Πολιτική Ιδιωτικότητας

Τα γραφεία της Αρχής στεγάζονται στη Λεμεσό στην οδό Θάλειας 3, 1ός όροφος, 3011 Λεμεσός. Η Αρχή κατά την εκτέλεση των εργασιών της επεξεργάζεται προσωπικά δεδομένα υποκειμένων δεδομένων ως υπεύθυνος επεξεργασίας και εποπτεύεται για το σκοπό αυτό από την Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Ο ιστότοπός μας φιλοξενείται σε πλατφόρμα τρίτου μέρους που βρίσκεται στην Κυπριακή Δημοκρατία, παρ’ όλα αυτά οι πληροφορίες σας ενδέχεται να αποθηκευτούν αλλού εντός του ΕΟΧ, ανάλογα με την τοποθεσία της εγκατάστασης αποθήκευσης του τρίτου μέρους. Μεταβαίνοντας στον ιστότοπο της Αρχής, στις διαδικασίες συλλογής δεδομένων της Αρχής ή όταν επικοινωνείτε με οποίοδήποτε τρόπο με την Αρχή, τους λειτουργούς της, τα Μέλη της Αρχής, τους υπαλλήλους ή ορισμένους τρίτους, αποδέχεστε τους όρους της πολιτικής αυτής.

Συγκεντρώνουμε τα προσωπικά σας δεδομένα από διάφορες πηγές και δη:

• Προσωπικά δεδομένα που μας δίνετε απευθείας εσείς
• Προσωπικά δεδομένα που προκύπτουν από την εκτέλεση συμβατικής σχέσης
• Προσωπικά δεδομένα που προκύπτουν κατά τη συμμόρφωση με τις νομικές μας υποχρεώσεις ως Εποπτική και Ρυθμιστική Αρχή για το τυχερό παίγνιο καζίνου και ως Εποπτική Αρχή για την Παρεμπόδιση και Νομιμοποίηση Εσόδων από Παράνομες Δραστηριότητες (AML) στο καζίνο

Συλλέγουμε προσωπικές πληροφορίες για εσάς όταν:

• επικοινωνείτε μαζί μας για οποιαδήποτε πληροφόρηση ή διευκρίνιση μέσω της ιστοσελίδας της Αρχής ή μέσω τηλεφώνου
• υποβάλλετε αίτηση για παραχώρηση άδειας
• χρησιμοποιείται την ιστοσελίδα μας
• αιτηθείτε για μια ευκαιρία εργασίας
• εργάζεστε για την Αρχή ή συνεργάζεστε με την Αρχή
• ανταλλάζετε επαγγελματικά στοιχεία επικοινωνίας με λειτουργό της Αρχής
• συμμετέχετε σε ενημερωτικές μας εκδηλώσεις
• παρέχονται από τον αδειοδοτημένο διαχειριστή του καζίνο κατά τη διάρκεια της εκπλήρωσης των νομικών του απαιτήσεων στην Αρχή ή κατά τη διάρκεια μιας διερεύνησης.

Δεν συλλέγουμε προσωπικά δεδομένα από άλλες πηγές χωρίς την προηγούμενη ειδοποίησή σας.

Ενδέχεται να συλλέξουμε δεδομένα σχετικά με κατόχους άδειας, υποψήφιους κατόχους άδειας, αιτούντες εργασία, τους υφιστάμενους και πρώην εργαζομένους μας, προμηθευτές, παρόχους υπηρεσιών και ειδικούς συμβούλους.

Δεν συλλέγουμε προσωπικά δεδομένα από την πρόσβασή σας στον ιστότοπο της Αρχής, εκτός από πληροφορίες που υποβάλλετε μέσω των διαφόρων εντύπων που είναι προσβάσιμες στον ιστότοπό μας. Οι πληροφορίες που συλλέγονται ενδέχεται να περιλαμβάνουν, αλλά δεν περιορίζονται στα ακόλουθα προσωπικά στοιχεία: όνομα, τίτλος / θέση, ηλεκτρονική διεύθυνση, όνομα οργανισμού/εταιρείας, διεύθυνση επιχείρησης, τηλέφωνο επιχείρησης, αριθμός κινητού τηλεφώνου, στοιχεία πιστωτικής κάρτας και στοιχεία χρέωσης, όνομα οθόνης ή κωδικούς πρόσβασης, επιλογές συμμετοχής, ιστορικό εργασίας και λεπτομέρειες οποιωνδήποτε πεποιθήσεων.

