Tietosuojaseloste

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

Kaikissa henkilötietojen käsittelyä koskevissa asioissa voit ottaa yhteyttä yllä mainittuun sähköpostiosoitteeseen. Vastaamme tietosuojapyyntöihin viipymättä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta.

2. Kerättävät henkilötiedot

Keräämme henkilötietoja ainoastaan siltä osin kuin se on tarpeen alla kuvattujen käyttötarkoitusten toteuttamiseksi. Käsittelemme seuraavia henkilötietoryhmiä:

2.1 Yhteystiedot ja varaus­pyyntötiedot

Kun täytät verkkosivustollamme varaus­pyyntö-, tarjous­pyyntö- tai yhteydenottolomakkeen tai lähetät meille sähköpostia, keräämme antamasi tiedot, jotka voivat sisältää:

• Etu- ja sukunimi
• Sähköpostiosoite
• Puhelinnumero
• Saapumis- ja lähtöpäivä sekä huonetoiveet
• Matkustajamäärä
• Mahdolliset erityispyynnöt tai lisätiedot, jotka itse toimitat
• Viestin sisältö ja viestintähistoria

2.2 Laitetiedot ja verkkosivuston käyttötiedot

Kun vierailet verkkosivustollamme, keräämme automaattisesti tiettyjä teknisiä tietoja, jotka ovat välttämättömiä sivuston toiminnan kannalta tai joiden keräämiseen pyydämme suostumuksesi:

• IP-osoite (anonymisoituna tai täydellisenä suostumuksesta riippuen)
• Selain­tyyppi ja -versio
• Käyttöjärjestelmä
• Laitteen tyyppi (tietokone, mobiili, tabletti)
• Vierailtu sivu, edellinen sivu (referrer) ja poistumissivu
• Vierailun päivämäärä ja kellonaika
• Sivustolla vietetty aika ja klikatut elementit
• Evästeet ja vastaavat seurantateknologiat (ks. kohta 3)

2.3 Suostumusrekisteri

Tallennamme tiedon antamistasi suostumuksista ja niiden peruuttamisista, mukaan lukien suostumuksen ajanhetki, versio ja laajuus. Tämä on tarpeen lakisääteisen velvoitteemme täyttämiseksi.

2.4 Erityisiin kategorioihin kuuluvat henkilötiedot

Emme pyri keräämään erityisiin kategorioihin kuuluvia henkilötietoja verkkosivustomme kautta. Mikäli asiakas vapaaehtoisesti toimittaa meille tällaisia tietoja yhteydenottoviestin yhteydessä, käsittelemme ne yksinomaan kyseisen yhteydenoton hoitamiseksi ja ainoastaan, jos käsittely on GDPR:n 9 artiklan nojalla sallittua.

3. Evästeet ja vastaavat teknologiat

Verkkosivustomme käyttää evästeitä ja vastaavia teknologioita. Eväste on pieni tekstitiedosto, joka tallentuu laitteellesi vieraillessasi sivustolla. Evästeet jaotellaan alla käyttötarkoituksensa mukaan.

Voit hallita evästevalintojasi sivustollamme näkyvän eväste­hallintavalikon kautta. Voit myös muuttaa selaimen asetuksia niin, että evästeiden tallentaminen estetään tai olemassa olevat evästeet poistetaan. Huomaathan, että välttämättömien evästeiden estäminen voi heikentää sivuston toiminnallisuutta. Suostumuksen voit peruuttaa milloin tahansa ilman, että se vaikuttaa ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

4. Käyttötarkoitukset ja oikeusperusteet

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin ja seuraavilla GDPR:n 6 artiklan mukaisilla oikeusperusteilla:

Emme tee henkilötietojesi perusteella automatisoitua päätöksentekoa tai profilointia, jolla olisi sinuun merkittäviä oikeudellisia tai vastaavia vaikutuksia.

