1. Yleistä
Tässä tietosuojakäytännössä kuvataan, miten Alverionresorthall Oy käsittelee henkilötietoja Alverionresorthall-verkkosivuston, yhteydenottolomakkeen, vieraspalvelun ja kasinohotellin toimintaan liittyvien tiedustelujen yhteydessä. Henkilötietoja käsitellään Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679, Suomen tietosuojalain ja muun soveltuvan lainsäädännön mukaisesti.
Käytäntö koskee verkkosivuston käyttäjiä, yhteyttä ottavia henkilöitä, tapahtuma- ja ryhmäpalveluista kiinnostuneita henkilöitä sekä muita asiakkaita ja yhteistyökumppaneiden yhteyshenkilöitä. Varsinaiseen kasino- tai hotellivierailuun voi liittyä erillisiä paikan päällä annettavia tietosuojatietoja, jos käsittelyn tarkoitus poikkeaa tässä kuvatusta.
2. Rekisterinpitäjä ja yhteystiedot
Rekisterinpitäjä: Alverionresorthall Oy
Osoite: Mannerheimintie 12, 00100 Helsinki, Suomi
Sähköposti: info@alverionresorthall.com
Puhelin: +358 9 4245 7812
Tietosuojaa koskevat pyynnöt ja kysymykset tulee toimittaa yllä olevaan sähköpostiosoitteeseen. Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa ennen pyynnön toteuttamista, jotta tietoja ei luovuteta sivullisille.
3. Käsiteltävät henkilötiedot
Käsiteltävien tietojen laajuus riippuu siitä, miten käytät sivustoa tai otat yhteyttä. Emme pyri keräämään tarpeettomia tietoja, emmekä pyydä verkkolomakkeella maksukortti-, pankki- tai pelitilitietoja.
- Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero ja mahdollinen organisaatio.
- Viestin sisältö: yhteydenoton aihe, vapaa viesti, tapahtuma- tai ryhmävierailua koskevat tiedot ja muut käyttäjän itse antamat tiedot.
- Tekniset tiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, laitetiedot, sivupyynnön ajankohta, lokitiedot ja välttämättömät tekniset tunnisteet, jos niitä syntyy palvelimen normaalissa toiminnassa.
- Suostumus- ja valintatiedot: yhteydenottolomakkeen suostumusmerkintä ja mahdolliset evästevalinnat.
- Asiakaspalvelutiedot: tiedustelujen käsittelyhistoria ja sovitut jatkotoimet.
4. Tietojen lähteet
Tiedot saadaan ensisijaisesti rekisteröidyltä itseltään verkkolomakkeen, sähköpostin, puhelun tai muun yhteydenoton yhteydessä. Tekniset tiedot voivat syntyä automaattisesti, kun selain muodostaa yhteyden verkkopalvelimeen. Jos yhteydenotto tehdään organisaation puolesta, yhteystietoja voidaan saada myös kyseiseltä organisaatiolta tai sen valtuutetulta edustajalta.
5. Käsittelyn tarkoitukset ja oikeusperusteet
Henkilötietoja käsitellään vain määriteltyihin ja lainmukaisiin tarkoituksiin. Käsittelyn oikeusperuste voi olla rekisteröidyn suostumus, sopimuksen valmistelu tai täytäntöönpano, rekisterinpitäjän lakisääteinen velvoite tai oikeutettu etu.
- Yhteydenottoihin vastaaminen: suostumus tai toimenpiteet ennen mahdollista sopimusta.
- Palvelu-, tapahtuma- ja ryhmäjärjestelyjen suunnittelu: sopimuksen valmistelu tai täytäntöönpano.
- Asiakaspalvelun laadun ja tietoturvan varmistaminen: rekisterinpitäjän oikeutettu etu.
- Lakisääteisten velvoitteiden noudattaminen: soveltuva kirjanpito-, kuluttajansuoja-, turvallisuus- tai muu lainsäädäntö.
- Väärinkäytösten ehkäisy ja oikeusvaateiden käsittely: rekisterinpitäjän oikeutettu etu ja oikeudellisten vaateiden laatiminen, esittäminen tai puolustaminen.
6. Kasinoalueen ikäraja ja henkilöllisyyden tarkistaminen
Kasinoalue on tarkoitettu vain 18 vuotta täyttäneille. Henkilöllisyys voidaan tarkistaa paikan päällä voimassa olevasta henkilöllisyystodistuksesta. Verkkosivusto ei pyydä käyttäjää lähettämään henkilöllisyystodistuksen kopiota, eikä henkilöllisyystodistuksen tietoja tallenneta tämän verkkosivuston kautta.
Jos jokin erityinen lakisääteinen velvoite edellyttää henkilöllisyyttä koskevien tietojen käsittelyä, rekisteröidylle annetaan sitä koskevat lisätiedot käsittelyn yhteydessä.
7. Erityiset henkilötietoryhmät
Yhteydenottolomakkeella ei tule lähettää terveydentilaa, poliittisia mielipiteitä, uskontoa, biometrisiä tietoja tai muita erityisiin henkilötietoryhmiin kuuluvia tietoja, ellei se ole välttämätöntä esimerkiksi saavutettavuusjärjestelyjen toteuttamiseksi. Tällaisia tietoja käsitellään vain tarpeellisessa laajuudessa ja asianmukaisin suojatoimin.
8. Tietojen vastaanottajat ja käsittelijät
Tietoja voivat käsitellä tehtäviensä edellyttämässä laajuudessa rekisterinpitäjän valtuutetut työntekijät sekä palveluntarjoajat, jotka tuottavat esimerkiksi verkkopalvelun ylläpitoa, tietoturvaa, hosting-palveluja tai asiakaspalvelun teknisiä ratkaisuja. Palveluntarjoajat käsittelevät tietoja kirjallisten sopimusten ja rekisterinpitäjän ohjeiden mukaisesti.
