Tietosuojaseloste

Viimeksi päivitetty: 1. tammikuuta 2025

Grandopal Resort ("me", "meidän" tai "rekisterinpitäjä") arvostaa yksityisyyttäsi ja sitoutuu suojelemaan henkilötietojasi. Tämä tietosuojaseloste selittää, miten keräämme, käytämme, säilytämme ja suojaamme henkilötietojasi, kun vierailet verkkosivustollamme grandopalresort.com tai käytät palveluitamme. Tämä seloste on laadittu Euroopan unionin yleisen tietosuoja-asetuksen (GDPR, asetus EU 2016/679) sekä Suomen tietosuojalain (1050/2018) mukaisesti.

Pyydämme sinua lukemaan tämän tietosuojaselosteen huolellisesti ennen henkilötietojesi antamista meille. Käyttämällä verkkosivustoamme tai palveluitamme vahvistat, että olet lukenut ja ymmärtänyt tämän selosteen.

1. Rekisterinpitäjä

Tämän verkkosivuston ja siihen liittyvien palveluiden rekisterinpitäjä on:

Yrityksen nimi Resort Verdictlab Oy
Kauppanimi Grandopal Resort
Y-tunnus 3298476-5
ALV-numero FI32984765
Rekisteröintimaa Suomi
Postiosoite Pohjoisesplanadi 37, 00100 Helsinki, Suomi
Verkkosivusto grandopalresort.com
Tietosuojasähköposti privacy@grandopalresort.com

2. Tietosuojavastaava

Olemme nimittäneet tietosuojavastaavan (DPO) valvomaan henkilötietojesi käsittelyä GDPR:n vaatimusten mukaisesti. Voit ottaa yhteyttä tietosuojavastaavaamme kaikissa henkilötietojesi käsittelyyn liittyvissä asioissa:

Nimi The Data Protection Officer
Yritys Resort Verdictlab Oy / Grandopal Resort
Osoite Pohjoisesplanadi 37, 00100 Helsinki, Suomi
Sähköposti privacy@grandopalresort.com

3. Kerättävät henkilötiedot

Keräämme erilaisia henkilötietoja toimintamme luonteen ja palvelujemme tarjoamisen vuoksi. Alla on eritelty keräämämme tietoluokat:

3.1 Tunnistamistiedot

  • Etunimi ja sukunimi
  • Syntymäaika ja ikä
  • Kansallisuus
  • Passin numero, henkilötodistuksen numero tai muu virallinen henkilöllisyysdokumentti
  • Kasinotoiminnan lakisääteistä henkilöllisyyden todentamista varten kerätyt valokuvat tai asiakirjakopiot

3.2 Yhteystiedot

  • Sähköpostiosoite
  • Puhelinnumero
  • Postiosoite (katu, postinumero, kaupunki, maa)

3.3 Varaus- ja majoitustiedot

  • Varauksen päivämäärät (sisäänkirjautuminen ja uloskirjautuminen)
  • Huonetyyppi ja majoitusmieltymykset
  • Erityistarpeet tai erityistoivomukset (esim. esteettömyystarpeet)
  • Varausnumero ja varaushistoria
  • Matkaseuran tiedot (jos ilmoitettu)

3.4 Maksutiedot

  • Luotto- tai pankkikorttitiedot (käsitellään suojatun maksuprosessorin kautta)
  • Laskutusosoite
  • Maksutapahtumahistoria
  • Laskut ja kuitit

3.5 Kasinotoimintaan liittyvät tiedot

  • Pelitiedot ja pelihistoria
  • Voitot ja häviöt
  • Rahanpesun estämiseen (AML) liittyvät tiedot, mukaan lukien varojen alkuperä
  • Vastuullisen pelaamisen tiedot, mukaan lukien itsepoissuljentapyynnöt ja pelirajat
  • Asiakkaan due diligence -asiakirjat (KYC)
  • Poliittisesti alttiiseen henkilöön (PEP) liittyvät tiedot tarvittaessa

3.6 Kanta-asiakasohjelmatiedot

  • Kanta-asiakasohjelman jäsenyysnumero
  • Pistesaldo ja lunastushistoria
  • Etujen ja tarjousten hyödyntämishistoria
  • Tason tiedot kanta-asiakasohjelmassa

