Este documento explica o tratamento dos seus dados pessoais e os direitos que lhe assistem de acordo com a regulamentação em vigor em matéria de proteção de dados – Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016, relativo à proteção de bens naturais pessoas no que diz respeito ao tratamento de dados pessoais, e a regulamentação que o desenvolve, doravante “RGPD”. O tipo de dados tratados e a sua utilização podem variar em função da relação que mantemos consigo e dos serviços solicitados e/ou prestados.

1. Controlador de dados e informações de contato

A entidade responsável pelo tratamento dos seus dados é a ORIGEN MURCIA, SAU, com endereço na Avenida Alejandro Valverde, 170, CP 30.007 (Murcia).

Se desejar, poderá contactar o Encarregado da Proteção de Dados através do seguinte endereço de correio eletrónico. dpo@orenesgrupo.com ou através do endereço postal descrito acima.

2. Com que finalidade trataremos os seus dados (objeto de tratamento) e com que fundamento jurídico?

Os dados pessoais são tratados de acordo com o disposto no RGPD, nos fundamentos legais abaixo indicados:

6. No âmbito da execução ou cumprimento de obrigações contratuais -Art. 6.1 b) GDPR-

Para cumprir nossas obrigações contratuais com você, inclusive registrar uma conta para usar nossos serviços.

• Gestão dos serviços contratados, bem como cumprimento das obrigações contábeis, legais, fiscais e administrativas.
• Emitir certificados vencedores para jogadores que os solicitarem
• Gerencie o registro dos vencedores do prêmio jackpot.
• Gestão de reservas em estabelecimentos hoteleiros e comprovação da sua titularidade.
• Gestão de pedidos de entrega ao domicílio para estabelecimentos hoteleiros. Entrega de pedidos.

6. Justificado por interesse legítimo -Art. 6.1. f) GDPR-

Quando necessário, a ORIGEN MURCIA, SAU tratará os seus dados pessoais para satisfazer interesses legítimos próprios ou de terceiros nos seguintes casos:

• Gestão de reclamações de clientes.
• Realização de controles para detectar atividades fraudulentas.
• Registre as visitas que acessam a sede do Grupo Orenes.
• Gestão de informações de clientes de especial relevância e realização de comunicações relacionadas a convites para eventos especiais.
• Estudo e análise do processo de identificação e/ou atividade de clientes que encontrem padrões ou indícios de fraude.

6. Consentimento -Art. 6.1a) GDPR-

Desde que nos tenha dado o seu consentimento, poderemos realizar qualquer processamento adicional sobre o qual você seja informado e com o qual você consente. Você pode revogar seu consentimento a qualquer momento. Isto também é aplicável caso o seu consentimento tenha sido concedido antes da entrada em vigor do Regulamento Geral de Proteção de Dados da UE, ou seja, antes de 25 de maio de 2018. De referir que a oposição a um determinado tratamento e a revogação do consentimento não é retroativo. Poderá obter informação sobre as autorizações que nos concedeu para os diferentes tratamentos a qualquer momento, exercendo os seus direitos de acordo com a secção 8.

ORIGEN MURCIA, SAU solicitará a sua autorização para o tratamento dos seus dados para as seguintes finalidades:

• Gestão dos dados de contacto recolhidos através dos formulários presentes nos sites corporativos.
• Gestão do pagamento de prêmios em dinheiro.
• Envio de comunicações comerciais, promocionais e/ou publicitárias, que poderão ter por base os produtos contratados ou serviços prestados.
• A categorização automática do seu utilizador de acordo com o meu perfil de jogo para receber comunicações adaptadas às suas preferências e necessidades. Os dados pessoais poderão ser tratados para criação de perfis baseados em fontes internas (ex. navegação de cookies, dados históricos e estatísticos) cujos resultados permitem a elaboração e análise de produtos personalizados, através da segmentação em diferentes grupos em relação a padrões comuns. Estes perfis serão utilizados apenas para lhe enviar comunicações personalizadas sobre produtos e/ou serviços.
• Fornecer meus dados de contato às empresas do Grupo Orenes (+ Info), para me enviar comunicações comerciais sobre seus produtos e serviços.
• Gestão de fotografias de participantes em torneios de poker, jantares temáticos, outros eventos organizacionais e/ou testemunhos
• Verificar a identidade dos clientes através de um sistema de reconhecimento facial com o objetivo de facilitar o registo e o controlo de acesso aos centros.
• Captura de imagens de clientes de roleta em cassino para reprodução online.
• Gestão do atendimento ao cliente para resolução de solicitações geradas por clientes ou potenciais clientes.
• Gestão do serviço Wi-Fi nos nossos estabelecimentos para clientes e visitantes.
• Gestão da inscrição dos participantes nos sorteios.
• Gestão de pesquisas de satisfação enviadas aos nossos clientes sobre nossos serviços.

