Tietosuojaseloste

Tämä tietosuojaseloste kuvaa, miten Lumenrestro Lounge Oy kerää, käyttää, säilyttää ja suojaa henkilötietojasi, kun käytät verkkosivustoamme tai palveluitamme. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR, asetus 2016/679) sekä Suomen tietosuojalakia (1050/2018). Pyydämme sinua lukemaan tämän selosteen huolellisesti ennen palveluidemme käyttämistä.

Tämä seloste on viimeksi päivitetty: 1. tammikuuta 2025 .

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

2. Tietosuojavastaava (DPO)

Olemme nimittäneet tietosuojavastaavan valvomaan henkilötietojen käsittelyä organisaatiossamme GDPR:n 37–39 artiklan mukaisesti.

Voit ottaa tietosuojavastaavaan yhteyttä kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä, huolenaiheissa tai pyynnoissä.

3. Kerättävät henkilötiedot

Keräämme henkilötietoja eri tavoin riippuen siitä, miten käytät palveluitamme. Alla on luettelo keräämistämme henkilötietokategorioista:

3.1 Suoraan sinulta kerättävät tiedot

• Tunnistetiedot: etunimi, sukunimi, syntymäaika, sukupuoli, kansallisuus ja henkilöllisyystodistuksen tiedot (passinnumero tai henkilötunnus tarvittaessa).
• Yhteystiedot: postiosoite, sähköpostiosoite, puhelinnumero.
• Varaus- ja majoitustiedot: saapumis- ja lähtöpäivät, huonetyyppi, erityistoiveet, seurue- ja lisäpalvelutiedot.
• Maksutiedot: luottokortin tai pankkikortin numero (osittain peitetty), laskutustiedot, maksutapahtumahistoria. Emme säilytä täydellisiä korttiinumerotietoja omilla palvelimillamme.
• Kasinopelaamiseen liittyvät tiedot: pelaajatili, pelitiedot, voitot ja häviöt, vastuulliseen pelaamiseen liittyvät tiedot, sekä mahdolliset itsensä sulkemiseen tai pelirajausten asettamiseen liittyvät tiedot.
• Kanta-asiakasohjelmatiedot: jäsennumero, kerätyt pisteet, lunastetut edut ja osallistumishistoria.
• Viestintätiedot: sähköpostit, yhteydenottolomakevastaukset, palautteet, reklamaatiot ja asiakaspalveluviestintä.
• Markkinointisuostumukset: suostumukset tai kieltäytymisvalinnat uutiskirjeiden, kampanjoiden ja muun markkinointiviestinnän osalta.

3.2 Automaattisesti kerättävät tiedot

• Teknistä tietoa: IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, laitetyyppi.
• Verkkosivuston käyttötiedot: sivuvierailut, klikkaukset, sivustolla vietetty aika, lähdeviittaukset ja poistumiset.
• Evästeet ja seurantateknologia: istuntoevästeet, pysyvät evästeet, pikselijäljittimet ja muut samankaltaiset teknologiat (katso tarkemmin evästekäytännöstämme).

3.3 Kolmansilta osapuolilta saadut tiedot

• Varauskanavat ja online-matkatoimistot (esim. Booking.com, Expedia).
• Luottokorttiyhtiöt ja maksunvälityspalvelut.
• Sosiaaliset media-alustat, jos kirjaudut tai jaat tietoja näiden kautta.
• Julkiset rekisterit ja taustatarkistuspalvelut (tarvittaessa kasinotoiminnan lakisääteisten velvoitteiden täyttämiseksi).

3.4 Erityiset henkilötietokategoriat

Emme pääsääntöisesti kerää erityisiä henkilötietokategorioita (kuten terveys-, rotu- tai uskontotietoja). Jos kuitenkin pyydät erityistä hoitoa, kuten liikuntaesteiden mukaisia järjestelyjä tai ruokavaliorajoituksia, käsittelemme tällaiset tiedot yksinomaan palvelutarjoamistasi varten ja vain silloin, kun olet antanut siihen nimenomaisen suostumuksesi tai kun laki sitä edellyttää.

4. Käsittelyn oikeusperusta (GDPR:n 6 artikla)

Käsittelemme henkilötietojasi seuraavilla GDPR:n 6 artiklan mukaisilla oikeusperusteilla:

4.1 Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta)

Käsittelemme henkilötietojasi, kun se on välttämätöntä sellaisen sopimuksen täytäntöönpanemiseksi, jossa olet osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi. Tähän kuuluu muun muassa:

• Hotellivarauksen vahvistaminen ja hallinnointi.
• Huonepalveluiden, ravintolavarausten ja muiden hotellipalveluiden tarjoaminen.
• Kasinopalveluihin rekisteröityminen ja pelitilin hallinnointi.
• Maksutapahtumien käsittely ja kuittien toimittaminen.
• Asiakaspalvelupyyntöihin vastaaminen.

