Tietosuojakäytäntö
Tämä tietosuojakäytäntö määrittelee, miten keräämme, käsittelemme, säilytämme ja suojaamme henkilötietojasi käyttäessäsi verkkokasinopalveluitamme. Sitoudumme noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR) sekä Suomen kansallista tietosuojalainsäädäntöä. Henkilötietojesi suojaaminen on meille ensiarvoisen tärkeää, ja haluamme varmistaa, että ymmärrät täysin, miten tietojasi käsitellään turvallisessa peliympäristössämme.
Rekisterinpitäjä ja yhteystiedot
Olemme henkilötietojesi rekisterinpitäjä EU:n yleisen tietosuoja-asetuksen mukaisesti. Rekisterinpitäjänä vastaamme henkilötietojesi asianmukaisesta käsittelystä ja tietosuoja-asetuksen noudattamisesta kaikessa toiminnassamme. Tietosuojavastaavamme on käytettävissäsi kaikissa tietosuojaan liittyvissä kysymyksissä.
Jos sinulla on kysymyksiä tietosuojakäytännöstämme, henkilötietojesi käsittelystä tai haluat käyttää tietosuojaoikeuksiasi, voit ottaa yhteyttä asiakaspalveluumme. Pyrimme vastaamaan kaikkiin tietosuojaa koskeviin kyselyihin 72 tunnin kuluessa yhteydenotosta. Tietosuojavastaavamme arvioi jokaisen pyynnön yksilöllisesti ja varmistaa, että vastauksemme on kattava ja ymmärrettävä.
Kerättävät henkilötiedot
Keräämme erilaisia henkilötietoja tarjotaksemme sinulle turvallisen ja miellyttävän pelikokemuksen. Tietojen kerääminen tapahtuu aina läpinäkyvästi ja laillisten perusteiden mukaisesti. Keräämämme tiedot voidaan jakaa useaan kategoriaan niiden luonteen ja käyttötarkoituksen mukaan.
- Rekisteröitymis- ja tunnistautumistiedot: nimi, syntymäaika, osoite, puhelinnumero, sähköpostiosoite, käyttäjänimi ja salasana
- Taloudelliset tiedot: pankkitilitiedot, maksutapoja koskevat tiedot, talletukset, nostot, pelitapahtumat ja bonuskäyttö
- Pelaamista koskevat tiedot: pelatut pelit, panokset, voitot, tappiot, peliaika ja pelitottumukset
- Tekniset tiedot: IP-osoite, laitteen tunnistetiedot, selaintiedot, evästeet ja verkkosivuston käyttöanalytiikat
- Viestintätiedot: asiakaspalvelun kanssa käydyt keskustelut, sähköpostiviestit ja puhelutallenteet
- Henkilöllisyystodistukset: passi, ajokortti tai muu virallinen henkilöllisyystodistus ikävarmistusta varten
- Vastuullista pelaamista koskevat tiedot: itse asettamasi rajoitukset, pelikäyttäytymisanalysit ja mahdolliset huolenaiheet
Tietojen käsittelyn tarkoitus ja oikeusperusta
Käsittelemme henkilötietojasi useisiin tarkoituksiin, joilla kaikilla on selkeä oikeusperusta EU:n tietosuoja-asetuksen mukaisesti. Pääasiallinen käsittelyperuste on sopimuksen täyttäminen, mutta käytämme myös muita laillisia perusteita tilanteesta riippuen.
Sopimusperusteinen käsittely kattaa tilin hallinnan, pelien tarjoamisen, maksujen käsittelyn ja asiakaspalvelun. Oikeutettuun etuun perustuen käsittelemme tietoja petostentorjuntaa, turvallisuusseurantaa ja markkinointia varten. Lakisääteinen velvollisuus vaatii meitä käsittelemään tietoja ikävarmistusta, rahanpesun estämistä ja vastuullista pelaamista varten.
- Tilin luominen ja ylläpito: käyttäjäprofiilin hallinta ja tunnistautumispalvelut
- Pelien ja palveluiden tarjoaminen: peliympäristön ylläpito ja tekninen tuki
- Maksujen käsittely: talletusten ja nostojen turvallinen käsittely
- Asiakaspalvelu: teknisen tuen ja yleisen asiakaspalvelun tarjoaminen
- Turvallisuus ja petostentorjunta: epäilyttävän toiminnan tunnistaminen ja estäminen
- Lakisääteiset velvollisuudet: ikävarmistus, rahanpesun estäminen ja vastuullinen pelaaminen
- Markkinointi ja viestintä: räätälöityjen tarjousten ja tiedotteiden lähettäminen
Tietojen säilytysaika
Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeellista alkuperäisen käsittelytarkoituksen täyttämiseksi tai lakisääteisten velvollisuuksiemme noudattamiseksi. Säilytysajat vaihtelevat tietojen luonteen ja käyttötarkoituksen mukaan. Olemme määritelleet selkeät säilytysajat jokaiselle tietokategorialle.
Tilin ollessa aktiivinen säilytämme tietoja palvelun tarjoamisen edellyttämän ajan. Tilin sulkemisen jälkeen säilytysajat määräytyvät lakisääteisten velvollisuuksien mukaan. Taloushallinnon tiedot säilytetään verolain edellyttämän ajan, kun taas pelitiedot poistetaan aiemmin, ellei lakisääteisiä velvoitteita ole.
- Rekisteröitymistiedot: 7 vuotta tilin sulkemisesta
- Taloudelliset tapahtumat: 10 vuotta viimeisestä tapahtumasta
- Pelitiedot: 5 vuotta viimeisestä peliistunnosta
- Asiakaspalveluviestintä: 3 vuotta viimeisestä yhteydenotosta
- Markkinointitiedot: poistetaan välittömästi suostumuksen peruuttamisen jälkeen
- Turvallisuuslokit: 2 vuotta tapahtumasta
Tietojen siirtäminen kolmansille osapuolille
Voimme siirtää henkilötietojasi luotettaville kumppaneille ja palveluntarjoajille, jotka auttavat meitä palveluidemme tarjoamisessa. Kaikki tietojen siirrot tapahtuvat sopimussuhteessa ja tiukkojen tietosuojasitoumusten alaisina. Emme koskaan myy henkilötietojasi kolmansille osapuolille kaupallisiin tarkoituksiin.
Tärkeimmät kumppanimme ovat maksupalveluntarjoajat, pelikehittäjät, teknisen infrastruktuurin tarjoajat ja asiakaspalvelun tukipalvelut. Kaikki kumppanit on valittu huolellisesti, ja heidän kanssaan on solmittu tietosuoja-asetuksen mukaiset tietojenkäsittelysopimukset. Valvomme säännöllisesti kumppaniemme tietosuojakäytäntöjä.
- Maksupalveluntarjoajat: talletusten ja nostojen käsittelyä varten
- Pelikehittäjät: pelien tarjoamista ja teknistä ylläpitoa varten
- Pilvipalveluntarjoajat: tietojen turvallista säilyttämistä varten
- Analytiikkapalvelut: käyttäjäkokemuksen parantamista varten
- Asiakaspalvelun tukipalvelut: 24/7 asiakaspalvelun tarjoamiseksi
- Turvallisuuspalvelut: petostentorjuntaa ja turvallisuusseurantaa varten
- Viranomaiset: lakisääteisten velvollisuuksien täyttämiseksi
Kansainväliset tiedonsiirrot
Osassa palveluitamme saatamme siirtää henkilötietojasi EU:n tai ETA:n ulkopuolelle. Kaikki kansainväliset tiedonsiirrot toteutetaan EU:n tietosuoja-asetuksen edellyttämiä suojatoimia noudattaen. Varmistamme, että vastaanottava maa tarjoaa riittävän tietosuojan tason tai käytämme sopimusperusteisia suojatoimia.
Käytämme ensisijaisesti EU:n komission riittävyysratkaisujen alaisia maita tai EU:n hyväksymiä vakiosopimuslausekkeita. Mikäli tiedonsiirto kohdistuu maahan, joka ei tarjoa riittävää tietosuojan tasoa, toteutamme lisäsuojatoimia varmistaaksemme henkilötietojesi asianmukaisen suojan.
- EU:n komission riittävyysratkaisujen alaiset maat saavat tietoja ilman lisäsuojatoimia
- Muihin maihin siirrot perustuvat vakiosopimuslausekkeisiin tai sitoviin yrityssääntöihin
- Kaikki vastaanottajat sitoutetaan noudattamaan EU:n tietosuojastandardeja
- Siirtoja seurataan ja auditoidaan säännöllisesti
- Poikkeustilanteissa tiedonsiirrot voivat perustua erityisiin oikeusperusteisiin
Tietoturva ja suojatoimet
Olemme toteuttaneet kattavat tekniset ja organisatoriset suojatoimet henkilötietojesi turvaamiseksi. Tietoturvajärjestelmämme päivitetään säännöllisesti vastaamaan uusimpia turvallisuusstandardeja ja uhkakuvia. Henkilökuntamme koulutetaan säännöllisesti tietosuoja- ja turvallisuuskäytäntöihin.
Käytämme monitasoista suojausstrategiaa, joka sisältää sekä teknisiä että hallinnollisia suojatoimia. Kaikki henkilötiedot salataan sekä siirtotilanteessa että säilytyksen aikana. Pääsynhallinta perustuu vähimmäisoikeusperiaatteeseen, ja kaikki tietojenkäsittely lokitaan ja seurataan.
- SSL/TLS-salaus kaikessa tiedonsiirrossa
- AES-256-salaus tietojen säilyttämisessä
- Monitasoinen palomuuri- ja tunkeilijanestojärjestelmä
- Säännölliset turvallisuusauditoinnit ja penetraatiotestaukset
- Henkilökunnan tietoturva- ja tietosuojakoulutukset
- Varmuuskopiointijärjestelmä ja palautumissuunnitelma
- Pääsynhallinta ja käyttöoikeuksien säännöllinen tarkastus
Käyttäjän oikeudet
Sinulla on EU:n tietosuoja-asetuksen mukaiset oikeudet henkilötietojesi käsittelyssä. Voit käyttää näitä oikeuksia ottamalla yhteyttä asiakaspalveluumme. Käsittelemme kaikki pyynnöt huolellisesti ja vastaamme niihin lakisääteisessä ajassa. Emme peri maksuja oikeuksiesi käyttämisestä, ellei pyyntö ole ilmeisen perusteeton tai liiallinen.
Oikeuksien käyttäminen voi vaatia henkilöllisyytesi vahvistamista tietoturvasyistä. Pidätämme oikeuden kieltäytyä pyynnöistä, jotka ovat ilmeisen perusteettomat, toistuvat tai voivat vaarantaa muiden henkilöiden oikeudet. Mikäli emme voi täyttää pyyntöäsi, selitämme syyt päätöksellemme.
- Oikeus saada pääsy henkilötietoihisi ja tietoa niiden käsittelystä
- Oikeus vaatia virheellisten tai puutteellisten tietojen oikaisemista
- Oikeus vaatia henkilötietojesi poistamista tietyin edellytyksin
- Oikeus vaatia tietojesi käsittelyn rajoittamista
- Oikeus vastustaa tietojesi käsittelyä tietyissä tilanteissa
- Oikeus siirtää tietosi toiselle rekisterinpitäjälle
- Oikeus tehdä valitus valvontaviranomaiselle
Evästeet ja seurantatekniikka
Käytämme evästeitä ja muuta seurantateknologiaa parantaaksemme käyttäjäkokemusta ja tarjotaksemme räätälöityjä palveluita. Evästeet auttavat meitä ymmärtämään, miten käytät verkkosivustoamme, ja mahdollistavat henkilökohtaisempien palveluiden tarjoamisen. Voit hallita evästeasetuksia selaimesi kautta tai käyttämällä evästehallinta-työkaluamme.
Käytämme välttämättömiä evästeitä sivuston perustoimintojen mahdollistamiseksi, analytiikkaevästeitä sivuston suorituskyvyn seurantaan sekä markkinointievästeitä relevantin mainonnan näyttämiseen. Toiminnalliset evästeet parantavat käyttökokemusta muistamalla asetuksesi ja mieltymyksesi. Kaikki evästeet käsitellään tietosuoja-asetuksen mukaisesti.
- Välttämättömät evästeet: sisäänkirjautuminen, ostoskori ja turvallisuusominaisuudet
- Toiminnalliset evästeet: kieliasetukset, mieltymykset ja käyttöliittymän mukauttaminen
- Analytiikkaevästeet: sivuston käytön seuranta ja suorituskyvyn mittaaminen
- Markkinointievästeet: kohdennetun mainonnan ja tarjousten näyttäminen
- Kolmannen osapuolen evästeet: sosiaalisen median ja ulkoisten palveluiden integraatiot
Muutokset tietosuojakäytäntöön
Varaamme oikeuden päivittää tätä tietosuojakäytäntöä aika ajoin lainsäädännön muutosten, liiketoimintamme kehittymisen tai käyttäjäpalautteen perusteella. Kaikki merkittävät muutokset tiedotetaan käyttäjille etukäteen sähköpostitse tai sivustomme kautta. Vähäisemmistä teknisistä päivityksistä tiedotetaan päivittämällä tämä sivu ja muuttamalla päivämäärää.
Suosittelemme tarkastamaan tietosuojakäytännön säännöllisesti pysyäksesi ajan tasalla henkilötietojesi käsittelyn käytännöistä. Mikäli et hyväksy muutoksia, voit sulkea tilisi ja lopettaa palveluidemme käytön. Palvelun jatkuva käyttö muutosten voimaantulon jälkeen merkitsee muutosten hyväksymistä.
- Merkittävistä muutoksista ilmoitetaan 30 päivää etukäteen
- Muutosten syyt ja vaikutukset selitetään selkeästi
- Käyttäjillä on mahdollisuus vastustaa muutoksia tai lopettaa palvelun käyttö
- Päivitetty versio julkaistaan verkkosivuilla päivämäärämerkinnällä
- Vanhat versiot arkistoidaan läpinäkyvyyden varmistamiseksi
