Tietosuojakäytäntö
Tämä tietosuojakäytäntö koskee GIPS Limited -yhtiön ylläpitämää verkkosivustoa thrillscasino.fi. GIPS Limited toimii Malta Gaming Authority -viranomaisen myöntämän toimiluvan MGA/B2C/1069/2024 nojalla. Henkilötietojen käsittely suoritetaan sovellettavan tietosuojalainsäädännön, mukaan lukien Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679, sekä muun voimassa olevan kansallisen lainsäädännön mukaisesti. Rekisterinpitäjänä toimii GIPS Limited, joka vastaa käsittelytoimenpiteiden lainmukaisuudesta ja asianmukaisuudesta.
Kerättävät tiedot
Palvelun käyttämisen yhteydessä rekisterinpitäjä kerää ja käsittelee seuraaviin kategorioihin kuuluvia henkilötietoja:
Tunnistetiedot käsittävät rekisteröidyn koko nimen, syntymäajan, henkilöllisyystodistuksen numeron sekä muut henkilöllisyyden todentamiseen tarvittavat tiedot. Yhteystiedot sisältävät sähköpostiosoitteen, puhelinnumeron, postiosoitteen sekä muut rekisteröidyn ilmoittamat yhteystiedot. Tilitiedot kattavat käyttäjätunnuksen, salasanan tiivisteen, tilin luomispäivämäärän sekä tilin tilaan liittyvät tiedot. Taloudellisiin tietoihin luetaan maksutapatiedot, talletukset, nostot, pelihistoria sekä muut taloudelliseen toimintaan liittyvät tiedot. Tunnistautumis- ja vastuullisen pelaamisen tiedot käsittävät ikäverifikaatiota, henkilöllisyyden todentamista sekä itsensä sulkemista ja pelirajoja koskevat tiedot. Tekniset tiedot sisältävät IP-osoitteen, evästetiedot, selaintyypin ja -version, laitteen tunnistetiedot, istuntotiedot sekä sivustolla tapahtuneeseen toimintaan liittyvät lokit. Viestintätiedot kattavat rekisterinpitäjälle lähetettyjen viestien sisällön, asiakaspalveluyhteydenottoihin liittyvät tiedot sekä markkinointiviestintäpreferenssit. Henkilötietojen kerääminen perustuu rekisteröidyn antamaan suostumukseen, sopimuksen täytäntöönpanoon, lakisääteisen velvoitteen noudattamiseen tai rekisterinpitäjän oikeutettuun etuun.
Tietojen käyttötarkoitukset
Kerättyjä henkilötietoja käsitellään seuraavia palveluiden tuottamiseen ja ylläpitoon liittyviä tarkoituksia varten:
Käyttäjätilin perustaminen ja hallinta edellyttää rekisteröidyn henkilötietojen käsittelyä asianmukaisen asiakassuhteen ylläpitämiseksi. Henkilöllisyyden varmentaminen ja ikäverifikaatio suoritetaan sovellettavien lakisääteisten vaatimusten täyttämiseksi ja alaikäisten suojelemiseksi. Palvelun tuottaminen käsittää pelipalveluiden tarjoamisen, pelitapahtumien käsittelemisen sekä asiakastilin toimintojen ylläpitämisen. Maksujen käsittely ja taloudellisten transaktioiden hallinnointi toteutetaan turvallisten ja luotettavien maksujärjestelmien avulla. Rahanpesun torjunta ja terrorismin rahoittamisen estäminen ovat lakisääteisiä velvoitteita, joiden täyttämiseksi rekisteröidyn tiedot saatetaan tarkistaa asianmukaisista rekistereistä. Vastuullisen pelaamisen toimenpiteiden toteuttaminen edellyttää pelikäyttäytymistä koskevien tietojen käsittelyä mahdollisten ongelmapelaamisen merkkien tunnistamiseksi. Asiakaspalvelun tarjoaminen ja käyttäjäkyselyihin vastaaminen vaativat viestintätietojen ja asiakkuustietojen käsittelyä. Markkinointiviestintä toteutetaan yksinomaan rekisteröidyn antaman nimenomaisen suostumuksen perusteella, ja viestintä voidaan keskeyttää milloin tahansa. Petostentorjunta ja palvelun turvallisuuden varmistaminen edellyttävät teknisten tietojen ja käyttäytymismallien analysointia. Lakisääteisten velvoitteiden noudattaminen, mukaan lukien toimilupaehtojen täyttäminen Malta Gaming Authority -viranomaisen vaatimusten mukaisesti, muodostaa itsenäisen käsittelyn oikeusperusteen.
