Tietosuojakäytäntö
Tämä tietosuojakäytäntö kuvaa, miten keräämme, käytämme, säilytämme ja suojaamme henkilötietojasi, kun käytät online-kasinopalveluitamme. Sitoudumme noudattamaan Euroopan unionin yleistä tietosuoja-asetusta (GDPR) sekä Suomen kansallista tietosuojalainsäädäntöä. Henkilötietojesi suojaaminen on meille ensiarvoisen tärkeää, ja tämä käytäntö selittää yksityiskohtaisesti oikeutesi ja velvollisuutemme tietojen käsittelyssä.
1. Yleiset määräykset
Tämä tietosuojakäytäntö koskee kaikkia käyttäjiä, jotka rekisteröityvät palveluumme tai käyttävät verkkosivustoamme. Rekisterinpitäjänä vastaamme henkilötietojesi käsittelystä ja noudatamme sovellettavia tietosuojasäädöksiä. Henkilötietojen käsittely perustuu lakisääteisiin velvoitteisiimme, sopimuksellisiin suhteisiimme sekä oikeutettuihin etuihimme palvelun tarjoamisessa. Käsittelemme ainoastaan sellaisia tietoja, jotka ovat välttämättömiä palvelun tarjoamisen, turvallisuuden varmistamisen ja lakisääteisten velvoitteiden täyttämisen kannalta.
2. Kerättävien tietojen tyypit
Keräämme useita eri tyyppejä henkilötietoja palvelun toimivuuden ja turvallisuuden varmistamiseksi. Seuraava taulukko esittää keskeiset tietokategoriat:
| Tietotyyppi | Kuvaus | Käyttötarkoitus |
| Henkilötiedot | Nimi, syntymäaika, osoite, puhelinnumero, sähköposti | Tunnistaminen ja ikävarmistus |
| Rahanpesun estäminen | Henkilöllisyysasiakirjat, tulotiedot | KYC-velvoitteiden täyttäminen |
| Taloudelliset tiedot | Pankkitiedot, maksutapahtumat, pelisaldo | Maksujenkäsittely ja kirjanpito |
| Tekninen data | IP-osoite, laitetieto, evästeet | Tekninen tuki ja turvallisuus |
3. Tietojen keräämisen tarkoitukset
Henkilötietoja käsitellään useisiin tärkeisiin tarkoituksiin, jotka liittyvät palvelun tarjoamiseen ja lakisääteisten velvoitteiden täyttämiseen:
- Käyttäjätilin luominen ja ylläpito
- Ikävarmistus ja henkilöllisyyden todentaminen
- Rahanpesun ja terrorismin rahoituksen estäminen
- Maksutapahtumien käsittely ja seuranta
- Asiakaspalvelun tarjoaminen
- Petollisen toiminnan ehkäiseminen
- Vastuullisen pelaamisen edistäminen
- Markkinointi ja viestintä käyttäjän suostumuksella
4. Oikeusperusteet tietojen käsittelylle
Henkilötietojesi käsittely perustuu GDPR:n mukaisiin oikeusperusteisiin. Sopimuksen täyttäminen muodostaa pääasiallisen oikeusperusteen käyttäjätilin ylläpidolle ja pelipalvelujen tarjoamiselle. Lakisääteinen velvoite oikeuttaa meidät käsittelemään tietoja rahanpesun estämiseksi ja ikävarmistukseen liittyen. Oikeutettu etu kattaa turvallisuustoimenpiteet, petollisen toiminnan ehkäisemisen ja palvelun teknisen toimivuuden varmistamisen. Suostumus toimii oikeusperustana markkinointiviestinnälle ja vapaaehtoisille lisäpalveluille.
5. Tietojen säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista alkuperäisten keräystarkoitusten kannalta tai lain edellyttämän ajan. Aktiivisen asiakassuhteen aikana säilytämme kaikki välttämättömät tiedot palvelun tarjoamista varten. Asiakassuhteen päätyttyä säilytämme tietoja vielä viisi vuotta verosäännösten ja rahanpesun estämiseen liittyvien velvoitteiden täyttämiseksi. Markkinointisuostumukset ovat voimassa, kunnes käyttäjä peruuttaa ne tai ne vanhenevat automaattisesti kolmen vuoden kuluttua. Tekniset lokitiedot poistetaan yleensä 12 kuukauden kuluttua niiden luomisesta.
