Tämä tietosuojaseloste selittää, miten Legacy Of Dead -brändi käsittelee pelaajien henkilötietoja. Seloste on laadittu täyttämään tietosuojalainsäädännön vaatimukset, mukaan lukien EU:n yleinen tietosuoja-asetus (GDPR) ja Suomen kansallinen tietosuojalaki (1050/2018). Asiakirja kuvaa henkilötietojen keräämisen, käsittelyn, säilyttämisen ja suojaamisen periaatteet. Käytännön tarkoituksena on varmistaa läpinäkyvyys, lainmukainen käsittely ja rekisteröityjen oikeuksien toteutuminen. Seloste kattaa tilitietojen hallinnan, turvatoimenpiteet ja viranomaisvelvoitteiden noudattamisen. Tietoja käsitellään ainoastaan laillisiin tarkoituksiin, kuten pelitilin ylläpitoon, maksuliikenteeseen ja pelivelvoitteiden täyttämiseen.
Henkilötietojen kerääminen ja käsiteltävät tietoryhmät
Legacy Of Dead kerää pelaajista seuraavia henkilötietoryhmiä. Rekisteröinnin yhteydessä tallennetaan perustiedot: nimi, syntymäaika, sähköpostiosoite, puhelinnumero ja asuinmaa. Tunnistautumistietoja, kuten henkilötunnus tai passin numero, kerätään, kun pelaaja läpäisee tuntemismenettelyn. Maksutapahtumiin liittyvät tiedot sisältävät talletukset, nostot, pelihistorian ja käytetyt maksutavat. Teknisiä tietoja kerätään automaattisesti lokitiedostoina: IP-osoite, selaintyyppi, käyttöjärjestelmä, istunnon kesto ja evästeiden tunnisteet. Sääntelyyn liittyviin velvoitteisiin kuuluvat pelikäyttäytymisen seurantatiedot, rahanpesun estolain edellyttämät asiakirjat ja vastuullisen pelaamisen rajoitukset. Tietoja voidaan kerätä myös maksupalveluntarjoajilta, luottolaitoksilta ja julkisista rekistereistä. Legacy Of Dead -brändin sisällä legacy of dead casumo ja legacy of dead wildz -alustoilla saatetaan jakaa tiettyjä tietoja konsernin sisäisiin tarkastuksiin, mutta kukin taho vastaa itsenäisesti omasta tietojenkäsittelystään.
Tietojen käyttötarkoitukset ja käsittelyn oikeusperusteet
Henkilötietoja käytetään seuraaviin tarkoituksiin. Tilin perustaminen ja ylläpito vaativat rekisteröintitietojen käsittelyä. Maksuliikenteen varmistamiseksi käsitellään transaktiotietoja. Turvallisuuden ylläpitäminen edellyttää teknisten tietojen analysointia petosten ja hyökkäysten havaitsemiseksi. Lainmukaisen toiminnan varmistaminen sisältää ikärajojen tarkistamisen, rahapelaamisen rajoitusten valvonnan ja rahanpesun estämisen. Oikeusperusteena on pääsääntöisesti lakisääteinen velvoite. Esimerkiksi rahanpesun estolaki (444/2017) edellyttää asiakkaan tuntemista ja tapahtumien seurantaa. Sopimuksen täyttäminen on perustana tilinhallinnalle ja maksujen käsittelylle. Rekisteröity antaa suostumuksen evästeiden käyttöön ja tietyille markkinointitoimenpiteille, jotka eivät liity olennaisesti palvelun tuottamiseen. Oikeutettuun etuun perustuvat käsittelyt, kuten tietoturvatestaukset ja sisäiset riskianalyysit, tehdään ilman, että ne vaarantavat rekisteröidyn oikeuksia. Legacy Of Dead ei käytä legacy of dead no deposit bonus -tarjoukseen liittyviä tietoja muuhun kuin kyseisen bonuksen ehtojen täyttämiseen ja lainmukaisuuden varmistamiseen.
Tietojen säilytys, turvatoimet ja säilytysajat
Tiedot tallennetaan palvelimille, jotka sijaitsevat EU-/ETA-alueella. Tietoturva perustuu salaustekniikoihin, palomuureihin ja käyttöoikeuksien hallintaan. SSL-salausta käytetään kaikessa tiedonsiirrossa. Pääsy tietoihin on rajattu henkilöstölle, joka tarvitsee tietoja työtehtäviensä suorittamiseen. Käyttöoikeuksia tarkistetaan säännöllisesti. Säilytysajat määräytyvät lainsäädännön ja käsittelyn tarkoituksen mukaan. Perustilitiedot säilytetään pelitilin voimassaolon ajan ja kaksitoista kuukautta tilin sulkemisen jälkeen. Maksutapahtumatiedot säilytetään kirjanpitolain (1336/1997) edellyttämän kuuden vuoden ajan. Tunnistautumisasiakirjat säilytetään rahanpesulain (444/2017) mukaisesti viisi vuotta asiakassuhteen päättymisestä. Tekniset lokitiedot säilytetään enintään kaksitoista kuukautta, ellei rikostutkinta edellytä pitempää säilytystä. Lainsäädännön muuttuessa säilytysaikoja voidaan tarkistaa. Poistomenettelyssä tiedot anonymisoidaan tai tuhotaan pysyvästi. Arkistoinnissa käytetään salattuja varmuuskopioita, joiden säilytysaika määräytyy teknisen palautettavuuden vaatimusten perusteella. Legacy Of Dead -brändin alla legacy of dead bonus code -tarjontaan liittyvä data arkistoidaan erikseen, jotta bonusehtojen noudattaminen voidaan todentaa jälkikäteen.
Rekisteröidyn oikeudet ja tietojen käsittelyyn liittyvät menettelyt
Rekisteröidyllä on seuraavat oikeudet henkilötietoihinsa. Oikeus saada pääsy tietoihin tarkoittaa, että pelaaja voi pyytää kopion käsiteltävistä henkilötiedoista. Oikeus tietojen oikaisuun mahdollistaa virheellisten tai puutteellisten tietojen korjaamisen. Oikeus tietojen poistamiseen on voimassa, jos tietoja ei enää tarvita käsittelyn tarkoitukseen tai jos käsittely perustuu pelkkään suostumukseen. Oikeus käsittelyn rajoittamiseen estää tietojen käytön tietyissä tilanteissa, kuten käsittelyn lainmukaisuuden kiistämisen ajaksi. Oikeus vastustaa käsittelyä koskee erityisesti suoramarkkinointia ja oikeutettuun etuun perustuvaa käsittelyä. Oikeus tietojen siirtämiseen järjestelmästä toiseen on voimassa, kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti. Jokainen pyyntö edellyttää hakijan henkilöllisyyden varmistamista. Tunnistautuminen tapahtuu julkisen palvelun tunnistusvälineellä tai vertaamalla pyynnössä annettuja tietoja rekisterissä oleviin tietoihin. Vahvistamaton pyyntö voidaan hylätä. Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, joka Suomessa on tietosuojavaltuutetun toimisto. Oikeuksien käyttöä koskevat pyynnöt tulee toimittaa kirjallisesti asiakaspalveluun tai tietosuojavastaavalle. Käsittelyaika on yksi kuukausi, jota voidaan pidentää monimutkaisten pyyntöjen osalta enintään kolmeen kuukauteen. Legacy Of Dead suorittaa kaikki toimenpiteet maksutta, ellei pyyntö ole ilmeisen kohtuuton tai toistuva.