Tietosuojaseloste

Tämä tietosuojaseloste kertoo, miten Blingi Casino -sivuston (blingi1.com) taustalla toimiva Granturo Malta Ltd käsittelee pelaajien henkilötietoja. Selosteessa käydään läpi, mitä tietoja kerätään, mihin tarkoituksiin niitä käytetään, kuinka kauan niitä säilytetään ja mitä oikeuksia sinulla pelaajana on omiin tietoihisi liittyen. Koska Blingi toimii Pay-n-Play-mallilla Trustlyn välityksellä, tietosuoja on erityisen keskeinen osa palvelun toimintaa, sillä kirjautuminen ja tunnistautuminen tapahtuvat verkkopankkitunnusten avulla ilman erillistä rekisteröintilomaketta.

Rekisterinpitäjä

Henkilötietojen käsittelystä vastaa Granturo Malta Ltd, joka on rekisteröity Maltalla yhtiörekisterinumerolla C107733 ja jonka toimipaikka on Level 3, Triq It-Torri, Birkirkara, BKR 4013, Malta. Yhtiö toimii Malta Gaming Authorityn (MGA) myöntämän toimiluvan alaisuudessa ja on velvollinen noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR) kaikessa henkilötietojen käsittelyssä, myös suomalaisten pelaajien osalta. Rekisterinpitäjän vastuulla on huolehtia siitä, että tietoja käsitellään lainmukaisesti, läpinäkyvästi ja tietoturvallisesti kaikissa palvelun vaiheissa, kirjautumisesta talletuksiin ja nostoihin asti.

Kerättävät tietotyypit

Blingi kerää pelaajista tietoja, jotka ovat tarpeen palvelun tarjoamiseksi, tilin turvallisuuden varmistamiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Tietoja kerätään pääasiassa Trustly-kirjautumisen yhteydessä, pelaamisen aikana sekä asiakaspalvelun kautta. Alla oleva taulukko havainnollistaa yleisimmät kerättävät tietokategoriat ja niiden käyttötarkoitukset.

Koska Trustly hoitaa alustavan tunnistautumisen automaattisesti kirjautumisen yhteydessä, osa henkilötiedoista siirtyy Blingille suoraan Trustlyn välityksellä. Kun siirtomäärät saavuttavat tietyn kynnysarvon, käynnistyy muodollinen KYC-menettely, jossa pelaajaa voidaan pyytää toimittamaan lisädokumentaatio, kuten henkilöllisyystodistus tai pankkitilin omistajuuden vahvistus.

Tietojen käyttötarkoitukset

Henkilötietoja käsitellään useisiin toisiinsa liittyviin tarkoituksiin, joista tärkein on turvallisen ja luotettavan pelikokemuksen mahdollistaminen. Tietoja käytetään tilin todentamiseen, maksutapahtumien käsittelyyn, asiakaspalvelun tarjoamiseen sekä väärinkäytösten ja rahanpesun torjuntaan. Lisäksi tietoja hyödynnetään vastuullisen pelaamisen työkalujen toiminnassa, esimerkiksi tunnistamaan tilanteita, joissa pelaajalle kannattaa tarjota talletusrajojen asettamista tai muita suojaustoimenpiteitä. Osaa tiedoista käytetään myös lakisääteisten velvoitteiden täyttämiseen, kuten kirjanpitoon ja viranomaisraportointiin, sillä toimiluvan haltijana Granturo Malta Ltd on velvollinen säilyttämään tietyt tapahtumatiedot määrätyn ajan.

Tietoja voidaan käyttää myös sisäiseen analytiikkaan, jonka avulla palvelun toimivuutta ja käyttäjäkokemusta pyritään parantamaan. Tämä voi sisältää esimerkiksi sivuston latausnopeuden seurantaa tai suosituimpien pelien tunnistamista. Analytiikkaa käytetään aina siten, että yksittäisen pelaajan tunnistettavuus minimoidaan mahdollisuuksien mukaan, ja tietoja käsitellään ensisijaisesti tilastollisessa muodossa.

Evästeet ja seurantateknologiat

Blingi käyttää evästeitä ja vastaavia teknologioita sivuston toiminnan varmistamiseksi ja käyttökokemuksen parantamiseksi. Evästeet voidaan jakaa karkeasti kolmeen ryhmään: välttämättömät evästeet, joita tarvitaan kirjautumisen ja tilin toimintojen mahdollistamiseksi; toiminnalliset evästeet, joiden avulla sivusto muistaa pelaajan asetuksia, kuten kielivalinnan; ja analytiikka- tai markkinointievästeet, joita käytetään käyttäytymisen ymmärtämiseen ja palvelun kehittämiseen. Välttämättömiä evästeitä ei voi kytkeä pois päältä, koska ne ovat edellytys sivuston perustoimintojen, kuten kirjautumisen, käytölle. Muita eväste-kategorioita koskevat valinnat tehdään yleensä selaimen asetuksista tai sivuston evästeasetuksista, ja pelaaja voi milloin tahansa muuttaa näitä valintoja.

