Tietosuojaseloste
Voimassa alkaen: 1. kesäkuuta 2025
Tämä tietosuojaseloste kuvaa, kuinka kerää, käyttää, säilyttää ja suojaa henkilötietojasi, kun käytät verkkosivustoa diningvessianclub.com. Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR, asetus 2016/679) sekä Suomen tietosuojalain (1050/2018) mukaisesti.
1. Rekisterinpitäjä
| Yritys | |
|---|---|
| Y-tunnus | 2845632-7 |
| ALV-numero | FI28456327 |
| Rekisteröity osoite | |
| Verkkosivusto | diningvessianclub.com |
| Tietosuoja-asioiden sähköposti | info@diningvessianclub.com |
Kaikki tietosuojaan liittyvät kysymykset, pyynnöt ja ilmoitukset voidaan osoittaa yllä olevaan sähköpostiosoitteeseen.
2. Kerättävät henkilötiedot ja niiden alkuperä
Keräämme henkilötietoja vain siinä laajuudessa kuin se on tarpeen alla kuvattuihin tarkoituksiin. Tiedot saadaan suoraan sinulta, automaattisesti verkkosivustolta tai palveluntarjoajilta.
2.1 Yhteydenotto- ja varauskyselytiedot
Kun täytät verkkosivustolla yhteydenotto- tai varauslomakkeen tai lähetät meille sähköpostia, keräämme seuraavia tietoja:
- Etu- ja sukunimi
- Sähköpostiosoite
- Puhelinnumero
- Saapumis- ja lähtöpäivä sekä huonetoivomukset
- Viestin sisältö ja muut vapaaehtoisesti antamasi tiedot
2.2 Laite- ja selaustiedot
Verkkosivuston käyttämisen yhteydessä keräämme automaattisesti seuraavia teknisiä tietoja:
- IP-osoite
- Selaintyyppi ja -versio
- Käyttöjärjestelmä
- Vieraillut sivut sekä siirtymäpolut
- Vierailun päivämäärä ja kellonaika
- Viittaava URL-osoite
- Evästeiden kautta kerätyt istunto- ja käyttäytymistiedot
2.3 Evästeiden kautta kerätyt tiedot
Verkkosivusto käyttää evästeitä ja vastaavia seurantateknologioita. Evästeisiin perustuva tiedonkeruu edellyttää suostumustasi, joka pyydetään ensimmäisellä sivustovierailulla näytettävässä evästebanneri-ilmoituksessa. Voit muuttaa tai peruuttaa suostumuksesi milloin tahansa evästeasetuksista. Teknisesti välttämättömät evästeet ovat käytössä ilman erillistä suostumusta, sillä ne ovat välttämättömiä sivuston toiminnalle.
2.4 Erityiset henkilötietoryhmät
Emme pääsääntöisesti kerää erityisiin henkilötietoryhmiin kuuluvia tietoja verkkosivustomme kautta. Jos yhteydenotossasi ilmenee tällaisia tietoja vapaaehtoisesti, käsittelemme niitä ainoastaan palvelupyyntösi toteuttamiseksi ja poistamme ne, kun käsittelytarve on päättynyt.
3. Käsittelytarkoitukset ja oikeusperusteet
Käsittelemme henkilötietojasi seuraaviin tarkoituksiin. Kullekin tarkoitukselle on yksilöity GDPR:n mukainen oikeusperuste.
| Tarkoitus | Käsiteltävät tiedot | Oikeusperuste (GDPR) |
|---|---|---|
| Yhteydenottopyyntöihin vastaaminen | Yhteystiedot, viestin sisältö | Sopimuksen täytäntöönpanotoimenpiteet / oikeutettu etu (6 art. 1 b ja f kohta) |
| Huonevarauskyselyjen käsittely | Nimi, yhteystiedot, varaustoivomukset | Sopimuksen täytäntöönpanotoimenpiteet (6 art. 1 b kohta) |
| Verkkosivuston tekninen toiminta ja tietoturva | IP-osoite, laitetiedot, istuntotiedot | Oikeutettu etu: sivuston turvallisuuden ja toimivuuden ylläpito (6 art. 1 f kohta) |
| Verkkosivuston käytön analysointi ja kehittäminen | Anonymisoidut tai pseudonymisoidut selaustiedot, evästetiedot | Suostumus (6 art. 1 a kohta) |
| Lakisääteisten velvoitteiden noudattaminen | Tarpeelliset tiedot tapauskohtaisesti | Lakisääteinen velvoite (6 art. 1 c kohta) |
| Oikeudellisten vaateiden vahvistaminen, esittäminen tai puolustaminen | Tapauskohtaiset tiedot | Oikeutettu etu / lakisääteinen velvoite (6 art. 1 c ja f kohta) |
Emme käytä henkilötietojasi automaattiseen päätöksentekoon tai profilointiin, jolla olisi sinua koskevia oikeudellisia tai vastaavia merkittäviä vaikutuksia.
