Kun rekisteröidyt Coolbet Casinon asiakkaaksi, sinusta tallennetaan tietoja, joita tarvitaan palvelun tarjoamiseen, tilisi turvaamiseen ja lakisääteisten velvoitteiden täyttämiseen. Tämä sivu on kirjoitettu selkeällä suomen kielellä, jotta ymmärrät ilman juridista koulutusta, mistä tietosuojassa on käytännössä kyse. Kyseessä ei ole sopimusteksti sellaisenaan, vaan yleiskatsaus periaatteisiin, joita Coolbet Casino noudattaa henkilötietojen käsittelyssä.
Rahapelialalla henkilötietojen käsittely on erityisen tarkkaan säänneltyä, koska toimintaan liittyy sekä rahaliikennettä että velvollisuus estää rahanpesua ja alaikäisten pelaamista. Tämän vuoksi tietoja kerätään enemmän kuin monella tavallisella verkkokaupalla, mutta samalla käsittelyn tulee aina perustua johonkin selkeään oikeusperusteeseen ja rajoittua siihen, mikä on tarkoituksen kannalta tarpeellista.
Mitä tietoja kerätään
Tunnistetiedot
Nimi, syntymäaika, osoite ja henkilötunnus, joita tarvitaan henkilöllisyyden ja iän varmistamiseen rekisteröitymisen yhteydessä.
Tilitiedot
Talletus- ja kotiutushistoria, pelitapahtumat, bonuskäyttö sekä asetetut pelirajat, joita tarvitaan tilin ylläpitoon ja vastuullisen pelaamisen seurantaan.
Tekniset tiedot
IP-osoite, laitetiedot ja evästeiden kautta kerätty selaustieto, jotka auttavat tunnistamaan väärinkäytöksiä ja parantamaan palvelun toimivuutta.
Osa tiedoista saadaan suoraan sinulta rekisteröitymisen ja tilin käytön yhteydessä, osa kertyy automaattisesti, kun käytät sivustoa, ja osa voidaan hankkia kolmansilta osapuolilta, kuten maksupalveluntarjoajilta tai henkilöllisyyden varmistamiseen erikoistuneilta palveluilta. Kaikessa käsittelyssä pyritään siihen, että kerätty tieto on ajantasaista ja oikeaa, ja sinulla on mahdollisuus pyytää virheellisen tiedon korjaamista milloin tahansa.
Käsittelyn oikeusperusteet ja käyttötarkoitukset
| Käyttötarkoitus | Oikeusperuste | Esimerkki |
|---|---|---|
| Tilin avaaminen ja ylläpito | Sopimuksen täytäntöönpano | Rekisteröitymistietojen tallennus |
| Rahanpesun torjunta | Lakisääteinen velvoite | Henkilöllisyyden varmistaminen ja tapahtumaseuranta |
| Vastuullisen pelaamisen työkalut | Sopimus ja oikeutettu etu | Pelirajojen tallennus ja seuranta |
| Markkinointiviestintä | Suostumus | Uutiskirje ja kampanjatarjoukset |
| Palvelun kehittäminen | Oikeutettu etu | Käyttötilastojen analysointi |
Suostumukseen perustuva käsittely, kuten markkinointiviestintä, eroaa muista käyttötarkoituksista siinä, että voit perua suostumuksesi milloin tahansa ilman perusteluja. Peruminen ei vaikuta ennen perumista tehdyn käsittelyn lainmukaisuuteen, mutta jatkossa et enää saa esimerkiksi kampanjaviestejä sähköpostiin tai tekstiviestillä. Lakisääteiseen velvoitteeseen tai sopimuksen täytäntöönpanoon perustuvaa käsittelyä ei sen sijaan voi kieltää tilin ollessa aktiivinen, koska se on edellytys palvelun tarjoamiselle ylipäätään.
Säilytysajat
- 1
Aktiivinen tili
Tietoja säilytetään koko sen ajan, kun tilisi on aktiivinen, jotta palvelu toimii odotetusti ja tilihistoria on käytettävissäsi.
