Tietosuojakäytäntö

Viimeksi päivitetty: 1. tammikuuta 2025

Tämä tietosuojakäytäntö kuvaa, kuinka ("me", "meidän" tai "rekisterinpitäjä") kerää, käyttää, säilyttää ja suojaa henkilötietojasi, kun vierailet verkkosivustollamme harpeestoneagency.com tai käytät palveluitamme. Käytäntö on laadittu Euroopan unionin yleisen tietosuoja-asetuksen (GDPR, EU 2016/679) sekä Suomen tietosuojalain (1050/2018) mukaisesti.

Pyydämme sinua lukemaan tämän tietosuojakäytännön huolellisesti, jotta ymmärrät, miten käsittelemme henkilötietojasi ja mitkä ovat oikeutesi.

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

2. Tietosuojavastaava

Olemme nimittäneet tietosuojavastaavan (Data Protection Officer, DPO) valvomaan henkilötietojen käsittelyä ja varmistamaan GDPR-vaatimusten noudattamisen.

Voit ottaa yhteyttä tietosuojavastaavaan kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä sekä oikeuksiesi käyttämiseksi.

3. Kerättävät henkilötiedot

Keräämme erilaisia henkilötietoja palveluidemme tarjoamiseksi, verkkosivustomme toiminnan varmistamiseksi sekä lakisääteisten velvoitteidemme täyttämiseksi. Alla on kuvaus keräämistämme tietoluokista.

3.1 Tiedot, jotka annat meille suoraan

• Tunnistetiedot: etunimi, sukunimi, syntymäaika, kansallisuus ja henkilöllisyystodistuksen tiedot (passi, henkilökortti)
• Yhteystiedot: sähköpostiosoite, puhelinnumero, postiosoite
• Varaus- ja majoitustiedot: saapumis- ja lähtöpäivämäärät, huonetyypit, erityistoiveet, vierasmäärä
• Maksutiedot: luottokorttinumero (osittain maskattuna), laskutustiedot, maksutapahtumien tiedot
• Kasinopalveluihin liittyvät tiedot: pelitoiminnan historia, voitot ja tappiot, vastuulliseen pelaamiseen liittyvät tiedot, itsepoistoilmoitukset
• Tilin tiedot: käyttäjänimi, salasana (salattu), kanta-asiakasohjelman tiedot
• Viestintätiedot: asiakaspalveluyhteydenottojen sisältö, palaute, kyselyihin annetut vastaukset
• Markkinointiasetukset: suostumukset ja kieltäytymistiedot sähköpostimarkkinointia varten
• Ikävarennustiedot: ikävahvistukseen käytettävät tiedot (kasinopalvelut edellyttävät täysi-ikäisyyttä)

3.2 Automaattisesti kerättävät tiedot

• Tekniset tiedot: IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, laitetyyppi
• Sivustokäyttäytyminen: vieraillut sivut, käytetty aika sivustolla, klikatut linkit, hakutermit
• Evästetiedot: istuntoevästeet, pysyvät evästeet, kolmannen osapuolen evästeet (lisätietoja evästeistä löytyy evästeistämme)
• Sijaintitiedot: maa tai alue, jonka perusteella IP-osoite on määritetty (ei tarkka GPS-sijainti)
• Lokitiedot: palvelimen lokimerkinnät, virhelokit, suorituskykytiedot

3.3 Kolmansien osapuolten kautta saadut tiedot

• Maksupalveluntarjoajat: maksun vahvistustiedot, petosten torjuntatiedot
• Kumppanit ja jälleenmyyjät: varaukset kolmannen osapuolen varausjärjestelmien kautta
• Sosiaaliset mediat: tiedot, jotka olet jakanut sosiaalisen median kautta kirjautuessasi tai yhteydenottosi yhteydessä
• Viranomaiset: lakisääteiset tiedot, jotka saadaan toimivaltaisilta viranomaisilta laillisten velvoitteiden täyttämiseksi

