Tietosuojakäytäntö Betinia kertoo miten henkilötietojasi käsitellään
Mitä tietoja kerätään
Tilin avaaminen edellyttää nimeä, syntymäaikaa, osoitetta, sähköpostiosoitetta ja puhelinnumeroa. Näitä tietoja tarvitaan iän varmistamiseen ja henkilöllisyyden todentamiseen, mikä on lakisääteinen velvollisuus rahapelitoiminnassa. Ilman näitä tietoja tiliä ei voi avata.
Palvelun käytöstä kertyy lisäksi teknisiä tietoja, kuten IP-osoite, laitetyyppi, selain ja kirjautumisajat. Pelitoiminnasta tallentuvat talletukset, nostot, panokset ja voitot. Maksutapahtumien yhteydessä käsitellään maksuvälineen tunnistetietoja, mutta täydellisiä korttinumeroita ei tallenneta järjestelmiin.
Tietoluokat tarkemmin
Käsiteltävät henkilötiedot voidaan jakaa muutamaan ryhmään. Tunnistetiedot kattavat nimen, syntymäajan ja henkilötunnuksen, joita käytetään henkilöllisyyden ja iän varmistamiseen. Yhteystiedot, kuten osoite, sähköposti ja puhelinnumero, mahdollistavat yhteydenpidon ja tilin turvallisuuteen liittyvät ilmoitukset. Taloudelliset tiedot sisältävät talletukset, nostot, käytetyt maksutavat ja pelisaldon historian.
Käyttäytymistiedot syntyvät palvelun käytöstä ja kertovat esimerkiksi millä sivuilla vierailet ja mihin aikaan pelaat. Näitä tietoja hyödynnetään myös vastuullisen pelaamisen työkalujen kehittämisessä, jotta pelaamisen kuormittavuus voidaan tunnistaa ajoissa. Jos asetat itsellesi rajoituksia, katso lisää sivulta vastuullinen pelaaminen.
Miksi tietoja käsitellään
Käsittelyn ensisijainen peruste on sopimuksen täyttäminen. Tiliä ei voi ylläpitää eikä maksuja käsitellä ilman henkilötietoja. Toinen peruste on lakisääteinen velvoite, joka kattaa rahanpesun estämisen, iän varmistamisen ja kirjanpidon. Kolmas peruste on oikeutettu etu, jonka nojalla käsitellään esimerkiksi väärinkäytösten estoa ja palvelun kehittämistä.
Suoramarkkinointi perustuu suostumukseen. Voit perua suostumuksen milloin tahansa tilin asetuksista tai viestin lopussa olevasta linkistä. Peruminen ei vaikuta tilin toimintaan eikä palvelua koskeviin tiedotteisiin, jotka lähetetään sopimuksen perusteella.
Säilytysajat ja luovutukset
Tilitietoja säilytetään asiakassuhteen ajan ja sen päättymisen jälkeen niin kauan kuin lainsäädäntö edellyttää. Rahanpesun estämistä koskeva sääntely velvoittaa säilyttämään tunnistamisasiakirjat ja tapahtumatiedot viiden vuoden ajan asiakassuhteen päättymisestä. Tämä koskee myös suljettuja tilejä.
Tietoja luovutetaan vain silloin kun siihen on peruste. Vastaanottajia voivat olla maksupalveluntarjoajat, tunnistautumispalvelut, pelivalmistajat ja viranomaiset. Jokaisen käsittelijän kanssa on tehty sopimus, joka rajaa käytön sovittuun tarkoitukseen. Tietoja ei myydä eteenpäin.
Osa käsittelijöistä voi sijaita Euroopan talousalueen ulkopuolella. Näissä tapauksissa siirron perustana käytetään Euroopan komission hyväksymiä vakiolausekkeita tai muuta hyväksyttyä siirtomekanismia, jotta tietosuojan taso ei heikkene siirron myötä.
Rekisteröidyn oikeudet käytännössä
Sinulla on oikeus pyytää pääsy tietoihisi, oikaista virheelliset tiedot ja pyytää tietojen poistoa siltä osin kuin lakisääteiset säilytysvelvoitteet eivät sitä estä. Voit myös rajoittaa käsittelyä tietyissä tilanteissa, esimerkiksi kun kiistät tietojen paikkansapitävyyden. Oikeus tietojen siirrettävyyteen koskee automaattisesti käsiteltyjä ja sopimukseen perustuvia tietoja.
