Tietosuojakäytäntö

Excitewin sitoutuu suojelemaan käyttäjiensä yksityisyyttä ja henkilötietoja kaikessa toiminnassaan. Tämä tietosuojakäytäntö kuvaa, miten keräämme, käsittelemme, säilytämme ja suojaamme pelaajien henkilökohtaisia tietoja tarjotessamme online-pelitalouspalveluja. Noudatamme tiukasti EU:n yleistä tietosuoja-asetusta (GDPR) sekä Suomen kansallista tietosuojalainsäädäntöä varmistaaksemme turvallisen pelaamisen ympäristön kaikille käyttäjillemme.

Kerättävät tiedot ja käsittelyn tarkoitus

Keräämme ja käsittelemme henkilötietoja useisiin tarkoituksiin, jotka liittyvät pelipalvelun tarjoamiseen, lakisääteisten velvoitteiden täyttämiseen ja palvelun parantamiseen. Excitewin kasino tietosuojakäytäntö perustuu avoimuuteen ja käyttäjän oikeuksien kunnioittamiseen.

Rekisteröitymisvaiheessa keräämme perus tunnistautumistietoja, joihin kuuluvat nimi, syntymäaika, osoite, sähköpostiosoite ja puhelinnumero. Nämä tiedot ovat välttämättömiä käyttäjätilin luomiseen ja ikävarmennuksen suorittamiseen lain vaatimusten mukaisesti. Taloudellisia tietoja kerätään maksujen käsittelyä varten, mukaan lukien pankkitilin tiedot, maksukorttitiedot ja tapahtumahistoria. Teknisiä tietoja kerätään automaattisesti palvelun käytön yhteydessä, kuten IP-osoite, laitteen tunniste, selaintyyppi ja käyttöjärjestelmä.

Käyttäytymistietoja seurataan pelitoiminnan analysoinnissa, sisältäen pelatut pelit, panostukset, voitot ja peliaika. Nämä tiedot auttavat meitä tunnistamaan mahdollisia vastuullisen pelaamisen haasteita ja tarjoamaan tarvittavaa tukea. Viestintätiedot sisältävät asiakaspalvelun kanssa käydyn kirjeenvaihdon ja muun vuorovaikutuksen dokumentoinnin.

Tietojen käsittelyn oikeusperuste ja säilytysajat

Henkilötietojen käsittely perustuu useisiin oikeusperusteisiin tietosuoja-asetuksen mukaisesti. Pääasiallinen oikeusperuste on sopimuksen täytäntöönpano, kun tarjoamme pelipalveluja käyttäjälle. Lakisääteiset velvoitteet vaativat tietojen käsittelyä rahapelilain, rahanpesun estämistä koskevan lainsäädännön ja verotuksen osalta.

Oikeutettu etu toimii oikeusperustana petostentorjunnassa, turvallisuuden varmistamisessa ja palvelun kehittämisessä. Tietyissä tapauksissa käsittely perustuu käyttäjän suostumukseen, erityisesti markkinointiviestinnän osalta. Suostumuksen voi peruuttaa milloin tahansa ilman, että se vaikuttaa aiemmin suostumuksen perusteella tehdyn käsittelyn laillisuuteen.

Tietojen jakaminen ja siirrot

Excitewin kasino tietosuojakäytäntö määrittelee tarkasti, missä tilanteissa henkilötietoja voidaan jakaa kolmansille osapuolille. Tietoja ei myydä koskaan kaupallisiin tarkoituksiin ulkopuolisille tahoille. Jakaminen tapahtuu ainoastaan silloin, kun se on välttämätöntä palvelun tarjoamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Maksunkäsittelijöille siirretään vain tarpeelliset taloudelliset tiedot maksujen toteuttamiseksi turvallisesti. Kaikki maksunkäsittelijämme noudattavat PCI DSS -standardia. Pelientarjoajille välitetään rajoitetusti pelitoimintaan liittyviä tietoja pelipalvelun tekniseksi toteuttamiseksi. Valvontaviranomaisille, kuten poliisille ja Poliisin lupahallinnon esiselvitykset, toimitetaan tietoja lakisääteisten tarkastusten ja tutkimusten yhteydessä.

