Tietosuojaseloste

1. Johdanto

1.1 Yleistä

Cazimbo ("me", "meidän", "palveluntarjoaja") arvostaa käyttäjiensä yksityisyyden suojaa ja sitoutuu käsittelemään henkilötietoja vastuullisesti ja lakien mukaisesti. Tämä tietosuojaseloste kuvaa, millaisia henkilötietoja keräämme, miten käytämme niitä ja mitkä oikeudet sinulla on tietojesi suhteen.

1.2 Sovellettava lainsäädäntö

Noudatamme Euroopan unionin yleistä tietosuoja-asetusta (GDPR, 2016/679) sekä Suomen tietosuojalakia (1050/2018). Kaikessa henkilötietojen käsittelyssä noudatamme seuraavia periaatteita:

• Lainmukaisuus, kohtuullisuus ja läpinäkyvyys – käsittelemme tietoja vain laillisella perusteella ja avoimesti.
• Käyttötarkoitussidonnaisuus – keräämme tiedot ainoastaan määriteltyihin tarkoituksiin.
• Tietojen minimointi – keräämme vain tarpeelliset tiedot.
• Täsmällisyys – pidämme tiedot ajantasaisina.
• Säilytyksen rajoittaminen – säilytämme tietoja vain tarvittavan ajan.
• Eheys ja luottamuksellisuus – suojaamme tiedot asianmukaisesti.
• Osoitusvelvollisuus – pystymme todistamaan edellä mainittujen periaatteiden noudattamisen.

1.3 Muut sovellettavat asiakirjat

Tämä seloste on osa Cazimbon käyttäjäasiakirjojen kokonaisuutta. Pyydämme tutustumaan myös:

• Käyttöehdot – palvelun käyttöä koskevat yleiset ehdot.
• Vastuullisen pelaamisen käytännöt – ongelmapelaamisen ehkäisyä koskevat toimintaperiaatteet.

2. Kerättävät tiedot

2.1 Rekisteröitymisen yhteydessä kerättävät tiedot

Kun luot Cazimbo-tilin tai käytät palvelujamme, keräämme seuraavia tunnistamis- ja asiakastietoja:

• Etunimi ja sukunimi
• Syntymäaika ja henkilötunnus ikätarkistusta varten
• Sähköpostiosoite
• Puhelinnumero
• Postiosoite (katuosoite, postinumero, kaupunki, maa)
• Kansalaisuus
• Käyttäjätunnus ja salasana (salattu muoto)

2.2 Henkilöllisyyden todentamiseen liittyvät tiedot (KYC)

Vastuullisen pelaamisen ja rahanpesun estämisen velvoitteiden täyttämiseksi voimme pyytää seuraavia asiakirjatietoja:

• Kopio passista, henkilökortista tai ajokortista
• Osoitetodistus (esim. lasku tai pankkiote, enintään 3 kk vanha)
• Varojen alkuperän selvitys tarpeen mukaan
• Maksutapoihin liittyvät todistusasiakirjat (esim. pankkikortin kuva)

2.3 Pelitoimintaan liittyvät tiedot

Tallennettavia tietoja palvelun käytöstä ovat muun muassa:

• Pelihistoria (pelatut pelit, panostusmäärät, voitot, häviöt)
• Talletukset ja nostot sekä niihin liittyvät tapahtumatiedot
• Käytetyt maksutavat (esim. Trustly, Zimpler, Visa, Mastercard, Skrill, Neteller, MuchBetter, Paysafecard, Euteller, Apple Pay, Google Pay, Brite)
• Vastuullisen pelaamisen rajoitukset (talletusrajat, tauot, itsekielto)
• Bonusten ja kampanjoiden käyttö
• Asiakastukeen lähetetyt viestit ja niiden sisältö

2.4 Tekniset ja käyttäytymistiedot

Palvelun teknisen toiminnan varmistamiseksi ja palvelun kehittämiseksi keräämme automaattisesti seuraavia tietoja:

• IP-osoite ja laitetunnisteet
• Selaimen tyyppi, versio ja kieliasetus
• Käyttöjärjestelmä ja laitteen malli
• Sivustolla vierailtu sivut, istunnon kesto ja navigointipolku
• Istunto- ja pysyvät evästeet sekä vastaavat seurantateknologiat
• Maantieteellinen sijainti (maa/kaupunki-tasolla IP-osoitteen perusteella)
• Sisäänkirjautumiset, kellonajat ja epäonnistuneet kirjautumisyritykset

2.5 Markkinointiviestintään liittyvät tiedot

Jos olet antanut suostumuksesi markkinointiviestintään, tallennamme tietosi tähän tarkoitukseen. Näihin kuuluvat sähköpostiosoite, puhelinnumero sekä viestinnän muoto- ja aihepreferenssit. Voit peruuttaa suostumuksesi milloin tahansa.

