Tietosuojaseloste

Tämä tietosuojaseloste kuvaa, miten kerää, käyttää, säilyttää ja suojaa henkilötietojasi, kun käytät verkkosivustoamme varoragrandresort.com tai asioit kanssamme muulla tavoin. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR, asetus 2016/679) sekä soveltuvaa kansallista tietosuojalainsäädäntöä. Pyydämme sinua lukemaan tämän selosteen huolellisesti ennen palvelujemme käyttämistä.

Voimaantulopäivä: 1. tammikuuta 2025

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

Rekisterinpitäjänä olemme vastuussa henkilötietojesi asianmukaisesta käsittelystä GDPR:n ja muun soveltuvan tietosuojalainsäädännön mukaisesti.

2. Tietosuojavastaava

Olemme nimittäneet tietosuojavastaavan (DPO) valvomaan tietosuoja-asioitamme ja varmistamaan, että henkilötietojesi käsittely on lainmukaista, asianmukaista ja läpinäkyvää.

Voit ottaa tietosuojavastaavaan yhteyttä kaikissa henkilötietojesi käsittelyyn liittyvissä kysymyksissä tai huolissa.

3. Kerättävät henkilötiedot

Keräämme erilaisia henkilötietoja riippuen siitä, miten olet tekemisissä kanssamme. Alla on eritelty keräämämme tietotyypit.

3.1 Tunnistetiedot

• Etunimi ja sukunimi
• Syntymäaika ja henkilöllisyystodistuksen tiedot (passi, henkilökortti tai ajokortti)
• Kansallisuus
• Sähköpostiosoite
• Puhelinnumero
• Postiosoite

3.2 Varaustiedot ja majoitustiedot

• Varauksen päivämäärät ja majoitustiedot
• Huonetyyppivalinnat ja erityistoiveet
• Saapumis- ja lähtöajat
• Matkaseurueen tiedot (mukaan lukien alaikäiset seuralaiset)
• Kanta-asiakkuustiedot ja palkintopisteet
• Asiakaspalautteet ja valitukset

3.3 Maksu- ja taloustiedot

• Luotto- ja pankkikorttitiedot (käsitellään suojatun maksunvälittäjän kautta)
• Laskutustiedot
• Tapahtumahistoria ja kuitit
• Laskutusosoite

3.4 Kasinoon liittyvät tiedot

• Pelitilirekisteröintitiedot
• Pelaushistoria ja -toiminta
• Talletukset, nostot ja saldotiedot
• Vastuullisen pelaamisen tiedot, mukaan lukien omarajoitustiedot
• Rahanpesun estämiseen (AML) liittyvät tiedot, mukaan lukien varojen alkuperä
• Henkilöllisyyden vahvistamistiedot (KYC – Know Your Customer)
• Pelikiellot ja itsensä sulkemistiedot

3.5 Teknilliset ja käyttötiedot

• IP-osoite ja laitteen tunnistetiedot
• Selaimen tyyppi ja versio
• Käyttöjärjestelmä
• Evästetiedot ja seurantateknologiat
• Sivustolla vierailtujen sivujen tiedot ja vierailun kesto
• Viittauslähde (URL, jolta siirryit sivustollemme)
• Kirjautumis- ja istuntotiedot

3.6 Viestintätiedot

• Sähköpostiviestit ja niiden sisältö
• Puhelinkeskusteluiden tallenteet (mikäli tallentamisesta on ilmoitettu)
• Live-chat-viestit
• Sosiaalisen median viestit ja vuorovaikutus
• Kyselyvastaukset ja palautelomakkeiden tiedot

3.7 Turvallisuustiedot

• Valvontakameratallenteen tiedot (CCTV) hotellin ja kasinon tiloissa
• Kulunvalvontatiedot
• Tietoturvahäiriöiden lokitiedot

3.8 Erityiset henkilötietoryhmät

Tietyissä tilanteissa saatamme käsitellä erityisiä henkilötietoryhmiä, kuten:

• Terveystiedot (esimerkiksi liikuntarajoitteet tai ruoka-allergiat, jotka ovat välttämättömiä palvelun tarjoamiseksi)
• Tiedot peliongelmiin viittaavasta käyttäytymisestä (vastuullinen pelaaminen)

Käsittelemme näitä tietoja ainoastaan, kun sinulla on siihen nimenomainen suostumus tai kun käsittely on lakisääteisesti välttämätöntä.

