Tietosuojakäytäntö
Tämä tietosuojakäytäntö kuvaa, miten keräämme, käytämme, säilytämme ja suojaamme henkilötietojasi verkkokasinomme palveluita käyttäessäsi. Sitoudumme noudattamaan Euroopan unionin yleistä tietosuoja-asetusta (GDPR) sekä Suomen henkilötietolainsäädäntöä. Käyttämällä palveluitamme hyväksyt tämän tietosuojakäytännön mukaiset tietojen käsittelytavat ja annat suostumuksesi henkilötietojesi käsittelyyn kuvattujen tarkoitusten mukaisesti.
1. Kerättävät henkilötiedot ja niiden lähteet
Keräämme erilaisia henkilötietoja tarjotaksemme sinulle turvallisia ja laadukkaita kasinopalveluita. Tietojen keruu tapahtuu useista eri lähteistä ja eri tarkoituksiin.
Rekisteröitymisen yhteydessä keräämme seuraavat pakolliset tiedot:
- Täydellinen nimi ja syntymäaika ikävarmennusta varten
- Kotiosoite ja postinumero asuinpaikan vahvistamiseksi
- Sähköpostiosoite ja puhelinnumero yhteydenpitoa varten
- Käyttäjänimi ja salasana tilin suojaamiseksi
- Henkilötunnus tai muu virallinen tunniste henkilöllisyyden varmistamiseksi
Palvelun käytön aikana keräämme automaattisesti teknisiä tietoja, kuten IP-osoitteen, selaintiedot, käyttöjärjestelmän, näytön resoluution ja vierailun keston. Nämä tiedot auttavat meitä parantamaan käyttökokemusta ja havaitsemaan mahdolliset turvallisuusuhat.
Taloustoimien yhteydessä käsittelemme maksutietoja, kuten pankkikortin numeroa, voimassaoloaikaa ja turvakoodia, mutta näitä tietoja ei säilytetä järjestelmissämme vaan ne välitetään suoraan sertifioiduille maksupalveluntarjoajille.
2. Henkilötietojen käyttötarkoitukset ja oikeusperusteet
Käsittelemme henkilötietojasi useisiin eri tarkoituksiin, joilla kaikilla on lakiin perustuva oikeusperusta. Pääasialliset käsittelyn tarkoitukset liittyvät kasinopalveluiden tarjoamiseen ja lakisääteisten velvoitteiden täyttämiseen.
Sopimuksen täyttämisen perusteella käsittelemme tietojasi seuraaviin tarkoituksiin:
- Käyttäjätilin luominen ja hallinnointi
- Kasinopelien ja vedonlyönnin mahdollistaminen
- Talletusten vastaanottaminen ja voittojen maksaminen
- Asiakaspalvelun tarjoaminen ja yhteydenottoihin vastaaminen
- Pelitapahtumien käsittely ja kirjanpito
Lakisääteisten velvoitteiden täyttämiseksi käsittelemme tietojasi rahanpesun estämiseen, ikävarmennukseen, verotukseen ja viranomaisraporttien laatimiseen liittyen. Oikeutettujen etujen perusteella käytämme tietoja petostenestoon, markkinointiin ja palveluiden kehittämiseen.
Suostumuksesi perusteella lähetämme sinulle markkinointiviestejä uusista peleistä, bonuksista ja kampanjoista. Voit peruuttaa suostumuksesi milloin tahansa asiakaspalvelun kautta tai tiliasetuksistasi.
3. Tietojen säilyttäminen ja poistaminen
Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeellista käsittelyn tarkoitusten kannalta tai lain edellyttämän ajan. Säilytysajat vaihtelevat tietojen luonteen ja käyttötarkoituksen mukaan.
Aktiivisen käyttäjätilin tiedot säilytetään niin kauan kuin tili on käytössä. Tilin sulkemisen jälkeen henkilötiedot poistetaan kolmen vuoden kuluttua, ellei lakisääteisiä velvoitteita ole, jotka edellyttävät pidempää säilyttämistä.
Taloustapahtumien tiedot säilytetään seitsemän vuotta verotuksellisten ja rahanpesun estämiseen liittyvien velvoitteiden vuoksi. Pelitapahtumat ja pelihistoria säilytetään viisi vuotta vastuullisen pelaamisen valvontaa ja mahdollisia riitatilanteita varten.
Markkinointisuostumukset säilytetään, kunnes peruutat suostumuksesi tai tili suljetaan pysyvästi. Teknisiä lokitietoja säilytetään yleensä 12 kuukautta tietoturvallisuuden ja järjestelmien ylläpidon tarpeita varten.
