Privacybeleid voor het kansspel

Privacybeleid voor een prijsvraag

Wij hechten veel waarde aan de bescherming van je persoonsgegevens en naleving van de wetgeving op het gebied van gegevensbescherming. Hieronder informeren wij je specifiek over welke persoonsgegevens worden verwerkt, voor welke doeleinden en op basis van welke wettelijke grondslag.

1. Wie is verantwoordelijk voor de gegevensverwerking?

HolidayPirates GmbH, Neue Grünstrasse 18, 10179 Berlijn, Duitsland, is de verwerkingsverantwoordelijke. De functionaris voor gegevensbescherming van HolidayPirates GmbH kan worden benaderd via: [email protected].

2. Welke categorieën persoonsgegevens worden gebruikt?

Wij verwerken de volgende persoonsgegevens in verband met jouw deelname aan de winactie:

• Instagram- of Facebook-gebruikersnaam – verzameld wanneer je deelneemt via onze Instagram- of Facebook Broadcast-kanalen (gebruikt om winnaars te selecteren en te contacteren).

• E-mailadres – verzameld wanneer je deelneemt via ons WhatsApp Broadcast-kanaal (via een externe registratiepagina) of indien nodig om winnaars te contacteren.

Indien je als winnaar wordt geselecteerd, verwerken wij aanvullend:

• Volledige naam

• E-mailadres (indien nog niet verzameld)

• Postadres

• IBAN en BIC (voor bankoverschrijvingen, indien van toepassing)

Doel: Om winnaars te selecteren, contact met hen op te nemen en prijzen uit te reiken.

Publicatie van winnaars: Om de prijs te accepteren, moeten winnaars instemmen met de publicatie van hun naam (voornaam + eerste letter van de achternaam) of hun Instagram-/Facebook-gebruikersnaam op onze officiële Instagram-accounts:

@holidaypirates, @urlaubspiraten, @vakantiepiraten, @piratinviaggio, @travelpirates en @viajerospiratas.

3. Waar komen deze gegevens vandaan?

De gegevens die wij verwerken, komen direct van jou, verstrekt als onderdeel van je deelname aan de prijsvraag.

Instagram-/Facebook-gebruikersnaam: Verzameld wanneer je deelneemt via onze Instagram- of Facebook Broadcast-kanalen.

E-mailadres: Verzameld wanneer je deelneemt via ons WhatsApp Broadcast-kanaal (via een externe registratiepagina) of wanneer wij contact met je opnemen na selectie.

Gegevens van de winnaar (volledige naam, postadres, IBAN/BIC): Verzameld nadat wij je op de hoogte hebben gesteld van je winst, met als doel de prijs te kunnen uitreiken.

4. Voor welke doeleinden worden mijn gegevens verwerkt? Wat is de wettelijke grondslag waarop het bedrijf dit baseert?

a. Artikel 6, lid 1, b) AVG Wij verwerken persoonsgegevens binnen het kader van contractonderhandelingen en de uitvoering van het contract voor de prijsvraag die tussen jou en ons is gesloten. De verwerking vindt plaats voor de levering van contractueel gegarandeerde diensten, zoals bijvoorbeeld de uitvoering van een mogelijke aanspraak op de prijs die wordt aangeboden als onderdeel van de prijsvraag. Wettelijke basis is artikel 6, lid 1, b) AVG. Binnen de uitvoering van het contract verwerken wij de gegevens die je aan ons verstrekt bij de oprichting van het contract of tijdens de contractuele relatie. Dit omvat in het bijzonder je basisgegevens (naam, achternaam, geboortedatum, adres, e-mailadres).

b. Artikel 6, lid 1, a) AVG Als je ons toestemming hebt gegeven voor de verwerking van gegevens, doen we dit voor de doeleinden die zijn aangegeven in de verklaring van toestemming. De gegeven toestemming kan te allen tijde worden ingetrokken.

c. Artikel 6, lid 1, f) AVG Wij verwerken je gegevens om onze eigen gerechtvaardigde belangen of die van derden te beschermen. Dit geldt in het bijzonder voor interne communicatie tussen gelieerde bedrijven en andere administratieve doeleinden.

5. Worden gegevens overgedragen?

Binnen ons bedrijf en de groep van bedrijven krijgen de medewerkers die toegang nodig hebben tot je gegevens voor het vervullen van contractuele of wettelijke verplichtingen, toegang tot de gegevens. Bovendien kunnen dienstverleners die we gebruiken ook gegevens ontvangen voor deze doeleinden:

Meta Platforms, Inc. (Instagram en Facebook)

• Adres: 1 Hacker Way, Menlo Park, California 94025, VS

• AVG-naleving: Instagram Privacy Policy

• Doel: Instagram fungeert als platform voor het uitvoeren van de winactie, inclusief deelnemersinteractie en kennisgeving aan winnaars.

• Verwerkte gegevens: Instagram-gebruikersnamen en berichten die via het platform worden uitgewisseld.

HolidayPirates GmbH geeft geen persoonsgegevens door buiten Instagram. Alle gegevensuitwisseling vindt plaats binnen de voorwaarden van het platform.

