Tämä tietosuojaseloste koskee Mega Moolah -kasinopalvelun käyttäjiä Suomessa. Se kuvaa, millä tavoin henkilötietoja kerätään, käsitellään ja suojataan osana palvelun tarjoamista. Asiakirja on laadittu täyttämään tietosuojalainsäädännön, mukaan lukien yleisen tietosuoja-asetuksen (GDPR), asettamat vaatimukset. Seloste antaa kuvauksen tietojenkäsittelyn periaatteista, lainmukaisista käsittelyperusteista sekä rekisteröidyn oikeuksista. Asiakkaan tulee tutustua tähän asiakirjaan ennen tilin avaamista ja palvelun käyttöä. Tietojen käsittely perustuu avoimuuteen ja lainmukaisuuteen. Palveluntarjoaja noudattaa voimassa olevia säädöksiä ja viranomaismääräyksiä.
Kerätyt henkilötiedot ja käsiteltävät tietoryhmät
Palveluntarjoaja kerää henkilötietoja useista eri lähteistä suoritettaessa palveluun liittyviä toimenpiteitä. Rekisteröitymisen yhteydessä kerätään perustiedot, kuten nimi, sähköpostiosoite, kotiosoite, syntymäaika ja käyttäjätunnus. Maksutapahtumien käsittelyyn liittyen kerätään pankkitilin numero, maksukortin tiedot ja muut laskutustiedot.
Tunnistautumista varten voidaan pyytää virallista henkilötodistusta, kuten passi tai henkilökortti, sekä osoitteen vahvistava asiakirja. Teknisiä tietoja kerätään automaattisesti, mukaan lukien IP-osoite, selaimen tyyppi ja versio, laitetiedot sekä evästeiden avulla saadut käyttötiedot. Lisäksi tallennetaan tietoja pelitilien toiminnasta, kuten talletuksista, nostoista, pelitapahtumista ja bonuskäytöstä.
Lakisääteisten velvoitteiden täyttämiseksi kerätään tietoja, jotka liittyvät rahanpesun ja terrorismin rahoituksen estämiseen. Tällaisia tietoja ovat varojen alkuperä sekä pelihistorian säännöllinen seuranta. Erityisiä henkilötietoryhmiä, kuten terveystietoja, ei käsitellä ilman erillistä suostumusta. Kaikki tiedot tallennetaan palvelun käyttäjän profiiliin, ja ne ovat pääsääntöisesti käyttäjän itsensä hallittavissa tilin asetuksissa.
Tietojen käyttötarkoitukset ja käsittelyn oikeusperusteet
Henkilötietoja käytetään ensisijaisesti tilien hallintaan, pelaajan henkilöllisyyden varmistamiseen ja maksutapahtumien suorittamiseen. Tunnistautumistietoja käsitellään, jotta varmistetaan, että palvelun käyttäjä on täysi-ikäinen ja että hänen käyttönsä on lainmukaista. Teknisiä tietoja hyödynnetään palvelun suojaamiseen petoksilta, väärinkäytöksiltä ja luvattomalta pääsyltä.
Käsittelyn oikeusperusteena on pääasiassa sopimuksen täytäntöönpano, mikä sisältää tilin perustamisen ja ylläpidon. Lainmukainen velvoite oikeuttaa tietojen käsittelyn rahanpesulainsäädännön noudattamiseksi. Osa käsittelystä perustuu palveluntarjoajan oikeutettuun etuun, kuten järjestelmän turvallisuuden ylläpitäminen tai liiketoiminnan kehittäminen. Mikäli käsittely perustuu suostumukseen, käyttäjällä on oikeus peruuttaa suostumus milloin tahansa.
