Tietosuojakäytäntö

Johdanto ja soveltamisala

Tämä tietosuojakäytäntö kuvaa, miten Slim King käsittelee verkkopalvelunsa käyttäjiin liittyviä tietoja. Käytäntö koskee tietojen keräämistä, käyttöä, säilyttämistä, luovuttamista ja suojaamista silloin, kun käyttäjä vierailee verkkosivustolla, rekisteröi käyttäjätilin, käyttää peleihin ja maksuihin liittyviä toimintoja tai on muutoin vuorovaikutuksessa palvelun kanssa. Tämän asiakirjan tarkoituksena on antaa yleisluonteinen kuvaus henkilötietojen ja muiden tietojen käsittelystä kansainvälisellä verkossa toimivalla rahapelialustalla.

Käytäntö soveltuu sekä rekisteröityihin käyttäjiin että sivuston vierailijoihin siltä osin kuin tietoja käsitellään teknisten toimintojen, turvallisuuden, asiakastuen, sääntelyvelvoitteiden, maksujen käsittelyn tai palvelun kehittämisen yhteydessä. Jos tiettyyn toimintoon, kampanjaan, maksutapaan tai alueelliseen palveluun liittyy erityisehtoja, niitä voidaan soveltaa tämän käytännön lisäksi.

Palvelu on suunnattu kansainväliselle käyttäjäkunnalle, ja sitä voidaan tarjota eri markkinoilla paikalliset vaatimukset huomioon ottaen. Mikäli palvelua käytetään alueelta, kuten Finland, käyttäjän tulee huomioida, että tietojen käsittely voi tapahtua useassa maassa tämän käytännön mukaisesti.

Kerättävien tietojen tyypit

Slim King voi kerätä useita erilaisia tietoryhmiä riippuen siitä, miten käyttäjä käyttää palvelua. Kerättävät tiedot voidaan yleisesti jakaa henkilötietoihin, teknisiin tietoihin sekä vapaaehtoisesti annettuihin tietoihin.

Henkilötiedot

Henkilötiedoilla tarkoitetaan tietoja, joista käyttäjä voidaan tunnistaa suoraan tai epäsuorasti. Tällaisia tietoja voivat olla esimerkiksi nimi, syntymäaika, asuinmaa, osoitetiedot, käyttäjätiliin liitetyt tunnistetiedot, maksuihin liittyvät tiedot, yhteydenpidossa annetut tiedot sekä henkilöllisyyden tai iän varmentamiseen liittyvät asiakirjat. Tietoja voidaan kerätä rekisteröinnin, tilin vahvistamisen, maksutapahtumien, vastuullisen pelaamisen tarkastusten, petosten estämisen tai asiakaspalvelutilanteiden yhteydessä.

Palvelun luonteesta johtuen voidaan käsitellä myös tietoja, jotka liittyvät taloudellisiin tapahtumiin, kuten talletuksiin, kotiutuksiin, maksutapojen käyttöön ja tapahtumahistoriaan. Lisäksi voidaan käsitellä pelaamiseen liittyviä tietoja, kuten panostus-, voitto-, tappio- ja pelikäyttäytymistietoja siltä osin kuin se on tarpeen palvelun tarjoamiseksi, turvallisuuden ylläpitämiseksi ja sovellettavien velvoitteiden noudattamiseksi.

Tekniset tiedot

Palvelun käytön yhteydessä voidaan kerätä automaattisesti teknisiä tietoja. Näihin voivat kuulua esimerkiksi IP-osoite, laitetyyppi, käyttöjärjestelmä, selainversio, kieliasetukset, aikavyöhyke, kirjautumisajat, sivuston käyttöä koskevat lokitiedot, virheraportit sekä tiedot siitä, miten käyttäjä navigoi palvelussa. Tällaisia tietoja käytetään palvelun tekniseen ylläpitoon, tietoturvan varmistamiseen, väärinkäytösten havaitsemiseen, suorituskyvyn seurantaan ja käyttökokemuksen parantamiseen.

Vapaaehtoisesti annetut tiedot

Käyttäjä voi antaa tietoja myös vapaaehtoisesti esimerkiksi ottaessaan yhteyttä asiakastukeen, osallistuessaan kyselyihin, toimittaessaan lisäasiakirjoja varmennusta varten tai käyttäessään vastuullisen pelaamisen työkaluja. Vapaaehtoisesti annettuihin tietoihin voi sisältyä viestinnän sisältöä, mieltymyksiä, palautetta tai muita käyttäjän itsensä toimittamia tietoja.

