Privacybeleid
« circus-casino-places.be »
De bescherming van persoonsgegevens is uiterst belangrijk voor CIRCUS BELGIUM NV, SLOTS BV, WINVEST BV, GAMES SERVICES NV, OLYMPIAN WALLONIE NV, PRES CARATS SPORTS NV, ROYAL NAMUR NV, EURO78 BV, PARCTION NV (hierna samen ‘CIRCUS’). Daarom doen we er alles aan om de privacy van alle bezoekers en gebruikers (hierna de ‘Gebruikers’) van de site circus-casino-places.be (hierna ‘de Site’) te beschermen.
De Gebruikers vinden hieronder alle bepalingen betreffende de verwerking van persoonsgegevens die van toepassing zijn bij elk bezoek of bij elk gebruik van de Site door de Gebruikers (hierna ‘het Privacybeleid’).
Met betrekking tot de verwerking van persoonsgegevens binnen de verschillende vestigingen verwijzen wij je naar het privacybeleid van elke vestiging.
Plan
- Algemeen
- Verwerking van persoonsgegevens waarvoor geen toestemming van Gebruikers vereist is
- De wettelijke verplichtingen van CIRCUS en de behandelingen die nodig zijn voor het gebruik van de Site
- Andere behandelingen waarvoor de toestemming van de Gebruikers niet vereist is
- De verwerking van de persoonsgegevens met toestemming van de Gebruikers
- Aard van de verwerkte persoonsgegevens
- De verwerking
- Doeleinden van de verwerking van persoonsgegevens
- Rechten van de Gebruiker
- Recht op toegang
- Recht op rectificatie
- Recht van bezwaar
- Recht op vergetelheid
- Recht op beperking
- Overdacht van de gegevens naar een verwerkingsverantwoordelijke
- Voorwaarden
- Kennisgeving
- Locatie, opslag en bewaartermijn van persoonsgegevens
- Aansprakelijkheid van CIRCUS – Onderaannemer
- Diversen
- Register van persoonsgegevens en Handboek Informatiebeveiliging
- Volledigheid – wijziging van het Privacybeleid
- Bewijswaarde
- Gegevensbeschermingsautoriteit
- Contact – Gegevens over de identiteit van de verwerkingsverantwoordelijke en van de afgevaardigde bij de bescherming van de persoonsgegevens
1. Algemeen
CIRCUS verwerkt de persoonsgegevens van gebruikers van de Site, voor de doeleinden en binnen de grenzen van het Privacybeleid, tijdens elk bezoek of gebruik van de Site.
CIRCUS let erop om, bij de verwerking van deze persoonsgegevens, de geldende wet- en regelgeving na te leven en, in het bijzonder, de Europese Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens (hierna ‘de Verordening’).
In dit opzicht en conform deze Verordening doet CIRCUS het volgende:
- Verwerkt persoonlijke gegevens, zodat Gebruikers de Site kunnen gebruiken en voor de noodzakelijke en legitieme doeleinden die beschreven staan in artikel 2 van het Privacybeleid;
- Verwerkt, door middel van de voorafgaande, vrije en uitdrukkelijke toestemming van de Gebruikers, de persoonlijke gegevens die beschreven staan in en volgens de in artikel 3 uiteengezette doeleinden.
De Gebruikers worden, doordat ze de Site bezoeken en gebruiken, geacht kennis te hebben genomen van het Privacybeleid en dit te aanvaarden. Ze garanderen bovendien dat de aan CIRCUS meegedeelde gegevens en informatie juist zijn.
2. Verwerking van persoonsgegevens waarvoor de toestemming van de Gebruikers niet vereist is
2.1. De verwerking van persoonlijke gegevens is noodzakelijk om de Site te gebruiken
Voor het gebruik van de Site en de levering van bijbehorende diensten door CIRCUS of haar partners kan het nodig zijn dat de persoonsgegevens van de Gebruikers door CIRCUS worden verwerkt. Voor deze verwerking van de persoonlijke gegevens door CIRCUS is de toestemming van de Gebruikers niet vereist op grond van artikel 6.1.b) en c) van de Verordening.
