Source: http://rodo.zprsa.pl/
Timestamp: 2020-06-07 09:47:45+00:00

Document:
RODO ZPR S.A.
Informacje dotyczące przetwarzania danych osobowych klientów kasyna gry
Administratorem Państwa danych osobowych jest spółka ZJEDNOCZONE PRZEDSIEBIORSTWA ROZRYWKOWE S.A. z siedzibą w Warszawie, ul. Senatorska 13/15, adres do korespondencji: ul. Jubilerska 10, 04-190 Warszawa. Dane kontaktowe inspektora ochrony danych: adres Spółki lub bezpośrednio na adres email: iod@zprsa.pl.
W jakim celu oraz na jakiej podstawie moje dane będą przetwarzane?
Wymóg utrwalenia oraz ujawnienia danych klientów kasyna gry przewidują przepisy prawa, tj. ustawa z dnia 19 listopada 2009 r. o grach hazardowych oraz ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
Przetwarzanie danych jest zatem niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c ogólnego rozporządzenia o ochronie danych).
Przysługuje Państwu prawo żądania dostępu, informacji na temat przetwarzania oraz uzyskania kopii danych podlegających przetwarzaniu, prawo do sprostowania nieprawidłowych lub uzupełnienia niepełnych danych, prawo żądania ograniczenia przetwarzania.
Żądanie dostępu do danych objętych rejestracją gości lub zapisem audiowizyjnym dotyczy przypadków, w których żądający jest uczestnikiem gier zgłaszającym reklamacje.
Komu będą udostępnione moje dane?
Odbiorcami Państwa danych osobowych będą podmioty świadczące na rzecz administratora usługi informatyczne, techniczne lub wsparcia prawnego.
Okresy przechowywania danych wskazane są w ustawie hazardowej oraz ustawie o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
Tak, zgodnie z obowiązującymi przepisami odmowa podania danych osobowych uniemożliwia wstęp do kasyna gry oraz uczestnictwo w grach urządzanych w kasynie gry.
Czy będę podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu?
Administrator nie będzie podejmował decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
Czy moje dane będą przetwarzane w celach innych, niż wykonanie obowiązków określonych w przepisach prawa?
Oprócz monitoringu audiowizyjnego, wymaganego wprost przepisami ustawy hazardowej, możemy także prowadzić na terenie kasyna gry monitoring wizyjny w celu zapewnienia utrzymania porządku i ładu.
Podstawą przetwarzania danych jest art. 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią) w związku z art. 22 ust. 1 ustawy hazardowej (Podmiot prowadzący działalność w zakresie określonym w art. 6 ust. 1-3 oraz wykonujący monopol państwa w zakresie gier na automatach jest obowiązany zapewnić utrzymanie porządku i ładu na terenie ośrodka gier i w punkcie przyjmowania zakładów wzajemnych).
Zapis z tego monitoringu wizyjnego przechowywany będzie maksymalnie 3 miesiące. Przysługuje Państwu prawo żądania dostępu, informacji na temat przetwarzania oraz uzyskania kopii danych podlegających przetwarzaniu, prawo do sprostowania nieprawidłowych lub uzupełnienia niepełnych danych, prawo żądania ograniczenia przetwarzania.
Przysługuje Państwu prawo do wniesienia w dowolnym momencie sprzeciwu z przyczyn związanych z Państwa szczególną sytuacją wobec przetwarzania danych osobowych w związku z prowadzeniem monitoringu wizyjnego.
Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Informacja dodatkowa o obowiązkach Zjednoczonych Przedsiębiorstw Rozrywkowych S.A. jako instytucji obowiązanej wynikających z ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu w zakresie przetwarzania danych osobowych
Zjednoczone Przedsiębiorstwa Rozrywkowe S.A., jako tzw. instytucja zobowiązana – podmiot prowadzący działalność w zakresie gier losowych, gier w karty i gier na automatach w rozumieniu ustawy z dnia 19 listopada 2009 r. o grach hazardowych - zobowiązana jest przed nawiązaniem stosunków gospodarczych lub przeprowadzeniem transakcji okazjonalnej poinformować klienta o przetwarzaniu jego danych osobowych, w szczególności o obowiązkach instytucji obowiązanej wynikających z ustawy z dnia 1 marca 2018 r. w zakresie przetwarzania tych danych (art. 34 ust. 5).
