Tietosuojakäytäntö

1. Johdanto

Olemme sitoutuneet käsittelemään henkilötietojasi oikeudenmukaisesti ja läpinäkyvästi sovellettavan tietosuojalainsäädännön, mukaan lukien yleisen tietosuoja-asetuksen (EU) 2016/679 (”GDPR”), mukaisesti. Tämä tietosuojakäytäntö kuvaa, miten keräämme, käytämme, luovutamme ja suojaamme henkilötietojasi, kun vierailet verkkosivustollamme tai käytät palveluitamme.

Varmistaaksemme tietosuojalainsäädännön noudattamisen ja oikeuksiesi toteutumisen rekisteröitynä olemme nimittäneet tietosuojavastaavan (DPO). Jos sinulla on kysymyksiä henkilötietojesi käsittelystä, haluat käyttää GDPR:n mukaisia oikeuksiasi tai sinulla on yksityisyyteen liittyviä huolia, voit ottaa yhteyttä tietosuojavastaavaamme: [email protected].

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä, mikäli oikeudellisia tai toiminnallisia muutoksia ilmenee. Suosittelemme tarkistamaan tämän sivun säännöllisesti. Jos teemme merkittäviä muutoksia, jotka vaikuttavat oikeuksiisi tai siihen, miten käsittelemme henkilötietojasi, ilmoitamme siitä asianmukaisesti, esimerkiksi ponnahdusikkunalla verkkosivuillamme tai suoralla viestinnällä.

Huomioithan, että palvelumme eivät ole tarkoitettu henkilöille, jotka ovat alle lainkäyttöalueensa lakisääteisen pelaamisiän. Emme tietoisesti kerää tietoja alaikäisiltä. Jos havaitsemme keränneemme alaikäisen henkilötietoja, ryhdymme toimiin niiden poistamiseksi viipymättä.

2. Tietoja meistä

Tätä tietosuojakäytäntöä sovelletaan Tard Games OÜ:n suorittamaan tietojenkäsittelyyn rekisterinpitäjänä. Tard Games OÜ (”Me”, ”Meitä”, ”Meidän”, ”Yhtiö”) on rekisteröity osoitteeseen Narva mnt 5, Tallinn, Harjumaa, 10117.

3. Käsittelyn tarkoitukset, henkilötietoryhmät ja oikeusperuste

• Palveluidemme tarjoaminen ja käyttäjätilisi hallinta

Käsiteltävät tiedot: henkilötiedot, kuten nimi, käyttäjänimi, syntymäaika, yhteystiedot (sähköposti, puhelin, osoite), henkilöllisyysasiakirjat, tiedot sivustollamme pelaamistasi peleistä, kirjautumis-/uloskirjautumisajat, panostusaktiivisuus, lunastetut bonukset, tapahtumahistoria, taloustiedot (pankkitilitiedot, maksukorttitiedot) sekä tekniset tiedot (kuten IP-osoite ja selain­tiedot).

Oikeusperuste: ennen sopimusta tehtävät toimenpiteet, sopimuksen täytäntöönpano.

• Lakisääteisten velvoitteiden noudattaminen, erityisesti rahanpesun estämistä (AML) ja terrorismin rahoituksen torjuntaa koskevat lait

Käsiteltävät tiedot: nimi, henkilötunnus tai syntymäaika ja asuinpaikka/sijainti, yhteystiedot, tunnistetiedot, varojen alkuperän osoittavat tiedot, taloustiedot (pankkitilitiedot, maksukorttitiedot), tapahtumahistoria, riskinarviointitiedot, tiedot pelaamistasi peleistä sivustollamme, kirjautumis-/uloskirjautumisajat.

Oikeusperuste: lakisääteinen velvoite.

• Petosten, bonus­väärinkäytösten tai luvattoman käytön havaitseminen ja estäminen

Käsiteltävät tiedot: tiedot pelaamistasi peleistä sivustollamme, kirjautumis-/uloskirjautumisajat, panostusaktiivisuus, lunastetut bonukset, vastuullisen pelaamisen toimenpiteiden historia, varojen alkuperän osoittavat tiedot, taloustiedot (pankkitilitiedot, maksukorttitiedot), tapahtumahistoria, tekniset tiedot (kuten IP-osoite ja selaintiedot).

