Tietosuojakäytäntö

1. Rekisterinpitäjä ja yhteystiedot

Tämän tietosuojakäytännön mukainen rekisterinpitäjä on Vodgeprismreview Oy. Rekisterinpitäjä määrittää, mihin tarkoituksiin ja millä tavoin Vodgeprismreview-sivustolla kerättyjä henkilötietoja käsitellään.

Tietosuojaa koskevat pyynnöt ja kysymykset voi lähettää sähköpostiosoitteeseen info@lodgeprismreview.com. Puhelinnumeroa ja sähköpostiosoitetta ei ole tehty sivustolla automaattisesti klikattaviksi. Kirjalliseen pyyntöön tulee liittää riittävät tiedot pyynnön kohdistamiseksi, mutta viestiin ei pidä sisällyttää tarpeettomia arkaluonteisia tietoja.

2. Käytännön soveltamisala

Tätä käytäntöä sovelletaan Vodgeprismreview-verkkosivuston käyttöön, yhteydenottolomakkeeseen, toimitukselliseen palautteeseen ja sellaisiin teknisiin tietoihin, joita selain tai palvelin välittää sivuston turvallisen toiminnan mahdollistamiseksi.

Vodgeprismreview on riippumaton kasinohotellien arvio- ja tietopalvelu. Sivusto ei käsittele hotellivarauksia, rahapelitalletuksia, pelitilejä, maksukorttitietoja tai kasino-operaattorin asiakasrekistereitä. Käyttäjän ei tule lähettää tällaisia tietoja yhteydenottolomakkeella.

3. Käsiteltävät henkilötietoryhmät

Yhteydenoton yhteydessä voidaan käsitellä nimeä, sähköpostiosoitetta, viestin aihetta, viestin sisältöä, lähetysajankohtaa ja mahdollista jatkoviestintää. Jos käyttäjä antaa viestissään muita tietoja oma-aloitteisesti, niitä käsitellään vain siltä osin kuin se on tarpeen yhteydenoton hoitamiseksi.

Teknisiin tietoihin voi kuulua IP-osoite, selaimen tyyppi ja versio, laitetyyppi, käyttöjärjestelmä, kieliasetus, pyydetty sivu, viittaava sivu, aikaleima sekä palvelimen turvallisuus- ja virhelokit. Sivustolla ei ole tarkoitus kerätä erityisiin henkilötietoryhmiin kuuluvia tietoja.

4. Käsittelyn tarkoitukset

Henkilötietoja käsitellään yhteydenottoihin vastaamiseksi, toimituksellisen palautteen arvioimiseksi, virheiden korjaamiseksi, oikeudellisten velvoitteiden täyttämiseksi, väärinkäytösten estämiseksi, tietoturvan ylläpitämiseksi ja sivuston teknisen toimivuuden varmistamiseksi.

Tietoja ei käytetä automaattiseen päätöksentekoon, profilointiin, luottopäätöksiin tai käyttäjän rahapelikäyttäytymisen arviointiin. Vodgeprismreview ei myy henkilötietoja eikä luovuta niitä suoramarkkinointia varten ilman erillistä, vapaaehtoista suostumusta.

5. Käsittelyn oikeusperusteet

Yhteydenottoihin vastaaminen perustuu EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaiseen rekisterinpitäjän oikeutettuun etuun ylläpitää asiakaspalvelua ja toimituksellista viestintää. Jos yhteydenotto koskee sopimusta edeltäviä toimenpiteitä, käsittely voi perustua 6 artiklan 1 kohdan b alakohtaan.

Lakisääteisten velvoitteiden täyttäminen perustuu 6 artiklan 1 kohdan c alakohtaan. Sellaiset valinnaiset toiminnot, jotka myöhemmin edellyttäisivät suostumusta, otetaan käyttöön vasta suostumuksen perusteella. Suostumuksen voi peruuttaa milloin tahansa ilman, että ennen peruuttamista suoritetun käsittelyn lainmukaisuus vaarantuu.

6. Oikeutetun edun arviointi

Oikeutettu etu liittyy sivuston ylläpitoon, viesteihin vastaamiseen, tietoturvaan ja toimituksellisen sisällön laadun varmistamiseen. Rekisterinpitäjä arvioi käsittelyn tarpeellisuuden, käyttäjän kohtuulliset odotukset ja yksityisyyteen kohdistuvat vaikutukset.

Tietoja kerätään mahdollisimman vähän, käyttöoikeuksia rajataan ja säilytysajat pidetään tarkoitukseen nähden kohtuullisina. Käyttäjällä on oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella.

7. Tietojen lähteet

Tiedot saadaan ensisijaisesti käyttäjältä itseltään yhteydenottolomakkeen, sähköpostiviestin tai muun vapaaehtoisen yhteydenoton kautta. Tekniset lokit syntyvät automaattisesti, kun selain pyytää sivuston tiedostoja palvelimelta.

Vodgeprismreview ei hanki yhteydenottajien henkilötietoja kaupallisilta tietojen välittäjiltä. Julkisista lähteistä voidaan tarkistaa toimituksellisiin oikaisupyyntöihin liittyviä tietoja, mutta tällainen tarkistus tehdään vain asian käsittelemiseksi.

