Tietosuojakäytäntö

Viimeksi päivitetty: 1. tammikuuta 2025

Tämä tietosuojakäytäntö kuvaa, miten kerää, käyttää, jakaa ja suojaa henkilötietojasi, kun käytät verkkosivustoamme calverionprestigelodge.com tai palveluitamme. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) 2016/679 sekä Suomen tietosuojalakia (1050/2018). Pyydämme sinua lukemaan tämän tietosuojakäytännön huolellisesti ennen palveluidemme käyttämistä.

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

2. Tietosuojavastaava

Olemme nimittäneet tietosuojavastaavan (DPO) valvomaan henkilötietojesi käsittelyä ja varmistamaan GDPR:n mukaisen toiminnan. Voit ottaa tietosuojavastaavaan yhteyttä kaikissa henkilötietojen käsittelyyn liittyvissä asioissa:

Tietosuojavastaava toimii itsenäisesti ja hänen tehtävänään on varmistaa, että henkilötietojasi käsitellään lainmukaisesti, asianmukaisesti ja läpinäkyvästi.

3. Kerättävät henkilötiedot

Keräämme erilaisia henkilötietoja riippuen siitä, miten olet vuorovaikutuksessa kanssamme. Alla on eritelty keräämämme tietoluokat:

3.1 Suoraan sinulta kerätyt tiedot

• Tunnistetiedot: Etu- ja sukunimi, syntymäaika, sukupuoli, kansalaisuus
• Yhteystiedot: Sähköpostiosoite, puhelinnumero, postiosoite, maa
• Henkilöllisyystodistustiedot: Passin numero, henkilökortin numero, ajokortin tiedot (varausten vahvistamista ja lakisääteisiä velvoitteita varten)
• Majoitustiedot: Saapumis- ja lähtöpäivämäärät, huonetyypit, erityistoiveet, vierailuhistoria
• Maksutiedot: Luottokortti- ja pankkikorttitiedot (osittain tallennettu, täydelliset korttitiedot käsitellään PCI DSS -sertifioitujen maksunvälittäjien kautta), laskutusosoite, maksutapahtumahistoria
• Kirjautumistiedot: Käyttäjätunnus, salasana (salattu), kanta-asiakasohjelmatiedot
• Viestintätiedot: Sähköpostiviestit, chat-viestit, puhelinkeskustelutallenteet, asiakaspalautteen sisältö
• Kasinoon liittyvät tiedot: Pelihistoria, voitot ja tappiot, vastuullisen pelaamisen asetukset, itsepoissulkemistiedot, ikäverifikaatiotiedot
• Markkinointiasetukset: Viestintäpreferenssit, uutiskirjetilaukset, markkinointisuostumustiedot

3.2 Automaattisesti kerätyt tiedot

• Tekniset tiedot: IP-osoite, laitetyyppi, käyttöjärjestelmä, selaintyyppi ja -versio, laitteen tunnistetiedot
• Käyttötiedot: Vieraillut sivut, klikkaukset, istunnon kesto, liikenteen lähde, sijainti (maa- tai kaupunkitaso)
• Evästetiedot: Evästeiden ja vastaavien seurantateknologioiden avulla kerätyt tiedot (katso evästekäytäntömme lisätietoja varten)
• Lokitiedot: Palvelinlokit, virhelokitiedot, tietoturvalokitiedot

3.3 Kolmansilta osapuolilta saadut tiedot

• Varauskanavat: Tiedot, jotka saamme kolmannen osapuolen varausalustoilta tai matkanjärjestäjiltä
• Sosiaaliset mediat: Tiedot, jotka jaat kirjautuessasi sosiaalisessa mediassa (esim. Facebook, Google)
• Luottotarkistuspalvelut: Tarvittaessa luottotietopalveluilta saatavat tiedot
• Rahanpesun estämistarkistukset: Tiedot viranomaisrekistereistä tai palveluntarjoajilta lakisääteisten velvoitteiden täyttämiseksi

3.4 Erityiset henkilötietoryhmät

Keräämme erityisiin henkilötietoryhmiin kuuluvia tietoja vain poikkeustapauksissa ja ainoastaan, kun se on välttämätöntä:

• Terveystiedot: Liikuntarajoitteisiin tai erityisruokavalioihin liittyvät tiedot palvelun tarjoamiseksi (vain nimenomaisella suostumuksellasi)
• Poliittiset mielipiteet / Sanktiolistat: Ainoastaan lakisääteisten AML/KYC-velvoitteiden noudattamiseksi tarkistusrekistereistä