Poniższa informacja jest wypełnieniem tego obowiązku w odniesieniu do klientów kasyna gry.
Realizując obowiązki instytucji obowiązanej w odniesieniu do klientów kasyna gry Zjednoczone Przedsiębiorstwa Rozrywkowe S.A. zobowiązana jest do podejmowania następujących czynności wymagających przetwarzania danych osobowych:
identyfikacji oraz weryfikacji tożsamości w przypadku:
obstawiania stawek oraz odbioru wygranych o równowartości 2000 euro lub większej, bez względu na to, czy transakcja jest przeprowadzana jako pojedyncza operacja, czy kilka operacji, które wydają się ze sobą powiązane;
przyjęcia lub zwrotu gotówki lub żetonów (depozytu) o równowartości 15 000 euro lub większej, bez względu na to, czy transakcja jest przeprowadzana jako pojedyncza operacja, czy kilka operacji, które wydają się ze sobą powiązane;
wątpliwości co do prawdziwości lub kompletności dotychczas uzyskanych danych identyfikacyjnych klienta;
sprawdzenia, czy klient jest osobą zajmującą eksponowane stanowisko polityczne, ewentualnie, czy jest członkiem rodziny lub współpracownikiem takiej osoby;
przekazywania informacji do Generalnego Inspektora Informacji Finansowej o przeprowadzonej transakcji, której równowartość przekracza 15 000 euro, a także innych posiadanych informacji i dokumentów;
sprawdzenia, czy klient znajduje się na tzw. listach sankcyjnych;
przechowywanie zebranych informacji przez 5 lat, a na żądanie Generalnego Inspektora informacje te mogą być przechowywane przez kolejny okres, jednak nie dłużej niż przez 10 lat od zebrania informacji.
Zgodnie z ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, ilekroć w ustawie mowa jest o:
osobach zajmujących eksponowane stanowiska polityczne - rozumie się przez to osoby fizyczne zajmujące znaczące stanowiska lub pełniące znaczące funkcje publiczne, w tym:
ambasadorów, charges d'affaires oraz wyższych oficerów sił zbrojnych,
członkach rodziny osoby zajmującej eksponowane stanowisko polityczne - rozumie się przez to:
osobach znanych jako bliscy współpracownicy osoby zajmującej eksponowane stanowisko polityczne - rozumie się przez to:
Informacje dotyczące przetwarzania danych osobowych klientów kantoru wymiany walut
Wymóg utrwalenia oraz ujawnienia danych klientów kantoru wymiany walut przewidują przepisy ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
Okresy przechowywania danych wskazane są ustawie o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
Tak, gdyż odmowa podania danych osobowych uniemożliwi prawidłowe wykonanie obowiązków na gruncie ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (stosowanie tzw. środków bezpieczeństwa finansowego) w związku z czym niemożliwe będzie przeprowadzenie transakcji.
Informacja dodatkowa o obowiązkach spółki ZJEDNOCZONE PRZEDSIEBIORSTWA ROZRYWKOWE S.A. jako instytucji obowiązanej wynikających z ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu w zakresie przetwarzania danych osobowych
Spółka ZJEDNOCZONE PRZEDSIEBIORSTWA ROZRYWKOWE S.A., jako tzw. instytucja zobowiązana – przedsiębiorca prowadzący działalność kantorową w rozumieniu ustawy z dnia 27 lipca 2002 r. - Prawo dewizowe - zobowiązana jest przed nawiązaniem stosunków gospodarczych lub przeprowadzeniem transakcji okazjonalnej poinformować klienta o przetwarzaniu jego danych osobowych, w szczególności o obowiązkach instytucji obowiązanej wynikających z ustawy z dnia 1 marca 2018 r. w zakresie przetwarzania tych danych (art. 34 ust. 5 z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu).
Poniższa informacja jest wypełnieniem tego obowiązku w odniesieniu do klientów kantoru wymiany walut.
