Polityka Prywatności

Jakie dane zbieramy i dlaczego

Przetwarzamy dane niezbędne do realizacji usług hotelowych i kasynowych oraz obsługi zapytań:

• Dane rezerwacyjne — imię, nazwisko, telefon, e-mail, daty pobytu, preferencje pokoju — na potrzeby zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).
• Dane identyfikacyjne w kasynie — weryfikacja wieku i tożsamości wymagana przepisami o grach hazardowych (art. 6 ust. 1 lit. c RODO).
• Dane z formularzy — treść zapytania i dane kontaktowe podane dobrowolnie (art. 6 ust. 1 lit. a i f RODO).
• Dane techniczne — adres IP, typ przeglądarki, pliki cookies — do celów analitycznych i bezpieczeństwa (art. 6 ust. 1 lit. f RODO).
• Dane rozliczeniowe — numer karty, dane do faktury — w zakresie niezbędnym do płatności i rachunkowości.

Nie zbieramy danych szczególnych kategorii (tzw. danych wrażliwych), chyba że dobrowolnie je nam przekażesz (np. informacje o diecie czy ograniczeniach ruchowych przy rezerwacji) — wówczas przetwarzamy je wyłącznie w celu realizacji zamówionej usługi.

Okres przechowywania i odbiorcy danych

Dane rezerwacyjne przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi (5 lat od końca roku rozliczeniowego) oraz przez okres przedawnienia ewentualnych roszczeń. Dane z formularzy kontaktowych — do 12 miesięcy od zakończenia korespondencji. Logi techniczne — do 12 miesięcy.

Odbiorcami danych mogą być wyłącznie zaufani podmioty przetwarzające na nasze zlecenie: operatorzy systemów rezerwacyjnych, dostawcy hostingu, operatorzy płatności oraz kancelarie prawne i księgowe. Nie sprzedajemy danych osobowych ani nie udostępniamy ich podmiotom trzecim w celach marketingowych.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że korzystasz z usług podmiotów zewnętrznych (np. map Google) — wtedy obowiązują standardowe klauzule umowne.

Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• prawo dostępu do danych i otrzymania ich kopii,
• prawo do sprostowania (poprawiania) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”) w zakresie dozwolonym prawem,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania),
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na [email protected] lub wyślij pismo na adres siedziby. Odpowiadamy w ciągu 30 dni.

Bezpieczeństwo i monitoring

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie transmisji (TLS), kontrolę dostępu opartą na rolach, regularne audyty bezpieczeństwa oraz szkolenia personelu. W kasynie i strefach ogólnodostępnych hotelu działa monitoring wizyjny — nagrania przechowujemy do 90 dni, a dostęp do nich jest rejestrowany i ograniczony do upoważnionych osób.

Systemy rezerwacyjne i kasynowe spełniają wymogi PCI-DSS w zakresie obsługi kart płatniczych. Dane kart nie są przechowywane na naszych serwerach — przetwarza je certyfikowany operator płatności.

Więcej o mechanizmach śledzących przeczytasz w polityce cookies, a o zasadach korzystania z usług — w regulaminie.