Tietosuojakäytäntö
Tämä tietosuojakäytäntö koskee :n ("me", "meidän" tai "rekisterinpitäjä") ylläpitämää verkkosivustoa monanegrandhotel.com sekä hotelli-kasinon tarjoamia palveluita Savonlinnassa. Käytäntö kuvaa, miten keräämme, käytämme, säilytämme ja suojaamme henkilötietojasi sekä mitkä ovat oikeutesi tietojesi suhteen. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR, asetus 2016/679) sekä sovellettavaa kansallista lainsäädäntöä, mukaan lukien tietosuojalaki (1050/2018).
Pyydämme sinua lukemaan tämän käytännön huolellisesti ennen palveluidemme käyttämistä tai henkilötietojesi luovuttamista meille. Käyttämällä verkkosivustoamme tai palveluitamme vahvistat, että olet tutustunut tähän tietosuojakäytäntöön.
1. Rekisterinpitäjä
Henkilötietojesi rekisterinpitäjä on:
| Yrityksen nimi | |
| Y-tunnus | 7438261-1 |
| ALV-numero | FI74382611 |
| Kotipaikka | Suomi |
| Postiosoite | |
| Verkkosivusto | monanegrandhotel.com |
| Tietosuojasähköposti | privacy@monanegrandhotel.com |
2. Tietosuojavastaava
Olemme nimittäneet tietosuojavastaavan (DPO) valvomaan henkilötietojen käsittelyä organisaatiossamme ja varmistamaan GDPR:n mukaisen toiminnan.
| Tietosuojavastaava | Tietosuojavastaava |
| Sähköposti | privacy@monanegrandhotel.com |
| Postiosoite |
Voit ottaa tietosuojavastaavaan yhteyttä kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä sekä käyttääksesi oikeuksiasi.
3. Kerättävät henkilötiedot
Keräämme erilaisia henkilötietoja riippuen siitä, miten käytät palveluitamme. Alla on eritelty kerättävät tietokategoriat:
3.1 Suoraan sinulta kerätyt tiedot
- Tunnistetiedot: Etunimi, sukunimi, henkilötunnus tai syntymäaika, sukupuoli, kansallisuus, passin tai henkilökortin numero.
- Yhteystiedot: Postiosoite, sähköpostiosoite, puhelinnumero.
- Varaus- ja majoitustiedot: Saapumis- ja lähtöpäivämäärät, huonetyyppi, majoittujien lukumäärä, erityistoiveet ja -tarpeet.
- Maksutiedot: Luotto- tai pankkikortin numero (salattu), laskutustiedot, maksutapahtuman tiedot.
- Kanta-asiakastiedot: Kanta-asiakasohjelmanumero, pistesaldo, etuuksien käyttöhistoria.
- Kasinoon liittyvät tiedot: Ikäverifikaatio, pelitiedot, voitot ja häviöt, vastuullisen pelaamisen asetukset ja itserajoitustiedot.
- Viestintätiedot: Palvelupyyntöjen sisältö, valitukset, palaute sekä muu viestintä kanssamme.
- Tilin tiedot: Käyttäjätunnus, salasana (salattu), tiliasetukset ja -historia.
- Markkinointiasetukset: Suostumukset ja kieltäytymiset markkinointiviestintään.
3.2 Automaattisesti kerätyt tiedot
- Tekniset tiedot: IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, laitteen tunnistetiedot.
- Käyttötiedot: Vierailtujen sivujen tiedot, klikkaukset, istunnon kesto, hakutermit, sivulla vietetty aika.
- Sijaintitiedot: Likimääräinen maantieteellinen sijainti IP-osoitteen perusteella.
- Evästetiedot: Evästeiden ja vastaavien seurantateknologioiden kautta kerätyt tiedot (ks. evästeikäytäntömme).
- Lokitiedot: Palvelimen lokitiedostot, joihin tallennetaan pyyntöjen aika, tyyppi ja lähde.
