1. Rekisterinpitäjä

2. Tietosuojavastaava (DPO)

Olemme nimittäneet tietosuojavastaavan valvomaan henkilötietojen käsittelyä ja GDPR-vaatimusten noudattamista.

Voit ottaa yhteyttä tietosuojavastaavaan kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä.

3. Kerättävät henkilötiedot

Keräämme seuraavia henkilötietoja palveluidemme tarjoamisen yhteydessä:

3.1 Varaus- ja majoitustiedot

• Etu- ja sukunimi
• Syntymäaika
• Kansallisuus
• Passi- tai henkilökorttinumero
• Kotiosoite (katuosoite, postinumero, kaupunki, maa)
• Sähköpostiosoite
• Puhelinnumero
• Saapumis- ja lähtöpäivät
• Huonetyyppi ja majoitustoiveet
• Erityistarpeet ja esteettömyysvaatimukset

3.2 Maksutiedot

• Luotto- tai debitkortin tiedot (käsitellään salatun maksunvälittäjän kautta)
• Laskutustiedot
• Maksutapahtumahistoria
• Laskutusosoite

3.3 Kasinotoimintaan liittyvät tiedot

• Henkilöllisyyden varmentamiseen tarvittavat tiedot (lakisääteinen velvollisuus)
• Pelitoimintaan liittyvät tiedot rahapelilain vaatimusten mukaisesti
• Asiakkaan tunnistamiseen ja vastuulliseen pelaamiseen liittyvät tiedot
• Rahanpesun estämiseen (AML) liittyvät tiedot

3.4 Verkkosivuston käyttötiedot

• IP-osoite
• Selaimen tyyppi ja versio
• Käyttöjärjestelmä
• Viittaava URL-osoite
• Vierailtujen sivujen tiedot ja kellonajat
• Istuntokohtaiset evästetiedot (katso evästekäytäntömme)
• Laitteen tunnistetiedot

3.5 Asiakaspalvelutiedot

• Yhteydenotot ja viestintähistoria
• Valitukset ja palautteet
• Arvostelut ja kyselyihin annetut vastaukset

3.6 Markkinointitiedot

• Markkinointilupaa koskevat valinnat
• Mieltymykset ja kiinnostuksen kohteet
• Uutiskirjeen tilaustiedot

3.7 Tekniset ja turvallisuustiedot

• Kameravalvontatallenteet (hotellin ja kasinon yleisissä tiloissa)
• Kulunvalvontatiedot
• Wi-Fi-verkon käyttöloki

4. Käsittelyn oikeusperusteet (GDPR 6 artikla)

Käsittelemme henkilötietojasi seuraavilla GDPR:n 6 artiklassa säädetyillä oikeusperusteilla:

4.1 Sopimuksen täytäntöönpano (6 artikla 1 kohta b)

Käsittelemme henkilötietojasi hotelli- ja kasinopalveluita koskevan sopimuksen täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi. Tähän sisältyy:

• Varausten vastaanottaminen ja käsittely
• Sisäänkirjautumis- ja uloskirjautumispalveluiden tarjoaminen
• Maksutapahtumien käsittely
• Vieraan pyyntöihin ja erityistarpeisiin vastaaminen
• Ravintolavarausten ja muiden lisäpalveluiden hallinta

4.2 Lakisääteinen velvollisuus (6 artikla 1 kohta c)

Käsittelemme henkilötietojasi, kun se on tarpeen lakisääteisen velvollisuuden noudattamiseksi. Tähän sisältyy:

• Matkustajailmoitusrekisterin ylläpito majoitusliikkeiden ilmoitusvelvollisuuden (laki majoitus- ja ravitsemistoiminnasta) mukaisesti
• Verotusvelvollisuuksien täyttäminen
• Kirjanpitovelvollisuuden täyttäminen
• Rahanpesun ja terrorismin rahoittamisen estämistä (AML/KYC) koskevien säännösten noudattaminen
• Rahapelilain (1047/2001) mukaisten velvollisuuksien täyttäminen
• Henkilöllisyyden varmentaminen kasinossa

