Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä vastaa siitä, että henkilötietoja käsitellään tämän selosteen ja voimassa olevan tietosuojalainsäädännön mukaisesti.

2. Kerättävät henkilötiedot

Keräämme ainoastaan tietoja, jotka ovat tarpeen jäljempänä kuvattujen käyttötarkoitusten toteuttamiseksi. Henkilötiedot voidaan jakaa seuraaviin ryhmiin:

2.1 Yhteydenotto- ja varauskyselytiedot

Kun täytät verkkosivustollamme yhteydenotto- tai varauskyselylomakkeen tai otat meihin yhteyttä sähköpostitse, keräämme tietoja, joita itse toimitat meille. Näitä voivat olla:

• Etu- ja sukunimi
• Sähköpostiosoite
• Puhelinnumero
• Saapumis- ja lähtöpäivämäärä
• Majoitustoiveet ja erityispyynnnöt
• Viestin sisältö

2.2 Laitetiedot ja tekniset tiedot

Kun vierailet verkkosivustollamme, keräämme automaattisesti tiettyjä teknisiä tietoja. Näitä ovat muun muassa:

• IP-osoite
• Selaintyyppi ja -versio
• Käyttöjärjestelmä
• Sivusto, jolta olet saapunut (viittaava URL)
• Vierailemasi sivut ja niiden järjestys
• Vierailun päivämäärä ja kellonaika
• Istuntojen kesto

2.3 Evästeet ja suostumusdata

Verkkosivustomme käyttää evästeitä ja vastaavia tekniikoita. Evästeiden avulla tallennetaan tietoja selaimen asetuksista, evästeiden hyväksymistä koskevista valinnoistasi sekä istuntotunnuksista. Evästeitä koskeva tarkempi kuvaus on jäljempänä kohdassa 4.

2.4 Erityiset henkilötietoryhmät

Emme tarkoituksellisesti kerää erityisiin henkilötietoryhmiin kuuluvia tietoja verkkosivustolomakkeilla. Mikäli toimitat meille vapaamuotoisessa viestissä tällaisia tietoja, käsittelemme niitä ainoastaan siltä osin kuin se on välttämätöntä yhteydenottoosi vastaamiseksi, ja poistamme tarpeettoman tiedon viipymättä.

3. Käyttötarkoitukset ja oikeusperusteet

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin. Jokaisen tarkoituksen kohdalla on ilmoitettu GDPR:n mukainen oikeusperuste.

3.1 Oikeutettu etu -arviointi

Kun oikeusperusteena on oikeutettu etumme, olemme arvioineet, ettei käsittely loukkaa kohtuuttomasti rekisteröidyn perusoikeuksia tai -vapauksia. Verkkosivuston teknisen toiminnan ja tietoturvan varmistaminen on välttämätöntä turvallisen verkkopalvelun tarjoamiseksi, eikä se aiheuta rekisteröidyille merkittävää haittaa. Sinulla on oikeus vastustaa oikeutettuun etuumme perustuvaa käsittelyä, kuten kohdassa 9 kuvataan.

3.2 Suostumuksen peruuttaminen

Silloin kun käsittelyn oikeusperusteena on suostumuksesi, voit peruuttaa sen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

4. Evästeet

Eväste on pieni tekstitiedosto, jonka selain tallentaa laitteellesi verkkosivuston käynnin yhteydessä. Käytämme evästeitä seuraaviin tarkoituksiin:

4.1 Välttämättömät evästeet

Nämä evästeet ovat välttämättömiä verkkosivuston perustoiminnallisuuden kannalta. Ne mahdollistavat esimerkiksi istunnon ylläpitämisen ja evästeasetustesi muistamisen. Näitä evästeitä ei voida poistaa käytöstä ilman, että sivuston toiminta häiriintyy olennaisesti.

