Tietosuojaseloste
Voimassa alkaen: 1. tammikuuta 2025
Tämä tietosuojaseloste kuvaa, miten kerää, käsittelee, säilyttää ja suojaa henkilötietoja, joita kerätään corvessianresorthouse.com-verkkosivuston kautta. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (jäljempänä "tietosuoja-asetus") sekä Suomen tietosuojalain (1050/2018) mukaisesti.
Pyydämme sinua lukemaan tämän selosteen huolellisesti ennen verkkosivuston käyttämistä tai varauksen tekemistä. Käyttämällä verkkosivustoamme vahvistat perehtyneesi tähän selosteeseen.
1. Rekisterinpitäjä
Henkilötietojesi rekisterinpitäjä on:
| Yritys | |
|---|---|
| Katuosoite | |
| Y-tunnus | 3456789-2 |
| ALV-numero | FI34567892 |
| Sähköposti | info@corvessianresorthouse.com |
| Verkkosivusto | corvessianresorthouse.com |
2. Yhteyshenkilö tietosuoja-asioissa
Kaikissa tietosuojaa koskevissa kysymyksissä, oikeuksien käyttämisessä ja tietosuojaselostetta koskevissa tiedusteluissa voit ottaa yhteyttä rekisterinpitäjään:
- Sähköposti: info@corvessianresorthouse.com
- Postiosoite: ,
Pyrimme vastaamaan kaikkiin tiedusteluihin viipymättä ja viimeistään 30 päivän kuluessa yhteydenotosta.
3. Kerättävät henkilötiedot
Keräämme ainoastaan niitä henkilötietoja, jotka ovat tarpeellisia alla kuvattujen tarkoitusten toteuttamiseksi. Tiedot jaetaan seuraaviin ryhmiin:
3.1 Varaus- ja yhteydenottotiedot
Kun teet majoitusvarauksen tai varauksen koskevan tiedustelun verkkosivustomme kautta taikka lähetät meille viestin yhteydenottolomakkeen välityksellä, keräämme seuraavia tietoja:
- Etu- ja sukunimi
- Sähköpostiosoite
- Puhelinnumero
- Saapumis- ja lähtöpäivämäärä
- Huone- tai pakettivalinnat
- Vierasmäärä
- Erityistoiveet tai -tarpeet, jotka olet itse ilmoittanut
- Laskutus- ja maksutiedot (käsitellään suojatun maksunvälittäjän kautta)
- Viestien sisältö, jonka olet itse toimittanut
3.2 Laite- ja selaintiedot
Kun vierailet verkkosivustollamme, keräämme automaattisesti teknisiä tietoja laitteestasi ja selaimestasi:
- IP-osoite
- Selaimen tyyppi ja versio
- Käyttöjärjestelmä
- Verkkosivustollamme vieraillut sivut ja niiden järjestys
- Vierailun päivämäärä ja kellonaika
- Sivustolla vietetty aika
- Viittaava verkkosivusto (referrer)
- Evästeiden ja vastaavien seurantatekniikoiden kautta kerätyt tiedot (ks. kohta 4)
3.3 Suostumusrekisteritiedot
Kun annat tai peruutat suostumuksesi evästeisiin tai suoramarkkinointiin, rekisteröimme antamasi valinnan, sen ajankohdan ja käyttämäsi kanavan, jotta voimme osoittaa suostumuksen lainmukaisuuden.
3.4 Erityiset henkilötietoryhmät
Emme pääsääntöisesti kerää erityisiin henkilötietoryhmiin kuuluvia tietoja verkkosivustomme kautta. Mikäli jokin erityisiin henkilötietoryhmiin kuuluva tieto välittyy meille sinun omasta aloitteestasi — esimerkiksi erityistoiveiden yhteydessä — käsittelemme sen ainoastaan antamasi nimenomaisen suostumuksen perusteella ja tietosuoja-asetuksen 9 artiklan edellytyksiä noudattaen.
