Rollbit Kasino Tietosuojakäytäntö
Tässä käytännössä kerrotaan yleisellä tasolla, millaisia henkilötietoja Rollbit Kasino käsittelee, mihin niitä käytetään ja millaiset oikeudet sinulla on rekisteröitynä. 18+.
6
Käsittelyn oikeusperustetta
7
Rekisteröidyn oikeutta
30 vrk
Tyypillinen vastausaika
24/7
Turvavalvonta
Miksi tietoja kerätään?
Rahapelitoiminta on tarkasti säänneltyä, joten henkilötietojen käsittely liittyy pitkälti lakisääteisiin velvoitteisiin, tilin turvallisuuteen ja pelikokemuksen ylläpitoon.
Tunnistautuminen
Henkilöllisyys pitää pystyä varmistamaan ennen kotiutuksia rahanpesulainsäädännön vaatimusten mukaisesti.
Tilin turvallisuus
Kirjautumis- ja laitetietoja käytetään epäilyttävän toiminnan ja tilin väärinkäytön havaitsemiseen.
Lakisääteiset velvoitteet
Osa tiedoista säilytetään, koska rahanpesulaki tai kirjanpitolaki edellyttää sitä riippumatta omasta toiveestasi.
Tiedot suojataan useilla tasoilla
Henkilötietoja käsitellään useassa eri järjestelmässä, mutta jokaisessa niistä on omat suojauksensa. Tunnistautumisasiakirjat, maksutiedot ja pelihistoria eivät liiku samassa kanavassa ilman salausta, ja pääsy niihin on rajattu vain sellaisille työntekijöille, jotka tarvitsevat tietoa työtehtävässään.
Salasanat tallennetaan aina tiivistettyinä eikä selväkielisenä, ja tilille kirjautumista voidaan vahvistaa kaksivaiheisella tunnistautumisella. Maksukorttitietoja ei säilytetä omassa järjestelmässä, vaan niiden käsittely tapahtuu maksupalveluntarjoajan kautta.
Lue myös, miten AML-käytäntö liittyy tunnistautumiseen ja miksi varojen alkuperää voidaan joskus kysyä tarkemmin.
Mitä tietoja kerätään ja miksi?
| Tietoluokka | Käyttötarkoitus | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Identiteettitiedot | Tunnistautuminen ja ikärajan varmistus | Lakisääteinen velvoite | 5 vuotta asiakassuhteen päättymisestä |
| Yhteystiedot | Viestintä, tiliviestit, tukiyhteydenotot | Sopimuksen täytäntöönpano | Asiakassuhteen ajan |
| Maksu- ja tapahtumatiedot | Talletukset, kotiutukset, rahanpesun torjunta | Lakisääteinen velvoite | 5 vuotta tapahtumasta |
| Laite- ja kirjautumistiedot | Tilin turvallisuus, väärinkäytösten esto | Oikeutettu etu | 12-24 kuukautta |
| Pelidata | Pelihistoria, bonuslaskenta, vastuullisen pelin työkalut | Sopimuksen täytäntöönpano | 5 vuotta asiakassuhteen päättymisestä |
| Markkinointisuostumus | Uutiskirjeet ja kampanjaviestit | Suostumus | Kunnes suostumus perutaan |
Taulukko on yleiskuvaus. Tarkat säilytysajat ja oikeusperusteet vahvistuvat operaattorin virallisessa tietosuojaselosteessa, joka on aina ensisijainen lähde.
- 1
Tili luodaan
Kerätään perustiedot kuten nimi, sähköposti ja syntymäaika ikärajan varmistamiseksi.
- 2
Tunnistautuminen
Henkilöllisyysasiakirja tarkistetaan ennen ensimmäistä kotiutusta.
- 3
Pelaaminen
Tapahtumat ja pelihistoria tallentuvat tilin ja bonuslaskennan hallintaa varten.
- 4
Asiakassuhteen päättyminen
Tili suljetaan, mutta osa tiedoista säilyy vielä lakisääteisen ajan.
Mitä henkilötietoja Rollbit Kasino käsittelee?
Henkilötietojen käsittely alkaa jo rekisteröitymisvaiheessa, jolloin kerätään perustiedot kuten nimi, sähköpostiosoite, syntymäaika ja käyttäjätunnus. Näiden avulla varmistetaan, että pelaaja täyttää ikärajavaatimuksen ja että tiliä voidaan hallinnoida yksilöllisesti. Ilman näitä tietoja tiliä ei voida avata lainkaan, joten kyse on käytännössä pakollisesta tiedosta.
