TIETOSUOJAKÄYTÄNTÖ

Sivustolla www.21bit.com (jäljempänä myös "Casino", "verkkosivusto", "me", "meitä" tai "meidän") ymmärrämme henkilötietojesi suojaamisen tärkeyden. Tämä tietosuojakäytäntö (jäljempänä myös "Käytäntö") kuvaa, kuinka me ja tytäryhtiömme keräämme, käytämme, luovutamme ja suojaamme henkilötietojasi sovellettavan lainsäädännön mukaisesti, mukaan lukien, mutta ei rajoittuen, Kanadan henkilötietojen suojaa ja sähköisiä asiakirjoja koskevaan lakiin (PIPEDA) ja EU:n yleiseen tietosuoja-asetukseen (GDPR).

Tämä tietosuojakäytäntö koskee verkkosivustoamme (www.21bit.com), palveluitamme sekä kaikkia vuorovaikutuksia kanssamme.

Tämä verkkosivusto on tarkoitettu vain vähintään 18-vuotiaille henkilöille. Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta. Jos saamme tietoomme, että olemme vahingossa keränneet henkilötietoja alle 18-vuotiaalta henkilöltä – erityisesti verkkosivustomme väärinkäytön seurauksena – ryhdymme asianmukaisiin toimenpiteisiin käsitelläksemme kyseiset tiedot sovellettavan lain mukaisesti.

Verkkosivusto www.21bit.com on Novatrix SRL:n omistama ja hallinnoima (jäljempänä myös "Yritys", "verkkosivusto", "me", "meitä" tai "meidän"). Yritys on rekisteröity COSTA RICAn lakien mukaisesti, yhtiötunnuksella 3-102-893958, ja sen virallinen osoite on PROVINSSI 03, CARTAGO, KUNTA 07, OREAMUNO, POTRERO CERRADO, MANUEL ÁVILA CAMACHO -KOULUN POHJOISPUOLI, COSTA RICA.

Verkkosivuston omistajana ja ylläpitäjänä toimimme rekisterinpitäjän roolissa. Olemme tässä asemassa, koska liiketoimintasuhteessamme sinuun määrittelemme, miten ja miksi henkilötietojasi käsitellään, kuten tässä käytännössä on kuvattu.

Varmistaaksemme, että noudatamme kaikkia henkilötietojen käsittelyyn liittyviä lakisääteisiä vaatimuksia, olemme nimenneet tietosuojavastaavan (jäljempänä myös DPO). Tietosuojavastaava on käytettävissä vastaamaan kysymyksiisi liittyen tähän tietosuojakäytäntöön ja auttamaan sinua kaikissa henkilötietoihisi liittyvissä asioissa. Mikäli sinulla on kysyttävää, haluat käyttää lakisääteisiä oikeuksiasi tai tehdä valituksen tietojesi käsittelystä, voit ottaa yhteyttä DPO:hon osoitteessa [email protected].

Keräämme ja käsittelemme henkilötietoja tarjotaksemme palveluitamme, täyttääksemme lakisääteiset velvollisuutemme sekä ylläpitääksemme turvallista ja suojattua peliympäristöä. Henkilötiedot tarkoittavat kaikkia tietoja, joilla sinut voidaan tunnistaa suoraan tai epäsuorasti.

Alla on esitetty, minkä tyyppisiä tietoja keräämme, miksi käsittelemme niitä, millä oikeusperustalla toimimme ja mistä lähteistä saamme nämä tiedot.

• Henkilöllisyystiedot: koko nimi, käyttäjänimi, syntymäaika, sukupuoli, kansalaisuus ja tunnistenumerot (esim. henkilökortti tai passi)
• Yhteystiedot: kotiosoite, osoitteen vahvistavat asiakirjat, sähköpostiosoite, puhelinnumero ja muut käytettävissä olevat viestintäkanavat
• Rahoitustiedot: pankkitilin tiedot, maksukortin tiedot, varojen tai varallisuuden lähteen osoittavat asiakirjat (esim. tiliotteet tai tulotodistukset)
• Tapahtumatiedot: tiedot talletuksista, nostoista ja muista rahaliikenteeseen liittyvistä tapahtumista
• Pelitiedot: tiedot peleistä, joita pelaat verkkosivustollamme, kirjautumis- ja uloskirjautumisajat, panostustoiminta, lunastetut bonukset ja vastuullisen pelaamisen toimenpiteiden historia
• Tekniset tiedot: IP-osoite, sijaintitiedot, kirjautumistiedot, selaimen tyyppi ja versio, aikavyöhykkeen asetukset, käyttöjärjestelmä, laitealusta ja muut teknologiat, joilla käytät verkkosivustoamme
• Markkinointi- ja viestintätiedot: markkinointiasetuksesi ja viestintäsi kanssamme
• Muut tiedot: muut meille viestinnän yhteydessä antamasi tiedot