6. Por imperativo legal ou em benefício do interesse público -Art. 6.1 c) e e) GDPR-

Como empresa do setor de jogos e apostas, a ORIGEN MURCIA, SAU está sujeita a diversas obrigações legais (e.g. Lei de Regulamentação do Jogo, Prevenção ao Branqueamento de Capitais e Financiamento do Terrorismo, Legislação Tributária) e a diversas fiscalizações regulamentares.

Desta forma, tratamos os dados com a referida base legal nos seguintes casos:

• Gestão da carteira de jogadores que utilizam os serviços, incluindo o pagamento de prémios e a gestão das inscrições nas instalações.
• Gerir a informação dos jogadores registados na plataforma de apostas desportivas online e casino online, incluindo o pagamento de prémios e registo de acesso.
• Gestão do registo de jogadores proibidos para impedir o seu acesso às instalações ou serviços do Grupo Orenes.
• Registo dos vencedores e gestão de prémios superiores a 2.000 euros.
• Cumprimento das obrigações legais aplicáveis ​​ao Grupo Orenes em matéria de Prevenção ao Branqueamento de Capitais.
• Realização de auditorias ou revisões externas às quais o Grupo Orenes está sujeito, quer por regulamentação aplicável, quer realizadas voluntariamente para verificar o nosso quadro de controlo interno.
• Gravação de imagens nas instalações do Grupo Orenes por motivos de segurança, bem como para recolha de provas em casos de roubo e/ou fraude.
• Preencher os formulários de entrada dos estabelecimentos hoteleiros e notificar, se for caso disso, as Forças e Órgãos de Segurança do Estado.
• Gestão de processos administrativos ou judiciais envolvendo clientes e o Grupo Orenes. Este tratamento também pode basear-se no direito legítimo do Grupo Orenes à proteção judicial efetiva, tanto no seu direito de defesa como na apresentação de reclamações judiciais que considere oportunas, com base nas normas do processo civil ou penal.
• Gerir reclamações relacionadas com atos ou condutas, presentes ou passadas, contrárias ao nosso Código de Ética ou à legislação aplicável recebidas através dos diferentes canais habilitados pela organização, bem como o tratamento e investigação das mesmas.
• Resposta aos exercícios de direitos formulados pelos interessados ​​de acordo com a regulamentação de Proteção de Dados.

3. Para quais destinatários seus dados serão comunicados?

Para a realização de todas as finalidades acima descritas, ORIGEN MURCIA, SAU conta com a colaboração de terceiros prestadores de serviços que possam ter acesso aos dados pessoais em consequência da execução dos serviços contratados. Em qualquer caso, ORIGEN MURCIA, SAU segue rigorosos critérios de seleção dos referidos terceiros para cumprir as suas obrigações de proteção de dados e assina com eles o correspondente acordo de proteção de dados, onde esses terceiros são obrigados a cumprir as suas obrigações em matéria de proteção de dados, e, especificamente, para cumprir as medidas legais, técnicas e organizativas, o tratamento dos dados pessoais para os fins acordados e a proibição do tratamento dos referidos dados pessoais para outros fins ou da sua transferência a terceiros.

Os seus dados também poderão ser comunicados a Órgãos Públicos, Agência Tributária, Juízes e Tribunais e em geral às Autoridades Competentes quando a ORIGEN MURCIA, SAU tiver a obrigação legal de os fornecer.

Da mesma forma, ORIGEN MURCIA, SAU deverá notificar a Comissão de Prevenção ao Branqueamento de Capitais (SEPBLAC) de qualquer indício ou suspeita de operação no domínio do combate e prevenção do branqueamento de capitais e do financiamento do terrorismo e também informar a referida Comissão, comunicando a necessária identificação dados dos usuários envolvidos, com o objetivo de disponibilizar as informações coletadas aos órgãos judiciais em caso de investigações relacionadas à lavagem de dinheiro.

A transmissão de dados para países fora da União Europeia (os chamados países terceiros) só terá lugar quando a Comissão Europeia decidir que o país terceiro garante um nível de protecção adequado, se exigido por lei (por exemplo, imposto sobre obrigações de informação), se você nos deu sua autorização a esse respeito ou no âmbito do processamento de dados como prestadores de serviços.

