本文件解释了根据现行数据保护法规（欧洲议会和理事会 2016 年 679 月 27 日颁布的与保护自然数据相关的法规 (EU) 2016/XNUMX）对您个人数据的处理以及为您提供帮助的权利。有关个人数据处理的人员及其制定的法规（以下简称“RGPD”）。处理的数据类型及其使用可能会有所不同，具体取决于我们与您保持的关系以及所请求和/或提供的服务。

  1. 数据控制者和联系信息

负责处理您的数据的实体是 ORIGEN MURCIA, SAU，地址为 Avenida Alejandro Valverde, 170, CP 30.007 (Murcia)。

如果您愿意，您可以通过以下电子邮件地址联系数据保护官。 dpo@orenesgrupo.com 或通过上述邮政地址。

  1. 我们将出于什么目的处理您的数据（处理对象）以及基于什么法律依据？

个人数据根据 RGPD 的规定进行处理，法律依据如下：

  1. 在执行或履行合同义务的框架内 -Art。 6.1 b) GDPR-

履行我们对您的合同义务，包括注册帐户以使用我们的服务。

  • 管理合同服务，以及遵守会计、法律、财务和行政义务。
  • 向提出要求的玩家颁发获奖证书
  • 管理头奖获奖者的记录。
  • 管理酒店预订并确认其所有权。
  • 管理酒店机构的送货上门订单。订单交付。
  1. 由合法利益证明 - 艺术。 6.1. f) GDPR-

必要时，ORIGEN MURCIA, SAU 将在以下情况下处理您的个人数据以满足自身或第三方的合法利益：

  • 客户投诉管理。
  • 进行控制以检测欺诈活动。
  • 记录访问 Orenes 集团总部的访问情况。
  • 管理特别相关的客户信息并进行与特别活动邀请相关的沟通。
  • 研究和分析符合欺诈模式或迹象的客户的识别过程和/或活动。
  1. 同意-艺术。 6.1a) GDPR-

只要您给予我们同意，我们就可以执行您获悉并同意的任何额外处理。您可以随时撤销您的同意。这也适用于在《欧盟通用数据保护条例》生效之前（即 25 年 2018 月 8 日之前）授予您同意的情况。需要注意的是，反对某些处理和撤销同意不具有追溯力。您可以根据第 XNUMX 条行使您的权利，随时获取有关您向我们授予的不同治疗授权的信息。

ORIGEN MURCIA, SAU 将请求您授权出于以下目的处理您的数据：

  • 管理通过公司网站上的表格收集的联系数据。
  • 现金奖励的支付管理。
  • 发送商业、促销和/或广告通讯，这可能基于所提供的合同产品或服务。
  • 根据我的游戏资料自动对您的用户进行分类，以便接收适合您的偏好和需求的通信。可以处理个人数据以根据内部来源（例如 cookie 浏览、历史和统计数据）创建配置文件，其结果可以通过根据常见模式划分为不同的组来准备和分析个性化产品。这些个人资料将仅用于向您发送有关产品和/或服务的个性化通信。
  • 请向 Grupo Orenes 公司提供我的联系信息（+信息），向我发送有关其产品和服务的商业通讯。
  • 管理扑克锦标赛、主题晚宴、其他组织活动和/或感言参与者的照片
  • 通过面部识别系统验证客户的身份，以方便中心的登记和访问控制。
  • 捕捉赌场中轮盘赌顾客的图像以进行在线复制。
  • 管理客户服务，解决客户或潜在客户提出的请求。
  • 管理我们机构内为客户和访客提供的 Wi-Fi 服务。
  • 抽奖参与者的登记管理。
  • 管理向客户发送的有关我们服务的满意度调查。
  1. 根据法律要求或为了公共利益的利益 -Art。 6.1 c) 和 e) GDPR-

