Tietosuojakäytäntö

Viimeksi päivitetty: 1. tammikuuta 2025

Tämä tietosuojakäytäntö kuvaa, kuinka Sunlitcairn Partners Oy kerää, käyttää, säilyttää ja suojaa henkilötietojasi, kun käytät verkkosivustoamme sunlitcairnpartners.com tai hyödynnät hotelli- ja kasinopalveluitamme Imatralla. Käsittelemme henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR, asetus 2016/679) sekä Suomen tietosuojalain (1050/2018) mukaisesti.

Pyydämme sinua lukemaan tämän tietosuojakäytännön huolellisesti ennen palveluidemme käyttämistä. Käyttämällä palveluitamme vahvistat, että olet lukenut ja ymmärtänyt tässä kuvatut tietojenkäsittelykäytännöt.

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

Rekisterinpitäjänä olemme vastuussa henkilötietojesi lainmukaisesta ja turvallisesta käsittelystä kaikkien palveluidemme yhteydessä, mukaan lukien majoituspalvelut, ravintola- ja baaripalvelut sekä kasinotoiminta.

2. Tietosuojavastaava

Olemme nimittäneet tietosuojavastaavan (DPO) valvomaan tietosuoja-asioita organisaatiossamme. Voit ottaa yhteyttä tietosuojavastaavaamme kaikissa henkilötietojesi käsittelyyn liittyvissä kysymyksissä:

Tietosuojavastaava toimii itsenäisesti ja varmistaa, että henkilötietojesi käsittely on aina tietosuojalainsäädännön mukaista. Voit ottaa tietosuojavastaavaan yhteyttä luottamuksellisesti missä tahansa asiassa, joka koskee oikeuksiesi toteutumista tai tietojesi käsittelyä.

3. Kerättävät henkilötiedot

Keräämme erilaisia henkilötietoja riippuen siitä, miten käytät palveluitamme. Alla on eritelty keräämämme tietokategoriat.

3.1 Verkkosivuston käyttäjiltä kerättävät tiedot

• Tunnistetiedot: etu- ja sukunimi, sähköpostiosoite, puhelinnumero
• Kirjautumistiedot: käyttäjätunnus, salattu salasana, tilin luontipäivämäärä
• Tekniset tiedot: IP-osoite, selaintyyppi ja -versio, käyttöjärjestelmä, laitetunnus, evästetiedot
• Käyttäytymistiedot: sivuston käyttöhistoria, klikkaukset, hakutermit, vierailuajat ja -kestot
• Viestintätiedot: yhteydenottolomakkeilla lähetetyt viestit, sähköpostikirjeenvaihto

3.2 Majoitusvarauksista kerättävät tiedot

• Henkilötiedot: etu- ja sukunimi, syntymäaika, kansalaisuus, passin tai henkilötodistuksen numero
• Yhteystiedot: kotiosoite, puhelinnumero, sähköpostiosoite
• Varauksen tiedot: saapumis- ja lähtöpäivä, huonetyyppi, majoittujien lukumäärä, erityistoiveet
• Maksutiedot: luottokortin tyyppi ja viimeiset neljä numeroa, laskutusosoite (emme tallenna täydellisiä korttinumeroita)
• Kanta-asiakastiedot: kanta-asiakasnumero, pistesaldo, lunastushistoria

3.3 Kasinopalveluista kerättävät tiedot

• Henkilöllisyyden todentamistiedot: nimi, syntymäaika, henkilötunnuksen kaksi viimeistä merkkiä, virallinen henkilöllisyysasiakirja
• Pelitiedot: pelaamisen historia, pelivoitot ja -tappiot, pelaamisen kesto, käytetyt pelimenetelmät
• Rahanpesun estämistiedot: henkilöllisyyden todentamisasiakirjat, varojen alkuperä tarvittaessa, poliittisesti alttiin henkilön (PEP) status
• Vastuullisen pelaamisen tiedot: itse asetetut rajat, sulkupyynnöt, yhteydenotot tukipalveluihin
• Tapahtumatiedot: talletukset, nostot, bonusten käyttö

3.4 Ravintola- ja tapahtumapalveluista kerättävät tiedot

• Varaustiedot: nimi, sähköposti, puhelinnumero, pöytävarauksen tiedot
• Erityistarpeet: ruoka-aineallergiat ja erityisruokavaliot (jos ilmoitettu vapaaehtoisesti)
• Tapahtumavaraukset: tilaisuuden tyyppi, osallistujamäärä, erityisjärjestelyt

