Questo documento spiega il trattamento dei tuoi dati personali e i diritti che ti assistono in conformità con la normativa vigente in materia di protezione dei dati – Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle risorse naturali soggetti rispetto al trattamento dei dati personali, e alla normativa che lo sviluppa, di seguito “RGPD”. La tipologia dei dati trattati e il loro utilizzo possono variare a seconda del rapporto che intratteniamo con voi e dei servizi richiesti e/o forniti.

1. Titolare del trattamento e dati di contatto

Il responsabile del trattamento dei tuoi dati è ORIGEN MURCIA, SAU, con sede in Avenida Alejandro Valverde, 170, CP 30.007 (Murcia).

Se lo desideri, puoi contattare il Responsabile della Protezione dei Dati tramite il seguente indirizzo email. dpo@orenesgrupo.com o tramite l'indirizzo postale sopra descritto.

2. Per quale finalità tratteremo i tuoi dati (oggetto del trattamento) e su quale base giuridica?

I dati personali sono trattati in conformità con le disposizioni del RGPD, sulla base giuridica di seguito indicata:

6. Nell'ambito dell'esecuzione o adempimento degli obblighi contrattuali -Art. 6.1 b) GDPR-

Per adempiere ai nostri obblighi contrattuali nei tuoi confronti, inclusa la registrazione di un account per utilizzare i nostri servizi.

• Gestione dei servizi appaltati, nonché adempimento degli obblighi contabili, legali, fiscali e amministrativi.
• Rilascia i certificati di vincita ai giocatori che li richiedono
• Gestisci il registro dei vincitori dei premi jackpot.
• Gestione delle prenotazioni nelle strutture ricettive e conferma della loro proprietà.
• Gestione degli ordini di consegna a domicilio per strutture ricettive. Consegna degli ordini.

6. Giustificato da un legittimo interesse -Art. 6.1. f) GDPR-

Se necessario, ORIGEN MURCIA, SAU tratterà i tuoi dati personali per soddisfare gli interessi legittimi propri o di terzi nei seguenti casi:

• Gestione dei reclami dei clienti.
• Effettuare controlli per individuare attività fraudolente.
• Registra le visite che accedono alla sede del Gruppo Orenes.
• Gestione delle informazioni sui clienti di particolare rilevanza ed effettuazione di comunicazioni relative ad inviti ad eventi speciali.
• Studio e analisi del processo di identificazione e/o dell'attività dei clienti che presentano schemi o segnali di frode.

6. Consenso -Art. 6.1a) GDPR-

Finché ci avrai dato il tuo consenso, potremo effettuare qualsiasi ulteriore trattamento di cui sarai informato e a cui acconsenti. Potrai revocare il tuo consenso in qualsiasi momento. Ciò è applicabile anche nel caso in cui il tuo consenso sia stato prestato prima dell'entrata in vigore del Regolamento generale sulla protezione dei dati dell'UE, ovvero prima del 25 maggio 2018. Si precisa che l'opposizione ad un determinato trattamento e la revoca del consenso non è retroattivo. Potrai ottenere in ogni momento informazioni circa le autorizzazioni che ci hai concesso ai diversi trattamenti esercitando i tuoi diritti ai sensi della sezione 8.

ORIGEN MURCIA, SAU richiederà la tua autorizzazione al trattamento dei tuoi dati per le seguenti finalità:

• Gestione dei dati di contatto raccolti attraverso i form presenti sui siti aziendali.
• Gestione del pagamento dei premi in denaro.
• Invio di comunicazioni commerciali, promozionali e/o pubblicitarie che potrebbero basarsi sui prodotti contrattuali o sui servizi forniti.
• La categorizzazione automatica del tuo utente secondo il mio profilo di gioco per ricevere comunicazioni adatte alle tue preferenze ed esigenze. I dati personali possono essere trattati per creare profili basati su fonti interne (es. cookie di navigazione, dati storici e statistici) i cui risultati consentono la preparazione e l'analisi di prodotti personalizzati, attraverso la segmentazione in diversi gruppi in relazione a modelli comuni. Tali profili verranno utilizzati solo per inviarti comunicazioni personalizzate su prodotti e/o servizi.
• Fornire i miei dati di contatto alle aziende del Grupo Orenes (+ Info), per inviarmi comunicazioni commerciali sui loro prodotti e servizi.
• Gestione delle fotografie dei partecipanti a tornei di poker, cene a tema, altri eventi organizzativi e/o testimonianze
• Verificare l'identità dei clienti attraverso un sistema di riconoscimento facciale con l'obiettivo di facilitare la registrazione e il controllo degli accessi ai centri.
• Acquisizione di immagini di clienti della roulette nel casinò per la riproduzione online.
• Gestione del customer service per la risoluzione delle richieste generate da clienti o potenziali clienti.
• Gestione del servizio Wi-Fi nelle nostre strutture per clienti e visitatori.
• Gestione della registrazione dei partecipanti alle estrazioni.
• Gestione dei sondaggi di soddisfazione inviati ai nostri clienti sui nostri servizi.

