Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä vastaa siitä, että henkilötietoja käsitellään sovellettavan lainsäädännön mukaisesti ja että rekisteröidyillä on mahdollisuus käyttää tietosuoja-asetuksen mukaisia oikeuksiaan.

2. Käsiteltävät henkilötiedot

Käsittelemme ainoastaan sellaisia henkilötietoja, jotka ovat tarpeellisia jäljempänä kuvattuihin käyttötarkoituksiin. Käsiteltävät tietoryhmät vaihtelevat sen mukaan, miten vierailija käyttää verkkosivustoa.

2.1 Yhteystiedot ja varaus- tai yhteydenottopyyntötiedot

Kun vierailija täyttää verkkosivustolla varaus- tai yhteydenottolomakkeen, keräämme häneltä seuraavia tietoja:

• Etu- ja sukunimi
• Sähköpostiosoite
• Puhelinnumero
• Saapumis- ja lähtöpäivä
• Huone- tai pakettitoiveet sekä muut majoitukseen liittyvät erityistoiveet
• Viestin sisältö, jonka vierailija vapaaehtoisesti lähettää

2.2 Laitetiedot ja sivuston käyttötiedot

Verkkosivusto kerää automaattisesti seuraavia teknisiä tietoja jokaisen vierailun yhteydessä:

• IP-osoite (pseudonymisoituna tai sellaisenaan lokitiedoissa)
• Selaimen tyyppi ja versio
• Käyttöjärjestelmä ja laitetyyppi
• Sivustolla vieraillut sivut sekä vierailun kesto ja ajankohta
• Lähettävä sivusto (referrer URL), mikäli saatavilla
• Istuntoevästeet ja muut vastaavat tunnisteet

2.3 Evästeiden kautta kerätyt tiedot

Verkkosivusto käyttää evästeitä ja vastaavia seurantatekniikoita. Evästeiden käytöstä kerrotaan tarkemmin jäljempänä kohdassa 5 sekä erillisessä evästekäytännössä, joka on luettavissa verkkosivustolla. Ei-välttämättömien evästeiden käyttö edellyttää vierailijan suostumusta.

2.4 Erityiset henkilötietoryhmät

Emme tarkoituksellisesti kerää erityisiin henkilötietoryhmiin kuuluvia tietoja verkkosivuston kautta. Mikäli vierailija kuitenkin sisällyttää vapaamuotoiseen viestiinsä tällaisia tietoja, käsittelemme ne ainoastaan yhteydenoton edellyttämässä laajuudessa ja poistamme ne välittömästi, kun käsittelylle ei enää ole perustetta.

3. Käyttötarkoitukset ja oikeusperusteet

Alla oleva taulukko kuvaa, mihin tarkoituksiin henkilötietoja käsitellään ja mihin tietosuoja-asetuksen mukaiseen oikeusperusteeseen käsittely nojautuu.

3.1 Oikeutettu etu -arviointi

Siltä osin kuin käsittely perustuu oikeutettuun etuun, olemme arvioineet, että rekisterinpitäjän intressi (palvelun tietoturva ja tekninen toimivuus) ei ole ristiriidassa rekisteröidyn perusoikeuksien ja -vapauksien kanssa, kun otetaan huomioon kerättävien tietojen vähäinen luonne sekä sovelletut suojakeinot.

4. Tietojen vastaanottajat

Emme myy tai vuokraa henkilötietoja kolmansille osapuolille. Voimme kuitenkin jakaa tietoja seuraavissa tilanteissa:

4.1 Henkilötietojen käsittelijät

Käytämme palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme rekisterinpitäjän ohjeiden mukaisesti. Tällaisia palveluntarjoajia voivat olla esimerkiksi:

• Verkkopalvelimen ylläpitäjä ja tekninen hosting-palveluntarjoaja
• Sähköpostipalvelun tarjoaja, jonka kautta yhteydenottoviestit välitetään
• Verkkosivuston analytiikkapalvelun tarjoaja

Kaikki henkilötietojen käsittelijät on sidottu tietojenkäsittelysopimuksella, joka velvoittaa heitä käsittelemään tietoja yksinomaan rekisterinpitäjän kirjallisten ohjeiden mukaisesti ja noudattamaan asianmukaisia teknisiä ja organisatorisia suojatoimia.

4.2 Viranomaiset

Voimme luovuttaa henkilötietoja toimivaltaisille viranomaisille, kuten Suomen tietosuojavaltuutetulle, poliisille tai veroviranomaiselle, silloin kun siihen on lakisääteinen velvoite tai viranomaisen toimivaltainen pyyntö.

