Tietosuojaseloste

Tämä tietosuojaseloste kertoo, miten SuperOnni käsittelee pelaajien henkilötietoja verkkosivuston superonnii.com käytön yhteydessä. Sivustoa operoi Trivico B.V., ja toiminta perustuu Curacaon peliviranomaisen (Curacao Gaming Authority) myöntämään lisenssiin. Tässä asiakirjassa kuvataan, mitä tietoja kerätään, mihin tarkoituksiin niitä käytetään, kuinka pitkään niitä säilytetään ja millaisia oikeuksia pelaajalla on omien tietojensa suhteen. Koska kyseessä on rahapelisivusto, joka on tarkoitettu vain 18 vuotta täyttäneille Suomessa asuville henkilöille, tietosuojaan liittyvät kysymykset kytkeytyvät tiiviisti myös vastuullisen pelaamisen periaatteisiin ja ikärajan noudattamiseen.

Kerättävät tiedot

SuperOnni kerää tietoja, jotka ovat tarpeen pelitilin ylläpitämiseksi, maksujen käsittelemiseksi, lakisääteisten velvoitteiden täyttämiseksi ja asiakaspalvelun tarjoamiseksi. Tiedot voidaan kerätä suoraan pelaajalta rekisteröitymisen tai Pay-n-Play-kirjautumisen yhteydessä, maksutapahtumien kautta tai automaattisesti sivuston käytön aikana. Kerättävien tietojen laajuus riippuu siitä, käyttääkö pelaaja Zimplerin kautta tapahtuvaa Pay-n-Play-kirjautumista suomalaisilla verkkopankkitunnuksilla tai Revolutilla, vai luodaanko perinteinen tili sähköpostiosoitteella ja salasanalla.

Tietojen käyttötarkoitukset

Henkilötietoja käsitellään ensisijaisesti pelitilin ylläpitämiseksi, talletusten ja nostojen käsittelemiseksi sekä henkilöllisyyden ja iän varmistamiseksi. Zimplerin kautta tapahtuva Pay-n-Play-kirjautuminen hyödyntää pankkitunnistautumista, jolloin osa henkilöllisyyden varmistamisesta tapahtuu automaattisesti pankin tai Revolutin tietojen perusteella. Tämän lisäksi tietoja voidaan käyttää lakisääteisten velvoitteiden täyttämiseen, kuten rahanpesun ja terrorismin rahoituksen torjuntaan liittyvään asiakkaan tuntemisvelvollisuuteen (KYC). Tietoja käytetään myös vastuullisen pelaamisen työkalujen, kuten talletusrajojen ja pelitauon, toteuttamiseen sekä asiakaspalvelun ja mahdollisten valitusten käsittelyyn.

Markkinointiviestintää, kuten sähköpostitse lähetettäviä henkilökohtaisia kampanjoita, lähetetään ainoastaan pelaajille, jotka ovat antaneet siihen suostumuksensa rekisteröitymisen yhteydessä. Suostumuksen voi peruuttaa milloin tahansa ottamalla yhteyttä asiakaspalveluun tai käyttämällä viestien yhteydessä tarjottua peruutusmahdollisuutta. Bonuksiin liittyvää dataa, kuten kierrätysvaatimusten täyttymistä tai kertyneen käteispalautuksen määrää, käsitellään yksinomaan bonusehtojen noudattamisen valvomiseksi, ei mainonnan kohdentamiseen ilman erillistä suostumusta.

Evästeet ja seurantateknologiat

Sivusto käyttää evästeitä ja vastaavia teknologioita sivuston toiminnan mahdollistamiseksi, käyttökokemuksen parantamiseksi ja kävijämäärien analysoimiseksi. Välttämättömät evästeet ovat tarpeen esimerkiksi kirjautumistilan säilyttämiseksi ja turvallisuuden varmistamiseksi, eikä niitä voi kytkeä pois käytöstä sivuston toiminnan vaarantumatta. Analytiikka- ja toiminnallisuusevästeitä käytetään sivuston käytön ymmärtämiseen ja kehittämiseen, ja niiden käytölle voidaan pyytää erillinen suostumus selaimen tai evästeasetusten kautta. Pelaaja voi hallita evästeasetuksia selaimensa asetuksista, mutta osan evästeiden estäminen voi vaikuttaa sivuston toimintaan, kuten Pay-n-Play-kirjautumisen sujuvuuteen.