4. Käsittelyn oikeusperuste (GDPR artikla 6)

Käsittelemme henkilötietojasi vain, kun meillä on siihen lainmukainen peruste. Käytämme seuraavia GDPR:n 6 artiklan mukaisia oikeusperusteita:

4.1 Sopimuksen täytäntöönpano (GDPR artikla 6(1)(b))

Käsittelemme henkilötietojasi, kun käsittely on välttämätöntä sellaisen sopimuksen täytäntöönpanemiseksi, jossa olet osapuolena, tai sopimusneuvottelujen yhteydessä. Tähän kuuluvat:

• Hotellivarauksen käsittely ja vahvistaminen
• Sisäänkirjautumis- ja uloskirjautumispalvelujen tarjoaminen
• Maksujen käsittely ja laskutus
• Asiakaspalvelun tarjoaminen
• Kasinopalveluihin rekisteröityminen ja pelitilin hallinta
• Kanta-asiakasohjelman hallinta

4.2 Lakisääteinen velvoite (GDPR artikla 6(1)(c))

Käsittelemme henkilötietojasi lakisääteisten velvoitteidensa täyttämiseksi, mukaan lukien:

• Kirjanpito- ja verolain vaatimukset (Suomen kirjanpitolaki 1336/1997)
• Rahanpesun ja terrorismin rahoittamisen estämistä koskevat velvoitteet (laki rahanpesun ja terrorismin rahoittamisen estämisestä 444/2017)
• Arpajaislain (1047/2001) mukaiset velvoitteet, mukaan lukien ikäverifikaatio ja vastuullisen pelaamisen toimenpiteet
• Velvoite säilyttää kirjautumisrekisteritietoja (majoitus- ja ravitsemistoiminnasta annettu laki 308/2006)
• Pakotteiden ja sanktiolistojen noudattaminen
• Veroviranomaisten pyyntöihin vastaaminen

4.3 Oikeutettu etu (GDPR artikla 6(1)(f))

Käsittelemme henkilötietojasi oikeutettujen etujemme perusteella silloin, kun käsittely ei ylitä rekisteröidyn perusoikeuksia. Tähon perustuvat käsittelytoimet ovat:

• Verkkosivuston tietoturvan ylläpitäminen ja petoksen ehkäisy
• Palveluidemme kehittäminen ja parantaminen analytiikan avulla
• Oikeudellisten vaateiden esittäminen, käsittely tai puolustaminen
• Suoramarkkinointi olemassa oleville asiakkaille (opt-out mahdollisuus aina tarjolla)
• IT-järjestelmien ja verkon turvallisuuden varmistaminen
• Asiakaspalvelun laadun valvominen

4.4 Elintärkeä etu (GDPR artikla 6(1)(d))

Saatamme käsitellä henkilötietojasi, jos se on välttämätöntä sinun tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi, esimerkiksi lääketieteellisissä hätätilanteissa hotellialueella.

4.5 Suostumus (GDPR artikla 6(1)(a))

Tietyissä tilanteissa pyydämme sinulta nimenomaisen suostumuksen ennen henkilötietojesi käsittelyä. Tähän kuuluvat:

• Uutiskirjeiden ja markkinointiviestien lähettäminen (uusille asiakkaille)
• Evästeiden asettaminen muihin kuin välttämättömiin tarkoituksiin
• Erityisiin henkilötietoryhmiin kuuluvien tietojen käsittely
• Profilointi markkinointitarkoituksiin

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman, että tämä vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

5. Henkilötietojen käyttötarkoitukset

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

5.1 Palvelujen tarjoaminen

• Hotellivarausten vastaanottaminen, vahvistaminen ja hallinta
• Sisäänkirjautumisen ja uloskirjautumisen prosessointi
• Huonepalvelujen ja asiakastoiveiden toteuttaminen
• Ravintolavarausten ja muiden palvelujen koordinointi
• Kasinopalveluiden tarjoaminen ja pelitilienhallinta
• Kanta-asiakasedut ja palkintopisteiden hallinta

5.2 Maksujen hallinta

• Maksujen prosessointi ja kuittien lähettäminen
• Laskutus ja perintätoimenpiteet
• Petosten ehkäisy ja maksuturvallisuuden varmistaminen
• Kasinovoittojen maksaminen asianmukaisesti