3.4 Erityiset henkilötietoryhmät

Pääsääntöisesti emme kerää erityisiä henkilötietoryhmiä (ns. arkaluonteisia tietoja), kuten terveystietoja, uskonnollisia vakaumuksia tai biometrisiä tietoja. Poikkeuksena ovat tilanteet, joissa:

• Olet antanut nimenomaisen suostumuksesi (esimerkiksi liikuntarajoitteeseen liittyvät erityistoiveet)
• Käsittely on välttämätöntä lakisääteisen velvoitteen täyttämiseksi
• Käsittely on tarpeen elintärkeiden etujen suojaamiseksi

4. Henkilötietojen käsittelyn oikeusperusteet (GDPR 6 artikla)

Käsittelemme henkilötietojasi aina vain, kun meillä on siihen asianmukainen oikeusperuste. Alla on eritelty käyttämämme oikeusperusteet GDPR:n 6 artiklan mukaisesti:

4.1 Sopimuksen täytäntöönpano (GDPR 6 artikla 1 kohta b)

Käsittelemme tietojasi, kun se on välttämätöntä sinun ja meidän välisemme sopimuksen täytäntöönpanemiseksi tai sopimusneuvottelujen toteuttamiseksi:

• Hotellivarausten käsittely ja vahvistaminen
• Sisäänkirjautumis- ja uloskirjautumispalvelut
• Maksutapahtumien toteuttaminen
• Kasinopalveluihin rekisteröityminen ja pelitilinhallinta
• Asiakaspalveluun liittyvät toimet
• Kanta-asiakasohjelman hallinta

4.2 Lakisääteisten velvoitteiden noudattaminen (GDPR 6 artikla 1 kohta c)

Olemme velvollisia käsittelemään tiettyjä henkilötietoja lakisääteisten velvoitteiden täyttämiseksi:

• Rahanpesun ja terrorismin rahoittamisen estämistä koskevien säännösten noudattaminen (AML/KYC-vaatimukset)
• Uhkapelilainsäädännön noudattaminen, mukaan lukien ikäverifikaatio ja vastuullinen pelaaminen
• Kirjanpito- ja verolakien noudattaminen
• Kuluttajansuojalainsäädännön noudattaminen
• Viranomaisten tietopyyntöihin vastaaminen
• Tietoturvaloukkausten raportointi valvontaviranomaisille

4.3 Oikeutettu etu (GDPR 6 artikla 1 kohta f)

Käsittelemme tiettyjä tietoja oikeutetun etumme perusteella, kun se ei syrjäytä sinun oikeuksiasi ja vapauksiasi:

• Verkkosivuston turvallisuuden varmistaminen ja petosten havaitseminen
• IT-järjestelmien ylläpito ja kehittäminen
• Liiketoiminnan analysointi ja raportointi
• Asiakassuhteiden hallinta ja palveluiden parantaminen
• Oikeudellisten vaatimusten esittäminen, toteuttaminen tai puolustaminen
• Välitön markkinointi olemassa oleville asiakkaille (sähköpostimarkkinointi vastaavista palveluista, joita he ovat jo käyttäneet)

4.4 Suostumus (GDPR 6 artikla 1 kohta a)

Tietyissä tilanteissa pyydämme sinulta nimenomaisen suostumuksen henkilötietojesi käsittelyyn:

• Markkinointiviestien lähettäminen sähköpostitse, tekstiviestillä tai muilla kanavilla
• Ei-välttämättömien evästeiden käyttäminen (analytiikka, markkinointi)
• Profilointi markkinointitarkoituksiin
• Arkaluonteisten tietojen käsittely erityistilanteissa

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista toteutetun käsittelyn lainmukaisuuteen. Suostumuksen peruuttaminen ei vaikuta muihin oikeusperusteisiin perustuvaan tietojenkäsittelyyn.

