Tietosuojaseloste

Alla sama kysymys kerrallaan. Seloste on kirjoitettu kysymysmuotoon, koska tietosuoja-asiat ovat käytännössä aina kysymyksiä – ja koska vastaukset on silloin helpompi tarkistaa todeksi.

Kuka vastaa tietojen käsittelystä?

Northlane Digital Ltd
Arch. Makariou III 128, Office 4B, 3021 Limassol, Kypros
Rekisterinumero: HE 441027
Sähköposti: [email protected]

Tietosuoja-asioissa merkitse viestin aiheeksi ”Tietosuoja”. Erillistä tietosuojavastaavaa ei ole nimetty: GDPR:n 37 artiklan edellytykset eivät täyty, koska käsittely ei ole laajamittaista eikä säännöllistä seurantaa tehdä.

Mitä tietoja sivusto kerää?

Kolme tietoryhmää, ei enempää.

Palvelinlokit

Jokainen sivupyyntö kirjautuu tekniseen lokiin: IP-osoite, kellonaika, pyydetty osoite, vastauskoodi, selaintiedot ja mahdollinen lähdesivu. Käsittelyn peruste on oikeutettu etu (GDPR 6.1 f): ilman lokeja sivustoa ei voi ylläpitää eikä hyökkäyksiä torjua. Säilytysaika on enintään kuusi kuukautta.

Lokirivejä ei liitetä nimettyyn kävijään eikä niistä koosteta profiileja. Niitä katsotaan vain silloin, kun jokin on rikki.

Yhteydenotot

Kun kirjoitat meille, käsittelemme sen mitä viestiin itse kirjoitat – yleensä vastausosoitteen ja asian kuvauksen. Lomakelähetyksestä tallentuu lisäksi aikaleima ja lähettävä IP-osoite roskapostisuodatusta varten. Peruste on oikeutettu etu, säilytysaika enintään 24 kuukautta viimeisestä viestistä.

Kävijämittaus

Mittaustyökalu ladataan vasta, kun olet antanut siihen suostumuksen evästeilmoituksessa (GDPR 6.1 a). Seuranta tapahtuu koostetasolla: sivulataukset, laitetyyppi ja liikenteen lähde. Yksittäistä kävijää ei tunnisteta. Säilytysaika enintään 14 kuukautta.

Mitä tietoja sivusto ei kerää?

Suurin osa tavanomaisista henkilötietoriskeistä puuttuu täältä siksi, ettei niitä synnyttäviä toimintoja ole rakennettu lainkaan.

Mitä evästeitä käytetään?

Ilman suostumusta mittausta ei ladata lainkaan. Voit perua suostumuksen milloin tahansa alatunnisteen evästeasetuksista; peruutus ei vaikuta sitä ennen tapahtuneen käsittelyn lainmukaisuuteen. Evästeet voi myös estää selaimen asetuksista, mikä ei estä sivuston selaamista.

Mitä tapahtuu, kun klikkaat kasinolinkkiä?

Osa kasinolinkeistä kulkee uudelleenohjauksemme kautta osoitemuodossa /ref/…. Klikkaus kirjautuu palvelinlokiin kuten mikä tahansa sivupyyntö, ja sinut siirretään operaattorin sivustolle.

Sen jälkeen olet kasinon omien käytäntöjen piirissä. Kumppanuudesta meille palautuva tieto on pelkkää lukumäärädataa – montako tiliä avattiin tietyllä ajanjaksolla. Henkilötasoista tietoa ei palaudu lainkaan: emme näe kuka rekisteröityi, mitä pelattiin, kuinka paljon talletettiin tai millä maksutavalla.

Kuka muu tietoja näkee?

Vain alla luetellut palveluntarjoajat, jotka toimivat lukuumme käsittelijöinä ja joiden kanssa on tehty GDPR:n 28 artiklan mukainen sopimus.

Viranomaiselle tietoja luovutetaan vain, jos siihen on lakiin perustuva velvollisuus.

Siirretäänkö tietoja ETA-alueen ulkopuolelle?

Lähtökohtaisesti ei. Jos jonkin palvelun tekninen tuki sitä edellyttää, siirto perustuu komission vakiosopimuslausekkeisiin, riittävyyspäätökseen tai muuhun GDPR:n V luvun mukaiseen perusteeseen täydentävine suojatoimineen.

Miten tiedot on suojattu?

Tehokkain suoja on se, ettei arkaluonteista aineistoa kerätä. Maksutietoja, henkilötunnuksia ja henkilöllisyysasiakirjoja ei kulje järjestelmiemme läpi missään vaiheessa.

Sen lisäksi liikenne on salattua, ylläpitoon pääsee vain nimetty joukko monivaiheisella tunnistautumisella, alusta pidetään päivitystasolla ja yhteydenottoviesteihin pääsevät käsiksi vain ne, jotka niihin vastaavat.