Mega Moolah palvelussa tapahtuva tietojen käsittely liittyy myös eri pelituotteiden toimintaan. Esimerkiksi jos pelaaja osallistuu tiettyyn peliin, kuten limbo slot, käsitellään tähän liittyviä panostietoja ja voittotietoja tilin saldon hallitsemiseksi. Vastaavasti limbo hacksaw pelin tulosten tallentaminen on tarpeen pelin reilun toiminnan varmistamiseksi. Mikäli pelaaja käyttää palveluja, joita mainostetaan limbo parhaat kasinot -hakusanoilla, kerätään tietoa markkinointikanavasta ja kampanjoiden käytöstä. Kaikki edellä mainittu käsittely perustuu joko sopimukseen tai oikeutettuun etuun.
Tietojen säilytys, suojausmenetelmät ja arkistointiajat
Henkilötiedot tallennetaan suojattuihin palvelimiin, jotka sijaitsevat Euroopan talousalueella. Tietoliikenne salataan TLS-salausprotokollan avulla estämään ulkopuolinen pääsy tietoihin. Pääsy henkilötietoihin on rajattu niille työntekijöille ja alihankkijoille, jotka tarvitsevat tietoja työtehtäviensä suorittamiseksi. Kaikki käyttäjätunnukset ja salasanat vaativat monivaiheisen vahvistuksen.
Rekisteröitymisen yhteydessä annetut tiedot säilytetään niin kauan kuin käyttäjätili on aktiivinen. Kun tili suljetaan, tiedot säilytetään lainsäädännön edellyttämän ajan, joka on tyypillisesti viidestä (5) kymmeneen (10) vuotta. Tämä ajanjakso perustuu rahanpesulainsäädännön ja kirjanpitolain vaatimuksiin. Tekniset lokitiedot ja evästetiedot säilytetään enintään 12 kuukautta, ellei niitä tarvita pidempään rikostutkinnan tai oikeudellisten vaatimusten vuoksi.
Arkistointimenettelyt toteutetaan automaattisesti järjestelmän toimesta. Tietyn ajan umpeuduttua tiedot anonymisoidaan tai poistetaan turvallisesti. Palveluntarjoaja ei säilytä tietoja tarpeettoman pitkään. Käyttäjän suljettaessa tilin, esimerkiksi limbo on stake -peliin liittyvä tapahtumahistoria poistetaan lopullisesti säilytysajan päätyttyä. Poikkeuksena ovat lakisääteisten velvoitteiden alaiset tiedot, jotka poistetaan vasta, kun velvoite raukeaa.
Rekisteröidyn oikeudet ja tietojen käyttömenettelyt
Käyttäjällä on oikeus saada pääsy omiin henkilötietoihinsa, oikeus tietojen oikaisemiseen ja poistamiseen. Rekisteröity voi milloin tahansa pyytää pääsyä tilillään oleviin tietoihin pyytämällä koosteen käsiteltävistä tiedoista. Oikeus tietojen poistamiseen ei ole ehdoton, jos tietoja tarvitaan lainmukaisen velvoitteen täyttämiseksi.
Käyttäjä voi rajoittaa tietojen käsittelyä tai vastustaa sitä, erityisesti suoramarkkinointia koskevissa tapauksissa. Tietojen siirto-oikeus mahdollistaa sähköisessä muodossa olevien tietojen saamisen yleisesti käytetyssä muodossa. Kaikkien pyyntöjen yhteydessä palveluntarjoaja varmistaa hakijan henkilöllisyyden ennen toimenpiteisiin ryhtymistä. Henkilöllisyyden varmistaminen voi edellyttää virallisen henkilötodistuksen kopion toimittamista.
Pyyntöjen käsittelyaika on enintään 30 päivää pyynnön vastaanottamisesta. Mikäli pyyntöä ei voida hyväksyä, käyttäjälle ilmoitetaan asiasta kirjallisesti perusteluineen. Rekisteröidyn on käytettävä palveluntarjoajan ilmoittamia yhteyskanavia. Suosittelemme, että käyttäjä tutustuu koko tietosuojaselosteeseen ennen oikeuksiensa käyttöä.