Tietosuojakäytäntö

Tämä tietosuojakäytäntö kertoo, miten Lysa kerää, käsittelee, säilyttää ja suojaa pelaajien henkilötietoja verkkosivustolla lysaxcasino.com. Käytäntö koskee kaikkia rekisteröityneitä pelaajia ja sivuston vierailijoita, ja sen tarkoituksena on antaa selkeä kuva siitä, mitä tietoja käsitellään ja millä perusteella. Tietosuojaa koskevat käytännöt on laadittu sovellettavan tietosuojalainsäädännön, mukaan lukien EU:n yleinen tietosuoja-asetus, periaatteiden mukaisesti. Palvelun tarjoaa Damagi Marketing Solutions Limited, Kyprokselle rekisteröity yhtiö, joka toimii Viron vero- ja tullihallituksen (Maksu- ja Tolliamet, EMTA) myöntämän toimiluvan alaisuudessa. Käyttämällä sivustoa pelaaja hyväksyy tässä käytännössä kuvatut tietojenkäsittelyperiaatteet.

Kerättävät tiedot

Lysa kerää tietoja, jotka ovat tarpeen tilin luomiseksi, pelaajan tunnistamiseksi, maksujen käsittelemiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Tiedot jaotellaan yleisesti seuraaviin ryhmiin: tunnistetiedot, yhteystiedot, taloudelliset tiedot ja käyttäytymistiedot sivustolla. Koska kirjautuminen tapahtuu Pay-n-Play-menetelmällä Briten kautta, osa tunnistustiedoista saadaan suoraan pelaajan käyttämän verkkopankin tunnistuspalvelun välityksellä.

Tietojen käyttötarkoitus

Henkilötietoja käsitellään useisiin erillisiin tarkoituksiin, joista tärkeimmät liittyvät lakisääteisten velvoitteiden täyttämiseen ja palvelun turvalliseen toimintaan. Tietoja käytetään pelaajan iän ja henkilöllisyyden vahvistamiseen, mikä on välttämätöntä, koska palvelu on tarkoitettu vain 18 vuotta täyttäneille käyttäjille Suomessa. Lisäksi tietoja käytetään talletusten ja nostojen käsittelyyn, rahanpesun torjuntaan liittyvien tarkistusten suorittamiseen sekä vastuullisen pelaamisen työkalujen, kuten omien asettamien rajoitusten, toteuttamiseen. Tietoja voidaan käyttää myös asiakaspalvelun tarjoamiseen, teknisten ongelmien selvittämiseen ja sivuston toiminnan tilastolliseen analysointiin. Markkinointiin liittyvää viestintää lähetetään ainoastaan, jos pelaaja on antanut siihen erillisen suostumuksen, ja suostumuksen voi peruuttaa milloin tahansa.

Käsittelyn oikeusperusta

Henkilötietojen käsittely perustuu useisiin oikeusperusteisiin riippuen käsittelyn tarkoituksesta. Suurin osa käsittelystä perustuu sopimuksen täytäntöönpanoon, koska tietoja tarvitaan pelaajan tilin ylläpitämiseksi ja palvelun tarjoamiseksi. Osa käsittelystä perustuu lakisääteiseen velvoitteeseen, erityisesti asiakkaan tunteminen -tarkistuksiin (KYC) ja rahanpesun estämiseen liittyvään sääntelyyn, jota sovelletaan toimiluvan myöntäneen viranomaisen alaisuudessa. Tiettyihin käsittelytoimiin, kuten valinnaiseen markkinointiviestintään, sovelletaan suostumusta oikeusperusteena. Lisäksi Lysalla on oikeutettu etu käsitellä tietoja väärinkäytösten estämiseksi ja palvelun turvallisuuden varmistamiseksi.