4.2 Analytiikkaevästeet

Analytiikkaevästeiden avulla seuraamme verkkosivuston kävijämääriä ja käyttötapoja sivuston kehittämiseksi. Nämä evästeet edellyttävät suostumustasi. Voit hallita suostumustasi evästeiden hallintapaneelin kautta, joka avautuu ensimmäisellä sivustovierailullasi.

4.3 Evästeiden hallinta

Voit milloin tahansa muuttaa evästeasetuksiasi tai peruuttaa aiemman suostumuksesi sivuston evästeiden hallintapaneelin kautta. Lisäksi selaimesi asetuksilla voit estää tai poistaa evästeitä. Huomioithan, että evästeiden estäminen saattaa vaikuttaa sivuston toimivuuteen.

5. Tietojen vastaanottajat

Emme myy henkilötietojasi kolmansille osapuolille. Voimme kuitenkin luovuttaa tietoja seuraaville vastaanottajille:

• Palveluntarjoajat: Käytämme ulkopuolisia palveluntarjoajia verkkosivuston ylläpitämiseksi, isännöintipalveluiden tarjoamiseksi ja viestintäjärjestelmien toimittamiseksi. Nämä tahot toimivat tietojenkäsittelijöinä ja käsittelevät tietoja ainoastaan kirjallisten ohjeidemme mukaisesti.
• Viranomaiset: Voimme luovuttaa tietoja toimivaltaisille viranomaisille, kuten Verohallinnolle tai poliisille, kun meillä on siihen lakisääteinen velvoite tai oikeudellinen peruste.
• Oikeudelliset neuvonantajat: Voimme jakaa tietoja asianajajien tai muiden oikeudellisten neuvonantajien kanssa, kun se on tarpeen oikeuksiemme puolustamiseksi tai lakisääteisten velvoitteidemme täyttämiseksi.

Kaikki tietojenkäsittelijät on velvoitettu sopimuksin noudattamaan GDPR:n vaatimuksia ja ylläpitämään asianmukaisia teknisiä ja organisatorisia tietosuojatoimia.

6. Tietojen siirrot EU/ETA-alueen ulkopuolelle

Pyrimme ensisijaisesti käsittelemään henkilötietoja Euroopan unionin tai Euroopan talousalueen (EU/ETA) sisällä. Mikäli jokin palveluntarjoajamme käsittelee tietoja EU/ETA-alueen ulkopuolella, varmistamme, että siirrolle on GDPR:n mukainen asianmukainen suoja. Tällaisena suojana toimivat tyypillisesti Euroopan komission hyväksymät vakiosopimuslausekkeet tai muu GDPR:n 5. luvun mukainen siirtomekanismi.

Voit pyytää lisätietoja käyttämistämme siirtomekanismeista ottamalla yhteyttä osoitteeseen privacy@ferquessianluxeharbor.com.

7. Tietojen säilytysajat

Säilytämme henkilötietoja ainoastaan niin kauan kuin on tarpeen käyttötarkoituksen toteuttamiseksi tai lakisääteisen velvoitteen täyttämiseksi. Alla on esitetty soveltamamme säilytysajat pääasiallisille tietoryhmille:

Säilytysajan päättymisen jälkeen tiedot poistetaan tai anonymisoidaan turvallisella tavalla, ellei lainsäädäntö edellytä pidempää säilytystä.

8. Tietoturva

Ferquessianluxeharbor Oy on toteuttanut asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta käytöltä, luovuttamiselta, muuttamiselta tai tuhoamiselta. Tietoturvatoimiin kuuluu muun muassa:

• Tiedonsiirron salaaminen TLS-protokollalla
• Pääsynhallinta ja henkilöstön koulutus tietosuoja-asioissa
• Palvelimien ja järjestelmien säännöllinen päivitys ja haavoittuvuusseuranta
• Tietojenkäsittelijöiden sopimusvelvoitteet tietoturvan osalta

Tietoturvaloukkauksen sattuessa toimimme GDPR:n mukaisten ilmoitusvelvoitteiden mukaisesti ja tiedotamme tarvittaessa rekisteröityjä ja valvontaviranomaista lainsäädännön edellyttämässä aikataulussa.

