Casoola tietosuojakäytäntö
Casoola kasino tietosuojakäytäntö määrittelee, miten keräämme, käsittelemme ja suojaamme pelaajien henkilötietoja. Tämä tietosuoja-asiakirja noudattaa EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen kansallista tietosuojalainsäädäntöä. Kasinon toiminta perustuu avoimuuteen ja käyttäjien oikeuksien kunnioittamiseen kaikessa tietojenkäsittelyssä.
Kerättävät tiedot ja käsittelyn tarkoitus
Casoola kerää useita tietotyyppejä turvallisen pelaamisen varmistamiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Henkilötietojen käsittely tapahtuu aina määriteltyä tarkoitusta varten ja vain siinä laajuudessa kuin on tarpeen.
| Tietoryhmä | Käyttötarkoitus | Säilytysaika |
|---|---|---|
| Tunnistustiedot | Tilin luominen ja käyttäjän tunnistaminen | Tilin sulkemiseen asti + 5 vuotta |
| Yhteystiedot | Viestintä ja asiakaspalvelu | Tilin sulkemiseen asti + 2 vuotta |
| Taloudelliset tiedot | Maksutapahtumien käsittely | 7 vuotta viimeisestä tapahtumasta |
| Pelitiedot | Pelihistoria ja vastuullinen pelaaminen | Tilin sulkemiseen asti + 5 vuotta |
| Tekniset tiedot | Palvelun toimivuus ja turvallisuus | 12 kuukautta |
Rekisterinpitäjä käsittelee henkilötietoja sopimusperusteella palvelun tarjoamiseksi, lakisääteisten velvoitteiden noudattamiseksi sekä oikeutettuun etuun perustuen petostentorjunnassa ja vastuullisen pelaamisen valvonnassa. Tietosuoja on keskeinen osa kasinon toimintaa jokaisessa käsittelyvaiheessa.
Tietojen luovutus ja siirrot
Casoola kasino tietosuojakäytäntö määrittelee tarkat periaatteet henkilötietojen luovuttamiselle kolmansille osapuolille. Tietoja luovutetaan ainoastaan silloin, kun se on välttämätöntä palvelun tarjoamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.
Tietoja voidaan luovuttaa maksupalveluntarjoajille maksutapahtumien käsittelyä varten, pelipalveluntarjoajille pelitoiminnallisuuden mahdollistamiseksi, teknisille palveluntarjoajille alustan ylläpitoa varten sekä viranomaisille lainsäädännön edellyttämissä tilanteissa. Kaikki yhteistyökumppanit on valittu huolellisesti ja heidän kanssaan on tehty tietosuojaa koskevat sopimukset.
Mikäli tietoja siirretään Euroopan talousalueen ulkopuolelle, siirrot toteutetaan EU:n komission hyväksymien vakiolausekkeita käyttäen tai muita asianmukaisia suojatoimia noudattaen. Kaikki kansainväliset tiedonsiirrot dokumentoidaan ja niiden laillisuus varmistetaan ennen siirtoa.
Turvallisuustoimenpiteet
Turvallinen pelaaminen edellyttää kattavia teknisiä ja organisatorisia suojatoimia. Casoola on ottanut käyttöön monipuolisen turvallisuusarkkitehtuurin henkilötietojen suojaamiseksi luvattomalta pääsyltä, muuttamiselta ja häviämiseltä.
Tekniset suojatoimet sisältävät SSL-salauksen kaikessa tiedonsiirrossa, palomuurit ja tunkeutumisen havainnointijärjestelmät, säännölliset tietoturvapäivitykset ja haavoittuvuuksien skannaukset, tietojen varmuuskopioinnin ja katastrofipalautuksen sekä rajoitetun pääsyn henkilötietoihin. Kaikki arkaluonteiset tiedot tallennetaan salattuina tietojärjestelmiin.
Organisatoriset toimenpiteet käsittävät henkilöstön säännöllisen koulutuksen tietosuojasta, pääsynhallinnan ja käyttöoikeuksien tarkastelun, sisäiset tietosuojaohjeet ja toimintamallit, tietosuojavastaavan nimittämisen sekä toimittajasopimusten tietosuojalausekkeet. Kaikki henkilötietoihin pääsevät työntekijät ovat sitoutuneet salassapitovelvollisuuteen.
Käyttäjän oikeudet
Jokainen rekisteröity käyttäjä omistaa laajat oikeudet omien henkilötietojensa käsittelyyn liittyen. Nämä oikeudet perustuvat EU:n tietosuoja-asetukseen ja niitä voi käyttää ottamalla yhteyttä kasinon asiakaspalveluun.
| Oikeus | Kuvaus | Toteutusaika |
|---|---|---|
| Tarkastusoikeus | Oikeus saada kopio käsiteltävistä henkilötiedoista | 30 päivää |
| Oikaiseminen | Oikeus vaatia virheellisten tietojen korjaamista | 14 päivää |
| Poisto-oikeus | Oikeus vaatia tietojen poistamista tietyissä tilanteissa | 30 päivää |
| Käsittelyn rajoitus | Oikeus rajoittaa tietojen käsittelyä | 14 päivää |
| Siirrettävyys | Oikeus saada tiedot koneluettavassa muodossa | 30 päivää |
Käyttäjällä on myös oikeus vastustaa henkilötietojensa käsittelyä oikeutettuun etuun perustuvissa käsittelytilanteissa sekä oikeus peruuttaa suostumus tilanteissa, joissa käsittely perustuu suostumukseen. Suostumuksen peruuttaminen ei vaikuta peruuttamista edeltäneen käsittelyn laillisuuteen.
Mikäli käyttäjä katsoo, että henkilötietojen käsittely ei noudata tietosuojalainsäädäntöä, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.
Evästeet ja seurantateknologiat
Casoola käyttää evästeitä ja vastaavia seurantateknologioita verkkosivuston toiminnallisuuden varmistamiseksi ja käyttäjäkokemuksen parantamiseksi. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan käyttäjän laitteelle sivustoa käytettäessä.
Välttämättömät evästeet ovat pakollisia verkkosivuston perustoimintojen mahdollistamiseksi, kuten kirjautumisen ja istunnon hallinnan. Näitä evästeitä ei voi poistaa käytöstä, sillä ilman niitä sivusto ei toimi asianmukaisesti. Toiminnalliset evästeet tallentavat käyttäjän asetuksia ja mieltymyksiä parantaen sivuston käytettävyyttä.
Suorituskykyevästeet keräävät tietoa sivuston käytöstä anonyymisti auttaen ymmärtämään, miten kävijät käyttävät sivustoa. Nämä tiedot auttavat optimoimaan sivuston rakennetta ja sisältöä. Käyttäjä voi hallita evästeasetuksia selaimensa kautta, mutta evästeiden estäminen voi vaikuttaa sivuston toiminnallisuuteen.
Seurantateknologiat auttavat analysoimaan käyttäjien toimintaa sivustolla kokonaisuudessaan, tunnistamaan teknisiä ongelmia ja parantamaan turvallisuutta. Kaikki seuranta toteutetaan tietosuoja huomioiden ja noudattaen sovellettavaa lainsäädäntöä.