De door de Gebruiker meegedeelde persoonsgegevens worden opgenomen in een register, zoals beschreven in artikel 7.1, dat wordt gecontroleerd door en te allen tijde onder de verantwoordelijkheid van CIRCUS blijft.
a. Welke gegevens worden verwerkt?
De persoonsgegevens die verwerkt worden, zijn de volgende:
- Naam, voorna(a)m(en), geboortedatum, taal, domicilie/postadres, e-mailadres, vast of mobiel telefoonnummer, gegevens over de bestelling;
- De surf- en activiteitengeschiedenis van de Gebruiker op de Site, met inbegrip van de inloggegevens (browsergegevens, IP-adres), met name door middel van de volgende cookies:
Naam | Deadline | Doel |
axeptio_cookies | 12 maanden | Axeptio. Bevat alle informatie over de toestemming van de bezoekers, zoals de datum, zijn unieke anonieme gebruikersnaam en of hij al dan niet reeds toestemming heeft gegeven |
axeptio_all_vendors | 12 maanden | Axeptio. Bevat de lijst met alle cookies die vermeld staan in de widget Axeptio |
axeptio_authorized_vendors | 12 maanden | Axeptio. Bevat de lijst met cookies die de bezoeker heeft aanvaard. |
Wp-wpml_current_language | Sessie | WPML. Slaat de huidige taal van de Site op |
wpml_browser_redirect_test | 24 uur | WPML. Test of de cookies op Site actief zijn. |
_icl_visitor_lang_js | 24 uur | WPML. Slaat de taal op die werd doorgestuurd. |
_GRECAPTCHA | 179 dagen | Google. Deze cookie wordt gebruikt om mensen van robots te onderscheiden en frauduleuze of ongewenste contactformulieren te beperken. |
b. Hoe wordt de verwerking door CIRCUS uitgevoerd?
De verwerking bestaat uit het verzamelen, vastleggen, bewaren, raadplegen, ordenen, gebruiken, met elkaar in overeenstemming brengen of eender welke andere noodzakelijke of nuttige handeling zodat de Gebruiker toegang heeft tot de diensten die op de Site gepromoot worden of die door de partners van CIRCUS worden geleverd, zoals de diensten in verband met het casino of de horeca-, wellness- of evenementendiensten (zalen en events).
De verwerking kan bestaan uit de overdracht van persoonsgegevens aan de partners en leveranciers van CIRCUS die verantwoordelijk en verantwoordelijk zijn voor de levering van deze diensten.
c. Wat zijn de doeleinden van deze verwerking?
CIRCUS verwerkt bovendien de persoonsgegevens overeenkomstig artikel 2.1.a) om i) de Gebruikers te authentificeren in het kader van de diensten die op de Site of door de partners van CIRCUS worden verleend via de Site en ii) om hen toegang te geven tot en gebruik te maken van voornoemde diensten en iii) om hun toestemming te verkrijgen over de verwerking van hun persoonsgegevens.
2.2. Andere behandelingen waarvoor de toestemming van de Gebruikers niet vereist is
Daarnaast verwerkt CIRCUS de volgende persoonsgegevens voor de hieronder beschreven legitieme doeleinden. Voor deze verwerking van de persoonlijke gegevens door CIRCUS is de toestemming van de Gebruikers niet vereist op grond van artikel 6.1.f) van de Verordening.
De door de Gebruiker meegedeelde persoonsgegevens worden opgenomen in een register, zoals beschreven in artikel 7.1, dat wordt gecontroleerd door en te allen tijde onder de verantwoordelijkheid van CIRCUS blijft.
a. Welke gegevens worden verwerkt?
