Tietosuoja

Johdanto ja rekisterinpitäjä

Tervetuloa SpinStag Casino -sivustolle (spinstag.co). Henkilötietojenne suojaaminen on meille ensiarvoisen tärkeää. Tämä tietosuojaseloste antaa yksityiskohtaista tietoa siitä, miten keräämme, käsittelemme ja käytämme henkilötietojanne, kun vierailette verkkosivustollamme spinstag.co tai käytätte verkkouhkapelipalvelujamme.

Tietosuoja-asetuksen (GDPR) mukainen rekisterinpitäjä on:

Yrityksen nimi: SpinStag Casino.
Verkkotunnus: spinstag.co.
Sähköpostiosoite: [email protected].

Noudatamme tiukasti Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) sekä Suomen kansallisen lainsäädännön ja rahapelimarkkinan sääntelyviranomaisten asettamia vaatimuksia.

Tietojenkäsittelyn periaatteet

Käsittelemme henkilötietoja lakisääteisten määräysten mukaisesti. Henkilötiedoilla tarkoitetaan kaikkia tietoja, jotka koskevat tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä. Noudattamiamme periaatteita ovat:

Lainmukaisuus, kohtuullisuus ja läpinäkyvyys: Käsittely tapahtuu läpinäkyvällä ja ymmärrettävällä oikeusperusteella.
Tarkoitussidonnaisuus: Tiedot kerätään vain tiettyjä, nimenomaisia ja laillisia tarkoituksia varten.
Tietojen minimointi: Keräämme vain sellaisia tietoja, jotka ovat kyseisen tarkoituksen kannalta ehdottoman pakollisia.
Säilytyksen rajoittaminen: Tietoja säilytetään vain niin kauan kuin se on tarpeen tarkoituksen toteuttamiseksi tai lakisääteisten säilytysaikojen noudattamiseksi.

Henkilötietojen kerääminen ja käsittely

3.1 Verkkosivustolla vierailu (palvelinloki-tiedostot)

Kun vierailette verkkosivustollamme spinstag.co, järjestelmämme kerää automaattisesti tietoja, jotka selaimesi lähettää meille. Nämä palvelinloki-tiedostot sisältävät:

Käyttävän laitteen IP-osoite (voidaan käyttää anonymisoituja muotoja).
Vierailun päivämäärä ja.
Haetun tiedoston nimi ja.
Verkkosivusto, jolta käynti tehty (viittausosoite eli referrer-URL).
Käytetty selain ja käyttöjärjestelmä.

Tämän käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu järjestelmäturvallisuuden, vakauden ja virheenkorjauksen varmistamiseksi).

3.2 Rekisteröityminen ja tilin avaaminen

Jotta voitte käyttää kasinopelejä ja palveluita osoitteessa spinstag.co, teidän on luotava käyttäjätili. Keräämme tällöin seuraavat tiedot:

Etu- ja sukunimi.
Kotiosoite ja maa.
Sähköpostiosoite ([email protected] tukipyyntöjä varten).

Kirjautumistiedot (käyttäjätunnus ja salattu salasana).

Tämän käsittelyn oikeusperuste on sopimuksen täytäntöönpano GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti sekä lakisääteisten velvoitteiden täyttäminen GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti yhdessä rahanpesun torjuntaa koskevien säännösten ja rahapelilakien kanssa.

Henkilöllisyyden todentaminen ja pelaajansuojelu (KYC & AML)

KYC (Know Your Customer): Vaadimme henkilöllisyystodistuksia (esim. passi tai virallinen henkilökortti), osoitetodistuksia (esim. tuore sähkö- tai vesilasku) sekä tarvittaessa selvityksiä varojen alkuperästä (Source of Wealth / Source of Funds).
Pelaajansuojelu ja peliestoasiat: Peliriippuvuuden ehkäisemiseksi ja kansallisten suomalaisten sekä eurooppalaisten vaatimusten noudattamiseksi käsittelemme tietoja peliriippuvuuden ennaltaehkäisyyn liittyen. Tämä voi tarvittaessa sisältää tietojen yhteensovittamisen kansallisten peliestojeurojen tai muiden järjestelmien kanssa pelaajien suojaamiseksi.

Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan c alakohta (lakisääteisen velvoitteen täyttäminen) sekä 6 artiklan 1 kohdan e alakohta (yleinen etu pelaajansuojelun osalta).

Maksuliikenne ja maksutavat

Talletuksia ja kotiutuksia varten osoitteessa spinstag.co teemme yhteistyötä turvallisten maksupalveluntarjoajien kanssa. Suomessa yleisesti käytettäviä maksutapoja ovat esimerkiksi pankkisiirrot, verkkopankkimaksut (kuten Trustly, Euteller tai Zimpler), maksukortit (Mastercard, Visa) sekä nettilompakot (kuten Skrill, Neteller).

Tiedonsiirto: Maksujen käsittelyn yhteydessä siirrämme maksun suorittamiseen tarvittavat tiedot (esim. nimi, siirtosumma, pankki- tai luottokorttitiedot) kyseiselle maksupalveluntarjoajalle.
Oikeusperuste: Käsittely tapahtuu kasinosopimuksen täyttämiseksi (GDPR 6 art. 1 kohdan b alakohta) sekä lakisääteisten vero- ja kauppaoikeudellisten velvoitteiden täyttämiseksi (GDPR 6 art. 1 kohdan c alakohta).

Evästeet ja seurantatekniikat

Käytämme sivustolla spinstag.co evästeitä, verkkojäljitteitä (web beacons) ja vastaavia tekniikoita varmistaaksemme verkkosivuston toimivuuden, optimoidaksemme käyttökokemuksen ja toteuttaaksemme tilastollisia analyysejä.

Pakolliset evästeet: Nämä ovat välttämättömiä sivuston sujuvan toiminnan, tilinhallinnan ja rahansiirtojen toteuttamisen kannalta.
Analyysi- ja markkinointievästeet: Suostumuksellanne (evästebannerimme kautta) käytämme analytiikkatyökaluja ymmärtääksemme, miten pelaajat käyttävät alustaamme. Voitte peruuttaa suostumuksenne milloin tahansa tulevaisuuden osalta.

Pakollisten evästeiden oikeusperuste on sähköisen viestinnän tietosuojalaki sekä GDPR:n 6 artiklan 1 kohdan f alakohta; ei-pakollisten evästeiden osalta oikeusperusteena on suostumuksenne GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

Tietojen luovuttaminen kolmansille osapuolille

Henkilötietojanne siirretään kolmansille osapuolille lähtökohtaisesti vain, jos:

Olette antaneet siihen nimenomaisen suostumuksen (GDPR 6 art. 1 kohdan a alakohta).
Luovuttaminen on tarpeen oikeudellisten vaateiden esittämiseksi, esittämiseen vastaamiseksi tai puolustamiseksi, eikä ole syytä olettaa, että teillä on huomionarvoinen suojattu etu tietojenne luovuttamatta jättämiselle (GDPR 6 art. 1 kohdan f alakohta).
On olemassa lakisääteinen velvoite (GDPR 6 art. 1 kohdan c alakohta), erityisesti viranomaisille, sääntelyelimille tai lainvalvontaviranomaisille.
Se on lain mukaan sallittua ja välttämätöntä sopimussuhteiden hoitamiseksi (esim. maksupalveluntarjoajat, IT-palveluntarjoajat, henkilöllisyyden todentamispalvelut GDPR 28 artiklan mukaisina henkilötietojen käsittelijöinä).

Säilytysaika ja tietojen poistaminen

Tallennamme henkilötietojanne vain niin kauan kuin se on tarpeen niiden tarkoitusten saavuttamiseksi, joita varten ne on kerätty.

Lakisääteiset säilytysajat: Vero- ja rahanpesulainsäädännön sekä muiden kirjanpito- ja pelisääntelyvelvoitteiden vuoksi meillä on lakisääteinen velvollisuus säilyttää tiettyjä pelaaja- ja tilitapahtumatietoja enintään 5–10 vuoden ajan pelitilin sulkemisen jälkeen.
Näiden määräaikojen umpeuduttua kyseiset tiedot poistetaan rutiininomaisesti, ellei niiden jatkokäsittely ole tarpeen rajoitetuissa tarkoituksissa (esim. oikeudelliset erimielisyydet).

Rekisteröidyn oikeudet

Teillä on rekisteröitynä kattavat GDPR:n mukaiset oikeudet, joita voitte käyttää suhteessamme milloin tahansa:

Oikeus saada pääsy tietoihin (GDPR 15 art.): Teillä on oikeus saada vahvistus siitä, käsittelemmekö teidän henkilötietojanne, ja saada pääsy näihin tietoihin.
Oikeus tietojen oikaisumiseen (GDPR 16 art.): Voitte vaatia virheellisten tietojen oikaisua tai puutteellisten tietojen täydentäm.