1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

2. Tietosuojavastaava (DPO)

Olemme nimittäneet tietosuojavastaavan (Data Protection Officer) valvomaan tietosuoja-asioita organisaatiossamme. Voit ottaa yhteyttä tietosuojavastaavaamme kaikissa henkilötietojesi käsittelyyn liittyvissä kysymyksissä:

3. Kerättävät henkilötiedot

Keräämme erilaisia henkilötietoja riippuen siitä, miten olet vuorovaikutuksessa kanssamme. Alla on eritelty kerättävien tietojen kategoriat:

3.1 Varaustiedot ja asiakaspalvelu

• Etu- ja sukunimi
• Sähköpostiosoite
• Puhelinnumero
• Postiosoite (katuosoite, kaupunki, postinumero, maa)
• Syntymäaika (tarvittaessa ikävarmennusta varten)
• Kansalaisuus ja passin tai henkilötodistuksen numero (lakisääteinen majoitusrekisterivaatimus)
• Saapumis- ja lähtöpäivät
• Huonemieltymykset ja erityistoivomukset
• Varausnumero ja varaushistoria
• Viestintähistoria asiakaspalvelun kanssa

3.2 Maksutiedot

• Luotto- tai maksukortin viimeiset neljä numeroa (täysiä korttitietoja ei tallenneta)
• Laskutustiedot
• Tapahtumahistoria ja kuitit
• Petosten torjumiseksi tarvittavat tiedot

3.3 Kasinoon liittyvät tiedot

• Virallinen henkilöllisyysdokumentti (passi tai henkilökortti) rahanpesun estämiseksi (AML) ja ikävarmennusta varten
• Pelitoimintatiedot ja pelihistoria
• Talletukset, nostot ja pelitilin saldo
• Itsepoisjäämis- ja vastuullisen pelaamisen asetukset
• Asiakkaan tunnistamistiedot (KYC-prosessi)
• Mahdolliset tiedot poliittisesta asemasta (PEP-tarkistus) lakisääteisten velvollisuuksien täyttämiseksi

3.4 Verkkosivuston käyttötiedot

• IP-osoite
• Selaimen tyyppi ja versio
• Käyttöjärjestelmä ja laitetyyppi
• Vierailtujen sivujen URL-osoitteet ja navigaatiopolut
• Vierailun päivämäärä, aika ja kesto
• Viittaava verkkosivusto
• Evästetiedot (katso erillinen evästekäytäntö)

3.5 Markkinointitiedot

• Markkinointiviestintäasetukset ja suostumus
• Kanta-asiakasohjelmatiedot ja pisteet
• Vastaukset kyselyihin ja arvioihin
• Kampanjakoodit ja tarjoushistoria

3.6 Turvallisuuteen liittyvät tiedot

• Valvontakameratallenteet hotellin ja kasinon tiloissa
• Sisäänkirjautumislokit ja kulunvalvontatiedot
• Vierailuajankohdat ja käynnit tiloissa

3.7 Erityiset henkilötietoryhmät

Saatamme poikkeuksellisesti käsitellä erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten tietoja terveydentilasta (esim. esteettömyystarpeet majoitusjärjestelyissä) ainoastaan suostumuksellasi tai lakisääteisen velvollisuuden täyttämiseksi. Käsittelemme tällaisia tietoja erityisen huolellisesti ja minimoimme käsittelyn laajuuden.

4. Käsittelyn oikeusperusteet (GDPR artikla 6)

Käsittelemme henkilötietojasi aina vain, kun meillä on siihen asianmukainen oikeusperuste. Alla on kuvattu soveltamamme oikeusperusteet:

4.1 Sopimuksen täytäntöönpano (artikla 6(1)(b))

Käsittelemme tietojasi sinun ja :n välisen sopimuksen täyttämiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi. Tähän sisältyvät muun muassa:

• Hotellivarausten käsittely ja vahvistaminen
• Kasinotilin avaaminen ja ylläpito
• Maksujen käsittely ja kuittien toimittaminen
• Asiakaspalvelupyyntöihin vastaaminen
• Sovittujen palveluiden toimittaminen

4.2 Lakisääteiset velvollisuudet (artikla 6(1)(c))

Käsittelemme tietojasi täyttääksemme lakisääteiset velvollisuutemme, mukaan lukien:

• Majoitusrekisterilain (majoitusliikkeiden lakisääteinen rekisteri, asetus 517/2002) noudattaminen
• Rahanpesun ja terrorismin rahoittamisen estäminen (AML/CFT, laki 444/2017)
• Asiakkaan tuntemisvelvollisuus (KYC) rahoitussääntelylainsäädännön mukaisesti
• Rahapelitoiminnan lakisääteiset velvollisuudet (arpajaislaki 1047/2001)
• Kirjanpito- ja verovelvollisuudet (kirjanpitolaki 1336/1997)
• Ikärajavalvonta (alle 18-vuotiaat eivät voi osallistua kasinopeleihin)
• Viranomaisten tietopyyntöihin vastaaminen lain sallimissa rajoissa

4.3 Oikeutettu etu (artikla 6(1)(f))

Käsittelemme tietojasi oikeutetun etumme perusteella silloin, kun etumme ei ole ristiriidassa rekisteröidyn perusoikeuksien ja -vapauksien kanssa. Oikeutettuun etuun perustuva käsittely kattaa muun muassa:

• Petostentorjunta ja tietoturvallisuus
• Palveluidemme parantaminen ja kehittäminen
• Suora markkinointi olemassa oleville asiakkaille (sähköpostiviestintä aiemmista palveluista, joita asiakkaalla on oikeus kieltäytyä)
• Valvontakameratallenteet turvallisuuden varmistamiseksi ja omaisuuden suojelemiseksi
• Verkkoanalytiikka ja sivuston käytettävyyden kehittäminen
• Oikeudellisten vaatimusten käsittely ja puolustaminen
• Liiketoiminnan sisäinen tilastointi ja raportointi

Olemme arvioineet oikeutetun etumme tasapainottamalla sen rekisteröityjen oikeuksia vastaan. Sinulla on oikeus vastustaa tähän perusteeseen nojautuvaa käsittelyä ottamalla meihin yhteyttä.

4.4 Elintärkeät edut (artikla 6(1)(d))

Poikkeuksellisesti saatamme käsitellä tietojasi suojataksemme sinun tai toisen henkilön elintärkeät edut, esimerkiksi hätätilanteissa tai turvallisuuteen liittyvissä tilanteissa.

4.5 Suostumus (artikla 6(1)(a))

Tietyissä tilanteissa käsittelemme tietojasi suostumuksesi perusteella, kuten:

• Uutiskirjeiden ja markkinointiviestinnän lähettäminen sähköpostitse tai tekstiviestillä
• Ei-välttämättömien evästeiden käyttö verkkosivustollamme
• Erityisiin henkilötietoryhmiin kuuluvien tietojen käsittely (esim. terveyteen liittyvät tarpeet)
• Profilointi räätälöityjä markkinointiehdotuksia varten

Suostumuksesi on vapaaehtoinen, ja sinulla on oikeus peruuttaa se milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Suostumuksen peruuttaminen ei vaikuta muihin oikeusperusteisiin perustuvaan käsittelyyn.

5. Henkilötietojen käyttötarkoitukset

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

5.1 Palveluiden tarjoaminen

• Hotellivarausten vahvistaminen, hallinnointi ja toteuttaminen
• Sisäänkirjautumisen ja uloskirjautumisen käsittely
• Laskutus ja maksutapahtumien toteuttaminen
• Kasinopalvelujen tarjoaminen ja pelitilin hallinnointi
• Voittojen maksaminen ja tilin saldojen hallinnointi
• Erityistarpeiden ja toiveiden huomioiminen

5.2 Asiakassuhteen hoitaminen

• Asiakaspalvelukyselyihin ja valituksiin vastaaminen
• Varausvahvistusten ja muiden palvelutietojen lähettäminen
• Kanta-asiakasohjelman ylläpitäminen ja pisteiden hallinnointi
• Asiakastyytyväisyyskyselyiden toteuttaminen

5.3 Lakisääteiset ja sääntelytarkoitukset

• Majoitusrekisterin ylläpitäminen viranomaismääräysten mukaisesti
• Rahanpesun estämistarkistukset ja epäilyttävien tapahtumien raportointi
• Verotus- ja kirjanpitovelvollisuuksien täyttäminen
• Vastuullisen pelaamisen toimenpiteiden toteuttaminen
• Ikärajojen noudattamisen varmistaminen

5.4 Turvallisuus ja petostorjunta

• Tilojen ja omaisuuden turvallisuuden varmistaminen valvontakameroiden avulla
• Petollisen toiminnan ja väärinkäytösten havaitseminen ja estäminen
• Pelisäännöistä poikkeamisen tunnistaminen
• Tietojärjestelmien turvallisuuden ylläpitäminen

