Tietosuojaseloste

Viimeksi päivitetty: 1. tammikuuta 2025

Tämä tietosuojaseloste kuvaa, kuinka kerää, käyttää, säilyttää ja suojaa henkilötietojasi, kun käytät verkkosivustoamme osoitteessa brightcairncreative.com sekä palveluitamme hotelli- ja kasinotoiminnassamme Helsingissä. Noudatamme Euroopan unionin yleistä tietosuoja-asetusta (GDPR, asetus (EU) 2016/679) sekä Suomen sovellettavaa tietosuojalainsäädäntöä.

Pyydämme sinua lukemaan tämän tietosuojaselosteen huolellisesti ennen palveluidemme käyttämistä. Käyttämällä palveluitamme vahvistat, että olet lukenut ja ymmärtänyt tässä selosteessa kuvatut tietojenkäsittelykäytännöt.

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

Rekisterinpitäjänä olemme vastuussa henkilötietojesi asianmukaisesta käsittelystä sovellettavan tietosuojalainsäädännön mukaisesti.

2. Tietosuojavastaava

Olemme nimittäneet tietosuojavastaavan (DPO) valvomaan henkilötietojen käsittelyä koskevaa lainsäädäntöä ja varmistamaan GDPR:n noudattamisen.

Voit ottaa yhteyttä tietosuojavastaavaamme kaikissa henkilötietojesi käsittelyyn liittyvissä kysymyksissä, huolenaiheissa tai oikeuksien käyttämiseen liittyvissä asioissa.

3. Kerättävät henkilötiedot

Keräämme erilaisia henkilötietoja riippuen siitä, miten käytät palveluitamme. Alla on yksityiskohtainen luettelo keräämistämme tietoluokista:

3.1 Tunnistetiedot

• Etunimi ja sukunimi
• Syntymäaika ja -paikka
• Kansallisuus
• Passinnumero tai henkilökortin numero
• Valokuva (tarvittaessa henkilöllisyyden todentamiseen)
• Asiakastunnus tai jäsennumero

3.2 Yhteystiedot

• Postiosoite (koti- tai laskutusosoite)
• Sähköpostiosoite
• Puhelinnumero
• Mobiilipuhelinnumero

3.3 Varaus- ja majoitustiedot

• Varauksen päivämäärät (saapuminen ja lähtö)
• Huonetyypin valinta ja mieltymykset
• Erityistoiveet ja -vaatimukset
• Seuralaisiin liittyvät tiedot (nimet, iät)
• Varaushistoria
• Lomailijaluokka tai matkan tarkoitus

3.4 Maksutiedot

• Luotto- tai pankkikortin tyyppi ja viimeiset neljä numeroa
• Laskutustiedot
• Maksutapahtumahistoria
• Laskutusosoite

Huomio: Täysiä korttinumeroita ei tallenneta järjestelmäämme. Maksutapahtumia käsittelevät PCI DSS -standardin mukaiset kolmannen osapuolen maksuprosessorit.

3.5 Kasinotoimintaan liittyvät tiedot

• Pelihistoria ja -tapahtumat
• Kasino-asiakkaan tunnistetiedot (KYC — Know Your Customer)
• Talletukset ja nostot
• Voitot ja häviöt
• Vastuulliseen pelaamiseen liittyvät tiedot (esim. omarajoituspyynnöt)
• Itsepoissulkemispyynnöt
• Pelikäyttäytymiseen liittyvät tiedot rahanpesun estämistä varten

3.6 Tekniset tiedot

• IP-osoite
• Evästetiedot ja seurantatunnisteet
• Selaintyyppi ja -versio
• Käyttöjärjestelmä
• Laitetunnisteet
• Sivustolla käytetty aika ja vierailtujen sivujen tiedot
• Viittaavat URL-osoitteet
• Istuntotiedot

3.7 Viestintätiedot

• Asiakaspalveluviestit ja -pyynnöt
• Sähköpostiviestintä
• Chat-lokitiedot
• Puhelutallenteet (mikäli sinulle on ilmoitettu tallentamisesta)
• Palautelomakkeiden sisältö

3.8 Profiilitiedot ja käyttäytymistiedot

• Asiakasuskollisuusohjelmatiedot ja kerätyt pisteet
• Palvelumieltymykset ja -historian tiedot
• Ravintola- ja spa-varaukset
• Kanta-asiakasohjelmatiedot

3.9 Erityiset henkilötietoryhmät

Tietyissä tilanteissa saatamme kerätä erityisiin henkilötietoryhmiin kuuluvia tietoja GDPR:n 9 artiklan mukaisesti, kuten:

• Terveystiedot (esim. erityisruokavaliot, liikuntarajoitteet majoituspalveluita varten)
• Uskonnollinen vakaumus (esim. ruokavaliorajoitukset)

Tällaisia tietoja käsittelemme vain, kun olet antanut nimenomaisen suostumuksesi tai kun käsittely on välttämätöntä sinulle tarjottavien palveluiden toimittamiseksi.