Realizując obowiązki instytucji obowiązanej w odniesieniu do klientów kantoru wymiany walut Spółka ZJEDNOCZONE PRZEDSIEBIORSTWA ROZRYWKOWE S.A. zobowiązana jest do podejmowania następujących czynności wymagających przetwarzania danych osobowych:
przeprowadzania transakcji o równowartości 15 000 euro lub większej, bez względu na to, czy transakcja jest przeprowadzana jako pojedyncza operacja, czy kilka operacji, które wydają się ze sobą powiązane;
państwie trzecim wysokiego ryzyka - rozumie się przez to państwo identyfikowane na podstawie informacji pochodzących z wiarygodnych źródeł, w tym raportów z ewaluacji krajowych systemów przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu przeprowadzanych przez Grupę Specjalną do spraw Przeciwdziałania Praniu Pieniędzy (FATF) oraz organy lub organizacje z nią powiązane, jako nieposiadające skutecznego systemu przeciwdziałania praniu pieniędzy lub finansowaniu terroryzmu lub posiadające znaczące braki w systemie przeciwdziałania praniu pieniędzy lub finansowaniu terroryzmu, w szczególności państwo trzecie zidentyfikowane przez Komisję Europejską w akcie delegowanym przyjętym na podstawie art. 9 dyrektywy 2015/849 lub państwem określanym przez wiarygodne źródła jako państwo o wysokim poziomie korupcji lub innego rodzaju działalności przestępczej, państwo finansujące lub wspierające popełnianie czynów o charakterze terrorystycznym, lub z którym łączona jest działalność organizacji o charakterze terrorystycznym, państwem, w stosunku do którego Organizacja Narodów Zjednoczonych lub Unia Europejska podjęły decyzję o nałożeniu sankcji lub szczególnych środków ograniczających, tj.:
(Źródło: http://europa.eu/rapid/press-release_IP-19-781_pl.htm). Lista ta może ulec zmianie.
Informacja o przetwarzaniu danych osobowych w ramach monitoringu wizyjnego
Administrator danych osobowych. Administratorem Państwa danych osobowych jest spółka Zjednoczone Przedsiębiorstwa Rozrywkowe S.A. z siedzibą w Warszawie, ul. Senatorska 13/15, adres do kontaktu: (04-190) Warszawa, ul. Jubilerska 10. W sprawie ochrony swoich danych osobowych i praw mogą Państwo skontaktować się z Inspektorem ochrony danych pod adresem email: iod@zprsa.pl lub pisemnie na adres administratora.
Cele, podstawy i okres przetwarzania danych. Dane osobowe pochodzące z monitoringu wizyjnego przetwarzamy w celu zapewnienia bezpieczeństwa osób i mienia, co stanowi nasz prawnie uzasadniony interes (podstawa prawna: art. 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych). Dane z monitoringu wizyjnego przechowujemy nie dłużej niż przez 3 miesiące.
Odbiorcy danych. Państwa dane osobowe mogą zostać przekazane najemcom monitorowanego obiektu, zarządcy obiektu oraz podmiotom, z którymi współpracujemy w zakresie zapewnienia bezpieczeństwa i obsługi budynków i nieruchomości.
Prawa osób, których dane dotyczą. Przysługuje Państwu prawo dostępu, ograniczenia przetwarzania oraz prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).
Prawa do sprzeciwu. Przysługuje Państwu prawo do wniesienia w dowolnym momencie - z przyczyn związanych z Państwa szczególną sytuacją - sprzeciwu wobec przetwarzania dotyczących Państwa danych osobowych w ramach prowadzonego monitoringu.
Casino customers privacy note
The Controller of your personal data is ZJEDNOCZONE PRZEDSIEBIORSTWA ROZRYWKOWE S.A., 00-075 Warszawa, Senatorska 13/15, contact address: 04-190 Warszawa, Jubilerska 10, hereinafter referred to as "The Company". Data protection officer of the Company can be contacted at the Company's contact address or at the email address: iod@zprsa.pl.
For what purpose and on what basis legal will my data be processed?
The obligation to perpetuate and disclosure personal data of casino customers is provided for by law Act of November 19, 2009 of Polish Gambling Law and Act of March 1, 2018 on Counteracting Money Laundering and Financing of Terrorism. Data processing is therefore necessary to fulfill the legal obligation of the Controller (legal basis: Article 6, paragraph 1 letter c of the GDPR).
