1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

2. Tietosuojavastaava

Olemme nimittäneet tietosuojavastaavan (DPO) valvomaan henkilötietojesi suojaa koskevia asioita. Voit ottaa tietosuojavastaavaan yhteyttä seuraavasti:

3. Kerättävät henkilötiedot

Keräämme erilaisia henkilötietoja riippuen siitä, miten olet vuorovaikutuksessa kanssamme. Keräämämme tiedot voidaan luokitella seuraaviin ryhmiin:

3.1 Tunnistetiedot ja yhteystiedot

• Etunimi ja sukunimi
• Syntymäaika
• Sukupuoli
• Kansallisuus
• Henkilötunnus tai passinumero (lakisääteistä tunnistautumista varten)
• Postiosoite
• Sähköpostiosoite
• Puhelinnumero

3.2 Varaus- ja majoitustiedot

• Varaustiedot (sisääntulo- ja uloskirjautumispäivät, huonetyyppi)
• Erityistoiveet ja -tarpeet
• Majoitushistoria
• Kanta-asiakasohjelmatiedot
• Vieraiden määrä

3.3 Maksutiedot

• Luotto- tai pankkikorttitiedot (käsitellään suojattujen maksunvälittäjien kautta)
• Laskutustiedot
• Transaktiohistoria
• Laskutusosoite

3.4 Kasinotoimintaan liittyvät tiedot

• Henkilöllisyyden todentamistiedot (lain vaatimat)
• Pelitapahtumatiedot
• Voitot ja häviöt
• Vastuulliseen pelaamiseen liittyvät tiedot
• Rahanpesun estämisen (AML) edellyttämät tiedot
• Asiakkaan tunnistamis- (KYC) tiedot

3.5 Verkkosivuston käyttötiedot

• IP-osoite
• Selaimen tyyppi ja versio
• Laitteen tiedot
• Vieraillut sivut ja klikkauspolut
• Vierailun päivämäärä ja kellonaika
• Aikavyöhyke ja sijainti
• Evästetiedot (katso evästekäytäntömme)
• Viittaussivustot

3.6 Viestintätiedot

• Sähköpostiviestintä
• Asiakaspalvelukyselyt ja -vastaukset
• Chatviestit
• Kyselyihin ja lomakkeisiin antamasi vastaukset
• Palaute ja arvostelut

3.7 Erityiset henkilötietoryhmät

Tietyissä tilanteissa saatamme käsitellä erityisiä henkilötietoryhmiä, kuten terveystietoja (esimerkiksi liikuntarajoitteiden tai ruoka-aineallergioiden osalta palvelujen räätälöimiseksi). Tällaisia tietoja käsitellään ainoastaan nimenomaisen suostumuksesi perusteella tai lakisääteisten velvoitteiden täyttämiseksi.

4. Henkilötietojen käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi GDPR:n 6 artiklan mukaisesti seuraavilla oikeusperusteilla:

4.1 Sopimuksen täytäntöönpano (6 artikla 1 kohta b)

Käsittelemme henkilötietojasi, kun se on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jonka osapuolena olet, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi. Tähän sisältyy muun muassa:

• Huonevarausten käsittely ja hallinta
• Check-in ja check-out -palvelut
• Maksujen käsittely
• Asiakaspalvelun tarjoaminen
• Kanta-asiakasohjelman hallinta

4.2 Lakisääteinen velvoite (6 artikla 1 kohta c)

Käsittelemme henkilötietojasi täyttääksemme sovellettavan lainsäädännön mukaiset oikeudelliset velvoitteemme, kuten:

• Kirjanpito- ja verolainsäädännön vaatimukset
• Rahanpesun ja terrorismin rahoittamisen estämistä koskevat velvoitteet (AML/KYC)
• Kasinolakien mukainen pelaajien tunnistaminen
• Viranomaisten tietopyyntöihin vastaaminen
• Majoituslain mukainen vieras- ja majoituskirjanpito
• Ikäverifikaatio kasinotoiminnassa

4.3 Oikeutettu etu (6 artikla 1 kohta f)

Käsittelemme henkilötietojasi oikeutettujen etujemme toteuttamiseksi, ellei sinun etusi tai perusoikeutesi syrjäytä näitä etuja. Oikeutettuja etujamme ovat muun muassa:

• Palvelujemme kehittäminen ja parantaminen
• Verkkosivuston toiminnan ja turvallisuuden varmistaminen
• Petostentorjunta ja turvallisuustoimenpiteet
• Asiakassuhteiden hallinta
• Liiketoiminnan analytiikka ja raportointi
• Suoramarkkinointi olemassa oleville asiakkaille (voit kieltäytyä milloin tahansa)
• Oikeudellisten vaateiden esittäminen tai puolustautuminen