4.2 Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta)

Käsittelemme henkilötietojasi, kun se on välttämätöntä rekisterinpitäjälle kuuluvan lakisääteisen velvoitteen noudattamiseksi. Tähän kuuluu muun muassa:

• Rahanpesun ja terrorismin rahoittamisen estämistä koskevien lakien noudattaminen (AML/KYC-velvoitteet).
• Arpajaislain ja kasinoluvan mukaisten rekisteröinti- ja tunnistautumisvelvoitteiden täyttäminen.
• Kirjanpito- ja verolakien mukainen tietojen säilyttäminen.
• Viranomaisten laillisiin tietopyyntöihin vastaaminen.
• Alaikäisten pääsyn estäminen kasinopalveluihin (ikäverifikaatio).
• Vastuulliseen pelaamiseen liittyvät lakisääteiset velvoitteet.

4.3 Oikeutettu etu (6 artiklan 1 kohdan f alakohta)

Käsittelemme henkilötietojasi, kun se on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin näiden etujen syrjäyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet. Tähän kuuluu muun muassa:

• Petostentorjunta ja turvallisuustoimenpiteet.
• Verkkosivustomme ja palveluidemme kehittäminen sekä käyttäjäkokemuksen parantaminen.
• Asiakastyytyväisyyskyselyt ja palautteiden kerääminen.
• Sisäinen tilastointi, raportointi ja liiketoiminnan analytiikka.
• Kanta-asiakasohjelman hallinnointi ja personoitujen tarjousten toimittaminen olemassa oleville asiakkaille.
• Oikeudellisten vaatimusten esittäminen, käsittely tai puolustaminen.

4.4 Suostumus (6 artiklan 1 kohdan a alakohta)

Tietyissä tilanteissa pyydämme sinulta nimenomaista suostumusta ennen henkilötietojen käsittelyä. Suostumukseen perustuvaa käsittelyä on muun muassa:

• Suoramarkkinointiviestien, uutiskirjeiden ja kampanjaviestien lähettäminen.
• Kohdistettu mainonta verkkosivustollamme ja kolmansien osapuolten alustoilla.
• Ei-välttämättömät evästeet ja seurantateknologiat.
• Erityisten henkilötietokategorioiden käsittely (esim. terveystiedot erityisjärjestelyjä varten).

Voit peruuttaa suostumuksesi milloin tahansa ottamalla yhteyttä meihin tai napsauttamalla peruutuslinkkiä markkinointiviesteissämme. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

4.5 Elintärkeiden etujen suojaaminen (6 artiklan 1 kohdan d alakohta)

Voimme käsitellä henkilötietojasi, jos se on tarpeen sinun tai jonkin muun luonnollisen henkilön elintärkeiden etujen suojaamiseksi, esimerkiksi kiireellisessä lääketieteellisessä tilanteessa majoituksesi aikana.

4.6 Yleistä etua koskeva tehtävä (6 artiklan 1 kohdan e alakohta)

Tässä oikeusperustassa suoritettu käsittely voi koskea esimerkiksi kasinovalvontaan liittyviä viranomaistehtäviä tai muita julkisen vallan käyttöön liittyviä toimia, joita toteutetaan yhteistyössä toimivaltaisten viranomaisten kanssa.

5. Henkilötietojen käyttötarkoitukset

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

5.1 Palveluiden tarjoaminen

• Hotellivarausten vahvistaminen, muuttaminen ja peruuttaminen.
• Sisään- ja uloskirjautumisen helpottaminen.
• Majoituksen, ravintolan, spa- ja muiden hotellipalveluiden toimittaminen.
• Kasinopalveluiden, pelitilin ja pelaajatunnistuksen hallinnointi.
• Asiakaspalvelupyyntöihin ja reklamaatioihin vastaaminen.

5.2 Maksut ja laskutus

• Maksujen käsittely, kuittien myöntäminen ja laskutuksen hallinnointi.
• Petosten ehkäiseminen ja rahanpesulainsäädännön noudattaminen.
• Hyvitysten ja mahdollisten takaisinmaksujen käsitteleminen.

