Tietosuojakäytäntö
Tämä tietosuojakäytäntö kuvaa, kuinka keräämme, käsittelemme, säilytämme ja suojaamme henkilötietojanne, kun käytätte online-kasinopalvelujamme. Sitoudumme suojaamaan yksityisyyttänne ja noudattamaan Suomen tietosuojalakia sekä EU:n yleistä tietosuoja-asetusta (GDPR). Tämä käytäntö on laadittu erityisesti rahapelitoimintaa varten ja ottaa huomioon alan erityisvaatimukset sekä velvollisuudet vastuullisen pelaamisen edistämiseksi.
1. Yleistiedot ja sovellettava lainsäädäntö
Henkilötietojen käsittelijänä noudatamme tiukasti Suomen henkilötietolakia sekä EU:n yleistä tietosuoja-asetusta. Rahapelitoiminnan erityisluonteen vuoksi olemme velvollisia keräämään ja käsittelemään tiettyjä henkilötietoja asiakkaistamme rahanpesun estämiseksi, ikärajojen valvomiseksi ja vastuullisen pelaamisen varmistamiseksi. Tietojen käsittely tapahtuu aina laillisilla perusteilla ja vain määriteltyihin tarkoituksiin. Toimimme läpinäkyvästi ja kunnioitamme rekisteröityjen oikeuksia kaikessa toiminnassamme.
Rahapelitoimintaa säätelee Suomessa erityislainsäädäntö, joka asettaa meille velvollisuuksia asiakkaiden tunnistamisen, ikärajojen valvonnan ja vastuullisen pelaamisen edistämisen osalta. Nämä lakisääteiset velvollisuudet muodostavat oikeusperustan henkilötietojen käsittelylle rahapelitoiminnassa.
2. Kerättävien tietojen tyypit ja lähteet
| Tietotyyppi | Tietojen sisältö | Keräämisen tarkoitus |
| Tunnistautumistiedot | Nimi, syntymäaika, henkilötunnus, osoite | Asiakkaan tunnistaminen ja ikärajojen valvonta |
| Yhteystiedot | Sähköpostiosoite, puhelinnumero, postiosoite | Viestintä ja tietoturvaviestit |
| Maksutiedot | Pankkitiedot, maksutapahtumat, saldot | Talletusten ja nostojen käsittely |
| Pelitiedot | Pelisessiot, panokset, voitot, tappiot | Palvelun tarjoaminen ja vastuullisen pelaamisen valvonta |
| Tekniset tiedot | IP-osoite, laitetiedot, evästeet | Tietoturva ja palvelun toimivuus |
Keräämme henkilötietoja ensisijaisesti suoraan asiakkailtamme rekisteröitymis- ja tunnistautumisprosessin aikana. Lisäksi saamme tietoja automaattisesti järjestelmiemme kautta, kun asiakkaat käyttävät palvelujamme. Kolmansien osapuolten kautta saamme tietoja ainoastaan lakisääteisten velvollisuuksien täyttämiseksi, kuten henkilöllisyyden vahvistamisessa ja rahanpesun estämisessä.
3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
- Sopimuksen täyttäminen: Asiakastilin ylläpito, rahapelien tarjoaminen ja maksutapahtumien käsittely
- Lakisääteiset velvollisuudet: Ikärajojen valvonta, rahanpesun estäminen ja verotukseen liittyvä raportointi
- Oikeutettu etu: Petostentorjunta, tietoturva ja liiketoiminnan kehittäminen
- Suostumus: Markkinointiviestintä ja henkilökohtaistetut tarjoukset
- Yleinen etu: Vastuullisen pelaamisen edistäminen ja riippuvuuden ennaltaehkäisy
Käsittelemme henkilötietoja ainoastaan määriteltyihin tarkoituksiin ja oikeusperusteiden mukaisesti. Rahapelitoiminnan erityisluonne edellyttää laajempaa tietojen käsittelyä asiakkaiden suojelemiseksi ja lakisääteisten velvollisuuksien täyttämiseksi. Kaikki käsittely dokumentoidaan asianmukaisesti ja se on rekisteröityjen tarkastettavissa.
4. Henkilötietojen jakaminen ja siirrot
Henkilötietoja voidaan luovuttaa kolmansille osapuolille ainoastaan lakisääteisten velvollisuuksien täyttämiseksi tai asiakkaan nimenomaisella suostumuksella. Luovutukset tapahtuvat ensisijaisesti viranomaisille rahanpesun estämiseksi, verotuksellisista syistä tai oikeudellisten velvoitteiden täyttämiseksi. Maksunvälittäjille luovutetaan ainoastaan maksutapahtumien käsittelyyn välttämättömät tiedot.
EU:n ulkopuolelle tietoja siirretään ainoastaan poikkeustapauksissa ja asianmukaisten suojatoimien kanssa. Kaikki tiedonsiirrot dokumentoidaan ja ne ovat rekisteröityjen tarkastettavissa. Kolmannet osapuolet sitoutetaan sopimuksellisesti noudattamaan samoja tietosuojastandardeja kuin me itse noudatamme toiminnassamme.
