Tietosuojaseloste

Viimeksi päivitetty: 1. tammikuuta 2025

Tämä tietosuojaseloste kuvaa, miten kerää, käyttää, säilyttää ja suojaa henkilötietojasi, kun käytät verkkosivustoamme evauriroyalhotel.com tai palveluitamme. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR, asetus 2016/679), Suomen tietosuojalakia (1050/2018) sekä muuta soveltuvaa lainsäädäntöä.

Pyydämme sinua lukemaan tämän selosteen huolellisesti ennen henkilötietojesi antamista meille. Käyttämällä palveluitamme hyväksyt tässä selosteessa kuvatut käytännöt.

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

2. Tietosuojavastaava (DPO)

Olemme nimittäneet tietosuojavastaavan GDPR:n artiklan 37 mukaisesti. Tietosuojavastaava valvoo tietosuojakäytäntöjemme noudattamista ja toimii yhteyspisteenä rekisteröityjen ja valvontaviranomaisten suuntaan.

Voit ottaa yhteyttä tietosuojavastaavaan kaikissa henkilötietojesi käsittelyyn liittyvissä kysymyksissä.

3. Kerättävät henkilötiedot

Keräämme sinusta erilaisia henkilötietoja riippuen siitä, miten käytät palveluitamme. Alla on eritelty kerättävien tietojen kategoriat.

3.1 Tunnistetiedot ja yhteystiedot

• Etunimi ja sukunimi
• Syntymäaika ja -paikka
• Kansalaisuus
• Passin tai henkilökortin numero sekä voimassaoloaika
• Sähköpostiosoite
• Puhelinnumero
• Postiosoite

3.2 Varaus- ja majoitustiedot

• Saapumis- ja lähtöpäivämäärät
• Huonetyyppi ja varauksen tiedot
• Erityistoiveet (esim. allergia- tai dieettivaatimukset)
• Majoitushistoria ja aiempien vierailujen tiedot
• Varausnumero ja tilausnumero
• Matkustusseura ja lisävieraat

3.3 Maksutiedot

• Luotto- tai pankkikortin numero (salattu, tallennetaan vain viimeiset neljä numeroa)
• Laskutusosoite
• Maksutapahtumatiedot ja kuitit
• Laskutushistoria

3.4 Kasinoon liittyvät tiedot

• Pelitilitiedot ja kanta-asiakasnumero
• Pelitapahtumat, pelaushistoria ja voitot tai tappiot
• Rahanpesun estämiseen (AML) liittyvät selvitystiedot
• Itsepoissuljentaa tai peliongelmien hallintaa koskevat tiedot
• Henkilöllisyyden todentamistiedot (ikätarkistus, KYC-menettely)
• Varojen alkuperää koskevat tiedot (tarvittaessa)

3.5 Tekniset ja käyttötiedot

• IP-osoite
• Selaintyyppi ja -versio
• Käyttöjärjestelmä
• Laitteen tunnistetiedot
• Evästetiedot ja seurantateknologioihin perustuvat tiedot
• Verkkosivuston käyttöloki (vieraillut sivut, klikkaukset, istuntoaika)
• Viittauslähde (miten löysit verkkosivustomme)

3.6 Profilointitiedot ja markkinointitiedot

• Asiakaspalautteen ja kyselyiden vastaukset
• Markkinointiviestintäasetukset ja suostumustiedot
• Kanta-asiakasohjelmatiedot ja kertyneet pisteet
• Käyttäytymisprofiloinnin tulokset (henkilökohtaistettuun markkinointiin)

3.7 Turvallisuus- ja valvontatiedot

• Valvontakameroiden (CCTV) tallenteet hotellin ja kasinon yleisissä tiloissa
• Sisäänkäyntitiedot (avainkorttien käyttö, sisäänkirjautumisajat)
• Turvallisuushäiriöihin liittyvät raportit

3.8 Erityiset henkilötietoryhmät

Tietyissä tilanteissa saatamme käsitellä erityisiä henkilötietoryhmiä GDPR:n artiklan 9 mukaisesti, kuten:

• Terveystiedot (esim. liikuntarajoitteisuus tai allergiat, jotka vaikuttavat majoitukseen)
• Tiedot mahdollisesta peliongelmasta tai itsepoissuljennan pyynöistä

Erityisiä henkilötietoryhmiä käsitellään ainoastaan lakisääteisen velvoitteen täyttämiseksi, rekisteröidyn nimenomaisella suostumuksella tai muun GDPR:n artiklassa 9 mainitun perusteen nojalla.

