Tietosuojakäytäntö
Viimeksi päivitetty: 1. tammikuuta 2025
Tämä tietosuojakäytäntö kuvaa, kuinka kerää, käsittelee, säilyttää ja suojaa henkilötietojasi, kun käytät verkkosivustoamme osoitteessa marvelliquoroyalstay.com tai hyödynnät hotelli- ja kasinopalvelujamme Rovaniemellä. Käsittelemme henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR, asetus 2016/679) sekä Suomen tietosuojalain (1050/2018) mukaisesti. Pyydämme sinua lukemaan tämän tietosuojakäytännön huolellisesti ennen palveluidemme käyttämistä.
1. Rekisterinpitäjä
Henkilötietojesi rekisterinpitäjä on:
| Yrityksen nimi | |
|---|---|
| Y-tunnus | 3274916-3 |
| ALV-numero | FI32749163 |
| Rekisteröintimaa | Suomi |
| Postiosoite | |
| Verkkosivusto | marvelliquoroyalstay.com |
| Tietosuojasähköposti | privacy@marvelliquoroyalstay.com |
2. Tietosuojavastaava
Olemme nimittäneet tietosuojavastaavan (DPO) valvomaan tietosuoja-asioitamme ja varmistamaan, että henkilötietojesi käsittely tapahtuu sovellettavan lainsäädännön mukaisesti. Voit ottaa tietosuojavastaavaan yhteyttä kaikissa henkilötietojesi käsittelyyn liittyvissä kysymyksissä.
| Tietosuojavastaavan tehtävänimike | The Data Protection Officer |
|---|---|
| Sähköposti | privacy@marvelliquoroyalstay.com |
| Postiosoite |
3. Kerättävät henkilötiedot
Keräämme henkilötietoja useissa eri yhteyksissä palveluidemme tarjoamiseksi. Alla on eritelty tietokategoriat, joita saatamme kerätä sinusta.
3.1 Suoraan sinulta kerättävät tiedot
- Tunnistetiedot: Etu- ja sukunimi, syntymäaika, sukupuoli, kansallisuus ja henkilötunnuksen tai passinumeron kopio (tarvittaessa lakisääteisten velvoitteiden täyttämiseksi).
- Yhteystiedot: Postiosoite, sähköpostiosoite, puhelinnumero.
- Varaus- ja majoitustiedot: Saapumis- ja lähtöpäivät, huonenumero, majoittujien lukumäärä, erityistoiveet ja -tarpeet, maksettu hinta sekä varaushistoria.
- Maksutiedot: Luottokortti- tai debitkorttitiedot (käsitellään PCI DSS -standardin mukaisesti), laskutustiedot sekä tapahtumahistoria. Emme säilytä täydellisiä korttinumeroita omilla palvelimillamme.
- Kasinoon liittyvät tiedot: Pelitapahtumat, pelihistoria, kanta-asiakasohjelmatiedot, bonukset ja tarjoukset sekä lakisääteiseen vastuulliseen pelaamiseen liittyvät tiedot, kuten itseasettamasi rajoitukset.
- Asiakaspalvelutiedot: Viestintä asiakaspalvelumme kanssa, valitukset, palautteet ja kyselyihin annetut vastaukset.
- Tilin tiedot: Käyttäjätunnus, salasana (salattu muodossa), tilin asetukset ja mieltymykset.
- Markkinointimieltymykset: Uutiskirje- ja markkinointisuostumukset sekä viestintäkanavalliset mieltymykset.
3.2 Automaattisesti kerättävät tiedot
- Tekniset tiedot: IP-osoite, selaintyyppi ja -versio, käyttöjärjestelmä, laitetyyppi sekä aikavyöhyke.
- Käyttötiedot: Sivuilla vierailtu aika, klikkaukset, sivujen katselukerrat, vierailun kesto, lähdesivusto sekä poistumissivusto.
- Evästetiedot: Evästeiden ja vastaavien teknologioiden (kuten pikselit ja web-majakka) avulla kerätyt tiedot. Lisätietoja löydät evästekäytännöstämme.
