Tietosuojakäytäntö

Viimeksi päivitetty: 1. tammikuuta 2025

Tämä tietosuojakäytäntö kuvaa, miten kerää, käyttää, säilyttää ja suojaa henkilötietojasi, kun käytät verkkosivustoamme coppertrailstudio.com tai palveluitamme. Käytäntö on laadittu Euroopan unionin yleisen tietosuoja-asetuksen (GDPR, EU 2016/679) sekä Suomen tietosuojalain (1050/2018) mukaisesti. Pyydämme sinua lukemaan tämän käytännön huolellisesti ennen palveluidemme käyttöä.

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

Rekisterinpitäjänä olemme vastuussa siitä, että henkilötietojasi käsitellään sovellettavan tietosuojalainsäädännön mukaisesti.

2. Tietosuojavastaava

Olemme nimittäneet tietosuojavastaavan valvomaan tietosuoja-asioitamme:

Voit ottaa yhteyttä tietosuojavastaavaan kaikissa henkilötietojesi käsittelyyn liittyvissä kysymyksissä.

3. Kerättävät henkilötiedot

Keräämme erilaisia henkilötietoja palveluidemme tarjoamisen yhteydessä. Alla on kuvaus keräämistämme tietoryhmistä:

3.1 Suoraan sinulta kerättävät tiedot

• Tunnistetiedot: etu- ja sukunimi, syntymäaika, sukupuoli, kansallisuus ja henkilöllisyystodistuksen tiedot (passinnumero, henkilökortin numero).
• Yhteystiedot: postiosoite, sähköpostiosoite, puhelinnumero.
• Varaus- ja majoitustiedot: saapumis- ja lähtöpäivämäärät, huonetyyppi, erityistoiveet, seuralaiset ja muut majoitukseen liittyvät tiedot.
• Maksutiedot: luottokortti- tai maksukorttidata, laskutustiedot ja maksutapahtumat. Huomaa, että emme säilytä täydellisiä maksukorttinumeroita järjestelmissämme.
• Casinopalveluihin liittyvät tiedot: pelihistoria, voitot ja häviöt, vastuulliseen pelaamiseen liittyvät tiedot sekä mahdolliset itserajoituspyynnöt.
• Ikäverifikaatiotiedot: tiedot, joita tarvitaan lainmukaisen ikärajan varmistamiseksi kasinon käytön yhteydessä.
• Kanta-asiakkuustiedot: kanta-asiakasnumero, kerätyt pisteet, käytetyt edut ja osallistuminen kanta-asiakasohjelmaan.
• Viestintätiedot: asiakaspalveluyhteydenotoissa vaihdetut viestit, valitukset, palautteet ja muut kirjeenvaihdot.
• Mieltymykset ja profiilitiedot: huonetoiveet, ruokavaliorajoitteet, kielitoiveet ja muut palvelun personointiin liittyvät tiedot.

3.2 Automaattisesti kerättävät tiedot

• Tekniset tiedot: IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, laitetyyppi ja laitetunnus.
• Käyttötiedot: vierailut sivustollamme, klikatut linkit, katseluajat, hakutermit ja navigointireitti sivustollamme.
• Evästetiedot: evästeiden ja vastaavien seurantateknologioiden avulla kerätyt tiedot (katso lisätietoja evästekäytännöstämme).
• Lokitiedot: palvelimemme automaattisesti keräämät tiedot, kuten pyyntöjen päivämäärät ja kellonajat.

3.3 Kolmansilta osapuolilta saatavat tiedot

• Varauskanavat: tiedot, jotka saamme matkatoimistoilta, online-varausalustoilta tai muilta jälleenmyyjiltä.
• Maksunvälittäjät: maksun vahvistustiedot maksunvälittäjiltä.
• Viranomaisrekisterit: tarvittaessa tietoja viranomaisten rekistereistä lainsäädännöllisten velvoitteiden täyttämiseksi.
• Sosiaalinen media: jos kirjaudut palveluumme sosiaalisen median tilin kautta, saamme tietoja kyseiseltä alustalta.

3.4 Erityiset henkilötietoryhmät

Emme pääsääntöisesti kerää erityisiä henkilötietoryhmiä (arkaluonteiset tiedot), kuten terveystietoja, rotuun tai etniseen alkuperään liittyviä tietoja tai uskonnollisia vakaumuksia. Poikkeuksena ovat tilanteet, joissa:

• Olet itse antanut meille erityisiä ruokavaliovaatimuksia tai terveydellisiä tarpeita koskevia tietoja majoitustasi varten.
• Lainsäädäntö edellyttää tällaisten tietojen keräämistä.
• Olet antanut nimenomaisen suostumuksesi tällaisten tietojen käsittelyyn.

