Privacybeleid

BETCA BV (hierna “CIRCUS”) hecht veel waarde aan de bescherming van persoonsgegevens. Daarom doen we er alles aan om de persoonlijke levenssfeer te beschermen van alle bezoekers en mensen die gebruik maken (hierna: de “Betrokkenen”) van de online website voor kansspelen en weddenschappen www.circus.nl (hierna: de “Site”).

De Betrokkenen vinden hieronder alle bepalingen met betrekking tot de verwerking van persoonsgegevens die van toepassing zijn tijdens elk bezoek aan of het gebruik van de Site door de Betrokkenen (hierna: de “Privacyverklaring”).

1.            Algemeen

2.            Verwerking van persoonsgegevens in verband met wettelijke verplichtingen, het uitvoeren van de overeenkomst en gerechtvaardigd belang daarbij van CIRCUS (geen toestemming vereist)

2.1.                  Welke gegevens worden verwerkt?

2.2.                  Waaruit bestaat de verwerking die wordt uitgevoerd door CIRCUS?

2.3.                  Wat zijn de doeleinden van deze verwerking?

3.            Verwerking van persoonsgegevens waarvoor toestemming van de Betrokkenen nodig is

3.1.                  Welke gegevens worden verwerkt?

3.2.                  Waaruit bestaat de verwerking?

3.3.                  Wat zijn de doeleinden van deze verwerking?

4.            Rechten van de Betrokkene

4.1.                  Informatie

4.2.                  Recht op inzage

4.3.                  Recht op rectificatie

4.4.                  Recht op bezwaar

4.5.                  Recht om te worden vergeten

4.6.                  Recht op beperking

4.7.                  Recht op dataportabiliteit

4.8.                  Procedures

5.            Lokalisatie, bewaring en bewaartermijn van persoonsgegevens

6              Aansprakelijkheid van CIRCUS - Onderaannemer

7.            Diversen

7.1.                  Register van persoonsgegevens en Handleiding Gegevensbescherming

7.2.                  Integraliteit - wijziging van deze Privacyverklaring

7.3.                  Bewijskracht

7.4.                  Contact - Informatie over de identiteit van de verwerkingsverantwoordelijke en de functionaris voor gegevensbescherming

7.5.                  Autoriteit Persoonsgegevens

1. Algemeen

BETCA BV (hieronder “CIRCUS”) verwerkt persoonsgegevens van Betrokkenen van de Site voor de doeleinden en binnen de grenzen van deze Privacyverklaring tijdens elk bezoek of gebruik ervan.

CIRCUS zorgt ervoor dat bij de verwerking van deze persoonsgegevens wordt voldaan aan de geldende wetten en regels en in het bijzonder aan de Algemene Verordening Gegevensbescherming AVG en de Europese Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (hierna, tezamen: de “Verordening”).

In dit opzicht en in overeenstemming met deze Verordening, is CIRCUS:

• wettelijk gehouden om de verwerking van persoonsgegevens van Betrokkenen uit te voeren.

Deze verwerking wordt beschreven in artikel 2.1 van deze Privacyverklaring;

• Het bedrijft verwerkt bovendien persoonsgegevens om Betrokkenen in staat te stellen de Site te gebruiken en voor de noodzakelijke en legitieme doeleinden die worden beschreven in artikel 2.2 deze Privacyverklaring;
• Het verwerkt met de voorafgaande, vrije en expliciete, toestemming van de Betrokkenen de persoonsgegevens volgens de expliciete doeleinden omschreven in artikel 3 van deze Privacyverklaring.

De Betrokkenen worden geacht, door de Site te bezoeken en gebruiken, deze Privacyverklaring gelezen en geaccepteerd te hebben. Ze garanderen verder dat de aan CIRCUS verstrekte gegevens en informatie juist zijn.