De persoonsgegevens die verwerkt worden, zijn de volgende:
- Naam, voorna(a)m(en), geboortedatum, taal, domicilie/postadres, e-mailadres, vast of mobiel telefoonnummer;
- De surf- en activiteitengeschiedenis van de Gebruiker op de website, met inbegrip van de inloggegevens (browsergegevens, IP-adres), met name door middel van cookies. Dat is met name het geval van de volgende analytische cookies:
b. Hoe wordt de verwerking door CIRCUS uitgevoerd?
De verwerking bestaat uit het verzamelen, vastleggen, opslaan, raadplegen, ordenen, gebruiken en met elkaar in overeenstemming brengen van de in artikel 2, lid 2, onder a), omschreven persoonlijke gegevens. De verwerking bestaat ook in de overdracht van deze persoonlijke gegevens aan een derde partij, waarvan de lijst beschikbaar is op aanvraag bij de Contactpersoon die vermeld staat in artikel 7.5.
De verwerking kan bestaan uit de overdracht van persoonsgegevens aan de partners en leveranciers van CIRCUS die verantwoordelijk en verantwoordelijk zijn voor de levering van deze diensten.
c. Wat zijn de doeleinden van deze verwerking?
CIRCUS verwerkt de in artikel 2.2.a), bedoelde persoonsgegevens voor de volgende legitieme doeleinden:
- De promotie, reclame en marketing van de door CIRCUS en zijn partners aangeboden diensten op de Site, met inbegrip van het verzenden van sms’en, telefoonoproepen, nieuwsbrieven op papier of via e-mail;
- De uitvoering van tevredenheidsenquêtes, statistische enquêtes, trendanalyses en marktonderzoeken om de op de Site aangeboden diensten te verbeteren.
3. De verwerking van de persoonsgegevens met toestemming van de Gebruikers
Door gebruik te maken van de Site van CIRCUS, in welke hoedanigheid dan ook, geeft de Gebruiker uiting aan zijn vrije, specifieke, geïnformeerde en ondubbelzinnige wens om CIRCUS uitdrukkelijk toestemming te verlenen zijn persoonlijke gegevens te verwerken in overeenstemming met de Verordening, binnen de grenzen en voor de doeleinden die hieronder worden omschreven en onverminderd de verwerkingen waarnaar in artikel 2 wordt verwezen.
De door de Gebruiker meegedeelde persoonsgegevens worden opgenomen in een register, zoals beschreven in artikel 7.1, dat wordt gecontroleerd door en te allen tijde onder de verantwoordelijkheid van CIRCUS blijft.
De Gebruiker geniet bovendien rechten, met inbegrip van het recht om zijn toestemming te allen tijde in te trekken, volgens de algemene voorwaarden die beschreven staan in artikel 3.4.
3.1. Aard van de verwerkte persoonsgegevens
De gegevens die CIRCUS verwerkt zijn als volgt:
- Naam, voornaam (-namen), geboortedatum, taal, domicilie/postadres, e-mailadres, vast of mobiel telefoonnummer, gegevens over de bestelling;
- De surf- en activiteitengeschiedenis van de Gebruiker op de website, met inbegrip van de inloggegevens (browsergegevens, IP-adres), met name door middel van cookies.
De door de Gebruiker meegedeelde persoonsgegevens worden opgenomen in een register, zoals beschreven in artikel 7.1, dat wordt gecontroleerd door en te allen tijde onder de verantwoordelijkheid van CIRCUS blijft.
Naam | Deadline | Doel |
ga | 13 maanden | Google Analytics. De unieke gebruikers onderscheiden door willekeurig een algemeen nummer toe te kennen als klant-ID |
_gat |
1 minuut
|
Google Analytics. Het aantal aanvragen beperken |
_gid | 24 uur | Google Analytics. Een unieke waarde opslaan en updaten voor elke bezochte pagina |
3.2. De verwerking
De verwerking bestaat uit het verzamelen, vastleggen, bewaren, raadplegen, ordenen, gebruiken en met elkaar in overeenstemming brengen van de in artikel 3, lid 1, omschreven persoonsgegevens. De verwerking bestaat ook in de overdracht van deze persoonlijke gegevens aan een derde partij, waarvan de lijst beschikbaar is op aanvraag bij de Contactpersoon die vermeld staat in artikel 7.5.
