Tietosuojakäytäntö

Tässä tietosuojakäytännössä kuvataan, miten henkilötietoja kerätään, käsitellään, tallennetaan ja suojataan, kun käyttäjät ovat vuorovaikutuksessa FoxSlots-verkkosivuston ja siihen liittyvien palveluiden kanssa. Luomalla tilin tai käyttämällä alustaa hyväksyt, että olet lukenut ja hyväksynyt alla kuvatut käytännöt. Jos et hyväksy näitä ehtoja tai päätä olla antamatta vaadittuja henkilötietoja, tietyt ominaisuudet ja palvelut eivät välttämättä ole käytettävissä.

Tätä asiakirjaa tulee lukea yhdessä tällä verkkosivustolla julkaistujen käyttöehtojen ja evästeilmoituksen kanssa. Tietosuojamääräysten kehittymisen vuoksi tätä käytäntöä voidaan päivittää ajoittain. Verkkosivuston käytön jatkaminen päivitysten jälkeen merkitsee tarkistetun käytännön hyväksymistä. Käyttäjiä kehotetaan tarkistamaan tämä sivu säännöllisesti uusimman version varalta.

Määritelmät

Selkeyden vuoksi seuraavat määritelmät heijastavat yleisessä tietosuoja-asetuksessa (GDPR) ja muissa tietosuojalaeissa käytettyä terminologiaa:

Henkilötiedot: Kaikki tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyvät tiedot. Näitä ovat nimet, henkilötunnukset, sijaintitiedot tai muut tekijät, jotka voivat suoraan tai epäsuorasti tunnistaa henkilön.
Käsittely: Kaikki henkilötiedoille suoritettavat toiminnot, mukaan lukien tietojen kerääminen, tallentaminen, muuttaminen, hakeminen, siirtäminen, poistaminen tai käsittelyn rajoittaminen. Käsittely voi olla manuaalista tai automatisoitua.
Rekisterinpitäjä: Luonnollinen henkilö tai oikeushenkilö, joka määrittää, miten ja miksi henkilötietoja käsitellään.
Tietojen käsittelijä: Kolmas osapuoli tai yhteistyökumppani, joka käsittelee henkilötietoja rekisterinpitäjän puolesta kirjallisten ohjeiden mukaisesti.
Vastaanottaja: Luonnollinen henkilö tai oikeushenkilö, viranomainen tai virasto, joka vastaanottaa henkilötietoja.
Kolmas osapuoli: Mikä tahansa muu henkilö tai yhteisö kuin rekisterinpitäjä, tietojen käsittelijä tai muu valtuutettu henkilö.
Suostumus: Rekisteröidyn vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen ilmoitus henkilötietojensa käsittelystä.
Henkilötietojen tietoturvaloukkaus: Mikä tahansa henkilötietojen tuhoaminen, katoaminen, luvaton luovuttaminen tai luvaton pääsy niihin, olipa se sitten tahatonta tai laitonta. Profilointi: Automaattinen käsittely, jota käytetään mieltymysten, käyttäytymisen, suorituskyvyn tai mallien analysointiin palvelun personoimiseksi tai lakisääteisten määräysten noudattamiseksi.
Valvontaviranomainen: Tietosuojamääräysten täytäntöönpanosta vastaava valtion virasto.

Yleiset periaatteet

Verkkosivusto on sitoutunut henkilötietojen lailliseen, läpinäkyvään ja vastuulliseen käsittelyyn. Kaikki tietojen kerääminen ja käyttö tapahtuu:

Oikeudenmukaisesti ja käyttäjien yksityisyyttä kunnioittaen;
Vain laillisiin ja selkeästi määriteltyihin tarkoituksiin;
Asianmukaisin turvatoimenpitein;
GDPR:n ja sovellettavien kansainvälisten määräysten mukaisesti.

Tämä alusta on tarkoitettu yksinomaan yli 18-vuotiaille. Henkilötietoja ei kerätä tarkoituksella alaikäisiltä. Jos havaitaan, että tiedot on antanut alaikäinen, ryhdytään tarvittaviin toimenpiteisiin niiden poistamiseksi lain mukaisesti.

Yhteydenpito ja viestintä

Käyttäjät voivat ottaa yhteyttä verkkosivustoon milloin tahansa:

Vahvistaa tallennettujen henkilötietojen paikkansapitävyys;
Pyytää kopioita tallennetuista tiedoista;
Muokata tai korjata vanhentuneita tietoja;
Kieltäytyä markkinointiviestinnästä;
Estää tietosuojaan liittyviä kysymyksiä.

Tietosuojavastaava (DPO) tai vastaava tietosuojavastaava voidaan nimittää valvomaan vaatimustenmukaisuutta, vastaamaan tiedusteluihin ja oikeusperusteisiin pyyntöihin. Viestintä voi tapahtua sähköpostitse, tukipyyntöjärjestelmän kautta tai live-chatin kautta verkkosivuston toiminnallisuudesta riippuen.

Jos vastausta ei saada kohtuullisessa ajassa, käyttäjien tulisi kokeilla vaihtoehtoisia viestintätapoja teknisten ongelmien, kuten roskapostisuodattimien tai toimitusvirheiden, varalta.

