EpicBet Casino tietosuojakäytäntö ja henkilötiedot

Käsittelemme tietoja, jotka annat itse tilin avaamisen yhteydessä, sekä tietoja, jotka syntyvät palvelun käytöstä. Ensimmäiseen ryhmään kuuluvat nimi, syntymäaika, osoite, sähköposti ja puhelinnumero sekä tunnistautumiseen käytetyt dokumentit. Toiseen ryhmään kuuluvat pelitapahtumat, maksutapahtumat, IP-osoite, laitetiedot ja selaustiedot.

Tietoja käytetään tilin ylläpitoon, maksujen toteuttamiseen, lakisääteisiin velvoitteisiin, väärinkäytön estämiseen ja asiakaspalveluun. Markkinointiin tietoja käytetään vain, jos olet antanut siihen suostumuksen, ja suostumuksen voi peruuttaa milloin tahansa tilin asetuksista.

Käsittelyn oikeusperusteet

• Sopimuksen täyttäminen, kuten tilin ylläpito ja maksujen käsittely.
• Lakisääteinen velvoite, kuten tunnistaminen ja rahanpesun torjunta.
• Oikeutettu etu, kuten väärinkäytösten estäminen ja palvelun turvallisuus.
• Suostumus, kuten markkinointiviestintä ja tietyt evästeet.

Mistä tiedot kerätään käytännössä?

Suurin osa tiedoista tulee suoraan sinulta rekisteröitymislomakkeella, tilin asetuksissa ja tunnistautumisen yhteydessä. Osa tiedoista muodostuu automaattisesti, kun käytät palvelua: kirjaudut sisään, teet talletuksen, pelaat kierroksia tai otat yhteyttä asiakastukeen. Näiden lisäksi tietoja voi tulla kolmansilta osapuolilta, kuten tunnistuspalvelulta tai maksunvälittäjältä, jotka vahvistavat antamiesi tietojen paikkansapitävyyden.

Emme kerää tietoja piilotetusti tai tavalla, josta et olisi tietoinen. Jokaisen tiedonkeruun tarkoitus on sidottu johonkin edellä mainituista oikeusperusteista, ja voit aina pyytää selvitystä siitä, mihin tarkoitukseen tiettyä tietoa käsitellään. Läpinäkyvyys on lähtökohta koko tietosuojakäytännölle.

Erityiset tietoryhmät

Rahapelialalla käsitellään ajoittain tietoja, jotka voidaan luokitella erityisen arkaluonteisiksi, kuten terveystietoja itsesulun tai vastuullisen pelaamisen yhteydessä, jos kerrot niistä itse asiakastuelle. Näitä tietoja käsitellään erityisen tiukoin suojatoimin, ja niiden käyttö rajataan vain siihen tarkoitukseen, jonka vuoksi ne on annettu, esimerkiksi pelirajoitusten asettamiseen tai itsesulun tueksi.

Tilitietoja ja tapahtumatietoja säilytetään lain vaatiman ajan tilin sulkemisen jälkeen. Rahapelialalla tämä tarkoittaa useita vuosia, koska tunnistamis- ja maksutietoja koskee erillinen säilytysvelvollisuus. Tämän jälkeen tiedot poistetaan tai anonymisoidaan.

Markkinointiin liittyvät tiedot poistetaan, kun suostumus peruutetaan. Asiakaspalvelun keskustelut säilytetään lyhyemmän ajan, ja niitä käytetään palvelun laadun seurantaan sekä mahdollisten riitojen selvittämiseen. Itsesulkuun liittyvä tieto säilyy, jotta estoa ei voi kiertää uudella tilillä.

Säilytysajat lyhyesti

1. Tunnistamis- ja maksutiedot: lakisääteinen vähimmäisaika tilin sulkemisen jälkeen.
2. Pelitapahtumat: säilytetään mahdollisten riitojen ja valvonnan tarpeisiin.
3. Markkinointisuostumus: voimassa peruutukseen asti.
4. Itsesulkutieto: säilyy pysyvästi uuden tilin avaamisen estämiseksi.