4.5 Elintärkeiden etujen suojaaminen (GDPR 6 artikla 1 kohta d)

Saatamme käsitellä tietoja, kun se on välttämätöntä sinun tai muun henkilön elintärkeiden etujen suojaamiseksi, kuten hätätilanteissa, joissa sinun tai toisen henkilön turvallisuus voi olla vaarassa.

4.6 Yleistä etua koskeva tehtävä (GDPR 6 artikla 1 kohta e)

Erityistilanteissa saatamme käsitellä tietoja yleistä etua koskevan tehtävän suorittamiseksi tai julkisen vallan käyttämiseksi sovellettavan lainsäädännön puitteissa.

5. Henkilötietojen käyttötarkoitukset

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

5.1 Palveluiden tarjoaminen

• Hotellivarausten vastaanottaminen, käsittely ja vahvistaminen
• Majoituspalveluiden toteuttaminen ja erityistoiveiden täyttäminen
• Kasinopalveluihin pääsyn hallinta ja pelitilien ylläpito
• Maksujen käsittely ja laskutus
• Asiakaspalvelun tarjoaminen ja yhteydenottoihin vastaaminen
• Kanta-asiakasohjelman hallinta ja etujen myöntäminen

5.2 Turvallisuus ja vaatimustenmukaisuus

• Asiakkaiden henkilöllisyyden vahvistaminen (KYC-prosessi)
• Ikävahvistus kasinopalveluihin pääsemiseksi (18 vuotta täyttäneet)
• Rahanpesun torjunta ja epäilyttävien tapahtumien tunnistaminen
• Petossyrjäyttäminen ja turvallisuusuhat
• Vastuullisen pelaamisen toimenpiteiden toteuttaminen (pelirajoitukset, itsepoistomahdollisuus)
• Kieltäytymislistojen ylläpito ja noudattaminen

5.3 Viestintä ja markkinointi

• Varausvahvistusten ja muistutusten lähettäminen
• Palvelupäivityksistä ja muutoksista tiedottaminen
• Markkinointiviestien lähettäminen suostumuksen perusteella
• Räätälöityjen tarjousten ja kampanjoiden lähettäminen
• Uutiskirjeiden lähettäminen (suostumuksella)

5.4 Liiketoiminnan kehittäminen

• Verkkosivuston ja palveluiden analysointi ja parantaminen
• Asiakaskäyttäytymisen ymmärtäminen ja palveluiden optimointi
• Tilastollinen analyysi ja markkinatutkimus
• Uusien palveluiden ja ominaisuuksien kehittäminen

5.5 Oikeudelliset tarkoitukset

• Lakisääteisten velvoitteiden täyttäminen
• Oikeudellisten vaatimusten esittäminen tai puolustaminen
• Viranomaisten pyyntöihin vastaaminen
• Sopimusehtojen noudattamisen valvonta

6. Henkilötietojen jakaminen kolmansille osapuolille

Emme myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille kaupallisiin tarkoituksiin. Saatamme kuitenkin jakaa tietojasi seuraavissa tilanteissa:

6.1 Palveluntarjoajat ja alihankkijat

Käytämme luotettavia kolmannen osapuolen palveluntarjoajia, jotka käsittelevät tietoja puolestamme tietojenkäsittelysopimuksen (DPA) nojalla GDPR:n 28 artiklan mukaisesti:

• Maksupalveluntarjoajat: maksujen käsittely ja petosten torjunta
• IT-palveluntarjoajat: pilvipalvelut, tietokantapalvelut, tietoturva
• Varausjärjestelmät: hotellivarausten hallintajärjestelmät
• Kasinoohjelmistotoimittajat: peliympäristön tekninen hallinta
• Sähköpostimarkkinointipalvelut: markkinointiviestien lähettäminen
• Analytiikkapalvelut: verkkosivuston käytön analysointi
• Asiakaspalvelujärjestelmät: asiakastukipyynnöt ja yhteydenottolomakkeet
• Kirjanpito- ja tilintarkastuspalvelut: taloudellisten tietojen käsittely

