Tietosuojaseloste

Viimeksi päivitetty: 1. tammikuuta 2025

Tämä tietosuojaseloste kuvaa, miten kerää, käsittelee, säilyttää ja suojaa henkilötietojasi, kun käytät verkkosivustoamme torvessianluxehotel.com, varaat majoitusta tai kasinopalvelujamme, tai olet muulla tavoin yhteydessä meihin. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR, asetus 2016/679) sekä Suomen tietosuojalakia (1050/2018).

Pyydämme sinua lukemaan tämän selosteen huolellisesti, jotta ymmärrät oikeutesi ja käytäntömme henkilötietojesi käsittelyyn liittyen.

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

2. Tietosuojavastaava (DPO)

Olemme nimittäneet tietosuojavastaavan valvomaan henkilötietojen käsittelyä organisaatiossamme. Tietosuojavastaavamme toimii erityisesti kasinoliiketoimintaan liittyvien lakisääteisten velvoitteiden ja arkaluonteisten henkilötietojen käsittelyn vuoksi.

Voit ottaa yhteyttä tietosuojavastaavaan kaikissa henkilötietojesi käsittelyyn liittyvissä asioissa.

3. Kerättävät henkilötiedot

Keräämme ja käsittelemme erilaisia henkilötietoja riippuen siitä, miten olet yhteydessä meihin. Alla on eritelty keräämämme tietokategoriat:

3.1 Tunnistetiedot ja yhteystiedot

• Etunimi ja sukunimi
• Syntymäaika
• Sukupuoli (valinnainen)
• Postiosoite, kaupunki, postinumero ja maa
• Sähköpostiosoite
• Puhelinnumero
• Kansalaisuus
• Henkilöllisyystodistuksen tiedot (passi tai henkilökortti), mukaan lukien asiakirjan numero, myöntämispäivä ja voimassaolopäivä

3.2 Varaus- ja majoitustiedot

• Saapumis- ja lähtöpäivä
• Huonetyyppi ja erityistoiveet
• Varausnumero ja varaushistoria
• Matkustajien lukumäärä
• Erityistarpeet (esim. liikuntarajoitteet, ruoka-aineallergiat)
• Kanta-asiakasohjelmatiedot ja pistesaldo

3.3 Maksutiedot

• Luotto- tai pankkikorttitiedot (käsitellään PCI DSS -standardin mukaisesti, emme säilytä korttinumeroita kokonaisuudessaan)
• Laskutustiedot
• Tapahtumahistoria ja kuitit
• Pankkisiirtotiedot tarvittaessa

3.4 Kasinotoimintaan liittyvät tiedot

• Henkilöllisyyden varmennus ikärajojen (18+) noudattamiseksi
• Pelihistoria ja pelitilastot
• Voitot ja häviöt
• Vastuulliseen pelaamiseen liittyvät tiedot, mukaan lukien omaehtoiset rajoitukset ja poissulkemistiedot
• Tiedot mahdollisista pelihaittakysymyksistä
• Lakisääteiset rahanpesun estämiseen (AML) liittyvät tiedot
• Asiakirjatodistukset varojen alkuperästä tarvittaessa

3.5 Verkkosivuston käyttötiedot

• IP-osoite
• Selaintyyppi ja -versio
• Käyttöjärjestelmä
• Sivustolla vieraillut sivut ja niiden kesto
• Viittaavat URL-osoitteet
• Evästetiedot (katso tarkemmin evästekäytännöstämme)
• Laitetunnistedata
• Klikkauspolut ja sivuston käyttäytyminen

3.6 Viestintätiedot

• Sähköpostiviestit ja niiden sisältö
• Verkkokeskustelun viestit ja puhelutallenteet (ilmoitamme tallentamisesta etukäteen)
• Asiakaspalautteen ja valitusten sisältö
• Sosiaalisen median viestit, mikäli olet yhteydessä meihin kyseisten kanavien kautta

