LolaJack

Tietosuoja: mitä tietoja keräämme ja miksi

Käsittelemme henkilötietoja vain siihen mihin niitä tarvitaan, eli tilin ylläpitoon, maksuihin, lain vaatimiin tarkistuksiin ja palvelun turvallisuuteen. Tällä sivulla kerromme selkokielellä mitä se käytännössä tarkoittaa.

Mitä tietoja keräämme sinusta?

Rekisteröitymisen yhteydessä pyydämme nimen, syntymäajan, sähköpostiosoitteen, puhelinnumeron ja osoitteen. Nämä tiedot ovat välttämättömiä iän varmistamiseen ja lain edellyttämään tunnistautumiseen.

Palvelun käytön aikana kertyy lisäksi tietoa tapahtumista, kuten talletuksista, nostoista, pelihistoriasta, kirjautumisista, käytetystä laitteesta ja IP-osoitteesta. Nämä tiedot syntyvät palvelun toiminnasta emmekä kysele niitä erikseen.

Millä perusteella tietoja käsitellään?

Osa käsittelystä perustuu sopimukseen, koska ilman tietoja tiliä ei voi ylläpitää eikä maksuja hoitaa. Osa perustuu lakisääteiseen velvoitteeseen, kuten rahanpesun estämiseen ja ikärajan valvontaan liittyvät tarkistukset.

Markkinointiviestintä perustuu suostumukseen, jonka voi peruuttaa milloin tahansa. Palvelun turvallisuuteen ja väärinkäytösten estämiseen liittyvä käsittely perustuu oikeutettuun etuun, ja pidämme sen laajuuden mahdollisimman rajattuna.

Kenelle tietoja luovutetaan?

Jaamme tietoja maksupalveluiden tarjoajille maksujen toteuttamiseksi, tunnistautumispalveluille henkilöllisyyden varmistamiseksi sekä viranomaisille silloin kun laki sitä edellyttää. Emme myy henkilötietoja kenellekään.

Alihankkijamme, kuten palvelinten ja asiakaspalvelujärjestelmien tarjoajat, käsittelevät tietoja vain ohjeidemme mukaan ja sopimuksen rajoissa. Vaadimme kaikilta samaa tietoturvatasoa jota noudatamme itse.

Kuinka kauan tietoja säilytetään?

Tilin perustiedot ja tapahtumahistoria säilytetään lain vaatiman ajan tilin sulkemisen jälkeen. Rahanpesun estämistä koskeva sääntely edellyttää useiden vuosien säilytysaikaa, joten tietoja ei voida poistaa heti pyynnöstä.

Kun säilytysvelvollisuus päättyy, tiedot poistetaan tai muutetaan pysyvästi tunnistamattomiksi. Markkinointiin liittyvät tiedot poistetaan välittömästi suostumuksen peruuttamisen jälkeen, koska niille ei ole muuta perustetta.

Kuinka kauan tietoja säilytetään?

Tilitiedot ja tapahtumat säilytetään sääntelyn edellyttämän ajan myös tilin sulkemisen jälkeen. Markkinointiin liittyvät tiedot poistetaan heti kun peruutat suostumuksen, eikä sitä tarvitse pyytää kahdesti.

Säilytysajat on kirjattu sisäiseen ohjeeseen, jota päivitetään sääntelyn muuttuessa. Tuki kertoo pyynnöstä mikä aika koskee juuri sinun tietojasi ja mihin se perustuu.

Automaattinen käsittely ja profilointi

Käytämme automaattista analyysia väärinkäytösten ja hallitsemattoman pelaamisen tunnistamiseen. Merkittävät päätökset, kuten tilin rajoittaminen, tarkistaa aina ihminen ennen toteutusta.

Sinulla on oikeus saada tieto automaattisen käsittelyn logiikasta pääpiirteissään ja pyytää päätöksen uudelleenarviointia. Käsittelemme pyynnön samassa aikataulussa kuin muutkin tietosuojapyynnöt.

Mitä tietoja keräämme sinusta?

Keräämme rekisteröitymisessä annetut perustiedot, kuten nimen, syntymäajan, sähköpostiosoitteen ja yhteystiedot. Näiden lisäksi kertyy tilitapahtumia, pelihistoriaa sekä teknistä tietoa käyttämästäsi laitteesta ja istunnoista.

Emme kerää tietoa varmuuden vuoksi. Jokaiselle tietoryhmälle on käyttötarkoitus, ja jos tarkoitus poistuu, poistamme tiedon lakisääteisten säilytysaikojen puitteissa ilman erillistä pyyntöä.

Kenelle tietoja luovutetaan?

Jaamme tietoja maksunvälittäjille, tunnistautumispalveluille, pelitoimittajille ja teknisille kumppaneille siinä laajuudessa kuin palvelun toimittaminen sitä edellyttää. Jokaisen kanssa on sopimus, joka rajaa käytön sovittuun tarkoitukseen.

