1. Johdanto

1.1. Soveltamisala

Tämä tietosuojakäytäntö koskee kaikkia henkilötietoja, joita Spincasino kerää ja käsittelee kasino-spinnaus.com-verkkosivuston sekä siihen liittyvien palvelujen kautta. Käytäntö on osa palvelumme sääntökokonaisuutta, johon kuuluvat myös Käyttöehdot ja Vastuullinen pelaaminen -sivu.

1.2. EU:n yleinen tietosuoja-asetus (GDPR)

Noudatamme Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 (GDPR) sekä Suomen tietosuojalakia (1050/2018). Kaikki henkilötietoja koskevat toimenpiteemme perustuvat lainmukaisiin käsittelyperusteisiin, ja olemme sitoutuneet varmistamaan, että tietojesi käsittely on läpinäkyvää, lainmukaista ja oikeudenmukaista.

1.3. Rekisterinpitäjä

Spincasino toimii henkilötietojesi rekisterinpitäjänä siltä osin kuin se määrittää tietojesi käsittelyn tarkoitukset ja keinot. Tietosuojakäytäntöön liittyvissä kysymyksissä voit ottaa yhteyttä meihin kohdan 13 mukaisesti.

1.4. Suostumus

Rekisteröitymällä palveluumme tai jatkamalla sivustomme käyttöä hyväksyt tässä käytännössä kuvatut tietojen keräämis- ja käsittelykäytännöt. Mikäli et hyväksy käytäntöä, pyydämme sinua olemaan käyttämättä palveluitamme.

2. Keräämämme tiedot

2.1. Rekisteröitymistiedot

Kun luot käyttäjätilin Spincasinoon, keräämme seuraavat tiedot:

• Henkilötiedot: etunimi, sukunimi, syntymäaika
• Yhteystiedot: sähköpostiosoite, puhelinnumero, kotiosoite
• Kirjautumistiedot: käyttäjätunnus ja salattu salasana
• Kansalaisuus ja asuinmaa
• Henkilöllisyyden todentamiseksi toimitetut asiakirjat (esim. henkilökortti, passi, ajokortti)

2.2. Maksutiedot

Talletuksia ja nostoja varten keräämme maksutapahtumiin liittyviä tietoja. Emme tallenna maksukorttiesi täydellisiä korttinumeroita – nämä tiedot käsittelee suoraan sertifioitu maksupalveluntarjoaja. Hyväksymämme maksutavat Suomessa ovat:

• Trustly (Pay N Play / pikakasinot)
• Zimpler
• Brite
• Visa
• Mastercard
• Skrill
• Neteller
• Paysafecard
• Euteller
• Siru Mobile

2.3. Pelaamiseen liittyvät tiedot

Palvelumme käytön yhteydessä keräämme automaattisesti:

• Pelitapahtumat (panokset, voitot, tappiot, pelatut pelit)
• Tilin saldo ja tapahtumahistoria
• Bonusten ja kampanjoiden käyttö
• Pelaajan itseasettamat rajat (talletusrajat, tappiorajat, tauot)
• Vastuulliseen pelaamiseen liittyvä toiminta, kuten itsensä sulkeminen

2.4. Tekniset ja laitetiedot

Sivustollamme vieraillessasi keräämme automaattisesti teknisiä tietoja:

• IP-osoite ja maantieteellinen sijainti
• Selaimen tyyppi ja versio
• Käyttöjärjestelmä
• Laitetyyppi (tietokone, mobiililaite, tabletti)
• Vierailtujen sivujen URL-osoitteet ja istunnon kesto
• Viittaavat sivustot (referrer-tiedot)
• Kellonajat ja sivustonavigointi

2.5. Viestintätiedot

Kun otat meihin yhteyttä asiakaspalvelun, sähköpostin tai live-chatin kautta, tallennamme:

• Viestihistorian ja yhteydenoton sisällön
• Palvelupyynnöt ja vastaukset
• Asiakastyytyväisyyteen liittyvät palautteet

2.6. KYC- ja AML-tiedot

Rahanpesun estämiseen (AML) ja asiakkaan tuntemisvelvollisuuteen (KYC) liittyen voimme kerätä lisätietoja, kuten varojen alkuperää koskevia selvityksiä, poliittiseen vaikuttavuuteen liittyviä tietoja (PEP-status) sekä pakotelistoihin liittyviä tarkistuksia.