Evästeiden käyttö

Sivusto käyttää evästeitä ja vastaavia teknologioita käyttökokemuksen parantamiseksi, tekniseen toimintaan liittyvien asetusten muistamiseksi ja sivuston käytön analysointiin. Evästeet voidaan jakaa välttämättömiin evästeisiin, jotka mahdollistavat sivuston perustoiminnot, kuten kirjautumisen ja istunnon ylläpidon, sekä valinnaisiin evästeisiin, joita käytetään esimerkiksi käyttötilastojen keräämiseen. Valinnaisten evästeiden käyttö edellyttää pelaajan suostumusta, joka voidaan antaa tai peruuttaa selaimen tai sivuston evästeasetusten kautta. Evästeiden avulla kerättyjä tietoja voidaan käyttää yhdessä muiden tietosuojakäytännössä kuvattujen tietojen kanssa palvelun kehittämiseksi. Pelaaja voi milloin tahansa muokata selaimensa asetuksia estääkseen evästeiden tallentumisen, mikä saattaa vaikuttaa sivuston toimivuuteen.

Tietojen jakaminen kolmansille osapuolille

Henkilötietoja voidaan jakaa rajoitetusti kolmansille osapuolille, jotka osallistuvat palvelun tuottamiseen tai lakisääteisten velvoitteiden täyttämiseen. Tällaisia osapuolia ovat esimerkiksi maksupalveluntarjoaja Brite, jonka kautta talletukset ja nostot käsitellään, sekä viranomaiset, joille tietoja voidaan luovuttaa lain niin vaatiessa. Tietoja voidaan jakaa myös teknisten palveluntarjoajien, kuten pelialustan ja tietoturvapalveluiden tuottajien kanssa, siinä laajuudessa kuin se on tarpeen palvelun toiminnan varmistamiseksi. Kaikkien kolmansien osapuolten kanssa tehdyt sopimukset edellyttävät asianmukaisten tietosuojatoimien noudattamista. Tietoja ei myydä kolmansille osapuolille markkinointitarkoituksiin.

Kansainväliset tiedonsiirrot

Koska palvelun toimintaan osallistuu useita eri maissa toimivia kumppaneita, henkilötietoja voidaan siirtää Euroopan talousalueen ulkopuolelle. Tällaisissa tapauksissa varmistetaan, että siirrolle on asianmukainen suojatoimi, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet tai vastaava mekanismi. Tiedonsiirrot toteutetaan aina sovellettavan lainsäädännön edellyttämällä tavalla.

Tietojen säilytysaika

Henkilötietoja säilytetään ainoastaan niin pitkään kuin on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi. Rahanpesun estämiseen liittyvä lainsäädäntö voi edellyttää tietojen säilyttämistä tilin sulkemisen jälkeenkin määrätyn ajan, jotta viranomaiset voivat tarvittaessa tarkistaa historiatiedot. Kun säilytysaika päättyy ja lakisääteistä perustetta säilyttämiselle ei enää ole, tiedot poistetaan tai anonymisoidaan asianmukaisin menetelmin. Pelaaja voi pyytää lisätietoja tiettyyn tietoryhmään sovellettavasta säilytysajasta ottamalla yhteyttä asiakaspalveluun.

Pelaajan oikeudet

Pelaajalla on useita oikeuksia omien henkilötietojensa suhteen sovellettavan tietosuojalainsäädännön mukaisesti. Näihin oikeuksiin kuuluu oikeus saada pääsy omiin tietoihin, oikeus pyytää virheellisten tietojen korjaamista ja oikeus pyytää tietojen poistamista, jos käsittelylle ei ole enää laillista perustetta. Pelaajalla on myös oikeus vastustaa käsittelyä tietyissä tilanteissa, oikeus pyytää käsittelyn rajoittamista ja oikeus tietojen siirrettävyyteen soveltuvin osin. Jos käsittely perustuu suostumukseen, pelaaja voi peruuttaa suostumuksensa milloin tahansa, mikä ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen. Näiden oikeuksien käyttämiseksi pelaajaa pyydetään ottamaan yhteyttä asiakaspalveluun sähköpostitse tai live-chatin välityksellä, jolloin pyyntö käsitellään kohtuullisessa ajassa.