- Paikkatiedot: Karkea sijaintitieto IP-osoitteen perusteella tai tarkempi sijaintitieto, mikäli annat siihen luvan laitteesi asetuksissa.
3.3 Kolmansilta osapuolilta saadut tiedot
- Varauskanavat: Tiedot, jotka välitetään meille kolmansien osapuolten varausplatformien, kuten booking.com tai Expedia, kautta.
- Sosiaaliset mediat: Tiedot, jotka saat meille jakamalla, mikäli kirjaudut palveluumme sosiaalisen median tunnuksilla.
- Petosten estämisen palvelut: Tiedot petosten havaitsemiseen erikoistuneilta palveluntarjoajilta.
- Julkiset lähteet: Tiedot, jotka ovat lainmukaisesti saatavilla julkisista rekistereistä tai muista julkisista lähteistä.
3.4 Erityiset henkilötietoryhmät
Saatamme poikkeuksellisissa tilanteissa käsitellä GDPR:n 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä, kuten tietoja terveydentilasta (esimerkiksi liikuntarajoitteet tai erityisruokavaliot). Tällaisia tietoja käsitellään ainoastaan nimenomaisella suostumuksellasi tai lakisääteisten velvoitteiden täyttämiseksi. Emme käsittele tällaisia tietoja muihin tarkoituksiin ilman erillistä oikeusperustaa.
4. Henkilötietojen käsittelyn oikeusperusta
Käsittelemme henkilötietojasi GDPR:n 6 artiklan mukaisten oikeusperusteiden nojalla seuraavasti:
4.1 Sopimuksen täyttäminen (GDPR 6 artikla 1 kohta b)
Käsittelemme henkilötietojasi, kun se on välttämätöntä kanssasi tehdyn sopimuksen täyttämiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi. Tämä koskee muun muassa:
- Hotellivarauksen tekemistä ja hallinnointia.
- Kasinopalveluihin rekisteröitymistä ja pelitilien ylläpitämistä.
- Maksujen käsittelyä ja laskutusta.
- Majoitukseen liittyvien palveluiden tarjoamista.
- Asiakaspalvelupyyntöjen käsittelyä.
4.2 Lakisääteinen velvoite (GDPR 6 artikla 1 kohta c)
Käsittelemme henkilötietojasi täyttääksemme lakisääteiset velvoitteemme, kuten:
- Rahanpesun ja terrorismin rahoittamisen estäminen (AML/KYC-prosessit) arpajaislain ja muun sovellettavan lainsäädännön mukaisesti.
- Kirjanpito- ja tilintarkastusvelvoitteet kirjanpitolain nojalla.
- Verovelvoitteiden täyttäminen ja veroviranomaisten tietopyyntöihin vastaaminen.
- Majoitusliikkeen ilmoitusvelvollisuus viranomaisille majoituslain nojalla.
- Vastuullisen pelaamisen lakisääteiset vaatimukset ja ikäverifikaatio.
- Turvallisuusvelvoitteet ja raportointi viranomaisille.
4.3 Oikeutettu etu (GDPR 6 artikla 1 kohta f)
Käsittelemme henkilötietojasi oikeutetun etumme perusteella, kun se ei kohtuuttomasti ylitä rekisteröidyn oikeuksia ja vapauksia. Tällaisia käyttötarkoituksia ovat muun muassa:
- Palveluidemme laadun parantaminen ja kehittäminen.
- Petosten, väärinkäytösten ja tietoturvauhkien havaitseminen ja estäminen.
- Verkkosivuston ja IT-infrastruktuurin tietoturvan varmistaminen.
- Sisäiset hallinto- ja raportointitarkoitukset.
- Oikeudellisten vaatimusten puolustaminen, esittäminen tai käyttäminen.
- Suoramarkkinointi olemassa oleville asiakkaille (voit kieltäytyä milloin tahansa).
- Asiakastyytyväisyyskyselyiden toteuttaminen.
Olemme tarvittaessa suorittaneet tasapainotestauksen varmistaaksemme, että oikeutettu etumme ei ylitä rekisteröidyn perusoikeuksia. Voit pyytää lisätietoja tästä arvioinnista ottamalla yhteyttä tietosuojavastaavaamme.
