Jak chronimy Twoje dane osobowe

2.1. Dane identyfikacyjne i kontaktowe

W związku z korzystaniem z naszych usług lub formularzy kontaktowych możemy gromadzić w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane organizacji/firmy oraz stanowisko (jeśli dotyczy),
• miasto, kraj, ewentualnie adres korespondencyjny.

2.2. Dane związane z rezerwacjami i wydarzeniami

W przypadku korzystania z sekcji Rezerwacja lub organizacji wydarzeń w naszych obiektach możemy przetwarzać:

• preferowaną datę, godzinę oraz rodzaj wydarzenia (np. event firmowy, wieczór pokerowy, gala),
• liczbę uczestników oraz ich profil (np. klienci VIP, goście firmowi),
• informacje o wybranych pakietach usług, dodatkowych atrakcjach i wymaganiach logistycznych,
• dane rozliczeniowe niezbędne do przygotowania oferty, umowy lub faktury.

2.3. Dane dotyczące preferencji i komunikacji

W celu lepszego dopasowania naszej oferty możemy gromadzić dane dotyczące:

• preferowanych formatów wydarzeń (np. gala, turniej pokerowy, wieczór tematyczny),
• preferowanych lokalizacji i sal,
• preferencji dotyczących kontaktu (e-mail, telefon),
• historii zapytań, korespondencji i udzielonych odpowiedzi.

2.4. Dane zbierane automatycznie (dane techniczne i statystyczne)

Podczas korzystania z serwisu internetowego grandwinresort.com możemy automatycznie gromadzić:

• informacje o urządzeniu i przeglądarce (typ, wersja, ustawienia języka),
• adres IP i przybliżoną lokalizację opartą na IP,
• dane o systemie operacyjnym oraz ustawieniach urządzenia,
• datę i czas wizyt, odwiedzane podstrony (np. Wydarzenia, Miejsca, Poker, Usługi),
• informacje o sposobie korzystania z serwisu (kliknięcia, przewijanie, przejścia pomiędzy podstronami).

2.5. Dane szczególnej kategorii

Co do zasady nie gromadzimy i nie przetwarzamy danych szczególnej kategorii (tzw. danych wrażliwych, np. dotyczących zdrowia, poglądów politycznych, wyznania). Jeśli w wyjątkowych sytuacjach takie dane zostaną nam przekazane dobrowolnie, zostaną niezwłocznie usunięte lub odpowiednio zanonimizowane, o ile przepisy prawa nie stanowią inaczej.

3.1. Realizacja rezerwacji i świadczenie usług

Przetwarzamy Twoje dane przede wszystkim w celu przygotowania i realizacji rezerwacji wydarzeń oraz świadczenia usług Grand Win Resort, w tym obsługi wydarzeń pokerowych, eventów firmowych i prywatnych. Podstawą prawną jest wówczas niezbędność przetwarzania do wykonania umowy lub do podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

3.2. Obsługa zapytań i komunikacja

Dane przekazane za pośrednictwem formularzy na stronach, takich jak Rezerwacja czy Kontakt, wykorzystujemy do:

• udzielenia odpowiedzi na zapytania,
• przygotowania spersonalizowanej oferty,
• kontaktu w celu doprecyzowania szczegółów wydarzenia lub usług.

Podstawą prawną jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu administratora polegającego na bieżącej komunikacji z użytkownikami oraz potencjalnymi klientami (art. 6 ust. 1 lit. f RODO), a w razie zawarcia umowy – również art. 6 ust. 1 lit. b RODO.

3.3. Personalizacja doświadczenia i doskonalenie usług

Dane o preferencjach, historii wydarzeń i sposobie korzystania z serwisu mogą być wykorzystywane do:

• personalizacji wyświetlanych treści na stronach, takich jak Wydarzenia, Miejsca i Poker,
• przygotowywania rekomendacji formatów eventów i pakietów usług,
• analiz statystycznych i raportowania w celu udoskonalania oferty.

Podstawą prawną jest realizacja prawnie uzasadnionego interesu administratora, polegającego na rozwijaniu i optymalizacji usług oraz serwisu (art. 6 ust. 1 lit. f RODO).

3.4. Działania marketingowe

Za Twoją odrębną zgodą możemy wykorzystywać dane kontaktowe do przekazywania informacji marketingowych o aktualnych wydarzeniach, ofertach specjalnych i usługach Grand Win Resort. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać, kontaktując się z nami zgodnie z sekcją „Kontakt w sprawach prywatności”.

