Tietosuojakäytäntö
Mitä henkilötietoja käsitellään, millä perusteella, kuinka kauan säilytetään ja mitä oikeuksia sinulla on.
Päivitetty:
1. Yleistä
Tässä tietosuojakäytännössä kerrotaan, mitä henkilötietoja palvelun käytön yhteydessä käsitellään, millä perusteella käsittely tapahtuu, kuinka kauan tietoja säilytetään ja mitä oikeuksia sinulla on omiin tietoihisi. Käytäntöä sovelletaan kaikkeen palvelun käyttöön riippumatta siitä, millä laitteella palvelua käytetään.
Käsittelemme henkilötietoja vain siinä laajuudessa kuin palvelun tuottaminen, lainsäädännön noudattaminen ja palvelun turvallisuus edellyttävät. Emme myy henkilötietoja emmekä luovuta niitä markkinointitarkoituksiin ilman suostumusta.
2. Rekisterinpitäjä
Toimimme henkilötietojesi rekisterinpitäjänä ja vastaamme siitä, että käsittely tapahtuu tämän käytännön mukaisesti. Tietosuoja-asioissa voit ottaa yhteyttä asiakaspalveluumme, joka ohjaa pyyntösi käsittelystä vastaavalle henkilölle.
3. Mitä tietoja käsittelemme?
Tunnistetietoihin kuuluvat nimi, syntymäaika ja tunnistautumispalvelulta saatava vahvistus henkilöllisyydestä. Näitä tietoja tarvitaan ikärajan varmistamiseen ja lakisääteisten velvoitteiden täyttämiseen.
Yhteystietoihin kuuluvat sähköpostiosoite ja mahdollinen puhelinnumero. Näitä käytetään asiakasviestintään sekä tiliin liittyviin ilmoituksiin.
Tapahtumatietoihin kuuluvat talletukset, kotiutukset ja pelitapahtumat aikaleimoineen. Nämä tiedot syntyvät palvelun käytöstä automaattisesti ja ovat välttämättömiä sekä palvelun toiminnalle että kirjanpito- ja valvontavelvoitteille.
Teknisiin tietoihin kuuluvat IP-osoite, laite- ja selaintiedot sekä järjestelmälokit. Näitä käytetään tietoturvaan, virheiden selvittämiseen ja väärinkäytösten estämiseen.
Asiointitietoihin kuuluvat asiakaspalveluviestintä sekä asettamasi pelirajat ja mahdolliset sulut. Pelirajoja koskevat tiedot ovat erityisen tärkeitä, koska niiden avulla varmistetaan, että asetetut rajoitukset todella toimivat.
4. Käsittelyn tarkoitus ja oikeusperuste
Sopimuksen täyttäminen on peruste, kun käsittely liittyy palvelun tuottamiseen: tilin ylläpitoon, maksutapahtumien käsittelyyn, pelien toimintaan ja asiakaspalveluun. Ilman näitä tietoja palvelua ei voida tarjota.
Lakisääteinen velvoite on peruste, kun käsittely liittyy rahanpesun ja terrorismin rahoittamisen estämiseen, ikärajavalvontaan, kirjanpitoon tai viranomaisraportointiin. Näitä tietoja ei voi poistaa pyynnöstä ennen lakisääteisen säilytysajan päättymistä.
Oikeutettu etu on peruste, kun käsittely liittyy palvelun kehittämiseen, tietoturvaan sekä petosten ja väärinkäytösten estämiseen. Arvioimme näissä tapauksissa, ettei käsittely loukkaa rekisteröidyn oikeuksia kohtuuttomasti.
Suostumus on peruste markkinointiviestinnässä ja ei-välttämättömien evästeiden käytössä. Suostumuksen voi peruuttaa milloin tahansa, eikä peruuttaminen vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.
5. Evästeet
Käytämme välttämättömiä evästeitä kirjautumiseen, istunnon ylläpitoon, tietoturvaan ja maksutapahtumien käsittelyyn. Näiden käyttö ei edellytä suostumusta, koska palvelu ei toimi ilman niitä.
Toiminnallisia, analytiikka- ja markkinointievästeitä käytetään vain suostumuksellasi. Voit muuttaa suostumustasi milloin tahansa evästeasetuksista tai selaimesi asetuksista. Huomaa, että välttämättömien evästeiden estäminen rikkoo kirjautumisen ja maksutoiminnot.
Osa evästeistä on kolmansien osapuolten asettamia, kuten analytiikkapalvelut ja pelivalmistajien upotetut pelit.
6. Tietojen luovutukset
Luovutamme tietoja maksunvälittäjille, tunnistautumispalveluille, pelivalmistajille ja teknisille alihankkijoille siinä laajuudessa kuin palvelun tuottaminen edellyttää. Kaikkien käsittelijöiden kanssa on tehty tietojenkäsittelysopimus, joka rajaa sen, mitä tiedoilla saa tehdä.
Tietoja luovutetaan viranomaisille silloin, kun laki sitä edellyttää. Tällaisia tilanteita ovat esimerkiksi rahanpesuepäilyjen ilmoittaminen ja valvontaviranomaisen tietopyynnöt.
7. Siirrot EU:n ja ETA:n ulkopuolelle
Jos tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, siirto perustuu Euroopan komission hyväksymiin vakiolausekkeisiin tai muuhun lainmukaiseen suojatoimeen.
8. Säilytysajat
Säilytämme tietoja niin kauan kuin asiakassuhde on voimassa ja sen jälkeen lakisääteisten velvoitteiden edellyttämän ajan. Rahapeli- ja rahanpesulainsäädäntö asettaa vähimmäissäilytysajat tunniste- ja tapahtumatiedoille, eikä näitä voi lyhentää pyynnöstä.