4.3 Liiketoimintajärjestelyt

Mikäli Mirequessianroyalport Oy:n liiketoiminta tai osa siitä myydään, sulautetaan tai muutoin järjestellään uudelleen, henkilötietoja voidaan siirtää uudelle rekisterinpitäjälle. Tiedotamme rekisteröityjä tällaisesta muutoksesta ennen sen voimaantuloa ja varmistamme, että uusi rekisterinpitäjä sitoutuu vastaavaan tietosuojan tasoon.

5. Evästeet ja suostumukseen perustuva käsittely

Verkkosivusto käyttää evästeitä ja vastaavia teknologioita seuraavissa kategorioissa:

Ensikertalaisvierailija saa evästebannerin, jossa hän voi hyväksyä tai hylätä ei-välttämättömät evästeet kategoriakohtaisesti. Suostumuksen voi peruuttaa koska tahansa sivuston evästeasetuksista. Suostumuksen peruuttaminen ei vaikuta peruuttamista edeltäneen käsittelyn lainmukaisuuteen.

6. Tietojen siirrot EU:n ja ETA-alueen ulkopuolelle

Pyrimme ensisijaisesti käyttämään palveluntarjoajia, jotka käsittelevät henkilötietoja Euroopan unionin tai Euroopan talousalueen sisällä. Mikäli palveluntarjoajan käyttämä infrastruktuuri sijaitsee tai tietoja käsitellään ETA-alueen ulkopuolella, varmistamme siirron lainmukaisuuden jollakin seuraavista keinoista:

• Euroopan komission antama tietosuojan riittävyyttä koskeva päätös kyseisen kolmannen maan osalta
• Euroopan komission hyväksymät vakiosopimuslausekkeet (Standard Contractual Clauses, SCC)
• Muut tietosuoja-asetuksen V luvun mukaiset asianmukaiset suojatoimet

Rekisteröidyllä on oikeus pyytää lisätietoja kansainvälisten siirtojen suojatoimista ottamalla yhteyttä osoitteeseen privacy@mirequessianroyalport.com.

7. Henkilötietojen säilytysajat

Säilytämme henkilötietoja ainoastaan niin kauan kuin se on tarpeen käyttötarkoituksen toteuttamiseksi tai lakisääteisen velvoitteen täyttämiseksi.

Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan asianmukaisesti siten, ettei rekisteröityä voida enää tunnistaa.

8. Tietoturva

Mirequessianroyalport Oy toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta käytöltä, muuttamiselta, luovuttamiselta, siirtämiseltä tai tuhoamiselta. Suojatoimet sisältävät muun muassa:

• Tiedonsiirron salaamisen TLS-protokollan avulla (HTTPS-yhteys)
• Pääsynhallintakäytännöt, joilla rajoitetaan henkilötietoihin pääsy vain sitä työssään tarvitseviin henkilöihin
• Teknisten järjestelmien säännöllinen tietoturva-arviointi
• Henkilöstön tietosuoja- ja tietoturvakoulutus
• Tietojenkäsittelysopimukset kaikkien kolmansien osapuolten henkilötietojen käsittelijöiden kanssa

Tietoturvaloukkauksesta ilmoitetaan Suomen tietosuojavaltuutetulle tietosuoja-asetuksen 33 artiklan mukaisessa määräajassa. Mikäli loukkaus todennäköisesti aiheuttaa korkean riskin rekisteröidyn oikeuksille ja vapauksille, ilmoitamme siitä myös asianomaisille rekisteröidyille 34 artiklan mukaisesti.

9. Kasinoa koskeva ikäraja

Mirequessianroyalport-hotellikasino on tarkoitettu ainoastaan täysi-ikäisille vieraille. Kasino- ja pelitoimintaan osallistuminen edellyttää vähintään 18 vuoden ikää. Emme tarkoituksellisesti kerää henkilötietoja alle 18-vuotiailta verkkosivustolta. Jos saamme tietoomme, että olemme vahingossa keränneet alaikäisen henkilötietoja, poistamme ne viipymättä. Huoltajat voivat ottaa yhteyttä osoitteeseen privacy@mirequessianroyalport.com, mikäli heillä on aiheetta epäillä, että alaikäisen tietoja on käsitelty.

