1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

2. Tietosuojavastaava

Olemme nimittäneet tietosuojavastaavan (DPO) valvomaan tietosuoja-asioitamme ja varmistamaan, että henkilötietojesi käsittely on lainmukaista ja läpinäkyvää.

Voit ottaa tietosuojavastaavaan yhteyttä kaikissa henkilötietojesi käsittelyyn liittyvissä kysymyksissä, pyynnöissä tai huolenaiheissa.

3. Kerättävät henkilötiedot

Keräämme eri kategorioihin kuuluvia henkilötietoja sen mukaan, miten olet yhteydessä kanssamme – verkkosivustomme kautta, majoittumalla hotellissamme tai käyttämällä kasinopalveluitamme.

3.1 Tunnistetiedot

• Etu- ja sukunimi
• Syntymäaika ja henkilötunnus (kasinolain mukainen ikä- ja henkilöllisyyden varmennus)
• Passin tai henkilökortin numero
• Kansallisuus ja kansalaisuus
• Valokuva (kasinorekisteröinnin yhteydessä)

3.2 Yhteystiedot

• Sähköpostiosoite
• Puhelinnumero
• Postiosoite, kaupunki, maa ja postinumero

3.3 Varaus- ja majoitustiedot

• Varauksen alkamis- ja päättymispäivä
• Huonetyyppi ja erityistoiveet
• Saapumis- ja lähtöajat
• Seurueen jäsenten lukumäärä ja nimet
• Varausnumero ja varauskanava
• Aiemmat majoitushistoriatiedot

3.4 Maksutiedot

• Luotto- tai pankkikortin tyyppi ja viimeiset neljä numeroa (emme säilytä koko korttinumeroa)
• Laskutusosoite
• Maksutapahtumatiedot ja kuitit
• Laskujen ja maksuvahvistusten tiedot

3.5 Kasinotoiminnan tiedot

• Kasinorekisteröintitiedot ja jäsenyystiedot
• Pelitoimintatiedot rahanpesun torjunnan (AML) velvoitteiden täyttämiseksi
• Voitot, tappiot ja pelihistoria lakisääteiseen raportointiin
• Itse asetetut pelirajat ja vastuullisen pelaamisen tiedot
• Mahdolliset itsepoissulkemistiedot

3.6 Verkkosivuston käyttötiedot

• IP-osoite ja selaintiedot
• Evästeet ja vastaavat seurantateknologiat
• Vierailtujen sivujen tiedot, klikkaukset ja sivustolla vietetty aika
• Viittaava URL-osoite ja hakusanat
• Laitetyyppi, käyttöjärjestelmä ja näyttötarkkuus

3.7 Viestintätiedot

• Asiakaspalveluun lähetettyjen viestien sisältö
• Puheluiden tallenteet (mahdollisesti, ja tästä ilmoitetaan erikseen)
• Sähköpostiviestintä ja yhteydenottolomakkeiden tiedot
• Palautteet, arvostelut ja kyselyvastaukset

3.8 Erityiset henkilötietoryhmät

Saatamme erityistilanteissa käsitellä erityisiä henkilötietoryhmiä (GDPR 9 artikla), kuten tietoja terveydentilasta (esimerkiksi liikuntarajoitteisuus tai erityisruokavaliot). Tällaista tietoa käsitellään ainoastaan nimenomaisella suostumuksellasi tai palvelun tarjoamisen välttämättömänä edellytyksenä, ja siihen sovelletaan tiukimpia suojakeinoja.

4. Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi GDPR:n 6 artiklan mukaisten oikeusperusteiden nojalla. Alla on esitetty käyttämämme oikeusperusteet ja niiden soveltamistilanteet:

4.1 Sopimuksen täytäntöönpano (6 artikla 1 kohta b)

Käsittelemme tietojasi, kun se on tarpeen sinun ja Resort Verdictlab Oy:n välisen sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi. Tähän sisältyy:

• Hotellivarausten vastaanottaminen ja hallinta
• Majoituspalvelujen tarjoaminen
• Laskutus ja maksujen käsittely
• Asiakastilin luominen ja hallinta
• Ravintolavarausten ja muiden lisäpalveluiden järjestäminen

4.2 Lakisääteinen velvoite (6 artikla 1 kohta c)

Käsittelemme tietojasi täyttääksemme lakisääteiset velvoitteemme, mukaan lukien:

• Kirjanpitolain (1336/1997) mukaiset kirjanpitovelvoitteet
• Arpajaislain (1047/2001) mukainen kasinotoiminnan sääntely
• Rahanpesun ja terrorismin rahoittamisen estämistä koskevan lain (444/2017) mukaiset velvoitteet, mukaan lukien asiakkaan tunteminen (KYC) ja epäilyttävien liiketoimien ilmoittaminen
• Pelilupaan liittyvät viranomaisten raportointivaatimukset
• Verotukseen liittyvät vaatimukset
• Majoitustoiminnan ilmoitusvelvollisuudet (majoitus- ja ravitsemistoiminnasta annettu laki 308/2006)

4.3 Oikeutettu etu (6 artikla 1 kohta f)

Käsittelemme tietojasi oikeutetun etumme perusteella, kun etumme ei ole ristiriidassa sinun perusoikeuksiesi ja -vapauksiesi kanssa. Oikeutettuun etuun perustuva käsittely kattaa:

• Verkkosivustomme turvallisuuden ja toiminnan varmistaminen
• Petosyrjitysten ja väärinkäytösten ehkäiseminen
• Asiakaspalvelun kehittäminen ja parantaminen
• Sisäinen analytiikka ja liiketoiminnan kehittäminen
• Suoran markkinoinnin lähettäminen olemassa oleville asiakkaille (voit kieltäytyä milloin tahansa)
• Turvallisuuskameravalvonta tiloissa (kiinteistön turvallisuuden varmistamiseksi)
• Oikeusvaateiden esittäminen, harjoittaminen tai puolustaminen

4.4 Suostumus (6 artikla 1 kohta a)

Tietyissä tilanteissa käsittelemme tietojasi nimenomaisella suostumuksellasi. Suostumukseen perustuva käsittely kattaa:

• Uutiskirjeiden ja markkinointisähköpostien lähettäminen, mikäli et ole aiempi asiakkaamme
• Ei-välttämättömien evästeiden asettaminen (analytiikka- ja markkinointiEvästeet)
• Profilointi personoituihin tarjouksiin ja suosituksiin
• Erityisten henkilötietoryhmien käsittely (esim. terveystiedot erityispalveluja varten)

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

4.5 Elintärkeiden etujen suojaaminen (6 artikla 1 kohta d)

Saatamme käsitellä tietojasi, jos se on välttämätöntä sinun tai muun luonnollisen henkilön elintärkeiden etujen suojaamiseksi, esimerkiksi lääketieteellisen hätätilanteen yhteydessä hotellialueellamme.

4.6 Yleinen etu (6 artikla 1 kohta e)

Käsittelemme tietoja yleistä etua koskevan tehtävän suorittamiseksi tai julkisen vallan käyttämiseksi siltä osin kuin tämä koskee kasinotoimintaamme ja siihen liittyvää viranomaisraportointia.

5. Henkilötietojen käyttötarkoitukset

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

5.1 Hotelli- ja majoituspalvelut

• Varausten vastaanottaminen, vahvistaminen ja hallinta
• Sisäänkirjautumis- ja uloskirjautumisprosessien käsittely
• Erityistoiveiden ja -tarpeiden täyttäminen
• Huoneavainten ja pääsyoikeuksien hallinta
• Majoituslaskujen laadinta ja lähettäminen
• Kanta-asiakasohjelmapalvelut ja -pisteiden hallinta

5.2 Kasinopalvelut

• Asiakkaan henkilöllisyyden ja iän varmentaminen (pakollinen lakisääteinen vaatimus)
• Kasinojäsenyyden hallinta
• Pelitoiminnan kirjaaminen lakisääteistä raportointia varten
• Vastuullisen pelaamisen palvelut ja itsepoissulkemisrekisterin ylläpito
• Rahanpesun torjunnan velvoitteiden täyttäminen
• Voittojen maksaminen ja verotuksen raportointi

5.3 Viestintä ja asiakaspalvelu

• Varausvahvistusten ja -muistutusten lähettäminen
• Asiakastiedusteluihin ja valituksiin vastaaminen
• Palautekyselyjen lähettäminen majoituksen jälkeen
• Tärkeistä muutoksista tai häiriöistä tiedottaminen

5.4 Markkinointi ja personointi

• Uutiskirjeiden ja tarjousten lähettäminen suostumuksellasi tai oikeutetun edun nojalla
• Personoitujen tarjousten ja suositusten luominen
• Kohdistettujen mainoskampanjoiden toteuttaminen (suostumuksellasi)
• Kanta-asiakasohjelman etuuksien ja tarjousten viestiminen