6. Per imperativo legale o per il beneficio dell'interesse pubblico -Art. 6.1 c) ed e) GDPR-

In qualità di azienda nel settore dei giochi e delle scommesse, ORIGEN MURCIA, SAU è soggetta a vari obblighi legali (ad esempio legge sulla regolamentazione del gioco d'azzardo, prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, diritto fiscale) e a vari regolamenti.

In questo modo, trattiamo i dati con tale base giuridica nei seguenti casi:

• Gestione del portafoglio dei giocatori che utilizzano i servizi, compreso il pagamento dei premi e la gestione della registrazione degli ingressi alle strutture.
• Gestire le informazioni dei giocatori registrati sulla piattaforma di scommesse sportive online e sul casinò online, compreso il pagamento dei premi e la registrazione dell'accesso.
• Gestione del registro dei giocatori vietati al fine di impedire il loro accesso alle strutture o ai servizi del Grupo Orenes.
• Registrazione dei vincitori e gestione dei premi superiori a 2.000 euro.
• Rispetto degli obblighi legali applicabili al Grupo Orenes in materia di prevenzione del riciclaggio di denaro.
• Esecuzione di audit o revisioni esterne a cui è soggetto il Grupo Orenes, sia in base alla normativa applicabile, sia effettuate volontariamente per verificare il nostro quadro di controllo interno.
• Registrazione di immagini presso le strutture del Grupo Orenes per motivi di sicurezza, nonché per raccogliere prove in caso di furto e/o frode.
• Compilare i moduli di iscrizione per le strutture ricettive e avvisare, se del caso, le Forze e i Corpi di Sicurezza dello Stato.
• Gestione di pratiche amministrative o giudiziarie che coinvolgono clienti e Grupo Orenes. Questo trattamento potrà anche fondarsi sul legittimo diritto del Grupo Orenes ad una tutela giurisdizionale effettiva, sia nel diritto di difesa che nell'introduzione di ricorsi giurisdizionali che ritenga opportuni, sulla base delle norme di procedura civile o penale.
• Gestire i reclami relativi ad atti o comportamenti, presenti o passati, contrari al nostro Codice Etico o alla legislazione applicabile ricevuti attraverso i diversi canali abilitati dall'organizzazione, nonché l'elaborazione e l'indagine degli stessi.
• Risposta agli esercizi di diritti formulati dagli interessati in conformità alla normativa sulla protezione dei dati.

3. A quali destinatari verranno comunicati i tuoi dati?

Per realizzare tutte le finalità sopra descritte, ORIGEN MURCIA, SAU si avvale della collaborazione di fornitori di servizi terzi che potrebbero avere accesso ai dati personali a seguito dell'esecuzione dei servizi appaltati. In ogni caso, ORIGEN MURCIA, SAU segue criteri rigorosi di selezione di detti terzi al fine di ottemperare ai propri obblighi in materia di protezione dei dati e firma con loro il relativo accordo di protezione dei dati, in cui tali terzi sono obbligati a rispettare i propri obblighi in materia di protezione dei dati, e in particolare, per rispettare le misure legali, tecniche e organizzative, il trattamento dei dati personali per le finalità concordate, e il divieto di trattare tali dati personali per altri scopi o di trasferirli a terzi.

I tuoi dati potranno inoltre essere comunicati ad Enti Pubblici, all'Agenzia delle Entrate, a Giudici e Tribunali e in generale alle Autorità Competenti quando ORIGEN MURCIA, SAU ha l'obbligo legale di fornirli.

Allo stesso modo, ORIGEN MURCIA, SAU deve notificare alla Commissione per la prevenzione del riciclaggio di denaro (SEPBLAC) qualsiasi indicazione o sospetto di un'operazione nel campo della lotta e della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo e informare inoltre detta Commissione, comunicando la necessaria identificazione dati degli utenti coinvolti, affinché le informazioni raccolte siano disponibili agli organi giudiziari in caso di indagini legate al riciclaggio.

La trasmissione dei dati verso paesi al di fuori dell’Unione Europea (c.d. paesi terzi) avverrà solo quando la Commissione Europea avrà deciso che il paese terzo garantisce un livello di protezione adeguato, se richiesto dalla legge (es. obblighi di informazione fiscale), se ci avete dato il vostro consenso a questo riguardo o nell'ambito del trattamento dei dati come fornitori di servizi.