8. Vastaanottajat ja henkilötietojen käsittelijät

Tietoja voivat käsitellä vain ne rekisterinpitäjän valtuuttamat henkilöt, joille käsittely on työtehtävien vuoksi tarpeen. Tekninen hosting-palveluntarjoaja, sähköpostipalvelun tarjoaja tai tietoturvatoimittaja voi käsitellä tietoja rekisterinpitäjän lukuun kirjallisten sopimusten ja tietosuojaohjeiden mukaisesti.

Tietoja voidaan luovuttaa viranomaiselle silloin, kun sovellettava laki, sitova viranomaispäätös tai tuomioistuimen määräys sitä edellyttää. Rekisterinpitäjä arvioi pyynnön lainmukaisuuden ja rajaa luovutuksen välttämättömään tietomäärään.

9. Siirrot Euroopan talousalueen ulkopuolelle

Sivusto on suunniteltu toimimaan paikallisilla resursseilla ilman ulkopuolisia analytiikka-, mainos- tai fonttipalveluja. Tämä vähentää henkilötietojen siirtoja kolmansille osapuolille. Jos palveluntarjoaja käsittelee tietoja Euroopan talousalueen ulkopuolella, siirrolle käytetään tietosuoja-asetuksen mukaista siirtoperustetta.

Mahdollisia suojatoimia ovat Euroopan komission riittävyyspäätös, vakiosopimuslausekkeet, siirron vaikutustenarviointi ja täydentävät tekniset sekä organisatoriset toimet. Lisätietoja sovellettavasta siirtomekanismista annetaan pyynnöstä.

10. Säilytysajat

Yhteydenottotietoja säilytetään niin kauan kuin asian käsittely, mahdollinen jatkoviestintä ja oikeudellisten vaatimusten hallinta edellyttävät. Tavanomaiset tiedustelut poistetaan tai anonymisoidaan pääsääntöisesti 24 kuukauden kuluessa asian päättymisestä, ellei pidempi säilytys ole perusteltu.

Tietoturva- ja palvelinlokeja säilytetään yleensä enintään 12 kuukautta. Kirjanpitoon tai oikeudelliseen velvoitteeseen liittyvät tiedot säilytetään lain edellyttämän ajan. Säilytysajan päätyttyä tiedot poistetaan turvallisesti tai muutetaan pysyvästi anonyymeiksi.

11. Tietoturva

Rekisterinpitäjä käyttää riskiperusteisia teknisiä ja organisatorisia suojatoimia. Näihin kuuluvat käyttöoikeuksien hallinta, vähimmän oikeuden periaate, ohjelmistopäivitykset, varmuuskopiot, lokien seuranta, henkilöstön ohjeistus ja tarpeettomien tietojen poistaminen.

Mikään verkkopalvelu ei ole täysin riskitön. Henkilötietojen tietoturvaloukkauksen yhteydessä rekisterinpitäjä arvioi riskin, dokumentoi tapahtuman ja ilmoittaa siitä valvontaviranomaiselle sekä rekisteröidyille tietosuoja-asetuksen edellyttämissä tilanteissa.

12. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö hänen henkilötietojaan, sekä oikeus saada pääsy tietoihin. Hänellä on oikeus pyytää virheellisten tai puutteellisten tietojen oikaisua, tietojen poistamista ja käsittelyn rajoittamista sovellettavan lain mukaisesti.

Rekisteröidyllä voi olla oikeus saada itse toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää tiedot toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimukseen ja on automaattista. Oikeutettuun etuun perustuvaa käsittelyä voi vastustaa.

Pyyntöön vastataan ilman aiheetonta viivytystä ja tavallisesti kuukauden kuluessa. Määräaikaa voidaan jatkaa enintään kahdella kuukaudella pyynnön monimutkaisuuden tai määrän vuoksi. Henkilöllisyys voidaan varmistaa suhteellisin keinoin ennen tietojen luovuttamista.

13. Valitusoikeus

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos hän katsoo henkilötietojensa käsittelyn rikkovan tietosuoja-asetusta. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

Ennen valituksen tekemistä käyttäjää pyydetään ottamaan yhteyttä rekisterinpitäjään, jotta asia voidaan selvittää. Tämä ei rajoita oikeutta saattaa asia valvontaviranomaisen tai tuomioistuimen käsiteltäväksi.

14. Lapset ja ikäraja

Sivuston kasinohotelleja ja vastuullista pelaamista käsittelevä sisältö on tarkoitettu täysi-ikäisille. Vodgeprismreview ei tietoisesti kerää alle 18-vuotiaiden tietoja. Jos alaikäisen tietoja havaitaan, ne poistetaan ilman aiheetonta viivytystä, ellei säilyttämiselle ole lakisääteistä perustetta.

Huoltaja voi ottaa yhteyttä, jos hän epäilee alaikäisen toimittaneen tietoja sivustolle. Pyynnön käsittelyssä voidaan pyytää kohtuullinen selvitys huoltajuudesta ja pyynnön kohteesta.

15. Muutokset tähän käytäntöön

Tietosuojakäytäntöä voidaan päivittää lainsäädännön, viranomaisohjeiden, palvelun teknisten muutosten tai käsittelytapojen muuttuessa. Olennaisista muutoksista ilmoitetaan sivustolla selkeästi ennen muutoksen voimaantuloa silloin, kun se on käytännössä mahdollista.

Käytännön alussa ilmoitettu päivityspäivä kertoo viimeisimmän version. Aiemmat versiot voidaan säilyttää dokumentointia ja oikeudellista näyttöä varten.