Täydellistä suojaa ei verkossa ole. Jos tietoturvaloukkaus sattuu ja siitä voi seurata sinulle riski, ilmoitamme valvontaviranomaiselle 72 tunnin määräajassa ja sinulle silloin, kun riski on korkea.

Mitä oikeuksia sinulla on?

• Tarkastusoikeus (15 art.) – saada tietää, käsitelläänkö sinua koskevia tietoja
• Oikaisu (16 art.) – saada virheelliset tiedot korjatuiksi
• Poisto (17 art.) – saada tiedot poistetuiksi, kun perustetta ei enää ole
• Rajoittaminen (18 art.) – vaatia käsittelyn rajoittamista
• Vastustaminen (21 art.) – vastustaa oikeutettuun etuun perustuvaa käsittelyä
• Siirto (20 art.) – saada antamasi tiedot koneluettavassa muodossa
• Suostumuksen peruminen (7 art.) – perua mittaussuostumus milloin tahansa

Miten pyyntö tehdään?

Kirjoita osoitteeseen [email protected] ja kerro, mitä pyydät ja mistä yhteydenotosta on kyse. Päivämäärä ja aiemmin käyttämäsi sähköpostiosoite riittävät. Ilman niitä emme löydä sinua aineistosta, koska asiakasrekisteriä ei ole.

Vastaamme kuukauden kuluessa, poikkeuksellisen työläissä tapauksissa kahta kuukautta pidempään erikseen ilmoittaen. Käsittely on maksutonta.

Yksi rajoitus on syytä mainita. Lokiaineisto on rakennettu niin, ettei siitä tunnisteta ketään, ja juuri siksi emme yleensä kykene poimimaan sieltä ”sinun rivejäsi”. Tarkastusoikeus ei tältä osin ole teknisesti toteutettavissa – syy on tietosuojaa suosiva, mutta lopputulos kannattaa tietää.

Minne voit valittaa?

Toivomme, että otat ensin yhteyttä meihin. Sinulla on kuitenkin aina oikeus tehdä valitus valvontaviranomaiselle.

Koska rekisterinpitäjä on kyproslainen yhtiö, johtava valvontaviranomainen on:

Office of the Commissioner for Personal Data Protection
Iasonos 1, 1082 Nicosia, Kypros
Sähköposti: [email protected]

Voit vaihtoehtoisesti kääntyä asuinmaasi viranomaisen puoleen. Suomessa:

Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki · Lintulahdenkuja 4, 00530 Helsinki
Puhelinvaihde 029 566 6700 · [email protected]

Entä alaikäiset?

Aihepiiri on rahapelaaminen, joten sisältö on suunnattu vain täysi-ikäisille. Alaikäisiltä ei kerätä tietoja tarkoituksella, eikä sivustolla ole toimintoa, joka sellaista edellyttäisi.

Jos tällaisia tietoja päätyy meille yhteydenoton mukana, ne poistetaan heti. Huoltaja voi pyytää poistoa suoraan osoitteesta [email protected], ja pyyntö hoidetaan ilman lisäselvityksiä.

Mikä muuttuu, kun siirryt kasinolle?

Tämän selosteen kattavuus päättyy siihen, kun linkki vie sinut muualle.

Mittakaavaero on MGA-kasinoilla poikkeuksellisen suuri. Meiltä jää jäljelle korkeintaan tunnistamaton lokirivi. Operaattori sen sijaan kerää rekisteröinnissä perustietosi, vaatii myöhemmin kuvan virallisesta henkilöllisyysasiakirjasta ja osoitetodistuksen, ja suurten summien kohdalla vielä dokumentaation siitä, mistä pelaamasi varat ovat peräisin. Kaikki tämä perustuu lakiin, mutta se tarkoittaa, että kasinolle kertyy sinusta monin verroin enemmän aineistoa kuin meille.

Kannattaa siis vilkaista operaattorin oma seloste ennen tilin avaamista. Kiinnostavin kohta on yleensä säilytysaika: moni kasino pitää tunnistautumisaineistoa hallussaan vuosia vielä sen jälkeen, kun tili on suljettu.

Muuttuuko tämä seloste?

Kyllä, aina kun toiminta, käytetyt työkalut tai sääntely sitä vaativat. Olennaiset muutokset nostetaan esiin etusivulla, ja kulloinkin pätevä versio on se, jota parhaillaan luet – päivämäärä näkyy sivun yläosassa.

Jäikö jokin kohta auki? Kysy rohkeasti osoitteesta [email protected]. Vastaamme mieluummin kysymykseen kuin jätämme sinut tulkitsemaan.