3. Tietojen käyttötarkoitukset

3.1. Palvelun tarjoaminen ja ylläpito

• Käyttäjätilin luominen ja hallinta
• Talletuksien, nostojen ja pelitapahtumien käsittely
• Tekninen tuki ja asiakaspalvelu
• Palvelun häiriöiden tunnistaminen ja korjaaminen

3.2. Lakisääteiset velvollisuudet

• Ikäverification – varmistamme, että kaikki pelaajat ovat täyttäneet 18 vuotta
• Rahanpesun estämiseen ja terrorismin rahoituksen ehkäisemiseen liittyvät tarkistukset
• Pakote- ja sanktiolistatarkistukset
• Viranomaisten vaatimusten noudattaminen

3.3. Vastuullinen pelaaminen

• Ongelmallisen pelaamisen merkkien tunnistaminen
• Pelaajien asettamien rajoitusten toteuttaminen
• Itsepoissulkemisen hallinta
• Tarvittavien toimenpiteiden käynnistäminen pelaajan hyvinvoinnin suojelemiseksi

Lisätietoja vastuullisen pelaamisen käytännöistämme löytyy sivulta Vastuullinen pelaaminen.

3.4. Markkinointi ja personointi

Suostumuksesi perusteella voimme lähettää sinulle markkinointiviestejä tarjouksista, kampanjoista ja uusista peleistä sähköpostitse tai muiden kanavien kautta. Voit peruuttaa markkinointiluvan milloin tahansa lähettämällä sähköpostia osoitteeseen support@kasino-spinnaus.com tai klikkaamalla viestien peruutuslinkkiä.

3.5. Turvallisuus ja petostentorjunta

• Epäilyttävien maksutapahtumien ja tilikäyttäytymisen seuranta
• Väärinkäytösten, petosten ja kolluusion estäminen
• Bonusväärinkäytösten tunnistaminen
• Tietomurtoyritysten havaitseminen

3.6. Analytiikka ja palvelun kehittäminen

• Sivuston käytön analysointi käyttäjäkokemuksen parantamiseksi
• Palvelun tekninen kehittäminen
• Suorituskykyanalyysit ja virheraportointi

4. Käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi GDPR:n artiklan 6 mukaisilla oikeusperusteilla:

4.1. Oikeutettu etu

Silloin kun käsittelymme perustuu oikeutettuun etuun (GDPR 6(1)(f)), olemme tasapainottaneet etujamme suhteessa rekisteröidyn oikeuksiin ja vapauksiin. Sinulla on oikeus vastustaa tällaista käsittelyä – lisätietoja kohdassa 9.

4.2. Suostumus

Suostumus pyydetään selkeästi ja erillisesti ennen tietojen käsittelyn aloittamista suostumukseen perustuvissa tarkoituksissa. Voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruutusta suoritetun käsittelyn lainmukaisuuteen.

5. Tietojen jakaminen ja kolmannet osapuolet

5.1. Yleinen periaate

Emme myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille kaupallisiin tarkoituksiin. Jaamme tietoja ainoastaan alla kuvattujen tilanteiden mukaisesti ja vain siinä laajuudessa kuin se on välttämätöntä.

5.2. Palveluntarjoajat ja alihankkijat

Käytämme luotettavia kolmansien osapuolten palveluntarjoajia toimintamme tukena. Nämä voivat sisältää:

• Maksupalveluntarjoajat: Trustly, Zimpler, Brite, Skrill, Neteller, Visa/Mastercard-verkostot ja muut hyväksymämme maksujenkäsittelijät
• KYC- ja identiteetintarkistuspalvelut: kolmannen osapuolen henkilöllisyyden todentamisalustat
• Peliohjelmistotoimittajat: pelitilojen tekniset toimittajat (pelimoottorit, live-kasinot)
• Pilvipalvelu- ja infrastruktuuritoimittajat: tietojen ja palvelimien isännöintiin
• Analytiikka- ja markkinointityökalut: käyttäjäanalytiikka, sähköpostimarkkinointi
• Asiakaspalvelualustat: live-chat- ja tikettijärjestelmät

Kaikki alihankkijamme ovat allekirjoittaneet tietojenkäsittelysopimuksen (DPA) ja sitoutuneet noudattamaan GDPR:n vaatimuksia. Olemme velvoittaneet heidät käyttämään tietojasi vain tarkoituksiin, joihin olemme heidät valtuuttaneet.