Στο μέλλον, ενδέχεται να προσφέρουμε στους χρήστες την ευκαιρία να εγγραφούν σε ένα ενημερωτικό δελτίο μέσω ηλεκτρονικού ταχυδρομείου, οπότε θα συλλέγουμε δεδομένα από εσάς για το σκοπό αυτό. Θα συλλέγουμε πληροφορίες μέσω συγκεκριμένων τρίτων, όπως το Google Analytics, προκειμένου να βελτιώσουμε τον ιστότοπό μας για τους επισκέπτες. Αυτό θα περιλαμβάνει τη λήψη ορισμένων εντύπων ή εγγράφων που βρίσκονται στον διακομιστή και πληροφορίες που κοινοποιούνται στον υπολογιστή σας και τον πάροχο υπηρεσιών Διαδικτύου, στο πρόγραμμα περιήγησης ή σε άλλα δεδομένα που βρίσκονται στον διακομιστή μας.

Θα συλλέγουμε οποιεσδήποτε πληροφορίες σχετικά με τα άτομα που αναφέρονται σε οποιαδήποτε ηλεκτρονική διεύθυνση, έντυπα επικοινωνίας που βρίσκονται αναρτημένα στον ιστότοπο της Αρχής ή τηλεφωνικές κλήσεις μεταξύ προσώπων και της Αρχής.

Συλλέγουμε πληροφορίες, από υποψήφιους ή υφιστάμενους κατόχους άδειας, που ενδέχεται να περιλαμβάνουν πληροφορίες για το ιστορικό απασχόλησης, ιδιότητα σε εταιρεία και  πληροφορίες ιδιοκτησίας, οικονομικές πληροφορίες, ποινικά μητρώα, πληροφορίες σχετικά με τη φήμη και διασυνδέσεις και αρχεία συμμόρφωσης σε άλλες δικαιοδοσίες.

Στο μέλλον, ενδέχεται να συλλέξουμε πληροφορίες για εσάς από τρίτα μέρη με τα οποία συνεργαζόμαστε για τους σκοπούς επικοινωνίας και υπηρεσιών, γενικής πληροφόρησης και για σκοπούς ενημέρωσης των κατόχων άδειας. Για παράδειγμα, ενδέχεται να αποστείλουμε, μέσω τρίτου μέρους, ενημερώσεις μέσω ηλεκτρονικού ταχυδρομείου για αλλαγές στην αδειοδότηση χρησιμοποιώντας «μαζικά» μηνύματα ηλεκτρονικού ταχυδρομείου.

Παρομοίως στο μέλλον ενδέχεται να συνεργαστούμε με τρίτους με σκοπό την παροχή εφαρμογών διαδικτυακών συστημάτων για την επεξεργασία πληρωμών με πιστωτική κάρτα και άλλες μορφές συστημάτων πληρωμής.

Αυτά τα τρίτα μέρη θα μπορούν να συλλέγουν πληροφορίες απευθείας από εσάς εκ μέρους μας. Αυτά τα τρίτα μέρη ενδεχομένως να βρίσκονται ή μη εντός των ορίων του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

Η ιστοσελίδα μας μπορεί να περιέχει περιεχόμενο και συνδέσμους προς άλλες ιστοδελίδες, λειτουργίες και διαδικασίες που ανήκουν, λειτουργούν και διαχειρίζονται τρίτοι. Ως εκ τούτου, δεν ελέγχουμε αυτούς τους ιστότοπους, τις λειτουργίες ή τις διαδικασίες τρίτων (συμπεριλαμβανομένης της πολιτικής τους σχετικά με τα cookie) και η παρούσα Πολιτική μας δεν εφαρμόζεται σε αυτούς. Συστήνεται να συμβουλευτείτε τους Όρους, Προϋποθέσεις και την Πολιτική Προστασίας Προσωπικών Δεδομένων των σχετικών ιστοδελίδων τρίτων μερών για να κατανοήσετε τις πρακτικές και τις πολιτικές τους για τη συλλογή δεδομένων.

Επεξεργαζόμαστε συνήθως τα δεδομένα για τους ακόλουθους σκοπούς:

• να σας παρέχουμε πληροφόρηση την οποία έχετε ζητήσει από εμάς
• για γενικές διοικητικές, λογιστικές λειτουργίες ή για εγγραφή κατόχου άδειας
• για σκοπούς ανάλυσης που μας επιτρέπει να αναπτύξουμε την ιστοσελίδα μας και να αναγνωρίσουμε σχετικό περιεχόμενο
• για να σας ενημερώνουμε για πληροφορίες που ενδεχομένως σας αφορούν όπως για τις υπηρεσίες μας, τις τάσεις του παιγνίου στο καζίνο
• για να παρέχουμε πληροφόρηση βοηθώντας σε όσους αντιμετωπίζουν προβλήματα με το τυχερό παιχνίδι καζίνου και για την προστασία των ευάλωτων ατόμων και ανηλίκων
• να μοιραστούμε πληροφορίες με τρίτα πρόσωπα για την υλοποίηση των εργασιών της Αρχής
• να σας προσκαλέσουμε σε μια από τις ενημερωτικές μας εκδηλώσεις
• για την επεξεργασία αιτήσεων άδειας
• για την επεξεργασία αιτήσεων εργασίας
• για να εκπληρώσουμε τις υποχρεώσεις μας ως εργοδότης
• για την συμμόρφωση μας με το νόμο και τους κανονισμούς της Κυπριακής Δημοκρατίας και της Ευρωπαϊκής Ένωσης, συμπεριλαμβανομένης της εξουσίας ως Εποπτικής και Ρυθμιστικής Αρχής του τυχερού παιχνιδιού στο καζίνο και ως Εποπτικής Αρχής για την Παρεμπόδιση και Νομιμοποίηση Εσόδων από Παράνομες Δραστηριότητες (AML) στο καζίνο
• για την επεξεργασία πληρωμών και εισπράξεων που σχετίζονται με αιτήσεις αδειοδότησης
• για έρευνα ζητημάτων και παραπόνων που εμπίπτουν στη δικαιοδοσία μας.

Τα προσωπικά σας στοιχεία στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ) προστατεύονται από τη νομοθεσία περί προστασίας δεδομένων, παρ’ όλα αυτά άλλες χώρες δεν προστατεύουν απαραίτητα τα προσωπικά σας στοιχεία με τον ίδιο τρόπο. Ο ΕΟΧ καλύπτει όλες τις χώρες της ΕΕ συν Νορβηγία,Λιχτενστάιν και Ισλανδία. Στη βάση διαφόρων συμφωνιών με ρυθμιστικές αρχές εκτός του ΕΟΧ, ενδέχεται να διαβιβάσουμε προσωπικά δεδομένα κατόχων άδειας ή αιτούντων άδειες εκτός του ΕΟΧ. Τέτοιες διαβιβάσεις μπορούν να γίνουν βάσει της συγκατάθεσής σας ή ως προϋπόθεση για αδειοδότηση.

Ειδικότερα, κατά περίπτωση, οι νόμιμες βάσεις στις οποίες στηρίζουμε την επεξεργασία των δεδομένων σας είναι οι πιο κάτω:

• Άρθρο 6 παρ. 1β ΓΚΠΔ επιτρέπει την επεξεργασία που είναι απαραίτητη για την εκτέλεση σύμβασης στην οποία εσείς είστε συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτησή σας πριν από την σύναψη της σύμβασης .

Στην βάση αυτή στηριζόμαστε πχ για να επεξεργαστούμε προσωπικά δεδομένα κατά την διαδικασία αιτήσεων ή διαπραγμάτευσης πάσης φύσης, διαδικασία δημοσίων συμβάσεων, για συμβόλαια ή εμπορικές συφωνίες για την παροχή αγαθών ή υπηρεσιών στην Αρχή τηρώντας και επεξεργάζωντας την πληροφορία εσωτερικά και/ή αποκαλύπτωντας τα δεδομένα όταν απαιτείται σε τρίτους παραλήπτες, τράπεζες, ασφαλιστικούς οργανισμούς μέσω των οποίων μπορούμε να εκπληρώσουμε τις συμβατικές μας υποχρεώσεις σε εσάς.

• άρθρο 6 παρ. 1 γ ΓΚΠΔ επιτρέπει την επεξεργασία που είναι απαραίτητη για την συμμόρφωσή μας με έννομη υποχρέωσή μας στην οποία υπαγόμαστε ως υπεύθυνος επεξεργασίας.

Ειδικότερα, η βάση αυτή εφαρμόζεται δυνάμει των νομοθετικών μας υποχρεώσεων ως Εποπτική και Ρυθμιστική Αρχή για το παίγνιο στο καζίνο και ως Εποπτική Αρχή για την Παρεμπόδιση και Νομιμοποίηση Εσόδων από Παράνομες Δραστηριότητες (AML) στο καζίνο, για σκοπούς φορολογίας και ασφαλιστικών προϋποθέσεων, και για επεξεργασία αιτήσεων αδειοδότησης και έκδοσης αδειών σε φυσικά ή νομικά πρόσωπα σε σχέση με τυχερά παιχνίδια καζίνο ή παροχή αγαθών και υπηρεσιών που σχετίζονται με αυτα.