作为博彩和博彩行业的公司，ORIGEN MURCIA, SAU 须遵守各种法律义务（例如赌博监管法、防止洗钱和恐怖主义融资、税法）和各种法规。

这样，我们会在以下情况下处理具有上述法律依据的数据：

  • 管理使用服务的玩家组合，包括奖金支付和设施入场登记管理。
  • 管理在线体育博彩平台和在线赌场注册的玩家信息，包括奖金支付和访问注册。
  • 管理被禁止玩家的登记，以防止他们访问 Grupo Orenes 设施或服务。
  • 获奖者登记和超过 2.000 欧元奖品的管理。
  • 遵守适用于 Grupo Orenes 的有关防止洗钱的法律义务。
  • 根据适用法规或自愿进行 Grupo Orenes 须接受的外部审计或审查，以验证我们的内部控制框架。
  • 出于安全原因，在 Grupo Orenes 设施中记录图像，并在盗窃和/或欺诈案件中收集证据。
  • 填写接待机构登记表，并酌情通知国家安全部队和机构。
  • 管理涉及客户和 Grupo Orenes 的行政或司法档案。这种待遇也可能基于 Grupo Orenes 获得有效司法保护的合法权利，包括根据民事或刑事诉讼程序的规定，在其辩护权和提出其认为适当的司法索赔方面。
  • 管理通过组织提供的不同渠道收到的与当前或过去违反我们的道德准则或适用立法的行为或行为相关的投诉，以及此类投诉的处理和调查。
  • 对利害关系方根据数据保护法规制定的权利的行使作出回应。
  1. 您的数据将传达给哪些收件人？

为了实现上述所有目的，ORIGEN MURCIA, SAU 与第三方服务提供商合作，这些提供商可能因执行合同服务而访问个人数据。无论如何，ORIGEN MURCIA, SAU 对上述第三方均遵循严格的选择标准，以履行其数据保护义务，并与其签署相应的数据保护协议，该等第三方有义务遵守其数据保护义务，具体而言，遵守法律、技术和组织措施，为约定目的处理个人数据，并禁止为其他目的处理所述个人数据或传输给第三方。

当 ORIGEN MURCIA, SAU 有法律义务提供这些数据时，您的数据也可能会传达给公共机构、税务机构、法官和法院以及一般的主管当局。

同样，ORIGEN MURCIA, SAU 必须将任何在打击和防止洗钱和资助恐怖主义领域开展行动的迹象或怀疑通知反洗钱委员会 (SEPBLAC)，并通知该委员会，通报必要的身份信息所涉用户的数据，目的是在进行洗钱相关调查时向司法机构提供所收集的信息。

仅当欧盟委员会决定第三国保证充分的保护水平（如果法律要求）（例如信息义务税）时，才会将数据传输到欧盟以外的国家（所谓的第三国），如果您已在这方面或在作为服务提供商的数据处理框架内向我们授予您的授权。

Orenes 表示，为了实现通过电子方式发送广告的目的，它使用位于美国的提供商 Salesforce，进行与其客户相关的数据的国际传输。该提供商作为处理者对其服务拥有具有约束力的公司规则，保证传输将根据 GDPR 的内容条款进行。

同样的意义，为了实现其客户服务目的，Orenes 使用同样位于美国的 Zendesk。该提供商保证将通过其作为处理者的服务的具有约束力的公司规则，按照 RGPD 的内容条款进行传输。

  1. 我们会将您的数据保留多长时间？

ORIGEN MURCIA, SAU 将遵守现行法规中关于删除对于收集目的不再需要的个人信息的义务的规定，并由法官和法院、部检察官或司法部独家处置。主管公共行政部门处理因治疗而产生的可能责任，并且仅在描述所述责任期间。一旦这些期限过去，这些信息将使用安全方法明确删除。

访问数据自上次访问企业起保存 6 个月。在在线平台上，自上次访问起保留 6 年。如果数据受到批准关于防止洗钱的第 304/2014 号法律规定的第 10/2010 号皇家法令的保护，则保留期将根据第 29.1 条延长，该条规定“主体、有义务的人”双方应在业务关系终止或执行偶尔的业务后十年内保留所有国内和国际业务关系和业务的文件和充分记录。这些记录必须能够重建个别操作，以便在必要时具有证据作用。”

根据西班牙数据保护局第1/2006号指令，视频监控信息将在图像捕获后1个月内取消。

在酒店机构中，根据 1922 月 2003 日的 INT/3/XNUMX 号命令，他们必须将记录簿保存三年，从组成记录簿的最后一张记录表的日期算起酒店和其他类似场所的旅客入境报告。

关于我们机构中 Wi-Fi 服务的管理，只要用户连接到 Wi-Fi 网络，连接数据就会被保留，随后，在规定期限内，它们将保持阻塞状态与这种治疗相关的法律行动。

  1. 个人资料登记

作为负责处理您的个人数据的人，ORIGEN MURCIA, SAU 保留您数据的所有处理活动的记录。该清单包含有关所处理数据类型的所有信息，例如利益相关方、数据的可能接收者、处理目的或数据保留时间长度等详细信息。

