Tietosuojaseloste

1. Rekisterinpitäjä

Ravquellianprestigestay Oy on tietosuoja-asetuksen 4 artiklan 7 kohdassa tarkoitettu rekisterinpitäjä kaikelle tässä selosteessa kuvatulle henkilötietojen käsittelylle.

2. Kerättävät henkilötiedot

Keräämme ainoastaan ne henkilötiedot, jotka ovat tarpeellisia alla kuvattuihin käsittelytarkoituksiin. Henkilötiedot voidaan jakaa seuraaviin ryhmiin:

2.1 Yhteystiedot ja varaustiedot

Kun teet varauksen tai varauslomakkeen yhteydenoton verkkosivustomme kautta, keräämme seuraavia tietoja:

• Etunimi ja sukunimi
• Sähköpostiosoite
• Puhelinnumero
• Laskutusosoite ja/tai kotikaupunki ja -maa
• Saapumis- ja lähtöpäivä sekä huonetyyppitoiveet
• Majoittujien lukumäärä
• Erityistoiveet ja palveluvaraukset
• Maksutapaa koskevat tiedot (maksukortin tiedot käsitellään maksupalvelun tarjoajan suojatun ympäristön kautta; emme tallenna täydellisiä korttitietoja omille palvelimillemme)
• Varausnumero ja varaushistoria

2.2 Laitetiedot ja sivustolla kerättävät tiedot

Kun vierailet verkkosivustollamme, keräämme automaattisesti seuraavia teknisiä tietoja:

• IP-osoite
• Selain ja sen versio
• Käyttöjärjestelmä
• Laitteen tyyppi (esim. tietokone, älypuhelin, tabletti)
• Sivustolla vieraillut sivut ja niiden järjestys
• Vierailun kesto ja ajoitus
• Viittaava URL-osoite (sivusto, jolta saavuit)
• Evästeiden ja vastaavien seurantateknologioiden kautta kerätyt tiedot (ks. kohta 3)

2.3 Viestintätiedot

Jos otat meihin yhteyttä sähköpostitse tai verkkosivuston yhteydenottolomakkeella, tallennamme viestintäsi sisällön, lähettämisajan sekä yhteystietosi, jotta voimme vastata pyyntöösi.

2.4 Suostumuseen perustuvat tiedot

Mikäli olet antanut nimenomaisen suostumuksesi, voimme kerätä ja käsitellä tietoja markkinointiviestintää varten, kuten sähköpostiosoitteesi uutiskirjeitä ja tarjoustiedotteitamme varten.

2.5 Erityisiin henkilötietoryhmiin kuuluvat tiedot

Emme pääsääntöisesti kerää erityisiin henkilötietoryhmiin kuuluvia tietoja. Mikäli asiakaspalvelutilanne poikkeuksellisesti edellyttää tällaisen tiedon käsittelyä, käsittely perustuu aina joko rekisteröidyn nimenomaiseen suostumukseen tai tietosuoja-asetuksen muuhun soveltuvaan oikeusperusteeseen.

2.6 Kasinon ikärajavelvoite

Ravquellianprestigestay Oy:n kasinopalvelut ovat tarkoitettu ainoastaan täysi-ikäisille henkilöille. Kasinon asiakkaaksi hyväksytään ainoastaan henkilöt, jotka ovat täyttäneet 18 vuotta. Saatamme kerätä ja tarkistaa syntymäaikatietoja ikärajavelvoitteen täyttämiseksi sovellettavan lainsäädännön mukaisesti.

3. Evästeet ja vastaavat teknologiat

Käytämme verkkosivustollamme evästeitä ja vastaavia seurantateknologioita. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi, kun vierailet sivustollamme. Ne mahdollistavat muun muassa sivuston moitteettoman toiminnan, käyttäjäkokeemuksen parantamisen ja sivuston käytön analysoinnin.

3.1 Evästeiden luokat

3.2 Suostumus evästeiden käyttöön

Ensimmäisellä sivustovierailullasi sinulle esitetään evästeilmoitus, jonka kautta voit hyväksyä tai hylätä muut kuin välttämättömät evästeet. Voit myös muuttaa evästeasetuksiasi milloin tahansa sivuston evästeasetuspaneelin kautta tai tyhjentämällä selaimesi evästeet. Välttämättömiä evästeitä ei voi poistaa käytöstä ilman, että sivuston toiminnallisuus kärsii.

4. Käsittelytarkoitukset ja oikeusperusteet

Käsittelemme henkilötietojasi ainoastaan alla kuvattuihin tarkoituksiin ja aina vähintään yhtä tietosuoja-asetuksen 6 artiklassa säädettyä oikeusperustetta soveltaen.