2. Verwerking van persoonsgegevens in verband met wettelijke verplichtingen, het uitvoeren van de overeenkomst en gerechtvaardigd belang daarbij van CIRCUS (geen toestemming vereist)

CIRCUS is, op grond van de wettelijke verplichtingen met het oog op authenticatie en opdat de Betrokkenen de Site kunnen gebruiken, om de volgende persoonsgegevens te verwerken voor de hieronder omschreven doeleinden. Deze verwerking van persoonsgegevens door CIRCUS vereist geen toestemming van Betrokkenen overeenkomstig artikel 6.1.b) en c) van de Verordening.

CIRCUS verwerkt bovendien persoonsgegevens waarvoor op grond van artikel 6.1.f) van de Verordening geen toestemming van Betrokkenen is vereist.

De door de Betrokkene ingediende persoonsgegevens worden vastgelegd in een register, zoals beschreven in Artikel 7.1, dat wordt beheerd door CIRCUS en dat te allen tijde onder zijn verantwoordelijkheid valt.

2.1. Welke gegevens worden verwerkt?

De verwerkte persoonsgegevens zijn de volgende:

• Achternaam, voorna(a)m(en), geboortedatum, taal, geslacht, huisadres/postadres, Burgerservicenummer (of identiteitskaart of paspoortnummer), e-mailadres, vast of mobiel telefoonnummer, CRUKS-code van de Betrokkene;
• Financiële gegevens, waaronder de bron van middelen en de bankgegevens die worden gebruikt voor stortingen op- en opnames van de speelrekening;
• Bijzondere persoonsgegevens, bijvoorbeeld gegevens omtrent de gezondheid van de Betrokkene of herkomst van gelden;
• kopieën van persoonlijke documenten waarmee de authenticatie van de Betrokkenen mogelijk is, zoals de foto van de identiteitskaart, een rekeningafschrift, een stortingsbewijs of enig ander document als bewijs van de woonplaats en/of de verblijfsplaats van de Betrokkene ;
• browse- en activiteit geschiedenis van de Betrokkene op de Site, inclusief spelgeschiedenis (casino en sportweddenschappen), transacties (winsten en verliezen, stortingen, opnames, bonussen, geschenken en andere vormen van beloning), verbindingen (browsergegevens, IP-adres), met name via cookies;
• alle andere gegevens die kunnen worden uitgewisseld tussen CIRCUS en de Betrokkene, met name via e-mail of live chat, als onderdeel van zijn registratie of het gebruik door de Betrokkene van de online kansspelen en weddenschappen die worden aangeboden op de Site.

2.2. Waaruit bestaat de verwerking die wordt uitgevoerd door CIRCUS?

De verwerking van gegevens bestaat uit het verzamelen, vastleggen, opslaan, raadplegen, organiseren, gebruiken, samenvoegen of elke andere bewerking die noodzakelijk of nuttig is krachtens de wettelijke en reglementaire bepalingen beschreven in artikel 2.1. De verwerking kan ook de doorgifte van persoonsgegevens omvatten:

• aan gerechtelijke, administratieve en toezichthoudende autoriteiten, zoals met name de Kansspelautoriteit.
• aan de leveranciers van CIRCUS van wie de diensten onlosmakelijk verbonden zijn met het gebruik van de Site en waarvan de lijst op verzoek verkrijgbaar is bij de Functionaris voor Gegevensbescherming;
• Aan derden waarvan CIRCUS ervoor in staat dat deze dezelfde maatstaven van bescherming van persoonsgegevens in acht nemen als CIRCUS zelf en waarvan de lijst op verzoek verkrijgbaar is bij de Functionaris voor Gegevensbescherming.

