Tietosuojaseloste
Miten henkilötietoja käsitellään Velorianroyaldiningin verkkosivustolla ja palveluihin liittyvissä yhteydenotoissa.
1. Rekisterinpitäjä ja yhteystiedot
Tämän verkkosivuston rekisterinpitäjänä toimii Velorianroyaldining Oy, osoite Mannerheimintie 12, 00100 Helsinki, Finland. Tietosuojaa koskevat kysymykset voi osoittaa sähköpostiosoitteeseen info@velorianroyaldining.com. Sähköpostiosoite esitetään sivustolla tekstinä eikä automaattisena sähköpostilinkkinä.
Rekisterinpitäjä vastaa siitä, että henkilötietojen käsittely suunnitellaan ja toteutetaan lainmukaisesti, läpinäkyvästi ja vain ennalta määriteltyihin tarkoituksiin. Yhteydenotot tietosuojaa koskevissa asioissa voi osoittaa sivustolla ilmoitettuun sähköpostiosoitteeseen. Pyynnön käsittelemiseksi saatamme pyytää kohtuullisen lisäselvityksen henkilöllisyyden varmistamiseksi silloin, kun se on tarpeen tietojen suojaamiseksi asiattomalta luovutukselta.
Tämä seloste koskee Velorianroyaldining-verkkosivustoa ja sivuston kautta tapahtuvaa yhteydenottoa. Paikan päällä tapahtuvaan ravintola- tai casinoasiointiin voi soveltua lisäksi erillisiä käytäntöjä, jos niissä kerätään henkilötietoja muulla tavoin. Tällaisesta käsittelystä annetaan tarvittaessa erillinen informaatio keräyshetkellä.
2. Selosteen tarkoitus ja soveltamisala
Tässä tietosuojaselosteessa kuvataan, miten verkkosivuston kautta mahdollisesti käsiteltäviä henkilötietoja käsitellään. Seloste perustuu EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 periaatteisiin ja Suomessa sovellettavaan tietosuojalainsäädäntöön. Sivusto on tällä hetkellä staattinen esittelysivusto: lomakkeet toimivat esittelytilassa, eikä niihin syötettyjä tietoja lähetetä palvelimelle tai tallenneta.
Selosteen tavoitteena on kuvata ymmärrettävästi, mitä tietoja voidaan käsitellä, miksi käsittely on tarpeen, kuinka kauan tietoja säilytetään ja millä tavoin rekisteröity voi käyttää oikeuksiaan. Tietojen minimoinnin periaatteen mukaisesti sivustolla pyritään pyytämään vain sellaisia tietoja, jotka ovat tarpeellisia käyttäjän pyynnön käsittelemiseksi.
Seloste ei laajenna sivuston teknisiä ominaisuuksia eikä tarkoita, että kaikkia jäljempänä kuvattuja tietoryhmiä kerättäisiin jatkuvasti. Käsittelyn todellinen laajuus riippuu siitä, mitä toimintoja käyttäjä käyttää ja mitä tietoja hän itse päättää toimittaa.
3. Käsiteltävät tiedot
Jos sivustolle myöhemmin otetaan käyttöön toimiva yhteydenottokanava, käsiteltäviä tietoja voivat olla nimi, yhteystiedot, viestin sisältö, varaus- tai ryhmäkyselyyn liittyvät tiedot sekä tekniset lokitiedot, jotka ovat tarpeen palvelun tietoturvan ja toimivuuden varmistamiseksi. Erityisiin henkilötietoryhmiin kuuluvia tietoja ei pyydetä tämän sivuston kautta.
Yhteydenoton yhteydessä käsiteltäviä tietoja voivat olla nimi, yhteystiedot, viestin aihe ja käyttäjän vapaamuotoisesti kirjoittama sisältö. Käyttäjää pyydetään olemaan lähettämättä lomakkeisiin tarpeettomia erityisiin henkilötietoryhmiin kuuluvia tietoja tai muita arkaluonteisia tietoja.
Teknisessä käytössä palvelinympäristö voi tavanomaisesti muodostaa turvallisuus- ja virhelokeja, jotka sisältävät esimerkiksi ajankohdan, pyydetyn resurssin, selaimen teknisiä tietoja ja verkkoyhteyteen liittyviä tunnisteita. Tällaisia tietoja käsitellään vain siinä laajuudessa kuin palvelun turvallinen toiminta, väärinkäytösten torjunta tai vianmääritys sitä edellyttää.