4.4 Elintärkeä etu (GDPR 6 artikla 1 kohta d)
Saatamme käsitellä henkilötietojasi poikkeuksellisissa tilanteissa, kuten hätätilanteissa, joissa henkilötietojen käsittely on välttämätöntä sinun tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi.
4.5 Yleistä etua koskeva tehtävä tai julkinen valta (GDPR 6 artikla 1 kohta e)
Käsittelemme henkilötietoja tarvittaessa yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi, esimerkiksi yhteistyö viranomaisten kanssa lainvalvontatehtävissä.
4.6 Suostumus (GDPR 6 artikla 1 kohta a)
Tietyissä tilanteissa pyydämme sinulta nimenomaisen suostumuksen henkilötietojesi käsittelyyn. Tällaisia tilanteita ovat muun muassa:
- Uutiskirjeiden ja markkinointiviestien lähettäminen sähköpostitse tai tekstiviestillä.
- Ei-välttämättömien evästeiden käyttäminen analytiikka- ja markkinointitarkoituksiin.
- Erityisten henkilötietoryhmien, kuten terveystietojen, käsittely.
- Käyttäjäprofilointi personoitujen tarjousten ja suositusten tuottamiseksi.
Voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Suostumuksen peruuttaminen ei vaikuta palveluidemme käyttöön, ellei käsittely ole sopimuksen täyttämisen kannalta välttämätöntä.
5. Henkilötietojen käyttötarkoitukset
Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:
5.1 Palveluiden tarjoaminen ja hallinta
- Hotellivarausten käsittely, vahvistaminen ja hallinta.
- Saapumispäivä- ja check-out-prosessien toteuttaminen.
- Kasinotilien luominen, ylläpito ja hallinta.
- Pelitoimintojen tarjoaminen ja pelitapahtumien kirjaaminen.
- Maksujen vastaanottaminen, käsittely ja voittojen maksaminen.
- Varausvahvistusten ja muiden tärkeätä tietoa sisältävien viestien lähettäminen.
5.2 Asiakaspalvelu ja viestintä
- Asiakaspalvelupyyntöjen ja tiedustelujen käsittely.
- Teknisen tuen tarjoaminen.
- Valitusten käsittely ja ratkaiseminen.
- Palveluidemme muutoksista ja tärkeistä ilmoituksista tiedottaminen.
5.3 Turvallisuus ja petostentorjunta
- Petollisen toiminnan, rahanpesun ja muun laittoman toiminnan havaitseminen ja estäminen.
- Asiakkaiden henkilöllisyyden varmentaminen (KYC-prosessi).
- Verkkosivuston ja IT-järjestelmien tietoturvan varmistaminen.
- Turvakameratallenteiden hallinta kiinteistömme alueella turvallisuuden varmistamiseksi.
- Ikäverifikaatio kasinopalveluiden yhteydessä.
5.4 Vastuullinen pelaaminen
- Pelaamisen rajoitusten asettamisen mahdollistaminen (talletusrajat, tappiorajat, taukoajat).
- Ongelmapelaamisen merkkien tunnistaminen ja asiakkaan tukeminen.
- Itsepoissuljentapyyntöjen käsittely ja toimeenpano.
- Lakisääteisten vastuullisen pelaamisen vaatimusten noudattaminen.
5.5 Markkinointi ja personointi
- Personoitujen tarjousten, kampanjoiden ja suositusten lähettäminen (suostumuksesi perusteella tai oikeutetun etumme nojalla olemassa oleville asiakkaille).
- Kanta-asiakasohjelman hallinta ja etuuksien tarjoaminen.
- Uutiskirjeiden lähettäminen.
- Kohdennettu verkkomainonta (suostumuksesi perusteella).
5.6 Analytiikka ja kehittäminen
- Verkkosivuston käytön analysoiminen ja kehittäminen.
- Palveluidemme laadun parantaminen asiakaspalautteen ja käyttötietojen perusteella.