- 2
Tilin sulkemisen jälkeen
Osa tiedoista säilytetään vielä tietyn ajan sulkemisen jälkeen lakisääteisten velvoitteiden, kuten kirjanpito- ja rahanpesulainsäädännön, vuoksi.
- 3
Säilytysajan päättyminen
Kun lakisääteinen tai sopimukseen perustuva säilytystarve päättyy, tiedot poistetaan tai anonymisoidaan siten, ettei niitä voida enää yhdistää sinuun.
Säilytysajat vaihtelevat tietoluokan mukaan. Rahanpesun torjuntaan liittyvät asiakirjat, kuten henkilöllisyyden varmistamiseen käytetyt tiedot ja tapahtumahistoria, säilytetään pidempään kuin esimerkiksi evästeistä kerätty tekninen data, joka vanhenee huomattavasti nopeammin. Markkinointisuostumukseen liittyvät tiedot poistetaan viimeistään silloin, kun peruit suostumuksesi, ellei niitä tarvita muusta perustellusta syystä, kuten valituksen käsittelyyn.
Vastaanottajat, käsittelijät ja siirrot
Henkilötietojasi voidaan luovuttaa rajoitetusti kolmansille osapuolille, jotka toimivat käsittelijöinä Coolbet Casinon lukuun. Näitä ovat esimerkiksi maksupalveluntarjoajat, jotka käsittelevät talletuksia ja kotiutuksia, henkilöllisyyden varmistamiseen erikoistuneet palveluntarjoajat sekä tietotekniset kumppanit, jotka ylläpitävät sivuston teknistä infrastruktuuria. Kaikkien käsittelijöiden kanssa on sovittu tietosuojaa koskevista velvoitteista, eikä tietoja saa käyttää muihin tarkoituksiin kuin sovittuun palveluun.
Joissakin tilanteissa tietoja voidaan siirtää Euroopan talousalueen ulkopuolelle, esimerkiksi silloin, kun käytetään kansainvälistä pilvipalvelua. Tällöin siirrossa noudatetaan EU:n tietosuoja-asetuksen mukaisia suojatoimia, kuten vakiosopimuslausekkeita, jotka takaavat tietosuojan tason säilymisen myös siirron jälkeen. Viranomaisille tietoja luovutetaan vain silloin, kun siihen on lakisääteinen peruste, esimerkiksi rahanpesuepäilyn selvittämiseksi.
Tietoturva ei ole yksittäinen ominaisuus
Tietojen suojaamiseen käytetään useita päällekkäisiä keinoja, kuten salattuja yhteyksiä, pääsynhallintaa ja säännöllistä seurantaa poikkeavan käytön varalta. Yksikään yksittäinen toimenpide ei takaa täydellistä turvaa, minkä vuoksi suojaus rakennetaan kerroksittain, jotta yhden osan pettäminen ei vaaranna koko järjestelmää.
Rekisteröidyn oikeudet käytännössä
Sinulla on tietosuoja-asetuksen mukaisia oikeuksia, jotka koskevat omien tietojesi tarkastelua, korjaamista ja tietyin edellytyksin myös poistamista. Näiden oikeuksien käyttäminen ei maksa mitään eikä edellytä erityistä perustelua tavallisissa tilanteissa.
Tarkastusoikeus tarkoittaa, että voit pyytää kopion sinusta tallennetuista henkilötiedoista ja tietoa siitä, mihin niitä käytetään. Oikaisuoikeus antaa mahdollisuuden pyytää virheellisen tai vanhentuneen tiedon korjaamista, esimerkiksi jos osoitteesi on muuttunut eikä tieto ole päivittynyt automaattisesti. Poisto-oikeus koskee tilanteita, joissa tietoa ei enää tarvita alkuperäiseen tarkoitukseen eikä sen säilyttämiselle ole lakisääteistä perustetta, jolloin voit pyytää tietojen poistamista kokonaan.