3.7 Viestintätiedot

  • Asiakaspalvelupyyntöjen sisältö
  • Sähköpostiviestinnän historia
  • Puhelutallenteet (jos lait sallivat ja olet saanut ilmoituksen)
  • Live-chat-logi
  • Palaute ja arvostelut

3.8 Tekniset ja käyttötiedot

  • IP-osoite
  • Evästetiedot ja vastaavat seurantateknologiat
  • Selaintyyppi ja -versio
  • Käyttöjärjestelmä
  • Laitteen tunniste
  • Sivustolla vierailtujen sivujen tiedot, napsautetut linkit ja istunnon kesto
  • Viittaussivusto (lähdeURL)
  • Kirjautumistiedot ja istuntotunnisteet

3.9 Sijaintitiedot

  • IP-osoitteesta johdettu likimääräinen maantieteellinen sijainti
  • Ilmoitettu majoitusosoite

3.10 Markkinointitiedot

  • Markkinointiviestintäasetukset ja suostumukset
  • Uutiskirjeen tilaustiedot
  • Kampanjakoodeista tai viittauksista saadut tiedot

3.11 Erityiset henkilötietoryhmät

Tietyissä tilanteissa saatamme käsitellä GDPR:n 9 artiklan mukaisia erityisiä henkilötietoryhmiä, kuten tietoja terveydestä (esim. esteettömyystarpeet) tai uskonnosta (esim. ruokavaliovaatimukset). Tällaisia tietoja käsitellään ainoastaan nimenomaisella suostumuksellasi tai siinä määrin kuin se on tarpeen lakisääteisten velvoitteidemme täyttämiseksi. Vastuullisen pelaamisen yhteydessä saatamme myös käsitellä tietoja, jotka epäsuorasti viittaavat terveydentilaan tai ongelmalliseen pelikäyttäytymiseen.

4. Tietojen keräämistapa

Keräämme henkilötietojasi seuraavilla tavoilla:

  • Suoraan sinulta: Kun teet varauksen, rekisteröit käyttäjätilin, täytät lomakkeita, otat meihin yhteyttä tai käytät palveluitamme.
  • Automaattisesti: Kun vierailet verkkosivustollamme, keräämme teknisiä tietoja evästeiden, pikselitagien ja muiden seurantateknologioiden avulla.
  • Kolmansilta osapuolilta: Saamme tietoja varauskanavakumppaneiltamme (esim. Booking.com, Expedia), maksuprosessoreiltamme, asiakastyytyväisyyspalveluiden tarjoajilta, viranomaisilta lakisääteisten velvoitteiden täyttämiseksi sekä luottotarkistuspalveluista tarvittaessa.
  • Julkisista lähteistä: Rahanpesun estämiseen liittyvissä tarkistuksissa saatamme käyttää julkisia tietokantoja ja viranomaistietoja.

5. Käsittelyn oikeusperusta

Käsittelemme henkilötietojasi aina vähintään yhden GDPR:n 6 artiklan mukaisen oikeusperustan nojalla. Alla on esitetty käsittelytarkoitukset ja niihin sovellettavat oikeusperusteet:

5.1 Sopimuksen täytäntöönpano (GDPR 6 artikla 1 kohta b)

Käsittelemme tietojasi, kun se on välttämätöntä kanssasi tehdyn sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi:

  • Hotellivarauksen käsittely ja vahvistaminen
  • Sisäänkirjautumis- ja uloskirjautumismenettelyt
  • Maksujen käsittely palveluistamme
  • Asiakaspalvelupyyntöihin vastaaminen
  • Kasinopalveluiden tarjoaminen rekisteröidyille jäsenille
  • Kanta-asiakasohjelman hallinta

5.2 Lakisääteiset velvoitteet (GDPR 6 artikla 1 kohta c)

Käsittelemme tietojasi lakisääteisten velvoitteidemme täyttämiseksi:

  • Henkilöllisyyden todentaminen kasinotoimintaa koskevien Suomen lakien mukaisesti (Arpajaislaki 1047/2001 ja siihen tehdyt muutokset)
  • Rahanpesun ja terrorismin rahoittamisen estäminen (laki rahanpesun ja terrorismin rahoittamisen estämisestä 444/2017)
  • Asiakkaan tuntemisvelvollisuuden (KYC) noudattaminen
  • Kirjanpito- ja verolakien noudattaminen (kirjanpitolaki 1336/1997)
  • Vastuullisen pelaamisen lakisääteisten vaatimusten täyttäminen, mukaan lukien pelikieltolistat
  • Viranomaisille tehtävät ilmoitukset ja raportointi
  • Alle 18-vuotiaiden pääsyn estäminen kasinopalveluihin

5.3 Oikeutetut edut (GDPR 6 artikla 1 kohta f)

Käsittelemme tietojasi oikeutettujen etujemme tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, ellei sinun etujesi tai perusoikeuksiesi suojelun tarve syrjäytä tätä perustaa:

  • Petostentorjunta ja turvallisuus
  • Verkkosivuston ja IT-järjestelmien turvallisuuden varmistaminen
  • Palveluidemme kehittäminen ja parantaminen
  • Sisäiset analytiikka- ja raportointitarkoitukset
  • Asiakassuhteiden hallinta
  • Oikeudellisten vaatimusten hallinta ja puolustaminen
  • Liiketoiminnan jatkuvuus ja riskienhallinta

5.4 Suostumus (GDPR 6 artikla 1 kohta a)

Käsittelemme tietojasi suostumuksesi perusteella seuraavissa tapauksissa:

  • Uutiskirjeiden ja markkinointiviestinnän lähettäminen
  • Ei-välttämättömien evästeiden asettaminen (esim. analytiikka- ja markkinointievästeet)
  • Räätälöityjen tarjousten ja personoitujen suositusten toimittaminen
  • Tietojen jakaminen markkinointikumppaneiden kanssa suostumuksellasi

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn laillisuuteen. Voit peruuttaa suostumuksesi ottamalla meihin yhteyttä osoitteessa privacy@grandopalresort.com tai napsauttamalla "peruuta tilaus" -linkkiä markkinointiviesteissämme.

5.5 Elintärkeät edut (GDPR 6 artikla 1 kohta d)

Saatamme käsitellä tietojasi, kun se on välttämätöntä sinun tai toisen luonnollisen henkilön elintärkeiden etujen suojelemiseksi, esimerkiksi lääketieteellisissä hätätilanteissa hotellin tiloissa.

5.6 Yleinen etu (GDPR 6 artikla 1 kohta e)

Tietyissä tilanteissa saatamme käsitellä tietoja yleistä etua koskevan tehtävän suorittamiseksi tai julkisen vallan käyttämiseksi, esimerkiksi yhteistyössä viranomaisten kanssa rikosten ehkäisemiseksi tai tutkimiseksi.

6. Henkilötietojen käyttötarkoitukset

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

6.1 Palveluiden tarjoaminen

  • Hotellivarausten käsittely, vahvistaminen ja hallinta
  • Huoneiden varaaminen ja majoituspalveluiden tarjoaminen
  • Ravintola- ja spa-varausten hallinta
  • Kasinopalveluiden tarjoaminen rekisteröidyille asiakkaille
  • Tapahtumien ja kokousten järjestäminen

6.2 Asiakastilien hallinta

  • Käyttäjätilien luominen ja ylläpitäminen
  • Kanta-asiakasohjelman pisteiden seuranta ja etujen hallinta
  • Tiliasetuksien ja mieltymysten tallentaminen

6.3 Maksujen käsittely

  • Maksujen veloittaminen palveluista
  • Hyvitysten käsittely tarvittaessa
  • Petosten havaitseminen ja estäminen

6.4 Viestintä

  • Varausvahvistusten ja -muistutusten lähettäminen
  • Asiakaspalvelupyyntöihin vastaaminen
  • Tärkeiden palvelua koskevien ilmoitusten toimittaminen
  • Markkinointiviestinnän lähettäminen suostumuksellasi

6.5 Lakisääteiset ja sääntelyvaatimukset

  • Henkilöllisyyden todentaminen kasinolla
  • Rahanpesun estämisen (AML) vaatimusten noudattaminen
  • Vastuullisen pelaamisen toimenpiteiden toteuttaminen
  • Pelikatkon hallinnointi
  • Viranomaisraportointi