5.3. Lakisääteiset luovutukset

Voimme luovuttaa tietojasi viranomaisille tai muille tahoille, jos se on pakollista:

• Lainsäädännön, tuomioistuinpäätöksen tai viranomaismääräyksen noudattamiseksi
• Rahanpesuepäilyjen ilmoittamiseksi rahanpesun selvittelykeskukselle
• Verohallinnon velvoitteiden täyttämiseksi
• Oikeudellisten vaateiden vahvistamiseksi, esittämiseksi tai puolustamiseksi

5.4. Liiketoimintajärjestelyt

Liiketoiminnan mahdollisen fuusion, hankinnan tai rakenneuudistuksen yhteydessä henkilötiedot voidaan siirtää kyseessä oleville osapuolille. Tiedotamme sinulle tällaisista muutoksista viipymättä, ja uudet käsittelykäytännöt tulevat voimaan vasta, kun olet saanut asianmukaisen ilmoituksen.

6. Evästeet ja seurantateknologiat

6.1. Mitä evästeet ovat?

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi vieraillessasi verkkosivustollamme. Käytämme myös muita vastaavia seurantateknologioita, kuten verkkopistokkeita (web beacons), pikseleitä ja paikallisia tallennuskeinoja.

6.2. Evästekategoriat

6.3. Evästeiden hallinta

Voit hallita evästeasetuksiasi milloin tahansa selaimen asetuksissa tai sivustollamme näkyvän evästebannerin kautta. Huomaa, että välttämättömien evästeiden poistaminen käytöstä voi vaikuttaa sivuston toimivuuteen.

6.4. Kolmansien osapuolten evästeet

Sivustollamme voi esiintyä evästeitä kolmansien osapuolten palveluista, kuten peliohjelmistotoimittajilta, analytiikkapalveluista tai mainosalustoilta. Emme hallitse näitä evästeitä, ja suosittelemme tutustumaan kyseisten palveluntarjoajien omiin tietosuojakäytäntöihin.

7. Tietoturva

7.1. Tekniset suojatoimet

Suojaamme henkilötietosi useilla teknisillä turvatoimenpiteillä:

• SSL/TLS-salaus: kaikki sivuston ja palvelimien välinen liikenne on salattu vähintään TLS 1.2 -protokollalla
• Tietokantojen salaus: tallennetut arkaluontoiset tiedot (mm. maksutiedot, tunnistetiedot) on salattu levyllä
• Palomuuri ja tunkeutumisen havaitsemisjärjestelmät: valvomme jatkuvasti epäilyttävää verkkoliikennettä
• Kaksivaiheinen tunnistautuminen (2FA): tarjolla tilinhallinnassa
• Pääsynhallinta: henkilötietoihin pääsy on rajoitettu vain niille työntekijöille, joilla on perustelu tarve

7.2. Organisatoriset turvatoimet

• Säännölliset tietoturvaharjoitukset ja henkilöstön koulutus
• Kirjalliset tietosuoja- ja tietoturvakäytännöt
• Tietomurtojen hallintaprosessi
• Säännölliset ulkoiset ja sisäiset tietoturva-auditoinnit

7.3. Tietomurtoilmoitukset

Mikäli havaitsemme tietomurron, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksiisi, ilmoitamme siitä viipymättä ja viimeistään 72 tunnin kuluessa toimivaltaiselle valvontaviranomaiselle GDPR:n artiklan 33 mukaisesti. Tarvittaessa ilmoitamme asiasta myös sinulle henkilökohtaisesti.

8. Tietojen säilytysajat

8.1. Säilytysajat käsittelytarkoituksittain

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen käsittelytarkoituksen täyttämiseksi tai lakisääteisten velvoitteiden noudattamiseksi:

8.2. Tietojen poistaminen

Kun säilytysaika päättyy, poistamme tiedot tietoturvallisesti tai anonymisoimme ne siten, että ne eivät enää ole yhdistettävissä sinuun. Anonymisoidut tiedot voidaan säilyttää tilastollisiin tarkoituksiin ilman aikarajaa.

