Kun avaat pelitilin Thor Casinolla, sinusta tallennetaan tietoja, joita tarvitaan palvelun tarjoamiseen, tilisi turvaamiseen ja erilaisten lakisääteisten velvoitteiden täyttämiseen. Tämä teksti ei ole varsinainen sopimusasiakirja, vaan yleiskatsaus periaatteisiin, joiden mukaan henkilötietojasi käsitellään. Jos jokin kohta jää epäselväksi, voit aina olla yhteydessä asiakaspalveluun ja pyytää tarkempaa selvitystä juuri omasta tilanteestasi.
Rahapelialalla henkilötietojen käsittely on tavallista tiukemmin säänneltyä, koska toimintaan liittyy rahaliikennettä sekä velvollisuus estää rahanpesua ja alaikäisten pelaamista. Siksi tietoja kerätään enemmän kuin monella tavallisella verkkokaupalla, mutta käsittelyn tulee silti aina perustua johonkin selkeään oikeusperusteeseen ja rajoittua siihen, mikä on kulloisenkin tarkoituksen kannalta tarpeellista. Ylimääräistä tietoa ei kerätä vain varmuuden vuoksi, vaan jokaisella kerätyllä tietoluokalla on oma perusteensa.
GDPR
Sovellettava sääntely
24/7
Tuki tietosuoja-asioissa
SSL
Salattu tiedonsiirto
1 pyyntö
Riittää oikeuksien käyttöön
Mitä tietoja kerätään
Tunnistetiedot
Nimi, syntymäaika, osoite ja henkilötunnus, joita tarvitaan henkilöllisyyden ja iän varmistamiseen rekisteröitymisen yhteydessä.
Tilitiedot
Talletus- ja kotiutushistoria, pelitapahtumat, bonuskäyttö sekä asetetut pelirajat, joita tarvitaan tilin ylläpitoon ja vastuullisen pelaamisen seurantaan.
Tekniset tiedot
IP-osoite, laitetiedot ja evästeiden kautta kerätty selaustieto, jotka auttavat tunnistamaan väärinkäytöksiä ja parantamaan palvelun toimivuutta.
Osa tiedoista saadaan suoraan sinulta rekisteröitymisen ja tilin käytön yhteydessä, osa kertyy automaattisesti sivustoa käyttäessäsi, ja osa voidaan hankkia kolmansilta osapuolilta, kuten maksupalveluntarjoajilta tai henkilöllisyyden varmistamiseen erikoistuneilta palveluilta. Kaikessa käsittelyssä pyritään siihen, että kerätty tieto on ajantasaista ja oikeaa, ja sinulla on mahdollisuus pyytää virheellisen tiedon korjaamista milloin tahansa.
Yhteydenotot asiakaspalveluun, kuten chat-keskustelut ja sähköpostit, tallennetaan myös osana palvelun laadunvarmistusta. Näitä tietoja käytetään lähinnä silloin, kun on tarpeen selvittää aiempi yhteydenotto tai kouluttaa henkilöstöä paremmin vastaamaan yleisiin kysymyksiin. Puheluita tai keskusteluita ei käytetä muihin tarkoituksiin kuin palvelun kehittämiseen ja mahdollisten erimielisyyksien selvittämiseen.
Käsittelyn oikeusperusteet ja käyttötarkoitukset
| Käyttötarkoitus | Oikeusperuste | Esimerkki |
|---|---|---|
| Tilin avaaminen ja ylläpito | Sopimuksen täytäntöönpano | Rekisteröitymistietojen tallennus |
| Rahanpesun torjunta | Lakisääteinen velvoite | Henkilöllisyyden varmistaminen ja tapahtumaseuranta |
| Vastuullisen pelaamisen työkalut | Sopimus ja oikeutettu etu | Pelirajojen tallennus ja seuranta |
| Markkinointiviestintä | Suostumus | Uutiskirje ja kampanjatarjoukset |
| Palvelun kehittäminen | Oikeutettu etu | Käyttötilastojen analysointi |
Suostumukseen perustuva käsittely, kuten markkinointiviestintä, eroaa muista käyttötarkoituksista siinä, että voit perua suostumuksesi milloin tahansa ilman erityisiä perusteluja. Peruminen ei vaikuta ennen perumista tehdyn käsittelyn lainmukaisuuteen, mutta jatkossa et enää saa esimerkiksi kampanjaviestejä sähköpostiin tai tekstiviestillä. Lakisääteiseen velvoitteeseen tai sopimuksen täytäntöönpanoon perustuvaa käsittelyä ei sen sijaan voi kieltää tilin ollessa aktiivinen, koska se on edellytys palvelun tarjoamiselle ylipäätään.