10. Rekisteröidyn oikeudet

Tietosuoja-asetus myöntää rekisteröidylle seuraavat oikeudet suhteessa omiin henkilötietoihinsa:

10.1 Oikeus saada pääsy tietoihin (tarkastusoikeus)

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, sekä pyynnöstä kopio käsiteltävistä tiedoista.

10.2 Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus vaatia virheellisten tai epätäydellisten henkilötietojen korjaamista tai täydentämistä ilman aiheetonta viivytystä.

10.3 Oikeus tietojen poistamiseen

Rekisteröidyllä on oikeus pyytää henkilötietojensa poistamista, jos tiedot eivät enää ole tarpeen alkuperäiseen käyttötarkoitukseen, suostumus on peruutettu eikä käsittelylle ole muuta oikeusperustetta, tai käsittely on lainvastaista. Tämä oikeus ei kuitenkaan koske tietoja, joiden säilyttämiseen meillä on lakisääteinen velvoite.

10.4 Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus vaatia käsittelyn rajoittamista tietyissä tilanteissa, kuten tietojen paikkansapitävyyden riitauttamisen ajaksi.

10.5 Oikeus vastustaa käsittelyä

Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä, kun käsittely perustuu oikeutettuun etuun. Meillä on tällöin velvollisuus osoittaa, että käsittelylle on painavat oikeutetut perusteet, jotka syrjäyttävät rekisteröidyn edut, oikeudet ja vapaudet.

10.6 Oikeus tietojen siirrettävyyteen

Siltä osin kuin käsittely perustuu suostumukseen tai sopimukseen ja se suoritetaan automaattisesti, rekisteröidyllä on oikeus saada itseään koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle.

10.7 Oikeus peruuttaa suostumus

Mikäli käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumus koska tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Suostumuksen voi peruuttaa ottamalla yhteyttä sähköpostitse tai käyttämällä verkkosivuston evästeasetuksia.

10.8 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi

Emme tee rekisteröityä koskevia päätöksiä yksinomaan automatisoituun käsittelyyn, profilointi mukaan lukien, perustuen siten, että päätöksillä olisi häneen merkittäviä oikeusvaikutuksia.

10.9 Oikeuksien käyttäminen

Rekisteröidyn oikeuksia koskevat pyynnöt tulee lähettää kirjallisesti osoitteeseen:

Vastaamme pyyntöön lähtökohtaisesti yhden kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on poikkeuksellisen monimutkainen tai niitä on useita, vastaamisaikaa voidaan pidentää enintään kahdella lisäkuukaudella, josta ilmoitamme rekisteröidylle.

Rekisterinpitäjä voi pyytää tarvittavia lisätietoja rekisteröidyn henkilöllisyyden varmentamiseksi ennen pyynnön käsittelyä. Tämä on tarpeen luvattoman tiedonsaannin estämiseksi.

11. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos hän katsoo, että henkilötietojen käsittely loukkaa tietosuoja-asetusta tai Suomen tietosuojalakia. Suomessa toimivaltainen valvontaviranomainen on:

Rekisteröityä kannustetaan ottamaan ensisijaisesti yhteyttä Mirequessianroyalport Oy:hyn, jotta asia voidaan selvittää suoraan rekisterinpitäjän kanssa.

12. Linkit ulkoisille verkkosivustoille

Verkkosivusto voi sisältää linkkejä kolmansien osapuolten verkkosivustoille. Mirequessianroyalport Oy ei vastaa näiden ulkoisten sivustojen tietosuojakäytännöistä tai sisällöistä. Kehotamme tutustumaan kulloinkin käytettävän ulkoisen palvelun tietosuojaselosteeseen.

13. Muutokset tähän tietosuojaselosteeseen

Mirequessianroyalport Oy voi päivittää tätä tietosuojaselostetta ajoittain esimerkiksi lainsäädännön muutosten tai uusien käsittelytarkoitusten johdosta. Ajantasainen seloste on aina luettavissa verkkosivustolla mirequessianroyalport.com. Selosteen yläosassa ilmoitetaan voimaantulopäivämäärä. Olennaisista muutoksista ilmoitetaan verkkosivustolla näkyvästi ennen muutoksen voimaantuloa.

14. Yhteystiedot

Kaikki tietosuojaan liittyvät kysymykset, pyynnöt ja palaute voidaan lähettää:

Pyrimme vastaamaan kaikkiin tiedusteluihin mahdollisimman pian ja viimeistään 30 päivän kuluessa yhteydenoton vastaanottamisesta.