Tietosuojakäytäntö

Viimeksi päivitetty: 1. tammikuuta 2025

Tämä tietosuojakäytäntö kuvaa, miten kerää, käyttää, säilyttää ja suojaa henkilötietojasi, kun käytät verkkosivustoamme viremontgrandlodge.com tai hyödynnät hotellin ja kasinon palvelujamme. Noudatamme Euroopan unionin yleistä tietosuoja-asetusta (GDPR, asetus 2016/679) sekä Suomen kansallista tietosuojalainsäädäntöä.

Pyydämme sinua lukemaan tämän tietosuojakäytännön huolellisesti ennen palvelujemme käyttämistä. Käyttämällä palvelujamme vahvistat, että olet lukenut ja ymmärtänyt tässä asiakirjassa kuvatut käytännöt.

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

2. Tietosuojavastaava

Olemme nimittäneet tietosuojavastaavan (DPO) valvomaan henkilötietojen käsittelyn lainmukaisuutta ja GDPR:n noudattamista organisaatiossamme.

Voit ottaa tietosuojavastaavaan yhteyttä kaikissa henkilötietojesi käsittelyyn liittyvissä kysymyksissä ja oikeuksiesi käyttämistä koskevissa asioissa.

3. Kerättävät henkilötiedot

Keräämme eri tavoin erilaisia henkilötietoja palvelujemme tarjoamisen yhteydessä. Alla on kuvattu pääasialliset henkilötietoryhmät.

3.1 Suoraan sinulta kerätyt tiedot

• Tunnistamistiedot: etunimi, sukunimi, syntymäaika, henkilötunnus tai passin numero (lakisääteistä tunnistamista varten), kansalaisuus
• Yhteystiedot: postiosoite, sähköpostiosoite, puhelinnumero
• Varaus- ja majoitustiedot: saapumis- ja lähtöpäivämäärät, huonetyyppi, erityistoiveet, seurueen koko
• Maksutiedot: maksukorttienviitenumerot, laskutustiedot, maksutapahtumien historia (emme tallenna korttinumeroita kokonaisuudessaan)
• Kasinon asiakkuustiedot: pelihistoria, bonus- ja kanta-asiakaspisteet, pelirajoitusasetukset, vastuulliseen pelaamiseen liittyvät tiedot
• Tilin kirjautumistiedot: käyttäjätunnus, salattu salasana, kirjautumishistoria
• Asiakaspalveluviestit: yhteydenottolomakkeiden, sähköpostien ja puheluiden sisältö
• Markkinointisuostumukset: uutiskirjeiden ja tarjouksien tilaukset sekä viestintäasetukset

3.2 Automaattisesti kerätyt tiedot

• Tekniset tunnistetiedot: IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, laitetiedot
• Verkkokäyttäytymistiedot: vierailut sivuilla, klikkaukset, hakutermit sivustollamme, istunnon kesto
• Evästetiedot: evästeiden avulla kerätyt tiedot (katso tarkemmin evästekäytännöstämme)
• Lokitiedot: palvelinlokit, virheraportteja koskevat tiedot

3.3 Kolmansilta osapuolilta saadut tiedot

• Sosiaaliset verkostot: jos kirjaudut sisään kolmannen osapuolen tilin kautta, saamme rajatut profiilitiedot
• Maksunvälittäjät: maksujen vahvistustiedot ja mahdolliset petosepäilyilmoitukset
• Tunnistamispalvelut: lakisääteistä asiakkaan tunnistamista (KYC) ja rahanpesun torjuntaa (AML) varten hankitut tiedot
• Viranomaisrekisterit: pelikieltoluettelot ja muut lakisääteiset rekisterit, joista tietoja tarkistetaan

3.4 Erityiset henkilötietoryhmät

Pääsääntöisesti emme käsittele GDPR:n 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä. Poikkeuksena ovat tilanteet, joissa olet itse ilmoittanut terveystietoja erityisjärjestelyjen pyytämiseksi (esim. esteettömyystarpeet) tai joissa meillä on lakisääteinen velvoite käsitellä tällaisia tietoja. Käsittelemme kyseisiä tietoja vain siltä osin kuin se on välttämätöntä ja asianmukaisesti suojattuna.

4. Käsittelyn oikeusperusta

Käsittelemme henkilötietojasi aina GDPR:n 6 artiklan mukaisen oikeusperustan nojalla. Alla on kuvattu, mitä oikeusperustaa sovelletaan mihinkin käsittelytarkoitukseen.