- Tilastollinen analyysi ja raportointi (anonymisoidussa muodossa).
- Uusien palveluiden ja ominaisuuksien kehittäminen.
5.7 Lakisääteiset velvoitteet ja oikeudellinen puolustus
- Kirjanpito- ja verovelvoitteiden täyttäminen.
- Viranomaisten tietopyyntöihin vastaaminen.
- Oikeudellisten vaatimusten esittäminen, puolustaminen tai käyttäminen.
- Sisäiset auditoinnit ja vaatimustenmukaisuuden varmistaminen.
6. Henkilötietojen jakaminen ja vastaanottajat
Emme myy henkilötietojasi kolmansille osapuolille. Saatamme kuitenkin jakaa henkilötietojasi seuraavissa tilanteissa:
6.1 Palveluntarjoajat ja alihankkijat
Käytämme luotettavia kolmannen osapuolen palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme ja ainoastaan antamiemme ohjeiden mukaisesti. Tällaisia palveluntarjoajia ovat muun muassa:
- Maksuprosessorit ja pankit (maksujen käsittely).
- IT- ja pilvipalveluntarjoajat (tietojenkäsittely ja -tallennus).
- Sähköposti- ja viestintäpalvelut (markkinointi- ja asiakasviestintä).
- Analytiikkapalveluntarjoajat (verkkosivuston käytön analysointi).
- Turvallisuus- ja petostentorjuntapalvelut.
- Kirjanpito- ja tilintarkastuspalvelut.
- Varausjärjestelmät ja kanavanhallintatyökalut.
- Asiakaspalvelualustat.
Kaikki palveluntarjoajat on velvoitettu tietosuojasopimuksilla (DPA) noudattamaan GDPR:n vaatimuksia ja suojaamaan henkilötietojasi asianmukaisesti.
6.2 Varauskanavat ja matkailukumppanit
Mikäli olet tehnyt varauksesi kolmannen osapuolen varauskanavan kautta (esim. Booking.com, Expedia, Airbnb tai matkatoimistot), saatamme jakaa varaukseesi liittyviä tietoja kyseisen kanavan kanssa palvelun toteuttamiseksi.
6.3 Viranomaiset ja lainvalvonta
Saatamme luovuttaa henkilötietoja viranomaisille, kuten poliisille, veroviranomaisille tai rahanpesun selvittelykeskukselle, mikäli meillä on lakisääteinen velvollisuus tai oikeus tehdä niin, tai mikäli se on välttämätöntä oikeudellisten vaatimusten esittämiseksi tai puolustamiseksi.
6.4 Liiketoiminnan muutokset
Jos myydään, sulautetaan tai yhdistetään toiseen yritykseen, henkilötietosi voidaan siirtää ostajalle tai sulautuvan yrityksen osakkaalle. Tiedotamme sinulle tällaisesta muutoksesta etukäteen ja varmistamme, että tietojasi suojataan jatkossakin.
6.5 Suostumukseen perustuvat jakamistilanteet
Saatamme jakaa henkilötietojasi muihin tarkoituksiin, mikäli olet antanut siihen nimenomaisen suostumuksesi, kuten esimerkiksi kumppaniyritysten markkinointitarkoituksiin.
7. Tietojen siirto EU:n ja ETA:n ulkopuolelle
Pyrimme ensisijaisesti käsittelemään henkilötietojasi Euroopan unionin tai Euroopan talousalueen (ETA) alueella. Mikäli henkilötietoja siirretään kolmansiin maihin, varmistamme, että siirrolle on GDPR:n mukainen suojatoimi, kuten:
- Euroopan komission antama tietosuojan riittävyyttä koskeva päätös kyseisen maan osalta.
- Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC).
- Sitovat yrityssäännöt (BCR) konsernin sisäisiin siirtoihin.
- Muut GDPR:n 46 artiklassa tarkoitetut asianmukaiset suojatoimet.
Voit pyytää lisätietoja kansainvälisistä tiedonsiirroista ja käytetyistä suojatoimista ottamalla yhteyttä tietosuojavastaavaamme.