3.3 Kolmansilta osapuolilta saadut tiedot
- Kumppaneilta saadut tiedot: Matkatoimistoilta, varausalustoilta tai matkanjärjestäjiltä saadut varaus- ja yhteystiedot.
- Sosiaalisen median tiedot: Jos kirjaudut palveluumme sosiaalisen median tiliä käyttäen, saamme rajoitetut profiilitiedot kyseiseltä alustalta.
- Luottotarkastustiedot: Tarvittaessa luottolaitoksilta tai tunnistautumispalveluista saadut vahvistustiedot.
- Julkiset rekisterit: Viranomaisrekistereistä saadut tiedot lakisääteisten velvoitteidemme täyttämiseksi.
3.4 Erityiset henkilötietoryhmät
Erityisiä henkilötietoja (GDPR:n 9 artikla) käsittelemme vain poikkeustapauksissa ja erityisellä oikeusperusteella. Tällaisia tietoja voivat olla:
- Terveystiedot: Liikkumisrajoituksiin tai erityisruokavalioihin liittyvät tiedot, joita tarvitaan palvelun räätälöimiseksi pyyntösi mukaisesti.
- Vastuullinen pelaaminen: Peliriippuvuuteen tai pelirajoituksiin liittyvät tiedot, joiden käsittely perustuu yleiseen etuun ja lakisääteisiin velvoitteisiimme.
4. Käsittelyn oikeusperusteet
Käsittelemme henkilötietojasi GDPR:n 6 artiklan mukaisten oikeusperusteiden nojalla. Alla on eritelty käyttämämme oikeusperusteet ja niiden soveltamistilanteet:
4.1 Sopimuksen täytäntöönpano (6 artikla 1 kohdan b alakohta)
Käsittelemme henkilötietojasi, kun se on välttämätöntä sinun kanssasi tehdyn sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi. Tähän kuuluu muun muassa:
- Hotellivarauksen käsittely ja vahvistus
- Majoituspalveluiden tarjoaminen
- Maksujen käsittely ja laskutus
- Kanta-asiakasohjelman hallinta
- Asiakastilin luominen ja ylläpito
4.2 Lakisääteinen velvollisuus (6 artikla 1 kohdan c alakohta)
Käsittelemme henkilötietojasi täyttääksemme meille asetetut lakisääteiset velvoitteet, kuten:
- Majoitusliikkeen ilmoittautumisvelvollisuus (laki majoitus- ja ravitsemistoiminnasta 308/2006)
- Rahanpesun ja terrorismin rahoittamisen estäminen (laki rahanpesun ja terrorismin rahoittamisen estämisestä 444/2017)
- Kirjanpito- ja verolakien noudattaminen (kirjanpitolaki 1336/1997)
- Arpajaislain (1047/2001) mukaisten velvoitteiden täyttäminen, mukaan lukien ikäverifikaatio
- Tietoturvaloukkauksista ilmoittaminen viranomaisille
- Viranomaisten tietopyyntöihin vastaaminen
4.3 Oikeutettu etu (6 artikla 1 kohdan f alakohta)
Käsittelemme henkilötietojasi oikeutettujen etujemme perusteella, kun ne eivät syrjäydi rekisteröidyn perusoikeuksia ja -vapauksia. Oikeutettuja etujamme ovat:
- Palveluidemme kehittäminen ja parantaminen
- Petosten ja väärinkäytösten ehkäisy ja tutkinta
- Tietojärjestelmiemme turvallisuuden varmistaminen
- Liiketoimintamme suojaaminen oikeudellisilta vaateilta
- Suoramarkkinointi olemassa oleville asiakkaille (sähköpostilista)
- Verkkosivuston analytiikka ja käyttäjäkokemuksen parantaminen
- Asiakassuhteen ylläpito
4.4 Suostumus (6 artikla 1 kohdan a alakohta)
Tietyissä tilanteissa pyydämme nimenomaista suostumustasi henkilötietojesi käsittelyyn. Tähän kuuluu:
- Uutiskirjeiden ja markkinointiviestien lähettäminen uusille asiakkaille
- Ei-välttämättömien evästeiden asettaminen
- Profilointi markkinointitarkoituksiin
- Erikoisasennuksia koskevat terveystiedot
Voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa suostumuksesi antamisen jälkeen tehtyyn käsittelyyn. Suostumuksen peruuttaminen ei vaikuta muilla oikeusperusteilla toteutettavaan käsittelyyn.
