Tietosuojaseloste

Tämä tietosuojaseloste koskee -hotellikasino-verkkosivustoa (silverplainpartners.com) ja selittää, kuinka keräämme, käytämme, säilytämme ja suojaamme henkilötietojasi. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR, asetus 2016/679) sekä Suomen tietosuojalakia. Pyydämme sinua lukemaan tämän selosteen huolellisesti ennen palvelujemme käyttöä.

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

2. Tietosuojavastaava

Olemme nimittäneet tietosuojavastaavan (DPO) valvomaan tietosuojakäytäntöjämme ja varmistamaan GDPR-vaatimusten noudattamisen.

Voit ottaa tietosuojavastaavaan yhteyttä kaikissa henkilötietojesi käsittelyyn liittyvissä kysymyksissä.

3. Kerättävät henkilötiedot

Keräämme erilaisia henkilötietoja riippuen siitä, miten käytät palvelujamme. Alla on eritelty keräämämme tietotyypit:

3.1 Tunnistetiedot

• Etunimi ja sukunimi
• Syntymäaika
• Kansallisuus
• Henkilötunnus tai passinumero (ikävarmennus- ja rahanpesunestolain vaatimusten täyttämiseksi)
• Valokuva (henkilöllisyyden tarkistamista varten)

3.2 Yhteystiedot

• Sähköpostiosoite
• Puhelinnumero
• Postiosoite tai kotiosoite
• Maa ja postinumero

3.3 Majoitukseen ja varauksiin liittyvät tiedot

• Saapumis- ja lähtöpäivät
• Huonetyyppi ja -numero
• Majoitusvieraat ja heidän tietonsa
• Erityistoiveet ja -tarpeet (esim. allergiavaatimukset, liikuntarajoitteet)
• Varaushistoria

3.4 Maksutiedot

• Luotto- tai pankkikorttitiedot (salattuina kolmannen osapuolen maksupalvelun kautta)
• Pankkitilitiedot
• Laskutushistoria ja maksutapahtumat
• Verotustiedot soveltuvin osin

3.5 Kasinotoimintaan liittyvät tiedot

• Pelitiedot ja pelaushistoria
• Voitot ja häviöt
• Pelitilin saldo ja transaktiot
• Vastuullisen pelaamisen asetukset (esimerkiksi talletusrajat, itserajoitukset)
• Tiedot mahdollisista peliriippuvuuteen liittyvistä huolista

3.6 Teknilliset ja käyttötiedot

• IP-osoite
• Selaimen tyyppi ja versio
• Käyttöjärjestelmä ja laitteen tiedot
• Verkkosivuston käyntihistoria ja sivujen katseluaika
• Evästetiedot ja vastaavat seurantateknologiat
• Kirjautumis- ja istuntotiedot
• Napsautuspolut ja käyttäytymisdata sivustolla

3.7 Viestintätiedot

• Asiakaspalveluviestit ja -pyynnöt
• Sähköpostiviestintä
• Palaute ja arvostelut
• Chatviestit (verkkosivuston live chat -palvelu)

3.8 Markkinointitiedot

• Markkinointiviestintäasetukset
• Uutiskirjeen tilaukset
• Kampanja- ja tarjoushistoria
• Asiakasohjelmatiedot ja kanta-asiakaspisteet

3.9 Erityiset henkilötietoryhmät

Tietyissä tilanteissa saatamme käsitellä erityisiä henkilötietoryhmiä, kuten terveystietoja (esimerkiksi liikuntarajoitteisiin tai ruoka-aineallergioihin liittyen), ainoastaan asiakkaan nimenomaisella suostumuksella tai lakisääteisen velvoitteen täyttämiseksi. Tällaisia tietoja käsitellään erityisellä huolellisuudella ja turvallisuudella.

4. Henkilötietojen käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi GDPR:n 6 artiklan mukaisilla oikeusperusteilla. Alla on kuvattu kutakin käsittelyä koskeva oikeusperuste:

4.1 Sopimuksen täytäntöönpano (GDPR 6 art. 1 b kohta)

Käsittelemme henkilötietojasi, kun se on välttämätöntä majoitus- tai kasinopalveluihin liittyvän sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyyntösi perusteella. Tähän sisältyy:

• Hotellimaujoituksen varaaminen ja hallinta
• Kasinotilin luominen ja ylläpitäminen
• Maksujen käsittely
• Asiakaspalvelun tarjoaminen
• Tilausten ja varausten vahvistaminen