You have right to access your data and obtain copies of such data, the right to rectify (correct) your data, the right to rectify incorrect or incomplete data, the right to restrict data processing.
The request for access to the data covered by the guest registration or audiovisual record refers to the cases in which the requester is a participant of the games submitting complaints.
The recipients of your personal data will be entities providing IT services, technical services or legal support to the administrator.
Data retention periods are indicated in the Gambling Act and the Act on Counteracting Money Laundering and Terrorism Financing.
Yes, in accordance with applicable regulations, refusal to provide personal data prevents access to the casino and participation in casino games.
Will I be subject to a decision based solely on automated processing?
The Controller do not take any decisions in the automated manner, including profiling.
Will my data be processed for purposes other than the performance of obligations set out in the law?
In addition to audiovisual monitoring, which is directly required by the provisions of the Gambling Act, we can also conduct video monitoring in the casino area to ensure order.
The legal basis for data processing is Article 6, paragraph 1 letter f of the GDPR (processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third part) in connection with Article 22 paragraph 1 of the Gambling Act (entity operating in the scope specified in article 6 paragraph 1-3 and executing the state monopoly in the field of gaming machines is obliged to ensure the maintenance of order at the gaming center and at the mutual acceptance point).
The recording from this video monitoring will be stored for a maximum of three months. You have the right to request access, information about processing and obtaining copies of data under processing, the right to rectify incorrect or complete incomplete data, the right to request processing restrictions.
You have the right to lodge objections at any time for reasons related to your special situation in relation to the processing of personal data in connection with video monitoring.
You have the right to lodge a complaint with the President of the Office of Personal Data Protection, 2 Stawki Street, postcode 00-193 Warszawa.
Additional information on the obligations of ZJEDNOCZONE PRZEDSIEBIORSTWA ROZRYWKOWE S.A. obligated institution resulting from the Act of March 1, 2018 on Counteracting Money Laundering and Terrorism Financing in the scope of personal data processing
ZJEDNOCZONE PRZEDSIEBIORSTWA ROZRYWKOWE S.A., as so-called obligated institution - entity operating in the field of games of chance, card games and slot machine games within the meaning of the Gambling Act of November 19, 2009 - is obliged to inform the customer about the processing of his personal data prior to entering into business or occasional transactions, in particular duties of the obligated institution under the Act of March 1, 2018 regarding the processing of such data (article 34 paragraph 5).
The following information is the fulfillment of this obligation with respect to the casino's customers.
In performing the duties of the obligated institution in relation to the casino customers ZJEDNOCZONE PRZEDSIEBIORSTWA ROZRYWKOWE S.A. is obliged to undertake the following activities that require the processing of personal data:
identification and verification of identity in case of:
betting on bets and collecting winnings equivalent to 2000 euros or more, regardless of whether the transaction is carried out as a single operation or several operations that seem interrelated;
the acceptance or return of cash or tokens (deposit) equivalent to 15,000 euros or more, regardless of whether the transaction is carried out as a single operation or several operations that seem interrelated;
doubts as to the veracity or completeness of the customer identification data obtained so far;
checking whether the client is a person occupying a prominent political position, or whether he is a family member or a co-worker of such a person;
provide information to the General Inspector of Financial Information about the transaction carried out, the equivalent of which exceeds EUR 15,000, as well as other information and documents held;
check if the client is on the so-called sanction lists;
storage of collected information for 5 years, and at the request of the General Inspector, this information may be stored for another period, however, not longer than 10 years from the collection of information.
In accordance with the Act of March 1, 2018 on Counteracting Money Laundering and Financing of Terrorism, whenever the Act refers to:
Politically exposed persons (PEP)* are understood by natural persons holding a significant position or performing significant public functions, including:
Heads of state, heads of government, ministers, deputy ministers, secretaries of state, undersecretaries of state, including the President of the Republic of Poland, the Prime Minister and the vice-president of the Council of Ministers,
Members of the parliament or similar legislative bodies, including deputies and senators,
Members of the management bodies of political parties,
Members of supreme courts, constitutional tribunals and other high-level judicial bodies whose decisions are not subject to appeal, except extraordinary procedures, including judges of the Supreme Court, Constitutional Tribunal, Supreme Administrative, Court, provincial administrative courts and judges of appeal courts,
Members of courts of auditors or central bank management, including the President and members of the Management Board of the National Bank of Poland,
Ambassadors, charges d’affaires and senior officers of the armed forces,
Members of administrative, management or supervisory bodies of state-owned enterprises, including directors of state-owned enterprises and members of management boards and supervisory boards of companies with State Treasury shareholdings, in which more than half of shares or stocks belong to the State Treasury or other state legal persons,
Directors, deputy directors and members of organs of international organisations or persons holding equivalent functions in these organisations,
General directors in offices of supreme and central state bodies, general directors of provincial offices and heads of regional offices of governmental special administration bodies.
