Tietosuojakäytäntö
Tämä tietosuojakäytäntö määrittelee, kuinka keräämme, käsittelemme, säilytämme ja suojaamme henkilötietojanne käyttäessänne verkkopelialustaamme. Sitoudumme noudattamaan Suomen tietosuojalainsäädäntöä, EU:n yleistä tietosuoja-asetusta (GDPR) sekä Veikkaus Oy:n monopoliasemaan liittyviä säännöksiä. Pelitoimintamme noudattaa tiukasti Suomen rahapelilakia ja Finanssivalvonnan ohjeistuksia. Ymmärrämme vastuullisen pelaamisen tärkeyden ja sitoudumme suojaamaan pelaajien yksityisyyttä ja henkilötietoja korkeimpien turvallisuusstandardien mukaisesti.
1. Yleisiä määräyksiä
Verkkopelialustamme toimii Suomen lainsäädännön alaisuudessa ja noudattaa tiukasti kansallisia rahapelimääräyksiä. Tietojen käsittely perustuu lailliseen intressiin, sopimuksen täyttämiseen sekä lakisääteisiin velvollisuuksiin. Henkilötietojen käsittely on välttämätöntä pelitoiminnan turvallisuuden, petostentorjunnan ja vastuullisen pelaamisen varmistamiseksi. Säilytämme oikeuden päivittää tätä tietosuojakäytäntöä tarpeen mukaan, ja ilmoitamme merkittävistä muutoksista etukäteen rekisteröityneille käyttäjille.
- Tietosuojakäytäntö koskee kaikkia alustamme käyttäjiä
- Noudatamme Suomen tietosuojalainsäädäntöä ja EU:n GDPR-asetusta
- Henkilötietojen käsittely perustuu lailliseen intressiin ja sopimukseen
- Säilytämme oikeuden päivittää käytäntöjä tarvittaessa
2. Kerättävät tiedot
Keräämme erilaisia henkilötietoja palvelumme tarjoamiseksi ja lakisääteisten velvollisuuksien täyttämiseksi. Tietojen kerääminen on välttämätöntä käyttäjätilien hallinnan, maksutapahtumien käsittelyn ja vastuullisen pelaamisen valvonnan kannalta. Kaikkien kerättävien tietojen käsittely tapahtuu laillisilla perusteilla ja minimoimisen periaatetta noudattaen.
| Tietotyyppi | Sisältö | Keräämisen tarkoitus |
| Henkilötiedot | Nimi, syntymäaika, osoite, puhelinnumero | Henkilöllisyyden vahvistaminen, ikärajojen valvonta |
| Yhteystiedot | Sähköpostiosoite, postiosoite | Viestintä, tärkeät ilmoitukset |
| Taloudelliset tiedot | Pankkitiedot, maksutapahtumat, pelisaldo | Maksujen käsittely, rahanpesun estäminen |
| Tekniset tiedot | IP-osoite, laitetiedot, selaintiedot | Turvallisuus, petostentorjunta |
| Pelitiedot | Pelihistoria, panokset, voitot | Vastuullisen pelaamisen valvonta |
3. Tietojen käyttötarkoitukset
Henkilötietojanne käytetään ainoastaan laillisiin tarkoituksiin, jotka liittyvät pelitoiminnan harjoittamiseen, turvallisuuden varmistamiseen ja lakisääteisten velvollisuuksien täyttämiseen. Tietojen käsittely on välttämätöntä palvelun toimivuuden, käyttäjäkokemuksen parantamisen ja vastuullisen pelaamisen edistämisen kannalta. Emme koskaan myy henkilötietojanne kolmansille osapuolille kaupallisiin tarkoituksiin.
- Käyttäjätilien luominen ja hallinta
- Henkilöllisyyden vahvistaminen ja ikärajojen valvonta
- Maksutapahtumien käsittely ja taloudellinen hallinto
- Petostentorjunta ja turvallisuuden ylläpitäminen
- Vastuullisen pelaamisen valvonta ja tukeminen
- Asiakaspalvelun tarjoaminen
- Lakisääteisten velvollisuuksien täyttäminen
- Palvelun kehittäminen ja parantaminen
4. Tietojen säilytysajat
Säilytämme henkilötietojanne ainoastaan niin kauan kuin se on välttämätöntä alkuperäisen keräämisen tarkoituksen kannalta tai lakisääteisten velvollisuuksien täyttämiseksi. Suomen rahapelilainsäädäntö edellyttää tiettyjen tietojen säilyttämistä määrätyn ajan viranomaisten valvontaa varten. Kun säilytysaika päättyy, tiedot poistetaan turvallisesti tai anonymisoidaan siten, ettei niitä voida enää yhdistää yksittäiseen henkilöön.