4.2 Lakisääteinen velvoite (GDPR 6 art. 1 c kohta)

Käsittelemme henkilötietojasi täyttääksemme lailliset velvoitteemme, mukaan lukien:

• Rahanpesun estämiseen liittyvä lainsäädäntö (AML) ja asiakkaan tuntemisvelvollisuus (KYC)
• Ikävarmennus kasinotoimintaa varten
• Kirjanpito- ja verovelvoitteet
• Viranomaisten ja lainvalvontaviranomaisten tietopyyntöihin vastaaminen
• Pelilisenssiin liittyvät vaatimukset
• Vastuullisen pelaamisen lakisääteiset vaatimukset

4.3 Oikeutettu etu (GDPR 6 art. 1 f kohta)

Käsittelemme henkilötietojasi oikeutetun etumme perusteella silloin, kun tämä etu ei syrjäytä sinun oikeuksiasi ja vapauksiasi. Oikeutettuja etuja ovat:

• Petoksentorjunta ja turvallisuustoimenpiteet
• Verkkosivuston ja palveluiden kehittäminen sekä parantaminen
• Asiakassuhteen hallinta ja asiakaspalvelun laadun parantaminen
• Markkinatutkimus ja analytiikka (anonymisoituina tai pseudonymisoituina tietoina)
• Sisäiset hallinto- ja raportointitoiminnot
• Liiketoiminnan turvallisuuden ja tietoturvan varmistaminen

4.4 Suostumus (GDPR 6 art. 1 a kohta)

Tiettyjen käsittelytoimien osalta pyydämme sinulta nimenomaisen suostumuksen ennen tietojesi käsittelyä. Tähän kuuluvat:

• Suoramarkkinointiviestintä sähköpostitse, tekstiviestillä tai muilla viestintäkanavilla
• Ei-välttämättömät evästeet ja seurantateknologiat
• Erityisten henkilötietoryhmien käsittely (esim. terveystiedot)
• Kolmansien osapuolten markkinointitarkoitukset

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Suostumuksen peruuttaminen onnistuu ottamalla meihin yhteyttä sähköpostiosoitteessa info@silverplainpartners.com.

4.5 Elintärkeiden etujen suojaaminen (GDPR 6 art. 1 d kohta)

Saatamme käsitellä henkilötietoja, jos se on välttämätöntä sinun tai jonkun muun henkilön elintärkeiden etujen suojaamiseksi, esimerkiksi lääketieteellisessä hätätilanteessa.

4.6 Yleistä etua koskeva tehtävä tai julkinen valta (GDPR 6 art. 1 e kohta)

Tietyissä tilanteissa saatamme käsitellä henkilötietoja yleistä etua koskevan tehtävän suorittamiseksi tai julkisen vallan käyttämiseksi, esimerkiksi viranomaisten määräyksestä.

5. Henkilötietojen käyttötarkoitukset

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

5.1 Palvelujen tarjoaminen

• Hotellivarausten käsittely, vahvistaminen ja hallinta
• Kasinotilin rekisteröinti, ylläpito ja sulkeminen
• Check-in- ja check-out-prosessien hallinta
• Maksujen vastaanottaminen ja käsittely
• Erityisjärjestelyjen toteuttaminen (esim. ravintola, kylpylä)
• Pyydettyjen palvelujen toimittaminen

5.2 Asiakasviestintä

• Varausvahvistusten ja laskujen lähettäminen
• Tiedottaminen palveluihin tai varauksiin liittyvistä muutoksista
• Vastaamine asiakaspalvelupyyntöihin
• Tärkeiden ilmoitusten lähettäminen palveluidemme muutoksista

5.3 Vastuullinen pelaaminen

• Itserajoitusasetusten hallinta ja noudattaminen
• Ongelmapelaamiseen viittaavien käyttäytymismallien tunnistaminen
• Tuki- ja neuvontapalveluihin ohjaaminen tarvittaessa
• Pelaamisen ajallisten ja taloudellisten rajoitusten hallinta

5.4 Turvallisuus ja petostentorjunta

• Henkilöllisyyden varmentaminen ja ikätarkistukset
• Petosten, väärinkäytösten ja luvattoman käytön havaitseminen ja estäminen
• Rahanpesun ja terrorismin rahoituksen estäminen
• Tietojärjestelmien turvallisuuden varmistaminen
• Rikollisen toiminnan tutkiminen ja ilmoittaminen viranomaisille

