1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

2. Tietosuojavastaava

Olemme nimittäneet tietosuojavastaavan (DPO) valvomaan tietosuoja-asioitamme. Voit ottaa tietosuojavastaavaan yhteyttä seuraavasti:

Voit ottaa tietosuojavastaavaan yhteyttä kaikissa henkilötietojesi käsittelyyn liittyvissä kysymyksissä ja oikeuksien käyttämistä koskevissa asioissa.

3. Kerättävät henkilötiedot

Keräämme erilaisia henkilötietoja riippuen siitä, miten olet vuorovaikutuksessa kanssamme. Alla on eritelty keräämämme tietokategoriat:

3.1 Suoraan sinulta kerättävät tiedot

• Tunnistetiedot: Etunimi, sukunimi, syntymäaika, kansalaisuus, passin tai henkilökortin numero (vaadittaessa lakisääteisten velvoitteiden täyttämiseksi).
• Yhteystiedot: Sähköpostiosoite, puhelinnumero, postiosoite, kaupunki, postinumero ja maa.
• Varaukset ja majoitustiedot: Saapumis- ja lähtöpäivä, huonetyyppi, erityiset toiveet, vierailun tarkoitus, matkatoimiston tai yrityksen nimi.
• Maksutiedot: Luottokortin tai pankkikortin numero (osittain peitetty), kortinhaltijan nimi, voimassaolopäivä ja laskutusosoite. Täydelliset maksutiedot käsitellään salattujen maksunvälittäjien kautta, emmekä säilytä täydellisiä korttitietoja järjestelmissämme.
• Kasinoon liittyvät tiedot: Pelaajan tunnistetiedot, jäsenkortin numero, pelitapahtumat, voitot ja häviöt sekä vastuullisen pelaamisen ohjelmatiedot, mukaan lukien itsepoissuljentapyynnöt ja pelirajat (lakisääteisen velvoitteen täyttämiseksi).
• Viestintätiedot: Sähköpostiviestit, chat-viestit, lomakkeiden kautta lähetetyt tiedot, valitukset ja palaute.
• Kanta-asiakasohjelmatiedot: Pisteet, palkinnot, osallistumishistoria ja etuusohjelmatiedot.
• Markkinointiasetukset: Uutiskirjetilauksesi tila, viestintäkanavien asetukset ja markkinointiluvan tila.

3.2 Automaattisesti kerättävät tiedot

• Tekniset tiedot: IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, laitteen tunniste ja näytön resoluutio.
• Käyttötiedot: Sivut, joilla olet vieraillut, vierailuajat ja -kestot, klikkauspolut, viittaavat URL-osoitteet ja hakukyselyt verkkosivustollamme.
• Evästetiedot: Istuntoevästeet, pysyvät evästeet, analytiikkaevästeet ja markkinointipikseli-tiedot (katso evästekäytäntömme lisätietoja varten).
• Sijaintitiedot: Laitteen yleinen maantieteellinen sijainti IP-osoitteen perusteella (ei tarkka GPS-sijainti, ellei erikseen myönnetä lupaa).

3.3 Kolmansilta osapuolilta kerättävät tiedot

• Varauskanavat: Tiedot, jotka välitetään meille verkkomatkailutoimistojen (OTA), matkatoimistojen tai yritysmatkahallintayhtiöiden kautta.
• Sosiaalinen media: Julkiset profiilit ja tunnistetiedot, jos kirjaudut sisään sosiaalisen median tilin kautta tai olet vuorovaikutuksessa kanssamme sosiaalisessa mediassa.
• Luottotarkistuspalvelut: Tietoja luottokelpoisuuden tarkistamiseksi tarvittaessa suurempia varauksia tai yritystilejä varten.
• Viranomaiset: Tietoja, joita viranomaiset voivat toimittaa meille lakisääteisten velvoitteiden täyttämiseksi, kuten rahanpesun ja terrorismin rahoittamisen torjuntaan (AML/CTF) liittyen.

