Tietosuoja ja yksityisyys

Kerättävät tiedot (Käsiteltävien henkilötietojen kategoriat)

Fruity Entertainment B.V. kerää ja käsittelee henkilötietoja, jotka ovat välttämättömiä palvelun asianmukaisen toiminnan varmistamiseksi. Rekisterinpitäjänä toimii Fruity Entertainment B.V., jonka verkkosivusto on casinospinnaus.fi. Yhtiö toimii Curaçaon peliviranomaisen myöntämän lisenssin OGL/2024/1487/0729 alaisuudessa.

Käsiteltävät henkilötietokategoriat käsittävät seuraavat tietoryhmät:

• Tunnistetiedot: Etunimi, sukunimi, syntymäaika sekä henkilöllisyyden todentamisessa käytettävät asiakirjatiedot.
• Yhteystiedot: Sähköpostiosoite, puhelinnumero sekä postiosoite.
• Tilitiedot: Käyttäjätunnus, salasana salattussa muodossa sekä tiliin liittyvät asetukset ja mieltymykset.
• Taloustiedot: Maksutapatiedot, tapahtumahistoria sekä talletuksiin ja nostoihin liittyvät tiedot.
• Tekniset tiedot: IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, laitetunnisteet sekä istuntotiedot.
• Käyttäytymistiedot: Sivustolla vierailtujen sivujen tiedot, palvelun käyttöhistoria sekä istuntojen kesto ja ajoitukset.
• Viestintätiedot: Asiakaspalvelun kautta käyty kirjeenvaihto sekä palauteviestit.

Henkilötietoja kerätään ainoastaan siinä laajuudessa kuin se on palvelun tuottamisen, lakisääteisten velvoitteiden täyttämisen ja käyttäjän tunnistamisen kannalta välttämätöntä. Tietoja ei kerätä tarpeettomasti, eikä niitä säilytetä kauemmin kuin tarkoituksenmukainen käsittely edellyttää.

Tietojen käyttö (Tietojenkäsittelyn tarkoitukset palvelun tuottamisessa)

Kerättyjä henkilötietoja käytetään yksinomaan niihin tarkoituksiin, joita varten ne on alun perin hankittu. Tietojenkäsittelyn oikeusperusteet ja tarkoitukset on eritelty seuraavasti:

• Sopimuksen täytäntöönpano: Henkilötietoja käytetään käyttäjätilin luomiseen, ylläpitoon ja hallinnointiin sekä palveluun pääsyn mahdollistamiseen.
• Lakisääteisten velvoitteiden noudattaminen: Tietoja käsitellään sovellettavan lainsäädännön, erityisesti rahanpesun estämiseen liittyvien säännösten sekä pelilainsäädännön noudattamiseksi. Tähän sisältyy käyttäjien henkilöllisyyden varmentaminen (KYC-prosessi).
• Vastuullinen pelaaminen: Käyttäytymistietoja analysoidaan vastuullisen pelaamisen periaatteiden edistämiseksi sekä mahdollisten ongelmapelaamisen merkkien tunnistamiseksi.
• Maksujen käsittely: Taloustietoja käytetään talletusten, nostojen ja muiden rahansiirtojen toteuttamiseen turvallisesti ja luotettavasti.
• Asiakaspalvelu: Yhteystietoja ja viestintätietoja käytetään käyttäjien tiedusteluihin vastaamiseen sekä teknisen tuen tarjoamiseen.
• Tietoturva ja petosten estäminen: Teknisiä tietoja hyödynnetään luvattoman pääsyn, petollisen toiminnan ja muiden tietoturvauhkien havaitsemiseksi ja torjumiseksi.
• Palvelun kehittäminen: Anonymisoituja tai pseudonymisoimia tietoja voidaan käyttää palvelun teknisen laadun parantamiseen ja käyttökokemuksen kehittämiseen.

Henkilötietoja ei luovuteta kolmansille osapuolille kaupallisiin tarkoituksiin. Tietoja voidaan siirtää kolmansille osapuolille ainoastaan silloin, kun se on välttämätöntä palvelun tuottamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai viranomaisten laillisten pyyntöjen toteuttamiseksi.

Tietoturva (Tekniset ja organisatoriset tietoturvatoimenpiteet)

Fruity Entertainment B.V. toteuttaa asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta pääsyltä, tahattomalta tai laittomalta tuhoamiselta, muuttamiselta, luovuttamiselta tai muulta laittomalta käsittelyltä.

Käyttöön otetut tekniset tietoturvatoimenpiteet kattavat muun muassa seuraavat:

• Salausteknologiat: Kaikki tietoliikenne käyttäjän selaimen ja palvelimen välillä on suojattu TLS-salauksella (Transport Layer Security). Arkaluonteiset tiedot, kuten salasanat, tallennetaan yksisuuntaisilla hajautusfunktioilla.
• Pääsynhallinta: Henkilötietoihin pääsy on rajattu ainoastaan niille henkilöstön jäsenille, joiden työtehtävät edellyttävät kyseisten tietojen käsittelyä. Pääsynhallinnassa sovelletaan vähimmän oikeuden periaatetta.
• Tietokantaturvallisuus: Henkilötietoja sisältävät tietokannat on suojattu palomuurein ja muiden teknisten suojausmekanismien avulla.
• Tietoturvavalvonta: Tietojärjestelmiä valvotaan jatkuvasti poikkeavuuksien ja tietoturvaloukkausten havaitsemiseksi.
• Varmuuskopiointi: Tiedoista otetaan säännöllisesti varmuuskopiot tietojen eheyden ja saatavuuden varmistamiseksi.

Organisatorisiin tietoturvatoimenpiteisiin kuuluvat henkilöstön tietosuojakoulutus, kirjalliset tietosuoja- ja tietoturvakäytännöt sekä kolmansien osapuolten palveluntarjoajien