Privacybeleid

… Wist jij dat?

Beste klanten,

Er zijn vanaf 25 mei 2018 nieuwe regels omtrent de bescherming van je persoonsgegevens in werking getreden in de Europese Unie.

…. Je wedkantoor informeert je en beschermt je persoonlijke gegevens.

Lees ons nieuwe reglement omtrent de bescherming van je persoonsgegevens nauwkeurig. En aarzel niet om contact met ons op te nemen indien je vragen hebt.

PLAN

1. Algemeen

2. Verwerking van persoonsgegevens waarvoor de toestemming van de Gebruikers niet vereist is
2.1. De wettelijke verplichtingen van CIRCUS en de behandelingen die nodig zijn voor het gebruik
2.2. Andere behandelingen waarvoor de toestemming van de Gebruikers niet vereist is

3. Verwerking van de persoonsgegevens met toestemming van de Gebruikers

4. Rechten van de Gebruikers
4.1. Recht op toegang
4.2. Recht op rectificatie
4.3. Recht van bezwaar
4.4. Recht op vergetelheid
4.5. Recht op beperking
4.6. Overdacht van de gegevens naar een verwerkingsverantwoordelijke
4.7 Voorwaarden
4.8. Kennisgeving

5. Locatie, opslag en bewaartermijn van persoonlijke gegevens

6. Aansprakelijkheid van CIRCUS – Onderaannemer

7. Diversen

1. Algemeen

Definities
– Wedkantoor: verwijst naar de instellingen die de hieronder genoemde bureaus voor sportweddenschappen uitbaten.
– Vestiging: CIRCUS BELGUM NV en de ondernemingen GAMBLING MANAGEMENT NV en LUCKY BET NV (hierna ‘CIRCUS’) en alle ondernemingen die in de toekomst door een van de bovengenoemde ondernemingen kunnen worden overgenomen of opgericht en waarvan de maatschappelijke zetel en de plaats van vestiging op de website van de Kansspelcommissie kunnen worden geraadpleegd (https://data.gamingcommission.be/licenses/B/latest/table.html?lang=nl) .
– Kansspelcommissie of ‘KSC’: verwijst naar de instantie die belast is met advies, besluitvorming en controle op het gebied van kansspelen en die de uitbatingsvergunning voor de vestiging heeft verleend en waarvan de maatschappelijke zetel gevestigd is te Cantersteen 47, 1000 Brussel ( www.kansspelcomissie.be).

Waarom bestaan er regels met betrekking tot het beschermen van persoonsgegevens?
CIRCUS verwerkt persoonsgegevens van de bezoekers aan de Wedkantoren (hierna ‘Klanten’ of ‘Gebruikers) voor de doeleinden en binnen de grenzen zoals bepaald in dit privacybeleid (hierna ‘het Privacybeleid’).
CIRCUS BELGIUM NV let erop om, bij de verwerking van deze persoonsgegevens, de geldende wet- en regelgeving na te leven en, in het bijzonder, de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en de Europese Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens (hierna de ‘Verordening’).
In dit opzicht en conform deze Verordening zal CIRCUS BELGIUM NV:
– volgens zijn verplichtingen van rechtswege de persoonsgegevens van de Gebruikers verwerken. Deze verwerking wordt beschreven in artikel 2.1 van het Privacybeleid;
– het verwerkt persoonsgegevens met als doel Klanten toegang te verlenen tot een Wedkantoor en ze te laten profiteren van het aanbod aan kansspellen, voor de noodzakelijke en legitieme doeleinden beschreven in artikel 2.2 van het Privacybeleid;
– het verwerkt, door middel van de voorafgaande, vrije en uitdrukkelijke toestemming van de Klanten, de persoonsgegevens die beschreven staan in en volgens de in artikel 3 uiteengezette doeleinden.
Klanten worden geacht het Privacybeleid te hebben gelezen en aanvaard door de Wedkantoor te betreden. Ze garanderen bovendien dat de aan CIRCUS meegedeelde gegevens en informatie juist zijn.
Het Privacybeleid maakt integraal deel uit van het inschrijvingsformulier dat CIRCUS ter ondertekening aan haar Klanten voorlegt bij hun bezoek aan de Wedkantoor en kan op elk moment in de Wedkantoor worden geraadpleegd.