5.5 Markkinointi ja viestintä

• Uutiskirjeiden, tarjousten ja kampanjatietojen lähettäminen (suostumukseen perustuen)
• Räätälöityjen tarjousten luominen asiakasmieltymysten perusteella
• Kohdennettu digitaalinen mainonta (evästeiden kautta, suostumukseen perustuen)
• Asiakaspalautteen kerääminen palveluiden kehittämiseksi

5.6 Analytiikka ja kehittäminen

• Verkkosivuston käytön analysointi käyttökokemuksen parantamiseksi
• Palveluiden ja toimintojen kehittäminen asiakaspalautteen pohjalta
• Sisäinen tilastointi ja raportointi liiketoiminnan johtamista varten

6. Henkilötietojen jakaminen ja vastaanottajat

Emme myy henkilötietojasi kolmansille osapuolille. Saatamme kuitenkin jakaa tietojasi seuraavien tahojen kanssa seuraavissa tilanteissa:

6.1 Palveluntarjoajat (henkilötietojen käsittelijät)

Käytämme kolmannen osapuolen palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme ja vain antamiemme ohjeiden mukaisesti. Nämä tahot on sidottu tietojenkäsittelysopimuksiin (DPA) GDPR:n artiklan 28 mukaisesti:

• Maksunkäsittelijät: Maksujen turvallinen käsittely (esim. luottokorttiyhtiöt, maksugatewayt)
• Pilvipalveluntarjoajat: Tietojen turvallinen tallennus ja varmuuskopiointi
• IT-palveluntarjoajat: Verkkosivuston ylläpito, tietoturvapalvelut ja tekninen tuki
• Sähköpostimarkkinointipalvelut: Markkinointiviestinnän lähettäminen suostumuksellasi
• Analytiikkapalvelut: Verkkosivuston käytön analysointi (esim. kävijätilastot)
• Varausjärjestelmät: Hotellivarausten hallinnointi
• Peliohjelmistotoimittajat: Kasinopelialustojen tarjoaminen
• Turvallisuuspalvelut: Valvontajärjestelmät ja hälytyspalvelut

6.2 Viranomaiset ja sääntelyelimet

Saatamme luovuttaa tietoja toimivaltaisille viranomaisille lakisääteisen velvollisuuden täyttämiseksi tai viranomaispyynnön perusteella:

• Suomen Poliisi (rikostutkinnat, turvallisuusasiat)
• Verohallinto (veroilmoitusvelvollisuudet)
• Rahanpesun selvittelykeskus (epäilyttävät liiketoimet)
• Poliisihallitus (rahapelitoiminnan valvonta)
• Aluehallintovirasto (majoitusrekisterivelvollisuudet)
• Tietosuojavaltuutetun toimisto (valvontaviranomainen)

6.3 Liiketoiminnan siirrot

Mikäli tai sen liiketoiminta myydään, siirretään tai sulautuu toiseen yhtiöön, henkilötietosi voidaan siirtää uudelle omistajalle osana liiketoiminnan siirtoa. Tiedotamme sinulle tällaisista muutoksista etukäteen tämän tietosuojakäytännön kautta.

6.4 Tietojen siirrot EU/ETA-alueen ulkopuolelle

Lähtökohtaisesti käsittelemme ja säilytämme henkilötietosi EU/ETA-alueella. Mikäli tietoja siirretään EU/ETA-alueen ulkopuolelle, varmistamme, että siirto tapahtuu asianmukaisia suojatoimia käyttäen GDPR:n luvun V mukaisesti, kuten:

• Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC)
• Riittävyystodistus (Euroopan komission päätös kyseisen maan riittävästä tietosuojan tasosta)
• Sitovat yrityssäännöt (Binding Corporate Rules, BCR) konserniyrityksille

Voit pyytää lisätietoja käyttämistämme suojatoimista ottamalla yhteyttä tietosuojavastaavaamme.

7. Henkilötietojen säilytysajat

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä käytännössä kuvattujen tarkoitusten täyttämiseksi tai lakisääteisten velvollisuuksien noudattamiseksi. Alla on esitetty keskeiset säilytysajat:

Säilytysajan päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan siten, ettei sinua voida enää tunnistaa niistä. Tietyissä tilanteissa, kuten oikeudellisen vaatimuksen ollessa vireillä, voimme säilyttää tietoja pidempään oikeudellisten intressiemme suojaamiseksi.