5.3 Asiakasviestintä

• Varausvahvistusten ja muistutusviestien lähettäminen
• Asiakaspalautteen kerääminen ja käsittely
• Vastaaminen asiakastiedusteluihin ja valituksiin
• Tiedotteiden lähettäminen palvelumuutoksista tai häiriöistä

5.4 Markkinointi ja personointi

• Personoitujen tarjousten ja suositusten luominen
• Uutiskirjeiden ja kampanjatiedotteiden lähettäminen (suostumuksella)
• Markkinointiviestinnän kohdentaminen kiinnostuksen kohteiden perusteella
• Kanta-asiakasohjelmaviestintä

5.5 Turvallisuus ja lakisääteiset velvoitteet

• Hotellialueen ja kasinoalueen turvallisuuden varmistaminen
• Ikäverifikaatio kasinopalveluissa
• Rahanpesun estäminen ja KYC-tarkistukset
• Lakisääteisten raportointi- ja kirjanpitovelvoitteiden täyttäminen
• Vastuullisen pelaamisen toimenpiteet ja itsepoissulkemisrekisteri

5.6 Kehitys ja analytiikka

• Verkkosivuston suorituskyvyn parantaminen
• Käyttäjäkokemusten analysointi palvelujen kehittämiseksi
• Tilastointi ja liiketoimintaraportointi (anonymisoiduilla tiedoilla)
• Uusien palvelujen ja tuotteiden kehittäminen

6. Henkilötietojen jakaminen

Emme myy henkilötietojasi kolmansille osapuolille. Voimme kuitenkin jakaa tietojasi seuraavissa tilanteissa:

6.1 Palveluntarjoajat ja alihankkijat

Käytämme luotettavia kolmannen osapuolen palveluntarjoajia, jotka käsittelevät tietoja puolestamme. Nämä toimivat henkilötietojen käsittelijöinä ja ovat sidottuja tietojen käsittelysopimuksiin (DPA). Tähän kuuluvat:

• Pilvipalveluntarjoajat ja palvelinkeskukset (EU:n alueella)
• Maksunvälittäjät ja pankit (PCI DSS -sertifioitu)
• Sähköpostimarkkinointipalvelut
• Varausalustat ja kanavahallintatyökalut
• IT-tuen ja kyberturvallisuuden palveluntarjoajat
• Tilintarkastajat ja kirjanpitäjät
• Kasinopelisovellusten tarjoajat

6.2 Viranomaiset ja lakisääteiset velvoitteet

Saatamme luovuttaa tietoja viranomaisille, jos se on lakisääteisesti vaadittu tai välttämätöntä:

• Poliisi tai syyttäjäviranomainen rikostutkimuksissa
• Verohallinto verotukseen liittyvissä asioissa
• Rahanpesun selvittelykeskus (FIU) ilmoitusvelvollisten toimenpiteiden yhteydessä
• Poliisihallitus tai Veikkaus Oy kasinon valvontaan liittyen
• Tuomioistuinmääräyksen tai oikeudellisen prosessin perusteella

6.3 Liiketoiminnan siirto

Jos :n liiketoiminta tai osa siitä myydään, sulautetaan tai siirretään, henkilötiedot voidaan siirtää uudelle omistajalle. Ilmoitamme sinulle tällaisesta siirrosta etukäteen.

6.4 Suostumukseesi perustuvat jakamistilanteet

Saatamme jakaa tietojasi kumppaneiden kanssa, jos olet antanut siihen nimenomaisen suostumuksen, esimerkiksi kolmannen osapuolen kanta-asiakasohjelmiin liittyen.

6.5 Tietojen siirto EU:n ulkopuolelle

Pyrimme pitämään henkilötietosi Euroopan talousalueen (ETA) sisällä. Jos tietoja siirretään ETA:n ulkopuolelle, varmistamme asianmukaisen suojan käyttämällä seuraavia mekanismeja:

• Euroopan komission tietosuojan riittävyyspäätös
• EU:n vakiosopimuslausekkeet (SCC) GDPR:n 46 artiklan mukaisesti
• Sitovat yrityssäännöt (BCR), soveltuvin osin

Voit pyytää lisätietoja kansainvälisistä tiedonsiirroista ja käytetyistä suojamekanismeista tietosuojavastaavaltamme.