9. Rekisteröidyn oikeudet

GDPR:n nojalla sinulla on seuraavat oikeudet henkilötietojesi käsittelyn suhteen:

9.1. Oikeus saada tietoja (artikla 15)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, sekä saada kopio kyseisistä tiedoista ja lisätietoja niiden käsittelystä.

9.2. Oikeus tietojen oikaisemiseen (artikla 16)

Sinulla on oikeus pyytää virheellisten tai puutteellisten henkilötietojesi oikaisemista viipymättä.

9.3. Oikeus tietojen poistamiseen – "oikeus tulla unohdetuksi" (artikla 17)

Tietyissä tilanteissa sinulla on oikeus pyytää henkilötietojesi poistamista. Tämä oikeus ei kuitenkaan ole ehdoton: emme voi poistaa tietoja, joita meidän on säilytettävä lakisääteisen velvollisuuden noudattamiseksi (esim. AML-lainsäädäntö, kirjanpitovelvollisuus).

9.4. Oikeus käsittelyn rajoittamiseen (artikla 18)

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista esimerkiksi tilanteissa, joissa kiistät tietojen oikeellisuuden tai olet vastustanut käsittelyä.

9.5. Oikeus tietojen siirrettävyyteen (artikla 20)

Sinulla on oikeus saada antamasi henkilötiedot koneellisesti luettavassa muodossa sekä siirtää nämä tiedot toiselle rekisterinpitäjälle, jos käsittely perustuu suostumukseen tai sopimukseen ja se suoritetaan automaattisesti.

9.6. Vastustamisoikeus (artikla 21)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun tai suoraan markkinointiin. Vastustamisoikeuden nojalla lopetamme kyseisen käsittelyn, ellei meillä ole pakottavia perusteltuja syitä jatkaa sitä.

9.7. Oikeudet automaattisen päätöksenteon suhteen (artikla 22)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla on sinua koskevia merkittäviä oikeusvaikutuksia.

9.8. Suostumuksen peruuttaminen

Voit peruuttaa aiemmin antamasi suostumuksen milloin tahansa. Peruutus ei vaikuta ennen sitä suoritettujen käsittelytoimien lainmukaisuuteen.

9.9. Oikaisuvaatimuksen tekeminen valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely loukkaa GDPR:ää, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on:

9.10. Oikeuksien käyttäminen

Pyydämme sinua tekemään kaikki henkilötietopyyntösi kirjallisesti osoitteeseen privacy@kasino-spinnaus.com. Vastauksesi toimitetaan sinulle viimeistään 30 päivän kuluessa pyynnön vastaanottamisesta. Mikäli pyyntö on erityisen monimutkainen, voimme pidentää vastausaikaa enintään kahdella kuukaudella ilmoittamalla siitä sinulle.

Voidaksemme käsitellä pyyntösi meidän on varmistettava henkilöllisyytesi asianmukaisesti ennen tietojen luovuttamista tai muutosten toteuttamista.

10. Kansainväliset tiedonsiirrot

10.1. Siirrot Euroopan talousalueen (ETA) ulkopuolelle

Joidenkin käyttämiemme palveluntarjoajien palvelimet tai toiminnot saattavat sijaita Euroopan talousalueen (ETA) ulkopuolella. Kaikissa tällaisissa siirroissa varmistamme, että tietojesi suoja on GDPR:n vaatimusten mukainen käyttämällä seuraavia suojamekanismeja:

• Euroopan komission vakiolausekkeet (SCC): käytämme EU:n hyväksymiä vakiosopimuslausekkeita kolmansien maiden vastaanottajien kanssa
• Riittävyyttä koskeva päätös: siirrämme tietoja maihin, joiden Euroopan komissio on todennut tarjoavan riittävän tietosuojatason
• Sitovat yrityssäännöt (BCR): konserniyritysten välisissä siirroissa soveltuvissa tapauksissa

10.2. Tietojen suojan varmistaminen

Arvioimme jatkuvasti käyttämiemme kolmansien maiden tietosuojakäytäntöjä. Mikäli käytäntömme muuttuvat tai käytämme uusia vastaanottajia ETA:n ulkopuolella, päivitämme tätä käytäntöä asianmukaisesti. Lisätietoja tiedonsiirroista voit pyytää osoitteesta privacy@kasino-spinnaus.com.