Orenes informa che, per soddisfare i suoi scopi di invio di pubblicità per via elettronica, utilizza un fornitore situato negli Stati Uniti, denominato Salesforce, che effettua un trasferimento internazionale di dati relativi ai suoi clienti. Detto fornitore dispone di regole aziendali vincolanti per i suoi servizi in qualità di responsabile del trattamento, garantendo che il trasferimento verrà effettuato nel rispetto dei termini del contenuto in conformità con il GDPR.

Allo stesso modo, per soddisfare i propri scopi di servizio al cliente, Orenes utilizza Zendesk, anch'esso situato negli Stati Uniti. Detto fornitore garantisce che il trasferimento verrà effettuato nei termini dei contenuti in conformità con il GDPR attraverso norme aziendali vincolanti per i suoi servizi in qualità di responsabile del trattamento.

4. Per quanto tempo manterremo i tuoi dati?

ORIGEN MURCIA, SAU rispetterà le disposizioni della normativa vigente in merito all'obbligo di cancellare le informazioni personali che non sono più necessarie per lo scopo o gli scopi per i quali sono stati raccolti, rimanendo a disposizione esclusiva dei giudici e dei tribunali, della Procura del Ministero o delle Pubbliche Amministrazioni competenti a far fronte alle eventuali responsabilità derivanti dal trattamento, e solo nei periodi di descrizione di dette responsabilità. Trascorsi tali periodi, tali informazioni verranno cancellate definitivamente con modalità sicure.

I dati di accesso vengono salvati 6 mesi dall'ultima visita allo stabilimento. Sulla piattaforma online vengono mantenuti 6 anni dall'ultimo accesso. Nel caso in cui i dati siano coperti dal Regio Decreto 304/2014 che approva le norme della Legge 10/2010 sulla prevenzione del riciclaggio di denaro, il periodo di conservazione sarà prolungato ai sensi dell'articolo 29.1, il quale recita che “I soggetti obbligati le parti conserveranno la documentazione e manterranno adeguata registrazione di tutti i rapporti commerciali e delle operazioni, nazionali ed internazionali, per un periodo di dieci anni dalla cessazione del rapporto commerciale o dal compimento dell'operazione occasionale. Gli atti devono consentire la ricostruzione delle singole operazioni affinché possano avere, se necessario, effetto probatorio.

Secondo l'Istruzione 1/2006 dell'Agenzia Spagnola per la Protezione dei Dati, le informazioni sulla videosorveglianza saranno cancellate entro 1 mese dalla cattura delle immagini.

Negli esercizi ricettivi, devono conservare i registri per un periodo di tre anni, a partire dalla data dell'ultimo dei fogli che li compongono, ai sensi dell'ordinanza INT/1922/2003, del 3 luglio, sui registri e rapporti di ingresso di viaggiatori in strutture ricettive e altre strutture simili.

In relazione alla gestione del servizio Wi-Fi nelle nostre strutture, i dati di connessione saranno conservati per tutto il tempo in cui l'utente sarà connesso alla rete Wi-Fi e, successivamente, rimarranno bloccati nei periodi derivati ​​dalla prescrizione delle azioni legali legate a tale trattamento.

5. Registrazione dei dati personali

In qualità di responsabile del trattamento dei tuoi dati personali, ORIGEN MURCIA, SAU conserva un registro di tutte le attività di trattamento dei tuoi dati. Questo inventario contiene tutte le informazioni sul tipo di dati trattati, come le parti interessate, i possibili destinatari dei dati, le finalità del trattamento o il periodo di tempo in cui i dati verranno conservati, tra gli altri dettagli.

I dati personali forniti dall'utente sono conservati in un registro controllato da ORIGEN MURCIA, SAU e pertanto rimane responsabile della sua sicurezza in ogni momento. Oltre alle informazioni di cui sopra, questo record include:

• Il dipartimento responsabile del trattamento
• La legittimità del trattamento
• La categoria dei dati del trattamento
• L'origine dei dati del trattamento
• Il canale per ottenere i dati del trattamento
• Il supporto su cui sono archiviati i dati del trattamento
• Una descrizione del trattamento eseguito
• Un elenco dei sistemi coinvolti nel trattamento
• Il responsabile del trattamento dei dati

6. Modifiche nell'Informativa sulla privacy

ORIGEN MURCIA, SAU si riserva il diritto di modificare la Politica sulla Privacy. Qualsiasi aggiornamento è applicabile agli utenti una volta pubblicato. ORIGEN MURCIA, SAU si impegna a notificare tali modifiche con i mezzi disponibili e ad indicare espressamente la data in cui ciascuna versione dell'Informativa sulla privacy entra in vigore.

7. Valore probatorio

L'utente accetta che, nel caso in cui il canale per ottenere i documenti oi dati trattati sia un mezzo elettronico, essi hanno lo stesso valore probatorio che se detti documenti e dati fossero stati inviati o comunicati su supporto cartaceo. Si impegnano pertanto a non contestarne la validità o il valore probatorio per il fatto che è in formato elettronico.

