Jalla Casino tietosuojakäytäntö ja henkilötiedot

Pelitilin avaaminen edellyttää aina henkilötietojen antamista. Kyse ei ole muotoseikasta vaan seurauksesta siitä, että rahapelitoimintaa säädellään tarkasti. On tiedettävä kuka pelaa, mistä käytetyt varat ovat peräisin ja onko pelaaja täysi-ikäinen. Samat tiedot mahdollistavat myös tilin palauttamisen unohtuneen salasanan jälkeen, maksujen kohdistamisen oikealle henkilölle ja asiakaspalvelun, joka pystyy oikeasti auttamaan ongelmatilanteessa.

Tietoja kerätään kuitenkin vain sen verran kuin tarpeellinen käyttötarkoitus edellyttää. Jokaiselle tietotyypille on olemassa käsittelyperuste, ja jokaisella tiedolla on säilytysaika, jonka jälkeen se poistetaan tai muutetaan sellaiseen muotoon, ettei sitä voi enää yhdistää yksittäiseen henkilöön. Tällä sivulla käydään läpi mitä tietoja kerätään, kuka niitä käsittelee, minne niitä mahdollisesti siirretään ja mitä oikeuksia pelaajalla on niiden suhteen.

Käytäntö koskee kaikkea sivuston kautta tapahtuvaa asiointia riippumatta siitä, käytätkö selainta vai mobiililaitetta. Jos jokin kohta jää epäselväksi, asiakaspalvelun kautta saa vastauksen tietosuojaa koskeviin kysymyksiin samalla tavalla kuin muihinkin yhteydenottoihin. Kysyminen ei koskaan vaikuta tilin käyttöön tai pelaamiseen millään tavalla.

Perustiedot annetaan rekisteröitymisen yhteydessä: nimi, syntymäaika, sähköpostiosoite, puhelinnumero, osoite ja valittu valuutta. Näitä tarvitaan tilin yksilöimiseen, ikärajan varmistamiseen ja yhteydenpitoon. Ilman niitä tiliä ei voida avata lainkaan.

Tunnistautumisen yhteydessä kerätään lisäksi kopio henkilöllisyystodistuksesta ja usein myös osoitetodistus, esimerkiksi laskukopio. Näitä asiakirjoja käsitellään erillään muusta tilidatasta, ja niihin pääsevät käsiksi vain ne henkilöt, joiden työtehtävä sitä edellyttää.

Pelaamisesta kertyy teknistä dataa: talletukset, kotiutukset, pelatut kierrokset, panokset, bonusten käyttö ja kirjautumisajat. Tiedot ovat välttämättömiä sekä pelaajan itsensä kannalta, koska niiden avulla tapahtumahistorian voi tarkistaa jälkikäteen, että valvonnan kannalta. Lisäksi kerätään laitetietoja, kuten selaimen tyyppi ja IP-osoite, tietoturvan ja väärinkäytösten estämiseksi.

Profilointi ja automaattinen päätöksenteko

Osaa tiedoista käytetään rajattuun profilointiin, jonka tarkoitus on tukea vastuullista pelaamista. Tämä tarkoittaa esimerkiksi sitä, että pelirytmiä ja talletuskäyttäytymistä tarkastellaan yhdistelminä, jotta pelaajalle voidaan tarjota ajoissa tietoa käytettävissä olevista rajoitustyökaluista. Profilointi ei johda automaattisesti sitovaan päätökseen, kuten tilin sulkemiseen, ilman että asiaan liittyy myös ihmisen tekemä tarkistus, jos päätöksellä on pelaajalle merkittäviä vaikutuksia.

Petosten ja rahanpesun torjunnassa käytetään sääntöpohjaisia järjestelmiä, jotka nostavat poikkeavat tapahtumat tarkastettavaksi. Näidenkään tulos ei ole lopullinen päätös vaan ohjaa tapauksen aina ihmisen arvioitavaksi ennen kuin tiliin kohdistuu toimenpiteitä. Pelaajalla on oikeus pyytää selvitys siitä, millä perusteella häntä koskeva arvio tai rajoitus on tehty, ja tarvittaessa pyytää asian uudelleenkäsittelyä.

Markkinoinnin kohdentamisessa voidaan käyttää yksinkertaista segmentointia, kuten sitä minkä tyyppisistä peleistä pelaaja on aiemmin ollut kiinnostunut. Tämä ei ole automaattista päätöksentekoa laissa tarkoitetussa merkityksessä, vaan tavanomaista markkinoinnin kohdentamista, johon pelaaja voi vaikuttaa omien markkinointiasetustensa kautta milloin tahansa.