Evästeiden avulla kerättyä tietoa voidaan yhdistää muihin käyttäjätietoihin, mikäli se on tarpeen tilin turvallisuuden varmistamiseksi tai väärinkäytösten estämiseksi. Kolmannen osapuolen evästeitä voidaan käyttää esimerkiksi maksupalveluntarjoajien, kuten Trustlyn, toiminnan mahdollistamiseksi, sekä tietoturvatarkistusten yhteydessä.

Tietojen jakaminen kolmansille osapuolille

Henkilötietoja voidaan jakaa rajoitetusti kolmansille osapuolille, kun se on tarpeen palvelun toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Tyypillisiä vastaanottajia ovat maksupalveluntarjoajat, kuten Trustly ja sen kautta toimivat pankit (mukaan lukien Nordea, OP-Pohjola, Danske Bank ja muut tuetut suomalaiset pankit), jotka käsittelevät talletuksiin ja nostoihin liittyviä tietoja. Lisäksi tietoja voidaan jakaa peliteknologiaa ja alustapalveluita tarjoavien kumppanien kanssa, viranomaisten kanssa lakisääteisen raportoinnin yhteydessä sekä petostentorjunnan ja rahanpesun estämisen erikoistuneiden palveluntarjoajien kanssa. Kaikki tiedonjako tapahtuu sopimusperusteisesti, ja kumppaneilta edellytetään asianmukaisia tietoturva- ja tietosuojakäytäntöjä.

Tietoja ei myydä kolmansille osapuolille markkinointitarkoituksiin. Mikäli tietoja siirretään Euroopan talousalueen ulkopuolelle, siirto toteutetaan GDPR:n edellyttämin suojatoimin, kuten vakiosopimuslausekkeilla tai muilla hyväksytyillä siirtomekanismeilla.

Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen niiden keräämiseen liittyvän tarkoituksen toteuttamiseksi, ellei laki edellytä pidempää säilytysaikaa. Rahapelitoimintaan liittyvät tapahtumatiedot, kuten talletukset ja nostot, säilytetään yleensä useita vuosia kirjanpito- ja valvontavelvoitteiden takia, sillä toimilupaviranomaiset voivat edellyttää tietojen saatavuutta jälkikäteen tehtäviä tarkastuksia varten. Tilin sulkemisen tai itsepoiston jälkeen osa tiedoista voidaan edelleen säilyttää lakisääteisistä syistä, mutta aktiivinen käsittely rajoitetaan minimiin. Kun säilytysvelvoite päättyy, tiedot poistetaan tai anonymisoidaan asianmukaisin menettelyin.

Pelaajan oikeudet

GDPR:n mukaisesti pelaajalla on useita oikeuksia omiin henkilötietoihinsa liittyen. Näitä ovat oikeus saada pääsy omiin tietoihin, oikeus pyytää virheellisten tietojen korjaamista, oikeus pyytää tietojen poistamista silloin, kun se on lain mukaan mahdollista, oikeus rajoittaa tietojen käsittelyä tietyissä tilanteissa, oikeus siirtää tiedot toiselle palveluntarjoajalle sekä oikeus vastustaa tietojen käsittelyä esimerkiksi suoramarkkinointitarkoituksiin. Näiden oikeuksien käyttäminen voi joissain tapauksissa olla rajoitettua, jos rahapelitoimintaan liittyvät lakisääteiset velvoitteet edellyttävät tietojen säilyttämistä tietyn ajan, kuten talousvalvonnan tai rahanpesun estämisen yhteydessä.

Oikeuksien käyttämiseksi pelaaja voi ottaa yhteyttä asiakaspalveluun, joka toimii ympäri vuorokauden live-chatin ja sähköpostin välityksellä suomen kielellä. Pyynnöt käsitellään kohtuullisessa ajassa, ja tarvittaessa pelaajaa voidaan pyytää vahvistamaan henkilöllisyytensä ennen tietojen luovuttamista tai muutosten tekemistä, jotta varmistetaan, että tietoja ei luovuteta väärälle henkilölle.

Tietoturva

Henkilötietojen suojaamiseksi käytetään teknisiä ja organisatorisia toimenpiteitä, kuten salausta tiedonsiirrossa, pääsynhallintaa sisäisissä järjestelmissä ja säännöllistä tietoturvan arviointia. Trustlyn kautta tapahtuva tunnistautuminen hyödyntää pankkien omia turvallisia tunnistautumismenetelmiä, mikä vähentää tarvetta säilyttää arkaluonteisia tunnistetietoja suoraan Blingin järjestelmissä. Palautuvien pelaajien osalta tuetaan myös kasvotunnistukseen perustuvaa kirjautumista laitteilla, jotka tukevat tätä ominaisuutta, minkä tarkoituksena on lisätä tilin turvallisuutta ilman, että pelaajan tarvitsee muistaa erillisiä salasanoja.