2.3. Wat zijn de doeleinden van deze verwerking?

1°)          CIRCUS is verplicht om de persoonsgegevens beschreven in de artikelen 2.1. te verwerken om te voldoen aan de vereiste wettelijke en reglementaire verplichtingen, met name aan de volgende wettelijke vereisten:

• de Wet van 22 april 2020 ter voorkoming van witwassen en financieren van terrorisme;
• de Wet op de Kansspelen, de wet op de Kansspelen afstand (KOA) en de Beleidsregels vergunningverlening kansspelen op afstand betreffende kansspelen, weddenschappen, kansspelinrichtingen en de bescherming van Betrokkenen (algemene consumentenbescherming en bescherming tegen gokverslaving), met name de verplichtingen die zij aan exploitanten oplegt op gebied van management en administratie, de invoering van controle op het CRUKS (centraal register uitsluiting kansspelen) en de uitvoeringsbesluiten daarvan.
• Het Besluit Kansspelen op Afstand, de Regeling Kansspelen op Afstand, het Besluit Werving, Reclame en Verslavingspreventie, de Regeling Werving, Reclame en Verslavingspreventie en de Beleidsregels Verantwoord Spelen.

2°)  CIRCUS verwerkt ook de persoonsgegevens bedoeld in artikel 2.1. om Betrokkenen toegang te verlenen tot de Site en om de overeenkomst uit te kunnen voeren; deze verwerking wordt dus uitgevoerd om te zorgen voor:

• het beheer van de registraties en de accounts van Betrokkenen;
• het beheer van de stortingen en geld uit winsten van Betrokkenen en meer in het algemeen
• het aanbieden van online diensten betreffende kansspelen en weddenschappen;
• de gegevens van de Betrokkene met betrekking tot de diensten aangeboden door CIRCUS;
• het beheer van de klantendienst, waaronder de ondersteunende diensten, met name de ‘risk & fraud’ afdeling en de ‘verantwoord spelen’ afdeling.
• Het analyseren en registreren van het speelgedrag van Betrokkenen.
• Het profileren van Betrokkenen: CIRCUS maakt gebruik van profilering om te beoordelen of het speelgedrag van een Betrokkene past bij diens financiële situatie. Door profilering is CIRCUS in staat om vroegtijdig tekenen van kansspelverslaving op te sporen en daarop in te grijpen (zorgplicht). Bovendien is dit nodig voor het uitvoeren van Verslavingspreventiebeleid en AML-Beleid.

3°)    CIRCUS heeft ook een gerechtvaardigd belang om de persoonsgegevens bedoeld in artikel 2.1. te verwerken, namelijk:

• de ontwikkeling van nieuwe kansspelen en aanbiedingen voor weddenschappen;
• promotie, reclame en marketing, inclusief het beheer van het lidmaatschap en van de bijbehorende loyaliteitsprogramma’s met betrekking tot het aanbieden van online kansspelen en weddenschappen, waaronder het verzenden van sms-berichten, het voeren van telefoongesprekken, en het versturen van nieuwsbrieven;
• de deelname aan wedstrijden en aan promoties, inclusief de communicatie naar de winnaars toe;
• uitvoeren van tevredenheidsenquêtes, statistische onderzoeken, trendanalyse en marktonderzoek met als doel de dienstverlening ten aanzien van online kansspelen en weddenschappen te verbeteren, informatie te verstrekken aan Betrokkenen of om Betrokkenen te beschermen, ter preventie van gokverslaving evenals voor beheer-, marketing en rapportage doeleinden (inclusief profilering).
• De mogelijkheid om zich te verdedigen in een dispuut of rechtszaak tegen Betrokkene of tegenover derden.

3. Verwerking van persoonsgegevens waarvoor toestemming van de Betrokkenen nodig is

Door gebruik te maken van de Site van CIRCUS, geeft de Betrokkene blijk van zijn vrije wil om CIRCUS uitdrukkelijk toestemming te geven persoonsgegevens te verwerken in overeenstemming met de Verordening, onder de voorwaarden en voor de hieronder vermelde doeleinden en onverminderd de verwerkingen bedoeld in artikel 2.