2. Verwerking van persoonsgegevens waarvoor de toestemming van Klanten niet vereist is

2.1 De wettelijke verplichtingen van CIRCUS en de verwerking die vereist is voor het aanbieden van kansspellen door de VESTIGINGEN

CIRCUS is verplicht, enerzijds uit hoofde van de wettelijke en reglementaire verplichtingen waaraan elke kansspeluitbater is onderworpen, en anderzijds met het oog op de authentificatie en het verlenen van toegang aan de Klanten tot zijn Wedkantoren en tot deelname aan de kansspellen die daar worden aangeboden, de volgende persoonsgegevens te verwerken voor de hieronder beschreven doeleinden. Voor deze verwerking van persoonsgegevens door CIRCUS is geen toestemming van Klanten vereist overeenkomstig artikel 6, lid 1, onder b) en c), van de verordening.
De door de Klant meegedeelde persoonsgegevens worden opgenomen in een register, zoals beschreven in artikel 7.1, dat wordt gecontroleerd door en te allen tijde onder de verantwoordelijkheid van CIRCUS blijft.
Binnen de door de Verordening gestelde limieten geniet de Gebruiker verder (bepaalde) rechten zoals uiteengezet in artikel 4; hij kan deze uitoefenen onder de voorwaarden gesteld in artikel 4.7.

a. Welke gegevens worden verwerkt?

De persoonsgegevens die verwerkt worden zijn de volgende:

de achternaam, voornaam (voornamen) en, eventueel, pseudoniem, geboortedatum en -plaats, taal, geslacht, domicilie- of postadres, rijksregisternummer (of identiteitskaart- of paspoortnummer), beroep en, eventueel, e-mailadres, vast of mobiel telefoonnummer;
bankgegevens die tijdens de stortingstransacties en opnames worden gebruikt en de bedragen daarvan;
beelden, voornamelijk via camerabewakingsbeelden van CIRCUS;
de identiteitskaart of enig ander wettelijk document dat de authentificatie van Klanten mogelijk maakt;
het aantal bezoeken en datums;
alle andere persoonsgegevens die tussen CIRCUS en de Klant, in het kader van zijn inschrijving of de deelname van de klant aan de kansspellen van CIRCUS via welk medium of welke drager dan ook, kan worden uitgewisseld met name via e-mail.

b. Hoe wordt de verwerking door CIRCUS uitgevoerd?

De verwerking bestaat uit het verzamelen, het opslaan, het bewaren, het raadplegen, de organisatie, het gebruik, het afstemmen of alle andere handelingen die nodig of nuttig zijn krachtens de legale bepalingen en regels zoals beschreven in artikel 2.1.c). De verwerking kan ook bestaan uit de overdracht van persoonsgegevens:

aan juridische en administratieve autoriteiten zoals voornamelijk de Kansspelcommissie en de Cel voor Financiële Informatieverwerking (CTIF);
aan de leveranciers van CIRCUS, waarvan de diensten onlosmakelijk verbonden zijn met het aanbod van kansspellen binnen zijn vestiging en waarvan de lijst beschikbaar is op aanvraag bij de verwerkingsverantwoordelijke die vermeld staat in artikel 7.5.

Persoonsgegevens kunnen door CIRCUS worden verwerkt via elk medium, elektronisch of op papier, met inbegrip van sms of e-mail.

c. Wat zijn de doeleinden van deze verwerking?

1°) CIRCUS is verplicht de in artikel 2, lid 1, onder a) en b), beschreven persoonsgegevens te verwerken om aan zijn wettelijke en reglementaire verplichtingen te voldoen, met name uit hoofde van de volgende wettelijke bepalingen:
– de wet van 18 september 2017 betreffende de voorkoming van het witwassen van geld en de financiering van terrorisme en betreffende beperkingen op het gebruik van contant geld;
– de wet van 7 mei 1999 op kansspellen, weddenschappen, kansspelinrichtingen en de bescherming van de spelers, met name de verplichtingen die ze oplegt aan de uitbaters inzake beheer en administratie of preventie en verantwoord spelen, en de uitvoeringsbesluiten daarvan, zoals het koninklijk besluit van 15 december 2004 betreffende het register omtrent toegang tot de speelhallen van kansspelinrichtingen klasse I en II.
2°) CIRCUS verwerkt ook de persoonsgegevens bedoeld in artikel 2.1.a) met het oog op de authentificatie van de Klanten om hen toegang te verlenen tot de CIRCUS-vestiging en hen in staat te stellen te profiteren van het aanbod aan CIRCUS-casinospellen. Deze verwerking wordt dus uitgevoerd met het oog op:
– het beheer van inschrijvingen en klantenaccounts;
– het beheer van stortingen en winst van klanten;
– gegevens van de klant die betrekking hebben op huidige en toekomstige kansspellen die door CIRCUS worden aangeboden;
– het beheer van de klantendienst, met inbegrip van terugbetaling in geval van panne van een kansspelautomaat.