5.5 Turvallisuus ja petostenehkäisy

• Kiinteistön ja asiakkaiden turvallisuuden varmistaminen kameravalvonnan avulla
• Petollisen toiminnan ja väärinkäytösten havaitseminen ja estäminen
• Häiriköivien tai kiellettyjen henkilöiden tunnistaminen ja tarvittaessa poistuloistaminen
• Tietojärjestelmien ja verkkojen tietoturvan ylläpitäminen

5.6 Liiketoiminnan kehittäminen ja analytiikka

• Palveluidemme laadun ja asiakastyytyväisyyden seuranta
• Liiketoiminnallisten trendien ja kapasiteetin analysointi
• Verkkosivuston käytettävyyden ja toiminnallisuuden parantaminen
• Sisäiset tilastolliset raportit (anonymisoituna aina kun mahdollista)

5.7 Oikeudellinen vaatimustenmukaisuus

• Lakisääteisten velvoitteiden, oikeudenmääräysten ja viranomaismääräysten noudattaminen
• Oikeusvaateiden esittäminen, harjoittaminen tai puolustaminen
• Sisäiset tarkastukset ja vaatimustenmukaisuuden valvonta

6. Tietojen jakaminen ja vastaanottajat

Emme myy henkilötietojasi kolmansille osapuolille. Saatamme kuitenkin jakaa tietojasi luotettavien kumppaneiden ja viranomaisten kanssa seuraavissa tilanteissa:

6.1 Palveluntarjoajat (henkilötietojen käsittelijät)

Teemme yhteistyötä huolellisesti valittujen palveluntarjoajien kanssa, jotka käsittelevät tietoja puolestamme meidän ohjeidemme mukaisesti. Näihin kuuluvat:

• Hotellinhallintajärjestelmien (PMS) toimittajat
• Maksunkäsittelijät ja maksupalveluntarjoajat
• Pilvipalveluiden ja tietovarastointipalveluiden tarjoajat
• Sähköpostimarkkinoinnin ja CRM-järjestelmien toimittajat
• Verkkosivuston analytiikka- ja evästeidenhallintapalvelut
• IT-tuen ja tietoturvaan liittyvät palveluntarjoajat
• Asiakaspalvelu- ja puhelinkeskuspalvelut

Kaikkien palveluntarjoajien kanssa on solmittu GDPR:n 28 artiklan mukainen henkilötietojen käsittelysopimus, joka velvoittaa heidät käsittelemään tietoja turvallisesti ja ainoastaan sovittuihin tarkoituksiin.

6.2 Viranomaiset ja sääntelyviranomaiset

Voimme luovuttaa tietoja toimivaltaisille viranomaisille lakisääteisten velvoitteiden täyttämiseksi tai viranomaisten lainmukaisiin pyyntöihin vastaamiseksi, mukaan lukien:

• Poliisihallitus ja poliisi (rikostutkinnan yhteydessä)
• Poliisihallituksen arpajaishallinto (kasinoiden valvontaviranomainen)
• Rahanpesun selvittelykeskus (epäilyttävistä liiketoimista ilmoittaminen)
• Verohallinto (veroraportointivelvoitteet)
• Tietosuojavaltuutetun toimisto (valvontaviranomainen)
• Muut toimivaltaiset viranomaiset lain nojalla

6.3 Liiketoimintakumppanit

Voimme jakaa tietoja valittujen liiketoimintakumppaneidemme kanssa palvelujen tarjoamiseksi, esimerkiksi:

• Matkatoimistot ja varauskanavat (vain varauksen suorittamiseen tarvittavat tiedot)
• Ravintoloiden ja kylpylän palveluntarjoajat, jotka toimivat hotellialueellamme
• Kuljetuspalvelut (asiakkaan pyynnöstä)

6.4 Yritysjärjestelyt

Jos Resort Verdictlab Oy osallistuu fuusioon, yritysostoon, liiketoiminnan myyntiin tai muuhun vastaavaan järjestelyyn, henkilötietosi saatetaan siirtää osana liiketoimintaa. Ilmoitamme sinulle tällaisesta siirrosta etukäteen ja kerromme vaihtoehtosi.

6.5 Siirrot EU:n/ETA:n ulkopuolelle

Ensisijaisesti käsittelemme tietojasi EU:n ja Euroopan talousalueen (ETA) sisällä. Jos tietoja siirretään EU:n/ETA:n ulkopuolelle (esimerkiksi kansainvälisten palveluntarjoajien kautta), varmistamme, että siirto tapahtuu GDPR:n V luvun mukaisesti käyttämällä:

• Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC)
• Euroopan komission riittävyyttä koskevia päätöksiä
• Muita GDPR:n mukaisia asianmukaisia suojatoimia

Voit pyytää lisätietoja kolmansiin maihin tehtävistä siirroista ottamalla yhteyttä tietosuojavastaavaamme.