De door de Betrokkene ingediende persoonsgegevens worden vastgelegd in een register, zoals beschreven in artikel 7.1, dat wordt beheerd CIRCUS en dat te allen tijde onder zijn verantwoordelijkheid valt.

De Betrokkene beschikt bovendien over rechten, inclusief het recht om zijn toestemming op elk gewenst moment in te trekken, in overeenstemming met de bepalingen en voorwaarden uiteengezet in artikel 4.

3.1. Welke gegevens worden verwerkt?

De gegevens verwerkt door CIRCUS zijn de volgende:

• achternaam, voorna(a)m(en), geboortedatum, taal, geslacht, huisadres/postadres, nationaal registernummer (of identiteitskaart of paspoortnummer), e-mailadres, vast of mobiel telefoonnummer;
• browse- en activiteit geschiedenis van de Betrokkene op de Site, inclusief spelgeschiedenis (casino en sportweddenschappen), transacties (winsten en verliezen, stortingen, opnames, bonussen, geschenken en andere vormen van beloning), verbindingen (browsergegevens, IP-adres), met name via cookies;
• gegevens over het inkomen en/of de financiële middelen van de Betrokkene.
• alle andere gegevens die kunnen worden uitgewisseld tussen CIRCUS en de Betrokkene, met name via e-mail of live chat, als onderdeel van de registratie of het gebruik door de Betrokkene van de online kansspelen en weddenschappen die worden aangeboden op de Site.

De door de Betrokkene ingediende persoonsgegevens worden vastgelegd in een register, zoals beschreven in artikel 7.1, dat wordt beheerd CIRCUS en dat te allen tijde onder zijn verantwoordelijkheid valt.

3.2. Waaruit bestaat de verwerking?

De verwerking bestaat uit het verzamelen, vastleggen, opslaan, raadplegen, organiseren, gebruiken, samenvoegen van de persoonsgegevens beschreven in artikel 3.1. Ze bestaat ook uit de doorgifte van dergelijke persoonsgegevens aan derden, waarvan CIRCUS ervoor in staat dat deze dezelfde maatstaven van bescherming van persoonsgegevens in acht nemen als CIRCUS zelf en waarvan de lijst op verzoek verkrijgbaar is bij de Functionaris voor Gegevensbescherming.

3.3. Wat zijn de doeleinden van deze verwerking?

Persoonsgegevens worden verzameld en verwerkt door CIRCUS voor de volgende doeleinden:

• Promotie, reclame en marketing, inclusief lidmaatschappen en het beheer van loyaliteitsprogramma's met betrekking tot het aanbieden van diensten voor online kansspelen en weddenschappen, waaronder het verzenden van sms, het voeren van telefoongesprekken en de CIRCUS nieuwsbrief op papier of elektronisch;
• de deelname aan wedstrijden en promotionele kansspelen, inclusief de communicatie naar de winnaars toe.

4. Rechten van de Betrokkene

Onverminderd de artikelen 2 en 5, hebben Betrokkenen in dit artikel 4 genoemde rechten bij het verwerken van hun persoonsgegevens door CIRCUS.

4.1. Informatie

CIRCUS zal de Betrokkene een kennisgeving doen toekomen over elke verwijdering of rectificatie van gegevens verricht in overeenstemming met de artikelen 4.3 en 4.5, tenzij een dergelijke kennisgeving onmogelijk is of onevenredige inspanningen vereist.

Deze kennisgeving zal per e-mail of post worden gedaan, op basis van de contactgegevens die door de Betrokkene zijn verstrekt.