8. Henkilötietojen säilytysajat
Säilytämme henkilötietojasi ainoastaan niin kauan kuin on tarpeen tässä tietosuojakäytännössä kuvattuihin käyttötarkoituksiin tai sovellettavan lainsäädännön edellyttämäksi ajaksi. Alla on esitetty pääasialliset säilytysajat:
| Tietokategoria | Säilytysaika | Peruste |
|---|---|---|
| Asiakastili ja majoitustiedot | 10 vuotta viimeisestä asioinnista | Kirjanpitolaki, verolaki |
| Kasinotili- ja pelitiedot | 5 vuotta tilin sulkemisesta | Arpajaislaki, rahanpesulaki |
| KYC/AML-asiakirjat | 5 vuotta asiakassuhteen päättymisestä | Rahanpesulaki (444/2017) |
| Maksutapahtumat ja kirjanpitotiedot | 10 vuotta tilikauden päättymisestä | Kirjanpitolaki (1336/1997) |
| Markkinointisuostumukset ja -historia | 3 vuotta suostumuksen antamisesta tai viimeisestä vuorovaikutuksesta | Oikeutettu etu / Suostumus |
| Asiakaspalveluviestintä | 3 vuotta yhteydenotosta | Oikeutettu etu, sopimusvelvoitteet |
| Evästetiedot | Evästeen tyypin mukaan (yleensä 1–24 kuukautta) | Suostumus / Oikeutettu etu |
| Turvakameratallenteet | 30 päivää tallentamisesta (ellei laajempaan säilytykseen ole perusteltua syytä) | Oikeutettu etu, turvallisuus |
| Oikeudellisiin vaatimuksiin liittyvät tiedot | Vaatimuksen vanhentumisajan loppuun saakka (yleensä 3–10 vuotta) | Lakisääteinen velvoite, oikeutettu etu |
Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan turvallisesti niin, etteivät ne ole enää yhdistettävissä sinuun. Mikäli meillä on lakisääteinen velvoite säilyttää tietoja pidempään, noudatamme kyseistä velvoitetta.
9. Evästeet ja vastaavat teknologiat
Käytämme verkkosivustollamme evästeitä ja vastaavia seurantateknologioita parantaaksemme käyttökokemustasi, analysoidaksemme verkkosivuston käyttöä ja tarjotaksemme kohdennettua markkinointia. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi vieraillessasi verkkosivustollamme.
9.1 Käyttämämme evästetyypit
- Välttämättömät evästeet: Nämä evästeet ovat välttämättömiä verkkosivuston perustoimintojen kannalta, kuten istunnonhallinta ja kirjautuminen. Niitä ei voida poistaa käytöstä ilman suostumustasi.
- Toiminnalliset evästeet: Nämä evästeet muistavat mieltymyksesi, kuten kieliasetukset ja kirjautumistiedot, parantaakseen käyttökokemustasi.
- Analytiikkaevästeet: Käytämme näitä evästeitä analysoidaksemme, kuinka vierailijat käyttävät verkkosivustoamme, esimerkiksi Google Analyticsin avulla. Kerättyjä tietoja käytetään verkkosivuston kehittämiseen.
- Markkinointievästeet: Nämä evästeet mahdollistavat kohdennetun mainonnan sinulle muilla verkkosivustoilla vierailusi perusteella. Ne asetetaan ainoastaan suostumuksesi perusteella.
Voit hallita evästeasetuksiasi verkkosivustomme evästebannerin kautta tai selaimen asetuksista. Huomaa, että tiettyjen evästeiden poistaminen käytöstä voi heikentää verkkosivuston toimivuutta.
10. Rekisteröidyn oikeudet
GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen. Voimme pyytää sinua todistamaan henkilöllisyytesi ennen pyyntösi käsittelyä.
10.1 Oikeus saada pääsy tietoihin (GDPR 15 artikla)
Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja oikeus saada pääsy kyseisiin tietoihin sekä tiedot käsittelyn tarkoituksista, tietokategorioista, vastaanottajista, säilytysajasta ja oikeuksistasi.