5.5 Lakisääteiset velvoitteet

• Kirjanpitovelvoitteiden täyttäminen
• Veroilmoitusten ja -maksujen suorittaminen
• Viranomaisten pyyntöihin vastaaminen
• Pelilisenssin ehtojen noudattaminen
• Lakien ja säädösten noudattaminen

5.6 Markkinointi ja personointi (suostumuksella)

• Uutiskirjeiden ja tarjouksien lähettäminen
• Henkilökohtaistettujen kampanjoiden ja tarjousten luominen
• Kanta-asiakasohjelmien hallinta
• Asiakkaiden mieltymysten mukaisten palvelujen tarjoaminen

5.7 Analytiikka ja kehittäminen

• Verkkosivuston ja palvelujen käytön analysointi
• Asiakastyytyväisyyden mittaaminen
• Palvelujen laadun ja käyttäjäkokemuksen parantaminen
• Liiketoimintapäätösten tukeminen tilastollisilla analyyseilla

6. Henkilötietojen jakaminen ja luovuttaminen

Emme myy henkilötietojasi kolmansille osapuolille. Saatamme kuitenkin jakaa tietojasi seuraaville tahoille seuraavissa tilanteissa:

6.1 Palveluntarjoajat ja käsittelijät

Käytämme valikoituja kolmannen osapuolen palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme. Nämä kumppanit toimivat ainoastaan ohjeistumiemme mukaisesti ja ovat sitoutuneet tietosuojavaatimuksiin:

• Maksupalveluntarjoajat (maksujen käsittely turvallisesti)
• IT-palveluntarjoajat (verkkosivuston ylläpito, pilvipalvelut, tietoturva)
• Asiakaspalvelualustat (CRM-järjestelmät)
• Markkinointialustat (sähköpostimarkkinointi ja analytiikka)
• Kirjanpito- ja tilintarkastuspalvelut
• Henkilöllisyyden tarkistamiseen erikoistuneet palvelut (KYC-palvelut)
• Pilvitallennuspalveluntarjoajat

6.2 Viranomaiset ja lainvalvonta

Saatamme luovuttaa henkilötietojasi viranomaisille, kun se on lakisääteinen velvollisuutemme tai kun meiltä pyydetään tietoja virallisen päätöksen perusteella:

• Verohallinto
• Poliisi ja muut lainvalvontaviranomaiset
• Rahanpesun selvittelykeskus
• Peliviranomainen tai vastaava valvontaelin
• Tuomioistuimet ja oikeusviranomaiset

6.3 Liiketoiminnan siirrot

Jos osallistuu fuusioon, yrityskauppaan, saneeraukseen tai muuhun vastaavaan liiketoiminnan muutokseen, henkilötietosi voidaan siirtää uudelle omistajalle tai oikeudelliselle seuraajalle. Ilmoitamme sinulle tällaisesta siirrosta etukäteen, ja sinulla on oikeus vastustaa siirtoa sovellettavan lain puitteissa.

6.4 Tiedonsiirrot EU:n ja ETA:n ulkopuolelle

Ensisijaisesti käsittelemme henkilötietojasi Euroopan unionin tai Euroopan talousalueen sisällä. Jos tietoja siirretään EU:n tai ETA:n ulkopuolelle, varmistamme, että siirrossa noudatetaan GDPR:n vaatimuksia käyttämällä asianmukaisia suojatoimia, kuten:

• Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC)
• Sitovat yritysnormit (BCR)
• Riittävyyspäätös kohdemaan tietosuojan tasosta
• Muut GDPR 46 artiklan mukaiset asianmukaiset suojatoimet

Voit pyytää lisätietoja tiedonsiirtoihin liittyvistä suojatoimista ottamalla yhteyttä tietosuojavastaavaamme osoitteessa info@silverplainpartners.com.

7. Henkilötietojen säilytysajat

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Alla on kuvattu tärkeimmät säilytysajat:

Säilytysajan päätyttyä henkilötiedot poistetaan turvallisesti tai anonymisoidaan siten, ettei yksittäistä henkilöä voida enää tunnistaa. Tietyissä tapauksissa tietoja voidaan säilyttää pidempään, jos lain vaatimukset tai oikeudellinen vaade sitä edellyttää.

8. Rekisteröidyn oikeudet

GDPR:n nojalla sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen. Käytä oikeuksiasi ottamalla meihin yhteyttä alla olevilla yhteystiedoilla.