4. Evästeet ja vastaavat seurantatekniikat
Verkkosivustomme käyttää evästeitä sekä vastaavia paikallisia tallennustekniikoita. Eväste on pieni tekstitiedosto, jonka selaimesi tallentaa päätelaitteellesi, kun vierailet sivustollamme.
4.1 Evästeiden tyypit
| Evästelaji | Tarkoitus | Oikeusperuste |
|---|---|---|
| Välttämättömät evästeet | Verkkosivuston tekninen toiminta, istunnon ylläpito, tietoturva | Oikeutettu etu / lakisääteinen velvollisuus |
| Toiminnalliset evästeet | Kielivalinnan ja muiden asetusten muistaminen | Suostumus |
| Analytiikkaevästeet | Sivuston käytön tilastointi ja kehittäminen | Suostumus |
| Markkinointievästeet | Kiinnostuksenmukainen mainonta ja uudelleenkohdentaminen | Suostumus |
4.2 Suostumuksen hallinta
Ensimmäisellä vierailullasi sivustolle esitämme evästebannerin, jonka avulla voit valita, mihin evästeryhmiin suostut. Voit milloin tahansa muuttaa tai peruuttaa antamasi suostumuksen selaimesi asetuksista taikka ottamalla yhteyttä meihin alla annettuihin yhteystietoihin. Välttämättömien evästeiden käyttö ei edellytä suostumustasi, sillä ne ovat sivuston teknisen toiminnan kannalta välttämättömiä.
5. Käsittelyn tarkoitukset ja oikeusperusteet
Käsittelemme henkilötietojasi seuraavissa tarkoituksissa ja seuraavin tietosuoja-asetuksen 6 artiklan mukaisin oikeusperustein:
| Tarkoitus | Oikeusperuste |
|---|---|
| Majoitusvarausten vastaanottaminen, vahvistaminen ja hallinta | Sopimuksen täytäntöönpano (6 art. 1 b kohta) |
| Maksutapahtumien käsittely ja laskutus | Sopimuksen täytäntöönpano (6 art. 1 b kohta) |
| Asiakaspalvelu ja yhteydenottopyyntöihin vastaaminen | Sopimuksen täytäntöönpano / oikeutettu etu (6 art. 1 b ja f kohdat) |
| Kirjanpitovelvollisuuden täyttäminen | Lakisääteinen velvollisuus (6 art. 1 c kohta) |
| Tietoturvan ja petostenhallinnan varmistaminen | Oikeutettu etu (6 art. 1 f kohta) |
| Verkkosivuston tekninen ylläpito ja kehittäminen | Oikeutettu etu (6 art. 1 f kohta) |
| Sivuston käyttötilastojen analysointi palvelun parantamiseksi | Suostumus (6 art. 1 a kohta) |
| Suoramarkkinointi sähköpostitse tai muulla viestivälineellä | Suostumus tai oikeutettu etu olemassa olevan asiakassuhteen perusteella (6 art. 1 a tai f kohta) |
| Oikeudellisten vaatimusten esittäminen, käsittely tai puolustaminen | Oikeutettu etu / lakisääteinen velvollisuus (6 art. 1 c ja f kohdat) |
5.1 Oikeutettu etu
Silloin kun käsittelyn oikeusperusteena on oikeutettu etu, olemme arvioineet, että käsittely on tarpeen edun toteuttamiseksi eikä se ylitä rekisteröidyn etuja, oikeuksia tai vapauksia. Voit pyytää lisätietoja tekemistämme intressipunninnoista ottamalla yhteyttä tietosuoja-asioistamme vastaavaan yhteyshenkilöön.
