Tietosuojakäytäntö

Cazeus-pelialustan tietosuojakäytäntö määrittelee, miten keräämme, käsittelemme ja suojaamme käyttäjiemme henkilötietoja. Tämä asiakirja koskee kaikkia Cazeus-palveluidemme käyttäjiä ja kuvaa yksityiskohtaisesti tietosuojaan liittyvät periaatteemme. Sitoudumme noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR) sekä Suomen kansallista tietosuojalainsäädäntöä kaikessa toiminnassamme.

Käyttäjien yksityisyys on meille ensiarvoisen tärkeää, ja teemme jatkuvasti työtä varmistaaksemme tietojen turvallisen käsittelyn. Cazeus kasino tietosuojakäytäntö päivitetään säännöllisesti vastaamaan alan kehitystä ja lainsäädännön muutoksia.

Kerättävät tiedot ja käsittelyn tarkoitus

Keräämme käyttäjiltämme erilaisia henkilötietoja palveluidemme tarjoamiseksi ja lakisääteisten velvoitteidemme täyttämiseksi. Tietojen kerääminen perustuu palvelusopimukseen, lakisääteisiin velvoitteisiin sekä oikeutettuun etuumme tarjota turvallinen pelaaminen kaikille käyttäjillemme.

Rekisteröitymisen yhteydessä keräämme seuraavat pakolliset tiedot: täydellinen nimi, syntymäaika, osoitetiedot, sähköpostiosoite, puhelinnumero ja kansallisuus. Lisäksi tarvitsemme henkilöllisyyden todentamiseksi virallisen henkilötodistuksen kopion. Käyttäjätunnuksen luomista varten tallennamme valitsemasi käyttäjänimen ja salatun salasanan.

Pelitoiminnan aikana keräämme tietoja pelisessioista, pelivalinnoista, tapahtumien aikaleimasta ja pelitilastoja. Taloudelliset tiedot sisältävät maksutapavalinnat, talletukset, nostot ja tapahtumahistorian. Teknisiä tietoja kerätään IP-osoitteesta, laitteen tunnisteesta, käyttöjärjestelmästä, selaintyypistä ja evästeiden avulla.

Käytämme kerättyjä tietoja pelitilien hallintaan, maksutapahtumien käsittelyyn, asiakaspalvelun tarjoamiseen sekä rahanpesun ja petostentorjuntaan. Tietosuoja on keskeinen osa vastuullista pelaamista, ja analysoimme pelitietoja tunnistaaksemme mahdollisia ongelmapelaamisen merkkejä.

Tietojen jakaminen ja siirrot

Cazeus kasino tietosuojakäytäntö määrittelee tarkkaan, milloin ja mille tahoille voimme luovuttaa käyttäjätietoja. Emme myy tai vuokraa henkilötietoja kolmansille osapuolille kaupallisiin tarkoituksiin. Tietojen jakaminen tapahtuu ainoastaan palvelun toimittamisen kannalta välttämättömissä tilanteissa tai lakisääteisten velvoitteiden täyttämiseksi.

Jaamme tietoja luotettaville palveluntarjoajillemme, jotka toimivat tietojenkäsittelijöinämme. Näitä ovat maksujenkäsittelypalvelut, pelialustan tekniset ylläpitäjät, asiakaspalvelujärjestelmän tarjoajat sekä henkilöllisyyden todentamispalvelut. Kaikki palveluntarjoajat on valittu huolellisesti, ja heidän kanssaan on laadittu tietosuojasopimukset.

Lakisääteisesti voimme luovuttaa tietoja viranomaisille heidän pyynnöstään. Näitä viranomaisia ovat Poliisi, verottaja, rahapeliviranomainen sekä rahanpesun selvittelykeskus. Toimitamme tietoja ainoastaan virallisen pyynnön perusteella ja vain lainsäädännön edellyttämässä laajuudessa.

Tietojen siirrot Euroopan talousalueen ulkopuolelle tapahtuvat ainoastaan tilanteissa, joissa kohdemaa tarjoaa riittävän tietosuojan tason EU:n komission päätöksen mukaisesti. Käytämme tarvittaessa EU:n hyväksymiä mallilausekkeita ja muita asianmukaisia suojatoimia varmistamaan tietojen suojan kansainvälisissä siirroissa.