2.2 Andere verwerkingen waarvoor de toestemming van Klanten niet vereist is

Daarnaast verwerkt CIRCUS de volgende persoonsgegevens voor de hieronder beschreven legitieme doeleinden. Voor deze verwerking van persoonsgegevens door CIRCUS is geen toestemming van de Klanten vereist overeenkomstig artikel 6, lid 1, onder f), van de verordening.

De door de Klant meegedeelde persoonsgegevens worden opgenomen in een register, zoals beschreven in artikel 7.1, dat wordt gecontroleerd en te allen tijde de verantwoordelijkheid van het CIRCUS blijft.

a. Welke gegevens worden verwerkt?

De persoonsgegevens die verwerkt worden, zijn de volgende:

de achternaam, voornaam (voornamen) en, eventueel, pseudoniem, geboortedatum en -plaats, taal, geslacht, domicilie- of postadres, beroep, nationaliteit, taal en, eventueel, e-mailadres, vast of mobiel telefoonnummer;
de activiteit van de klant binnen de vestiging van CIRCUS;
de gebruikte bankgegevens tijdens stortingstransacties of winstopnames, en de bedragen daarvan, ongeacht de betaal- of opnamemethode (in cash, via bankkaart, via Gunnebo-spelkaart of via het spelersaccount dat door de Klant werd geopend op www.circus-casino.be;
beelden, voornamelijk via camerabewakingsbeelden van CIRCUS;
de identiteitskaart of enig ander wettelijk document dat de authentificatie van Klanten mogelijk maakt;
de surf- en activiteitengeschiedenis van de Klant op de website www.circus-casino.com, met inbegrip van de spelgeschiedenis (casinospellen en sportweddenschappen), zijn transacties (winst en opnames) en de inloggegeschiedenis (browsergegevens, IP-adres) met name door middel van cookies;
alle andere informatie die tussen CIRCUS en de Klant, in het kader van zijn/haar inschrijving of de deelname van de klant aan de casinospellen van CIRCUS via welk medium of welke drager dan ook, kan worden uitgewisseld met name via e-mail.

b. Hoe wordt de verwerking door CIRCUS uitgevoerd?

De verwerking bestaat uit het verzamelen, vastleggen, opslaan, raadplegen, ordenen, gebruiken en met elkaar in overeenstemming brengen van de in artikel 2.2.a) omschreven persoonsgegevens. Het gaat ook om de overdracht van deze persoonsgegevens aan derde partijen, waarvan de lijst op aanvraag beschikbaar is bij de Contactpersoon die in artikel 7.5 beschreven staat, met inbegrip van uitbaters van speelhallen of casino’s, die direct of indirect partners van CIRCUS zijn, met het oog op beveiliging, preventie en fraudebestrijding.

Persoonsgegevens kunnen door CIRCUS worden verwerkt via elk medium, elektronisch of op papier, met inbegrip van sms of e-mail.

c. Wat zijn de rechtmatige doeleinden van deze verwerking?

CIRCUS verwerkt de in artikel 2, lid 2, onder a), bedoelde persoonsgegevens voor de volgende legitieme doeleinden:

de ontwikkeling van nieuwe spellen en wedaanbiedingen;
de promotie, reclame en marketing binnen de door de wet toegestane grenzen in verband met het aanbieden van nieuwe casino- of kansspellen, nieuwe weddenschapaanbiedingen of soortgelijke producten, alsmede de cateringdiensten van CIRCUS, met inbegrip van het versturen van sms’en, telefoonoproepen, e-mails, en papieren of online nieuwsbrieven;
de veiligheid van de CIRCUS-vestiging, preventie en fraudebestrijding;
de opname van de door de Klanten behaalde winst op de website www.circus-casino.be en het daarmee samenhangende boekhoudkundige beheer;
de deelname aan evenementen, wedstrijden in verband met casinospellen, kansspellen of sportweddenschappen van CIRCUS met inbegrip van de communicatie met betrekking tot winnaars;
de uitvoering van tevredenheidsonderzoeken, statistische studies, trendanalyses en marktonderzoeken met het oog op het verbeteren van speldiensten, het informeren van Klanten of het beschermen van Klanten en de preventie van spelverslaving, maar ook voor beheer-, marketing- en rapportagedoeleinden, waaronder profilering;
voor wat betreft de beelden die door het videobewakingssysteem van CIRCUS zijn opgenomen, de terugbetaling aan Klanten in geval van een defect.