3.5. Wypełnienie obowiązków prawnych i dochodzenie roszczeń

Przetwarzamy dane również w celu wypełnienia obowiązków wynikających z przepisów prawa (np. podatkowych i rachunkowych) oraz w celu ustalenia, dochodzenia lub obrony roszczeń. Podstawą prawną jest art. 6 ust. 1 lit. c oraz art. 6 ust. 1 lit. f RODO.

4.1. Podmioty przetwarzające dane w naszym imieniu

W celu profesjonalnej obsługi oraz zapewnienia wysokiej jakości usług możemy powierzać przetwarzanie danych osobowych wybranym partnerom biznesowym, w szczególności:

• dostawcom usług IT i hostingu,
• dostawcom systemów rezerwacyjnych i obsługi płatności,
• firmom świadczącym usługi księgowe, prawne i doradcze,
• podmiotom zapewniającym wsparcie marketingowe oraz analityczne.

Podmioty te przetwarzają dane na podstawie umów powierzenia i zgodnie z naszymi instrukcjami, przy zachowaniu odpowiednich środków bezpieczeństwa.

4.2. Partnerzy świadczący usługi powiązane z wydarzeniami

W ramach organizacji wydarzeń, w tym wydarzeń premium i formatów pokerowych, możemy przekazywać niezbędne dane wybranym partnerom, takim jak:

• organizatorzy zewnętrzni współpracujący przy obsłudze eventów,
• podmioty zapewniające dodatkowe atrakcje lub usługi towarzyszące,
• operatorzy gastronomiczni lub hotelowi, jeśli jest to element Twojej rezerwacji.

Zakres przekazywanych danych ograniczamy do minimum niezbędnego do realizacji danego wydarzenia lub usługi.

4.3. Organy publiczne i obowiązki prawne

Możemy zostać zobowiązani do ujawnienia Twoich danych osobowych uprawnionym organom państwowym, organom ścigania lub sądom, jeśli wymagają tego przepisy prawa lub prawomocne orzeczenia.

4.4. Transfer danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe przetwarzane są na terytorium Europejskiego Obszaru Gospodarczego (EOG). Jeśli w wyjątkowych sytuacjach doszłoby do przekazania danych poza EOG, nastąpi to wyłącznie przy zastosowaniu odpowiednich zabezpieczeń, zgodnie z wymogami RODO (np. standardowe klauzule umowne).

5.1. Nasz serwis wykorzystuje pliki cookies i podobne technologie (np. piksele śledzące) w celu zapewnienia prawidłowego działania strony, jej optymalizacji oraz lepszego zrozumienia, w jaki sposób użytkownicy korzystają z poszczególnych sekcji, takich jak Wydarzenia, Miejsca, Poker, Usługi i Rezerwacja.

5.2. Rodzaje stosowanych plików cookies

• Cookies niezbędne – umożliwiają prawidłowe funkcjonowanie serwisu, w tym wyświetlanie treści, obsługę formularzy i podstawowych ustawień bezpieczeństwa.
• Cookies funkcjonalne – pozwalają zapamiętać wybrane przez Ciebie ustawienia (np. preferencje językowe, wybrane sekcje lub ostatnio odwiedzane podstrony).
• Cookies analityczne i statystyczne – pomagają nam analizować ruch na stronie oraz zrozumieć, które treści cieszą się największym zainteresowaniem, co umożliwia dalsze udoskonalanie serwisu.
• Cookies marketingowe – mogą być wykorzystywane do wyświetlania spersonalizowanych treści marketingowych, o ile wyrażono na to odrębną zgodę.

5.3. Zarządzanie zgodą na cookies

Przy pierwszej wizycie w serwisie wyświetlamy baner informujący o stosowaniu plików cookies, umożliwiający zaakceptowanie lub dostosowanie preferencji. Szczegółowe informacje na temat wykorzystywanych plików cookies znajdziesz w Polityce plików cookies.

5.4. Ustawienia przeglądarki

Możesz w każdej chwili zmienić ustawienia swojej przeglądarki, aby ograniczyć lub zablokować zapisywanie plików cookies. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcje serwisu, w tym wygodę korzystania z formularzy rezerwacyjnych.

6.1. W Grand Win Resort przykładamy dużą wagę do bezpieczeństwa danych osobowych i wdrażamy odpowiednie środki techniczne oraz organizacyjne, aby chronić je przed utratą, nieuprawnionym dostępem, modyfikacją lub ujawnieniem.

6.2. Stosujemy w szczególności:

• nowoczesne rozwiązania zabezpieczające infrastrukturę serwerową i sieciową,
• szyfrowanie transmisji danych (m.in. protokół HTTPS),
• kontrolę dostępu do systemów zawierających dane osobowe (uprawnienia, hasła, procedury autoryzacji),
• regularne aktualizacje oprogramowania oraz monitorowanie potencjalnych zagrożeń,
• procedury wewnętrzne dotyczące ochrony danych i szkolenia personelu.

6.3. W razie wystąpienia incydentu naruszenia ochrony danych osobowych podejmujemy działania przewidziane przepisami prawa, w tym ocenę ryzyka, wdrożenie środków naprawczych, a w uzasadnionych przypadkach – zgłoszenie naruszenia właściwemu organowi nadzorczemu oraz zawiadomienie osób, których dane dotyczą.

7.1. Zgodnie z obowiązującymi przepisami przysługują Ci następujące prawa w zakresie przetwarzania danych osobowych:

• prawo dostępu do danych – uzyskania informacji, czy przetwarzamy Twoje dane oraz kopii tych danych,
• prawo sprostowania – poprawienia lub uzupełnienia nieprawidłowych lub niekompletnych danych,
• prawo usunięcia danych („prawo do bycia zapomnianym”) – w sytuacjach przewidzianych przepisami prawa,
• prawo ograniczenia przetwarzania – np. gdy kwestionujesz prawidłowość danych lub sprzeciwiasz się ich przetwarzaniu,
• prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy,
• prawo sprzeciwu – wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym wobec profilowania,
• prawo wycofania zgody – w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

7.2. Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami, korzystając z danych wskazanych w sekcji „Kontakt w sprawach prywatności” lub za pomocą formularza na stronie Kontakt. W celu zapewnienia bezpieczeństwa możemy poprosić o dodatkowe informacje pozwalające na weryfikację tożsamości.

7.3. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO lub inne obowiązujące przepisy z zakresu ochrony danych osobowych.

8.1. Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa lub uzasadniony okresem przedawnienia potencjalnych roszczeń.

8.2. W szczególności:

• dane związane z rezerwacjami i świadczeniem usług przechowujemy przez okres obowiązywania umowy oraz przez czas niezbędny do realizacji obowiązków księgowych i podatkowych,
• dane wykorzystywane do celów marketingowych na podstawie zgody – do momentu wycofania zgody,
• dane pozyskane w toku korespondencji (np. przez stronę Kontakt) – przez okres niezbędny do obsługi zapytania i ewentualnego dalszego kontaktu biznesowego,
• dane techniczne i statystyczne związane z korzystaniem z serwisu – przez okres określony w ustawieniach stosowanych narzędzi analitycznych oraz plików cookies, opisany w Polityce plików cookies.

8.3. Po upływie odpowiednich okresów przechowywania dane są trwale usuwane lub poddawane anonimizacji.

9.1. Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian w obowiązujących przepisach prawa, zmian w zakresie stosowanych technologii lub sposobu świadczenia usług Grand Win Resort.

9.2. Zaktualizowana wersja Polityki będzie publikowana na stronie https://grandwinresort.com/privacy-policy/ wraz z datą wejścia w życie zmian.

9.3. W przypadku istotnych zmian dotyczących sposobu przetwarzania danych osobowych możemy również poinformować Cię o tym w sposób dodatkowy, np. poprzez komunikat na stronie głównej, w banerze informacyjnym lub – jeśli to właściwe – drogą e-mailową.

10.1. Administratorem Twoich danych osobowych jest Grand Win Resort.

10.2. W sprawach związanych z przetwarzaniem danych osobowych, realizacją Twoich praw lub uzyskaniem dodatkowych informacji dotyczących niniejszej Polityki prywatności możesz skontaktować się z nami:

• za pośrednictwem formularza na stronie Kontakt,
• lub pisemnie na adres wskazany w sekcji kontaktowej serwisu.

10.3. Przy kontakcie prosimy, o ile to możliwe, o wskazanie, jakiego żądania lub obszaru przetwarzania dotyczy Twoje zapytanie (np. dostęp do danych, sprostowanie, wycofanie zgody, sprzeciw), co ułatwi i przyspieszy udzielenie odpowiedzi.