Privacy Policy — Henkilötietojen käsittely
Tämä virallinen tietosuojaseloste selventää, kuinka Muororo Resort & Kasino Oy käsittelee, tallentaa ja suojaa vierailijoidensa ja asiakkaidensa henkilötietoja. Kyseessä on lakisääteinen informaatioasiakirja eikä markkinointiviestintä. Ensiluokkainen hotelli-kasino -kokonaisuutemme noudattaa tinkimätöntä huolellisuutta kaikessa tietojenkäsittelyssä.
Asiakirjan pääosiot ja siirtymät
Fyysisen elämyskohteen luonne
Kaikki virkistys- ja salonkipalvelut järjestetään ainoastaan fyysisessä toimipaikassamme paikan päällä. Verkkosivustomme toimii esittely- ja varauskanavana; emme tarjoa digitaalisia rahapelejä, verkkomaksuilla tehtäviä panostuksia tai etäpelaamisen tilityksiä.
1. Rekisterinpitäjän tiedot ja hallinnollinen vastuu
Euroopan unionin yleisen tietosuoja-asetuksen (EU 2016/679, GDPR) sekä Suomen tietosuojalain (1050/2018) mukaisena rekisterinpitäjänä toimii Muororo Resort & Kasino Oy. Vastaamme siitä, että kaikkia henkilötietoja käsitellään luottamuksellisesti, laillisesti ja läpinäkyvästi.
Muororo Resort & Kasino Oy
Y-tunnus ja hotellitoiminnan rekisteröity toimipaikka Suomessa.
Mikonkatu 19
00100 Helsinki, Suomi
Avoinna joka päivä 24/7 vierailijoille ja asukkaille.
+358 9 2314 7850
Tietosuoja-asioista vastaava virkailija tavoitettavissa arkisin klo 9.00–16.00.
Asiakastietojen käsittely perustuu aina suostumukseen, sopimuksen täyttämiseen tai lakisääteisiin velvoitteisiin koskien tilaisuuksia ja majoitusta.
2. Kerättävät henkilötiedot ja säännönmukaiset tietolähteet
Keräämme ainoastaan sellaisia henkilötietoja, jotka ovat välttämättömiä hotellivarauksien, ravintolaillallisten, kylpylähoitojen ja tilaustapahtumien järjestämiseksi sekä turvallisen ja lainmukaisen vierailun takaamiseksi.
A. Varauksen yhteydessä annettavat perustiedot
Nimi, puhelinnumero, sähköpostiosoite, postiosoite, saapumis- ja lähtöpäivämäärät sekä mahdolliset toiveet koskien huoneistoja, ravintolapöytiä tai hyvinvointihoitoja.
B. Majoituskorttitiedot (Lakisääteinen matkustajailmoitus)
Suomen majoitus- ja ravitsemistoiminnasta annetun lain (308/2006) edellyttämät matkustajakorttitiedot: henkilötunnus tai syntymäaika, kansalaisuus, mukana matkustavien nimet sekä kotipaikkakunta.
C. Laskutus- ja maksutapahtumatiedot
Laskutusosoitteet, maksutavan valinta, maksuvahvistukset ja kirjanpitoaineistoon kuuluvat tositteet. Emme koskaan tallenna täydellisiä luottokorttinumeroita omille palvelimillemme.
D. Verkkosivuston selaustiedot ja tekniset lokit
IP-osoite, selaimen tyyppi, vierailun ajankohta sekä evästeasetusten mukaiset anonymisoidut kävijätilastot verkkopalvelumme toimivuuden ja tietoturvan varmistamiseksi.
3. Henkilötietojen käsittelyn tarkoitukset ja GDPR-perusteet
Henkilötietoja ei käsitellä koskaan ilman nimenomaista lainmukaista perustetta. Seuraava kooste määrittelee pääasialliset käyttötarkoitukset ja niitä vastaavat oikeusperusteet EU:n tietosuoja-asetuksen 6 artiklan mukaisesti.
Majoitus- ja pöytävarausten hallinnointi
Varausten vastaanottaminen, vahvistaminen, muutosten käsittely sekä asiakasviestintä ennen saapumista ja vierailun aikana.
Matkustajailmoitukset ja viranomaisraportointi
Majoitustoimintaa koskevan lainsäädännön edellyttämä matkustajatietojen rekisteröinti ja viranomaisyhteistyö.
Tapahtumajärjestelyt ja yksityistilaisuudet
Yritysjuhlien, häiden, konferenssien ja tilauskonserttien osallistujamäärien, tarjoilutoiveiden ja aikataulujen koordinointi.
Asiakaspalvelu ja tiedusteluihin vastaaminen
Yhteydenottolomakkeiden kautta lähetettyjen tiedustelujen, erikoispyyntöjen ja palautteiden käsittely ja arkistointi.
4. Kameravalvonta, tilaturvallisuus ja 18+ ikärajatarkastukset
Muororo Resort & Kasinon yleisissä tiloissa, sisäänkäynneillä, käytävillä sekä salonkitiloissa on käytössä tallentava kameravalvonta. Valvonnan tarkoituksena on taata vieraidemme henkilökohtainen turvallisuus, suojata omaisuutta sekä ennaltaehkäistä ja selvittää mahdollisia rikoksia tai järjestyshäiriöitä.
Kameravalvontatallenteita säilytetään suojatulla, salatulla erillispalvelimella enintään 30 vuorokauden ajan, minkä jälkeen tiedot ylikirjoittuvat automaattisesti, ellei viranomaistutkinta tai erityistapaus vaadi pidempää säilytystä.
