1. Informacje ogólne
Niniejszy dokument określa zasady przetwarzania danych osobowych przez Royal Casino Warszawa, działające w obiekcie Sofitel Warsaw Victoria. Polityka prywatności obowiązuje wszystkich gości, uczestników gier oraz osoby korzystające z usług kasyna, w tym osoby kontaktujące się z kasynem drogą elektroniczną lub osobiście.
Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz obowiązującymi przepisami krajowymi.
2. Administrator danych osobowych
Administratorem danych osobowych jest podmiot prowadzący Royal Casino Warszawa z siedzibą w Warszawie. W sprawach dotyczących przetwarzania danych osobowych możliwy jest kontakt z wyznaczonym Inspektorem Ochrony Danych (IOD). Dane kontaktowe Inspektora są dostępne na miejscu w kasynie oraz na pisemne żądanie skierowane do administracji obiektu.
Organem nadzorczym właściwym w zakresie ochrony danych osobowych w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. Każda osoba, której dane dotyczą, ma prawo wnieść skargę do UODO, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.
3. Zakres i cele przetwarzania danych
Royal Casino Warszawa przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów. Poniżej wskazano główne kategorie celów przetwarzania wraz z podstawami prawnymi:
- Zawarcie i realizacja umowy (uczestnictwo w grach)
- podstawa prawna: art. 6 ust. 1 lit. b RODO
- Wypełnienie obowiązków prawnych (w szczególności wynikających z przepisów dotyczących przeciwdziałania praniu pieniędzy, identyfikacji klienta, regulacji działalności hazardowej, przepisów podatkowych)
- podstawa prawna: art. 6 ust. 1 lit. c RODO
- Ochrona bezpieczeństwa obiektu i uczestników, w tym monitoring wizyjny
- podstawa prawna: art. 6 ust. 1 lit. f RODO
- Cele analityczne i statystyczne, w tym analiza funkcjonowania kasyna w oparciu o uzasadniony interes administratora
- podstawa prawna: art. 6 ust. 1 lit. f RODO
- Komunikacja marketingowa, w tym przesyłanie informacji handlowych z wykorzystaniem środków komunikacji elektronicznej, wyłącznie na podstawie uprzednio udzielonej zgody
- podstawa prawna: art. 6 ust. 1 lit. a RODO
Dane przetwarzane na podstawie zgody są przechowywane do momentu jej wycofania lub przez okres wskazany w treści zgody, chyba że przepisy prawa wymagają dłuższego okresu przechowywania. Dane przetwarzane w związku z obowiązkami prawnymi, w szczególności wynikającymi z przepisów podatkowych oraz regulacji dotyczących przeciwdziałania praniu pieniędzy, są przechowywane przez okresy określone w tych przepisach.
4. Kategorie przetwarzanych danych
W zależności od charakteru relacji z kasynem przetwarzane mogą być następujące kategorie danych osobowych:
- dane identyfikacyjne, w szczególności imię, nazwisko, data urodzenia, numer dokumentu tożsamości
- dane kontaktowe, w szczególności adres zamieszkania, adres e-mail, numer telefonu
- dane dotyczące uczestnictwa w grach, wymagane przepisami regulującymi działalność hazardową
- dane z monitoringu wizyjnego, rejestrowane w celu zapewnienia bezpieczeństwa obiektu oraz osób przebywających na jego terenie
- dane przetwarzane w ramach procedur weryfikacji tożsamości (KYC) i przeciwdziałania praniu pieniędzy (AML)
Kasyno nie przetwarza świadomie danych osobowych osób poniżej 18. roku życia. Udział w grach hazardowych jest dozwolony wyłącznie dla osób pełnoletnich. W przypadku powzięcia uzasadnionego podejrzenia, że uczestnik nie ukończył 18 lat, kasyno jest uprawnione do żądania okazania dokumentu potwierdzającego wiek.
5. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom uprawnionym na podstawie przepisów prawa, w szczególności organom administracji publicznej, organom ścigania oraz instytucjom nadzorczym, jeżeli obowiązek taki wynika z właściwych regulacji.
Dane mogą być również udostępniane podmiotom przetwarzającym dane w imieniu administratora, w szczególności dostawcom usług technicznych, informatycznych i administracyjnych, wyłącznie na podstawie zawartych umów powierzenia przetwarzania danych i w zakresie niezbędnym do realizacji tych usług.
Royal Casino Warszawa nie sprzedaje danych osobowych podmiotom trzecim.
6. Prawa osób, których dane dotyczą
Każda osoba, której dane osobowe są przetwarzane, ma prawo do:
- dostępu do swoich danych osobowych oraz uzyskania informacji o sposobie ich przetwarzania
- sprostowania danych, jeżeli są nieprawidłowe lub niekompletne
- usunięcia danych (prawo do bycia zapomnianym), z zastrzeżeniem przypadków, w których przepisy prawa nakładają na administratora obowiązek dalszego przechowywania danych
- ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO
- przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest realizowane w sposób zautomatyzowany
- wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie administratora
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem
Wnioski dotyczące realizacji powyższych praw należy kierować do Inspektora Ochrony Danych lub bezpośrednio do administracji kasyna. Odpowiedź na wniosek jest udzielana bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od daty jego otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca wniosek zostanie poinformowana wraz ze wskazaniem przyczyn opóźnienia.
7. Bezpieczeństwo danych
Royal Casino Warszawa stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Obejmuje to w szczególności stosowanie rozwiązań mających na celu zabezpieczenie transmisji danych, kontrolę dostępu do systemów informatycznych oraz regularne przeglądy stosowanych zabezpieczeń.
Dostęp do danych osobowych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
8. Pliki cookie i narzędzia analityczne
Jeżeli kasyno udostępnia serwis internetowy lub formularz kontaktowy online, strona może wykorzystywać pliki cookie w celu zapewnienia prawidłowego działania serwisu oraz w celach statystycznych. Szczegółowe informacje dotyczące stosowania plików cookie, ich rodzajów oraz możliwości zarządzania ustawieniami są dostępne w odrębnej polityce dotyczącej plików cookie, opublikowanej na stronie internetowej kasyna, o ile taka strona jest prowadzona.
9. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności w przypadku zmiany przepisów prawa, zmiany zakresu przetwarzanych danych lub zmiany stosowanych procedur. Aktualna wersja dokumentu jest dostępna w siedzibie kasyna oraz, jeżeli dotyczy, na stronie internetowej. Data ostatniej aktualizacji jest każdorazowo wskazywana w treści dokumentu.
10. Kontakt
W sprawach dotyczących ochrony danych osobowych, realizacji praw wynikających z RODO lub pytań związanych z niniejszą polityką prywatności należy kontaktować się z Inspektorem Ochrony Danych Royal Casino Warszawa. Kontakt jest możliwy osobiście w obiekcie Sofitel Warsaw Victoria lub pisemnie na adres siedziby kasyna.