4. Käsittelyn oikeusperusteet (GDPR 6 artikla)

Käsittelemme henkilötietojasi aina vähintään yhden lainmukaisen oikeusperusteen nojalla. Alla on eritelty käyttämämme oikeusperusteet ja niitä vastaavat käsittelytarkoitukset.

4.1 Sopimuksen täyttäminen (GDPR 6 artikla 1 kohta b)

Käsittelemme henkilötietojasi, kun se on tarpeen sinun kanssasi tehdyn sopimuksen täyttämiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi. Tähän sisältyvät muun muassa:

• Majoitusvarausten käsittely ja vahvistaminen
• Kasinon pelitilien luominen ja hallinnointi
• Maksujen vastaanottaminen ja laskutuksen hoitaminen
• Asiakaspalvelun tarjoaminen ja kysymyksiin vastaaminen
• Kanta-asiakasohjelman hallinta

4.2 Lakisääteinen velvollisuus (GDPR 6 artikla 1 kohta c)

Käsittelemme henkilötietojasi, kun se on tarpeen lakisääteisen velvoitteen noudattamiseksi. Tähän sisältyvät muun muassa:

• Rahanpesun ja terrorismin rahoituksen estämiseen (AML/CTF) liittyvät velvoitteet
• Kasinotoimintaa koskevat lupaehdot ja viranomaisraportointi
• Kirjanpito- ja verovelvoitteet
• Henkilöllisyyden tarkistusvelvoitteet (KYC)
• Alaikäisten pääsyn estämistä koskevat velvoitteet
• Majoituslainsäädännön mukaiset matkustajarekisterivelvoitteet

4.3 Oikeutettu etu (GDPR 6 artikla 1 kohta f)

Käsittelemme henkilötietojasi oikeutetun etumme perusteella, kun tämä etu ei syrjäytä rekisteröidyn etuja tai perusoikeuksia. Oikeutettuun etuun perustuvat käsittelytoimet käymme aina läpi tasapainotestin avulla. Tähän sisältyvät muun muassa:

• Petoksien ja väärinkäytösten havaitseminen ja estäminen
• Tietojärjestelmiemme ja verkkosivustomme turvallisuuden varmistaminen
• Liiketoimintamme kehittäminen ja palveluidemme parantaminen
• Tilastollinen analysointi ja liiketoiminnan raportointi
• Lakivaatimusten ja oikeusvaateiden hallinta
• Sisäinen hallinnointi ja riskienhallinta

4.4 Elintärkeiden etujen suojaaminen (GDPR 6 artikla 1 kohta d)

Saatamme käsitellä henkilötietoja, kun se on tarpeen sinun tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi, esimerkiksi hätätilanteissa.

4.5 Yleinen etu tai julkinen valta (GDPR 6 artikla 1 kohta e)

Tietyissä tilanteissa saatamme käsitellä tietoja yleiseen etuun liittyvän tehtävän suorittamiseksi tai julkisen vallan käyttämiseksi, esimerkiksi yhteistyössä viranomaisten kanssa.

4.6 Suostumus (GDPR 6 artikla 1 kohta a)

Käsittelemme tiettyjä henkilötietoja ainoastaan nimenomaisen suostumuksesi perusteella. Tähän sisältyvät muun muassa:

• Suoramarkkinointiviestit sähköpostitse, tekstiviestillä tai muulla sähköisellä kanavalla
• Ei-välttämättömät evästeet ja seurantateknologiat
• Erityisten henkilötietoryhmien käsittely, kun muuta oikeusperustaa ei ole
• Kolmansien osapuolten markkinointiviestit, joihin olet antanut suostumuksesi

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruutusta suoritetun käsittelyn lainmukaisuuteen. Voit peruuttaa suostumuksesi ottamalla meihin yhteyttä osoitteessa info@varoragrandresort.com.