Kun tunnistautuminen tulee ajankohtaiseksi, käsittelyyn liittyy tarkempia identiteettitietoja, kuten kuva henkilökortista tai passista sekä joskus osoitteen vahvistava asiakirja. Näitä tietoja käytetään yksinomaan henkilöllisyyden ja iän varmistamiseen, eikä niitä käytetä esimerkiksi markkinointiin. Maksutapahtumista tallentuu tietoja, kuten talletusten ja kotiutusten summat, ajankohdat ja käytetty maksutapa. Jos maksutapa on krypto, käsittelyyn voi kuulua lompakko-osoite siltä osin kuin se on tarpeen tapahtuman jäljittämiseksi.
Laitteesta ja käytöstä kerätään teknisiä tietoja, kuten IP-osoite, selaintyyppi ja kirjautumisajat. Näiden avulla voidaan havaita epätavallista toimintaa, kuten yritys kirjautua tilille tuntemattomasta paikasta. Pelidataa, eli tietoa pelatuista peleistä, panoksista ja voitoista, käsitellään tilin ja bonusten hallinnan vuoksi sekä vastuullisen pelaamisen työkalujen, kuten rajojen ja itsearviointien, toteuttamiseksi.
Osa tiedoista on vapaaehtoisia, kuten suostumus markkinointiviesteihin tai profiilikuva. Näiden antaminen ei vaikuta itse pelipalvelun käyttöön, ja suostumuksen voi peruuttaa milloin tahansa ilman, että se vaikuttaa muuhun asiakassuhteeseen.
Millä oikeusperusteella tietoja käsitellään?
Suurin osa käsittelystä perustuu joko sopimuksen täytäntöönpanoon tai lakisääteiseen velvoitteeseen. Sopimusperuste kattaa esimerkiksi tilin ylläpidon, pelitapahtumien kirjaamisen ja asiakaspalvelun, koska näitä ilman palvelua ei voida tarjota lainkaan. Lakisääteinen velvoite puolestaan koskee erityisesti rahanpesun ja terrorismin rahoituksen torjuntaa, jonka nojalla identiteetti pitää varmistaa ja tietyt tapahtumat säilyttää määrätyn ajan.
Oikeutettu etu on käsittelyperuste esimerkiksi tietoturvatoimenpiteille, kuten epäilyttävän kirjautumisen havaitsemiselle tai palvelun väärinkäytösten estämiselle. Tässä tapauksessa käsittely on rajattu siihen, mikä on välttämätöntä tavoitteen saavuttamiseksi, eikä sitä laajenneta ilman perustetta muihin tarkoituksiin.
Suostumus on peruste silloin, kun kyse on esimerkiksi markkinointiviesteistä tai tietyistä analytiikkaevästeistä. Suostumuksen antaminen on aina vapaaehtoista, ja sen voi perua yhtä helposti kuin sen on antanutkin, esimerkiksi tilin asetuksista tai viestin alalaidan linkistä. Lisätietoa evästeisiin liittyvästä suostumuksesta löytyy sivulta evästekäytäntö.
Joissain tapauksissa käsittely voi perustua myös elintärkeän edun suojaamiseen, esimerkiksi silloin kun vastuullisen pelaamisen tiimi arvioi, onko pelaaja vaarassa ja tarvitseeko tilanne yhteydenottoa. Tällainen tilanne on kuitenkin poikkeuksellinen, ei osa tavanomaista käsittelyä.
Kenelle tietoja jaetaan ja siirretäänkö niitä ulkomaille?
Henkilötietoja jaetaan vain sellaisille tahoille, jotka tarvitsevat niitä palvelun tuottamiseksi tai lakisääteisen velvoitteen täyttämiseksi. Tyypillisiä vastaanottajia ovat maksupalveluntarjoajat, jotka käsittelevät talletuksia ja kotiutuksia, sekä peliohjelmistojen toimittajat, jotka tarvitsevat tietoa pelikierrosten toteuttamiseksi ja tulosten kirjaamiseksi. Näiden kumppaneiden kanssa on sopimukset, jotka rajaavat tietojen käytön vain sovittuun tarkoitukseen.
Viranomaisille tietoja luovutetaan silloin, kun laki niin edellyttää, esimerkiksi rahanpesuepäilyn tutkinnassa tai veroviranomaisen pyynnöstä. Tällainen luovutus tapahtuu aina tapauskohtaisesti eikä rutiininomaisesti, ja se dokumentoidaan asianmukaisesti.
Koska osa palveluntarjoajista ja infrastruktuurista sijaitsee Euroopan talousalueen ulkopuolella, henkilötietoja voidaan siirtää myös kolmansiin maihin. Tällöin käytetään Euroopan komission hyväksymiä vakiosopimuslausekkeita tai muuta hyväksyttyä siirtomekanismia, jotta tietosuojan taso vastaa EU:n vaatimuksia myös rajan yli siirrettäessä.
Tietoja ei koskaan myydä kolmansille osapuolille markkinointitarkoituksiin. Mahdollinen yhteistyö markkinointikumppaneiden kanssa perustuu aina joko suostumukseen tai anonymisoituun, tunnisteettomaan dataan, josta yksittäistä pelaajaa ei voida tunnistaa.
