Tietosuojakäytäntö
Tämä tietosuojakäytäntö määrittelee, miten keräämme, käsittelemme, tallennamme ja suojaamme henkilötietojasi käyttäessäsi online-kasinon palveluitamme. Sitoudumme noudattamaan Suomen henkilötietolakia sekä EU:n yleistä tietosuoja-asetusta (GDPR) kaikessa henkilötietojen käsittelyssä. Ymmärrämme pelaamisen arkaluontoisen luonteen ja pyrimme varmistamaan, että tietosi pysyvät turvassa ja yksityisyytesi suojattuna kaikissa toiminnoissamme.
Kerättävät Tiedot
Keräämme erilaisia henkilötietoja tarjotaksemme sinulle parhaan mahdollisen pelikokemuksen ja noudattaaksemme lakisääteisiä velvollisuuksiamme. Kerättävät tiedot voidaan jakaa useisiin kategorioihin riippuen niiden luonteesta ja käyttötarkoituksesta.
| Tietotyyppi | Esimerkit | Keruutapa |
| Henkilötiedot | Nimi, osoite, syntymäaika, henkilötunnus | Rekisteröitymislomake |
| Yhteystiedot | Sähköpostiosoite, puhelinnumero | Tilin luominen |
| Tekniset tiedot | IP-osoite, laitetieto, selaintieto | Automaattinen keruu |
| Pelitiedot | Pelihistoria, panokset, voitot | Pelitoiminta |
| Rahoitustiedot | Maksutapatieto, talletukset, nostot | Maksutapahtumat |
Keräämme myös evästeitä ja vastaavia seurantateknologioita parantaaksemme palveluidemme toimivuutta ja analysoidaksemme käyttäjien käyttäytymistä verkkosivustollamme.
Tietojen Käyttötarkoitukset
Henkilötietojasi käytetään useisiin laillisiin tarkoituksiin, jotka ovat välttämättömiä online-kasinotoiminnan harjoittamiselle Suomessa. Pääasialliset käyttötarkoitukset sisältävät palveluiden tarjoamisen, asiakastuen, turvallisuuden varmistamisen sekä lakisääteisten velvollisuuksien täyttämisen.
- Käyttäjätilin luominen ja ylläpito
- Henkilöllisyyden varmistaminen ja ikätarkistus
- Maksujen käsittely ja rahoitustapahtumien hallinta
- Pelihistorian seuranta ja raportointi
- Asiakastuen tarjoaminen ja yhteydenottojen käsittely
- Vastuullisen pelaamisen työkalujen toteuttaminen
- Petostentorjunta ja turvallisuuden varmistaminen
- Lakisääteisten raporttien toimittaminen viranomaisille
- Markkinointiviestinnän lähettäminen suostumuksen perusteella
Oikeusperusteet Tietojen Käsittelylle
Henkilötietojesi käsittely perustuu useisiin GDPR:n mukaisiin oikeusperusteisiin. Pääasialliset oikeusperusteet vaihtelevat käsittelyn tarkoituksen mukaan ja voivat sisältää sopimuksellisen välttämättömyyden, lakisääteiset velvollisuudet tai oikeutetut edut.
Sopimuksellinen välttämättömyys koskee tilanteita, joissa tietojen käsittely on välttämätöntä palvelusopimusten täytäntöönpanoa varten. Tämä sisältää tilin hallinnan, maksujen käsittelyn ja pelipalveluiden tarjoamisen. Lakisääteiset velvollisuudet puolestaan kattavat henkilöllisyyden varmistamisen, rahanpesun estämisen ja veroviranomaisten raportointivaatimukset.
Oikeutetut edut sisältävät petostentorjunnan, järjestelmien turvallisuuden varmistamisen sekä asiakaspalvelun laadun parantamisen. Suostumusta käytämme ensisijaisesti markkinointiviestinnässä ja vapaaehtoisten palveluiden tarjoamisessa.
Tietojen Jakaminen ja Siirrot
Henkilötietojasi voidaan jakaa rajoitetusti kolmansien osapuolten kanssa laillisten ja liiketoiminnallisten tarpeiden mukaisesti. Kaikki tietojen jakaminen tapahtuu asianmukaisten sopimusten ja turvallisuustoimenpiteiden puitteissa.
- Maksupalveluntarjoajat talletusten ja nostojen käsittelyä varten
- Henkilöllisyyden varmistuspalvelut ikätarkistusta varten
- Teknologiapartnerit järjestelmien ylläpitoa varten
- Lakitoimistot oikeudellisen neuvonnan saamiseksi
- Viranomaiset lakisääteisten velvollisuuksien täyttämiseksi
- Tilintarkastajat ja kirjanpitäjät taloudellista raportointia varten
Tietojen siirrot EU:n ulkopuolelle tapahtuvat ainoastaan riittävän suojatason omaaviin maihin tai asianmukaisten suojatoimenpiteiden, kuten standardisopimuslausekkeiden, puitteissa. Varmistamme, että kaikki tietojen vastaanottajat noudattavat samoja korkeita tietosuojastandardeja.
Tietoturva ja Suojatoimenpiteet
Toteutamme kattavat tekniset ja organisatoriset toimenpiteet suojataksemme henkilötietojasi luvattomalta pääsyltä, muuttamiselta, tuhoamiselta tai luovuttamiselta. Tietoturvamme perustuu useisiin kerroksellisiin suojausmenetelmiin ja alan parhaimpiin käytäntöihin.
- SSL-salaus kaikissa tiedonsiirrroissa
- Vahva palomuurisuojaus palvelininfrastruktuurissa
- Säännöllinen turvallisuusauditointi ja haavoittuvuustestaus
- Pääsynvalvonta ja käyttöoikeuksien hallinta
- Automaattinen uhkien tunnistus ja torjunta
- Henkilöstön säännöllinen tietoturvakoulutus
- Tietojen pseudonymisointi ja minimointi
- Varmuuskopiointi ja palautussuunnitelmat
Seuraamme jatkuvasti tietoturvan kehitystä ja päivitämme suojatoimenpiteitämme säännöllisesti uusien uhkien ja teknologioiden mukaisesti. Kaikki henkilöstömme on koulutettu tietosuojakäytäntöjemme mukaisesti ja sitoutunut noudattamaan tiukkoja luottamuksellisuusvelvoitteita.
Käyttäjän Oikeudet
GDPR:n mukaisesti sinulla on useita oikeuksia henkilötietojesi käsittelyn suhteen. Nämä oikeudet voivat kuitenkin olla rajoitettuja tietyissä olosuhteissa, erityisesti kun kyse on lakisääteisistä velvollisuuksista tai oikeutetuista eduista.
- Oikeus tietojen tarkastamiseen ja jäljennöksen saamiseen
- Oikeus tietojen oikaisemiseen virheellisyyksien korjaamiseksi
- Oikeus tietojen poistamiseen tietyissä olosuhteissa
- Oikeus käsittelyn rajoittamiseen
- Oikeus siirrettävyyteen toiseen palveluntarjoajaan
- Oikeus vastustaa käsittelyä oikeutettujen etujen perusteella
- Oikeus peruuttaa suostumus markkinointiviestintään
- Oikeus tehdä valitus valvontaviranomaiselle
Oikeuksiesi käyttämiseksi voit ottaa yhteyttä asiakaspalveluumme tai lähettää kirjallisen pyynnön. Tunnistamme henkilöllisyytesi asianmukaisesti ennen oikeuksien toteuttamista ja vastaamme pyyntöihisi lakisääteisten määräaikojen mukaisesti.
Tietojen Säilytysajat
Säilytämme henkilötietojasi ainoastaan niin kauan kuin on tarpeen käsittelyn tarkoitusten täyttämiseksi tai lakisääteisten velvollisuuksien noudattamiseksi. Säilytysajat vaihtelevat tietotyypin ja käyttötarkoituksen mukaan.
Tilin perustiedot säilytetään aktiivisen asiakassuhteen ajan sekä viisi vuotta tilin sulkemisen jälkeen lakisääteisten velvollisuuksien täyttämiseksi. Pelitiedot ja rahoitustapahtumat säilytetään seitsemän vuotta verotuksellisten ja tilintarkastusvelvollisuuksien vuoksi.
Markkinointisuostumukset säilytetään suostumuksen peruuttamiseen asti, ja tekniset lokitiedot poistetaan automaattisesti 12 kuukauden kuluttua niiden luomisesta. Tietoturvalokit säilytetään kaksi vuotta turvallisuusseurantaa varten.
Arkaluonteiset tiedot, kuten terveystiedot tai vastuullisen pelaamisen rajoitukset, poistetaan heti kun niiden säilyttäminen ei ole enää välttämätöntä. Kaikki tietojen poistamiset dokumentoidaan asianmukaisesti ja toteutetaan turvallisesti palautumisen estämiseksi.