- Käyttäjätiedot: 5 vuotta tilin sulkemisesta
- Maksutapahtumat: 10 vuotta rahanpesun estämislainsäädännön mukaan
- Pelihistoria: 5 vuotta vastuullisen pelaamisen valvontaa varten
- Tekninen lokitieto: 2 vuotta turvallisuussyistä
- Viestintähistoria: 3 vuotta asiakaspalvelua varten
5. Evästeiden käyttö
Käytämme evästeitä käyttäjäkokemuksen parantamiseksi, sivustomme toiminnallisuuden varmistamiseksi ja turvallisuuden ylläpitämiseksi. Evästeet auttavat meitä muistamaan käyttäjien asetukset, analysoimaan sivuston käyttöä ja estämään petoksia. Voit hallita evästeasetuksiasi selaimesi kautta, mutta huomaa, että joidenkin evästeiden estäminen saattaa vaikuttaa palvelumme toimivuuteen. Käytämme ainoastaan välttämättömiä ja toiminnallisia evästeitä, emme seurantaevästeitä markkinointitarkoituksiin.
- Välttämättömät evästeet: kirjautuminen ja istunnon hallinta
- Toiminnalliset evästeet: käyttäjäasetusten muistaminen
- Turvallisuusevästeet: petostentorjunta ja epäilyttävän toiminnan havaitseminen
- Suorituskykyevästeet: sivuston toimivuuden analysointi
6. Tietojen jakaminen kolmansille osapuolille
Henkilötietojanne voidaan jakaa kolmansille osapuolille ainoastaan lakisääteisten velvollisuuksien täyttämiseksi, palvelun toimivuuden varmistamiseksi tai käyttäjän suostumuksella. Kaikki tietojen jakaminen tapahtuu tiukkojen sopimusvelvoitteiden alaisena, ja vaadimme kaikilta kumppaneiltamme korkeita tietoturva- ja yksityisyysstandardeja. Emme koskaan myy tai vuokraa henkilötietojanne kaupallisiin tarkoituksiin.
- Finanssivalvonta: lakisääteiset raportointivelvollisuudet
- Rahanpesun selvittelykeskus: epäilyttävät tapahtumat
- Maksuntarjoajat: maksutapahtumien käsittely
- Teknologia-kumppanit: palvelun ylläpito ja kehitys
- Oikeusviranomaiset: virallisten tutkintapyyntöjen mukaan
7. Tietoturvatoimenpiteet
Suojaamme henkilötietojanne kattavilla teknisillä ja organisatorisilla toimenpiteillä, jotka vastaavat alan korkeimpia standardeja. Käytämme edistyksellistä salaustekniikkaa, turvallisia palvelimia ja tiukasti valvottuja pääsynhallintajärjestelmiä. Henkilökuntamme koulutetaan säännöllisesti tietoturvakäytäntöihin, ja käytämme monitasoista turvallisuusarkkitehtuuria suojaamaan tietojanne kaikenlaisilta uhilta. Tietoturvaloukkaustapauksessa ilmoitamme asiasta viranomaisille ja käyttäjille lakisääteisten määräaikojen mukaisesti.
- SSL-salaus kaikessa tiedonsiirrossa
- Tietojen säilytys turvallisissa, Suomessa sijaitsevissa palvelimissa
- Monitasoinen käyttöoikeuksien hallinta
- Säännölliset tietoturva-auditoinnit ja penetraatiotestit
- 24/7 järjestelmien valvonta ja uhkien havaitseminen
- Henkilöstön säännöllinen tietoturvakoulutus
- Tietojen varmuuskopiointi ja palautussuunnitelmat
8. Käyttäjien oikeudet
Teillä on laajat oikeudet henkilötietojenne käsittelyyn liittyen EU:n yleisen tietosuoja-asetuksen ja Suomen tietosuojalain mukaisesti. Voitte käyttää näitä oikeuksianne ottamalla yhteyttä asiakaspalveluumme. Käsittelemme kaikki pyynnöt pikimmiten, kuitenkin viimeistään 30 päivän kuluessa. Joidenkin pyyntöjen käsittelyä saattavat rajoittaa lakisääteiset velvollisuudet, erityisesti rahanpesun estämiseen ja vastuulliseen pelaamiseen liittyvät vaatimukset.