4.3 Oikeutettu etu (6 artikla 1 kohta f)

Käsittelemme henkilötietojasi oikeutettujen etujemme toteuttamiseksi silloin, kun etumme eivät syrjäytä rekisteröidyn oikeuksia ja vapauksia. Oikeutettuja etuja ovat muun muassa:

• Verkkosivuston toimivuuden ja turvallisuuden varmistaminen
• Petoksentorjunta ja turvallisuuden ylläpitäminen
• Kameravalvonta yleisessä turvallisuudessa
• Asiakaspalvelun laadun parantaminen
• Sisäiset analytiikka- ja raportointitarkoitukset
• Liiketoiminnan kehittäminen ja palveluiden parantaminen

4.4 Suostumus (6 artikla 1 kohta a)

Pyydämme suostumustasi tietyissä tilanteissa, kuten:

• Sähköpostimarkkinoinnin lähettäminen ja uutiskirjeet
• Ei-välttämättömät evästeet ja seurantateknologiat
• Profilointi markkinointitarkoituksissa
• Kolmansien osapuolten markkinointiviestintä

Voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

4.5 Elintärkeiden etujen suojaaminen (6 artikla 1 kohta d)

Saatamme käsitellä tietoja, jos se on tarpeen rekisteröidyn tai muun luonnollisen henkilön elintärkeiden etujen suojaamiseksi, esimerkiksi lääketieteellisissä hätätilanteissa hotellin alueella.

4.6 Yleinen etu (6 artikla 1 kohta e)

Tiettyjen tietojen käsittely voi olla tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi, esimerkiksi viranomaisten tietopyyntöihin vastaamiseksi.

5. Henkilötietojen käyttötarkoitukset

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

5.1 Palveluiden tarjoaminen

• Varausten vahvistaminen ja hallinnointi
• Sisäänkirjautumis- ja majoitusprosessien hoitaminen
• Asiakkaan erityistoiveiden toteuttaminen
• Huonepalveluiden ja lisäpalveluiden koordinointi
• Laskutuksen käsittely ja kuitin toimittaminen

5.2 Asiakasviestintä

• Varausvahvistusten ja muistutusten lähettäminen
• Tärkeistä muutoksista tai tapahtumista tiedottaminen
• Asiakaspalvelupyyntöihin vastaaminen
• Lähtimisjälkeisten palautteiden kerääminen

5.3 Turvallisuus ja petostentorjunta

• Henkilöllisyyden varmistaminen
• Petosten, varkausten ja muun rikollisen toiminnan ehkäiseminen
• Kameravalvonnan toteuttaminen turvallisuuden takaamiseksi
• Vastuullisen pelaamisen vaatimusten noudattaminen

5.4 Lakisääteiset velvollisuudet

• Verotukseen liittyvien asiakirjojen ylläpitäminen
• Matkustajailmoitusten toimittaminen viranomaisille
• Rahanpesun estämiseen liittyvien vaatimusten täyttäminen
• Viranomaisten tietopyyntöihin vastaaminen

5.5 Markkinointi ja liiketoiminnan kehittäminen

• Suoramarkkinoinnin lähettäminen suostumuksella
• Personoitujen tarjousten ja suositusten tekeminen
• Asiakastyytyväisyystutkimusten toteuttaminen
• Palveluiden laadun ja käyttäjäkokemuksen parantaminen
• Verkkosivuston analytiikka ja kehittäminen

6. Henkilötietojen jakaminen kolmansille osapuolille

Emme myy, vuokraa tai muutoin luovuta henkilötietojasi kolmansille osapuolille kaupallisiin tarkoituksiin ilman suostumustasi. Saatamme kuitenkin jakaa tietojasi seuraavissa tilanteissa:

6.1 Palveluntarjoajat ja alihankkijat

Jaamme henkilötietoja luotettujen palveluntarjoajiemme kanssa, jotka käsittelevät tietoja puolestamme tietosuojasopimuksen nojalla (GDPR 28 artikla). Näihin kuuluvat:

• Maksunvälittäjät ja pankit
• Pilvipalveluntarjoajat ja tietokantapalvelut
• Sähköpostimarkkinointialustat
• Hotellinhallinnan ohjelmistotoimittajat
• Varausjärjestelmien ylläpitäjät (esim. booking-alustat)
• Tietotekniikkapalveluiden toimittajat
• Tilintarkastajat ja talouspalvelut