Kerättyjen tietojen tyypit

Käyttäjien suoraan toimittamat tiedot

Tiliä luodessaan, lomakkeita lähettäessään, maksuja suorittaessaan, kampanjoihin osallistuessaan tai tukeen ottaessaan yhteyttä käyttäjät voivat antaa:

Koko nimi, käyttäjätunnus ja syntymäaika.
Salasana ja tilin tunnistetiedot.
Osoite, asuinmaa, puhelinnumero ja sähköpostiosoite.
Henkilöllisyystodistukset tai vahvistusasiakirjat (esim. osoitetodistus, valokuvallinen henkilöllisyystodistus, maksutilin todiste).
Tapahtumatiedot, kuten talletukset, nostot tai maksutapatiedot.
Kopiot viestintähistoriasta tai lähetetyistä korvaushakemuksista.

Tekniset ja laitetiedot

Kerätty automaattisesti suojattujen lokien tai evästeiden kautta:

IP-osoite, selaintyyppi, aikavyöhyke, käyttöjärjestelmä.
Laitetunnisteet ja alustan vuorovaikutukset.
Sivuklikkaukset, istunnon kesto, virhelokit.

Lisätietoja löydät verkkosivuston evästekäytännöstä.

Käyttö- ja pelitiedot (tarvittaessa)

Jos palvelu sisältää interaktiivisia tai viihdeominaisuuksia, verkkosivusto voi seurata:

Aktiviteetteihin käytetty aika;
Sivuvierailut tai vuorovaikutuksen taso;
Bonuksiin tai lunastettuihin palkintoihin osallistumisen historia.

Kolmannen osapuolen tiedot

Verkkosivusto voi vastaanottaa tietoja seuraavista lähteistä:

Vahvistuspalveluntarjoajat;
Maksujen käsittelijät;
Analytiikkakumppanit;
Saman yritysryhmän sisäiset kumppanuussivustot;
Turvallisuus- ja petostentorjuntaverkostot;
Iänvarmistus- tai taustatarkistusten tarjoajat.

Näitä tietoja käytetään henkilöllisyyden vahvistamiseen, petosten vähentämiseen, riskien analysointiin tai palvelun turvallisen ja säännöstenmukaisen käytön varmistamiseen.

Käsiteltävien tietojen luokat

Käsiteltävät henkilötiedot voivat sisältää:

Henkilötiedot: nimi, syntymäaika, sukupuoli, yksilölliset tunnisteet.
Yhteystiedot: osoite, sähköpostiosoite, puhelinnumero.
Taloudelliset tiedot: maksutiedot, tapahtumahistoria, varojen alkuperää todistavat asiakirjat.
Tekniset tiedot: IP-osoite, kirjautumistiedot, selaintiedot.
Käyttötiedot: kirjautumistietueet, palveluiden käyttöön käytetty aika, käyttäjäasetukset, vuorovaikutusanalyysi.
Markkinointitiedot: tilausasetukset, suostumustiedot.
Vastuullisen käytön indikaattorit: kieltäytymispyynnöt, rajoitusasetukset, kyselylomakkeet.

Käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja voidaan käyttää seuraaviin tarkoituksiin:

Pyydettyjen palveluiden tarjoaminen

Sisältää tilin rekisteröinnin, maksut, turvallisuuden validoinnin, ominaisuuksien käytön tai digitaalisten palveluiden toimittamisen.

Oikeusperusta: Sopimuksen täytäntöönpano

2. Lakisääteisten velvoitteiden noudattaminen

Sisältää petostentorjuntatoimenpiteet, henkilöllisyyden varmentamisen, rahanpesun havaitsemisen, kirjanpidon ja oikeuden määräykset.

Oikeusperusta: Lakisääteinen velvoite

3. Petosten estäminen ja turvallisen alustan ylläpito

Automaattista ja manuaalista valvontaa voidaan käyttää väärinkäytösten, epäilyttävän toiminnan tai tilin väärinkäytön havaitsemiseen.

Oikeusperusta: Oikeutettu etu tai lakisääteinen velvoite

4. Käyttökokemuksen personointi ja palvelun laadun parantaminen

Tietoja voidaan analysoida sisällön, suorituskyvyn ja käyttöliittymän optimoimiseksi.

Oikeusperusta: Oikeutettu etu

5. Markkinointi- tai mainosmateriaalin lähettäminen

Vain nimenomaisella suostumuksella. Käyttäjät voivat peruuttaa suostumuksensa milloin tahansa tiliasetustensa tai tukikanaviensa kautta.

Oikeusperusta: Suostumus

6. Analyysien ja raporttien suorittaminen

Liiketoiminnan optimointia varten voidaan luoda anonyymejä tai koottuja tietojoukkoja.