7. Tietojen säilytysajat

Säilytämme henkilötietojasi ainoastaan niin kauan kuin on tarpeen käsittelytarkoitusten täyttämiseksi tai lakisääteisten velvoitteiden noudattamiseksi. Alla on esitetty keskeisiä säilytysaikoja:

Säilytysajan päättyessä tiedot poistetaan turvallisesti tai anonymisoidaan. Oikeusvaateiden tai viranomaisprosessien niin vaatiessa saatamme säilyttää tietoja pidempään, kunnes asia on ratkaistu.

8. Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen. Pyrimme vastaamaan kaikkiin pyyntöihin 30 päivän kuluessa. Monimutkaisissa tapauksissa voimme pidentää määräaikaa enintään kahdella kuukaudella ilmoittamalla sinulle asiasta.

8.1 Oikeus saada pääsy tietoihin (GDPR 15 artikla)

Sinulla on oikeus pyytää vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja jos käsitellään, saada jäljennös kyseisistä tiedoista sekä tietoa käsittelyn tarkoituksista, vastaanottajista ja säilytysajoista.

8.2 Oikeus tietojen oikaisemiseen (GDPR 16 artikla)

Sinulla on oikeus pyytää virheellisten tai puutteellisten henkilötietojesi oikaisemista ilman aiheetonta viivytystä.

8.3 Oikeus tietojen poistamiseen eli "oikeus tulla unohdetuksi" (GDPR 17 artikla)

Sinulla on tietyissä olosuhteissa oikeus pyytää henkilötietojesi poistamista. Tätä oikeutta ei kuitenkaan sovelleta, jos tietojen käsittely on tarpeen:

• Lakisääteisen velvoitteen noudattamiseksi
• Oikeusvaateiden esittämiseksi, harjoittamiseksi tai puolustamiseksi
• Yleistä etua koskevan tehtävän suorittamiseksi

8.4 Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista, jos:

• Kiistät tietojen paikkansapitävyyden
• Käsittely on lainvastaista, mutta vastustat tietojen poistamista
• Emme enää tarvitse tietoja, mutta sinä tarvitset niitä oikeusvaateiden esittämiseen
• Olet vastustanut käsittelyä ja odotetaan tarkistusta, onko oikeutettua etua

8.5 Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla)

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimukseen.

8.6 Vastustamisoikeus (GDPR 21 artikla)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä milloin tahansa, kun käsittely perustuu oikeutettuun etuun tai yleiseen etuun. Sinulla on myös ehdoton oikeus vastustaa suoramarkkinointia, eikä sinun tarvitse perustella tätä.

8.7 Oikeus peruuttaa suostumus

Jos käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa ottamalla yhteyttä meihin tai klikkaamalla "Peruuta tilaus" -linkkiä markkinointisähköpostissamme. Suostumuksen peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.

8.8 Oikeus olla joutumatta automatisoitujen päätösten kohteeksi (GDPR 22 artikla)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla on sinuun merkittäviä oikeusvaikutuksia. Jos käytämme tällaista käsittelyä, sinulla on oikeus pyytää ihmisen suorittamaa tarkastelua ja esittää kantasi.

8.9 Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla yhteyttä meihin:

• Sähköpostitse: privacy@resortverdictlab.com
• Kirjeitse: Resort Verdictlab Oy, Eteläesplanadi 22, 00130 Helsinki, Suomi

Meidän on voitava tunnistaa sinut ennen pyyntösi käsittelyä. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi. Palvelut ovat pääsääntöisesti maksuttomia, ellei pyyntö ole selvästi perusteeton tai kohtuuton, jolloin voimme periä kohtuullisen maksun tai kieltäytyä pyynöstä GDPR:n 12 artiklan 5 kohdan mukaisesti.

9. Evästeet ja seurantateknologiat

Käytämme verkkosivustollamme evästeitä ja vastaavia seurantateknologioita. Eväste on pieni tekstitiedosto, joka tallennetaan laitteellesi vieraillessasi sivustollamme.

9.1 Evästetyypit

• Välttämättömät evästeet: Nämä ovat välttämättömiä verkkosivuston toiminnan kannalta (esim. istunnonhallinta, ostoskorievästeet). Niitä ei voi poistaa käytöstä, eikä niiden asettamiseen tarvita suostumustasi.
• Analytiikkaevästeet: Nämä auttavat meitä ymmärtämään, miten käyttäjät käyttävät verkkosivustoamme. Näiden asettamiseen tarvitaan suostumuksesi.
• Markkinointievästeet: Nämä mahdollistavat kohdennetun mainonnan. Näiden asettamiseen tarvitaan suostumuksesi.
• Toiminnalliset evästeet: Nämä tallentavat valintasi ja mieltymyksesi (esim. kieliasetukset). Näiden asettamiseen tarvitaan suostumuksesi.

