Caxino tietosuoja kertoo miten henkilötietoja käsitellään

Pelitilin avaaminen edellyttää henkilötietojen antamista. Se ei ole muotoseikka vaan seuraus siitä, että rahapelitoimintaa säädellään tarkasti. Kasinon on tiedettävä kuka pelaa, mistä varat tulevat ja onko pelaaja täysi-ikäinen. Samalla tiedot mahdollistavat tilin palauttamisen, maksujen kohdistamisen ja asiakaspalvelun, joka pystyy oikeasti auttamaan.

Tietoja kerätään kuitenkin vain sen verran kuin tehtävän hoitaminen vaatii. Jokaiselle tietotyypille on peruste, ja jokaisella tiedolla on säilytysaika, jonka jälkeen se poistetaan tai anonymisoidaan. Tällä sivulla käydään läpi mitä tietoja kerätään, kuka niitä käsittelee, minne niitä siirretään ja mitä oikeuksia pelaajalla on omiin tietoihinsa.

Käytäntö koskee kaikkea sivuston kautta tapahtuvaa asiointia, riippumatta siitä käytätkö selainta vai mobiililaitetta. Jos jokin kohta jää epäselväksi, asiakaspalvelu vastaa tietosuojaa koskeviin kysymyksiin samalla tavalla kuin muihinkin yhteydenottoihin, eikä kysyminen vaikuta tilin käyttöön millään tavalla.

Mitä tietoja kerätään

Perustiedot annetaan rekisteröitymisen yhteydessä. Niihin kuuluvat nimi, syntymäaika, sähköpostiosoite, puhelinnumero, osoite ja valittu valuutta. Nämä tiedot tarvitaan tilin yksilöimiseen, ikärajan varmistamiseen ja siihen, että kasino voi ottaa yhteyttä pelaajaan tarvittaessa. Ilman niitä tiliä ei voi avata.

Tunnistautumisen yhteydessä kerätään lisäksi kopio henkilöllisyystodistuksesta ja usein osoitetodistus, esimerkiksi laskukopio. Näitä asiakirjoja käsitellään erillään muusta tilidatasta, ja niihin pääsevät käsiksi vain ne henkilöt, joiden työtehtävä sitä edellyttää. Asiakirjat säilytetään lainsäädännön edellyttämän ajan ja poistetaan sen jälkeen.

Pelaamisesta kertyy teknistä dataa: talletukset, kotiutukset, pelatut kierrokset, panokset, bonusten käyttö ja kirjautumisajat. Nämä tiedot ovat välttämättömiä sekä pelaajan itsensä kannalta, koska ne mahdollistavat tapahtumahistorian tarkistamisen, että valvonnan kannalta. Lisäksi kerätään laitetietoja, kuten selaimen tyyppi ja IP-osoite, tietoturvan ja väärinkäytösten estämisen vuoksi.

Millä perusteella tietoja käsitellään

Käsittelylle on aina oltava peruste. Suurin osa tiedoista käsitellään sopimuksen täyttämiseksi: kun avaat tilin, syntyy sopimus, jonka hoitaminen edellyttää tietojen käsittelyä. Toinen keskeinen peruste on lakisääteinen velvoite, joka kattaa ikärajavalvonnan, rahanpesun torjunnan ja kirjanpidon.

Osa käsittelystä perustuu oikeutettuun etuun. Tähän kuuluvat esimerkiksi tietoturva, petosten havaitseminen ja palvelun tekninen kehittäminen. Oikeutettu etu punnitaan aina pelaajan etua vastaan, eikä sen nojalla tehdä käsittelyä, joka olisi pelaajan kannalta yllättävää tai kohtuutonta.

Markkinointiviestintä perustuu suostumukseen. Suostumuksen voi antaa rekisteröityessä tai myöhemmin asetuksista, ja sen voi peruuttaa milloin tahansa yhdellä klikkauksella. Peruuttaminen ei vaikuta tilin toimintaan eikä siihen, saatko edelleen tiliä koskevat pakolliset ilmoitukset, kuten kotiutusvahvistukset.

Kenelle tietoja luovutetaan

Tietoja ei myydä eikä vuokrata kolmansille osapuolille. Tietoja siirtyy kuitenkin kumppaneille, jotka hoitavat osan palvelusta. Maksunvälittäjät käsittelevät maksutapahtumia, tunnistuspalvelut vertaavat asiakirjoja rekistereihin ja pilvipalveluntarjoajat säilyttävät dataa. Jokaisen kanssa on kirjallinen sopimus, joka rajaa käsittelyn sovittuun tarkoitukseen.

Viranomaisille tietoja luovutetaan silloin kun laki sitä edellyttää. Käytännössä kyse on lisenssiviranomaisen tarkastuksista tai rahanpesuepäilyihin liittyvistä ilmoituksista. Näissä tilanteissa luovutus on pakollinen, eikä pelaajalle voida aina ilmoittaa siitä etukäteen.

Jos tietoja siirretään Euroopan talousalueen ulkopuolelle, siirto perustuu komission hyväksymiin vakiolausekkeisiin tai vastaavaan suojamekanismiin. Käytännössä valtaosa datasta säilyy eurooppalaisilla palvelimilla, ja siirrot ulkopuolelle liittyvät lähinnä yksittäisiin teknisiin tukipalveluihin.