6.2 Viranomaiset

Saatamme luovuttaa henkilötietojasi toimivaltaisille viranomaisille, kun laki tai viranomaismääräys sitä edellyttää, kuten:

• Poliisi ja oikeusviranomaiset
• Verohallinto
• Rahanpesun selvittelykeskus
• Tietosuojavaltuutetun toimisto
• Pelisääntöviranomainen

6.3 Liiketoiminnan siirrot

Jos myydään, sulautuu toiseen yhtiöön tai sen omaisuus siirretään, henkilötiedot voidaan siirtää osana kyseistä liiketoimea. Ilmoitamme tällaisesta muutoksesta rekisteröidyille etukäteen.

6.4 Tietojen siirrot EU/ETA-alueen ulkopuolelle

Pyrimme käsittelemään henkilötiedot ensisijaisesti EU/ETA-alueella. Jos tietoja siirretään kolmansiin maihin, varmistamme, että siirto tapahtuu GDPR:n 44–49 artiklassa säädettyjen mekanismien mukaisesti, kuten:

• Euroopan komission antamien riittävyyttä koskevien päätösten nojalla
• Euroopan komission vahvistamia vakiosopimuslausekkeita (SCC) käyttäen
• Muiden asianmukaisten suojatoimien avulla

Voit pyytää lisätietoja kolmansiin maihin tehtävistä tiedonsiirroista ottamalla yhteyttä tietosuojavastaavaamme.

7. Henkilötietojen säilytysajat

Säilytämme henkilötietojasi ainoastaan niin kauan kuin on tarpeen tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvollisuuksien täyttämiseksi.

Säilytysajan päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan siten, että niitä ei voida enää yhdistää yksittäiseen henkilöön.

8. Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen. Voit käyttää oikeuksiasi ottamalla yhteyttä meihin sähköpostitse osoitteeseen privacy@stayverdictworks.com.

8.1 Oikeus saada pääsy tietoihin (GDPR 15 artikla)

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja jos käsitellään, oikeus saada kopio kyseisistä tiedoista sekä tietoa käsittelyn tarkoituksista, vastaanottajista ja säilytysajoista.

8.2 Oikeus oikaista tietoja (GDPR 16 artikla)

Sinulla on oikeus vaatia virheellisten tai puutteellisten henkilötietojesi oikaisemista tai täydentämistä ilman aiheetonta viivytystä.

8.3 Oikeus poistaa tiedot – "oikeus tulla unohdetuksi" (GDPR 17 artikla)

Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi poistamista, esimerkiksi kun:

• Tietoja ei enää tarvita alkuperäisiin käsittelytarkoituksiin
• Peruutat suostumuksesi eikä käsittelylle ole muuta oikeusperustetta
• Vastustat käsittelyä eikä käsittelylle ole pakottavia perusteita
• Tietoja on käsitelty lainvastaisesti

Huomaa, että oikeus poistaa tiedot ei ole ehdoton, ja tiettyjen lakisääteisten velvollisuuksien täyttämiseksi saatamme olla velvollisia säilyttämään tietoja vastoin poistopyyntöä.

8.4 Oikeus rajoittaa käsittelyä (GDPR 18 artikla)

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista esimerkiksi silloin, kun:

• Kiistät tietojen paikkansapitävyyden
• Käsittely on lainvastaista, mutta et halua tietoja poistettavan
• Emme enää tarvitse tietoja, mutta sinä tarvitset niitä oikeudellista vaadetta varten
• Olet vastustanut käsittelyä ja odotetaan vahvistusta siitä, syrjäyttävätkö oikeutetut perusteet vastalauseesi

8.5 Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla)

Sinulla on oikeus saada sinua koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti.

8.6 Oikeus vastustaa käsittelyä (GDPR 21 artikla)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuun tai yleiseen etuun. Sinulla on myös ehdoton oikeus vastustaa tietojen käsittelyä suoramarkkinointitarkoituksiin milloin tahansa.

8.7 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (GDPR 22 artikla)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla on sinua koskevia oikeudellisia tai vastaavia merkittäviä vaikutuksia. Jos toteutamme automaattista päätöksentekoa, ilmoitamme siitä erikseen.