3.7 Turvallisuuteen liittyvät tiedot

• Valvontakameratallenteet hotellin ja kasinon tiloissa
• Sisäänkirjautumislokit digitaalisiin palveluihin
• Pääsykorttitapahtumat ja kulunvalvontatiedot

3.8 Profilointi- ja analytiikkatiedot

• Asiakasprofiili palveluiden personoimiseksi
• Käyttäytymisanalyysi verkkosivustolla
• Markkinointisegmentoinnissa käytetyt tiedot (suostumuksella)

4. Ikäraja ja alaikäisten tiedot

Palvelumme on tarkoitettu ainoastaan täysi-ikäisille henkilöille (vähintään 18-vuotiaille). Kasinopalvelumme edellyttävät lakisääteisesti, että asiakkaat ovat vähintään 18-vuotiaita. Emme tietoisesti kerää alaikäisten henkilötietoja. Mikäli havaitsemme tai saamme tietoomme, että olemme vahingossa keränneet alaikäisen henkilötietoja, poistamme kyseiset tiedot viipymättä.

5. Käsittelyn oikeusperusteet (GDPR artikla 6)

Käsittelemme henkilötietojasi seuraavilla GDPR:n artiklan 6 mukaisilla oikeusperusteilla:

5.1 Sopimuksen täyttäminen (artikla 6(1)(b))

Käsittelemme henkilötietojasi, kun se on välttämätöntä sellaisen sopimuksen täyttämiseksi, jonka osapuoli olet, tai sopimuksen tekemistä edeltäviä toimenpiteitä varten pyynnöstäsi. Tähän kuuluvat:

• Majoitusvarauksen käsittely ja vahvistaminen
• Hotellihuoneen varaaminen sekä sisään- ja uloskirjautumisprosessi
• Maksujen käsittely ja laskutus
• Asiakaspalvelun toteuttaminen
• Tilattujen lisäpalveluiden järjestäminen

5.2 Lakisääteinen velvoite (artikla 6(1)(c))

Käsittelemme tiettyjä henkilötietoja, koska laki velvoittaa meidät siihen. Tällaisia lakisääteisiä velvoitteita ovat muun muassa:

• Rahanpesun ja terrorismin rahoittamisen estäminen (AML/CFT) — laki rahanpesun ja terrorismin rahoittamisen estämisestä (444/2017)
• Asiakkaan tuntemisvelvoite (KYC)
• Arpajaislain (1047/2001) vaatimusten noudattaminen
• Kirjanpitolain (1336/1997) mukainen taloushallinto
• Verolainsäädännön velvoitteet, mukaan lukien arvonlisäverolaki
• Ikärajavalvonta kasinotoiminnassa
• Peliriippuvuuden ehkäisyyn liittyvät viranomaisten vaatimukset
• Tietojen toimittaminen toimivaltaisille viranomaisille (esim. poliisi, Poliisihallitus, Verohallinto)

5.3 Oikeutettu etu (artikla 6(1)(f))

Käsittelemme joitakin henkilötietoja rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi silloin, kun nämä edut eivät ylitä rekisteröidyn perusoikeuksia. Oikeutetut etumme kattavat:

• Verkkosivuston toiminnan varmistaminen ja kehittäminen
• Tietoturvan ja petostentorjunnan toteuttaminen
• Valvontakameratallenteet turvallisuustarkoituksiin hotellin ja kasinon tiloissa
• Asiakassuhteen ylläpito ja palveluiden kehittäminen
• Oikeudellisten vaateiden valmistelu, esittäminen tai puolustaminen
• Liiketoiminnan tilastointi ja analysointi (anonymisoidussa muodossa aina kun mahdollista)
• Suoramarkkinointi olemassa oleville asiakkaille (voidaan kieltää milloin tahansa)