WhatsApp Inc.

• Adres: WhatsApp, Inc., 1601 Willow Road, Menlo Park, California 94025, VS

• AVG-naleving: https://www.whatsapp.com/legal/privacy-policy-eea

• Doel: Voor directe communicatie en het versturen van aanbiedingen van onze website.

• Verwerkte gegevens: Alle gepseudonimiseerde gegevens. Telefoonnummer, profielfoto (optioneel), voor- en achternaam (optioneel), messenger-ID (automatisch), berichten die aan ons worden verzonden.

De gebruiker accepteert de algemene voorwaarden van WhatsApp bij het downloaden van de applicatie. HolidayPirates GmbH geeft geen persoonsgegevens van WhatsApp door of verstuurt deze niet.

Playable ApS

• Adres & rechtsgebied: Playable ApS, Tueager 1, Aarhus N, Jylland 8200, Denemarken

• AVG-naleving: https://playable.com/privacy-policy-for-playable-aps/

• Doel: Playable wordt gebruikt om marketingcampagnes te faciliteren.

• Verwerkte gegevens: De tool verzamelt en verwerkt persoonsgegevens uitsluitend voor zover nodig om deelname te volgen, beloningen van deelnemers te beheren en de effectiviteit van campagnes te meten.

Playable ApS wordt ingezet als onze verwerker in de zin van art. 28 AVG. Voor meer details zie ons Privacybeleid.

Bank

• Adres: Commerzbank Aktiengesellschaft, Kaiserplatz, 60311 Frankfurt/Main

• AVG-naleving: https://www.commerzbank.de/portal/de/angebot/garmin/garmin-1/footer-8/recht-7/recht.html

Doel en bewaartermijn: De bankgegevens worden opgeslagen voor interne communicatie, bijvoorbeeld als ze per e-mail naar de financiële afdeling worden gestuurd. Deze gegevens worden intern verwijderd zodra de overboeking is uitgevoerd.

Wij zijn verplicht bankafschriften 10 jaar te bewaren. Deze gegevens worden permanent verwijderd na het verstrijken van de fiscale en handelsrechtelijke bewaartermijnen.

6. Wat zijn mijn rechten? In principe heb je de volgende rechten:

Recht op inzage (Artikel 15 AVG)

Recht op rectificatie (Artikel 16 AVG)

Recht op bezwaar (Artikel 21 AVG)

Recht op wissen (Artikel 17 AVG)

Recht op beperking van verwerking (Artikel 18 AVG)

Recht op gegevensoverdraagbaarheid (Artikel 20 AVG)

Wanneer we ons legitieme belang (Art. 6 para 1 f) GDPR) aanvoeren als rechtsgrondslag, heb je een recht op bezwaar op grond van Art. 21 GDPR.

Volgens Art. 21 GDPR heb je het recht

om op elk gewenst moment bezwaar te maken tegen de verwerking van persoonsgegevens. Wij zullen de persoonsgegevens dan niet langer verwerken voor direct marketing doeleinden of een gerelateerde profilering.

We verwerken uw persoonsgegevens ook niet voor andere doeleinden na uw bezwaar, tenzij we bindende en beschermenswaardige redenen kunnen aantonen voor de verwerking van de gegevens die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking van uw persoonsgegevens dient om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen (vgl. Art. 21 lid 1, lid 6 GDPR, het zogenaamde “beperkte recht van bezwaar”). In dit geval moet u de redenen voor het bezwaar uitleggen die voortvloeien uit uw bijzondere situatie.

7. Heb ik het recht om een klacht in te dienen?

Ja, je hebt de mogelijkheid om je klacht direct aan ons voor te leggen of aan de bevoegde gegevensbeschermingsautoriteit. Wij hechten veel waarde aan transparantie. Aarzel niet om contact met ons op te nemen als je vragen hebt.

8. Hoe lang worden mijn gegevens bewaard?

We verwerken en bewaren je persoonsgegevens voor de duur van de bestaande overeenkomst. Wij verwijderen de gegevens regelmatig wanneer deze niet langer nodig zijn voor contractuele of juridische doeleinden. We moeten echter rekening houden met wettelijke bewaartermijnen (in het bijzonder § 257 HGB en § 147 AO), die tot 10 jaar kunnen zijn. In zoverre gegevens moeten worden bewaard om juridische claims te waarborgen, kunnen de verjaringstermijnen tot 30 jaar zijn, waarbij de gewone verjaringstermijn drie jaar is. Als je gegevens voor reclame doeleinden worden gebruikt, verwerken we de gegevens alleen totdat je bezwaar maakt tegen het gebruik ervan of je toestemming hebt ingetrokken, of totdat het gebruik niet langer wettelijk is toegestaan.

9. Moet ik mijn gegevens aan jullie verstrekken?

In het kader van onze contractuele relatie moet je de persoonsgegevens verstrekken die noodzakelijk zijn voor de uitvoering en vervulling van het contract of waarvoor we wettelijk verplicht zijn tot verwerking. Als je deze gegevens niet verstrekt, kunnen we de overeenkomst niet met je aangaan.