4.2. Recht op inzage

a.         De Betrokkenen hebben het recht om te allen tijde inzage te vragen in alle persoonsgegevens genoemd in artikel 3.1, die van hen verwerkt worden. Dit inzicht kan gedeeltelijk via het spelersaccount worden verkregen en door contact op te nemen met de Functionaris voor Gegevensbescherming.

b.         De Betrokkenen hebben het recht een kopie te krijgen van de persoonsgegevens die voorwerp van een verwerking zijn. Voor elke bijkomende kopie die wordt verzocht, behoudt CIRCUS zich het recht voor om betaling te eisen van alle kosten die dit nieuwe verzoek met zich meebrengt; deze kosten zullen worden berekend op basis van de administratieve kosten die door het verzoek worden veroorzaakt en zullen niet meer bedragen dan 20 euro.

c.         De Betrokkenen hebben het recht om deze toegang of kopie te verkrijgen in een gestructureerde vorm, op een zodanige wijze dat de persoonsgegevens aan hen worden verstrekt in een formaat dat voldoet aan de technische normen die gelden tijdens het verzoek tot inzage; dit formaat zal daarom hun leesbaarheid per machine mogelijk maken.

4.3. Recht op rectificatie

CIRCUS garandeert en verplicht de Betrokkenen om de persoonsgegevens die hen betreffen te actualiseren en te rectificeren indien deze gegevens onjuist of onvolledig zijn.

Dit recht op rectificatie kan worden uitgeoefend door een verzoek te richten aan de Functionaris voor Gegevensbescherming.

4.4. Recht op bezwaar

Betrokkenen hebben in de volgende gevallen het recht om zich te verzetten tegen de verwerking van hun persoonsgegevens:

• als hun persoonsgegevens onnauwkeurig zijn;
• als de verwerking niet langer noodzakelijk is voor het doel waarvoor de gegevens worden verzameld;
• als de Betrokkene zijn toestemming intrekt;
• als de persoonsgegevens onderwerp zijn van onrechtmatige verwerking. Betrokkenen hebben het recht om zich te verzetten tegen:

o        geautomatiseerde besluitvorming op basis van verwerking van hun persoonsgegevens (waaronder profilering), tenzij CIRCUS een dwingende gerechtvaardigde grond voor de verwerking heeft;

o        elke verwerking van hun persoonsgegevens voor marketingdoeleinden, inclusief profilering, als ze gerelateerd is aan marketing.

Dit recht van verzet kan worden uitgeoefend door een verzoek te richten aan de Functionaris voor Gegevensbescherming.

4.5. Recht om te worden vergeten

CIRCUS verbindt zich er voorts toe om elk verzoek tot verwijdering van persoonsgegevens zo snel mogelijk op te volgen, als:

• de verwerking niet langer noodzakelijk is voor het doel waarvoor de gegevens worden verzameld;
• de Betrokkene zijn toestemming intrekt;
• de gegevens onrechtmatig zijn verwerkt of als ze gewist moeten worden onder een wettelijke verplichting.
• de Betrokkene bezwaar maakt tegen de geautomatiseerde verwerking van zijn gegevens, zoals profilering en als er geen gerechtvaardigde redenen zijn die deze verwerking door CIRCUS noodzakelijk maken;
• de Betrokkene bezwaar maakt tegen de verwerking van zijn persoonsgegevens voor marketingdoeleinden, inclusief profilering, als deze gekoppeld is aan deze marketing.

4.6. Recht op beperking

Betrokkenen hebben ook het recht om van CIRCUS beperking van de verwerking van hun persoonsgegevens te verkrijgen als:

• de Betrokkene van mening is dat zijn persoonsgegevens onjuist zijn, en dit is gedurende een periode die CIRCUS nodig heeft om de juistheid daarvan te verifiëren;
• de verwerking onrechtmatig is en Betrokkene niet wenst dat de gegevens worden verwijderd, maar wel dat de verwerking beperkt wordt;
• de Betrokkene bezwaar maakt tegen een geautomatiseerde besluitvorming op basis van verwerking van hun persoonsgegevens (waaronder profilering), of verwerking van zijn persoonsgegevens voor marketingdoeleinden en indien het noodzakelijk is om de legitimiteit te verifiëren van de redenen waarom CIRCUS van plan is deze verwerking te handhaven;
• CIRCUS de verwerkte persoonsgegevens niet langer nodig heeft, maar Betrokkene wenst dat deze worden bewaard voor het vaststellen, uitoefenen of verdedigen van wettelijke rechten;

Dit recht op beperking kan worden uitgeoefend door een verzoek te richten aan de Functionaris voor Gegevensbescherming.