Miten tietoja käytetään

Kerättyjä tietoja voidaan käyttää useisiin laillisiin ja toiminnallisiin tarkoituksiin, jotka liittyvät palvelun tarjoamiseen ja hallinnointiin. Tietojen käyttötarkoitukset voivat sisältää erityisesti seuraavat kokonaisuudet:

Ensinnäkin tietoja käytetään käyttäjätilin luomiseen, tunnistamiseen, hallinnointiin ja ylläpitämiseen. Tämä kattaa rekisteröinnin käsittelyn, kirjautumisen mahdollistamisen, käyttäjätilin suojaamisen sekä käyttäjän ja hänen toimintansa yhdistämisen oikeaan tiliin.

Toiseksi tietoja käytetään maksujen, talletusten, kotiutusten ja muiden taloudellisten tapahtumien käsittelyyn. Tähän voi sisältyä maksutapojen validointi, tapahtumien seuranta, petosten havaitseminen ja riskien arviointi.

Kolmanneksi tietoja voidaan käyttää lakisääteisten, sääntelyyn liittyvien ja valvonnallisten velvoitteiden täyttämiseksi. Rahapelipalvelujen yhteydessä tällaisia voivat olla esimerkiksi henkilöllisyyden todentaminen, iän vahvistaminen, petosten estäminen, rahanpesun ja muun väärinkäytön torjunta, vastuullisen pelaamisen valvonta sekä tarvittaessa sisäisten tarkastusten toteuttaminen.

Neljänneksi tietoja voidaan käyttää asiakaspalvelun tarjoamiseen. Tämä voi tarkoittaa käyttäjän yhteydenottoihin vastaamista, ongelmatilanteiden selvittämistä, teknisten häiriöiden tutkimista sekä tiliin, vahvistukseen tai maksuihin liittyvien pyyntöjen käsittelyä.

Viidenneksi tietoja voidaan käyttää palvelun turvallisuuden, vakauden ja toimivuuden kehittämiseen. Tähän sisältyy palvelun käyttöä koskeva analysointi, virheiden korjaaminen, väärinkäytösten estäminen, lokitietojen tarkastelu sekä käyttöliittymän ja järjestelmien yleinen optimointi.

Siltä osin kuin käyttäjä on erikseen antanut siihen suostumuksen tai sovellettava sääntely sen muutoin sallii, tietoja voidaan käyttää myös viestintään, joka liittyy käyttäjätiliin, palvelun muutoksiin tai muihin käyttäjän palvelusuhteen kannalta olennaisiin seikkoihin. Tätä tietosuojakäytäntöä ei tule tulkita laajentavasti siten, että kaikkia tietoja käytettäisiin kaikkiin tarkoituksiin ilman tarveharkintaa; tietojen käsittelyn tulee olla asianmukaista, olennaista ja käyttötarkoitukseen sidottua.

Evästeet ja seurantateknologiat

Slim King voi käyttää evästeitä sekä muita vastaavia teknologioita, kuten pikseleitä, tunnisteita, lokitiedostoja ja paikallisen tallennuksen ratkaisuja. Näitä teknologioita käytetään palvelun perustoimintojen mahdollistamiseen, käyttäjän istunnon ylläpitämiseen, asetusten muistamiseen, turvallisuuden valvontaan, suorituskyvyn mittaamiseen ja yleisen käytettävyyden parantamiseen.

Evästeet voivat olla välttämättömiä, toiminnallisia, analytiikkaan liittyviä tai turvallisuustarkoituksiin käytettäviä. Välttämättömät evästeet tukevat sivuston ydintoimintoja, kuten kirjautumista ja istunnon hallintaa. Toiminnalliset evästeet voivat muistaa käyttäjän valintoja ja helpottaa palvelun käyttöä. Analytiikkaan liittyvien teknologioiden avulla voidaan tarkastella esimerkiksi sivujen käyttöä, kuormitusta, teknisiä virheitä ja käyttäjävirtoja. Turvallisuustarkoituksiin käytettävät teknologiat voivat auttaa tunnistamaan automaattista liikennettä, epäilyttävää toimintaa tai luvattomia kirjautumisyrityksiä.

Käyttäjä voi hallita evästeisiin liittyviä asetuksia oman selaimensa tai laitteen asetuksista riippuen. Evästeiden estäminen tai poistaminen voi kuitenkin vaikuttaa tiettyjen toimintojen saatavuuteen tai palvelun normaaliin toimintaan.