4.5 Elintärkeät edut (6 artikla 1 kohdan d alakohta)
Voimme käsitellä henkilötietojasi, jos se on välttämätöntä sinun tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi, esimerkiksi hätätilanteissa.
4.6 Yleinen etu tai julkisen vallan käyttö (6 artikla 1 kohdan e alakohta)
Voimme käsitellä henkilötietojasi, jos se on välttämätöntä yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi.
5. Henkilötietojen käyttötarkoitukset
Käytämme kerättyjä henkilötietoja seuraaviin tarkoituksiin:
5.1 Palvelujen tarjoaminen ja hallinta
- Hotellivarausten vastaanottaminen, käsittely ja vahvistaminen
- Saapuminen- ja check-out-prosessien hallinta
- Huone- ja majoituspalvelujen järjestäminen
- Ravintola- ja kokouspalvelujen varaaminen
- Kasinopalvelujen tarjoaminen lakisääteisten vaatimusten mukaisesti
- Asiakastilin luominen, ylläpito ja turvallisuus
5.2 Maksujen käsittely
- Maksujen veloittaminen ja vahvistaminen
- Laskujen ja kuittien lähettäminen
- Hyvitysten ja palautusten käsittely
- Petosten ehkäisy maksutapahtumissa
5.3 Asiakasviestintä
- Varausvahvistusten ja muistutuksien lähettäminen
- Tärkeistä palvelumuutoksista tiedottaminen
- Asiakaspalvelupyyntöihin vastaaminen
- Palautteiden ja valitusten käsittely
5.4 Markkinointi ja viestintä
- Tarjousten, kampanjoiden ja uutiskirjeiden lähettäminen suostumuksellasi tai oikeutetun edun perusteella
- Personoitujen suositusten tarjoaminen aiempien varausten perusteella
- Kanta-asiakasohjelman etuuksista tiedottaminen
- Tapahtumista ja uutuuksista kertominen
5.5 Lakisääteisten velvoitteiden täyttäminen
- Matkustajarekisterin ylläpito lain edellyttämällä tavalla
- Ikäverifikaation toteuttaminen kasinopalveluissa
- Rahanpesun estämiseen liittyvä asiakkaan tunteminen (KYC)
- Veroilmoitusten ja kirjanpitodokumenttien laadinta
- Viranomaisraportointi
5.6 Turvallisuus ja petosten ehkäisy
- Vieraiden ja henkilökunnan turvallisuuden varmistaminen
- Kameravalvonta yleisissä tiloissa
- Väärinkäytösten ja petosten havaitseminen ja ehkäisy
- Tietojärjestelmien turvallisuuden ylläpito
5.7 Palvelujen kehittäminen
- Verkkosivuston käyttäjäkokemuksen parantaminen
- Asiakastyytyväisyystutkimusten toteuttaminen
- Palvelujen laadun analysointi ja kehittäminen
- Liiketoimintaanalytiikka ja raportointi
6. Henkilötietojen jakaminen
Emme myy henkilötietojasi kolmansille osapuolille. Saatamme kuitenkin jakaa tietojasi seuraavissa tilanteissa:
6.1 Palveluntarjoajat ja alihankkijat