3 De verwerking van persoonsgegevens met toestemming van de Klanten

Door gebruik te maken van de door CIRCUS aangeboden kansspeldiensten geeft de KLANT uiting aan zijn vrije, specifieke, geïnformeerde en ondubbelzinnige wens om CIRCUS uitdrukkelijk toestemming te verlenen zijn persoonsgegevens te verwerken in overeenstemming met de Verordening, binnen de grenzen en voor de doeleinden die hieronder worden omschreven en onverminderd de verwerkingen waarnaar in artikel 2 wordt verwezen.

De Klant geniet bovendien rechten, met inbegrip van het recht om zijn toestemming te allen tijde in te trekken, volgens de algemene voorwaarden die beschreven staan in artikel 4.7.

3.1 Aard van de verwerkte persoonlijke gegevens

De gegevens die door CIRCUS worden behandeld, zijn als volgt:

de achternaam, voornaam (voornamen) en, eventueel, pseudoniem, geboortedatum en -plaats, taal, geslacht, beroep, domicilie- of postadres, rijksregisternummer (of identiteitskaart- of paspoortnummer), e-mailadres, vast of mobiel telefoonnummer;
de activiteit van de klant binnen de vestiging van CIRCUS;
beelden, met name via het CIRCUS-videobewakingssysteem, alsook, in voorkomend geval, gegevens, pseudoniemen en beelden die op sociale netwerken, zoals Facebook, zijn gepubliceerd;
de geschiedenis van de deelname aan wedstrijden of evenementen, en het resultaat van de deelname, alsmede spelinformatie (inzetten, winsten, en de tijdstempels daarvan, de automaten waarop de Klant speelt en de punten die de Klant in het kader van loyaliteitsprogramma’s heeft verzameld);
de surf- en activiteitengeschiedenis van de Klant op de website www.circus-casino.com, met inbegrip van de spelgeschiedenis (casinospellen en sportweddenschappen), zijn transacties (winsten en verliezen, stortingen en opnames) en de inloggegeschiedenis (browsergegevens, IP-adres) met name door middel van cookies;
alle andere informatie die tussen CIRCUS en de Klant, in het kader van zijn/haar inschrijving of de deelname van de klant aan de casinospellen van CIRCUS via welk medium of welke drager dan ook, kan worden uitgewisseld met name via e-mail.

De door de Klant meegedeelde persoonsgegevens worden opgenomen in een register, zoals beschreven in artikel 7.1, dat wordt gecontroleerd door en te allen tijde onder de verantwoordelijkheid van CIRCUS blijft.

3.2. De verwerking

De verwerking bestaat uit het verzamelen, vastleggen, bewaren, raadplegen, ordenen, gebruiken en met elkaar in overeenstemming brengen van de in artikel 3.1 omschreven persoonsgegevens. De verwerking bestaat ook in de overdracht van deze persoonsgegevens aan een derde partij, waarvan de lijst beschikbaar is op aanvraag bij de Contactpersoon die vermeld staat in artikel 7.5, met inbegrip van bedrijven die direct of indirect eigendom zijn van CIRCUS-aandeelhouders.

Persoonsgegevens kunnen door CIRCUS worden verwerkt via elk medium, elektronisch of op papier, met inbegrip van sms of e-mail.

3.3 Doeleinden van de verwerking van persoonlijke gegevens

Persoonsgegevens worden verzameld en verwerkt door CIRCUS met het oog op promotie, reclame en marketing binnen de door de wet toegestane grenzen met betrekking tot het aanbieden van kansspel-, casino- en weddenschapsdiensten (waaronder het versturen van sms’jes, telefoongesprekken, papieren of elektronische nieuwsbrieven, e-mails), waarbij persoonsgegevens door derden worden verwerkt.

4 Rechten van de Klanten

Onverminderd de artikelen 2 en 5, heeft de Klant het recht om, op de volgende manieren en binnen de volgende grenzen, rectificatie, verzet en beperking uit te oefenen.

4.1. Recht op toegang

CIRCUS stelt alle volgende informatie ter beschikking van de Klanten:

de identiteit en de contactgegevens van de verwerkingsverantwoordelijke;
de contactgegevens van de functionaris voor gegevensbescherming;
de persoonsgegevens die werden verwerkt;
de doeleinden van de verwerking waarvoor de persoonsgegevens zijn bestemd en de rechtsgrondslag van de verwerking;
de ontvangers of, indien van toepassing, ontvangerscategorieën van de persoonsgegevens;
en, in voorkomend geval, het feit dat de verwerkingsverantwoordelijke voornemens is persoonsgegevens door te geven aan een land buiten de Europese Unie en: hetzij het bestaan (of het ontbreken) van een besluit van de Europese Commissie waarbij een beschermingsniveau passend wordt verklaard, hetzij, bij ontstentenis van een dergelijk besluit, de door het derde land geboden garanties en de middelen die worden gebruikt om een kopie van de persoonsgegevens te verkrijgen.
de mogelijkheid om bezwaar te maken tegen de geautomatiseerde verwerking van hun gegevens, zoals profilering, tenzij er goede redenen zijn voor een dergelijke verwerking door CIRCUS, alsmede de mogelijkheid om bezwaar te maken tegen elke verwerking van hun persoonsgegevens voor wervingsdoeleinden.

De Klant heeft het recht om op elk moment toegang te vragen tot alle in dit artikel en in artikel 5.1 bedoelde informatie, door contact op te nemen met de in artikel 7.5 bedoelde Contactpersoon.
De Klanten hebben het recht om kosteloos een kopie van hun persoonsgegevens op te vragen die worden verwerkt. CIRCUS behoudt zich het recht voor de betaling van eventuele kosten te eisen die gepaard gaan met een aanvraag voor een extra kopie; deze kosten worden berekend op basis van de administratieve kosten die voortvloeien uit de aanvraag en bedragen maximum 20 euro.
Klanten hebben het recht deze toegang of kopie te verkrijgen in een gestructureerd formaat, zodanig dat de persoonsgegevens hem of haar worden verstrekt in een formaat dat voldoet aan de technische normen die op het ogenblik van het verzoek tot toegang van kracht zijn; dit formaat zal het dus mogelijk maken deze gegevens machinaal te lezen.

4.2. Recht op rectificatie

CIRCUS stelt alles in het werk om ervoor te zorgen dat de persoonsgegevens van de Klanten accuraat en up-to-date zijn; hiertoe verplicht het de Klanten te verzoeken om de rectificatie en bijwerking van de persoonsgegevens die op hen betrekking hebben, mochten deze gegevens foutief of onvolledig zijn.

Dit recht op rectificatie kan op verzoek worden uitgeoefend aan de in artikel 7.5 bedoelde verantwoordelijke voor de verwerking.

4.3. Recht van bezwaar

CIRCUS staat Klanten toe op de volgende gronden bezwaar te maken tegen de verwerking van alle of een deel van de hen betreffende persoonsgegevens:

Hun gegevens zijn onjuist;
De verwerking is niet langer nodig voor de verwezenlijking van de doeleinden waarvoor de gegevens werden verzameld;
de Klant zijn toestemming intrekt;
De gegevens zijn onwettig verwerkt.

CIRCUS biedt Klanten voorts de mogelijkheid bezwaar aan te tekenen:

tegen de geautomatiseerde verwerking van hun gegevens, zoals profilering, tenzij er goede redenen zijn waarom een dergelijke verwerking door CIRCUS noodzakelijk is;
tegen elke verwerking van hun persoonsgegevens voor klantenwervingsdoeleinden, met inbegrip van profilering, indien deze met dergelijke klantenwerving verband houdt.

Dit recht van bezwaar kan op verzoek worden uitgeoefend aan de in artikel 7.5 bedoelde verantwoordelijke voor de verwerking.

4.4. Recht op vergetelheid

CIRCUS verbindt zich er tevens toe om zo snel mogelijk te voldoen aan elk verzoek tot verwijdering van persoonsgegevens (recht om vergeten te worden), wanneer:

De verwerking is niet langer nodig voor de verwezenlijking van de doeleinden waarvoor de gegevens werden verzameld;
de Klant zijn toestemming intrekt;
de gegevens onrechtmatig zijn verwerkt of op grond van een wettelijke verplichting moeten worden gewist;
de Klant verzet zich tegen de geautomatiseerde verwerking van zijn of haar gegevens, zoals profilering, en dat er zijn geen goede redenen waarom een dergelijke verwerking door CIRCUS noodzakelijk is;
de Klant zich verzet tegen de verwerking van zijn persoonsgegevens voor doeleinden van klantenwerving, met inbegrip van profilering, indien deze met deze klantenwerving verband houdt.

