Tietosuoja on olennainen osa vastuullista liiketoimintaa verkkopeliympäristössä. Henkilötietojen käsittely tapahtuu aina sovellettavan lainsäädännön, erityisesti EU:n yleisen tietosuoja-asetuksen (GDPR), mukaisesti. Käyttäjillä on oikeus tietää, miten heidän tietojaan kerätään, käsitellään ja suojataan.
Kerättävät tiedot
Rekisteröitymisen yhteydessä kerätään välttämättömät henkilötiedot, kuten nimi, syntymäaika, osoite ja yhteystiedot. Näiden lisäksi tallennetaan maksutapahtumiin liittyvät tiedot sekä pelitoimintaa koskevat tapahtumat. IP-osoitteet ja laitteen tunnistetiedot kirjataan teknisen toiminnan ja turvallisuuden varmistamiseksi. Kaikki kerätty tieto on tarpeellista joko palvelun tarjoamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai käyttäjän suojaamiseksi.
Henkilöllisyyden vahvistamiseen tarvitaan virallisia asiakirjoja, kuten passi tai henkilötodistus. Näiden kopiot säilytetään turvallisesti koko asiakassuhteen ajan ja lainsäädännön edellyttämän lisäajan sen päättymisen jälkeen. Asiakirjojen käsittely tapahtuu salattuja yhteyksiä käyttäen luvattoman pääsyn estämiseksi.
Tietojen käyttötarkoitukset
Henkilötietoja käytetään ensisijaisesti palvelun tarjoamiseen ja asiakassuhteen ylläpitämiseen. Tiedot mahdollistavat kirjautumisen, tapahtumien käsittelyn ja asiakastuen tarjoamisen. Lisäksi niitä hyödynnetään lakisääteisten velvoitteiden täyttämiseen, kuten rahanpesun estämiseen ja ikärajojen valvontaan. Turvallisuuden ylläpitäminen edellyttää jatkuvaa toiminnan seurantaa petoksen ja väärinkäytösten havaitsemiseksi.
Markkinointiviestintää lähetetään ainoastaan käyttäjän antaman suostumuksen perusteella. Suostumus voidaan peruuttaa milloin tahansa ilman, että se vaikuttaa palvelun käyttöön. Analytiikkatietoja hyödynnetään palvelun kehittämiseen ja käyttäjäkokemuksen parantamiseen, mutta tämä tapahtuu aina anonyymisti tai pseudonyymisti, kun mahdollista.
Tietojen jakaminen ja siirrot
Henkilötietoja ei luovuteta kolmansille osapuolille kaupallisiin tarkoituksiin. Tietoja jaetaan ainoastaan palveluntarjoajien kanssa, jotka ovat välttämättömiä toiminnan kannalta, kuten maksunvälittäjät ja teknisen tuen tarjoajat. Kaikki yhteistyökumppanit sitoutuvat noudattamaan samoja tietosuojastandardeja sopimuksilla varmistettuina.
Lakisääteisten velvoitteiden täyttämiseksi tietoja voidaan luovuttaa viranomaisille virallisen pyynnön perusteella. Tällainen luovutus tapahtuu aina lainsäädännön edellyttämällä tavalla ja vain siinä laajuudessa kuin on tarpeen. Käyttäjiä ei pääsääntöisesti informoida tällaisista luovutuksista, jos lainsäädäntö sen kieltää.
Tietoturva ja suojaaminen
Kaikki henkilötiedot tallennetaan suojatuille palvelimille, jotka sijaitsevat Euroopan unionin alueella. Tietoliikenne salataan 256-bittisellä SSL-tekniikalla luvattoman pääsyn estämiseksi. Järjestelmiin pääsy on rajoitettu valtuutetulle henkilökunnalle, ja kaikki toiminta kirjataan tarkastuksia varten. Teknisiä ja organisatorisia suojatoimia päivitetään jatkuvasti uusien uhkien tunnistamiseksi ja torjumiseksi.
Tietomurron sattuessa asianomaisia käyttäjiä informoidaan viipymättä ja viranomaisille tehdään ilmoitus 72 tunnin kuluessa tapahtuman havaitsemisesta. Toimenpiteet vahingon minimoimiseksi käynnistetään välittömästi, ja tapahtumat tutkitaan perusteellisesti vastaavien tilanteiden ehkäisemiseksi tulevaisuudessa.
Käyttäjän oikeudet
Jokaisella on oikeus saada pääsy omiin henkilötietoihinsa ja pyytää niiden korjaamista virheellisyyksien havaitessa. Tietojen poistamista voi vaatia, ellei säilyttämiseen ole lakisääteistä perustetta. Oikeus tietojen siirtämiseen toiselle palveluntarjoajalle toteutetaan pyynnöstä koneluettavassa muodossa. Käsittelyn rajoittamista tai vastustamista voi vaatia tietyissä tilanteissa GDPR-asetuksen mukaisesti.
Kaikki pyynnöt käsitellään kuukauden kuluessa vastaanottamisesta. Monimutkaisissa tapauksissa aikaa voidaan jatkaa kahdella kuukaudella ilmoittaen asiasta perusteluineen. Mikäli oikeuksien toteutuminen evätään, käyttäjällä on oikeus tehdä valitus valvontaviranomaiselle.
Evästeet ja seurantateknologiat
Verkkosivusto käyttää evästeitä toiminnallisuuden parantamiseksi ja käyttäjäkokemuksen optimoimiseksi. Välttämättömät evästeet ovat pakollisia teknisen toiminnan varmistamiseksi, kun taas analytiikka- ja markkinointievästeet edellyttävät käyttäjän suostumusta. Evästeasetuksia voi hallita selaimen kautta tai sivuston evästehallintapaneelista milloin tahansa.
Tietosuojakäytäntöä päivitetään tarvittaessa lainsäädännön muutosten tai toiminnallisten tarpeiden mukaisesti. Merkittävistä muutoksista ilmoitetaan käyttäjille etukäteen sähköpostitse tai sivustolla näkyvällä ilmoituksella. Jatkamalla palvelun käyttöä päivitettyjen ehtojen voimaantulon jälkeen käyttäjä hyväksyy muutokset.