Tietosuoja ja yksityisyys

iRubix N.V. (jäljempänä "rekisterinpitäjä") ylläpitää casinojoker.fi-verkkosivustoa ja käsittelee henkilötietoja sovellettavan tietosuojalainsäädännön mukaisesti. Rekisterinpitäjä toimii Curaçaon peliviranomaisen myöntämän lisenssin GLH-OCCHKTW0710242017 alaisuudessa. Tässä tietosuojaselosteessa kuvataan, miten henkilötietoja kerätään, käsitellään ja suojataan rekisteröityjen oikeuksien turvaamiseksi.

Tietojen kerääminen

Rekisterinpitäjä kerää ja käsittelee seuraaviin kategorioihin kuuluvia henkilötietoja palvelun tarjoamisen yhteydessä:

Tunnistetiedot käsittävät rekisteröidyn koko nimen, syntymäajan, kansallisuuden sekä virallisesta henkilöllisyysasiakirjasta ilmenevät tiedot, joita kerätään asiakkaan tunnistamis- ja todentamisvelvoitteiden täyttämiseksi. Yhteystiedot sisältävät sähköpostiosoitteen, puhelinnumeron sekä postiosoitteen, joita käytetään asiakasviestinnässä ja lakisääteisten ilmoitusvelvollisuuksien täyttämisessä. Tilitiedot kattavat käyttäjätunnuksen, salasanan tiivisteen, tilin luomisajankohdan sekä tilin käyttöhistorian. Taloudellisiin tietoihin kuuluvat maksutapahtumiin liittyvät tiedot, kuten talletukset, nostot, käytetyt maksutavat sekä transaktiohistoria rahanpesun estämiseen liittyvien velvoitteiden täyttämiseksi. Teknisiin tietoihin lukeutuvat IP-osoite, laitetunnistetiedot, selaintyyppi, käyttöjärjestelmä sekä evästeiden ja vastaavien seurantateknologioiden avulla kerätyt tiedot. Pelitiedot sisältävät tiedot pelatuista peleistä, pelihistoriasta, panosten suuruudesta sekä pelikäyttäytymisestä vastuullisen pelaamisen valvomiseksi. Asiointitiedot käsittävät asiakaspalveluviestinnän, valitusten käsittelyyn liittyvät tiedot sekä muut rekisteröidyn ja rekisterinpitäjän välisen asioinnin yhteydessä syntyvät tiedot.

Tietojen käyttö

Kerättyjä henkilötietoja käsitellään seuraaviin tarkoituksiin, joiden oikeusperuste on ilmoitettu kunkin tarkoituksen yhteydessä:

Sopimuksen täytäntöönpano muodostaa ensisijaisen oikeusperusteen, jonka nojalla tietoja käsitellään rekisteröidyn ja rekisterinpitäjän välisen palvelusopimuksen toteuttamiseksi, mukaan lukien käyttäjätilin hallinta, pelitoimintojen tarjoaminen sekä maksujen käsittely. Lakisääteisten velvoitteiden noudattaminen edellyttää tietojen käsittelyä rahanpesun ja terrorismin rahoittamisen estämisestä annettujen säädösten, pelilainsäädännön asettamien vaatimusten sekä viranomaisten tietopyyntöjen täyttämiseksi. Rekisterinpitäjän oikeutettu etu oikeuttaa tietojen käsittelyn petostentorjuntatoimenpiteiden toteuttamiseksi, palvelun tietoturvallisuuden varmistamiseksi sekä vastuullisen pelaamisen edistämiseksi tarkoitettujen toimenpiteiden toteuttamiseksi. Asiakasviestintä kattaa palvelua koskevien ilmoitusten, tiedotteiden sekä asiakaspalvelutoimenpiteiden toteuttamisen rekisteröidylle. Suostumukseen perustuva käsittely kattaa markkinointiviestinnän lähettämisen niille rekisteröidyille, jotka ovat antaneet siihen nimenomaisen suostumuksensa, ja joilla on oikeus peruuttaa suostumuksensa milloin tahansa. Profilointi ja analytiikka toteutetaan palvelun kehittämiseksi, käyttäjäkokemuksen parantamiseksi sekä vastuulliseen pelaamiseen liittyvien riskien tunnistamiseksi tilastollisten analyysimenetelmien avulla.

Turvatoimet

Rekisterinpitäjä on toteuttanut asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta käytöltä, muuttamiselta, luovuttamiselta tai hävittämiseltä.

Tekniset turvatoimet käsittävät tiedonsiirron suojaamisen TLS-salausprotokollan avulla, henkilötietojen tallentamisen salattuun muotoon, pääsynhallinnan toteuttamisen roolipohjaisen valtuutusmallin mukaisesti sekä järjestelmien säännöllisen tietoturva-auditoinnin. Henkilötietoihin pääsy on rajattu ainoastaan niille henkilöstön jäsenille ja valtuutetuille kolmansille osapuolille, joiden työtehtävien suorittaminen edellyttää pääsyä kyseisiin tietoihin. Organisatoriset toimenpiteet sisältävät henkilöstön tietosuojakoulutuksen, tietosuojaan liittyvien käytäntöjen ja menettelyohjeiden ylläpitämisen sekä tietoturvaloukkauksiin reagoimista koskevien toimintasuunnitelmien toteuttamisen. Kolmansien osapuolten palveluntarjoajien kanssa on solmittu tietojenkäsittelysopimukset, joissa varmistetaan henkilötietojen asianmukainen suojaaminen. Tietoja säilytetään ainoastaan niin kauan kuin on tarpeen käsittelyn alkuperäisten tarkoitusten toteuttamiseksi tai sovellettavan lainsäädännön asettamien velvoitteiden täyttämiseksi, jonka jälkeen tiedot poistetaan tai anonymisoidaan asianmukaisella tavalla. Tietojen mahdollisesta siirtämisestä Euroopan talousalueen ulkopuolelle huolehditaan asianmukaisin suojatoimenpitein Euroopan unionin yleisen tietosuoja-asetuksen vaatimusten mukaisesti.

Rekisteröidyn oikeudet

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön nojalla seuraavat oikeudet henkilötietojensa käsittelyyn liittyen:

Oikeus saada pääsy tietoihin tarkoittaa rekisteröidyn oikeutta saada vahvistus siitä, käsitelläänkö häntä