Oikeutettuun etuun perustuva käsittely, kuten väärinkäytösten torjunta tai palvelun käytettävyyden parantaminen, edellyttää aina tasapainon arviointia sinun etujesi ja palveluntarjoajan etujen välillä. Jos koet, että tällainen käsittely loukkaa oikeuksiasi kohtuuttomasti, voit vastustaa käsittelyä ja pyytää sen rajoittamista.
Säilytysajat
- 1
Aktiivinen tili
Tietoja säilytetään koko sen ajan, kun tilisi on aktiivinen, jotta palvelu toimii odotetusti ja tilihistoria on käytettävissäsi.
- 2
Tilin sulkemisen jälkeen
Osa tiedoista säilytetään vielä tietyn ajan sulkemisen jälkeen lakisääteisten velvoitteiden, kuten kirjanpito- ja rahanpesulainsäädännön, vuoksi.
- 3
Säilytysajan päättyminen
Kun lakisääteinen tai sopimukseen perustuva säilytystarve päättyy, tiedot poistetaan tai anonymisoidaan siten, ettei niitä voida enää yhdistää sinuun.
Säilytysajat vaihtelevat tietoluokan mukaan. Rahanpesun torjuntaan liittyvät asiakirjat, kuten henkilöllisyyden varmistamiseen käytetyt tiedot ja tapahtumahistoria, säilytetään pidempään kuin esimerkiksi evästeistä kerätty tekninen data, joka vanhenee huomattavasti nopeammin. Markkinointisuostumukseen liittyvät tiedot poistetaan viimeistään silloin, kun peruit suostumuksesi, ellei niitä tarvita muusta perustellusta syystä, kuten valituksen käsittelyyn.
Vastaanottajat, käsittelijät ja siirrot
Henkilötietojasi voidaan luovuttaa rajoitetusti kolmansille osapuolille, jotka toimivat käsittelijöinä Thor Casinon lukuun. Näitä ovat esimerkiksi maksupalveluntarjoajat, jotka käsittelevät talletuksia ja kotiutuksia, henkilöllisyyden varmistamiseen erikoistuneet palveluntarjoajat sekä tietotekniset kumppanit, jotka ylläpitävät sivuston teknistä infrastruktuuria. Kaikkien käsittelijöiden kanssa on sovittu tietosuojaa koskevista velvoitteista, eikä tietoja saa käyttää muihin tarkoituksiin kuin sovittuun palveluun.
Joissakin tilanteissa tietoja voidaan siirtää Euroopan talousalueen ulkopuolelle, esimerkiksi silloin, kun käytetään kansainvälistä pilvipalvelua. Tällöin siirrossa noudatetaan tietosuoja-asetuksen mukaisia suojatoimia, kuten vakiosopimuslausekkeita, jotka takaavat tietosuojan tason säilymisen myös siirron jälkeen. Viranomaisille tietoja luovutetaan vain silloin, kun siihen on lakisääteinen peruste, esimerkiksi rahanpesuepäilyn selvittämiseksi.
Tietoturvaloukkaukset ja niistä ilmoittaminen
Vaikka tietoturvaan panostetaan monella tasolla, täydellistä riskittömyyttä ei ole olemassa missään verkkopalvelussa. Jos tapahtuisi tietoturvaloukkaus, jossa henkilötietojasi päätyisi vääriin käsiin tai vaarantuisi muulla tavoin, tilanne selvitetään heti sen havaitsemisen jälkeen ja vahingon laajuus arvioidaan mahdollisimman tarkasti. Vakavista loukkauksista, jotka voivat aiheuttaa sinulle riskin, ilmoitetaan sekä valvovalle viranomaiselle että sinulle henkilökohtaisesti ilman aiheetonta viivytystä.