5. Henkilötietojen käyttötarkoitukset

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

5.1 Hotellipalveluiden tarjoaminen

• Majoitusvarausten vastaanottaminen, käsittely ja vahvistaminen
• Sisäänkirjautumis- ja uloskirjautumismenettelyiden hallinta
• Huonepalveluiden ja muiden hotellipalveluiden järjestäminen
• Erityistarpeiden ja -toiveiden toteuttaminen
• Laskutuksen ja maksujen käsittely

5.2 Kasinopalveluiden tarjoaminen

• Pelitilien rekisteröinti ja hallinnointi
• Pelitapahtumien käsittely
• Talletusten ja nostojen käsittely
• Vastuullisen pelaamisen työkalujen tarjoaminen
• Pelikieltojen ja itsensä sulkemisen hallinta
• Lain edellyttämän pelitoiminnan valvonnan toteuttaminen

5.3 Asiakaspalvelu

• Tiedusteluihin, pyyntöihin ja valituksiin vastaaminen
• Asiakastuen tarjoaminen puhelimitse, sähköpostitse ja live-chatin kautta
• Asiakaspalautteiden käsittely ja toiminnan kehittäminen palautteen perusteella

5.4 Lakisääteiset velvoitteet ja vaatimustenmukaisuus

• Rahanpesun estämiseen liittyvien tarkistusten suorittaminen
• Asiakkaiden henkilöllisyyden todentaminen (KYC)
• Viranomaisraporttien ja -ilmoitusten tekeminen
• Kirjanpidon ja tilintarkastuksen vaatimusten täyttäminen
• Oikeudellisten vaateiden puolustaminen tai esittäminen

5.5 Turvallisuus ja petostentorjunta

• Tietojärjestelmiemme ja verkostojen suojaaminen
• Petollisen toiminnan havaitseminen ja tutkiminen
• Hotellin ja kasinon tilojen valvonta CCTV-järjestelmillä
• Pääsynhallinnan toteuttaminen tiloihin

5.6 Markkinointi ja viestintä

• Uutiskirjeiden ja tarjousten lähettäminen suostumuksesi perusteella
• Personoitujen markkinointiviestien lähettäminen
• Kanta-asiakasohjelman etujen ja tarjousten tiedottaminen
• Tapahtumien ja kampanjoiden markkinointi

5.7 Liiketoiminnan kehittäminen ja analytiikka

• Verkkosivuston käytön analysointi ja kehittäminen
• Asiakaskäyttäytymisen ymmärtäminen palveluiden parantamiseksi
• Tilastollinen raportointi ja liiketoiminta-analytiikka
• Markkinointikampanjoiden tehokkuuden mittaaminen

6. Henkilötietojen jakaminen

Emme myy henkilötietojasi kolmansille osapuolille. Saatamme jakaa henkilötietojasi seuraavissa tilanteissa ja seuraavien tahojen kanssa:

6.1 Palveluntarjoajat ja alihankkijat

Käytämme luotettavia kolmannen osapuolen palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme tietosuojasopimuksen nojalla (GDPR 28 artikla). Tähän kuuluvat:

• Maksunvälityspalvelut ja pankit
• IT-palveluntarjoajat ja pilvipalvelut
• Sähköpostimarkkinoinnin ja CRM-järjestelmien tarjoajat
• Verkkosivuston analytiikkapalveluiden tarjoajat
• Asiakaspalvelujärjestelmien tarjoajat
• Turvallisuus- ja valvontapalveluiden tarjoajat
• Kirjanpito- ja lakipalveluiden tarjoajat
• Varausjärjestelmien tarjoajat

6.2 Viranomaiset ja sääntelyelimet

Saatamme luovuttaa henkilötietojasi viranomaisille, kun meillä on lakisääteinen velvollisuus tai lupa tehdä niin. Tähän kuuluvat:

• Poliisi ja muut lainvalvontaviranomaiset
• Rahanpesun selvittelykeskus (RAHS)
• Verohallinto
• Tietosuojavaltuutetun toimisto
• Rahapeliviranomainen (Suomen Pelintarkastusvirasto tai vastaava elin)
• Muut toimivaltaiset viranomaiset lakisääteisen velvoitteen perusteella

6.3 Yritysrakenne

Saatamme jakaa henkilötietoja konserniyhtiöidemme kanssa sisäisten hallinnollisten tarkoitusten vuoksi, edellyttäen, että asianmukaiset suojatoimet on toteutettu.

6.4 Liiketoiminnan siirrot

Mikäli myydään, sulautuu tai sen liiketoiminta siirretään muuten, henkilötietosi voidaan siirtää osaksi tätä liiketoimea. Ilmoitamme sinulle tällaisista muutoksista etukäteen.

