Tietosuojaseloste

Tämä tietosuojaseloste kertoo, miten OH Casino kerää, käsittelee ja säilyttää henkilötietoja, kun pelaaja käyttää sivustoa ohcasinofi.com. Sivustoa operoi Shuffle Up Ltd, Maltalle rekisteröity yhtiö, joka toimii Malta Gaming Authorityn (MGA) myöntämällä lisenssillä. Selosteessa käydään läpi kerättävien tietojen luonne, käyttötarkoitukset, evästeiden käyttö, tietojen säilytysajat, pelaajan oikeudet sekä tavat, joilla tietoturvaan liittyviin kysymyksiin voi saada vastauksia. Tavoitteena on antaa selkeä ja rehellinen kuva tietojenkäsittelystä, ei markkinoida palvelua.

Henkilötietojen käsittely liittyy kiinteästi rahapelitoimintaan, joka Suomessa ja muualla EU-alueella on tarkasti säänneltyä. Koska OH Casino tarjoaa pelipalveluita, joissa alaikäraja on 18 vuotta, tietojenkäsittelyllä on myös keskeinen rooli iän ja henkilöllisyyden varmistamisessa. Vastuullinen pelaaminen ja pelaajan suoja ovat osa samaa kokonaisuutta, jossa tietosuoja toimii tukevana rakenteena.

Kerättävät tiedot

OH Casino kerää tietoja, jotka ovat tarpeen tilin luomiseksi, pelipalvelun tarjoamiseksi, maksujen käsittelemiseksi ja lakisääteisten velvoitteiden, kuten rahanpesun estämisen, täyttämiseksi. Tiedot jaotellaan yleisesti seuraaviin ryhmiin.

Osa tiedoista kerätään suoraan pelaajalta rekisteröitymisen ja tilin käytön yhteydessä, kun taas osa kerätään automaattisesti sivuston käytön aikana. Pay-n-Play-mallissa tilin luonti tapahtuu verkkopankkitunnistautumisen kautta, jolloin osa henkilötiedoista saadaan pankkitunnistuspalvelun välityksellä. Tämä nopeuttaa rekisteröitymistä, mutta ei vähennä kerättävien tietojen tarkkuutta tai niiden käsittelyn huolellisuutta.

Tietojen käyttötarkoitukset

Henkilötietoja käsitellään ensisijaisesti pelipalvelun tarjoamiseksi, tilien hallinnoimiseksi ja lakisääteisten velvoitteiden noudattamiseksi. Käyttötarkoituksiin kuuluvat muun muassa tilin tunnistaminen ja varmentaminen, talletusten ja nostojen käsittely, asiakaspalvelun tarjoaminen, väärinkäytösten ja petosten ehkäisy sekä vastuullisen pelaamisen työkalujen toimivuuden varmistaminen. Tietoja käytetään myös sisäiseen raportointiin ja lisenssin edellyttämien velvoitteiden täyttämiseen.

Tunnistautuminen ja henkilöllisyyden todentaminen, tuttavallisemmin KYC-prosessi, käynnistyy tyypillisesti kun kertyneet talletukset tai nostot ylittävät tietyn rajan, tai usein jo ensimmäisen noston yhteydessä. Tällöin pelaajalta voidaan pyytää henkilöllisyystodistus, kuten ajokortti, henkilökortti tai passi, osoitteen vahvistava asiakirja kuten pankin tai viranomaisen antama tiliote tai laskukopio, sekä näyttö käytetystä maksuvälineestä, esimerkiksi valokuva käytetystä pankkikortista. Näiden tietojen käsittely on välttämätöntä rahanpesun ja terrorismin rahoituksen estämiseksi annetun lainsäädännön noudattamiseksi.

