Tietosuojakäytäntö
Tämä tietosuojakäytäntö kuvaa, miten keräämme, käytämme, käsittelemme ja suojaamme henkilötietojasi verkkokasinopalveluidemme yhteydessä. Sitoudumme noudattamaan Euroopan unionin yleistä tietosuoja-asetusta (GDPR) sekä Suomen kansallista tietosuojalainsäädäntöä. Ymmärrämme pelitoiminnan erityisluonteen ja vastuullisen pelaamisen tärkeyden, minkä vuoksi käsittelemme kaikkia tietojasi erityisellä huolellisuudella ja läpinäkyvyydellä.
Rekisterinpitäjä ja yhteystiedot
Olemme henkilötietojesi rekisterinpitäjä EU:n yleisen tietosuoja-asetuksen mukaisesti. Vastaamamme kasinopalvelut toimivat Euroopan unionin lainsäädännön alaisuudessa, ja noudatamme tiukasti kaikkia sovellettavia tietosuojasäännöksiä. Olemme nimenneet tietosuojavastaavan, joka valvoo henkilötietojen käsittelyä ja vastaa tietosuojaan liittyviin kysymyksiin.
Voit ottaa meihin yhteyttä tietosuoja-asioissa virallisen asiakaspalvelun kautta. Käsittelemme kaikki tietosuojaan liittyvät yhteydenotot kiireellisinä ja vastaamme niihin viimeistään 72 tunnin kuluessa. Mikäli sinulla on huolenaiheita henkilötietojesi käsittelystä, voit aina kääntyä myös Tietosuojavaltuutetun toimiston puoleen.
Kerättävät henkilötiedot
Keräämme erilaisia henkilötietoja tarjotaksemme sinulle turvallisen ja laadukkaan pelikokemuksen. Tietojen kerääminen tapahtuu aina laillisesti ja läpinäkyvästi, ja ilmoitamme sinulle selkeästi, mitä tietoja keräämme ja miksi.
- Rekisteröitymistiedot: täydellinen nimi, syntymäaika, kotisoite, puhelinnumero, sähköpostiosoite ja sukupuoli ikätarkistusta varten
- Tunnistautumistiedot: henkilötunnus tai muu virallinen henkilöllisyystodistus KYC-prosessia varten
- Maksutiedot: pankkitilitiedot, luottokorttitiedot ja muut maksutavat sekä transaktiohistoria
- Pelitiedot: pelisessiot, panostetut summat, voitot, häviöt, peliaikuusto ja pelikäyttäytyminen
- Tekniset tiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, laitetyyppi ja evästeet
- Viestintätiedot: asiakaspalvelukeskustelut, sähköpostiviestit ja muut yhteydenotot
- Vastuullisen pelaamisen tiedot: talletusrajat, pelitauot, itsesulkeutumistiedot ja riskiarviointi
Tietojen käyttötarkoitukset
Käytämme kerättyjä henkilötietoja ainoastaan laillisiin ja läpinäkyviin tarkoituksiin, jotka liittyvät kasinopalveluidemme tarjoamiseen. Jokainen tietojen käyttötarkoitus perustuu lailliseen käsittelyperusteeseen GDPR:n mukaisesti.
- Pelitilien hallinnointi ja käyttäjäkokemus: tilin luominen, kirjautuminen, pelihistorian ylläpito ja henkilökohtaisten asetusten tallentaminen
- Ikätarkistus ja henkilöllisyyden varmistaminen: alaikäisten pelaamisen estäminen ja KYC-velvoitteiden täyttäminen
- Maksutoimintojen käsittely: talletukset, kotiutukset, bonusten maksaminen ja rahanpesun estäminen
- Asiakaspalvelu ja tekninen tuki: ongelmien ratkaiseminen, kysymyksiin vastaaminen ja palvelun laadun parantaminen
- Vastuullisen pelaamisen valvonta: riskikäyttäytymisen tunnistaminen, peliongelman ehkäiseminen ja intervention tarjoaminen
- Oikeudellisten velvoitteiden täyttäminen: raportointivelvoitteet viranomaisille, verotietojen toimittaminen ja pelivelvoitteiden noudattaminen
- Turvallisuus ja petostentorjunta: epäilyttävän toiminnan tunnistaminen, tilintarkastus ja väärinkäytösten estäminen
Tietojen jakaminen kolmansille osapuolille
Noudatamme tiukkaa tietojen minimoinnin periaatetta, emmekä jaa henkilötietojasi kolmansille osapuolille ilman pakottavaa syytä tai lakisääteistä velvoitetta. Kaikki tietojen jakaminen tapahtuu GDPR:n mukaisesti asianmukaisin suojatoimenpitein.
