Tietosuojakäytäntö

Tietosuojakäytäntöä saatetaan muuttaa tai mukauttaa ajan myötä, joten suosittelemme tarkistamaan sen ajoittain pysyäksesi ajan tasalla siitä, miten tietojasi käsitellään.

Tämä tietosuojakäytäntö ("Käytäntö") selittää, kuinka keräämme, käytämme, paljastamme ja suojaamme henkilötietojasi sovellettavien tietosuojalakien mukaisesti, mukaan lukien mutta ei rajoittuen Personal Information Protection and Electronic Documents Act (PIPEDA) -lakiin ja yleiseen tietosuoja-asetukseen (GDPR).

1. Yleistä.

Lucky7even-kasinoa (johon viitataan tässä nimellä "Kasino" tai "me") operoi Metlait SRL (rekisteröity osoitteessa El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, rek. nro 3-102-911867).

Toimimme rekisterinpitäjänä, koska päätämme, miten ja miksi tietojasi käsitellään tämän Käytännön mukaisesti suhteessamme sinuun.

Tietosuojavastaavamme (DPO) on valmis auttamaan mahdollisissa henkilötietojasi koskevissa ongelmissa ja vastaamaan kaikkiin tätä tietosuojakäytäntöä koskeviin kysymyksiin. Ota yhteyttä osoitteeseen [email protected].

2. Tietojenkäsittely.

Keräämme ja käsittelemme vain sellaisia henkilötietoja, jotka ovat asianmukaisia, olennaisia ja rajoitettu siihen, mikä on välttämätöntä niiden käsittelyn tarkoituksiin nähden.

Henkilötietoryhmät, joita voimme kerätä ja käsitellä, sisältävät:

• Henkilöllisyystiedot: Koko nimi, käyttäjätunnus, syntymäaika, sukupuoli, kansallisuus ja viralliset henkilötunnukset (esim. passi tai henkilökortti).
• Yhteystiedot: Kotiosoite, osoitteen todistavat asiakirjat, sähköpostiosoite, puhelinnumero ja muut yhteystiedot.
• Taloudelliset ja tapahtumatiedot: Pankkitilitiedot, maksukortin tiedot ja asiakirjat, jotka varmentavat varojesi tai varallisuutesi lähteen (kuten tuloselvitykset tai tiliotteet, tiedot talletuksista, kotiutuksista ja muista alustallamme tehdyistä taloudellisista tapahtumista).
• Peliaktiivisuustiedot: Pelattujen pelien tiedot, sisään-/uloskirjautumisten aikaleimat, panostusaktiivisuus, bonusten käyttö ja vastuullisen pelaamisen toimenpiteet.
• Tekniset tiedot: IP-osoite, sijaintitiedot, kirjautumistunnukset, selaimen tyyppi ja versio, käyttöjärjestelmä, aikavyöhykeasetukset ja muut tekniset tiedot laitteista, joita on käytetty palveluidemme käyttämiseen.
• Markkinointi- ja viestintätiedot: Markkinointiasetuksesi ja tuen kanssa tai muiden kanavien kautta vaihdetut viestit.
• Muut vapaaehtoiset tiedot: Kaikki muut henkilötiedot, jotka annat vapaaehtoisesti käyttäessäsi palveluitamme tai asiakastukeamme.

Keräämme henkilötietoja seuraavista lähteistä varmistaaksemme tietojen paikkansapitävyyden, säännösten noudattamisen ja turvallisen palvelun tarjoamisen:

• Suoraan sinulta, kun rekisteröidyt palveluihimme, olet meihin yhteydessä tai annat tietoja tiliesi kautta.
• Kolmansilta osapuolilta (esimerkiksi soveltuvin osin todennuspalvelujen tarjoajilta, rahoituslaitoksilta ja maksupalveluntarjoajilta, AML- ja PEP-tietokannoista, sääntelyviranomaisilta ja vastuullisen pelaamisen tietokannoista, markkinointi- ja kumppanuusverkostoilta).

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden keräämistarkoitusten täyttämiseksi tai lain edellyttämällä tavalla.