Evästeet ja seurantateknologiat

Sivusto käyttää evästeitä ja vastaavia teknologioita sivuston toiminnan varmistamiseksi, käyttökokemuksen parantamiseksi ja käyttäytymisen analysoimiseksi. Evästeet voidaan jakaa karkeasti kolmeen ryhmään: välttämättömät evästeet, jotka mahdollistavat sivuston perustoiminnot kuten kirjautumisen ja istunnon hallinnan; toiminnalliset evästeet, jotka muistavat pelaajan asetuksia kuten kielivalinnan; ja analyyttiset evästeet, joiden avulla seurataan sivuston käyttöä kokonaiskuvan muodostamiseksi. Osa evästeistä voi olla kolmannen osapuolen asettamia, esimerkiksi analytiikka- tai maksupalveluntarjoajien toimesta.

Pelaaja voi hallita evästeasetuksia selaimensa asetuksista, mutta on huomattava, että välttämättömien evästeiden estäminen voi vaikuttaa sivuston toimintaan ja estää esimerkiksi kirjautumisen tai maksutapahtumien suorittamisen. Evästeiden käytöstä kerrotaan tarkemmin sivuston evästeasetuksissa, joista pelaaja voi tarkistaa ja muuttaa suostumustaan milloin tahansa.

Tietojen luovuttaminen kolmansille osapuolille

Henkilötietoja voidaan luovuttaa kolmansille osapuolille siinä laajuudessa kuin se on tarpeen palvelun tarjoamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Tähän kuuluvat maksupalveluntarjoajat, kuten Brite-alustan operaattori sekä korttimaksujen ja pankkisiirtojen käsittelijät, joiden kautta talletukset ja nostot suoritetaan. Tietoja voidaan luovuttaa myös viranomaisille, kuten valvontaviranomaisille tai lainvalvontaviranomaisille, kun laki niin edellyttää, sekä tunnistuspalveluiden tarjoajille henkilöllisyyden varmistamiseksi.

Lisäksi tietoja voidaan jakaa palveluntarjoajien kanssa, jotka tukevat sivuston teknistä ylläpitoa, asiakaspalvelua tai turvallisuutta. Kaikkien kolmansien osapuolten kanssa pyritään varmistamaan, että tietoja käsitellään sovittujen ehtojen ja sovellettavan tietosuojalainsäädännön mukaisesti. Tietoja ei myydä kolmansille osapuolille markkinointitarkoituksiin.

Tietojen säilytysaika

Henkilötietoja säilytetään niin kauan kuin on tarpeen palvelun tarjoamiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Rahapelitoimintaan liittyvä lainsäädäntö, kuten rahanpesun estämiseen liittyvät säännökset, voi edellyttää tietojen säilyttämistä tietyn vähimmäisajan tilisuhteen päättymisen jälkeenkin. Kun säilytysvelvoitteet ovat täyttyneet ja tietojen säilyttämiselle ei ole enää perustetta, tiedot poistetaan tai anonymisoidaan asianmukaisella tavalla.

Mikäli pelaaja päättää sulkea tilinsä pysyvästi, esimerkiksi itsensä sulkemisen yhteydessä, tietojen säilyttäminen jatkuu siltä osin kuin lainsäädäntö sitä edellyttää, mutta aktiivinen tilinkäyttö ja markkinointiviestintä lopetetaan välittömästi.

Pelaajan oikeudet

Pelaajalla on tietosuojalainsäädännön mukaisia oikeuksia omiin henkilötietoihinsa liittyen. Näitä oikeuksia ovat muun muassa oikeus saada tietoa käsiteltävistä tiedoista, oikeus tarkastaa omat tietonsa, oikeus pyytää virheellisten tietojen korjaamista, oikeus pyytää tietojen poistamista siltä osin kuin lainsäädäntö sen sallii, oikeus vastustaa tietojen käsittelyä tietyissä tilanteissa sekä oikeus tietojen siirrettävyyteen. Näiden oikeuksien käyttäminen edellyttää yhteydenottoa, jossa pelaaja voi esittää pyyntönsä ja tarvittaessa todistaa henkilöllisyytensä.

Mikäli pelaaja katsoo, että hänen tietojaan on käsitelty lainvastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa tämä on tietosuojavaltuutetun toimisto, mutta koska toiminnanharjoittaja on rekisteröity Maltalla, valvontavastuu voi myös kuulua Maltan tietosuojaviranomaiselle riippuvasti käsittelyn luonteesta.