11. Alaikäiset

11.1. Ikäraja

Spincasinon palvelut on tarkoitettu yksinomaan täysi-ikäisille henkilöille. Suomen lainsäädännön mukaisesti rahapelaamisen vähimmäisikä on 18 vuotta. Emme tietoisesti kerää tai käsittele alle 18-vuotiaiden henkilöiden tietoja.

11.2. Ikävarmistus

Kaikki rekisteröityvät käyttäjät läpäisevät ikävarmistusprosessin rekisteröinnin yhteydessä. Mikäli meille syntyy perusteltu syy epäillä käyttäjän iän oikeellisuutta, pidätämme oikeuden keskeyttää tilin toiminnan ja pyytää lisäasiakirjoja ikätodistukseksi.

11.3. Havainnot alaikäisten käytöstä

Jos saamme tiedon siitä, että olemme vahingossa keränneet alle 18-vuotiaan henkilön tietoja, poistamme kyseiset tiedot viipymättä ja suljemme tilin. Mikäli epäilet alaikäisen käyttävän palveluitamme, ota välittömästi yhteyttä osoitteeseen support@kasino-spinnaus.com.

11.4. Vanhempien vastuu

Kehotamme vanhempia ja huoltajia käyttämään asianmukaisia vanhempainvalvontatyökaluja ja -ohjelmistoja estääkseen alaikäisiä pääsemästä rahapelisivustoille. Lisätietoja vastuullisesta pelaamisesta ja itsensä sulkemisesta löytyy sivulta Vastuullinen pelaaminen.

11.5. Apua ongelmalliseen pelaamiseen Suomessa

Jos sinulla tai läheisellälläsi on ongelmia rahapelaamisen kanssa, alla olevat organisaatiot tarjoavat maksutonta apua:

12. Muutokset tähän käytäntöön

12.1. Päivitykset

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä ajoittain toimintaamme, lainsäädäntöön tai teknologiaan liittyvien muutosten johdosta. Kaikki päivitetyt versiot julkaistaan tällä sivulla.

12.2. Ilmoitusmenettely

Mikäli muutokset ovat olennaisia ja vaikuttavat merkittävästi oikeuksiisi tai tapaan, jolla käsittelemme tietojasi, ilmoitamme niistä sinulle joko sähköpostitse tai selkeällä ilmoituksella sivustollamme. Ilmoitus toimitetaan vähintään 30 päivää ennen muutosten voimaantuloa.

12.3. Voimassaolo

Jatkamalla palvelumme käyttöä ilmoitetun siirtymäajan jälkeen hyväksyt päivitetyn tietosuojakäytännön. Kehotamme sinua tarkistamaan tämän sivun säännöllisesti pysyäksesi ajan tasalla käytäntömme muutoksista. Asiakirjan versiointitiedot löytyvät sivun yläosasta.

12.4. Arkisto

Säilytämme aiempien tietosuojakäytäntöjen versiot ja ne ovat pyydettäessä saatavilla. Pyyntö voidaan lähettää osoitteeseen privacy@kasino-spinnaus.com.

13. Yhteystiedot

13.1. Yleiset tietosuojakysymykset

Henkilötietojesi käsittelyyn liittyvissä kysymyksissä tai oikeuksiesi käyttämiseksi ota yhteyttä:

13.2. Asiakastuki

Yleistä asiakaspalvelua, tilikysymyksiä ja teknistä tukea varten ota yhteyttä:

13.3. Vastausaika

Pyrimme vastaamaan kaikkiin tietosuojapyyntöihin 30 päivän kuluessa. Asiakaspalveluviesteihin vastataan yleensä 24–48 tunnin kuluessa.

13.4. Muut asiakirjat

Tämä tietosuojakäytäntö muodostaa osan palvelumme juridisesta asiakirjakokonaisuudesta. Lue myös:

• Käyttöehdot – palvelun käyttöä koskevat ehdot
• Vastuullinen pelaaminen – tiedot pelaajien suojelutoimenpiteistä ja rajoitustyökaluista