Voit myös pyytää selvitystä siitä, milloin tietty tieto on kerätty ja milloin se on tarkoitus poistaa. Säilytysajat perustuvat aina joko lakiin, sopimukseen tai perusteltuun tarpeeseen, ei mielivaltaiseen harkintaan. Jos säilytysvelvollisuus poistuu ennen alkuperäistä arviota, esimerkiksi lainsäädännön muuttuessa, tiedot poistetaan tätä nopeammin.

Miten poistaminen tapahtuu?

Kun säilytysaika päättyy, tiedot joko poistetaan kokonaan tai anonymisoidaan siten, ettei niitä voi enää yhdistää yksittäiseen henkilöön. Anonymisoituja tietoja voidaan käyttää esimerkiksi tilastollisiin tarkoituksiin, kuten pelivalikoiman kehittämiseen, koska ne eivät enää ole henkilötietoja tietosuojalain tarkoittamassa mielessä.

Tietoja luovutetaan maksupalveluille maksujen toteuttamiseksi, tunnistuspalveluille henkilöllisyyden vahvistamiseksi, pelivalmistajille pelien toimittamiseksi sekä viranomaisille silloin kun laki sitä vaatii. Kaikki kumppanit toimivat sopimuksen alla ja saavat vain tehtävänsä kannalta tarpeelliset tiedot.

Tietoja ei myydä eteenpäin. Jos tietoja siirretään Euroopan talousalueen ulkopuolelle, siirto perustuu komission hyväksymiin sopimuslausekkeisiin tai muuhun lailliseen mekanismiin, ja siirron kohteelta edellytetään vastaavaa suojan tasoa.

Tyypilliset vastaanottajat

• Maksunvälittäjät ja pankit, jotka toteuttavat talletukset ja kotiutukset.
• Tunnistuspalvelun tarjoaja, joka vahvistaa henkilöllisyyden.
• Pelivalmistajat, jotka toimittavat pelit ja tulosten kirjaukset.
• Viranomaiset, kun laki velvoittaa tietojen luovuttamiseen.
• Tietotekniikan palveluntarjoajat, jotka ylläpitävät alustaa sopimuksen nojalla.

Miten kumppaneiden tietosuojaa valvotaan?

Jokaisen kumppanin kanssa tehdään sopimus, joka rajaa tietojen käyttötarkoituksen ja edellyttää riittävää tietoturvan tasoa. Kumppaneita valitessa arvioidaan niiden tietosuojakäytäntöjä, ja sopimuksiin sisältyy velvoite ilmoittaa mahdollisista tietoturvapoikkeamista viipymättä. Kumppanit eivät saa käyttää tietoja omiin tarkoituksiinsa ilman erillistä oikeusperustetta.

Jos kumppani vaihtuu, esimerkiksi maksunvälittäjä tai tunnistuspalvelun tarjoaja, uusi kumppani läpikäy vastaavan arvioinnin ennen kuin sille aletaan luovuttaa tietoja. Tavoitteena on varmistaa, että tietosuojan taso pysyy samana riippumatta siitä, mikä yksittäinen palveluntarjoaja on kulloinkin käytössä.

Tietoturvaloukkauksista ilmoittaminen

Jos tapahtuisi tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin oikeuksillesi tai vapauksillesi, siitä ilmoitetaan sinulle ja tarvittaessa valvovalle viranomaiselle lain edellyttämässä aikataulussa. Ilmoituksessa kerrotaan, mitä tietoja asia koskee, mihin toimenpiteisiin on ryhdytty ja mitä voit itse tehdä riskien pienentämiseksi.

Sinulla on oikeus saada kopio omista tiedoistasi, oikaista virheelliset tiedot, rajoittaa käsittelyä ja vastustaa markkinointia. Poisto-oikeus on olemassa, mutta se väistyy silloin kun laki velvoittaa säilyttämään tiedot, kuten tunnistamisen ja maksuvalvonnan osalta.