6.6 Turvallisuus ja petostentorjunta

  • Hotellin ja kasino-osan turvallisuuden varmistaminen
  • Petollisen toiminnan havaitseminen ja estäminen
  • IT-järjestelmien ja tietoturvan ylläpitäminen
  • Valvontakamerarekisterin ylläpito (CCTV) lakisääteisten vaatimusten puitteissa

6.7 Analytiikka ja kehitys

  • Verkkosivuston toimivuuden analysointi ja parantaminen
  • Asiakaskokemuksen kehittäminen
  • Uusien palveluiden suunnittelu
  • Tilastollinen raportointi (anonymisoitu tai pseudonymisoitu)

6.8 Markkinointi ja personointi

  • Personoitujen tarjousten ja suositusten tekeminen
  • Kohdistettu mainonta digitaalisissa kanavissa suostumuksellasi
  • Asiakastyytyväisyyskyselyiden lähettäminen

7. Henkilötietojen jakaminen

Emme myy henkilötietojasi kolmansille osapuolille. Saatamme kuitenkin jakaa tietojasi seuraavissa tilanteissa ja seuraavien tahojen kanssa:

7.1 Palveluntarjoajat ja alihankkijat

Teemme yhteistyötä tarkoin valittujen kolmansien osapuolten palveluntarjoajien kanssa, jotka käsittelevät henkilötietoja puolestamme ja ohjeidemme mukaisesti tietojenkäsittelysopimuksen puitteissa:

  • Maksuprosessorit: Luottokorttimaksujen ja muiden sähköisten maksujen käsittely turvallisesti PCI DSS -standardin mukaisesti
  • Varausjärjestelmätoimittajat: Hotellinhallintajärjestelmät (PMS) ja varausmoottoripalvelut
  • IT- ja pilvipalvelutoimittajat: Tietojärjestelmien ylläpito ja datavarastointi
  • Sähköpostimarkkinointipalvelut: Uutiskirjeiden ja kampanjaviestien lähettäminen
  • Analytiikkapalvelut: Verkkosivuston kävijäanalytiikka (esim. Google Analytics)
  • Asiakaspalvelualustat: Asiakasviestinnän hallinta
  • Turvallisuuspalvelut: Kyberturvallisuus ja tietomurtojen torjunta
  • KYC-palveluntarjoajat: Henkilöllisyyden todentamispalvelut

7.2 Varauskanavat ja matkanjärjestäjät

Jos olet tehnyt varauksesi kolmannen osapuolen varauskanavan (kuten Booking.com tai Expedia) kautta, vaihdamme tietoja kyseisen kanavan kanssa varauksen käsittelyn ja vahvistamisen edellyttämässä laajuudessa.

7.3 Viranomaiset ja sääntelyviranomaiset

Saatamme luovuttaa henkilötietojasi viranomaisille lakisääteisten velvoitteidemme täyttämiseksi tai laillisen pyynnön perusteella:

  • Poliisi ja muut lainvalvontaviranomaiset laillisen pyynnön tai tuomioistuimen määräyksen perusteella
  • Rahanpesun selvittelykeskus (Financial Intelligence Unit) AML-raportointivelvollisuuden mukaisesti
  • Verohallinto verolainsäädännön noudattamiseksi
  • Arpajaislain valvontaviranomaiset (Poliisihallitus ja muut toimivaltaiset viranomaiset)
  • Tietosuojavaltuutetun toimisto valvontatehtävissä

7.4 Liiketoiminnan uudelleenjärjestelyt

Fuusion, yrityskaupan, liiketoiminnan myynnin tai muun liiketoimintajärjestelyn yhteydessä henkilötietosi saatetaan siirtää uudelle omistajalle tai ylläpitäjälle osana siirrettävää omaisuutta, kuitenkin tässä tietosuojaselosteessa kuvattujen periaatteiden mukaisesti.

7.5 Suostumukseesi perustuvat jakamiset

Muissa tapauksissa jaamme henkilötietojasi kolmansille osapuolille ainoastaan nimenomaisen suostumuksesi perusteella.

8. Henkilötietojen siirto EU:n/ETA:n ulkopuolelle

Pyrimme ensisijaisesti käsittelemään henkilötietojasi Euroopan unionin ja Euroopan talousalueen (EU/ETA) sisällä. Mikäli tietojen siirto EU/ETA-alueen ulkopuolelle on tarpeen, varmistamme, että siirto tapahtuu GDPR:n vaatimusten mukaisesti käyttäen yhtä tai useampaa seuraavista suojakeinoista:

  • Euroopan komission hyväksymä tietosuojan riittävyyspäätös kohdemaan osalta
  • Euroopan komission vahvistamat vakiosopimuslausekkeet (Standard Contractual Clauses, SCC)
  • Euroopan tietosuojaneuvoston hyväksymät sitovat yrityssäännöt (Binding Corporate Rules, BCR)
  • Muut GDPR:n 46 artiklassa tarkoitetut asianmukaiset suojakeinot

Voit pyytää lisätietoja kolmansiin maihin tapahtuvista siirroista ja käytetyistä suojakeinoista ottamalla yhteyttä tietosuojavastaavaamme osoitteessa privacy@grandopalresort.com.

9. Henkilötietojen säilytysajat

Säilytämme henkilötietojasi ainoastaan niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteidemme täyttämiseksi. Alla on esitetty pääasialliset säilytysajat:

Tietoluokka Säilytysaika Peruste
Asiakastilin tiedot Tilin aktiivisuusaika + 5 vuotta tilin sulkemisesta Oikeutettu etu, lakisääteiset velvoitteet
Varaus- ja majoitushistoria 10 vuotta varauksen päättymisestä Kirjanpitolaki, lakisääteiset velvoitteet
Maksutiedot 10 vuotta maksutapahtumasta Kirjanpitolaki (1336/1997)
Kasinon pelihistoria ja KYC-asiakirjat 5 vuotta asiakassuhteen päättymisestä Rahanpesulaki (444/2017), Arpajaislaki
AML-ilmoitukset ja raportit 5 vuotta ilmoituksen tekemisestä Rahanpesulaki (444/2017)
Vastuullisen pelaamisen tiedot (pelikatko) Pelikatkon keston + 5 vuotta Lakisääteinen velvoite, elintärkeä etu
Markkinointisuostumukset Suostumuksen peruuttamiseen asti tai 3 vuotta viimeisestä aktiivisuudesta Suostumus
Evästetiedot (ei-välttämättömät) Suostumuksessa määritelty aika, enintään 13 kuukautta Suostumus
Verkkosivuston lokitiedot 12 kuukautta Oikeutettu etu (tietoturva)
Asiakaspalvelukirjeenvaihto 3 vuotta yhteydenoton päättymisestä Oikeutettu etu
CCTV-tallenteet 30 päivää taltioimisesta, ellei pidempää säilytystä vaadita rikostutkinnan tai oikeudellisen prosessin vuoksi Lakisääteiset velvoitteet, oikeutettu etu
Oikeudelliset vaatimukset ja valitukset Riidan ratkaisemiseen saakka + sovellettavan vanhentumisajan puitteissa Oikeutettu etu, lakisääteiset velvoitteet

Säilytysaikojen päätyttyä henkilötiedot poistetaan turvallisesti tai anonymisoidaan siten, ettei niitä voida enää yhdistää yksittäiseen henkilöön.

10. Evästeet ja seurantateknologiat

Verkkosivustomme käyttää evästeitä ja vastaavia teknologioita parantaakseen käyttökokemustasi, analysoidakseen sivuston käyttöä ja toimittaakseen kohdennettua mainontaa. Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat laitteellesi.

10.1 Evästetyypit

  • Välttämättömät evästeet: Nämä evästeet ovat välttämättömiä verkkosivuston toiminnan kannalta eikä niitä voi poistaa käytöstä. Ne asetetaan yleensä vastauksena tekemiisi toimintoihin, kuten yksityisyysasetusten asettamiseen, kirjautumiseen tai lomakkeiden täyttämiseen.
  • Toiminnalliset evästeet: Nämä evästeet mahdollistavat parannetun toiminnallisuuden ja personoinnin, kuten kieliasetukset ja aiemmat haut. Voimme asettaa ne itse tai käyttää kolmannen osapuolen palveluntarjoajia.
  • Analytiikkaevästeet: Nämä evästeet mahdollistavat sivuston käyttäjämäärien ja liikennelähteen laskemisen, jotta voimme mitata ja parantaa sivustomme suorituskykyä. Kaikki näiden evästeiden keräämät tiedot ovat aggregoituja ja siten anonyymejä.
  • Markkinointievästeet: Nämä evästeet asettavat mainostajakumppanimme ja mahdollistavat mainosten seurannan. Nämä evästeet seuraavat verkkosivustovierailujasi, jotta mainostajat voivat näyttää sinulle relevantteja mainoksia.