Siitä huolimatta, että tietoturvaan panostetaan merkittävästi, mikään järjestelmä ei ole täysin haavoittumaton. Pelaajia kannustetaan toimimaan huolellisesti omien tunnistetietojensa suhteen, esimerkiksi välttämällä tilin käyttöä jaetuilla laitteilla ja ilmoittamaan viipymättä, jos he epäilevät tiliinsä liittyvää väärinkäytöstä.

Vastuullinen pelaaminen ja tietosuoja

Tietosuoja ja vastuullinen pelaaminen kulkevat käsi kädessä, sillä pelikäyttäytymiseen liittyviä tietoja käytetään myös riskien tunnistamiseen ja pelaajien suojaamiseen. Suomessa rahapelien pelaamisen laillinen alaikäraja on 18 vuotta, ja ikä varmistetaan tunnistautumisen yhteydessä osana Trustlyn ja Blingin yhteistä prosessia. Mikäli tilillä havaitaan merkkejä, että pelaaminen on muuttunut ongelmalliseksi, kerättyjä tietoja voidaan käyttää perusteena tarjota talletusrajoja, tappiorajoja, istuntorajoja tai itsepoiston mahdollisuutta tilin asetuksista. Näiden työkalujen tarkoituksena on antaa pelaajalle konkreettisia keinoja hallita omaa pelaamistaan, ja niiden käyttö perustuu osittain kerättyihin käyttäytymistietoihin.

Mikäli pelaaminen aiheuttaa huolta, kannattaa olla yhteydessä suomalaisiin peliongelmiin erikoistuneisiin tukiorganisaatioihin, jotka tarjoavat neuvontaa ja tukea riippumatta siitä, millä sivustolla pelaaminen on tapahtunut. Lisätietoa vastuullisen pelaamisen työkaluista ja tuesta löytyy sivustolta osiosta vastuullinen pelaaminen.

Bonuksiin liittyvä tietojenkäsittely

Osana tilin toimintaa Blingi käsittelee tietoja, jotka liittyvät bonusten ja kampanjaehtojen toteutumiseen, kuten ilmaiskierrosten aktivointiin ja panostusvaatimusten seurantaan. Tämä tarkoittaa käytännössä sitä, että järjestelmä seuraa esimerkiksi, onko pelaaja täyttänyt vähimmäistalletuksen ehdon tai onko panostusvaatimus kierrätetty määräajassa. Nämä tiedot ovat tarpeen sen varmistamiseksi, että bonusehtoja sovelletaan johdonmukaisesti kaikkiin pelaajiin, ja niitä käsitellään samojen tietosuojaperiaatteiden mukaisesti kuin muuta pelidataa. Lisätietoa bonusten ehdoista, kuten panostusvaatimuksista ja kelpoisuudesta, löytyy sivun bonus kautta ja yleisistä käyttöehdoista.

Muutokset tietosuojaselosteeseen

Tätä tietosuojaselostetta voidaan päivittää tarpeen mukaan, esimerkiksi lainsäädännön muuttuessa tai palvelun toiminnallisuuksien kehittyessä. Merkittävistä muutoksista pyritään ilmoittamaan pelaajille selkeästi, esimerkiksi sivuston kautta tai sähköpostitse. Pelaajia kannustetaan tarkistamaan tietosuojaseloste säännöllisesti, jotta he pysyvät ajan tasalla siitä, miten heidän tietojaan käsitellään.

Yhteydenotot ja valitukset

Mikäli pelaajalla on kysymyksiä tietosuojan toteutumisesta, hän voi ottaa yhteyttä asiakaspalveluun, joka on tavoitettavissa live-chatin ja sähköpostin välityksellä ympäri vuorokauden suomeksi. VIP-pelaajille on tarjolla myös henkilökohtainen yhteyshenkilö, joka on tavoitettavissa WhatsAppin, puhelimen tai sähköpostin välityksellä. Mikäli pelaaja kokee, että hänen tietosuojaoikeuksiaan ei ole kunnioitettu asianmukaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. Suomessa tämä viranomainen on tietosuojavaltuutetun toimisto, ja koska rekisterinpitäjä toimii Maltan lainkäyttöalueella, valitus voidaan tehdä myös Maltan tietosuojaviranomaiselle. Ennen valituksen tekemistä kannustetaan olemaan ensin yhteydessä suoraan asiakaspalveluun, jotta asia voidaan pyrkiä ratkaisemaan nopeasti ja suoraviivaisesti.