Tietosuojakäytäntö

Voimassa alkaen: 23.7.2026. Tässä tietosuojakäytännössä kuvataan, miten Novarellastudio käsittelee henkilötietoja verkkosivuston, yhteydenottojen, vieraspalvelun ja kasino- sekä hotellipalveluihin liittyvien asiointien yhteydessä.

1. Rekisterinpitäjä ja yhteystiedot

Henkilötietojen rekisterinpitäjä on Novarellastudio Oy, osoite Ravintolapolku 10, 00100 Helsinki, Suomi. Tietosuojaa koskevat kysymykset, tarkastuspyynnöt ja muut rekisteröidyn oikeuksiin liittyvät pyynnöt voi lähettää osoitteeseen info@novarellastudio.com. Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa asianmukaisella tavalla ennen tietojen luovuttamista tai muuttamista.

2. Soveltamisala

Tätä käytäntöä sovelletaan novarellastudio.com-sivustolla annettuihin tietoihin, sähköpostitse tai puhelimitse tehtyihin yhteydenottoihin, tiedusteluihin, palvelupyyntöihin, tapahtuma- ja tilavarauksiin sekä asiakassuhteen hoitamiseen. Sivusto on ensisijaisesti tiedotus- ja yhteydenottokanava. Sivustolla ei tarjota mahdollisuutta pelata rahapelejä verkossa eikä tehdä varsinaisia rahapelipanoksia.

3. Käsiteltävät henkilötiedot

Voimme käsitellä vain tarkoituksen kannalta tarpeellisia tietoja. Näitä voivat olla nimi, yhteystiedot, viestin sisältö, varaukseen tai tapahtumaan liittyvät tiedot, asioinnin ajankohta, mahdolliset laskutukseen liittyvät tiedot, suostumukset ja kiellot sekä asiakaspalvelun hoitamiseksi syntyvä viestintähistoria. Turvallisuuden ja lakisääteisten velvoitteiden vuoksi paikan päällä voidaan käsitellä henkilöllisyyden ja täysi-ikäisyyden varmentamiseen tarvittavia tietoja, mutta henkilöllisyystodistuksesta ei lähtökohtaisesti oteta kopiota ilman erillistä lainmukaista perustetta.

Teknisiä tietoja voivat olla IP-osoite, selaimen tyyppi, käyttöjärjestelmä, laitteen perustiedot, sivupyynnön ajankohta, viittaava sivu sekä tekniset lokitiedot. Sivusto ei tällä hetkellä käytä käyttäytymiseen perustuvaa mainontaa tai ulkopuolista analytiikkaa. Jos tällaisia toimintoja myöhemmin otetaan käyttöön, ei-välttämättömät evästeet tai vastaavat tunnisteet aktivoidaan vain lain edellyttämällä suostumuksella.

4. Tietojen lähteet

Tiedot saadaan ensisijaisesti rekisteröidyltä itseltään, esimerkiksi sähköpostista, puhelusta, lomakkeen avulla laaditusta sähköpostiviestistä tai paikan päällä tapahtuvasta asioinnista. Lisäksi tietoja voidaan saada asiakkaan valtuuttamalta henkilöltä, sopimuskumppanilta tai viranomaiselta silloin, kun tietojen vastaanottamiselle on lainmukainen peruste.

5. Käsittelyn tarkoitukset

• yhteydenottoihin, tiedusteluihin ja palautteeseen vastaaminen;
• palvelujen, varausten, tapahtumien ja vierailujen suunnittelu ja toteutus;
• asiakassuhteen hoitaminen, palvelun laadun seuranta ja reklamaatioiden käsittely;
• turvallisuuden, väärinkäytösten ehkäisyn ja vastuullisen pelaamisen velvoitteiden toteuttaminen;
• kirjanpitoa, verotusta, kuluttajansuojaa, rahanpesun estämistä tai muuta lakisääteistä velvoitetta koskevien vaatimusten täyttäminen soveltuvin osin;
• oikeusvaateiden laatiminen, esittäminen tai puolustaminen;
• verkkosivuston tietoturvan ja teknisen toimintavarmuuden ylläpito.

6. Käsittelyn oikeusperusteet

Käsittely perustuu tilanteen mukaan sopimuksen tekemiseen tai täytäntöönpanoon, rekisteröidyn pyynnöstä ennen sopimusta toteutettaviin toimiin, lakisääteiseen velvoitteeseen, suostumukseen tai rekisterinpitäjän oikeutettuun etuun. Oikeutettu etu voi koskea esimerkiksi asiakaspalvelua, toiminnan turvallisuutta, väärinkäytösten torjuntaa, palvelun kehittämistä ja oikeusvaateiden käsittelyä. Oikeutettua etua käytettäessä arvioimme käsittelyn tarpeellisuuden sekä rekisteröidyn oikeuksiin ja vapauksiin kohdistuvat vaikutukset.

Suostumukseen perustuvan käsittelyn voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Pakollisiksi merkityt tiedot ovat tarpeen pyynnön käsittelemiseksi; ilman niitä emme välttämättä pysty vastaamaan tai toteuttamaan pyydettyä palvelua.

7. Alaikäiset ja täysi-ikäisyyden valvonta

Kasinoon liittyvät rahapelipalvelut on tarkoitettu vain vähintään 18-vuotiaille. Emme tietoisesti kerää alaikäisten tietoja rahapelipalveluja varten. Jos havaitsemme, että alaikäisen tietoja on käsitelty ilman asianmukaista perustetta, tiedot poistetaan tai käsittelyä rajoitetaan viipymättä, ellei säilyttämiseen ole lakisääteistä velvoitetta.

