Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Tämän verkkosivuston ja siihen liittyvien yhteydenottojen rekisterinpitäjä on Embercrestcreative Oy. Rekisterinpitäjän postiosoite on Mannerheimintie 12, 00100 Helsinki, Suomi. Tietosuojaa koskevat pyynnöt ja kysymykset voi lähettää osoitteeseen info@embercrestcreative.com. Puhelinnumero on +358 9 4245 7821. Puhelin ja sähköpostiosoite esitetään sivustolla tekstinä, eivätkä ne ole suoria yhteyslinkkejä.

Tämä tietosuojaseloste kuvaa, miten Embercrestcreative käsittelee henkilötietoja verkkosivuston, majoitus- ja asiakaspalvelukyselyjen, kasinohotellin palveluihin liittyvien yhteydenottojen, palautteen sekä lakisääteisten velvoitteiden yhteydessä. Selostetta sovelletaan vain niihin käsittelytoimiin, joissa Embercrestcreative toimii rekisterinpitäjänä.

2. Sovellettava lainsäädäntö ja käsittelyn periaatteet

Henkilötietoja käsitellään Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679, Suomen tietosuojalain (1050/2018), sähköisen viestinnän palveluista annetun lain sekä muun soveltuvan lainsäädännön mukaisesti. Käsittelyssä noudatetaan lainmukaisuuden, kohtuullisuuden, läpinäkyvyyden, käyttötarkoitussidonnaisuuden, tietojen minimoinnin, täsmällisyyden, säilytyksen rajoittamisen, eheyden, luottamuksellisuuden ja osoitusvelvollisuuden periaatteita.

Embercrestcreative arvioi säännöllisesti, ovatko kerättävät tiedot tarpeellisia ilmoitettuihin tarkoituksiin. Tietoja ei käytetä tavalla, joka olisi ristiriidassa alkuperäisen keräystarkoituksen kanssa, ellei uusi käyttötarkoitus perustu lakiin tai rekisteröidylle anneta asianmukaista lisätietoa.

3. Käsiteltävät henkilötiedot

Käsiteltävät tiedot riippuvat siitä, miten henkilö käyttää sivustoa tai ottaa yhteyttä. Verkkolomakkeen kautta voidaan käsitellä nimeä, sähköpostiosoitetta, puhelinnumeroa, valittua aihetta, viestin sisältöä, suostumusta tietosuojaselosteeseen sekä vahvistusta 18 vuoden iästä. Sivuston teknisessä käytössä voidaan käsitellä välttämättömiä lokitietoja, kuten IP-osoitetta, selaintyyppiä, laitetyyppiä, käyttöjärjestelmää, aikaleimaa ja pyydettyä sivua, jos sivusto julkaistaan palvelinympäristössä, jossa tällaisia lokeja syntyy.

Embercrestcreative ei pyydä verkkolomakkeella erityisiin henkilötietoryhmiin kuuluvia tietoja, maksukorttitietoja, henkilötunnusta, terveystietoja eikä yksityiskohtaisia kasinopelaamista koskevia tietoja. Tällaisia tietoja ei tule sisällyttää vapaamuotoiseen viestiin. Jos tarpeeton arkaluonteinen tieto saadaan, se poistetaan tai sen käsittely rajoitetaan mahdollisimman nopeasti.

• Yhteystiedot ja tunnistetiedot, jotka henkilö antaa itse.
• Yhteydenoton sisältö, asiakaspalvelun vastaukset ja asian käsittelyhistoria.
• Suostumusta, ikävahvistusta ja tietosuojavalintoja koskevat tiedot.
• Tietoturvan ja palvelun toiminnan kannalta välttämättömät tekniset lokitiedot.
• Mahdollisen sopimussuhteen hoitamiseen ja lakisääteiseen kirjanpitoon tarvittavat tiedot.

4. Henkilötietojen lähteet

Tiedot saadaan ensisijaisesti rekisteröidyltä itseltään yhteydenottolomakkeen, puhelun, kirjallisen viestin, palvelupyynnön tai muun asioinnin yhteydessä. Lisäksi teknisiä tietoja voi syntyä automaattisesti sivuston palvelin- ja tietoturvalokeihin. Tietoja voidaan saada myös yrityksen valtuutetulta edustajalta tai sopimuskumppanilta, jos se on tarpeen asian hoitamiseksi ja tiedon luovuttamiseen on asianmukainen peruste.

Tässä paikallisessa projektiversiossa lomake käsitellään selaimessa eikä se itsessään lähetä tietoja ulkopuoliseen palveluun. Kun sivusto julkaistaan tuotantoympäristössä, lomakkeen taustajärjestelmä ja sen tietosuojavaikutukset on dokumentoitava ennen käyttöönottoa.

5. Käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään yhteydenottoihin vastaamiseksi, palvelupyyntöjen hoitamiseksi, majoitus- ja kasinohotellipalvelujen tiedustelujen käsittelemiseksi, palautteen vastaanottamiseksi, sivuston turvallisuuden ylläpitämiseksi, oikeudellisten vaatimusten laatimiseksi tai puolustamiseksi sekä lakisääteisten velvoitteiden noudattamiseksi.

Käsittelyn oikeusperuste voi olla rekisteröidyn suostumus, sopimuksen täytäntöönpano tai sopimusta edeltävien toimenpiteiden toteuttaminen rekisteröidyn pyynnöstä, rekisterinpitäjän lakisääteinen velvoite tai rekisterinpitäjän oikeutettu etu. Oikeutettu etu voi liittyä asiakaspalveluun, väärinkäytösten estämiseen, tietoturvaan, palvelun kehittämiseen ja oikeusvaateiden käsittelyyn. Etua käytettäessä arvioidaan rekisteröidyn edut, perusoikeudet ja kohtuulliset odotukset.

Suostumuksen peruuttaminen

Kun käsittely perustuu suostumukseen, suostumuksen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Automaattinen päätöksenteko

Sivuston yhteydenottoja ei käytetä automatisoituun päätöksentekoon eikä profilointiin, jolla olisi rekisteröityyn kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

6. Tietojen vastaanottajat ja käsittelijät

Henkilötietoja voivat käsitellä vain ne Embercrestcreativen työntekijät ja valtuutetut palveluntarjoajat, joiden tehtävät edellyttävät käsittelyä. Palveluntarjoajia voivat olla turvallinen verkkohotelli, sähköpostipalvelu, IT-tuki, varaus- tai asiakaspalvelujärjestelmä, kirjanpito ja oikeudelliset neuvonantajat. Käsittelijät toimivat kirjallisten sopimusten ja rekisterinpitäjän ohjeiden mukaisesti.

Tietoja voidaan luovuttaa viranomaiselle tai muulle taholle, jos luovutus perustuu lakiin, sitovaan viranomaismääräykseen, tuomioistuimen päätökseen tai oikeudellisen vaateen laatimiseen, esittämiseen tai puolustamiseen. Tietoja ei myydä. Tietoja ei luovuteta kolmannen osapuolen suoramarkkinointiin ilman erillistä laillista perustetta.

7. Siirrot EU- ja ETA-alueen ulkopuolelle

Embercrestcreative pyrkii käyttämään palveluntarjoajia, jotka käsittelevät tiedot EU- tai ETA-alueella. Jos henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, siirto perustetaan tietosuoja-asetuksen V luvun mukaiseen siirtoperusteeseen, kuten Euroopan komission riittävyyspäätökseen, komission hyväksymiin vakiolausekkeisiin tai muuhun lainmukaiseen suojatoimeen. Tarvittaessa arvioidaan vastaanottajamaan lainsäädäntö ja toteutetaan täydentäviä teknisiä tai sopimuksellisia suojatoimia.

Rekisteröity voi pyytää lisätietoa käytetystä siirtoperusteesta ja saada jäljennöksen soveltuvista suojatoimista siltä osin kuin niiden luovuttaminen ei vaaranna liikesalaisuuksia tai muiden oikeuksia.

8. Säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai lakisääteisen velvoitteen noudattamiseksi. Yleiset tiedustelut poistetaan tai anonymisoidaan tavallisesti viimeistään 24 kuukauden kuluttua asian päättymisestä. Sopimuksiin, laskutukseen ja kirjanpitoon liittyviä tietoja säilytetään sovellettavien lakisääteisten määräaikojen ajan. Tietoturvalokeja säilytetään tyypillisesti 6–12 kuukautta, ellei pidempi aika ole tarpeen tietoturvapoikkeaman tutkimiseksi.

Säilytysaikaa voidaan pidentää, jos tieto on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi, viranomaisasian käsittelemiseksi tai väärinkäytöksen selvittämiseksi. Säilytysajan päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan siten, ettei henkilö ole enää tunnistettavissa.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on soveltuvan lainsäädännön mukaisesti oikeus saada tietoa henkilötietojen käsittelystä, tarkastaa itseään koskevat tiedot, pyytää virheellisen tai puutteellisen tiedon oikaisua, pyytää tietojen poistamista, pyytää käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä saada suostumukseen tai sopimukseen perustuvat tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, kun siirrettävyyden edellytykset täyttyvät.

Oikeudet eivät ole ehdottomia. Esimerkiksi poistopyyntö voidaan hylätä siltä osin kuin tietoja tarvitaan lakisääteisen velvoitteen noudattamiseksi tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Pyynnön tekijän henkilöllisyys voidaan varmistaa kohtuullisin keinoin ennen pyynnön toteuttamista.