De verwerking kan bestaan uit de overdracht van persoonsgegevens aan de partners en leveranciers van CIRCUS die verantwoordelijk en verantwoordelijk zijn voor de levering van deze diensten.
3.3. Doeleinden van de verwerking van persoonsgegevens
Persoonsgegevens worden door CIRCUS verzameld en verwerkt voor de volgende doeleinden:
- De promotie, reclame en marketing met betrekking tot de dienstverlening van een derde partij, met inbegrip van het verzenden van sms’en, telefoonoproepen, nieuwsbrieven op papier of via e-mail, die buiten het kader van artikel 2.2.c) vallen;
- Het aanbod inzake deelname aan wedstrijden en promotionele aanbiedingen van een derde partij;
- De ontwikkeling van nieuwe producten en diensten, zoals spellen en weddenschapsaanbiedingen;
- De uitvoering van tevredenheidsonderzoeken, statistische enquêtes, trendanalyses en marktonderzoeken voor management-, marketing- en rapportagedoeleinden, met inbegrip van profilering, die niet onder het in artikel 2, lid 2, onder c), beschreven doel vallen.
4. Rechten van de Gebruiker
Onverminderd de artikelen 2 en 5, hebben de Gebruikers het recht om, volgens de voorwaarden en binnen de volgende grenzen, hun recht op rectificatie, bezwaar en beperking uit te oefenen.
4.1. Recht op toegang
a. CIRCUS stelt alle volgende informatie ter beschikking van de Gebruikers:
- de identiteit en de contactgegevens van de verwerkingsverantwoordelijke;
- de contactgegevens van de functionaris voor gegevensbescherming;
- de persoonsgegevens die werden verwerkt;
- de doeleinden van de verwerking waarvoor de persoonsgegevens zijn bestemd en de rechtsgrondslag van de verwerking;
- de ontvangers of, indien van toepassing, ontvangerscategorieën van de persoonsgegevens;
- en, in voorkomend geval, het feit dat de verwerkingsverantwoordelijke voornemens is persoonsgegevens door te geven aan een land buiten de Europese Unie en: hetzij het bestaan (of het ontbreken) van een besluit van de Europese Commissie waarbij een beschermingsniveau passend wordt verklaard, hetzij, bij ontstentenis van een dergelijk besluit, de door het derde land geboden garanties en de middelen die worden gebruikt om een kopie van de persoonsgegevens te verkrijgen.
- de mogelijkheid om bezwaar te maken tegen de geautomatiseerde verwerking van hun gegevens, zoals profilering, tenzij er goede redenen zijn voor een dergelijke verwerking door CIRCUS, alsmede de mogelijkheid om bezwaar te maken tegen elke verwerking van hun persoonsgegevens voor wervingsdoeleinden.
b. De Gebruikers hebben het recht om op elk moment toegang te vragen tot alle in dit artikel en in artikel 3.1 bedoelde informatie, door contact op te nemen met de in artikel 7.5 bedoelde contactpersoon. CIRCUS zal binnen één maand reageren op dergelijke verzoeken om informatie.
c. De Gebruikers hebben het recht om een kopie van hun persoonsgegevens op te vragen die worden verwerkt. CIRCUS behoudt zich het recht voor de betaling van eventuele kosten te eisen die gepaard gaan met deze aanvraag; deze kosten worden berekend op basis van de administratieve kosten die voortvloeien uit de aanvraag en bedragen maximum 20 euro.
d. De Gebruikers hebben het recht deze toegang of een kopie te verkrijgen in een gestructureerd formaat, zodanig dat de persoonsgegevens worden verstrekt in een formaat dat voldoet aan de technische normen die op het ogenblik van de aanvraag tot toegang van kracht zijn; dit formaat zal het dus mogelijk maken deze gegevens machinaal te lezen.