Ilmoituksessa kerrotaan, mitä tietoja loukkaus on koskenut, mitä toimenpiteitä on jo tehty tilanteen korjaamiseksi ja mitä sinä itse voit tehdä oman turvallisuutesi varmistamiseksi, esimerkiksi vaihtamalla salasanan tai seuraamalla tiliäsi tavallista tarkemmin. Kaikkia loukkauksia ei tarvitse ilmoittaa yksittäiselle rekisteröidylle, jos riski on arvioitu vähäiseksi, mutta sisäinen kirjaus ja tutkinta tehdään aina, jotta vastaavat tilanteet voidaan jatkossa estää paremmin.
Alaikäisten tiedot eivät kuulu palveluun
Thor Casino on tarkoitettu vain täysi-ikäisille käyttäjille, eikä palvelua saa käyttää tai rekisteröityä alaikäisenä missään tilanteessa. Jos käy ilmi, että tili on avattu alaikäisen toimesta esimerkiksi väärillä tiedoilla, tili suljetaan välittömästi, mahdolliset talletukset palautetaan ja tapaus käsitellään erillisenä poikkeamana. Emme kerää tarkoituksella tietoja alaikäisistä, ja ikä varmistetaan aina rekisteröitymisen ja tarvittaessa myös kotiutuksen yhteydessä.
Miksi tietoja ylipäätään tarvitaan
Rekisteröitymisen yhteydessä kerättävät tiedot mahdollistavat sen, että voimme varmistaa käyttäjän iän ja henkilöllisyyden ennen rahapelien tarjoamista. Tämä on suoraan yhteydessä alaikäisten suojeluun ja rahanpesun torjuntaan, eikä kyseessä ole vain muodollisuus.
Tilitietojen avulla pystymme myös tarjoamaan toimivia vastuullisen pelaamisen työkaluja, kuten talletusrajoja ja pelitaukoja, jotka perustuvat todelliseen käyttöhistoriaan eivätkä arvauksiin.
Tietoturva ei ole yksittäinen ominaisuus
Tietojen suojaamiseen käytetään useita päällekkäisiä keinoja, kuten salattuja yhteyksiä, pääsynhallintaa ja säännöllistä seurantaa poikkeavan käytön varalta. Yksikään yksittäinen toimenpide ei takaa täydellistä turvaa, minkä vuoksi suojaus rakennetaan kerroksittain, jotta yhden osan pettäminen ei vaaranna koko järjestelmää.
Pelaaja voi milloin tahansa pyytää tiedon siitä, mitä hänestä on tallennettu, ja saada selkeän vastauksen ilman monimutkaista byrokratiaa.
Mitä oikeuksia minulla on rekisteröitynä pelaajana?
Sinulla on tietosuoja-asetuksen mukaisia oikeuksia, jotka koskevat sinusta tallennettuja henkilötietoja. Voit muun muassa pyytää pääsyn omiin tietoihisi, vaatia virheellisen tiedon korjaamista ja tietyissä tilanteissa pyytää tietojen poistamista. Poisto-oikeus ei kuitenkaan ole ehdoton, sillä osaa tiedoista täytyy säilyttää lakisääteisten velvoitteiden vuoksi vielä tilin sulkemisen jälkeenkin.
Voit myös pyytää käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä pyytää tietojesi siirtämistä koneluettavassa muodossa toiselle palveluntarjoajalle, jos käsittely perustuu suostumukseen tai sopimukseen. Kaikki nämä pyynnöt käsitellään ilman aiheetonta viivytystä, yleensä kuukauden kuluessa pyynnön vastaanottamisesta.
Jos koet, ettei pyyntöäsi ole käsitelty asianmukaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. Suosittelemme kuitenkin ottamaan ensin yhteyttä suoraan asiakaspalveluun, sillä useimmat kysymykset saadaan ratkaistua nopeasti ilman virallista valitusprosessia.