10.2 Oikeus tietojen oikaisemiseen (GDPR 16 artikla)
Sinulla on oikeus vaatia virheellisten tai puutteellisten henkilötietojesi oikaisemista ilman aiheetonta viivytystä. Voit myös täydentää puutteellisia tietojasi toimittamalla lisäselvityksen.
10.3 Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") (GDPR 17 artikla)
Sinulla on tietyissä tilanteissa oikeus vaatia henkilötietojesi poistamista. Tämä oikeus on voimassa muun muassa silloin, kun tietoja ei enää tarvita alkuperäiseen käyttötarkoitukseen, peruutat suostumuksesi eikä muuta oikeusperustaa ole, tai käsittely on muutoin lainvastaista. Huomaa, että tätä oikeutta voidaan rajoittaa lakisääteisten velvoitteiden täyttämiseksi tai oikeudellisten vaatimusten esittämiseksi.
10.4 Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)
Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa, kuten silloin, kun kiistät tietojen paikkansapitävyyden, käsittely on lainvastaista mutta vastustat tietojen poistamista, tai olet vastustanut käsittelyä ja odotat perustellun syyn arviointia.
10.5 Oikeus tietojen siirrettävyyteen (GDPR 20 artikla)
Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle. Tämä oikeus koskee tietoja, joita käsitellään suostumuksesi tai sopimuksen perusteella automaattisesti.
10.6 Oikeus vastustaa käsittelyä (GDPR 21 artikla)
Sinulla on oikeus henkilökohtaiseen tilanteeseesi liittyvällä perusteella milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä, joka perustuu oikeutettuun etuumme. Tällöin lopetamme käsittelyn, ellei meillä ole huomattavan tärkeitä ja perusteltuja syitä käsittelyn jatkamiseen tai ellei se ole välttämätöntä oikeudellisen vaatimuksen esittämistä, käyttämistä tai puolustamista varten. Sinulla on myös ehdoton oikeus vastustaa suoramarkkinointia milloin tahansa.
10.7 Oikeus peruuttaa suostumus
Silloin kun käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Suostumuksen peruuttaminen on yhtä helppoa kuin sen antaminen.
10.8 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (GDPR 22 artikla)
Sinulla on oikeus olla joutumatta yksinomaan automaattiseen käsittelyyn, kuten profilointiin, perustuvan päätöksen kohteeksi, joka tuottaa sinua koskevia oikeusvaikutuksia tai vaikuttaa sinuun vastaavalla tavalla merkittävästi. Mikäli käytämme automaattista päätöksentekoa, tiedotamme siitä erikseen ja tarjoamme mahdollisuuden ihmisen suorittamaan arviointiin.
10.9 Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että henkilötietojesi käsittely loukkaa GDPR:ää tai muuta sovellettavaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. Suomessa valvontaviranomainen on:
| Nimi | Tietosuojavaltuutetun toimisto |
|---|---|
| Osoite | PL 800, 00531 Helsinki, Suomi |
| Käyntiosoite | Lintulahdenkuja 4, 00530 Helsinki |
| Puhelin | 029 566 6700 |
| Sähköposti | tietosuoja@om.fi |
| Verkkosivusto | tietosuoja.fi |
Pyydämme sinua ensisijaisesti ottamaan meihin yhteyttä ennen valituksen tekemistä, jotta voimme ratkaista mahdolliset ongelmat suoraan.
11. Oikeuksiesi käyttäminen
Voit käyttää edellä mainittuja oikeuksiasi ottamalla meihin yhteyttä seuraavilla tavoilla:
- Sähköposti: privacy@marvelliquoroyalstay.com
- Kirje: , Tietosuojavastaava,
Vastaamme pyyntöösi ilman aiheetonta viivytystä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Mikäli pyyntö on erityisen monimutkainen tai meillä on useita samanaikaisia pyyntöjä, voimme pidentää vastausaikaa enintään kahdella lisäkuukaudella, jolloin ilmoitamme sinulle viivästyksestä ja sen syystä.
Pyynnöt käsitellään lähtökohtaisesti maksuttomasti. Mikäli pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti niiden toistuvan luonteen vuoksi, voimme periä kohtuullisen hallinnollisen maksun tai kieltäytyä käsittelemästä pyyntöä.
