Casea Tietosuojakäytäntö | Näin käsittelemme tietojasi

Keräämme tilin avaamisen yhteydessä nimen, syntymäajan, osoitteen, sähköpostin ja puhelinnumeron. Nämä tiedot ovat pakollisia, koska rahapelilainsäädäntö edellyttää pelaajan tunnistamista ja iän varmistamista. Tunnistautumisen yhteydessä saamme lisäksi vahvistuksen henkilöllisyydestäsi tunnistuspalvelun kautta, jolloin varmistuu myös se, ettei sinulla ole voimassa olevaa valtakunnallista peliestoa.

Käytön aikana kertyy maksutapahtumia, pelihistoriaa, kirjautumistietoja ja teknisiä tietoja kuten laitetyyppi, selain ja IP-osoite. Asiakaspalvelun kanssa käydyt keskustelut tallentuvat, jotta asian käsittely voi jatkua siitä mihin se jäi, eikä sinun tarvitse selittää tilannetta uudelleen jokaiselle asiakaspalvelijalle. Emme kerää arkaluonteisia tietoja emmekä profiloi terveyteen tai vakaumukseen liittyvillä tiedoilla.

Mistä tiedot ovat peräisin

Suurin osa tiedoista tulee suoraan sinulta rekisteröitymisen ja tilin käytön yhteydessä. Osa tiedoista, kuten tunnistautumisen tulos ja maksutapahtuman vahvistus, saadaan kumppaneilta niiden hoitaessa omaa osuuttaan palvelusta. Emme osta tietojasi kolmansilta osapuolilta emmekä yhdistele tietojasi muualta kerättyihin profiileihin.

Käytämme myös evästeitä ja vastaavia tekniikoita kerätäksemme tietoa selaimestasi ja laitteestasi sivuston toiminnan varmistamiseksi. Tästä kerromme tarkemmin erillisessä evästekäytännössämme, jossa käydään läpi evästeryhmät, niiden tarkoitus ja tavat vaikuttaa omiin valintoihin. Evästeiden avulla kerätty tieto yhdistetään tiliisi vain, jos olet kirjautuneena sisään.

Ensisijainen käyttötarkoitus on pelitilin ylläpito: kirjautuminen, saldon hallinta, maksut ja pelihistorian näyttäminen sinulle. Toinen keskeinen tarkoitus on lakisääteisten velvoitteiden hoitaminen, johon kuuluvat ikärajan valvonta, rahanpesun estäminen ja viranomaisraportointi. Tarkemmin näistä velvoitteista kerromme rahanpesun estämistä koskevalla sivulla.

Käytämme tietoja myös palvelun kehittämiseen ja häiriöiden selvittämiseen. Vastuullisuustyössä seuraamme pelikäyttäytymisen muutoksia, jotta voimme tarjota rajoja ja taukoa oikeaan aikaan ja tarvittaessa ohjata sinut lukemaan lisää vastuullisen pelaamisen periaatteistamme. Markkinointiviestejä lähetämme vain, jos olet antanut siihen suostumuksen, ja sen voi perua yhdellä napautuksella jokaisesta viestistä.

Osa tiedoista käytetään myös petosten torjuntaan. Seuraamme poikkeavia kirjautumisia, epätavallisia panostuskuvioita ja useamman tilin merkkejä, jotta voimme suojata sekä sinua että palvelua väärinkäytöksiltä. Tämä analyysi tehdään automatisoidusti, mutta lopullisen päätöksen tekee aina ihminen.

Jokaiselle käsittelylle on oma perusteensa, ja ne on eritelty alla. Suostumukseen perustuva käsittely on aina peruttavissa, muut perusteet seuraavat sopimuksesta tai laista. Kun avaat tilin, hyväksyt samalla ne käsittelyt, jotka ovat sopimuksen täyttämiseksi välttämättömiä, kuten maksujen käsittelyn ja saldon ylläpidon.

Lakisääteiseen velvoitteeseen perustuvaa käsittelyä emme voi rajoittaa, koska sen tarkoitus on estää rikollista toimintaa ja suojella pelaajia. Oikeutettuun etuun perustuvassa käsittelyssä olemme punninneet etumme suhteessa yksityisyyteesi, ja voit aina vastustaa tällaista käsittelyä ottamalla meihin yhteyttä.

Emme myy tietojasi kenellekään. Luovutamme niitä ainoastaan palvelun toteuttamiseen tarvittaville kumppaneille ja viranomaisille silloin kun laki sitä edellyttää. Kumppaneita ovat maksunvälittäjät, tunnistuspalvelu, pelivalmistajat, asiakaspalvelujärjestelmän toimittaja ja palvelinkapasiteetin tarjoaja.

Jokaisen kumppanin kanssa on tehty käsittelysopimus, joka rajaa käytön vain sovittuun tarkoitukseen. Tiedot säilytetään ensisijaisesti Euroopan talousalueella. Jos jokin palvelu edellyttää siirtoa alueen ulkopuolelle, käytämme komission hyväksymiä vakiolausekkeita, jotka takaavat tietosuojan tason säilymisen myös siirron jälkeen.

Viranomaisista tyypillisimpiä vastaanottajia ovat valvova lupaviranomainen, rahanpesun selvittelykeskus ja veroviranomainen. Luovutamme tietoja viranomaisille vain lakiin perustuvasta pyynnöstä, emme koskaan oma-aloitteisesti tai laajemmin kuin pyyntö edellyttää. Näistä lakisääteisistä velvoitteista ja niiden taustalla olevasta sääntelystä kerromme tarkemmin sivullamme rahanpesun estämisestä.