4. Henkilötietojen käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi aina vähintään yhden GDPR:n 6 artiklan mukaisen oikeusperusteen nojalla. Alla on kuvattu käyttämämme oikeusperusteet:

4.1 Sopimuksen täytäntöönpano (GDPR artikla 6(1)(b))

Käsittelemme henkilötietojasi, kun se on tarpeen sinun ja meidän välisemme sopimuksen täytäntöönpanemiseksi tai sopimusneuvottelujen käymiseksi. Tällaisia tilanteita ovat muun muassa:

• Majoitusvarauksen vastaanottaminen, vahvistaminen ja hallinta.
• Hotellin ja kasinopalveluiden tarjoaminen vierailusi aikana.
• Maksutapahtumien käsitteleminen.
• Kanta-asiakasohjelman hallinta.
• Asiakastukipalveluiden tarjoaminen.

4.2 Lakisääteinen velvoite (GDPR artikla 6(1)(c))

Käsittelemme henkilötietojasi, kun se on tarpeen lakisääteisten velvoitteidenmme noudattamiseksi. Tällaisia velvoitteita ovat muun muassa:

• Majoitusliikkeitä koskevat rekisteröintivelvoitteet (Laki majoitus- ja ravitsemistoiminnasta 308/2006).
• Rahanpesun ja terrorismin rahoittamisen estämiseen liittyvät velvoitteet (Laki rahanpesun ja terrorismin rahoittamisen estämisestä 444/2017).
• Kasinon toimintaan liittyvät viranomaisvelvoitteet ja arpajaislain (1047/2001) mukaiset vaatimukset.
• Kirjanpito- ja verotusvelvoitteet.
• Ikärajavalvontavelvoitteet.
• Tietojen luovutusvelvoitteet viranomaisten laillisten pyyntöjen perusteella.

4.3 Oikeutettu etu (GDPR artikla 6(1)(f))

Käsittelemme henkilötietojasi oikeutetun etumme perusteella silloin, kun käsittely on tarpeen ja se ei kohtuuttomasti loukkaa yksityisyydensuojaasi. Oikeutettuja etuja ovat muun muassa:

• Palveluidemme laadun parantaminen ja asiakaskokemuksen kehittäminen.
• Petosten, väärinkäytösten ja turvallisuusuhkien ehkäiseminen.
• Kiinteistön ja henkilöstön turvallisuuden varmistaminen (kameravalvonta).
• Yrityksen liiketoiminnallisten etujen suojaaminen.
• Suoramarkkinointi olemassa oleville asiakkaille heidän aikaisempien palveluidemme käytön perusteella.
• Verkkosivuston toimivuuden varmistaminen ja tietoturvan ylläpito.

4.4 Suostumus (GDPR artikla 6(1)(a))

Joissain tapauksissa käsittelemme henkilötietojasi suostumuksesi perusteella. Tällaisia tilanteita ovat muun muassa:

• Uutiskirjeiden ja markkinointiviestien lähettäminen sähköpostitse tai tekstiviestillä.
• Ei-välttämättömien evästeiden käyttö verkkosivustollamme.
• Arkaluonteisten henkilötietojen käsittely tiettyihin tarkoituksiin.
• Kolmansien osapuolten kanssa tietoja jakava markkinointiyhteistyö.

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

4.5 Elintärkeiden etujen suojaaminen (GDPR artikla 6(1)(d))

Voimme käsitellä henkilötietojasi, jos se on välttämätöntä sinun tai toisen henkilön elintärkeiden etujen suojaamiseksi, esimerkiksi hätätilanteissa.

4.6 Yleistä etua koskeva tehtävä (GDPR artikla 6(1)(e))

Voimme käsitellä henkilötietojasi, kun käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai julkisen vallan käyttämiseksi.

5. Henkilötietojen käyttötarkoitukset

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

5.1 Palveluiden tarjoaminen

• Majoitusvarausten vastaanottaminen, vahvistaminen ja hallinta.
• Hotellihuoneiden ja majoituspalveluiden tarjoaminen.
• Kasinopalveluiden tarjoaminen, mukaan lukien pelitilien hallinta.
• Ravintola- ja kokoustilapalveluiden järjestäminen.
• Erityistoiveiden ja -tarpeiden toteuttaminen.
• Kirjautumis- ja uloskirjautumisprosessien hallinta.

5.2 Asiakkuudenhallinta ja viestintä

• Varausvahvistusten, muistutusten ja kuittien lähettäminen.
• Asiakaspalvelun tarjoaminen ja tiedusteluihin vastaaminen.
• Asiakaspalautteen kerääminen ja käsitteleminen.
• Kanta-asiakasohjelman hallinta ja etujen tarjoaminen.
• Tiedottaminen palveluihimme liittyvistä muutoksista tai häiriöistä.

5.3 Maksujen käsittely

• Palveluiden maksutapahtumien toteuttaminen ja hallinta.
• Laskutusten ja hyvitysten käsittely.
• Petostentorjunta ja maksuturvallisuuden varmistaminen.

5.4 Lakisääteisten velvoitteiden täyttäminen

• Matkustajatietojen rekisteröinti viranomaismääräysten mukaisesti.
• Rahanpesun torjuntatoimenpiteet asiakkaiden tunnistamisvelvoitteineen.
• Ikärajan varmistaminen kasinopalveluissa.
• Vero- ja kirjanpitovelvoitteiden täyttäminen.
• Viranomaisyhteistyö ja lainmukaisten tietopyyntöjen täyttäminen.

5.5 Turvallisuus

• Kiinteistön, henkilöstön ja asiakkaiden turvallisuuden varmistaminen.
• Kameravalvonta yleisissä tiloissa.
• Varkauksien, petosten ja muiden rikollisten toimintojen ehkäiseminen.
• Tietojärjestelmien tietoturvan varmistaminen.

5.6 Markkinointi ja personointi

• Personoitujen tarjousten ja suositusten lähettäminen.
• Uutiskirjeiden ja markkinointiviestien toimittaminen suostumuksesi perusteella.
• Asiakaskokemuksen personointi aikaisempien vierailujen ja mieltymysten perusteella.
• Kohdistetun digitaalisen mainonnan toteuttaminen.

5.7 Liiketoiminnan kehittäminen

• Palveluidemme laadun analysointi ja parantaminen.
• Tilastollinen raportointi ja liiketoiminta-analytiikka.
• Uusien palveluiden ja tuotteiden kehittäminen.
• Asiakastyytyväisyyden seuranta.

5.8 Vastuullinen pelaaminen

• Peliongelmien tunnistaminen ja ennaltaehkäisy.
• Itserajoituspyyntöjen hallinta.
• Vastuullisen pelaamisen ohjelman toteuttaminen.
• Pakollisen sulkulistan ylläpito lainsäädännön edellyttämällä tavalla.

6. Henkilötietojen jakaminen

Emme myy henkilötietojasi kolmansille osapuolille. Voimme kuitenkin jakaa tietojasi seuraavissa tilanteissa:

6.1 Palveluntarjoajat ja tietojenkäsittelijät

Käytämme luotettuja kolmansia osapuolia palveluidemme tuottamiseen. Nämä tahot käsittelevät tietojasi vain ohjeidemme mukaisesti ja ovat sitoutuneet asianmukaisiin tietosuojasopimuksiin (GDPR artikla 28). Tällaisia palveluntarjoajia ovat:

• Hotellin hallintajärjestelmien (PMS) toimittajat.
• Maksupalveluntarjoajat ja maksunkäsittelijät.
• Online-varauskanavat ja -alustat.
• IT-palveluiden ja pilvipalveluiden tarjoajat.
• Sähköpostimarkkinoinnin alustat.
• Asiakastukiohjelmistojen toimittajat.
• Analytiikka- ja seurantapalveluiden tarjoajat.
• Turvallisuuspalveluiden tarjoajat.

6.2 Viranomaiset ja lakisääteiset vaatimukset

Voimme luovuttaa henkilötietoja viranomaisille tai muille tahoille, kun:

• Laki tai viranomaismääräys sitä edellyttää.
• Poliisi tai muu viranomainen pyytää tietoja rikostutkintaa varten.
• Rahanpesun torjuntaviranomaiset sitä edellyttävät.
• Veroviranomaiset sitä vaativat.
• Tuomioistuin antaa sitä koskevan määräyksen.

6.3 Liiketoiminnan siirrot

Jos yritys myydään, sulautetaan tai sen liiketoiminta siirretään kokonaan tai osittain toiselle yritykselle, henkilötietosi voidaan siirtää uudelle omistajalle. Tiedotamme sinulle tällaisesta muutoksesta etukäteen.