8. Quali sono i tuoi diritti quando ci fornisci i tuoi dati?

In conformità con le disposizioni del Regolamento generale sulla protezione dei dati, nonché con le normative nazionali sulla protezione dei dati, avete il diritto di esercitare, se lo desiderate, i diritti di accesso, rettifica e cancellazione dei dati, nonché di richiedere che il trattamento dei tuoi dati personali potrà essere limitato, opponendosi allo stesso, richiedendo la portabilità dei tuoi dati, nonché non essere soggetto a decisioni individuali automatizzate. In particolare, indipendentemente dallo scopo o dalla base giuridica in base alla quale trattiamo i tuoi dati, hai il diritto di:

Richiedi l'accesso ai tuoi dati in nostro possesso.

Richiedi di rettificare i dati che già abbiamo. Tieni presente che fornendoci attivamente i tuoi dati personali con qualsiasi mezzo, garantisci che siano veritieri e accurati e accetti di informarci di eventuali cambiamenti o modifiche degli stessi.

Richiedere che cancelliamo i tuoi dati nella misura in cui non siano più necessari per lo scopo per il quale dobbiamo trattarli come ti abbiamo precedentemente informato, o che non abbiamo più la legittimità per farlo.

Richiederci di limitare il trattamento dei tuoi dati, il che significa che in determinati casi puoi chiederci di sospendere temporaneamente il trattamento dei dati o di mantenerli oltre il tempo necessario quando potresti averne bisogno.

Ricevere i dati personali che ti riguardano e che ci hai fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché trasmetterli ad un altro titolare del trattamento.

D’altra parte, quando il trattamento dei tuoi dati è basato sul nostro legittimo interesse, avrai anche il diritto di opporti al trattamento dei tuoi dati.

Inoltre, qualora il trattamento dei dati personali descritto si basi sul consenso da te prestato, potrai revocare tale consenso in qualsiasi momento. In tal senso si precisa che la revoca del consenso prestato non pregiudicherà la liceità del trattamento effettuato prima della revoca del consenso stesso.

Potrai esercitare i diritti sopra descritti attraverso i seguenti canali. Se riteniamo necessario identificarti, potremmo richiedere una copia di un documento comprovante la tua identità (copia del DNI, passaporto, NIE, ecc.):

• Per iscritto, su richiesta indirizzata a ORIGEN MURCIA, SAU Avenida Alejandro Valverde, 170, CP 30.007 (Murcia).
• Tramite e-mail al seguente indirizzo dpo@orenesgrupo.com

ORIGEN MURCIA, SAU si impegna a fornire una copia dei dati personali oggetto del trattamento e si riserva il diritto di addebitare un contributo ragionevole basato sui costi amministrativi per qualsiasi altra copia richiesta dall'interessato.

Gli utenti hanno il diritto di accedere o ricevere le informazioni, o una copia delle stesse, in un formato elettronico strutturato di uso comune, a meno che l'interessato non le richieda in un altro formato.

9. Sono obbligato a fornire informazioni?

Nell'ambito del nostro rapporto commerciale dovete fornirci i dati personali che richiedono il vostro consenso per la fornitura di un servizio o che sono necessari per l'adempimento di obblighi contrattuali derivati ​​o la cui raccolta siamo obbligati per legge.

Se non ci fornisci tali dati, saremo generalmente costretti a rifiutarci di fornirti il ​​servizio, oppure non potremo continuare a fornire il servizio esistente e saremo costretti a risolvere il nostro rapporto commerciale.

In particolare, in conformità alle disposizioni di legge in materia di prevenzione del riciclaggio di denaro, prima dell'inizio del rapporto commerciale siamo tenuti a identificarti, ad esempio, attraverso il tuo documento di identità nazionale e a raccogliere e conservare il tuo nome e cognome, luogo e data di nascita, nazionalità e indirizzo. Dovrai inoltre informarci di eventuali cambiamenti che potrebbero verificarsi nel corso del rapporto commerciale. Se non ci fornisci le informazioni e la documentazione necessarie, non potremo instaurare o proseguire il rapporto commerciale che desideri instaurare.

10. Davanti a chi puoi presentare le tue pretese?

Se ritieni che i tuoi diritti sulla protezione dei dati siano stati violati o hai qualsiasi reclamo riguardante le tue informazioni personali, puoi contattarci attraverso i canali forniti nella sezione 8.

In ogni caso, gli interessati potranno sempre rivolgersi all'Agenzia spagnola per la protezione dei dati, l'autorità di controllo in materia di protezione dei dati, http://www.agpd.es, C/Jorge Juan numero 6, 28001, Madrid.