8.8 Oikeus peruuttaa suostumus

Voit peruuttaa antamasi suostumuksen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Voit peruuttaa markkinointisuostumuksen sähköpostiviesteissä olevasta peruutuslinkkistä tai ottamalla yhteyttä meihin.

8.9 Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely loukkaa GDPR:ää tai Suomen tietosuojalakia, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle:

Kehotamme ottamaan ensisijaisesti yhteyttä meihin ennen valituksen tekemistä, jotta voimme ratkaista asian yhdessä.

8.10 Oikeuksien käyttäminen

Vastaamme oikeuksien käyttämistä koskeviin pyyntöihin lähtökohtaisesti yhden kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tarvittaessa jatkaa kahdella kuukaudella, jolloin ilmoitamme asiasta sinulle. Pyyntöjen käsittely on lähtökohtaisesti maksutonta. Voimme pyytää sinua todistamaan henkilöllisyytesi ennen pyyntöön vastaamista.

9. Evästeet ja seurantateknologiat

Verkkosivustomme käyttää evästeitä ja vastaavia seurantateknologioita. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi vieraillessasi verkkosivustollamme.

9.1 Käyttämämme evästetyypit

• Välttämättömät evästeet: Tarvitaan verkkosivuston perustoimintojen ja turvallisuuden varmistamiseksi. Nämä evästeet eivät vaadi suostumustasi.
• Toiminnalliset evästeet: Tallentavat mieltymyksesi, kuten kieliasetukset, parantaakseen käyttäjäkokemustasi.
• Analytiikkaevästeet: Keräävät tietoa siitä, kuinka käyttäjät käyttävät sivustoamme (esim. Google Analytics). Edellyttävät suostumusta.
• Markkinointievästeet: Käytetään kohdennettuun mainontaan ja uudelleenmarkkinointiin. Edellyttävät suostumusta.

9.2 Evästeiden hallinta

Voit hallita evästeasetuksia verkkosivustomme evästehallintapaneelin kautta tai selaimesi asetuksista. Huomaa, että välttämättömien evästeiden estäminen saattaa vaikuttaa verkkosivuston toimivuuteen.

10. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Käytettyjä suojatoimenpiteitä ovat muun muassa:

• SSL/TLS-salaus tiedonsiirroissa
• Pääsynhallinta ja käyttäjäoikeuksien rajoittaminen
• Tietokantapalvelinten suojaus ja palomuurit
• Säännölliset tietoturvapäivitykset ja -auditoinnit
• Henkilöstön tietosuojakoulutus
• Tietosuojaloukkausten hallintamenettelyt

Tietoturvaloukkauksen tapahtuessa ilmoitamme siitä toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa havaitsemisesta GDPR 33 artiklan mukaisesti. Jos loukkaus aiheuttaa todennäköisesti korkean riskin oikeuksillesi ja vapauksiisi, ilmoitamme siitä myös sinulle viipymättä GDPR 34 artiklan mukaisesti.

11. Alaikäiset

Palvelumme on tarkoitettu ainoastaan täysi-ikäisille (18 vuotta täyttäneille) henkilöille. Emme tietoisesti kerää henkilötietoja alaikäisiltä. Kasinopalvelumme ovat ainoastaan täysi-ikäisten käytössä Suomen rahapelilain mukaisesti. Jos saamme tietää, että olemme keränneet alaikäiseltä henkilötietoja ilman huoltajan suostumusta, poistamme kyseiset tiedot viipymättä.

12. Tietosuojaselosteen päivittäminen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta ajoittain lainsäädännön muutosten, uusien palveluiden tai muiden syiden vuoksi. Olennaisista muutoksista ilmoitamme verkkosivustollamme tai sähköpostitse. Suosittelemme tarkistamaan tietosuojaselosteen säännöllisesti. Selosteen voimassaoloaika on merkitty sivun yläosaan.

13. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, ota yhteyttä meihin:

Pyrimme vastaamaan kaikkiin yhteydenottoihin viipymättä ja viimeistään 30 päivän kuluessa pyynnön vastaanottamisesta.