Siirto-oikeus mahdollistaa sen, että voit pyytää saada suostumukseen tai sopimukseen perustuvat tietosi jäsennellyssä, koneluettavassa muodossa siirrettäväksi toiselle palvelulle. Vastustamisoikeus koskee erityisesti oikeutettuun etuun perustuvaa käsittelyä, kuten markkinointianalyysia, jolloin voit vastustaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Automaattista päätöksentekoa, jolla olisi sinulle merkittäviä oikeusvaikutuksia ilman ihmisen osallistumista, ei rahapelialalla tyypillisesti käytetä samassa laajuudessa kuin esimerkiksi luottopäätöksissä, mutta jos näin tehtäisiin, sinulla olisi oikeus vaatia ihmisen tekemää uudelleenarviointia.
Kaikkien näiden oikeuksien käyttäminen tapahtuu ottamalla yhteyttä asiakaspalveluun tai tietosuoja-asioista vastaavaan yhteyspisteeseen. Pyyntöön vastataan kohtuullisessa ajassa, tyypillisesti kuukauden kuluessa, ja jos käsittely vaatii lisäaikaa monimutkaisuuden vuoksi, sinulle kerrotaan tästä erikseen. Henkilöllisyys varmistetaan ennen pyynnön käsittelyä, jotta tietoja ei luovuteta väärälle henkilölle.
Yhteydenotto ja valitusoikeus
Jos sinulla on kysyttävää tietojesi käsittelystä tai haluat käyttää jotakin edellä mainituista oikeuksista, ensisijainen kanava on asiakaspalvelu, joka ohjaa pyynnön eteenpäin oikealle taholle. Kirjallinen yhteydenotto helpottaa pyynnön käsittelyä, koska tällöin pyyntö ja sen sisältö jäävät molemmille osapuolille dokumentoiduksi.
Jos et ole tyytyväinen saamaasi vastaukseen tai koet, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. Suomessa tämä viranomainen käsittelee kansalaisten tietosuojaan liittyviä valituksia riippumattomasti, eikä valituksen tekeminen edellytä, että olet ensin ollut yhteydessä Coolbet Casinoon, vaikka se on usein nopein tapa ratkaista epäselvyys.
Miksi Coolbet Casino tarvitsee henkilötunnukseni?
Henkilötunnus on Suomessa vakiintunut tapa varmistaa henkilöllisyys yksiselitteisesti, ja rahapelitoiminnassa tämä on erityisen tärkeää kahdesta syystä. Ensinnäkin on varmistuttava siitä, että pelaaja on täysi-ikäinen, koska alaikäisten pelaaminen on kiellettyä. Toiseksi rahanpesun torjuntaan liittyvä lainsäädäntö edellyttää, että toimijat tuntevat asiakkaansa riittävällä tarkkuudella, eikä pelkkä nimi ja syntymäaika aina riitä yksiselitteiseen tunnistamiseen etenkään yleisillä nimillä.
Henkilötunnusta käytetään myös silloin, kun tunnistaudutaan verkkopankkitunnuksilla rekisteröitymisen yhteydessä. Tällöin pankki vahvistaa henkilöllisyytesi puolestasi, ja tieto välitetään turvatulla tavalla suoraan tunnistuspalvelusta, eikä sinun tarvitse lähettää erillisiä asiakirjoja sähköpostitse tai muulla epävarmemmalla tavalla.
Henkilötunnusta ei käytetä markkinointitarkoituksiin eikä sitä luovuteta eteenpäin muille kuin niille tahoille, jotka osallistuvat tunnistamiseen tai lakisääteisten velvoitteiden täyttämiseen. Tieto säilytetään erillään muusta profiilidatasta ja sen käsittelyyn on rajattu pääsy vain niillä henkilöillä, joiden työtehtävät sitä edellyttävät.
Voinko pyytää tietojeni poistamista, vaikka tilini on vielä auki?