5.3 Lakisääteiset ja sääntelyvelvoitteet

• Tunnistautumis- ja ikäverifikaatiovelvoitteiden täyttäminen.
• Rahanpesun torjuntaan liittyvien (AML/CFT) vaatimusten noudattaminen.
• Viranomaisille toimitettavien raporttien ja tietojen valmistelu.
• Vastuullisen pelaamisen ohjelmien toteuttaminen, kuten itsensä sulkeminen ja pelirajaukset.

5.4 Turvallisuus ja petostentorjunta

• Kiinteistömme, asiakkaidemme ja henkilöstömme turvallisuuden varmistaminen.
• Valvontakameroiden (CCTV) käyttö hotellin ja kasinon yleisissä tiloissa turvallisuustarkoituksiin.
• Epäilyttävien toimintojen havaitseminen ja tutkiminen.
• Oikeudellisten vaatimusten käsittely tarvittaessa.

5.5 Markkinointi ja viestintä

• Tarjouksista, kampanjoista, tapahtumista ja uutuuksista tiedottaminen suostumuksellasi.
• Personoitujen sisältöjen ja tarjousten toimittaminen käyttäytymisesi ja mieltymystesi perusteella.
• Kanta-asiakasohjelman etujen hallinnoiminen ja palkitseminen.

5.6 Analytiikka ja kehittäminen

• Verkkosivuston käytön analysoiminen ja käyttäjäkokemuksen parantaminen.
• Palveluiden laadun seuranta ja kehittäminen.
• Sisäinen tilastointi ja liiketoiminnan suunnittelu.

6. Henkilötietojen jakaminen kolmansille osapuolille

Emme myy henkilötietojasi kolmansille osapuolille. Voimme kuitenkin jakaa henkilötietojasi seuraavissa tilanteissa ja seuraaville tahoille:

6.1 Palveluntarjoajat ja henkilötietojen käsittelijät

Voimme jakaa henkilötietojasi luotettaville palveluntarjoajille, jotka käsittelevät tietoja puolestamme GDPR:n 28 artiklan mukaisten käsittelysopimuksen ehtojen mukaisesti. Tällaisia palveluntarjoajia ovat muun muassa:

• IT-palveluntarjoajat ja pilvipalvelualustat.
• Maksunvälityspalvelut ja pankit.
• Varausjärjestelmät ja kanavahallintatyökalut.
• Sähköpostimarkkinointi- ja CRM-järjestelmät.
• Turvallisuus- ja valvontapalvelut.
• Kirjanpito- ja tilintarkastuspalvelut.
• Lakimiespalvelut ja oikeudelliset neuvonantajat.

6.2 Viranomaiset ja sääntelyelimet

Voimme luovuttaa henkilötietojasi toimivaltaisille viranomaisille, lainvalvontaelimille tai sääntelyelimille, kun:

• Laki, asetus tai oikeudellinen määräys niin edellyttää.
• Se on tarpeen oikeudellisten velvoitteidenmme täyttämiseksi (esim. rahanpesuilmoitukset Rahanpesun selvittelykeskukselle).
• Se on tarpeen petostentorjunnan tai turvallisuuden varmistamiseksi.

6.3 Liiketoiminnan siirrot

Mikäli yrityksemme myydään, fuusioidaan tai toimintoja siirretään, henkilötietosi voidaan siirtää osana liiketoimintakauppaa. Ilmoitamme sinulle tällaisesta siirrosta etukäteen ja varmistamme, että tietojesi suojaus säilyy vähintään nykyisellä tasolla.

6.4 Muut jaot suostumuksellasi

Voimme jakaa tietojasi muiden kolmansien osapuolten kanssa silloin, kun olet antanut siihen nimenomaisen suostumuksesi.

6.5 Tietojen siirrot EU/ETA-alueen ulkopuolelle

Jotkin palveluntarjoajistamme saattavat sijaita Euroopan unionin tai Euroopan talousalueen ulkopuolella. Tällaisissa tapauksissa varmistamme, että henkilötietojen siirto tapahtuu asianmukaisten suojatoimenpiteiden mukaisesti, kuten:

• Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC).
• Euroopan komission riittävyyttä koskevat päätökset.
• Sitovat yrityssäännöt (BCR).

Voit pyytää lisätietoja tietojensiirtosuojatoimenpiteistä ottamalla yhteyttä tietosuojavastaavaamme.