Tietojen jakaminen kolmansien osapuolten kanssa

Henkilötietoja voidaan jakaa kolmansien osapuolten kanssa siinä laajuudessa kuin se on tarpeen palvelun tarjoamiseksi tai lain velvoitteiden täyttämiseksi. Tällaisia osapuolia ovat esimerkiksi maksupalveluntarjoajat, kuten Zimpler, jotka käsittelevät talletuksia ja nostoja pankkitunnistautumisen avulla, sekä pelien tarjoajat, joiden alustalla pelidata syntyy. Tietoja voidaan luovuttaa myös viranomaisille, kuten lisenssiviranomaiselle tai veroviranomaiselle, jos laki tai valvontavelvoite niin edellyttää. Suomessa pelivoitot ovat verotettavaa tuloa, kun kyseessä on Euroopan talousalueen ulkopuolella myönnetty lisenssi, ja pelaaja vastaa itse voittojen ilmoittamisesta Verohallinnolle; tähän liittyviä tietoja ei jaeta automaattisesti, vaan vastuu on pelaajalla.

Kolmansien osapuolten kanssa tehtävässä tietojenkäsittelyssä noudatetaan sopimuksellisia ja teknisiä suojatoimia, joilla varmistetaan, että tietoja käsitellään vain sovittuun tarkoitukseen. Tietoja ei myydä kolmansille osapuolille markkinointitarkoituksiin. Mikäli tietoja siirretään Euroopan talousalueen ulkopuolelle, siirroissa pyritään noudattamaan asianmukaisia suojatoimia, kuten sopimuslausekkeita, jotka varmistavat riittävän tietosuojan tason.

Tietojen säilytysaika

Henkilötietoja säilytetään niin pitkään kuin on tarpeen käsittelyn tarkoituksen toteuttamiseksi, mukaan lukien lakisääteiset velvoitteet, kuten rahanpesun vastaisen sääntelyn edellyttämät säilytysajat. Tilitietoja ja transaktiohistoriaa säilytetään yleensä tietyn vähimmäisajan lisenssi- ja valvontavaatimusten täyttämiseksi, vaikka pelaaja olisi lopettanut palvelun käytön. Kun säilytysvelvoitteen mukainen aika on kulunut ja tietojen käsittelylle ei ole enää perustetta, tiedot poistetaan tai anonymisoidaan asianmukaisella tavalla.

Pelaajan oikeudet

Pelaajalla on oikeus pyytää pääsyä omiin henkilötietoihinsa, pyytää niiden oikaisemista, jos tiedot ovat virheellisiä, ja tietyissä tilanteissa pyytää tietojen poistamista tai käsittelyn rajoittamista. Pelaajalla on myös oikeus vastustaa tietojen käsittelyä suoramarkkinointitarkoituksiin ja peruuttaa aiemmin annettu suostumus milloin tahansa. Näiden oikeuksien käyttäminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen. Pyynnöt näiden oikeuksien käyttämisestä voidaan esittää asiakaspalvelun kautta, ja pyyntöihin vastataan kohtuullisessa ajassa sovellettavan lainsäädännön mukaisesti.

Jos pelaaja katsoo, että hänen henkilötietojaan on käsitelty virheellisesti tai lainvastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Ennen valituksen tekemistä suositellaan, että pelaaja ottaa yhteyttä asiakaspalveluun asian selvittämiseksi, jolloin monet kysymykset voidaan ratkaista nopeasti suoraan.

Tietoturva

Henkilötietojen suojaamiseksi käytetään teknisiä ja organisatorisia suojatoimia, joilla pyritään estämään luvaton pääsy tietoihin, niiden häviäminen tai väärinkäyttö. Näihin kuuluvat esimerkiksi tietojen salaus siirron aikana, pääsynhallinta ja säännöllinen järjestelmien valvonta. Maksutapahtumien osalta hyödynnetään Zimplerin ja pankkien omia turvallisuusmekanismeja, jotka on suunniteltu suojaamaan pankkitunnistautumista ja rahaliikennettä. Vaikka kohtuulliset suojatoimet ovat käytössä, mitään tietojärjestelmää ei voida pitää täysin riskittömänä, ja pelaajaa kehotetaan myös itse huolehtimaan omien kirjautumistietojensa ja laitteidensa turvallisuudesta.