4.2. Recht op rectificatie
CIRCUS® garandeert dat de Gebruikers hun persoonlijke gegevens kunnen updaten en rectificeren wanneer deze gegevens onjuist of onvolledig zijn, en verplicht dit ook.
Dit recht op rectificatie kan op verzoek worden uitgeoefend bij de in artikel 7.5 beschreven contactpersoon.
4.3. Recht van bezwaar
CIRCUS staat Gebruikers toe op de volgende gronden bezwaar te maken tegen de verwerking van alle of een deel van de hen betreffende persoonlijke gegevens indien:
- de gegevens onnauwkeurig zijn;
- de verwerking niet langer nodig is voor de verwezenlijking van de doeleinden waarvoor de gegevens werden verzameld;
- de Gebruiker zijn toestemming heeft ingetrokken;
- de gegevens onwettig zijn verwerkt.
CIRCUS staat bovendien toe dat Gebruikers bezwaar maken:
- Tegen de geautomatiseerde verwerking van hun gegevens, zoals profilering, tenzij er goede redenen zijn waarom een dergelijke verwerking door Circus noodzakelijk is;
- tegen elke verwerking van hun persoonsgegevens voor klantenwervingsdoeleinden, met inbegrip van profilering, indien deze met dergelijke klantenwerving verband houdt.
Dit recht op bezwaar kan op verzoek worden uitgeoefend bij de in artikel 7.5 bedoelde contactpersoon.
Wat niet-essentiële cookies betreft, kunnen de Gebruikers hun voorkeuren op het vlak van toestemming voor cookies beheren die via de Site en de partners worden gebruikt, door de cookies door middel van het daartoe voorziene tabblad in te stellen.
Bovendien zijn de meeste webbrowsers zo ingesteld dat ze cookies automatisch accepteren. Het is mogelijk om de browser zo in te stellen dat deze een bericht verzendt wanneer een cookie wordt gebruikt en zo zelf te beslissen om deze al dan niet te aanvaarden.
Browser (computer) | |
Firefox | https://support.mozilla.org/nl/kb/cookies-verwijderen-gegevens-wissen-websites-opgeslagen |
Chrome | https://support.google.com/chrome/answer/95647?hl=nl |
Safari | https://support.apple.com/nl-be/guide/safari/sfri11471/mac |
Internet explorer | https://support.microsoft.com/nl-nl/windows/cookies-beheren-in-microsoft-edge-weergeven-toestaan-blokkeren-verwijderen-en-gebruiken-168dab11-0753-043d-7c16-ede5947fc64d |
Browser (mobiele telefoon) | |
Firefox | https://support.mozilla.org/fr/kb/supprimer-donnees-perso-firefox-android |
Chrome | https://support.google.com/chrome/answer/95647?hl=nl |
Safari | https://support.apple.com/nl-be/105082 |
Microsoft Edge | https://support.microsoft.com/nl-nl/microsoft-edge/browsergeschiedenis-weergeven-en-verwijderen-in-microsoft-edge-00cf7943-a9e1-975a-a33d-ac10ce454ca4 |
4.4. Recht op vergetelheid
CIRCUS verbindt zich er tevens toe om zo snel mogelijk te voldoen aan elk verzoek tot verwijdering van persoonsgegevens (recht om vergeten te worden), wanneer:
- de verwerking niet langer nodig is voor de verwezenlijking van de doeleinden waarvoor de gegevens werden verzameld;
- de Gebruiker zijn toestemming heeft ingetrokken;
- de gegevens onrechtmatig zijn verwerkt of op grond van een wettelijke verplichting moeten worden gewist.