3.5 Erityiset henkilötietokategoriat

Tietyissä tilanteissa saatamme käsitellä GDPR:n 9 artiklan mukaisia erityisiä henkilötietokategorioita. Tällaisia ovat:

• Terveystiedot: liikuntarajoitteisiin liittyvät erityisjärjestelyt, allergia- ja ruokavaliotieto (ainoastaan palvelun toimittamiseksi ja nimenomaisella suostumuksellasi)
• Terveyttä koskevat tiedot vastuullisessa pelaamisessa: jos olet itse ilmoittanut ongelmapelaamiseen liittyviä tietoja vastuullisen pelaamisen tuen yhteydessä

Käsittelemme erityisiä henkilötietokategorioita vain, kun se on ehdottoman välttämätöntä ja lainmukainen käsittelyperuste on olemassa, kuten nimenomainen suostumuksesi tai lakisääteinen velvoite.

4. Henkilötietojen lähteet

Keräämme henkilötietoja seuraavista lähteistä:

• Suoraan sinulta: kun teet varauksen, rekisteröidyt asiakkaaksi, täytät yhteydenottolomakkeen tai otat meihin yhteyttä muulla tavoin
• Varausjärjestelmistä: kun teet varauksen kolmannen osapuolen varausportaalien, kuten Booking.com tai Expedia, kautta
• Evästeiden ja seurantateknologioiden avulla: automaattisesti, kun käytät verkkosivustoamme
• Maksunvälittäjiltä: maksutapahtumien vahvistuksiin liittyvät tiedot
• Viranomaisilta: lakisääteisten velvoitteiden täyttämiseksi, kuten rahanpesun estämiseen liittyvissä tarkastuksissa
• Sosiaalisesta mediasta: jos kirjaudut palveluumme sosiaalisen median tunnuksilla tai otat meihin yhteyttä sosiaalisen median kautta

5. Henkilötietojen käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi GDPR:n 6 artiklan mukaisilla oikeusperusteilla. Jokaiselle käsittelytoimelle on osoitettavissa yksi tai useampi seuraavista perusteista:

5.1 Sopimuksen täytäntöönpano (GDPR 6 artikla 1 kohta b)

Käsittelemme henkilötietojasi, kun se on välttämätöntä sinun kanssasi tehdyn sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi. Tähän perusteeseen kuuluu muun muassa:

• Majoitusvarauksen käsittely ja hotellihuoneen varaaminen
• Ravintola- ja tapahtumavarausten hallinta
• Kanta-asiakasohjelman ylläpito
• Asiakastilauksen ja -palvelun toimittaminen
• Laskutus ja maksutapahtumien käsittely

5.2 Lakisääteinen velvoite (GDPR 6 artikla 1 kohta c)

Käsittelemme henkilötietojasi, kun meillä on lakisääteinen velvoite tehdä niin. Tähän perusteeseen kuuluu muun muassa:

• Kirjanpito- ja tilinpäätösvelvoitteet (Kirjanpitolaki 1336/1997)
• Rahanpesun ja terrorismin rahoittamisen estäminen (Laki rahanpesun ja terrorismin rahoittamisen estämisestä 444/2017)
• Asiakkaan tuntemisvelvoite (KYC) ja henkilöllisyyden todentaminen kasinossa
• Verovelvoitteet ja viranomaisraportointivelvoitteet
• Tietojen luovutukset viranomaisille lakiin perustuvien pyyntöjen perusteella
• Majoitusliikkeiden rekisteröintivelvoitteet (Laki majoitus- ja ravitsemistoiminnasta 308/2006)

5.3 Oikeutettu etu (GDPR 6 artikla 1 kohta f)

Käsittelemme henkilötietojasi oikeutettujen etujemme perusteella silloin, kun nämä edut eivät ole ristiriidassa rekisteröidyn oikeuksien ja vapauksien kanssa. Oikeutettuihin etuihimme kuuluu:

• Verkkosivuston turvallisuuden varmistaminen ja petosyritysten ehkäiseminen
• Palveluidemme laadun kehittäminen asiakaspalautteiden avulla
• Suoramarkkinointi olemassa oleville asiakkaille vastaavista palveluista (voit kieltäytyä milloin tahansa)
• Liiketoimintamme analyysi ja tilastointi anonymisoiduilla tiedoilla
• Oikeudellisten vaateiden puolustaminen tai esittäminen
• Turvallisuusvalvonta kiinteistöllämme (kameravalvonta turvallisuustarkoituksiin)

5.4 Suostumus (GDPR 6 artikla 1 kohta a)

Joissakin tilanteissa pyydämme sinulta nimenomaisen suostumuksen henkilötietojesi käsittelyyn. Suostumukseen perustuvia käsittelytoimia ovat muun muassa:

• Sähköinen suoramarkkinointi ja uutiskirjeet
• Markkinointievästeiden ja analytiikkaevästeiden asettaminen
• Erityisten henkilötietokategorioiden (esim. terveyteen liittyvät tiedot) käsittely
• Valokuvien tai videoiden käyttö markkinointimateriaalissa

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

5.5 Elintärkeiden etujen suojaaminen (GDPR 6 artikla 1 kohta d)

Voimme käsitellä henkilötietojasi, jos se on välttämätöntä sinun tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi. Tämä kattaa hätätilanteet, joissa terveys- tai turvallisuusriski edellyttää välitöntä toimintaa.

5.6 Yleistä etua koskeva tehtävä (GDPR 6 artikla 1 kohta e)

Tietyissä tilanteissa henkilötietojen käsittely voi perustua yleistä etua koskevan tehtävän suorittamiseen tai julkisen vallan käyttämiseen. Tämä voi tulla kyseeseen esimerkiksi viranomaisyhteistyön yhteydessä.

6. Henkilötietojen käyttötarkoitukset

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

6.1 Palvelujen tarjoaminen ja hallinta

• Majoitusvarausten vastaanottaminen, vahvistaminen ja hallinnointi
• Ravintola- ja tapahtumavarausten käsittely
• Kasinopalvelujen tarjoaminen lakisääteisten vaatimusten mukaisesti
• Asiakastilien luominen ja ylläpitäminen
• Laskujen ja kuittien toimittaminen
• Erityistoiveiden ja -tarpeiden huomioiminen palvelussa

6.2 Asiakasviestintä

• Varausvahvistusten ja muistutusten lähettäminen
• Varauksiin tai palveluihin liittyvien muutosten ilmoittaminen
• Asiakaskyselyihin ja -palautteisiin vastaaminen
• Tärkeiden palvelutiedotteiden lähettäminen

6.3 Markkinointi ja personointi

• Suoramarkkinointiviestien lähettäminen asiakkaille, jotka ovat antaneet suostumuksensa tai joille markkinointi perustuu oikeutettuun etuun
• Uutiskirjeiden ja tarjousten toimittaminen tilaajille
• Palvelusuositusten personointi asiakashistorian perusteella
• Kanta-asiakasohjelman tarjousten hallinta

6.4 Lakisääteiset velvoitteet

• Henkilöllisyyden todentaminen kasinossa rahanpesun estämiseksi
• Kirjanpitovelvoitteiden täyttäminen
• Viranomaisten tietopyyntöihin vastaaminen
• Vastuullisen pelaamisen valvonta ja tuen tarjoaminen

6.5 Turvallisuus ja petostentorjunta

• Kiinteistön ja asiakkaiden turvallisuuden varmistaminen
• Petosten ja väärinkäytösten ehkäiseminen
• Verkkosivuston tietoturvan ylläpitäminen
• Käyttäjätilien suojaaminen luvattomalta käytöltä

6.6 Palvelujen kehittäminen

• Palveluidemme laadun seuranta ja parantaminen
• Asiakastyytyväisyystutkimukset
• Verkkosivuston käytettävyyden analysointi ja parantaminen
• Uusien palvelujen ja tuotteiden kehittäminen

7. Henkilötietojen jakaminen ja luovuttaminen

Emme myy henkilötietojasi kolmansille osapuolille. Voimme kuitenkin jakaa tietojasi seuraavissa tilanteissa ja seuraaville vastaanottajille:

7.1 Palveluntarjoajat ja alihankkijat

Käytämme valikoituja kolmannen osapuolen palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme tietojenkäsittelysopimuksen (DPA) nojalla. Näihin kuuluvat:

• Maksunvälittäjät: maksujen turvallinen käsittely (esim. Nets, Stripe tai vastaavat)
• Varausjärjestelmätoimittajat: hotelli- ja ravintolavarausten hallintajärjestelmät
• IT-palveluntarjoajat: pilvipalvelut, palvelininfrastruktuuri, tietoturvapalvelut
• Sähköpostimarkkinointipalvelut: uutiskirjeiden ja markkinointiviestien toimittaminen
• Analytiikkapalvelut: verkkosivuston kävijätilastot ja käyttäytymisanalyysi
• Siivous- ja ylläpitopalvelut: tarvittaessa osittaisia asiakastietoja palvelun tuottamiseksi

7.2 Varausportaalit ja kumppanit

Kun teet varauksen kolmannen osapuolen varausportaalin kautta (esim. Booking.com, Expedia, Airbnb), kyseinen portaali välittää meille varauksen yhteydessä tarvittavat tiedot. Nämä portaalit toimivat omien tietosuojakäytäntöjensä mukaisesti.

7.3 Viranomaiset ja lainvalvontaviranomaiset

Voimme luovuttaa henkilötietoja toimivaltaisille viranomaisille seuraavissa tilanteissa:

• Kun meillä on lakisääteinen velvoite luovuttaa tiedot (esim. poliisi, Verohallinto, Fiva)
• Rahanpesun selvittelykeskuksen (RAY/FINCEN) ilmoitusvelvollisuuden täyttämiseksi
• Tuomioistuimen, syyttäjän tai muun viranomaisen päätökseen perustuen
• Rikostutkintaan liittyvien pyyntöjen yhteydessä

7.4 Konserniyhtiöt

Voimme jakaa tietoja Sunlitcairn Partners Oy :n mahdollisten konserniyhtiöiden tai yhteisyritysten kanssa palvelujen koordinoimiseksi. Kaikki jakaminen tapahtuu GDPR:n mukaisesti.

7.5 Liiketoiminnan järjestelyt

Yrityskaupan, fuusion, jakautumisen tai muun liiketoimintajärjestelyn yhteydessä henkilötietoja voidaan siirtää vastaanottavalle yhtiölle. Ilmoitamme sinulle tällaisesta siirrosta etukäteen, jos se on mahdollista.

7.6 Tietojen siirto EU:n tai ETA:n ulkopuolelle

Lähtökohtaisesti emme siirrä henkilötietojasi Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Jos siirto on tarpeen, varmistamme sen lainmukaisuuden jollakin seuraavista keinoista:

• Euroopan komission riittävyyttä koskeva päätös kohdemaasta
• Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC)
• Sitovat yrityssäännöt (BCR) konsernin sisäisissä siirroissa
• Rekisteröidyn nimenomainen suostumus siirrolle

Voit pyytää lisätietoja tiedonsiirtojen suojatoimista ottamalla yhteyttä tietosuojavastaavaamme.

8. Henkilötietojen säilytysajat

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen käsittelyn alkuperäisen tarkoituksen täyttämiseksi tai lakisääteisten velvoitteiden noudattamiseksi. Alla on eritelty tärkeimmät säilytysajat:

Säilytysajan umpeuduttua henkilötietosi poistetaan tai anonymisoidaan turvallisesti siten, että sinua ei enää voida tunnistaa. Tietyissä tapauksissa voimme säilyttää tietoja anonymisoituina tilastollista analyysia varten.

9. Evästeet ja seurantateknologiat

Verkkosivustomme käyttää evästeitä ja muita seurantateknologioita. Eväste on pieni tekstitiedosto, joka tallennetaan laitteeseesi verkkosivustolla vierailun yhteydessä.

9.1 Käyttämämme evästeluokat

• Välttämättömät evästeet: Nämä evästeet ovat verkkosivuston toiminnan kannalta välttämättömiä, eikä niitä voi poistaa käytöstä. Ne liittyvät esimerkiksi istunnonhallintaan, kirjautumiseen ja ostoskorin toimintaan.
• Suorituskykyevästeet ja analytiikkaevästeet: Nämä evästeet keräävät anonyymia tietoa siitä, miten kävijät käyttävät sivustoamme, jotta voimme parantaa sen toimivuutta. Käytämme esimerkiksi Google Analytics -palvelua.
• Toiminnalliset evästeet: Nämä evästeet mahdollistavat parannetun toiminnallisuuden ja personoinnin, kuten kieliasetuksen muistamisen.
• Kohdentamisevästeet ja mainosevästeet: Nämä evästeet asetetaan mainosverkostojemme kumppaneiden toimesta ja niitä käytetään sinulle relevanttien mainosten näyttämiseen.

