1. Rekisterinpitäjä

Tässä tietosuojaselosteessa kuvattujen henkilötietojen rekisterinpitäjä on:

2. Tietosuojavastaava (DPO)

Olemme nimittäneet tietosuojavastaavan varmistamaan, että henkilötietojesi käsittely on GDPR:n mukaista. Voit ottaa tietosuojavastaavaan yhteyttä kaikissa henkilötietojesi käsittelyyn liittyvissä kysymyksissä:

3. Kerättävät henkilötiedot

Keräämme erilaisia henkilötietoja palvelujemme tarjoamiseksi, lakisääteisten velvoitteidemme täyttämiseksi sekä liiketoimintamme harjoittamiseksi. Alla on eritelty kerättävät tietoryhmät:

3.1 Asiakkailta ja vierailijoilta suoraan kerättävät tiedot

• Tunnistetiedot: Etunimi, sukunimi, syntymäaika, sukupuoli, valokuva (tarvittaessa), kansallisuus.
• Yhteystiedot: Postiosoite, sähköpostiosoite, puhelinnumero.
• Henkilöllisyysasiakirjat: Passinnumero, henkilökortin numero, ajokorttitiedot (vaaditaan rekisteröitymiseen, kasinon sisäänpääsyyn ja lakisääteisiin tarkoituksiin).
• Varaus- ja majoitustiedot: Huonetyyppi, saapumis- ja lähtöpäivät, erityistoiveet, seurueen tiedot.
• Maksutiedot: Luotto- tai maksukorttitiedot (tallennetaan salattuina), laskutusosoite, maksutapahtumahistoria.
• Kasinoon liittyvät tiedot: Pelitoiminnot, voitot ja häviöt, kanta-asiakasohjelmatiedot, vastuulliseen pelaamiseen liittyvät tiedot ja asetetut rajoitukset.
• Kirjanpito- ja sopimustiedot: Laskut, kuitit, sopimukset ja viestintähistoria.
• Markkinointi- ja viestintäasetukset: Uutiskirjetilaukset, markkinointisuostumukset, viestintäkanavapreferenssit.
• Kanta-asiakasohjelmatiedot: Jäsennumero, kerätyt pisteet, lunastetut edut, ohjelmahistoria.

3.2 Automaattisesti kerättävät tiedot

• Tekniset tiedot: IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, laitetyyppi, näytön resoluutio.
• Evästetiedot: Istuntoevästeet, pysyvät evästeet, kolmansien osapuolten evästeet (tarkemmat tiedot löytyvät evästekäytännöstämme).
• Käyttötiedot: Sivuilla vieraillut sivut, vierailujen kesto, klikkaukset, hakutermit, liikenteen lähde ja viittaavat URL-osoitteet.
• Paikkatiedot: Likimääräinen maantieteellinen sijainti IP-osoitteen perusteella (tarkkaa sijaintia ei seurata ilman nimenomaista suostumustasi).

3.3 Kolmansilta osapuolilta saatavat tiedot

• Varausalustat: Tiedot matkailun välittäjiltä (esim. Booking.com, Expedia) tehtyjä varauksia varten.
• Maksupalveluntarjoajat: Maksujen vahvistustiedot ja petostentorjuntatiedot.
• Rahanpesun ja terrorismin rahoittamisen estäminen (AML/CTF): Julkisten rekisterien tiedot, pakotelistat, poliittisesti vaikutusvaltaisten henkilöiden (PEP) listat.
• Sosiaalisen median alustat: Julkiset profiilitiedot, jos kirjaudut sosiaalisen median tunnuksilla (ainoastaan antamallasi luvalla).

3.4 Erityiset henkilötietoryhmät

Saatamme tietyissä tapauksissa käsitellä GDPR:n 9 artiklassa tarkoitettuja erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten:

• Terveystiedot: Liikuntarajoitteisuuteen tai erityistarpeisiin liittyvät tiedot (ainoastaan majoituksen tai palveluiden järjestämistä varten, suostumuksellasi).
• Vastuullinen pelaaminen: Tiedot peliriippuvuudesta tai itsepoissulkemisesta (lakisääteisten velvoitteiden noudattamiseksi).

Käsittelemme erityisiä henkilötietoryhmiä vain, kun se on lakisääteisesti pakollista tai kun olet antanut siihen nimenomaisen suostumuksesi.

4. Käsittelyn oikeusperusteet (GDPR:n 6 artikla)

Käsittelemme henkilötietojasi aina jonkin alla mainitun GDPR:n 6 artiklan mukaisen oikeusperusteen nojalla:

4.1 Sopimuksen täytäntöönpano (6 artikla 1 kohta b)

Käsittelemme tietojasi sopimuksen täyttämiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi sinun pyynnöstäsi. Tähän kuuluu:

• Hotellivarausten käsittely, vahvistaminen ja hallinnointi.
• Sisäänkirjautumis- ja uloskirjautumisprosessien hallinta.
• Kasinojäsenyyden rekisteröinti ja palveluiden tarjoaminen.
• Maksujen käsittely ja laskutus.
• Asiakaspalvelupyyntöihin vastaaminen.
• Kanta-asiakasohjelman hallinnointi.