5. Tietojen vastaanottajat ja jakaminen

Emme myy henkilötietojasi kolmansille osapuolille. Voimme kuitenkin jakaa tietojasi seuraaville tahoille käyttötarkoitusten toteuttamiseksi:

5.1 Palveluntarjoajat

Käytämme huolellisesti valittuja palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme rekisterinpitäjän ohjeistuksen mukaisesti (henkilötietojen käsittelijät). Tällaisia palveluntarjoajia ovat esimerkiksi:

• Verkkosivuston tekninen ylläpito ja isännöinti
• Sähköpostijärjestelmien tarjoajat
• Analytiikkapalvelujen tarjoajat (suostumuksen perusteella)
• Tietoturvapalvelujen tarjoajat

Olemme tehneet kaikkien henkilötietojen käsittelijöiden kanssa GDPR:n 28 artiklan mukaisen sopimuksen, jolla varmistetaan asianmukainen tietosuojan taso.

5.2 Viranomaiset

Voimme luovuttaa henkilötietoja toimivaltaisille viranomaisille, kuten poliisille tai verottajalle, silloin kun meillä on siihen lakisääteinen velvollisuus tai oikeus.

5.3 Konserniyhtiöt

Mikäli on osa konsernia tai tekee yritysjärjestelyjä, voimme jakaa tietoja ryhmän sisällä siltä osin kuin se on tarpeen palvelujen tuottamiseksi. Tällöin noudatamme GDPR:n mukaisia siirtoedellytyksiä.

6. Tietojen siirtäminen EU:n ja ETA:n ulkopuolelle

Pyrimme ensisijaisesti käsittelemään henkilötietoja Euroopan unionin ja Euroopan talousalueen (ETA) sisällä. Mikäli käyttämämme palveluntarjoaja käsittelee tietoja ETA:n ulkopuolella, varmistamme, että siirto perustuu johonkin seuraavista suojamekanismeista:

• Euroopan komission antama ns. vastaavuuspäätös kyseisestä kolmannesta maasta
• Euroopan komission vahvistamat vakiosopimuslausekkeet (Standard Contractual Clauses, SCC)
• Muu GDPR:n 46 artiklan mukainen asianmukainen suojatoimi

Voit pyytää lisätietoja käyttämistämme siirtomekanismeista ottamalla yhteyttä osoitteeseen info@aureviancresthotel.com.

7. Tietojen säilytysajat

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen alla mainittujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Säilytysajan päätyttyä henkilötiedot poistetaan turvallisesti tai anonymisoidaan siten, ettei niitä voida enää yhdistää yksittäiseen henkilöön.

8. Tietoturva

Suojaamme henkilötietosi asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta pääsyltä, muuttamiselta, luovuttamiselta ja hävittämiseltä. Käyttämiämme suojatoimia ovat muun muassa:

• Tiedonsiirron salaus TLS-protokollan avulla (HTTPS)
• Pääsynhallinta ja roolipohjainen käyttöoikeuksien hallinta
• Palvelinympäristöjen ja ohjelmistojen säännölliset päivitykset
• Henkilöstön tietosuoja- ja tietoturvakoulutus
• Tietoturvapoikkeamien hallintamenettely

Tietoturvaloukkauksen sattuessa toimimme GDPR:n asettamien vaatimusten mukaisesti ja ilmoitamme viranomaisille sekä tarvittaessa asianomaisille rekisteröidyille lain edellyttämässä aikataulussa.

9. Kasinon ikärajavalvonta ja rekisteröidyn tiedot

Kiinteistöömme kuuluu kasino, jonka osalta Suomessa on voimassa lakisääteinen ikäraja. Kasinon palveluja voivat käyttää vain henkilöt, jotka ovat täyttäneet 18 vuotta. Emme kerää kasinon ikärajavalvontaa varten erillisiä henkilötietoja verkkosivustomme kautta; valvonta toteutetaan paikan päällä lainmukaisten menettelyjen mukaisesti.

Vastuulliseen pelaamiseen liittyvää tietoa ja tukea tarjoaa Suomessa Terveyden ja hyvinvoinnin laitos (THL), joka ylläpitää kansallisia ohjeita, tietoaineistoja ja itserajoittamiseen liittyviä resursseja. Lisätietoa löydät osoitteesta www.thl.fi.

10. Rekisteröidyn oikeudet

Sinulla on GDPR:n nojalla seuraavat oikeudet henkilötietojesi käsittelyyn liittyen. Oikeudet eivät kaikissa tilanteissa ole ehdottomia, ja niiden soveltamiseen voi liittyä lainsäädännöstä johtuvia rajoituksia.