8. Tietojen vastaanottajat ja käsittelijät

Tietoja käsittelevät vain ne työntekijät ja toimeksiantajat, jotka tarvitsevat niitä tehtäviensä suorittamiseen. Voimme käyttää palveluntarjoajia esimerkiksi sähköpostin, tietotekniikan, verkkopalvelun ylläpidon, maksamisen, varausjärjestelmien, kirjanpidon, turvallisuuden ja lakipalvelujen toteuttamiseen. Palveluntarjoajat käsittelevät tietoja ohjeidemme mukaisesti, luottamuksellisesti ja asianmukaisin sopimusjärjestelyin.

Tietoja voidaan luovuttaa viranomaisille tai muille tahoille, jos laki sitä edellyttää, jos luovuttaminen on tarpeen oikeusvaateen käsittelemiseksi tai jos rekisteröity on antanut siihen pätevän suostumuksen. Henkilötietoja ei myydä.

9. Siirrot Euroopan talousalueen ulkopuolelle

Pyrimme käsittelemään henkilötiedot Euroopan unionin ja Euroopan talousalueen alueella. Jos palveluntarjoaja käsittelee tietoja alueen ulkopuolella, siirto toteutetaan vain GDPR:n V luvun mukaisella perusteella, kuten Euroopan komission riittävyyspäätöksellä, vakiosopimuslausekkeilla ja tarvittaessa täydentävillä suojatoimilla. Lisätietoja sovellettavasta siirtomekanismista voi pyytää rekisterinpitäjältä.

10. Säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin käsittelyn tarkoitus, sopimus, lakisääteinen velvoite tai oikeusvaateen vanhentumisaika edellyttää. Tavalliset yhteydenotot poistetaan yleensä viimeistään 24 kuukauden kuluttua asian päättymisestä. Asiakas- ja varaustietoja voidaan säilyttää asiakassuhteen ajan ja kohtuullisen ajan sen jälkeen. Kirjanpitoaineisto säilytetään sovellettavan lain edellyttämän ajan. Turvallisuus- ja lokitietojen säilytysaika rajataan mahdollisimman lyhyeksi käyttötarkoitus huomioon ottaen. Tiedot poistetaan, anonymisoidaan tai käyttöä rajoitetaan säilytysajan päätyttyä.

11. Tietoturva

Suojaamme tiedot teknisin ja organisatorisin toimenpitein. Näitä ovat käyttöoikeuksien rajaaminen, käyttäjätunnusten hallinta, järjestelmien päivitykset, varmuuskopiot, salatut yhteydet soveltuvin osin, henkilöstön ohjeistus, luottamuksellisuusvelvoitteet ja poikkeamien hallintamenettelyt. Mikään sähköinen järjestelmä ei ole täysin riskitön, mutta arvioimme suojatoimia säännöllisesti suhteessa käsiteltävien tietojen luonteeseen ja riskeihin.

12. Rekisteröidyn oikeudet

Rekisteröidyllä on soveltuvan lainsäädännön rajoissa oikeus saada vahvistus siitä, käsitelläänkö hänen tietojaan, tarkastaa tietonsa, pyytää virheellisten tai puutteellisten tietojen oikaisua, pyytää tietojen poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä saada suostumukseen tai sopimukseen perustuvat automaattisesti käsitellyt tiedot jäsennellyssä ja koneellisesti luettavassa muodossa. Rekisteröity voi myös peruuttaa suostumuksensa ja vastustaa suoramarkkinointia milloin tahansa.

Pyyntö käsitellään ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa. Määräaikaa voidaan laissa säädetyin perustein jatkaa kahdella kuukaudella, jolloin jatkamisesta ja sen syistä ilmoitetaan. Pyyntö on yleensä maksuton. Ilmeisen perusteettomasta tai toistuvasta pyynnöstä voidaan periä kohtuullinen maksu tai siitä voidaan kieltäytyä lain sallimissa rajoissa.

13. Automaattinen päätöksenteko ja profilointi

Sivuston perusteella ei tehdä yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi rekisteröityyn oikeusvaikutuksia tai vastaavan merkittäviä vaikutuksia. Jos tällaista käsittelyä otetaan myöhemmin käyttöön, siitä annetaan erillinen tieto sekä lain edellyttämät mahdollisuudet ihmisen suorittamaan arviointiin.

14. Tietoturvaloukkaukset

Mahdolliset henkilötietojen tietoturvaloukkaukset arvioidaan dokumentoidusti. Tarvittaessa ilmoitamme loukkauksesta toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa sen havaitsemisesta ja korkean riskin tilanteessa myös rekisteröidyille GDPR:n mukaisesti.

15. Oikeus tehdä valitus

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetun toimistolle, jos hän katsoo henkilötietojensa käsittelyn olevan lainvastaista. Suosittelemme kuitenkin ottamaan ensin yhteyttä rekisterinpitäjään, jotta asia voidaan selvittää mahdollisimman nopeasti. Valituksen tekeminen ei rajoita muita hallinnollisia tai oikeudellisia oikeussuojakeinoja.

16. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä toiminnan, teknologian tai lainsäädännön muuttuessa. Ajantasainen versio julkaistaan tällä sivulla, ja olennainen muutos ilmoitetaan tarkoituksenmukaisella tavalla. Sivun alussa näkyvä voimaantulopäivä kertoo viimeisimmän olennaisen päivityksen.