4.5. Recht op beperking

Klanten hebben ook het recht om een beperking van de verwerking van hun persoonsgegevens van CIRCUS te verkrijgen wanneer:

de Klant van mening is dat zijn of haar persoonsgegevens onjuist zijn, en dit gedurende de tijd die CIRCUS nodig heeft om de juistheid van deze gegevens te verifiëren;
de verwerking onwettig is, maar de Klant niet wenst dat de gegevens worden gewist en alleen een beperking van de verwerking van de gegevens verlangt;
de Klant zich verzet tegen een geautomatiseerde verwerking, met inbegrip van profilering, of tegen een verwerking van zijn of haar persoonsgegevens voor klantenwervingsdoeleinden en dat het noodzakelijk is de rechtmatigheid na te gaan van de redenen waarom CIRCUS deze verwerking wenst te handhaven;
CIRCUS de verwerkte persoonsgegevens niet langer nodig heeft, maar de betrokkene wenst dat deze bewaard blijven voor de vaststelling, uitoefening of verdediging van rechtsvorderingen;

Dit recht op beperking kan op verzoek worden uitgeoefend bij de in artikel 7.5 bedoelde Contactpersoon.

4.6 Overdacht van de gegevens naar een verwerkingsverantwoordelijke

KLANTEN mogen de persoonsgegevens bedoeld in artikelen 2.2 en 3 die CIRCUS NV automatisch verwerkt overdragen aan een andere verwerkingsverantwoordelijke, en zonder dat CIRCUS dit kan verhinderen.

Op voorwaarde dat een dergelijke overdracht technisch mogelijk is, mogen de Klanten CIRCUS vragen dat deze overdracht rechtstreeks wordt uitgevoerd door hun verwerkingsverantwoordelijke.

4.7. Voorwaarden

De door CIRCUS aan de klant erkende rechten moeten worden uitgeoefend door contact op te nemen met de in artikel 7.5 bedoelde verantwoordelijke voor de verwerking.

4.8. Kennisgeving

CIRCUS stelt de klant in kennis van elke verwijdering of correctie van gegevens overeenkomstig de artikelen 4.2 en 4.4, tenzij een dergelijke kennisgeving onmogelijk blijkt of onevenredig veel inspanningen vergt.

Deze kennisgeving geschiedt per e-mail of per post, op basis van de door de Klant verstrekte contactgegevens.

5 Locatie, opslag en bewaartermijn van persoonlijke gegevens

5.1. CIRCUS bewaart de persoonsgegevens van Klanten in een vorm die hun identificatie en beschikbaarheid mogelijk maakt en dat met behulp van passende en veilige middelen.
De gegevens worden bewaard en gehost op Europees grondgebied en op Israëlisch grondgebied voor marketinggegevens. Zij geven de nodige en relevante veiligheidsgaranties met betrekking tot de geldende technische normen.

5.2. De persoonsgegevens van Klanten worden door CIRCUS bewaard voor de in artikel 2 en 3 omschreven doeleinden. De gegevens worden gedurende een periode van 10 jaar bewaard voor alle doeleinden bepaald in artikel 2.) en CIRCUS behoudt zich derhalve het recht voor de persoonsgegevens van Gebruikers te bewaren voor elk doel dat hem door de wet wordt opgelegd, als gevolg van haar activiteiten op het gebied van online spellen en sportweddenschappen. De Klanten verklaren hiervan op de hoogte te zijn en ermee in te stemmen dat, onder verwijzing naar het Koninklijk Besluit van 15 december 2004 betreffende het register omtrent toegang tot de speelhallen van klasse I en II, CIRCUS verplicht te zijn een fotokopie van de identiteitskaart of het document dat ter identificatie door de Klant wordt gebruikt, te bewaren gedurende ten minste tien jaar vanaf de datum van de laatste activiteit van de Klant om zo aan de juridische verplichtingen te voldoen.
Bovendien worden de persoonsgegevens niet langer bewaard dan noodzakelijk is om het doel van de verwerking te bereiken voor alle doeleinden die worden geregeld in artikel 2.2 en 3, met dien verstande dat bij de bewaartermijn, gelet op de specifieke aard van de door CIRCUS aangeboden diensten, rekening moet worden gehouden met het geval dat CIRCUS op initiatief van de Kansspelcommissie, een gerechtelijke instantie of een derde verplicht is een wettelijk recht met betrekking tot de persoonsgegevens van Klanten vast te stellen of uit te oefenen.

5.3 Als persoonlijke gegevens worden doorgegeven aan dienstverleners buiten de Europese Economische Ruimte, gebeurt dit op een van de volgende grondslagen:

• wanneer de Europese Commissie een adequaatheidsbesluit heeft uitgevaardigd dat erop neerkomt dat deze verleners een adequaat beschermingsniveau bieden aan de gegevens die een Europese entiteit hen toevertrouwt;
• wanneer CIRCUS CASINO gepaste garanties heeft ingesteld, in het bijzonder met standaard contractuele bepalingen zoals uitgewerkt door de Europese Commissie.