Tähän sisältyy rahanpesun vastaisten määräysten noudattaminen (vähintään viiden vuoden ajan tilisi sulkemisesta), verovelvoitteet ja riitojenratkaisua koskevat vaatimukset. Kun tietoja ei enää tarvita, poistamme, anonymisoimme tai poistamme niiden tunnistettavuuden turvallisesti vakiintuneiden tietosuojastandardien mukaisesti.

Käsittelemme henkilötietojasi vain silloin, kun sille on pätevä oikeusperusta. Kukin käsittelytoimi on rajoitettu tiettyihin, nimenomaisiin ja laillisiin tarkoituksiin:

• Palveluidemme tarjoaminen (sopimuksen täytäntöönpanon perusteella).
• Säännösten noudattaminen (sovellettavien lakien mukaisten lakisääteisten velvoitteidemme perusteella, mukaan lukien rahanpesun vastaiset (AML) määräykset, Tunne asiakkaasi (KYC) -tarkistukset, vastuullisen pelaamisen vaatimukset, raportointi ja muut velvollisuudet).
• Petosten ehkäiseminen ja riskienhallinnan suorittaminen (oikeutetun etumme perusteella suojella alustaamme, käyttäjiämme ja liiketoiminnan eheyttä).
• Markkinointia ja personointia varten (suostumuksen tai oikeutetun etumme perusteella toimittaa sinulle merkityksellistä markkinointiviestintää, myynninedistämismateriaalia ja mieltymyksiisi perustuvaa räätälöityä mainontaa).
• Analyyttisiin ja palvelun parantamistarkoituksiin (oikeutetun etumme perusteella valvoa alustan suorituskykyä, analysoida käyttötottumuksia, ratkaista teknisiä ongelmia ja parantaa yleistä käyttökokemusta).
• Turvallisuuden ja järjestelmän eheyden varmistaminen (lakisääteisen velvoitteemme ja oikeutetun etumme perusteella valvoa ja ylläpitää järjestelmän turvallisuutta, havaita uhat sekä suojata tietojen luottamuksellisuus, eheys ja saatavuus).
• Työnkulkujemme optimoimiseksi ja asiakaspalvelumme parantamiseksi tekoälyn (AI) avulla (integroimme kolmannen osapuolen keskustelevan tekoälyn työkalut asiakasviestialustallemme. Tämän oikeutetun edun perusteella käytämme näitä työkaluja keskustelujen hallintaan, tukipyyntöjen ja profiilien käyttämiseen, vuorovaikutusmallien analysointiin ja älykkäiden tukivastausten antamiseen).

Palveluidemme tarjoamiseksi saatamme joutua jakamaan henkilötietojasi luotettujen kolmansien osapuolten kanssa. Kaikki tietojen jakaminen suoritetaan sovellettavien tietosuojalakien mukaisesti, ja varmistamme, että kolmannet osapuolet ovat sopimuksin sidottuja käyttämään tietoja vain määriteltyihin, laillisiin tarkoituksiin ja tiukkojen turvallisuusvelvoitteiden alaisina. Kolmansien osapuolten kategoriat ovat seuraavat:

• Yritysryhmämme sisällä.
• Pelintarjoajat.
• Maksupalveluntarjoajat.
• Markkinointikumppanit.
• Sääntelyviranomaiset.
• Kolmansien osapuolien palveluntarjoajat.
• Keskustelevan tekoälyn palveluntarjoajat (Anthropic, OpenAI, Gemini). Nämä kolmannen osapuolen toimittajat toimivat tietojen käsittelijöinä, ja niille on myönnetty rajoitettu pääsy asiakasviestintätyötilaamme auttaakseen meitä helpottamaan, automatisoimaan ja optimoimaan asiakastuki- ja markkinointitoimintojamme.
• AML- ja KYC-todennustyökalut.
• Liikkeenjohdon konsultit, kuten asianajajat, kirjanpitäjät tai notaarit jne.
• Muut luotetut kolmannet osapuolet, esimerkiksi fuusion, yritysoston tai myynnin sattuessa henkilötietosi saatetaan siirtää, ja ilmoitamme sinulle ennen tällaisen muutoksen tapahtumista.

