Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjänä vastaa siitä, että henkilötietojasi käsitellään tämän selosteen ja sovellettavan lainsäädännön mukaisesti.

2. Kerättävät henkilötiedot

Keräämme henkilötietoja ainoastaan tarkoituksiin, joita tässä selosteessa kuvataan. Käsittelemämme tiedot jakautuvat seuraaviin ryhmiin:

2.1 Yhteydenotto- ja varauspyyntötiedot

Kun täytät verkkosivustollamme yhteydenotto- tai varauspyyntölomakkeen tai lähetät meille sähköpostia, keräämme:

• Etu- ja sukunimi
• Sähköpostiosoite
• Puhelinnumero (jos annettu)
• Saapumis- ja lähtöpäivä sekä huonetoiveet
• Erityistoiveet ja vapaamuotoiset viestit
• Vieraiden lukumäärä

2.2 Laite- ja selaustiedot

Kun vierailet verkkosivustollamme, palvelimemme ja mahdolliset evästeet voivat kerätä automaattisesti teknisiä tietoja, kuten:

• IP-osoite
• Selaimen tyyppi ja versio
• Käyttöjärjestelmä
• Vierailtujen sivujen URL-osoitteet ja klikkauspoluista koostuva navigointihistoria
• Sivustovierailun kellonaika ja kesto
• Viittaava verkkosivu (referrer)

2.3 Evästeiden ja vastaavien teknologioiden avulla kerätyt tiedot

Käytämme evästeitä ja vastaavia seurantateknologioita sivuston toiminnan varmistamiseksi ja käyttäjäkokemuksen kehittämiseksi. Tarkemmat tiedot käyttämistämme evästeistä ja niiden hallinnasta löytyvät evästeitä koskevasta osiosta.

2.4 Erityiset henkilötietoryhmät

Emme lähtökohtaisesti pyydä tai kerää erityisiin henkilötietoryhmiin kuuluvia tietoja. Jos varauspyyntösi sisältää tällaisia tietoja (esimerkiksi erityistoiveena ilmoitettu), käsittelemme niitä ainoastaan sinun nimenomaisen suostumuksesi perusteella ja vain siinä laajuudessa kuin on välttämätöntä toiveesi toteuttamiseksi.

2.5 Kasinoa koskevat ikätiedot

Kasinoomme pääsy edellyttää, että olet täyttänyt 18 vuotta. Verkkosivuston kautta emme kerää ikää koskevia todentamistietoja; ikärajoitusta valvotaan fyysisesti hotelli-kasinomme tiloissa.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Jokaiselle käsittelytoimelle on olemassa GDPR:n mukainen oikeusperuste. Alla oleva taulukko kuvaa tarkoitukset ja niihin sovellettavat oikeusperusteet.

Kun käsittely perustuu oikeutettuun etuun, olemme arvioineet, että etumme ei syrjäytä rekisteröidyn perusoikeuksia tai -vapauksia. Sinulla on oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä; ks. kohta 8. Rekisteröidyn oikeudet.

4. Henkilötietojen vastaanottajat ja luovutukset

Emme myy henkilötietojasi kolmansille osapuolille. Voimme kuitenkin jakaa tietoja seuraavissa tilanteissa:

4.1 Palveluntarjoajat

Käytämme ulkopuolisia palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme rekisterinpitäjän ohjeiden mukaisesti. Tällaisia palveluntarjoajia voivat olla esimerkiksi:

• Verkkosivuston isännöinti- ja ylläpitopalvelut
• Sähköpostiviestinnän palveluntarjoajat
• Analytiikkapalveluntarjoajat
• Varausjärjestelmien tarjoajat

Kaikkien alihankkijoiden kanssa on tehty GDPR:n 28 artiklan mukainen tietojenkäsittelysopimus, joka varmistaa riittävän suojan tason.

4.2 Viranomaiset

Voimme luovuttaa henkilötietoja toimivaltaisille viranomaisille, jos meillä on lakisääteinen velvollisuus tehdä niin tai jos luovutus on tarpeen oikeudellisten vaateiden käsittelemiseksi.

4.3 Liiketoiminnan muutokset

Jos tai sen liiketoimintayksiköitä myydään tai fuusioidaan, henkilötietoja voidaan siirtää transaktioosapuolelle siinä laajuudessa kuin laki sallii. Ilmoitamme tällaisista muutoksista etukäteen tämän selosteen kautta.

5. Kansainväliset tietojensiirrot

Pyrimme käsittelemään henkilötietoja Euroopan talousalueella (ETA). Mikäli joidenkin palveluntarjoajien käyttö edellyttää tietojen siirtämistä ETA:n ulkopuolelle, varmistamme, että siirto tapahtuu GDPR:n V luvun mukaisten suojatoimien avulla. Tällaisia suojatoimia ovat:

• Euroopan komission hyväksymät vakiosopimuslausekkeet (Standard Contractual Clauses, SCC)
• Euroopan komission riittävyyttä koskevat päätökset kohdemaiden osalta

Voit pyytää lisätietoja tietojensiirrossa käytetyistä suojatoimista ottamalla yhteyttä osoitteeseen privacy@mirequarianfinecuisine.com .

6. Henkilötietojen säilytysajat

Säilytämme henkilötietoja ainoastaan niin kauan kuin se on tarpeen käsittelyn tarkoituksen tai lakisääteisen velvoitteen täyttämiseksi. Säilytysajat on määritetty seuraavasti:

Säilytysajan umpeuduttua tiedot poistetaan tai anonymisoidaan niin, ettei niitä voida enää yhdistää yksittäiseen henkilöön.

7. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, paljastamiselta tai tuhoamiselta. Käyttämiämme suojatoimia ovat muun muassa:

• Tietoliikenteen salaus TLS-protokollalla (HTTPS) verkkosivustolla
• Pääsynhallinta ja käyttäjätunnistus sisäisissä järjestelmissä
• Henkilötietoihin pääsy rajattu vain niille henkilöille, joille se on tehtäviensä kannalta tarpeellista
• Henkilöstön tietosuojakoulutus
• Säännölliset tietoturvakäytäntöjen arvioinnit

Tietoturvaloukkauksen sattuessa toimimme GDPR:n 33 ja 34 artiklojen mukaisesti ja ilmoitamme loukkauksen Tietosuojavaltuutetulle sekä tarvittaessa asianomaisille rekisteröidyille säädetyin määräajoin.

8. Rekisteröidyn oikeudet

GDPR:n nojalla sinulla on seuraavat oikeudet henkilötietojesi suhteen. Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen privacy@mirequarianfinecuisine.com .

8.1 Tarkastusoikeus

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja pyytää kopio käsiteltävistä henkilötiedoista.

8.2 Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia virheellisten tai puutteellisten henkilötietojen oikaisemista ilman aiheetonta viivytystä.

8.3 Oikeus tietojen poistamiseen

Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi poistamista ("oikeus tulla unohdetuksi"), esimerkiksi jos tietoja ei enää tarvita alkuperäiseen tarkoitukseensa tai peruutat suostumuksesi eikä muuta oikeusperustetta ole.

8.4 Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus pyytää käsittelyn rajoittamista esimerkiksi silloin, kun kiistät tietojen paikkansapitävyyden tai vastustat niiden käsittelyä oikeutetun edun perusteella.

8.5 Vastustamisoikeus

Sinulla on oikeus henkilökohtaiseen tilanteeseesi liittyvällä perusteella milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun. Käsittelemme vastustamistapauksesi huolellisesti ja lopetamme käsittelyn, ellei meillä ole siihen huomattavaa perusteltua syytä tai oikeudellisiin vaateisiin liittyvää tarvetta.

8.6 Oikeus tietojen siirtämiseen

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti.

8.7 Oikeus peruuttaa suostumus

Jos käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa ilman, että peruuttaminen vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Voit peruuttaa evästeiden osalta antamasi suostumuksen evästeasetuksista tai ottamalla meihin yhteyttä.

8.8 Oikeuksien käyttäminen käytännössä

Käsittelemme oikeuksiesi käyttämiseen liittyvät pyynnöt GDPR:n mukaisesti ilman aiheetonta viivytystä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Pyydämme tarvittaessa todentamaan henkilöllisyytesi ennen pyyntöön vastaamista. Palvelu on maksuton, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton.

9. Evästeet ja seurantateknologiat

Verkkosivustomme käyttää evästeitä ja vastaavia teknologioita. Eväste on pieni tekstitiedosto, jonka selaimesi tallentaa laitteellesi. Käytämme evästeitä seuraaviin tarkoituksiin:

Voit hallinnoida tai kieltää evästeiden käytön selaimesi asetuksista. Huomaa, että välttämättömien evästeiden estäminen saattaa vaikuttaa sivuston toimivuuteen. Suostumukseen perustuvien evästeiden osalta voit peruuttaa suostumuksesi milloin tahansa selainasetuksista tai ottamalla meihin yhteyttä.

10. Alaikäisten tietosuoja

Verkkosivustomme ei ole suunnattu alle 18-vuotiaille eikä se tietoisesti kerää alle 18-vuotiaiden henkilötietoja. Kasinoomme pääsy on lakisääteisesti rajattu täysi-ikäisiin. Jos havaitsemme tai saamme tietoomme, että olemme vahingossa keränneet alle 18-vuotiaan henkilötietoja, poistamme kyseiset tiedot viipymättä.

11. Tietosuojaselosteen muutokset

Saatamme päivittää tätä tietosuojaselostetta aika ajoin lainsäädännön muutosten, uusien palvelujen tai muiden syiden johdosta. Muutoksista tiedotetaan julkaisemalla ajantasainen versio tällä sivulla voimaantulopäivämäärän kera. Kehotamme tutustumaan selosteeseen säännöllisesti. Olennaisista muutoksista tiedotamme verkkosivustollamme näkyvällä ilmoituksella ennen muutoksen voimaantuloa.

12. Valitusoikeus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus henkilötietojesi käsittelystä toimivaltaiselle valvontaviranomaiselle. Suomessa toimivaltainen valvontaviranomainen on Tietosuojavaltuutetun toimisto:

Suosittelemme ensisijaisesti ottamaan meihin yhteyttä ennen valituksen tekemistä, jotta voimme ratkaista asian yhdessä mahdollisimman sujuvasti.

13. Yhteydenotot tietosuoja-asioissa

Kaikissa henkilötietojesi käsittelyä koskevissa kysymyksissä, oikeuksien käyttämistä koskevissa pyynnöissä tai muissa tietosuoja-asioissa voit ottaa meihin yhteyttä:

Pyrimme vastaamaan kaikkiin yhteydenottoihin viipymättä ja viimeistään 30 päivän kuluessa pyynnön vastaanottamisesta.