4. Käsittelyn tarkoitukset ja oikeusperusteet
Henkilötietoja voidaan käsitellä yhteydenottoihin vastaamiseksi, palvelupyyntöjen ja mahdollisten varaustiedustelujen käsittelemiseksi, sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi sekä lakisääteisten velvoitteiden täyttämiseksi. Käsittely voi perustua rekisteröidyn pyyntöön, sopimukseen, lakisääteiseen velvoitteeseen tai rekisterinpitäjän oikeutettuun etuun. Suostumusta käytetään silloin, kun lainsäädäntö sitä nimenomaisesti edellyttää.
Henkilötietoja voidaan käsitellä yhteydenottoihin vastaamiseksi, palvelua koskevien pyyntöjen hoitamiseksi, sivuston turvallisuuden ylläpitämiseksi sekä lakisääteisten velvoitteiden täyttämiseksi. Oikeusperuste määräytyy käsittelytilanteen mukaan: se voi olla rekisteröidyn pyyntö ennen mahdollista sopimusta, sopimuksen täytäntöönpano, lakisääteinen velvoite, rekisterinpitäjän oikeutettu etu tai erikseen pyydetty suostumus.
Kun käsittely perustuu oikeutettuun etuun, tarve ja vaikutukset rekisteröidyn oikeuksiin arvioidaan ennen käsittelyä. Kun käsittely perustuu suostumukseen, suostumus pyydetään erikseen ja sen voi peruuttaa tulevan käsittelyn osalta yhtä helposti kuin se annettiin. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
5. Tietojen lähteet
Tiedot saadaan ensisijaisesti rekisteröidyltä itseltään esimerkiksi yhteydenoton, paikan päällä tehdyn palvelupyynnön tai muun asioinnin yhteydessä. Verkkosivuston nykyinen demo-lomake ei siirrä tietoja rekisterinpitäjälle.
Pääasiallinen tietolähde on rekisteröity itse. Tietoja syntyy myös teknisesti sivuston käytön yhteydessä vain siltä osin kuin sivuston toiminta ja tietoturva sitä edellyttävät. Emme pyri rikastamaan yhteydenottotietoja ulkopuolisista markkinointirekistereistä.
Jos asian käsittely edellyttää tietojen täydentämistä toisesta laillisesta lähteestä, rekisteröidylle annetaan soveltuvan tietosuojalainsäädännön edellyttämä informaatio, ellei tietojen antamisesta ole laissa säädettyä poikkeusta.
6. Säilytysajat
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi. Tarpeettomat tiedot poistetaan tai anonymisoidaan. Säilytysajat arvioidaan tietoryhmittäin ottaen huomioon sopimus-, kirjanpito-, kuluttajansuoja- ja oikeusvaateisiin liittyvät velvoitteet.
Tietoja ei säilytetä pidempään kuin käsittelyn tarkoitus edellyttää. Yhteydenottoon liittyvät tiedot poistetaan tai anonymisoidaan, kun asia on ratkaistu eikä tietojen säilyttämiselle ole enää sopimukseen, oikeutetun edun toteuttamiseen tai lakiin perustuvaa tarvetta. Teknisille lokitiedoille määritellään erillinen, mahdollisimman lyhyt turvallisuustarpeeseen perustuva säilytysaika.
Säilytysaikoja arvioidaan säännöllisesti. Jos tietoa tarvitaan oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi, tarpeellinen aineisto voidaan säilyttää rajoitetusti niin kauan kuin kyseinen tarve on olemassa. Säilytysajan päätyttyä tieto poistetaan turvallisesti tai muutetaan sellaiseen muotoon, ettei henkilö ole enää tunnistettavissa.
7. Vastaanottajat ja käsittelijät
Tietoja voidaan luovuttaa tai antaa käsiteltäväksi vain sellaisille palveluntarjoajille, joille se on tarpeen sovitun palvelun tuottamiseksi ja joiden kanssa on sovittu asianmukaisista tietosuojavelvoitteista. Sivustolla ei tällä hetkellä käytetä ulkoisia analytiikka-, mainonta- tai seurantapalveluita, eikä sivusto lataa resursseja ulkopuolisista CDN-palveluista.
