Tämä tietosuojaseloste on laadittu täyttämään henkilötietojen käsittelyä koskevat lakisääteiset vaatimukset ja selventämään, miten Divine Fortune -kasinobrändi käsittelee pelaajien henkilötietoja. Asiakirja perustuu tietosuojalainsäädäntöön ja erityisesti yleiseen tietosuoja-asetukseen (GDPR). Tietosuojaselosteessa kuvataan läpinäkyvästi henkilötietojen keräämisen, käytön ja säilyttämisen periaatteet. Brändi noudattaa Suomessa sovellettavia säädöksiä, kuten tietosuojalakia (1050/2018) ja rahanpesun estämistä koskevia velvoitteita. Tietosuojaseloste kattaa tilitietojen hallinnan, suostumukseen perustuvat toimenpiteet sekä tekniset turvallisuusjärjestelyt. Asiakirja on laadittu varmistamaan, että pelaajat ymmärtävät, miten heidän tietojaan suojataan ja käsitellään lainmukaisesti.
Kerättävät henkilötiedot ja tietotyypit
Divine Fortune -kasinotoiminnan yhteydessä kerätään useita henkilötietoluokkia, jotka ovat tarpeen palveluiden tarjoamiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Rekisteröitymisen yhteydessä pelaajalta pyydetään perustietoja, kuten koko nimi, syntymäaika, osoite, sähköpostiosoite ja puhelinnumero. Nämä tiedot toimivat perustana käyttäjätilin luomiselle ja mahdollistavat myöhemmän tunnistautumisen.
Maksuliikenteen ja pelitapahtumien käsittely edellyttää taloudellisten tietojen keräämistä. Tällaisia tietoja ovat maksutapahtumien summat, maksutavan tiedot (esimerkiksi tilinumero tai luottokortin viimeiset numerot), talletus- ja nostohistoria sekä pelitilin saldot. Lisäksi kerätään teknisiä tietoja, kuten IP-osoite, selaimen tyyppi, käyttöjärjestelmä ja evästeiden kautta saadut istuntotiedot. Nämä tiedot auttavat varmistamaan palvelun teknisen toimivuuden ja turvallisuuden.
Lakisääteisten vaatimusten, kuten rahanpesun ja terrorismin rahoittamisen estämistä koskevien säännösten, noudattamiseksi brändi saattaa edellyttää henkilöllisyyden todentamiseen liittyviä asiakirjoja. Tällaisia ovat esimerkiksi passi, henkilökortti tai ajokortti sekä osoitetodistus. Lisäksi pelitilin käyttäytymistietoja voidaan tallentaa vastuullisen pelaamisen edistämiseksi ja väärinkäytösten estämiseksi. Kerättyjen tietojen laajuus määräytyy kulloisenkin sääntelyn ja palvelun tarpeen perusteella.
Tietojen käyttötarkoitukset ja käsittelyn oikeusperusteet
Henkilötietoja käsitellään ensisijaisesti pelaajan tunnistamiseksi, palveluiden tarjoamiseksi ja maksutapahtumien käsittelemiseksi. Rekisteröitymisen yhteydessä annettuja tietoja käytetään käyttäjätilin ylläpitoon, ikärajatestaukseen ja kaksoistilien estämiseen. Taloudellisia tietoja käsitellään pelitilin saldojen hallintaan ja rahansiirtojen suorittamiseen. Teknisiä tietoja hyödynnetään verkkosivuston toiminnan varmistamiseen ja mahdollisten teknisten häiriöiden korjaamiseen.
Käsittelyn oikeusperusteina toimivat seuraavat yleisen tietosuoja-asetuksen mukaiset perusteet. Rekisteröitymisen ja palveluiden käytön osalta käsittely perustuu sopimuksen täytäntöönpanoon. Tietyissä tilanteissa, kuten suoramarkkinointiin liittyvissä yhteydenotoissa, käsittely perustuu pelaajan antamaan suostumukseen. Lainsäädännön noudattaminen, kuten rahanpesulain ja kirjanpitolain velvoitteet, muodostaa toisen oikeusperusteen. Kolmantena perusteena on brändin oikeutettu etu, joka liittyy palveluiden turvallisuuden varmistamiseen, petosten ehkäisemiseen ja vastuullisen pelaamisen toteuttamiseen. Tämä oikeutettu etu ei kuitenkaan saa loukata pelaajan perusoikeuksia ja -vapauksia.
Lisäksi tietoja voidaan käsitellä tilastollisiin tarkoituksiin tai palveluiden kehittämiseksi ilman, että yksittäistä pelaajaa voidaan tunnistaa. Rahanpesun estämiseksi suoritettavat tarkastukset perustuvat lakisääteisiin velvoitteisiin, jolloin pelaajan suostumusta ei vaadita. Kaikessa käsittelyssä noudatetaan suhteellisuusperiaatetta, ja tietoja käsitellään ainoastaan tarkoitukseen, johon ne on kerätty.