4.7. Recht op dataportabiliteit

De Betrokkenen zijn geautoriseerd de persoonsgegevens die door CIRCUS op grond van haar gerechtvaardigd belang en op grond van toestemming door Betrokkene worden verwerkt, door te geven aan een andere verwerkingsverantwoordelijke zonder dat CIRCUS deze blokkeert.

Voor zover een dergelijke doorgifte technisch mogelijk is, hebben de Betrokkenen het recht om CIRCUS te verzoeken om deze overdracht rechtstreeks door de verwerkingsverantwoordelijke te laten uitvoeren.

4.8. Procedures

De rechten die CIRCUS aan de Betrokkene toekent, moeten worden uitgeoefend volgens de procedures die zijn vastgelegd in artikel 7.4.

CIRCUS zal binnen een maand reageren op verzoeken van Betrokkenen en zal voor dit doel een register bijhouden.

5. Lokalisatie, bewaring en bewaartermijn van persoonsgegevens

5.1.             CIRCUS bewaart de persoonsgegevens van de Betrokkenen in een vorm die identificatie en beschikbaarheid mogelijk maakt volgens passende en via beveiligde middelen.

De gegevens worden bij het Data Center in Nederland en Luxemburg opgeslagen en gehost; ze beschikken over alle veiligheidsgaranties die noodzakelijk en nuttig zijn met het oog op de geldende technische normen.

5.2.             De persoonsgegevens van Betrokkenen worden door CIRCUS opgeslagen voor de in de artikelen 2 en 3 gedefinieerde doeleinden. Ze worden gedurende een periode van 10 jaar bewaard voor alle doeleinden die vallen onder artikel 2.3 onderdeel 1 en onderdeel 2; CIRCUS behoudt zich daarom het recht voor om de persoonsgegevens van Betrokkenen te bewaren voor alle doeleinden die zouden kunnen worden opgelegd door de wet vanwege online kansspelen en weddenschappen. De Betrokkenen verklaren dat ze op de hoogte zijn en ze stemmen ermee in dat CIRCUS verplicht is om een fotokopie van de identiteitskaart of het identiteitsbewijs van de Betrokkene te bewaren gedurende vijf jaar na sluiting van het spelersaccount.

De persoonsgegevens worden, voor het overige, bewaard voor een periode die niet langer duurt dan nodig is voor het bereiken van alle in artikel 2 en 3 genoemde doeleinden voor verwerking, met dien verstande dat bij de bewaartermijn rekening moet worden gehouden met het specifieke karakter van de door CIRCUS aangeboden diensten, wanneer CIRCUS, op initiatief van de Kansspelautoriteit, een

gerechtelijke instantie of een derde, verplicht is om een juridische vordering in te stellen of uit te oefenen in verband met de persoonsgegevens van de Betrokkenen.

6. Aansprakelijkheid van CIRCUS - Onderaannemer

6.1.             CIRCUS verbindt zich ertoe dat de verwerking van de persoonsgegevens van de betrokken

Betrokkenen op wetmatige, eerlijke en transparante wijze zal worden uitgevoerd. Elke verwerking door CIRCUS zal in overeenstemming zijn met de vereisten van de Verordening en deze Privacyverklaring.

CIRCUS implementeert alle redelijke en passende middelen om de vertrouwelijkheid, integriteit en beschikbaarheid van de persoonsgegevens die het bedrijf verwerkt, te waarborgen. Deze technische en organisatorische maatregelen worden met name beschreven in de Handleiding Gegevensbescherming die verkrijgbaar is bij de Functionaris voor Gegevensbescherming.