• άρθρο 9 (2) (β) ΓΚΠΔ επιτρέπει την επεξεργασία η οποία είναι απαραίτητη για να εκτελέσουμε τις υποχρεώσεις μας και να ασκήσουμε συγκεκριμένα δικαιώματα του υπεύθυνου επεξεργασίας ή του υποκειμένου των δεδομένων τα οποία υπόκεινται στον τομέα της εργατικής νομοθεσίας, κοινωνικής ασφάλισης και της κοινωνική προστασίας, εφόσον επιτρέπεται από το δίκαιο της Ένωσης ή των κρατών μελών ή από συλλογική σύμβαση σύμφωνα με το δίκαιο των κρατών μελών που προβλέπει κατάλληλες διασφαλίσεις για τα θεμελιώδη δικαιώματα και τα συμφέροντα του υποκειμένου των δεδομένων.

Σε αυτή τη βάση, βασίζουμε, για παράδειγμα, την επεξεργασία των δεδομένων σας σε σχέση με την επεξεργασία αιτήσεων απασχόλησης και την κατοχή προσωπικών πληροφοριών των υπαλλήλων της Αρχής.

• Άρθρο 6 1 (ε) ΓΚΠΔ επιτρέπει την επεξεργασία που είναι απαραίτητη για την εκτέλεση μιας αποστολής που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας .

Σε αυτή τη βάση στηρίζουμε την εκπλήρωση των νομικών μας υποχρεώσεων ως Εποπτικής και Ρυθμιστικής Αρχής για το τυχερό παίγνιο στο καζίνο και ως Εποπτική Αρχή για την Παρεμπόδιση και Νομιμοποίηση Εσόδων από Παράνομες Δραστηριότητες (AML) στο καζίνο.

• Άρθρο 9 παρ. 2 (ζ) ΓΚΠΔ επιτρέπει την επεξεργασία που είναι απαραίτητη για λόγους ουσιαστικού δημοσίου συμφέροντος, βάσει της νομοθεσίας της Ευρωπαικής Ένωσης ή των κρατών μελών.

Στηριζόμαστε σε αυτήν τη βάση για να εκπληρώσουμε τις νομικές μας υποχρεώσεις ως Εποπτική και Ρυθμιστική Αρχή για το τυχερό παίχνίδι στο καζίνο και ως Εποπτική Αρχή για την Παρεμπόδιση και Νομιμοποίηση Εσόδων από Παράνομες Δραστηριότητες (AML) στο καζίνο.

Σας ενημερώνουμε ότι κατά την εκπλήρωση των νομικών μας υποχρεώσεων ως εποπτική αρχή, ενδέχεται να επεξεργαστούμε προσωπικά δεδομένα που σχετίζονται με ποινικές καταδίκες και αδικήματα. Η επεξεργασία τέτοιων προσωπικών δεδομένων ή σχετικών μέτρων ασφαλείας βάσει του άρθρου 6 παράγραφος 1 πραγματοποιείται μόνο υπό τον έλεγχο της Αρχής και, κατά περίπτωση, συμβαλλόμενοι που αναλαμβάνουν να διενεργούν έρευνες που υπόκεινται σε συμφωνία εμπιστευτικότητας.

Η Αρχή διατηρεί τα προσωπικά σας δεδομένα για όσο χρόνο διαρκεί ο σκοπός επεξεργασίας και μετά την λήξη του η Αρχή διατηρεί σύννομα τα προσωπικά σας δεδομένα όταν είναι αναγκαία για την συμμόρφωση με νομική υποχρέωση απορρέουσα από διατάξεις του Ενωσιακού ή Εθνικού Δικαίου (ενδεικτικά διατάξεις της Εργατικής, Φορολογικής Ασφαλιστικής και Διοικητικής Νομοθεσίας) καθώς και στην περίπτωση που η διατήρηση τυγχάνει αναγκαία για την θεμελίωση άσκηση ή υποστήριξη νομικών αξιώσεων της Αρχής.