Käytämme luotettavia kolmannen osapuolen palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme. Nämä tahot toimivat tietojenkäsittelijöinä GDPR:n mukaisesti, ja olemme solmineet heidän kanssaan tietojenkäsittelysopimukset. Palveluntarjoajiin kuuluu muun muassa:
- Maksupalveluntarjoajat: Maksujen käsittely ja petosten ehkäisy
- Pilvipalveluntarjoajat: Tietojen turvallinen tallennus ja käsittely
- IT-palvelut: Järjestelmien ylläpito ja tietoturva
- Varausjärjestelmät: Hotellinhallinnan ohjelmistot ja varauskanavat
- Sähköpostimarkkinointi: Uutiskirjeiden ja viestintäkampanjoiden toteutus
- Analytiikkapalvelut: Verkkosivuston käytön analysointi
- Asiakaspalvelualustat: Asiakasviestinnän hallinta
6.2 Viranomaiset
Voimme luovuttaa henkilötietoja viranomaisille, jos meillä on siihen lakisääteinen velvollisuus tai lupa, kuten:
- Poliisi ja muut lainvalvontaviranomaiset rikostutkinnassa
- Verohallinto veroilmoitusten ja tarkastusten yhteydessä
- Tietosuojavaltuutetun toimisto valvontatarkoituksiin
- Rahanpesun selvittelykeskus (MLCU) epäilyttävistä liiketoimista ilmoittamiseen
- Sosiaali- ja terveysalan lupa- ja valvontavirasto (Valvira) kasinovalvonnan osalta
6.3 Liiketoiminnan siirrot
Jos on mukana yrityskaupassa, fuusiossa tai muussa liiketoiminnan siirrossa, henkilötietosi voidaan siirtää ostajalle tai yhdistyvälle yhteisölle. Tiedotamme sinua tällaisista muutoksista etukäteen.
6.4 Konserniyhtiöt
Voimme jakaa henkilötietoja konsernimme sisällä palvelujen yhteensovittamiseksi ja hallinnollisiin tarkoituksiin, edellyttäen asianmukaista suojaa.
6.5 Suostumuksesi perusteella
Voimme jakaa tietojasi muille kolmansille osapuolille nimenomaisen suostumuksesi perusteella.
7. Tietojen siirrot EU/ETA-alueen ulkopuolelle
Lähtökohtaisesti käsittelemme henkilötietojasi Euroopan unionin tai Euroopan talousalueen (EU/ETA) sisällä. Jos tietoja on tarpeen siirtää kolmansiin maihin, varmistamme asianmukaisen suojan tason GDPR:n 44–49 artiklojen mukaisesti seuraavilla mekanismeilla:
- Euroopan komission riittävyyttä koskeva päätös: Siirrot maihin, joissa on todettu riittävä tietosuojan taso
- Vakiosopimuslausekkeet (SCC): Euroopan komission hyväksymät sopimusehdot
- Sitovat yritysnormit (BCR): Konsernin sisäiset siirrot hyväksyttyjen BCR-sääntöjen nojalla
- Muut GDPR:n mukaiset suojatoimet
Voit pyytää lisätietoja tietojensiirrosta ottamalla yhteyttä tietosuojavastaavaamme osoitteessa privacy@monanegrandhotel.com.