4. Käsittelyn oikeusperusta (GDPR artikla 6)

Käsittelemme henkilötietojasi aina vähintään yhden lainmukaisen oikeusperustan nojalla. Alla on kuvattu soveltamamme oikeusperusteet:

4.1 Sopimuksen täytäntöönpano (artikla 6(1)(b))

Käsittelemme henkilötietojasi, kun se on välttämätöntä kanssasi tehdyn sopimuksen täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi. Tällaisia käsittelytilanteita ovat esimerkiksi:

• Hotellivarauksen käsittely ja vahvistaminen
• Sisäänkirjautumis- ja uloskirjautumisprosessit
• Kasinopalveluiden tarjoaminen
• Maksujen käsittely ja laskutus
• Asiakasuskollisuusohjelman hallinta

4.2 Lakisääteinen velvoite (artikla 6(1)(c))

Käsittelemme henkilötietojasi, kun käsittely on välttämätöntä lakisääteisen velvoitteen noudattamiseksi. Tällaisia tilanteita ovat esimerkiksi:

• Rahanpesun ja terrorismin rahoittamisen estämistä koskevat velvoitteet (AML/CTF)
• Kasinoalan viranomaissääntelyyn perustuvat tuntemisvelvoitteet (KYC)
• Kirjanpito- ja tilintarkastusvelvoitteet
• Verolainsäädäntöön perustuvat velvoitteet
• Hotellitoimintaan liittyvät matkustajailmoitusvelvoitteet
• Tietoturvaloukkausilmoitukset viranomaisille

4.3 Oikeutettu etu (artikla 6(1)(f))

Käsittelemme henkilötietojasi oikeutetun etumme perusteella silloin, kun käsittely on välttämätöntä legitiimien liiketoimintaintressiemme toteuttamiseksi eikä sinun etusi, perusoikeutesi tai vapautesi syrjäytä näitä intressejä. Tällaisia tilanteita ovat esimerkiksi:

• Palveluidemme laadun parantaminen ja kehittäminen
• Petostentorjunta ja turvallisuustoimenpiteet
• Verkkosivuston tekninen toiminta ja optimointi
• Asiakastyytyväisyystutkimukset
• Liiketoimintatilastot ja analytiikka
• Suoramarkkinointi nykyisille asiakkaille (voit kieltäytyä milloin tahansa)
• Oikeusvaateiden esittäminen, käyttäminen tai puolustaminen

4.4 Elintärkeiden etujen suojaaminen (artikla 6(1)(d))

Saatamme käsitellä henkilötietojasi, jos se on välttämätöntä sinun tai jonkin muun luonnollisen henkilön elintärkeiden etujen suojaamiseksi. Tällainen tilanne voi syntyä esimerkiksi hätätapauksissa hotellin tai kasinon tiloissa.

4.5 Yleinen etu tai julkinen valta (artikla 6(1)(e))

Saatamme käsitellä henkilötietojasi, kun käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi, esimerkiksi viranomaisyhteistyön yhteydessä.

4.6 Suostumus (artikla 6(1)(a))

Tietyissä tapauksissa pyydämme sinulta nimenomaisen suostumuksen henkilötietojesi käsittelyyn. Tällaisia tilanteita ovat esimerkiksi:

• Uutiskirjeen tilaaminen tai markkinointiviestintä sähköpostitse
• Evästeiden käyttö analytiikkaan ja markkinointiin
• Erityisten henkilötietoryhmien käsittely
• Kolmansien osapuolten kanssa tapahtuva markkinointitarkoituksiin tehtävä tietojenvaihto

Voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa suostumuksen antamiseen perustuneen käsittelyn lainmukaisuuteen ennen peruuttamista.