6.2 Lakisääteiset luovutukset

Saatamme luovuttaa tietojasi viranomaisille tai muille tahoille, kun se on pakollista sovellettavan lainsäädännön nojalla:

• Suomen Poliisille rikostutkintaa varten
• Rahanpesun selvittelykeskukselle epäilyttävistä tapahtumista
• Arpajaisluvista vastaavalle viranomaiselle (Veikkaus Oy / Poliisihallitus)
• Veroviranomaisille verovelvoitteiden täyttämiseksi
• Tuomioistuimille oikeudellisten menettelyjen yhteydessä
• Tietosuojavaltuutetulle valvontaan liittyvissä asioissa

6.3 Liiketoiminnalliset järjestelyt

Yrityskaupan, fuusion, jakautumisen tai vastaavan liiketoiminnallisen järjestelyn yhteydessä henkilötietosi saattavat siirtyä uudelle omistajalle tai hallinnolliselle taholle. Tiedotamme sinua tällaisista muutoksista etukäteen.

6.4 Suostumukseen perustuvat luovutukset

Voimme jakaa tietojasi muille kolmansille osapuolille, mikäli olet antanut siihen nimenomaisen suostumuksesi.

7. Tietojen siirrot EU:n/ETA:n ulkopuolelle

Pyrimme käsittelemään henkilötietojasi ensisijaisesti Euroopan unionin tai Euroopan talousalueen (EU/ETA) alueella. Mikäli tietoja siirretään EU/ETA-alueen ulkopuolelle, varmistamme aina asianmukaisen suojan tason seuraavilla mekanismeilla:

• Euroopan komission riittävyyspäätös: siirto maahan, jonka tietosuojan tason Euroopan komissio on todennut riittäväksi
• Vakiosopimuslausekkeet (SCC): Euroopan komission hyväksymät vakiosopimuslausekkeet vastaanottajan kanssa
• Sitovat yrityssäännöt (BCR): konsernin sisäiset sitovat tietosuojasäännöt
• Nimenomainen suostumus: tilanteissa, joissa muut suojamekanismit eivät ole käytettävissä

Voit pyytää lisätietoja tietojensiirtomekanismeistamme ottamalla yhteyttä tietosuojavastaavaan.

8. Henkilötietojen säilyttäminen

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä tietosuojakäytännössä kuvattuihin tarkoituksiin tai lakisääteisten velvoitteiden täyttämiseksi. Alla on eritelty pääasialliset säilytysajat:

Säilytysajan päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan. Oikeudellisten vaatimusten tai riita-asioiden yhteydessä saatamme joutua säilyttämään tietoja pidempään.

9. Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on useita oikeuksia henkilötietojesi suhteen. Voit käyttää näitä oikeuksia ottamalla yhteyttä meihin tai tietosuojavastaavaan. Vastaamme pyyntöösi ilman aiheetonta viivästystä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Monimutkaisissa tapauksissa voimme jatkaa tätä määräaikaa enintään kahdella lisäkuukaudella, jolloin tiedotamme sinulle asiasta.

9.1 Oikeus saada pääsy tietoihin (GDPR 15 artikla)

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja jos käsitellään, oikeus saada pääsy tietoihin sekä seuraaviin tietoihin:

• Käsittelyn tarkoitukset
• Kyseessä olevat henkilötietoryhmät
• Vastaanottajat tai vastaanottajaryhmät
• Suunniteltu säilytysaika
• Tieto muista oikeuksistasi
• Tiedot tietojen alkuperästä, jos niitä ei kerätä suoraan sinulta
• Tiedot mahdollisesta automaattisesta päätöksenteosta ja profiloinnista

9.2 Oikeus tietojen oikaisemiseen (GDPR 16 artikla)

Sinulla on oikeus vaatia virheellisten tai puutteellisten henkilötietojesi oikaisemista tai täydentämistä viipymättä. Voit myös päivittää tietojasi suoraan käyttäjätilisi kautta.

