Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä vastaa siitä, että henkilötietoja käsitellään tietosuoja-asetuksen ja soveltuvan kansallisen lainsäädännön mukaisesti. Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä voit ottaa yhteyttä yllä mainittuun sähköpostiosoitteeseen.

2. Kerättävät henkilötiedot

Keräämme henkilötietoja vain siinä laajuudessa kuin se on tarpeellista alla kuvattuihin käsittelytarkoituksiin. Käsittelemämme tiedot jakautuvat seuraaviin luokkiin:

2.1 Yhteystiedot ja varauksiin liittyvät tiedot

Kun teet varauksen, varausehdotuspyynnön tai otat meihin yhteyttä verkkolomakkeen tai sähköpostin välityksellä, keräämme seuraavia tietoja:

• Etu- ja sukunimi
• Sähköpostiosoite
• Puhelinnumero
• Postiosoite (laskutus- tai toimitusosoite tarvittaessa)
• Majoitusta koskevat tiedot: saapumis- ja lähtöpäivä, huonetyyppi, vierasmäärä ja mahdolliset erityistoiveet
• Maksutiedot: maksukortin tyyppi ja osittainen korttinumero sekä laskutusosoite (täydet maksukorttitiedot käsittelee maksupalveluntarjoaja, emme säilytä niitä omilla palvelimillamme)
• Yritystiedot, mikäli varaus tehdään yrityksen nimissä
• Viestisi sisältö ja kirjeenvaihtomme

2.2 Laitteelta ja verkkopalvelun käytöstä kerättävät tiedot

Verkkosivustovierailun yhteydessä keräämme automaattisesti seuraavia teknisiä tietoja:

• IP-osoite ja sen perusteella johdettu likimääräinen maantieteellinen sijainti
• Selaintyyppi ja -versio
• Käyttöjärjestelmä ja laitteen tyyppi
• Vierailun aikaleima, kesto ja istuntokohtainen tunniste
• Sivuston sisällä seuratut sivut ja toiminnot
• Viittaava URL-osoite (mistä sivulta siirryit sivustollemme)
• Evästeiden ja vastaavien seurantateknologioiden keräämät tiedot

2.3 Suostumusperusteinen tietojenkeruu

Mikäli annat siihen suostumuksesi, voimme kerätä lisätietoja, kuten markkinointiviestintäpreferenssit sekä tiedot, jotka liittyvät vapaaehtoisiin kyselyihin tai kilpailuihin.

2.4 Erityisryhmiin kuuluvat henkilötiedot

Emme pääsääntöisesti pyydä tai käsittele erityisryhmiin kuuluvia henkilötietoja. Jos toimitat meille vapaaehtoisesti tällaisia tietoja (esimerkiksi erityistoiveiden yhteydessä), käsittelemme niitä ainoastaan palvelupyyntösi toteuttamiseksi ja noudatamme tietosuoja-asetuksen 9 artiklan mukaisia lisäsuojatoimenpiteitä.

3. Käsittelytarkoitukset ja oikeusperusteet

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin ja seuraavilla tietosuoja-asetuksen mukaisilla oikeusperusteilla:

3.1 Oikeutetun edun punninta

Silloin kun käsittelyperusteena on oikeutettu etumme, olemme arvioineet, ettei käsittely kohtuuttomasti loukkaa rekisteröidyn etuja tai perusoikeuksia. Sinulla on oikeus vastustaa tällaista käsittelyä; lisätietoja löydät jäljempänä kohdasta 8.

3.2 Suostumuksen peruuttaminen

Mikäli käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Peruuttaminen tapahtuu ottamalla meihin yhteyttä sähköpostitse tai käyttämällä viestien pohjassa olevaa peruutuslinkkiä.

4. Evästeet ja vastaavat teknologiat

Verkkosivustomme käyttää evästeitä ja vastaavia seurantateknologioita sivuston toimivuuden varmistamiseksi, käyttökokemuksen parantamiseksi sekä — suostumuksesi perusteella — analytiikkaan. Ensimmäisellä vierailullasi sinulle esitetään evästeiden hallintapaneeli, jonka kautta voit hyväksyä tai hylätä muut kuin välttämättömät evästeet.

Voit muuttaa evästepreferenssejäsi milloin tahansa selaimen asetuksista tai sivustollamme tarjottavan evästehallintatyökalun avulla. Huomioithan, että välttämättömien evästeiden poistaminen käytöstä voi heikentää sivuston toimivuutta.