3.4 Erityiset henkilötietokategoriat

Voimme tietyissä olosuhteissa käsitellä erityisiä henkilötietokategorioita (arkaluonteisia tietoja) GDPR:n 9 artiklan mukaisesti:

• Terveystiedot: Tietoja erityisruokavalioista, allergisoista tai liikuntarajoitteista, joita tarvitaan sopivan palvelun tarjoamiseksi (käsittely perustuu nimenomaiseen suostumukseesi tai elintärkeiden etujen suojaamiseen).
• Vastuullinen pelaaminen: Tiedot ongelmallisesta pelaamisesta, itsepoissuljentapyynnöistä ja vastaavista tiedoista (käsittely perustuu lakisääteiseen velvoitteeseen Suomen arpajaislain mukaisesti).

Keräämme erityisiä henkilötietokategorioita vain silloin, kun se on ehdottoman välttämätöntä, ja käsittelemme niitä erityistä varovaisuutta noudattaen sovellettavan lainsäädännön mukaisesti.

4. Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi ainoastaan, kun meillä on asianmukainen oikeusperuste. Käsittelemme tietojasi seuraavien GDPR:n 6 artiklan mukaisten oikeusperusteiden nojalla:

4.1 Sopimuksen täytäntöönpano (GDPR 6 artikla 1 kohta b)

Käsittelemme henkilötietojasi, kun se on välttämätöntä sinun kanssasi tehdyn sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi. Tähän sisältyy:

• Majoitusvarauksen käsittely ja vahvistaminen
• Check-in- ja check-out-prosessien hallinta
• Maksujen käsittely ja laskutus
• Tilattujen lisäpalveluiden (ravintola, kylpylä, kokouspalvelut) toteuttaminen
• Asiakaspalvelun ja valitusten käsittely
• Kanta-asiakasohjelman hallinta

4.2 Lakisääteinen velvoite (GDPR 6 artikla 1 kohta c)

Käsittelemme henkilötietojasi, kun se on tarpeen meihin sovellettavien lakisääteisten velvoitteiden noudattamiseksi. Tähän sisältyy:

• Kirjanpito- ja tilinpäätösvelvoitteet (kirjanpitolaki 1336/1997)
• Verotusvelvoitteet (verotusmenettelyn lakisääteiset vaatimukset)
• Rahanpesun ja terrorismin rahoittamisen torjunta (AML/CTF) – asiakkaan tuntemisvelvollisuus (KYC) ja asiakasmenettelyt lain 444/2017 mukaisesti
• Kasinon lisenssiehdot ja Suomen arpajaislain (1047/2001) mukaiset velvoitteet
• Vastuullisen pelaamisen velvoitteet, mukaan lukien itsepoissuljentarekisterin ylläpito
• Poliisi- ja turvallisuusviranomaisten pyyntöihin vastaaminen
• Tietoturvaloukkausten ilmoittaminen valvontaviranomaiselle

4.3 Oikeutettu etu (GDPR 6 artikla 1 kohta f)

Käsittelemme henkilötietojasi oikeutetun etumme perusteella, kun käsittely on välttämätöntä oikeutettujen etujemme saavuttamiseksi eikä sinun etujesi tai perusoikeuksiesi katsota olevan ensisijaisia. Oikeutetut etumme sisältävät:

• Verkkosivustomme ja palveluidemme parantaminen ja kehittäminen
• Turvallisuuden varmistaminen hotelli- ja kasinoalueilla (kameravalvonta, kulunvalvonta)
• Petosten ja väärinkäytösten ehkäiseminen ja havaitseminen
• Oikeudellisten vaateiden esittäminen, käsittely tai puolustaminen
• Suoramarkkinointi olemassa oleville asiakkaille (vastaavien palveluiden markkinointi, joista asiakkaalla on aiempi kokemus)
• Liiketoiminnan analytiikka ja sisäinen raportointi
• Verkkoturvallisuuden varmistaminen ja järjestelmien suojaaminen
• Asiakaskyselyihin vastaaminen ja asiakassuhteen hallinta

Olemme suorittaneet tasapainottamistestin oikeutetun edun arvioimiseksi ja varmistaneet, että etumme eivät syrjäytä rekisteröidyn oikeuksia ja vapauksia. Voit pyytää lisätietoja tasapainottamistestistä ottamalla yhteyttä tietosuojavastaavaamme.