Salonkialueellemme pääsy edellyttää voimassa olevan henkilöllisyystodistuksen esittämistä sisäänkäynnin yhteydessä. Varmistamme täysi-ikäisyyden (18+) Suomen lainsäädännön ja vastuullisen viihteen periaatteiden mukaisesti.
Emme käytä biometristä tekoälypohjaista kasvojentunnistusta kävijöiden profilointiin.
Ainoastaan valtuutetuilla turvallisuuspäälliköillä on tarkkaan auditoitu pääsy kuva-aineistoon.
5. Tietojen säilytysajat ja kolmannet osapuolet
Emme koskaan myy, vuokraa tai luovuta asiakastietoja suoramarkkinointitarkoituksiin kolmansille osapuolille. Tietoja luovutetaan ainoastaan tarkasti rajattujen palveluntuottajien kautta ja lain edellyttämissä puitteissa.
Tarkoin valvotut käsittelyprotokollat kaikissa toiminnoissa.
Palveluntarjoajat ja alihankkijat
Käytämme luotettavia sopimuskumppaneita IT-infrastruktuurin, varausjärjestelmien (PMS), maksuvälityksen ja kiinteistöhuollon toteuttamiseen. Kaikki kumppanit ovat sitoutuneet EU:n tietosuoja-asetuksen mukaiseen käsittelijäsopimukseen (Data Processing Agreement, DPA), joka kieltää tietojen käyttämisen mihinkään muuhun kuin nimenomaiseen toimeksiantoon.
Tietojen säilyttämisen määräajat
Säilytetään tasan yksi (1) vuosi saapumispäivästä, jonka jälkeen ne hävitetään lainmukaisesti.
Kirjanpitolain edellyttämä kuusi (6) vuotta kyseisen tilikauden päättymisestä.
Enintään 30 vuorokautta tilaturvallisuuspalvelimen rullavassa tallennuksessa.
Käsitellään ja arkistoidaan enintään kahden (2) vuoden ajan palvelulaadun varmistamiseksi.
Tiedonsiirrot Euroopan talousalueen (ETA) ulkopuolelle
Pääsääntöisesti säilytämme ja käsittelemme kaikkia henkilötietoja ainoastaan Euroopan talousalueella sijaitsevilla palvelimilla. Mikäli jokin tekninen tuki- tai sähköpostijärjestelmä poikkeuksellisesti edellyttää tiedon käsittelyä ETA-alueen ulkopuolella, käytämme Euroopan komission hyväksymiä vakiosopimuslausekkeita (Standard Contractual Clauses, SCC) riittävän tietosuojan varmistamiseksi.
6. Rekisteröidyn lakisääteiset oikeudet ja niiden käyttö
Sinulla on tietosuojalainsäädännön nojalla laajat oikeudet valvoa ja hallita omien henkilötietojesi käsittelyä. Voit käyttää näitä oikeuksia ottamalla yhteyttä tietosuojavastaavaamme kirjallisesti.
Oikeus saada pääsy omiin tietoihin (Tarkastusoikeus, GDPR 15 art.)
Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, sekä pyytää jäljennös kaikista tallennetuista tiedoistasi. Toimitamme tiedot sähköisessä, yleisesti käytetyssä muodossa 30 päivän kuluessa pyynnön vastaanottamisesta ja henkilöllisyyden todentamisesta.
Oikeus tietojen oikaisemiseen (GDPR 16 art.)
Mikäli huomaat yhteystiedoissasi, varaustiedoissasi tai muissa rekisterissämme olevissa merkinnöissä virheitä, puutteita tai vanhentunutta tietoa, sinulla on oikeus vaatia virheellisten tietojen välitöntä korjaamista tai täydentämistä.
Oikeus tietojen poistamiseen ("Oikeus tulla unohdetuksi", GDPR 17 art.)
Voit pyytää tietojesi poistamista, mikäli käsittely on perustunut suostumukseen tai henkilötietoja ei enää tarvita alkuperäisiin tarkoituksiin. Huomaathan, että emme voi poistaa tietoja, joiden säilyttämiseen meillä on lakisääteinen velvoite (kuten matkustajakortit tai kirjanpitoaineisto).
Oikeus käsittelyn rajoittamiseen ja vastustamiseen (GDPR 18 & 21 art.)
Sinulla on tietyissä erityistilanteissa oikeus vaatia käsittelyn rajoittamista esimerkiksi siksi aikaa, kun tietojen paikkansapitävyyttä selvitetään, tai vastustaa oikeutettuun etuumme perustuvaa käsittelyä henkilökohtaisen syyn nojalla.
Oikeus tehdä valitus valvontaviranomaiselle
Mikäli katsot, että henkilötietojesi käsittelyssä on rikottu soveltuvaa tietosuojasääntelyä, sinulla on oikeus saattaa asia toimivaltaisen valvontaviranomaisen käsiteltäväksi. Suomessa valvovana viranomaisena toimii Tietosuojavaltuutetun toimisto (Lintulahdenkuja 4, 00530 Helsinki, www.tietosuoja.fi).
7. Evästeet, istunnonhallinta ja selainlokit
Verkkosivustomme käyttää ainoastaan välttämättömiä toiminnallisia evästeitä sekä kävijän suostumuksella anonymisoituja tilastoevästeitä. Emme käytä sivustollamme aggressiivista kolmansien osapuolien mainosseurantaa.
Haluatko tarkastaa tietosi tai esittää kysymyksiä rekisteristämme?
Voit toimittaa henkilötietojasi koskevan tarkastus-, oikaisu- tai poistopyynnön suoraan asiakaspalveluumme tai vierailla toimipaikassamme. Käsittelemme kaikki yhteydenotot viipymättä ja luottamuksellisesti.