10.1 Oikeus saada pääsy tietoihin

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, sekä oikeus saada kopio käsittelemistämme tiedoista.

10.2 Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia virheellisten tai puutteellisten henkilötietojesi oikaisemista ilman aiheetonta viivytystä.

10.3 Oikeus tietojen poistamiseen

Sinulla on tietyin edellytyksin oikeus pyytää henkilötietojesi poistamista ("oikeus tulla unohdetuksi"), esimerkiksi silloin kun tietoja ei enää tarvita siihen tarkoitukseen, johon ne kerättiin, tai kun peruutat suostumuksen eikä käsittelylle ole muuta oikeusperustetta.

10.4 Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista esimerkiksi silloin, kun kiistät tietojen oikeellisuuden tai vastustat käsittelyä.

10.5 Oikeus vastustaa käsittelyä

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä silloin, kun käsittely perustuu oikeutettuun etuun, mukaan lukien profilointi tähän tarkoitukseen liittyen. Lopetamme käsittelyn, ellei meillä ole siihen pakottavaa oikeutettua perustetta, joka syrjäyttää sinun etusi, oikeutesi ja vapautesi, tai ellei käsittely ole tarpeen oikeudellisen vaateen esittämiseksi, toteuttamiseksi tai puolustamiseksi.

10.6 Oikeus tietojen siirrettävyyteen

Sinulla on oikeus saada toimittamasi henkilötiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, silloin kun käsittely perustuu suostumukseen tai sopimukseen ja on automatisoitua.

10.7 Oikeus peruuttaa suostumus

Siltä osin kuin käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumus milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

10.8 Miten käyttää oikeuksiasi

Lähetä oikeuksiasi koskeva pyyntö kirjallisesti sähköpostitse osoitteeseen info@aureviancresthotel.com tai postitse osoitteeseen . Vastauksesi helpottamiseksi pyydämme sinua yksilöimään pyyntösi mahdollisimman tarkasti. Vastaamisesi voi edellyttää henkilöllisyyden varmistamista, jotta voimme suojata tietojasi asiattomin pyynnöiltä.

Vastaamme pyyntöihin lähtökohtaisesti kuukauden kuluessa. Mikäli pyyntö on poikkeuksellisen monimutkainen tai pyyntöjä on useita, voimme pidentää vastausaikaa enintään kahdella kuukaudella, jolloin ilmoitamme siitä sinulle kuukauden kuluessa pyynnön vastaanottamisesta.

11. Valitusoikeus valvontaviranomaiselle

Mikäli katsot, että henkilötietojesi käsittely loukkaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa toimivaltainen valvontaviranomainen on:

Suosittelemme, että ennen valituksen tekemistä otat yhteyttä meihin, jotta voimme pyrkiä ratkaisemaan asian yhdessä.

12. Sovellettava laki ja tuomioistuimen toimivalta

Tähän tietosuojaselosteeseen ja henkilötietojesi käsittelyyn sovelletaan Suomen lakia sekä soveltuvaa Euroopan unionin tietosuojalainsäädäntöä. Mahdolliset erimielisyydet ratkaistaan ensisijaisesti neuvottelemalla. Mikäli neuvottelut eivät johda tulokseen, toimivaltainen tuomioistuin on Kanta-Hämeen käräjäoikeus, ellei pakottavasta lainsäädännöstä muuta johdu.

13. Tietosuojaselosteen päivittäminen

Voimme päivittää tätä tietosuojaselostetta ajoittain vastaamaan lainsäädännön muutoksia, toimintamme kehittymistä tai muita syitä. Julkaisemme ajantasaisen version aina verkkosivustollamme osoitteessa aureviancresthotel.com. Oleellisista muutoksista ilmoitamme verkkosivuston etusivulla tai muilla asianmukaisilla tavoilla ennen muutosten voimaantuloa.

Suosittelemme tarkistamaan tietosuojaselosteen säännöllisesti. Selosteen yläosassa ilmoitettu voimaantulopäivä kertoo, milloin viimeisin versio on julkaistu.

14. Yhteystiedot

Kaikissa henkilötietojen käsittelyä koskevissa kysymyksissä, oikeuksien käyttämistä koskevissa pyynnöissä sekä muissa tietosuoja-asioissa voit ottaa meihin yhteyttä: