Tietosuojaseloste

1. Selosteen tarkoitus ja soveltamisala

Tässä tietosuojaselosteessa kuvataan, miten Amberfeastlounge käsittelee verkkosivuston kävijöiden, yhteydenottajien, varausta tiedustelevien asiakkaiden ja muiden palveluistamme kiinnostuneiden henkilöiden henkilötietoja. Selostetta sovelletaan amberfeastlounge.com-verkkosivustoon, sivuston yhteydenottolomakkeeseen sekä niihin asiakaspalvelutilanteisiin, jotka alkavat verkkosivuston kautta.

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen, Suomen tietosuojalain ja muun soveltuvan lainsäädännön mukaisesti. Noudatamme käyttötarkoitussidonnaisuuden, tietojen minimoinnin, täsmällisyyden, säilytyksen rajoittamisen, eheyden, luottamuksellisuuden ja osoitusvelvollisuuden periaatteita.

2. Rekisterinpitäjä ja yhteystiedot

Tietosuoja-asioita koskevat pyynnöt tulee lähettää yllä mainittuun sähköpostiosoitteeseen. Pyynnössä on kuvattava riittävän tarkasti, mitä oikeutta halutaan käyttää ja mihin tietoryhmään pyyntö kohdistuu.

3. Käsiteltävät henkilötiedot

Voimme käsitellä nimeä, sähköpostiosoitetta, puhelinnumeroa, viestin sisältöä, varausta tai palvelua koskevia tietoja, yhteydenoton ajankohtaa sekä asiakaspalvelun hoitamiseksi tarpeellisia jatkoviestejä. Sivuston tekninen palvelin voi käsitellä IP-osoitetta, selaimen ja laitteen teknisiä tietoja, pyydettyä sivua, aikaleimaa, viittaavaa osoitetta ja tietoturvalokeja.

Emme pyydä yhteydenottolomakkeella erityisiin henkilötietoryhmiin kuuluvia tietoja, henkilötunnusta, maksukorttitietoja tai tarpeettomia terveystietoja. Käyttäjän ei tule sisällyttää viestiin tällaisia tietoja. Jos niitä toimitetaan ilman pyyntöä, käsittelemme niitä vain siinä määrin kuin yhteydenoton hoitaminen, lakisääteinen velvollisuus tai oikeusvaateen laatiminen edellyttää.

4. Henkilötietojen lähteet

Tiedot saadaan ensisijaisesti rekisteröidyltä itseltään yhteydenottolomakkeella, sähköpostitse, puhelimitse tai palvelutilanteessa. Tekniset lokitiedot syntyvät automaattisesti verkkosivuston käytön yhteydessä. Voimme täydentää tietoja vain, jos se on tarpeen yhteydenoton hoitamiseksi ja tietolähteen käyttö on lainmukaista.

5. Käsittelyn tarkoitukset ja oikeusperusteet

Yhteydenottojen ja varaustiedustelujen käsittely

Käsittelemme tietoja vastataksemme kysymyksiin, toimittaaksemme pyydettyjä tietoja, valmistellaksemme varausta ja hoitaaksemme asiakassuhdetta. Oikeusperuste on sopimuksen täytäntöönpano tai sopimusta edeltävien toimenpiteiden toteuttaminen rekisteröidyn pyynnöstä.

Asiakaspalvelu, laadunvarmistus ja väärinkäytösten ehkäisy

Voimme säilyttää tarpeellisia viestejä palvelun laadun varmistamiseksi, väärinkäytösten selvittämiseksi ja oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi. Oikeusperuste on rekisterinpitäjän oikeutettu etu. Arvioimme, ettei käsittely syrjäytä rekisteröidyn perusoikeuksia, koska tiedot rajataan tarpeelliseen ja säilytysaika pidetään kohtuullisena.

Lakisääteisten velvoitteiden täyttäminen

Käsittely voi perustua lakisääteiseen velvoitteeseen esimerkiksi kirjanpitoa, viranomaispyyntöä, kuluttajansuojaa tai riitojen dokumentointia koskevissa tilanteissa. Suoramarkkinointia ei lähetetä ilman soveltuvan lainsäädännön mukaista perustetta.

6. Säilytysajat

Yhteydenottolomakkeen viestejä ja niihin liittyvää kirjeenvaihtoa säilytetään lähtökohtaisesti enintään 24 kuukautta asian päättymisestä. Varausta tai sopimusta koskevia tietoja voidaan säilyttää sopimussuhteen ajan ja sen jälkeen niin kauan kuin kirjanpito-, kuluttajansuoja-, vanhentumis- tai muu lainsäädäntö edellyttää. Tietoturvalokeja säilytetään tavallisesti enintään 12 kuukautta, ellei poikkeaman selvittäminen vaadi pidempää aikaa.

Säilytysajat arvioidaan säännöllisesti. Tiedot poistetaan tai anonymisoidaan, kun niitä ei enää tarvita alkuperäiseen tarkoitukseen, lakisääteisen velvoitteen täyttämiseen tai oikeusvaateen käsittelyyn.

7. Vastaanottajat ja palveluntarjoajat

Tietoja voivat käsitellä vain ne työntekijät ja sopimuskumppanit, joiden tehtäviin asian hoitaminen kuuluu. Teknisiä palveluntarjoajia voidaan käyttää verkkosivuston ylläpitoon, hostingiin, tietoturvaan, sähköpostiin ja varmuuskopiointiin. Palveluntarjoajat käsittelevät tietoja sopimuksen ja dokumentoitujen ohjeiden perusteella, ja niiden käyttöoikeudet rajataan tarpeelliseen.

Henkilötietoja voidaan luovuttaa viranomaiselle tai muulle taholle, jos laki, tuomioistuimen määräys tai lainmukainen viranomaispyyntö sitä edellyttää. Tietoja ei myydä.

8. Siirrot Euroopan talousalueen ulkopuolelle

Pyrimme käyttämään palveluja, joissa tiedot käsitellään Euroopan talousalueella. Jos palveluntarjoaja käsittelee tietoja ETA-alueen ulkopuolella, siirto toteutetaan tietosuoja-asetuksen mukaisella siirtoperusteella, kuten Euroopan komission riittävyyspäätöksellä tai vakiosopimuslausekkeilla. Tarvittaessa arvioimme siirron riskit ja toteutamme täydentäviä teknisiä tai organisatorisia suojatoimia.

9. Tietoturva

Suojaamme henkilötiedot asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Toimenpiteisiin voivat kuulua salattu verkkoliikenne, käyttöoikeuksien hallinta, vahvat tunnistautumismenetelmät, lokitus, varmuuskopiointi, ohjelmistopäivitykset, henkilöstön ohjeistus ja palveluntarjoajien sopimusvalvonta. Suojaustoimet mitoitetaan käsittelyn luonteen, laajuuden, tarkoituksen ja riskin mukaan.

Mikään verkkopalvelu ei ole täysin riskitön. Jos henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa riskin rekisteröidyn oikeuksille ja vapauksille, ilmoitamme siitä valvontaviranomaiselle sovellettavan määräajan kuluessa ja tarvittaessa myös rekisteröidylle.

10. Rekisteröidyn oikeudet

Rekisteröidyllä voi tilanteesta ja käsittelyperusteesta riippuen olla oikeus saada tietoa käsittelystä, tarkastaa omat tietonsa, pyytää virheellisten tietojen oikaisua, pyytää tietojen poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä, saada itse toimittamansa tiedot siirrettyä järjestelmästä toiseen sekä peruuttaa suostumus tulevaa käsittelyä varten.

Oikeudet eivät ole ehdottomia. Esimerkiksi lakisääteinen säilytysvelvollisuus tai oikeusvaateen käsittely voi estää tietojen välittömän poistamisen. Vastaamme pyyntöön ilman aiheetonta viivytystä ja yleensä kuukauden kuluessa. Monimutkaisissa tai lukuisissa pyynnöissä määräaikaa voidaan jatkaa lain sallimalla tavalla, mistä ilmoitetaan rekisteröidylle.

Voimme pyytää lisätietoja henkilöllisyyden varmistamiseksi. Pyyntö on lähtökohtaisesti maksuton, mutta ilmeisen perusteettomasta tai toistuvasta pyynnöstä voidaan periä kohtuullinen hallinnollisiin kustannuksiin perustuva maksu tai pyyntö voidaan lain sallimissa rajoissa evätä.

11. Automaattinen päätöksenteko ja profilointi

Verkkosivuston yhteydenottolomakkeella toimitettuja tietoja ei käytetä sellaiseen yksinomaan automaattiseen päätöksentekoon tai profilointiin, jolla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

12. Alaikäiset

Kasinoon liittyvät palvelut on tarkoitettu vähintään 18-vuotiaille. Verkkosivustoa ei ole suunnattu alaikäisille eikä yhteydenottolomakkeella tietoisesti kerätä alaikäisten tietoja kasinoasioissa. Jos havaitsemme saaneemme alaikäisen tietoja ilman asianmukaista perustetta, tiedot poistetaan kohtuullisessa ajassa.

13. Oikeus tehdä valitus

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos hän katsoo henkilötietojensa käsittelyn olevan lainvastaista. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto. Suosittelemme kuitenkin ottamaan ensin yhteyttä meihin, jotta asia voidaan selvittää viivytyksettä.

14. Muutokset tähän selosteeseen

Voimme päivittää selostetta, kun palvelut, käsittelytavat, palveluntarjoajat tai lainsäädäntö muuttuvat. Ajantasainen versio julkaistaan tällä sivulla, ja merkittävistä muutoksista ilmoitetaan kohtuullisella tavalla. Sivun alussa oleva päivämäärä osoittaa viimeisimmän päivityksen.