- de Gebruiker bezwaar maakt tegen de geautomatiseerde verwerking van zijn gegevens, zoals profilering, en er geen goede redenen zijn waarom een dergelijke verwerking door CIRCUS noodzakelijk is;
- de Gebruiker bezwaar maakt tegen de verwerking van zijn persoonsgegevens voor klantenwervingsdoeleinden, met inbegrip van profilering, indien deze met deze klantenwerving verband houdt.
4.5. Recht op beperking
Gebruikers hebben ook het recht om een beperking van de verwerking van hun persoonlijke gegevens van CIRCUS te verkrijgen wanneer:
- de Gebruiker van mening is dat zijn persoonlijke gegevens onjuist zijn, en dit gedurende de tijd die CIRCUS nodig heeft om de juistheid van deze gegevens te verifiëren;
- de verwerking onwettig is, maar de Gebruiker niet wenst dat de gegevens worden gewist en alleen een beperking van de verwerking van de gegevens verlangt;
- de Gebruiker bezwaar maakt tegen een geautomatiseerde verwerking, met inbegrip van profilering, of tegen een verwerking van zijn persoonlijke gegevens voor klantenwervingsdoeleinden en dat het noodzakelijk is de rechtmatigheid na te gaan van de redenen waarom CIRCUS deze verwerking wenst te handhaven;
- CIRCUS de verwerkte persoonsgegevens niet langer nodig heeft, maar de betrokkene wenst dat deze bewaard blijven voor de vaststelling, uitoefening of verdediging van rechtsvorderingen;
Dit recht op beperking kan op verzoek worden uitgeoefend bij de in artikel 7.5 bedoelde contactpersoon.
4.6. Overdacht van de gegevens naar een verwerkingsverantwoordelijke
Gebruikers mogen hun persoonlijke gegevens overdragen naar een andere verwerkingsverantwoordelijke zonder dat CIRCUS dit belemmert.
Op voorwaarde dat een dergelijke overdracht technisch mogelijk is, mogen de Gebruikers CIRCUS vragen dat deze overdracht rechtstreeks wordt uitgevoerd door hun verwerkingsverantwoordelijke.
4.7. Voorwaarden
De rechten die door CIRCUS aan de Gebruiker worden erkend, moeten worden uitgeoefend volgens de algemene voorwaarden die in artikel 7.5 zijn vastgelegd.
4.8. Kennisgeving
CIRCUS stelt de Gebruiker in kennis van elke verwijdering of correctie van gegevens overeenkomstig de artikelen 4.2 en 4.4, tenzij een dergelijke kennisgeving onmogelijk blijkt of onevenredig veel inspanningen vergt.
Deze kennisgeving geschiedt per e-mail of per post, op basis van de door de Gebruiker verstrekte contactgegevens.
5. Locatie, opslag en bewaartermijn van persoonsgegevens
5.1. CIRCUS bewaart de persoonlijke gegevens van Gebruikers in een vorm die hun identificatie en beschikbaarheid mogelijk maakt en dit met behulp van passende en veilige middelen.
De gegevens worden in België bewaard en gehost door Data Center. Zij geven de nodige en relevante veiligheidsgaranties met betrekking tot de geldende technische normen.
5.2. De persoonsgegevens van Gebruikers worden door CIRCUS bewaard voor de in de artikelen 2 en 3 omschreven doeleinden. Ze worden voor een periode van 5 jaar bewaard (uitgezonderd de cookies waarvan de bewaartijd hierboven staat beschreven).
6. Aansprakelijkheid van CIRCUS – Onderaannemer
6.1. CIRCUS verbindt zich ertoe de verwerking van de persoonlijke gegevens van Gebruikers op een rechtmatige, billijke en transparante wijze te laten geschieden ten aanzien van de betrokken Gebruiker. Elke gegevensverwerking die door CIRCUS wordt uitgevoerd, voldoet aan Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonlijke gegevens en betreffende dit Privacybeleid.