6.5 Tietojen siirto EU/ETA-alueen ulkopuolelle

Lähtökohtaisesti emme siirrä henkilötietojasi Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Mikäli tällainen siirto on tarpeen, varmistamme aina, että:

• Euroopan komissio on todennut kohdemaan tietosuojan tason riittäväksi, tai
• Käytämme asianmukaisia siirtomekanismeja, kuten EU:n vakiosopimuslausekkeita (SCC), tai
• Muita GDPR:n 46 tai 49 artiklan mukaisia suojatoimia sovelletaan

Voit pyytää lisätietoja kolmansiin maihin suoritettavista siirroista ottamalla yhteyttä tietosuojavastaavaamme.

7. Henkilötietojen säilytysajat

Säilytämme henkilötietojasi ainoastaan niin kauan kuin on tarpeen tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Alla on eritelty tärkeimmät säilytysajat:

Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan turvallisesti siten, ettei niitä voida enää yhdistää sinuun. Tiettyjen tietojen säilytysaikaa voidaan pidentää, jos siihen on oikeudellinen syy, kuten vireillä oleva oikeudenkäynti tai viranomaistutkinta.

8. Rekisteröidyn oikeudet

GDPR:n nojalla sinulla on useita oikeuksia henkilötietojesi käsittelyyn liittyen. Alla on kuvattu nämä oikeudet ja niiden käyttäminen.

8.1 Oikeus saada pääsy tietoihin (GDPR 15 artikla)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, ja pyytää jäljennös käsittelemistämme tiedoista sekä tietoja niiden käsittelystä.

8.2 Oikeus tietojen oikaisemiseen (GDPR 16 artikla)

Sinulla on oikeus pyytää virheellisten tai puutteellisten henkilötietojesi oikaisemista tai täydentämistä viivytyksettä.

8.3 Oikeus tietojen poistamiseen (GDPR 17 artikla)

Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi poistamista, esimerkiksi kun tietoja ei enää tarvita alkuperäiseen tarkoitukseen tai peruutat suostumuksesi. Huomaa, että lakisääteisten velvoitteiden vuoksi emme aina voi poistaa kaikkia tietoja.

8.4 Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi kun kiistät tietojen paikkansapitävyyden tai vastustat niiden käsittelyä.

8.5 Oikeus tietojen siirrettävyyteen (GDPR 20 artikla)

Sinulla on oikeus saada meille toimittamasi henkilötiedot koneellisesti luettavassa muodossa ja pyytää niiden siirtämistä toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimukseen ja se suoritetaan automaattisesti.

8.6 Vastustamisoikeus (GDPR 21 artikla)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun se perustuu oikeutettuun etuumme. Sinulla on myös ehdoton oikeus vastustaa tietojesi käyttämistä suoramarkkinointitarkoituksiin milloin tahansa.

8.7 Oikeus peruuttaa suostumus

Mikäli henkilötietojesi käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumus milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

8.8 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (GDPR 22 artikla)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointiin, ja jolla on sinua koskevia oikeudellisia tai merkittäviä vaikutuksia.

8.9 Oikeuksien käyttäminen

Voit käyttää edellä kuvattuja oikeuksiasi lähettämällä pyynnön:

• Sähköpostitse: info@varoragrandresort.com
• Kirjeitse: ,

Vastauksemme toimitetaan 30 päivän kuluessa pyynnön vastaanottamisesta. Mikäli pyyntösi on monimutkainen tai pyyntöjä on useita, voimme pidentää vastausaikaa enintään 60 päivällä, jolloin ilmoitamme asiasta sinulle. Henkilöllisyytesi varmistamiseksi saatamme pyytää sinua esittämään henkilöllisyystodistuksen.

8.10 Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa tietosuoja-asetusta. Suomessa toimivaltainen valvontaviranomainen on:

• Tietosuojavaltuutetun toimisto
• PL 800, Ratapihantie 9, 00521 Helsinki
• Puhelin: 029 566 6700
• Sähköposti: tietosuoja@om.fi
• Verkkosivusto: tietosuoja.fi

Suosittelemme kuitenkin ottamaan ensisijaisesti yhteyttä meihin tai tietosuojavastaavaamme, jotta voimme ratkaista mahdolliset ongelmat yhdessä.

9. Evästeet ja seurantateknologiat

Verkkosivustomme varoragrandresort.com käyttää evästeitä ja vastaavia seurantateknologioita parantaaksemme sivuston toimivuutta ja käyttäjäkokemusta sekä analysoidaksemme sivuston käyttöä.