6.4 Suostumuksellasi

Voimme jakaa tietojasi kolmansille osapuolille nimenomaisen suostumuksesi perusteella, esimerkiksi yhteistyöhotellien tai yhteistyömarkkinointipartnereiden kanssa.

6.5 Tietojen siirrot EU:n ulkopuolelle

Pääsääntöisesti käsittelemme henkilötietojasi Euroopan unionin tai Euroopan talousalueen (ETA) sisällä. Jos tietoja siirretään kolmansiin maihin, varmistamme aina asianmukaisen suojan tason käyttämällä:

• Euroopan komission riittävyyttä koskevia päätöksiä.
• EU:n vakiosopimuslausekkeita (SCC).
• Muita GDPR:n 46 artiklassa tarkoitettuja asianmukaisia suojatoimia.

7. Henkilötietojen säilytysajat

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen alla kuvattuihin tarkoituksiin tai lakisääteisten velvoitteiden täyttämiseksi. Käytämme seuraavia säilytysaikoja:

Säilytysajan päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan siten, että sinua ei voida enää tunnistaa niiden perusteella.

8. Rekisteröidyn oikeudet

GDPR:n mukainen lainsäädäntö antaa sinulle useita oikeuksia henkilötietojesi käsittelyyn liittyen. Alla on kuvattu oikeutesi ja niiden käyttäminen:

8.1 Oikeus saada pääsy tietoihin (GDPR artikla 15)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, ja oikeus saada pääsy kyseisiin tietoihin. Voit pyytää kopion kaikista sinua koskevista henkilötiedoista, joita meillä on hallussamme.

8.2 Oikeus tietojen oikaisemiseen (GDPR artikla 16)

Sinulla on oikeus vaatia, että korjaamme sinua koskevat virheelliset tai puutteelliset henkilötiedot ilman aiheetonta viivytystä.

8.3 Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") (GDPR artikla 17)

Sinulla on tietyissä tilanteissa oikeus vaatia henkilötietojesi poistamista. Tämä oikeus ei ole ehdoton, ja voimme kieltäytyä poistamisesta esimerkiksi lakisääteisten velvoitteiden perusteella. Oikeus koskee tilanteita, joissa:

• Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin.
• Peruutat suostumuksesi, johon käsittely perustuu, eikä käsittelylle ole muuta oikeusperustetta.
• Vastustit käsittelyä, eikä käsittelylle ole painavampia perusteita.
• Henkilötietoja on käsitelty lainvastaisesti.

8.4 Oikeus käsittelyn rajoittamiseen (GDPR artikla 18)

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista seuraavissa tilanteissa:

• Kiistät tietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan tarkistuksen ajaksi.
• Käsittely on lainvastaista, mutta vastustat tietojen poistamista.
• Emme enää tarvitse tietoja, mutta tarvitset niitä oikeudellisten vaateiden esittämiseen.
• Olet vastustanut käsittelyä odottaessasi vahvistusta siitä, syrjäyttävätkö oikeutetut perusteemme sinun perusteesi.

8.5 Oikeus tietojen siirtämiseen (GDPR artikla 20)

Sinulla on oikeus saada sinua koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Tämä oikeus koskee tietoja, joita käsittelemme suostumuksesi tai sopimuksen perusteella automaattisesti.

8.6 Oikeus vastustaa käsittelyä (GDPR artikla 21)

Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuumme. Voit erityisesti:

• Vastustaa suoramarkkinointia, jonka jälkeen lopetamme tietojesi käytön markkinointitarkoituksiin välittömästi.
• Vastustaa profilointia, joka liittyy suoramarkkinointiin.
• Vastustaa muuta oikeutettuun etuun perustuvaa käsittelyä erityiseen henkilökohtaiseen tilanteeseesi liittyvillä perusteilla.

8.7 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (GDPR artikla 22)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla on sinuun kohdistuvia oikeudellisia tai vastaavia merkittäviä vaikutuksia.

8.8 Oikeus peruuttaa suostumus

Jos henkilötietojesi käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen. Voit peruuttaa suostumuksesi ottamalla yhteyttä meihin alla mainittujen yhteystietojen kautta tai napsauttamalla markkinointiviesteissä olevaa peruutuslinkkiä.