7. Henkilötietojen säilytysajat

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeellista niiden keruu- tai käsittelytarkoitusten täyttämiseksi tai lakisääteisten velvoitteidemme täyttämiseksi. Alla on eritelty tärkeimmät säilytysajat:

Säilytysajan päätyttyä henkilötiedot poistetaan turvallisesti tai anonymisoidaan niin, ettei niitä voida enää yhdistää yksittäiseen henkilöön. Poikkeuksellisissa tilanteissa, kuten oikeudellisten vaateiden tai viranomaisten pyyntöjen yhteydessä, tietoja voidaan säilyttää pidempään.

8. Rekisteröidyn oikeudet

GDPR takaa sinulle laajat oikeudet henkilötietojesi suhteen. Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä alla olevien yhteystietojen kautta. Käsittelemme pyyntösi lähtökohtaisesti 30 päivän kuluessa sen vastaanottamisesta. Monimutkaisissa tapauksissa käsittelyaika voi olla enintään 90 päivää, jolloin ilmoitamme sinulle viivästyksestä.

8.1 Oikeus saada pääsy tietoihin (GDPR artikla 15)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, ja oikeus saada jäljennös käsiteltävistä henkilötiedoista sekä tietoa käsittelyn tarkoituksista, tietoluokista, vastaanottajista, säilytysajoista ja oikeussuojakeinoistasi.

8.2 Oikeus tietojen oikaisemiseen (GDPR artikla 16)

Sinulla on oikeus vaatia virheellisten tai puutteellisten henkilötietojesi oikaisemista viipymättä. Voit myös täydentää puutteellisia tietojasi.

8.3 Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") (GDPR artikla 17)

Sinulla on oikeus pyytää henkilötietojesi poistamista, jos:

• Henkilötietoja ei enää tarvita niiden keräämis- tai käsittelytarkoituksiin
• Peruutat suostumuksesi eikä käsittelylle ole muuta oikeusperustetta
• Vastustat käsittelyä eikä käsittelyyn ole ylivoimaisia oikeutettuja perusteita
• Henkilötietoja on käsitelty lainvastaisesti
• Henkilötiedot on poistettava lakisääteisen velvoitteen noudattamiseksi

Huomioithan, että oikeus poistamiseen ei ole ehdoton ja siihen voi kohdistua rajoituksia lakisääteisten velvoitteiden tai oikeudellisten vaateiden perusteella.

8.4 Oikeus käsittelyn rajoittamiseen (GDPR artikla 18)

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista, jos:

• Kiistät tietojen paikkansapitävyyden (rajoitusajaksi vahvistamisen ajaksi)
• Käsittely on lainvastaista mutta et halua tietoja poistettavan
• Emme enää tarvitse tietoja mutta sinä tarvitset niitä oikeudellisia vaatimuksia varten
• Olet vastustanut käsittelyä ja odotat vahvistusta siitä, syrjäyttävätkö perusteemme sinun perusteesi

8.5 Oikeus tietojen siirrettävyyteen (GDPR artikla 20)

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle, jos käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti.

8.6 Vastustamisoikeus (GDPR artikla 21)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuumme tai yleiseen etuun. Sinulla on myös ehdoton oikeus vastustaa tietojesi käyttämistä suoramarkkinointitarkoituksiin milloin tahansa. Voit peruuttaa markkinointisuostumuksesi helposti jokaisen sähköpostiviestin lopussa olevan "Peruuta tilaus" -linkin kautta.

8.7 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (GDPR artikla 22)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla on sinua koskevia oikeudellisia tai merkittäviä vaikutuksia. Jos käytämme automatisoitua päätöksentekoa (esim. luottoriskiarvioinnissa tai kasinopalveluissa), ilmoitamme siitä erikseen ja tarjoamme mahdollisuuden pyytää ihmisen tekemää uudelleenarviointia.

8.8 Oikeus peruuttaa suostumus

Jos käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

8.9 Kuinka käyttää oikeuksiasi

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä:

• Sähköpostitse: privacy@calverionprestigelodge.com
• Kirjallisesti:

Pyyntösi käsittelemiseksi saatamme pyytää sinua todistamaan henkilöllisyytesi. Tämä on tarpeen tietojesi suojaamiseksi luvattomalta käytöltä. Palvelut ovat pääsääntöisesti maksuttomia, mutta ilmeisen perusteettomista tai kohtuuttomista pyynnöistä voidaan periä kohtuullinen maksu.

9. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely loukkaa sovellettavaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa toimivaltainen valvontaviranomainen on:

Kehotamme sinua kuitenkin ottamaan meihin yhteyttä ensin, jotta voimme pyrkiä ratkaisemaan mahdolliset ongelmat suoraan kanssasi ennen valituksen tekemistä.