12. Tietoturva
Suojaamme henkilötietojasi asianmukaisilla teknisillä ja organisatorisilla turvatoimilla luvattomalta käsittelyltä, häviämiseltä, tuhoamiselta tai vahingoittumiselta. Käyttämiämme tietoturvatoimia ovat muun muassa:
- SSL/TLS-salaus tiedonsiirron suojaamiseksi.
- Pääsynhallinta ja käyttäjäoikeuksien rajoittaminen tarvittavaan minimiin.
- Säännölliset tietoturvakatselmukset ja haavoittuvuusarvioinnit.
- Henkilöstön säännöllinen tietosuojakoulutus.
- Tietojen pseudonymisointi ja anonymisointi soveltuvin osin.
- Säännölliset varmuuskopiot ja katastrofista palautumisen suunnitelmat.
- Tietoturvaloukkausten havaitsemis- ja reagointiprosessit.
Huolimatta asianmukaisista toimistamme mikään tietoturvajärjestelmä ei ole täysin aukoton. Mikäli havaitsemme tietoturvaloukkauksen, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapaudellesi, ilmoitamme siitä Tietosuojavaltuutetun toimistolle 72 tunnin kuluessa sekä tarvittaessa myös sinulle henkilökohtaisesti ilman aiheetonta viivytystä.
13. Alaikäiset
Kasinopalvelumme on tarkoitettu ainoastaan täysi-ikäisille (18 vuotta täyttäneille) henkilöille. Emme tietoisesti kerää henkilötietoja alaikäisiltä. Mikäli saamme tietoomme, että olemme keränneet henkilötietoja alaikäiseltä, poistamme tiedot viipymättä. Jos epäilet, että olemme vahingossa keränneet alaikäisen henkilötietoja, pyydämme sinua ilmoittamaan siitä meille välittömästi osoitteessa privacy@marvelliquoroyalstay.com.
Hotellipalvelumme voivat olla perheille suunnattuja, mutta tällöin alaikäistä koskevien tietojen käsittely tapahtuu heidän huoltajansa toimittamien tietojen perusteella ja huoltajan suostumuksella.
14. Linkit kolmansien osapuolten verkkosivustoille
Verkkosivustomme saattaa sisältää linkkejä kolmansien osapuolten verkkosivustoihin tai palveluihin. Emme ole vastuussa näiden ulkopuolisten sivustojen tietosuojakäytännöistä tai sisällöistä. Suosittelemme tutustumaan kyseisten sivustojen omiin tietosuojakäytäntöihin ennen henkilötietojesi jakamista niille.
15. Muutokset tietosuojakäytäntöön
Saatamme päivittää tätä tietosuojakäytäntöä ajoittain esimerkiksi lainsäädäntömuutosten, palveluidemme kehittymisen tai käytäntöjemme muutosten vuoksi. Ilmoitamme merkittävistä muutoksista verkkosivustollamme tai sähköpostitse ennen muutosten voimaantuloa. Muutetun tietosuojakäytännön voimaantulopäivä ilmoitetaan asiakirjan alussa.
Suosittelemme tarkistamaan tietosuojakäytäntömme säännöllisesti pysyäksesi ajan tasalla henkilötietojesi käsittelystä. Jatkamalla palveluidemme käyttöä päivityksen jälkeen hyväksyt päivitetyn tietosuojakäytännön.
16. Yhteystiedot
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, ota yhteyttä:
| Rekisterinpitäjä | |
|---|---|
| Y-tunnus | 3274916-3 |
| Postiosoite | |
| Tietosuojavastaava | The Data Protection Officer |
| Tietosuojasähköposti | privacy@marvelliquoroyalstay.com |
| Verkkosivusto | marvelliquoroyalstay.com |
Vastauksesi saat yleensä 30 päivän kuluessa yhteydenotostasi. Kiireellisissä tietoturva-asioissa pyydämme merkitsemään viestin otsikkoon "KIIREELLINEN – Tietosuoja".