4. Vastaanottajat ja tietojen luovutukset
Emme myy henkilötietojasi. Voimme luovuttaa tietoja seuraaville tahoille ainoastaan alla kuvattuihin tarkoituksiin:
- Palveluntarjoajat: Käytämme tietojen käsittelijöinä toimivia kolmansia osapuolia muun muassa verkkosivuston ylläpitoon, sähköpostipalveluihin sekä analytiikkaan. Nämä toimivat ohjeidemme mukaisesti eivätkä saa käsitellä tietoja omiin tarkoituksiinsa.
- Viranomaiset: Voimme luovuttaa tietoja toimivaltaisille viranomaisille, jos meillä on siihen lakisääteinen velvoite tai tuomioistuimen määräys.
- Liiketoimintajärjestelyt: Yrityskaupan tai liiketoiminnan siirron yhteydessä henkilötiedot voidaan siirtää hankkijalle osana liiketoimintavarallisuutta, sovellettavan lainsäädännön mukaisesti.
5. Tietojen siirrot EU:n/ETA:n ulkopuolelle
Pyrimme ensisijaisesti käyttämään palveluntarjoajia, jotka käsittelevät tietoja Euroopan unionin tai Euroopan talousalueen sisällä. Jos henkilötietoja siirretään kolmansiin maihin, varmistamme siirron lainmukaisuuden vähintään yhdellä seuraavista mekanismeista:
- Euroopan komission hyväksymä tiedonsiirto riittävän tietosuojan takaavaan maahan
- Euroopan komission vahvistamat vakiosopimuslausekkeet (SCC)
- Muut GDPR:n 46 artiklassa tarkoitetut asianmukaiset suojatoimet
Voit pyytää lisätietoja käyttämistämme siirtomekanismeista ottamalla yhteyttä tietosuoja-asioiden sähköpostiosoitteeseemme.
6. Säilytysajat
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen alkuperäisen käsittelytarkoituksen täyttämiseksi tai lakisääteisten velvoitteiden noudattamiseksi. Alla kuvataan tärkeimmät säilytysperiaatteemme.
| Tietoryhmä | Säilytysaika | Peruste |
|---|---|---|
| Yhteydenotto- ja varauskyselytiedot | 24 kuukautta yhteydenoton tai varauksen päättymisestä | Palvelusuhteen hoitaminen ja mahdolliset oikeudelliset vaateet |
| Kirjanpitoaineisto | 10 vuotta tilikauden päättymisestä | Kirjanpitolaki (1336/1997) |
| Tekniset lokit ja laitetiedot | Enintään 12 kuukautta | Tietoturva ja väärinkäytösten torjunta |
| Evästepohjainen analytiikka | Evästeen voimassaoloajan tai suostumuksen peruuttamiseen saakka | Suostumus |
Säilytysajan umpeuduttua tiedot poistetaan tai anonymisoidaan pysyvästi ilman aiheetonta viivästystä.
7. Tietoturva
Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset turvatoimenpiteet henkilötietojesi suojaamiseksi luvattomalta käytöltä, paljastumiselta, muuttamiselta ja tuhoutumiselta. Turvatoimenpiteisiin kuuluvat muun muassa:
- Tietoliikenteen salaus HTTPS/TLS-protokollalla
- Pääsynhallinnan rajoittaminen tietoja tarvitsevaan henkilöstöön
- Henkilöstön tietosuoja- ja tietoturvakoulutus
- Palveluntarjoajien sopimuspohjaiset tietoturvavelvoitteet
- Säännölliset tietoturvakatsaukset ja haavoittuvuusarvioinnit
Tietoturvaloukkaustilanteessa toimimme GDPR:n 33 ja 34 artiklojen mukaisesti ja ilmoitamme henkilötietojen tietoturvaloukkauksista Tietosuojavaltuutetulle ja tarvittaessa asianomaisille rekisteröidyille säädetyssä määräajassa.
8. Rekisteröidyn oikeudet
GDPR:n nojalla sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen. Oikeuksia voidaan rajoittaa ainoastaan siinä laajuudessa kuin sovellettava lainsäädäntö edellyttää.
8.1 Oikeus saada pääsy tietoihin
Sinulla on oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja pyytää kopio käsiteltävistä tiedoista sekä tietoa käsittelyn keskeisistä piirteistä.
8.2 Oikeus oikaista tietoja
Sinulla on oikeus vaatia virheellisten tai puutteellisten henkilötietojesi korjaamista tai täydentämistä ilman aiheetonta viivästystä.
8.3 Oikeus tietojen poistamiseen
Sinulla on oikeus pyytää henkilötietojesi poistamista, kun tiedot eivät enää ole tarpeen alkuperäiseen tarkoitukseensa, peruutat suostumuksesi eikä muuta oikeusperustetta ole, tai kun tietoja on käsitelty lainvastaisesti. Tämä oikeus ei koske tietoja, joiden säilyttämiseen meillä on lakisääteinen velvoite.