4. Käsittelyn oikeusperusteet (GDPR:n artikla 6)

Käsittelemme henkilötietojasi aina vähintään yhden seuraavan GDPR:n artiklan 6 mukaisen oikeusperusteen nojalla:

4.1 Sopimuksen täyttäminen (artikla 6(1)(b))

Käsittelemme henkilötietojasi, kun se on välttämätöntä sinun ja meidän välillämme tehdyn sopimuksen täyttämiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden suorittamiseksi. Tähän sisältyy muun muassa:

• Huonevarauksen käsittely ja vahvistaminen
• Majoituspalveluiden toimittaminen
• Laskutus ja maksutapahtumien käsittely
• Pöytävarausten ja ravintolapalveluiden järjestäminen
• Kasinopalveluiden tarjoaminen rekisteröityneille pelaajille

4.2 Lakisääteinen velvoite (artikla 6(1)(c))

Käsittelemme henkilötietojasi täyttääksemme lakisääteiset velvoitteemme, kuten:

• Majoitusliikkeen kirjanpitovelvoitteet (kirjanpitolaki 1336/1997)
• Rahanpesun ja terrorismin rahoittamisen estäminen (laki 444/2017)
• Asiakkaan tunnistamis- ja tuntemisvelvoitteet (KYC)
• Pelilainsäädännön vaatimukset (arpajaislaki 1047/2001 ja sen muutokset)
• Verotukseen liittyvät velvoitteet
• Viranomaisten tietopyyntöihin vastaaminen
• Ikärajojen noudattaminen kasinotoiminnassa

4.3 Oikeutettu etu (artikla 6(1)(f))

Käsittelemme henkilötietojasi oikeutetun etumme perusteella seuraavin tarkoituksin, kun se ei kohtuuttomasti loukkaa rekisteröidyn oikeuksia:

• Petoksenehkäisy ja turvallisuuden varmistaminen
• Verkkosivuston tekninen ylläpito ja tietoturva
• Palveluidemme laadun parantaminen
• Kanta-asiakasohjelman hallinta
• Oikeudellisten vaateiden esittäminen tai puolustaminen
• Suoramarkkinointi nykyisille asiakkaille (rajoitetusti, opt-out-mahdollisuus)
• CCTV-valvonta omaisuuden suojaamiseksi ja turvallisuuden varmistamiseksi

4.4 Suostumus (artikla 6(1)(a))

Tietyissä tilanteissa pyydämme sinulta nimenomaista suostumusta henkilötietojesi käsittelyyn. Tällaisia tilanteita ovat esimerkiksi:

• Markkinointiviestintä sähköpostitse, tekstiviestillä tai muun kanavan kautta
• Ei-välttämättömien evästeiden ja seurantateknologioiden käyttö
• Profilointi ja kohdennettu markkinointi
• Erityisten henkilötietoryhmien käsittely (ellei muuta perustetta ole)

Voit peruuttaa antamasi suostumuksen milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Suostumuksen peruuttaminen tapahtuu ottamalla yhteyttä osoitteeseen privacy@evauriroyalhotel.com tai käyttämällä markkinointiviestien peruutuslinkkiä.

4.5 Elintärkeiden etujen suojaaminen (artikla 6(1)(d))

Voimme käsitellä henkilötietojasi, mikäli se on välttämätöntä elintärkeiden etujesi tai muun luonnollisen henkilön elintärkeiden etujen suojaamiseksi, esimerkiksi hätätilanteissa.

4.6 Yleistä etua koskeva tehtävä (artikla 6(1)(e))

Tiettyjä henkilötietoja voidaan käsitellä yleistä etua koskevan tehtävän suorittamiseksi, kuten viranomaisten lakiin perustuvaan pyyntöön vastatessa.

5. Henkilötietojen käyttötarkoitukset

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

5.1 Hotellipalveluiden tarjoaminen

• Varausten vastaanottaminen, käsittely ja vahvistaminen
• Sisäänkirjautumis- ja uloskirjautumisprosessien hallinnointi
• Huonepalveluiden ja lisäpalveluiden järjestäminen
• Erityistoiveiden ja -tarpeiden huomioiminen
• Laskujen laatiminen ja maksujen käsittely

5.2 Kasinon toiminta

• Pelitilien avaaminen ja hallinta
• Pelaajien ikä- ja henkilöllisyysvarmistus
• Pelaajan vastuullisen pelaamisen seuranta
• Itsepoissuljentatoiveiden rekisteröinti ja täytäntöönpano
• Palkinto- ja voittojenjakomenettelyn hallinnointi
• Kasinopalvelujen lakisääteinen raportointi

