Tietosuoja
Novibet Kasino Tietosuojakäytäntö
Novibet Kasinon tietosuojakäytäntö kertoo selkeästi, mitä henkilötietoja pelaajasta kerätään, miksi niitä käsitellään ja mitkä oikeudet sinulla on oman datasi suhteen. Käytäntö noudattaa EU:n yleistä tietosuoja-asetusta eli GDPR:ää.
Rekisterinpitäjä
Kuka vastaa tietojesi käsittelystä?
Rekisterinpitäjänä toimii Logflex MT Limited, Novibet Kasino -sivuston operaattori.
Novibet Kasinon toiminnasta vastaa Logflex MT Limited, rekisteröintinumero C 77772, osoite MWH Building, Office N.1, Oratory Street, Naxxar, NXR 2504, Malta. Yhtiöllä on Maltan peliviranomaisen MGA (Malta Gaming Authority) myöntämä lisenssi MGA/CRP/186/2010, joka on myönnetty 5. heinäkuuta 2019. Lisenssi velvoittaa yhtiön noudattamaan tiukkoja tietosuojavaatimuksia kaikessa pelaajatietojen käsittelyssä.
Rekisterinpitäjänä Logflex MT Limited päättää, mihin tarkoituksiin ja millä keinoin henkilötietojasi käsitellään. Käytäntö koskee kaikkia palveluita, joita tarjotaan Novibet Kasino -sivuston kautta, mukaan lukien kasinopelit, livekasino, vedonlyönti ja asiakastuki. Jos sinulla on kysyttävää tietojesi käsittelystä, voit olla yhteydessä asiakastukeen, joka ohjaa kysymyksen eteenpäin tietosuoja-asioista vastaavalle taholle.
Kysymyksiä ja vastauksia
Kerättävien tietojen ryhmät
Kerättävät tiedot riippuvat siitä, missä vaiheessa asiakassuhdetta olet.
Rekisteröinnin yhteydessä kerätään perustiedot kuten koko nimi, syntymäaika, osoite, sähköpostiosoite ja puhelinnumero. Näitä tarvitaan tilin avaamiseen ja henkilöllisyyden varmistamiseen. Tunnistautumisen yhteydessä pyydetään myös kuva henkilökortista, passista tai ajokortista sekä joissain tapauksissa osoitteen vahvistava dokumentti, esimerkiksi tuore laskukopio.
Kun teet talletuksen tai pyydät kotiutusta, tallennetaan käytetty maksutapa, transaktion summa ja ajankohta. Maksukortin tai pankkitilin täydellisiä tietoja ei säilytetä palvelimella sellaisenaan, vaan maksunvälittäjä käsittelee arkaluontoisimman datan omien turvallisuusstandardiensa mukaisesti.
Sivuston käytöstä kerätään myös teknistä dataa: IP-osoite, laitetyyppi, selain, käytetyt sivut ja pelihistoria. Tämä data auttaa havaitsemaan väärinkäytöksiä, parantamaan sivuston toimintaa ja tunnistamaan mahdollisia peliongelman merkkejä. Yhteydenotot asiakastukeen tallennetaan laadun varmistamiseksi ja mahdollisten myöhempien selvitysten tueksi.
Käyttötarkoitukset
Miksi henkilötietoja käsitellään ja millä perusteella?
Jokaisella käsittelytoimella on oltava lakiin perustuva käsittelyperuste.
Suurin osa käsittelystä perustuu sopimuksen täytäntöönpanoon: kun avaat pelitilin, syntyy sopimussuhde, jonka hoitaminen edellyttää tietojen käsittelyä. Talletusten ja kotiutusten käsittely, pelitulosten kirjaaminen ja asiakastuen tarjoaminen kuuluvat tähän ryhmään.
Osa käsittelystä perustuu lakisääteiseen velvoitteeseen. Rahanpesun ja terrorismin rahoituksen torjuntaa koskeva lainsäädäntö edellyttää asiakkaan tunnistamista, tapahtumien seurantaa ja tietojen säilyttämistä tietyn ajan. Näitä velvoitteita ei voi kiertää, koska ne tulevat suoraan Maltan ja EU:n lainsäädännöstä.