6. Tietojen jakaminen kolmansille osapuolille
Emme myy, vuokraa tai luovuta henkilötietojasi kaupallisiin tarkoituksiin kolmansille osapuolille. Saatamme kuitenkin jakaa tietoja seuraavissa tilanteissa:
- Maksujenkäsittelijöille talletusten ja nostojen toteuttamiseksi
- Henkilöllisyyden varmistamispalveluille KYC-prosesseissa
- Sääntelyviranomaisille lakisääteisten raportointivelvoitteiden täyttämiseksi
- Oikeusviranomaisille laillisten määräysten nojalla
- Ulkoisille palveluntarjoajille IT-palvelujen ja teknisen tuen osalta
- Tilintarkastajille ja lainopillisille neuvonantajille ammatillisessa ominaisuudessa
7. Tietoturvatoimenpiteet
Toteutamme kattavia teknisiä ja organisatorisia toimenpiteitä henkilötietojesi suojaamiseksi luvattomalta käytöltä, muuttamiselta ja tuhoutumiselta. SSL-salaus suojaa kaiken tiedonsiirron verkkosivustomme ja käyttäjien välillä. Tietokantamme on salattu ja sijaitsee turvallisissa palvelinkeskuksissa, joihin pääsy on tiukasti rajoitettu ja valvottu. Käyttöoikeuksia hallitaan periaatteella, jonka mukaan henkilökunnalla on pääsy vain tehtäviensä kannalta välttämättömiin tietoihin. Tietoturvaloukkausten varalta meillä on käytössä valmiussuunnitelmat ja ilmoitusprotokollat.
8. Evästeet ja seurantateknologiat
Verkkosivustomme käyttää evästeitä ja muita seurantateknologioita käyttäjäkokemuksen parantamiseksi ja palvelun toimivuuden varmistamiseksi. Välttämättömät evästeet mahdollistavat perustoiminnot kuten kirjautumisen ja ostoskorin käytön. Suorituskykyevästeet auttavat meitä ymmärtämään sivuston käyttöä ja optimoimaan palvelua. Toiminnalliset evästeet tallentavat mieltymyksiäsi ja mahdollistavat räätälöidyn käyttökokemuksen. Markkinointievästeet seuraavat toimintaasi sivustollamme mainonnan personointia varten, mutta vain suostumuksellasi. Voit hallita evästeasetuksia selaimesi kautta tai sivustomme evästebannerin avulla.
9. Käyttäjän oikeudet
GDPR:n mukaisesti sinulla on useita oikeuksia henkilötietojesi käsittelyyn liittyen:
- Oikeus saada tietoa käsitellyistä henkilötiedoista
- Oikeus oikaista virheelliset tai puutteelliset tiedot
- Oikeus pyytää tietojen poistamista tietyissä olosuhteissa
- Oikeus rajoittaa käsittelyä odottaessasi tietojen oikaisua
- Oikeus siirtää tietosi toiselle palveluntarjoajalle
- Oikeus vastustaa käsittelyä oikeutetun edun perusteella
- Oikeus peruuttaa antamasi suostumus milloin tahansa
- Oikeus tehdä valitus valvontaviranomaiselle
10. Alaikäisten tietosuoja
Palvelumme on tarkoitettu ainoastaan 18 vuotta täyttäneille henkilöille. Emme tietoisesti kerää henkilötietoja alaikäisiltä, ja ikävarmistus on pakollinen osa rekisteröitymisprosessia. Jos saamme tiedon siitä, että alaikäinen on rekisteröitynyt palveluumme, poistamme kyseisen tilin ja kaikki siihen liittyvät tiedot välittömästi. Vanhempia ja huoltajia kehotetaan valvomaan lastensa internet-toimintaa ja ottamaan yhteyttä meihin, jos he epäilevät alaikäisen käyttäneen palveluitamme. Käytämme ikävarmistusjärjestelmiä ja teemme yhteistyötä kolmansien osapuolien kanssa varmistuaksemme siitä, että kaikki käyttäjämme ovat täysi-ikäisiä.
11. Kansainväliset tiedonsiirrot
Henkilötietojasi saatetaan siirtää ja käsitellä Euroopan talousalueen ulkopuolella sijaitseville palvelimille ja palveluntarjoajille. Kaikki tällaiset siirrot toteutetaan GDPR:n ja muun sovellettavan lainsäädännön mukaisesti. Käytämme EU-komission hyväksymiä vakiosopimuslausekkeita tai varmistamme, että vastaanottajavaltio tarjoaa riittävän suojan. Palveluntarjoajiemme kanssa tehdyt sopimukset sisältävät tiukat tietosuojamääräykset ja valvomme säännöllisesti näiden sopimusten noudattamista. Seuraamme aktiivisesti kansainvälistä tietosuojasääntelyä ja mukautamme käytäntöjämme tarvittaessa.
12. Yhteystiedot ja muutokset käytäntöön
Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä säännöllisesti lakimuutosten, liiketoiminnan kehityksen tai turvallisuusvaatimusten mukaisesti. Merkittävistä muutoksista ilmoitamme etukäteen sähköpostitse tai sivustomme kautta. Käytäntöön tehdyt muutokset astuvat voimaan ilmoitettuna päivämääränä. Tietosuojaan liittyvissä kysymyksissä, oikeuksiesi käyttämisessä tai valitusten tekemisessä voit ottaa yhteyttä meihin sähköpostitse tai asiakaspalvelumme kautta. Suomen tietosuojavaltuutettu toimii valvontaviranomaisena, jolle voit tehdä valituksen tietosuojaan liittyvissä asioissa. Sitoudumme vastaamaan kaikkiin tietosuojakyselyihin 30 päivän kuluessa niiden vastaanottamisesta.