5.3 Lakisääteiset velvoitteet

• Rahanpesun estäminen ja asiakkaan tuntemisvelvoitteet
• Veroilmoitukset ja kirjanpitovelvoitteet
• Viranomaisten pyyntöihin vastaaminen
• Pelilainsäädännön noudattaminen

5.4 Asiakaspalvelu ja viestintä

• Asiakaskyselyihin ja reklamaatioihin vastaaminen
• Varausvahvistusten ja muistutusten lähettäminen
• Palveluviestien toimittaminen (esim. muutokset varauksiin)
• Asiakastyytyväisyyskyselyt

5.5 Markkinointi ja kanta-asiakkuus

• Henkilökohtaisten tarjousten ja kampanjoiden lähettäminen (suostumuksella)
• Kanta-asiakasohjelman pisteiden seuranta ja etujen myöntäminen
• Uutiskirjeiden ja promootioviestien lähettäminen (suostumuksella)
• Kohdennettu verkkomainonta (suostumuksella)

5.6 Turvallisuus ja petostentorjunta

• Petollisen toiminnan havaitseminen ja ehkäiseminen
• CCTV-valvonta hotellin ja kasinon turvallisuuden varmistamiseksi
• Tietojärjestelmien tietoturvan ylläpito
• Pääsynhallinta kiinteistön eri osiin

5.7 Analytiikka ja palveluiden kehittäminen

• Verkkosivuston käytön analysointi ja optimointi
• Palveluiden laadun ja asiakaskokemuksen parantaminen
• Liiketoimintaraportointi ja tilastointi (anonymisoidusti)

6. Henkilötietojen jakaminen ja luovuttaminen

Emme myy henkilötietojasi kolmansille osapuolille. Voimme kuitenkin jakaa tietojasi seuraavissa tilanteissa:

6.1 Palveluntarjoajat ja alihankkijat

Käytämme luotettuja kolmansien osapuolien palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme tietosuoja-asetuksen mukaisen käsittelysopimuksen nojalla. Tällaisia palveluntarjoajia ovat esimerkiksi:

• Hotellin varausjärjestelmätoimittajat
• Maksupalveluntarjoajat ja maksuprosessorit
• IT-infrastruktuurin ja pilvipalveluiden tarjoajat
• Sähköpostimarkkinoinnin alustat
• Analytiikka- ja tilastopalvelut
• Turvallisuuspalveluiden tarjoajat
• Kirjanpito- ja lakipalveluiden tarjoajat

6.2 Viranomaiset ja lakisääteiset ilmoitukset

Voimme luovuttaa henkilötietojasi viranomaisille, kun se on lakisääteisesti velvoitettua tai viranomaisen sitovan päätöksen perusteella, esimerkiksi:

• Suomen Poliisi
• Verohallinto
• Rahanpesun selvittelykeskus (KRP)
• Tietosuojavaltuutetun toimisto
• Arpajaishallinto (Veikkaus Oy ja valvova viranomainen)
• Muut toimivaltaiset viranomaiset

6.3 Liiketoiminnan siirrot

Jos fuusioituu, myydään tai muutoin järjestellään uudelleen, henkilötietosi voidaan siirtää uudelle omistajalle tai vastaanottavalle yhteisölle osana liiketoiminnan siirtoa. Tiedotamme tällaisesta siirrosta etukäteen.

6.4 Yhteisrekisterinpitäjät

Tietyissä tilanteissa voimme toimia yhteisrekisterinpitäjänä kumppaniyritysten kanssa esimerkiksi yhteisten tapahtumien tai kampanjoiden yhteydessä. Tällöin tiedotamme sinulle erikseen kumppanin yhteystiedoista.

6.5 Kansainväliset siirrot

Tietojasi käsitellään ensisijaisesti Euroopan talousalueella (ETA). Jos tietoja siirretään ETA:n ulkopuolelle, varmistamme asianmukaisen suojan tason käyttämällä esimerkiksi:

• Euroopan komission hyväksymiä vakiolausekkeiden mukaisia siirtosopimuksia (SCC)
• Siirtoja maihin, joiden tietosuojan taso on komission riittäväksi todettu
• Muita GDPR:n luvussa V mainittuja suojamekanismeja

Voit pyytää lisätietoja kansainvälisistä tiedonsiirroista ottamalla yhteyttä tietosuojavastaavaan.

