Winota Kasino Tietosuojakäytäntö

Millaisia henkilötietoja kerätään ja millä perusteella?

Keräämme sivustolla vierailun ja mahdollisen rekisteröitymisen yhteydessä erilaisia tietoja, kuten yhteystietoja, laitteeseen ja selaimeen liittyviä teknisiä tunnisteita sekä tietoa siitä, miten sivustoa käytetään. Käsittelyn oikeusperusteena voi olla sopimuksen täytäntöönpano, lakisääteinen velvoite, oikeutettu etu tai antamasi suostumus, riippuen tietojen luonteesta ja käyttötarkoituksesta.

Oikeutettuun etuun perustuva käsittely liittyy usein palvelun turvallisuuden ylläpitoon ja väärinkäytösten estämiseen. Suostumukseen perustuva käsittely koskee tyypillisesti markkinointiviestintää ja tiettyjä analytiikka- ja markkinointievästeitä, joiden käytön voit halutessasi kieltää.

Emme kerää tarpeettomia tai käyttötarkoitukseen nähden liiallisia tietoja, ja pyrimme aina minimoimaan käsiteltävän tiedon määrän.

Käsittelyn oikeusperusteet käytännössä

Sopimuksen täytäntöönpanoon perustuva käsittely liittyy tilanteisiin, joissa tietoja tarvitaan palvelun tarjoamiseksi, esimerkiksi rekisteröitymisen tai maksutapahtuman käsittelyn yhteydessä. Lakisääteinen velvoite puolestaan koskee esimerkiksi rahanpesun torjuntaan liittyvää henkilöllisyyden todentamista, josta kerrotaan tarkemmin rahanpesun torjuntaa koskevalla sivulla.

Oikeutettuun etuun perustuva käsittely edellyttää aina tasapainon arviointia rekisterinpitäjän edun ja rekisteröidyn perusoikeuksien välillä. Käytännössä tämä tarkoittaa esimerkiksi väärinkäytösten estämistä tai palvelun tietoturvan ylläpitoa, jolloin käsittely ei saa loukata kohtuuttomasti rekisteröidyn yksityisyyttä.

Tietoturvan tekniset ja hallinnolliset toimenpiteet

Tietoturva rakentuu useasta kerroksesta, jotka yhdessä muodostavat kokonaisuuden. Teknisiin toimenpiteisiin kuuluvat esimerkiksi salattu tiedonsiirto verkkosivuston ja palvelinten välillä, palomuurit, tunkeutumisen havaitsemisjärjestelmät sekä säännölliset tietoturvapäivitykset käytettyihin ohjelmistoihin. Hallinnollisiin toimenpiteisiin kuuluvat muun muassa pääsynhallinnan periaatteet, henkilöstön koulutus ja sisäiset ohjeistukset tietojen käsittelystä.

Mahdollisen tietoturvaloukkauksen sattuessa noudatamme lainsäädännön edellyttämiä ilmoitusvelvollisuuksia sekä valvontaviranomaiselle että tarvittaessa rekisteröidyille itselleen, mikäli loukkaus todennäköisesti aiheuttaa riskin heidän oikeuksilleen ja vapauksilleen.

Kenelle tietoja voidaan luovuttaa ja siirretäänkö niitä ulkomaille?

Tietoja voidaan jakaa huolellisesti valittujen palveluntarjoajien kanssa, kuten maksunvälittäjien, analytiikkatyökalujen tarjoajien tai asiakaspalvelujärjestelmien ylläpitäjien kanssa. Näiden tahojen kanssa on aina sovittu tietosuojaa koskevista velvoitteista, eikä tietoja luovuteta kolmansille markkinointitarkoituksiin ilman erillistä suostumusta.

Mikäli tietoja siirretään Euroopan talousalueen ulkopuolelle, siirto toteutetaan käyttäen tietosuoja-asetuksen mukaisia siirtomekanismeja, kuten Euroopan komission vakiosopimuslausekkeita. Tavoitteena on varmistaa, että tietosuojan taso säilyy vastaavana riippumatta siitä, missä tiedot fyysisesti sijaitsevat.