Tukipalveluiden tarjoajat, mukaan lukien asiakaspalvelujärjestelmät ja analytiikkatyökalut, käsittelevät tietoja sopimusperusteisesti alihankkijoina. Kaikki kumppanimme sitoutuvat kirjallisesti noudattamaan tietosuoja-asetusta ja ylläpitämään riittävää tietoturvan tasoa.

Tietojen siirrot EU:n ja ETA-alueen ulkopuolelle tapahtuvat vain poikkeustilanteissa ja ainoastaan sellaisiin maihin, joissa Euroopan komissio on todennut tietosuojan tason riittäväksi. Muissa tapauksissa käytämme asianmukaisia suojatoimia, kuten EU:n komission hyväksymiä mallilausekkeita.

Tietoturva ja turvallinen pelaaminen

Tietosuoja ja turvallinen pelaaminen kulkevat käsi kädessä Excitewin-palvelussa. Käytämme alan parhaita teknisiä ja organisatorisia suojatoimia henkilötietojen suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta.

Tekniset suojatoimet sisältävät SSL/TLS-salauksen kaikessa tiedonsiirrossa palvelun ja käyttäjien välillä. Tietokannat salataan sekä siirrossa että levossa käyttäen alan standardien mukaisia salausalgoritmeja. Palomuurit ja tunkeutumisen estojärjestelmät suojaavat järjestelmiämme ulkoisilta uhkilta. Säännölliset tietoturva-auditoinnit ja haavoittuvuusskannaukset varmistavat suojauksen ajantasaisuuden.

Organisatoriset toimenpiteet rajoittavat pääsyn henkilötietoihin vain niille työntekijöille, joiden tehtävien hoitaminen sitä edellyttää. Kaikki henkilöstö koulutetaan tietosuojakäytäntöihin ja heillä on vaitiolovelvollisuus. Tietosuojavastaava valvoo käsittelytoimien lainmukaisuutta ja toimii yhteyshenkilönä valvontaviranomaisille.

Tietoturvaloukkausten varalta meillä on valmiussuunnitelma, jonka mukaisesti ilmoitamme rekisteröidyille ja tarvittaessa valvontaviranomaiselle mahdollisista loukkauksista 72 tunnin kuluessa niiden havaitsemisesta, jos loukkaus todennäköisesti aiheuttaa riskin henkilöiden oikeuksille ja vapauksille.

Rekisteröidyn oikeudet

Jokaisen käyttäjän oikeudet henkilötietojensa suhteen ovat keskeinen osa tietosuojakäytäntöä. Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa ja saada kopio käsiteltävistä tiedoista. Tietojen oikaisu on mahdollista, jos henkilötiedot ovat virheellisiä tai puutteellisia.

Poisto-oikeus mahdollistaa tietojen poistamisen tietyissä tilanteissa, kuten kun tietoja ei enää tarvita alkuperäiseen käsittelytarkoitukseen. On kuitenkin huomattava, että lakisääteiset säilytysvelvoitteet voivat estää tietojen välittömän poistamisen. Käsittelyn rajoittaminen on mahdollista esimerkiksi silloin, kun tietojen oikeellisuutta tai käsittelyn laillisuutta riitautetaan.

Siirrettävyysoikeus antaa mahdollisuuden saada henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterin pitäjälle. Vastustamisoikeus koskee erityisesti oikeutettuun etuun perustuvaa käsittelyä ja suoramarkkinointia.

Oikeuksien käyttäminen tapahtuu lähettämällä kirjallinen pyyntö asiakaspalveluun sähköpostitse tai käyttäjätilin kautta. Vastaamme pyyntöihin pääsääntöisesti kuukauden kuluessa, mutta monimutkaisissa tapauksissa määräaikaa voidaan pidentää kahdella kuukaudella. Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle, joka Suomessa on tietosuojavaltuutetun toimisto.