Tietojen säilytys, suojaustoimenpiteet ja poistokäytännöt
Henkilötiedot tallennetaan suojattuihin palvelimiin, jotka sijaitsevat Euroopan talousalueella. Tietojen siirto Euroopan talousalueen ulkopuolelle tapahtuu ainoastaan, jos kohdemaassa on todettu riittävä tietosuojan taso tai jos käytössä on asianmukaiset suojatoimet, kuten vakiolausekkeet. Tietokantojen suojaamiseksi käytetään salausmenetelmiä, kuten SSL/TLS-salausta tietojen siirron aikana ja levysalausta tallennetun tiedon suojaamiseksi. Pääsy henkilötietoihin on rajoitettu vain niille työntekijöille, joiden työtehtävät edellyttävät tietojen käsittelyä.
Teknisinä suojakeinoina hyödynnetään palomuureja, tunkeutumisen havaitsemisjärjestelmiä ja säännöllisiä tietoturva-auditointeja. Kaikki käsittelytoimet kirjataan lokitietoihin, joita valvotaan poikkeamien havaitsemiseksi. Pelaajien tilit on suojattu henkilökohtaisilla salasanoilla, ja pelaajia kehotetaan pitämään kirjautumistietonsa luottamuksellisina. Brändi noudattaa tietoturvapoikkeamien osalta ilmoitusvelvollisuutta tietosuojaviranomaiselle ja tarvittaessa rekisteröidyille.
Säilytysajat määräytyvät käsittelyn tarkoituksen ja lakisääteisten velvoitteiden perusteella. Pelaajan perustiedot säilytetään niin kauan kuin pelitili on aktiivinen. Pelitilin sulkemisen jälkeen tietoja säilytetään enintään kuusi vuotta kirjanpitolain vaatimusten täyttämiseksi. Rahanpesun estämistä koskevia asiakirjoja säilytetään viisi vuotta asiakassuhteen päättymisestä. Evästeiden kautta kerätyt tekniset tiedot säilytetään enintään kaksi vuotta. Tietojen poistaminen tapahtuu turvallisesti ylikirjoittamalla tai fyysisesti tuhoamalla tallennusvälineet. Jos tietoja ei enää tarvita alkuperäiseen tarkoitukseen, ne anonymisoidaan tai poistetaan viipymättä.
Pelaajan oikeudet ja tietojen tarkastusmenettelyt
Pelaajalla on oikeus saada pääsy käsiteltäviin henkilötietoihinsa ja tarkastaa ne. Tarkastuspyyntö tulee tehdä kirjallisesti, ja brändi vastaa pyyntöön kuukauden kuluessa. Henkilöllisyyden todentaminen on edellytys tietojen luovuttamiselle, ja tässä tarkoituksessa voidaan pyytää kopiota virallisesta henkilöllisyystodistuksesta. Oikeus tietojen oikaisemiseen koskee virheellisiä tai puutteellisia tietoja, ja pelaaja voi tehdä oikaisupyynnön sähköpostitse tai asiakaspalvelun kautta.
Rekisteröidyllä on oikeus pyytää henkilötietojensa poistamista (oikeus tulla unohdetuksi) tietyissä tilanteissa, kuten silloin, kun tietoja ei enää tarvita alkuperäiseen tarkoitukseen tai kun suostumus peruutetaan. Poistopyyntöä ei kuitenkaan voida toteuttaa, jos tietojen käsittely perustuu lakisääteiseen velvoitteeseen tai jos tietoja tarvitaan oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Oikeus käsittelyn rajoittamiseen voidaan toteuttaa, jos pelaaja kiistää tietojen paikkansapitävyyden tai vastustaa käsittelyä.
Pelaaja voi vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin ilman eri perustetta. Tietojen siirto-oikeus (oikeus saada tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa) koskee ainoastaan tietoja, jotka on toimitettu itse ja joita käsitellään automaattisesti suostumuksen tai sopimuksen perusteella. Rekisteröidyllä on lisäksi oikeus tehdä valitus valvontaviranomaiselle, joka Suomessa on tietosuojavaltuutetun toimisto. Kaikki edellä mainitut pyynnöt tulee lähettää kirjallisesti brändin rekisterinpitäjälle. Pyyntöjen käsittely on maksutonta, ellei pyyntö ole toistuva tai kohtuuton.
Divine fortune ilmaiskierrokset -kampanjoiden yhteydessä kerätyt tiedot käsitellään samojen periaatteiden mukaisesti. Divine fortune kasinot bonus -tarjouksiin liittyvät bonusehdot eivät vaikuta tässä selosteessa kuvattuihin tietosuojakäytäntöihin. Divine fortune megaways slot review -tyyppiset arvostelut sekä divine fortune slot demo -pelaaminen kuuluvat palveluiden tekniseen toteutukseen, eivätkä ne edellytä tavanomaista laajempaa tietojen käsittelyä.