Voimassa 27.7.2026 alkaen · viimeksi päivitetty 27.7.2026
Tässä selosteessa kuvataan, miten Kororagrandhotel Oy käsittelee henkilötietoja yleisen tietosuoja-asetuksen (EU) 2016/679, Suomen tietosuojalain ja muun soveltuvan lainsäädännön mukaisesti. Seloste koskee verkkosivustoa, hotellivarauksia, yhteydenottoja, kasino-vierailuja, turvallisuusvalvontaa, tapahtumia ja asiakaspalvelua.
1. Rekisterinpitäjä ja yhteystiedot
Rekisterinpitäjä on Kororagrandhotel Oy, Mannerheimintie 12, 00100 Helsinki, Suomi. Tietosuoja-asioissa voit ottaa yhteyttä sähköpostitse osoitteeseen info@kororagrandhotel.com tai kirjallisesti yllä olevaan osoitteeseen. Merkitse viestiin ”Tietosuoja”.
2. Käsiteltävät henkilötietoryhmät
Käsittelemme tarpeen mukaan nimi- ja yhteystietoja, syntymäaikaa tai täysi-ikäisyyden vahvistusta, varaustietoja, majoitus- ja palvelutoiveita, maksun tilaa ja tositetietoja, yhteydenottojen sisältöä, suostumuksia, markkinointivalintoja, asiakaspalautetta sekä teknisiä loki- ja laitetietoja. Kasino-alueella voimme käsitellä sisäänpääsy-, peliesto-, turvallisuus- ja kameravalvontatietoja.
Emme kerää maksukortin täydellisiä tietoja tämän sivuston lomakkeella. Emme pyydä viestikentässä terveystietoja, henkilötunnusta tai muita tarpeettomia arkaluonteisia tietoja. Jos asiakas vapaaehtoisesti ilmoittaa esteettömyyteen liittyvän terveystiedon, käsittelemme sitä vain nimenomaisella suostumuksella ja palvelun järjestämiseksi.
3. Käsittelyn tarkoitukset ja oikeusperusteet
Sopimus ja sopimusta edeltävät toimet
Tietoja käsitellään varauksen, majoituksen, tapahtuman, kasino-vierailun ja pyydetyn palvelun toteuttamiseksi, asiakkaan tunnistamiseksi, viestintään sekä laskutukseen. Oikeusperuste on GDPR 6 artiklan 1 kohdan b alakohta.
Lakisääteinen velvoite
Käsittelemme tietoja kirjanpitoa, matkustajailmoituksia, viranomaispyyntöjä, ikärajan valvontaa ja soveltuvia kasino-toiminnan velvoitteita varten. Oikeusperuste on GDPR 6 artiklan 1 kohdan c alakohta.
Oikeutettu etu
Oikeutettuun etuun perustuvat palvelun turvallisuus, väärinkäytösten torjunta, oikeusvaateiden laatiminen ja puolustaminen, asiakaspalvelun laadun arviointi sekä sivuston välttämätön tekninen ylläpito. Arvioimme etujen ja rekisteröidyn oikeuksien tasapainon ennen käsittelyä. Oikeusperuste on GDPR 6 artiklan 1 kohdan f alakohta.
Suostumus
Suostumusta käytetään vapaaehtoiseen suoramarkkinointiin, ei-välttämättömiin evästeisiin ja erityisiin palvelupyyntöihin, joissa käsitellään erityisiä henkilötietoryhmiä. Suostumuksen voi peruuttaa milloin tahansa ilman vaikutusta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
4. Tietojen lähteet
Tiedot saadaan ensisijaisesti asiakkaalta lomakkeella, vastaanotossa, puhelimitse tai sähköpostitse. Lisäksi tietoja voi syntyä palvelun käytöstä, turvallisuusjärjestelmistä ja varaus- tai maksupalvelun tarjoajalta. Viranomaiselta tai muulta kolmannelta osapuolelta saatua tietoa käsitellään vain lain sallimissa rajoissa.
5. Vastaanottajat ja käsittelijät
Tietoja voivat käsitellä valtuutetut työntekijämme sekä sopimuksen perusteella toimivat IT-, hosting-, varaus-, maksu-, turvallisuus-, tilintarkastus- ja asiakaspalvelukumppanit. Kumppani saa käsitellä tietoja vain dokumentoitujen ohjeidemme mukaisesti, salassapitovelvollisena ja asianmukaisin turvatoimin. Tietoja luovutetaan viranomaiselle vain lain, sitovan määräyksen tai perustellun oikeusvaateen perusteella.