7. Henkilötietojen säilytysajat

Säilytämme henkilötietojasi ainoastaan niin kauan kuin on tarpeen käsittelyn tarkoituksen tai lakisääteisten velvoitteiden täyttämiseksi. Alla on eritelty tärkeimmät säilytysajat:

Säilytysajan umpeuduttua tiedot poistetaan tai anonymisoidaan turvallisesti siten, että sinua ei voida enää tunnistaa. Jos oikeudellinen vaade tai viranomaistoimenpide edellyttää pidempää säilytystä, tietoja voidaan säilyttää vaatimuksen ratkaisemiseen saakka.

8. Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on seuraavat oikeudet omien henkilötietojesi suhteen. Voit käyttää oikeuksiasi ottamalla yhteyttä meihin sähköpostitse osoitteeseen privacy@evauriroyalhotel.com tai kirjallisesti alla annettuun postiosoitteeseen.

8.1 Oikeus saada pääsy tietoihin (artikla 15)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, ja oikeus saada jäljennös käsiteltävistä henkilötiedoista sekä tietoa käsittelyn tarkoituksista, tietokategorioista, vastaanottajista, säilytysajoista ja oikeuksistasi.

8.2 Oikeus tietojen oikaisemiseen (artikla 16)

Sinulla on oikeus vaatia virheellisten tai epätäydellisten henkilötietojesi oikaisemista viipymättä. Pyydämme sinua pitämään yhteystietosi ajan tasalla.

8.3 Oikeus tietojen poistamiseen eli "oikeus tulla unohdetuksi" (artikla 17)

Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi poistamista, esimerkiksi kun:

• Tietoja ei enää tarvita alkuperäiseen käsittelytarkoitukseen
• Peruutat suostumuksen, johon käsittely perustui
• Vastustat käsittelyä eikä käsittelylle ole perustellumpaa syytä
• Henkilötietoja on käsitelty lainvastaisesti

Huomaa, että oikeus tietojen poistamiseen ei ole ehdoton ja sitä voidaan rajoittaa lakisääteisten velvoitteiden, yleisen edun tai oikeudellisten vaateiden perusteella.

8.4 Oikeus käsittelyn rajoittamiseen (artikla 18)

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista, kun:

• Kiistät tietojen paikkansapitävyyden (rajoitus on voimassa tarkistuksen ajan)
• Käsittely on lainvastaista ja pyydät poistamisen sijaan rajoittamista
• Tietoja ei enää tarvita käsittelytarkoitukseen mutta tarvitset niitä oikeudellisen vaateen yhteydessä
• Olet vastustanut käsittelyä ja odotetaan vahvistusta, onko oikeutettu etu ensisijainen

8.5 Oikeus tietojen siirrettävyyteen (artikla 20)

Sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää tiedot toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti.

8.6 Vastustamisoikeus (artikla 21)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuun tai yleistä etua koskevaan tehtävään. Meillä on tällöin velvollisuus osoittaa pakottava ja perusteltu syy, joka syrjäyttää etusi, oikeutesi ja vapautesi.

Sinulla on ehdoton oikeus vastustaa suoramarkkinointia ja profilointia markkinointitarkoituksiin milloin tahansa.

8.7 Oikeus peruuttaa suostumus

Kun käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumus milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

8.8 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (artikla 22)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla on sinua koskevia oikeudellisia tai vastaavia vaikutuksia. Jos sovellamme automaattista päätöksentekoa, ilmoitamme siitä erikseen ja tarjoamme mahdollisuuden vaatia inhimillistä arviointia.

8.9 Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely loukkaa GDPR:n tai Suomen tietosuojalain mukaisia oikeuksiasi, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle:

Kehotamme sinua kuitenkin ottamaan meihin yhteyttä ensisijaisesti, jotta voimme ratkaista asian yhdessä.

8.10 Oikeuksien käyttäminen

Vastaamme kaikkiin oikeuksien käyttämistä koskeviin pyyntöihin viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Pyyntö voidaan tarvittaessa pidentää enintään kahdella kuukaudella asian monimutkaisuuden vuoksi, jolloin tiedotamme viivästymisestä yhden kuukauden kuluessa. Pyyntöön vastaamisesta ei pääsääntöisesti peritä maksua. Jos pyyntö on ilmeisen perusteeton tai kohtuuton, voimme periä kohtuullisen maksun tai kieltäytyä toimenpiteistä.

Henkilöllisyytesi voidaan varmentaa pyynnön käsittelyn yhteydessä.

9. Evästeet ja seurantateknologiat

Käytämme verkkosivustollamme evästeitä ja vastaavia seurantateknologioita. Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat laitteellesi verkkosivuston käytön aikana.

