Tämän tietosuojaselosteen tarkoituksena on kuvata, miten Rise Of Olympus -kasinobrändi käsittelee pelaajien henkilötietoja. Seloste perustuu voimassa olevaan tietosuojalainsäädäntöön ja selventää tietojen keräämisen, käytön ja säilyttämisen periaatteita. Asiakirja noudattaa vaatimuksia lainmukaisesta käsittelystä ja läpinäkyvyydestä. Sääntelyvelvoitteet edellyttävät tarkkaa dokumentaatiota tilinhallinnasta, turvallisuustoimenpiteistä ja rekisteröityjen oikeuksista. Tämä politiikka on laadittu täyttämään viranomaisvaatimukset ja tarjoamaan tosiasiallista tietoa ilman markkointia.
Kerättävät henkilötiedot ja tietotyypit
Rekisterinpitäjä kerää pelaajista useita henkilötietoryhmiä palveluiden tarjoamiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Rekisteröinnin yhteydessä kerätään perustietoja, kuten nimi, syntymäaika, osoite, sähköpostiosoite ja puhelinnumero. Lisäksi tunnistautumista varten vaaditaan virallinen henkilötodistus, kuten passi tai henkilökortti, joka varmistaa iän ja henkilöllisyyden.
Transaktiotietoihin kuuluvat talletukset, nostot, pelihistoria ja mahdolliset bonustapahtumat. Näitä tietoja käytetään tilien hallinnointiin ja maksuliikenteen varmistamiseen. Teknisinä tietoina kerätään IP-osoite, laitetiedot, selaintyyppi ja evästeiden avulla saatavia käyttötietoja. Tämä mahdollistaa palvelun teknisen toimivuuden ja turvallisuuden ylläpidon.
Rise of Olympus real money -pelaamisen yhteydessä käsitellään taloudellisia tietoja, jotka liittyvät suoritettuihin maksuihin ja pelisaldoihin. Lainsäädännön mukaisesti kerätään myös rahanpesun estämiseen liittyviä tietoja, kuten varojen alkuperää koskevia selvityksiä. Compliance-rekisterit sisältävät rajoitus- ja poissulkulistoja, jotka perustuvat viranomaismääräyksiin.
Kaikki tunnistetiedot tallennetaan erillisiin järjestelmiin, jotka on suunniteltu yksityisyyden suojaa kunnioittaen. Tietoluettelot päivitetään säännöllisesti vastaamaan muuttuvia säädöksiä ja palvelun tarpeita.
Tietojen käyttö ja käsittelyn oikeusperusteet
Henkilötietoja käytetään ainoastaan ennalta määriteltyihin tarkoituksiin, jotka perustuvat lainmukaisiin käsittelyperusteisiin. Rekisteröinnin yhteydessä annettu suostumus on yksi peruste, mutta se ei ole ainoa oikeusperuste. Useimmat käsittelytoimenpiteet perustuvat lakisääteiseen velvoitteeseen, kuten rahanpesulain ja pelilisenssin ehtojen noudattamiseen.
Rise of Olympus big win -tapahtumien käsittely edellyttää transaktiotietojen tarkkaa kirjaamista ja säilyttämistä, mikä toteutetaan oikeudellisen velvoitteen nojalla. Asiakaspalvelun ja tilinhallinnan osalta käsittely perustuu sopimuksen täytäntöönpanoon, jolloin tietoja käytetään esimerkiksi kirjautumisen vahvistamiseen ja pelirajoitusten asettamiseen.
Turvallisuus- ja petostentorjuntatoimenpiteet perustuvat rekisterinpitäjän oikeutettuun etuun. Tämä kattaa tekniset tarkastukset, kirjautumisyritysten analysoinnin ja epäilyttävän toiminnan tunnistamisen. Rise of Olympus free -versioiden käyttäjistä kerätään rajoitettua dataa, mutta samoja tietosuojasääntöjä sovelletaan yhtäläisesti.
Käsittelyä ei tehdä markkinointitarkoituksessa ilman erillistä suostumusta. Kaikki tietojen käyttö on dokumentoitu ylläpidettävässä käsittelyrekisterissä, joka on viranomaisten tarkastettavissa.
Tietojen säilytys, suojausmenetelmät ja poistokäytännöt
Henkilötiedot tallennetaan Euroopan talousalueella sijaitseviin palvelimiin, joissa on käytössä palomuuri- ja salausteknologia. Tietojen siirrossa käytetään SSL/TLS-salausta, joka estää luvattoman pääsyn. Pääsy järjestelmiin on rajattu vain niille työntekijöille, jotka tarvitsevat tietoja työtehtävissään.
Säilytysajat määräytyvät sovellettavan lainsäädännön mukaan. Esimerkiksi rahanpesulainsäädäntö edellyttää transaktiotietojen säilyttämistä viiden vuoden ajan asiakassuhteen päättymisestä. Rise of Olympus 100 slot -pelaamiseen liittyvät pelihistoriat säilytetään pelilisenssin edellyttämän ajan, joka on tyypillisesti kaksi vuotta.
Tietoja, joita ei enää tarvita lakisääteisiin tai sopimuksellisiin tarkoituksiin, poistetaan tai anonymisoidaan. Arkistointimenettelyt on kuvattu sisäisessä tietoturvapolitiikassa, ja poistojen toteutumista valvotaan säännöllisillä auditoinneilla. Varmuuskopiot tallennetaan erilliseen lokaatioon, ja niiden säilytysaika on enintään 90 päivää.
Rekisterinpitäjän käyttämä IT-infrastruktuuri täyttää kansalliset tietoturvastandardit, ja tunkeutumistestit suoritetaan vuosittain. Tietoturvaloukkauksista ilmoitetaan valvovalle viranomaiselle ja tarvittaessa rekisteröidyille lain edellyttämällä tavalla.
Pelaajan oikeudet ja tietopyyntömenettely
Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa, tarkistaa ne ja pyytää virheellisten tietojen korjaamista. Oikeus tietojen poistamiseen on voimassa silloin, kun tietoja ei enää tarvita alkuperäiseen tarkoitukseen tai jos käsittely perustuu ainoastaan suostumukseen ja se peruutetaan.
Käsittelyn rajoittamista koskeva pyyntö voidaan tehdä esimerkiksi tilanteessa, jossa tietojen oikeellisuutta kiistetään. Vastustamisoikeus koskee erityisesti suoramarkkinointia, jota ilman suostumusta ei harjoiteta. Tietojen siirtämistä koskeva oikeus toteutetaan koneellisesti luettavassa muodossa, jos se on teknisesti mahdollista.
Jokaisen tietopyynnön yhteydessä rekisterinpitäjä varmistaa hakijan henkilöllisyyden luotettavalla tavalla. Tämä edellyttää yleensä kopiota virallisesta henkilötodistuksesta ja mahdollisesti lisätodennusta. Pyyntöihin vastataan 30 vuorokauden kuluessa, ellei tapaus vaadi lisäselvityksiä.
Rekisteröity voi tehdä valituksen kansalliselle tietosuojavaltuutetulle, jos hän katsoo tietojenkäsittelyn rikkovan lakia. Ennen valituksen tekemistä suositellaan yhteydenottoa rekisterinpitäjän tietosuojayhteyshenkilöön, jonka yhteystiedot löytyvät tämän politiikan lopusta.