8. Henkilötietojen säilytysajat
Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen käsittelyn tarkoitusten saavuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Säilytysajat vaihtelevat tietotyypeittäin:
| Tietokategoria | Säilytysaika | Peruste |
|---|---|---|
| Majoitustiedot (matkustajarekisteri) | 1 vuosi majoituksesta | Laki majoitus- ja ravitsemistoiminnasta |
| Kirjanpito- ja laskutustiedot | 7 vuotta tilikauden päättymisestä | Kirjanpitolaki (1336/1997) |
| Rahanpesun estämiseen liittyvät tiedot | 5 vuotta asiakassuhteen päättymisestä | Rahanpesulaki (444/2017) |
| Asiakastilitiedot | 3 vuotta viimeisestä kirjautumisesta | Oikeutettu etu / sopimus |
| Markkinointisuostumukset ja -loki | 3 vuotta suostumuksen antamisesta | Suostumus / oikeudellinen vaade |
| Kanta-asiakastiedot | Asiakassuhteen ajan + 2 vuotta | Sopimus / oikeutettu etu |
| Kasinotiedot (ikäverifikaatio, pelitiedot) | 5 vuotta asiakassuhteen päättymisestä | Arpajaislaki (1047/2001) |
| Turvallisuuskameratallenteet | 30 päivää tallentamisesta | Oikeutettu etu / turvallisuus |
| Verkkosivuston analytiikkatiedot | 26 kuukautta | Oikeutettu etu |
| Asiakaspalvelukirjeenvaihto | 3 vuotta yhteydenotosta | Oikeutettu etu / oikeudellinen vaade |
| Eväste- ja istuntolokitiedot | 12 kuukautta | Suostumus / oikeutettu etu |
Säilytysajan päätyttyä poistamme tai anonymisoimme henkilötiedot turvallisesti. Jos tietoja tarvitaan oikeudellisen vaateen esittämistä, toteuttamista tai puolustamista varten, voimme säilyttää niitä pidempään.
9. Rekisteröidyn oikeudet
GDPR takaa sinulle laajat oikeudet henkilötietojesi suhteen. Alla on kuvattu oikeutesi ja niiden toteuttaminen:
9.1 Oikeus saada pääsy tietoihin (GDPR 15 artikla)
Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, ja jos käsittelemme, oikeus saada kopio kyseisistä tiedoista sekä tiedot käsittelyn tarkoituksesta, tietokategorioista, vastaanottajista, säilytysajoista ja oikeuksistasi.
9.2 Oikeus tietojen oikaisemiseen (GDPR 16 artikla)
Sinulla on oikeus vaatia virheellisten tai puutteellisten henkilötietojesi oikaisemista viipymättä. Otat yhteyttä meihin ilmoittaaksesi virheellisistä tiedoista, ja korjaamme ne kohtuullisessa ajassa.
9.3 Oikeus tietojen poistamiseen (GDPR 17 artikla)
Sinulla on oikeus vaatia henkilötietojesi poistamista ("oikeus tulla unohdetuksi") seuraavissa tilanteissa:
- Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
- Peruutat suostumuksesi, johon käsittely perustui, eikä käsittelylle ole muuta oikeusperustaa
- Vastustat käsittelyä eikä käsittelyyn ole oikeutettua etua
- Henkilötietoja on käsitelty lainvastaisesti
Huomaathan, että poisto-oikeus ei ole ehdoton, ja voimme kieltäytyä poistosta lakisääteisten velvoitteiden tai oikeudellisten vaateiden perusteella.
9.4 Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)
Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista, jos:
- Kiistät henkilötietojen paikkansapitävyyden tarkistuksen ajaksi
- Käsittely on lainvastaista, mutta vastustat tietojen poistamista
- Emme enää tarvitse tietoja käsittelytarkoituksiin, mutta sinä tarvitset niitä oikeudellisia vaatimuksia varten
- Olet vastustanut käsittelyä ja odotamme sen selvittämistä
9.5 Oikeus tietojen siirrettävyyteen (GDPR 20 artikla)
Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, sekä oikeus siirtää tiedot toiselle rekisterinpitäjälle, kun:
- Käsittely perustuu suostumukseen tai sopimukseen, ja
- Käsittely suoritetaan automaattisesti
9.6 Vastustamisoikeus (GDPR 21 artikla)
Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvillä perusteilla milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä, joka perustuu oikeutettuun etuun (6 artikla 1 f kohta) tai yleiseen etuun (6 artikla 1 e kohta). Meillä on mahdollisuus jatkaa käsittelyä osoittamalla pakottavat oikeutetut perusteet, jotka syrjäyttävät intressisi, oikeutesi ja vapautesi tai jotka liittyvät oikeudellisten vaateiden esittämiseen, toteuttamiseen tai puolustamiseen.