4.1 Sopimuksen täytäntöönpano (GDPR 6 artikla 1 kohta b)

Käsittelemme henkilötietojasi sopimuksen tekemistä ja täytäntöönpanoa varten seuraavissa tilanteissa:

• Huonevarauksen käsittely ja vahvistaminen
• Sisäänkirjautuminen ja majoituspalvelun tuottaminen
• Kasinon pelitilin avaaminen ja ylläpitäminen
• Maksujen käsittely ja kuittien toimittaminen
• Asiakaspalvelun tarjoaminen sopimussuhteeseen liittyvissä asioissa
• Kanta-asiakasohjelman palkkioiden hallinta

4.2 Lakisääteinen velvoite (GDPR 6 artikla 1 kohta c)

Käsittelemme tiettyjä henkilötietoja, koska meillä on siihen lakisääteinen velvoite:

• Asiakkaan tuntemisvelvoite (KYC) rahanpesun estämistä koskevan lain (Laki rahanpesun ja terrorismin rahoittamisen estämisestä 444/2017) perusteella
• Kasinon pelitoiminnan valvontaan liittyvät kirjanpito- ja raportointivelvoitteet Poliisihallitukselle
• Majoitusliikeilmoituksiin liittyvät velvoitteet (Laki majoitus- ja ravitsemistoiminnasta 308/2006)
• Kirjanpitolain (1336/1997) mukaiset taloushallinnon velvoitteet
• Verohallinnon asettamat raportointivelvoitteet
• Peliriippuvuuden ehkäisyyn liittyvät velvoitteet ja pelikieltoluetteloiden tarkistaminen

4.3 Oikeutettu etu (GDPR 6 artikla 1 kohta f)

Käsittelemme henkilötietoja oikeutetun etumme perusteella seuraavissa tarkoituksissa, kun olemme arvioineet, että etumme ei syrjäytä rekisteröidyn perusoikeuksia:

• Tietoturvan ylläpitäminen ja petosyritysten havaitseminen sekä estäminen
• Verkkosivuston ja palvelujemme tekninen kehittäminen sekä toimintahäiriöiden selvittäminen
• Asiakassuhteiden hallinta ja asiakaskokemuksen parantaminen
• Suoramarkkinointi olemassa oleville asiakkaille, joilla on kohtuullinen odotus vastaavasta viestinnästä (voi kieltää milloin tahansa)
• Liiketoimintatilastojen ja -analytiikan tuottaminen anonymisoituina
• Oikeudellisten vaatimusten puolustaminen tai esittäminen oikeudenkäynneissä

4.4 Suostumus (GDPR 6 artikla 1 kohta a)

Tietyissä tilanteissa pyydämme sinulta nimenomaisen suostumuksen henkilötietojesi käsittelyyn:

• Uutiskirjeiden, tarjousten ja markkinointiviestien lähettäminen sähköpostitse tai tekstiviestinä
• Ei-välttämättömien evästeiden asettaminen (analytiikka-, markkinointi- ja toiminnalliset evästeet)
• Henkilökohtaistetun mainoksen kohdentaminen käyttäytymisprofiloinnin perusteella
• Erityisten henkilötietoryhmien käsittely, jos tarpeen (esim. terveyteen liittyvät erityisjärjestelyt)

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Suostumuksen voi peruuttaa ottamalla yhteyttä osoitteeseen privacy@viremontgrandlodge.com tai käyttämällä sähköpostiviestien peruutuslinkiä.

4.5 Elintärkeiden etujen suojaaminen (GDPR 6 artikla 1 kohta d)

Saatamme käsitellä henkilötietoja sinun tai jonkin muun luonnollisen henkilön elintärkeiden etujen suojaamiseksi hätätilanteissa, esimerkiksi jos hotellivieraan terveys tai turvallisuus on uhattuna.

4.6 Yleistä etua koskeva tehtävä (GDPR 6 artikla 1 kohta e)

Tietyissä tilanteissa henkilötietoja voidaan käsitellä yleistä etua koskevan tehtävän suorittamiseksi tai julkisen vallan käyttämiseksi, kuten osallistuessa viranomaisten lain nojalla pyytämiin tutkimuksiin tai valvontatoimiin.