6. Tietojen vastaanottajat
Emme myy henkilötietojasi kolmansille osapuolille. Saatamme kuitenkin siirtää tietoja seuraaville vastaanottajatahoille toiminnan edellyttämässä laajuudessa:
6.1 Palveluntarjoajat
Käytämme ulkoisia palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme tietosuoja-asetuksen mukaisten henkilötietojen käsittelysopimuksien nojalla. Tällaisia palveluntarjoajia ovat muun muassa:
- Maksunvälityspalvelujen tarjoajat
- IT-infrastruktuuri- ja pilvipalveluntarjoajat
- Varausjärjestelmien ja hotellinhallinnan ohjelmistotoimittajat
- Sähköpostiviestintäpalvelujen tarjoajat
- Verkkosivuston analytiikkapalvelujen tarjoajat (edellyttää suostumustasi)
6.2 Viranomaiset
Voimme luovuttaa henkilötietoja toimivaltaisille viranomaisille, kuten poliisille tai veroviranomaisille, silloin kun laki tai tuomioistuimen tai viranomaisen velvoittava määräys sitä edellyttää.
6.3 Liiketoiminnan järjestelyt
Jos :tä koskee sulautuminen, yritysosto tai liiketoimintakauppa, henkilötietoja voidaan siirtää kyseisen järjestelyn asianomaiselle osapuolelle sovellettavan lain edellytyksiä noudattaen.
7. Kansainväliset tiedonsiirrot
Pyrimme ensisijaisesti käsittelemään henkilötietoja Euroopan talousalueen (ETA) sisällä. Mikäli palveluntarjoajamme siirtää tietoja ETA:n ulkopuolelle, varmistamme, että siirrolle on asianmukainen suoja tietosuoja-asetuksen V luvun mukaisesti. Käytettäviä siirtovälineitä ovat muun muassa:
- Euroopan komission antamat asianmukaisen tietosuojan tason päätökset
- Euroopan komission vahvistamat vakiosopimuslausekkeet (SCC)
- Muut tietosuoja-asetuksen 46 artiklan mukaiset asianmukaiset suojatoimet
Voit pyytää lisätietoja kansainvälisistä tiedonsiirroista ja käytetyistä suojatoimista ottamalla yhteyttä meihin kohdassa 2 mainittuihin yhteystietoihin.
8. Henkilötietojen säilytysajat
Säilytämme henkilötietoja ainoastaan niin kauan kuin se on tarpeen keräyshetkellä ilmoitetun tarkoituksen toteuttamiseksi tai sovellettavan lain edellyttämän velvollisuuden täyttämiseksi.
| Tietoryhmä | Säilytysaika | Peruste |
|---|---|---|
| Varaus- ja asiakastiedot | 5 vuotta viimeisestä majoitustapahtumasta | Kirjanpitolain velvoitteet ja sopimukseen perustuva tarve |
| Laskutus- ja maksutiedot | 10 vuotta tilikauden päättymisestä | Kirjanpitolaki (1336/1997) |
| Yhteydenottolomakkeen tiedot | 2 vuotta viestin vastaanottamisesta | Oikeutettu etu / asiakaspalvelun tarve |
| Suostumusrekisteritiedot | Suostumuksen voimassaoloajan lisäksi 3 vuotta | Osoitusvelvollisuus (tietosuoja-asetus 5 art. 2 kohta) |
| Tekniset loki- ja IP-osoitetiedot | 12 kuukautta | Tietoturva ja oikeutettu etu |
| Markkinointisuostumus | Suostumuksen peruuttamiseen saakka | Suostumus |
Säilytysajan päätyttyä henkilötiedot poistetaan tai anonymisoidaan siten, ettei niistä enää voida tunnistaa yksittäistä henkilöä.