5.4 Suostumus (artikla 6(1)(a))

Tietyissä tilanteissa pyydämme suostumustasi henkilötietojesi käsittelyyn. Suostumukseen perustuva käsittely kattaa:

• Uutiskirjeiden ja markkinointiviestien lähettäminen sähköpostitse
• Personoitujen tarjousten ja kampanjoiden lähettäminen
• Muiden kuin välttämättömien evästeiden asettaminen
• Käyttäytymiseen perustuva kohdennettu mainonta
• Asiakastyytyväisyystutkimukset

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Voit peruuttaa suostumuksesi ottamalla yhteyttä osoitteeseen privacy@torvessianluxehotel.com tai klikkaamalla markkinointiviesteissä olevaa "peruuta tilaus" -linkkiä.

5.5 Elintärkeiden etujen suojaaminen (artikla 6(1)(d))

Saatamme käsitellä henkilötietoja elintärkeiden etujen suojaamiseksi esimerkiksi hätätilanteissa, joissa asiakkaan turvallisuus on uhattuna.

5.6 Yleistä etua koskeva tehtävä (artikla 6(1)(e))

Tietyissä tilanteissa voimme käsitellä henkilötietoja yleistä etua koskevan tehtävän suorittamiseksi tai julkisen vallan käyttämiseksi, esimerkiksi viranomaistiedusteluihin vastaamisessa.

6. Henkilötietojen käyttötarkoitukset

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

6.1 Hotellipalveluiden tarjoaminen

• Varauksen käsittely, vahvistaminen ja muuttaminen
• Sisään- ja uloskirjautumisprosessien hallinta
• Huoneiden ja muiden hotellitiloja koskevien toiveiden täyttäminen
• Erityistarpeiden huomioiminen majoituksen aikana
• Lisäpalveluiden, kuten ravintola- ja spa-palveluiden järjestäminen
• Kanta-asiakasohjelman hallinta

6.2 Kasinopalveluiden tarjoaminen

• Pelaajan tunnistaminen ja ikärajavalvonnan toteuttaminen
• Pelitilin luominen ja hallinta
• Vastuullisen pelaamisen ohjelmien toteuttaminen
• Voittojen ja häviöiden kirjaaminen
• Lakisääteisten rahanpesunestotoimenpiteiden toteuttaminen
• Poissulkemislistan ylläpito ja valvonta

6.3 Maksujen käsittely

• Maksujen veloittaminen ja hyvittäminen
• Petosten ja vilpillisen toiminnan ehkäisy
• Kirjanpito ja taloushallinto

6.4 Asiakaspalvelu ja viestintä

• Tiedusteluihin, valituksiin ja pyyntöihin vastaaminen
• Varausvahvistusten ja -muistutusten lähettäminen
• Tärkeistä palvelumuutoksista ilmoittaminen

6.5 Markkinointi ja personointi

• Henkilökohtaisten tarjousten ja kampanjoiden lähettäminen (suostumuksella)
• Palvelukokemusten personointi mieltymystesi perusteella
• Kanta-asiakasohjelman etujen tarjoaminen
• Uutiskirjeiden lähettäminen (suostumuksella)

6.6 Turvallisuus ja petostentorjunta

• Hotellin ja kasinon tilojen turvallisuuden varmistaminen
• Petollisen toiminnan havaitseminen ja estäminen
• Tietojärjestelmien tietoturvan ylläpito
• Valvontakameratallenteet turvallisuustarkoituksiin

6.7 Lain noudattaminen

• Lakisääteisten raportointivelvoitteiden täyttäminen
• Viranomaisyhteistyö ja tietojen toimittaminen pyydettäessä
• Verotukseen liittyvien velvoitteiden täyttäminen

7. Henkilötietojen jakaminen ja luovuttaminen

Emme myy henkilötietojasi kolmansille osapuolille. Voimme kuitenkin jakaa tietojasi seuraavissa tilanteissa:

7.1 Palveluntarjoajat ja henkilötietojen käsittelijät

Käytämme luotettavia kolmannen osapuolen palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme. Nämä käsittelijät toimivat ainoastaan antamamme ohjeistuksen mukaisesti ja ovat allekirjoittaneet asianmukaisen tietojenkäsittelysopimuksen (DPA). Palveluntarjoajamme voivat toimia seuraavilla alueilla:

• Pilvipalvelut ja IT-infrastruktuuri
• Varausjärjestelmät ja hotellinhallintaohjelmistot
• Maksunkäsittely (PCI DSS -sertifioituja kumppaneita)
• Sähköpostimarkkinointi ja viestintäalustat
• Analytiikka- ja raportointityökalut
• Asiakaspalvelujärjestelmät
• Turvallisuus- ja valvontapalvelut
• Kirjanpito- ja lakipalvelut

7.2 Viranomaiset ja lakisääteiset luovutukset

Voimme luovuttaa henkilötietojasi toimivaltaisille viranomaisille lakisääteisten velvoitteiden täyttämiseksi tai viranomaisten pyyntöihin vastataksemme. Tällaisia viranomaisia voivat olla:

• Poliisi ja muut lainvalvontaviranomaiset
• Poliisihallitus (rahapelilainsäädännön noudattamisen valvoja)
• Verohallinto
• Rahanpesun selvittelykeskus
• Tietosuojavaltuutetun toimisto
• Tuomioistuimet oikeudellisten prosessien yhteydessä

7.3 Liiketoimintajärjestelyt

Mikäli osallistuu sulautumiseen, yrityskauppaan, omaisuuden myyntiin tai muuhun vastaavaan liiketoimintajärjestelyyn, henkilötietosi voidaan siirtää osana kaupan kohteena olevia varoja. Tiedotamme sinua etukäteen, jos tietojesi käsittely muuttuu tällaisen järjestelyn seurauksena.

7.4 Tietojen siirrot EU:n/ETA:n ulkopuolelle

Pyrimme säilyttämään henkilötietosi ensisijaisesti Euroopan unionin tai Euroopan talousalueen (EU/ETA) sisällä. Jos tietoja on välttämätöntä siirtää EU/ETA-alueen ulkopuolelle, varmistamme, että siirroissa noudatetaan asianmukaisia suojatoimia:

• Euroopan komission riittävyyspäätökset
• Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC)
• Sitovat yritysnormit (BCR)
• Muut GDPR:n artiklassa 46 mainitut asianmukaiset suojatoimet

Voit pyytää lisätietoja kolmansiin maihin tehtävistä tiedonsiirroista ottamalla yhteyttä tietosuojavastaavaamme osoitteessa privacy@torvessianluxehotel.com.

8. Henkilötietojen säilytysajat

Säilytämme henkilötietojasi ainoastaan niin kauan kuin on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten toteuttamiseksi tai kuin laki edellyttää. Säilytysajat vaihtelevat tietokategorian ja käyttötarkoituksen mukaan:

Säilytysajan päätyttyä henkilötiedot poistetaan turvallisesti tai anonymisoidaan siten, ettei niitä voida enää yhdistää sinuun.

9. Rekisteröidyn oikeudet

GDPR takaa sinulle useita oikeuksia henkilötietojesi käsittelyyn liittyen. Alla on kuvattu nämä oikeudet ja ohjeet niiden käyttämiseen:

9.1 Oikeus saada pääsy tietoihin (artikla 15)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, sekä saada kopio kyseisistä tiedoista. Voit pyytää pääsyä tietoihisi ottamalla yhteyttä osoitteeseen privacy@torvessianluxehotel.com.

9.2 Oikeus tietojen oikaisemiseen (artikla 16)

Sinulla on oikeus vaatia, että korjaamme sinua koskevat virheelliset tai puutteelliset henkilötiedot. Pyrimme korjaamaan tiedot viipymättä.