Oikeusperusta: Oikeutettu etu

Tiedonvaihto

Henkilötietoja voidaan jakaa luotettavien kolmansien osapuolten kanssa, mukaan lukien:

Saman yritysryhmän alaisuudessa toimivat tytäryhtiöt tai tuotemerkit.
Maksupalveluntarjoajat ja rahoituspalvelujen tarjoajat.
Henkilöllisyyden varmennusvirastot.
Vastuullisen pelaamisen verkostot tai vaatimustenmukaisuusrekisterit (jos sovellettavissa).
IT-palveluntarjoajat, jotka vastaavat hostingista, tietoturvasta, asiakkuudenhallinnasta (CRM), sähköpostin toimituksesta tai live-chat-järjestelmistä.
Lakimiehet, tilintarkastajat tai viranomaiset tarvittaessa.

Kaikki henkilötietoja käsittelevät kumppanit toimivat sopimusvelvoitteiden alaisina, jotka takaavat laillisen ja turvallisen käsittelyn. Kolmannella osapuolella ei ole oikeutta käyttää käyttäjätietoja itsenäisiin kaupallisiin tarkoituksiin.

Kansainväliset tiedonsiirrot

Jotkin luotetut palveluntarjoajat saattavat toimia Euroopan talousalueen ulkopuolella. Rajat ylittävien siirtojen yhteydessä verkkosivusto toteuttaa turvatoimenpiteitä, kuten EU:n mallisopimuslausekkeita tai vastaavia oikeudellisia kehyksiä. Käyttäjät hyväksyvät, että tällaiset siirrot ovat osa palvelun normaalia tarjoamista.

Tietojen säilytyskäytäntö

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen seuraavien tarkoituksiin:

Sopimusvelvoitteiden noudattaminen.
Sääntely- tai taloudellisten rekisteröintivelvoitteiden noudattaminen.
Petosten ehkäisy ja riitojenratkaisu.
Lakisääteiset tai verovaatimukset.

Tietyillä lainkäyttöalueilla tapahtuma- ja henkilöllisyystietoja on säilytettävä tietyn vähimmäismäärän vuosia tilin sulkemisen jälkeen. Täydellistä poistamista koskevia pyyntöjä ei välttämättä hyväksytä, jos niiden säilyttämistä edellyttävät lakisääteiset velvoitteet. Kun säilytysajat ovat umpeutuneet, tiedot poistetaan turvallisesti tai anonymisoidaan.

Käyttäjäoikeudet

Lakisääteisten rajoitusten puitteissa käyttäjillä on oikeus:

Pyytää kopiota henkilötiedoistasi.
Pyytää virheellisten tietojen oikaisua.
Pyytää tarpeettomien tietojen poistamista.
Vastustaa tietojesi käsittelyä oikeutetun edun perusteella.
Rajata tiettyjä käsittelytoimia.
Peruuttaa suostumuksesi tietojesi käsittelyyn markkinointitarkoituksiin milloin tahansa.
Pyytää tietojesi siirrettävyyttä toiselle palveluntarjoajalle.
Tehdä valitus valvontaviranomaiselle.

Verkkosivusto voi pyytää henkilöllisyyden varmennusta ennen oikeusperusteisten pyyntöjen käsittelyä tilin turvallisuuden suojaamiseksi.

Turvatoimet

Verkkosivusto käyttää alan standardin mukaisia teknisiä ja organisatorisia turvatoimenpiteitä henkilötietojen suojaamiseksi katoamiselta, luvattomalta käytöltä, tuhoutumiselta tai väärinkäytöltä. Näihin toimenpiteisiin kuuluvat salaus, pääsynhallinta, palomuurit, turvalliset palvelinympäristöt, salasanasuojaus ja kaksivaiheinen todennus. Vain pätevällä henkilöstöllä ja valtuutetuilla kumppaneilla on pääsy käyttäjätietoihin.

Käyttäjät ovat vastuussa tilitietojensa luottamuksellisuudesta ja heidän tulee ilmoittaa tuelle, jos he epäilevät luvatonta käyttöä.

Automaattinen päätöksenteko ja profilointi

Tietyissä olosuhteissa automatisoituja järjestelmiä voidaan käyttää petosten havaitsemiseen, turvakontrollien mahdollistamiseen, palveluiden personointiin tai määräysten noudattamisen varmistamiseen. Lopullisiin päätöksiin voi sisältyä ihmisen tekemä tarkastus. Lain niin vaatiessa käyttäjille ilmoitetaan, jos automatisoidut päätökset vaikuttavat merkittävästi heidän oikeuksiinsa tai kelpoisuuteensa.

Muutokset tähän käytäntöön

Tätä tietosuojakäytäntöä voidaan muuttaa sääntelypäivitysten, operatiivisten tarpeiden tai palvelun parannusten mukaiseksi. Merkittävistä muutoksista voidaan ilmoittaa sähköposti-ilmoituksilla tai alustalla olevilla ilmoituksilla. Palvelun jatkuva käyttö merkitsee tarkistettujen ehtojen hyväksymistä.

Yhteystiedot

Käyttäjät voivat ottaa yhteyttä verkkosivuston tietosuojatiimiin tai tietosuojavastaavaan käyttääkseen oikeuksiaan, tehdäkseen valituksia tai pyytääkseen selvennyksiä. Yhteystiedot löytyvät yleensä verkkosivuston tukisivulta, sähköpostitse tai tietosuojaan liittyvän viestintäkanavan kautta.