用户提供的个人数据保存在 ORIGEN MURCIA, SAU 控制的注册表中，因此始终对其安全负责。除上述信息外，该记录还包括：

  • 负责治疗的科室
  • 治疗的合法性
  • 治疗数据类别
  • 治疗数据的来源
  • 治疗数据获取渠道
  • 存储治疗数据的介质
  • 所进行治疗的描述
  • 参与治疗的系统列表
  • 数据处理负责人
  1. 隐私政策的变更

ORIGEN MURCIA, SAU 保留修改隐私政策的权利。任何更新一经发布即适用于用户。 ORIGEN MURCIA, SAU 承诺通过可用的方式通知此类变更，并明确指出每个版本的隐私政策的生效日期。

  1. 证明价值

用户同意，如果获取所处理的文件或数据的渠道是电子介质，则它们具有与以纸质形式发送或传达的所述文件和数据相同的证据价值。因此，他们承诺不会因其电子格式而质疑其有效性或证明价值。

  1. 当您向我们提供您的数据时，您有什么权利？

根据《通用数据保护条例》以及国家数据保护法规的规定，您有权根据需要行使访问、更正和删除数据的权利，以及要求访问、更正和删除数据的权利。对您个人数据的处理受到限制、反对、要求您数据的可移植性以及不受自动个人决策的约束。特别是，无论我们处理您的数据的目的或法律依据如何，您都有权：

请求访问我们拥有的您的数据。

要求我们更正已有的数据。请注意，通过任何方式主动向我们提供您的个人数据，即表示您保证其真实、准确，并同意将其任何变更或修改通知我们。

请求我们删除您的数据，如果这些数据不再需要用于我们之前通知您的处理目的，或者我们不再有这样做的合法性。

要求我们限制对您的数据的处理，这意味着在某些情况下，您可以要求我们暂时中止对数据的处理或将其保留到您可能需要的必要时间之外。

以结构化、常用和机器可读的格式接收与您有关的以及您提供给我们的个人数据，并将其传输给另一个数据控制者。

另一方面，当您的数据处理是基于我们的合法利益时，您也有权反对我们处理您的数据。

此外，如果所述个人数据的处理是基于您的同意，您可以随时撤销该同意。从这个意义上说，应该指出的是，撤销所给予的同意不会影响撤销所述同意之前进行的处理的合法性。

您可以通过以下渠道行使上述权利。如果我们认为有必要识别您的身份，我们可能会要求您提供一份证明您身份的文件副本（DNI、护照、NIE 等副本）：

  • 应书面请求发送至 ORIGEN MURCIA, SAU Avenida Alejandro Valverde, 170, CP 30.007 (穆尔西亚)。
  • 通过电子邮件发送至以下地址 dpo@orenesgrupo.com

ORIGEN MURCIA, SAU 承诺提供正在处理的个人数据的副本，并保留根据相关方要求的任何其他副本的管理费用收取合理费用的权利。

用户有权以常用的结构化电子格式访问或接收信息或其副本，除非相关方要求以其他格式提供。

  1. 我有义务提供信息吗？

在我们的商业关系框架内，您必须向我们提供需要您同意才能提供服务的个人数据，或者履行衍生合同义务所必需的个人数据，或者法律要求我们收集的个人数据。

如果您不向我们提供此类数据，我们通常将被迫拒绝提供服务，或者我们将无法继续提供现有服务并被迫终止我们的业务关系。

特别是，根据防止洗钱的法律规定，在商业关系开始之前，我们有义务通过您的国民身份证件等方式识别您的身份，并收集和存储您的姓名、地点以及出生日期、国籍以及地址。您还必须告知我们商业关系过程中可能出现的变化。如果您不向我们提供必要的信息和文件，我们将无法建立或继续您希望建立的业务关系。

  1. 您可以向谁提出索赔？

如果您了解到您的数据保护权利受到侵犯或您对您的个人信息有任何索赔，您可以通过第8条中提供的渠道与我们联系。

无论如何，感兴趣的各方可以随时联系西班牙数据保护局，该机构是数据保护事务的监管机构， http://www.agpd.es, C/Jorge Juan number 6, 28001, 马德里。