Lussurio Kasino Tietosuojakäytäntö

Lussurio Kasino kunnioittaa yksityisyyttäsi ja käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen eli GDPR:n mukaisesti. Tämä sivu selittää tavallisella suomen kielellä, mitä tietoja pelaajasta kerätään, mihin niitä käytetään, kuinka pitkään niitä säilytetään ja mitä oikeuksia sinulla on rekisteröitynä. Tavoite on, että voit lukea tämän dokumentin läpi ilman lakikirjaa vierellä ja ymmärtää, mistä on kyse.

Tietosuoja ei ole meille pelkkä muodollisuus vaan osa luottamusta, jonka päälle koko kasinotoiminta rakentuu. Peliluvan haltijana Lussurio Kasino on velvollinen tunnistamaan pelaajat, seuraamaan pelikäyttäytymistä vastuullisuuden vuoksi ja estämään rahanpesua. Nämä velvoitteet edellyttävät tietojen keräämistä, mutta se ei tarkoita, että tietoja käytettäisiin rajoituksetta mihin tahansa tarkoitukseen.

Mitä tietoja Lussurio Kasino kerää pelaajasta?

Rekisteröitymisen yhteydessä keräämme perustiedot kuten nimen, syntymäajan, sähköpostiosoitteen, puhelinnumeron ja asuinmaan. Nämä tiedot ovat välttämättömiä, jotta voimme varmistaa, että käyttäjä täyttää 18 vuoden ikärajan ja että tili voidaan yhdistää oikeaan henkilöön talletuksia ja kotiutuksia varten. Ilman näitä tietoja tiliä ei voida avata, koska rahapelitoiminnassa tunnistaminen on lakisääteinen vaatimus eikä valinnainen ominaisuus.

Tilin käytön aikana kerätään lisäksi tapahtumatietoja: talletukset, kotiutukset, pelihistoria, kirjautumisajat ja käytetty laite. Näitä tietoja tarvitaan sekä turvallisuuden että vastuullisen pelaamisen valvomiseen. Jos otat yhteyttä asiakaspalveluun osoitteessa tuki@lussuriokasino.fi, myös viestinvaihto tallentuu, jotta pystymme palaamaan aiempaan keskusteluun ilman että sinun tarvitsee selittää tilannetta uudelleen joka kerta.

Millä perusteella tietoja käsitellään ja kuinka kauan niitä säilytetään?

Näiden oikeusperusteiden erottelu ei ole pelkkää juridista muodollisuutta, vaan se vaikuttaa suoraan siihen, mitä oikeuksia sinulla on kunkin tietoryhmän suhteen. Sopimukseen ja lakisääteiseen velvoitteeseen perustuvaa käsittelyä ei voi vastustaa samalla tavalla kuin oikeutettuun etuun tai suostumukseen perustuvaa käsittelyä, koska ensin mainitut ovat välttämättömiä palvelun tarjoamiseksi ja lain noudattamiseksi. Kerromme kussakin tilanteessa mahdollisimman selkeästi, mihin perusteeseen tietty käsittely nojaa.

Käsittelemme tietoja useammalla oikeusperusteella. Sopimuksen täytäntöönpano kattaa tilin ylläpidon ja pelien tarjoamisen. Lakisääteinen velvoite kattaa rahanpesun torjunnan ja kirjanpidon. Oikeutettu etu kattaa väärinkäytösten estämisen ja palvelun kehittämisen. Suostumus kattaa markkinointiviestinnän, jonka voit perua koska tahansa ilman että se vaikuttaa muuhun tilin käyttöön.

Säilytysajat noudattavat lakisääteisiä vähimmäisaikoja ja toisaalta perusteltua tarvetta. Tilitietoja säilytetään niin kauan kuin tili on aktiivinen ja tietty aika sen sulkemisen jälkeen, koska rahanpesulainsäädäntö edellyttää tapahtumahistorian säilyttämistä useiden vuosien ajan. Kun lakisääteinen säilytysvelvollisuus päättyy, tiedot poistetaan tai anonymisoidaan sen sijaan että niitä säilytettäisiin loputtomiin ilman tarkoitusta.

Mitä oikeuksia pelaajalla on omiin tietoihinsa?