6 Aansprakelijkheid van CIRCUS – Onderaannemer

6.1 CIRCUS verbindt zich ertoe de verwerking van de persoonsgegevens van Klanten op een rechtmatige, billijke en transparante wijze te laten geschieden ten aanzien van de betrokken Klant. Elke verwerking door CIRCUS zal voldoen aan de vereisten van de Verordening, de Privacywet van 30 juli 2018 en het Privacybeleid.
Het CDN heeft een register van verwerkingsactiviteiten opgesteld en houdt dit bij in overeenstemming met artikel 30 van de Verordening. Dit register wordt gecontroleerd en blijft te allen tijde de verantwoordelijkheid van CIRCUS. Het bevat onder meer de doeleinden van de verwerking, de categorieën betrokkenen en de categorieën persoonsgegevens.
CIRCUS implementeert alle redelijke en gepaste middelen om de vertrouwelijkheid, integriteit en beschikbaarheid te garanderen van de persoonsgegevens die het verwerkt. Deze zowel technische als organisatorische maatregelen worden regelmatig geëvalueerd en bijgewerkt.
De technische maatregelen omvatten firewalls, videobewaking, enz.
De organisatorische maatregelen omvatten interne audits, naast de audits waaraan CIRCUS kan worden onderworpen door de Kansspelcommissie.
Indien nodig voert CIRCUS, met de hulp van de functionaris voor gegevensbescherming, een impactanalyse uit wanneer de verwerking waarschijnlijk een hoog risico voor Klanten met zich meebrengt.

6.2 De persoonsgegevens van Klanten worden niet doorgegeven aan derden, met uitzondering van de autoriteiten, leveranciers en partners van CIRCUS, behalve voor de doeleinden die worden beschreven in de artikelen 2.1, 2.2, 3 en 7.2 en , bijgevolg, indien:
• de overplaatsing verplicht wordt gesteld bij wettelijke of bestuursrechtelijke bepalingen of bij beschikking van een administratieve of rechterlijke instantie;
• De overdracht is noodzakelijk voor de levering van kansspeldiensten door CIRCUS of het beheer van een klacht van een klant;
• de Klant met een dergelijke overdracht heeft ingestemd;
De partner van CIRCUS niet wordt beschouwd als onderaannemer, tenzij deze de persoonsgegevens van de klant verwerkt namens CIRCUS. CIRCUS wijst alle verantwoordelijkheid af voor de verwerking van de persoonsgegevens van de Klant door de partner die in eigen naam en voor eigen rekening diensten verleent of indien deze bewijst dat het feit dat de schade heeft veroorzaakt, hem geenszins kan worden toegerekend; dit is in het bijzonder het geval indien de partner niet heeft gehandeld volgens de instructies van CIRCUS.
In het geval dat CIRCUS optreedt als onderaannemer voor de partner, wordt overeengekomen dat CIRCUS alleen aansprakelijk kan worden gesteld voor schade veroorzaakt door de verwerking van persoonsgegevens in strijd met de Verordening of met dit Privacybeleid als het niet heeft voldaan aan de verplichtingen uit de Verordening die specifiek op onderaannemers rusten of als het buiten de rechtmatige instructies van de partner om of in strijd daarmee heeft gehandeld. Evenzo i) is CIRCUS in geen geval verantwoordelijk als het aantoont dat het feit dat aan de basis ligt van de schade niet aan hem te wijten is en ii) is deze verantwoordelijkheid onderhevig aan de bedingen tot beperking van de verantwoordelijkheid zoals bedoeld in artikel 11 van de gebruiksvoorwaarden van de Website.

6.3 CIRCUS zorgt ervoor dat, indien de verwerking wordt uitgevoerd door een onderaannemer namens CIRCUS, de onderaannemer voldoende waarborgen biedt voor de implementatie van passende technische en organisatorische maatregelen en, meer in het algemeen, voor de naleving van de vereisten van de verordening. Het verplicht met name de onderaannemer om de Verordening na te leven en, bijgevolg, een register bij te houden.