5. Henkilötietojen käyttötarkoitukset

Käytämme kerättyjä henkilötietojasi seuraaviin tarkoituksiin:

5.1 Hotellipalveluiden tarjoaminen

• Varausten käsittely, vahvistaminen ja hallinnointi
• Sisäänkirjautumis- ja uloskirjautumispalvelut
• Huonepalvelut ja erityistoiveet
• Ravintola-, spa- ja muiden lisäpalveluiden varaukset
• Asiakastyytyväisyyden seuranta

5.2 Kasinopalveluiden tarjoaminen

• Pelitilin avaaminen ja hallinta
• Pelitapahtumien käsittely
• Vastuullinen pelaaminen ja pelaajien suojelu
• Iän ja henkilöllisyyden todentaminen
• Rahanpesun estämistoimenpiteet
• Pelivoittojen maksaminen

5.3 Maksut ja talous

• Maksujen käsittely ja vahvistaminen
• Laskujen laatiminen ja lähettäminen
• Petosten havaitseminen ja estäminen
• Kirjanpito ja tilintarkastus

5.4 Asiakaspalvelu ja viestintä

• Asiakaspalvelupyyntöihin vastaaminen
• Varausvahvistusten ja muistutusten lähettäminen
• Palvelua koskevien tiedotteiden lähettäminen
• Valitusten käsittely

5.5 Markkinointi ja personointi

• Tarjousten ja kampanjoiden lähettäminen (suostumuksella tai oikeutetun edun perusteella)
• Asiakasuskollisuusohjelman hallinnointi
• Henkilökohtaisten suositusten tarjoaminen
• Kohdistettu mainonta verkkosivustollamme ja kumppanisivustoilla

5.6 Turvallisuus ja lakisääteinen vaatimustenmukaisuus

• Turvallisuuden varmistaminen hotellissa ja kasinossa (myös kameravalvonta)
• Rahanpesun ja petoksen estäminen
• Viranomaisille tehtävät ilmoitukset
• Oikeudellisten velvoitteiden täyttäminen
• Oikeusvaateiden esittäminen tai puolustaminen

5.7 Verkkosivuston kehittäminen ja analytiikka

• Sivuston käytön analysointi ja optimointi
• Teknisten virheiden havaitseminen ja korjaaminen
• Käyttäjäkokemuksen parantaminen
• Liiketoimintaraportointi ja -tilastot

6. Tietojen jakaminen ja vastaanottajat

ei myy henkilötietojasi kolmansille osapuolille. Saatamme kuitenkin jakaa tietojasi seuraavissa tilanteissa ja seuraaville vastaanottajille:

6.1 Palveluntarjoajat (henkilötietojen käsittelijät)

Käytämme huolellisesti valittuja kolmannen osapuolen palveluntarjoajia, jotka käsittelevät henkilötietojasi puolestamme. Nämä toimijat ovat sitoutuneet käsittelemään tietoja ainoastaan ohjeidemme mukaisesti ja sovellettavan lainsäädännön vaatimuksin. Tällaisia palveluntarjoajia ovat esimerkiksi:

• Maksuprosessointipalvelut (luottokorttimaksut, e-lompakot)
• Pilvipalvelut ja tiedontallennus
• Sähköpostimarkkinoinnin palveluntarjoajat
• Analytiikkapalvelut (esim. verkkosivuston käyttötilastot)
• Asiakastukipalvelut
• Varausjärjestelmien toimittajat
• Tietoturvatiimit
• Kirjanpito- ja tilintarkastuspalvelut

6.2 Viranomaiset ja lakisääteiset velvoitteet

Saatamme luovuttaa henkilötietojasi toimivaltaisille viranomaisille, kun meillä on lakisääteinen velvoite tehdä niin, esimerkiksi:

• Rahanpesun selvittelykeskus (MLRO-ilmoitukset)
• Veroviranomaiset
• Poliisi tai muut lainvalvontaviranomaiset
• Kasinovalvontaviranomaiset ja lupaelimet
• Tuomioistuimet tai muut oikeudelliset toimielimet

6.3 Liiketoimintajärjestelyt

Mikäli myydään, sulautetaan tai toteutetaan muu liiketoimintajärjestely, henkilötietosi voivat siirtyä osana kyseistä järjestelyä. Tiedotamme sinulle tällaisesta siirrosta sovellettavan lainsäädännön vaatimalla tavalla.

6.4 Kumppanit ja markkinointi

Vain suostumuksellasi saatamme jakaa tietojasi valittujen markkinointikumppaneiden kanssa kohdennetun mainonnan tai yhteismarkkinointikampanjoiden toteuttamiseksi.