Markkinointiviestintää lähetetään vain, jos olet antanut siihen suostumuksen. Voit peruuttaa suostumuksen koska tahansa, ja jokaisessa markkinointiviestissä on selkeä linkki tilauksen peruuttamiseen. Oikeutettu etu on käsittelyperusteena esimerkiksi väärinkäytösten estämisessä ja sivuston tietoturvan ylläpidossa.
| Käsittelyperuste | Esimerkki | Voiko kieltäytyä |
|---|---|---|
| Sopimuksen täytäntöönpano | Pelitilin ylläpito, maksujen käsittely | Ei, tili ei toimi ilman |
| Lakisääteinen velvoite | Tunteminen, epäilyttävien tapahtumien ilmoitus | Ei |
| Suostumus | Markkinointisähköpostit ja tekstiviestit | Kyllä, milloin tahansa |
| Oikeutettu etu | Väärinkäytösten torjunta, tietoturva | Osittain, vastustusoikeus |
Säilytys ja jakaminen
Kuinka kauan tietoja säilytetään ja kenelle niitä luovutetaan?
Säilytysajat perustuvat pääosin lakisääteisiin vaatimuksiin, ei yhtiön omaan harkintaan.
Rahapelialan lainsäädäntö ja rahanpesun vastainen sääntely edellyttävät, että asiakastiedot ja tapahtumatiedot säilytetään useiden vuosien ajan tilin sulkemisen jälkeenkin. Käytännössä tämä tarkoittaa, että esimerkiksi tunnistautumisasiakirjat ja maksuhistoria säilyvät arkistoituna, vaikka olisit lopettanut pelaamisen kokonaan. Säilytysaika vaihtelee tietotyypin mukaan, ja tarkat ajat löytyvät pyydettäessä asiakastuesta.
Tietoja voidaan luovuttaa viranomaisille, kuten Maltan peliviranomaiselle tai rahanpesun selvittelystä vastaaville tahoille, kun laki sitä edellyttää. Maksunvälittäjät, tunnistuspalveluiden tarjoajat ja tietoteknisten palveluiden alihankkijat käsittelevät osaa tiedoista Logflex MT Limitedin puolesta sopimusten nojalla. Näiden kumppaneiden kanssa on aina voimassa tietojenkäsittelysopimus, joka rajaa tietojen käyttötarkoituksen.
Tietoja ei myydä kolmansille osapuolille markkinointitarkoituksiin. Jos tietoja siirretään EU- tai ETA-alueen ulkopuolelle esimerkiksi teknisen palveluntarjoajan takia, siirto tehdään aina asianmukaisin suojatoimin, kuten EU:n komission hyväksymillä vakiolausekkeilla.
EU:n tietosuoja-asetus
Malta Gaming Authority
Sopimus, laki, suostumus, etu
Rekisteröidyn oikeudet
Oikeutesi
Mitä oikeuksia sinulla on omiin tietoihisi?
GDPR antaa rekisteröidylle useita konkreettisia oikeuksia, joita voi käyttää maksutta.
Sinulla on oikeus saada tietää, mitä sinusta on tallennettu, ja pyytää jäljennös näistä tiedoista. Jos tiedoissa on virheitä, voit pyytää niiden oikaisua. Joissain tapauksissa voit myös pyytää tietojen poistamista, mutta rahapeliyhtiön lakisääteiset säilytysvelvoitteet voivat rajoittaa poisto-oikeutta tiettyjen tietojen osalta.
Sinulla on oikeus vastustaa käsittelyä, joka perustuu oikeutettuun etuun, ja oikeus pyytää käsittelyn rajoittamista tietyissä tilanteissa. Suostumukseen perustuvan markkinoinnin voi lopettaa milloin tahansa ilman erillistä perustelua. Tietojen siirrettävyyttä koskeva oikeus mahdollistaa sen, että saat omat tietosi jäsennellyssä muodossa siirrettäväksi toiseen palveluun.
Kaikki oikeuksien käyttämiseen liittyvät pyynnöt käsitellään ilman aiheetonta viivytystä, yleensä kuukauden kuluessa. Jos et ole tyytyväinen siihen, miten pyyntösi on käsitelty, voit tehdä valituksen toimivaltaiselle tietosuojaviranomaiselle.
