Tämä tietosuojaseloste selittää, miten Fire Joker -kasinobrändi käsittelee pelaajien henkilötietoja. Asiakirja on laadittu täyttämään tietosuojalainsäädännön, erityisesti yleisen tietosuoja-asetuksen (GDPR) ja Suomen kansallisen tietosuojalain, vaatimukset. Seloste kuvaa henkilötietojen keräämisen, käytön, säilytyksen ja suojaamisen periaatteet. Tavoitteena on varmistaa läpinäkyvyys tietojen käsittelyssä ja lainmukaiset menettelytavat. Asiakirja kattaa tilinhallinnan, tunnistautumisen, tapahtumien käsittelyn ja viranomaisvelvoitteiden täyttämisen. Tietoturvatoimenpiteet ja rekisteröidyn oikeudet on dokumentoitu hallinnollisella tasolla.
Henkilötietojen kerääminen ja käsiteltävät tietoryhmät
Fire Joker kerää pelaajista useita henkilötietoryhmiä palveluiden tarjoamiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Rekisteröinnin yhteydessä kerätään perustiedot, kuten nimi, syntymäaika, osoite, sähköpostiosoite ja puhelinnumero. Pelitilin avaamiseksi vaaditaan myös käyttäjätunnus ja salasana. Tunnistautumistietoja kerätään pelaajan henkilöllisyyden varmistamiseksi, mukaan lukien virallinen henkilökortti, passi tai ajokortti. Näitä tietoja käsitellään rahanpesun ja terrorismin rahoituksen estämiseksi säädettyjen lakien mukaisesti.
Transaktiotietoja kerätään kaikista talletuksista, nostoista ja pelitapahtumista. Näihin kuuluvat maksutavan tiedot, summa, aikaleima ja tapahtumatunnus. Teknisiä tietoja kerätään automaattisesti pelaajan laitteesta ja selaimesta, kuten IP-osoite, käyttöjärjestelmä, selaintyyppi ja evästeiden kautta saadut istuntotiedot. Pelitoimintaan liittyvät tiedot, kuten panokset ja voitot, tallennetaan pelihistoriaan. Lisäksi kerätään compliance-rekisteröinteihin liittyviä tietoja, kuten ongelmapelaamisen itsearviointilomakkeiden täyttö ja mahdolliset itsepoissulkemispyynnöt. Kaikki tietoryhmät on määritelty tietosuoja-asetuksen 6 artiklan mukaisesti.
Tietojen käyttötarkoitukset ja käsittelyn oikeusperusteet
Kerättyjä henkilötietoja käytetään ensisijaisesti pelitilin hallintaan, maksuliikenteen käsittelyyn ja pelaajan henkilöllisyyden varmistamiseen. Tietoja käsitellään myös turvallisuuden ylläpitämiseksi, petosten estämiseksi ja pelisääntöjen noudattamisen tarkistamiseksi. Käsittelyn oikeusperusteena on usein lakisääteinen velvoite, erityisesti rahanpesun estämiseen liittyvien tarkistusten osalta. Pelaajan antama suostumus on oikeusperusteena esimerkiksi markkinointiviestinnän osalta, vaikka tämä seloste ei käsittele markkinointia.
Legitiimi etu on oikeusperusteena tietojen käsittelylle, joka liittyy palvelun kehittämiseen, tietoturvan ylläpitoon ja liiketoiminnan riskienhallintaan. Sopimuksen täyttäminen on oikeusperusteena pelitilin avaamiselle ja pelipalveluiden tarjoamiselle. Esimerkiksi pelaajan tekemä talletus Fire Joker -tilille edellyttää transaktiotietojen käsittelyä. Tietoja voidaan käsitellä myös viranomaispyyntöjen perusteella, kuten Verohallinnon tai Poliisin esittämien tietopyyntöjen yhteydessä. Kaikki käsittelytoimenpiteet dokumentoidaan lain edellyttämällä tavalla.