• Palveluiden toimittaminen: tilien hallinta, maksutapahtumien käsittely, henkilöllisyyden vahvistaminen, asiakaskysymyksiin vastaaminen ja kampanjoihin pääsyn mahdollistaminen
• Perustuu sopimuksen täytäntöönpanoon
• Lakisääteisten velvoitteiden noudattaminen: rahanpesun estämiseen liittyvien lakien noudattaminen, asiakkaan tunnistaminen (KYC), vastuullisen pelaamisen toimenpiteet ja viranomaisraportointi
• Perustuu lakisääteiseen velvoitteeseen
• Petosten ehkäisy ja riskienhallinta: petosten, bonusten väärinkäytön ja luvattoman toiminnan havaitseminen ja estäminen, korkean riskin asiakkaiden tietojen ylläpito
• Perustuu oikeutettuun etuun
• Markkinointi ja personointi: markkinointitarjousten, personoidun mainonnan ja markkinointiviestinnän lähettäminen mieltymystesi perusteella
• Perustuu suostumukseen ja/tai oikeutettuun etuun
• Analytiikka ja palvelun kehittäminen: verkkosivuston liikenteen analysointi, teknisten ongelmien ratkaisu, käyttökokemuksen optimointi ja tutkimuksen tekeminen
• Perustuu oikeutettuun etuun
• Tietoturvan varmistaminen: alustan turvallisuuden seuranta ja parantaminen
• Perustuu oikeutettuun etuun ja lakisääteiseen velvoitteeseen

Keräämme henkilötietoja useista eri lähteistä varmistaaksemme lakien noudattamisen, turvallisuuden ja sujuvan käyttökokemuksen. Näitä lähteitä ovat muun muassa:

• Suoraan sinulta – Tiedot, jotka annat rekisteröityessäsi, käyttäessäsi palvelujamme tai ollessasi yhteydessä meihin
• Tunnistuksen tarjoajat – Palvelut, jotka vahvistavat henkilöllisyytesi, ikäsi tai osoitteesi
• Rahoituslaitokset – Pankit ja maksupalveluntarjoajat, jotka osallistuvat maksutapahtumien käsittelyyn
• AML- ja PEP-tietokannat – Tietokannat, joita käytetään rahanpesun estämiseen (AML) ja poliittisesti vaikutusvaltaisten henkilöiden (PEP) tunnistamiseen
• Viranomaiset ja vastuullisen pelaamisen tietokannat – Viralliset lähteet, jotka auttavat meitä täyttämään lakisääteiset ja vastuullisen pelaamisen vaatimukset
• Liikekumppanit – Kumppaniverkostot, mainosalustat ja analytiikkatoimijat, jotka saattavat jakaa pseudonymisoituja tietoja markkinointia ja palvelun optimointia varten

Palveluidemme tarjoamiseksi voimme joutua jakamaan henkilötietojasi luotettavien kolmansien osapuolten kanssa, kuten:

• Ryhmäyhtiöt – Voimme jakaa tietojasi konsernin sisällä petosten estämiseksi, bonusten väärinkäytön torjumiseksi, AML-tarkoituksiin sekä vastuullisen pelaamisen toimenpiteiden toteuttamiseksi. Mikäli annat suostumuksesi, voimme jakaa tietojasi myös suoramarkkinointia varten muiden konsernin tuotteiden osalta
• Pelitoimittajat – Osa pelintoimittajista saattaa tarvita pääsyn tiettyihin tietoihin (esim. käyttäjänimi, IP-osoite) tarjotakseen pelejä sivustollamme. Voit tarkistaa heidän tietosuojakäytäntönsä heidän omilta verkkosivuiltaan
• Maksupalveluntarjoajat – Voimme jakaa tietojasi maksupalveluntarjoajien kanssa maksutapahtumien käsittelemiseksi. Näiden palveluntarjoajien tietosuojaselosteet ovat luettavissa heidän omilla sivuillaan
• Markkinointikumppanit – Mikäli olet antanut suostumuksesi markkinointiin, voimme jakaa yhteystietosi kumppaneille, jotka hoitavat mainosviestintää kuten sähköpostit, tekstiviestit ja puhelut
• Viranomaiset – Voimme luovuttaa tietoja viranomaisille tai sääntelyelimille, mikäli laki niin edellyttää. Tarvittaessa kiistämme kohtuuttomat tai epäselvät pyynnöt
• Kolmannen osapuolen viestintäpalvelut – Käytämme ulkopuolisia palveluita sähköposti- ja livechat-viestinnän toteuttamiseen
• AML- ja KYC-tarkistustyökalut – Lakisääteisten velvoitteiden täyttämiseksi voimme jakaa tietoja kolmansien osapuolten kanssa, jotka suorittavat iän, henkilöllisyyden ja petosten tarkistuksia
• Yritysjärjestelyt – Yrityskaupan, sulautumisen tai liiketoiminnan myynnin yhteydessä henkilötietosi saattavat siirtyä, ja ilmoitamme sinulle ennen tällaista muutosta
• Tietojen käsittelijät – Voimme jakaa tietoja myös lakimiehillemme, konsulteillemme ja viranomaisille tiukkojen tietojenkäsittelysopimusten puitteissa, jotta tietosi pysyvät suojattuina