Tilitietoja säilytetään niin kauan kuin tili on voimassa. Sulkemisen jälkeen rahanpesulainsäädäntö velvoittaa säilyttämään tunnistetiedot ja maksutapahtumat viisi vuotta viimeisestä tapahtumasta. Tänä aikana tietoja ei käytetä markkinointiin eikä muuhun kuin lakisääteiseen tarkoitukseen.

Asiakaspalvelun keskustelut poistetaan kahden vuoden kuluttua ja tekniset lokitiedot kahdentoista kuukauden kuluttua. Itse asetettuun peliestoon liittyvät tiedot säilytetään eston voimassaolon ajan, jotta esto pysyy voimassa myös silloin kun tiliä yritetään avata uudelleen samoilla tai muunnelluilla tiedoilla.

Kun säilytysaika päättyy, tiedot poistetaan tai anonymisoidaan pysyvästi automatisoidun prosessin kautta. Anonymisoituja tietoja voimme käyttää tilastollisiin tarkoituksiin, koska niistä ei enää voi tunnistaa yksittäistä henkilöä.

Säilytysajat eivät ole meidän itse keksimiämme, vaan ne perustuvat rahapelilainsäädäntöön, kirjanpitolakiin ja rahanpesun vastaiseen sääntelyyn. Emme voi lyhentää lakisääteisiä säilytysaikoja, vaikka pyytäisit poistamaan tietosi aiemmin. Sen sijaan voimme aina kertoa sinulle tarkalleen, minkä säännön nojalla mitäkin tietoa säilytetään ja milloin se poistetaan.

Kaikki tietoliikenne sivustollamme kulkee salattuna, ja tallennetut tiedot on suojattu pääsynhallinnalla, joka rajaa käyttöoikeudet vain niille työntekijöille, jotka tarvitsevat tietoja työtehtävänsä hoitamiseen. Maksutapahtumia emme tallenna kortin täydellisinä tietoina, vaan maksunvälittäjä käsittelee arkaluonteisimman osan tiedosta omassa, erikseen auditoidussa ympäristössään.

Seuraamme järjestelmiämme jatkuvasti poikkeamien varalta ja testaamme suojauksia säännöllisesti. Jos tietoturvaloukkaus vaarantaisi oikeutesi tai vapautesi, ilmoitamme siitä sinulle ja valvovalle viranomaiselle lain edellyttämässä aikataulussa. Henkilöstömme koulutetaan tietosuoja-asioihin säännöllisesti, ja pääsy asiakastietoihin kirjataan lokiin jälkikäteistä valvontaa varten.

Teemme myös säännöllisesti riskiarviointeja uusista järjestelmistä ja kumppanuuksista ennen kuin ne otetaan käyttöön. Jos arvioinnissa havaitaan puutteita, vaadimme kumppania korjaamaan ne ennen yhteistyön aloittamista tai jatkamista. Näin varmistamme, että tietosuojan taso pysyy korkeana koko sen ketjun ajan, jossa tietojasi käsitellään.

Sinulla on oikeus saada jäljennös tiedoistasi, oikaista virheelliset tiedot, pyytää poistoa siltä osin kuin laki ei velvoita säilyttämään, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja saada tiedot siirrettävässä muodossa. Voit myös perua suostumuksesi markkinointiin milloin tahansa ilman erillistä perustelua.

Pyynnöt käsitellään kuukauden kuluessa, ja ne lähetetään osoitteeseen tietosuoja@casea1.fi. Vahvistamme henkilöllisyyden ennen tietojen luovuttamista, jotta tiedot eivät päädy väärälle henkilölle. Jos olet tyytymätön käsittelyyn, voit tehdä valituksen tietosuojavaltuutetun toimistoon. Muut yhteydenotot hoituvat yhteystietosivun kautta ja evästeistä kerromme evästekäytännössä.

Halutessasi voit myös pyytää yhteenvedon siitä, ketkä ovat käsitelleet tietojasi viimeisen vuoden aikana ja mihin tarkoitukseen. Tällaisen pyynnön käsittely voi kestää hieman tavallista kauemmin, koska se edellyttää tietojen kokoamista useasta järjestelmästä.

Jos koet, että joku muu on käyttänyt tunnuksiasi ilman lupaasi, ota meihin yhteyttä välittömästi. Voimme tällöin lukita tilin väliaikaisesti, tutkia tapahtumat lokitietojen avulla ja palauttaa tilin hallinnan sinulle heti kun henkilöllisyytesi on varmistettu uudelleen. Tällaiset turvallisuuteen liittyvät pyynnöt käsitellään aina kiireellisinä.

Palvelu on tarkoitettu vain täysi-ikäisille, emmekä tietoisesti kerää tietoja alaikäisistä. Tunnistautumisvaatimus tilin avaamisen yhteydessä estää käytännössä sen, että alaikäinen voisi avata tilin omilla tiedoillaan. Jos saamme tietoomme, että alaikäinen on onnistunut avaamaan tilin väärillä tiedoilla, suljemme tilin välittömästi ja poistamme kertyneet tiedot lain sallimassa laajuudessa.

Jos huoltajana epäilet, että alaikäinen on käyttänyt palvelua, ota yhteyttä tukisivulla kuvattujen ohjeiden mukaisesti, niin selvitämme tilanteen viipymättä ja tarvittaessa palautamme mahdolliset talletukset.

Suosittelemme myös huoltajia käyttämään laitteiden omia lapsilukkotoimintoja ja pitämään tunnistautumistiedot poissa lasten ulottuvilta, sillä tekninen suojaus on tehokkain tapa ehkäistä alaikäisten pääsy rahapelisisältöön kotiympäristössä.