Käsittelijät ja alihankkijat

Käytämme toiminnassamme erilaisia palveluntarjoajia, jotka toimivat henkilötietojen käsittelijöinä meidän lukuumme. Näiden tahojen kanssa solmitaan aina tietosuoja-asetuksen edellyttämä käsittelysopimus, jossa määritellään käsittelyn tarkoitus, kesto ja käsittelijän velvollisuudet. Käsittelijä ei saa käyttää tietoja omiin tarkoituksiinsa eikä siirtää niitä edelleen ilman sopimuksen mukaista lupaa.

Valitsemme yhteistyökumppanimme huolella ja arvioimme säännöllisesti, että heidän tietoturvakäytäntönsä vastaavat vaadittua tasoa. Tämä koskee erityisesti maksunvälittäjiä ja muita tahoja, jotka käsittelevät taloudellisesti arkaluonteista tietoa.

Miten tietoja suojataan ja kuinka kauan niitä säilytetään?

Tietoturvaa toteutetaan sekä teknisin että hallinnollisin keinoin. Näihin kuuluvat esimerkiksi pääsynhallinta, salattu tiedonsiirto ja säännöllinen järjestelmien päivittäminen. Henkilöstölle annetaan ohjeistusta tietojen asianmukaisesta käsittelystä, ja pääsy henkilötietoihin rajataan vain niille, jotka sitä työtehtävissään tarvitsevat.

Säilytysajat määräytyvät käyttötarkoituksen ja lainsäädännön mukaan. Esimerkiksi kirjanpitoon liittyviä tietoja säilytetään kirjanpitolain edellyttämän ajan, kun taas markkinointisuostumuksiin liittyviä tietoja säilytetään niin kauan kuin suostumus on voimassa. Kun säilytysperuste päättyy, tiedot poistetaan tai anonymisoidaan.

Evästeisiin ja tunnisteisiin liittyvä tietosuoja

Osa käsittelemistämme tiedoista kerätään evästeiden ja vastaavien tekniikoiden avulla. Näiden käytöstä ja hallinnasta kerrotaan tarkemmin erillisessä evästekäytännössämme, jossa käydään läpi eri evästekategoriat ja niiden hallintaan liittyvät käytännön ohjeet.

Suostumukseen perustuvien evästeiden osalta voit koska tahansa muuttaa valintaasi, jolloin kyseisten evästeiden kautta kerätty tieto lakkaa kertymästä uusien käyntien osalta.

Tietojen kerääminen suoraan sinulta ja automaattisesti

Osa tiedoista kerätään suoraan sinulta, esimerkiksi kun täytät rekisteröitymislomakkeen, otat yhteyttä asiakaspalveluun tai vastaat kyselyyn. Osa tiedoista puolestaan kertyy automaattisesti sivuston käytön yhteydessä, kuten IP-osoite, selaintyyppi, käytetty laite ja sivuilla vietetty aika. Automaattisesti kerätty tieto auttaa ymmärtämään, miten sivustoa käytetään ja missä kohdissa käyttökokemusta voidaan parantaa.

Joissain tapauksissa tietoja voidaan saada myös kolmansilta osapuolilta, kuten maksunvälittäjiltä transaktion vahvistamiseksi tai tunnistuspalveluilta henkilöllisyyden todentamiseksi. Tällaisessa tilanteessa varmistamme, että tiedonluovuttajalla on ollut oikeus jakaa kyseiset tiedot.

Alaikäisten tietosuoja

Palvelumme on suunnattu ainoastaan täysi-ikäisille, vähintään 18-vuotiaille henkilöille, emmekä tarkoituksellisesti kerää tietoja alaikäisistä. Jos saamme tietoomme, että olemme vahingossa käsitelleet alaikäisen henkilötietoja, poistamme kyseiset tiedot viipymättä. Lisätietoa ikärajoihin liittyvistä periaatteista löytyy vastuullisen pelaamisen sivultamme.