Tietoturva

Lysa pyrkii suojaamaan pelaajien henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta pääsyltä, häviämiseltä tai väärinkäytöltä. Käytössä on esimerkiksi salattuja tiedonsiirtoyhteyksiä, pääsynhallintaa henkilöstön keskuudessa ja säännöllistä tietoturvan arviointia. Vaikka kohtuulliset suojatoimet ovat käytössä, mitään tietojärjestelmää ei voida taata täysin turvalliseksi, ja pelaajaa kannustetaan huolehtimaan omista kirjautumistiedoistaan sekä ilmoittamaan välittömästi epäillystä tilin väärinkäytöstä asiakaspalvelulle.

Vastuullinen pelaaminen ja ikärajoitus

Palvelu on tarkoitettu ainoastaan 18 vuotta täyttäneille käyttäjille, ja ikäverifiointi on osa tilin tunnistamisprosessia, joka toteutetaan yhteistyössä maksupalveluntarjoajan kanssa. Vastuullisen pelaamisen periaatteet ovat tiiviisti kytköksissä tietosuojakäytäntöön, koska pelaajan käyttäytymistietoja voidaan käsitellä myös riskien tunnistamiseksi ja tuen tarjoamiseksi tarvittaessa. Pelaajille tarjotaan mahdollisuus tilin sulkemiseen itserajoituksen keinoin, ja tähän liittyviä tietoja käsitellään huolellisesti osana vastuullisen pelaamisen toimenpiteitä. Lisätietoa vastuullisen pelaamisen työkaluista ja tukiorganisaatioista on saatavilla erillisellä sivulla, vastuullinen pelaaminen, joka täydentää tätä tietosuojakäytäntöä.

Alaikäisten tietosuoja

Palvelu ei ole tarkoitettu alle 18-vuotiaille, ja tietoisesti kerättyjä tietoja alaikäisiltä ei käsitellä. Jos käy ilmi, että alaikäisen tietoja on kerätty vahingossa, tiedot poistetaan välittömästi havaitsemisen jälkeen ja tili suljetaan. Vanhempia tai huoltajia, jotka epäilevät alaikäisen käyttäneen palvelua, pyydetään ottamaan yhteyttä asiakaspalveluun asian selvittämiseksi.

Muutokset tietosuojakäytäntöön

Tätä tietosuojakäytäntöä voidaan päivittää ajoittain lainsäädännön muutosten, toiminnan kehittymisen tai muiden perusteltujen syiden vuoksi. Merkittävistä muutoksista pyritään ilmoittamaan pelaajille selkeästi, esimerkiksi sivuston ilmoitusten tai sähköpostiviestinnän kautta. Pelaajaa kannustetaan tarkistamaan tietosuojakäytäntö säännöllisesti, jotta hän on tietoinen siitä, miten hänen tietojaan käsitellään.

Yhteydenotto tietosuoja-asioissa

Kysymyksiin, jotka liittyvät henkilötietojen käsittelyyn, tietosuojaoikeuksien käyttämiseen tai tähän käytäntöön, vastataan asiakaspalvelun kautta. Yhteyttä voi ottaa sähköpostitse tai rekisteröityneille käyttäjille tarjottavan live-chatin välityksellä, joka on käytettävissä ympäri vuorokauden. Jos pelaaja katsoo, ettei hänen tietosuojaoikeuksiaan ole kunnioitettu asianmukaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa tietosuojaan liittyvät valitukset osoitetaan kansalliselle tietosuojavaltuutetulle, joka valvoo tietosuojalainsäädännön noudattamista. Lisätietoa palvelun taustasta ja toiminnasta on saatavilla sivulla tietoa meistä, ja pelaajan tilin toimintaa koskevia yksityiskohtia, kuten maksutapoja, kuvataan tarkemmin sivulla maksutavat.