10.2 Evästeiden hallinta

Voit hallita ja muuttaa evästeasetuksiasi milloin tahansa napsauttamalla "Evästeasetukset" -linkkiä verkkosivustomme alaosassa. Voit myös hallita evästeitä selaimesi asetuksista. Huomaa, että ei-välttämättömien evästeiden poistaminen käytöstä saattaa heikentää verkkosivuston toiminnallisuutta.

11. Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen. Pyrimme vastaamaan kaikkiin oikeuksiesi käyttämistä koskeviin pyyntöihin 30 päivän kuluessa pyynnön vastaanottamisesta. Monimutkaisissa tapauksissa vastausaika voi olla enintään 90 päivää, jolloin ilmoitamme sinulle viivästymisestä.

11.1 Oikeus saada pääsy tietoihin (GDPR 15 artikla)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, ja jos käsittelemme, oikeus saada kopio näistä tiedoista sekä tietoja käsittelystä (tarkoitukset, tietoluokat, vastaanottajat, säilytysajat jne.).

11.2 Oikeus tietojen oikaisemiseen (GDPR 16 artikla)

Sinulla on oikeus vaatia virheellisten tai epätäydellisten henkilötietojesi oikaisemista ilman aiheetonta viivytystä.

11.3 Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") (GDPR 17 artikla)

Sinulla on tietyissä olosuhteissa oikeus vaatia henkilötietojesi poistamista, esimerkiksi kun tietoja ei enää tarvita alkuperäiseen tarkoitukseensa tai peruutat suostumuksesi eikä käsittelylle ole muuta oikeusperustaa. Huomaa, että tämä oikeus ei ole ehdoton ja sitä rajoittavat lakisääteiset velvoitteemme (esim. kasinotoimintaan liittyvät tiedonantovelvoitteet).

11.4 Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi kun riitautat tietojen oikeellisuuden tai olet vastustanut käsittelyä ja odotat vahvistusta siitä, syrjäyttävätkö oikeutetut perusteemme sinun perusteesi.

11.5 Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla)

Sinulla on oikeus saada henkilötietosi, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti.

11.6 Oikeus vastustaa käsittelyä (GDPR 21 artikla)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuihin etuihin tai yleiseen etuun. Meidän on lopetettava tietojen käsittely, ellei meillä ole pakottavia perusteltuja syitä käsittelyn jatkamiseksi tai käsittely ei ole tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Sinulla on myös ehdoton oikeus vastustaa suoramarkkinointia milloin tahansa.

11.7 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (GDPR 22 artikla)

Sinulla on oikeus olla joutumatta pelkästään automaattiseen käsittelyyn, kuten profilointiin, perustuvan päätöksen kohteeksi, jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun merkittävällä tavalla. Jos käytämme automaattista päätöksentekoa (esim. petosten havaitsemisessa), voit pyytää ihmisen suorittaman uudelleentarkastelun.

11.8 Oikeus peruuttaa suostumus

Siinä määrin kuin käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa se milloin tahansa. Suostumuksen peruuttaminen ei vaikuta sen peruuttamista edeltäneen käsittelyn laillisuuteen.

11.9 Oikeus tehdä valitus valvontaviranomaiselle

Jos olet tyytymätön siihen, miten käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. Suomessa valvontaviranomainen on:

  • Tietosuojavaltuutetun toimisto
  • Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
  • Postiosoite: PL 800, 00531 Helsinki
  • Puhelin: 029 566 6700
  • Sähköposti: tietosuoja@om.fi
  • Verkkosivusto: tietosuoja.fi

Pyydämme sinua kuitenkin ensin ottamaan yhteyttä meihin, jotta voimme pyrkiä ratkaisemaan asian suoraan.