4.4 Suostumus (GDPR 6 artikla 1 kohta a)

Tietyissä tapauksissa käsittelemme henkilötietojasi ainoastaan suostumuksesi perusteella. Suostumukseen perustuva käsittely sisältää:

• Uutiskirjeiden ja markkinointiviestien lähettäminen sähköpostitse tai tekstiviestillä
• Ei-välttämättömien evästeiden ja seurantateknologioiden käyttö
• Arkaluonteisten henkilötietojen, kuten terveystietojen, käsittely (kun ei perustu muuhun oikeusperusteeseen)
• Profilointi markkinointitarkoituksiin
• Tietojesi jakaminen kolmansille osapuolille markkinointitarkoituksiin

Suostumuksesi on vapaaehtoinen, tietoinen, yksiselitteinen ja nimenomainen. Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman seurauksia. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

4.5 Elintärkeiden etujen suojaaminen (GDPR 6 artikla 1 kohta d)

Voimme käsitellä henkilötietojasi, kun se on tarpeen sinun tai jonkin toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi. Tätä perustetta sovelletaan esimerkiksi hätätilanteiden hallintaan hotellissamme.

4.6 Yleistä etua koskeva tehtävä tai julkisen vallan käyttö (GDPR 6 artikla 1 kohta e)

Voimme tarvittaessa käsitellä henkilötietoja tämän oikeusperusteen nojalla, kun käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai meille kuuluvan julkisen vallan käyttämiseksi, erityisesti arpajaislain mukaisten julkisten velvoitteidensa täyttämiseksi.

5. Henkilötietojen käyttötarkoitukset

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

5.1 Palveluiden tarjoaminen

• Majoitusvarausten vastaanottaminen, käsittely ja vahvistaminen
• Check-in- ja check-out-prosessien hallinta
• Huonepalveluiden, ravintola- ja kylpyläpalveluiden sekä muiden hotellialueen palveluiden järjestäminen
• Kasinopalveluiden tarjoaminen ja pelitoiminnan hallinta
• Laskutus ja maksujen käsittely
• Erityistoiveiden ja -tarpeiden huomioiminen

5.2 Asiakaspalvelu ja viestintä

• Kyselyihin ja pyyntöihin vastaaminen
• Varaus- ja majoitustietojen toimittaminen
• Valitusten ja palautteen käsittely
• Tärkeiden tietojen toimittaminen (esim. muutokset varauksessa tai palvelussa)

5.3 Markkinointi ja personointi

• Uutiskirjeiden ja markkinointiviestien lähettäminen (suostumuksesi perusteella)
• Erikoistarjousten, pakettien ja kampanjoiden markkinoiminen
• Personoitujen suositusten tarjoaminen aiempien vierailujen ja mieltymystesi perusteella
• Kanta-asiakasohjelman etujen hallinta

5.4 Turvallisuus ja lakisääteiset velvoitteet

• Hotelli- ja kasinoalueen turvallisuuden varmistaminen kameravalvonnan avulla
• Petosten, rahanpesun ja muun laittoman toiminnan estäminen
• Kasinolisenssiehdoissa edellytetty vastuullinen pelaaminen ja asiakkaan iän ja henkilöllisyyden varmentaminen
• Oikeudellisten vaateiden käsittely
• Vero- ja kirjanpitovelvoitteiden täyttäminen

5.5 Liiketoiminnan kehittäminen

• Verkkosivuston käytettävyyden ja suorituskyvyn analysointi
• Asiakastyytyväisyystutkimukset ja palautteen analysointi
• Palveluiden ja tuotteiden kehittäminen asiakaspalautteen perusteella
• Tilastollinen analysointi ja liiketoimintaraportointi

6. Henkilötietojen jakaminen

Emme myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille kaupallisiin tarkoituksiin ilman suostumustasi. Voimme jakaa tietojasi seuraavissa tilanteissa:

6.1 Palveluntarjoajat ja alihankkijat

Käytämme luotettuja kolmannen osapuolen palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme tietosuojasopimuksen (DPA) perusteella GDPR:n 28 artiklan mukaisesti. Näihin kuuluvat:

• Maksunvälittäjät: Maksukorttitapahtumien käsittely turvallisesti (esim. pankit, maksupalveluntarjoajat)
• Varausjärjestelmät: Hotellinhallintajärjestelmän (PMS) ja kanavanhallintajärjestelmän tarjoajat
• IT-palveluntarjoajat: Pilvipalvelut, tietoturva, verkkosivuston isännöinti ja tietotekniikan tuki
• Markkinointialustat: Sähköpostimarkkinointiohjelmistot, CRM-järjestelmät ja markkinoinnin automaatiotyökalut (suostumuksesi perusteella)
• Analytiikkapalvelut: Verkkosivuston analytiikkatoimittajat (esim. Google Analytics)
• Turvapalvelut: Kameravalvontajärjestelmien toimittajat ja vartiointiyritykset
• Tilintarkastajat ja neuvonantajat: Kirjanpitäjät, lakimiehet ja muut ammatilliset neuvonantajat

6.2 Lakisääteiset luovutukset

Voimme luovuttaa henkilötietojasi viranomaisille tai muille tahoille, kun se on pakollista sovellettavan lain nojalla:

• Poliisi, syyttäjäviranomaiset ja tuomioistuimet rikostutkinnassa tai oikeudenkäynnissä
• Verohallinto verotuksellisia tarkoituksia varten
• Rahanpesun selvittelykeskus (MLCO) rahanpesun epäilyilmoitusten yhteydessä
• Aluehallintovirasto tai muu kasinovalvontaviranomainen arpajaislain mukaisten velvoitteiden täyttämiseksi
• Tietosuojavaltuutetun toimisto tietosuojavalvontaa varten

6.3 Yrityskaupat

Jos Cairncrest Hotel Oy osallistuu fuusioon, yritysostoon, osittaiseen myyntiin tai muuhun liiketoiminnan siirtoon, henkilötiedot voidaan siirtää tällaisen liiketoimen yhteydessä. Ilmoitamme sinulle tästä etukäteen ja varmistamme, että vastaanottava osapuoli noudattaa tätä tietosuojaselostetta tai antaa uuden selostuksen.

6.4 Kansainväliset siirrot

Pääasiassa käsittelemme henkilötietojasi Euroopan talousalueella (ETA). Jos tietoja siirretään ETA:n ulkopuolelle, varmistamme riittävän suojan tason yhdellä seuraavista mekanismeista:

• Euroopan komission riittävyyspäätös kyseistä maata koskien
• EU:n vakiosopimuslausekkeet (SCC) GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti
• Sitovat yrityssäännöt (BCR)
• Muut GDPR:n 46 tai 49 artiklassa säädetyt suojatoimet tai poikkeukset

Voit pyytää lisätietoja kansainvälisistä tiedonsiirroista ottamalla yhteyttä tietosuojavastaavaamme.

7. Henkilötietojen säilytysajat

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen käsittelyn tarkoitusten toteuttamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai oikeuksien käyttämiseksi. Säilytysajat on määritelty seuraavasti:

Säilytysajan päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan pysyvästi siten, ettei niitä voida enää yhdistää tunnistettavaan henkilöön. Anonymisoituja tietoja voidaan käyttää tilastollisiin tarkoituksiin ilman aikarajoitusta.

8. Evästeet ja seurantateknologiat

Verkkosivustomme käyttää evästeitä ja muita seurantateknologioita. Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat laitteellesi verkkosivustovierailun aikana.

8.1 Evästetyypit

• Välttämättömät evästeet: Nämä ovat verkkosivuston asianmukaisen toiminnan kannalta välttämättömiä, eikä niitä voida poistaa käytöstä. Ne eivät vaadi suostumustasi.
• Analytiikkaevästeet: Keräämme tietoa siitä, miten vierailijat käyttävät verkkosivustoamme, jotta voimme parantaa sen toimivuutta (suostumuksesi perusteella).
• Toiminnalliset evästeet: Muistavat valintasi ja asetuksesi parantaakseen käyttäjäkokemustasi (suostumuksesi perusteella).
• Markkinointievästeet: Seuraamme vierailusi verkkosivustollamme esittääksemme sinulle kohdennettuja mainoksia muilla verkkosivustoilla (suostumuksesi perusteella).

8.2 Evästeiden hallinta

Voit hallita evästeasetuksiasi verkkosivustollamme näkyvän evästeiden hallintapaneelin kautta. Voit myös poistaa evästeet käytöstä selaimen asetuksista, mutta tämä saattaa vaikuttaa verkkosivuston toimivuuteen. Lisätietoja löytyy erillisestä evästekäytännöstämme, joka on saatavilla verkkosivustollamme.

9. Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietojesi käsittelyssä. Oikeuksien käyttäminen on maksutonta ja vastaamme pyyntöihisi pääsääntöisesti 30 päivän kuluessa. Pyyntöjen monimutkaisuuden tai määrän vuoksi voimme tarvittaessa pidentää vastausaikaa enintään kahteen kuukauteen, josta ilmoitamme sinulle etukäteen.

9.1 Oikeus saada tietoja (GDPR 15 artikla)

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja jos käsitellään, oikeus saada jäljennös käsiteltävistä henkilötiedoistasi sekä tiedot käsittelyn tarkoituksesta, käsittelyajankohdista, vastaanottajista ja muista käsittelyyn liittyvistä seikoista.

9.2 Oikeus tietojen oikaisemiseen (GDPR 16 artikla)

Sinulla on oikeus vaatia virheellisten tai puutteellisten henkilötietojesi oikaisemista. Ilmoita virheellisistä tiedoista meille ottamalla yhteyttä tietosuojavastaavaamme tai asiakaspalveluumme.

9.3 Oikeus tietojen poistamiseen (GDPR 17 artikla)

Sinulla on oikeus pyytää henkilötietojesi poistamista ("oikeus tulla unohdetuksi"), kun:

• Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty
• Peruutat suostumuksesi, johon käsittely perustui, eikä käsittelylle ole muuta oikeusperustetta
• Vastustat käsittelyä eikä käsittelylle ole olemassa perusteltuja syitä
• Henkilötietoja on käsitelty lainvastaisesti

Huomioithan, että oikeus tietojen poistamiseen ei ole absoluuttinen, ja voimme kieltäytyä pyynöstä, jos käsittely on tarpeen lakisääteisen velvoitteen täyttämiseksi tai oikeudellisten vaateiden esittämiseksi tai puolustamiseksi.

9.4 Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista seuraavissa tilanteissa:

• Kiistät henkilötietojesi paikkansapitävyyden – rajoitusaika on se aika, jonka kuluessa meillä on mahdollisuus tarkistaa tietojen paikkansapitävyys
• Käsittely on lainvastaista, mutta vastustat tietojen poistamista ja pyydät sen sijaan niiden käytön rajoittamista
• Emme enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta sinä tarvitset niitä oikeudellisen vaateen esittämistä, harjoittamista tai puolustamista varten
• Olet vastustanut käsittelyä GDPR:n 21 artiklan 1 kohdan nojalla ja odotetaan tarkistettavan, syrjäyttävätkö rekisterinpitäjän oikeutetut syyt sinun syysi

9.5 Oikeus tietojen siirrettävyyteen (GDPR 20 artikla)

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Lisäksi sinulla on oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseesi tai sopimukseen ja käsittely suoritetaan automaattisesti. Tämä oikeus koskee vain niitä tietoja, jotka olet itse toimittanut meille.

9.6 Vastustamisoikeus (GDPR 21 artikla)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuun (GDPR 6 artikla 1 kohta f) tai yleistä etua koskevaan tehtävään (6 artikla 1 kohta e). Meillä on tuolloin oikeus jatkaa käsittelyä vain, jos voimme osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää sinun etusi, oikeutesi ja vapautesi, tai jos käsittely on tarpeen oikeudellisen vaateen esittämiseksi, harjoittamiseksi tai puolustamiseksi.

Suoramarkkinointi: Sinulla on ehdoton oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin, mukaan lukien profilointi, siltä osin kuin se liittyy suoramarkkinointiin. Jos vastustat tietojen käsittelyä suoramarkkinointia varten, lopetamme käsittelyn viipymättä.

9.7 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (GDPR 22 artikla)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla on sinua koskevia oikeudellisia vaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi. Jos käytämme automaattista päätöksentekoa, ilmoitamme siitä sinulle erikseen ja tarjoamme mahdollisuuden inhimilliseen arviointiin.

9.8 Oikeus peruuttaa suostumus

Siltä osin kuin käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Voit peruuttaa suostumuksesi ottamalla meihin yhteyttä tai klikkaamalla markkinointiviestien peruutuslinkkiä.