Markkinointiasetusten hallinta

Markkinointiviestintä jakautuu tyypillisesti sähköpostiin, tekstiviesteihin ja sovellusilmoituksiin. Jokaista kanavaa voi hallita erikseen tilin asetuksista, joten voit esimerkiksi sallia sähköpostitarjoukset mutta kieltää tekstiviestit, jos se sopii sinulle paremmin. Muutos tallentuu välittömästi eikä vaadi yhteydenottoa asiakaspalveluun, vaikka apua saa toki tarvittaessa myös sitä kautta.

Jokaisessa markkinointiviestissä on myös suora linkki, josta viestityypin voi kieltää yhdellä klikkauksella. Tämä ei vaikuta muihin markkinointikanaviin eikä varsinkaan tiliin liittyviin pakollisiin ilmoituksiin, kuten kotiutusvahvistuksiin tai tietoturvaan liittyviin viesteihin, joita lähetetään riippumatta markkinointisuostumuksesta.

Markkinointiasetusten historia tallennetaan siltä varalta, että myöhemmin on tarve osoittaa milloin ja mihin suostumus on annettu tai peruutettu. Tämä on osa vastuullista käsittelyä eikä vaikuta millään tavalla siihen, miten nopeasti peruutus astuu voimaan.

Evästeiden yhteys henkilötietojen käsittelyyn

Osa evästeiden keräämästä tiedosta, kuten laitetunniste tai IP-osoite, voi yhdistyä henkilötietoihin silloin kun olet kirjautuneena sisään. Tämän vuoksi evästekäytäntö ja tämä tietosuojakäytäntö täydentävät toisiaan: evästekäytäntö kertoo mitä teknisiä tunnisteita kerätään ja miten niitä hallitaan selaimesta käsin, kun taas tämä sivu kertoo laajemmin miten henkilötietoja käsitellään koko asiakassuhteen ajan.

Analytiikka- ja markkinointievästeiden avulla kerättyä tietoa käsitellään ensisijaisesti koostettuna, eikä sen tarkoitus ole tunnistaa yksittäistä henkilöä. Jos kuitenkin olet kirjautuneena, osa tästä tiedosta voidaan yhdistää tiliisi esimerkiksi sivuston käytön ymmärtämiseksi tai markkinoinnin kohdentamiseksi omien asetustesi mukaisesti.

Evästeasetuksia voi muuttaa milloin tahansa sivuston alatunnisteesta riippumatta siitä, mitä markkinointivalintoja olet tehnyt tilin asetuksissa. Tarkempi kuvaus evästekategorioista ja niiden hallinnasta löytyy sivulta evästekäytäntö.

Käsittelijät ja kansainväliset tiedonsiirrot

Henkilötietoja käsittelevät sisäisesti vain ne työntekijät, joiden tehtävä sitä edellyttää, kuten asiakaspalvelu, tunnistautumisen tarkastajat ja tekninen ylläpito. Kukin näistä ryhmistä näkee vain sen tiedon, joka on välttämätöntä oman tehtävän hoitamiseksi. Lisäksi käytetään ulkopuolisia henkilötietojen käsittelijöitä, kuten maksunvälittäjiä, tunnistuspalveluita ja pilvipalveluntarjoajia, joiden kanssa on aina tehty kirjallinen käsittelysopimus.

Käsittelysopimus rajaa tarkasti, mitä tietoa käsittelijä saa käyttää, mihin tarkoitukseen ja kuinka kauan. Käsittelijä ei saa käyttää tietoja omiin tarkoituksiinsa eikä luovuttaa niitä edelleen ilman erillistä lupaa. Tämä koskee sekä eurooppalaisia että kansainvälisiä kumppaneita.

Silloin kun tietoja siirretään Euroopan talousalueen ulkopuolelle, siirto perustuu asianmukaisiin suojatoimiin, kuten Euroopan komission hyväksymiin vakiosopimuslausekkeisiin tai muuhun vastaavaan, lainsäädännön tunnustamaan mekanismiin. Suojatoimet varmistavat, että tietosuojan taso vastaa eurooppalaista tasoa myös silloin kun tieto liikkuu alueen rajojen yli.