Saatamme jakaa tietojasi ainoastaan seuraavissa tilanteissa: maksupalveluntarjoajille maksutapahtumien käsittelyä varten, teknisille kumppaneille järjestelmien ylläpitoa varten, tilintarkastajille ja lakiasiantuntijoille compliance-tarkoituksiin sekä viranomaisille lakisääteisten velvoitteiden täyttämiseksi. Kaikki ulkopuoliset kumppanimme ovat sitoutuneet noudattamaan samoja tiukkoja tietosuojastandardeja.
Emme koskaan myy, vuokraa tai luovuta henkilötietojasi markkinointitarkoituksiin kolmansille osapuolille. Mikäli liiketoimintamme muuttuu merkittävästi fuusion tai yrityskaupan seurauksena, ilmoitamme asiasta etukäteen ja varaamme sinulle mahdollisuuden vastustaa tietojen siirtoa.
Tietoturva ja suojatoimenpiteet
Käytämme alan johtavia teknisiä ja hallinnollisia suojatoimenpiteitä henkilötietojesi turvaamiseksi. Tietoturvamme perustuu monitasoiseen suojausmalliin, joka sisältää sekä teknisiä että inhimillisiä kontrollijärjestelmiä.
- Salaus: Kaikki tiedonsiirrot suojataan TLS 1.3 -salauksella ja tietokannat AES-256-bittisellä salauksella
- Pääsynhallinta: Henkilökuntamme pääsy tietoihin rajoitetaan työtehtävien edellyttämään minimiin strong-autentification-menettelyin
- Palomuurit ja tunkeutumisen estojärjestelmät: Jatkuva valvonta ja automaattinen uhkien tunnistaminen 24/7
- Säännölliset tietoturva-auditoinnit: Riippumattomien asiantuntijoiden suorittamat turvallisuusarvioinnit
- Henkilöstön koulutus: Säännölliset tietosuoja- ja tietoturvakoulutukset kaikille työntekijöille
- Varmuuskopiointi: Automaattiset ja salatut varmuuskopiot useisiin maantieteellisesti hajautettuihin lokaalioihin
- Tietomurtojen hallinta: Valmis prosessi mahdollisten tietoturvaloukkausten käsittelyyn 72 tunnin ilmoitusvelvollisuuden mukaisesti
Säilytysajat
Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeellista alkuperäisen keräämistarpeen täyttämiseksi tai lakisääteisten velvoitteiden noudattamiseksi. Noudatamme tietojen minimoinnin periaatetta ja poistamme tiedot aktiivisesti, kun säilyttämistarve lakkaa.
Tilin ollessa aktiivisessa käytössä säilytämme kaikki pelitilit ylläpitämiseen tarvittavat tiedot. Tilin sulkemisen jälkeen säilytämme pakollisia tietoja viiden vuoden ajan rahanpesun estämiseen ja verotukseen liittyvien velvoitteiden täyttämiseksi Suomen lainsäädännön mukaisesti.
Maksutapahtumatiedot säilytetään seitsemän vuotta kirjanpitolainsäädännön vaatimusten mukaisesti. Vastuullisen pelaamisen seurantatiedot ja itsesulkeutumistiedot säilytetään pysyvästi peliongelman ehkäisemiseksi. Markkinointilupatiedot poistetaan välittömästi suostumuksen peruuttamisen jälkeen, ellei lakisääteistä säilytysvelvoitetta ole.
