1. Rekisterinpitäjä ja yhteystiedot
EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisterinpitäjä on Lemberfieldventures Oy. Rekisterinpitäjän osoite on Mannerheimintie 18, 00100 Helsinki, Suomi. Tietosuojaa koskevat pyynnöt lähetetään osoitteeseen info@lemberfieldventures.com. Tämä seloste koskee verkkosivustoa lemberfieldventures.com, yhteydenottolomaketta sekä kasino- ja majoituspalveluihin liittyvää asiakasviestintää.
Kasinopalveluihin liittyviä henkilötietoja käsitellään vain määriteltyihin tarkoituksiin, asianmukaisesti ja läpinäkyvästi. Kasino ei tämän verkkosivuston kautta mahdollista rahapelaamista, maksujen tekemistä tai pelitilin avaamista.
2. Käsiteltävät henkilötiedot
Voimme käsitellä nimeä, sähköpostiosoitetta, puhelinnumeroa, viestin sisältöä, yhteydenoton ajankohtaa, teknisiä lokitietoja, selain- ja laitetietoja, IP-osoitetta, suostumusvalintoja sekä tietoja, jotka henkilö vapaaehtoisesti antaa kasinovierailua, tapahtumaa tai majoitusta koskevan kysymyksen yhteydessä.
Kasinopalvelun turvallisuuden ja lakisääteisten velvoitteiden vuoksi henkilöllisyys- tai ikätietoja voidaan tarkistaa paikan päällä erillisten menettelyjen mukaisesti. Tällä verkkosivustolla ei pyydetä erityisiin henkilötietoryhmiin kuuluvia tietoja, maksukorttitietoja eikä pelihistoriaa.
3. Henkilötietojen lähteet
Tiedot saadaan pääsääntöisesti henkilöltä itseltään, kun hän lähettää lomakkeen, ottaa yhteyttä sähköpostitse tai puhelimitse tai tiedustelee kasinotapahtumasta. Lisäksi teknisiä tietoja syntyy automaattisesti verkkosivuston käytön yhteydessä välttämättömien toimintojen toteuttamiseksi.
4. Käsittelyn tarkoitukset ja oikeusperusteet
Henkilötietoja käsitellään yhteydenottoihin vastaamiseksi, kasino- ja majoituspalveluja koskevien tiedustelujen hoitamiseksi, tapahtumien suunnittelemiseksi, asiakaspalvelun tuottamiseksi, tietoturvan varmistamiseksi, väärinkäytösten estämiseksi sekä lakisääteisten velvoitteiden täyttämiseksi.
Käsittely perustuu tilanteesta riippuen sopimuksen valmisteluun tai täytäntöönpanoon, rekisterinpitäjän lakisääteiseen velvoitteeseen, suostumukseen tai oikeutettuun etuun. Oikeutettu etu voi liittyä kasinon verkkosivuston turvallisuuteen, palvelun kehittämiseen ja asialliseen asiakasviestintään. Suostumuksen voi peruuttaa milloin tahansa ilman vaikutusta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
5. Alaikäiset ja vastuullinen pelaaminen
Kasinopalvelut ja rahapelaaminen ovat tarkoitettuja vain 18 vuotta täyttäneille. Emme tietoisesti kerää alaikäisten tietoja kasinomarkkinointia tai rahapelaamista varten. Jos havaitsemme alaikäistä koskevia tarpeettomia tietoja, poistamme ne ilman aiheetonta viivytystä, ellei säilyttämiseen ole lakisääteistä perustetta.
6. Vastaanottajat ja henkilötietojen käsittelijät
Tietoja voivat käsitellä vain ne työntekijät ja palveluntarjoajat, joille käsittely on tehtävän vuoksi tarpeen. Tällaisia toimijoita voivat olla turvallisen verkkopalvelun ylläpito-, hosting-, viestintä- ja IT-tukipalvelut. Kasinopalvelua koskevia tietoja ei myydä eikä luovuteta kolmansille osapuolille niiden omaa suoramarkkinointia varten.