7. Henkilötietojen säilytysajat

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä selosteessa kuvattujen tarkoitusten täyttämiseksi tai lakisääteisten velvoitteiden noudattamiseksi. Alla on ohjeelliset säilytysajat eri tietokategorioille:

Säilytysajan umpeuduttua tiedot poistetaan tai anonymisoidaan turvallisesti ja peruuttamattomasti. Tietoihin voidaan soveltaa pidempiä säilytysaikoja, jos niitä tarvitaan oikeudelliseen riidan ratkaisemiseen tai viranomaisten pyyntöihin vastaamiseen.

8. Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietojesi käsittelyn suhteen. Voit käyttää näitä oikeuksia ottamalla yhteyttä tietosuojavastaavaamme alla mainittujen yhteystietojen kautta.

8.1 Oikeus saada pääsy tietoihin (GDPR:n 15 artikla)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, ja pyynnöstä saada pääsy kyseisiin tietoihin sekä seuraaviin tietoihin: käsittelyn tarkoitukset, tietokategoriat, vastaanottajat, suunnitellut säilytysajat, oikeutesi sekä tietojen alkuperä.

8.2 Oikeus tietojen oikaisemiseen (GDPR:n 16 artikla)

Sinulla on oikeus pyytää sinua koskevien virheellisten henkilötietojen oikaisemista viipymättä sekä puutteellisten tietojen täydentämistä.

8.3 Oikeus tietojen poistamiseen eli "oikeus tulla unohdetuksi" (GDPR:n 17 artikla)

Sinulla on oikeus pyytää henkilötietojesi poistamista, kun:

• Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin.
• Peruutat suostumuksesi, eikä käsittelylle ole muuta oikeusperustaa.
• Vastustat käsittelyä eikä ole olemassa ylivoimaisia perusteltuja syitä jatkaa käsittelyä.
• Tietoja on käsitelty lainvastaisesti.

Tämä oikeus ei ole ehdoton; se ei koske esimerkiksi tilanteita, joissa tietojen säilyttäminen on tarpeen lakisääteisten velvoitteiden noudattamiseksi tai oikeudellisten vaateiden esittämiseksi tai puolustamiseksi.

8.4 Oikeus käsittelyn rajoittamiseen (GDPR:n 18 artikla)

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tilanteissa, joissa:

• Kiistät tietojen paikkansapitävyyden.
• Käsittely on lainvastaista, mutta vastustat tietojen poistamista.
• Emme enää tarvitse tietoja, mutta tarvitset niitä oikeudellisten vaateiden esittämiseen.
• Olet vastustanut käsittelyä ja odotat vahvistusta siitä, syrjäyttävätkö perustellut syysi meidän syysi.

8.5 Oikeus tietojen siirrettävyyteen (GDPR:n 20 artikla)

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Sinulla on myös oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Tämä oikeus koskee vain tietoja, joita käsitellään suostumuksen tai sopimuksen perusteella automaattisesti.

8.6 Oikeus vastustaa käsittelyä (GDPR:n 21 artikla)

Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä, joka perustuu oikeutettuun etuun (6 artiklan 1 kohdan e tai f alakohta). Meillä on tällöin velvollisuus lopettaa käsittely, ellei meillä ole huomattavan tärkeä ja perusteltu syy jatkaa käsittelyä.

Sinulla on myös aina oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin, mukaan lukien profilointi suoramarkkinoinnin tarkoituksiin.

8.7 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (GDPR:n 22 artikla)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla on sinuun oikeudellisia tai muita vastaavia merkittäviä vaikutuksia. Jos käytämme automaattista päätöksentekoa, kerromme siitä erikseen ja tarjoamme mahdollisuuden ihmisen suorittamaan tarkasteluun.

8.8 Oikeus peruuttaa suostumus

Voit peruuttaa antamasi suostumuksen henkilötietojesi käsittelyyn milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Voit peruuttaa suostumuksesi ottamalla yhteyttä meihin tai käyttämällä viestinnässämme olevia peruutuslinkkejä.

8.9 Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa sovellettavaa tietosuojalainsäädäntöä. Suomen toimivaltainen valvontaviranomainen on:

Kehotamme kuitenkin ottamaan ensin yhteyttä meihin tai tietosuojavastaavaamme, jotta voimme ratkaista asian mahdollisimman nopeasti ja tehokkaasti.

8.10 Pyyntöjen käsittely

Vastataan pyyntöihin pääsääntöisesti kuukauden kuluessa pyynnön vastaanottamisesta. Monimutkaisissa tai useita pyyntöjä koskevissa tapauksissa vastaamisaikaa voidaan pidentää enintään kahdella kuukaudella, jolloin ilmoitamme viivästyksestä sinulle. Voimme pyytää sinua todistamaan henkilöllisyytesi ennen pyynnön käsittelyä tietoturvan varmistamiseksi.