Members of a PEP’s family means:
A spouse or a cohabitee with a person occupying a prominent political position,
A child of a person occupying a prominent political position and his or her spouse or cohabitee,
Parents of a politically exposed person.
Persons known as close associates of a PEP are understood as:
Natural persons who are the ultimate beneficiary owner of legal persons, organisational units without legal personality or trusts jointly with a politically exposed person or maintaining with such a person other close relations related to the conducted business activity,
Natural persons who are the sole ultimate beneficiary owner of legal persons, unincorporated organisational units or trusts, which are known to have been established in order to obtain an effective advantage for a politically exposed person.
Currency exchange office customers privacy note
The obligation to perpetuate and disclosure personal data of customers of currency exchange officesis provided for by law Act of March 1, 2018 on Counteracting Money Laundering and Financing of Terrorism.
Data processing is therefore necessary to fulfill the legal obligation of the Controller (legal basis: Article 6, paragraph 1 letter c of the GDPR).
Data retention periods are indicated in the Act on Counteracting Money Laundering and Terrorism Financing.
Yes, because the refusal to provide personal data will prevent proper performance of duties under the AML Act and the financing of terrorism (application of the so-called financial security measures), therefore it will be impossible to carry out the transaction.
Additional information on the obligations of ZJEDNOCZONE PRZEDSIEBIORSTWA ROZRYWKOWE S.A. as the obligated institution resulting from the Act of March 1, 2018 on Counteracting Money Laundering and Terrorism Financing in the scope of personal data processing
ZJEDNOCZONE PRZEDSIEBIORSTWA ROZRYWKOWE S.A., as so-called obligated institution - entity operating currency exchange offices within the meaning of the Foreign Exchange Act of July 27, 2002 - is obliged to inform the customer about the processing of his personal data prior to entering into business or occasional transactions, in particular duties of the obligated institution under the Act of March 1, 2018 regarding the processing of such data (article 34 paragraph 5).
The following information is the fulfillment of this obligation with respect to the currency exchange office customers.
ZJEDNOCZONE PRZEDSIEBIORSTWA ROZRYWKOWE S.A. is obliged to undertake the following activities that require the processing of personal data:
foreign currency exchange equivalent to 15,000 euros or more, regardless of whether the transaction is carried out as a single operation or several operations that seem interrelated;
storage of collected information for 5 years, and at the request of the Inspector General, this information may be stored for another period, however, not longer than 10 years from the collection of information.
a high-risk third country - it means a country identified on the basis of information from reliable sources, including reports on the evaluation of national anti-money laundering and terrorist financing systems carried out by the Money Laundering Special Interest Group (FATF) and bodies or organisations from related to it, as not having an effective anti-money laundering or terrorist financing system or having significant deficiencies in the AML / CFT system, in particular a third country identified by the European Commission in a delegated act adopted on the basis of Art. 9 of Directive 2015/849 or a country designated by credible sources as a country with a high level of corruption or other criminal activity, a state financing or supporting the commission of acts of terrorist nature, or with which the activities of terrorist organizations are linked, a state in relation to which The United Nations or the European Union have decided to impose sanctions or specific restrictive measures, i.e.:
(Source link: http://europa.eu/rapid/press-release_IP-19-781_pl.htm). This list is subject to change.
Inspektorem Ochrony Danych w spółce Zjednoczone Przedsiębiorstwa Rozrywkowe S.A. z siedzibą w Warszawie, ul. Senatorska 13/15 jest Grzegorz Szajerka, adres e-mail iod@zprsa.pl

References: art. 6
 art. 22
 art. 6
 art. 9
 art. 6
 Art. 9