Palveluntarjoajien kanssa tehdään GDPR:n 28 artiklan mukaiset sopimukset silloin, kun ne käsittelevät henkilötietoja rekisterinpitäjän puolesta. Viranomaisille tietoja voidaan luovuttaa vain lain edellyttämissä tilanteissa.
7. Siirrot Euroopan talousalueen ulkopuolelle
Tavoitteena on käsitellä tiedot Euroopan talousalueella. Jos kasinon verkkosivuston tekninen palveluntarjoaja käsittelee tietoja ETA-alueen ulkopuolella, siirrolle varmistetaan GDPR:n mukainen peruste, kuten Euroopan komission riittävyyspäätös, vakiosopimuslausekkeet ja tarvittavat täydentävät suojatoimet.
8. Säilytysajat
Yhteydenottotietoja säilytetään vain niin kauan kuin asian käsittely, mahdollinen kasinovaraus, sopimussuhde, oikeudellisten vaatimusten käsittely tai lakisääteinen velvoite sitä edellyttää. Tavanomaiset tiedustelut poistetaan tai anonymisoidaan viimeistään 24 kuukauden kuluttua asian päättymisestä, ellei pidempi aika ole perusteltu. Tietoturvalokeja säilytetään yleensä enintään 12 kuukautta.
9. Tietoturva
Suojaamme henkilötietoja käyttöoikeuksien hallinnalla, vähimmän oikeuden periaatteella, ajantasaisilla teknisillä suojauksilla, varmuuskopioinnilla, lokituksella ja henkilöstön ohjeistuksella. Kasinopalveluihin liittyvä pääsy tietoihin rajataan tehtävän perusteella. Täydellistä tietoturvaa ei voida taata, mutta riskejä arvioidaan ja suojatoimia päivitetään säännöllisesti.
10. Rekisteröidyn oikeudet
Sinulla on soveltuvan lainsäädännön mukaisesti oikeus saada tietoa käsittelystä, tarkastaa tietosi, pyytää virheellisten tietojen oikaisua, pyytää tietojen poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä, saada suostumukseen tai sopimukseen perustuvat tiedot siirrettyä sekä peruuttaa suostumus. Oikeudet eivät ole ehdottomia, ja kasino voi joutua säilyttämään tietoja lain tai oikeusvaateen vuoksi.
11. Automaattinen päätöksenteko
Tällä verkkosivustolla ei tehdä yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi käyttäjää koskevia oikeusvaikutuksia tai vastaavan merkittäviä vaikutuksia. Kasinon verkkosivuston yhteydenottolomake ei profiloi käyttäjää.
12. Oikeuksien käyttäminen ja valitus
Pyynnön voi lähettää osoitteeseen info@lemberfieldventures.com. Voimme pyytää kohtuullisia lisätietoja henkilöllisyyden varmistamiseksi. Vastaamme ilman aiheetonta viivytystä ja yleensä kuukauden kuluessa. Sinulla on myös oikeus saattaa asia Suomen tietosuojavaltuutetun toimiston käsiteltäväksi, jos katsot, että henkilötietojasi on käsitelty lainvastaisesti.
13. Tietojen antamisen vapaaehtoisuus ja välttämättömyys
Yhteydenottolomakkeessa tähdellä merkityt tiedot ovat tarpeen, jotta voimme tunnistaa asian, vastata lähettäjälle ja käsitellä pyynnön asianmukaisesti. Muiden tietojen antaminen on vapaaehtoista. Jos välttämättömiä yhteystietoja ei anneta, emme välttämättä pysty vastaamaan tai valmistelemaan pyydettyä palvelua. Käyttäjän ei tule lähettää lomakkeella henkilötunnusta, maksukorttitietoja, terveystietoja, tunnistusasiakirjojen kopioita tai muuta tarpeetonta luottamuksellista aineistoa.