Varmistamme, että kaikki kolmannet osapuolet käsittelevät henkilötietojasi lainmukaisesti, turvallisesti, vain tiettyihin tarkoituksiin ja tämän tietosuojakäytännön mukaisesti. Emme salli kolmansien osapuolten käyttää tietojasi omiin tarkoituksiinsa. Lisäksi rajoitamme jaettujen tietojen määrän vain siihen, mikä on heidän tehtävänsä kannalta välttämätöntä.

Jos henkilötietojasi siirretään Euroopan talousalueen (ETA) ulkopuolelle, varmistamme asianmukaiset suojatoimet, kuten:

• Euroopan komission hyväksymät vakiolausekkeet (SCCs)
• Siirrot maihin, joiden tietosuojataso on Euroopan komission arvioiden mukaan riittävä

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden tarkoitusten toteuttamiseksi, joita varten tiedot on kerätty.

Säilytysaikoja määrittäessämme otamme huomioon muun muassa tietojen keräämisen tarkoituksen, soveltuvat lait, tietojen luonteen sekä luvattoman käytön tai luovuttamisen mahdolliset riskit.

Rahanpesun vastaisen sääntelyn vuoksi meillä on velvollisuus säilyttää henkilötietosi vähintään viiden vuoden ajan tilisi sulkemisesta. Tätä aikaisemmin esitettyjä tietojen poistoa koskevia pyyntöjä ei voida toteuttaa.

Voimme myös säilyttää anonymisoituja tietoja palveluidemme ja markkinointiviestinnän kehittämiseksi ilman automatisoitua päätöksentekoa.

Käyttämällä palvelujamme annat suostumuksesi henkilötietojesi keräämiseen, käyttöön ja luovuttamiseen tässä tietosuojakäytännössä kuvatulla tavalla. GDPR:n ja PIPEDA:n mukaisesti sinulla on oikeus:

• Peruuttaa suostumuksesi milloin tahansa, lakisääteisten tai sopimusperusteisten rajoitusten mukaisesti
• Saada pääsy omiin tietoihisi, pyytää niiden oikaisua tai poistamista
• Rajoittaa tietojen käsittelyä tai vastustaa sitä
• Pyytää tietojesi siirrettävyyttä
• Kieltäytyä vastaanottamasta markkinointiviestintää
• Tehdä valitus tietosuojaviranomaiselle, jos uskot, että oikeuksiasi on rikottu

Emme yleensä käytä täysin automatisoituja päätöksentekomenettelyjä liiketoimintaprosesseissamme. Mikäli tällaisia menettelyjä käytetään tietyissä tapauksissa, ilmoitamme siitä sinulle erikseen, silloin kun laki sitä edellyttää.

Pelaajatilisi hallinnoinnissa noudatamme tiukkoja lakisääteisiä vaatimuksia henkilötietojen suojaamiseksi.

Pidämme yllä kohtuullisia teknisiä, fyysisiä ja hallinnollisia turvatoimia henkilötietojesi suojaamiseksi katoamiselta sekä kaikilta laittomilta käsittelymuodoilta (esimerkiksi varkauksilta tai luvattomalta käytöltä). Kaikki meille toimittamasi henkilötiedot vaihdetaan turvallisen palvelimen kautta. Henkilötietoihin pääsy on rajoitettu vain niille työntekijöille, edustajille, alihankkijoille ja kolmansille osapuolille, jotka tarvitsevat niitä liiketoiminnallisiin tarkoituksiin.

Pelaajatileihisi pääsee vain käyttämällä ainutlaatuista käyttäjätunnusta ja salasanaa. Voit myös ottaa käyttöön kaksivaiheisen todennuksen (2FA) lisäsuojaksi. On tärkeää, että säilytät kirjautumistietosi luottamuksellisina etkä anna niitä muiden käyttöön.

Voimme päivittää, muuttaa tai tarkistaa tätä tietosuojakäytäntöä teknologian kehittyessä ja lakivaatimusten muuttuessa. Suosittelemme, että tarkistat tämän käytännön ajoittain pysyäksesi ajan tasalla siitä, miten suojaamme tietojasi.

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai henkilötiedoistasi, ota yhteyttä tietosuojavastaavaamme (DPO) osoitteessa [email protected]. Voit myös olla yhteydessä asiakastukeemme osoitteessa [email protected] tai livechatin kautta.