4.4 Suostumus (6 artikla 1 kohta a)

Tietyissä tilanteissa pyydämme nimenomaista suostumustasi henkilötietojesi käsittelyyn, kuten:

• Uutiskirjeen ja markkinointiviestinnän lähettäminen
• Evästeiden asettaminen verkkosivustolla (ei-välttämättömät evästeet)
• Erityisten henkilötietoryhmien käsittely
• Profilointi markkinointitarkoituksiin

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

4.5 Elintärkeiden etujen suojaaminen (6 artikla 1 kohta d)

Saatamme käsitellä henkilötietojasi, jos se on välttämätöntä sinun tai muun luonnollisen henkilön elintärkeiden etujen suojaamiseksi, esimerkiksi hätätilanteissa.

4.6 Yleistä etua koskeva tehtävä (6 artikla 1 kohta e)

Saatamme käsitellä henkilötietoja yleistä etua koskevan tehtävän suorittamiseksi tai julkisen vallan käyttämiseksi sovellettavan lainsäädännön puitteissa.

5. Henkilötietojen käyttötarkoitukset

Käytämme keräämiämme henkilötietojasi seuraaviin tarkoituksiin:

5.1 Palvelujen tarjoaminen

• Huonevarausten käsittely, vahvistaminen ja hallinta
• Check-in- ja check-out-palvelujen toteuttaminen
• Majoituspalvelujen ja lisäpalvelujen tuottaminen
• Kasinopalvelujen tarjoaminen lakisääteisten vaatimusten mukaisesti
• Ravintolapalvelujen ja muiden hotellialueen palvelujen hallinta
• Asiakaskohtaisten toiveiden täyttäminen

5.2 Maksujen käsittely ja talousasiat

• Maksujen veloittaminen ja vastaanottaminen
• Laskujen ja kuittien toimittaminen
• Hyvitysten ja palautusten käsittely
• Kirjanpito- ja verovelvoitteiden täyttäminen

5.3 Asiakasviestintä

• Varausvahvistusten ja muistutusten lähettäminen
• Tärkeistä muutoksista tai häiriöistä tiedottaminen
• Vastaaminen kyselyihin ja reklamaatioihin
• Asiakastyytyväisyyskyselyjen toteuttaminen
• Suostumuksesi perusteella markkinointiviestinnän lähettäminen

5.4 Turvallisuus ja vaatimustenmukaisuus

• Henkilöllisyyden varmentaminen ja ikäverifikaatio
• Petostentorjunta ja väärinkäytösten estäminen
• Rahanpesun estämistoimenpiteet (AML/KYC)
• Kiinteistön ja vieraiden turvallisuuden varmistaminen
• Juridisten velvoitteiden ja regulaatiovaatimusten täyttäminen
• Vastuullisen pelaamisen politiikan noudattaminen

5.5 Palvelujen kehittäminen ja analytiikka

• Palvelujen laadun arviointi ja parantaminen
• Asiakaskäyttäytymisen analysointi
• Verkkosivuston toimivuuden seuranta ja kehittäminen
• Liiketoimintaraporttien ja tilastojen tuottaminen
• Uusien palvelujen ja tuotteiden kehittäminen

5.6 Markkinointi ja personointi

• Personoitujen tarjousten ja kampanjoiden lähettäminen (suostumuksen perusteella)
• Kanta-asiakasohjelman hallinta ja etujen tarjoaminen
• Kohdennettu mainonta digitaalisissa kanavissa (suostumuksen perusteella)
• Asiakasprofiilien luominen palvelujen personoimiseksi

6. Henkilötietojen jakaminen kolmansille osapuolille

Emme myy henkilötietojasi kolmansille osapuolille. Saatamme kuitenkin jakaa tietoja luotettavien kumppaneiden ja viranomaisten kanssa seuraavissa tilanteissa:

6.1 Palveluntarjoajat ja alihankkijat

Käytämme kolmansia osapuolia palvelujemme toteuttamiseen. Nämä toimivat henkilötietojesi käsittelijöinä ja ovat sitoutuneet käsittelemään tietoja vain antamiemme ohjeiden mukaisesti:

• Maksunvälittäjät: Maksujen turvalliseen käsittelyyn (esim. luottokorttimaksut)
• IT-palveluntarjoajat: Varausjärjestelmien, verkkosivuston ja tietojärjestelmien ylläpito
• Pilvipalvelut: Tietojen turvallinen tallennus ja varmuuskopiointi
• Sähköpostipalvelut: Viestinnän ja markkinointipostien välittäminen
• Analytiikkapalvelut: Verkkosivuston käytön seuranta ja analysointi
• Turvallisuuspalvelut: Kiinteistön turvallisuuden hallinta
• Kirjanpito- ja lakipalvelut: Talous- ja oikeudellisten asioiden hoitaminen