Pyynnöt hoituvat asiakastuen kautta, ja vastauksen saat kuukauden sisällä. Jos et ole tyytyväinen käsittelyyn, voit tehdä valituksen tietosuojaviranomaiselle. Muutoksista tähän käytäntöön ilmoitetaan sivustolla ja olennaisissa muutoksissa myös sähköpostilla.

Näin käytät oikeuksiasi

1. Lähetä pyyntö asiakastuelle ja kerro, mitä oikeutta haluat käyttää.
2. Vahvista henkilöllisyytesi, jos pyyntö koskee arkaluonteisia tietoja.
3. Odota vastausta, joka annetaan viimeistään kuukauden kuluessa.
4. Jos vastaus ei tyydytä, ota yhteyttä tietosuojaviranomaiseen.

Voit myös pyytää tietojesi siirtämistä koneluettavassa muodossa niiltä osin kuin käsittely perustuu suostumukseen tai sopimukseen. Tämä koskee esimerkiksi omia yhteystietojasi ja markkinointiasetuksiasi, ei lakisääteisesti säilytettäviä tunnistamis- ja maksutietoja.

Tietoturvan periaatteet

Henkilötiedot suojataan teknisin ja organisatorisin keinoin, joihin kuuluvat muun muassa pääsynhallinta, salaus tiedonsiirrossa ja säännöllinen järjestelmien päivittäminen. Pääsy henkilötietoihin on rajattu vain niille työntekijöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen.

Evästeet ja tietosuoja

Osa tietojen keräämisestä tapahtuu evästeiden ja vastaavien tekniikoiden avulla. Tarkempi kuvaus näistä löytyy erillisestä evästekäytännöstä, jossa käydään läpi evästeryhmät, niiden käyttötarkoitus ja tavat hallita omia valintoja. Tietosuojakäytäntö ja evästekäytäntö täydentävät toisiaan, eivätkä ne ole ristiriidassa keskenään.

Alaikäisten tiedot

Palvelu on tarkoitettu vain täysi-ikäisille, eikä alaikäisiltä kerätä tarkoituksellisesti tietoja. Jos käy ilmi, että tili on avattu alaikäisen toimesta, tili suljetaan ja siihen liittyvät tiedot käsitellään lain edellyttämällä tavalla, minkä jälkeen ne poistetaan mahdollisimman pian.

Automaattinen päätöksenteko

Osa väärinkäytösten ja poikkeamien tunnistamisesta perustuu automaattisiin sääntöihin ja malleihin. Näiden tulokset tarkistaa aina ihminen ennen kuin tehdään pelaajaan vaikuttava päätös, kuten tilin rajoittaminen. Pelaajalla on oikeus pyytää selvitystä siitä, miten tällainen päätös on syntynyt.

Miten voit valmistautua tietopyyntöön?

Pyyntö käsitellään sujuvammin, jos kerrot heti alussa mahdollisimman tarkasti, mitä oikeutta haluat käyttää ja mihin ajanjaksoon pyyntö liittyy. Jos pyyntö koskee esimerkiksi tiettyä maksutapahtumaa tai tiettyä keskustelua asiakaspalvelun kanssa, kannattaa mainita päivämäärä tai muu tunniste, jotta tieto löytyy nopeasti. Näin vastaus saadaan usein annettua ennen kuukauden määräajan päättymistä.

Tietosuoja osana palvelun kehitystä

Kun palvelua kehitetään, uusien ominaisuuksien suunnittelussa arvioidaan aina, mitä tietoja ominaisuus edellyttää ja onko käsittely tarpeen. Periaatteena on kerätä vain se, mikä on tarkoituksen kannalta välttämätöntä, ei kaikkea mahdollista sen varalta, että tiedosta voisi joskus olla hyötyä. Tämä koskee esimerkiksi uusia maksutapoja, pelisuosituksia ja asiakaspalvelun työkaluja.

Myös alihankkijoiden ja teknisten järjestelmien valinnassa tietosuoja on yksi arviointikriteeri muiden joukossa. Uutta järjestelmää ei oteta käyttöön, jos se ei täytä sovittua tietoturvan ja tietosuojan vähimmäistasoa, vaikka se olisi muilta osin toiminnallisesti houkutteleva vaihtoehto.