Kannattaa myös muistaa, että osa oikeuksista ei ole täysin ehdotonta, vaan niiden soveltaminen riippuu aina kyseisen tiedon käsittelyperusteesta. Esimerkiksi lakisääteiseen velvoitteeseen perustuvaa käsittelyä ei voida lopettaa pelkän pyynnön perusteella, vaikka itse pyyntö otetaankin aina vastaan ja käsitellään asianmukaisesti.
Käytetäänkö tietojani automaattiseen päätöksentekoon?
Osa vastuullisen pelaamisen työkaluista ja väärinkäytösten tunnistamisesta perustuu automaattiseen tietojenkäsittelyyn, joka analysoi pelikäyttäytymistä ja tapahtumahistoriaa. Tällaisilla järjestelmillä pyritään havaitsemaan esimerkiksi poikkeavan suuret talletukset tai merkit riskialttiista pelaamisesta mahdollisimman varhain.
Kaikki tällaiseen analyysiin perustuvat merkittävät toimenpiteet, kuten tilin rajoittaminen, tarkistetaan aina myös ihmisen toimesta ennen lopullista päätöstä. Sinulla on oikeus pyytää selvitystä siitä, millä perusteella jokin toimenpide on tehty, ja tarvittaessa vaatia asian uudelleenkäsittelyä, jos koet päätöksen olevan virheellinen.
Automaattista käsittelyä käytetään tietoisesti rajatuissa tilanteissa, eikä sillä koskaan korvata kokonaan ihmisen harkintaa silloin, kun kyse on tilin rajoittamisesta tai sulkemisesta. Tavoitteena on yhdistää nopea havainnointi ja inhimillinen arviointi niin, että väärinkäytökset voidaan estää ilman, että tavallinen pelaaja kärsii turhista rajoituksista.
Miten voin päivittää tai poistaa tietojani?
Suurimman osan perustiedoistasi, kuten yhteystiedot, voit päivittää suoraan pelitilisi asetuksista kirjautumisen jälkeen. Jos kyse on tiedosta, jota et voi itse muokata, esimerkiksi henkilöllisyyden varmistamiseen liittyvistä asiakirjoista, ota yhteyttä asiakaspalveluun ja kerro, mitä haluat muuttaa.
Tietojen poistopyyntö käsitellään aina tapauskohtaisesti. Jos tilisi on aktiivinen ja sinulla on käyttämätöntä saldoa, poisto edellyttää ensin tilin sulkemista ja saldon kotiuttamista. Tämän jälkeen arvioimme, mitä tietoja voidaan poistaa heti ja mitä täytyy säilyttää lakisääteisen velvoitteen vuoksi vielä jonkin aikaa.
Jos huomaat tililläsi virheellisiä tietoja, esimerkiksi vanhentuneen osoitteen tai väärin kirjatun puhelinnumeron, korjauspyyntö kannattaa tehdä mahdollisimman pian. Näin vältetään tilanteet, joissa esimerkiksi kotiutus viivästyy tai varmistusviesti ei tavoita sinua ajallaan.
Miten voin ottaa yhteyttä tietosuoja-asioissa?
Kaikki tietosuojaa koskevat kysymykset, pyynnöt ja valitukset voi lähettää asiakaspalvelun kautta, joka ohjaa yhteydenoton eteenpäin oikealle vastuuhenkilölle. Kerro viestissäsi mahdollisimman tarkasti, mitä asia koskee, jotta pyyntösi voidaan käsitellä nopeasti ja ilman turhia lisäkysymyksiä.
Voimme joutua varmistamaan henkilöllisyytesi ennen kuin luovutamme tietoja tai teemme muutoksia tiliisi, jotta emme vahingossa anna tietoja väärälle henkilölle. Tämä on tavallinen ja tarpeellinen käytäntö, joka suojaa nimenomaan sinua itseäsi mahdollisilta väärinkäytöksiltä.
Pyrimme vastaamaan tietosuojaa koskeviin yhteydenottoihin mahdollisimman nopeasti, mutta monimutkaisemmat pyynnöt, kuten laajat tietopyynnöt tai useaan tietoluokkaan liittyvät poistopyynnöt, voivat vaatia hieman enemmän selvitystyötä ennen lopullista vastausta.