Tietojen jakaminen ja luovuttaminen

Slim King ei lähtökohtaisesti luovuta käyttäjätietoja rajoituksetta, vaan tietoja voidaan jakaa vain siinä määrin kuin se on tarpeen palvelun tuottamiseksi, turvallisuuden takaamiseksi, lakisääteisten velvoitteiden noudattamiseksi tai oikeutettujen toimintatarpeiden toteuttamiseksi.

Tietoja voidaan jakaa palveluntarjoajille ja teknisille kumppaneille, jotka osallistuvat esimerkiksi maksujen käsittelyyn, henkilöllisyyden todentamiseen, petosten estämiseen, tietoturvan ylläpitoon, hosting-palveluihin, asiakastukeen, analytiikkaan tai järjestelmien ylläpitoon. Tällaisissa tilanteissa tietojen käsittely pyritään rajaamaan siihen, mikä on tarpeen sovitun palvelun toteuttamiseksi.

Tietoja voidaan lisäksi luovuttaa toimivaltaisille viranomaisille, valvontaelimille, lainvalvontaviranomaisille tai muille tahoille, jos luovutus perustuu sovellettavaan lakiin, viranomaismääräykseen, oikeudelliseen pyyntöön tai sääntelyvelvoitteeseen. Tietoja voidaan luovuttaa myös silloin, kun se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi, puolustamiseksi tai väärinkäytösten tutkimiseksi.

Jos palvelun omistus, rakenne, hallinnointi tai siihen liittyvät sopimusjärjestelyt muuttuvat, tietoja voidaan siirtää osana liiketoiminnallista tai organisatorista uudelleenjärjestelyä siltä osin kuin se on asianmukaista ja sallittua.

Tietojen säilytys ja turvatoimet

Tietoja säilytetään vain niin kauan kuin se on tarpeen tässä käytännössä kuvattujen tarkoitusten toteuttamiseksi, palvelusuhteen ylläpitämiseksi, riitatilanteiden ratkaisemiseksi, väärinkäytösten ehkäisemiseksi tai sovellettavien lakisääteisten ja sääntelyyn perustuvien velvoitteiden täyttämiseksi. Säilytysajat voivat vaihdella tietoryhmästä riippuen. Esimerkiksi tilitietoihin, tapahtumahistoriaan, varmennusasiakirjoihin ja turvallisuuslokeihin voidaan soveltaa erilaisia säilytysaikoja niiden käyttötarkoituksen perusteella.

Slim King voi käyttää hallinnollisia, teknisiä ja organisatorisia suojatoimia tietojen suojaamiseksi. Tällaisiin toimiin voivat kuulua muun muassa salaus, pääsynhallinta, käyttäjä- ja järjestelmätunnistautuminen, valvonta, lokitus, riskinarviointi, tietojen minimointi, henkilöstön ohjeistus sekä järjestelmien turvallisuuspäivitykset. Verkossa tapahtuvien maksutapahtumien ja henkilötietojen suojaamisessa voidaan käyttää suojattuja yhteyksiä, kuten SSL- tai vastaavaa salausteknologiaa.

Täydellistä tietoturvaa ei kuitenkaan voida taata kaikissa tilanteissa. Tämän vuoksi turvallisuustoimia arvioidaan ja päivitetään jatkuvasti suhteessa teknologiseen kehitykseen, palvelun luonteeseen ja tunnistettuihin riskeihin.

Rekisteröidyn oikeudet ja valinnat

Käyttäjällä voi soveltuvan lainsäädännön mukaisesti olla tiettyjä oikeuksia omiin tietoihinsa liittyen. Nämä oikeudet voivat sisältää oikeuden saada pääsy itseään koskeviin tietoihin, pyytää epätarkkojen tietojen oikaisemista, pyytää tietojen poistamista tietyissä tilanteissa, rajoittaa käsittelyä tai vastustaa tiettyä käsittelyä silloin, kun oikeudellinen peruste sen sallii.

Käyttäjällä voi lisäksi olla oikeus pyytää jäljennöstä tietyistä tiedoista jäsennellyssä muodossa, jos tällainen oikeus perustuu sovellettavaan sääntelyyn. Jos käsittely perustuu suostumukseen, käyttäjällä voi olla oikeus peruuttaa suostumus tulevan käsittelyn osalta. Suostumuksen peruuttaminen ei lähtökohtaisesti vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeuksien käyttöön voi kuitenkin liittyä rajoituksia silloin, kun tietojen säilyttäminen tai käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi, petosten torjumiseksi, turvallisuuden varmistamiseksi, vastuullisen pelaamisen toimenpiteiden toteuttamiseksi tai oikeudellisten vaateiden käsittelemiseksi. Rahapelipalvelun luonne voi joissakin tapauksissa edellyttää tietojen säilyttämistä myös sen jälkeen, kun käyttäjä ei enää aktiivisesti käytä palvelua.