9. Evästeet ja seurantateknologiat

Verkkosivustomme käyttää evästeitä ja muita seurantateknologioita parantaaksemme käyttäjäkokemustasi, analysoidaksemme sivuston käyttöä ja toimittaaksemme kohdennetua mainontaa suostumuksellasi.

9.1 Evästeiden tyypit

• Välttämättömät evästeet: Nämä ovat sivuston toiminnan kannalta välttämättömiä evästeitä, eivätkä ne vaadi suostumustasi. Ne mahdollistavat esimerkiksi kirjautumisen ja ostoskorin toiminnan.
• Toiminnalliset evästeet: Nämä evästeet tallentavat mieltymyksesi (esim. kielivalinta) ja parantavat käyttömukavuutta. Ne vaativat suostumuksesi.
• Analytiikkaevästeet: Nämä evästeet keräävät tietoa sivustosi käytöstä (esim. Google Analytics) auttaaksemme kehittämään sisältöjä ja palveluita. Ne vaativat suostumuksesi.
• Markkinointievästeet: Nämä evästeet mahdollistavat kohdennetun mainonnan kolmansien osapuolten alustoilla. Ne vaativat suostumuksesi.

9.2 Evästeiden hallinta

Voit hallita evästeasetuksiasi verkkosivustomme evästebannerin kautta, selaimen asetuksista tai kolmansien osapuolten opt-out-työkalujen avulla. Huomioi, että välttämättömien evästeiden estäminen voi haitata sivuston toimintaa.

10. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset turvatoimenpiteet suojataksemme henkilötietojasi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Turvatoimenpiteisiimme kuuluu muun muassa:

• SSL/TLS-salaus tiedonsiirron suojaamiseen verkkosivustollamme.
• Pääsynhallinta ja roolipohjainen käyttöoikeuksien hallinta.
• Säännölliset tietoturva-auditoinnit ja haavoittuvuusarvioinnit.
• Henkilöstön tietosuojakoulutus ja salassapitosopimukset.
• Tietojen salaaminen arkaluonteisten tietojen suojaamiseksi.
• Tietoturvaloukkausten hallintamenettelyt GDPR:n 33–34 artiklan mukaisesti.

Tietoturvaloukkauksen tapahtuessa ilmoitamme siitä toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa loukkauksen havaitsemisesta GDPR:n 33 artiklan mukaisesti, ja tarvittaessa myös sinulle henkilökohtaisesti 34 artiklan mukaisesti.

11. Alaikäiset

Palvelumme on tarkoitettu vain täysi-ikäisille henkilöille (18 vuotta täyttäneille). Emme tietoisesti kerää henkilötietoja alaikäisiltä. Kasinopalveluidemme osalta noudatamme tiukkoja ikäverifikaatiokäytäntöjä. Jos epäilet, että olemme vahingossa keränneet alaikäisen tietoja, pyydämme sinua ottamaan yhteyttä tietosuojavastaavaamme viipymättä, jotta voimme poistaa kyseiset tiedot.

12. Linkit kolmansien osapuolten verkkosivustoille

Verkkosivustomme saattaa sisältää linkkejä kolmansien osapuolten verkkosivustoille. Nämä verkkosivustot toimivat omien tietosuojakäytäntöjensä mukaisesti, joista emme ole vastuussa. Suosittelemme tutustumaan kyseisten sivustojen tietosuojaselosteisiin ennen henkilötietojen jakamista niiden kautta.

13. Tietosuojaselosteen päivitykset

Voimme päivittää tätä tietosuojaselostetta ajoittain vastaamaan muutoksia lainsäädännössä, liiketoiminnassamme tai käsittelykäytännöissämme. Merkittävistä muutoksista ilmoitamme sinulle sähköpostitse tai verkkosivustollamme näkyvästi ennen muutosten voimaantuloa. Selosteen päivitetty versio on aina saatavilla verkkosivustollamme, ja uusi versio tulee voimaan julkaisupäivänään. Kehotamme sinua tarkistamaan tämän selosteen säännöllisesti.

14. Yhteystiedot

Jos sinulla on kysymyksiä, huolenaiheita tai pyyntöjä koskien tätä tietosuojaselostetta tai henkilötietojesi käsittelyä, ota yhteyttä:

Rekisterinpitäjä

Tietosuojavastaava

Pyrimme vastaamaan kaikkiin tiedusteluihin ja pyyntöihin mahdollisimman pian, ja viimeistään 30 päivän kuluessa pyynnön vastaanottamisesta.