9.3 Oikeus tietojen poistamiseen — "oikeus tulla unohdetuksi" (artikla 17)

Sinulla on oikeus pyytää henkilötietojesi poistamista tietyissä tilanteissa, esimerkiksi kun tietoja ei enää tarvita alkuperäiseen käyttötarkoitukseensa tai peruutat suostumuksesi. Huomioithan, että tämä oikeus ei ole ehdoton — voimme olla velvollisia säilyttämään tiettyjä tietoja lakisääteisten velvoitteiden vuoksi (esim. kirjanpitolaki, rahanpesulaki).

9.4 Oikeus käsittelyn rajoittamiseen (artikla 18)

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi silloin kun kiistät tietojen paikkansapitävyyden tai olet vastustanut käsittelyä.

9.5 Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20)

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Tämä oikeus koskee tilanteita, joissa käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti.

9.6 Oikeus vastustaa käsittelyä (artikla 21)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuun tai yleistä etua koskevaan tehtävään. Sinulla on erityinen oikeus vastustaa suoramarkkinointia milloin tahansa, jolloin lopetamme tietojen käsittelyn markkinointitarkoituksiin välittömästi.

9.7 Oikeus peruuttaa suostumus

Milloin tahansa voit peruuttaa aiemmin antamasi suostumuksen henkilötietojen käsittelyyn. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Voit peruuttaa suostumuksesi ottamalla yhteyttä osoitteeseen privacy@torvessianluxehotel.com.

9.8 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (artikla 22)

Sinulla on oikeus olla joutumatta yksinomaan automaattiseen käsittelyyn, kuten profilointiin, perustuvan päätöksen kohteeksi, jos sillä on sinua koskevia oikeusvaikutuksia tai se vaikuttaa sinuun merkittävällä tavalla. Ilmoitamme sinulle aina, mikäli käytämme tällaista päätöksentekoa, ja sinulla on oikeus saada asiaan ihmisen suorittama käsittely.

9.9 Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla yhteyttä meihin seuraavasti:

• Sähköposti: privacy@torvessianluxehotel.com
• Kirje: Tietosuojavastaava, ,

Vastaamme pyyntöihisi kuukauden kuluessa pyynnön vastaanottamisesta. Voimme tarvittaessa jatkaa vastausaikaa kahdella kuukaudella pyynnön monimutkaisuuden tai pyynnöistä saamamme suuren määrän vuoksi, mutta ilmoitamme sinulle jatkamisesta kuukauden kuluessa pyynnön vastaanottamisesta.

Vahvistamme henkilöllisyytesi ennen pyyntöön vastaamista. Palvelu on lähtökohtaisesti maksuton, mutta voimme periä kohtuullisen hallintomaksun selvästi perusteettomista tai kohtuuttomista pyynnöistä.

10. Evästeet ja seurantateknologiat

Verkkosivustomme käyttää evästeitä ja vastaavia seurantateknologioita palvelumme toimittamiseksi, analysoimiseksi ja parantamiseksi. Evästeet jaetaan seuraaviin kategorioihin:

10.1 Välttämättömät evästeet

Nämä evästeet ovat välttämättömiä verkkosivuston toiminnalle, eikä niitä voida poistaa käytöstä. Ne eivät vaadi suostumustasi. Niitä käytetään esimerkiksi istunnonhallintaan ja turvallisuuteen.

10.2 Toiminnalliset evästeet

Nämä evästeet mahdollistavat parannellun toiminnallisuuden ja personoinnin. Niitä voidaan asettaa meidän tai kolmansien osapuolien toimesta. Ne edellyttävät suostumustasi.

10.3 Analytiikkaevästeet

Nämä evästeet auttavat meitä ymmärtämään, miten vierailijat käyttävät verkkosivustoamme keräämällä ja raportoimalla tietoja anonyymisti. Ne edellyttävät suostumustasi.

10.4 Markkinointievästeet

Nämä evästeet asetetaan mainospalvelukumppaneidemme toimesta. Niitä käytetään sinulle merkityksellisten mainosten näyttämiseen muilla verkkosivustoilla. Ne edellyttävät suostumustasi.

Voit hallita evästeasetuksiasi verkkosivustollamme näkyvän evästebannerimme kautta tai selaimesi asetuksista. Huomioithan, että välttämättömien evästeiden poistaminen käytöstä voi heikentää verkkosivuston toimivuutta.

11. Tietoturva

Suojaamme henkilötietojasi asianmukaisilla teknisillä ja organisatorisilla turvatoimilla luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Turvatoimemme sisältävät muun muassa:

• SSL/TLS-salaus tiedonsiirroissa
• Tietojen salaus tallennuksessa
• Pääsynhallinta ja käyttöoikeuksien rajaaminen tarvittavaan minimiin
• Säännölliset tietoturva-auditoinnit ja haavoittuvuusarvioinnit
• Henkilöstön tietosuojakoulutus
• Tietoturvahäiriöiden hallintaprosessit
• Fyysinen turvallisuus palvelinkeskuksissa
• Palomuurit ja tunkeutumisen havaitsemisjärjestelmät

Mikäli havaitsemme tietoturvaloukkauksen, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksiisi, ilmoitamme asiasta Tietosuojavaltuutetun toimistolle 72 tunnin kuluessa havaitsemisesta. Mikäli loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi, ilmoitamme myös sinulle viipymättä.

12. Vastuullinen pelaaminen ja erityiset henkilötietokäytännöt

Kasinoliiketoimintamme edellyttää tiettyjä erityisiä tietojenkäsittelykäytäntöjä, jotka liittyvät vastuulliseen pelaamiseen ja pelaajien suojeluun:

• Ylläpidämme poissulkemisrekisteriä, johon asiakkaat voivat itse pyytää rekisteröitymistä. Poissulkemistietoja käsitellään lakisääteisen velvoitteen perusteella.
• Seuraamme pelaamiskäyttäytymistä ongelmapelaamisen merkkien tunnistamiseksi lakisääteisten velvoitteidemme täyttämiseksi.
• Voimme asettaa asiakkaille pelirajoituksia tai ottaa heihin yhteyttä vastuulliseen pelaamiseen liittyvissä asioissa.
• Tiedot mahdollisista peliriippuvuusongelmista käsitellään erityistä huolellisuutta noudattaen ja pääsy niihin on rajattu asiaankuuluvalle henkilöstölle.

13. Tietosuojaselosteen muutokset

Pidätämme oikeuden päivittää tätä tietosuojaselostetta ajoittain esimerkiksi lainsäädännön muutosten, toiminnan kehittymisen tai palveluiden muuttumisen johdosta. Merkittävistä muutoksista ilmoitamme sinulle verkkosivustollamme julkaisemalla päivitetyn selosteen tai lähettämällä sinulle sähköposti-ilmoituksen, mikäli olemme saaneet suostumuksesi markkinointiviestintään.

Selosteen yläosassa oleva "Viimeksi päivitetty" -päivämäärä osoittaa, milloin seloste on viimeksi muutettu. Suosittelemme, että luet selosteen säännöllisesti pysyäksesi ajan tasalla käytännöistämme.

14. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa GDPR:ää tai muuta soveltuvaa tietosuojalainsäädäntöä. Suomessa toimivaltainen valvontaviranomainen on:

Kannustamme kuitenkin ottamaan meihin yhteyttä ensin, jotta voimme ratkaista mahdolliset huolesi suoraan ja nopeasti.

15. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, ota yhteyttä meihin:

Käsittelemme kaikki tietosuojaan liittyvät pyynnöt ja kyselyt luottamuksellisesti ja vastaamme niihin mahdollisimman pian, kuitenkin viimeistään GDPR:ssä säädetyssä kuukauden määräajassa.