Henkilötietoja saavat käsitellä vain ne henkilöt, joiden tehtäviin asian hoitaminen kuuluu. Mahdollisia teknisiä palveluntarjoajia käytettäessä niiden pääsy tietoihin rajataan toimeksiannon kannalta välttämättömään, ja käsittelystä sovitaan tietosuojasääntelyn edellyttämällä tavalla.
Henkilötietoja ei luovuteta itsenäisille vastaanottajille kaupallista edelleenmyyntiä varten. Tietoja voidaan luovuttaa viranomaiselle silloin, kun luovuttamiseen on lakiin perustuva velvollisuus, tai muulle taholle silloin, kun rekisteröity on antanut siihen pätevän suostumuksen tai muu lainmukainen peruste on olemassa.
8. Siirrot EU/ETA-alueen ulkopuolelle
Sivuston nykyinen tekninen toteutus ei edellytä henkilötietojen siirtämistä EU- tai ETA-alueen ulkopuolelle. Jos palvelurakenne myöhemmin muuttuu, mahdolliset siirrot toteutetaan vain sovellettavan tietosuojalainsäädännön sallimalla siirtoperusteella ja tarvittavin suojatoimin.
Sivuston nykyinen paikallinen toteutus ei itsessään edellytä henkilötietojen siirtämistä EU- tai ETA-alueen ulkopuolelle. Jos tulevaisuudessa käyttöön otettava palveluntarjoaja aiheuttaisi tällaisen siirron, siirron lainmukaisuus ja suojatoimet arvioidaan ennen palvelun käyttöönottoa.
Mahdollisessa siirtotilanteessa käytetään soveltuvaa tietosuojasääntelyssä hyväksyttyä siirtomekanismia ja tarvittaessa täydentäviä suojatoimia. Selostetta päivitetään ennen olennaista muutosta niin, että käyttäjä voi saada tiedon siirron perusteesta ja sovellettavista suojakeinoista.
9. Rekisteröidyn oikeudet
Rekisteröidyllä on soveltuvin osin oikeus saada pääsy omiin henkilötietoihinsa, pyytää virheellisten tietojen oikaisemista, pyytää tietojen poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä saada itse toimittamansa tiedot siirrettyä järjestelmästä toiseen silloin, kun asetuksen edellytykset täyttyvät. Suostumuksen voi peruuttaa milloin tahansa ilman, että peruutus vaikuttaa sitä edeltäneen käsittelyn lainmukaisuuteen.
Rekisteröidyllä voi tilanteesta riippuen olla oikeus saada pääsy omiin tietoihinsa, pyytää virheellisten tietojen oikaisua, pyytää tietojen poistamista tai käsittelyn rajoittamista sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Jos käsittely perustuu suostumukseen, suostumuksen voi peruuttaa milloin tahansa tulevan käsittelyn osalta.
Kun soveltamisedellytykset täyttyvät, rekisteröidyllä voi olla oikeus saada itse toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle. Kaikki oikeudet eivät sovellu jokaiseen käsittelytilanteeseen, ja mahdollinen rajoitus perustellaan pyynnön käsittelyn yhteydessä.
10. Oikeuksien käyttäminen ja valitusoikeus
Oikeuksia koskevan pyynnön voi toimittaa osoitteeseen info@velorianroyaldining.com. Pyynnön esittäjän henkilöllisyys voidaan joutua varmistamaan kohtuullisella tavalla. Rekisteröidyllä on lisäksi oikeus saattaa asia toimivaltaisen valvontaviranomaisen käsiteltäväksi, Suomessa tietosuojavaltuutetun toimistoon.
Oikeuksia koskeva pyyntö tulee yksilöidä riittävästi, jotta voimme tunnistaa pyynnön kohteena olevan käsittelyn. Vastaamme ilman aiheetonta viivytystä soveltuvan lainsäädännön määräajoissa. Jos pyyntö on ilmeisen perusteeton tai kohtuuton, sitä voidaan käsitellä lain sallimalla tavalla.
Jos rekisteröity katsoo henkilötietojensa käsittelyn rikkovan tietosuojasääntelyä, hänellä on oikeus saattaa asia toimivaltaisen valvontaviranomaisen käsiteltäväksi. Suomessa valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto. Rekisteröity voi myös ensin ottaa yhteyttä rekisterinpitäjään asian selvittämiseksi.
