Privacybeleid

Wij gaan zorgvuldig om met persoonsgegevens die je met ons deelt of die ontstaan wanneer je onze digitale diensten gebruikt. Hier leggen we uit welke gegevens wij verwerken, voor welke doelen en welke keuzes en rechten je hebt.

Wie verantwoordelijk is

Wij verwerken persoonsgegevens onder verantwoordelijkheid van MERKUR Games Holding B.V. Je kunt onze functionaris voor gegevensbescherming per e-mail bereiken als je een privacyvraag hebt.

We kunnen onder meer basisgegevens, locatiegegevens, contactgegevens, inhoud van berichten, gebruiksgegevens, technische communicatiegegevens en sollicitatiegegevens verwerken. Dat gebeurt bijvoorbeeld om onze diensten en technische omgeving beschikbaar en veilig te houden, vragen te beantwoorden, ondersteuning te bieden, sollicitaties te behandelen, feedback te verwerken en het gebruik van onze digitale diensten te analyseren.

Grondslagen voor verwerking

Afhankelijk van het doel baseren wij de verwerking op jouw toestemming op grond van artikel 6 lid 1 onder a van de Algemene verordening gegevensbescherming, op de uitvoering van een overeenkomst of stappen voorafgaand daaraan op grond van artikel 6 lid 1 onder b, of op een gerechtvaardigd belang onder artikel 6 lid 1 onder f. Bij bijzondere categorieën persoonsgegevens in een sollicitatie kunnen de voorwaarden van artikel 9 van toepassing zijn.

Als je contact met ons opneemt, verwerken we de informatie die je verstrekt voor het beantwoorden en afhandelen van jouw verzoek. Bij websitegebruik kunnen technische gegevens zoals je apparaat, browser, bezochte onderdelen, toegangstijden en ip-adres worden verwerkt om de dienst te leveren, te beveiligen en te verbeteren.

Beveiliging en ontvangers

Wij nemen technische en organisatorische maatregelen die passen bij de risico's van de verwerking. Daarbij beschermen we de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens en beperken we fysieke en digitale toegang. Gegevens die via onze digitale diensten worden verzonden, beveiligen we met het tls-protocol. Als een volledig ip-adres niet nodig is, verkorten of maskeren we het om identificatie moeilijker te maken.

Persoonsgegevens kunnen binnen de MERKUR GROUP of tussen onderdelen van onze organisatie worden gedeeld voor administratie, de uitvoering van verplichtingen, met jouw toestemming of op een andere toegestane grondslag. Ook kunnen dienstverleners gegevens ontvangen, bijvoorbeeld voor IT-taken of ingebedde functies. Wij houden ons daarbij aan de wettelijke eisen en maken waar nodig afspraken over gegevensbescherming.

Bewaren en verwijderen

We verwijderen gegevens wanneer toestemming is ingetrokken, een andere toestemming of grondslag vervalt, of het doel is bereikt. Soms moeten gegevens langer bewaard blijven, bijvoorbeeld vanwege fiscale verplichtingen, zakelijke bewaarplichten, juridische aanspraken of de rechten van anderen. In dat geval beperken we de verwerking tot dat toegestane doel.

Serverlogbestanden kunnen gegevens bevatten over bezochte pagina's en bestanden, datum en tijd, verzonden datavolume, browser, besturingssysteem, eerder bezochte pagina, ip-adres en de opvragende provider. Deze logs worden maximaal 30 dagen bewaard en daarna verwijderd of geanonimiseerd. Gegevens die nodig zijn als bewijs van een incident kunnen langer blijven staan totdat dat incident definitief is afgehandeld.

Sollicitaties

Bij een sollicitatie verwerken wij de gegevens die nodig zijn voor beoordeling en selectie, zoals je naam, adres, contactgegevens en bewijs van kwalificaties. Een beschikbaar online formulier verzendt deze gegevens versleuteld. Gewone e-mail is niet noodzakelijk volledig versleuteld tussen verzender en onze server. Voor werving en selectie kunnen wij binnen de wettelijke regels software, platforms of diensten van andere partijen gebruiken.

Na een succesvolle sollicitatie kunnen de gegevens verder worden gebruikt voor het dienstverband. Bij een afgewezen of ingetrokken sollicitatie verwijderen we ze in beginsel uiterlijk na zes maanden. Gegevens voor een vrijwillige talentpool verwerken we alleen met toestemming, die je voor de toekomst kunt intrekken.

Jouw rechten

Je kunt vragen om inzage, een kopie, correctie, aanvulling, verwijdering, beperking van verwerking of overdracht van gegevens. Je kunt toestemming altijd intrekken en in de situaties van artikel 21 bezwaar maken. Bij direct marketing kun je op ieder moment bezwaar maken tegen de verwerking daarvoor. Denk je dat jouw persoonsgegevens in strijd met de privacyregels worden verwerkt, dan kun je een klacht indienen bij een bevoegde toezichthoudende autoriteit.

We passen dit privacybeleid aan wanneer onze verwerkingen veranderen. Als een wijziging jouw medewerking, nieuwe toestemming of een persoonlijke kennisgeving vereist, informeren wij je daarover.