Tietosuojakäytäntö

Tämä tietosuojakäytäntö määrittelee, kuinka verkkokasinomme kerää, käsittelee ja suojaa henkilötietojasi. Sitoudumme noudattamaan Suomen tietosuojalakia sekä EU:n yleistä tietosuoja-asetusta (GDPR). Rekisteröitymällä palveluumme hyväksyt tämän tietosuojakäytännön ehdot ja annat suostumuksesi henkilötietojesi käsittelyyn kuvatulla tavalla.

1. Yleisiä määräyksiä

Olemme sitoutuneet suojaamaan yksityisyyttäsi ja henkilötietojasi korkeimman turvallisuustason mukaisesti. Tietosuojakäytäntömme perustuu Suomen henkilötietolakiin, EU:n yleiseen tietosuoja-asetukseen sekä Veikkauksen monopoliasemaa koskevaan lainsäädäntöön. Käsittelemme henkilötietojasi ainoastaan laillisten perusteiden nojalla ja vain tässä käytännössä määriteltyihin tarkoituksiin.

Rekisterinpitäjänä vastaamme henkilötietojesi asianmukaisesta käsittelystä ja turvallisesta säilytyksestä. Henkilötietojen käsittely tapahtuu aina läpinäkyvällä tavalla, ja sinulla on oikeus saada tietoa siitä, mitä tietoja keräämme ja mihin tarkoituksiin niitä käytämme. Kaikki tiedonsiirto tapahtuu salattujen yhteyksien kautta, ja palvelimemme sijaitsevat turvallisissa datakeskuksissa Euroopan unionin alueella.

Noudatamme "privacy by design" -periaatetta, mikä tarkoittaa, että tietosuoja on otettu huomioon jo palveluidemme suunnitteluvaiheessa. Käsittelemme vain välttämättömiä henkilötietoja, ja tiedot poistetaan automaattisesti, kun niiden säilyttämiselle ei ole enää laillista perustetta tai liiketoiminnallista tarvetta.

2. Kerättävät tiedot

Keräämme erilaisia henkilötietoja palvelumme tarjoamiseksi ja lakisääteisten velvoitteidemme täyttämiseksi. Tietojen kerääminen perustuu sopimukseen, lakisääteisiin velvoitteisiin tai oikeutettuun etuun riippuen tietojen luonteesta ja käyttötarkoituksesta.

Tietokategoria	Esimerkit tiedoista	Keräämisen peruste
Henkilötiedot	Nimi, syntymäaika, osoite, puhelinnumero, sähköpostiosoite	Sopimus ja lakisääteinen velvoite
Tunnistautumistiedot	Henkilötunnus, passin numero, ajokortintiedot	Lakisääteinen velvoite (ikävarmistus, AML)
Maksutiedot	Pankkitilitiedot, maksukortit, maksutapahtumat	Sopimus ja lakisääteinen velvoite
Pelitiedot	Pelihistoria, panostukset, voitot, pelisessiot	Sopimus ja oikeutettu etu
Tekniset tiedot	IP-osoite, evästeet, laitteisto- ja ohjelmistotiedot	Oikeutettu etu

Keräämme myös tietoja automaattisesti, kun käytät palveluitamme. Näitä ovat muun muassa IP-osoitteesi, käyttämäsi laite ja selain, käyntisivut sekä palvelussa vietetty aika. Nämä tiedot auttavat meitä parantamaan palvelun laatua ja tunnistamaan mahdollisia turvallisuusriskejä.

3. Tietojen käyttötarkoitukset

Käytämme keräämiämme henkilötietoja useisiin tarkoituksiin, jotka kaikki perustuvat laillisiin perusteisiin. Pääasialliset käyttötarkoitukset liittyvät pelipalvelun tarjoamiseen, lakisääteisten velvoitteiden täyttämiseen sekä asiakassuhteen hoitamiseen.

Käyttäjätilin luominen, ylläpito ja hallinnointi
Ikävarmistus ja henkilöllisyyden todentaminen
Maksutapahtumien käsittely ja taloustietojen ylläpito
Rahanpesun ja terrorismin rahoittamisen estäminen (AML/CTF)
Pelitilinvalvonta ja vastuullisen pelaamisen tukeminen
Asiakaspalvelun tarjoaminen ja yhteydenottojen käsittely
Teknisen tuen antaminen ja ongelmien ratkaisu
Palvelun turvallisuuden ylläpitäminen ja petosten ehkäisy
Lakisääteisten velvoitteiden täyttäminen ja viranomaismääräysten noudattaminen
Markkinointi ja mainosviestintä suostumuksen perusteella
Tilastollinen analyysi ja palvelun kehittäminen

Emme käytä henkilötietojasi automaattiseen päätöksentekoon tai profilointiin tavalla, joka vaikuttaisi merkittävästi sinua koskeviin päätöksiin. Vastuullisen pelaamisen valvonnassa käyttämämme järjestelmät perustuvat ennalta määriteltyihin kriteereihin, mutta lopulliset päätökset tekee aina koulutettu henkilöstö.

