Polityka prywatności Hit Casino Poznań

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych gości oraz użytkowników usług świadczonych przez Hit Casino Poznań, prowadzone jako kasyno stacjonarne w Poznaniu. Dokument wskazuje zakres zbieranych danych, cele i podstawy prawne ich przetwarzania, okres przechowywania, a także prawa osób, których dane dotyczą.

1. Administrator danych osobowych

Administratorem danych osobowych jest podmiot prowadzący działalność pod marką Hit Casino Poznań, z siedzibą w Poznaniu.

Wszelkie pytania dotyczące przetwarzania danych osobowych można kierować:

• na adres lokalu: pl. Andersa 1, 61-894 Poznań
• telefonicznie: (22) 611 60 16.

Dane osobowe są przetwarzane zgodnie z przepisami prawa polskiego oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych (RODO).

2. Zakres i cele przetwarzania danych

Dane osobowe gości kasyna są zbierane i przetwarzane w szczególności w następujących celach:

• Weryfikacja tożsamości i wieku - w celu zapewnienia zgodności z wymogami ustawowymi dotyczącymi dostępu do gier hazardowych. Przetwarzanie obejmuje dane z dokumentów tożsamości okazywanych przy wejściu do lokalu.
• Realizacja obowiązków koncesyjnych - w związku z wymogami nałożonymi przez właściwe organy regulacyjne, w tym prowadzenie ewidencji gości oraz raportowanie do uprawnionych instytucji.
• Obsługa turniejów i wydarzeń - w przypadku uczestnictwa w turniejach pokerowych lub innych wydarzeniach organizowanych przez kasyno, przetwarzane są dane niezbędne do rejestracji, prowadzenia rankingów oraz wypłaty wygranych.
• Bezpieczeństwo i monitoring - dane z systemów monitoringu wizyjnego są przetwarzane w celu zapewnienia bezpieczeństwa gości, pracowników oraz mienia kasyna.
• Kontakt i obsługa reklamacji - dane kontaktowe mogą być przetwarzane w celu udzielenia odpowiedzi na zapytania, przyjęcia i rozpatrzenia reklamacji lub innych zgłoszeń.

3. Podstawy prawne przetwarzania

Przetwarzanie danych osobowych odbywa się na podstawie:

• Obowiązku prawnego ciążącego na administratorze - w szczególności wynikającego z ustawy o grach hazardowych oraz przepisów wykonawczych dotyczących prowadzenia kasyn.
• Prawnie uzasadnionego interesu administratora - w zakresie zapewnienia bezpieczeństwa, ochrony mienia oraz realizacji celów związanych z prowadzeniem działalności gospodarczej.
• Zgody osoby, której dane dotyczą - w przypadkach, gdy przetwarzanie nie wynika wprost z przepisów prawa, a dotyczy np. komunikacji marketingowej lub uczestnictwa w programach lojalnościowych (jeśli są prowadzone).
• Wykonania umowy - w przypadku zawierania umów związanych z uczestnictwem w turniejach lub innych usługach oferowanych przez kasyno.

4. Kategorie przetwarzanych danych

W zależności od celu przetwarzania, mogą być zbierane następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię, nazwisko, data urodzenia, numer i rodzaj dokumentu tożsamości oraz inne dane wynikające z okazanego dokumentu, o ile są wymagane przepisami prawa.
• Dane kontaktowe: numer telefonu, adres e-mail, jeżeli zostały podane dobrowolnie.
• Dane z monitoringu: wizerunek zarejestrowany przez kamery zainstalowane w lokalu.
• Dane dotyczące uczestnictwa w grach: informacje o udziale w turniejach, wynikach oraz wypłatach wygranych, w zakresie wymaganym przepisami prawa lub niezbędnym do realizacji danego wydarzenia.

5. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych administratora, w szczególności:

• Dane związane z weryfikacją tożsamości i wykonywaniem obowiązków koncesyjnych - przez okres wymagany przepisami prawa, nie krócej niż 5 lat od zakończenia roku obrotowego, w którym miało miejsce przetwarzanie.
• Dane z monitoringu wizyjnego - przez okres do 3 miesięcy od dnia nagrania, chyba że dane są niezbędne do zabezpieczenia dowodów w postępowaniu prowadzonym na podstawie przepisów prawa lub wewnętrznych procedur.
• Dane dotyczące turniejów i wydarzeń - przez okres niezbędny do rozliczenia wydarzenia, a następnie przez czas wymagany do ewentualnego dochodzenia roszczeń lub obrony przed roszczeniami.
• Dane przetwarzane na podstawie zgody - do momentu cofnięcia zgody przez osobę, której dane dotyczą, chyba że dalsze przechowywanie jest wymagane przepisami prawa lub uzasadnionym interesem administratora, o ile nie narusza to praw i wolności osoby, której dane dotyczą.

6. Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Organy państwowe i instytucje regulacyjne - w zakresie wymaganym obowiązującymi przepisami prawa, w szczególności organom nadzoru nad grami hazardowymi, organom podatkowym oraz organom ścigania.
• Podmioty świadczące usługi na rzecz administratora - w szczególności dostawcy systemów informatycznych, usług ochrony, obsługi księgowej, doradztwa prawnego lub innych usług niezbędnych do prowadzenia działalności, na podstawie umów powierzenia przetwarzania danych osobowych.
• Inne podmioty - wyłącznie na podstawie zgody osoby, której dane dotyczą, lub w przypadkach wyraźnie przewidzianych przepisami prawa.

Dane osobowe nie są przekazywane do państw trzecich ani do organizacji międzynarodowych, chyba że obowiązek taki wynika z bezwzględnie obowiązujących przepisów prawa.

7. Prawa osób, których dane dotyczą

Osobom, których dane osobowe są przetwarzane, przysługują następujące prawa wynikające z RODO:

• Prawo dostępu do danych - obejmujące uzyskanie potwierdzenia, czy dane są przetwarzane, a jeżeli tak, prawo do uzyskania informacji o celach przetwarzania, kategoriach danych, odbiorcach oraz planowanym okresie przechowywania.
• Prawo do sprostowania danych - w przypadku, gdy dane są nieprawidłowe lub niekompletne.
• Prawo do usunięcia danych - w przypadkach przewidzianych w RODO, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy zgoda na ich przetwarzanie została cofnięta, a brak jest innej podstawy prawnej przetwarzania.
• Prawo do ograniczenia przetwarzania - w sytuacjach określonych w art. 18 RODO, m.in. gdy kwestionowana jest prawidłowość danych lub gdy przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu.
• Prawo do przenoszenia danych - w zakresie danych przetwarzanych na podstawie zgody lub umowy, w formacie ustrukturyzowanym, powszechnie używanym i możliwym do odczytu maszynowego, o ile jest to technicznie możliwe.
• Prawo do wniesienia sprzeciwu wobec przetwarzania - w przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą.
• Prawo do cofnięcia zgody - w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.
• Prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, w przypadku uznania, że przetwarzanie danych narusza przepisy o ochronie danych osobowych.

8. Realizacja praw

W celu realizacji praw wskazanych w niniejszej Polityce prywatności oraz w przepisach RODO, osoba, której dane dotyczą, może skontaktować się z administratorem:

• osobiście - w lokalu kasyna przy pl. Andersa 1 w Poznaniu
• telefonicznie - pod numerem (22) 611 60 16
• pisemnie - na adres siedziby administratora.

Żądania są rozpatrywane bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od ich otrzymania. W szczególnie skomplikowanych przypadkach lub przy dużej liczbie zgłoszeń termin ten może zostać przedłużony o kolejne dwa miesiące. Osoba składająca żądanie zostanie poinformowana o przedłużeniu terminu oraz o jego przyczynach.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych, w szczególności ochronę przed:

• nieuprawnionym dostępem
• utratą
• zniszczeniem
• nieuprawnioną modyfikacją
• niezgodnym z prawem ujawnieniem.

W ramach przyjętych rozwiązań stosowane są między innymi:

• kontrola dostępu do pomieszczeń oraz systemów informatycznych
• szyfrowanie danych przechowywanych i przesyłanych, w zakresie uzasadnionym charakterem danych
• regularne szkolenia pracowników z zakresu ochrony danych osobowych
• monitoring oraz audyt systemów przetwarzania danych
• procedury reagowania na incydenty naruszenia ochrony danych, w tym zasady zgłaszania naruszeń organowi nadzorczemu oraz osobom, których dane dotyczą, jeżeli jest to wymagane przepisami prawa.

10. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przypadku:

• zmiany przepisów prawa
• zmiany zakresu lub sposobu świadczenia usług
• zmiany stosowanych technologii przetwarzania danych
• wystąpienia innych uzasadnionych przyczyn organizacyjnych lub prawnych.

Aktualna wersja Polityki prywatności jest dostępna w lokalu kasyna oraz może zostać udostępniona na żądanie gościa. Zmiany wchodzą w życie z dniem ich opublikowania w miejscu przyjętym przez administratora. W przypadku istotnych zmian wpływających na prawa osób, których dane dotyczą, podejmowane są odpowiednie działania informacyjne.

11. Postanowienia końcowe

Niniejsza Polityka prywatności obowiązuje od dnia jej opublikowania i pozostaje w mocy do czasu zastąpienia jej nową wersją.

W sprawach nieuregulowanych w niniejszym dokumencie zastosowanie mają powszechnie obowiązujące przepisy prawa polskiego oraz przepisy RODO.

Pytania dotyczące przetwarzania danych osobowych, a także żądania związane z realizacją praw osób, których dane dotyczą, należy kierować do administratora, z wykorzystaniem danych kontaktowych wskazanych w niniejszej Polityce prywatności.