9.1 Evästetyypit

• Välttämättömät evästeet: Nämä evästeet ovat välttämättömiä sivuston toiminnan kannalta, eikä niitä voida poistaa käytöstä. Ne perustuvat oikeutettuun etuumme tai sopimuksen täyttämiseen.
• Toiminnalliset evästeet: Nämä evästeet mahdollistavat parannellun toiminnallisuuden ja personoinnin. Ne voivat olla meidän tai kolmansien osapuolten asettamia.
• Analytiikkaevästeet: Nämä evästeet auttavat meitä ymmärtämään, kuinka vierailijat käyttävät sivustoamme, jolloin voimme parantaa sivustoa ja palvelujamme.
• Markkinointievästeet: Nämä evästeet asetetaan mainostuskumppaniemme toimesta ja niiden avulla voidaan rakentaa profiili kiinnostuksen kohteistasi ja näyttää sinulle relevantteja mainoksia muilla sivustoilla.

9.2 Evästeiden hallinta

Voit hallita evästeasetuksiasi selaimen asetuksista tai sivustollamme olevan evästehallintatyökalun avulla. Huomaa, että välttämättömien evästeiden poistaminen käytöstä voi vaikuttaa sivuston toimivuuteen. Lisätietoja evästeistä löydät erillisestä evästekäytännöstämme.

10. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset turvatoimet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, paljastamiselta tai tuhoamiselta. Turvatoimiimme kuuluvat muun muassa:

• Tietojen salaaminen siirron aikana (SSL/TLS-protokolla)
• Arkaluonteisten tietojen salaaminen tallennuksen aikana
• Pääsynhallinta ja roolipohjaiset käyttöoikeudet
• Säännölliset tietoturva-auditoinnit ja haavoittuvuusarvioinnit
• Henkilöstön tietosuojakoulutus
• Tietoturvaloukkausten hallintamenettelyt
• Palomuurit ja tunkeutumisen havaitsemisjärjestelmät

Huolimatta toteuttamistamme turvatoimista mikään tietojärjestelmä ei ole täysin turvallinen. Mikäli epäilet tietoturvaongelmaa, ilmoita siitä meille välittömästi osoitteessa info@varoragrandresort.com.

Mikäli tietoturvaloukkaus tapahtuu ja se todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksiesi kannalta, ilmoitamme siitä sinulle GDPR:n 34 artiklan mukaisesti.

11. Alaikäiset

Palvelumme, erityisesti kasinopalvelut, on suunnattu ainoastaan täysi-ikäisille henkilöille (vähintään 18 vuotta). Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta. Mikäli saamme tietoomme, että olemme vahingossa keränneet alaikäisen henkilötietoja, poistamme ne välittömästi.

Jos epäilet, että alaikäinen on rekisteröitynyt palveluihimme, pyydämme sinua ottamaan välittömästi yhteyttä osoitteessa info@varoragrandresort.com.

12. Vastuullinen pelaaminen ja henkilötiedot

Otamme vastuullisen pelaamisen vakavasti. Käsittelemme vastuulliseen pelaamiseen liittyviä henkilötietoja, kuten pelirajoituksia, itsensä sulkemistietoja ja pelikäyttäytymiseen liittyviä tietoja, lakisääteisten velvoitteidein täyttämiseksi sekä pelaajien suojaamiseksi. Nämä tiedot ovat erityisen suojattuja ja käytetään ainoastaan vastuullisen pelaamisen tarkoituksiin sekä lakisääteisten ilmoitusvelvoitteiden täyttämiseen.

13. Tietosuojaselosteen päivittäminen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta ajoittain lakimuutosten, toimintamme muutosten tai muiden syiden vuoksi. Muutoksista ilmoitetaan verkkosivustollamme, ja merkittävistä muutoksista pyrimme ilmoittamaan sinulle suoraan sähköpostitse tai muulla sopivalla tavalla.

Selosteen yläosassa näkyy aina viimeisin päivityspäivä. Suosittelemme tarkistamaan tämän selosteen säännöllisesti.

14. Yhteystiedot

Mikäli sinulla on kysyttävää tai huolia henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, ota meihin yhteyttä seuraavasti:

Rekisterinpitäjä

Tietosuojavastaava

Valvontaviranomainen

Pyrimme vastaamaan kaikkiin tiedusteluihin ja pyyntöihin viipymättä ja viimeistään 30 päivän kuluessa niiden vastaanottamisesta.