Procedure voor het indienen van een verzoek van een betrokkene om zijn rechten met betrekking tot zijn persoonsgegevens uit te oefenen en/of het verwijderen van een gebruikersaccount
1. ALGEMENE BEPALINGEN
De huidige interne regels en procedures voor technische en organisatorische maatregelen voor de verwerking en het voldoen aan verzoeken om de rechten van betrokkenen met betrekking tot persoonsgegevens uit te oefenen, evenals voor het verwijderen van gebruikersaccounts, kortweg de “Procedure” genoemd, regelen de organisatie van de verwerking van verzoeken om de rechten met betrekking tot de persoonsgegevens van gebruikers van CASUALINO JSC en platforms die door het bedrijf worden beheerd.
De procedure specificeert de volgorde voor het indienen van verzoeken door de betrokkenen met betrekking tot persoonsgegevens aan de beheerder met betrekking tot hun individuele rechten onder de Algemene Verordening voor de Bescherming van Persoonsgegevens (AVG) en het recht om te vragen om verwijdering van een gebruikersaccount, evenals de verplichtingen van de beheerder en de verwerkers, die het recht en de plicht hebben om deze verzoeken te dienen.
Het doel van de Procedure voor het verwerken van verzoeken met betrekking tot de realisatie van individuele rechten van de onderwerpen van persoonsgegevens en het verwijderen van gebruikersaccounts op de platforms en de producten van de Beheerder is om gebruikers een vereenvoudigd, toegankelijk en transparant proces te bieden voor het indienen van verzoeken voor de realisatie van individuele rechten onder de AVG, inclusief het intrekken van toestemming, terwijl de bescherming van de belangen van de gebruikers van het platform, de belangen van de Beheerder en ook het hoogst mogelijke niveau van vertrouwelijkheid, integriteit en beschikbaarheid van persoonsgegevens wordt gewaarborgd.
Afhankelijk van de specifieke situatie kan CASUALINO JSC gegevens verwerken in de hoedanigheid van beheerder of verwerker.
De regels zijn opgesteld in overeenstemming met de vereisten van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016, tot regeling van de bescherming van natuurlijke personen in verband met de verwerking van hun persoonsgegevens.
2. VOORWAARDEN VOOR DE REALISATIE VAN RECHTEN
De rechten worden uitgeoefend met een schriftelijke aanvraag aan de Beheerder, verzonden naar het e-mailadres: [email protected].
De aanvraag bevat: naam, gegevens uit het gebruikersprofiel, zoals: gebruikersnaam, e-mailadres en/of identificatienummer van een account in het sociale netwerk van waaruit toegang wordt verkregen tot de dienst/het platform/het product, evenals andere gegevens ter identificatie van de betreffende persoon; beschrijving van het verzoek; datum van indiening en adres voor correspondentie.
CASUALINO JSC verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming, die voorziet in bepaalde beperkingen op de verwezenlijking van rechten door onderwerpen van persoonsgegevens. Zelfs als het verzoek de nodige informatie bevat om door de beheerder te worden overwogen, kan er een juridisch obstakel zijn om hieraan te voldoen.
3. HOE EEN “VERZOEK OM RECHTEN VAN EEN PERSOONSGEGEVEN ONDERWERP UIT TE OEFENEN” IN TE DIENEN
Persoonsgegevens Onderwerpen kunnen op een van de volgende manieren verzoeken om uitoefening van rechten van persoonsgegevens onderwerpen en om verwijdering van een gebruikersaccount:
De rechten kunnen worden uitgeoefend door een schriftelijk verzoek aan het e-mailadres [email protected] in vrije meningsuiting, dat voldoende informatie bevat om de beheerder in staat te stellen deze in te willigen.
Als de contactgegevens van de aanvrager niet zijn ingevuld, of als de aanvrager het verzoek niet verzendt vanaf een e-mailadres dat is geregistreerd bij het relevante gebruikersaccount, en aanvullende informatie van de betrokkene is vereist, wordt het verzoek in overweging genomen nadat de aanvrager opnieuw contact heeft opgenomen met de beheerder.
