fortsætte med at levere den eksisterende tjeneste, og vi vil være tvunget til at opsige vores forretningsforhold.

Især i overensstemmelse med lovbestemmelserne om forebyggelse af hvidvaskning af penge er vi forud for påbegyndelsen af ​​det kommercielle forhold forpligtet til at identificere dig, for eksempel gennem dit nationale identitetsdokument og til at indsamle og opbevare dit navn og efternavn, sted og fødselsdato, nationalitet, samt adresse. Du skal også informere os om mulige ændringer, der kan opstå i løbet af det kommercielle forhold. Hvis du ikke giver os de nødvendige oplysninger og dokumentation, vil vi ikke være i stand til at etablere eller fortsætte den forretningsforbindelse, du ønsker at etablere.

  1. Hvem kan du indgive dine krav til?

Hvis du forstår, at dine databeskyttelsesrettigheder er blevet krænket, eller du har et krav vedrørende dine personlige oplysninger, kan du kontakte os via de kanaler, der er angivet i afsnit 8.

Under alle omstændigheder kan interesserede parter altid henvende sig til det spanske databeskyttelsesagentur, tilsynsmyndigheden i spørgsmål om databeskyttelse, http://www.agpd.es, C/Jorge Juan nummer 6, 28001, Madrid.