5. Henkilötietojen käyttötarkoitukset

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

5.1 Hotellipalvelujen tuottaminen

• Varausten vastaanottaminen, käsittely ja vahvistaminen
• Sisäänkirjautumisen ja uloskirjautumisen hallinta
• Majoitukseen liittyvien erityistoiveiden toteuttaminen
• Huonelaskun muodostaminen ja maksujen käsittely
• Majoitusliikeilmoitusten tekeminen viranomaisille
• Asiakasturvallisuuden varmistaminen, mukaan lukien kameravalvontajärjestelmät yleisissä tiloissa

5.2 Kasinon pelipalvelujen tuottaminen

• Pelitilin avaaminen ja ylläpitäminen
• Ikä- ja henkilöllisyyden tarkistaminen (vähintään 18 vuotta)
• Pelitoiminnan kirjaaminen ja voittojen maksaminen
• Pelikieltoluetteloiden tarkistaminen
• Vastuullisen pelaamisen toimenpiteet, kuten tappiorajoitusten ja pelikieltopyyntöjen käsittely
• Pelaajan suojeluun liittyvät yhteydenotot
• Rahanpesun ja petosyritysten ehkäisy sekä lakisääteinen viranomaisraportointi

5.3 Asiakassuhteen hoitaminen

• Kanta-asiakasohjelman ylläpitäminen ja etujen myöntäminen
• Asiakaspalvelun ja tukipalvelujen tarjoaminen
• Asiakaspalautteiden vastaanottaminen ja käsittely
• Asiakastyytyväisyyskyselyjen lähettäminen

5.4 Markkinointi ja viestintä

• Hotellin ja kasinon tarjouksista, tapahtumista ja uutuuksista tiedottaminen suostumuksesi perusteella
• Kohdennettu markkinointi digitaalisissa kanavissa suostumuksesi perusteella
• Uutiskirjeiden lähettäminen tilaajille
• Personoitujen suositusten tarjoaminen asiakashistorian perusteella oikeutetun etumme nojalla

5.5 Liiketoiminnan kehittäminen ja analytiikka

• Verkkosivuston käytettävyyden analysoiminen ja parantaminen
• Palvelujen laadun seuraaminen ja kehittäminen
• Liiketoimintatilastojen tuottaminen anonymisoituina tai pseudonymisoituina
• Teknisten häiriöiden selvittäminen ja korjaaminen

5.6 Lakisääteiset velvoitteet ja oikeusturva

• Kirjanpitoaineiston säilyttäminen lakisääteisten aikojen mukaisesti
• Verotukseen liittyvien velvoitteiden täyttäminen
• Mahdollisten oikeudellisten vaatimusten esittäminen tai puolustaminen
• Viranomaisten laillisten pyyntöjen noudattaminen

6. Henkilötietojen jakaminen

Emme myy henkilötietojasi kolmansille osapuolille. Voimme kuitenkin jakaa tietojasi seuraavissa tilanteissa:

6.1 Tietojenkäsittelijät

Käytämme luotettavia palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme GDPR:n 28 artiklan mukaisten tietojenkäsittelysopimusten nojalla. Näihin kuuluvat:

• IT-palveluntarjoajat: varausjärjestelmien, pilvipalveluiden ja tietokantojen ylläpitäjät
• Maksunvälittäjät: luottokortti- ja verkkomaksupalvelujen tarjoajat, jotka käsittelevät maksutapahtumat suojatusti
• Markkinointityökalut: sähköpostimarkkinoinnin, uutiskirjeiden ja CRM-järjestelmien tarjoajat
• Analytiikkapalvelut: verkkosivuston käyttöanalytiikan tuottajat, kuten Google Analytics (anonymisoituna)
• Tunnistamispalvelut: KYC- ja AML-tarkistuksia suorittavat kolmannet osapuolet
• Tietoturvapalvelut: kyberturvallisuuden ja petostenehkäisyn palveluntarjoajat

6.2 Itsenäiset rekisterinpitäjät

Tietyissä tilanteissa jaamme henkilötietoja itsenäisten rekisterinpitäjien kanssa:

• Viranomaiset: Poliisihallitus (kasinoluvan valvonta), Verohallinto, Fintrac tai vastaavat rahanpesun selvittelykeskukset sekä muut toimivaltaiset viranomaiset lakisääteisten velvoitteiden täyttämiseksi
• Tuomioistuimet ja oikeusviranomaiset: lain edellyttäessä tai oikeudenkäyntimenettelyn yhteydessä
• Vakuutusyhtiöt: vakuutustapahtumien käsittelyn yhteydessä
• Tilintarkastajat ja lakimiehet: lakisääteisten tarkastusten tai oikeudellisen neuvonnan yhteydessä

6.3 Yritysrakennetta koskevat muutokset

Jos myydään, sulautuu toiseen yhtiöön tai muutoin järjestelee liiketoimintaansa, henkilötietoja voidaan siirtää osana liiketoimintakauppaa. Informoimme sinua tällaisista muutoksista etukäteen.