2.6 Kolmansien osapuolten lähteet

Saatamme vastaanottaa tietoja kolmansista lähteistä, kuten:

• Maksupalveluntarjoajat (maksutapahtumien vahvistaminen)
• Identiteetin todentamispalvelut (KYC-prosessit)
• Luottoluokituslaitokset ja petostentorjuntapalvelut
• Itsekieltoluettelot (esim. kansallinen peliesto)

3. Tietojen käyttötarkoitukset

3.1 Palvelun tarjoaminen ja ylläpitäminen

Käytämme henkilötietojasi ensisijaisesti palvelusopimusten täyttämiseen:

• Käyttäjätilin luominen, hallinta ja turvallisuuden varmistaminen
• Pelitoimintojen mahdollistaminen ja maksujen käsittely
• Asiakastuen tarjoaminen sekä kysymyksiin ja reklamaatioihin vastaaminen
• Bonusten ja kampanjoiden hallinnointi
• Maksujen ja nostojen prosessointi

3.2 Lakisääteiset velvoitteet

Olemme velvoitettuja käsittelemään tiettyjä henkilötietoja lakisääteisten vaatimusten täyttämiseksi:

• Ikäverifikaatio – varmistamme, että kaikki pelaajat ovat täyttäneet 18 vuotta.
• Rahanpesun ja terrorismin rahoituksen estäminen (AML/CFT) – asiakkaan tunteminen (KYC), riskiarvioinnit ja epäilyttävien tapahtumien raportointi.
• Kirjanpitovelvoitteet – taloudellisten tapahtumien kirjaaminen ja säilytys lainsäädännön edellyttämällä tavalla.
• Viranomaisyhteistyö – tietojen toimittaminen valvontaviranomaisten pyytäessä.

3.3 Vastuullinen pelaaminen

Seuraamme pelitoimintaa havaitaksemme ongelmapelaamisen merkkejä. Käytämme tietoja pelaajien suojelemiseksi, kuten:

• Talletusrajoitusten, taukojen ja itsekieltojen hallinta
• Poikkeuksellisen pelitoiminnan tunnistaminen
• Avun tarjoaminen pelaajille, joilla on merkkejä ongelmapelaamisen riskeistä

Lue lisää vastuullisen pelaamisen käytännöistämme sivulta Vastuullinen pelaaminen.

3.4 Palvelun kehittäminen ja analytiikka

• Palvelun teknisten toimintojen optimointi ja virheiden korjaaminen
• Käyttäjäkokemuksen parantaminen käyttäytymisanalytiikan avulla
• Sisäinen raportointi ja liiketoimintatilastot

3.5 Markkinointi ja viestintä (suostumuksella)

Jos olet antanut erillisen suostumuksen, käytämme tietojasi seuraaviin tarkoituksiin:

• Tarjousten, kampanjoiden ja uutiskirjeiden lähettäminen sähköpostitse tai tekstiviestillä
• Personoitujen pelisuositusten esittäminen
• Uudelleenmarkkinointi kolmansien osapuolten alustojen kautta (evästeiden suostumuksella)

3.6 Turvallisuus ja petostentorjunta

• Petollisen toiminnan, tilin väärinkäytön ja petosten estäminen
• Useampien tilien ja bonusväärinkäytösten havaitseminen
• Tietoturvatapahtumien tutkiminen

4. Käsittelyn oikeusperusteet

Jokainen henkilötietojen käsittelytoimi perustuu vähintään yhteen GDPR:n 6 artiklassa määritellyistä oikeusperusteista. Alla on yhteenveto keskeisimmistä käsittelytoimista ja niiden perusteista:

4.1 Oikeutetun edun arviointi

Käsittelemme tiettyjä tietoja oikeutetun etumme perusteella. Olemme arvioineet, että käsittelytoimemme (kuten petostentorjunta ja palvelun kehittäminen) eivät loukkaa rekisteröidyn etuja tai perusoikeuksia tavalla, joka ylittäisi meidän etumme. Rekisteröidyllä on oikeus vastustaa tällaista käsittelyä kohdassa 9 kuvatulla tavalla.

4.2 Suostumuksen peruuttaminen

Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa ottamalla yhteyttä osoitteeseen [email protected] tai käyttämällä tilisi asetuksia. Peruutus ei vaikuta takautuvasti ennen peruutusta suoritetun käsittelyn lainmukaisuuteen.