- 1
Lähetä pyyntö asiakastuelle
Kerro selkeästi, mitä oikeutta haluat käyttää: tarkastus, oikaisu, poisto, rajoitus tai siirrettävyys. - 2
Henkilöllisyyden varmistus
Jotta tietoja ei luovuteta väärälle henkilölle, saatat joutua vahvistamaan henkilöllisyytesi ennen käsittelyä. - 3
Pyynnön käsittely
Pyyntö käsitellään ja vastaus annetaan pääsääntöisesti kuukauden kuluessa vastaanotosta. - 4
Vastaus ja jatkotoimet
Saat kirjallisen vastauksen. Jos et ole tyytyväinen, voit viedä asian tietosuojaviranomaisen käsittelyyn.
Tietoturva
Tietoturva ja suojaustoimet
Tekniset ja organisatoriset suojatoimet vähentävät tietovuotojen riskiä.
Sivuston liikenne kulkee salattuna, ja arkaluontoisimmat tiedot, kuten tunnistautumisasiakirjat, tallennetaan pääsynhallinnalla suojattuihin järjestelmiin. Vain niillä työntekijöillä, jotka tehtävänsä puolesta tarvitsevat pääsyn tietoihin, on siihen oikeus. Pääsyoikeuksia tarkistetaan säännöllisesti.
Henkilöstölle annetaan koulutusta tietosuojaan ja tietoturvaan liittyen, ja mahdolliset tietoturvapoikkeamat käsitellään sisäisen prosessin mukaisesti. Jos poikkeama vaarantaisi merkittävästi rekisteröityjen oikeuksia, siitä ilmoitetaan sekä valvovalle viranomaiselle että tarvittaessa asianomaisille pelaajille lain edellyttämällä tavalla ja aikataulussa.
Alihankkijoiden, kuten maksunvälittäjien ja pilvipalveluntarjoajien, kanssa tehdyt sopimukset velvoittavat myös heidät noudattamaan vastaavia turvallisuusvaatimuksia. Tämä varmistaa, ettei tietosuojan taso laske missään kohtaa tietojen käsittelyketjua.
Muutokset tähän käytäntöön
Taustaa
Tietojen käsittely tarkemmin
Tarkempi kuvaus käsittelyperusteista, säilytysajoista ja oikeuksien käyttämisestä.
Rahapelitoiminnassa henkilötietojen käsittely perustuu osin lakiin ja osin sopimukseen. Alla kuvataan tarkemmin mitä se tarkoittaa ja miten voit käyttää oikeuksiasi.
Millä perusteella tietoja käsitellään
Tilin luominen ja ylläpito perustuu sopimukseen, sillä palvelua ei voi tarjota ilman perustietoja. Henkilöllisyyden ja varojen alkuperän tarkistus perustuu lakisääteiseen velvoitteeseen, joka tulee rahanpesun estämistä koskevasta sääntelystä ja pelilupaehdoista. Markkinointiviestintä perustuu suostumukseen, jonka voi peruuttaa milloin tahansa.
Palvelun kehittäminen ja väärinkäytösten estäminen perustuvat oikeutettuun etuun. Tässä tapauksessa käsittely rajataan siihen mikä on tarkoituksen kannalta välttämätöntä.
Kuinka kauan tietoja säilytetään
Tilin perustiedot ja maksutapahtumat säilytetään sääntelyn edellyttämän ajan tilin sulkemisen jälkeen, tyypillisesti useita vuosia. Tämä koskee myös tunnistamisasiakirjoja, koska viranomainen voi pyytää niitä jälkikäteen. Markkinointiin liittyvät tiedot poistetaan nopeammin, kun suostumus on peruttu.
Säilytysaika ei ole valinnainen niissä kohdissa joissa laki sen määrää. Siksi tilin sulkeminen ei tarkoita kaikkien tietojen välitöntä poistamista.
Miten oikeuksiaan voi käyttää
Sinulla on oikeus saada jäljennös tiedoistasi, oikaista virheelliset tiedot, rajoittaa käsittelyä ja vastustaa suoramarkkinointia. Pyyntö tehdään asiakaspalvelun kautta samasta sähköpostiosoitteesta joka on tilillä, jotta pyytäjä voidaan tunnistaa. Vastausaika on lähtökohtaisesti kuukausi.
Jos vastaus ei tyydytä, asian voi viedä tietosuojaviranomaisen käsittelyyn. Suomessa yhteydenotto tehdään tietosuojavaltuutetun toimistoon, ja se on maksutonta.