9.2 Evästeiden hallinta

Voit hallita evästeasetuksiasi verkkosivustollamme näkyvän evästebannerin kautta ensimmäisellä vierailullasi. Voit myös muuttaa asetuksiasi milloin tahansa sivuston asetuspaneelista. Lisäksi voit hallita evästeitä selaimesi asetuksista, mutta huomioithan, että kaikkien evästeiden poistaminen käytöstä voi heikentää sivuston toimivuutta.

10. Rekisteröidyn oikeudet

GDPR:n nojalla sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen. Käytämme parhaamme mukaan vastataksemme pyyntöihisi ilman aiheetonta viivytystä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Monimutkaisten tai runsaslukuisten pyyntöjen kohdalla voimme jatkaa vastausaikaa enintään kahdella kuukaudella.

10.1 Oikeus saada pääsy tietoihin (GDPR 15 artikla)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, sekä oikeus saada kopio käsittelemistämme henkilötiedoistasi. Voit myös pyytää tietoja käsittelyn tarkoituksista, tietokategorioista, vastaanottajista, säilytysajoista ja oikeusperusteista.

10.2 Oikeus tietojen oikaisemiseen (GDPR 16 artikla)

Sinulla on oikeus vaatia, että oikaisemme sinua koskevat virheelliset henkilötiedot. Ottaen huomioon käsittelyn tarkoitukset, sinulla on myös oikeus saada puutteelliset henkilötiedot täydennettyä.

10.3 Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi", GDPR 17 artikla)

Sinulla on oikeus pyytää henkilötietojesi poistamista seuraavissa tilanteissa:

• Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
• Peruutat suostumuksen, johon käsittely perustuu, eikä käsittelylle ole muuta oikeusperustetta
• Vastustat käsittelyä eikä käsittelyyn ole oikeutettua perustetta
• Henkilötietoja on käsitelty lainvastaisesti

Huomioithan, että oikeus tulla unohdetuksi ei ole ehdoton. Emme voi poistaa tietoja, joiden säilyttäminen on lakisääteinen velvoite (esim. kirjanpitotiedot).

10.4 Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista seuraavissa tilanteissa:

• Kiistät henkilötietojen paikkansapitävyyden — rajoitus on voimassa sen ajan, jonka kuluessa tarkistamme tietojen paikkansapitävyyden
• Käsittely on lainvastaista mutta vastustat tietojen poistamista ja pyydät sen sijaan niiden käytön rajoittamista
• Et enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta tarvitset niitä oikeudellisen vaateen esittämiseksi, toteuttamiseksi tai puolustamiseksi
• Olet vastustanut käsittelyä, ja odotetaan tarkistusta siitä, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet

10.5 Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla)

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Sinulla on myös oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Tämä oikeus koskee ainoastaan tietoja, joiden käsittely perustuu suostumukseesi tai sopimuksen täytäntöönpanoon, ja joita käsitellään automaattisesti.

10.6 Vastustamisoikeus (GDPR 21 artikla)

Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvillä perusteilla milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä, joka perustuu oikeutettuun etuumme. Suoramarkkinointia varten tehtävää käsittelyä voit vastustaa ehdoitta ilman erityistä perustetta.

10.7 Oikeus peruuttaa suostumus

Silloin kun henkilötietojen käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Voit peruuttaa suostumuksesi esimerkiksi:

• Napsauttamalla "Peruuta tilaus" -linkkiä sähköpostiviestissämme
• Muuttamalla evästeasetuksia verkkosivustollamme
• Ottamalla yhteyttä meihin alla olevien yhteystietojen avulla

10.8 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (GDPR 22 artikla)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi. Jos käytämme tällaista automaattista päätöksentekoa, ilmoitamme siitä sinulle erikseen.

10.9 Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä kirjallisesti sähköpostitse tai postitse alla olevien yhteystietojen avulla. Vastaamme pyyntöihisi ilman aiheetonta viivytystä. Oikeuksien käyttäminen on maksutonta, mutta jos pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, voimme periä kohtuullisen hallintomaksun tai kieltäytyä toimittamasta tietoja.