Turvatoimenpiteet
Rekisterinpitäjä on toteuttanut kattavat tekniset ja organisatoriset toimenpiteet rekisteröityjen henkilötietojen suojaamiseksi luvattomalta pääsyltä, tahattomalta häviämiseltä, muuttamiselta, luovuttamiselta tai tuhoamiselta.
Teknisinä suojaustoimenpiteinä sovelletaan tietoliikenneyhteyksien salausta TLS-protokollan avulla, henkilötietojen salaamista tallennustilassa, monikerroksisia palomuuri- ja tunkeutumisenestojärjestelmiä sekä säännöllisesti päivitettyjä tietoturvaohjelmistoja. Pääsynhallinta toteutetaan roolipohjaisella käyttöoikeudenhallinnalla, jonka perusteella henkilötietoihin on pääsy ainoastaan niillä henkilöillä, joiden tehtävien hoitaminen välttämättä edellyttää kyseisten tietojen käsittelyä. Organisatorisina toimenpiteinä henkilöstölle järjestetään säännöllistä tietosuojakoulutusta, tietoturvakäytäntöjä ja -menettelyjä ylläpidetään ajantasaisina, ja tietojärjestelmiin kohdistuvat riskit arvioidaan järjestelmällisesti. Kolmansien osapuolten palveluntarjoajilta edellytetään sopimusteitse vähintään vastaavaa tietosuojan tasoa kuin rekisterinpitäjä itse soveltaa. Tietoturvaloukkauksia varten on laadittu toimintasuunnitelma, jonka mukaisesti asianomaisia valvontaviranomaisia ja rekisteröityjä tiedotetaan sovellettavan lainsäädännön edellyttämässä laajuudessa ja määräajassa. Henkilötietoja säilytetään ainoastaan niin kauan kuin on tarpeen käsittelytarkoituksen toteuttamiseksi tai lakisääteisen velvoitteen täyttämiseksi, minkä jälkeen tiedot poistetaan tai anonymisoidaan asianmukaisesti.
Rekisteröidyn oikeudet
Rekisteröidyllä on sovellettavan tietosuojalainsäädännön nojalla seuraavat oikeudet omiin henkilötietoihinsa nähden:
Oikeus saada pääsy tietoihin tarkoittaa rekisteröidyn oikeutta saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, sekä pääsy kyseisiin tietoihin ja tiedot käsittelyn keskeisistä elementeistä. Oikeus tietojen oikaisemiseen velvoittaa rekisterinpitäjän oikaisemaan rekisteröityä koskevat epätarkat tai virheelliset henkilötiedot ilman aiheetonta viivytystä. Oikeus tietojen poistamiseen oikeuttaa rekisteröidyn pyytämään henkilötietojensa poistamista, kun käsittely ei enää ole tarpeellista alkuperäistä tarkoitusta varten tai kun rekisteröity peruuttaa suostumuksensa, edellyttäen ettei lakisääteinen velvoite edellytä tietojen säilyttämistä. Oikeus käsittelyn rajoittamiseen mahdollistaa tietojen käsittelyn väliaikaisen rajoittamisen tietyissä laissa säädetyissä tilanteissa. Oikeus tietojen siirrettävyyteen tarkoittaa rekisteröidyn oikeutta vastaanottaa häntä koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeutta siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Oikeus vastustaa käsittelyä antaa rekisteröidylle mahdollisuuden vastustaa henkilötietojensa käsittelyä oikeutetun edun tai yleistä etua koskevan tehtävän perusteella. Oikeus peruuttaa suostumus koskee tilanteita, joissa käsittely perustuu rekisteröidyn antamaan suostumukseen, ja peruuttaminen voidaan toteuttaa milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Rekisteröidyllä on lisäksi oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, mikäli hän katsoo, että henkilötietojen käsittely loukkaa sovellettavaa tietosuojalainsäädäntöä. Oikeuksien käyttämistä koskevat pyynnöt käsitellään ilman aiheetonta viivytystä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta.
Yhteystiedot
Tietosuoja-asioita koskevissa yhteydenotoissa, rekisteröidyn oikeuksien käyttämistä koskevissa pyynnöissä sekä muissa henkilötietojen käsittelyyn liittyvissä tiedusteluissa rekisteröityä pyydetään ottamaan yhteyttä rekisterinpitäjään sähköpostitse. Yhteydenotot käsitellään sovellettavan lainsäädännön edellyttämässä määräajassa. Sähköinen kirjeenvaihto osoitetaan seuraavaan osoitteeseen: [email protected]. Rekisterinpitäjä pidättää oikeuden päivittää tätä tietosuojakäytäntöä toimintaympäristön tai lainsäädännön muuttuessa. Ajantasainen tietosuojakäytäntö on saatavilla verkkosivustolla thrillscasino.fi.