Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Royal Polonia Hotel Sp. z o.o. z siedzibą przy pl. Powstańców Warszawy 2, 00-030 Warszawa. Odpowiadamy za bezpieczne i zgodne z prawem przetwarzanie danych wszystkich gości, klientów i użytkowników serwisu.

We wszystkich sprawach związanych z prywatnością możesz kontaktować się z naszym Inspektorem Ochrony Danych pod adresem [email protected] lub listownie na adres siedziby.

2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do realizacji usług hotelowych, gastronomicznych, eventowych i kasynowych:

• Dane identyfikacyjne: imię, nazwisko, dokument tożsamości (obowiązek ustawowy w kasynie).
• Dane kontaktowe: e-mail, telefon, adres korespondencyjny dla rezerwacji.
• Dane transakcyjne i preferencje pobytu przekazane dobrowolnie w formularzach.

Nie zbieramy danych szczególnych kategorii (art. 9 RODO) poza przypadkami dobrowolnie zgłoszonych potrzeb zdrowotnych (np. dieta, alergie) — wyłącznie w celu realizacji usługi.

3. Cele i podstawy prawne

Dane przetwarzamy w celu: realizacji rezerwacji i umowy (art. 6 ust. 1 lit. b RODO), wypełnienia obowiązków prawnych — w tym meldunkowych i hazardowych (lit. c), marketingu za zgodą (lit. a) oraz naszego uzasadnionego interesu — bezpieczeństwo gości i mienia (lit. f).

Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy najmu pokoju lub uczestnictwa w grze. Brak danych uniemożliwia świadczenie usługi.

4. Komu przekazujemy dane

Dane mogą być przekazywane wyłącznie zaufanym odbiorcom w niezbędnym zakresie:

• Operatorom płatności i bankom — w celu rozliczenia transakcji.
• Organom państwowym — gdy wymaga tego prawo (meldunek, przepisy o grach hazardowych, AML).
• Dostawcom IT i hostingu — na podstawie umów powierzenia z gwarancjami RODO.

5. Okres przechowywania

Dane rezerwacyjne przechowujemy przez okres wymagany przepisami podatkowymi (5 lat od końca roku rozliczeniowego). Dane marketingowe — do wycofania zgody. Nagrania monitoringu — do 90 dni.

Po upływie okresów dane są trwale usuwane lub anonimizowane. Raz rocznie przeprowadzamy audyt i przegląd retencji.

6. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia oraz sprzeciwu — w tym wobec marketingu bezpośredniego.

Zgody możesz wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Żądania realizujemy w ciągu 30 dni.