Henkilöllisyytesi varmistamiseksi saatamme pyytää sinua toimittamaan lisätietoja ennen pyynnön käsittelemistä.

11. Automaattinen päätöksenteko ja profilointi

Emme tällä hetkellä tee täysin automatisoituja päätöksiä, joilla olisi sinulle merkittäviä oikeusvaikutuksia ilman ihmisen osallistumista päätöksentekoon.

Saatamme kuitenkin käyttää automaattista profilointia markkinoinnin personointiin, palvelusuositusten tekemiseen sekä petostentorjuntaan. Näissä tilanteissa ihminen osallistuu lopulliseen päätöksentekoon tai päätöksellä ei ole sinulle merkittäviä oikeudellisia tai vastaavia vaikutuksia.

Kasinon vastuullisen pelaamisen yhteydessä saatamme käyttää automaattista riskiprofilointia tunnistamaan mahdollista ongelmapelaamista. Tällöin käytämme tuloksia ainoastaan tuen tarjoamiseksi, emmekä tee pelkästään automatisoituja rajoituspäätöksiä.

12. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Käyttämiämme suojatoimia ovat muun muassa:

• Tietoliikenteen salaus SSL/TLS-protokollalla
• Henkilötietoihin pääsy rajoitettu vain niille henkilöille, joiden työtehtävät edellyttävät pääsyä tietoihin
• Säännölliset tietoturva-arvioinnit ja haavoittuvuustestaukset
• Henkilöstön tietosuoja- ja tietoturvakoulutus
• Fyysisen turvallisuuden toimenpiteet palvelintiloissa
• Tietosuojaloukkausten hallintaprosessi
• Varmuuskopiointi ja katastrofista toipumisen suunnitelmat

Tietoturvaloukkauksista ilmoitamme Tietosuojavaltuutetulle 72 tunnin kuluessa loukkauksen havaitsemisesta GDPR:n 33 artiklan mukaisesti. Jos loukkauksesta aiheutuu todennäköisesti korkea riski oikeuksillesi ja vapauksiisi, ilmoitamme siitä myös sinulle suoraan GDPR:n 34 artiklan mukaisesti.

13. Alaikäiset

Palvelumme eivät ole tarkoitettu alle 18-vuotiaille. Kasinopalveluihin osallistuminen edellyttää Suomen lain mukaisesti vähintään 18 vuoden ikää. Emme tietoisesti kerää henkilötietoja alaikäisiltä. Jos epäilet, että alaikäinen on toimittanut meille henkilötietoja, ota välittömästi yhteyttä tietosuojavastaavaamme, ja poistamme kyseiset tiedot viipymättä.

14. Linkit kolmansien osapuolten verkkosivustoille

Verkkosivustomme voi sisältää linkkejä kolmansien osapuolten verkkosivustoille. Emme ole vastuussa näiden verkkosivustojen tietosuojakäytännöistä tai sisällöstä. Suosittelemme tutustumaan jokaisen käyttämäsi verkkosivuston tietosuojakäytäntöön erikseen.

15. Tietosuojakäytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä ajoittain esimerkiksi lainsäädännön muutosten, uusien palvelujen tai muuttuneiden käsittelykäytäntöjen vuoksi. Ilmoitamme olennaisista muutoksista verkkosivustollamme ja tarvittaessa sähköpostitse ennen muutosten voimaantuloa.

Suosittelemme tarkistamaan tämän sivun säännöllisesti. Jatkamalla palveluidemme käyttöä muutosten julkistamisen jälkeen hyväksyt päivitetyn tietosuojakäytännön.

Tämän tietosuojakäytännön voimassaoloalku on 1. tammikuuta 2025 .

16. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely loukkaa GDPR:ta tai Suomen tietosuojalakia, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa toimivaltainen valvontaviranomainen on:

Pyydämme sinua kuitenkin ottamaan ensin yhteyttä meihin tai tietosuojavastaavaamme, jotta voimme pyrkiä ratkaisemaan asian suoraan kanssasi.

17. Yhteystiedot

Jos sinulla on kysymyksiä tästä tietosuojakäytännöstä, henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, ota yhteyttä:

Vastaamme tietosuojapyyntöihin viipymättä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Varmistamme henkilöllisyytesi ennen pyyntöön vastaamista tietoturvan ja tietosuojan varmistamiseksi.