Itsesulkua koskeva tieto säilytetään sulun voimassaolon ajan ja sen jälkeen sen valvomiseksi tarpeellisen ajan. Tämä on tarkoituksellista: jos sulkutieto poistettaisiin heti, sulku ei enää estäisi uutta tiliä.
9. Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi ja jäljennös niistä. Sinulla on oikeus oikaista virheelliset tai puutteelliset tiedot sekä pyytää tietojen poistamista siltä osin kuin lakisääteinen säilytysvelvoite ei estä sitä.
Sinulla on lisäksi oikeus rajoittaa tai vastustaa käsittelyä, siirtää tiedot järjestelmästä toiseen sekä peruuttaa antamasi suostumus milloin tahansa. Pyynnön voi tehdä tietosuojayhteyshenkilölle tai asiakaspalvelun kautta, ja siihen vastataan kuukauden kuluessa.
Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.
10. Rekisteröidyn tarkastusoikeus käytännössä
Tarkastusoikeus tarkoittaa, että saat tietää mitä tietoja sinusta käsitellään ja saat niistä jäljennöksen. Jäljennös toimitetaan yleisesti käytetyssä sähköisessä muodossa, ellei toisin pyydetä.
Tarkastusoikeus on maksuton. Jos pyyntöjä esitetään toistuvasti ja ilmeisen perusteettomasti, käsittelystä voidaan periä kohtuullinen maksu tai pyyntö voidaan kieltäytyä toteuttamasta, jolloin kieltäytyminen perustellaan.
11. Tietoturva
Liikenne palvelun ja laitteesi välillä on salattu. Pääsy henkilötietoihin on rajattu niihin henkilöihin, jotka tarvitsevat tietoja tehtäviensä hoitamiseen, ja käsittelyä lokitetaan.
Pankkitunnuksesi syötetään aina pankin omassa ympäristössä eikä niitä tallenneta palveluun missään vaiheessa. Tämä on maksuprosessin merkittävin tietoturvaominaisuus, koska se poistaa kokonaan riskin siitä, että tunnukset vuotaisivat palvelun kautta.
12. Alaikäiset
Palvelu on tarkoitettu vain täysi-ikäisille, emmekä käsittele tietoisesti alaikäisten henkilötietoja. Jos tällaista tietoa on päätynyt palveluun, se poistetaan havaitsemisen jälkeen ja tili suljetaan.
13. Profilointi ja automaattinen päätöksenteko
Palvelussa voidaan käyttää automaattisia järjestelmiä esimerkiksi väärinkäytösten havaitsemiseen ja rahanpesun estämiseen. Näiden järjestelmien tarkoituksena on tunnistaa poikkeavia tapahtumia, kuten epätavallisia maksukuvioita, ja ohjata ne tarvittaessa ihmisen tarkistettavaksi.
Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi merkittäviä oikeudellisia vaikutuksia, ilman että päätös voidaan saattaa ihmisen arvioitavaksi. Jos tilisi käyttöä rajoitetaan automaattisen havainnon perusteella, sinulla on oikeus pyytää asian käsittelyä uudelleen.
Vastuullisen pelaamisen tueksi voidaan käyttää järjestelmiä, jotka tunnistavat pelaamisen muutoksia. Näiden tarkoituksena ei ole markkinointi vaan haittojen ehkäisy, ja käsittely perustuu lakisääteiseen velvoitteeseen ja oikeutettuun etuun.
14. Markkinointi ja sen kieltäminen
Markkinointiviestintä perustuu suostumukseen. Voit peruuttaa suostumuksen milloin tahansa tilin asetuksista tai jokaisessa markkinointiviestissä olevasta linkistä. Peruuttaminen tulee voimaan viivytyksettä.
Markkinoinnin kieltäminen ei estä palvelun toimintaan liittyviä viestejä. Näitä ovat esimerkiksi ilmoitukset tilin tilasta, maksutapahtumista, ehtojen muutoksista ja tietoturvasta. Näitä viestejä ei voi kieltää, koska ne liittyvät sopimuksen täyttämiseen.
Jos olet asettanut itsesulun, markkinointiviestintä lopetetaan automaattisesti sulun ajaksi. Tämä tapahtuu ilman erillistä pyyntöä.
15. Miten käsittelemme tietopyyntösi?
Kun teet omia tietojasi koskevan pyynnön, varmistamme ensin henkilöllisyytesi. Tämä on välttämätöntä, jotta tietoja ei luovuteta väärälle henkilölle. Varmistus tehdään palvelun omien tunnistautumiskeinojen kautta, eikä sitä varten tarvitse lähettää dokumentteja sähköpostitse.
Vastaamme pyyntöön kuukauden kuluessa. Jos pyyntö on poikkeuksellisen laaja tai monimutkainen, määräaikaa voidaan jatkaa, ja saat tästä ilmoituksen alkuperäisen määräajan kuluessa.
Osaa tiedoista ei voida poistaa pyynnöstä, koska niiden säilyttäminen perustuu lakisääteiseen velvoitteeseen. Näissä tapauksissa kerromme, mitkä tiedot jäävät ja millä perusteella, sekä milloin säilytysvelvoite päättyy.
16. Muutokset tähän käytäntöön
Suosittelemme tarkistamaan ehdot ajoittain, erityisesti ennen suurempien muutosten tekemistä omiin tietoihin tai asetuksiin.
Tätä käytäntöä voidaan päivittää esimerkiksi lainsäädännön muuttuessa tai palvelun kehittyessä. Olennaisista muutoksista ilmoitetaan palvelussa ennen niiden voimaantuloa. Julkaisemme aina voimassa olevan version, ja päivityspäivä näkyy ylhäällä.