6.4 CIRCUS vermeldt de veiligheidsincidenten die verband houden met de verwerkte gegevens indien er een risico voor de rechten en vrijheden van de betrokken natuurlijke personen ontstaat. Het CDN doet dat zo spoedig mogelijk en indien mogelijk uiterlijk 72 uur na de datum waarop het incident bekend is geworden, aan de in artikel 8, lid 3, bedoelde gegevensbeschermingsautoriteit.
CIRCUS legt elk veiligheidsincident vast en neemt de nodige organisatorische en technische maatregelen om het incident zo snel mogelijk op te lossen.
CIRCUS stelt ook de betreffende Klanten op de hoogte indien de schending van de persoonsgegevens een hoog risico met zich meebrengt voor de rechten en vrijheden van de Klanten; deze melding wordt per post of e-mail overgebracht via de contactgegevens die de Klant heeft medegedeeld.

7. Diversen

7.1 Register van persoonlijke gegevens

Als verantwoordelijke voor de verwerking van persoonsgegevens houdt CIRCUS een register bij van al haar verwerkingsactiviteiten. Dit register bevat alle informatie over het soort verwerkte gegevens, de personen op wie de verwerking van de gegevens betrekking heeft, de mogelijke ontvangers aan wie de gegevens in voorkomend geval worden meegedeeld, de doeleinden waarvoor de gegevens worden verwerkt, de bewaartermijn van de gegevens en een algemene beschrijving van de technische en organisatorische beveiligingsmaatregelen die zijn getroffen.

De door de Klant meegedeelde persoonsgegevens worden, evenals de verwerking en de doeleinden ervan, opgenomen in een register, dat wordt beheerd en te allen tijde onder de verantwoordelijkheid van CIRCUS blijft. Dit register bevat, naast de bovengenoemde informatie:

een beschrijving van de doeleinden van de verwerking;
een beschrijving van de categorieën betrokkenen en categorieën persoonsgegevens;
de categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden meegedeeld, met inbegrip van ontvangers in derde landen of van internationale organisaties;
de geplande termijnen voor het wissen van de verschillende categorieën gegevens;
een algemene beschrijving van de organisatorische en technische veligheidsmaatregelen aangaande de vertrouwelijkheid en de veiligheid van gegevens.

7.2 Volledigheid – wijziging van het privacybeleid

Het Privacybeleid bevat alle contractuele bepalingen die van toepassing zijn op Klanten, onverminderd de algemene bepalingen die van toepassing zijn op Klanten bij elk bezoek aan de vestiging van CIRCUS. Deze bepalingen blijven van toepassing op alle aangelegenheden die geen betrekking hebben op de bescherming van persoonsgegevens.

CIRCUS behoudt het recht voort om het Privacybeleid te wijzigen. Elke update is bindend voor klanten vanaf het volgende bezoek aan de vestiging.

7.3. Bewijswaarde

De Klant verleent de uitgewisselde elektronische documenten en de elektronische gegevens die in het kader van de inschrijving of het gebruik van de Website www.circus-casino.be zijn verzameld dezelfde bewijswaarde als zouden deze documenten en gegevens op papier worden gecommuniceerd of verzameld. Hij verbindt zich er bijgevolg toe de kracht en de bewijswaarde niet te betwisten als gevolg van de elektronische vorm.

7.4 Gegevensbeschermingsautoriteit

Overeenkomstig Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en de wet van 8 december 1992, heeft de Gebruiker het recht om aanvullende informatie te vragen of een klacht in te dienen bij de Gegevensbeschermingsautoriteit. De toezichthoudende autoriteit is de Commissie voor de bescherming van de persoonlijke levenssfeer; zijn contactgegevens zijn :

Adres: Persstraat 35, 1000 Brussel

Telefoon: +32 (0)2 274 48 00

Fax: +32 (0)2 274 48 35

E-mail: contact@apd-gba.be

7.5 Onze contactgegevens en die van de partij die verantwoordelijk is voor de verwerking van de gegevens

Er kan als volgt met CIRCUS contact op worden genomen voor alle vragen met betrekking tot de bescherming van de persoonsgegevens van zijn klanten (hierna ‘de Klanten’):

Per post: Rue des Guillemins 129, 4000 LUIK.
Per e-mail: privacy@circus-sport-places.be

De persoon die verantwoordelijk is voor de verwerking binnen CIRCUS is de juridische entiteit die het Wedkantoor beheert en in het bezit is van de vergunning B voor Wedkantoren dat door de gebruikers wordt bezocht.

CIRCUS heeft ook een functionaris voor gegevensbescherming aangesteld met wie contact kan worden opgenomen via e-mail: privacy@circus-sport-places.be. Deze functionaris is verantwoordelijk voor het toezicht op en de naleving van het door CIRCUS verwerken van persoonsgegevens van klanten.