Tietoturva käytännön toiminnassa

Tietoturva ei ole yksittäinen ominaisuus vaan jatkuva prosessi. Käytännön tasolla tämä tarkoittaa muun muassa salattua tiedonsiirtoa, säännöllisesti päivitettäviä järjestelmiä, kulunvalvontaa käsittelyyn käytettäviin työkaluihin ja sisäisiä ohjeita siitä, miten epäilyttäviin tilanteisiin reagoidaan. Jokainen uusi työntekijä perehdytetään tietosuojaperiaatteisiin ennen kuin hänelle annetaan pääsy asiakastietoihin.

Tietojärjestelmiä testataan säännöllisesti sekä sisäisesti että ulkopuolisten asiantuntijoiden toimesta. Havaitut puutteet korjataan priorisoidusti, ja kriittisimmät haavoittuvuudet korjataan aina ennen muita kehitystehtäviä. Näin varmistetaan, ettei tietoturva jää muun kehitystyön jalkoihin.

Mahdollisen tietoturvaloukkauksen sattuessa noudatetaan ennalta määriteltyä toimintamallia: tapahtuma rajataan, vaikutukset arvioidaan, ja jos loukkauksesta aiheutuu riski pelaajille, siitä ilmoitetaan valvovalle viranomaiselle ja tarvittaessa myös asianosaisille pelaajille ilman aiheetonta viivytystä.

Alaikäiset ja tietojen käsittely

Rahapelien pelaaminen on sallittua vain täysi-ikäisille, ja ikäraja tarkistetaan jo rekisteröitymisen yhteydessä sekä uudelleen tunnistautumisen aikana. Palvelu ei ole tarkoitettu alle 18-vuotiaille eikä sitä markkinoida heille millään tavalla. Jos käy ilmi, että tiliä käyttää alaikäinen, tili suljetaan välittömästi ja mahdolliset varat käsitellään sovellettavan lainsäädännön mukaisesti.

Koska palvelu ei ole suunnattu alaikäisille, heidän tietojaan ei kerätä tarkoituksellisesti. Jos huoltaja havaitsee, että alaikäinen on onnistunut avaamaan tilin virheellisillä tiedoilla, asiasta kannattaa ilmoittaa asiakaspalvelun kautta välittömästi, jotta tili voidaan sulkea ja tiedot käsitellä asianmukaisesti.

Toiminta virheellisen käsittelyn tilanteessa

Ensisijainen tapa selvittää epäselvyys on ottaa yhteyttä asiakaspalveluun. Suuri osa tilanteista ratkeaa nopeasti, kun väärinkäsitys tai tekninen virhe selvitetään suoraan. Asiakaspalvelu osaa myös ohjata tarkemman tietopyynnön tai oikaisupyynnön oikealle taholle sisäisesti.

Jos asia ei ratkea suoraan yhteydenoton kautta, sinulla on oikeus tehdä valitus toimivaltaiselle valvovalle viranomaiselle. Valvova viranomainen arvioi käsittelyn lainmukaisuutta riippumattomasti, eikä valituksen tekeminen edellytä että olisit ensin ollut yhteydessä palveluun, vaikka se usein nopeuttaa asian selvittämistä.

Valituksen tekeminen tai tietopyynnön esittäminen ei koskaan vaikuta kielteisesti tiliisi tai pelioikeuksiisi. Tietosuojaan liittyvät kysymykset käsitellään aina samalla huolellisuudella kuin muutkin asiakaspalvelun yhteydenotot.

Markkinoinnin ja evästeiden yhteys tietosuojaan

Markkinointiviestit lähetetään vain jos olet antanut siihen suostumuksen. Suostumus kirjataan tapahtumahetkellä ja sen voi peruuttaa yhtä helposti kuin sen antoikin, joko suoraan viestin lopussa olevasta linkistä tai tilin asetuksista. Peruuttaminen ei vaikuta pelitilin toimintaan eikä pakollisiin tiliä koskeviin ilmoituksiin.

Sivusto käyttää myös evästeitä, jotka keräävät osittain samankaltaista tietoa kuin edellä on kuvattu, mutta hieman eri tarkoituksiin. Evästeiden käyttö ja niiden hallinta on kuvattu erikseen sivulla evästekäytäntö, jossa käydään läpi evästekategoriat ja tavat vaikuttaa niihin selaimen asetuksista.

Tunnistautumiseen ja maksujen valvontaan liittyvät tiedot puolestaan kytkeytyvät läheisesti rahanpesun torjuntaan. Tarkemmin siitä, miksi tietoja kerätään juuri tähän tarkoitukseen ja miten tarkistukset etenevät, kerrotaan sivulla rahanpesun torjunta.