9.3 Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") (GDPR 17 artikla)

Sinulla on oikeus vaatia henkilötietojesi poistamista, jos jokin seuraavista edellytyksistä täyttyy:

• Tiedot eivät ole enää tarpeen niitä varten, joita varten ne kerättiin
• Peruutat suostumuksesi eikä käsittelylle ole muuta oikeusperustetta
• Vastustat käsittelyä eikä käsittelyyn ole oikeutettua perustetta
• Tietoja on käsitelty lainvastaisesti
• Tiedot on poistettava lakisääteisen velvoitteen noudattamiseksi

Huomioithan, että oikeus poistamiseen ei ole ehdoton, ja meillä voi olla lakisääteinen velvoite säilyttää tiettyjä tietoja (esimerkiksi kirjanpito- ja rahanpesulainsäädännön nojalla).

9.4 Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)

Sinulla on oikeus vaatia käsittelyn rajoittamista, jos:

• Kiistät tietojen paikkansapitävyyden (rajoitus tietojen tarkistamisen ajaksi)
• Käsittely on lainvastaista, mutta vastustat poistamista
• Emme enää tarvitse tietoja, mutta sinä tarvitset niitä oikeudellisia vaatimuksia varten
• Olet vastustanut käsittelyä oikeutetun edun perusteella ja odotat tarkistusta

9.5 Oikeus tietojen siirrettävyyteen (GDPR 20 artikla)

Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti.

9.6 Oikeus vastustaa käsittelyä (GDPR 21 artikla)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä milloin tahansa, kun käsittely perustuu oikeutettuun etuun tai yleistä etua koskevaan tehtävään. Sinulla on ehdoton oikeus vastustaa suoramarkkinointia, mukaan lukien profilointi suoramarkkinointia varten.

9.7 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (GDPR 22 artikla)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla on sinua koskevia oikeudellisia tai vastaavia merkittäviä vaikutuksia. Jos toteutamme tällaista automaattista päätöksentekoa, tiedotamme siitä sinulle erikseen.

9.8 Oikeus peruuttaa suostumus

Silloin kun tietojenkäsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Voit peruuttaa suostumuksesi:

• Kirjautumalla käyttäjätilillesi ja muuttamalla markkinointiasetuksia
• Klikkaamalla markkinointiviestissä olevaa "Peruuta tilaus" -linkkiä
• Lähettämällä sähköpostia osoitteeseen info@harpeestoneagency.com
• Muuttamalla evästeasetuksia verkkosivustollamme

9.9 Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa GDPR:ää tai Suomen tietosuojalakia. Suomen toimivaltainen valvontaviranomainen on:

• Tietosuojavaltuutetun toimisto
• Postiosoite: PL 800, 00531 Helsinki
• Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
• Puhelin: 029 566 6700
• Sähköposti: tietosuoja@om.fi
• Verkkosivusto: tietosuoja.fi

10. Evästeet ja seurantateknologiat

Verkkosivustomme käyttää evästeitä ja muita seurantateknologioita palvelun toimittamiseksi, käytön analysoimiseksi ja markkinoinnin kohdentamiseksi. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi.

10.1 Evästeluokat

• Välttämättömät evästeet: Nämä evästeet ovat välttämättömiä verkkosivuston toiminnan kannalta (esimerkiksi istunnonhallinta, sisäänkirjautuminen, ostoskori). Näitä ei voida kieltää.
• Toiminnalliset evästeet: Nämä evästeet muistavat valintasi ja mieltymyksesi parantaakseen käyttökokemustasi (esimerkiksi kieliasetus, sijaintiasetus). Vaativat suostumuksesi.
• Analytiikkaevästeet: Nämä evästeet keräävät tietoa siitä, miten vieraat käyttävät verkkosivustoamme (esimerkiksi Google Analytics). Vaativat suostumuksesi.
• Markkinointievästeet: Nämä evästeet seuraavat vierailuja verkkosivustoilla ja mahdollistavat kohdennetun mainonnan. Vaativat suostumuksesi.