6. Siirrot ETA-alueen ulkopuolelle
Pyrimme käsittelemään tiedot Euroopan talousalueella. Jos palveluntarjoaja siirtää tietoja ETA-alueen ulkopuolelle, varmistamme siirron lainmukaisuuden Euroopan komission riittävyyspäätöksellä, vakiosopimuslausekkeilla ja tarvittaessa täydentävillä suojatoimilla. Tietoja siirretään vain tarpeellinen määrä.
7. Säilytysajat
- Yhteydenottolomakkeen tiedot: enintään 24 kuukautta asian päättymisestä.
- Varaus- ja asiakkuustiedot: sopimussuhteen ajan ja enintään 36 kuukautta sen päättymisestä, ellei pidempi aika ole tarpeen oikeusvaateelle.
- Kirjanpitoaineisto: kirjanpitolain edellyttämä aika.
- Kameravalvontatallenteet: yleensä enintään 30 vuorokautta, ellei tapahtuman selvittäminen vaadi pidempää säilytystä.
- Kasino-alueen pääsykielto- ja turvallisuustiedot: kiellon tai selvityksen ajan ja tarpeellinen puolustautumisaika.
- Suostumukset ja kiellot: niin kauan kuin niitä tarvitaan valinnan osoittamiseksi.
8. Tietoturva
Käytämme käyttöoikeusrajoituksia, vahvaa tunnistautumista, lokitusta, varmuuskopiointia, laite- ja verkkosuojausta, henkilöstön koulutusta sekä fyysistä kulunvalvontaa. Pääsy tietoihin myönnetään työtehtävän perusteella. Tietoturvaloukkaukset arvioidaan viipymättä; ilmoitamme valvontaviranomaiselle ja rekisteröidylle GDPR:n edellyttämissä tilanteissa.
9. Rekisteröidyn oikeudet
Sinulla on tilanteesta riippuen oikeus saada pääsy tietoihisi, oikaista virheelliset tiedot, poistaa tiedot, rajoittaa käsittelyä, vastustaa oikeutettuun etuun tai suoramarkkinointiin perustuvaa käsittelyä, siirtää itse toimittamasi tiedot järjestelmästä toiseen sekä peruuttaa suostumus. Sinulla on myös oikeus saada tieto henkilötietojen tietoturvaloukkauksesta, jos siitä todennäköisesti aiheutuu korkea riski.
Esitä pyyntö yllä mainittuun tietosuojayhteyteen. Voimme pyytää kohtuulliset lisätiedot henkilöllisyyden varmistamiseksi. Vastaamme yleensä kuukauden kuluessa. Monimutkaisessa asiassa määräaikaa voidaan pidentää kahdella kuukaudella, jolloin ilmoitamme syystä.
10. Automaattinen päätöksenteko ja profilointi
Emme tee tällä verkkosivustolla päätöksiä, joilla olisi pelkästään automaattiseen käsittelyyn perustuvia oikeusvaikutuksia tai vastaavan merkittäviä vaikutuksia. Kasino-turvallisuuden hälytys voi tukea henkilökunnan arviota, mutta lopullisen päätöksen tekee koulutettu henkilö.
11. Lapset ja ikäraja
Kasino on tarkoitettu vain 18 vuotta täyttäneille. Emme tietoisesti kerää alaikäisten tietoja kasino-palveluja varten. Jos havaitsemme alaikäistä koskevia tarpeettomia tietoja, poistamme ne, ellei laki edellytä säilyttämistä.
12. Valitus valvontaviranomaiselle
Jos katsot käsittelyn rikkovan tietosuojalainsäädäntöä, voit tehdä valituksen Tietosuojavaltuutetun toimistolle. Toivomme, että otat ensin yhteyttä meihin, jotta voimme selvittää asian nopeasti. Viranomaisen yhteystiedot löytyvät sen virallisista kanavista.
13. Muutokset
Päivitämme selostetta, kun palvelut, käsittelytavat tai laki muuttuvat. Olennainen muutos ilmoitetaan sivustolla ja tarvittaessa suoraan asiakkaalle. Sivun alussa näkyy viimeisin päivityspäivä.