4. Tietojen luovuttaminen ja siirtäminen
Luovutamme henkilötietojasi kolmansille osapuolille vain tietyissä tilanteissa ja aina asianmukaisten suojatoimien kanssa. Emme koskaan myy henkilötietojasi kaupallisiin tarkoituksiin.
Välttämättömät tietojen luovutukset tapahtuvat seuraavissa tilanteissa:
- Maksutapahtumien käsittely pankkien ja maksupalveluntarjoajien kanssa
- Henkilöllisyyden varmistaminen kolmansien osapuolien varmennuspalveluiden avulla
- Viranomaisten tietopyynnöt lain edellyttämissä tilanteissa
- Oikeudellisten velvoitteiden täyttäminen ja riitatilanteisiin vastaaminen
- Teknisten palveluiden tarjoajat järjestelmien ylläpitoa varten
Kaikki palveluntarjoajamme on arvioitu huolellisesti tietosuojan osalta, ja heidän kanssaan on tehty tietosuojaa koskevat sopimukset. Jos tietoja siirretään Euroopan talousalueen ulkopuolelle, varmistamme riittävän suojatason Euroopan komission riittävyyspäätösten tai standardisopimuslausekkeiden avulla.
Liiketoimintakauppojen yhteydessä henkilötiedot voidaan siirtää uudelle omistajalle, mutta tästä ilmoitetaan etukäteen ja varmistetaan tietosuojan jatkuvuus.
5. Tietoturvallisuus ja suojatoimet
Olemme toteuttaneet kattavat tekniset ja organisatoriset turvatoimet suojaamaan henkilötietojasi luvattomalta pääsyltä, muuttamiselta, tuhoamiselta tai luovuttamiselta. Tietoturvamme perustuu alan parhaiden käytäntöjen noudattamiseen.
Tekniset suojatoimemme sisältävät:
- 256-bittinen SSL-salaus kaikkien tiedonsiirtojen suojaamiseksi
- Palomuurit ja tunkeutumisen havaitsemisjärjestelmät
- Säännölliset tietoturva-auditoinnit ja haavoittuvuusarvioinnit
- Henkilötietojen pseudonymisointi ja minimointi aina kun mahdollista
- Automaattinen varmuuskopiointi ja katastrofinhallintasuunnitelma
Organisatoriset toimemme sisältävät henkilöstön säännöllisen tietosuojakoulutuksen, pääsynhallinnan periaatteet ja dokumentoidut tietoturvamenettelyt. Vain valtuutetut henkilöt voivat käsitellä henkilötietoja työtehtäviensä edellyttämässä laajuudessa.
Valvomme järjestelmiämme jatkuvasti mahdollisten tietoturvaloukausten havaitsemiseksi. Tietoturvaloukkauksen sattuessa ilmoitamme siitä viranomaisille 72 tunnin kuluessa ja tiedotamme asiakkaitamme, jos loukkaus voi aiheuttaa suuren riskin heidän oikeuksilleen.
6. Käyttäjän oikeudet ja yhteydenotto
Sinulla on useita oikeuksia henkilötietojesi käsittelyyn liittyen GDPR:n ja Suomen henkilötietolain mukaisesti. Näitä oikeuksia voit käyttää ottamalla yhteyttä asiakaspalveluumme.
Tärkeimmät oikeutesi ovat:
- Oikeus saada tietoa henkilötietojesi käsittelystä ja pyytää kopio tiedoista
- Oikeus oikaista virheelliset tai puutteelliset henkilötiedot
- Oikeus pyytää tietojen poistaminen tietyissä tilanteissa
- Oikeus rajoittaa käsittelyä, jos kiistät tietojen oikeellisuuden
- Oikeus siirtää tietosi toiselle palveluntarjoajalle
Vastaamme kaikkiin tietosuojaa koskeviin pyyntöihin kuukauden kuluessa. Jos pyyntö on monimutkainen, voimme pidentää vastausaikaa kahdella kuukaudella ilmoittaen sinulle syyn viivästykseen.
Jos et ole tyytyväinen henkilötietojesi käsittelyyn, voit tehdä valituksen Tietosuojavaltuutetun toimistoon. Pyrimme kuitenkin aina ratkaisemaan ongelmat ensisijaisesti suoraan kanssasi.
Tietosuojaa koskevissa asioissa voit ottaa meihin yhteyttä sähköpostitse tai kirjallisesti. Päivitämme tätä tietosuojakäytäntöä tarvittaessa ja ilmoitamme merkittävistä muutoksista etukäteen.