Käyttäjällä voi olla mahdollisuus hallita tiettyjä asetuksia suoraan oman tilinsä kautta, kuten viestintäasetuksia, suojausominaisuuksia tai vastuullisen pelaamisen rajoituksia. Tiettyjen asetusten muuttaminen ei kuitenkaan välttämättä vaikuta sellaisiin käsittelytoimiin, jotka ovat välttämättömiä palvelun toiminnan tai sääntelyvelvoitteiden kannalta. Tämä koskee myös käyttäjiä, jotka käyttävät palvelua alueelta Finland.

Kansainväliset tietojen siirrot Finland

Koska Slim King toimii kansainvälisessä digitaalisessa ympäristössä, tietoja voidaan käsitellä, tallentaa tai siirtää maiden välillä. Tämä voi johtua esimerkiksi siitä, että tekninen infrastruktuuri, asiakastuen järjestelmät, maksupalvelut, varmennuspalvelut tai tietoturvaan liittyvät toiminnot sijaitsevat useammassa kuin yhdessä valtiossa.

Kun tietoja siirretään käyttäjän asuinmaan ulkopuolelle, siirto pyritään toteuttamaan asianmukaisia suojatoimia noudattaen siinä laajuudessa kuin sovellettava lainsäädäntö edellyttää. Tällaiset toimenpiteet voivat sisältää sopimusperusteisia suojamekanismeja, pääsyn rajoittamista, tietojen minimointia ja teknisiä turvatoimia. Kansainvälisiin siirtoihin voi liittyä se, että eri maiden tietosuojan taso, viranomaisvaltuudet ja oikeussuojakeinot poikkeavat toisistaan.

Alaikäisten suoja

Palvelua ei ole tarkoitettu alaikäisille eikä henkilöille, joilla ei ole oikeutta osallistua rahapeleihin sovellettavan lainsäädännön mukaan. Slim King voi toteuttaa kohtuullisia tarkastus- ja varmennusmenettelyjä käyttäjän iän ja henkilöllisyyden varmistamiseksi sekä estääkseen alaikäisten pääsyn palveluun.

Jos ilmenee tai on perusteltua epäillä, että tietoja on kerätty alaikäiseltä tai palvelua on käytetty ilman vaadittua oikeutta, voidaan ryhtyä asianmukaisiin toimenpiteisiin. Tällaisia toimenpiteitä voivat olla tilin rajoittaminen, lisävarmennuksen pyytäminen, tietojen käsittelyn rajaaminen tai muut tarvittavat suojatoimet lain ja palvelun sisäisten menettelyjen mukaisesti.

Huoltajilla tai laillisilla edustajilla voi olla mahdollisuus ottaa yhteyttä palveluun, jos he uskovat alaikäisen antaneen tietojaan tai käyttäneen palvelua oikeudettomasti. Tällaiset tilanteet arvioidaan tapauskohtaisesti sovellettavien velvoitteiden ja käytettävissä olevien tietojen perusteella.

Käytännön päivitykset ja muutokset

Slim King pidättää oikeuden päivittää tätä tietosuojakäytäntöä aika ajoin esimerkiksi palvelun muutosten, teknologisen kehityksen, turvallisuusvaatimusten, toiminnallisten tarpeiden tai sovellettavan lainsäädännön muutosten vuoksi. Päivitykset voivat koskea kerättäviä tietotyyppejä, käsittelyn tarkoituksia, tietojen jakamista, säilytysaikoja tai rekisteröidyn oikeuksien käyttöä koskevia menettelyjä.

Ajantasainen versio julkaistaan palvelussa, ja muutokset tulevat voimaan siitä ajankohdasta lukien, kun päivitetty käytäntö asetetaan saataville, ellei toisin ilmoiteta. Olennaisista muutoksista voidaan ilmoittaa myös erikseen, jos sovellettava sääntely tai palvelun käytännöt sitä edellyttävät.

Käyttäjän on suositeltavaa tutustua käytäntöön säännöllisesti sen varmistamiseksi, että hän on tietoinen siitä, miten tietoja käsitellään kulloinkin voimassa olevien käytäntöjen mukaisesti. Tämä tietosuojakäytäntö muodostaa yleisen kuvauksen tietojenkäsittelyperiaatteista eikä rajoita sellaisia lisäilmoituksia tai erityisehtoja, joita voidaan antaa yksittäisten toimintojen, maksupalvelujen, varmennusprosessien tai muiden palvelun osien yhteydessä.