7. Tietojen siirrot EU/ETA-alueen ulkopuolelle

Pyrimme ensisijaisesti käsittelemään henkilötietojasi Euroopan unionin tai Euroopan talousalueen (EU/ETA) sisällä. Jos tietoja siirretään EU/ETA:n ulkopuolelle, varmistamme, että siirrolle on asianmukainen oikeusperusta ja riittävät suojatoimet GDPR:n luvun V mukaisesti. Tällaisia suojatoimia voivat olla:

• Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC)
• Vastaanottajamaata koskeva Euroopan komission riittävyyttä koskeva päätös
• Sitovat yrityssäännöt (BCR)
• Muut GDPR:n 46 artiklassa tarkoitetut asianmukaiset suojatoimet

Voit pyytää lisätietoja siirtoihin sovellettavista suojatoimista ottamalla yhteyttä tietosuojavastaavaamme osoitteessa privacy@brightcairncreative.com.

8. Tietojen säilytysajat

Säilytämme henkilötietojasi niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten toteuttamiseksi, ellei sovellettava lainsäädäntö edellytä pidempää säilytysaikaa. Alla on kuvattu tärkeimmät säilytysajat:

Säilytysajan päättyessä tiedot poistetaan turvallisesti tai anonymisoidaan siten, että sinua ei enää voida tunnistaa niiden perusteella.

9. Rekisteröidyn oikeudet

GDPR:n nojalla sinulla on seuraavat oikeudet henkilötietojesi käsittelyn suhteen. Voit käyttää näitä oikeuksia ottamalla yhteyttä meihin osoitteessa privacy@brightcairncreative.com.

9.1 Oikeus saada pääsy tietoihin (artikla 15)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, ja pyytää kopio kyseisistä tiedoista sekä tietoa niiden käsittelystä.

9.2 Oikeus tietojen oikaisemiseen (artikla 16)

Sinulla on oikeus pyytää, että oikaisemme sinua koskevat virheelliset henkilötiedot tai täydennämme puutteelliset tiedot viipymättä.

9.3 Oikeus tietojen poistamiseen eli "oikeus tulla unohdetuksi" (artikla 17)

Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi poistamista. Tämä oikeus ei kuitenkaan ole ehdoton ja siihen voidaan soveltaa poikkeuksia, esimerkiksi kun käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi.

9.4 Oikeus käsittelyn rajoittamiseen (artikla 18)

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi silloin kun kiistät tietojen paikkansapitävyyden tai vastustat käsittelyä.

9.5 Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20)

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Tämä oikeus koskee tietoja, joita käsittelemme suostumuksen tai sopimuksen perusteella automaattisesti.

9.6 Oikeus vastustaa käsittelyä (artikla 21)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun tai yleiseen etuun. Sinulla on myös ehdoton oikeus vastustaa suoramarkkinointia milloin tahansa.

9.7 Oikeus peruuttaa suostumus

Mikäli käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

9.8 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (artikla 22)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, mukaan lukien profilointiin, ja jolla on sinua koskevia oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.

9.9 Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa sovellettavaa tietosuojalainsäädäntöä. Suomessa toimivaltainen valvontaviranomainen on:

• Tietosuojavaltuutetun toimisto
• Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
• Puhelin: +358 29 566 6700
• Sähköposti: tietosuoja@om.fi
• Verkkosivusto: tietosuoja.fi

Suosittelemme kuitenkin ensin ottamaan yhteyttä meihin, jotta voimme pyrkiä ratkaisemaan asian yhdessä.

9.10 Oikeuksien käyttäminen

Pyyntöihisi vastataan ilman aiheetonta viivytystä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Tarvittaessa määräaikaa voidaan jatkaa kahdella kuukaudella, jolloin tiedotamme sinulle asiasta. Pyyntöjen käsittely on lähtökohtaisesti maksutonta, mutta kohtuuttomista tai toistuvista pyynnöistä voidaan periä hallinnollinen maksu.

Henkilöllisyytesi todentaminen on edellytys oikeuksiesi käyttämiselle.

10. Evästeet ja seurantateknologiat

Käytämme verkkosivustollamme evästeitä ja vastaavia seurantateknologioita parantaaksemme käyttäjäkokemusta, analysoidaksemme sivuston liikennettä ja kohdentaaksemme markkinointiviestintää.