14. Oikeutetun edun arviointi
Kun käsittely perustuu oikeutettuun etuun, arvioimme ennen käsittelyä tarkoituksen hyväksyttävyyden, tietojen tarpeellisuuden sekä vaikutukset rekisteröidyn oikeuksiin ja odotuksiin. Arvioinnissa huomioidaan tietojen luonne, käsittelyn laajuus, suhde rekisteröityyn, mahdolliset haitat ja käytettävät suojatoimet. Käyttäjä voi vastustaa tähän perusteeseen nojaavaa käsittelyä henkilökohtaiseen tilanteeseensa liittyvällä perusteella. Tämän jälkeen käsittelyä jatketaan vain, jos siihen on huomattavan tärkeä ja perusteltu syy tai jos tietoja tarvitaan oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
15. Tietojen täsmällisyys, minimointi ja poistaminen
Käsittelemme vain käyttötarkoituksen kannalta tarpeellisia tietoja ja pyrimme pitämään ne täsmällisinä. Virheelliset tai vanhentuneet tiedot oikaistaan tai poistetaan ilman aiheetonta viivytystä, kun saamme muutoksesta tiedon. Säilytysajat tarkistetaan säännöllisesti. Kun säilyttämiselle ei enää ole perustetta, tiedot poistetaan turvallisesti tai muutetaan sellaiseen muotoon, ettei henkilö ole enää tunnistettavissa. Varmuuskopioissa olevat tiedot poistuvat normaalin kierron mukaisesti ja ovat siihen asti rajatun käytön piirissä.
16. Tietoturvaloukkaukset
Mahdollinen henkilötietojen tietoturvaloukkaus arvioidaan viipymättä. Dokumentoimme tapahtuman, sen vaikutukset ja korjaavat toimet. Jos loukkauksesta todennäköisesti aiheutuu riski luonnollisten henkilöiden oikeuksille ja vapauksille, ilmoitamme siitä toimivaltaiselle valvontaviranomaiselle säädetyssä määräajassa. Jos riski arvioidaan korkeaksi, ilmoitamme tapahtumasta myös asianomaisille henkilöille selkeällä tavalla, ellei jokin lainsäädännössä säädetty poikkeus sovellu.
17. Tietosuojavastaava ja sisäinen vastuunjako
Rekisterinpitäjä arvioi säännöllisesti, edellyttääkö toiminta tietosuojavastaavan nimeämistä. Ellei erillistä tietosuojavastaavaa ole nimetty, tietosuoja-asioiden ensisijainen yhteyspiste on info@lemberfieldventures.com. Henkilöstölle annetaan tehtävien mukaiset ohjeet, käyttöoikeuksia tarkistetaan ja käsittelytoimista ylläpidetään soveltuvin osin kirjallista dokumentaatiota. Palveluntarjoajien tietoturva- ja tietosuojakäytännöt arvioidaan ennen henkilötietojen antamista niiden käsiteltäväksi.
18. Suoramarkkinointi ja viestintävalinnat
Suoramarkkinointia lähetetään sähköisesti vain, kun siihen on soveltuva oikeusperuste. Jokaisessa markkinointiviestissä annetaan helppo tapa kieltää vastaava viestintä. Palveluviestit, kuten vastaus yhteydenottoon, varauksen vahvistus tai turvallisuuteen liittyvä ilmoitus, eivät ole suoramarkkinointia. Markkinointikiellon toteuttamiseksi voimme säilyttää suppean estotiedon, jotta kieltoa noudatetaan myös myöhemmin.
19. Muutokset tähän selosteeseen
Päivitämme selostetta, jos kasinon verkkosivuston toiminta, käytettävät järjestelmät tai lainsäädäntö muuttuvat. Olennaisista muutoksista ilmoitetaan tällä sivulla, ja ajantasainen päivämäärä näkyy sivun alussa.