4. Evästekäytäntö

Käytämme verkkosivustollamme evästeitä parantaaksemme käyttökokemusta, analysoidaksemme liikennettä ja varmistaaksemme palvelun turvallisuuden. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi vieraillessasi sivustollamme.

Käyttämämme evästeet jaetaan neljään kategoriaan toiminnallisuuden perusteella. Välttämättömät evästeet ovat pakollisia palvelun toimivuuden kannalta, ja ne asetetaan automaattisesti. Muiden evästeiden käyttöön pyydämme erillistä suostumustasi, jonka voit antaa tai peruuttaa milloin tahansa evästeasetuksista.

Välttämättömät evästeet: istunnon ylläpito, kirjautuminen, turvallisuus
Toiminnalliset evästeet: kieliasetukset, käyttäjäpreferenssit, muistetut valinnat
Analytiikkaevästeet: vierailujen seuranta, käyttäytymisanalyysi, suorituskyvyn mittaaminen
Markkinointievästeet: kohdennettu mainonta, sosiaalisen median integraatio

Voit hallita evästeasetuksia selaimesi kautta tai käyttämällä sivustomme evästehallintakeskusta. Huomioithan, että evästeiden estäminen saattaa vaikuttaa palvelun toimivuuteen ja käyttökokemuksen laatuun. Kolmannen osapuolen evästeet, kuten Google Analytics, toimivat kyseisten palveluntarjoajien omien tietosuojakäytäntöjen mukaisesti.

5. Tietojen jakaminen

Emme myy, vuokraa tai luovuta henkilötietojasi kaupallisiin tarkoituksiin kolmansille osapuolille. Voimme kuitenkin jakaa tietojasi rajoitetusti tietyissä tilanteissa, aina asianmukaisten suojatoimien kanssa ja laillisten perusteiden nojalla.

Tärkeimmät tilanteet, joissa voimme jakaa henkilötietojasi, koskevat lakisääteisiä velvoitteitamme ja palvelun turvallista toimintaa. Kaikki tietojen jakaminen tapahtuu vain tarvittavassa laajuudessa ja asianmukaisin suojatoimenpitein varustettuna.

Viranomaiset: Poliisi, Veikkaus, finanssivalvonta lakisääteisten pyyntöjen perusteella
Maksunkäsittelijät: Pankit ja maksupalveluntarjoajat transaktioiden käsittelyssä
Ikävarmistuspalvelut: Henkilöllisyyden todentamisen yhteydessä
IT-palveluntarjoajat: Tekninen ylläpito ja tietoturvaan liittyvät palvelut
Lakimiehet ja tilintarkastajat: Ammatillisen neuvonnan ja auditoinnin yhteydessä
Asiakaspalvelukumppanit: Ulkoistetut asiakaspalvelutehtävät

Kaikki palveluntarjoajamme ovat sitoutuneet noudattamaan tietosuoja-asetusta ja allekirjoittaneet tietojenksittelysopimukset. Valvomme säännöllisesti kumppaneitamme ja varmistamme, että he noudattavat vaatimiamme tietosuojastandardeja. EU:n ulkopuolelle siirrettävät tiedot suojataan asianmukaisin laillisilla suojatakuilla.

6. Tietoturva ja suojatoimet

Olemme toteuttaneet kattavan tietoturvajärjestelmän suojataksemme henkilötietojasi luvattomalta käytöltä, muuttamiselta ja tuhoutumiselta. Turvallisuustoimenpiteemme perustuvat alan parhaimpiin käytäntöihin ja kansainvälisiin standardeihin.

Tekniset suojatoimenpiteemme sisältävät useita kerroksia, jotka yhdessä muodostavat vahvan suojan henkilötietojasi vastaan. Päivitämme järjestelmiämme säännöllisesti ja seuraamme jatkuvasti mahdollisia turvallisuusuhkia.

256-bittinen SSL-salaus kaikessa tiedonsiirrossa
Tietokantojen salaus ja hajautettu tallennusarkkitehtuuri
Monivaiheinen tunnistautuminen hallinnoijille ja henkilöstölle
Säännölliset turvallisuusauditoinnit ja tunkeutumistestelit
Automaattinen haittaohjelmien tunnistus ja esto
Tietojen varmuuskopiointi useaan eri sijaintiin
Pääsynhallinta ja käyttöoikeuksien rajaaminen
Lokitietojen tallentaminen ja valvonta

Organisatoriset suojatoimemme varmistavat, että vain valtuutettu henkilöstö pääsee käsiksi henkilötietoihin työtehtäviensä edellyttämässä laajuudessa. Koko henkilöstömme on sitoutunut salassapitosopimuksiin ja saa säännöllistä tietosuojakoulutusta. Tietoturvapoikkeamat raportoidaan välittömästi viranomaisille ja asianosaisille lakisääteisten määräaikojen mukaisesti.