6.2 Viranomaiset ja sääntelyelimet

Saatamme luovuttaa henkilötietoja viranomaisille lakisääteisten velvoitteiden täyttämiseksi:

• Suomen poliisi ja muut lainvalvontaviranomaiset lainmukaisen pyynnön perusteella
• Veroviranomainen verotuksellisten velvoitteiden täyttämiseksi
• Arpajaishallinto ja muut kasinovalvontaviranomaiset
• Rahoitusvakausvirasto rahanpesun estämiseen liittyvissä asioissa
• Tietosuojavaltuutetun toimisto valvontapyyntöjen yhteydessä

6.3 Liiketoimintajärjestelyt

Jos yritys myydään, fuusioidaan tai sen omistusrakenne muuttuu, henkilötietoja saatetaan siirtää uudelle omistajalle tai ostajalle, edellyttäen, että uusi osapuoli sitoutuu noudattamaan tätä tietosuojaselostetta.

6.4 Suojatoimet kolmannen osapuolen käsittelyssä

Kaikki kolmannet osapuolet, joille luovutamme henkilötietoja, on velvoitettu:

• Käsittelemään tietoja ainoastaan määriteltyihin tarkoituksiin
• Suojelemaan tietoja asianmukaisin teknisin ja organisatorisin toimenpitein
• Noudattamaan GDPR:ää ja sovellettavaa tietosuojalainsäädäntöä
• Ilmoittamaan meille välittömästi tietoturvaloukkauksista

7. Henkilötietojen siirrot Euroopan talousalueen ulkopuolelle

Pääsääntöisesti käsittelemme henkilötietojasi Euroopan talousalueella (ETA). Jos tietoja siirretään ETA:n ulkopuolelle, varmistamme siirtojen turvallisuuden seuraavilla mekanismeilla:

• Euroopan komission riittävyyttä koskeva päätös
• Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC)
• Muut GDPR:n 46 artiklassa hyväksytyt suojatoimet

Voit pyytää lisätietoja kansainvälisistä tietojensiirroista ottamalla yhteyttä tietosuojavastaavaamme.

8. Henkilötietojen säilytysajat

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten täyttämiseksi tai kuin lainsäädäntö edellyttää. Noudatamme seuraavia säilytysaikoja:

Säilytysajan päättyessä henkilötiedot poistetaan turvallisesti tai anonymisoidaan siten, ettei sinua voida enää tunnistaa niistä.

9. Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen. Voit käyttää oikeuksiasi ottamalla meihin yhteyttä alla olevien yhteystietojen kautta.

9.1 Oikeus saada pääsy tietoihin (GDPR 15 artikla)

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja jos käsitellään, oikeus saada kopio käsiteltävistä henkilötiedoista sekä tietoa käsittelyn tarkoituksesta, vastaanottajista, säilytysajoista ja muista käsittelyyn liittyvistä seikoista.

9.2 Oikeus tietojen oikaisemiseen (GDPR 16 artikla)

Sinulla on oikeus pyytää virheellisten tai puutteellisten henkilötietojesi oikaisemista ilman aiheetonta viivytystä.

9.3 Oikeus tietojen poistamiseen (GDPR 17 artikla)

Sinulla on oikeus pyytää henkilötietojesi poistamista ("oikeus tulla unohdetuksi") tietyissä tilanteissa, esimerkiksi kun:

• Tietoja ei enää tarvita alkuperäisiin käsittelytarkoituksiin
• Peruutat suostumuksesi eikä käsittelylle ole muuta oikeusperustetta
• Vastustat käsittelyä eikä käsittelylle ole ylivoimaisia perusteltuja syitä
• Henkilötietoja on käsitelty lainvastaisesti

Huomaa, että oikeus poistamiseen ei ole ehdoton, ja saatamme olla velvollisia säilyttämään tiettyjä tietoja lakisääteisten velvoitteidemme täyttämiseksi.

9.4 Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi jos kiistät tietojen paikkansapitävyyden tai vastustat niiden käsittelyä.

9.5 Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla)

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti.

9.6 Oikeus vastustaa käsittelyä (GDPR 21 artikla)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuun tai yleistä etua koskevaan tehtävään. Sinulla on myös ehdoton oikeus vastustaa suoramarkkinointia milloin tahansa.

9.7 Oikeudet automaattisessa päätöksenteossa (GDPR 22 artikla)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla on sinuun merkittäviä vaikutuksia, ellei se ole välttämätöntä sopimuksen tekemiseksi tai täytäntöönpanemiseksi, tai se perustu lakiin tai olet antanut siihen nimenomaisen suostumuksesi.