Oikeuksien käyttäminen on maksutonta, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton. Jos et ole tyytyväinen saamaasi vastaukseen, voit tehdä valituksen kansalliselle tietosuojavalvontaviranomaiselle. Tämä ei estä sinua ottamasta ensin yhteyttä suoraan asiakaspalveluun asian selvittämiseksi.
Tietoturva
Yhteydet on salattu, pääsy tietoihin on rajattu työtehtävän mukaan ja käsittelystä jää lokimerkinnät. Järjestelmien haavoittuvuuksia seurataan säännöllisesti. Oma osuutesi turvallisuudesta on vahva ja yksilöllinen salasana sekä kaksivaiheisen tunnistautumisen käyttöönotto, jos se on tilillä saatavilla.
Mahdollisesta tietoturvaloukkauksesta, joka todennäköisesti aiheuttaa riskin oikeuksillesi, ilmoitetaan sekä valvontaviranomaiselle että sinulle henkilökohtaisesti ilman aiheetonta viivytystä. Lisätietoa yrityksestä ja sen toimintaperiaatteista löydät sivulta tietoa meistä.
Tietojen käsittely alaikäisiltä
Palvelu on tarkoitettu vain täysi-ikäisille, joten alaikäisten tietoja ei tarkoituksella kerätä eikä käsitellä. Jos ilmenee, että tili on avattu virheellisillä tiedoilla alaikäisen toimesta, tili suljetaan välittömästi ja siihen liittyvät varat käsitellään erikseen sovittavalla tavalla. Ikä tarkistetaan tunnistautumisen yhteydessä, jotta tällaiset tilanteet jäävät mahdollisimman harvinaisiksi.
Jos huoltaja epäilee, että alaikäinen on onnistunut avaamaan tilin, kannattaa ottaa yhteyttä asiakaspalveluun mahdollisimman pian. Tili voidaan tällöin sulkea ja siihen liittyvät tiedot poistaa lain sallimissa rajoissa, ottaen kuitenkin huomioon mahdolliset lakisääteiset säilytysvelvoitteet, jotka koskevat esimerkiksi jo tehtyjä maksutapahtumia.
Evästeet ja verkkosivun käyttö
Sivuston käytöstä tallentuu tietoa myös evästeiden avulla. Evästeitä käytetään muun muassa kirjautumisen ylläpitämiseen, kieliasetusten muistamiseen ja sivuston käytön tilastointiin. Osa evästeistä edellyttää suostumusta, jonka annat tai kiellät ensimmäisellä käyntikerralla. Tarkempi kuvaus evästeiden käytöstä ja niiden hallinnasta löytyy erillisestä evästekäytännöstä.
Evästeiden kautta kerätty tieto voidaan yhdistää tiliisi, jos olet kirjautuneena sisään. Tällöin sovelletaan samoja periaatteita kuin muuhunkin henkilötietojen käsittelyyn, eli tietoa käytetään vain kerrottuihin tarkoituksiin eikä sitä luovuteta ulkopuolisille ilman perustetta.
Vastuullisen pelaamisen tiedot
Tilillesi voidaan tallentaa myös vastuullisen pelaamisen työkalujen käyttöön liittyviä tietoja, kuten asetettuja talletus- tai tappiorajoja, itsesulkuja ja pelitaukoja. Näitä tietoja käytetään ainoastaan pelaamisen valvontaan ja rajoitusten noudattamisen varmistamiseen, ei markkinointiin.
Jos otat käyttöön itsesulun, tieto siitä voidaan tarvittaessa jakaa myös muiden samaan sääntelyyn kuuluvien toimijoiden kanssa siltä osin kuin laki sen mahdollistaa tai edellyttää. Tarkoitus on tukea rajoituksen toteutumista myös silloin, kun pelaaja yrittäisi kiertää sen avaamalla tilin toisaalla.
Muutokset tietosuojakäytäntöön
Tätä käytäntöä voidaan päivittää esimerkiksi lainsäädännön muuttuessa tai palvelun ominaisuuksien kehittyessä. Olennaisista muutoksista ilmoitetaan sähköpostitse tai tilille kirjautumisen yhteydessä hyvissä ajoin ennen niiden voimaantuloa.
