Polityka prywatności

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych gości, klientów i użytkowników serwisu crownofpolandhotel.com. Administratorem danych jest Crown of Poland Hotel & Casino Sp. z o.o. z siedzibą przy ul. Królewskiej 11, 00-065 Warszawa, wpisana do KRS pod numerem 0000842716, NIP 701-08-42-913.

1. Administrator danych

Administratorem Państwa danych osobowych jest Crown of Poland Hotel & Casino Sp. z o.o., ul. Królewska 11, Śródmieście, 00-065 Warszawa, Polska (dalej: „Administrator” lub „Hotel”).

We wszystkich sprawach dotyczących danych osobowych można kontaktować się z naszym Inspektorem Ochrony Danych pod adresem [email protected] lub telefonicznie +48 22 391 75 20.

2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia usług hotelowych, kasynowych i restauracyjnych:

• Dane identyfikacyjne: imię, nazwisko, data urodzenia, numer dokumentu tożsamości (wymóg ustawy o grach hazardowych)
• Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny
• Dane rezerwacji: terminy pobytu, preferencje pokojowe, dane płatnicze (tokenizowane przez operatora płatności)
• Dane techniczne: adres IP, typ przeglądarki, identyfikatory cookies, dane o aktywności w serwisie

W kasynie, zgodnie z ustawą o grach hazardowych, wymagana jest rejestracja z dokumentem tożsamości — dane te przetwarzamy w celach wymaganych prawem (AML, weryfikacja wieku).

3. Cele i podstawy przetwarzania

Dane przetwarzamy w celu: realizacji rezerwacji i umowy o usługi (art. 6 ust. 1 lit. b RODO), wypełnienia obowiązków prawnych — w tym ustawy o grach hazardowych i przepisów AML (art. 6 ust. 1 lit. c RODO), marketingu własnego na podstawie zgody (art. 6 ust. 1 lit. a RODO) oraz zapewnienia bezpieczeństwa obiektu (uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, lecz niezbędne do zawarcia umowy o usługę hotelową lub wstępu do kasyna. Brak zgody na marketing nie wpływa na możliwość rezerwacji.

4. Komu przekazujemy dane

Dane mogą być przekazywane wyłącznie zaufanym podmiotom: operatorom płatności (Przelewy24, Stripe), firmie IT obsługującej system rezerwacji, doradcom prawnym i podatkowym oraz organom państwowym, gdy wymaga tego prawo (np. KAS w zakresie gier hazardowych).

Nie sprzedajemy danych osobowych podmiotom trzecim i nie przekazujemy ich poza Europejski Obszar Gospodarczy bez odpowiednich zabezpieczeń opisanych w RODO.

5. Twoje prawa

Zgodnie z RODO przysługuje Państwu:

• Prawo dostępu do danych oraz otrzymania ich kopii
• Prawo do sprostowania, usunięcia lub ograniczenia przetwarzania
• Prawo do przenoszenia danych i wniesienia sprzeciwu wobec przetwarzania

Żądania realizujemy w ciągu 30 dni. W każdej chwili można wycofać zgodę marketingową linkiem w stopce newslettera lub kontaktem z IOD. Przysługuje również prawo skargi do Prezesa UODO.

6. Czas przechowywania

Dane rezerwacyjne przechowujemy przez okres wymagany przepisami podatkowymi (5 lat od końca roku kalendarzowego). Dane kasynowe — zgodnie z ustawą o grach hazardowych przez 5 lat od zakończenia udziału w grach.

Dane marketingowe przechowujemy do momentu wycofania zgody, a dane formularzy kontaktowych — przez 12 miesięcy od ostatniego kontaktu.

7. Bezpieczeństwo danych

Stosujemy szyfrowanie TLS, kontrolę dostępu opartą na rolach, regularne audyty bezpieczeństwa i szkolenia personelu. Dane płatnicze przetwarzane są wyłącznie przez certyfikowanych operatorów PCI DSS — nie przechowujemy numerów kart.

W przypadku naruszenia danych związanego z wysokim ryzykiem dla praw i wolności osób, poinformujemy dotknięte osoby oraz UODO w terminie wymaganym prawem.

8. Zmiany polityki

Politykę prywatności możemy aktualizować w związku ze zmianami przepisów lub procesów — każda wersja oznaczona jest datą i numerem wersji publikowanym na tej stronie.

O istotnych zmianach informujemy gości z aktywną rezerwacją pocztą elektroniczną z co najmniej 14-dniowym wyprzedzeniem.