8.4 Oikeus käsittelyn rajoittamiseen
Sinulla on oikeus vaatia käsittelyn rajoittamista silloin, kun kiistät tietojen paikkansapitävyyden, käsittely on lainvastaista mutta vastustat tietojen poistamista, tarvitset tietoja oikeudellista vaadetta varten, tai olet vastustanut käsittelyä oikeutetun edun perusteella ja oikeutettua etua koskeva arviointi on kesken.
8.5 Oikeus vastustaa käsittelyä
Sinulla on oikeus omaan erityiseen tilanteeseesi liittyvistä syistä vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun. Tällöin käsittely lopetetaan, ellei meillä ole huomattavan tärkeää ja perusteltua syytä jatkaa käsittelyä taikka käsittely ole tarpeen oikeudellisten vaateiden esittämiseksi, toteuttamiseksi tai puolustamiseksi.
8.6 Oikeus tietojen siirrettävyyteen
Silloin, kun käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti, sinulla on oikeus saada sinua koskevat henkilötiedot yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle.
8.7 Oikeus peruuttaa suostumus
Silloin kun käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Suostumuksen peruuttaminen tapahtuu ottamalla meihin yhteyttä tai muuttamalla evästeasetuksia verkkosivustolla.
8.8 Oikeuksien käyttäminen
Lähetä oikeuksiasi koskeva pyyntö kirjallisesti sähköpostiosoitteeseen info@diningvessianclub.com. Vastaamme pyyntöösi GDPR:n edellyttämässä ajassa, pääsääntöisesti yhden kuukauden kuluessa pyynnön vastaanottamisesta. Monimutkaisissa tai lukuisissa pyynnöissä voimme pidentää määräaikaa kahdella kuukaudella, jolloin ilmoitamme asiasta sinulle.
Henkilöllisyytesi todentamiseksi voimme pyytää lisätietoja ennen pyynnön käsittelyä.
9. Ikäraja kasinopalveluissa
Kasinopalvelumme on tarkoitettu yksinomaan täysi-ikäisille henkilöille. Kasinotoimintaan osallistumisen vähimmäisikäraja on 18 vuotta. Emme tietoisesti kerää tai käsittele alle 18-vuotiaiden henkilötietoja kasinopalveluihin liittyen. Jos saamme tietää, että alle 18-vuotiaan tietoja on kerätty, poistamme ne viipymättä.
10. Evästeet ja vastaavat teknologiat
Verkkosivusto käyttää evästeitä ja vastaavia teknologioita sivuston teknisen toimivuuden takaamiseksi sekä käyttökokemuksen parantamiseksi. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteeseesi.
| Evästetyyppi | Tarkoitus | Oikeusperuste |
|---|---|---|
| Välttämättömät evästeet | Sivuston tekninen toiminta, istunnonhallinta | Oikeutettu etu / lakisääteinen tarve |
| Analytiikkaevästeet | Sivuston käytön tilastointi ja kehittäminen | Suostumus |
| Toiminnalliset evästeet | Käyttäjäasetusten muistaminen | Suostumus |
Voit hallita evästeasetuksiasi selaimesi asetuksista tai verkkosivuston evästehallintapaneelista. Välttämättömien evästeiden estäminen voi heikentää sivuston toimivuutta.
11. Valitusoikeus valvontaviranomaiselle
Sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa sovellettavaa tietosuojalainsäädäntöä. Suomessa toimivaltainen valvontaviranomainen on:
Tietosuojavaltuutetun toimistoLintulahdenkuja 4, 00530 Helsinki
PL 800, 00531 Helsinki
Sähköposti: tietosuoja@om.fi
Verkkosivusto: tietosuoja.fi
Kehotamme ottamaan meihin yhteyttä ennen valituksen tekemistä, jotta voimme pyrkiä ratkaisemaan asian suoraan kanssasi.
12. Tietosuojaselosteen päivittäminen
Meillä on oikeus päivittää tätä tietosuojaselostetta ajoittain esimerkiksi lainsäädännön muutosten, uusien palveluiden tai käsittelytapojen muutosten johdosta. Voimassa oleva versio on aina saatavilla verkkosivustollamme osoitteessa diningvessianclub.com. Merkittävistä muutoksista ilmoitamme verkkosivustollamme näkyvällä tavalla.
Suosittelemme tarkistamaan tietosuojaselosteen säännöllisesti pysyäksesi ajan tasalla tietojesi käsittelystä.
13. Yhteystiedot
Kaikissa henkilötietojen käsittelyä koskevissa kysymyksissä ja oikeuksien käyttämiseen liittyvissä pyynnöissä voit ottaa meihin yhteyttä:
Sähköposti: info@diningvessianclub.com