9.9 Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely loukkaa GDPR:ää tai Suomen tietosuojalakia, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle:

Suosittelemme kuitenkin ensin ottamaan yhteyttä meihin tai tietosuojavastaavaamme, jotta voimme yrittää ratkaista asian suoraan kanssasi.

10. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Nämä toimenpiteet sisältävät muun muassa:

• SSL/TLS-salauksen käyttö verkkosivustollamme ja tietojärjestelmissämme
• Pääsynhallinta ja käyttöoikeuksien rajoittaminen tarve-tietää-periaatteen mukaisesti
• Salasanojen suojaus ja monivaiheinen tunnistautuminen kriittisissä järjestelmissä
• Säännölliset tietoturvatarkastukset ja haavoittuvuusarvioinnit
• Henkilöstön koulutus tietoturvasta ja tietosuojasta
• Turvallinen fyysinen pääsynhallinta palvelinkeskuksiin ja toimistotiloihin
• Säännölliset varmuuskopiot ja tietojen palautussuunnitelmat
• Tietoturvaloukkausten havaitsemis- ja reagointiprosessit

Tietoturvaloukkauksen sattuessa ilmoitamme siitä asianomaisille rekisteröidyille ja Tietosuojavaltuutetun toimistolle GDPR:n vaatimusten mukaisesti (72 tunnin kuluessa havaitsemisesta, kun loukkaus todennäköisesti aiheuttaa riskin luonnollisten henkilöiden oikeuksille ja vapauksille).

11. Linkit kolmansien osapuolten verkkosivustoille

Verkkosivustomme voi sisältää linkkejä kolmansien osapuolten verkkosivustoille, joita emme hallinnoi. Tämä tietosuojaseloste koskee vain omaa verkkosivustoamme ja palveluitamme. Suosittelemme tutustumaan kolmansien osapuolten tietosuojaselostuksiin ennen henkilötietojen antamista heidän sivustoillaan.

12. Alaikäisten henkilötiedot

Verkkosivustomme ja kasinopalvelumme on suunnattu ainoastaan täysi-ikäisille henkilöille (vähintään 18 vuotta). Emme tietoisesti kerää alle 18-vuotiaiden henkilötietoja. Kasinoon pääsy on lain mukaan kielletty alaikäisiltä, ja varmistamme henkilöllisyyden ja iän tarvittaessa.

Jos meille tulee ilmi, että olemme vahingossa keränneet alle 18-vuotiaan henkilötietoja, poistamme ne viipymättä. Jos olet vanhempi tai huoltaja ja epäilet alaikäisesi antaneen tietojaan, ota meihin yhteyttä välittömästi.

13. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta tarvittaessa, esimerkiksi lainsäädäntömuutosten, palveluiden kehittämisen tai liiketoiminnan muutosten vuoksi. Ilmoitamme olennaisista muutoksista verkkosivustollamme ja/tai sähköpostitse, jos meillä on yhteystietosi. Merkittävien muutosten yhteydessä pyydämme tarvittaessa uudelleen suostumuksesi.

Suosittelemme tutustumaan tietosuojaselosteeseemme säännöllisesti. Tämän selosteen päivämäärä on ilmoitettu asiakirjan alussa.

14. Yhteystiedot

Jos sinulla on kysyttävää tietosuojasta, henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, ota meihin yhteyttä:

Pyrimme vastaamaan kaikkiin tietosuojaan liittyviin pyyntöihin ja kysymyksiin mahdollisimman pian ja viimeistään 30 päivän kuluessa yhteydenotostasi. Jos pyyntösi on erityisen monimutkainen tai meillä on useita samanaikaisia pyyntöjä, voimme pidentää vastausaikaa enintään kahdella lisäkuukaudella. Ilmoitamme sinulle tällaisesta pidennyksestä yhden kuukauden kuluessa pyynnön vastaanottamisesta.

Rekisteröidyn oikeuksien käyttämistä koskevat pyynnöt voidaan esittää kirjallisesti sähköpostitse tai postitse yllä oleviin osoitteisiin. Voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen pyyntösi käsittelyä tietoturvallisuuden varmistamiseksi.