8.1 Oikeus saada tietoja (GDPR 13–14 artikla)

Sinulla on oikeus saada tietoa siitä, miten henkilötietojasi käsitellään. Tämä tietosuojaseloste täyttää tämän vaatimuksen.

8.2 Oikeus tarkastaa tiedot (GDPR 15 artikla)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, ja saada kopio käsittelemistämme henkilötiedoista. Toimitamme pyydetyt tiedot ilmaiseksi yhden kuukauden kuluessa pyynnön vastaanottamisesta.

8.3 Oikeus tietojen oikaisemiseen (GDPR 16 artikla)

Sinulla on oikeus vaatia virheellisten tai epätäydellisten henkilötietojesi oikaisemista tai täydentämistä ilman aiheetonta viivästystä.

8.4 Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi", GDPR 17 artikla)

Sinulla on oikeus vaatia henkilötietojesi poistamista, kun:

• Tietoja ei enää tarvita alkuperäiseen tarkoitukseen
• Peruutat suostumuksesi, johon käsittely on perustunut
• Vastustat käsittelyä, eikä käsittelylle ole oikeutettua perustetta
• Tietoja on käsitelty lainvastaisesti
• Tiedot on poistettava EU:n tai jäsenvaltion lainsäädännön perusteella

Huomioithan, että tietyissä tilanteissa emme voi poistaa tietoja, esimerkiksi jos käsittely on lakisääteiseen velvoitteeseen perustuvaa tai jos tarvitsemme tietoja oikeudellisten vaateiden esittämiseksi, toteuttamiseksi tai puolustamiseksi.

8.5 Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista seuraavissa tilanteissa:

• Kiistät tietojen paikkansapitävyyden (käsittelyä rajoitetaan tarkistuksen ajaksi)
• Käsittely on lainvastaista, mutta vastustat poistamista
• Emme enää tarvitse tietoja, mutta tarvitset niitä oikeudellisten vaateiden yhteydessä
• Olet vastustanut käsittelyä ja odotat vahvistusta, syrjäyttävätkö oikeutetut perusteemme oikeutesi

8.6 Oikeus tietojen siirrettävyyteen (GDPR 20 artikla)

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Sinulla on myös oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimukseen ja se suoritetaan automaattisesti.

8.7 Oikeus vastustaa käsittelyä (GDPR 21 artikla)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun tai yleistä etua koskevaan tehtävään. Meillä on tällöin velvollisuus lopettaa käsittely, ellei meillä ole pakottavia oikeutettuja perusteita käsittelyn jatkamiselle tai ellei käsittely ole tarpeen oikeudellisten vaateiden vuoksi.

Sinulla on myös ehdoton oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin milloin tahansa, ilman erityistä perustetta.

8.8 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (GDPR 22 artikla)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn (mukaan lukien profilointi) ja jolla on sinua koskevia oikeudellisia tai vastaavia merkittäviä vaikutuksia. Jos suoritamme tällaista automaattista päätöksentekoa, ilmoitamme siitä sinulle etukäteen ja tarjoamme mahdollisuuden vaatia inhimillistä väliintuloa.

8.9 Oikeus tehdä valitus valvontaviranomaiselle

Jos olet tyytymätön henkilötietojesi käsittelyyn, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (Suomen kansallinen tietosuojaviranomainen):

• Tietosuojavaltuutetun toimisto
• Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
• Postiosoite: PL 800, 00531 Helsinki
• Puhelin: 029 566 6700
• Sähköposti: tietosuoja@om.fi
• Verkkosivusto: tietosuoja.fi

Suosittelemme kuitenkin ottamaan ensisijaisesti yhteyttä meihin, jotta voimme ratkaista asian mahdollisimman nopeasti.

8.10 Oikeuksien käyttäminen

Voit käyttää kaikkia edellä mainittuja oikeuksiasi ottamalla meihin yhteyttä kirjallisesti:

• Sähköpostitse: info@silverplainpartners.com
• Postitse:

Vastauksemme toimitetaan sinulle viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on monimutkainen tai meillä on useita pyyntöjä, voimme pidentää vastausaikaa enintään kahdella lisäkuukaudella, jolloin ilmoitamme sinulle viivästymisestä ja sen syistä.

Oikeuksien käyttäminen on lähtökohtaisesti maksutonta. Jos pyynnöt ovat selvästi perusteettomia tai liiallisia, saatamme periä kohtuullisen maksun tai kieltäytyä toimittamasta pyydettyjä tietoja.

Henkilöllisyytesi varmistamiseksi saatamme pyytää lisätietoja henkilöllisyytesi toteamiseksi ennen pyyntöön vastaamista.