Bij het beschrijven van het verzoek moet de aanvrager het volgende specificeren:
- de verstrekking van het soort informatie dat hij verzoekt;
- het doel waarvoor de persoonsgegevens moeten/kunnen worden gecorrigeerd of verwijderd – in dit verband kan de beheerder aanvullende documenten of informatie opvragen;
- formaat voor het verstrekken van de persoonsgegevens in geval van realisatie van het recht op overdracht en de ontvanger van de gegevens;
- specificeren tegen welke acties met betrekking tot de verwerking van uw persoonsgegevens u bezwaar maakt.
Zodra we de identiteit van de persoon die het verzoek indient en de betrokkene hebben geverifieerd, zullen we alle gegevens die we over hen verwerken overeenstemmen met het privacybeleid van de beheerder.
4. VERPLICHTING VAN DE BEHEERDER OM VERZOEKEN TE VERWERKEN DIE BETREKKING HEBBEN OP DE REALISATIE VAN INDIVIDUELE RECHTEN
De beheerder helpt bij het proces van de realisatie van de rechten van de betrokkene en weigert de gevraagde actie uit te voeren, tenzij hij de betrokkene niet kan identificeren.
Wanneer de beheerder redelijke twijfels heeft over de identiteit van de gebruiker die een verzoek indient om rechten uit te oefenen, kan de beheerder verzoeken om aanvullende informatie om zijn identiteit te bevestigen.
De beheerder verstrekt de betrokkene informatie over de acties die zijn ondernomen met betrekking tot het verzoek om de rechten uit te oefenen zonder onnodige vertraging en in ieder geval binnen een maand na ontvangst van het verzoek.
Indien nodig kan de termijn met nog eens twee maanden worden verlengd, rekening houdend met de complexiteit van het verzoek en het totale aantal verzoeken.
Weigering om op het verzoek in te gaan is toegestaan in het geval van een kennelijk ongegrond verzoek of in het geval van een buitensporig verzoek.
5. HOE UW RECHTEN UIT TE OEFENEN ONDER DE AVG?
5.1. Uw rechten uitoefenen
U kunt alle rechten die u heeft om informatie over u te corrigeren, wijzigen of verwijderen. Als u een van de rechten wilt uitoefenen die in deze sectie worden beschreven, de informatie die wij over u hebben wilt bekijken, verwijderen of wijzigen of als u aanvullende vragen hebt, stuur ons dan een e-mail op [email protected]. Wij zullen binnen dertig (30) dagen op uw verzoek reageren.
5.2. Lijst met AVG-rechten
5.2.1. Recht om geïnformeerd te worden
U heeft het recht om geïnformeerd te worden over de verzameling en het gebruik van uw persoonlijke gegevens.
Als u uw persoonlijke gegevens wilt zien die wij hebben opgeslagen, stuur ons dan een e-mail op [email protected] met als onderwerp “Gegevensexport”.
5.2.2. Recht op toegang
U heeft het recht om toegang te krijgen tot uw persoonlijke gegevens.
U kunt een deel van de informatie over u openen en bijwerken via uw accountinstellingen. Als u ervoor hebt gekozen om uw account te koppelen aan een extern sociaal netwerk zoals Facebook of Google, kunt u uw instellingen wijzigen en app-machtigingen verwijderen door uw accountinstellingen te wijzigen.
5.2.3. Recht op correctie
U heeft het recht om onjuiste persoonsgegevens te corrigeren of aan te vullen.
Als u dergelijke persoonsgegevens niet kunt wijzigen via uw profielinstellingen, stuur ons dan een e-mail op [email protected] met als onderwerp “update my data”. U bent verantwoordelijk voor het bijwerken van uw persoonsgegevens.
