1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

2. Tietosuojavastaava (DPO)

Olemme nimittäneet tietosuojavastaavan vastaamaan tietosuoja-asioistamme GDPR:n artiklan 37 mukaisesti. Voit ottaa yhteyttä tietosuojavastaavaamme kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä:

3. Kerättävät henkilötiedot

Keräämme erilaisia henkilötietoja palvelujemme tarjoamiseksi, lakisääteisten velvollisuuksiemme täyttämiseksi ja liiketoimintamme kehittämiseksi. Alla on eritelty keräämämme tietoryhmät:

3.1 Suoraan sinulta kerätyt tiedot

• Tunnistetiedot: Etunimi, sukunimi, syntymäaika, sukupuoli, kansallisuus ja henkilötunnuksen tiedot (esim. passinnumero, henkilökortin numero) majoitusrekisteriä varten.
• Yhteystiedot: Postiosoite, sähköpostiosoite, puhelinnumero.
• Varaus- ja majoitustiedot: Saapumis- ja lähtöpäivä, huonetyyppi, lisäpalvelut, erityistoiveet ja majoitushistoria.
• Maksutiedot: Laskutustiedot, maksutavan tyyppi (esim. luottokortti, pankkikortti, verkkopankki) sekä maksutapahtumiin liittyvät tiedot. Emme säilytä täydellisiä korttinumeroita järjestelmissämme — maksut käsitellään PCI DSS -sertifioitujen maksupalveluntarjoajien kautta.
• Kasinopalveluihin liittyvät tiedot: Ikävarmennus, pelitunnisteet, pelitapahtumat, voitot ja häviöt, vastuullisen pelaamisen tiedot sekä itsepoissuljentaa koskevat tiedot rahapelilainsäädännön edellyttämällä tavalla.
• Tilin tiedot: Käyttäjätunnus, salattu salasana ja kanta-asiakasohjelmatiedot.
• Viestintätiedot: Sähköposti- ja chat-viestit, palauteet, valitukset ja asiakaspalvelutallenteet.
• Markkinointipreferenssit: Uutiskirje- ja markkinointitilaukset sekä viestintäkanaviin liittyvät valinnat.

3.2 Automaattisesti kerätyt tiedot

• Tekniset tiedot: IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, laitteen tunnistetiedot, aikavyöhyke ja sijainti.
• Käyttötiedot: Verkkosivustollamme vieraillut sivut, klikkaukset, istunnon kesto, hakutermit ja viittaavat URL-osoitteet.
• Eväste- ja seurantatiedot: Evästeiden, pikselin ja vastaavien teknologioiden avulla kerätyt tiedot (katso tarkempi kuvaus evästekäytännöstämme alla kohdassa 5).
• Lokitiedot: Palvelinlokit, virheraportit ja suorituskykymittarit.

3.3 Kolmansilta osapuolilta saadut tiedot

• Varauskanavien (esim. Booking.com, Expedia) välittämät varaus- ja yhteystiedot.
• Maksunvälittäjien tarjoamat petostentorjuntatiedot.
• Julkisista rekistereistä tai luottotietotoimistoilta saadut tiedot lakisääteisten velvollisuuksien täyttämiseksi.
• Sosiaalisen median alustoilta saadut tiedot, jos kirjaudut sivustollemme sosiaalisen median tunnuksilla tai jaat sisältöämme.

3.4 Erityiset henkilötietoryhmät

Saatamme käsitellä GDPR:n artiklassa 9 tarkoitettuja erityisiä henkilötietoryhmiä ainoastaan seuraavissa rajoitetuissa tilanteissa:

• Terveystiedot: Liikuntarajoitteisiin, allergiaan tai erityisruokavalioon liittyvät tiedot, jotka olet itse toimittanut majoituspalvelua tai ravintolavarausta varten. Käsittelyperuste on nimenomainen suostumuksesi tai elintärkeiden etujen suojaaminen.
• Riippuvuuteen tai vastuulliseen pelaamiseen liittyvät tiedot: Rahapelilain velvoitteiden täyttämiseksi keräämämme tiedot itsepoissuljennasta tai pelaamisrajoituksista. Käsittelyperuste on lakisääteinen velvollisuus.

4. Henkilötietojen käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi aina asianmukaisen oikeusperusteen nojalla GDPR:n artiklan 6 mukaisesti. Alla on lueteltu käyttämämme oikeusperusteet sekä niiden soveltamistilanteet:

4.1 Sopimuksen täytäntöönpano (GDPR artikla 6(1)(b))

Käsittelemme tietojasi, kun käsittely on tarpeen sinun ja :n välisen sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi. Tällaisia tilanteita ovat muun muassa:

• Majoitusvarauksen vastaanottaminen, vahvistaminen ja hallinta.
• Huonepalvelun, ravintolajärjestelyjen ja muiden lisäpalvelujen järjestäminen.
• Kasinojäsenyyden perustaminen ja ylläpito.
• Maksujen käsittely ja laskutus.
• Kanta-asiakasohjelman hallinta.

4.2 Lakisääteinen velvollisuus (GDPR artikla 6(1)(c))

Käsittelemme tietojasi, kun se on tarpeen lakisääteisen velvollisuuden noudattamiseksi, kuten:

• Majoitusrekisterin pitäminen majoitustoiminnasta annetun lain (308/2018) mukaisesti.
• Rahapelilainsäädännön velvoitteet, mukaan lukien ikävarmennus, vastuullisen pelaamisen toimenpiteet ja pelaamisrajoitukset.
• Rahanpesun ja terrorismin rahoittamisen estäminen (AML/CFT) rahanpesulain (444/2017) mukaisesti, mukaan lukien asiakkaan tunnistaminen ja henkilöllisyyden todentaminen.
• Kirjanpito- ja verolakien mukainen tietojen säilyttäminen.
• Viranomaisten lakisääteisiin tietopyyntöihin vastaaminen.

4.3 Oikeutettu etu (GDPR artikla 6(1)(f))

Käsittelemme tietojasi oikeutetun etumme perusteella, kun olemme arvioineet, että etumme ei ylitä oikeuksiasi ja vapauksiasi. Tällaisia tilanteita ovat:

• Verkkosivuston tietoturvan ja petostentorjunnan varmistaminen.
• Asiakaspalvelun parantaminen ja henkilöstön kouluttaminen puheluiden ja chat-viestinnän tallenteiden avulla (asianmukaisesta tallentamisesta ilmoitetaan etukäteen).
• Sisäinen analytiikka ja liiketoiminnan kehittäminen anonyymisoidun tai pseudonymisoiden tiedon avulla.
• Verkkosivuston toimivuuden parantaminen käyttäjäkokemuksen analysoimiseksi.
• Suoramarkkinointi olemassa oleville asiakkaille heidän aiemmin ostamistaan tai tiedustelemistaan palveluista (voit kieltäytyä milloin tahansa).
• Oikeudellisten vaateiden esittäminen, käsittely tai puolustaminen.

4.4 Elintärkeiden etujen suojaaminen (GDPR artikla 6(1)(d))

Voimme käsitellä tietojasi, jos se on välttämätöntä sinun tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi, esimerkiksi hätätilanteiden yhteydessä.

4.5 Suostumus (GDPR artikla 6(1)(a))

Käsittelemme tietojasi suostumuksesi perusteella seuraavissa tilanteissa:

• Uutiskirjeiden ja markkinointiviestinnän lähettäminen sähköpostitse tai tekstiviestillä.
• Muiden kuin välttämättömien evästeiden ja seurantateknologioiden käyttö.
• Erikoistarpeiden (esim. terveystiedot) käsittely palvelun räätälöimiseksi.
• Kolmansien osapuolten markkinointiyhteistyöhön liittyvä tietojen jakaminen.

Huomio suostumuksen peruuttamisesta: Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Voit peruuttaa suostumuksesi ottamalla yhteyttä osoitteeseen privacy@rylorostayreview.com tai käyttämällä viestinnässä olevia peruuttamislinkkejä.

4.6 Yleistä etua koskeva tehtävä tai julkisen vallan käyttö (GDPR artikla 6(1)(e))

Tätä oikeusperustetta voidaan soveltaa tilanteissa, joissa käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi, esimerkiksi yhteistyössä viranomaisten kanssa rahapelivalvontaan liittyen.

5. Henkilötietojen käyttötarkoitukset

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

5.1 Palvelujen tarjoaminen ja hallinta

• Majoitusvarausten vastaanottaminen, vahvistaminen, muuttaminen ja peruuttaminen.
• Check-in- ja check-out-prosessien hallinta.
• Hotelli-, ravintola- ja spa-palvelujen tuottaminen.
• Kasinopelien ja -palvelujen tarjoaminen voimassaolevan luvan puitteissa.
• Maksujen vastaanottaminen ja laskujen toimittaminen.
• Asiakaspalvelun tarjoaminen ja reklamaatioiden käsittely.

5.2 Lakisääteisten velvollisuuksien täyttäminen

• Majoitusrekisterin ylläpitäminen ja viranomaistiedusteluihin vastaaminen.
• Rahapelaajien ikä- ja henkilöllisyysvarmistukset.
• Vastuullisen pelaamisen toimenpiteet, kuten pelaamisrajoitusten asettaminen ja itsepoissuljentajärjestelmän ylläpito.
• AML/CFT-velvoitteiden täyttäminen, mukaan lukien asiakkaan tunteminen (KYC) ja epäilyttävien liiketoimien ilmoittaminen.
• Verotuksellisten ja kirjanpidollisten velvoitteiden noudattaminen.

5.3 Turvallisuus ja petostentorjunta

• Hotelli- ja kasinotilojen valvonta kameravalvonnan avulla turvallisuuden varmistamiseksi.
• Petos- ja väärinkäytösepäilyjen tutkiminen.
• Verkkosivuston ja tietojärjestelmien tietoturvan varmistaminen.
• Käyttäjätilien suojaaminen luvattomalta käytöltä.

5.4 Markkinointi ja viestintä

• Tarjousten, kampanjoiden ja uutiskirjeiden lähettäminen suostumuksesi tai oikeutetun etumme perusteella.
• Kanta-asiakasohjelman etuuksista viestiminen.
• Personoitujen suositusten tarjoaminen aiempien vierailujesi ja mieltymystesi perusteella.
• Kohdistettu mainonta digitaalisissa kanavissa (suostumuksesi perusteella).

5.5 Analytiikka ja kehitystoiminta

• Verkkosivuston käytön analysoiminen palvelujen parantamiseksi.
• Asiakastyytyväisyystutkimusten toteuttaminen.
• Palvelujen laadun seuranta ja kehittäminen.
• Liiketoimintaraporttien ja tilastojen tuottaminen (anonymisoituna tai pseudonymisoituna).

5.6 Evästeet ja seurantateknologiat

Verkkosivustomme käyttää seuraavia evästeluokkia:

• Välttämättömät evästeet: Nämä ovat sivuston toiminnan kannalta välttämättömiä evästeistä sopimuksesi perusteella.
• Toiminnalliset evästeet: Mahdollistavat personoidun käyttökokemuksen, kuten kieliasetusten muistamisen.
• Analytiikkaevästeet: Keräävät tietoa sivustomme käytöstä tilastollisiin tarkoituksiin (esim. Google Analytics) suostumuksesi perusteella.
• Markkinointievästeet: Mahdollistavat kohdistetun mainonnan kolmansien osapuolten alustoilla suostumuksesi perusteella.

Voit hallita evästeasetuksiasi sivustomme evästebannerin kautta tai selaimesi asetuksista. Huomaa, että välttämättömien evästeiden estäminen voi vaikuttaa sivuston toimivuuteen.

6. Henkilötietojen jakaminen kolmansille osapuolille

Emme myy henkilötietojasi kolmansille osapuolille. Saatamme kuitenkin jakaa tietojasi seuraavissa tilanteissa ja seuraaville vastaanottajille:

6.1 Palveluntarjoajat ja käsittelijät

Käytämme luotettavia kolmannen osapuolen palveluntarjoajia, jotka käsittelevät tietojasi puolestamme GDPR:n artiklan 28 mukaisten tietojenkäsittelysopimusten nojalla:

• Maksupalveluntarjoajat: Luottokortti- ja muiden maksutapahtumien turvallinen käsittely (PCI DSS -sertifioitu).
• IT-palveluntarjoajat: Pilvipalvelut, tietokantapalvelut, varausjärjestelmät ja hotellinhallintajärjestelmät.
• Sähköpostimarkkinointipalvelut: Uutiskirjeiden ja markkinointiviestien lähettäminen.
• Analytiikkapalvelut: Verkkosivuston käytön analysointi (esim. Google Analytics).
• Turvallisuuspalvelut: Kameravalvonnan ylläpito ja turvallisuusjärjestelmät.
• Kirjanpito- ja lakipalvelut: Taloushallintopalvelut ja oikeudellinen neuvonta.
• Asiakaspalvelualustat: Chat- ja tukijärjestelmät.

6.2 Varauskanavat ja -kumppanit

Jos teet varauksen kolmannen osapuolen varauskanavan kautta (esim. Booking.com, Hotels.com, Expedia), kyseinen kanava jakaa tarvittavat varaus- ja yhteystiedot kanssamme. Kyseisen kanavan oma tietosuojaseloste koskee tietoja, jotka se kerää sinusta suoraan.

6.3 Viranomaiset ja valvontaelimet

Saatamme luovuttaa tietojasi viranomaisille tai valvontaelimille, kun meillä on siihen lakisääteinen velvollisuus tai lupa, kuten:

• Poliisi, syyttäjäviranomainen tai tuomioistuin rikostutkinnassa tai oikeudenkäynnissä.
• Verohallinto verotuksellisiin tarkoituksiin.
• Rahanpesun selvittelykeskus AML-ilmoitusten yhteydessä.
• Poliisihallitus ja Arpajaishallinto rahapelivalvontaan liittyen.
• Tietosuojavaltuutettu tietosuojavalvontaan liittyen.

6.4 Konserniyhtiöt ja liiketoiminnan luovutus

Saatamme jakaa tietoja mahdollisten konserniyhtiöiden kanssa sisäisiin hallinnollisiin tarkoituksiin. Jos myydään, sulautetaan tai liiketoiminta muutoin luovutetaan, henkilötiedot voidaan siirtää osana liiketoimintaa, ja tiedotamme sinua tällaisesta muutoksesta tietosuojaselosteen kautta.

6.5 Tietojen siirrot EU/ETA-alueen ulkopuolelle

Ensisijaisesti käsittelemme henkilötietoja EU/ETA-alueella. Mikäli tietoja siirretään kolmansiin maihin, varmistamme, että siirto tapahtuu GDPR:n luvun V mukaisesti, esimerkiksi:

• Euroopan komission antaman tietosuojan riittävyyttä koskevan päätöksen nojalla.
• Euroopan komission hyväksymien vakiosopimuslausekkeiden (SCC) perusteella.
• Muiden GDPR:n artiklan 46 mukaisten asianmukaisten suojatoimien avulla.

Voit pyytää lisätietoja kolmansiin maihin tehtävistä tiedonsiirroista ottamalla yhteyttä tietosuojavastaavaamme.

7. Henkilötietojen säilytysajat

Säilytämme henkilötietoja ainoastaan niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten täyttämiseksi tai lakisääteisten velvollisuuksien noudattamiseksi. Alla on kuvattu tärkeimmät säilytysajat:

Säilytysajan päättyessä poistamme tai anonymisoimme henkilötietosi turvallisesti, ellei lainsäädäntö tai meneillään oleva oikeudenkäynti edellytä pidempää säilytystä.

8. Rekisteröidyn oikeudet

GDPR takaa sinulle useita oikeuksia henkilötietojesi suhteen. Alla on kuvattu nämä oikeudet ja niiden käyttäminen. Huomaa, että oikeuksien käyttämiseen voi liittyä lainsäädännön mukaisia rajoituksia.

8.1 Oikeus saada pääsy tietoihin (GDPR artikla 15)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, ja oikeus saada kopio kyseisistä tiedoista sekä tiedot käsittelyn tarkoituksista, vastaanottajista, säilytysajoista ja muista käsittelyyn liittyvistä seikoista.

8.2 Oikeus tietojen oikaisemiseen (GDPR artikla 16)

Sinulla on oikeus vaatia virheellisten tai puutteellisten henkilötietojesi oikaisemista ilman aiheetonta viivytystä.

8.3 Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") (GDPR artikla 17)

Sinulla on tietyissä tilanteissa oikeus vaatia henkilötietojesi poistamista, esimerkiksi kun tiedot eivät enää ole tarpeellisia alkuperäiseen käyttötarkoitukseensa tai kun peruutat suostumuksesi eikä käsittelylle ole muuta oikeusperustetta. Tätä oikeutta voidaan rajoittaa, jos käsittely on tarpeen lakisääteisen velvollisuuden noudattamiseksi tai oikeudellisten vaateiden käsittelemiseksi.

8.4 Oikeus käsittelyn rajoittamiseen (GDPR artikla 18)

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa, kuten silloin, kun kiistät tietojen paikkansapitävyyden, vastustat tietojen poistamista tai olet tehnyt käsittelyä koskevan vastustamisoikeusvaatimuksen, jonka arvioiminen on kesken.

8.5 Oikeus tietojen siirrettävyyteen (GDPR artikla 20)

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää tiedot toiselle rekisterinpitäjälle, silloin kun käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti.

8.6 Vastustamisoikeus (GDPR artikla 21)

Sinulla on oikeus henkilökohtaiseen tilanteeseesi liittyvällä perusteella milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun (artikla 6(1)(f)), mukaan lukien suoramarkkinointiin perustuva profilointi. Jos vastustat suoramarkkinointia, lopetamme tietojen käsittelemisen tähän tarkoitukseen välittömästi.

8.7 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (GDPR artikla 22)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on sinua koskevia oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia. Ilmoitamme sinulle erikseen, jos käytämme tällaista automaattista päätöksentekoa.

8.8 Oikeus peruuttaa suostumus

Kun käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

8.9 Oikeuksien käyttäminen

Voit käyttää yllä kuvattuja oikeuksiasi ottamalla yhteyttä:

• Sähköpostitse: privacy@rylorostayreview.com
• Kirjeitse: , Tietosuojavastaava,

Vastaamisaika on lähtökohtaisesti enintään yksi (1) kuukausi pyynnön vastaanottamisesta. Pyynnön monimutkaisuus tai suuri määrä voi johtaa enintään kahden lisäkuukauden pidennykseen, josta ilmoitamme sinulle etukäteen. Pyyntöjen käsittely on maksutonta. Jos pyyntö on selvästi perusteeton tai kohtuuton, erityisesti toistuvuuden vuoksi, voimme periä kohtuullisen maksun tai kieltäytyä toteuttamasta pyyntöä.

Saatamme pyytää sinua vahvistamaan henkilöllisyytesi ennen pyyntösi käsittelyä tietojen suojaamiseksi.

8.10 Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely loukkaa sovellettavaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. Suomessa toimivaltainen viranomainen on:

Kehotamme sinua ensin ottamaan yhteyttä meihin, jotta voimme pyrkiä ratkaisemaan mahdollisen ongelman suoraan.

9. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset turvatoimet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai hävittämiseltä GDPR:n artiklan 32 mukaisesti. Käytettyjä turvatoimia ovat muun muassa:

• Tietojen salaus siirron aikana (TLS/SSL) ja levossa.
• Pääsynhallinnan ja käyttäjäoikeuksien hallinta vähimmäisoikeusperiaatteen mukaisesti.
• Säännölliset tietoturvapäivitykset ja haavoittuvuusarvioinnit.
• Henkilöstön tietosuoja- ja tietoturvakoulutukset.
• Fyysinen turvallisuus hotellin tiloissa ja palvelinkeskuksissa.
• Tietoturvaloukkauksiin reagoimisen suunnitelma ja ilmoitusmenettelyt.

Tietoturvaloukkauksen tapahtuessa ilmoitamme siitä Tietosuojavaltuutetun toimistolle 72 tunnin kuluessa havaitsemisesta GDPR:n artiklan 33 mukaisesti ja tarvittaessa myös sinulle suoraan artiklan 34 mukaisesti, jos loukkauksesta todennäköisesti aiheutuu korkea riski oikeuksillesi ja vapauksiillesi.

10. Alaikäisten henkilötiedot

Kasinopalvelumme on tarkoitettu ainoastaan täysi-ikäisille henkilöille (18 vuotta täyttäneet). Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta kasinoon liittyvissä asioissa. Hotellipalvelujen osalta alaikäisten lasten tietoja voidaan käsitellä ainoastaan vanhemman tai huoltajan toimesta ja luvalla majoitusvarauksen yhteydessä. Jos saamme tietoomme, että olemme keränneet alaikäisen tietoja ilman asianmukaista suostumusta, poistamme tiedot viipymättä.

11. Tietosuojaselosteen muutokset

Saatamme päivittää tätä tietosuojaselostetta ajoittain lainsäädännön muutosten, palvelujemme kehittymisen tai muiden syiden vuoksi. Merkittävistä muutoksista ilmoitamme sinulle sähköpostitse tai verkkosivustollamme näkyvällä ilmoituksella ennen muutoksen voimaantuloa. Tarkistamme päivitetyn tietosuojaselosteen päivämäärän selosteen alussa. Kehotamme sinua tarkistamaan tämän selosteen säännöllisesti.

12. Yhteystiedot

Kaikissa tähän tietosuojaselosteeseen tai henkilötietojesi käsittelyyn liittyvissä kysymyksissä, pyynnöissä tai huolenaiheissa voit ottaa meihin yhteyttä seuraavasti:

Pyrimme vastaamaan kaikkiin tiedusteluihin mahdollisimman pian ja viimeistään kolmenkymmenen (30) päivän kuluessa pyynnön vastaanottamisesta.