4.2 Lakisääteinen velvoite (6 artikla 1 kohta c)

Käsittelemme tietojasi täyttääksemme lakisääteiset velvoitteemme, kuten:

• Rahanpesun ja terrorismin rahoittamisen estämistä (AML/CTF) koskevat velvoitteet, mukaan lukien asiakkaan tunnistaminen (KYC).
• Arpajaislain ja kasinolupaan liittyvät velvoitteet (Arpajaislaki 1047/2001 ja sen muutokset).
• Verotukseen ja kirjanpitoon liittyvät velvoitteet Suomen verolainsäädännön mukaisesti.
• Pakollinen ikärajavalvonta (18 vuotta) kasinopalveluiden osalta.
• Vastuullista pelaamista koskevat lakisääteiset vaatimukset, mukaan lukien itsekieltolistan ylläpito.
• Tietoturvaloukkausten ilmoittaminen valvontaviranomaisille.

4.3 Oikeutettu etu (6 artikla 1 kohta f)

Käsittelemme tietojasi oikeutettujen etujemme perusteella edellyttäen, etteivät oikeutesi ohita näitä etuja. Oikeutettuja etujamme ovat:

• Petostenesto, turvallisuuden ylläpito ja kiinteistön suojaaminen.
• Palveluidemme laadun parantaminen ja kehittäminen asiakaspalautteen ja käyttöanalytiikan avulla.
• Suoramarkkinointi olemassa oleville asiakkaille (rekisteröidyllä on oikeus vastustaa milloin tahansa).
• Verkkosivuston toimivuuden ja käyttökokemuksen parantaminen.
• Sisäinen raportointi, analytiikka ja liiketoiminnan suunnittelu.
• Oikeudellisten vaateiden esittäminen, harjoittaminen tai puolustaminen.

4.4 Suostumus (6 artikla 1 kohta a)

Käsittelemme tiettyjä tietoja ainoastaan vapaaehtoisesti antamasi nimenomaisen suostumuksen perusteella. Tähän kuuluu:

• Markkinointiviestintä uusille asiakkaille tai uusien markkinointikanavien kautta.
• Ei-välttämättömät evästeet ja seurantateknologiat.
• Erityisiin henkilötietoryhmiin kuuluvien tietojen käsittely (esim. terveystiedot erityisjärjestelyjä varten).
• Profilointi markkinointitarkoituksiin.

Suostumuksesi on vapaaehtoinen, ja sinulla on oikeus peruuttaa se milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

4.5 Elintärkeiden etujen suojaaminen (6 artikla 1 kohta d)

Hätätilanteissa saatamme käsitellä tietojasi sinun tai muiden henkilöiden elintärkeiden etujen suojaamiseksi, esimerkiksi lääketieteellisissä hätätilanteissa.

4.6 Yleistä etua koskeva tehtävä tai julkisen vallan käyttö (6 artikla 1 kohta e)

Tietyissä tilanteissa saatamme käsitellä tietoja yleistä etua koskevan tehtävän suorittamiseksi tai jos meille on annettu julkista valtaa, kuten viranomaisten valtuuttamien tehtävien yhteydessä.

5. Henkilötietojen käyttötarkoitukset

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

5.1 Palveluiden tarjoaminen ja hallinnointi

• Hotellivarausten tekeminen, vahvistaminen ja muuttaminen.
• Majoituspalveluiden järjestäminen ja vierailijoiden toiveiden huomioiminen.
• Kasinopalveluiden ja pelitoimintojen tarjoaminen.
• Asiakaspalvelun tarjoaminen ja tiedusteluihin vastaaminen.
• Kanta-asiakasohjelman hallinnointi ja etujen myöntäminen.

5.2 Maksujen käsittely ja taloudellinen hallinto

• Maksujen vastaanottaminen ja käsittely turvallisesti.
• Laskujen, kuittien ja tiliotteiden tuottaminen.
• Maksuriitojen hallinta ja petosten ehkäisy.
• Kirjanpitovelvoitteiden täyttäminen.

5.3 Lakisääteiset ja sääntelyvelvoitteet

• Asiakkaan henkilöllisyyden varmistaminen (AML/KYC).
• Ikärajoitusten valvominen (18 vuotta kasinopalveluissa).
• Vastuullisen pelaamisen ohjelmien toteuttaminen.
• Itsekieltolistan ja pelirajoitusten ylläpito.
• Viranomaisille tehtävät ilmoitukset lain niin vaatiessa.