- Oikeus saada tietoa henkilötietojen käsittelystä
- Oikeus tarkastaa omat henkilötiedot
- Oikeus oikaista virheellisiä tietoja
- Oikeus pyytää tietojen poistamista tietyin edellytyksin
- Oikeus rajoittaa tietojen käsittelyä
- Oikeus siirtää tiedot toiselle palveluntarjoajalle
- Oikeus tehdä valitus tietosuojaviranomaiselle
- Oikeus vastustaa tietojen käsittelyä tietyin perustein
9. Vastuullinen pelaaminen ja tietosuoja
Vastuullisen pelaamisen edistäminen on keskeinen osa tietosuojakäytäntöämme. Käytämme henkilötietoja pelikäyttäytymisen analysointiin ongelmapelaamisen merkkien havaitsemiseksi ja pelaajien suojelemiseksi. Tämä käsittely perustuu lakisääteisiin velvollisuuksiin ja oikeutettuun intressiin pelaajien hyvinvoinnin suojelemiseksi. Tarjoamme työkaluja pelirajojen asettamiseen ja itsesulkuun, ja kaikki näihin liittyvät tiedot käsitellään erityisen luottamuksellisesti.
- Pelikäyttäytymisen automaattinen analysointi riskien havaitsemiseksi
- Pelirajojen ja itsesulkujen tekninen toteutus
- Yhteistyö Peluuri-palvelun kanssa
- Vastuullisen pelaamisen koulutusmateriaalin tarjoaminen
- Erityiset tietosuojakäytännöt haavoittuvien pelaajien suojelemiseksi
10. Alaikäisten suojelu
Palvelumme on tarkoitettu ainoastaan täysi-ikäisille henkilöille, ja otamme alaikäisten suojelun erityisen vakavasti. Käytämme tehokkaita ikävarmennusmenettelyjä estääksemme alaikäisten pääsyn palveluumme. Jos saamme tiedon siitä, että alaikäinen on päässyt käyttämään palveluamme, ryhdymme välittömästi toimenpiteisiin tilin sulkemiseksi ja kaikkien kerättyjen tietojen poistamiseksi. Teemme yhteistyötä viranomaisten kanssa alaikäisten suojelun varmistamiseksi.
- Tiukka ikävarmennusprosessi rekisteröitymisen yhteydessä
- Jatkuva valvonta epäilyttävän toiminnan havaitsemiseksi
- Välitön tilien sulkeminen alaikäisyysepäilyn yhteydessä
- Kaikkien alaikäiseen liittyvien tietojen poistaminen
- Yhteistyö viranomaisten kanssa suojelutoimenpiteiden toteuttamiseksi
11. Kansainvälinen tiedonsiirto
Henkilötietonne säilytetään ensisijaisesti Suomessa ja Euroopan talousalueella, mutta joidenkin teknisten palveluiden osalta tietoja saatetaan siirtää EU/ETA-alueen ulkopuolelle. Kaikki kansainväliset tiedonsiirrot toteutetaan EU:n yleisen tietosuoja-asetuksen mukaisesti ja riittävien suojatoimenpiteiden alaisena. Käytämme standardisopimussekoja ja muita laillisia suojamekanismeja varmistaaksemme, että tietonne saavat asianmukaisen suojan määränpäässä. Voimme siirtää tietoja ainoastaan maihin, joilla on riittävä tietosuojan taso tai joiden kanssa olemme sopineet asianmukaisista suojatoimenpiteistä.
- Ensisijainen tietojen säilytys EU/ETA-alueella
- Standardisopimuslausekkeiden käyttö EU/ETA-alueen ulkopuolisissa siirroissa
- Riittävän tietosuojan tason varmistaminen määränpäässä
- Säännöllinen kumppaneiden tietosuojakäytäntöjen auditointi
12. Yhteystiedot ja valvontaviranomainen
Jos teillä on kysymyksiä tietosuojakäytännöstämme tai haluatte käyttää oikeuksianne, voitte ottaa yhteyttä asiakaspalveluumme sähköpostitse tai live-chatin kautta. Vastaamme kaikkiin tietosuojaan liittyviin kyselyihin pikimmiten. Jos ette ole tyytyväisiä vastauksemme, voitte tehdä valituksen Tietosuojavaltuutetun toimistoon. Päivitämme yhteystietoja tarpeen mukaan ja ilmoitamme muutoksista etukäteen. Sitoudumme jatkuvaan vuoropuheluun käyttäjien kanssa tietosuojakäytäntöjen kehittämiseksi ja parantamiseksi.
- Asiakaspalvelu: tietosuoja-asiat käsitellään ensisijaisesti
- Vastuullinen pelaaminen: erityinen yhteydenottomenettelty
- Valitukset: ohjaus Tietosuojavaltuutetun toimistoon
- Tietoturvaloukkaukset: välitön ilmoitusmenettely
- Palautteen kerääminen: jatkuva käytäntöjen parantaminen