9. Tietoturva
Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta käytöltä, paljastumiselta, muuttamiselta tai tuhoamiselta. Käyttämiämme suojatoimia ovat muun muassa:
- Tiedonsiirron salaus TLS-protokollalla
- Pääsynhallinnan rajoittaminen tarveperusteisesti
- Henkilöstön säännöllinen tietosuojakoulutus
- Tietojärjestelmien säännölliset tietoturva-arvioinnit
- Turvallinen tietojen tallennus ja varmuuskopiointi
- Kirjallisesti sovitut velvollisuudet alihankkijoiden kanssa
Huomioithan, että mikään tiedonsiirtomenetelmä internetin välityksellä ei ole täysin riskitön. Tietoturvaloukkauksesta ilmoitetaan sovellettavan lain edellyttämässä laajuudessa toimivaltaiselle valvontaviranomaiselle ja tarvittaessa asianomaisille rekisteröidyille.
10. Rekisteröidyn oikeudet
Tietosuoja-asetuksen nojalla sinulla on seuraavat oikeudet henkilötietojesi suhteen. Oikeuksia koskevat pyynnöt toimitetaan kohdassa 2 mainittuihin yhteystietoihin. Vaadimme henkilöllisyytesi vahvistamista ennen pyyntöön vastaamista tietojesi suojaamiseksi.
10.1 Oikeus saada pääsy tietoihin
Sinulla on oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja tarvittaessa oikeus saada pääsy näihin tietoihin sekä tietosuoja-asetuksen 15 artiklassa tarkoitetut lisätiedot.
10.2 Oikeus tietojen oikaisemiseen
Sinulla on oikeus vaatia sinua koskevien epätarkkojen tai virheellisten henkilötietojen oikaisemista sekä puutteellisten tietojen täydentämistä.
10.3 Oikeus tietojen poistamiseen
Sinulla on tietosuoja-asetuksen 17 artiklassa säädetyin edellytyksin oikeus vaatia henkilötietojesi poistamista. Pyyntyö voidaan evätä, jos käsittely on tarpeen lakisääteisen velvollisuuden noudattamiseksi tai oikeudellisen vaateen esittämiseksi, käyttämiseksi tai puolustamiseksi.
10.4 Oikeus käsittelyn rajoittamiseen
Sinulla on tietosuoja-asetuksen 18 artiklassa säädetyin edellytyksin oikeus vaatia henkilötietojesi käsittelyn rajoittamista. Tällöin tietoja saa pääsääntöisesti ainoastaan säilyttää.
10.5 Oikeus siirtää tiedot järjestelmästä toiseen
Sinulla on oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseesi tai sopimukseen ja tapahtuu automaattisesti.
10.6 Vastustamisoikeus
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun se perustuu oikeutettuun etuun tai yleiseen etuun. Erityisesti sinulla on ehdoton oikeus vastustaa käsittelyä suoramarkkinointia varten milloin tahansa ilman erillistä perustelua.
10.7 Oikeus peruuttaa suostumus
Kun henkilötietojen käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
10.8 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi
Sinulla on oikeus olla joutumatta pelkästään automaattiseen käsittelyyn, kuten profilointiin, perustuvan päätöksen kohteeksi, jos päätöksellä on sinua merkittävästi koskeva vaikutus. Corvessianresorthouse.com-verkkosivusto ei käytä tällaista automaattista päätöksentekoa.
11. Vastuullinen pelaaminen ja ikärajavalvonta
Corvessian Resort Housen kasinotoimintaan osallistuminen edellyttää, että olet täyttänyt 18 vuotta. Ikärajan varmistamiseksi voimme käsitellä henkilötietojasi iän tarkistamista varten. Tällainen käsittely perustuu lakisääteiseen velvoitteeseen.
Suomessa toimii useita viranomais- ja kansalaisjärjestötahoja, jotka tarjoavat tietoa, ohjausta ja itserajoitustyökaluja vastuulliseen pelaamiseen liittyen. Yksi merkittävistä julkisista tietolähteistä on Terveyden ja hyvinvoinnin laitos (THL), jonka verkkosivuilla on saatavilla tietoa rahapelaamisesta ja sen hallinnasta. Sosiaali- ja terveysministeriö (STM) ohjaa rahapelipolitiikkaan liittyvää lainsäädäntöä ja julkaisee aiheeseen liittyviä tiedotteita.