Oikeusperuste: oikeutettu etumme suojata liiketoimintaamme ja palvelujemme eheyttä.

• Markkinointitarjousten ja uutiskirjeiden lähettäminen sekä relevantin sisällön näyttäminen

Käsiteltävät tiedot: henkilötiedot, kuten nimi, käyttäjänimi, syntymäaika, yhteystiedot (sähköposti, puhelin, osoite), tiedot pelaamistasi peleistä sivustollamme, kirjautumis-/uloskirjautumisajat, panostusaktiivisuus, lunastetut bonukset, tapahtumahistoria, taloustiedot (pankkitilitiedot, maksukorttitiedot), tekniset tiedot (kuten IP-osoite ja selaintiedot), markkinointiasetuksesi ja viestintä kanssamme.

Oikeusperuste: Pyydämme suostumuksesi, jos se on vaadittu. Joissain tapauksissa, joissa suostumusta ei vaadita, oikeusperusteena on oikeutettu etumme palveluidemme markkinointiin.

• Suorituskyvyn analysointi ja verkkosivuston sekä palveluiden kehittäminen

Käsiteltävät tiedot: tekniset ja käyttötiedot (IP-osoite ja selaintiedot, liikennemallit, istuntolokit).

Oikeusperuste: oikeutettu etumme optimoida ja parantaa palveluitamme.

• Järjestelmiemme ja käyttäjätilien turvallisuuden varmistaminen

Käsiteltävät tiedot: tekniset ja käyttötiedot (IP-osoite ja selaintiedot, liikennemallit, istuntolokit), epäilyttävä käyttäytyminen.

Oikeusperuste: lakisääteinen velvoite / oikeutettu etumme turvata järjestelmämme ja suojata käyttäjien tietoja.

4. Tietolähteet

Keräämme henkilötietojasi suoraan sinulta, kun rekisteröidyt, otat meihin yhteyttä tai käytät palveluitamme. Saamme tietoja myös kolmansilta osapuolilta, mukaan lukien:

• Varmennuspalvelut (esim. iän, henkilöllisyyden tai osoitteen varmistus).
• Rahoituslaitokset.
• AML- ja PEP-tietokannat (poliittisesti vaikutusvaltaiset henkilöt).
• Viranomaiset ja ongelmapelaajien rekisterit.
• Kumppanit, kuten affiliate-verkostot, mainosalustat ja analytiikkatoimittajat, jotka voivat toimittaa pseudonymisoituja tietoja kohdennettua markkinointia varten.

5. Tietojen jakaminen ja siirrot rajojen yli

Voimme jakaa henkilötietojasi valtuutetuille henkilötietojen käsittelijöille, jotka avustavat palveluiden tuottamisessa, IT-infrastruktuurissa, maksujen käsittelyssä, markkinoinnissa tai varmentamisessa. Kaikkia käsittelijöitä koskevat tietojenkäsittelysopimukset, jotka varmistavat tietosuojavelvoitteiden noudattamisen.

Henkilötietoja voidaan luovuttaa myös erillisille rekisterinpitäjille, jotka itse määrittävät henkilötietojen käsittelyn tarkoitukset. Näitä voivat olla toimivaltaiset viranomaiset, tuomioistuimet, AML-, PEP- ja ongelmapelaajarekisterit tai oikeudelliset neuvonantajat, kun se on tarpeen lakisääteisten velvoitteiden noudattamiseksi tai oikeudellisten vaateiden esittämiseksi tai puolustamiseksi.

Kun tietoja siirretään Euroopan talousalueen ulkopuolelle, varmistamme asianmukaiset suojatoimet (Euroopan komission riittävyys­päätökset, vakiolausekkeet). Pyynnöstä toimitamme lisätietoja sovelletuista suojatoimista.

6. Tietojen säilytys

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen tässä politiikassa kuvattujen tarkoitusten toteuttamiseksi ja lakisääteisten säilytysaikojen noudattamiseksi. Määrittäessämme sopivaa säilytysaikaa arvioimme muun muassa: tietojen määrää, luonnetta ja arkaluonteisuutta; luvattoman käytön tai luovutuksen aiheuttamaa potentiaalista haittaa; käsittelyn tarkoituksia ja voidaanko ne toteuttaa vaihtoehtoisin keinoin; sekä relevantteja lakisääteisiä velvoitteita. Säilytyksen aikana huomioimme myös tarpeen ratkaista riitoja ja panna sopimukset täytäntöön.