Kuinka eri oikeuksia käytetään käytännössä

Pääsyoikeutta käytettäessä saat tietää, mitä henkilötietoja sinusta käsitellään, mihin tarkoitukseen niitä käytetään ja kenelle niitä on mahdollisesti luovutettu. Oikaisuoikeuden nojalla voit pyytää virheellisen tiedon, kuten vanhentuneen osoitteen, korjaamista. Poisto-oikeus koskee tilanteita, joissa tietojen käsittelylle ei ole enää perustetta, mutta huomioithan, että osa tiedoista, kuten kirjanpitoon liittyvät tiedot, on säilytettävä lakisääteisen ajan riippumatta pyynnöstä.

Käsittelyn rajoittamista voi pyytää esimerkiksi silloin, kun kiistät tietojen paikkansapitävyyden ja haluat, että käsittely keskeytetään selvityksen ajaksi. Tiedon siirto-oikeuden avulla voit pyytää antamasi tiedot koneluettavassa muodossa siirrettäväksi toiselle palveluntarjoajalle. Vastustamisoikeutta voi käyttää esimerkiksi suoramarkkinointia vastaan, jolloin markkinointiviestintä lopetetaan välittömästi pyynnön jälkeen.

Tietojen minimointi käytännössä

Tietojen minimointi tarkoittaa, että keräämme ja säilytämme vain sellaisia tietoja, jotka ovat todella tarpeen kulloisenkin käyttötarkoituksen kannalta. Käytännössä tämä näkyy esimerkiksi siinä, että rekisteröitymislomakkeella pyydetään vain palvelun tarjoamisen kannalta olennaisia tietoja, eikä esimerkiksi ylimääräisiä taustatietoja kysytä ilman selkeää tarvetta. Kun jokin tieto ei ole enää tarpeen alkuperäiseen tarkoitukseensa, pyrimme joko poistamaan sen tai anonymisoimaan sen niin, ettei sitä voida enää yhdistää yksittäiseen henkilöön.

Minimointiperiaate koskee myös sitä, kenellä on pääsy tietoihin organisaation sisällä. Vain ne henkilöt, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen, saavat niihin pääsyn, ja pääsyoikeuksia tarkistetaan säännöllisesti. Näin varmistetaan, ettei henkilötietoja käsitellä laajemmin kuin on tarpeen.

Säilytysajat yleisellä tasolla

Säilytysaika määräytyy aina sen mukaan, mihin tarkoitukseen tieto on kerätty ja mitä lainsäädäntö kyseisen tiedon osalta edellyttää. Asiakassuhteeseen liittyviä perustietoja säilytetään pääsääntöisesti niin kauan kuin asiakassuhde on voimassa, ja tietyiltä osin vielä sen päättymisen jälkeenkin lakisääteisten velvoitteiden, kuten kirjanpitolainsäädännön, vuoksi. Markkinointiin liittyvää suostumusta ja siihen kytkeytyviä tietoja säilytetään niin kauan kuin suostumus on voimassa, ja ne poistetaan tai anonymisoidaan suostumuksen peruuttamisen jälkeen kohtuullisessa ajassa.

Käyttäytymiseen ja sivuston käyttöön liittyvää dataa säilytetään yleensä rajatun ajan, minkä jälkeen se joko poistetaan tai muutetaan sellaiseen muotoon, ettei yksittäistä käyttäjää voida enää tunnistaa. Kun säilytysajan peruste lakkaa, kuten kirjanpitovelvoitteen määräaika päättyy, tiedot poistetaan järjestelmällisesti osana säännöllistä tietojen hallinnan prosessia.