A Orenes informa que, para cumprir suas finalidades de envio de publicidade por meio eletrônico, utiliza um provedor localizado nos Estados Unidos, denominado Salesforce, realizando uma transferência internacional de dados relacionados aos seus clientes. O referido fornecedor possui regras corporativas vinculativas para os seus serviços como processador, garantindo que a transferência será realizada nos termos do conteúdo de acordo com o GDPR.

No mesmo sentido, para cumprir os seus objetivos de atendimento ao cliente, a Orenes utiliza o Zendesk, também localizado nos Estados Unidos. O referido fornecedor garante que a transferência será realizada nos termos do conteúdo de acordo com o RGPD através de regras corporativas vinculativas para os seus serviços como processador.

4. Por quanto tempo vamos manter seus dados?

ORIGEN MURCIA, SAU cumprirá o disposto na regulamentação em vigor no que diz respeito ao dever de eliminação dos dados pessoais que já não sejam necessários para a finalidade ou finalidades para as quais foram recolhidos, ficando à disposição exclusiva dos Juízes e Tribunais, do Ministério Público ou do Ministério Público. Administrações Públicas competentes para lidar com possíveis responsabilidades decorrentes do tratamento, e apenas durante os períodos de descrição de tais responsabilidades. Uma vez decorridos estes prazos, estas informações serão eliminadas definitivamente através de métodos seguros.

Os dados de acesso são guardados 6 meses após a última visita ao estabelecimento. Na plataforma online são mantidos 6 anos a partir do último acesso. Caso os dados estejam abrangidos pelo Real Decreto 304/2014 que aprova o regulamento da Lei 10/2010 de Prevenção ao Branqueamento de Capitais, o prazo de conservação será alargado de acordo com o artigo 29.1, que dispõe que “Os sujeitos Os obrigados as partes reterão documentos e manterão registros adequados de todas as relações e operações comerciais, nacionais e internacionais, por um período de dez anos a partir do término da relação comercial ou da execução da operação ocasional. Os autos devem permitir a reconstrução das operações individuais para que possam ter, se necessário, efeito probatório.”

Com base na Instrução 1/2006 da Agência Espanhola de Proteção de Dados, as informações sobre videovigilância serão canceladas no prazo de 1 mês a partir da captura das imagens.

Nos estabelecimentos hoteleiros devem conservar os livros de registo pelo período de três anos, a contar da data da última das folhas de registo que os compõem, nos termos do Despacho INT/1922/2003, de 3 de Julho, sobre livros de registo e relatórios de entrada de viajantes em estabelecimentos hoteleiros e similares.

Em relação à gestão do serviço Wi-Fi nos nossos estabelecimentos, os dados de ligação serão conservados enquanto o utilizador estiver ligado à rede Wi-Fi e, posteriormente, permanecerão bloqueados durante os períodos decorrentes da prescrição. das ações judiciais relacionadas a esse tratamento.

5. Registo de dados pessoais

Como responsável pelo tratamento dos seus dados pessoais, ORIGEN MURCIA, SAU mantém um registo de todas as atividades de tratamento dos seus dados. Este inventário contém toda a informação sobre o tipo de dados tratados, como os interessados, os possíveis destinatários dos dados, as finalidades do tratamento ou o período de conservação dos dados, entre outros detalhes.

Os dados pessoais fornecidos pelo utilizador são mantidos num registo controlado pela ORIGEN MURCIA, SAU e, portanto, permanece sempre responsável pela sua segurança. Além das informações acima, este registro inclui:

• O departamento responsável pelo tratamento
• A legitimidade do tratamento
• A categoria de dados de tratamento
• A origem dos dados de tratamento
• O canal para obtenção de dados de tratamento
• O meio no qual os dados de tratamento são armazenados
• Uma descrição do tratamento realizado
• Uma lista dos sistemas envolvidos no tratamento
• O responsável pelo tratamento dos dados

6. Mudanças na Política de Privacidade

ORIGEN MURCIA, SAU reserva-se o direito de modificar a Política de Privacidade. Qualquer atualização será aplicável aos usuários uma vez publicada. ORIGEN MURCIA, SAU compromete-se a notificar tais alterações pelos meios disponíveis e indicar expressamente a data em que cada versão da Política de Privacidade entra em vigor.

7. Valor probatório

O utilizador aceita que, caso o canal de obtenção dos documentos ou dados tratados seja um meio eletrónico, estes tenham o mesmo valor probatório como se os referidos documentos e dados tivessem sido enviados ou comunicados em papel. Assim, comprometem-se a não contestar a sua validade ou valor probatório pelo facto de se encontrar em formato eletrónico.

