RODO — informacje prawne i GDPR

1. Administrator i IOD

Administratorem jest Royal Polonia Hotel Sp. z o.o., pl. Powstańców Warszawy 2, 00-030 Warszawa, wpisana do KRS. Wyznaczyliśmy Inspektora Ochrony Danych dostępnego pod adresem [email protected].

IOD nadzoruje zgodność z RODO, prowadzi rejestr czynności przetwarzania i jest Twoim pierwszym punktem kontaktu w sprawach prywatności.

2. Podstawy prawne przetwarzania

Przetwarzamy dane na następujących podstawach z art. 6 RODO:

• Lit. b — wykonanie umowy (rezerwacja, pobyt, usługi kasyna, eventy).
• Lit. c — obowiązki prawne: meldunek, ustawa o grach hazardowych, przepisy AML, podatki.
• Lit. a i f — zgoda (marketing, newsletter) oraz prawnie uzasadniony interes (bezpieczeństwo, monitoring).

W kasynie przetwarzanie danych identyfikacyjnych jest obowiązkiem ustawowym — bez rejestracji uczestnictwo w grze nie jest możliwe.

3. Odbiorcy i transfery

Dane przekazujemy wyłącznie odbiorcom zapewniającym gwarancje RODO: operatorom płatności, firmom IT, księgowym i organom władającym. Lista powierzających jest dostępna na żądanie.

Co do zasady nie przekazujemy danych poza EOG. Wyjątek: narzędzia techniczne (np. poczta, analytics) — wtedy stosujemy standardowe klauzule umowne zatwierdzone przez KE.

4. Prawa osoby, której dane dotyczą

RODO gwarantuje Ci pełen pakiet praw, które realizujemy w ciągu 30 dni:

• Prawo dostępu i otrzymania kopii danych (art. 15).
• Prawo do sprostowania, usunięcia i ograniczenia (art. 16–18).
• Prawo do przenoszenia, sprzeciwu i wycofania zgody (art. 20–21, 7 ust. 3).

5. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne. Profilowanie marketingowe (np. preferencje pokoju) odbywa się za zgodą i możesz mu sprzeciwić się w każdej chwili.

W kasynie weryfikacja tożsamości i scoring AML odbywają się z udziałem człowieka i na podstawie przepisów ustawowych.

6. Środki bezpieczeństwa

Stosujemy szyfrowanie transmisji (TLS), kontrolę dostępu opartą na rolach, segregację systemów hotelowych i kasynowych oraz regularne testy penetracyjne. Dostęp do danych mają wyłącznie upoważnione osoby objęte tajemnicą.

Incydenty naruszenia zgłaszamy organowi w 72 h i informujemy osoby, których dotyczą, gdy ryzyko jest wysokie — zgodnie z art. 33–34 RODO.