Suosittelemme tarkistamaan tämän sivun ajoittain, jotta pysyt ajan tasalla siitä, miten tietojasi käsitellään. Käytännön voimassa oleva versio on aina saatavilla tällä sivulla, ja aiemmat versiot arkistoidaan sisäisesti mahdollisia tarkastuksia varten.
Mitä henkilötietoja minusta tallennetaan?
Tallennettavia tietoja ovat rekisteröitymisessä annetut yhteystiedot, henkilöllisyyden todentamiseen käytetyt asiakirjat, maksutapahtumien tiedot sekä pelitoiminnan historia. Lisäksi tallentuu teknistä tietoa, kuten IP-osoite ja laitetiedot.
Näet omat tietosi tilin asetuksista ja voit pyytää niistä kootun kopion. Pyyntöön vastataan kuukauden kuluessa, ja kopio toimitetaan koneluettavassa muodossa.
Käytännössä tietojen kirjo vaihtelee sen mukaan, kuinka aktiivisesti tiliä käytetään. Satunnaisella pelaajalla tallentuvat tiedot painottuvat tunnistamiseen ja muutamaan maksutapahtumaan, kun taas aktiivisella pelaajalla kertyy laajempi tapahtumahistoria, joka helpottaa myös mahdollisten epäselvyyksien selvittämistä jälkikäteen.
Kuinka kauan tietoja säilytetään?
Asiakassuhteen aikana tiedot säilytetään koko ajan. Tilin sulkemisen jälkeen tunnistamis- ja tapahtumatietoja säilytetään viisi vuotta, koska rahanpesun estämistä koskeva sääntely edellyttää sitä.
Markkinointisuostumukseen liittyvät tiedot poistetaan heti suostumuksen peruuttamisen jälkeen. Muut tiedot, joilla ei ole lakisääteistä säilytysvelvoitetta, poistetaan tai anonymisoidaan säännöllisessä siivouksessa.
Säilytysajan päätyttyä tiedot joko poistetaan pysyvästi tai muutetaan sellaiseen muotoon, josta yksittäistä henkilöä ei voida enää tunnistaa. Anonymisoitua tietoa voidaan käyttää tilastollisiin tarkoituksiin, koska se ei enää ole henkilötietoa eikä siihen sovelleta tietosuojasääntelyä.
Kenelle tietojani luovutetaan?
Tietoja jaetaan maksupalveluntarjoajille maksujen toteuttamiseksi, tunnistautumispalveluille henkilöllisyyden varmistamiseksi ja pelivalmistajille pelien toiminnan mahdollistamiseksi. Viranomaisille tietoja luovutetaan vain lain edellyttämissä tilanteissa.
Kaikki kumppanit toimivat sopimuksen perusteella ja saavat vain ne tiedot, jotka tehtävän hoitaminen edellyttää. Henkilötietoja ei myydä eikä luovuteta mainostajille.
Osa yhteistyökumppaneista toimii käsittelijän roolissa, jolloin ne käsittelevät tietoja yksinomaan annettujen ohjeiden mukaisesti, ja osa toimii itsenäisenä rekisterinpitäjänä omassa roolissaan, esimerkiksi maksujen välittäjänä. Kummassakin tapauksessa käsittelylle on olemassa kirjallinen sopimus tai muu sitova peruste.
Miten voin käyttää tietosuojaoikeuksiani?
Ota yhteyttä asiakaspalveluun tai tietosuojasta vastaavaan yhteyshenkilöön. Kerro pyynnössä, mitä oikeutta haluat käyttää. Henkilöllisyys varmistetaan ennen pyynnön käsittelyä, jotta tiedot eivät päädy väärälle henkilölle.
Vastaus annetaan viimeistään kuukauden kuluessa. Jos pyyntöä ei voida toteuttaa kokonaan, esimerkiksi lakisääteisen säilytysvelvoitteen vuoksi, perustelut kerrotaan selkeästi. Voit myös tehdä valituksen tietosuojavaltuutetun toimistoon.
Määräaikaa voidaan tarvittaessa pidentää kahdella kuukaudella, jos pyyntö on poikkeuksellisen laaja tai monimutkainen. Tällöin sinulle ilmoitetaan pidennyksestä ja sen syystä kuukauden kuluessa alkuperäisestä pyynnöstä, jotta tiedät missä vaiheessa käsittely on.