5. Henkilötietojen vastaanottajat

Emme myy henkilötietojasi kolmansille osapuolille. Voimme jakaa tietojasi seuraavien tahojen kanssa siinä laajuudessa kuin se on tarpeellista:

5.1 Palveluntarjoajat (henkilötietojen käsittelijät)

Hyödynnämme alihankkijoina toimivia palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme rekisterinpitäjän ohjeiden mukaisesti. Tällaisia palveluntarjoajia ovat muun muassa:

• Varausjärjestelmän ja kiinteistönhallintajärjestelmän toimittajat
• Maksupalveluntarjoajat ja maksunkäsittelijät
• Sähköpostimarkkinoinnin ja asiakasviestinnän alustat
• Verkkosivuston isännöinti- ja pilvipalveluntarjoajat
• Analytiikkapalvelujen tarjoajat
• Tietoteknisten järjestelmien tuki- ja ylläpitopalvelut

Kaikkien palveluntarjoajien kanssa on tehty tietosuoja-asetuksen 28 artiklan mukainen henkilötietojen käsittelysopimus, jossa edellytetään asianmukaisia teknisiä ja organisatorisia suojatoimia.

5.2 Viranomaiset ja lakisääteiset vastaanottajat

Voimme luovuttaa henkilötietoja toimivaltaisille viranomaisille, kuten veroviranomaisille tai lainvalvontaviranomaisille, silloin kun meillä on lakisääteinen velvoite tehdä niin tai kun luovutus on tarpeen oikeudellisten vaatimusten esittämiseksi tai puolustamiseksi.

5.3 Liiketoiminnan järjestelyihin liittyvät luovutukset

Jos :n liiketoiminta tai osa siitä siirretään toiselle yhtiölle sulautumisen, yrityskaupan tai muun rakennejärjestelyn yhteydessä, henkilötietoja voidaan siirtää uudelle rekisterinpitäjälle. Tiedotamme rekisteröityjä tällaisesta muutoksesta tietosuoja-asetuksen edellyttämällä tavalla.

6. Henkilötietojen siirrot EU/ETA-alueen ulkopuolelle

Pyrimme ensisijaisesti käsittelemään henkilötietoja Euroopan unionin tai Euroopan talousalueen sisällä. Mikäli käytämme palveluntarjoajia, joiden palvelimet sijaitsevat EU/ETA-alueen ulkopuolella, huolehdimme siitä, että siirrolla on asianmukainen oikeusperuste tietosuoja-asetuksen V luvun mukaisesti. Tällaisia siirtomekanismeja ovat muun muassa:

• Euroopan komission antama vastaavuuspäätös kohdemaan tietosuojan riittävyydestä
• Euroopan komission hyväksymät vakiosopimuslausekkeet (Standard Contractual Clauses, SCC)
• Muut tietosuoja-asetuksen 46 artiklassa tarkoitetut asianmukaiset suojatoimenpiteet

Voit pyytää lisätietoja käytetyistä siirtomekanismeista ottamalla meihin yhteyttä jäljempänä mainittuun sähköpostiosoitteeseen.

7. Henkilötietojen säilytysajat

Säilytämme henkilötietoja ainoastaan niin kauan kuin se on tarpeen käsittelytarkoituksen saavuttamiseksi tai lakisääteisen velvoitteen täyttämiseksi. Alla on kuvattu tärkeimmät säilytysperiaatteemme:

Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan turvallisesti siten, ettei niitä voida enää yhdistää yksittäiseen henkilöön.

8. Rekisteröidyn oikeudet

Tietosuoja-asetuksen nojalla sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen. Voit käyttää näitä oikeuksiasi ottamalla meihin yhteyttä jäljempänä kohdassa 10 mainittuun sähköpostiosoitteeseen. Vastaamme pyyntöön ilman aiheetonta viivästystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.

8.1 Oikeus saada tietoja (tarkastusoikeus)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, ja oikeus saada pääsy kyseisiin tietoihin sekä tähän selosteeseen sisältyvät lisätiedot.

8.2 Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää, että oikaisemme sinua koskevat virheelliset tai puutteelliset henkilötiedot ilman aiheetonta viivästystä.

8.3 Oikeus tietojen poistamiseen (“oikeus tulla unohdetuksi”)

Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi poistamista, esimerkiksi silloin kun tietoja ei enää tarvita alkuperäisiin käsittelytarkoituksiin tai kun peruutat suostumuksesi eikä käsittelylle ole muuta oikeusperustetta. Oikeus ei koske tietoja, joiden säilyttäminen on lakisääteinen velvoite.

8.4 Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa, kuten silloin kun kiistät tietojen paikkansapitävyyden tai vastustat käsittelyä.

8.5 Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää ne toiselle rekisterinpitäjälle, mikäli käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti.

8.6 Vastustamisoikeus

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä silloin kun käsittelyperusteena on oikeutettu etumme tai suoramarkkinointi. Suoramarkkinointiin liittyvän vastustuksen osalta lopetamme käsittelyn välittömästi. Muiden perusteiden osalta arvioimme, onko meillä painavat oikeutetut perusteet jatkaa käsittelyä.