Viranomaisille luovutamme tietoja vain lain velvoittaessa. Emme myy tietoja kolmansille osapuolille markkinointiin, emmekä luovuta pelihistoriaa muille kuin sinulle itsellesi ja valvovalle viranomaiselle.

Miten käytät oikeuksiasi?

Sinulla on oikeus saada kopio tiedoistasi, oikaista virheellinen tieto, rajoittaa käsittelyä ja vastustaa markkinointia. Pyynnön voi tehdä tuen kautta, ja käsittelemme sen kuukauden kuluessa.

Poisto-oikeus koskee tietoja, joita meillä ei ole lakisääteistä velvollisuutta säilyttää. Kerromme aina selkeästi mitkä tiedot poistuvat heti ja mitkä säilyvät sääntelyn edellyttämän ajan.

Tietoturva käytännön tasolla

Liikenne salataan, salasanat tallennetaan vain tiivisteinä ja pääsy henkilötietoihin on rajattu niille, jotka tarvitsevat sitä työssään. Pääsyt käydään läpi säännöllisesti ja tarpeettomat oikeudet poistetaan.

Poikkeamatilanteita varten meillä on toimintamalli, jossa tapahtuma tutkitaan, riski arvioidaan ja tarvittavat ilmoitukset tehdään määräajassa. Jos tapahtuma koskee sinua, kerromme siitä suoraan.

Mitkä oikeudet sinulla on

Sinulla on oikeus saada tietää mitä tietoja sinusta on, oikeus pyytää virheellisen tiedon korjaamista ja oikeus pyytää tietojen poistamista niiltä osin joita mikään laki ei velvoita säilyttämään.

Voit myös vastustaa käsittelyä, pyytää käsittelyn rajoittamista ja pyytää tiedot siirrettävässä muodossa. Pyynnön voi tehdä tuen kautta ja vastaamme siihen kuukauden kuluessa, useimmiten selvästi nopeammin.

Miten suojaamme tiedot teknisesti

Kaikki liikenne selaimen ja palvelimen välillä on salattua. Tiedot säilytetään salattuina ja pääsy niihin on rajattu niille työntekijöille joiden tehtävä sitä edellyttää. Pääsyt kirjautuvat lokiin ja tarkistetaan säännöllisesti.

Teetämme ulkopuolisia tietoturvatestejä ja korjaamme havainnot priorisoidusti. Salasanoja ei säilytetä luettavassa muodossa, joten edes me emme voi nähdä salasanaasi vaan ainoastaan lähettää palautuslinkin.

Tietojen käsittely Euroopan ulkopuolella

Ensisijaisesti tiedot säilytetään Euroopan talousalueella. Jos jokin alihankkija käsittelee tietoja sen ulkopuolella, käytämme komission hyväksymiä sopimuslausekkeita ja arvioimme kohdemaan tietosuojan tason erikseen.

Emme siirrä tietoja maihin joissa suojan taso ei ole riittävä ilman lisäsuojatoimia. Jos tällainen siirto ei ole toteutettavissa turvallisesti, vaihdamme mieluummin palveluntarjoajaa.

Tunnistautuminen ja siihen liittyvät asiakirjat

Pyydämme henkilöllisyystodistuksen ja tarvittaessa osoitetiedon vahvistuksen sekä maksuvälineen todistuksen. Asiakirjat ladataan suojatun yhteyden kautta eikä niitä pidä koskaan lähettää tavallisella sähköpostilla.

Asiakirjat tarkistetaan ja säilytetään erillään muusta tilitiedosta rajatuin käyttöoikeuksin. Kun säilytysvelvollisuus päättyy, ne poistetaan pysyvästi eikä niistä jää kopiota järjestelmiin.

Automaattinen käsittely ja profilointi

Käytämme automaattista analyysiä väärinkäytösten tunnistamiseen ja pelaajansuojan riskien havaitsemiseen. Nämä järjestelmät nostavat tapauksia ihmisen arvioitavaksi eivätkä tee lopullisia päätöksiä itsenäisesti.

Jos automaattinen havainto johtaa toimenpiteeseen kuten tilin väliaikaiseen rajoittamiseen, kerromme siitä ja perustelun. Sinulla on aina oikeus pyytää ihmisen tekemä uudelleenarviointi.

Muutokset tähän käytäntöön

Päivitämme tietosuojakäytäntöä kun palvelu, sääntely tai käytetyt järjestelmät muuttuvat. Merkittävistä muutoksista ilmoitamme tilin ilmoituksissa tai sähköpostilla ennen kuin muutos tulee voimaan.

Pienemmät tarkennukset, kuten sanamuodon selkeyttäminen, tehdään ilman erillistä ilmoitusta. Viimeisin päivityspäivä on aina nähtävissä, joten voit tarkistaa onko sisältö muuttunut edellisen lukukerran jälkeen.