Tietosuoja

LolaJack Casino toimii sivulla lolajackcasino.co ja tarjoaa pelejä ja palveluja, joiden käyttö liittyy yksilöön tunnistettavissa oleviin tietoihin. Tämä tietosuojakäytäntö kuvaa, miten käsittelemme henkilökohtaisia tietojasi, mihin tietoja käytetään, minkälaisia oikeuksia sinulla on ja miten tietosuojaa puolustetaan. Suomessa henkilötietojen käsittelyyn sovelletaan EU‑yhteisön yleistä tietosuoja‑asetusta (GDPR) sekä Suomen tietosuojalakia (1050/2018), joiden vaatimukset tämä käytäntö noudattaa.

Soveltamisala ja käsitteet

Tämä tietosuojakäytäntö koskee kaikkia henkilökohtaisia tietoja, joita keruamme, käsittelemme ja säilytämme, kun seuraat, rekisteröidy muokkaamaan tiliä tai muutoin käytät sivustoa, pelejä tai palveluja. Tietoja voidaan käsitellä sekä rekisteröitynä käyttäjänä (esim. Trustly Pay N Play, luottokortti, Zimpler, Pankkisiirto) että ilman erillistä tilin luontia, jos käytät Pay N Play‑tyylisten maksujärjestelmien funktioita. Alla käytetyt keskeiset käsitteet:

• Henkilötieto (tieto): Mikä tahansa tieto, josta voit tunnistaa yksilöä, esim. nimi, sähköpostiosoite, IP‑osoite, maksutapahtumien tiedot, pelihistoria.
• Henkilökohtaisen tiedon käsittely: Kaikki toiminnot, joilla tietoja käsitellään, kuten kerääminen, tallentaminen, käyttö, rajahtunut jakelu ja hävittäminen.
• Vastuuhenkilö: Se, joka määrittää henkilötietojen käsittelyn tarkoituksen ja keinot (tässä tapauksessa LolaJack Casino‑operaattori).
• Alidatan toimittaja: Taho, joka käsittelee tietoja vastuuhenkilön määräyksestä (esim. maksupalvelut, palveluntarjoajat, turvallisuusjärjestelmät).

Miksi keräämme tietoja

Käytämme tietoja monenlaisiin tarkoituksiin, joiden päätehtävät ovat:

• Palvelun antaminen ja toiminnan mahdollistaminen (esim. tilit, kauppa, pelien käyttö, voittojen maksaminen).
• Maksujen ja maksutapahtumien hoitaminen, mukaan lukien Trustly Pay N Play, Zimpler, suomalaiset pankkisiirrot (OP, Nordea, Aktia), Paysafecard ja luottokortit.
• Fraudien, rahanpesun ja muun laittoman toiminnan estäminen.
• Lainsäädännön ja regulointivaatimusten noudattaminen, mukaan lukien Suomen uuden uhkapeilain ja muun paikallisen lainsäädännön mukaiset pakolliset tallennusvelvoitteet.
• Tukea pelatautumisen riskien hoidossa, mukaan lukien rajoitusten ja peluuri‑tyylisten apulinktien käyttö.
• Palvelun kehittäminen ja analyysit (esim. suorituskyky, käyttökokemus, palvelun toiminnan varmistaminen).
• Viestintä ja asiakastuki (esim. tukipyynnöt, tilisi koskevat tiedotteet).

Käytämme tietoja myös markkinointiin ja palvelun parantamiseen vain, jos siihen on oikeutus lain vaatimusten ja GDPR‑perusteiden mukaisesti (esim. suostumus tai oikeutettu etu), ja sinulla on aina mahdollisuus kieltää tiettyyn markkinointiin liittyvä tiedon käyttö.

Minkälaisia tietoja keräämme

Käsittelemme useita tietolajeita, joiden määrä ja laajuus riippuvat siitä, miten käytät palvelua (esim. ilman rekisteröitymistä Pay N Play tai täysi tilin luonti). Tavallisia tietoja:

• Perustiedot: nimi, sähköpostiosoite, IP‑osoite, laitteen tunnisteet, mahdollinen käyttäjätunnus tai maksupalvelun mukana tulevat identiteetin tarkistamiseen liittyvät tiedot.
• Yhteystiedot: sähköpostiosoite, mahdollinen puhelinnumero tai osoite, jos ne annat palvelun tai maksupalvelun kautta.
• Maksu‑ ja taloustiedot: maksutavan tiedot (esim. Trustly, Zimpler, pankkisiirron pankki, Paysafecardin saldo‑käyttöhistoria, luottokorttitiedot – kuten koodi ja kortin numero, joiden tallennus ja käyttö on yleensä käsittelyyn liittyvien turvallisuusvaatimusten mukaisesti rajoitettu).
• Pelihistoria ja toiminnan tiedot: käynnistettävien pelien nimet, pelikierrosten lukumäärä, panokset, voitot, bonukset, ilmaiskierrokset, jackpot‑tulokset, sisään‑ ja uloskirjautumiset, istuntojen kestot.
• Teknisiä ja käyttäytymistietoja: selain, laite, IP‑osoite, käyttöjärjestelmä, näytön koko, keilattavat evästeet, sivuavaus‑ ja käyttäjäprofiilit, joiden avulla optimoidaan kokemusta ja havaitaan poikkeuksellista käyttöä.
• Turvallisuus‑ ja petos‑tiedot: tapahtumien musta listaaminen, IP‑osoitteiden ja laitteiden tunnistamiseen liittyvät merkinnät, mahdollinen rahanpesun ja petostaposten tietojen kerääminen.

Jos käytät Pay N Play‑tyyliä, monet perustiedot saadaan suoraan maksupalvelustasi (esim. Trustly), ja tilin luonti on nopea sekä vähän dataa vaativa. Tällöin tietoja käytetään ensisijaisesti pelien ja voittojen maksamisen mahdollistamiseen, eikä tietoja käytetä laajasti markkinointiin ilman erillistä lupaa.

Maksujärjestelmät ja maksutavat

Sivustolla saatavilla olevat maksutavat perustuvat yhteistyöhön luotettavien maksupalveluiden, kuten Trustly, Zimpler, suomalaisten pankkien ja Paysafecardin, kanssa. Tietoja käsitellään usein yhdessä niiden kanssa, joiden tietosuojakäytäntö on erillinen. Pay N Play ‑tapa mahdollistaa, että sinulla ei tarvitse erillistä tiliä, mutta maksupalvelu varmistaa tunnistautumisen ja maksukykyä varten tarvittavan tason tietojen käsittelyn.

Maksujen yhteydessä käytetään:

• Lyhyt Facebook‑ tai muuta sosiaalisen median tunnistautumista (vain, jos tarjolla).
• Pankkisiirtoja (OP, Nordea, Aktia), jolloin käytetään pankkikorttien ja pankein kautta annettavia tietoja.
• Mobiilimaksuja (Zimpler).
• E‑lompakkotyylisiä järjestelmiä (Trustly, Zimpler).
• Korttiperusteisia maksuja (luottokortti).
• Paysafecard‑kortteja (tietyt summat, saldojen käyttö).

Kaikki maksupalvelut noudattavat GDPR‑vaatimuksia ja Suomen tietosuojalakia, ja tietojen käyttö on rajattu maksutapahtumiin, petos‑ ja rahanpesun torjuntaan sekä tilin ylläpitoon. Emme käytä maksutietoja muuhun kuin pelien ja palvelujen yhteydessä ilman erillistä suostumusta.

Lakiperusteet ja tietojen oikeutus

Tietoja käsitellään vain, jos sille on oikeutus lain mukaan. Tavallisia perusteita ovat:

• Sopimus: toimimme sopimuksesi kanssa (esim. pelitilin luonti, maksutapahtumat, voittojen maksaminen).
• Lakisääteinen velvoite: meidän tulee noudattaa Suomen uhkapeilainsäädäntöä ja muita sääntöjä, mukaan lukien rahanpesun ja petosten torjunta, sekä tietojen tallennus ja raportointi.
• Oikeutettu etu: esimerkiksi pelatautumisen riskien hoidossa, turvallisuuden varmistamisessa ja palvelun käyttökokemuksen parantamisessa, kun etu on suurempi kuin yksityishenkilön oikeutus sua suojella.
• Suostumus: tietyn markkinointi‑ ja analyysitoiminnan yhteydessä saatat antaa suostumuksen erillisenä toimena, jota voit peruuttaa milloin tahansa.

Jos käytämme tietoja, jotka sisältävät erityisiä luokitteluja (esim. täsmäluku) tai lain luokittamat arkaluokkaiset tiedot, tapahtuu se aina erityisen varovasti ja vain lakisääteiseen tehtävään liittyen, kuten petos‑ ja rahanpesun torjontaan tai tietojen oikean käytön tarkistamiseen.

