1. Keitä me olemme
Tämän tietosuojakäytännön on antanut AzzurriFantasy S.r.l. ("Nordic Resort Point", "me", "meidän"), Italiaan rekisteröity yhtiö, jonka rekisteröity toimisto sijaitsee osoitteessa Via della Scrofa, 39, 00186 Roma, Italia, ja joka operoi Kultaranta-resorttia ja kasinoa Suomessa. Tämä käytäntö kuvaa, miten käsittelemme henkilötietoja, joita kerätään verkkosivustomme, varausjärjestelmiemme, kasinon toiminnan, Kulta Circle -kanta-asiakasohjelman ja paikan päällä tarjottavien palveluiden kautta.
2. Keräämämme henkilötiedot
Keräämme henkilötietoluokkia, jotka ovat kohtuullisesti tarpeen palveluidemme tarjoamiseksi, pelilisenssivelvoitteiden noudattamiseksi ja resortin sekä kasinon turvallisuuden ylläpitämiseksi. Tämä sisältää:
- Identiteettitiedot: koko nimi, syntymäaika, kansalaisuus, passi- tai henkilötunnus sekä valokuva, joita kerätään sisäänkirjautumisen ja kasinon sisäänkäynnin yhteydessä ikävarmistusta ja rahanpesun estämistä varten.
- Yhteystiedot: postiosoite, sähköpostiosoite ja puhelinnumero.
- Varaus- ja laskutustiedot: huone- ja sviittivalinnat, ravintolavaraukset, maksukorttitiedot (käsitellään PCI-DSS-yhteensopivien maksupalveluntarjoajien kautta) ja laskutushistoria.
- Pelitiedot: pelilisenssimme edellyttämät tiedot pöytäpelistä, buy-ineistä, pelimerkkien liikkeistä ja kolikkopelikorttien toiminnasta Kulta Circle -ohjelman yhteydessä.
- Tekniset tiedot: IP-osoite, selaintyyppi, laitetunnisteet ja tällä verkkosivustolla vieraillut sivut, joita kerätään evästeiden avulla evästekäytäntömme mukaisesti.
- Valvontatiedot: kameranauhoitukset kasinon pelialueilta, pelisaleista, aulasta ja julkisista tiloista, joita vaaditaan Suomen pelivalvontasääntelyn mukaisesti.
3. Miksi käsittelemme tietojasi
Luotamme seuraaviin oikeusperusteisiin yleisen tietosuoja-asetuksen (GDPR) mukaisesti: sopimuksen täytäntöönpanoon (varauksesi tai pelitilisi käsittely), lakisääteiseen velvoitteeseen (ikävarmistus, rahanpesun estäminen ja peliviranomaisraportointi), oikeutettuun etuun (kiinteistön turvallisuus, petosten ehkäisy, palvelun parantaminen) sekä suostumukseen (markkinointiviestintä ja ei-välttämättömät evästeet, jotka voit peruuttaa milloin tahansa).
4. Tietojen jakaminen
Jaamme henkilötietoja vain tarpeen mukaan seuraaville tahoille: Suomen ja EU:n peli- ja talousrikostentorjuntaviranomaiset; maksupalveluntarjoajat ja pankkikumppanit; IT- ja hosting-palveluntarjoajat tietojenkäsittelysopimusten mukaisesti; sekä lain vaatiessa viranomaiset. Emme myy henkilötietoja kolmansille osapuolille niiden omaan markkinointikäyttöön.
5. Kansainväliset siirrot
Kun tietoja siirretään Euroopan talousalueen ulkopuolelle, esimerkiksi pilvipalveluntarjoajalle, luotamme Euroopan komission vakiolausekkeisiin tai vastaavaan riittävyyspäätökseen varmistaaksemme, että tietosi pysyvät suojattuina vertailukelpoisella tasolla.
6. Tietojen säilytys
Identiteetti- ja pelitiedot, joita vaaditaan rahanpesun estämiseksi, säilytetään vähintään viiden vuoden ajan vierassuhteen päättymisestä Suomen pelilainsäädännön mukaisesti. Varaus- ja laskutustiedot säilytetään verotus- ja kirjanpitolainsäädännön edellyttämän ajan. Markkinointiasetustiedot säilytetään, kunnes peruutat suostumuksesi.
7. Oikeutesi
Sovellettavan lain mukaisesti sinulla on oikeus pyytää pääsyä henkilötietoihisi, niiden oikaisemista, poistamista tai käsittelyn rajoittamista sekä oikeus tietojen siirrettävyyteen ja vastustaa oikeutettuun etuun perustuvaa käsittelyä. Voit käyttää näitä oikeuksia ottamalla yhteyttä tietosuojavastaavaamme osoitteessa cialonenajlae@gmail.com. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistoon.
8. Turvallisuus
Ylläpidämme hallinnollisia, teknisiä ja fyysisiä suojatoimia, jotka ovat oikeasuhtaisia käsittelemiemme tietojen arkaluonteisuuteen, mukaan lukien salattu tallennus maksu- ja identiteettitiedoille, rajoitetun pääsyn valvonta-arkistot ja säännöllinen riippumaton tietoturva-arviointi varausalustastamme.
9. Lapset
Nordic Resort Pointin kasino, pelisalit ja tämä verkkosivusto on tarkoitettu ainoastaan vähintään 18-vuotiaille henkilöille. Emme tietoisesti kerää henkilötietoja alaikäisiltä.
10. Muutokset käytäntöön
Voimme päivittää tätä tietosuojakäytäntöä ajoittain heijastamaan käytäntöjemme tai sovellettavan lainsäädännön muutoksia. Olennaisista muutoksista ilmoitetaan rekisteröityneille Kulta Circle -jäsenille sähköpostitse ennen muutosten voimaantuloa.