5. Tietoturvatoimenpiteet ja suojausmenetelmät
- Tekninen suojaus: SSL-salaus, palomuurit ja tunkeutumissuojausjärjestelmät
- Fyysinen suojaus: Valvotut tilat ja kulunvalvonta palvelinkeskuksissa
- Hallinnollinen suojaus: Käyttövaltuuksien hallinta ja säännölliset tietoturvakoulutukset
- Seuranta: Jatkuva järjestelmien valvonta ja lokitietojen analysointi
- Varmuuskopiointi: Säännölliset varmuuskopiot ja katastrofista toipumisen suunnitelmat
Noudatamme alan parhaita käytäntöjä tietoturvassa ja päivitämme suojausmenetelmiämme säännöllisesti. Henkilökuntamme on koulutettu tietosuojakäytäntöihin ja he sitoutuvat noudattamaan tiukkoja salassapitovelvollisuuksia. Järjestelmämme auditoituvat säännöllisesti ulkopuolisten asiantuntijoiden toimesta.
6. Säilytysajat ja tietojen poistaminen
Henkilötietoja säilytetään ainoastaan niin kauan kuin se on tarpeellista käsittelyn tarkoitusten täyttämiseksi tai lakisääteisten velvollisuuksien noudattamiseksi. Rahapelitoiminnassa säilytysajat ovat usein pidempiä verotuksellisten ja rahanpesun estämiseen liittyvien velvollisuuksien vuoksi. Yleisesti asiakastietoja säilytetään viisi vuotta asiakassuhteen päättymisen jälkeen.
Tietojen poistaminen tapahtuu turvallisesti ja peruuttamattomasti. Markkinointitarkoituksessa kerätyt tiedot poistetaan välittömästi suostumuksen peruuttamisen jälkeen, ellei niiden säilyttämiselle ole muuta oikeusperustaa. Säilytysaikojen päättyessä tiedot poistetaan automaattisesti järjestelmiemme kautta.
7. Evästeet ja seurantateknologiat
Käytämme evästeitä palvelumme toimivuuden varmistamiseksi, käyttökokemuksen parantamiseksi ja lakisääteisten velvollisuuksien täyttämiseksi. Välttämättömät evästeet ovat tarpeen palvelun perustoimintojen turvaamiseksi, kuten istuntojen hallinnassa ja tietoturvassa. Toiminnalliset evästeet mahdollistavat henkilökohtaistettujen asetusten tallentamisen.
Analytiikka- ja markkinointievästeitä käytetään vain asiakkaan nimenomaisella suostumuksella. Asiakkaat voivat hallita evästeasetuksiaan verkkosivustomme kautta ja peruuttaa suostumuksensa milloin tahansa. Kolmannen osapuolen evästeet ovat ainoastaan luotettavilta palveluntarjoajilta, jotka noudattavat GDPR-vaatimuksia.
8. Rekisteröidyn oikeudet ja niiden toteuttaminen
- Tarkastusoikeus: Oikeus saada tietoa käsiteltävistä henkilötiedoista
- Oikaisemisen oikeus: Virheellisten tietojen korjaaminen viipymättä
- Poistamisen oikeus: Tietojen poistaminen tietyissä olosuhteissa
- Käsittelyn rajoittamisen oikeus: Käsittelyn keskeyttäminen määräajaksi
- Siirrettävyyden oikeus: Tietojen saaminen koneluettavassa muodossa
- Vastustamisen oikeus: Käsittelyn vastustaminen oikeutetun edun perusteella
- Automatisoituun päätöksentekoon liittyvät oikeudet
Rekisteröityjen oikeudet toteutetaan rahapelitoiminnan erityispiirteet huomioiden. Lakisääteiset velvollisuudet voivat rajoittaa joidenkin oikeuksien käyttöä, mutta perustelut dokumentoidaan aina asianmukaisesti. Pyyntöjen käsittely aloitetaan viipymättä ja saatetaan loppuun kuukauden kuluessa.
9. Yhteystiedot ja valitusoikeus
Tietosuojaan liittyvissä kysymyksissä ja rekisteröityjen oikeuksien käyttämisessä voitte ottaa yhteyttä tietosuojavastaavaamme sähköpostitse tai kirjallisesti. Vastaamme kaikkiin yhteydenottoihin viipymättä ja käsittelemme pyynnöt huolellisesti lakisääteisten määräaikojen puitteissa.
Rekisteröidyillä on oikeus tehdä valitus tietosuojavaltuutetulle, jos he katsovat, että henkilötietojensa käsittely rikkoo tietosuojalainsäädäntöä. Tietosuojavaltuutetun toimisto toimii riippumattomana valvontaviranomaisena Suomessa. Pyrimme kuitenkin aina ratkaisemaan tietosuojakysymykset yhteistyössä asiakkaidemme kanssa ennen viranomaiskäsittelyä.