Tietojen jakaminen ja käyttö

Tietoja ei yleensä luovuteta kolmansille osapuolille muuta kuin seuraavissa tilanteissa:

• Maksupalvelut ja pankit: Trustly, Zimpler, OP, Nordea, Aktia, Paysafecard ja muut maksuyritysten palvelut tarvitsevat maksutapahtumien hoitamiseen ja rahanpesun torjunnan tukemiseksi tietoja.
• Palveluntarjoajat: organisaatioille, jotka hoitavat teknistä infrastruktuuria, turvallisuuspalveluja, asiakastukea ja analytiikkaa. Ne toimivat datan käsittelyllä, joka kattaa vain tarvittavan tiedon.
• Lainsäädännön vaatimukset: Suomen viranomaiset (esim. poliisi, valvontajärjestöt) voivat vaatia tietojen luovutusta rikollisen toiminnan tutkinnassa tai rahanpesun torjunnassa.
• Peluuri ja peluhelppi‑järjestöt: tietoja voi kohdennettaan käyttää, jos käyttäjä on osoittanut, että haluaa tukia tai ohjausta peluhelppi‑kanavien kautta (esim. Peluuri, 0800 100 101).

Tietoja ei myydä mainostajille tai kolmansille osapuolille, joiden tarkoituksena on yksinomaan mainonta, ilman sinun erillistä suostumustasi ja ilman lakisääteistä velvoitetta. Tietojen jakamisessa käytetään sopimuksia ja turvallisuusstandardoituja menetelmiä, jotta tietojen käyttö tapahtuu aina tarkoituksenmukaisesti ja rajoitetusti.

Tietojen säilytys ja hävittäminen

Säilytämme tietoja ainoastaan tarvittavan pituiseksi aikana, jotta voidaan noudattaa:

• Lainsäädännön vaatimukset (esim. rahanpesun ja petosten torjunta, raportointi, kirjanpidolliset ja verotukseen liittyvät vaatimukset).
• Sopimusperusteet (esim. maksutapahtumat, voittojen maksaminen).
• Oikeutettu etu (esim. pelatautumisen riskien hoidossa ja palvelun toiminnan varmistamisessa).

Tavallinen säilytysaika on yleensä muutama vuosi maksutapahtumien ja sopimusasioiden kohdalla, mutta tietoja voi säilyttää pidempään, jos siihen on tarkkaan määritelty lakisääteinen vaatimus tai jos tietoja tarvitaan lainvaanista käyttöä tai rikoksen tutkintaa varten. Tietoja hävitään luotettavalla tavalla, jolloin ne eivät ole enää käytettävissä, ja käytetään käytännössä turvallisia hävitysmenetelmiä (esim. kryptaaminen, käsittely tietokoneohjelmien avulla).

Tietosuojan ja tietoturvan keinoja

Suojataan tietoja tehokkaasti GDPR‑ ja Suomen tietosuojalain vaatimusten mukaisesti. Tietoturva‑toimet sisältävät:

• Salauksen tiedon siirrossa ja tallennuksessa (esim. SSL‑salauksen käyttö).
• Tekniset ja organisatoriset toimet, kuten käsitys käyttöoikeuksien rajoituksesta, säännölliset tietoturva‑tarkistukset ja päivitykset.
• Tietoturvajärjestelmät, jotka havaitsevat ja estävät petokset ja haittaohjelmat.
• Säännölliset tarkistukset ja vaatimusten noudattamisen arvioinnit, jotta tietoja ei käytetä väärin.

Maksupalvelut ja pankit ovat vastuussa maksutietojensa käsittelystä, ja niiden tietoturva on erillinen ja niiden vastuulla. Emme tallenna luottokorttien tietoja itsenäisesti, ellei lakisääteinen velvoite tai sopimus sen vaadi, ja käytetään ulkoista turvallisuuspalvelua korttitietojen käsittelyyn.

Oikeutesi tietoihin ja tietosuoja‑velvollisuuksiin

Sinulla on laajat oikeudet GDPR‑ ja Suomen tietosuojalain mukaisesti, kuten:

• Oikeus tietojen saamiseen: pyydä tietoja, mitä tietoja sinusta olemme tallentaneet, ja pyydä niiden kopioita.
• Oikeus tietojen oikaisuun tai poistamiseen: oikeus korjata virheelliset tiedot tai poistaa tietoja, jos niiden käyttö on lopettunut.
• Oikeus rajoittaa käsittelyä: oikeus estää tietojen käsittelyn tietyissä tapauksissa, esim. kun kiistät tietojen oikean käytön.
• Oikeus oikeuttamiseen: oikeus kieltää tietojen käyttö markkinointiin, analyyseihin ja profilotuksessa.
• **Oikeus muistotaran.