Tietojen säilytys, suojausmenetelmät ja säilytysajat
Henkilötiedot tallennetaan palvelimille Euroopan talousalueella. Tietojen suojaamiseksi käytetään salausmenetelmiä, kuten TLS-salaus tietoliikenteessä ja levytasolla tapahtuvaa salausta. Pääsy tietoihin on rajattu vain niille työntekijöille, jotka tarvitsevat tietoja työtehtäviensä suorittamiseen. Käyttöoikeuksia valvotaan ja tarkistetaan säännöllisesti. Tietoturvaa ylläpidetään palomuurein ja tunkeutumisilmaisuohjelmistoilla. Tietojen käsittely noudattaa tietoturvanhallintajärjestelmän vaatimuksia, jotka pohjautuvat ISO 27001 -standardin periaatteisiin.
| Tietoryhmä | Säilytysaika | Peruste |
|---|---|---|
| Tilitiedot ja pelaajahistoria | 5 vuotta tilin sulkemisesta | Rahanpesulaki ja kirjanpitolaki |
| Transaktiotiedot | 10 vuotta tapahtuman päivämäärästä | Kirjanpitolain ja verolainsäädännön vaatimukset |
| Tunnistautumisasiakirjat | 5 vuotta tunnistautumispyynnön käsittelystä | Rahanpesulain asettamat velvoitteet |
| Tekniset lokitiedot | 2 vuotta lokin tallentamisesta | Tietoturvallisuuden ja compliance-velvoitteiden täyttäminen |
Kun lain edellyttämä säilytysaika päättyy, tiedot poistetaan tai anonymisoidaan pysyvästi. Tietoja ei säilytetä pidempään kuin kulloinenkin käyttötarkoitus tai lainsäädäntö edellyttää. Esimerkiksi fire joker slot demo -pelitapahtumien tiedot säilytetään viisi vuotta, kuten edellä on kuvattu. Arkistointimenettelyt toteutetaan hallinnollisina prosesseina, joissa varmistetaan tietojen eheys.
Pelaajan oikeudet ja tietojen käsittelyyn liittyvät menettelyt
Pelaajalla on oikeus saada tieto siitä, mitä henkilötietoja hänestä on tallennettu. Tarkastusoikeutta voi käyttää lähettämällä kirjallinen pyyntö, jonka mukana on todennettava henkilöllisyys voimassa olevalla virallisella henkilökortilla tai passilla. Pelaajalla on oikeus vaatia virheellisten tietojen oikaisemista. Mikäli henkilötietoja käsitellään lain vastaisesti, pelaajalla on oikeus pyytää tietojen poistamista. Tämä ei kuitenkaan koske tilanteita, joissa lainsäädäntö, kuten rahanpesulaki tai kirjanpitolaki, edellyttää tietojen säilyttämistä.
Pelaaja voi rajoittaa tietojensa käsittelyä, esimerkiksi silloin, kun hän kyseenalaistaa tietojen paikkansapitävyyden tai käsittelyn lainmukaisuuden. Oikeus vastustaa tietojen käsittelyä on voimassa, jos käsittely perustuu yleistä etua koskevaan tehtävään tai rekisterinpitäjän oikeutettuun etuun. Tietojen siirtämistä toiselle palveluntarjoajalle koskeva pyyntö käsitellään, mikäli siirto on teknisesti mahdollista. Kaikki pyynnöt käsitellään 30 vuorokauden kuluessa, ellei käsittelyn monimutkaisuus tai pyyntöjen suuri määrä aiheuta pidennystä. Tunnistautumisen varmistaminen on edellytys pyynnön käsittelylle. Pelaajalla on oikeus tehdä valitus tietosuojavaltuutetun toimistoon, jos hän kokee, ettei hänen oikeuksiaan ole kunnioitettu. Esimerkiksi fire joker 100 -pelisession tietoihin liittyvät tarkastuspyynnöt käsitellään tässä kuvattujen menettelytapojen mukaisesti. Kaikki tietopyynnöt kirjataan ylös ja dokumentoidaan lainsäädännön edellyttämällä tavalla. Online casino fire joker -palvelun tietojen käsittelyssä noudatetaan aina voimassa olevia tietosuojasäännöksiä.