Polityka prywatności
Jak przetwarzamy dane osobowe gości Vistula Pro — zwięźle, wprost i zgodnie z RODO.
01Administrator danych
Administratorem Państwa danych osobowych jest Vistula Pro Sp. z o.o. z siedzibą przy Al. Jerozolimskie 65/79, 00-697 Warszawa, wpisana do KRS pod numerem 0001234567.
Kontakt w sprawach ochrony danych: [email protected], tel. +48 22 630 63 06. We wszystkich sprawach związanych z przetwarzaniem danych można się zwrócić do wyznaczonego inspektora ochrony danych.
02Jakie dane zbieramy i po co
Przetwarzamy wyłącznie dane niezbędne do obsługi rezerwacji, kontaktu i bezpieczeństwa obiektu:
- dane identyfikacyjne i kontaktowe (imię, nazwisko, e-mail, telefon) — obsługa rezerwacji i korespondencja;
- dane płatności — realizacja transakcji przez operatora płatności;
- dane formularzy kontaktowych — odpowiedź na zapytanie;
- dane z monitoringu — bezpieczeństwo gości i mienia, zgodnie z przepisami o kasynach.
03Podstawy prawne przetwarzania
Dane przetwarzane są na podstawie: art. 6 ust. 1 lit. b RODO (wykonanie umowy o pobyt/usługę), art. 6 ust. 1 lit. c (obowiązki prawne, w tym ustawy o grach hazardowych i rachunkowości), art. 6 ust. 1 lit. f (prawnie uzasadniony interes — bezpieczeństwo, dochodzenie roszczeń) oraz art. 6 ust. 1 lit. a (zgoda — np. marketing, gdy jej udzielono).
Dane w kasynie
Wejście do kasyna wymaga weryfikacji tożsamości — to obowiązek ustawowy, nie nasza inicjatywa. Dane z rejestracji kasyna przechowujemy w reżimie określonym ustawą o grach hazardowych.
04Komu przekazujemy dane
Dane mogą być powierzane podmiotom wspierającym obsługę: operatorom płatności, firmom IT i hostingowym, kancelariom prawnym oraz kurierom — wyłącznie w zakresie potrzebnym do realizacji usługi i na podstawie umów powierzenia.
Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Transfery poza EOG nie występują; jeśli zaistnieją, zastosujemy mechanizmy z art. 46 RODO.
05Okres przechowywania
Dane rezerwacyjne — przez okres umowy i przedawnienia roszczeń (max 6 lat). Dane podatkowe — 5 lat zgodnie z Ordynacją podatkową. Zapisy monitoringu — do 90 dni, chyba że wymagają dłuższego przechowywania przepisy o kasynach. Dane marketingowe — do cofnięcia zgody.
06Prawa osoby, której dane dotyczą
Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu — w tym wobec marketingu bezpośredniego. Zgodę można wycofać w każdej chwili bez wpływu na zgodność wcześniejszego przetwarzania.
Przysługuje również prawo wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).
07Bezpieczeństwo danych
Stosujemy szyfrowanie transmisji (TLS), kontrole dostępu oparte na rolach, uwierzytelnianie wieloskładnikowe w systemach krytycznych oraz okresowe audyty. Dostęp do danych mają wyłącznie upoważnieni pracownicy objęci tajemnicą.
08Zmiany polityki
Politykę możemy aktualizować — o istotnych zmianach poinformujemy na stronie z 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod tym adresem z datą ostatniej aktualizacji.