Tietoja ei myydä. Tietoja voidaan luovuttaa viranomaiselle vain, jos laki tai asianmukainen viranomaismääräys sitä edellyttää, tai jos luovutus on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
9. Siirrot Euroopan talousalueen ulkopuolelle
Tavoitteena on käsitellä tiedot Euroopan talousalueella. Jos palveluntarjoajan käyttö johtaa tietojen siirtämiseen Euroopan talousalueen ulkopuolelle, siirto toteutetaan vain lain sallimalla perusteella, kuten Euroopan komission riittävyyspäätöksen, vakiosopimuslausekkeiden tai muun hyväksytyn suojamekanismin nojalla. Tarvittaessa toteutetaan täydentäviä teknisiä ja organisatorisia suojatoimia.
10. Säilytysajat
Tietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai lakisääteisen velvoitteen noudattamiseksi. Yleiset tiedustelut poistetaan tai anonymisoidaan kohtuullisen ajan kuluessa asian päättymisestä. Sopimukseen, tapahtumaan tai maksulliseen palveluun liittyviä tietoja voidaan säilyttää kirjanpito- ja vastuusäännösten edellyttämän ajan.
Säilytysaikoja arvioidaan säännöllisesti. Tarpeettomat tiedot poistetaan turvallisesti tai anonymisoidaan siten, ettei henkilöä voida enää tunnistaa.
11. Tietoturva
Tietoja suojataan teknisin ja organisatorisin toimenpitein. Näitä voivat olla käyttöoikeuksien rajaaminen, lokitus, varmuuskopiointi, ohjelmistopäivitykset, salatut yhteydet palvelinympäristössä, henkilöstön ohjeistus ja palveluntarjoajien huolellinen valinta. Käyttöoikeudet myönnetään vain henkilöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen.
Mikään verkkopalvelu ei ole täysin riskitön. Mahdollinen henkilötietojen tietoturvaloukkaus arvioidaan viipymättä, ja siitä ilmoitetaan valvontaviranomaiselle ja rekisteröidyille silloin, kun laki sitä edellyttää.
12. Evästeet ja paikallinen tallennus
Sivusto voi käyttää välttämättömiä teknisiä evästeitä tai selaimen paikallista tallennusta sivuston turvallisuuden, lomaketoimintojen ja käyttäjän valintojen toteuttamiseksi. Valinnaisia analytiikka- tai markkinointitunnisteita ei tule aktivoida ilman asianmukaista suostumusta. Tarkemmat tiedot löytyvät Evästekäytännöstä.
13. Automaattinen päätöksenteko ja profilointi
Tämän verkkosivuston kautta annettuja tietoja ei käytetä pelkästään automaattiseen päätöksentekoon, jolla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia. Sivusto ei muodosta käyttäjistä markkinointiprofiileja ilman erillistä lainmukaista perustetta ja tarvittavaa suostumusta.
14. Rekisteröidyn oikeudet
Rekisteröidyllä on soveltuvan lainsäädännön mukaisesti oikeus saada tietoa henkilötietojensa käsittelystä ja käyttää seuraavia oikeuksia. Oikeuksien soveltuminen riippuu käsittelyn oikeusperusteesta ja tilanteesta.
- Oikeus saada pääsy omiin henkilötietoihin.
- Oikeus pyytää virheellisten tai puutteellisten tietojen oikaisemista.
- Oikeus pyytää tietojen poistamista, kun käsittelylle ei ole enää laillista perustetta.
- Oikeus pyytää käsittelyn rajoittamista laissa säädetyissä tilanteissa.
- Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseen liittyvällä perusteella.
- Oikeus saada suostumukseen tai sopimukseen perustuvat, automaattisesti käsitellyt tiedot jäsennellyssä ja koneellisesti luettavassa muodossa, jos siirrettävyys soveltuu.
- Oikeus peruuttaa suostumus milloin tahansa ilman, että peruutus vaikuttaa ennen sitä suoritetun käsittelyn lainmukaisuuteen.
- Oikeus tehdä valitus Tietosuojavaltuutetun toimistolle, jos henkilötietojen käsittelyn epäillään olevan lainvastaista.
15. Alaikäiset
Kasinoalueen palvelut on tarkoitettu vain täysi-ikäisille. Verkkosivustoa ei ole suunnattu alle 18-vuotiaille, emmekä tietoisesti pyri keräämään alaikäisten tietoja kasinoa koskevien tiedustelujen yhteydessä. Jos alaikäisen tietoja havaitaan kerätyn ilman asianmukaista perustetta, tiedot poistetaan kohtuullisessa ajassa.
16. Ulkoiset linkit
Sivustolla voi olla linkkejä muiden toimijoiden verkkosivustoille. Rekisterinpitäjä ei vastaa ulkopuolisten sivustojen tietosuojakäytännöistä. Käyttäjän tulee tutustua kyseisen palvelun omiin tietosuojatietoihin ennen henkilötietojen luovuttamista.
17. Muutokset tähän käytäntöön
Tietosuojakäytäntöä voidaan päivittää lainsäädännön, palvelujen tai käsittelytapojen muuttuessa. Ajantasainen versio julkaistaan tällä sivulla ja siihen merkitään päivityspäivä. Olennaisista muutoksista ilmoitetaan tarvittaessa näkyvällä tavalla.
18. Yhteydenotto ja valvontaviranomainen
Tietosuojaa koskevat pyynnöt lähetetään osoitteeseen info@alverionresorthall.com. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto. Rekisteröityä kannustetaan ensisijaisesti ottamaan yhteyttä rekisterinpitäjään, jotta kysymys voidaan selvittää nopeasti.