9. Rekisteröidyn oikeudet

GDPR antaa sinulle seuraavat oikeudet henkilötietojesi käsittelyyn liittyen. Voit käyttää oikeuksiasi ottamalla meihin yhteyttä kohdassa 11 mainittuihin yhteystietoihin.

9.1 Oikeus saada tietoja (tarkastusoikeus)

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja oikeus saada jäljennös käsiteltävistä tiedoista sekä tiedot käsittelyn perusteista.

9.2 Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia virheellisten tai puutteellisten henkilötietojesi oikaisemista ilman aiheetonta viivytystä.

9.3 Oikeus tietojen poistamiseen

Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi poistamista ("oikeus tulla unohdetuksi"), esimerkiksi kun tietoja ei enää tarvita siihen tarkoitukseen, johon ne kerättiin, tai kun peruutat suostumuksesi eikä muuta oikeusperustetta ole.

9.4 Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista, jos esimerkiksi kiistät tietojen paikkansapitävyyden tai vastustat käsittelyä.

9.5 Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada sinua koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa silloin, kun käsittely perustuu suostumukseesi tai sopimukseen ja käsittely suoritetaan automaattisesti.

9.6 Vastustamisoikeus

Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi perustuvista syistä milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä, kun käsittelyn oikeusperusteena on oikeutettu etumme. Tällöin lopetamme käsittelyn, ellei meillä ole huomattavan tärkeää ja perusteltua syytä jatkaa sitä tai ellei käsittely ole tarpeen oikeudellisen vaateen esittämistä, toteuttamista tai puolustamista varten.

9.7 Oikeus peruuttaa suostumus

Jos käsittelemme tietojasi suostumuksesi perusteella, voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

9.8 Oikeuksien käyttäminen

Pyyntöihisi vastataan ilman aiheetonta viivytystä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Tarvittaessa määräaikaa voidaan GDPR:n mukaisesti pidentää enintään kahdella kuukaudella, mistä ilmoitamme sinulle. Pyyntö voidaan hylätä, jos se on perusteeton tai kohtuuton, tai jos lainsäädäntö edellyttää tietojen säilyttämistä.

Henkilöllisyytesi voidaan varmistaa ennen tietojen luovuttamista oikeusturvan ja tietosuojan varmistamiseksi.

10. Ikärajoitus

Ferquessianluxeharbor-hotellin kasinopalvelut on tarkoitettu yksinomaan täysi-ikäisille asiakkaille. Palveluita saa käyttää vain 18 vuotta täyttäneet henkilöt. Emme tietoisesti kerää tai käsittele alle 18-vuotiaiden henkilöiden henkilötietoja verkkosivustomme kautta. Mikäli meille käy ilmi, että olemme vahingossa keränneet alaikäiseltä henkilötietoja, poistamme tiedot viipymättä.

11. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely loukkaa sovellettavaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa toimivaltainen valvontaviranomainen on:

Pyydämme sinua kuitenkin ensisijaisesti ottamaan meihin yhteyttä, jotta voimme selvittää asian kanssasi suoraan ennen valituksen tekemistä.

12. Yhteystiedot tietosuoja-asioissa

Kaikissa henkilötietojen käsittelyä koskevissa kysymyksissä, oikeuksien käyttämistä koskevissa pyynnöissä ja muissa tietosuoja-asioissa voit ottaa meihin yhteyttä:

13. Tietosuojaselosteen päivittäminen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta toimintamme, lainsäädännön tai viranomaiskäytännön muuttuessa. Päivitetty seloste julkaistaan verkkosivustollamme osoitteessa ferquessianluxeharbor.com, ja päivityspäivämäärä ilmoitetaan selosteen alussa. Merkittävistä muutoksista ilmoitamme sinulle ensisijaisesti verkkosivustollamme. Suosittelemme tarkastamaan selosteen säännöllisesti.