Le Bandit -nettikasino noudattaa suomalaista ja eurooppalaista tietosuojalainsäädäntöä. Tämä tietosuojaseloste kuvaa, miten Le Bandit käsittelee henkilötietoja pelaajien rekisteröinnin, tapahtumienhallinnan ja lakisääteisten velvoitteiden täyttämisen yhteydessä. Asiakirja kattaa tietojen keräämisen, käytön, säilytyksen ja luovutuksen. Le Bandit varmistaa lainmukaisen käsittelyn, läpinäkyvyyden ja tietoturvan. Seloste selittää, minkälaisia tietoja kerätään, mihin niitä käytetään ja millä perusteilla. Lisäksi kuvataan säilytysajat, suojatoimet ja pelaajan oikeudet, kuten pääsy tietoihin ja niiden poistaminen. Asiakirja on osa Le Bandit-palvelun tilinhallintaa ja tietosuojavastaavan toimintaa.
Henkilötietojen kerääminen ja käsiteltävät tietoryhmät
Le Bandit kerää henkilötietoja pelaajan rekisteröityessä pelitilille. Rekisteröinnin yhteydessä kerätään perustiedot, kuten nimi, osoite, sähköpostiosoite, puhelinnumero ja syntymäaika. Le Bandit demo -tilin luominen voi edellyttää suppeampaa tietojoukkoa, mutta todellisella pelitilillä vaaditaan täydelliset tunnistetiedot. Maksutapahtumien käsittelyssä kerätään luottokorttitiedot, pankkitilinumerot ja tapahtumahistoria. Teknisinä tietoja tallennetaan IP-osoite, selaintyyppi, käyttöjärjestelmä ja laitetiedot. Le Bandit raccoon -pelituotteen käyttö ei kerää erityisiä lisätietoja, vaan tietoryhmät pysyvät samoina. Compliance-velvoitteiden vuoksi kerätään lisäksi rahoituslähteiden todentamiseen liittyviä dokumentteja, kuten palkkakuitteja tai tiliotteita. Le Bandit nettikasino ei kerää arkaluonteisia henkilötietoja, kuten terveystietoja. Kaikki tiedot tallennetaan rekisteröinnin yhteydessä annetun suostumuksen perusteella.
Tietoryhmät voidaan jaotella seuraavasti:
- Rekisteröintitiedot: nimi, henkilötunnus, osoite, sähköposti ja puhelinnumero.
- Tunnistautumistiedot: asiakirjat kuten passi tai henkilökortti.
- Tapahtumatiedot: talletukset, nostot, panokset ja voitot.
- Tekniset tiedot: lokitiedot, evästeet ja laitetiedot.
- Compliance-tiedot: varojen alkuperäselvitykset ja ongelmapelaamisen seurantatiedot.
Tietojen käyttötarkoitukset ja oikeudelliset käsittelyperusteet
Henkilötietoja käytetään pelaajan tunnistamiseen ja ikärajojen varmistamiseen. Le Bandit käsittelee tietoja rahanpesun estämiseksi ja pelaajasuojan toteuttamiseksi. Maksutapahtumien käsittely on olennainen osa palvelun toteuttamista. Le Bandit leovegas -konsernin sisällä tietoja voidaan jakaa lainsäädännön sallimissa rajoissa. Oikeudelliset käsittelyperusteet ovat seuraavat:
| Käyttötarkoitus | Oikeudellinen peruste |
|---|---|
| Pelitilin avaaminen ja ylläpito | Sopimuksen täytäntöönpano (tietosuoja-asetus 6 artikla 1 b-kohta) |
| Rahanpesun torjunta ja turvallisuus | Lakisääteinen velvoite (tietosuoja-asetus 6 artikla 1 c-kohta) |
| Markkinointi ja asiakasviestintä | Suostumus (tietosuoja-asetus 6 artikla 1 a-kohta) |
| Palvelun kehittäminen ja riskienhallinta | Oikeutettu etu (tietosuoja-asetus 6 artikla 1 f-kohta) |
Tietoja ei käytetä profilointiin ilman erillistä suostumusta. Le Bandit ei luovuta tietoja kolmansille osapuolille ilman lainmukaista perustetta. Kaikki käsittely perustuu selkeään lainsäädäntöön eikä oletusarvoiseen suostumukseen.
Tietojen säilytys, suojausmenetelmät ja säilytysajat
Henkilötiedot tallennetaan Euroopan talousalueella sijaitseville palvelimille. Tietoliikenne salataan SSL/TLS-protokollalla. Pääsy tietoihin on rajattu henkilöstölle, jolla on suora työtehtävä. Le Bandit käyttää palomuureja ja tunkeutumisen havaitsemisjärjestelmiä. Tietojen säilytysajat määritellään seuraavasti:
Rekisteröintitietoja säilytetään pelitilin voimassaolon ajan. Tilin sulkemisen jälkeen tietoja säilytetään 5 vuotta rahanpesulain mukaisesti. Maksutapahtumien tiedot säilytetään 10 vuotta kirjanpitolain nojalla. Tekniset lokitiedot säilytetään 2 vuotta. Le Bandit demo -tilin tietoja säilytetään 12 kuukautta ilman aktiivisuutta. Tietoja arkistoidaan tarpeen mukaan lakisääteisten vaatimusten täyttämiseksi. Tietoturvaloukkauksista ilmoitetaan toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa.
Pelaajan oikeudet ja tietopyyntömenettelyt
Pelaajalla on oikeus saada pääsy henkilötietoihinsa. Oikeus tietojen oikaisemiseen, poistamiseen ja käsittelyn rajoittamiseen on voimassa. Pelaaja voi vastustaa käsittelyä suoramarkkinointitarkoituksiin. Tietojen siirtämistä toiseen palveluun voidaan pyytää. Kaikki pyynnöt käsitellään ilman aiheetonta viivytystä. Ennen pyynnön käsittelyä Le Bandit varmistaa hakijan henkilöllisyyden. Tunnistautuminen edellyttää voimassa olevan henkilötodistuksen toimittamista. Pelaaja voi tehdä tietopyynnön kirjallisesti tai sähköpostitse.
Pyynnön hylkäämisen perusteena on lainsäädännön asettama velvoite. Esimerkiksi rahanpesulain mukaisia tietoja ei voida poistaa ennen säilytysajan päättymistä. Jos pelaaja on epätyytyväinen käsittelyyn, hänellä on oikeus tehdä valitus tietosuojavaltuutetulle. Le Bandit toimii yhteistyössä viranomaisten kanssa. Tietosuojavastaava on nimetty ja tavoitettavissa. Oikeuksien käyttäminen on maksutonta, ellei pyyntö ole ilmeisen perusteeton.