Mitkä ovat rekisteröidyn oikeudet ja miten niitä käytetään?
GDPR antaa rekisteröidylle useita konkreettisia oikeuksia. Oikeus saada pääsy omiin tietoihin tarkoittaa, että voit pyytää kopion siitä, mitä tietoja sinusta on tallennettu ja mihin niitä käytetään. Oikeus tietojen oikaisemiseen antaa mahdollisuuden korjata virheelliset tai vanhentuneet tiedot, kuten väärän osoitteen tai kirjoitusvirheen nimessä.
Oikeus tietojen poistamiseen, jota kutsutaan myös oikeudeksi tulla unohdetuksi, ei ole kuitenkaan rajaton rahapelialalla. Osa tiedoista pitää säilyttää lakisääteisen ajan riippumatta pyynnöstä, joten poisto koskee käytännössä vain sellaisia tietoja, joiden säilyttämiselle ei ole enää perustetta. Käsittelyn rajoittamista voi pyytää esimerkiksi silloin, kun tietojen oikeellisuus on kiistanalainen ja asiaa selvitetään.
Oikeus siirtää tiedot järjestelmästä toiseen koskee lähinnä sellaisia tietoja, jotka on annettu itse ja joita käsitellään automaattisesti sopimuksen perusteella. Vastustamisoikeus antaa mahdollisuuden kieltäytyä käsittelystä, joka perustuu oikeutettuun etuun, esimerkiksi tietyistä markkinoinnin muodoista. Kaikkien oikeuksien käyttäminen tapahtuu ottamalla yhteyttä asiakaspalveluun tai tietosuojasta vastaavaan yhteyshenkilöön, minkä jälkeen pyyntöön vastataan kohtuullisessa ajassa, tyypillisesti kuukauden kuluessa.
Jos koet, että tietojasi on käsitelty lainvastaisesti eikä asia ratkea suoraan operaattorin kanssa, sinulla on oikeus tehdä valitus kansalliselle tietosuojavaltuutetulle. Suomessa tämä tarkoittaa tietosuojavaltuutetun toimistoa, joka valvoo tietosuojalainsäädännön noudattamista ja ottaa vastaan rekisteröityjen valituksia. Ennen valitusta kannattaa kuitenkin aina yrittää selvittää asia suoraan asiakaspalvelun kanssa, sillä useimmat tilanteet ratkeavat siinä vaiheessa.
Miten evästeisiin liittyvä tieto eroaa muusta henkilötiedosta?
Osa sivuston keräämästä tiedosta liittyy suoraan evästeisiin ja selaimen toimintaan, kun taas osa syntyy vasta silloin, kun kirjaudut sisään omalle tilillesi. Näitä kahta tietovirtaa käsitellään eri tavoin, koska pelkkä tekninen selaintieto ei vielä yksin kerro henkilöllisyyttäsi. Kun tieto kuitenkin yhdistetään kirjautuneeseen tiliin, siitä tulee osa laajempaa henkilötietojen kokonaisuutta, jota koskevat samat periaatteet kuin muutakin tässä käytännössä kuvattua käsittelyä.
Tästä syystä evästeasetuksia kannattaa tarkastella osana samaa kokonaisuutta kuin muitakin yksityisyyteen liittyviä valintoja. Kun rajaat esimerkiksi analytiikka- tai markkinointievästeiden käytön, se vähentää myös sitä tietomäärää, joka voidaan yhdistää tiliisi selaustottumusten kautta. Tämä ei vaikuta lakisääteisiin velvoitteisiin liittyvään käsittelyyn, joka jatkuu evästevalinnoista riippumatta.
Näin käytät oikeuksiasi käytännössä
- Lähetä pyyntö kirjallisesti asiakaspalveluun tai tietosuojayhteyshenkilölle
- Kerro selkeästi, mitä oikeutta haluat käyttää ja mihin tietoihin pyyntö kohdistuu
- Varaudu vahvistamaan henkilöllisyytesi, jotta tietoja ei luovuteta väärälle henkilölle
- Odota vastausta kohtuullisen ajan kuluessa, tyypillisesti noin kuukauden sisällä
- Ota yhteyttä tietosuojavaltuutettuun, jos asia ei ratkea suoraan operaattorin kanssa
Muista myös nämä sivut
Tietosuoja liittyy läheisesti tilin turvallisuuteen ja lakisääteisiin velvoitteisiin. Lue myös miten tili suljetaan tai miten tilin sulkeminen vaikuttaa säilytettäviin tietoihin, sekä miksi tunnistautuminen liittyy AML-käytäntöön.
Tämä sivu on yleinen kuvaus eikä korvaa operaattorin virallista tietosuojaselostetta. Ristiriitatilanteessa operaattorin oma dokumentti on ensisijainen.