Aktiivisen tilin ollessa käytössä osaa tiedoista ei voida poistaa, koska ne ovat välttämättömiä palvelun tarjoamiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Esimerkiksi tapahtumahistoriaa ei voida poistaa kesken tilin elinkaaren, koska sitä tarvitaan sekä oman tilisi hallintaan että rahanpesun torjuntaan liittyvään seurantaan.
Sen sijaan voit pyytää tiettyjen, ei-pakollisten tietojen poistamista, kuten markkinointiin liittyvien profiilitietojen tai vanhojen yhteydenottojen, jos niiden säilyttämiselle ei ole enää perustetta. Voit myös perua markkinointisuostumuksesi milloin tahansa, jolloin et enää saa kampanjaviestejä, vaikka tili pysyisi muuten aktiivisena.
Täydellinen poisto-oikeus tulee ajankohtaiseksi käytännössä vasta tilin sulkemisen ja lakisääteisen säilytysajan päättymisen jälkeen. Jos suljet tilisi kokonaan, voit pyytää selvitystä siitä, mitä tietoja säilytetään sulkemisen jälkeen ja kuinka pitkään, jotta tiedät milloin poisto-oikeutta voi käytännössä käyttää täysimääräisesti.
Käytetäänkö tietojani mainonnan kohdentamiseen?
Kohdennettu mainonta perustuu aina joko suostumukseesi tai selkeästi rajattuun oikeutettuun etuun, riippuen käytetystä kanavasta ja markkinan käytännöistä. Jos olet antanut suostumuksesi markkinointiin, saatat nähdä kampanjatarjouksia, jotka on räätälöity esimerkiksi aiemman pelivalintasi perusteella, kuten urheiluvedonlyönnin suosijalle suunnattu urheilubonus.
Voit hallita mainonnan kohdentamista tilin asetuksista sekä evästeasetusten kautta, jotka löytyvät sivuston alareunasta. Kieltäytyminen kohdennetusta mainonnasta ei vaikuta peruspalveluihin, kuten talletuksiin, kotiutuksiin tai pelien pelaamiseen, vaan näet jatkossa yleisempiä, ei-kohdennettuja kampanjoita samalla tavalla kuin muutkin käyttäjät.
Emme myy henkilötietojasi kolmansille osapuolille mainontatarkoituksiin. Mahdollinen yhteistyö markkinointikumppaneiden kanssa rajoittuu tilanteisiin, joissa kumppani toimii käsittelijänä sovitulla tavalla, eikä se saa käyttää tietojasi omiin, erillisiin tarkoituksiinsa.
Mitä tapahtuu tiedoilleni, jos suljen tilini lopullisesti?
Tilin sulkeminen ei tarkoita tietojen välitöntä katoamista, vaan käynnistää säilytysjakson, jonka pituus riippuu tiedon luonteesta. Rahanpesun torjuntaan ja kirjanpitoon liittyvät tiedot säilytetään lakisääteisen määräajan, jonka jälkeen ne poistetaan tai anonymisoidaan järjestelmällisesti osana normaalia tietojen elinkaaren hallintaa.
Ei-pakolliset tiedot, kuten markkinointiin liittyvät profiilitiedot, voidaan poistaa nopeammin, usein pian tilin sulkemisen jälkeen, jos niille ei ole muuta käsittelyperustetta. Voit pyytää tarkempaa tietoa oman tilisi säilytysajoista ottamalla yhteyttä asiakaspalveluun sulkemisen yhteydessä tai sen jälkeen.
Jos päätät myöhemmin avata tilin uudelleen samalla henkilöllisyydellä, aiempia tietoja ei automaattisesti palauteta, ellei säilytysjakso ole vielä päättynyt ja tietojen yhdistäminen ole tarpeen esimerkiksi kaksoisrekisteröinnin estämiseksi, mikä on yksi rahapelialan keskeisistä valvontavelvoitteista.