CIRCUS gebruikt alle redelijke en passende middelen om de vertrouwelijkheid, integriteit en beschikbaarheid van de door hem verwerkte persoonsgegevens te waarborgen. Deze voornamelijk technische en organisatorische maatregelen staan beschreven in het register, dat toegankelijk is via de contactpersoon die in artikel 7.5 staat vermeld.
Indien nodig voert CIRCUS, met de hulp van de functionaris voor gegevensbescherming, een effectbeoordeling uit wanneer een verwerking waarschijnlijk een hoog risico voor de Gebruikers inhoudt.
6.2. De persoonlijke gegevens van Gebruikers worden niet doorgegeven aan een andere derde partij dan de leveranciers en partners van CIRCUS, uitgezonderd voor de doeleinden beschreven in de artikelen 2.1, 2.2 en 3 en, bijgevolg, wanneer:
- de overdracht verplicht wordt gesteld bij een wet, voorschrift of bevel van een administratieve of gerechtelijke autoriteit;
- de overdracht noodzakelijk is voor de levering van de diensten of voor onderhoudsdiensten;
- de Gebruiker met een dergelijke overdracht heeft ingestemd.
Er wordt uitdrukkelijk overeengekomen dat de partners en leveranciers van CIRCUS als enige verantwoordelijk blijven voor de verwerking van de persoonsgegevens van Gebruikers die al dan niet via de Site gebruik maken van hun diensten. In geen geval worden deze partners of leveranciers beschouwd als verwerkers van persoonsgegevens namens CIRCUS, dat in dit verband elke verantwoordelijkheid afwijst. De partner zal niet worden beschouwd als onderaannemer overeenkomstig de Verordening voor zover wordt vastgesteld dat hij de persoonlijke gegevens van de Gebruikers verwerkt in opdracht van CIRCUS. CIRCUS wijst elke verantwoordelijkheid af voor de verwerking van de persoonsgegevens van de Gebruiker door de partner die zijn eigen diensten in eigen naam en voor eigen rekening levert.
In het geval dat CIRCUS optreedt als onderaannemer voor de partner, wordt overeengekomen dat CIRCUS alleen aansprakelijk kan worden gesteld voor schade veroorzaakt door de verwerking van persoonsgegevens in strijd met de Verordening of met dit Privacybeleid als het niet heeft voldaan aan de verplichtingen uit de Verordening die specifiek op onderaannemers rusten of als het buiten de rechtmatige instructies van de partner om of in strijd daarmee heeft gehandeld. CIRCUS kan ook niet aansprakelijk worden gesteld als het bewijst dat het op geen enkele manier verantwoordelijk is voor de gebeurtenis die de schade heeft veroorzaakt.
- CIRCUS zorgt ervoor dat, wanneer de verwerking wordt uitgevoerd door een onderaannemer voor CIRCUS, de onderaannemer voldoende garanties biedt dat de passende technische en organisatorische maatregelen zijn uitgevoerd en, meer in het algemeen, dat aan de vereisten van de verordening is voldaan. Hij verplicht met name de onderaannemer om de Verordening na te leven en, bijgevolg, een register bij te houden.
- CIRCUS verbindt zich ertoe om, in geval van veiligheidsproblemen met betrekking tot de verwerkte gegevens, die van die aard zijn dat ze de vertrouwelijkheid ervan aantasten, het incident zo spoedig mogelijk te melden aan de gegevensbeschermingsautoriteit waarover in artikel 7.4 sprake is.
CIRCUS zal ook de betrokken Gebruikers op de hoogte brengen, voor zover de schending van de persoonlijke gegevens een hoog risico inhoudt voor de rechten en vrijheden van de Gebruikers; deze informatie zal worden verstrekt per e-mail of per post aan de contactgegevens die zijn meegedeeld door de Gebruiker.