Suoramarkkinointi: Sinulla on ehdoton oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten milloin tahansa ilman perusteluita.
9.7 Oikeus peruuttaa suostumus
Voit peruuttaa antamasi suostumuksen milloin tahansa ottamalla meihin yhteyttä tai käyttämällä viestinnässä olevaa peruutuslinkkiä. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
9.8 Oikeus tehdä valitus valvontaviranomaiselle
Sinulla on oikeus tehdä valitus tietosuojavalvontaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa tietosuojalainsäädäntöä. Suomessa toimivaltainen valvontaviranomainen on:
| Viranomainen | Tietosuojavaltuutetun toimisto |
| Osoite | PL 800, Ratapihantie 9, 00521 Helsinki |
| Sähköposti | tietosuoja@om.fi |
| Puhelin | 029 566 6700 |
| Verkkosivusto | tietosuoja.fi |
Kehotamme sinua ottamaan ensin yhteyttä meihin, jotta voimme ratkaista asian nopeasti ja tehokkaasti ennen valituksen tekemistä.
9.9 Oikeuksien käyttäminen
Oikeuksiesi käyttämiseksi lähetä kirjallinen pyyntö:
- Sähköpostitse: privacy@monanegrandhotel.com
- Postitse: Tietosuojavastaava, ,
Vastaamme pyyntöihisi lähtökohtaisesti 30 päivän kuluessa. Monimutkaisissa tai runsaslukuisissa tapauksissa voimme pidentää vastausaikaa enintään kahdella kuukaudella, jolloin ilmoitamme sinulle viivästyksestä ja sen syistä. Pyyntöjen toteuttaminen on lähtökohtaisesti maksutonta, mutta selvästi perusteettomista tai kohtuuttomista pyynnöistä voimme periä kohtuullisen maksun tai kieltäytyä niiden toteuttamisesta.
Henkilöllisyytesi varmentamiseksi saatamme pyytää lisätietoja ennen pyynnön toteuttamista.
10. Evästeet ja seurantateknologiat
Käytämme verkkosivustollamme evästeitä ja muita seurantateknologioita parantaaksemme käyttäjäkokemusta, analysoidaksemme liikennettä ja toteuttaaksemme kohdennettua markkinointia. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi verkkosivustoa käyttäessäsi.
10.1 Evästeluokat
- Välttämättömät evästeet: Nämä ovat verkkosivuston teknisen toiminnan kannalta välttämättömiä, eivätkä ne vaadi suostumustasi. Ne mahdollistavat mm. kirjautumisen ja ostoskorin toiminnan.
- Toiminnalliset evästeet: Tallentavat asetuksesi ja valintasi parantaakseen käyttäjäkokemusta. Vaativat suostumuksesi.
- Analytiikkaevästeet: Keräävät tietoa verkkosivuston käytöstä palvelun kehittämiseksi (esim. Google Analytics). Vaativat suostumuksesi.
- Markkinointievästeet: Mahdollistavat kohdennetun mainonnan ja sen tehokkuuden seurannan. Vaativat suostumuksesi.
10.2 Evästeiden hallinta
Voit hallita evästeasetuksiasi selaimen asetuksista tai käyttämällä sivustollamme olevaa evästehallintapaneelia. Huomaathan, että välttämättömien evästeiden estäminen voi heikentää verkkosivuston toimivuutta. Lisätietoja löydät erillisestä Evästeistä -sivultamme.