8. Rekisteröidyn oikeudet

GDPR:n mukaan sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen. Voit käyttää näitä oikeuksia ottamalla yhteyttä tietosuojavastaavaamme tai lähettämällä sähköpostia osoitteeseen info@kiravilodgehaven.com.

8.1 Oikeus saada pääsy tietoihin (artikla 15)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, sekä pääsy kyseisiin tietoihin. Voit pyytää kopiota sinua koskevista henkilötiedoista. Vastaamme pyyntöihin yhden kuukauden kuluessa.

8.2 Oikeus oikaista tietoja (artikla 16)

Sinulla on oikeus pyytää virheellisten tai epätäydellisten henkilötietojesi oikaisemista tai täydentämistä ilman aiheetonta viivytystä.

8.3 Oikeus poistaa tiedot – "oikeus tulla unohdetuksi" (artikla 17)

Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi poistamista, esimerkiksi jos tiedot eivät enää ole tarpeen alkuperäiseen tarkoitukseensa tai olet peruuttanut suostumuksesi. Huomioithan, että tämä oikeus ei ole ehdoton, ja saatamme kieltäytyä poistamisesta lakisääteisten velvollisuuksiemme tai oikeudellisten vaatimusten perusteella.

8.4 Oikeus rajoittaa käsittelyä (artikla 18)

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi silloin, kun kiistät tietojen oikeellisuuden tai vastustat tietojen käsittelyä.

8.5 Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20)

Sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimukseen ja se suoritetaan automaattisesti.

8.6 Oikeus vastustaa käsittelyä (artikla 21)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun se perustuu oikeutettuun etuun tai suoramarkkinointitarkoituksiin. Mikäli vastustat suoramarkkinointia, lopetamme tietojen käsittelyn markkinointitarkoituksiin välittömästi.

8.7 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (artikla 22)

Sinulla on oikeus olla joutumatta pelkästään automaattiseen tietojenkäsittelyyn, kuten profilointiin, perustuvien päätösten kohteeksi, joilla on sinua koskevia oikeudellisia tai vastaavia merkittäviä vaikutuksia. Mikäli teemme tällaisia päätöksiä, informoimme sinua siitä erikseen.

8.8 Oikeus peruuttaa suostumus

Mikäli käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Peruuttaminen onnistuu ottamalla meihin yhteyttä tai napsauttamalla sähköpostiviestimme "peruuta tilaus" -linkkiä.

8.9 Vastausaika ja henkilöllisyyden todentaminen

Vastaamme kaikkiin pyyntöihin kuukauden kuluessa vastaanottamisesta. Tarvittaessa ja pyyntöjen monimutkaisuudesta riippuen määräaikaa voidaan pidentää enintään kahdella lisäkuukaudella, jolloin ilmoitamme sinulle asiasta etukäteen. Varmistamme henkilöllisyytesi ennen pyyntöön vastaamista tietoturvallisuuden takaamiseksi.

9. Automaattinen päätöksenteko ja profilointi

Saatamme käyttää automaattista käsittelyä ja profilointia seuraavissa tilanteissa:

• Petostentorjunta: Automaattiset järjestelmät voivat tunnistaa epäilyttäviä maksu- tai pelitapahtumia. Merkittävät päätökset tarkistetaan aina ihmisen toimesta.
• Vastuullinen pelaaminen: Järjestelmä voi automaattisesti tunnistaa ongelmapelaamisen merkit ja ehdottaa tukitoimenpiteitä.
• Räätälöity markkinointi: Profiloimme käyttäytymistietoja kohdennettujen tarjousten luomiseksi suostumuksellasi. Sinulla on oikeus vastustaa tällaista profilointia.

Emme tee sinua koskevia merkittäviä päätöksiä yksinomaan automaattisen käsittelyn perusteella ilman ihmisen osallistumista. Mikäli tällainen tilanne tulisi vastaan, informoimme sinua ja tarjoamme mahdollisuuden pyytää ihmiskäsittelyä.

10. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset turvatoimet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, paljastumiselta tai hävittämiseltä. Turvatoimiin sisältyy muun muassa:

• SSL/TLS-salaus tietojen siirrossa verkkosivustollamme
• Salattu tietojen tallennus palvelimilla
• Pääsynhallinta: vain valtuutetuilla henkilöillä on pääsy henkilötietoihin
• Säännölliset tietoturvakatselmukset ja haavoittuvuusarvioinnit
• Henkilöstön tietosuoja- ja tietoturvakoulutus
• Fyysinen turvallisuus palvelinkeskuksissa
• Palomuuri- ja tunkeutumisen havaitsemisjärjestelmät
• Tietosuojaloukkausten havaitsemis- ja reagointiprosessit

Tietoturvaloukkauksen sattuessa noudatamme GDPR:n artiklan 33 mukaista 72 tunnin ilmoitusvelvollisuutta Tietosuojavaltuutetun toimistolle ja tarvittaessa artiklan 34 mukaista velvollisuutta ilmoittaa asiasta sinulle, mikäli loukkauksesta aiheutuu korkea riski oikeuksillesi ja vapauksillesi.