6.4 Tietojen siirrot EU/ETA-alueen ulkopuolelle

Pääsääntöisesti käsittelemme henkilötietojasi EU/ETA-alueella. Jos jokin palveluntarjoajamme sijaitsee tämän alueen ulkopuolella, varmistamme asianmukaisen suojan tasoa koskevat takeukset yhdellä seuraavista mekanismeista:

• Euroopan komission antama riittävyyttä koskeva päätös (GDPR 45 artikla)
• Euroopan komission hyväksymät vakiosopimuslausekkeet (GDPR 46 artikla 2 kohta c)
• Muut GDPR 46 artiklassa tarkoitetut asianmukaiset suojatoimet

Voit pyytää lisätietoja kolmansiin maihin tehtävistä siirroista ja käytetyistä suojatoimista lähettämällä viestin osoitteeseen privacy@viremontgrandlodge.com.

7. Henkilötietojen säilytysajat

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeellista käsittelytarkoituksen saavuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Alla on kuvattu tärkeimmät säilytysajat:

Säilytysaikojen umpeutuessa poistamme tai anonymisoimme henkilötietosi turvallisesti. Jos tietoja tarvitaan vireillä olevan oikeudenkäyntimenettelyn tai viranomaistutkinnan vuoksi, säilytysaikaa voidaan pidentää asian ratkaisemiseen saakka.

8. Rekisteröidyn oikeudet

GDPR takaa sinulle useita oikeuksia henkilötietojesi käsittelyyn liittyen. Alla on kuvattu nämä oikeudet ja niiden soveltaminen palveluissamme.

8.1 Oikeus saada tietoa (GDPR 13 ja 14 artikla)

Sinulla on oikeus saada tietoa siitä, miten käsittelemme henkilötietojasi. Tämä tietosuojakäytäntö täyttää kyseisen tiedonantovelvollisuuden.

8.2 Oikeus tutustua tietoihin (GDPR 15 artikla)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, ja pyytää kopio kyseisistä tiedoista. Voit myös pyytää tietoja käsittelyn tarkoituksista, tietoryhmistä, vastaanottajista ja suunnitelluista säilytysajoista.

8.3 Oikeus oikaista tietoja (GDPR 16 artikla)

Sinulla on oikeus vaatia virheellisten tai puutteellisten henkilötietojesi oikaisemista tai täydentämistä viipymättä.

8.4 Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") (GDPR 17 artikla)

Sinulla on oikeus vaatia henkilötietojesi poistamista tietyissä tilanteissa, kuten kun:

• tietoja ei enää tarvita niiden keräämisen tarkoitukseen
• peruutat suostumuksesi eikä muuta oikeusperustaa ole
• vastustat käsittelyä oikeutetun etusi perusteella eikä meillä ole perusteltua syytä jatkaa käsittelyä
• tietoja on käsitelty lainvastaisesti

Huomioi, että oikeus poistamiseen ei ole ehdoton ja voi olla rajoitettu lakisääteisten velvoitteiden vuoksi, kuten kirjanpito- tai rahanpesulainsäädännöstä johtuvien säilytysvelvoitteiden takia.

8.5 Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)

Sinulla on oikeus vaatia käsittelyn rajoittamista, kun:

• kiistät tietojen paikkansapitävyyden tarkistusajaksi
• käsittely on lainvastaista mutta vastustat poistamista
• emme enää tarvitse tietoja, mutta sinä tarvitset niitä oikeudellisten vaateiden esittämiseen
• olet vastustanut käsittelyä ja odotamme selvitystä siitä, syrjäyttääkö oikeutettu etumme sinun etusi

8.6 Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla)

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseesi tai sopimukseen ja käsittely suoritetaan automaattisesti.

8.7 Oikeus vastustaa käsittelyä (GDPR 21 artikla)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuumme tai yleistä etua koskevaan tehtävään. Käsittely lopetetaan, ellei meillä ole huomattavan tärkeää perusteltua syytä jatkaa sitä tai ellei kyse ole oikeudellisten vaatimusten esittämisestä. Sinulla on ehdoton oikeus vastustaa suoramarkkinointia milloin tahansa.

8.8 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (GDPR 22 artikla)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla on sinua koskevia oikeudellisia tai vastaavia merkittäviä vaikutuksia. Jos käytämme automaattista päätöksentekoa, informoimme sinua asiasta erikseen ja tarjoamme oikeuden saada asiaan ihmisen käsittely.