10. Evästeet ja seurantateknologiat

Käytämme verkkosivustollamme evästeitä ja vastaavia seurantateknologioita parantaaksemme palvelukokemustasi, analysoidaksemme sivuston käyttöä ja kohdistaaksemme markkinointiviestejä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi.

10.1 Evästeluokat

• Välttämättömät evästeet: Nämä ovat verkkosivuston toiminnan kannalta välttämättömiä, eikä niiden käyttö edellytä suostumustasi. Ne mahdollistavat esimerkiksi kirjautumisen ja varauslomakkeiden toiminnan.
• Toiminnalliset evästeet: Nämä parantavat sivuston toiminnallisuutta muistamalla tekemäsi valinnat (esim. kieliasetukset). Näiden käyttö edellyttää suostumustasi.
• Analytiikkaevästeet: Nämä keräävät tietoa sivuston käytöstä (esim. Google Analytics). Näiden käyttö edellyttää suostumustasi.
• Markkinointievästeet: Nämä mahdollistavat kohdennetun mainonnan. Näiden käyttö edellyttää nimenomaista suostumustasi.

Voit hallita evästeasetuksiasi verkkosivustomme evästehallintapaneelista tai selaimesi asetuksista. Huomioithan, että välttämättömien evästeiden poistaminen käytöstä voi heikentää sivuston toimivuutta.

11. Tietoturva

Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta käytöltä, muuttamiselta, luovuttamiselta tai hävittämiseltä. Käyttämiimme tietoturvatoimenpiteisiin kuuluvat:

• SSL/TLS-salaus verkkosivuston tiedonsiirroissa
• Henkilötietojen salaus tallennuksessa
• Pääsynhallinta ja roolipohjainen käyttöoikeuksien hallinta
• Säännölliset tietoturva-auditoinnit ja haavoittuvuustestaukset
• Henkilöstön tietosuoja- ja tietoturvakoulutus
• Fyysinen turvallisuus palvelinkeskuksissa
• Tietoturvaloukkauksen havaitsemis- ja reagointimenettelyt

Tietoturvaloukkauksesta ilmoitamme asianomaiselle valvontaviranomaiselle 72 tunnin kuluessa havaitsemisesta GDPR:n 33 artiklan mukaisesti ja sinulle henkilökohtaisesti, mikäli loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksiisi.

12. Alaikäisten tietosuoja

Kasinopalvelumme ovat tarkoitettu ainoastaan täysi-ikäisille henkilöille (18 vuotta täyttäneille). Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta henkilöiltä kasinopalveluiden yhteydessä. Hotellipalveluiden osalta alle 18-vuotiaiden lasten tiedot kerätään osana perhemajoitusvarausta vanhemman tai huoltajan toimesta.

Jos saat tietää, että olemme vahingossa keränneet alaikäistä koskevia tietoja ilman asianmukaista suostumusta, ota meihin välittömästi yhteyttä, jotta voimme poistaa tiedot.

13. Muutokset tietosuojakäytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain palveluidemme muutosten, lainsäädännön muutosten tai muiden syiden vuoksi. Ilmoitamme olennaisista muutoksista:

• Päivittämällä "Viimeksi päivitetty" -päivämäärän tämän käytännön alussa
• Lähettämällä ilmoituksen sähköpostitse rekisteröityneille käyttäjille merkittävien muutosten yhteydessä
• Julkaisemalla ilmoituksen verkkosivustollamme

Kehotamme sinua tarkistamaan tämän tietosuojakäytännön säännöllisesti. Jatkamalla palvelujemme käyttöä muutosten jälkeen hyväksyt päivitetyn tietosuojakäytännön.

14. Yhteystiedot

Kaikki henkilötietoihisi liittyvät kysymykset, pyynnöt tai huolenaiheet voit osoittaa meille seuraavasti:

Pyrimme vastaamaan kaikkiin tietosuojaan liittyviin pyyntöihin ja kyselyihin mahdollisimman pian ja viimeistään 30 päivän kuluessa pyynnön vastaanottamisesta. Jos pyyntösi on erityisen monimutkainen tai niitä on suuri määrä, voimme pidentää käsittelyaikaa enintään 90 päivään, mistä ilmoitamme sinulle viivästyksestä kahden ensimmäisen viikon aikana.

Tämä tietosuojakäytäntö on laadittu suomeksi ja se on ensisijainen versio. Mahdolliset käännösversiot muilla kielillä ovat ainoastaan informatiivisia.