Vastuullinen pelaaminen ja tietojen käyttö

Osa tiedoista, joita pelitapahtumista syntyy, käytetään myös vastuullisen pelaamisen työkalujen taustalla. Esimerkiksi pelaamiseen käytetyn ajan ja panostason seuranta voi auttaa tunnistamaan tilanteita, joissa pelaajalle kannattaa tarjota tietoa rajoitusten asettamisesta. Tämä käsittely perustuu oikeutettuun etuun turvallisen pelikokemuksen ylläpitämiseksi, eikä tietoja käytetä muuhun tarkoitukseen.

Tietojen tarkkuus ja päivittäminen

On tärkeää, että tilillä olevat tiedot pitävät paikkansa, erityisesti yhteystiedot ja maksuvälineisiin liittyvät tiedot. Voit itse päivittää suurimman osan tiedoista tilin asetuksista. Jos et pysty päivittämään jotain tietoa itse, esimerkiksi tunnistautumiseen liittyvää dokumenttia, asiakastuki auttaa prosessissa ja kertoo, mitä liitteitä tarvitaan.

Käytännön esimerkki tietopyynnöstä

Jos haluat esimerkiksi tietää, mitä maksutietoja sinusta on tallennettu viimeisen vuoden ajalta, voit pyytää tätä asiakastuelta ja saat yhteenvedon käsitellyistä tapahtumista sekä niiden käyttötarkoituksesta. Vastaavasti voit pyytää oikaisua, jos huomaat tiedoissa esimerkiksi vanhentuneen osoitteen tai virheellisen puhelinnumeron.

Tietosuoja ja kansainväliset kumppanit

Osa palveluntarjoajista, joiden kanssa toimimme, sijaitsee muualla kuin Suomessa tai muualla Euroopan talousalueella. Tällaisissa tapauksissa varmistamme aina, että tiedonsiirrolle on olemassa laillinen peruste, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet tai muu vastaava mekanismi. Näiden avulla pyritään varmistamaan, että tietosi saavat vastaavan suojan tason riippumatta siitä, missä palveluntarjoaja sijaitsee.

Ennen kuin kansainvälinen kumppani otetaan käyttöön, arvioimme sen tietosuojakäytännöt ja tietoturvan tason. Jos kumppani ei täytä vaadittua tasoa, sitä ei valita, vaikka se olisi muilta osin sopiva vaihtoehto. Tämä koskee erityisesti maksupalveluita ja tunnistuspalveluita, joiden käsittelemät tiedot ovat luonteeltaan arkaluonteisia.

Miten tietosuojakäytäntöä sovelletaan käytännössä?

Tietosuojakäytäntö ei ole vain muodollinen asiakirja, vaan se ohjaa myös päivittäistä toimintaa asiakaspalvelussa, teknisessä kehityksessä ja markkinoinnissa. Henkilöstöä koulutetaan säännöllisesti tietosuoja-asioissa, jotta jokainen ymmärtää oman roolinsa tietojen suojaamisessa. Tämä koskee esimerkiksi sitä, miten asiakaspalvelussa tunnistetaan yhteydenottaja ennen arkaluonteisten tietojen käsittelyä.

Usein kysyttyjä tilanteita tietosuojasta

Monet kysymykset liittyvät siihen, miksi tietty tieto pitää antaa tunnistautumisen yhteydessä tai miksi tiettyjä tietoja säilytetään tilin sulkemisen jälkeenkin. Vastaus löytyy useimmiten rahapelitoimintaa koskevasta lainsäädännöstä, joka velvoittaa keräämään ja säilyttämään tietoja rahanpesun ehkäisemiseksi ja pelaajien suojaamiseksi. Jos jokin yksittäinen tilanne askarruttaa, asiakastuki selittää mielellään taustan tarkemmin.