5.4 Turvallisuus ja petostenesto

• Kiinteistön ja asiakkaiden turvallisuuden varmistaminen.
• Videovalvonnan toteuttaminen laillisissa puitteissa.
• Petostentorjunta ja luvattoman toiminnan estäminen.
• Tietoturvan varmistaminen ja tietomurtojen ehkäiseminen.

5.5 Markkinointi ja viestintä

• Uutiskirjeiden ja tarjousten lähettäminen (suostumuksella tai oikeutetun edun perusteella).
• Personoitujen tarjousten ja suositusten toimittaminen.
• Tapahtumakutsujen lähettäminen.
• Asiakastyytyväisyyskyselyiden toteuttaminen.

5.6 Verkkosivuston kehittäminen ja analytiikka

• Verkkosivuston toimivuuden seuranta ja parantaminen.
• Käyttäjäkokemuksen analysointi ja kehittäminen.
• Teknisten virheiden tunnistaminen ja korjaaminen.
• Palveluiden optimointi käyttäjädatan perusteella.

6. Henkilötietojen jakaminen kolmansille osapuolille

Emme myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille kaupallisiin tarkoituksiin. Saatamme jakaa tietojasi seuraavissa tilanteissa ja seuraaville tahoille:

6.1 Palveluntarjoajat ja henkilötietojen käsittelijät

Käytämme luotettuja kolmansien osapuolten palveluntarjoajia, jotka käsittelevät tietoja puolestamme tiukkojen sopimusjärjestelyjen mukaisesti (GDPR 28 artiklan mukaiset tietojenkäsittelysopimukset):

• IT-palveluntarjoajat: Pilvipalvelut, palvelinylläpito, tietoturvaohjelmistot.
• Maksupalveluntarjoajat: Luottokorttimaksuja käsittelevät yritykset (PCI-DSS-sertifioitu).
• Varausalustat: Online-matkatoimistot ja jakelukanavat.
• Analytiikkapalvelut: Verkkosivuston käyttäjäanalytiikka (esim. anonyymin datan analysointi).
• Markkinointialustat: Sähköpostimarkkinoinnin ohjelmistot (suostumuksen mukaan).
• Asiakaspalvelujärjestelmät: CRM-ohjelmistot.

6.2 Lakisääteiset viranomaiset

Saatamme luovuttaa henkilötietoja viranomaisille, kun se on lakisääteisesti pakollista tai tuomioistuimen määräyksen nojalla:

• Suomen Poliisi (rikostutkinnan yhteydessä).
• Verohallinto (verotukseen liittyvissä asioissa).
• Rahanpesun selvittelykeskus (epäilyttävien liiketoimien ilmoittaminen).
• Tietosuojavaltuutetun toimisto (tietoturvaloukkausilmoitukset).
• Poliisihallitus tai muu arpajaistoimintaa valvova viranomainen.

6.3 Ammatilliset neuvonantajat

Saatamme jakaa tietoja lakimiesten, tilintarkastajien tai vakuutusyhtiöiden kanssa salassapitovelvollisina, kun se on tarpeen liiketoiminnallisista tai oikeudellisista syistä.

6.4 Liiketoiminnan järjestelyt

Mikäli käy läpi yrityskaupan, fuusion, yritysrakenteen muutoksen tai liiketoiminnan myynnin, henkilötietoja saattaa siirtyä kyseiselle osapuolelle. Sinulle ilmoitetaan tällaisesta siirrosta etukäteen sähköpostitse tai verkkosivustollamme.

6.5 Tietojen siirrot EU/ETA:n ulkopuolelle

Pyrimme ensisijaisesti pitämään henkilötietosi Euroopan talousalueella (ETA). Jos tietoja siirretään ETA:n ulkopuolelle, varmistamme, että siirrot tapahtuvat GDPR:n V luvun vaatimusten mukaisesti käyttämällä seuraavia suojamekanismeja:

• Euroopan komission riittävyyttä koskevat päätökset.
• Euroopan komission vakiosopimuslausekkeet (SCC).
• Sitovat yrityssäännöt (BCR).
• Asianmukaiset lisäsuojatoimenpiteet tarpeen mukaan.

Voit pyytää lisätietoja tiedonsiirtoja koskevista suojatoimista ottamalla yhteyttä tietosuojavastaavaan osoitteessa privacy@stonecweststudio.com.

7. Henkilötietojen säilytysajat

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen alkuperäisen käyttötarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Alla on eritelty keskeisimmät säilytysajat:

Säilytysajan umpeutuessa tiedot poistetaan turvallisesti tai anonymisoidaan peruuttamattomasti. Asiakkaita tiedotetaan merkittävistä muutoksista säilytysaikoihin.