7. Rekisteröidyn oikeudet

Sinulla on useita oikeuksia henkilötietojesi käsittelyn suhteen tietosuoja-asetuksen mukaisesti. Voit käyttää näitä oikeuksia ottamalla yhteyttä asiakaspalveluumme tai tietosuojavastaavaamme. Käsittelemme kaikki pyynnöt viivytyksettä ja viimeistään kuukauden kuluessa.

Oikeuksiesi käyttäminen on maksutonta, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton. Saatamme pyytää lisätietoja henkilöllisyytesi varmistamiseksi ennen oikeuksiesi toteuttamista. Jos emme voi suostua pyyntöösi, perustelemme päätöksemme kirjallisesti.

Tarkastusoikeus: Saat tiedon käsittelemistämme henkilötiedoistasi
Oikaiseminen: Voit pyytää virheellisten tietojen korjaamista
Poistaminen: Voit pyytää tietojesi poistamista tietyissä tilanteissa
Käsittelyn rajoittaminen: Voit pyytää käsittelyn keskeyttämistä
Siirrettävyys: Saat tietosi koneluettavassa muodossa
Vastustaminen: Voit vastustaa tietojesi käsittelyä tietyissä tilanteissa
Suostumuksen peruuttaminen: Voit peruuttaa antamasi suostumuksen
Valitusoikeus: Voit tehdä valituksen tietosuojaviranomaiselle

Huomioithan, että jotkin oikeudet voivat olla rajoitettuja lakisääteisten velvoitteidemme vuoksi. Esimerkiksi emme voi poistaa tietoja, jotka meidän on säilytettävä rahanpesun estämiseksi tai verotuksellisista syistä. Tiedotamme sinua mahdollisista rajoituksista pyyntösi käsittelyn yhteydessä.

8. Säilytysajat

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen alkuperäisen käsittelytarkoituksen täyttämiseksi tai lakisääteisten velvoitteidemme noudattamiseksi. Säilytysajat määräytyvät tietojen luonteen ja käyttötarkoituksen mukaan.

Aktiivisten asiakkaiden tiedot säilytetään asiakassuhteen ajan ja lakisääteisen säilytysajan verran sen päättymisen jälkeen. Passiivisten tilien tiedot poistetaan automaattisesti kolmen vuoden kuluttua viimeisestä kirjautumisesta, ellei lakisääteiset velvoitteet edellytä pidempää säilytysaikaa.

Henkilötiedot ja tunnistautumistiedot: 5 vuotta tilin sulkemisesta
Maksutiedot ja transaktiohistoria: 10 vuotta viimeisestä tapahtumasta
Pelihistoria ja panostustiedot: 5 vuotta viimeisestä pelistä
Markkinointisuostumukset: Suostumuksen peruuttamiseen asti
Asiakaspalvelukeskustelut: 3 vuotta yhteydenotosta
Tekniset lokitiedot: 12 kuukautta
Evästeet: Evästettä kohden määritelty aika (1-24 kuukautta)

Tiedot poistetaan turvallisesti ja peruuttamattomasti säilytysajan päätyttyä. Fyysinen data ylikirjoitetaan useaan kertaan ja digitaaliset varmuuskopiot hävitetään asianmukaisin menetelmin. Pidämme kirjaa kaikista tietojen hävityksistä auditointi- ja raportointitarkoituksia varten.

9. Muutokset tietosuojakäytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä aika ajoin vastaamaan lainsäädännön muutoksia, liiketoimintamme kehitystä tai palveluidemme parantamista. Kaikki olennaiset muutokset saatetaan tietoosi etukäteen sähköpostitse tai verkkosivustomme kautta.

Vähäisemmät muutokset, jotka eivät vaikuta merkittävästi henkilötietojesi käsittelyyn, julkaistaan suoraan päivitettynä versiona verkkosivustollamme. Suosittelemme tarkistamaan tietosuojakäytäntömme säännöllisesti pysyäksesi ajan tasalla mahdollisista muutoksista.

Jos muutokset edellyttävät uutta suostumusta henkilötietojesi käsittelyyn, pyydämme sitä erikseen ennen uusien käytäntöjen voimaantuloa. Mikäli et hyväksy muutoksia, voit sulkea tilisi ja pyytää tietojesi poistamista lakisääteiset säilytysajat huomioiden. Palvelun jatkuva käyttäminen muutosten voimaantulon jälkeen katsotaan niiden hyväksymiseksi.

Yhteystietomme mahdollisia tietosuojaan liittyviä kysymyksiä varten löydät verkkosivustomme yhteystietosivulta. Tietosuojavastaavamme on käytettävissä arkipäivisin virka-aikaan sähköpostitse ja puhelimitse. Vastaamme kaikkiin yhteydenottoihin viimeistään kolmen arkipäivän kuluessa.