Voit hallita evästeasetuksiasi verkkosivustomme evästehallintapaneelin kautta tai selaimesi asetuksissa. Huomioi, että joidenkin evästeiden poistaminen käytöstä voi vaikuttaa sivuston toiminnallisuuteen.

10. Tietoturva

Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta pääsyltä, muuttamiselta, luovuttamiselta, tuhoamiselta tai häviämiseltä. Käytämme muun muassa seuraavia suojakeinoja:

• SSL/TLS-salaus tiedonsiirroissa
• Tietokantojen salaus levossa
• Pääsynhallinta ja roolipohjainen pääsyoikeus (RBAC)
• Säännölliset tietoturva-auditoinnit ja haavoittuvuusarvioinnit
• Henkilöstön tietosuojakoulutus
• Tietoturvaloukkausten hallintaprosessi
• Fyysinen turvallisuus palvelinkeskuksissa

Tietoturvaloukkauksen tapahtuessa toimimme GDPR:n 33 ja 34 artiklojen mukaisesti: ilmoitamme toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa loukkauksen havaitsemisesta ja tarvittaessa myös sinulle, jos loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksiisi.

11. Automatisoitu päätöksenteko ja profilointi

Saatamme käyttää profilointia personoitujen tarjousten ja palvelusuositusten tarjoamiseksi sinulle. Profilointi perustuu majoitushistoriaasi, pelitoimintaasi ja mieltymyksiisi. Tällainen profilointi ei johda sinua merkittävästi koskeviin automatisoituihin päätöksiin ilman ihmisen osallistumista, ellei oikeusperuste sitä edellytä tai ole nimenomaisesti suostunut siihen.

Rahanpesun torjuntaan liittyvä riskiarviointijärjestelmä voi tuottaa automatisoituja varoituksia, mutta kaikki merkittävät päätökset tekee koulutettu henkilö.

12. Alaikäisten tiedot

Verkkosivustomme ja kasinopalvelumme eivät ole tarkoitettu alle 18-vuotiaille. Emme tietoisesti kerää alle 18-vuotiaiden henkilötietoja. Jos havaitset, että olemme keränneet alaikäisen tietoja ilman huoltajan suostumusta, pyydämme sinua ottamaan yhteyttä meihin välittömästi osoitteeseen privacy@resortverdictlab.com, jotta voimme poistaa tiedot.

13. Kolmansien osapuolten linkit

Verkkosivustomme voi sisältää linkkejä kolmansien osapuolten verkkosivustoihin. Nämä sivustot ovat itsenäisten rekisterinpitäjien hallinnoimia, eikä tämä tietosuojaseloste koske niitä. Suosittelemme tutustumaan kyseisten sivustojen omiin tietosuojaselosteisiin.

14. Tietosuojaselosteen päivittäminen

Voimme päivittää tätä tietosuojaselostetta ajoittain vastaamaan lainsäädännön muutoksia, liiketoiminnan kehittymistä tai muita tarpeita. Merkittävistä muutoksista ilmoitamme sinulle sähköpostitse tai verkkosivustollamme näkyvällä ilmoituksella ennen muutosten voimaantuloa. Päivitetty seloste on aina saatavilla verkkosivustollamme resortverdictlab.com tietosuojasivulla. Suosittelemme tarkastamaan tämän selosteen säännöllisesti.

15. Valitusoikeus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa GDPR:n mukaisia oikeuksiasi. Suomessa toimivaltainen valvontaviranomainen on:

Suosittelemme, että otat yhteyttä meihin ensin, jotta voimme ratkaista asiasi mahdollisimman nopeasti ja tehokkaasti ennen valituksen tekemistä.

16. Yhteystiedot

Kaikissa tietosuojaan liittyvissä kysymyksissä, pyynnöissä tai huolenaiheissa voit ottaa meihin yhteyttä seuraavasti:

Pyrimme vastaamaan kaikkiin tietosuojapyyntöihin ja -tiedusteluihin 30 päivän kuluessa niiden vastaanottamisesta. Tarvittaessa pyydämme sinua toimittamaan lisätietoja henkilöllisyytesi varmentamiseksi ennen tietojesi luovuttamista tai muutosten tekemistä.