5.2.4. Recht op wissen
U heeft het recht om uw persoonsgegevens te laten verwijderen. Het recht op wissen staat ook bekend als het “recht om vergeten te worden”. Het recht is niet absoluut en geldt alleen in bepaalde omstandigheden.
Als u wilt dat uw account wordt gesloten en uw persoonsgegevens worden verwijderd, stuur ons dan een e-mail op [email protected] met als onderwerp “Account verwijderen”. Vermeld uw accountgegevens, zoals: gebruikersnaam, e-mailadres en/of ID van het sociale netwerkaccount waarmee u toegang heeft tot onze diensten. Wij zullen binnen dertig (30) dagen op uw verzoek reageren.
5.2.5. Recht op beperking van verwerking
U heeft het recht om de beperking of het verbod op het gebruik van persoonsgegevens te verzoeken.
Dit is geen absoluut recht en geldt alleen in bepaalde omstandigheden. Wanneer de verwerking beperkt is, is het ons toegestaan en mogen wij persoonsgegevens opslaan, maar niet gebruiken.
Als u geen promotionele e-mails meer van ons en onze partners of derden wilt ontvangen, klikt u op de link “Uitschrijven” in de e-mail. Als u uw toestemming voor het ontvangen van gepersonaliseerde aanbiedingen wilt intrekken, kunt u dit doen door uw accountinstellingen te wijzigen. Als u geen meldingen wilt ontvangen, kunt u deze uitschakelen door de pagina Instellingen op uw mobiele apparaat te bezoeken.
5.2.6. Recht op gegevensportabiliteit
U heeft het recht om uw persoonlijke gegevens te ontvangen en te hergebruiken voor uw eigen doeleinden in verschillende diensten. Het recht is alleen van toepassing op de informatie die u aan ons hebt verstrekt.
U kunt kopieën van uw persoonlijke gegevens die u aan ons hebt verstrekt, opvragen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat.
5.2.7. Recht om bezwaar te maken
Personen hebben het recht om bezwaar te maken tegen:
- verwerking op basis van legitieme belangen of uitvoering van een taak van algemeen belang / uitoefening van openbaar gezag (inclusief profilering);
- direct marketing (inclusief profilering);
- verwerking voor de doeleinden van wetenschappelijk / historisch onderzoek en statistieken.
5.2.8. Rechten met betrekking tot geautomatiseerde besluitvorming en profilering
Als u niet wilt worden onderworpen aan profilering, kunt u zich afmelden via uw profielinstellingen.
6. CONTACT OPNEMEN MET EEN VERTEGENWOORDIGER VAN CASUALINO JSC
De gebruiker moet contact met ons opnemen via [email protected] door ons een officieel verzoek te sturen om een profiel te verwijderen van het e-mailadres dat hij heeft gebruikt om zich te registreren op ons platform/product/spel, waarbij hij in dezelfde brief de naam bevestigt van het profiel dat hij wil verwijderen. Als de gebruiker zijn account niet heeft gekoppeld aan zijn e-mailadres, maar een andere registratiemethode heeft gebruikt, moet hij een e-mailadres toevoegen als een extra methode voor verbinding met zijn account, zodat we dit e-mailadres kunnen gebruiken als het officiële kanaal om met hem te communiceren over zaken met betrekking tot zijn persoonlijke gegevens en verzoeken om zijn account te verwijderen. Nadat hij een e-mailadres aan zijn account heeft toegevoegd, kan hij verwijdering, gegevensexport of andere acties met betrekking tot zijn persoonlijke gegevens aanvragen door ons te schrijven op [email protected] vanaf het e-mailadres dat aan zijn account is toegevoegd en de gebruikersnaam van het account te bevestigen dat moet worden verwijderd.