11. Tietoturva
Rekisterinpitäjä soveltaa riskitasoon nähden asianmukaisia teknisiä ja organisatorisia suojatoimia. Pääsy henkilötietoihin rajataan tehtäviensä perusteella sitä tarvitseville henkilöille, järjestelmiä päivitetään ja tietoja käsitellään luottamuksellisesti. Täydellistä tietoturvaa ei voida taata, mutta havaittuihin riskeihin reagoidaan viivytyksettä.
Tietoturvatoimissa huomioidaan käsittelyn luonne, laajuus, asiayhteys ja riskit. Käytännön suojauksia voivat olla käyttöoikeuksien rajaaminen, vähimmän käyttöoikeuden periaate, lokien valvonta, ohjelmistojen ylläpito, varmuuskopiointi ja henkilöstön ohjeistus.
Täydellistä tietoturvaa ei voida taata missään verkkopalvelussa. Mahdolliset henkilötietojen tietoturvaloukkaukset arvioidaan viipymättä, niiden vaikutuksia pyritään rajoittamaan ja ilmoitusvelvollisuudet täytetään soveltuvan lain mukaisesti.
12. Evästeet ja paikallinen tallennus
Sivuston nykyinen versio ei käytä ulkoisia seurantapalveluita eikä aseta ei-välttämättömiä markkinointi- tai analytiikkaevästeitä. Tarkemmat tiedot ovat erillisessä Evästekäytännössä. Mahdolliset välttämättömät tekniset tallennusmekanismit rajataan sivuston toiminnan kannalta tarpeellisiin tarkoituksiin.
Sivuston tämänhetkisessä versiossa ei käytetä ulkopuolisia analytiikka- tai markkinointiskriptejä eikä ei-välttämättömiä seurantatunnisteita. Tekninen toteutus on rakennettu paikallisista resursseista. Tarkempi kuvaus evästeistä, selaimen tallennuksesta ja mahdollisista tulevista muutoksista on Evästekäytännössä.
Jos sivustolle myöhemmin lisätään suostumusta edellyttäviä teknologioita, niitä ei oteta käyttöön ennen käyttäjän ennakkovalintaa. Käyttäjälle annetaan tällöin tieto tarkoituksesta, palveluntarjoajasta ja olennaisesta säilytysajasta sekä mahdollisuus muuttaa valintaansa myöhemmin.
13. Alaikäiset ja casinoalue
Verkkosivusto ei ole suunnattu alaikäisille casinoalueen palvelujen osalta. Casinoalue on tarkoitettu vain 18 vuotta täyttäneille. Ikärajan valvonta paikan päällä toteutetaan sovellettavien sääntöjen mukaisesti.
Casinoalue on tarkoitettu vain 18 vuotta täyttäneille. Verkkosivuston yleisiä ravintolatietoja voi kuitenkin tarkastella ilman, että käyttäjän henkilöllisyyttä tai ikää selvitetään tämän sivuston kautta. Sivusto ei pyri keräämään alaikäisten henkilötietoja casinoasiointia varten.
Jos havaitsemme, että sivuston kautta on toimitettu alaikäistä koskevaa tietoa ilman asianmukaista perustetta, tieto poistetaan, kun poistamiselle ei ole muuta lakisääteistä estettä. Ikärajaa koskevat käytännön tarkastukset paikan päällä ovat erillisiä sivuston teknisestä toiminnasta.
14. Selosteen muutokset
Tietosuojaselostetta voidaan päivittää, jos palvelut, käsittelytavat tai sovellettava lainsäädäntö muuttuvat. Sivustolla julkaistaan aina kulloinkin voimassa oleva versio ja merkittävistä muutoksista pyritään tiedottamaan asianmukaisesti.
Selostetta tarkistetaan, kun käsittelyn tarkoitukset, tekniset ratkaisut, palveluntarjoajat tai oikeudelliset velvoitteet muuttuvat olennaisesti. Päivitetty versio julkaistaan tällä sivulla ja sen yhteydessä ilmoitetaan päivityspäivä.
Jos muutos vaikuttaa olennaisesti rekisteröidyn odotuksiin tai edellyttää uutta suostumusta, pelkkä selosteen muuttaminen ei korvaa suostumusmenettelyä. Tarvittava lisäinformaatio ja valintamahdollisuus annetaan ennen uuden käsittelyn aloittamista.