11. Evästeet ja seurantateknologiat

Verkkosivustomme käyttää evästeitä ja vastaavia seurantateknologioita. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi vieraillessasi verkkosivustollamme.

11.1 Evästeluokat

• Välttämättömät evästeet: Mahdollistavat sivuston perustoiminnallisuuden, kuten kirjautumisen ja ostoskorin. Ei vaadi suostumusta.
• Toiminnalliset evästeet: Muistavat mieltymyksesi ja asetuksesi parantaakseen käyttökokemustasi. Vaatii suostumuksen.
• Analytiikkaevästeet: Keräävät tietoa sivuston käytöstä tilastollisiin tarkoituksiin (esim. Google Analytics). Vaatii suostumuksen.
• Markkinointievästeet: Mahdollistavat kohdennetun mainonnan ja seurannan eri alustoilla. Vaatii suostumuksen.

11.2 Evästeiden hallinta

Voit hallita ja muuttaa evästeasetuksiasi milloin tahansa sivustollamme näkyvän evästebannerin tai selaimesi asetusten kautta. Huomioithan, että välttämättömien evästeiden poistaminen käytöstä voi heikentää sivuston toiminnallisuutta.

Lisätietoja käyttämistämme evästeistä löydät erillisestä evästekäytännöstämme, joka on saatavilla verkkosivustollamme.

12. Alaikäisten tietosuoja

Kasinopalvelumme on tarkoitettu ainoastaan täysi-ikäisille henkilöille (18 vuotta täyttäneille). Emme tietoisesti kerää alle 18-vuotiaiden henkilötietoja kasinoon liittyvissä palveluissa. Hotellimme majoituspalveluihin liittyen saatamme käsitellä perhemajoitusten yhteydessä tietoja alaikäisistä lapsista (nimi, ikä) ainoastaan majoituksen toteuttamiseksi ja lakisääteisten velvollisuuksien täyttämiseksi.

Mikäli sinulla on syytä uskoa, että alaikäinen henkilö on rekisteröitynyt kasinopalveluihin tai on toimittanut meille tietoja ilman asianmukaista valvontaa, pyydämme sinua ottamaan meihin yhteyttä viipymättä osoitteessa info@kiravilodgehaven.com.

13. Kolmannen osapuolen linkit

Verkkosivustomme saattaa sisältää linkkejä kolmansien osapuolten verkkosivustoille. Tämä tietosuojakäytäntö koskee ainoastaan omaa sivustoamme kiravilodgehaven.com. Emme ole vastuussa ulkoisten sivustojen tietosuojakäytännöistä, ja suosittelemme tutustumaan kyseisten sivustojen omiin tietosuojakäytäntöihin ennen henkilötietojesi antamista.

14. Muutokset tietosuojakäytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain lainsäädännön muutosten, palveluiden kehittämisen tai muiden syiden vuoksi. Ilmoitamme merkittävistä muutoksista verkkosivustollamme tai sähköpostitse ennen muutosten voimaantuloa. Jatkamalla palveluidemme käyttöä muutosten jälkeen hyväksyt päivitetyn tietosuojakäytännön.

Käytännön päivittämispäivämäärä on aina merkitty asiakirjan alkuun. Suosittelemme tarkistamaan tämän käytännön säännöllisesti pysyäksesi ajan tasalla siitä, miten suojelemme tietojasi.

15. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely on rikkonut sovellettavaa tietosuojalainsäädäntöä. Suomessa toimivaltainen valvontaviranomainen on:

Kehotamme sinua ottamaan ensin yhteyttä meihin tai tietosuojavastaavaamme, jotta voimme pyrkiä ratkaisemaan asian suoraan kanssasi ennen valituksen tekemistä viranomaiselle.

16. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, ota yhteyttä meihin:

Pyrimme vastaamaan kaikkiin tietosuojaa koskeviin pyyntöihin ja tiedusteluihin viipymättä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta GDPR:n artiklan 12 mukaisesti.