Tietosuojakäytäntö
Tämä tietosuojakäytäntö kuvaa, miten Dragonia käsittelee ja suojaa käyttäjiensä henkilötietoja. Sitoudumme täysin läpinäkyvään ja vastuulliseen tietojen käsittelyyn kaikissa toiminnoissamme. Tietosuoja on meille ensisijainen prioriteetti, ja noudatamme kaikkia sovellettavia tietosuojalainsäädäntöjä, mukaan lukien EU:n yleinen tietosuoja-asetus (GDPR).
Kerättävät tiedot ja käsittelyn tarkoitus
Keräämme ja käsittelemme henkilötietoja ainoastaan laillisilla perusteilla ja selkeästi määriteltyihin tarkoituksiin. Rekisteröitymisen yhteydessä keräämme välttämättömät tunnistautumistiedot, kuten nimen, sähköpostiosoitteen, syntymäajan ja yhteystiedot. Näitä tietoja käytetään käyttäjätilin luomiseen, ikävarmennukseen ja lakisääteisten velvoitteidemme täyttämiseen.
Pelitoiminnan aikana tallennamme pelitapahtumat, panokset ja voitot sekä istuntohistorian. Nämä tiedot ovat välttämättömiä palvelun tarjoamiseksi, vastuullisen pelaamisen valvontaan ja mahdollisten riitojen ratkaisemiseen. Maksutapahtumien yhteydessä käsittelemme maksutietoja, mutta emme tallenna luottokorttien täydellisiä numeroita omiin järjestelmiimme.
Teknisiä tietoja, kuten IP-osoitteita, laitteen tunnistetietoja, selaintietoja ja evästeitä kerätään palvelun teknisen toimivuuden varmistamiseksi, turvallisuuden ylläpitämiseksi ja käyttäjäkokemuksen parantamiseksi. Dragonia kasino tietosuojakäytäntö perustuu läpinäkyvyyteen siitä, mitä tietoja kerätään ja miksi.
| Tietotyyppi | Käsittelyn tarkoitus | Säilytysaika |
|---|---|---|
| Tunnistautumistiedot | Tilin hallinta ja ikävarmistus | Tilin sulkemiseen saakka + 5 vuotta |
| Pelitapahtumat | Palvelun tarjoaminen ja vastuullinen pelaaminen | 5 vuotta viimeisestä tapahtumasta |
| Maksutiedot | Maksutapahtumien käsittely | 7 vuotta kirjanpitovaatimusten mukaisesti |
| Tekniset tiedot | Turvallisuus ja palvelun kehittäminen | 2 vuotta |
Tietojen jakaminen ja siirrot
Emme myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille kaupallisiin tarkoituksiin. Jaamme tietoja ainoastaan silloin, kun se on välttämätöntä palvelun tarjoamiseksi tai lakisääteisten velvoitteidemme täyttämiseksi.
Yhteistyökumppaneillemme, kuten maksunvälittäjille, pelialustojen tarjoajille ja teknisille palveluntarjoajille, luovutamme vain ne tiedot, jotka ovat tarpeen heidän palveluidensa suorittamiseksi. Kaikki kumppanimme ovat sopimussuhteessa sitoutuneet noudattamaan tiukkoja tietosuojastandardeja.
Viranomaisille luovutamme tietoja ainoastaan lakisääteisten velvoitteiden täyttämiseksi, kuten rahanpesun estämiseen liittyvissä tilanteissa tai virallisten viranomaispyyntöjen perusteella. Tietojen siirroissa EU:n ja ETA:n ulkopuolelle varmistamme, että kohdemaa tarjoaa riittävän tietosuojan tason tai käytämme asianmukaisia suojatoimia, kuten EU:n hyväksymiä mallisopimuksia.
Tietoturva ja suojatoimet
Turvallinen pelaaminen edellyttää vankkaa tietoturvaa, ja olemme toteuttaneet kattavat tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi. Kaikki tiedonsiirto tapahtuu SSL-salauksen avulla, ja tiedot tallennetaan salattuina suojattuihin palvelinkeskuksiin.
Käyttöoikeuksien hallinta perustuu tiukkaan roolipohjaiseen järjestelmään, jossa vain valtuutetulla henkilöstöllä on pääsy henkilötietoihin heidän työtehtäviensä edellyttämässä laajuudessa. Järjestelmiemme turvallisuutta valvotaan jatkuvasti automaattisilla työkaluilla, ja suoritamme säännöllisiä tietoturva-auditointeja.
Varmuuskopiointijärjestelmämme varmistaa tietojen säilymisen myös poikkeustilanteissa. Henkilöstömme on koulutettu tietosuojakäytäntöihin, ja kaikki työntekijät ovat allekirjoittaneet salassapitosopimukset. Mahdollisista tietoturvaloukkauksista ilmoitamme viipymättä viranomaisille ja asianomaisille käyttäjille lainsäädännön edellyttämällä tavalla.
Käyttäjän oikeudet ja niiden käyttäminen
Sinulla on useita oikeuksia henkilötietojesi käsittelyyn liittyen. Voit milloin tahansa pyytää pääsyä tietoihisi ja saada kopion kaikista sinusta tallentamistamme henkilötiedoista. Oikeus tietojen oikaisemiseen mahdollistaa virheellisten tai puutteellisten tietojen korjaamisen.
Tietyissä tilanteissa voit pyytää henkilötietojesi poistamista, vaikka lakisääteiset velvoitteemme voivat rajoittaa tätä oikeutta esimerkiksi kirjanpitovaatimusten osalta. Sinulla on myös oikeus rajoittaa tietojesi käsittelyä tai vastustaa käsittelyä tietyissä olosuhteissa.
Tietojen siirrettävyys mahdollistaa henkilötietojesi vastaanottamisen koneluettavassa muodossa ja siirtämisen toiselle palveluntarjoajalle. Kaikkien näiden oikeuksien käyttämiseksi voit ottaa yhteyttä asiakaspalveluumme tai lähettää kirjallisen pyynnön viralliselle tietosuojaosoitteeseemme.
| Oikeus | Kuvaus | Käsittelyaika |
|---|---|---|
| Tietojen tarkastus | Kopio kaikista henkilötiedoista | 30 päivää |
| Tietojen oikaisu | Virheellisten tietojen korjaus | 7 päivää |
| Tietojen poisto | Henkilötietojen poistaminen | 30 päivää |
| Käsittelyn rajoitus | Tiettyjen käsittelytoimien rajoittaminen | 14 päivää |
| Siirrettävyys | Tietojen toimitus koneluettavassa muodossa | 30 päivää |
Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.