Käyttäjän oikeudet
Sinulla on GDPR:n mukaiset laajat oikeudet henkilötietojesi käsittelyyn liittyen. Nämä oikeudet ovat perustavanlaatuisia tietosuojaoikeuksiasi, ja tuemme niiden toteutumista täysimääräisesti.
- Tarkastusoikeus: Voit pyytää kopion kaikista sinusta tallennetuista henkilötiedoista
- Oikaisemisen oikeus: Voit vaatia virheellisten tai puutteellisten tietojen korjaamista
- Poistamisen oikeus: Voit pyytää tietojesi poistamista, mikäli lakisääteistä säilytysvelvoitetta ei ole
- Käsittelyn rajoittamisen oikeus: Voit pyytää tietojen käsittelyn rajoittamista tietyissä tilanteissa
- Siirrettävyyden oikeus: Voit saada tietosi koneluettavassa muodossa ja siirtää ne toiselle palveluntarjoajalle
- Vastustamisen oikeus: Voit vastustaa tietojen käsittelyä, kun käsittely perustuu oikeutettuun etuun
- Oikeus peruuttaa suostumus: Voit peruuttaa antamasi suostumuksen milloin tahansa
Käsittelemme kaikki oikeuksiasi koskevat pyynnöt kuukauden kuluessa. Mikäli pyyntö on monimutkainen, voimme pidentää aikaa kahdella kuukaudella ilmoittamalla sinulle asiasta perusteluineen.
Evästeet ja seurantateknologiat
Käytämme evästeitä ja vastaavia seurantateknologioita parantaaksemme käyttökokemustasi ja tarjotaksemme henkilökohtaisempia palveluja. Kunnioitamme täysin valintaasi evästeiden suhteen ja tarjoamme sinulle täydellisen hallinnan niiden käytöstä.
Välttämättömät evästeet ovat teknisesti tarpeellisia palvelun toiminnalle ja sisältävät kirjautumistiedot, istuntotunnisteet ja turvallisuusparametrit. Suorituskykyevästeet auttavat meitä ymmärtämään, miten sivustoa käytetään, ja parantamaan sen toimivuutta anonyymin datan avulla.
Toiminnalliset evästeet muistavat valintasi ja asetuksesi personoidaksemme kokemuksesi. Voit hallita evästeasetuksiasi selaimesi kautta tai sivustomme evästepaneelin avulla. Evästeiden poistaminen ei vaikuta aiemmin kerättyjen henkilötietojen käsittelyyn, mutta voi rajoittaa joidenkin palveluidemme toimivuutta.
Tietosuojakäytännön muutokset ja päivitykset
Voimme päivittää tätä tietosuojakäytäntöä aika ajoin lainsäädännön muutosten, liiketoimintamme kehityksen tai teknisten parannusten vuoksi. Sitoudumme ilmoittamaan kaikista merkittävistä muutoksista etukäteen riittävällä varoajalla.
Pienet tekstimuutokset ja selvennykset, jotka eivät vaikuta tietojen käsittelyn perusteisiin, päivitetään suoraan käytäntöön ja merkitään päivämäärällä. Merkittävimmistä muutoksista, jotka vaikuttavat tietojesi käsittelyyn, ilmoitamme sinulle henkilökohtaisesti sähköpostitse vähintään 30 päivää ennen muutosten voimaantuloa.
Suosittelemme tarkistamaan tämän tietosuojakäytännön säännöllisesti pysyäksesi ajan tasalla siitä, miten suojelemme henkilötietojasi. Mikäli et hyväksy tehtyjä muutoksia, voit sulkea tilisi tai rajoittaa palveluidemme käyttöä ennen muutosten voimaantuloa ilman, että tämä vaikuttaa aiemmin kerättyjen tietojen lailliseen käsittelyyn.