4.1 Oikeutettu etu

Kun käsittelyperuste on oikeutettu etu, olemme arvioineet, että käsittely on tarpeellista liiketoimintamme asianmukaisen harjoittamisen, sivuston turvallisuuden ja asiakassuhteen hoidon kannalta, eikä se kohtuuttomasti vaaranna rekisteröityjen yksityisyyden suojaa tai perusoikeuksia.

5. Henkilötietojen vastaanottajat

Emme myy henkilötietojasi kolmansille osapuolille. Voimme kuitenkin jakaa tietoja seuraaville vastaanottajille siinä laajuudessa kuin on tarpeen tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi:

• Maksupalveluntarjoajat: Maksutapahtumien turvallinen käsittely ulkoistetaan maksukorttialan tietoturvastandardi PCI DSS -sertifioiduille palveluntarjoajille.
• Varausjärjestelmien palveluntarjoajat: Käytämme teknisiä alustoja varausten hallinnointiin. Nämä palveluntarjoajat toimivat tietojenkäsittelijöinämme eivätkä käytä tietoja omiin tarkoituksiinsa.
• IT-palvelut ja pilvipalveluntarjoajat: Sivuston hosting- ja infrastruktuuripalveluiden tarjoajat käsittelevät tietoja ohjeidemme mukaisesti.
• Analytiikkapalveluntarjoajat: Sivuston käytön tilastointiin käytettävät palveluntarjoajat (ainoastaan suostumuksesi perusteella).
• Viranomaiset: Luovutamme tietoja viranomaisille, kun siihen on lakisääteinen velvoite tai toimivaltaisen viranomaisen päätös.
• Oikeudelliset neuvonantajat: Lakiasioiden hoitamiseen käytettävät asianajajat ja muut neuvonantajat salassapitovelvollisuuden alaisuudessa.

Kaikki kolmannet osapuolet, jotka käsittelevät tietoja puolestamme, ovat sitoutuneet noudattamaan tietosuoja-asetuksen mukaisia velvoitteita ja toimivat kanssamme tehdyn tietojenkäsittelysopimuksen perusteella.

6. Henkilötietojen siirtäminen Euroopan talousalueen ulkopuolelle

Pyrimme käsittelemään henkilötietoja ensisijaisesti Euroopan talousalueen (ETA) sisällä. Mikäli palveluntarjoajamme käsittelevät tietoja ETA:n ulkopuolella, varmistamme, että siirrolle on asianmukainen oikeusperuste tietosuoja-asetuksen V luvun mukaisesti. Tällainen peruste voi olla:

• Euroopan komission antama vastaavuuspäätös kyseisen kolmannen maan tietosuojan tason riittävyydestä; tai
• Euroopan komission hyväksymät vakiosopimuslausekkeet (Standard Contractual Clauses, SCC), joilla varmistetaan asianmukainen suojataso.

Voit pyytää lisätietoja käytössä olevista suojatoimista ottamalla yhteyttä osoitteeseen privacy@ravquellianprestigestay.com.

7. Henkilötietojen säilytysajat

Säilytämme henkilötietojasi ainoastaan niin kauan kuin se on tarpeellista käsittelytarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Alla on kuvattu keskeisten tietoryhmien säilytysajat:

Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan peruuttamattomasti.

8. Tietoturva

Ravquellianprestigestay Oy toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta käytöltä, muuttamiselta, luovuttamiselta tai hävittämiseltä. Tietoturvatoimenpiteisiin kuuluvat muun muassa:

• Verkkosivuston tietoliikenteen salaaminen TLS-salaustekniikalla (HTTPS)
• Pääsynhallinta ja käyttöoikeuksien rajaaminen tarve tietää -periaatteella
• Palvelimien ja tietojärjestelmien säännöllinen päivittäminen
• Tietojenkäsittelyjärjestelmien valvonta ja lokienhallinta
• Henkilöstön tietosuoja- ja tietoturvakoulutus
• Tietojenkäsittelijöiden sopimuksellinen sitoutuminen tietoturvavelvoitteisiin

Huomaa, että tietojen siirtäminen internetin välityksellä ei ole koskaan täysin riskitöntä. Teemme parhaamme tietojesi suojaamiseksi, mutta emme voi taata siirtojen ehdotonta turvallisuutta.

9. Rekisteröidyn oikeudet

Tietosuoja-asetuksen mukaisesti sinulla on seuraavat oikeudet henkilötietojesi käsittelyn suhteen. Oikeuksien käyttäminen on maksutonta, ja vastaamme pyyntöihisi ilman aiheetonta viivästystä, viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan pyynnön monimutkaisuudesta johtuen pidentää enintään kahdella lisäkuukaudella, mistä ilmoitamme sinulle.

9.1 Oikeus saada pääsy tietoihin (tarkastusoikeus)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja jos käsittelemme, oikeus saada kopio kyseisistä tiedoista sekä tiedot käsittelystä.