De technische maatregelen omvatten met name anonimiseren en versleuteling van persoonsgegevens, afhankelijk van het vereiste doel.

De organisatorische maatregelen omvatten het uitvoeren van interne audits, naast de controles waaraan CIRCUS door de Kansspelautoriteit en de Autoriteit Persoonsgegevens kan worden onderworpen.

Indien nodig voert CIRCUS, met de hulp van de functionaris voor gegevensbescherming, een effectbeoordeling uit wanneer een verwerking een hoog risico voor Betrokkenen met zich mee kan brengen.

6.2.             De persoonsgegevens van de Betrokkenen worden niet doorgegeven aan derden behalve aan de leveranciers en partners van CIRCUS, met uitzondering van de in de artikelen 2 en 3 beschreven doeleinden en als:

• de doorgifte verplicht wordt gesteld door de wet, een verordening of een bevel van een administratieve of gerechtelijke autoriteit;
• de doorgifte noodzakelijk blijkt te zijn voor het aanbieden van online kansspelen en weddenschappen of voor onderhoudsdiensten;
• CIRCUS een gerechtvaardigd belang heeft bij het delen van persoonsgegevens;
• de Betrokkene heeft zijn toestemming aangegeven voor een dergelijke doorgifte.

Een partner wordt niet beschouwd als een onderaannemer, tenzij deze de persoonsgegevens van de Betrokkenen namens CIRCUS verwerkt. CIRCUS wijst alle verantwoordelijkheid af voor de verwerking van persoonsgegevens van de Betrokkene door derden die eigen diensten leveren in eigen naam en voor eigen rekening of als CIRCUS aannemelijk maakt dat de verwerking die de schade heeft veroorzaakt niet aan hem te wijten is.

In het geval dat CIRCUS optreedt als een onderaannemer van de partner, dan wordt overeengekomen dat CIRCUS niet aansprakelijk kan worden gesteld voor de schade veroorzaakt door de verwerking van persoonsgegevens in strijd met de Verordening of deze Privacyverklaring indien hij niet heeft voldaan aan de verplichtingen van de Verordening die specifiek op onderaannemers rusten of dat hij buiten of in strijd met de rechtmatige instructies van de partner heeft gehandeld. Evenzo kan de aansprakelijkheid van CIRCUS hoe dan ook niet worden ingeroepen als hij aantoont dat het feit dat de schade die veroorzaakt is niet aan hem is te wijten.

6.3.             CIRCUS ziet erop toe dat wanneer de verwerking wordt uitgevoerd door een derde namens CIRCUS, die derde (contractueel) voldoende garanties biedt met betrekking tot de implementatie van passende technische en organisatorische maatregelen en, meer in het algemeen, met betrekking tot de naleving van de vereisten van de Verordening. Hij verplicht de onderaannemer met name om te voldoen aan de Verordening en dientengevolge een register bij te houden

6.4.             CIRCUS verbindt zich ertoe om beveiligingsincidenten met betrekking tot de verwerkte gegevens, die een risico kunnen vormen voor de rechten en vrijheden van de betrokken personen, zo snel mogelijk te melden aan de gegevensbeschermingsautoriteit als bedoeld in artikel 7.5 en, indien mogelijk, binnen 72 uur, vanaf de datum waarop het incident zich voordoet.

CIRCUS registreert elk beveiligingsincident en neemt de nodige organisatorische en technische maatregelen om problemen zo snel mogelijk op te lossen.

CIRCUS zal de betrokken Betrokkenen ook informeren, voor zover de inbreuk op de beveiliging van persoonsgegevens een hoog risico inhoudt voor de rechten en vrijheden van de Betrokkene; deze informatie wordt per e-mail of per post verstuurd op het adres van de contactpersoon opgegeven door de Betrokkene.