3. Tiedonsiirrot

Mikäli siirrämme henkilötietojasi kansainvälisesti (esimerkiksi IT-isännöinnin, asiakaspalvelun tai todennuspalveluiden kaltaisiin tarkoituksiin), varmistamme asianmukaisten suojatoimien olemassaolon, kuten Euroopan komission vakiolausekkeet (SCC) tai siirrot maihin, joita koskee tietosuojan riittävyyttä koskeva päätös. Varmistamme, että palveluntarjoajiemme muilla lainkäyttöalueilla käsittelemiin henkilötietoihin sovelletaan vastaavaa suojaa, ja pysymme vastuussa heidän tavastaan käsitellä tietojasi.

4. Rekisteröidyn oikeudet.

Sinulla on tiettyjä henkilötietojasi koskevia oikeuksia. Nämä oikeudet auttavat sinua ymmärtämään, käyttämään, hallitsemaan ja soveltuvin osin rajoittamaan sitä, miten tietojasi käytetään:

• Pääsy henkilötietoihisi.
• Epätarkkojen tai epätäydellisten tietojen korjaaminen.
• Pyytää tietojesi poistamista lakisääteisten säilytysvaatimusten mukaisesti.
• Käsittelyn rajoittaminen tietyissä tilanteissa.
• Siirtää tietosi toiselle palveluntarjoajalle (oikeus siirtää tiedot järjestelmästä toiseen).
• Vastustaa käsittelyä, joka perustuu oikeutettuun etuun tai markkinointia varten.
• Peruuttaa suostumus milloin tahansa, soveltuvin osin.
• Tehdä valitus paikalliselle tietosuojaviranomaiselle.

Emme tyypillisesti käytä täysin automatisoitua päätöksentekoa toiminnassamme. Jos tällaisia automatisoituja prosesseja sovelletaan tietyissä tilanteissa, ilmoitamme siitä sinulle erikseen sovellettavan lain mukaisesti.

5. Alaikäisten tietosuoja.

Pääsy tälle verkkosivustolle ja sen palveluihin on rajoitettu henkilöihin, jotka ovat saavuttaneet laillisen vähimmäisiän uhkapelaamiseen omalla lainkäyttöalueellaan (vähintään 18 vuotta). Emme tietoisesti kerää tai käsittele kenenkään alle sovellettavan laillisen iän henkilötietoja. Jos saamme tietoomme, että tällaisia tietoja on toimitettu – erityisesti alustaamme väärinkäyttämällä – ryhdymme asianmukaisiin toimenpiteisiin tietojen poistamiseksi ja toimimme asiaankuuluvien lakisääteisten vaatimusten mukaisesti.

6. Tietoturva

Estääksemme henkilötietojesi luvattoman ja tarpeettoman paljastamisen, otamme käyttöön seuraavat kontrollit:

• Pääsynhallinta: Luvaton fyysinen pääsy tiloihin, rakennuksiin tai huoneisiin, joissa säilytetään henkilötietojen käsittelyjärjestelmiä, on tiukasti estetty. Järjestelmämme on isännöity turvallisissa datakeskuksissa, jotka täyttävät alan korkeat fyysisen ja digitaalisen turvallisuuden standardit. Pääsy henkilötietoihin on rajoitettu vain valtuutettuun henkilöstöön.
• Järjestelmän pääsynhallinta: Kaikki henkilötietoja käsittelevät järjestelmät on suojattu salasanoilla ja todennustoimenpiteillä. Todennusta varten on määritetty yksilölliset käyttäjätunnukset.
• Tietojen pääsynhallinta: Pääsy tiedostoihin ja ohjelmiin on rajoitettu "need-to-know" -periaatteen mukaisesti. Käytössä on tarkastuksia luvattoman laitteiston/ohjelmiston asennuksen tai käytön estämiseksi. Tähän sisältyy myös sellaisten käytäntöjen luominen, joilla varmistetaan käsittelytarkoituksiin enää tarpeettomien tietojen turvallinen ja pysyvä poistaminen.
• Organisatoriset vaatimukset: Olemme toteuttaneet teknisiä ja organisatorisia toimenpiteitä henkilötietojen tahattoman sekoittumisen välttämiseksi. Varmistimme tämän nimeämällä tietosuojavastaavan ("DPO") sekä kouluttamalla henkilöstöä tietosuojaan ja tietoturvaan liittyen.