• Διατηρούμε με ασφάλεια προσωπικά δεδομένα τόσο ηλεκτρονικά σε διακομιστές όσο και αρχειοθετημένα σε έντυπη μορφή. Η πλατφόρμα φιλοξενίας της ιστοσελίδας μας ελέγχει και διατηρεί ενημερωμένη τεχνολογία και πρωτόκολλα ασφαλείας για την προστασία δεδομένων στον ιστότοπο μας. Τα δεδομένα που διατηρούνται σε έντυπη μορφή ή αρχειοθετούνται φυσικά για γενικές διοικητικές λειτουργίες τηρούνται με ασφάλεια ή/και κατασστρέφονται.
• Όταν μοιράζεστε μαζί μας προσωπικά στοιχεία, λαμβάνουμε τα παραίτητα μέτρα για να διασφαλίσουμε ότι τα δεδομένα σας αντιμετωπίζονται με ασφάλεια και τηρούνται προστατευμένα στα εσωτερικά μας συστήματα. Ο ασφαλής διακομιστής μας κρυπτογραφεί τις πληροφορίες σας. Χρησιμοποιούμε το Transport Layer Security (TLS) για την κρυπτογράφηση και την προστασία της κίνησης ηλεκτρονικών μηνυμάτων σύμφωνα με τα κυβερνητικά πρότυπα. Εάν η υπηρεσία ηλεκτρονικού ταχυδρομείου δεν υποστηρίζει TLS, θα πρέπει να γνωρίζετε ότι τυχόν ηλεκτρονικά μηνύματα που στέλνουμε ή λαμβάνουμε ενδέχεται να μην προστατεύονται κατά τη μεταφορά.
• Ελέχγουμε τα ηλεκτρονικά μηνύματα που μας αποστέλλονται, συμπεριλαμβανομένων συνημμένων αρχείων, για ιούς ή κακόβουλο λογισμικό. Παρακαλούμε όπως λάβετε υπόψη ότι έχετε την ευθύνη να διασφαλίσετε ότι οποιοδήποτε ηλεκτρονικό μηνυμα μας αποστέλλετε είναι εντός των ορίων του νόμου.
• Ωστόσο, δεν μπορούμε να διασφαλίσουμε ότι μη εξουσιοδοτημένα τρίτα πρόσωπα, όπως «hackers», δεν θα έχουν ποτέ πρόσβαση στις πληροφορίες σας μετά από παραβίαση των μέτρων ασφαλείας.
• Διατηρούμε τις πληροφορίες σας για όσο διάστημα απαιτείται για σκοπούς αδειοδότησης και εποπτείας και για όσο διάστημα απαιτείται για νομικούς (συμπεριλαμβανομένων των φορολογικών και λογιστικών) σκοπούς.

Αποκαλύπτουμε τις πληροφορίες σας εάν κριθεί απαραίτητο για την εκτέλεση των καθηκόντων και υποχρεώσεων της Αρχής στους υπαλλήλους, παρόχους υπηρεσιών και ειδικούς συμβούλους. Πέραν τούτου αποκαλύπτουμε προσωπικές πληροφορίες όταν είναι απολύτως αναγκαίο και κατόπιν συμβατικής υποχρέωσης η οποία διασφαλίζει ότι οι προσωπικές σας πληροφορίες είναι ασφαλείς και δεν θα χρησιμοποιηθούν για άλλο σκοπό.

Αποκαλύπτουμε τα δεδομένα σας ή πληροφορίες όταν αυτό απαιτείται από το νόμο όπως για παράδειγμα με Διαταγή Δικαστηρίου ή για την πρόληψη της απάτης ή άλλου εγκλήματος. Ενδέχεται να μοιραστούμε πληροφορίες αναφορικά με το πρόσωπο σας στην αστυνομία και σε άλλα τμήματα/υπηρεσίες του δικαστικού συστήματος, προκειμένου να διερευνήσουν, να διώξουν ή να εκτελέσουν με άλλο τρόπο τα καθήκοντά τους.

Ο πάροχος υποστήριξης των συστημάτων πληροφορικής μας ενεργεί ως εκτελών την επεξεργασία. Δεν έχει τακτική πρόσβαση στα δεδομένα που υφίστανται στα συστήματά μας, αλλά μπορεί να χρειαστεί να παρέχει υπηρεσίες συντήρησης και αναβάθμισης, υπηρεσίες που του παρέχουν πρόσβαση στα δεδομένα.

Δικαίωμα Πρόσβασης

Έχετε δικαίωμα να λαμβάνετε α) επιβεβαίωση αναφορικά με την επεξεργασία των δεδομένων σας , και β) αντίγραφο αυτών των δεδομένων.

Δικαίωμα διόρθωσης

Έχετε δικαίωμα να ζητήσετε τη διόρθωση των δεδομένων σας , όταν αυτά είναι ανακριβή, ή τη συμπλήρωση των δεδομένων σας, όταν αυτά είναι ελλιπή.

Δικαίωμα Διαγραφής

Έχετε το δικαίωμα να ζητήσετε την διαγραφή των δεδομένων προσωπικού χαρακτήρα που σας αφορούν, εφόσον δεν επιθυμείτε πια αυτά τα δεδομένα να αποτελούν αντικείμενο επεξεργασίας, και εφόσον δεν υφίσταται νόμιμος λόγος να τα κατέχει η Αρχή ως υπεύθυνος επεξεργασίας.