8.9 Oikeus peruuttaa suostumus

Kun käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

8.10 Oikeuksien käyttäminen

Oikeuksiasi koskevat pyynnöt voi esittää:

• Sähköpostitse: privacy@viremontgrandlodge.com
• Kirjeitse: , Tietosuoja,

Vastaamme pyyntöihisi ilman aiheetonta viivytystä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Tarvittaessa voimme pidentää vastausaikaa enintään kahdella kuukaudella pyynnön monimutkaisuuden perusteella, jolloin informoimme sinua viivästyksestä. Voimme pyytää sinua todistamaan henkilöllisyytesi ennen pyynnön toteuttamista tietoturvasyistä. Pyyntöjen toteuttaminen on maksutonta, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton.

9. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset turvatoimenpiteet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai hävittämiseltä. Turvatoimenpiteisiin kuuluvat muun muassa:

• Tietojen salaus siirron aikana (TLS/SSL) ja levossa
• Pääsynhallintajärjestelmät ja rooliperusteinen käyttöoikeuksien hallinta
• Säännölliset tietoturvatarkastukset ja haavoittuvuusanalyysit
• Henkilöstön koulutus tietosuojasta ja tietoturvasta
• Tietosuojavaikutusten arvioinnit (DPIA) riskialttiissa käsittelytoimissa
• Toimintasuunnitelma tietoturvaloukkausten varalta

Tietoturvaloukkauksen sattuessa, jolla on todennäköisesti merkittäviä vaikutuksia oikeuksiisi tai vapauksiisi, ilmoitamme siitä sinulle GDPR:n 34 artiklan mukaisesti viipymättä. Ilmoitamme kaikista loukkauksista valvontaviranomaiselle 72 tunnin kuluessa GDPR:n 33 artiklan mukaisesti.

10. Evästeet ja seurantateknologiat

Verkkosivustomme käyttää evästeitä ja muita vastaavia teknologioita. Evästeet jaetaan seuraaviin ryhmiin:

• Välttämättömät evästeet: sivuston toiminnan kannalta välttämättömät evästeet, jotka eivät vaadi suostumusta
• Toiminnalliset evästeet: muistavat asetuksesi ja valintasi palvelun parantamiseksi (vaativat suostumuksen)
• Analytiikkaevästeet: keräävät tietoa sivuston käytöstä tilastolliseen analyysiin (vaativat suostumuksen)
• Markkinointievästeet: mahdollistavat kohdennetun mainonnan (vaativat suostumuksen)

Voit hallita evästeasetuksia sivustomme evästebannerissa tai selaimesi asetuksista. Lisätietoja evästeiden käytöstä löydät erillisestä evästekäytännöstämme.

11. Alaikäiset

Palvelumme on tarkoitettu ainoastaan täysi-ikäisille (vähintään 18 vuotta täyttäneille) henkilöille. Emme tietoisesti kerää henkilötietoja alaikäisiltä. Kasinon pelitoimintaan osallistuminen edellyttää ikäverifikaatiota. Jos saamme tietoon, että olemme tahattomasti keränneet alaikäisen henkilötietoja, poistamme ne viipymättä. Huoltajat voivat ottaa meihin yhteyttä osoitteeseen privacy@viremontgrandlodge.com, jos epäilevät alaikäisen rekisteröityneen palveluumme.

12. Linkit kolmansien osapuolten sivustoille

Verkkosivustomme saattaa sisältää linkkejä kolmansien osapuolten verkkosivustoille. Nämä sivustot noudattavat omia tietosuojakäytäntöjään, joihin emme voi vaikuttaa. Suosittelemme tutustumaan kyseisten sivustojen tietosuojakäytäntöihin ennen henkilötietojesi luovuttamista.

13. Tietosuojakäytännön muutokset

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä tarvittaessa. Merkittävistä muutoksista ilmoitamme verkkosivustollamme tai suoraan sinulle sähköpostitse. Muutosten jälkeen päivitämme käytännön alkuun "Viimeksi päivitetty" -päivämäärän. Jatkamalla palvelujemme käyttöä muutosten jälkeen vahvistat tutustuneesi päivitettyyn tietosuojakäytäntöön.

14. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa GDPR:ää tai muuta sovellettavaa tietosuojalainsäädäntöä. Suomessa toimivaltainen valvontaviranomainen on:

Kehotamme sinua kuitenkin ottamaan meihin yhteyttä ensin, jotta voimme pyrkiä ratkaisemaan mahdolliset ongelmat suoraan.

15. Yhteystiedot

Kaikissa tähän tietosuojakäytäntöön tai henkilötietojesi käsittelyyn liittyvissä kysymyksissä voit ottaa meihin yhteyttä:

Vastaamme yhteydenottoihin mahdollisimman pian ja viimeistään 30 päivän kuluessa. Pyrimme ratkaisemaan kaikki tietosuojaan liittyvät kysymykset ja huolenaiheet asiallisesti ja viipymättä.