Tietoturva

Henkilötietojen suojaamiseksi käytetään teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on estää tietojen luvaton käsittely, häviäminen tai vahingoittuminen. Näihin kuuluvat esimerkiksi tietojen salaus siirron aikana, pääsynhallinta sisäisissä järjestelmissä ja säännöllinen tietoturvakäytäntöjen arviointi. Maksutapahtumat käsitellään yhteistyössä luotettujen maksupalveluntarjoajien kanssa, jotka noudattavat alan tietoturvastandardeja.

Vaikka tietoturvaa pyritään ylläpitämään korkealla tasolla, täydellistä suojaa tietoturvaloukkauksia vastaan ei voida taata. Mikäli tietoturvaloukkaus tapahtuisi, siitä ilmoitetaan asianmukaisille viranomaisille ja tarvittaessa myös pelaajille sovellettavan lainsäädännön edellyttämällä tavalla.

Vastuullinen pelaaminen ja tietosuoja

Tietosuoja liittyy myös vastuullisen pelaamisen työkalujen toimintaan. Talletusrajat, tappiorajat, istuntorajat, panosrajat, todellisuustarkistukset, itsearviointitesti ja itsensä sulkeminen edellyttävät kaikki pelidatan käsittelyä, jotta rajoja voidaan seurata ja niiden noudattaminen varmistaa. Näitä tietoja käsitellään luottamuksellisesti ja vain siinä laajuudessa kuin on tarpeen työkalujen toteuttamiseksi.

On tärkeää muistaa, että rahapelien pelaaminen on Suomessa sallittua vain 18 vuotta täyttäneille, ja ikärajan noudattaminen varmistetaan osana tunnistautumisprosessia. Pelaajia, jotka kokevat pelaamisen aiheuttavan haittaa, kannustetaan käyttämään tarjolla olevia rajoitustyökaluja ja tarvittaessa hakemaan tukea ulkopuolisilta tahoilta, jotka tarjoavat apua peliongelmiin.

Bonusehtojen ja tietojen yhteys

Bonuksiin, kuten talletukseen liittyviin ilmaiskierroksiin tai Spin Gifts -toimintoon, liittyvä tietojenkäsittely rajoittuu siihen, mikä on tarpeen ehtojen noudattamisen valvomiseksi. Esimerkiksi kierrätysvaatimusten, kuten talletuksen yhden kerran kierrätyksen ennen nostoa, tai alueellisen 30 kertaa kierrätysvaatimuksen seuraaminen edellyttää pelidatan käsittelyä. Seuraava taulukko kuvaa tiiviisti bonusehtojen pääkohdat sellaisina kuin ne on määritelty.

Tällaisia tietoja ei käytetä muihin tarkoituksiin kuin ehtojen noudattamisen valvontaan ja palvelun tarjoamiseen.

Yhteydenotto tietosuoja-asioissa

Mikäli pelaajalla on kysymyksiä tietosuojaselosteesta, henkilötietojensa käsittelystä tai haluaa käyttää oikeuksiaan, yhteyttä voi ottaa asiakaspalvelun kautta. Asiakaspalvelu on tavoitettavissa suomenkielisen live-chatin ja sähköpostin välityksellä päivittäin, ja englanninkielinen tuki on saatavilla ympäri vuorokauden. Vastausajat ovat tyypillisesti muutamasta minuutista muutamaan minuuttiin, mikä mahdollistaa nopean reagoinnin tietosuojaan liittyviin kysymyksiin.

Pelaajaa kannustetaan lukemaan tämä tietosuojaseloste kokonaisuudessaan ja tutustumaan myös muihin sivuston tarjoamiin tietoihin, kuten vastuullisen pelaamisen periaatteisiin ja käyttöehtoihin, jotka täydentävät tässä selosteessa kuvattuja käytäntöjä. Näin pelaaja saa kokonaisvaltaisen kuvan siitä, miten hänen tietojaan käsitellään ja miten hän voi vaikuttaa omaan pelaamiseensa turvallisella tavalla.