Esimerkiksi AML-sääntely velvoittaa säilyttämään talous- ja tunnistetietojasi vähintään viisi vuotta asiakassuhteen päättymisestä. Tämän jälkeen tietosi poistetaan turvallisesti tai anonymisoidaan.

7. Automaattinen päätöksenteko ja profilointi

Meillä ei ole päätöksentekoprosesseja, jotka perustuvat yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointi.

Voimme käyttää automatisoituja työkaluja riskinarvioinnin, petosten estämisen tai vastuullisen pelaamisen valvonnan tukena (esim. epätavallisten tapahtumamallien tai korkean riskin käyttäytymisen tunnistaminen), mutta kaikki päätökset tarkistaa ihminen ennen toimenpiteisiin ryhtymistä.

Jos sinulla on kysymyksiä siitä, miten automatisoituja työkaluja käytetään prosesseissamme, voit ottaa yhteyttä meihin tai tietosuojavastaavaan.

8. Tietoturva

Toteutamme joukon asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme tietosi katoamiselta, väärinkäytöltä, luvattomalta käytöltä tai luovutukselta. Näihin kuuluu muun muassa:

• Pääsynhallinta: Vain valtuutetuilla henkilöillä on pääsy henkilötietoihin, ja järjestelmiämme isännöidään suojatuissa tiloissa.
• Järjestelmäkohtainen pääsynhallinta: Järjestelmät suojataan todennuksella, mukaan lukien yksilölliset käyttäjätunnukset ja tarvittaessa monivaiheinen tunnistautuminen.
• Organisatoriset toimet: Ehkäisemme tietojen tahattoman sekoittumisen selkeillä sisäisillä menettelyillä ja säännöllisellä henkilöstökoulutuksella. Nimetty tietosuojavastaava (DPO) vastaa tietosuojastrategiasta ja sisäisen noudattamisen valvonnasta.

9. Tietosuojasi oikeudet

Sinulla on seuraavat tietosuojaoikeudet, joita voit käyttää ottamalla meihin yhteyttä kohdassa 10 kuvatulla tavalla:

• Tarkastusoikeus: Saat tiedon siitä, käsitelläänkö henkilötietojasi ja miten niitä käsitellään.
• Oikaisuoikeus: Voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Poisto-oikeus: Voit pyytää tietojesi poistamista esimerkiksi silloin, kun niitä ei enää tarvita tai käsittely on lainvastaista, ellei säilytys ole lain edellyttämä.
• Käsittelyn rajoittaminen: Voit pyytää käsittelyn rajoittamista tietyissä tilanteissa.
• Siirto-oikeus: Voit saada tietosi yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, jos se on sovellettavissa.
• Vastustamisoikeus: Voit vastustaa käsittelyä, joka perustuu oikeutettuun etuun tai suoramarkkinointiin.
• Suostumuksen peruuttaminen: Voit peruuttaa suostumuksesi milloin tahansa, jos käsittely perustuu suostumukseesi.
• Oikeus tehdä valitus: Voit tehdä valituksen valvontaviranomaiselle.

10. Yhteystiedot

Jos sinulla on kysymyksiä tästä tietosuojakäytännöstä tai henkilötiedoistasi ja/tai haluat käyttää oikeuksiasi, ota yhteyttä DPO:hon: [email protected]. Voit myös ottaa yhteyttä tukitiimeihimme osoitteessa [email protected] sekä verkkosivuston online-chatissa.

11. Evästekäytäntö

Käytämme evästeitä parantaaksemme selauskokemustasi, analysoidaksemme sivustoliikennettä ja personoidaksemme sisältöä.

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi vieraillessasi verkkosivustolla. Ne auttavat meitä muistamaan asetuksesi ja parantamaan toiminnallisuutta.

Käyttämämme evästetyypit:

• Välttämättömät evästeet: Tarpeellisia sivuston toiminnalle.

• Analytiikkaevästeet: Aut­tavat ymmärtämään, miten käytät sivustoamme.

• Mukauttamisevästeet: Muistavat asetuksesi ja mieltymyksesi.

Voit hallita evästeitä selaimesi asetuksista milloin tahansa.