9.2 Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia virheellisten tai puutteellisten henkilötietojesi oikaisemista ilman aiheetonta viivästystä.

9.3 Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")

Sinulla on tietyissä tilanteissa oikeus vaatia henkilötietojesi poistamista, esimerkiksi kun tietoja ei enää tarvita alkuperäiseen tarkoitukseen tai peruutat suostumuksesi eikä muuta oikeusperustetta ole. Oikeus poistamiseen ei koske tietoja, joiden säilyttämiseen meillä on lakisääteinen velvoite.

9.4 Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus vaatia käsittelyn rajoittamista tietyissä tietosuoja-asetuksessa säädetyissä tilanteissa, kuten silloin, kun kiistät tietojen paikkansapitävyyden tai olet vastustanut käsittelyä.

9.5 Oikeus vastustaa käsittelyä

Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvillä perusteilla milloin tahansa vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien profilointi. Lopetamme käsittelyn, ellei meillä ole käsittelyyn pakottavia perusteltuja syitä, jotka syrjäyttävät sinun etusi, tai ellei käsittely ole tarpeen oikeudellisten vaateiden esittämiseksi tai puolustamiseksi.

Sinulla on aina oikeus vastustaa suoramarkkinointitarkoituksiin tapahtuvaa henkilötietojesi käsittelyä, mukaan lukien profilointi, siltä osin kuin se liittyy suoramarkkinointiin. Voit peruuttaa markkinointisuostumuksesi koska tahansa sähköpostiviestimme lopussa olevan linkin kautta tai ottamalla meihin yhteyttä.

9.6 Oikeus tietojen siirtämiseen järjestelmästä toiseen

Niiltä osin kuin käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti, sinulla on oikeus saada toimittamasi henkilötiedot koneellisesti luettavassa muodossa sekä oikeus pyytää tietojen siirtämistä toiselle rekisterinpitäjälle.

9.7 Oikeus peruuttaa suostumus

Mikäli käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

9.8 Automatisoituun päätöksentekoon liittyvät oikeudet

Emme tee sinua koskevia päätöksiä yksinomaan automaattisen käsittelyn, kuten profiloinnin, perusteella siten, että päätöksillä olisi sinuun merkittäviä oikeusvaikutuksia.

10. Valitusoikeus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa tietosuoja-asetusta tai Suomen tietosuojalakia. Suomessa toimivaltainen valvontaviranomainen on:

Suosittelemme kuitenkin ottamaan meihin yhteyttä ensin, jotta voimme pyrkiä ratkaisemaan asian suoraan kanssasi.

11. Alaikäisten tiedot

Verkkosivustomme palvelut eivät ole suunnattu alle 18-vuotiaille henkilöille, emmekä tietoisesti kerää alle 18-vuotiaiden henkilötietoja. Mikäli meille käy ilmi, että olemme keränneet alaikäisen henkilötietoja, poistamme ne viipymättä. Jos sinulla on syy epäillä, että alaikäisen tietoja on päätynyt rekisteriimme, pyydämme ilmoittamaan asiasta osoitteeseen privacy@ravquellianprestigestay.com.

12. Linkit kolmansien osapuolten sivustoille

Verkkosivustomme saattaa sisältää linkkejä kolmansien osapuolten verkkosivustoille. Tämä tietosuojaseloste koskee ainoastaan ravquellianprestigestay.com-sivustoa. Emme vastaa muiden sivustojen tietosuojakäytännöistä tai sisällöistä. Suosittelemme tutustumaan kyseisten sivustojen omiin tietosuojaselosteisiin.

13. Muutokset tietosuojaselosteeseen

Ravquellianprestigestay Oy pidättää oikeuden päivittää tätä tietosuojaselostetta tarpeen mukaan esimerkiksi lainsäädännön muuttuessa tai palvelujemme kehittyessä. Olennaisista muutoksista ilmoitamme verkkosivustollamme ja, mikäli mahdollista, sähköpostiviestillä rekisteröityneille käyttäjille. Uusin voimassa oleva versio on aina saatavilla osoitteessa ravquellianprestigestay.com.

Kehotamme tarkistamaan tietosuojaselosteen säännöllisesti pysyäksesi tietoisena mahdollisista muutoksista.

14. Yhteystiedot tietosuoja-asioissa

Kaikissa tähän tietosuojaselosteeseen tai henkilötietojesi käsittelyyn liittyvissä kysymyksissä ja oikeuksien käyttämiseen liittyvissä pyynnöissä voit ottaa meihin yhteyttä seuraavasti:

Vastauksesi nopeuttamiseksi pyydämme ilmoittamaan pyynnön aihe selkeästi viestin otsikkorivillä sekä tiedot, joiden avulla voimme tunnistaa sinut rekisteröityneenä käyttäjänä tai asiakkaana.