7. Diversen
7.1. Register van persoonsgegevens
Als verantwoordelijke voor de verwerking van persoonsgegevens houdt CIRCUS een register bij van al zijn verwerkingsactiviteiten. Dit register bevat alle informatie over het soort verwerkte gegevens, de personen op wie de verwerking van de gegevens betrekking heeft, de mogelijke ontvangers aan wie de gegevens in voorkomend geval worden meegedeeld, de doeleinden waarvoor de gegevens worden verwerkt, de bewaartermijn van de gegevens en een algemene beschrijving van de technische en organisatorische beveiligingsmaatregelen die zijn getroffen.
De door de Gebruiker meegedeelde persoonlijke gegevens worden, evenals de verwerking en de doeleinden ervan, opgenomen in een register, dat wordt gecontroleerd en te allen tijde onder de verantwoordelijkheid van CIRCUS blijft. Dit register bevat, naast de bovengenoemde informatie:
- een beschrijving van de doeleinden van de verwerking;
- een beschrijving van de categorieën betrokkenen en categorieën persoonsgegevens;
- de categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden meegedeeld, met inbegrip van ontvangers in derde landen of van internationale organisaties;
- de termijnen voor het wissen van de verschillende categorieën gegevens;
- een algemene beschrijving van de technische beveiligingsmaatregelen.
7.2. Volledigheid – wijziging van het Privacybeleid
Het Privacybeleid bevat alle contractuele bepalingen die bindend zijn voor Gebruikers, onverminderd de algemene bepalingen die vervat zijn in de Gebruiksvoorwaarden van de Site waarvan ze integraal deel uitmaken. De Gebruiksvoorwaarden blijven dus van toepassing op alle aangelegenheden die geen betrekking hebben op de bescherming van persoonsgegevens.
CIRCUS behoudt zich voorts het recht voor het Privacybeleid te wijzigen. Elke update is bindend voor de Gebruikers vanaf het ogenblik dat deze op de Site wordt gepubliceerd. CIRCUS zal ervoor zorgen dat de datum wordt vermeld waarop het van kracht zijnde Privacybeleid online werd geplaatst op de Site.
7.3. Bewijswaarde
De Gebruiker erkent dezelfde bewijswaarde aan de uitgewisselde elektronische documenten en aan de verzamelde elektronische gegevens in het kader van de inschrijving of het gebruik van de Site alsof deze documenten en gegevens op papier werden gecommuniceerd of verzameld. Hij verbindt zich er bijgevolg toe de kracht en de bewijswaarde niet te betwisten als gevolg van de elektronische vorm.
7.4. Gegevensbeschermingsautoriteit
Overeenkomstig Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonlijke gegevens en de wet van 30 juli 2018, heeft de Gebruiker het recht om aanvullende informatie te vragen of een klacht in te dienen bij de Gegevensbeschermingsautoriteit. De controleautoriteit is de Privacycommissie, waarvan de contactgegevens de volgende zijn:
Adres: Persstraat 35, 1000 Brussel
Telefoon: +32 (0)2 274 48 00
Fax: +32 (0)2 274 48 35
E-mail: contact@apd-gba.be
7.5. Contact – Gegevens over de identiteit van de verwerkingsverantwoordelijke en van de afgevaardigde bij de bescherming van de persoonsgegevens
CIRCUS BELGIUM NV is een naamloze vennootschap waarvan het hoofdkantoor gevestigd is in de Rue des Guillemins 129, 4000 Luik (BTW — BE 0451.000.609). Er kan als volgt met het bedrijf contact worden opgenomen voor alle vragen met betrekking tot de bescherming van de persoonlijke gegevens van zijn Gebruikers:
- Via de post: Rue des Guillemins 129, 4000 Luik, België.
- Per e-mail: privacy@circus.com
De verwerkingsverantwoordelijke is CIRCUS BELGIUM NV.
CIRCUS heeft bovendien een functionaris voor gegevensbescherming aangesteld krachtens artikel 37 van de voornoemde Verordening die via e-mail kan worden gecontacteerd op dpo@circus.be. Deze functionaris is verantwoordelijk voor het toezicht op en de naleving van het door CIRCUS verwerken van persoonsgegevens van Gebruikers.