8.9 Oikeuksien käyttäminen

Oikeuksiesi käyttämiseksi ota yhteyttä meihin alla mainittujen yhteystietojen kautta. Vastaamme pyyntöihisi ilman aiheetonta viivytystä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Tarvittaessa vastausaikaa voidaan pidentää kahteen kuukauteen pyynnön monimutkaisuuden tai suuren määrän vuoksi, jolloin ilmoitamme tästä sinulle.

Emme pääsääntöisesti peri maksuja oikeuksien käytöstä. Jos pyynnöt ovat selvästi perusteettomia tai kohtuuttomia, voimme kuitenkin periä kohtuullisen maksun tai kieltäytyä pyyntöön vastaamisesta.

9. Evästeet ja seurantateknologiat

Käytämme verkkosivustollamme evästeitä ja muita seurantateknologioita. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi vieraillessasi sivustollamme.

9.1 Käyttämämme evästetyypit

• Välttämättömät evästeet: Nämä evästeet ovat välttämättömiä verkkosivuston toimivuuden kannalta. Niitä ei voi poistaa käytöstä ilman suostumustasi.
• Toiminnalliset evästeet: Nämä evästeet muistavat valintasi ja mieltymyksesi parantaakseen käyttökokemustasi.
• Analytiikkaevästeet: Nämä evästeet keräävät tietoa siitä, miten käytät sivustoamme, jotta voimme parantaa sen toimivuutta.
• Markkinointievästeet: Nämä evästeet seuraavat käyntiäsi sivustollamme ja muilla sivustoilla kohdistaaksemme mainontaa sinulle.

9.2 Evästeiden hallinta

Voit hallita evästeasetuksiasi selaimen asetuksista tai sivustollamme olevan evästebannerin kautta. Huomaa, että välttämättömien evästeiden poistaminen käytöstä voi vaikuttaa sivuston toimivuuteen.

10. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet suojataksemme henkilötietojasi luvattomalta pääsyltä, muuttamiselta, paljastamiselta tai tuhoamiselta. Käyttämämme suojatoimenpiteet sisältävät muun muassa:

• SSL/TLS-salauksen verkkosivuston tietoliikenteessä.
• Pääsynhallinnan ja käyttäjätunnistuksen henkilötietoihin pääsyä varten.
• Säännölliset tietoturva-auditoinnit ja haavoittuvuustestaukset.
• Henkilöstön tietosuojakoulutukset.
• Fyysisen turvallisuuden toimenpiteet tietojärjestelmien suojaamiseksi.
• Tietoturvatapahtumien hallinnan ja reagointimenettelyt.
• Tietojen varmuuskopiointi ja palautusmenettelyt.

Tietoturvaloukkauksesta ilmoitamme sinulle ja toimivaltaisille viranomaisille GDPR:n edellyttämällä tavalla.

11. Alaikäiset

Palvelumme on tarkoitettu täysi-ikäisille henkilöille. Casinolain mukaan kasinopalveluihin osallistuminen edellyttää 18 vuoden ikää. Emme tietoisesti kerää henkilötietoja alaikäisiltä. Jos saamme tietoomme, että olemme keränneet henkilötietoja alaikäiseltä, poistamme tiedot välittömästi.

12. Muutokset tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä aika ajoin esimerkiksi lainsäädännön muuttuessa tai palveluidemme kehittyessä. Ilmoitamme merkittävistä muutoksista verkkosivustollamme tai sähköpostitse. Päivitetty käytäntö astuu voimaan julkaisupäivänään. Kehotamme sinua tarkistamaan tämän käytännön säännöllisesti.

Käytännön päivämäärä ilmaisee viimeisimmän päivityksen ajankohdan. Jatkamalla palveluidemme käyttöä päivityksen jälkeen hyväksyt päivitetyn tietosuojakäytännön.

13. Valitusoikeus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa sovellettavaa tietosuojalainsäädäntöä. Suomessa toimivaltainen valvontaviranomainen on:

Kannustamme sinua ottamaan ensisijaisesti yhteyttä meihin ennen valituksen tekemistä, jotta voimme pyrkiä ratkaisemaan mahdollisen ongelman suoraan.

14. Yhteystiedot

Jos sinulla on kysymyksiä tästä tietosuojakäytännöstä, henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, ota yhteyttä meihin:

Käsittelemme pyyntösi mahdollisimman pian ja viimeistään yhden (1) kuukauden kuluessa pyynnön vastaanottamisesta. Voimme tarvittaessa pyytää sinua todistamaan henkilöllisyytesi ennen pyyntösi täyttämistä.