Ikäraja ja vastuullinen pelaaminen tietosuojan näkökulmasta

Palvelu on tarkoitettu yksinomaan 18 vuotta täyttäneille henkilöille, ja ikäverifiointi on olennainen osa henkilötietojen käsittelyä rekisteröitymisen tai Pay-n-Play-kirjautumisen yhteydessä. Ikärajan noudattaminen suojaa alaikäisiä pelaamisen riskeiltä, ja tästä syystä henkilöllisyyden ja ikätiedon tarkistaminen on osa lakisääteistä velvoitetta, ei valinnaista lisäpalvelua. Pelidataa, kuten talletushistoriaa ja pelikäyttäytymistä, voidaan käyttää myös vastuullisen pelaamisen työkalujen, kuten talletusrajojen, tilitauon tai pysyvän pelikiellon, toteuttamiseen ja seurantaan. Näiden työkalujen tarkoitus on tukea pelaajaa oman pelaamisensa hallinnassa, ja niihin liittyvä tietojenkäsittely rajataan tähän suojaavaan tarkoitukseen.

Vastuullisen pelaamisen periaatteet ja niihin liittyvät työkalut on kuvattu tarkemmin käyttöehdoissa, joissa käsitellään myös talletusrajojen asettamista, tilitaukoa ja pysyvää itsepoissuljentaa. Pelaajan iän ja henkilöllisyyden varmistaminen on ensimmäinen askel vastuullisen pelikokemuksen mahdollistamisessa, ja siksi tämä tietosuojaseloste ja vastuullisen pelaamisen käytännöt liittyvät kiinteästi toisiinsa.

Bonusehtoihin liittyvä tietojenkäsittely

Bonuksiin liittyvää tietoa käsitellään ainoastaan bonusehtojen valvomiseksi ja pelitilin oikeellisuuden varmistamiseksi. Esimerkiksi mega-kierrosten käyttöön liittyvä data, kuten kierrätysvaatimuksen täyttyminen tai enimmäispanoksen noudattaminen, tallennetaan järjestelmään bonusehtojen mukaisen käsittelyn varmistamiseksi.

Tällaista tietoa ei käytetä muuhun kuin bonusehtojen noudattamisen valvomiseen ja mahdollisten väärinkäytösten, kuten useiden tilien käyttämisen samaan bonukseen, estämiseen. Bonusten ehdot on kuvattu tarkemmin käyttöehdoissa, ja tämä tietosuojaseloste kattaa ainoastaan niihin liittyvän tietojenkäsittelyn, ei itse ehtojen sisältöä.

Yhteydenotot ja asiakaspalvelu

Kysymyksiä tietosuojasta, omien tietojen käsittelystä tai oikeuksien käyttämisestä voi esittää asiakaspalvelulle, joka on tavoitettavissa live-chatin ja sähköpostin välityksellä ympäri vuorokauden suomen kielellä. Asiakaspalvelu pyrkii vastaamaan tietosuojaan liittyviin pyyntöihin kohtuullisessa ajassa ja ohjaamaan pelaajaa tarvittaessa eteenpäin, jos kysymys koskee esimerkiksi valitusta tai laajempaa selvitystä. Yhteydenotossa kannattaa mainita, mitä tietoa pyyntö koskee, jotta asia voidaan käsitellä sujuvasti.

Muutokset tietosuojaselosteeseen

Tätä tietosuojaselostetta voidaan päivittää ajoittain, esimerkiksi lainsäädännön muutosten, palvelun kehityksen tai toimintatapojen tarkentumisen seurauksena. Päivitetty versio julkaistaan sivustolla, ja pelaajaa kehotetaan tarkistamaan seloste säännöllisesti pysyäkseen ajan tasalla siitä, miten hänen tietojaan käsitellään. Palvelun käytön jatkaminen päivitysten jälkeen katsotaan hyväksynnäksi voimassa olevalle tietosuojaselosteelle, ellei sovellettava lainsäädäntö edellytä erillistä suostumusta.

Lisätietoa palvelun yleisistä säännöistä, mukaan lukien maksutavat ja bonusehdot, löytyy sivuston käyttöehdoista, ja tietoa vastuullisen pelaamisen työkaluista käsitellään myös osana vastuullista pelaamista koskevaa sisältöä. Palvelun yleiskuvaus ja toimintaperiaatteet on koottu myös sivulle SuperOnni.