Ειδικότερα, το δικαίωμα αυτό ασκείται :

• όταν η νόμιμη βάση της επεξεργασίας τυγχάνει να είναι η συγκατάθεσή σας και εσείς την ανακαλείτε οπότε τα δεδομένα πρέπει να διαγραφούν εφόσον δεν υπάρχει άλλη νομική βάση για την επεξεργασία.
• όταν τα δεδομένα σας δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβάλλονται κατ’ άλλο τρόπο ή παράνομα σε επεξεργασία ή εάν εσείς αντιτάσσεσθε στην επεξεργασία και δεν υφίστανται επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία.
• Επισημαίνεται, ωστόσο, ότι δεν πρόκειται για ένα απόλυτο δικαίωμα, καθώς η περαιτέρω διατήρηση των δεδομένων προσωπικού χαρακτήρα από την Αρχή είναι σύννομη, όταν είναι αναγκαία, για λόγους όπως, η συμμόρφωση με νομική υποχρέωση της Αρχής ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Δικαίωμα περιορισμού της επεξεργασίας

Εναλλακτικά του δικαιώματος για διαγραφή και του δικαιώματος εναντίωσηςέχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας μόνο σε συγκεκριμένες περιπτώσεις.

Πότε έχετε αυτό το δικαίωμα;

Όταν:

-επικαλείστε την ανακρίβεια των δεδομένων και η Αρχή ως Υπεύθυνος Επεξεργασίας εξετάζει το σχετικό αίτημα,

-η επεξεργασία είναι παράνομη,

-τα δεδομένα δεν είναι απαραίτητα πλέον για τον σκοπό της επεξεργασίας, αλλά εσείς ζητάτε την τήρησή τους για την άσκηση και υπεράσπιση νομικών σας αξιώσεων,

-έχετε ασκήσει το δικαίωμα εναντίωσης και η Αρχή ως υπεύθυνος επεξεργασίας εξετάζει την ύπαρξη υπέρτερου εννόμου συμφέροντός της.

Το δικαίωμα αυτό μπορεί να ασκηθεί συνδυαστικά με το δικαίωμα διόρθωσης και το δικαίωμα εναντίωσης. Συγκεκριμένα,

α) εάν ασκήσετε τη διόρθωση των ανακριβών σας δεδομένων, μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας για όσο διάστημα η Αρχή εξετάζει το αίτημα διόρθωσης,

β) εάν ασκήσετε το δικαίωμα εναντίωσης, μπορείτε να ζητήσετε παράλληλα τον περιορισμό της επεξεργασίας για όσο διάστημα η Αρχή εξετάζει το αίτημα εναντίωσης.

Δικαίωμα στην φορητότητα των δεδομένων

Έχετε δικαίωμα να λάβετε τα προσωπικά δεδομένα σας τα οποία έχουν υποβληθεί σε επεξεργασία από την Αρχή ως υπεύθυνο επεξεργασίας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (π.χ. XML, JSON, CSV, κ.λπ.). Έχετε επίσης το δικαίωμα να ζητήσετε από την Αρχή να διαβιβάσει τα εν λόγω δεδομένα σε άλλον επεξεργαστή χωρίς αντίρρηση.

Το δικαίωμα στη φορητότητα μπορεί να ασκηθεί από εσάς μόνο όταν συντρέχουν σωρευτικά όλες οι κάτωθι προϋποθέσεις και τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία με αυτοματοποιημένα μέσα (δηλαδή αποκλείονται τα έντυπα αρχεία),

• η νομική βάση της επεξεργασίας είναι είτε η συγκατάθεσή σας είτε η εκτέλεση σύμβασης στην οποία είστε συμβαλλόμενο μέρος (άρ. 6 παρ. 1β ΓΚΠΔ),
• τα δεδομένα προσωπικού χαρακτήρα αφορούν σε εσάς ως υποκείμενο των δεδομένων και έχουν παρασχεθεί από εσάς από αυτό.
• η άσκηση του δικαιώματος δεν επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων.

Δικαίωμα εναντίωσης

Έχετε το δικαίωμα να αντιτάσσεστε, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν όταν η επεξεργασία βασίζεται είτε σε καθήκον που εκτελείται προς το δημόσιο συμφέρον ή στην ύπαρξη εννόμου συμφέροντος από πλευράς της Αρχής, περιλαμβανομένης της κατάρτισης προφίλ. Η Αρχή θα οφείλει να σταματήσει την εν λόγω επεξεργασία εκτός και αν καταδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας υποκειμένου των δεδομένων ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Δικαίωμα στην μη αυτοματοποιημένη ατομική λήψη αποφάσεων συμπεριλαμβανομένης της κατάρτισης προφίλ

Εάν η Αρχή χρειασθεί να λάβει απόφαση που παράγει έννομα αποτελέσματα για εσάς με αποκλειστικά αυτοματοποιημένη μέθοδο συμπεριλαμβανομένης της κατάρτισης προφίλ σημειώνονται τα ακόλουθα:

• Η Αρχή ως υπεύθυνος επεξεργασίας μπορεί νομίμως να λάβει τέτοια απόφαση, μόνον εάν μας έχετε παράσχει την ρητή συγκατάθεσή σας ή όταν η απόφαση είναι αναγκαία για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ μας ή η εάν λόγω απόφαση επιτρέπεται από το δίκαιο της Ένωσης ή το Εθνικό Δίκαιο, και το οποίο προβλέπει κατάλληλα μέτρα για την προστασία των δικαιωμάτων του υποκειμένου.
• Εάν η εν λόγω απόφαση ληφθεί ως αναγκαία για την σύναψη ή εκτέλεση σύμβασης μεταξύ μας ήτοι της Αρχής ως υπεύθυνου επεξεργασίας και εσάς ως υποκειμένου των δεδομένων ή βάσει της ρητής συγκατάθεσής σας έχετε το δικαίωμα να αμφισβητήσετε την απόφαση ώστε η Αρχή θα υποχρεούται να εφαρμόσει κατάλληλα μέτρα για την προστασία των δικαιωμάτων σας, την εξασφάλιση ανθρώπινης παρέμβασης στην λήψη της απόφασης ή το δικαίωμα έκφρασης άποψης καθώς και αμφισβήτησης της απόφασης από εσάς ως υποκείμενο των δεδομένων.
• Εάν η Αρχή προτίθεται να προβεί σε αυτοματοποιημένη επεξεργασία των δεδομένων, περιλαμβανομένης της κατάρτισης προφίλ, θα σας παρέχει, κατά τη λήψη των δεδομένων (όταν τα έχει συλλέξει από εσάς ) ή σε εύλογο χρόνο (όταν αυτά έχουν ληφθεί από άλλη πηγή) και τις εξής επιπλέον πληροφορίες:

o σχετικά με το αν και κατά πόσον λαμβάνει χώρα αυτοματοποιημένη λήψη αποφάσεων, περιλαμβανομένης της κατάρτισης προφίλ,

o σχετικά με τη λογική που ακολουθείται, o σχετικά με τη σημασία και τις προβλεπόμενες συνέπειες της επεξεργασίας,

• ενημέρωση σχετικά το δικαίωμα του υποκειμένου για εναντίωση, το οποίο περιγράφεται με σαφήνεια και χωριστά από οποιαδήποτε άλλη πληροφορία.
• Δικαιούσθε στην περίπτωση που λαμβάνει χώρα κατάρτιση προφίλ, να εξασφαλίζετε τον περιορισμό της επεξεργασίας σε οποιοδήποτε στάδιο αυτής.
• Η Αρχή θα είναι υποχρεωμένη να διαγράψει τα σχετικά προσωπικά δεδομένα, εάν η βάση της κατάρτισης προφίλ είναι η συγκατάθεσή σας και αυτή ανακληθεί ή αν ασκήσετε το δικαίωμα διαγραφής των δεδομένων του, και εφόσον δεν συντρέχει άλλη νομική βάση επεξεργασίας, σύμφωνα με τις διατάξεις του Κανονισμού.
• Έχετε δικαίωμα να αντιτάσσεσθε ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν, όταν η επεξεργασία βασίζεται στο έννομο συμφέρον της Αρχής, περιλαμβανομένης της κατάρτισης προφίλ και η Εταιρεία θα παύσει να υποβάλλει τα δεδομένα προσωπικού χαρακτήρα σε επεξεργασία, εκτός εάν καταδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων Έννομο Συμφέρον της Αρχής Πιστεύουμε ότι όλοι οι σκοποί στη βάση των οποίων επεξεργαζόμαστε τα δεδομένα δικαιολογούν το έννομο συμφέρον λειτουργίας της Αρχής στο πλαίσιο άσκησης των εξουσιών και αρμοδιοτήτων μας ως Εποπτική και Ρυθμιστική Αρχή για το τυχερό παίγνιο καζίνου και ως Εποπτική Αρχή για την Παρεμπόδιση και Νομιμοποίηση Εσόδων από Παράνομες Δραστηριότητες (AML) στο καζίνο.

Τα συμφέροντα σας

Όταν επεξεργαζόμαστε τα προσωπικά στοιχεία στο πλαίσιο των έννομων συμφερόντων μας, λαμβάνουμε υπόψη και εξισορροπούμε τυχόν πιθανές επιπτώσεις σε εσάς και τα δικαιώματά σας σύμφωνα με την ισχύουσα νομοθεσία για την προστασία δεδομένων και οποιουδήποτε άλλου σχετικού νόμου. Τα έννομα συμφέροντά της Αρχής δεν υπερισχύουν αυτόματα των συμφερόντων σας – δεν θα χρησιμοποιήσουμε τις προσωπικές σας δραστηριότητες για δραστηριότητες της Αρχής οι οποίες υπερισχύουν και έχουν αντίκτυπο σε εσάς (εκτός εάν έχουμε τη συγκατάθεσή σας ή απαιτείται διαφορετικά ή επιτρέπεται από το νόμο.)

Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Εάν διαπιστώσετε ότι λαμβάνει χώρα παράνομη επεξεργασία των προσωπικών σας δεδομένων ή ότι έχουν παραβιασθεί τα δικαιώματά σας σχετικά με τα προσωπικά σας δεδομένα, με την προϋπόθεση ότι έχετε προηγουμένως απευθυνθεί στον Υπεύθυνο Προστασίας Δεδομένων της Εταιρείας (DPO) για το σχετικό ζήτημα έχετε δηλαδή ασκήσει προς την Αρχή τα δικαιώματά σας και είτε δεν λάβατε απάντηση εντός μηνός (παρατεινομένης της προθεσμίας σε δυο μήνες σε περίπτωση πολύπλοκου αιτήματος) και είτε κρίνετε ότι η απάντηση που λάβατε από την Αρχή δεν είναι ικανοποιητική και το ζήτημά σας δεν έχει επιλυθεί, μπορείτε να απευθυνθείτε στο Γραφείο Eπιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Ιάσωνος 1,1082 Λευκωσία Τ.Θ 23378, 1682 Λευκωσία Κύπρος, τηλ: +357 22818456 φαξ: +357 22304565. Για περισσότερες πληροφορίες επισκεφθείτε την ιστοσελίδα http://www.dataprotection.gov.cy .

Η Αρχή εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την διασφάλιση κατάλληλου επιπέδου προστασίας των προσωπικών δεδομένων προς αποτροπή καταστροφής, απώλειας, αλλοίωσης μη εξουσιοδοτημένης πρόσβασης, κοινολόγησης ή διαβίβασης σε μη δικαιούμενο πρόσωπο ή φορέα με οποιονδήποτε τρόπο.

Η Αρχή διαθέτει σχέδια επιχειρησιακής συνέχειας και ανάκαμψης από καταστροφή τα οποία περιοδικά δοκιμάζει και επικαιροποιεί έχει μάλιστα θεσπίσει και εφαρμόσει κατάλληλες πολιτικές και διαδικασίες για την ασφάλεια και προστασία των δεδομένων που επεξεργάζεται. Προσέτι για τον σκοπό αυτό η Αρχή έχει αναθεωρήσει τις συμβάσεις που διατηρεί με εκτελούντες την επεξεργασία προκειμένου να τους δεσμεύσει συμβατικά στον σεβασμό των προσωπικών δεδομένων σας σύμφωνα με τον ΓΚΠΔ με λήψη και τήρηση μέτρων εξασφάλισής τους από κινδύνους καταστροφής απώλειας αλλοίωσης μη εξουσιοδοτημένης πρόσβασης κοινολόγησης ή διαβίβασης σε μη δικαιούμενο πρόσωπο ή φορέα με οποιονδήποτε τρόπο και με υπογραφή τήρησης ρήτρας εμπιστευτικότητας.

Η ακρίβεια των δεδομένων σας είναι πολύ σημαντική για εμάς. Εάν αλλάξετε τα στοιχεία επικοινωνίας σας ή επιθυμείτε να ενημερώνεται οποιαδήποτε πληροφορία σας που τηρείται από την Αρχή παρακαλούμε επικοινωνήστε μαζί μας μέσω ηλεκτρονικού μηνύματος στην ηλ. διεύθυνση: dpo@cgc.org.cy ή μέσω ταχυδρομείου στη διεύθυνση Θάλειας 3, 1ός όροφος, 3011 Λεμεσός, Κύπρος.

Έχετε το δικαίωμα να ζητήσετε αντίγραφο των προσωπικών σας πληροφοριών που τηρεί η Αρχή για εσάς, με την επιφύλαξη οποιωνδήποτε αντίθετων διατάξεων άλλης Κυπριακής ή Ευρωπαϊκής Νομοθεσίας. Για να το πράξετε αυτό παρακαλούμε επικοινωνήστε μαζί μας μέσω ηλεκτρονικού μηνύματος στην ηλ. διεύθυνση:

dpo@cgc.org.cy ή μέσω ταχυδρομείου στη διεύθυνση Θάλειας 3, 1ός όροφος, 3011 Λεμεσός, Κύπρος.

Η παρούσα πολιτική θα αναθεωρείται και θα ενημερώνεται ανά διαστήματα όπως κρίνεται απαραίτητο.