5. Tietojen jakaminen ja kolmannet osapuolet

5.1 Yleinen periaate

Emme myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille kaupallisessa tarkoituksessa. Jaamme tietoja vain siinä laajuudessa kuin se on tarpeen palvelun toimittamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai liiketoiminnan oikeutettujen etujen turvaamiseksi.

5.2 Tietoja vastaanottavat kolmannet osapuolet

• Maksupalveluntarjoajat – kuten Trustly, Zimpler, Brite, Visa, Mastercard, Skrill, Neteller, MuchBetter, Paysafecard, Euteller, Apple Pay ja Google Pay, maksutapahtumien toteuttamiseksi.
• KYC- ja identiteetin todentamispalvelut – kolmannen osapuolen toimittajat, jotka suorittavat asiakkaan tunnistamisen ja ikäverifikaation.
• Petostentorjunta- ja riskiarviointipalvelut – toimittajat, jotka auttavat havaitsemaan väärinkäytöksiä ja suojelemaan palvelua.
• Pilvipalvelut ja IT-infrastruktuuri – palvelimen ylläpitäjät ja pilvipalvelujen tarjoajat, jotka toimivat tietojenkäsittelijöinä.
• Pelisovellusten kehittäjät – pelintarjoajat, joiden kasinopelien toimintaan tarvitaan rajoitetusti istunto- ja pelaajakohtaisia tietoja.
• Analytiikka- ja markkinointityökalut – suostumuksesi perusteella käytettävät palvelut, kuten analytiikkapalvelut ja uudelleenmarkkinointialustat.
• Viranomaiset – lainvalvontaviranomaiset, valvontaviranomaiset ja tuomioistuimet, kun meillä on siihen lakisääteinen velvoite tai oikeus.
• Oikeudelliset neuvonantajat – lakimiehet ja tilintarkastajat, jotka auttavat velvoitteidemme täyttämisessä salassapitosopimusten puitteissa.

5.3 Tietojenkäsittelijäsopimukset

Kaikki kolmannet osapuolet, jotka käsittelevät henkilötietoja puolestamme, on velvoitettu solmimaan kanssamme tietojenkäsittelijäsopimus (Data Processing Agreement, DPA). Sopimuksessa varmistetaan, että tietoja käsitellään GDPR:n vaatimusten mukaisesti ja yksinomaan meidän ohjeidemme mukaan.

5.4 Liiketoiminnan muutokset

Mikäli Cazimbo fuusioituu, myydään tai siihen kohdistuu muu yrityskauppa, henkilötiedot saattavat siirtyä uudelle omistajalle tai seuraajalle. Tiedotamme tällaisesta muutoksesta rekisteröidyille ennen kuin tiedot siirtyvät muuttuneen tietosuojakäytännön piiriin.

6. Evästeet ja seurantateknologiat

6.1 Mitä evästeet ovat?

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan selaimellesi tai laitteellesi, kun vierailet verkkosivustollamme. Käytämme myös muita seurantateknologioita, kuten piikselijä (web beacons), paikallista tallennusta (localStorage) ja istuntokohtaisia tunnisteita.

6.2 Käyttämämme evästeluokat

6.3 Evästeiden hallinta

Voit hallita evästeasetuksiasi milloin tahansa seuraavilla tavoilla:

• Evästebanneri – ensimmäisellä sivustovierailullasi näytettävä suostumusbanneri, jonka kautta voit hyväksyä tai hylätä evästeluokat.
• Selaimen asetukset – useimmat selaimet sallivat evästeiden poistamisen tai estämisen suoraan selaimen asetuksista.
• Yhteydenotto – voit pyytää evästeasetustesi muuttamista ottamalla yhteyttä asiakastukeemme.

6.4 Kolmansien osapuolten evästeet

Palvelumme voi sisältää kolmansien osapuolten toimittamia evästeitä, kuten analytiikkapalvelujen (esim. Google Analytics) tai mainosverkostojen evästeitä. Nämä kolmannet osapuolet noudattavat omia tietosuojakäytäntöjään, joihin meillä ei ole suoraa vaikutusta. Suosittelemme tutustumaan näiden palveluntarjoajien tietosuojaselosteisiin erikseen.