9. Evästeet ja seurantateknologiat

Verkkosivustomme käyttää evästeitä ja vastaavia seurantateknologioita parantaaksemme käyttäjäkokemusta ja analysoidaksemme sivuston käyttöä.

9.1 Evästeluokat

• Välttämättömät evästeet: Nämä ovat sivuston perustoiminnan kannalta välttämättömiä, kuten istunnonhallinta ja kirjautumistiedot. Ne eivät vaadi suostumustasi.
• Toiminnalliset evästeet: Tallentavat käyttäjäasetuksiasi, kuten kielen ja valuutan. Nämä parantavat käyttäjäkokemusta.
• Analytiikkaevästeet: Keräävät tietoa sivuston käytöstä (esimerkiksi vierailtujen sivujen määrä ja kesto). Käytämme tähän esimerkiksi Google Analytics -palvelua.
• Markkinointievästeet: Mahdollistavat kohdennetun mainonnan ja seurannan eri alustoilla. Näiden käyttö edellyttää suostumustasi.

9.2 Evästeiden hallinta

Voit hallita evästeasetuksiasi verkkosivustomme evästebannerin kautta tai selaimesi asetuksista. Huomioithan, että välttämättömien evästeiden estäminen voi vaikuttaa sivuston toimivuuteen.

Useimmat verkkoselaimet antavat myös mahdollisuuden evästeiden poistamiseen ja hallintaan selaimen asetuksista. Lisätietoja evästeiden hallinnasta löydät selaimesi ohjesivuilta.

10. Alaikäisten tietosuoja

Palvelumme on tarkoitettu yksinomaan täysi-ikäisille henkilöille (18 vuotta täyttäneille tai sovellettavan lain mukaan korkeamman ikärajan täyttäneille). Emme tietoisesti kerää alle 18-vuotiaiden henkilötietoja. Jos saamme tietoomme, että olemme vahingossa keränneet alaikäisen henkilötietoja, poistamme tiedot välittömästi.

Jos epäilet, että alaikäinen on rekisteröitynyt palveluumme, pyydämme ottamaan yhteyttä osoitteeseen info@silverplainpartners.com välittömästi.

11. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset turvatoimet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, paljastumiselta tai tuhoamiselta. Turvatoimiimme kuuluvat muun muassa:

• SSL/TLS-salaus tiedonsiirroissa
• Tietojärjestelmien kulunvalvonta ja käyttöoikeuksien hallinta
• Säännölliset tietoturva-auditoinnit ja haavoittuvuustestaukset
• Henkilöstön tietosuojakoulutus
• Tietojen pseudonymisointi ja salaus tarvittaessa
• Turvallinen tietojen hävittäminen säilytysajan päättyessä
• Fyysinen turvallisuus palvelinkeskuksissa

Tietoturvaloukkauksen sattuessa ilmoitamme asiasta Suomen tietosuojavaltuutetulle 72 tunnin kuluessa havainnoinnista sekä sinulle, mikäli loukkaus todennäköisesti aiheuttaa sinulle korkean riskin, mahdollisimman pian.

12. Tietosuojaselosteen päivittäminen

Saatamme päivittää tätä tietosuojaselostetta ajoittain lainsäädännön muutoksista, liiketoiminnan muutoksista tai muista syistä johtuen. Ilmoitamme merkittävistä muutoksista verkkosivustollamme tai sähköpostitse ennen muutosten voimaantuloa.

Suosittelemme tarkistamaan tämän tietosuojaselosteen säännöllisesti pysyäksesi ajan tasalla siitä, miten suojaamme henkilötietojasi. Jatkamalla palvelujemme käyttöä päivitetyn tietosuojaselosteen julkaisemisen jälkeen hyväksyt tietosuojaselosteeseen tehdyt muutokset siinä laajuudessa kuin sovellettava laki sallii.

Viimeisin päivityspäivämäärä: 1. tammikuuta 2025

Versionumero: 1.0

13. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, henkilötietojesi käsittelystä tai oikeuksiesi käyttämisestä, ota meihin yhteyttä:

Pyrimme vastaamaan kaikkiin tiedusteluihin mahdollisimman nopeasti ja viimeistään 30 päivän kuluessa yhteydenotostasi.

Jos olet tyytymätön vastauksemme tai toimintaamme, sinulla on aina oikeus tehdä valitus Suomen tietosuojavaltuutetulle (tietosuoja.fi).