8. Quais são seus direitos quando você nos fornece seus dados?

De acordo com o disposto no Regulamento Geral de Proteção de Dados, bem como com a regulamentação nacional sobre proteção de dados, tem o direito de exercer, se desejar, os direitos de acesso, retificação e eliminação de dados, bem como solicitar que o tratamento dos seus dados pessoais seja limitado, opondo-se ao mesmo, solicitando a portabilidade dos seus dados, bem como não estando sujeito a decisões individuais automatizadas. Em particular, independentemente da finalidade ou fundamento jurídico sob o qual tratamos os seus dados, tem o direito de:

Solicite acesso aos seus dados que temos.

Solicitar que retifiquemos os dados que já possuímos. Observe que, ao nos fornecer ativamente seus dados pessoais por qualquer meio, você garante que eles são verdadeiros e precisos e concorda em nos notificar sobre quaisquer alterações ou modificações dos mesmos.

Solicitar que eliminemos os seus dados na medida em que já não sejam necessários para a finalidade para a qual necessitamos de os tratar conforme lhe informamos anteriormente, ou que já não tenhamos legitimidade para o fazer.

Solicitar que limitemos o tratamento dos seus dados, o que significa que em determinados casos poderá solicitar-nos a suspensão temporária do tratamento dos dados ou a sua conservação para além do tempo necessário quando deles necessitar.

Receber os dados pessoais que lhe dizem respeito e que nos forneceu, num formato estruturado, de uso comum e de leitura automática, bem como transmiti-los a outro responsável pelo tratamento.

Por outro lado, quando o tratamento dos seus dados se basear no nosso interesse legítimo, terá também o direito de se opor ao tratamento dos seus dados.

Além disso, se o tratamento dos dados pessoais descrito se basear no consentimento dado por si, poderá revogar esse consentimento a qualquer momento. Neste sentido, importa referir que a revogação do consentimento prestado não afetará a legalidade do tratamento efetuado antes da retirada do referido consentimento.

Você pode exercer os direitos descritos acima através dos seguintes canais. Se considerarmos necessário identificá-lo, poderemos solicitar cópia de documento comprovativo da sua identidade (cópia do DNI, passaporte, NIE, etc.):

• Por escrito, mediante solicitação dirigida a ORIGEN MURCIA, SAU Avenida Alejandro Valverde, 170, CP 30.007 (Murcia).
• Por e-mail para o seguinte endereço dpo@orenesgrupo.com

ORIGEN MURCIA, SAU compromete-se a fornecer uma cópia dos dados pessoais objeto de tratamento e reserva-se o direito de cobrar uma taxa razoável baseada nos custos administrativos por qualquer outra cópia solicitada pelo interessado.

Os usuários têm o direito de acessar ou receber a informação, ou cópia dela, em formato eletrônico estruturado de uso comum, a menos que o interessado a solicite em outro formato.

9. Sou obrigado a fornecer informações?

No âmbito da nossa relação comercial, deverá fornecer-nos os dados pessoais que requeiram o seu consentimento para a prestação de um serviço, ou que sejam necessários para o cumprimento de obrigações contratuais derivadas, ou cuja recolha nos seja exigida por lei.

Se não nos fornecer esses dados, seremos geralmente forçados a recusar a prestação do serviço, ou não poderemos continuar a fornecer o serviço existente e seremos forçados a terminar a nossa relação comercial.

Em particular, de acordo com as disposições legais sobre a prevenção do branqueamento de capitais, antes do início da relação comercial somos obrigados a identificá-lo, por exemplo, através do seu documento de identidade nacional e a recolher e armazenar o seu nome e apelido, local e data de nascimento, nacionalidade, bem como endereço. Você também deve nos informar sobre possíveis alterações que possam surgir no decorrer da relação comercial. Se não nos fornecer as informações e documentação necessárias, não poderemos estabelecer ou continuar a relação comercial que pretende estabelecer.

10. Diante de quem você pode registrar suas reivindicações?

Caso você entenda que seus direitos de proteção de dados foram violados ou tenha alguma reclamação a respeito de suas informações pessoais, você pode entrar em contato conosco através dos canais previstos na seção 8.

Em qualquer caso, os interessados ​​poderão sempre dirigir-se à Agência Espanhola de Proteção de Dados, autoridade de controlo em matéria de proteção de dados, http://www.agpd.es, C/Jorge Juan número 6, 28001, Madrid.