7. Tietoturva

7.1 Tekniset suojaustoimenpiteet

Olemme toteuttaneet laajan valikoiman teknisiä suojaustoimenpiteitä henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, paljastamiselta tai tuhoutumiselta:

• SSL/TLS-salaus – kaikki sivustollamme tapahtuva tiedonsiirto on salattu vähintään 256-bittisellä TLS-salauksella.
• Tietokantojen salaus – arkaluonteiset henkilötiedot säilytetään salatuissa tietokantaratkaisuissa.
• Salasanojen hajautus – käyttäjien salasanat tallennetaan yksisuuntaisesti hajautettuina (bcrypt tai vastaava algoritmi).
• Kaksivaiheinen tunnistautuminen (2FA) – tarjoamme 2FA-suojauksen käyttäjätileille lisäturvakerroksen takaamiseksi.
• Palomuurit ja tunkeutumisen havaitsemisjärjestelmät – verkkotason suojaus luvattomia yhteydenotoja vastaan.
• Pääsynhallinta – henkilötietoihin pääsy on rajattu ainoastaan niille henkilöille, jotka tarvitsevat niitä tehtävissään.

7.2 Organisatoriset suojaustoimenpiteet

• Henkilöstön tietoturvakoulutus ja tietosuojaohjeistus
• Säännölliset tietoturva-auditoinnit ja haavoittuvuustestaukset
• Tietovuotojen käsittelyprosessit ja reagointisuunnitelma
• Henkilöstön salassapitosopimukset

7.3 Tietoturvaloukkaukset

Tietovuodon tai tietoturvaloukkauksen tapahtuessa toimimme seuraavasti:

• Ilmoitamme toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa loukkauksen havaitsemisesta, mikäli se todennäköisesti aiheuttaa riskin luonnollisten henkilöiden oikeuksille ja vapauksille.
• Ilmoitamme asianomaisia rekisteröidyille viipymättä, jos loukkaus todennäköisesti aiheuttaa heille korkean riskin.

8. Tietojen säilytys

8.1 Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden keräämistä varten määriteltyihin tarkoituksiin tai lakisääteisten velvoitteiden täyttämiseksi. Alla on yleiskatsaus keskeisiin säilytysaikoihin:

8.2 Tietojen poistaminen

Säilytysajan päätyttyä henkilötiedot poistetaan tai anonymisoidaan peruuttamattomasti siten, ettei rekisteröidyn tunnistaminen ole enää mahdollista. Tietoja ei säilytetä pitempään kuin on välttämätöntä, ellei lainsäädäntö tai oikeudellinen prosessi edellytä pidempää säilytysaikaa.

9. Rekisteröidyn oikeudet

GDPR takaa sinulle merkittävät oikeudet henkilötietojesi käsittelyn suhteen. Alla on kuvaus kaikista oikeuksistasi:

9.1 Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla yhteyttä meihin sähköpostitse osoitteeseen [email protected]. Pyydämme sinua ilmoittamaan nimesi, käyttäjätilisi ja selkeän kuvauksen pyynnöstäsi. Vastaamme pyyntöihisi 30 päivän kuluessa. Monimutkaisten tai suurimääräisten pyyntöjen osalta voimme pidentää vastausaikaa 60 päivällä; ilmoitamme tällöin asiasta.

9.2 Henkilöllisyyden varmentaminen

Turvallisuussyistä saatamme pyytää sinua todistamaan henkilöllisyytesi ennen pyynnön käsittelyä. Tämä on tarpeen sen varmistamiseksi, ettemme luovuta tietoja asiattomille tahoille.

9.3 Valitusoikeus valvontaviranomaiselle

Mikäli katsot, että henkilötietojesi käsittely rikkoo sovellettavaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa tietosuojavalvonnasta vastaa:

10. Kansainväliset tiedonsiirrot

10.1 Tietojen siirtäminen ETA-alueen ulkopuolelle

Jotkin palveluntarjoajistamme tai käyttämämme teknologiat saattavat edellyttää henkilötietojen siirtämistä Euroopan talousalueen (ETA) ulkopuolelle. Tällaisissa tilanteissa varmistamme, että tiedoille tarjotaan vastaava suojan taso kuin ETA:ssa käyttämällä seuraavia GDPR:n mukaisia suojamekanismeja:

• Euroopan komission asianmukaisuuspäätös – tiedot siirretään ainoastaan maihin, joiden tietosuojan taso on komission arvioinnin mukaan riittävä.
• Vakiosopimuslausekkeet (SCC) – käytämme Euroopan komission hyväksymiä vakiosopimuslausekkeita siirtoihin maihin, joista ei ole asianmukaisuuspäätöstä.
• Sitovat yrityssäännöt (BCR) – konserniyhtiöiden välisten siirtojen osalta soveltuvissa tapauksissa.

10.2 Lisätiedot

Voit pyytää lisätietoja kansainvälisistä tiedonsiirroista ja niiden suojamekanismeista ottamalla yhteyttä tietosuojavastaavallemme osoitteeseen [email protected].