10.1 Evästeluokat

• Välttämättömät evästeet: Välttämätön sivuston tekniselle toiminnalle. Ei vaadi suostumusta.
• Toiminnalliset evästeet: Muistavat mieltymyksesi ja parantavat käyttökokemusta. Edellyttävät suostumusta.
• Analytiikkaevästeet: Keräävät tietoa sivuston käytöstä tilastoitarkoituksiin. Edellyttävät suostumusta.
• Markkinointievästeet: Kohdentavat mainontaa käyttäytymisesi perusteella. Edellyttävät suostumusta.

10.2 Evästeiden hallinta

Voit hallita evästeitä sivustollamme näkyvän evästebannerin kautta tai muuttamalla selaimesi asetuksia. Huomaa, että välttämättömien evästeiden poistaminen käytöstä voi vaikuttaa sivuston toimivuuteen.

11. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset turvatoimenpiteet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Näihin toimenpiteisiin kuuluvat muun muassa:

• Tietojen salaus siirron ja tallennuksen aikana (SSL/TLS)
• Pääsynhallinta ja käyttöoikeuksien rajoittaminen
• Palomuurit ja tunkeutumisen havaitsemisjärjestelmät
• Säännölliset tietoturva-auditoinnit ja haavoittuvuusarvioinnit
• Henkilöstön tietosuojakoulutus
• Tietoturvaloukkausten hallintamenettelyt

Tietoturvaloukkauksen sattuessa noudatamme GDPR:n 33 ja 34 artiklassa säädettyjä ilmoitusvelvoitteita ja tiedotamme asiasta toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa sekä tarvittaessa myös sinulle.

12. Alaikäisten tietosuoja

Hotellipalvelumme ovat avoimia kaikenikäisille asiakkaille sovellettavan lainsäädännön rajoissa. Kasinopalvelumme ovat kuitenkin yksinomaan täysi-ikäisille henkilöille (18 vuotta täyttäneille tai sovellettavan lainsäädännön mukaiselle ikärajalle yltäneille). Emme tietoisesti kerää tai käsittele alaikäisten henkilötietoja kasinoon liittyvissä palveluissa.

Mikäli saat tietoon, että alaikäinen on luovuttanut meille henkilötietojaan ilman vanhempien tai huoltajan suostumusta, pyydämme sinua ottamaan yhteyttä meihin välittömästi osoitteessa privacy@brightcairncreative.com.

13. Kolmansien osapuolten linkit

Verkkosivustomme voi sisältää linkkejä kolmansien osapuolten verkkosivustoille, laajennuksiin tai sovelluksiin. Näiden ulkoisten sivustojen napsauttaminen saattaa mahdollistaa kolmansien osapuolten tietojen keräämisen tai jakamisen sinua koskien. Emme vastaa kolmansien osapuolten tietosuojakäytännöistä, ja suosittelemme tutustumaan kyseisten sivustojen tietosuojaselosteisiin.

14. Automatisoitu päätöksenteko ja profilointi

Voimme käyttää automatisoituja prosesseja esimerkiksi petostentorjunnan ja rahanpesun estämisen yhteydessä. Mikäli automatisoitu päätöksenteko voi vaikuttaa sinuun oikeudellisesti tai vastaavalla tavalla merkittävästi, sinulla on oikeus:

• Saada tietoa automaattisesta päätöksenteosta
• Pyytää ihmisen suorittamaa uudelleentarkastelua
• Ilmaista kantasi
• Riitauttaa päätös

15. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain esimerkiksi lainsäädännön muutosten, uusien palveluiden tai muuttuneiden käsittelykäytäntöjen vuoksi. Tarkistamme selosteen vähintään kerran vuodessa ja ilmoitamme merkittävistä muutoksista verkkosivustollamme tai sähköpostitse.

Muutetussa selosteessa ilmoitetaan päivityspäivämäärä. Suosittelemme tarkistamaan tämän selosteen säännöllisesti pysyäksesi ajan tasalla henkilötietojesi käsittelystä.

16. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, henkilötietojesi käsittelystä tai oikeuksiesi käyttämisestä, voit ottaa meihin yhteyttä seuraavilla tavoilla:

— Tietosuoja-asiat

Pyrimme vastaamaan kaikkiin tiedusteluihin mahdollisimman pian ja viimeistään 30 päivän kuluessa yhteydenotostasi.

Jos et ole tyytyväinen vastaukseen tai tapaan, jolla käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle (tietosuoja.fi).