• Oikeus saada pääsy henkilötietoihin ja jäljennös käsiteltävistä tiedoista.
• Oikeus tietojen oikaisemiseen ja täydentämiseen.
• Oikeus tietojen poistamiseen soveltuvissa tilanteissa.
• Oikeus käsittelyn rajoittamiseen.
• Oikeus vastustaa käsittelyä ja suoramarkkinointia.
• Oikeus tietojen siirtämiseen järjestelmästä toiseen, kun edellytykset täyttyvät.
• Oikeus peruuttaa suostumus ja oikeus tehdä valitus valvontaviranomaiselle.

10. Oikeuksien käyttäminen ja valituksen tekeminen

Oikeuksia koskeva pyyntö lähetetään osoitteeseen info@embercrestcreative.com tai postitse rekisterinpitäjän osoitteeseen. Pyynnössä on yksilöitävä, mitä oikeutta halutaan käyttää ja mihin tietoihin pyyntö liittyy. Embercrestcreative vastaa ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan pidentää kahdella kuukaudella pyynnön monimutkaisuuden tai määrän vuoksi, jolloin jatkosta ilmoitetaan ensimmäisen kuukauden aikana.

Jos rekisteröity katsoo, että henkilötietoja on käsitelty lainvastaisesti, hänellä on oikeus tehdä valitus Suomen tietosuojavaltuutetun toimistolle. Rekisteröity voi myös käyttää muita hallinnollisia tai oikeudellisia oikeussuojakeinoja. Yhteydenotto rekisterinpitäjään ennen valituksen tekemistä ei ole pakollinen, mutta se voi mahdollistaa asian nopean selvittämisen.

11. Tietoturva

Embercrestcreative suojaa henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Toimenpiteitä voivat olla käyttöoikeuksien rajaaminen, vahva tunnistautuminen ylläpitojärjestelmissä, lokitus, varmuuskopiointi, salatut yhteydet tuotantoympäristössä, haittaohjelmasuojaus, järjestelmien päivitykset, henkilöstön ohjeistus ja palveluntarjoajien tietoturvan arviointi.

Tietoturvaloukkaukset dokumentoidaan ja arvioidaan. Jos loukkaus todennäköisesti aiheuttaa riskin luonnollisten henkilöiden oikeuksille ja vapauksille, siitä ilmoitetaan toimivaltaiselle valvontaviranomaiselle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa. Korkean riskin tilanteessa myös rekisteröidyille ilmoitetaan soveltuvien vaatimusten mukaisesti.

12. Alaikäiset ja 18 vuoden ikäraja

Kasinohotellin kasinopalvelut on tarkoitettu vain vähintään 18-vuotiaille. Verkkolomakkeella pyydetään vahvistamaan täysi-ikäisyys, kun yhteydenotto koskee kasinopalveluja. Embercrestcreative ei tietoisesti kerää alaikäisten tietoja kasinopalvelujen markkinointia tai käyttöä varten. Jos alaikäistä koskevia tietoja havaitaan kerätyn ilman asianmukaista perustetta, tiedot poistetaan.

Hotellin yleisiä majoituspalveluja koskevat alaikäisten tiedot käsitellään vain silloin, kun se on tarpeen varauksen, huoltajan pyynnön, turvallisuuden tai lakisääteisen velvoitteen vuoksi ja kun käsittelylle on asianmukainen oikeusperuste.

13. Evästeet ja paikallinen tallennus

Tämä projektiversio ei käytä ulkoisia analytiikka-, mainonta- tai seurantapalveluja. Sivuston olennaiset käyttöliittymätoiminnot voidaan toteuttaa ilman ei-välttämättömiä evästeitä. Jos julkaistuun versioon myöhemmin lisätään ei-välttämättömiä evästeitä, niitä ei aseteta ennen vapaaehtoista ja yksilöityä suostumusta. Lisätiedot ovat evästekäytännössä.

Selaimen paikallista tallennustilaa voidaan käyttää vain välttämättömän käyttöliittymäasetuksen, kuten evästevalinnan, muistamiseen. Tallennettu arvo ei saa sisältää tarpeettomia henkilötietoja.

14. Selosteen muuttaminen

Tätä selostetta voidaan päivittää, jos palvelut, käsittelyn tarkoitukset, tekniset ratkaisut tai lainsäädäntö muuttuvat. Olennainen muutos ilmoitetaan sivustolla näkyvästi ennen muutoksen voimaantuloa silloin, kun se on kohtuudella mahdollista. Selosteen yläosassa ilmoitetaan viimeisin päivityspäivä.

Päivitetty seloste ei muuta aiemmin annetun suostumuksen sisältöä takautuvasti. Jos uusi käsittely edellyttää uutta suostumusta, se pyydetään erikseen ennen käsittelyn aloittamista.