Tietoturva ja suojatoimet

Sitoudumme ylläpitämään korkeatasoisia tietoturvastandardeja suojataksemme käyttäjiemme henkilötietoja. Turvallinen pelaaminen edellyttää monipuolisia teknisiä ja organisatorisia toimenpiteitä, jotka estävät tietojen luvattoman käytön, muuttamisen tai tuhoutumisen.

Kaikki tiedonsiirto Cazeus-alustan ja käyttäjien välillä on suojattu SSL-salauksella (Secure Socket Layer). Käytämme vähintään 256-bittistä salausta, joka vastaa pankkitason tietoturvaa. Henkilötiedot tallennetaan salattuina tietokantoihin, joihin pääsy on rajattu ainoastaan valtuutetuille työntekijöille.

Fyysiset palvelimet sijaitsevat turvallisissa datakeskuksissa, joissa on 24/7 valvonta, kulunvalvonta ja varmennetut varmistusjärjestelmät. Tietokantojen varmuuskopiointi tapahtuu automaattisesti päivittäin, ja varmuuskopiot säilytetään erillisessä turvallisessa sijainnissa.

Henkilöstömme on koulutettu tietosuojakäytäntöihin, ja kaikki työntekijät ovat allekirjoittaneet salassapitosopimuksen. Pääsyoikeudet henkilötietoihin myönnetään ainoastaan työtehtävien edellyttämässä laajuudessa. Järjestelmiemme lokitiedot tallentavat kaikki tietoihin kohdistuvat toimenpiteet mahdollisten väärinkäytösten havaitsemiseksi.

Suoritamme säännöllisiä tietoturva-auditointeja ja haavoittuvuusanalyysejä ulkopuolisten asiantuntijoiden toimesta. Tietoturvaloukkauksien varalta meillä on valmis toimintasuunnitelma, joka sisältää välittömän ilmoitusvelvollisuuden valvontaviranomaisille ja käyttäjille GDPR:n mukaisesti.

Käyttäjien oikeudet

Jokaisen Cazeus-palvelun käyttäjän on tärkeää tuntea oikeutensa henkilötietojensa käsittelyyn liittyen. Tietosuoja-asetus takaa useita oikeuksia, joita voit käyttää ottamalla yhteyttä asiakaspalveluumme.

Sinulla on oikeus saada pääsy henkilötietoihisi ja saada kopio kaikista sinusta tallennetuista tiedoista. Tietojen tarkastusoikeus toteutetaan tavallisesti 30 päivän kuluessa pyynnöstä. Toimitetut tiedot sisältävät kaikki henkilötietosi sekä tiedon siitä, mihin tarkoituksiin ja millä perusteella niitä käsitellään.

Oikeus tietojen oikaisemiseen mahdollistaa virheellisten tai epätäydellisten tietojen korjaamisen. Voit pyytää tietojen päivittämistä milloin tahansa, ja käsittelemme oikaisupyynnöt välittömästi. Tietyt tiedot, kuten pelihistoria ja taloudelliset tapahtumat, eivät ole muokattavissa kirjanpidollisten ja lakisääteisten syiden vuoksi.

Tietojen poistamisoikeus eli oikeus tulla unohdetuksi koskee tilanteita, joissa tietoja ei enää tarvita alkuperäiseen käsittelytarkoitukseen. On huomattava, että lakisääteiset säilytysvelvoitteet voivat estää välittömän poistamisen. Aktiivisen pelitilin tietoja ei voida poistaa ennen tilin sulkemista.

Käsittelyn rajoittamisoikeus antaa mahdollisuuden pyytää tietojen käsittelyn keskeyttämistä tietyissä tilanteissa, esimerkiksi kun kiistät tietojen oikeellisuuden. Vastustamisoikeus koskee erityisesti suoramarkkinointia, jonka voit estää milloin tahansa. Sinulla on myös oikeus siirtää tietosi toiselle palveluntarjoajalle koneluettavassa muodossa.

Oikeus tehdä valitus valvontaviranomaiselle on käytettävissä, jos koet, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto. Voit ottaa yhteyttä heidän toimistoonsa osoitteessa [email protected] tai puhelimitse numeroon 029 566 6700.

Käyttääksesi oikeuksiasi ota yhteyttä tietosuojavastaavaamme sähköpostitse osoitteeseen [email protected] tai kirjallisesti osoitteeseen Cazeus Tietosuoja, PL 100, 00001 Helsinki. Henkilöllisyytesi todentaminen vaaditaan kaikkien pyyntöjen käsittelyssä tietoturvallisuuden varmistamiseksi.