Bij ontvangst van een verzoek tot verwijdering van een account op een ander e-mailadres, wordt de gebruiker geïnformeerd dat een officieel verzoek tot verwijdering van het account alleen kan worden geaccepteerd op [email protected], zodat het kan worden overgedragen aan de afdeling die bevoegd is om persoonlijke gegevens te verwerken en te verwijderen. Als de gebruiker geen e-mail schrijft naar [email protected] met de benodigde gegevens om zijn account te bevestigen, wordt zijn verzoek niet als ontvangen beschouwd en kan het niet worden verwerkt.
7. VERIFICATIE VAN EIGENDOM VAN GEBRUIKERSACCOUNT
Om het eigendom van het account te verifiëren, moet de gebruiker de informatie voor zijn registratie bevestigen. Deze informatie is nodig voor ons team om de mogelijkheid van verschillende soorten misbruik uit te sluiten door een verzoek in te dienen om een account te verwijderen dat niet toebehoort aan de persoon die de verwijdering aanvraagt. Dergelijk misbruik kan worden gedetecteerd wanneer een account wordt gestolen of overgedragen naar een ander account, evenals in geval van verwarring over de accountnaaminformatie.
7.1. Registratie met e-mail
De gebruiker moet het e-mailadres dat is gebruikt om zijn account te registreren, verifiëren door ons te schrijven vanaf hetzelfde e-mailadres. Het verzoek wordt niet geaccepteerd als de gebruiker contact met ons opneemt vanaf een ander e-mailadres dan het e-mailadres dat is gebruikt voor de registratie.
7.2. Registratie met Facebook-, Google-, Twitter-account
Als de gebruiker een e-mail-inlogmethode heeft toegevoegd aan dezelfde registratie, is de procedure die is beschreven voor e-mailregistratie van toepassing.
Als de gebruiker zijn account niet aan zijn e-mail heeft gekoppeld en zijn account alleen een Facebook-, Google- of Twitter-account als aanmeldmethode heeft, moet hij een e-mail toevoegen als een extra manier om verbinding te maken met zijn account om deze e-mail te gebruiken als een officieel communicatiekanaal met hem. Nadat hij een e-mail aan zijn account heeft toegevoegd, kan hij verwijdering, gegevensexport of andere acties met betrekking tot zijn persoonlijke gegevens aanvragen door de procedure te volgen die is beschreven voor e-mailregistratie.
7.3. Mobiel gastaccount
Als de gebruiker een e-mail-inlogmethode heeft toegevoegd aan een registratie die is gemaakt als een mobiel gastaccount, is de procedure die is beschreven voor e-mailregistratie van toepassing.
Als de gebruiker zijn account niet aan zijn e-mail heeft gekoppeld en zijn account alleen is geregistreerd als een mobiel gastaccount, moet hij een e-mail toevoegen als een extra manier om verbinding te maken met zijn account voor de beheerder als een officieel communicatiekanaal met hem en een manier om accounteigendom te verifiëren. Nadat hij een e-mail aan zijn account heeft toegevoegd, kan hij verwijdering, gegevensexport of andere acties met betrekking tot zijn persoonlijke gegevens aanvragen door de procedure te volgen die is beschreven voor e-mailregistratie.
Officiële correspondentie met betrekking tot de uitoefening van rechten op persoonsgegevens, bevestiging of weigering om het profiel van een speler te verwijderen, kan alleen worden gevoerd via het e-mailadres dat aanwezig is in het account van de gebruiker voor het doel van zijn identificatie.
Wij behouden ons het recht voor om, indien wij dit nodig achten, aanvullend contact op te nemen met de gebruiker via het interne bedrijfsaccountbeheersysteem van het platform/spel/product om aanvullende informatie te verzamelen of het verzoek tot verwijdering te bevestigen, maar dit heft de verplichting niet op om uitsluitend en alleen contact op te nemen via het geregistreerde e-mailadres om een verzoek tot actie met betrekking tot de persoonsgegevens van de gebruiker te verzenden, te bevestigen of af te wijzen.