10.2 Evästeiden hallinta

Voit hallita evästeasetuksiasi seuraavilla tavoilla:

• Käyttämällä verkkosivustollamme näkyvää evästeiden hallintapaneelia
• Muuttamalla selaimesi evästeasetuksia
• Käyttämällä selainlaajennuksia evästeiden estämiseen

Huomaa, että välttämättömien evästeiden poistaminen käytöstä voi heikentää verkkosivuston toimintaa.

11. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset turvatoimet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Turvatoimemme sisältävät muun muassa:

• Salaus: Kaikki tiedonsiirto verkkosivustollamme on suojattu SSL/TLS-salauksella (HTTPS). Arkaluonteiset tiedot, kuten salasanat ja maksutiedot, salataan myös tallennettuna.
• Pääsynhallinta: Henkilötietoihin pääsy on rajattu vain niille henkilöille, joilla on siihen ammatillinen tarve. Käytämme monivaiheista todennusta järjestelmäpääsyyn.
• Palomuurit ja tunkeutumisen tunnistaminen: Järjestelmämme on suojattu palomuureilla ja tunkeutumisen havaitsemisjärjestelmillä.
• Säännölliset tietoturva-auditoinnit: Suoritamme säännöllisesti tietoturvatestauksia ja haavoittuvuusarviointeja.
• Henkilöstön koulutus: Kaikki tietoja käsittelevät työntekijät saavat säännöllistä tietosuoja- ja tietoturvakoulutusta.
• Varmuuskopiointi: Tiedot varmuuskopioidaan säännöllisesti tietojen häviämisen estämiseksi.

Mikäli havaitaan tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin rekisteröityjen oikeuksille ja vapauksille, ilmoitamme siitä Tietosuojavaltuutetulle 72 tunnin kuluessa ja tarvittaessa myös asianosaisille henkilöille.

12. Vastuullinen pelaaminen ja erityiset kasinotietosuojanäkökohdat

Kasinopalveluidemme osalta käsittelemme tiettyjä erityistietoja lain velvoittamina ja vastuullisen pelaamisen periaatteiden mukaisesti:

12.1 Ikävarmennus

Kasinopalvelumme ovat saatavilla ainoastaan täysi-ikäisille henkilöille (18 vuotta täyttäneille). Keräämme ikävahvistukseen tarvittavia tietoja, kuten henkilötodistuksen tai passin tietoja. Nämä tiedot käsitellään vain ikäverifikaatiota varten.

12.2 Itsepoistorekisteri

Jos pyydät itsesi poistamista pelitoiminnasta (itsepoistoilmoitus), tallennamme tämän pyynnön ja tarvittavat tiedot. Itsepoistorekisterin tietoja ei käytetä muihin tarkoituksiin kuin poissulkemisen toteuttamiseen ja seuraamiseen.

12.3 Pelirajoitukset

Käsittelemme tietoja, jotka liittyvät asettamiisi pelirajoituksiin (talletusrajat, häviörajat, peliaikarajat), näiden rajoitusten noudattamisen varmistamiseksi.

12.4 Käyttäytymisanalyysi

Voimme analysoida pelitapahtumia ja -käyttäytymistä tunnistaaksemme merkkejä ongelmapelaamisesta ja tarjotaksemme asianmukaista tukea. Tämä käsittely perustuu lakisääteisiin velvoitteisiimme sekä oikeutettuun etuumme varmistaa asiakkaidemme hyvinvointi.