Yhteystiedot tietosuoja-asioissa

Tietosuojaa koskevat kysymykset, pyynnöt ja valitukset voi osoittaa asiakastuelle, joka ohjaa ne eteenpäin vastuuhenkilölle. Vastauksessa kerrotaan myös, mihin toimenpiteisiin pyyntö on johtanut ja millä aikataululla.

Tietojen käsittely markkinointiviestinnässä

Jos olet antanut suostumuksen markkinointiviestintään, käytämme yhteystietojasi ja pelihistoriaasi kohdentaaksemme tarjoukset mahdollisimman relevanteiksi. Tämä ei tarkoita, että tietojasi jaettaisiin ulkopuolisille markkinointitarkoituksiin, vaan kohdentaminen tapahtuu omassa järjestelmässämme. Voit milloin tahansa perua suostumuksen tilin asetuksista tai viestin lopussa olevasta linkistä, jolloin markkinointiviestit lakkaavat välittömästi.

Suostumuksen peruuttaminen ei vaikuta muuhun tietojen käsittelyyn, kuten tilin ylläpitoon tai lakisääteisiin velvoitteisiin liittyvään käsittelyyn. Näiden kahden käsittelyperusteen erottaminen toisistaan tarkoittaa, että voit kieltää markkinoinnin menettämättä pääsyä palveluun.

Tietojen käyttö riskienhallinnassa

Osaa tiedoista käytetään myös laajempaan riskienhallintaan, kuten petosten ja bonusväärinkäytösten tunnistamiseen. Tämä käsittely perustuu oikeutettuun etuun suojata sekä yksittäistä pelaajaa että koko palvelun luotettavuutta. Havaitut poikkeamat käsitellään tapauskohtaisesti, ja niistä voidaan ottaa yhteyttä pelaajaan lisäselvitystä varten ennen kuin mihinkään toimenpiteisiin ryhdytään.

Yhteydenpito eri kanavissa

Riippuen siitä, missä kanavassa olet meihin yhteydessä, kuten sähköpostitse, puhelimitse tai chatin kautta, tallennamme yhteydenoton sisällön palvelun laadun varmistamiseksi ja mahdollisten myöhempien kysymysten selvittämiseksi. Puheluita voidaan nauhoittaa, mistä ilmoitetaan aina puhelun alussa. Nauhoitteita säilytetään vain rajoitetun ajan, minkä jälkeen ne poistetaan automaattisesti.

Tietosuoja ja vastuunjako kumppaneiden kanssa

Joissakin tilanteissa vastuu tietojen käsittelystä jakautuu meidän ja kumppanimme kesken, esimerkiksi silloin kun maksutapahtuma käsitellään yhteisesti maksunvälittäjän järjestelmässä. Tällaisissa tilanteissa vastuunjako on kuvattu kumppanin kanssa tehdyssä sopimuksessa, ja sinulle kerrotaan pyynnöstä, kumman osapuolen puoleen kannattaa kääntyä missäkin asiassa.

Tietosuojan yhteys asiakastyytyväisyyteen

Selkeä ja johdonmukainen tietosuojakäytäntö lisää luottamusta palveluun kokonaisuutena. Kun tiedät tarkalleen, mitä tietoja käsitellään ja miksi, on helpompi käyttää palvelua ilman huolta siitä, että tietojasi käytettäisiin johonkin, mihin et ole antanut suostumusta. Tämä läpinäkyvyys on yksi syy, miksi tietosuojakäytäntöä päivitetään ja selkeytetään säännöllisesti.

Miten tietosuojakäytäntö eroaa käyttöehdoista?

Käyttöehdot kuvaavat pelaajan ja palveluntarjoajan välistä sopimussuhdetta laajemmin, kun taas tietosuojakäytäntö keskittyy nimenomaan henkilötietojen käsittelyyn. Molemmat asiakirjat täydentävät toisiaan, ja niissä kuvatut velvoitteet ovat voimassa rinnakkain koko asiakassuhteen ajan.

Mistä löydät lisätietoa

Aiheeseen liittyvät sivut auttavat eteenpäin: evästekäytäntö, käyttöehdot, tilin sulkeminen.