Näiden oikeuksien tarkoitus on antaa sinulle todellinen hallinta omiin tietoihisi, ei vain teoreettinen mahdollisuus. Käytännössä tämä tarkoittaa esimerkiksi sitä, että voit pyytää kopion kaikesta pelihistoriastasi, jos haluat itse tarkistaa, että tapahtumat täsmäävät oman muistikuvasi kanssa, tai voit pyytää yhteystietojesi päivittämistä, jos olet muuttanut tai vaihtanut puhelinnumeroa.

GDPR antaa rekisteröidylle useita konkreettisia oikeuksia. Sinulla on oikeus saada tietää, mitä tietoja sinusta on tallennettu, ja saada niistä kopio ymmärrettävässä muodossa. Jos tiedoissa on virhe, sinulla on oikeus vaatia sen korjaamista. Tietyissä tilanteissa sinulla on myös oikeus vaatia tietojen poistamista, tosin rahanpesulainsäädäntö voi rajoittaa poisto-oikeutta niin kauan kuin lakisääteinen säilytysvelvoite on voimassa.

• Oikeus saada pääsy omiin tietoihin ja niiden kopio
• Oikeus vaatia virheellisen tiedon korjaamista
• Oikeus vaatia käsittelyn rajoittamista tietyissä tilanteissa
• Oikeus vastustaa suoramarkkinointia milloin tahansa
• Oikeus tehdä valitus tietosuojaviranomaiselle

Näiden oikeuksien käyttäminen on tehty mahdollisimman helpoksi. Riittää, että lähetät pyynnön osoitteeseen tuki@lussuriokasino.fi ja kerrot, mitä haluat tehdä. Vastaamme pyyntöihin kohtuullisessa ajassa, tyypillisesti vuorokauden sisällä, ja saatamme joutua varmistamaan henkilöllisyytesi ennen tietojen luovuttamista, jotta kukaan muu ei pääse käsiksi tietoihisi sinun nimissäsi.

Miten tiedot suojataan teknisesti ja hallinnollisesti?

Kaikki tilillä liikkuva data kulkee salattujen yhteyksien kautta, ja tallennettu data on suojattu pääsynhallinnalla, joka rajaa käyttöoikeudet vain niille työntekijöille, jotka tarvitsevat tietoja työtehtävässään. Maksutapahtumat käsitellään erillisten, säänneltyjen maksupalveluntarjoajien kautta, eikä Lussurio Kasino tallenna esimerkiksi täydellisiä korttitietoja omille palvelimilleen.

Curaçaon lisenssin alaisena toimivana kasinona noudatamme sekä lisenssin edellyttämiä vaatimuksia että GDPR:ää, koska palvelemme pelaajia EU-alueella. Tämä tarkoittaa kaksinkertaista velvoitetta: raportoimme viranomaisille lisenssin edellyttämällä tavalla, mutta samalla varmistamme, että EU:ssa asuvan pelaajan tietosuojaoikeudet toteutuvat täysimääräisesti.

Säilytysaikoja ei ole asetettu mielivaltaisesti, vaan ne perustuvat kunkin tietoryhmän todelliseen käyttötarkoitukseen ja siihen sovellettavaan lainsäädäntöön. Rahanpesulainsäädäntö edellyttää, että asiakassuhteeseen ja yksittäisiin liiketoimiin liittyvät tiedot säilytetään useiden vuosien ajan asiakassuhteen päättymisen jälkeen, jotta viranomaiset voivat tarvittaessa jälkikäteen selvittää epäilyttäviä tapahtumaketjuja. Kirjanpitolainsäädäntö puolestaan edellyttää tositteiden ja maksutapahtumien säilyttämistä tietyn vähimmäisajan, riippumatta siitä, onko pelaaja edelleen aktiivinen.

Kun säilytysaika päättyy eikä muuta lakisääteistä perustetta säilyttämiselle ole, tiedot joko poistetaan pysyvästi tai muutetaan sellaiseen muotoon, ettei niitä voida enää yhdistää yksittäiseen henkilöön. Anonymisointia käytetään erityisesti silloin, kun tilastollista tietoa halutaan säilyttää palvelun kehittämistä varten ilman, että yksittäinen pelaaja on enää tunnistettavissa aineistosta. Tämä on tasapaino tietosuojan ja liiketoiminnan kehittämistarpeiden välillä.