Henkilötietoja, joita kerätään vastuullisen pelaamisen ja ikärajavalvonnan yhteydessä, käsitellään ainoastaan näihin tarkoituksiin eikä niitä käytetä kaupalliseen profilointiin.
12. Alaikäiset
Verkkosivustomme ei ole suunnattu alle 18-vuotiaille, eikä se kerää tietoisesti heidän henkilötietojaan. Mikäli saamme tietoomme, että olemme vahingossa keränneet alle 18-vuotiaan henkilötietoja ilman vanhemman tai huoltajan suostumusta, poistamme kyseiset tiedot viipymättä. Ota tarvittaessa yhteyttä meihin kohdassa 2 mainittuihin yhteystietoihin.
13. Linkit kolmansien osapuolten verkkosivuille
Verkkosivustomme voi sisältää linkkejä kolmansien osapuolten verkkosivustoille. Nämä sivustot ovat täysin itsenäisiä eivätkä kuulu tietosuojaselosteemme soveltamisalaan. Emme vastaa kolmansien osapuolten tietosuojakäytännöistä tai sisällöistä. Suosittelemme tutustumaan kunkin vierailemasi sivuston omaan tietosuojaselosteeseen.
14. Oikeus tehdä valitus valvontaviranomaiselle
Sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa tietosuoja-asetusta tai sovellettavaa kansallista tietosuojalainsäädäntöä.
Suomessa toimivaltainen valvontaviranomainen on:
Tietosuojavaltuutetun toimistoLintulahdenkuja 4, 00530 Helsinki
PL 800, 00531 Helsinki
Sähköposti: tietosuoja@om.fi
Verkkosivu: tietosuoja.fi
Kehotamme kuitenkin ottamaan yhteyttä ensin meihin, jotta voimme ratkaista mahdolliset ongelmat suoraan ja nopeasti.
15. Sovellettava laki ja toimivaltainen tuomioistuin
Tähän tietosuojaselosteeseen sovelletaan Suomen lakia. Tietosuoja-asetuksen pakottavia säännöksiä sovelletaan siltä osin kuin ne ovat kansallista lakia velvoittavampia. Mahdolliset erimielisyydet ratkaistaan ensisijaisesti neuvottelemalla. Mikäli sovinto ei ole mahdollinen, riidat ratkaistaan Helsingin käräjäoikeudessa, ellei pakottavasta lainsäädännöstä muuta johdu.
16. Muutokset tietosuojaselosteeseen
Pidätämme oikeuden päivittää tätä tietosuojaselostetta ajoittain, esimerkiksi toimintamme tai sovellettavan lainsäädännön muutosten johdosta. Ajantasainen versio on aina saatavilla osoitteessa corvessianresorthouse.com. Merkittävistä muutoksista ilmoitamme verkkosivustollamme tai muulla asianmukaisella tavalla ennen muutosten voimaantuloa. Jatkamalla verkkosivuston käyttöä päivityksen julkaisemisen jälkeen hyväksyt selosteen muutetun version.
17. Yhteydenotto
Kaikissa tähän tietosuojaselosteeseen tai henkilötietojesi käsittelyyn liittyvissä kysymyksissä voit ottaa yhteyttä:
Sähköposti: info@corvessianresorthouse.com
Vastaamme tiedusteluihin suomen ja englannin kielellä. Käsittelemme kaikki rekisteröidyn oikeuksien käyttämistä koskevat pyynnöt ilman aiheetonta viivytystä ja lähtökohtaisesti yhden kuukauden kuluessa pyynnön vastaanottamisesta. Erityisen monimutkaisissa tapauksissa vastausaikaa voidaan pidentää enintään kahdella kuukaudella, jolloin ilmoitamme asiasta sinulle.