8.7 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi

Emme tee sinua koskevia merkittäviä päätöksiä pelkästään automaattisen käsittelyn, kuten profiloinnin, perusteella.

8.8 Pyyntöjen toteuttaminen

Oikeuksien käyttäminen on lähtökohtaisesti maksutonta. Jos pyyntö on ilmeisen perusteeton tai kohtuuton, tai jos samalta henkilöltä tulee toistuvia pyyntöjä lyhyen ajan sisällä, voimme periä kohtuullisen hallinnollisen maksun tai kieltäytyä pyynnöstä. Tällöin kerromme perusteen kieltäytymiselle.

9. Tietoturva

Olemme toteuttaneet tietosuoja-asetuksen 32 artiklan mukaiset asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta käytöltä, muuttamiselta, luovuttamiselta, tuhoamiselta ja muulta lainvastaiselta käsittelyltä. Tällaisia toimenpiteitä ovat muun muassa:

• Tiedonsiirron salaus TLS-protokollaa käyttäen verkkosivuston ja käyttäjän selaimen välillä
• Pääsynhallinta ja roolipohjainen käyttöoikeuksien myöntäminen siten, että henkilötietoihin on pääsy vain niitä työssään tarvitsevilla henkilöillä
• Salasanojen suojaus asianmukaisin hajautusmenetelmin
• Säännölliset tietoturvapäivitykset ja haavoittuvuuksien hallinta
• Henkilöstön tietosuojakoulutus
• Tietoturvaloukkausten havaitsemis- ja reagointimenettelyt

Mikäli havaitsemme henkilötietoturvaloukkauksen, josta aiheutuu riski rekisteröidyn oikeuksille ja vapauksille, ilmoitamme siitä tietosuoja-asetuksen 33 ja 34 artiklojen mukaisesti toimivaltaiselle valvontaviranomaiselle ja tarvittaessa suoraan sinulle.

10. Valitukset ja yhteystiedot

10.1 Yhteydenotto rekisterinpitäjään

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä, oikeuksien käyttämistä koskevissa pyynnöissä tai muissa tietosuoja-asioissa voit ottaa meihin yhteyttä seuraavasti:

10.2 Valitusoikeus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa tietosuoja-asetusta tai soveltuvaa kansallista lainsäädäntöä. Suomessa toimivaltainen valvontaviranomainen on:

Tietosuojavaltuutetun toimisto tarjoaa myös ohjausta ja neuvontaa rekisteröidyn oikeuksiin liittyvissä kysymyksissä. Suosittelemme kuitenkin ottamaan ensisijaisesti yhteyttä suoraan meihin, jotta voimme ratkaista asian mahdollisimman nopeasti.

11. Vastuullinen pelaaminen ja ikärajaan liittyvä tietojen käsittely

:n kasinotilat on tarkoitettu yksinomaan täysi-ikäisille vieraille. Kasinopalveluiden käyttöön vaaditaan vähimmäisikä on 18 vuotta. Ikärajavaatimuksen noudattamiseksi saatamme pyytää ja käsitellä ikäverifikaatiota varten tarvittavia henkilötietoja, kuten syntymäaikaa tai virallista henkilöllisyystodistusta. Tätä käsittelyä koskeva oikeusperuste on lakisääteinen velvoite.

Tietosuojavaltuutetun toimiston lisäksi Sosiaali- ja terveysministeriö julkaisee ohjausta rahapelaamiseen liittyvistä kysymyksistä. Suomi.fi-portaali tarjoaa tietoa julkisista neuvontapalveluista.

12. Sovellettava laki ja muutokset tietosuojaselosteeseen

12.1 Sovellettava laki

Tähän tietosuojaselosteeseen ja henkilötietojesi käsittelyyn sovelletaan Suomen lakia sekä suoraan sovellettavaa EU-lainsäädäntöä, erityisesti tietosuoja-asetusta (EU) 2016/679. Mahdolliset riitaisuudet ratkaistaan ensisijaisesti Helsingin käräjäoikeudessa, jollei pakottavasta laista muuta johdu.

12.2 Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta liiketoimintamme, lainsäädännön tai viranomaiskäytännön muutosten johdosta. Merkittävistä muutoksista tiedotamme verkkosivustollamme tai sähköpostitse rekisteröidyille, joiden osalta muutos on olennainen. Voimassaolevan version julkaisupäivä on aina ilmoitettu selosteen alussa.

Suosittelemme tarkistamaan tämän selosteen säännöllisesti pysyäksesi ajan tasalla siitä, miten käsittelemme henkilötietojasi.