Polityka prywatności danych osobowych

Title (T): Polityka prywatności Casino Sp. z o.o. - zasady przetwarzania danych osobowych

Description (D): Polityka prywatności Casino Sp. z o.o. z siedzibą w Warszawie - informacje o administratorze, celach i podstawach prawnych przetwarzania danych osobowych, odbiorcach danych, okresie przechowywania oraz prawach użytkowników.

H1: Polityka prywatności danych osobowych

1. Administrator danych i zakres stosowania

Administratorem danych osobowych jest Casino Sp. z o.o. z siedzibą przy ul. Dęblińskiej 5, 04-187 Warszawa, Polska, działająca jako administrator danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych (RODO).

Niniejszy dokument określa zasady, cele i podstawy prawne przetwarzania danych osobowych użytkowników oraz przysługujące im prawa.

2. Zakres i cel przetwarzania danych

Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonych celów. Zakres danych obejmuje w szczególności:

• imię,
• nazwisko,
• adres e-mail,
• numer telefonu,
• adres zamieszkania,
• inne informacje podane dobrowolnie przez użytkownika w ramach kontaktu lub korzystania z usług.

Cele przetwarzania danych osobowych obejmują:

• realizację umów i świadczenie usług,
• komunikację z użytkownikami,
• wypełnianie obowiązków prawnych wynikających z przepisów prawa polskiego,
• dochodzenie roszczeń i obronę przed roszczeniami,
• archiwizację dokumentacji zgodnie z wymogami prawnymi.

Podstawą prawną przetwarzania danych osobowych jest:

• wykonanie umowy - art. 6 ust. 1 lit. b RODO,
• wypełnienie obowiązku prawnego ciążącego na administratorze - art. 6 ust. 1 lit. c RODO,
• prawnie uzasadniony interes administratora - art. 6 ust. 1 lit. f RODO.

3. Odbiorcy danych

Dane osobowe mogą być udostępniane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa lub w związku z realizacją usług. Odbiorcami danych mogą być w szczególności:

• organy administracji publicznej i sądy - w zakresie wymaganym przepisami prawa,
• podmioty świadczące na rzecz administratora usługi techniczne, księgowe, prawne lub archiwizacyjne, na podstawie zawartych umów powierzenia przetwarzania danych,
• inne podmioty, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa.

Dane osobowe nie są przekazywane do państw trzecich ani organizacji międzynarodowych.

4. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany obowiązującymi przepisami prawa. W szczególności:

• dane związane z umową są przechowywane przez okres obowiązywania umowy oraz przez okres przedawnienia roszczeń,
• dane przetwarzane na podstawie obowiązku prawnego są przechowywane przez okres określony w przepisach szczególnych (np. podatkowych, rachunkowych),
• dane przetwarzane na podstawie prawnie uzasadnionego interesu administratora są przechowywane do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania lub ustania podstawy prawnej ich przetwarzania.

5. Prawa użytkowników

Użytkownikom przysługują następujące prawa wynikające z RODO:

• prawo dostępu do danych osobowych,
• prawo do sprostowania (poprawiania) danych,
• prawo do usunięcia danych (“prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych,
• prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Realizacja powyższych praw następuje na pisemny wniosek użytkownika skierowany na adres siedziby administratora lub drogą elektroniczną na adres: [email protected]. Administrator udziela odpowiedzi na wniosek w terminie jednego miesiąca od dnia jego otrzymania, z zastrzeżeniem możliwości przedłużenia tego terminu zgodnie z przepisami RODO.

6. Prawo do skargi

Użytkownik ma prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie dotyczących go danych osobowych narusza przepisy RODO lub inne przepisy z zakresu ochrony danych osobowych.

7. Bezpieczeństwo danych

Dane osobowe są zabezpieczane przy wykorzystaniu odpowiednich środków technicznych i organizacyjnych, mających na celu ochronę ich przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub modyfikacją. Dostęp do danych osobowych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności oraz przeszkolone w zakresie zasad ich przetwarzania.

8. Pliki cookies i technologie śledzące

W ramach funkcjonowania strony internetowej mogą być wykorzystywane pliki cookies oraz podobne technologie, w szczególności w celach:

• technicznych, związanych z prawidłowym działaniem strony internetowej,
• analitycznych, związanych z analizą sposobu korzystania ze strony.

Szczegółowe informacje dotyczące stosowanych plików cookies, w tym rodzajów plików, okresu ich przechowywania oraz możliwości zarządzania ustawieniami plików cookies, są zawarte w odrębnej polityce cookies udostępnionej na stronie internetowej.

9. Zmiany polityki prywatności

Niniejsza polityka prywatności może podlegać aktualizacjom, w szczególności w przypadku zmiany przepisów prawa lub zmiany sposobu przetwarzania danych osobowych. Aktualna wersja dokumentu jest każdorazowo dostępna na stronie internetowej www.casino-polska.com.pl.

Użytkownicy mogą zostać poinformowani o istotnych zmianach w polityce prywatności w szczególności drogą elektroniczną lub poprzez komunikat zamieszczony na stronie internetowej.

10. Kontakt w sprawach ochrony danych

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw użytkowników kontakt z administratorem jest możliwy:

• drogą elektroniczną: [email protected],
• pisemnie: Casino Sp. z o.o., ul. Dęblińska 5, 04-187 Warszawa, Polska.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie wynika to z obowiązujących przepisów prawa w odniesieniu do prowadzonej działalności.

11. Dane osób niepełnoletnich

Usługi nie są kierowane do osób poniżej 18. roku życia. Dane osobowe dzieci nie są świadomie zbierane ani przetwarzane. W przypadku ustalenia, że doszło do przetwarzania danych osoby niepełnoletniej, dane te zostaną niezwłocznie usunięte, chyba że obowiązek ich dalszego przechowywania wynika z przepisów prawa.