11. Tietoturva
Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta, hävittämiseltä tai muulta lainvastaiselta käsittelyltä. Tietoturvatoimenpiteisiimme kuuluvat muun muassa:
- SSL/TLS-salausprotokollan käyttö tiedonsiirron suojaamiseksi
- Maksukorttitietojen salaus PCI DSS -standardin mukaisesti
- Pääsynhallinta ja käyttäjäoikeuksien hallinta rooliperusteisesti
- Säännölliset tietoturva-auditoinnit ja -testaukset
- Henkilöstön tietosuojakoulutus
- Tietojärjestelmien säännöllinen päivittäminen
- Palomuurit ja tunkeutumisen havaintojärjestelmät
- Tietojen varmuuskopiointi ja palautusmenettelyt
Vaikka pyrimme suojaamaan henkilötietosi parhaalla mahdollisella tavalla, mikään tietoturvatoimenpide ei ole täysin aukoton. Ilmoitamme sinulle ja toimivaltaisille viranomaisille tietosuojaloukkauksista GDPR:n 33 ja 34 artiklojen mukaisesti.
12. Alaikäisten henkilötiedot
Palvelumme eivät ole tarkoitettu alle 18-vuotiaille henkilöille. Kasinopalveluihin on pääsy vain täysi-ikäisillä, ja toteutamme ikäverifikaation arpajaislain edellyttämällä tavalla. Emme tietoisesti kerää alle 18-vuotiailta lapsilta henkilötietoja. Jos saamme tietoomme, että alle 18-vuotiaan tietoja on kerätty vahingossa, poistamme ne viipymättä. Jos olet huoltaja ja uskot, että lapsesi tietoja on kerätty, ota meihin yhteyttä osoitteessa privacy@monanegrandhotel.com.
13. Automaattinen päätöksenteko ja profilointi
GDPR:n 22 artiklan mukaisesti sinulla on oikeus olla joutumatta pelkästään automaattiseen käsittelyyn, kuten profilointiin, perustuvan päätöksen kohteeksi, jos päätöksellä on sinua merkittävästi koskettavia oikeusvaikutuksia tai se vaikuttaa sinuun vastaavalla tavalla merkittävästi.
Voimme käyttää automaattista päätöksentekoa tai profilointia seuraavissa rajoitetuissa tilanteissa:
- Petosten ehkäisy: Automaattinen riskiarviointi maksutapahtumia käsiteltäessä
- Markkinointi: Personoitujen tarjousten kohdentaminen käyttäytymisprofiloinnin perusteella (ei merkittäviä oikeusvaikutuksia)
Jos merkittäviin päätöksiin liittyy automaattinen käsittely, voit pyytää ihmisen suorittamaa arviointia, esittää kantasi ja riitauttaa päätöksen ottamalla meihin yhteyttä.
14. Muutokset tietosuojakäytäntöön
Saatamme päivittää tätä tietosuojakäytäntöä ajoittain vastaamaan lainsäädännön muutoksia, käytäntöjemme kehittymistä tai uusia palveluita. Merkittävistä muutoksista ilmoitamme sinulle verkkosivustollamme julkaistavalla ilmoituksella tai sähköpostitse ennen muutosten voimaantuloa.
Suosittelemme tarkistamaan tämän käytännön säännöllisesti pysyäksesi ajan tasalla siitä, miten suojaamme henkilötietojasi. Viimeinen muutospäivämäärä on merkitty käytännön alaosaan.
Voimaantulopäivä: 1. tammikuuta 2025
Viimeksi päivitetty: 1. tammikuuta 2025
15. Yhteystiedot
Kaikissa tietosuojaan liittyvissä kysymyksissä, oikeuksien käyttämisessä tai palautteissa voit ottaa meihin yhteyttä seuraavasti:
Tietosuojavastaava
| Nimi | Tietosuojavastaava |
| Yritys | |
| Sähköposti | privacy@monanegrandhotel.com |
| Postiosoite | |
| Verkkosivusto | www.monanegrandhotel.com |
Pyrimme vastaamaan yhteydenottoihin mahdollisimman nopeasti ja viimeistään 30 päivän kuluessa. Tietosuoja-asioissa käytä ensisijaisesti sähköpostiosoitetta privacy@monanegrandhotel.com, jotta varmistamme pyynnöstäsi asianmukaisen dokumentoinnin ja nopean käsittelyn.