9.8 Oikeus peruuttaa suostumus

Kun käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

9.9 Oikeuksien käyttäminen

Vastataksemme pyyntöihisi tarvitsemme riittävät tunnistetiedot henkilöllisyytesi varmentamiseksi. Vastaamme pyyntöihin ilman aiheetonta viivytystä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Tarvittaessa tätä määräaikaa voidaan pidentää kahdella lisäkuukaudella, jolloin ilmoitamme asiasta sinulle.

Oikeuksien käyttäminen on maksutonta, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton, jolloin voimme periä kohtuullisen hallinnollisen maksun tai kieltäytyä toteuttamasta pyyntöä.

10. Evästeet ja seurantateknologiat

Verkkosivustomme käyttää evästeitä ja vastaavia seurantateknologioita. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi, kun vierailet verkkosivustollamme.

10.1 Käyttämämme evästetyypit

• Välttämättömät evästeet: Nämä ovat sivuston perustoiminnan kannalta välttämättömiä evästeitä, eivätkä ne vaadi suostumustasi.
• Toiminnalliset evästeet: Nämä mahdollistavat paranneltujen toimintojen ja personoinnin käytön suostumuksesi perusteella.
• Analytiikkaevästeet: Nämä keräävät anonyymejä tietoja sivuston käytöstä tilastollisiin tarkoituksiin suostumuksesi perusteella.
• MarkkinointiEvästeet: Nämä mahdollistavat personoidun mainonnan tarjoamisen suostumuksesi perusteella.

Voit hallita evästeasetuksiasi selaimen asetuksista tai sivustollamme näkyvästä evästebannerin kautta. Huomaa, että tiettyjen evästeiden poistaminen käytöstä saattaa vaikuttaa sivuston toimivuuteen.

11. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai hävittämiseltä. Tietoturvatoimenpiteisiimme kuuluvat muun muassa:

• SSL/TLS-salaus tietojen siirrossa
• Pääsynhallinnan ja käyttöoikeuksien hallinta
• Säännölliset tietoturva-auditoinnit ja haavoittuvuusarvioinnit
• Henkilöstön tietosuoja- ja tietoturvakoulutus
• Tietoturvaloukkauksiin reagoimisen toimintasuunnitelmat
• Fyysinen turvallisuus palvelinsaleissa ja toimistoissa
• Tietojen pseudonymisointi ja anonymisointi tarvittaessa

Tietoturvaloukkauksesta ilmoitamme viipymättä asianomaisille viranomaisille ja tarvittaessa rekisteröidyille GDPR:n 33 ja 34 artiklojen mukaisesti.

12. Alaikäiset

Palvelumme eivät ole suunnattu alle 18-vuotiaille henkilöille. Emme tietoisesti kerää alle 18-vuotiaiden henkilötietoja. Kasinotoimintamme on lainmukaisesti rajoitettu täysi-ikäisille asiakkaille, ja toteutamme ikäverifikaation lakisääteisten vaatimusten mukaisesti.

Jos saamme tietoomme, että olemme vahingossa keränneet alle 18-vuotiaan henkilötietoja, poistamme tiedot viipymättä. Jos olet vanhempi tai huoltaja ja epäilet, että lapsesi on toimittanut meille henkilötietoja, ota meihin yhteyttä välittömästi.

13. Kolmansien osapuolten linkit

Verkkosivustomme saattaa sisältää linkkejä kolmansien osapuolten verkkosivustoille. Nämä sivustot toimivat omien tietosuojakäytäntöjensä mukaisesti, emmekä ole vastuussa niiden tietosuojakäytännöistä tai sisällöstä. Suosittelemme tutustumaan kunkin sivuston omaan tietosuojaselosteeseen ennen henkilötietojesi luovuttamista.

14. Tietosuojaselosteen päivittäminen

Päivitämme tätä tietosuojaselostetta tarvittaessa, esimerkiksi lainsäädännön muuttuessa tai palvelujemme kehittyessä. Ilmoitamme olennaisista muutoksista verkkosivustollamme tai sähköpostitse. Suosittelemme tutustumaan tähän selosteeseen säännöllisesti.

Muutosten voimaantulopäivä ilmoitetaan selosteen alussa. Jatkamalla palveluiemme käyttöä muutosten jälkeen hyväksyt päivitetyn tietosuojaselosteen.

15. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää tai muuta sovellettavaa tietosuojalainsäädäntöä. Suomessa valvontaviranomainen on:

Kehotamme sinua ottamaan ensin yhteyttä meihin, jotta voimme pyrkiä ratkaisemaan mahdolliset ongelmat suoraan.

16. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, ota meihin yhteyttä:

Vastataksemme pyyntöihisi saatamme tarvita lisätietoja henkilöllisyytesi varmentamiseksi. Vastauksemme saat mahdollisimman pian, viimeistään 30 päivän kuluessa yhteydenotostasi.