Miten kopiopyyntö tai korjauspyyntö tehdään käytännössä

Kun haluat pyytää kopiota tallennetuista tiedoistasi tai virheellisen tiedon korjaamista, kannattaa pyyntö tehdä mahdollisimman selkeästi. Kerro viestissäsi vähintään täydellinen nimesi, käyttämäsi sähköpostiosoite tai käyttäjätunnus, jonka avulla tietosi voidaan löytää, sekä tarkka kuvaus siitä, mitä oikeutta haluat käyttää. Jos kyse on korjauspyynnöstä, mainitse selvästi mikä tieto on virheellinen ja mikä on oikea tieto sen tilalle.

Mitä tarkemmin kuvaat pyyntösi, sitä nopeammin se voidaan käsitellä. Epämääräinen tai laaja pyyntö saattaa vaatia lisäkysymyksiä, mikä pidentää käsittelyaikaa. Suosittelemme lähettämään pyynnön samasta sähköpostiosoitteesta, joka on rekisteröity käyttäjätiliisi, sillä tämä helpottaa henkilöllisyyden varmistamista ja nopeuttaa vastauksen toimittamista oikealle henkilölle.

Miten voin käyttää oikeuksiani tai tehdä valituksen?

Voit käyttää tietosuoja-asetuksen mukaisia oikeuksiasi ottamalla yhteyttä osoitteeseen tietosuoja@winotakasino.com. Pyrimme vastaamaan pyyntöihin ilman aiheetonta viivytystä ja viimeistään lainsäädännön edellyttämässä ajassa. Voimme tarvittaessa pyytää lisätietoja henkilöllisyyden varmistamiseksi, jotta tietoja ei luovuteta väärälle henkilölle.

Jos koet, että tietojasi on käsitelty tietosuojalainsäädännön vastaisesti, voit ottaa yhteyttä ensin meihin asian selvittämiseksi. Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, Suomessa tietosuojavaltuutetun toimistolle.

Milloin oikeuksien käyttöä voidaan rajoittaa

Tietosuoja-asetus sallii tietyissä tilanteissa rajoituksia rekisteröidyn oikeuksien käyttöön. Esimerkiksi poisto-oikeutta ei voida toteuttaa täysimääräisenä, jos tietojen säilyttämiselle on lakisääteinen peruste, kuten kirjanpitolainsäädännön vaatimus. Vastaavasti tiedonsiirto-oikeus koskee vain tietoja, jotka olet itse toimittanut ja joiden käsittely perustuu suostumukseen tai sopimukseen, ei esimerkiksi meidän tekemäämme analyysiä tai päätelmää.

Näistä rajoituksista huolimatta pyrimme aina toteuttamaan pyynnöt mahdollisimman laajasti ja kerromme selkeästi, mikäli jotain osaa pyynnöstä ei voida täyttää, sekä perustelemme syyn tähän.

Pyynnön käsittelyn aikataulu

Tietosuoja-asetus edellyttää, että rekisteröidyn pyyntöön vastataan pääsääntöisesti kuukauden kuluessa sen vastaanottamisesta. Mikäli pyyntö on erityisen monimutkainen tai pyyntöjä on tullut runsaasti, määräaikaa voidaan pidentää kahdella kuukaudella, mistä ilmoitetaan pyynnön tekijälle perusteluineen alkuperäisen määräajan puitteissa. Käytännössä pyrimme kuitenkin vastaamaan huomattavasti nopeammin aina, kun se on mahdollista.

Jos et ole tyytyväinen saamaasi vastaukseen, voit pyytää asian uudelleenkäsittelyä tai viedä asian suoraan valvontaviranomaisen käsiteltäväksi. Lisätietoa yleisistä käyttöehdoista ja niiden suhteesta tietosuojaan löytyy käyttöehtosivultamme.

Tietosuojakäytännön päivittäminen

Tätä tietosuojakäytäntöä voidaan päivittää tarvittaessa esimerkiksi lainsäädännön muuttuessa tai käsittelytoimien laajentuessa. Merkittävistä muutoksista pyritään tiedottamaan näkyvästi sivustolla, jotta voit tutustua ajantasaiseen sisältöön ennen kuin jatkat palvelun käyttöä.