7. Diversen

7.1. Register van persoonsgegevens en Handleiding Gegevensbescherming

Als verwerkingsverantwoordelijke van persoonsgegevens, houdt CIRCUS register bij van al zijn verwerkingsactiviteiten. Dit register bevat de volgende informatie:

• een beschrijving van de doeleinden van de verwerking;
• een beschrijving van de categorieën betrokken personen en categorieën persoonsgegevens;
• de categorieën ontvangers met wie de persoonsgegevens zijn of zullen worden gedeeld, inclusief ontvangers in derde landen of van internationale organisaties;
• de termijnen voorzien voor het verwijderen van de verschillende categorieën gegevens;
• een algemene beschrijving van de technische veiligheidsmaatregelen.

Daarnaast beschikt CIRCUS over het ISO 27001-certificaat. Hiertoe heeft het bedrijf een Handleiding Gegevensbescherming gepubliceerd dat alle technische en organisatorische maatregelen bevat die de beveiliging van gegevens binnen CIRCUS waarborgen, inclusief de bescherming van persoonsgegevens. Deze handleiding is op verkrijgbaar bij de Functionaris voor Gegevensbescherming.

7.2. Integraliteit - wijziging van deze Privacyverklaring

Deze Privacyverklaring bevat alle contractuele bepalingen die van toepassing zijn ten opzichte van de Betrokkenen, onverminderd de algemene bepalingen vervat in de Gebruiksvoorwaarden van de Site waarvan zij een integraal onderdeel vormen. De Gebruiksvoorwaarden van de Site blijven daarom van toepassing voor alle kwesties die geen verband houden met de bescherming van persoonsgegevens.

CIRCUS behoudt zich tevens het recht voor om deze Privacyverklaring te wijzigen. Elke herziene versie is bindend voor de Betrokkenen zodra deze op de Site wordt gepubliceerd. De datum waarop de wijzigingen van kracht worden, is onderaan deze Privacyverklaring vermeld.

7.3. Bewijskracht

De Betrokkene erkent dat de elektronische documenten die worden uitgewisseld en de elektronische gegevens die worden verzameld als onderdeel van de registratie of het gebruik van de Site, dezelfde bewijskracht hebben wanneer deze documenten en gegevens op papier zouden worden verstrekt of verzameld. Daarom verbindt hij zich ertoe hun geldigheid of bewijswaarde niet te betwisten vanwege hun elektronische ondersteuning.

7.4. Contact - Informatie over de identiteit van de verwerkingsverantwoordelijke en de functionaris voor gegevensbescherming

U kunt op de volgende wijze contact met CIRCUS opnemen voor alle vragen met betrekking tot de bescherming van persoonsgegevens van Betrokkenen:

• Per post: Jacob van Lennepkade 155H, 1054 ZL Amsterdam
• Per e-mail: [email protected]

Verzoeken in verband met de uitoefening van de rechten genoemd in artikel 4 dienen te worden gericht aan het volgende adres: [email protected]

CIRCUS heeft ook een Functionaris voor Gegevensbescherming benoemd in de zin van artikel 37 van de Verordening. U kunt contact met deze persoon opnemen per e-mail: [email protected]. De Functionaris voor Gegevensbescherming is verantwoordelijk voor het toezicht en de naleving van de verwerkingen van de persoonsgegevens van Betrokkenen door CIRCUS.

7.5. Autoriteit Persoonsgegevens

In overeenstemming met de Verordening heeft de Betrokkene het recht om aanvullende informatie te vragen of een klacht in te dienen bij de Autoriteit Persoonsgegevens. De contactgegevens zijn als volgt:

Adres: Bezuidenhoutseweg 30, 2594 AV Den Haag

Telefoon +3188-1805250

www.autoriteitpersoonsgegevens.nl

Opmerking: In het geval van verschillen tussen de Engelstalige en de Nederlandstalige versie van deze Privacyverklaring heeft de Nederlandstalige versie voorrang.