1. Rekisterinpitäjä

Spahotel Casino (jäljempänä "me", "meitä" tai "meidän")

Y-tunnus: 1234567-8

Järvikatu 123, 00100 Helsinki, Suomi

Sähköposti: [email protected]

Puhelin: +358 9 123 4567

2. Mitä henkilötietoja keräämme

Keräämme ja käsittelemme seuraavia henkilötietoja:

2.1 Asiakastiedot

• Perustiedot: nimi, sähköpostiosoite, puhelinnumero, postiosoite
• Asiakassuhteeseen liittyvät tiedot: varaushistoria, maksutiedot, palveluiden käyttö
• Viestintään liittyvät tiedot: yhteydenotot ja muu viestintä
• Markkinointiin liittyvät tiedot: markkinointiluvat ja -kiellot

2.2 Uutiskirjeen tilaajat

• Sähköpostiosoite
• Nimi (jos annettu)
• Tilauksen ajankohta
• Tiedot uutiskirjeiden avaamisesta ja niihin liittyvistä toimenpiteistä

2.3 Verkkosivuston käyttäjät

• IP-osoite
• Evästeiden avulla kerätyt tiedot
• Verkkosivuston käyttöön liittyvät tiedot

2.4 Kasinopalveluiden käyttäjät

• Lainsäädännön edellyttämät henkilöllisyystiedot
• Pelitapahtumat ja muut pelaamiseen liittyvät tiedot
• Vastuulliseen pelaamiseen liittyvät tiedot

3. Miksi käsittelemme henkilötietojasi

4. Miten keräämme henkilötietoja

Keräämme henkilötietoja pääasiallisesti seuraavilla tavoilla:

• Suoraan sinulta, kun teet varauksen, rekisteröidyt, käytät palveluitamme tai olet yhteydessä meihin
• Verkkosivustomme kautta evästeiden ja muiden tekniikoiden avulla
• Kolmansilta osapuolilta, kuten varauspalveluiden tarjoajilta, kun teet varauksen näiden kautta
• Julkisesti saatavilla olevista lähteistä sovellettavan lainsäädännön puitteissa

5. Henkilötietojen säilyttäminen

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeellista tässä tietosuojaselosteessa määriteltyjen käyttötarkoitusten toteuttamiseksi, tai lakisääteisten velvoitteiden täyttämiseksi.

Säilytysajat eri tietoryhmille:

• Asiakastiedot: Asiakassuhteen keston ajan ja sen jälkeen 6 vuotta kirjanpitolain mukaisesti
• Uutiskirjeen tilaajat: Tilauksen voimassaolon ajan ja 6 kuukautta tilauksen päättymisen jälkeen
• Kameravalvontamateriaali: Enintään 30 päivää, ellei erityistä syytä pidempään säilytykseen
• Markkinointitarkoituksiin kerätyt tiedot: Niin kauan kuin markkinointilupa on voimassa ja 6 kuukautta sen peruuttamisen jälkeen

Kun henkilötietojen säilyttämiselle ei ole enää tarvetta, poistamme ne tai anonymisoimme ne turvallisesti.

6. Henkilötietojen luovuttaminen

Voimme luovuttaa henkilötietojasi seuraaville tahoille:

6.1 Konserniyhtiöt

Voimme jakaa henkilötietojasi konserniimme kuuluvien yhtiöiden kanssa, kun se on tarpeen palveluiden tarjoamiseksi tai liiketoimintamme harjoittamiseksi.

6.2 Palveluntarjoajat

Käytämme luotettavia palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme. Näitä voivat olla esimerkiksi:

• IT-palveluiden tarjoajat
• Maksupalveluiden tarjoajat
• Markkinointi- ja viestintäpalveluiden tarjoajat
• Varausjärjestelmien tarjoajat

6.3 Viranomaiset

Voimme luovuttaa henkilötietojasi viranomaisille, jos laki sitä vaatii, esimerkiksi rikosten tutkintaan tai verotukseen liittyvissä asioissa.

6.4 Yrityskaupat

Jos liiketoimintamme tai sen osa myydään tai järjestellään uudelleen, henkilötietoja voidaan luovuttaa ostajalle tai muulle asianosaiselle taholle.

Emme myy henkilötietojasi kolmansille osapuolille.

7. Henkilötietojen siirrot EU/ETA-alueen ulkopuolelle

Pääsääntöisesti käsittelemme henkilötietojasi EU/ETA-alueella. Joissakin tapauksissa henkilötietoja voidaan kuitenkin siirtää ja käsitellä EU/ETA-alueen ulkopuolella, esimerkiksi kun käytämme kansainvälisiä palveluntarjoajia.

Kun henkilötietoja siirretään EU/ETA-alueen ulkopuolelle, varmistamme, että siirto tapahtuu lainmukaisesti ja että henkilötietosi ovat asianmukaisesti suojattuja. Tämä voi tapahtua esimerkiksi:

• EU:n komission hyväksymien mallisopimuslausekkeiden avulla
• EU:n komission hyväksymien tietosuojan riittävyyttä koskevien päätösten perusteella
• Muiden asianmukaisten suojatoimien avulla

8. Henkilötietojen suojaaminen

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi, kuten:

• Tietojen salaus ja suojatut yhteydet
• Pääsyoikeuksien hallinta ja käyttäjien todentaminen
• Palomuurit ja virustorjunta
• Henkilöstön koulutus ja ohjeistus
• Toimitilojen fyysinen turvallisuus

Arvioimme ja päivitämme säännöllisesti tietoturvatoimenpiteitämme teknologian kehittyessä ja riskien muuttuessa.

9. Sinun oikeutesi

Sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

9.1 Oikeus saada pääsy tietoihin

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, sekä saada pääsy näihin tietoihin.

9.2 Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää, että oikaisemme sinua koskevat epätarkat tai virheelliset henkilötiedot.

9.3 Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")

Sinulla on tietyissä tapauksissa oikeus pyytää henkilötietojesi poistamista.

9.4 Oikeus käsittelyn rajoittamiseen

Sinulla on tietyissä tapauksissa oikeus pyytää henkilötietojesi käsittelyn rajoittamista.

9.5 Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on tietyissä tapauksissa oikeus saada sinua koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

9.6 Oikeus vastustaa käsittelyä

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa, erityisesti kun käsittely perustuu oikeutettuun etuun tai kun tietoja käsitellään suoramarkkinointitarkoituksiin.

9.7 Oikeus peruuttaa suostumus

Jos henkilötietojesi käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa.

Oikeuksiesi käyttäminen

Voit käyttää oikeuksiasi ottamalla yhteyttä meihin kohdassa 1 mainittujen yhteystietojen kautta. Pyrimme vastaamaan pyyntöösi mahdollisimman pian, viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.

Jos et ole tyytyväinen henkilötietojesi käsittelyyn, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (www.tietosuoja.fi).

10. Evästeet ja muut seurantateknologiat

Verkkosivustomme käyttää evästeitä ja muita vastaavia teknologioita. Lisätietoja evästeiden käytöstä löydät evästekäytännöstämme.

11. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta aika ajoin, esimerkiksi lainsäädännön muuttuessa tai toimintamme kehittyessä. Merkittävistä muutoksista ilmoitamme asianmukaisella tavalla, esimerkiksi verkkosivustollamme. Suosittelemme, että tarkistat tietosuojaselosteen säännöllisesti pysyäksesi ajan tasalla henkilötietojen käsittelykäytännöistämme.