13. Alaikäiset

Palvelumme ei ole tarkoitettu alle 18-vuotiaille, emmekä tietoisesti kerää alle 18-vuotiaiden henkilötietoja. Jos meille tulee tietoon, että olemme keränneet alaikäisen henkilötietoja ilman asianmukaista vanhempien suostumusta, poistamme kyseiset tiedot viipymättä. Mikäli sinulla on syytä uskoa, että alle 18-vuotiaan tietoja on kerätty järjestelmäämme, ota välittömästi yhteyttä tietosuojavastaavaan.

14. Automaattinen päätöksenteko ja profilointi

Saatamme käyttää automaattisia prosesseja seuraaviin tarkoituksiin:

• Petosten tunnistaminen: Automaattiset järjestelmät voivat tunnistaa epäilyttäviä maksutapahtumia ja rajoittaa tiliä, kunnes asia on selvitetty.
• AML/KYC-tarkistukset: Automaattiset tarkistukset pakotesanktioluetteloita vastaan.
• Markkinoinnin personointi: Käyttäytymisesi perusteella saatamme näyttää sinulle räätälöityjä tarjouksia (suostumuksen perusteella).

Sinulla on oikeus vaatia inhimillistä tarkistusta sellaisista automaattisista päätöksistä, joilla on sinuun merkittäviä vaikutuksia. Ota yhteyttä tietosuojavastaavaan saadaksesi lisätietoja.

15. Muutokset tietosuojakäytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain lainsäädännön muuttuessa, palvelujemme kehittyessä tai muista syistä. Olennaisten muutosten yhteydessä:

• Julkaisemme päivitetyn version verkkosivustollamme selkeästi näkyvällä paikalla
• Päivitämme käytännön yläosassa näkyvän "Viimeksi päivitetty" -päivämäärän
• Ilmoitamme sinulle merkittävistä muutoksista sähköpostitse tai verkkosivuston kautta
• Tarvittaessa pyydämme sinulta uuden suostumuksen, jos muutos vaikuttaa suostumukseen perustuvaan käsittelyyn

Suosittelemme, että tarkistat tämän tietosuojakäytännön säännöllisesti pysyäksesi ajan tasalla siitä, miten suojaamme tietojasi.

16. Yhteystiedot ja oikeuksien käyttäminen

Kaikissa tietosuojaan liittyvissä kysymyksissä, oikeuksiesi käyttämiseksi tai jos sinulla on huolia henkilötietojesi käsittelystä, voit ottaa meihin yhteyttä seuraavilla tavoilla:

16.1 Rekisterinpitäjä

16.2 Tietosuojavastaava (DPO)

16.3 Oikeuksien käyttäminen

Oikeuksiasi koskeva pyyntö tulee lähettää kirjallisesti sähköpostitse osoitteeseen info@harpeestoneagency.com. Henkilöllisyytesi voidaan joutua varmentamaan ennen pyynnön käsittelyä tietoturvan varmistamiseksi. Vastaamme pyyntöön viimeistään yhden kuukauden kuluessa.

16.4 Valitusoikeus valvontaviranomaiselle

Jos et ole tyytyväinen vastaukseen tai katsot, että henkilötietojesi käsittely on lainvastaista, sinulla on oikeus tehdä valitus:

• Tietosuojavaltuutetun toimisto
• PL 800, 00531 Helsinki
• Puhelin: 029 566 6700
• Sähköposti: tietosuoja@om.fi
• Verkkosivusto: tietosuoja.fi

17. Sovellettava lainsäädäntö

Tähän tietosuojakäytäntöön sovelletaan Suomen lakia. Henkilötietojesi käsittelyyn sovelletaan erityisesti seuraavia säädöksiä:

• Euroopan parlamentin ja neuvoston asetus (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR)
• Tietosuojalaki (1050/2018)
• Laki rahanpesun ja terrorismin rahoittamisen estämisestä (444/2017)
• Arpajaislaki (1047/2001)
• Kirjanpitolaki (1336/1997)
• Sähköisen viestinnän palvelulaki (917/2014)
• Kuluttajansuojalaki (38/1978)