11. Alaikäiset

11.1 Ikäraja

Cazimbon palvelut on tarkoitettu yksinomaan henkilöille, jotka ovat täyttäneet 18 vuotta. Emme tietoisesti kerää tai käsittele alle 18-vuotiaiden henkilöitä koskevaa tietoa. Ikärajaa sovelletaan kaikkiin palveluihimme ilman poikkeuksia.

11.2 Ikäverifikaatio

Velvoitamme kaikki rekisteröityvät käyttäjät todistamaan ikänsä rekisteröitymisprosessin yhteydessä. Ikäverifikaatio suoritetaan luotettavien kolmansien osapuolten palvelujen kautta tai pyytämällä asianmukaisia henkilöllisyysasiakirjoja.

11.3 Alaikäisten tunnistaminen

Jos havaitsemme tai saamme perustellun syyn epäillä, että palveluamme käyttää alle 18-vuotias henkilö, ryhdymme välittömästi seuraaviin toimenpiteisiin:

• Tilin väliaikainen jäädyttäminen odottamaan lisäselvitystä
• Pyynto toimittaa ikäverifikaatioasiakirjat
• Tarvittaessa tilin sulkeminen ja mahdollisesti talletettujen varojen palauttaminen asianmukaisia menettelyjä noudattaen

11.4 Vastuullinen pelaaminen ja alaikäisten suojelu

Vastuullisen pelaamisen käytäntömme sisältävät erityisiä toimenpiteitä alaikäisten suojelemiseksi. Lisätietoja löydät sivulta Vastuullinen pelaaminen. Suosittelemme vanhempia käyttämään lapsisalaukseen tarkoitettuja ohjelmistoja, kuten Net Nanny, Netnanny tai Gamban, estääkseen alaikäisten pääsyn uhkapelisivustoille.

11.5 Apua ongelmapelaamiseen

Mikäli sinä tai joku läheisistäsi tarvitsee apua pelaamisen kanssa, ota yhteyttä seuraaviin organisaatioihin:

• Peluuri – Suomen kansallinen peliongelmien auttava puhelin: 0800 100 101 (maksuton, arkisin) | peluuri.fi
• Pelirajaton – vertaistukiverkosto ongelmapelaajille ja heidän läheisilleen | pelirajaton.fi
• Gamblers Anonymous Suomi – kansainvälinen 12 askeleen vertaistukiryhmä
• EHYT ry – ehkäisevä päihdetyö ja rahapelihaitat | ehyt.fi
• THL – Terveyden ja hyvinvoinnin laitos – tutkimus, ehkäisy ja hoito | thl.fi
• Sosped / Pelirajaton – ammatillinen tuki pelaajille ja perheenjäsenille

12. Muutokset tähän selosteeseen

12.1 Päivitysoikeus

Cazimbo pidättää oikeuden päivittää tätä tietosuojaselostetta milloin tahansa lainsäädännön muuttuessa, palvelun kehittyessä tai käsittelykäytäntöjemme muuttuessa. Kaikki muutokset julkaistaan tällä sivulla, ja asiakirjan versionumero sekä päivämäärä päivitetään vastaavasti.

12.2 Ilmoittaminen muutoksista

Merkittävistä muutoksista, jotka vaikuttavat olennaisesti rekisteröityjen oikeuksiin tai tietojenkäsittelykäytäntöihin, ilmoitamme:

• Sähköposti-ilmoituksella rekisteröityneille käyttäjille vähintään 30 päivää ennen muutoksen voimaantuloa
• Ilmoitusbannerin avulla verkkosivustolla
• Kirjautumisen yhteydessä näytettävällä ilmoituksella

12.3 Jatkuva käyttö hyväksyntänä

Jatkamalla palvelun käyttöä muutoksen voimaantulon jälkeen hyväksyt päivitetyn tietosuojaselosteen. Mikäli et hyväksy muutoksia, sinulla on oikeus sulkea käyttäjätilisi ottamalla yhteyttä asiakastukeemme.

12.4 Versiohistoria

13. Yhteystiedot

Mikäli sinulla on kysyttävää tästä tietosuojaselosteesta, tietojesi käsittelystä tai haluat käyttää oikeuksiasi, ota yhteyttä meihin alla olevien yhteystietojen kautta.

13.1 Linkit muihin asiakirjoihin

Tämä tietosuojaseloste liittyy seuraaviin Cazimbon asiakirjoihin:

• Käyttöehdot – palvelua koskevat yleiset ehdot ja säännöt
• Vastuullinen pelaaminen – pelaajien suojelua ja ongelmapelaamisen ehkäisyä koskevat käytännöt
• Tietosuojaseloste – tämä asiakirja