9.1 Evästetyypit

• Välttämättömät evästeet: Ovat välttämättömiä verkkosivuston tekniseen toimintaan ja turvallisuuteen. Näitä ei voi poistaa käytöstä ilman, että sivuston toiminnallisuus kärsii.
• Toiminnalliset evästeet: Muistavat valintasi ja asetuksesi (kuten kieliasetus ja kirjautumistiedot) paremman käyttökokemuksen tarjoamiseksi.
• Analytiikkaevästeet: Keräävät tietoa sivuston käytöstä tilastollisiin tarkoituksiin. Käytetään vain suostumuksellasi.
• Markkinointicasteet: Mahdollistavat kohdennetun mainonnan esittämisen. Käytetään vain suostumuksellasi.

Voit hallita evästesuostumuksiasi sivustollamme näkyvän evästebannerin kautta tai selaimen asetuksista. Lisätietoja evästekäytännöistämme löydät erillisestä evästekäytännöstämme.

10. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Käyttämiämme suojaustoimenpiteitä ovat muun muassa:

• SSL/TLS-salaus tiedonsiirron suojaamiseksi
• Tietokantojen salaus
• Pääsynhallinta ja käyttöoikeuksien rajoittaminen tarveperiaatteen mukaisesti
• Säännölliset tietoturvatarkastukset ja haavoittuvuustestit
• Henkilöstön tietosuojakoulutus
• Fyysinen turvallisuus palvelinkeskuksissa
• Tietoturvaloukkausten havaitsemis- ja reagointimenettelyt

Jos epäilet, että tietojesi tietoturva on vaarantunut, ota yhteyttä meihin välittömästi osoitteeseen privacy@evauriroyalhotel.com.

Tietoturvaloukkauksen sattuessa ilmoitamme siitä Tietosuojavaltuutetun toimistolle 72 tunnin kuluessa havaitsemisesta GDPR:n artiklan 33 mukaisesti, ja tarvittaessa myös sinulle henkilökohtaisesti artiklan 34 mukaisesti.

11. Alaikäisten tiedot

Kasinopalvelumme on suunnattu ainoastaan täysi-ikäisille henkilöille (vähintään 18 vuotta). Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta henkilöiltä kasinopalveluihin liittyen. Hotellipalveluissa alle 18-vuotiaat voivat majoittua vanhemman tai laillisen huoltajan seurassa.

Jos saat tietää, että olemme keränneet henkilötietoja alle 18-vuotiaalta lapselta ilman huoltajan suostumusta, ota meihin yhteyttä välittömästi, jotta voimme poistaa tiedot.

12. Vastuullinen pelaaminen ja tietosuoja

Kasinotoimintaan liittyy erityisiä tietosuojaan liittyviä näkökohtia, jotka koskevat vastuullista pelaamista:

• Tallennamme tietoja pelaajan pyytämistä itsepoissuljennoista ja pelirajoituksista
• Käytämme pelaajan käyttäytymistietoja havaitaksemme mahdollisia peliongelmia ja tarjotaksemme apua
• Itsepoissuljentatiedot ovat erityisen suojattuja, eikä niitä käytetä markkinointitarkoituksiin
• Noudatamme Suomen arpajaislain mukaisia vastuullisen pelaamisen vaatimuksia

Jos tarvitset apua peliongelmien suhteen, voit ottaa yhteyttä Peluuri-palveluun: www.peluuri.fi tai soittaa auttavaan puhelimeen 0800 100 101 (maksuton).

13. Tietosuojaselosteen päivittäminen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta ajoittain lainsäädännön muutosten, liiketoimintamme kehittymisen tai muiden syiden vuoksi. Merkittävistä muutoksista tiedotamme sinulle sähköpostitse tai verkkosivustollamme julkaistavalla ilmoituksella vähintään 30 päivää ennen muutoksen voimaantuloa.

Tämän selosteen uusin versio on aina saatavilla verkkosivustollamme osoitteessa evauriroyalhotel.com. Selosteen yläosassa mainittu päivämäärä osoittaa, milloin seloste on viimeksi päivitetty.

Jatkamalla palveluidemme käyttöä muutosten voimaantulon jälkeen hyväksyt päivitetyn tietosuojaselosteen.

14. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, ota meihin yhteyttä:

Vastaanottamasi vastauksen yhteydessä saatamme pyytää sinua todistamaan henkilöllisyytesi ennen pyyntösi käsittelyä tietojen suojaamiseksi. Pyrimme vastaamaan kaikkiin yhteydenottoihin mahdollisimman nopeasti ja viimeistään 30 päivän kuluessa.