8. REGISTRATIE VAN EEN GELDIG VERZOEK
Nadat alle benodigde informatie voor het verwijderen van het e-mailaccount [email protected] door de gebruiker is bevestigd, wordt het verzoek als officieel ontvangen en geaccepteerd voor verwerking beschouwd. De gebruiker ontvangt een e-mail met informatie dat zijn verzoek is ontvangen en doorgestuurd naar het team dat bevoegd is om met persoonsgegevens te werken en dat het binnen 30 kalenderdagen zal worden verwerkt.
9. TERMIJNEN
De termijn voor het verwerken van een verzoek tot verwijdering van een account is de wettelijk vastgestelde termijn van 30 kalenderdagen, gerekend vanaf de datum van verzending van de bevestiging door ons. Voordat het account wordt verwijderd, controleert een lid van de afdeling die bevoegd is om met persoonlijke gegevens te werken alle door de gebruiker verstrekte informatie, evenals zijn laatste activiteit op het platform/de game/het product.
In het geval dat recente activiteit is vastgesteld – er zijn games gespeeld, succesvolle of mislukte aankooppogingen in de platformwinkel zijn gedaan of een ander type activiteit die het gebruik van het account verifieert nadat het verzoek is verzonden, kan een lid van ons team om aanvullende bevestiging van de verwijdering van het account vragen, omdat de gebruiker mogelijk van gedachten is veranderd en de verwijdering op dat moment niet wil.
10. REDENEN VOOR VERLENGING VAN DE TERMIJN
De redenen die kunnen leiden tot een verlenging van de periode voor het verwijderen van het account zijn:
- Recente activiteit met betrekking tot wijzigingen in het profiel van de speler – geüploade foto’s, gewijzigde status, gewijzigde gebruikersnaam;
- Gerealiseerde games na ontvangst van het verzoek;
- Aankooppogingen of succesvolle aankopen in de platformwinkel;
- Geen reactie, of vertraagde reactie, wanneer een aanvullende vraag wordt gesteld om de identiteit van de gebruiker of de voorwaarden van het verzoek tot realisatie van rechten te verduidelijken.
11. PROCEDURE VOOR HET VERWIJDEREN VAN ACCOUNTS
11.1. Technische procedure
Een personeelslid dat bevoegd is om met persoonlijke gegevens te werken, die een speciaal toegangsniveau heeft tot het interne gebruikersaccountbeheersysteem van het bedrijf, start de procedure voor het anonimiseren van accounts via een reeks softwaretools.
11.2. Te verwijderen gegevens
- Analytics-ID, verwijzings-ID, affiliate-ID, IP-adres, apparaat, onlinestatus, wachtwoord, e-mail, FB-ID, Google-ID, Twitter-ID, mobiele ID, avatar, leeftijd, stad, land, geslacht, status, niveau, inventaris, statistieken, galerij, portemonnee
11.3. Gegevens die onderhevig zijn aan anonimisering
- Er wordt een willekeurige gebruikersnaam voor hem gegenereerd
11.4. Gegevens die onderhevig zijn aan bewaring
- Aankoopgegevens
- Gegevens over deelname aan het spel
- Gegevens over deelname aan chats en vriendenlijsten
- Gegevens over deelname aan ranglijsten
- Gegevens over gebruikers-ID’s
11.5. Melding aan de gebruiker
Nadat het gebruikersaccount en zijn persoonlijke gegevens zijn verwijderd, stuurt een lid van ons team dat is gemachtigd om persoonlijke gegevens te verwerken een bevestiging naar het officiële e-mailadres dat is gebruikt om met de gebruiker te communiceren in antwoord op het e-mailadres van waaruit het verzoek tot verwijdering is gedaan, dat het gebruikersaccount en zijn persoonlijke gegevens uit ons systeem zijn verwijderd.
Privacybeleid
Herziene Servicevoorwaarden
Cookiebeleid
Account verwijderingsprocedure
Beleid voor het indienen van ongevraagde ideeën