11.10 Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä kirjallisesti seuraavilla tavoilla:

Identiteettisi vahvistamiseksi saatamme pyytää sinua toimittamaan lisätietoja pyynnön käsittelemiseksi. Tämä on tarpeen henkilötietojesi suojelemiseksi luvattomalta käytöltä. Palvelumme ovat maksuttomia, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton, jolloin voimme periä kohtuullisen maksun tai kieltäytyä pyynnöstä.

12. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta käytöltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Käyttämiimme turvatoimenpiteisiin kuuluvat muun muassa:

  • SSL/TLS-salaus tiedonsiirron aikana
  • Tietojen salaus tallennuksen aikana
  • Pääsynhallinta ja roolipohjainen käyttöoikeuksien hallinta
  • Säännölliset tietoturva-auditoinnit ja penetraatiotestaukset
  • Henkilöstön tietosuojakoulutus
  • Tietomurtojen havaitsemis- ja reagoimissuunnitelmat
  • Fyysinen turvallisuus palvelintiloissa
  • Maksukorttitietojen käsittely PCI DSS -standardin mukaisesti

Mikäli henkilötietosi vaarantuvat tietomurron seurauksena, ilmoitamme siitä sinulle ja toimivaltaiselle valvontaviranomaiselle GDPR:n 33 ja 34 artiklan asettamissa määräajoissa.

13. Alaikäisten henkilötiedot

Verkkosivustomme palvelut on tarkoitettu täysi-ikäisille henkilöille. Kasinopalvelut ovat tiukasti suunnattu vain 18 vuotta täyttäneille henkilöille Suomen arpajaislain mukaisesti. Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta ilman vanhempien suostumusta.

Jos olet vanhempi tai huoltaja ja epäilet, että alaikäinen lapsi on antanut meille henkilötietoja, ota meihin välittömästi yhteyttä osoitteessa privacy@grandopalresort.com, niin poistamme tiedot viipymättä.

14. Vastuullinen pelaaminen ja tietosuoja

Kasinona meillä on lakisääteinen velvollisuus edistää vastuullista pelaamista ja suojella haavoittuvaisia pelaajia. Tämä tarkoittaa, että:

  • Ylläpidämme rekisteriä pelikatko- ja itsepoissuljentapyynnöistä lakisääteisesti vaaditun ajan
  • Seuraamme pelikäyttäytymistä ongelmapelaamisen merkkien havaitsemiseksi
  • Käsittelemme vastuullisen pelaamisen yhteydessä kerättyjä tietoja ehdottoman luottamuksellisesti
  • Emme käytä vastuullisen pelaamisen tietoja markkinointitarkoituksiin

Vastuullisen pelaamisen tietoja käsitellään GDPR:n 9 artiklan mukaisten erityisten henkilötietoryhmien suojasäännösten mukaisesti siinä määrin kuin ne voivat viitata terveydentilaan.

15. Muutokset tähän tietosuojaselosteeseen

Saatamme päivittää tätä tietosuojaselostetta ajoittain lainsäädännön muutoksia, toimintamme muutoksia tai muita syitä vastaavasti. Merkittävistä muutoksista ilmoitamme sinulle sähköpostitse tai selkeällä ilmoituksella verkkosivustollamme ennen muutosten voimaantuloa.

Suosittelemme tarkistamaan tämän selosteen säännöllisesti pysyäksesi ajan tasalla siitä, miten suojaamme tietojasi. Muutoksen voimaantulopäivä ilmoitetaan aina selosteen alussa.

16. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, henkilötietojesi käsittelystä tai haluat käyttää rekisteröidyn oikeuksiasi, ota meihin yhteyttä:

Rekisterinpitäjä Resort Verdictlab Oy (Grandopal Resort)
Tietosuojavastaava The Data Protection Officer
Postiosoite Pohjoisesplanadi 37, 00100 Helsinki, Suomi
Tietosuojasähköposti privacy@grandopalresort.com
Verkkosivusto www.grandopalresort.com

Pyrimme vastaamaan kaikkiin tietosuojaa koskeviin tiedusteluihin viipymättä ja viimeistään 30 päivän kuluessa pyynnön vastaanottamisesta.