Tietosuojakäytäntö

Tämä tietosuojakäytäntö kertoo, miten Munkki kasino käsittelee pelaajien henkilötietoja, kun he käyttävät sivustoa munkkikasinos.com. Käytäntö kuvaa, mitä tietoja kerätään, mihin tarkoituksiin niitä käytetään, kuinka kauan niitä säilytetään ja mitä oikeuksia pelaajalla on omiin tietoihinsa nähden. Käytämme sivustolla myös evästeitä, joiden toimintaa selitetään omassa osiossaan. Koska Munkki kasino toimii Malta Gaming Authorityn myöntämällä toimiluvalla, henkilötietojen käsittelyssä noudatetaan EU:n yleistä tietosuoja-asetusta (GDPR) sekä Maltan ja Yhdistyneen kuningaskunnan sovellettavaa lainsäädäntöä. Pelaaminen edellyttää, että käyttäjä on täyttänyt vähintään 18 vuotta, ja ikä varmistetaan osana rekisteröinti- ja tunnistusprosessia.

Rekisterinpitäjä

Munkki kasino -sivustoa operoi White Hat Gaming Limited, Maltalle rekisteröity yhtiö, jonka toimintaa valvoo Malta Gaming Authority toimiluvalla MGA/B2C/370/2017. Yhtiö toimii myös Yhdistyneen kuningaskunnan pelikomission (UKGC) alaisuudessa toimiluvalla 52894. White Hat Gaming Limited vastaa rekisterinpitäjänä siitä, että pelaajien henkilötietoja käsitellään voimassa olevan lainsäädännön mukaisesti kaikissa yhtiön hallinnoimissa kasinobrändeissä, joihin Munkki kasino kuuluu.

Mitä tietoja keräämme

Kerätyt tiedot voidaan jakaa muutamaan pääryhmään sen mukaan, mihin tarkoitukseen niitä tarvitaan. Osa tiedoista syntyy suoraan pelaajan omasta toiminnasta, kuten talletuksista ja pelaamisesta, kun osa kertyy automaattisesti sivuston käytön yhteydessä. Alla oleva taulukko havainnollistaa tietoryhmien pääpiirteet.

Zimpler-pohjaisen Pay-n-Play-mallin ansiosta osa tunnistetiedoista kerätään suoraan maksupalveluntarjoajan kautta ensimmäisen talletuksen yhteydessä, mikä nopeuttaa rekisteröitymistä. Tämä ei vähennä henkilötietojen käsittelyn tarkkuutta, vaan tiedot yhdistetään pelaajatiliin osana normaalia tunnistusprosessia.

Miten käytämme tietoja

Henkilötietoja käsitellään ensisijaisesti pelaajatilin ylläpitämiseksi, talletusten ja kotiutusten käsittelemiseksi sekä lakisääteisten velvoitteiden, kuten rahanpesun estämiseen liittyvän asiakkaan tuntemisvelvollisuuden (KYC), täyttämiseksi. Tietoja käytetään myös vastuullisen pelaamisen työkalujen toiminnan mahdollistamiseksi, esimerkiksi talletusrajojen, tappiorajojen ja itsepoissulkemisen hallinnointiin. Lisäksi tietoja voidaan käyttää sivuston tekniseen ylläpitoon, väärinkäytösten ja petosten ehkäisyyn sekä asiakaspalvelun tarjoamiseen. Munkkimyyjäiset-järjestelmän ja VIP-tasojen toiminta perustuu pelaajan panostustietojen seurantaan, jotta kertyneet kolikot ja tasomuutokset voidaan kohdistaa oikealle tilille.

Käsittelyn oikeusperusteena on tyypillisesti sopimuksen täytäntöönpano pelaajan ja operaattorin välillä, lakisääteisen velvoitteen noudattaminen tai operaattorin oikeutettu etu, kuten petosten torjunta. Käyttäjän suostumusta pyydetään erikseen tilanteissa, joissa se on lain mukaan vaadittu, esimerkiksi tietyntyyppisessä markkinointiviestinnässä.

Evästeet ja seurantateknologiat

Sivusto käyttää evästeitä ja vastaavia teknologioita, jotta sivuston perustoiminnot, kuten kirjautuminen ja pelien lataaminen, toimivat oikein. Osa evästeistä on välttämättömiä sivuston toiminnan kannalta, kun toiset auttavat ymmärtämään, miten sivustoa käytetään, jotta käyttökokemusta voidaan kehittää. Evästeitä voidaan käyttää myös sivuston suorituskyvyn mittaamiseen ja tietoturvan varmistamiseen. Käyttäjä voi hallita evästeasetuksia selaimensa asetuksista, mutta osan evästeiden estäminen voi vaikuttaa sivuston toimintaan tai estää joidenkin ominaisuuksien käytön kokonaan.

Tietojen jakaminen kolmansille osapuolille

Henkilötietoja voidaan jakaa rajoitetusti kolmansille osapuolille, jotka osallistuvat palvelun tuottamiseen. Tällaisia osapuolia ovat esimerkiksi maksupalveluntarjoaja Zimpler, joka käsittelee talletuksiin ja kotiutuksiin liittyviä tietoja, sekä viranomaiset, kuten Malta Gaming Authority ja UK Gambling Commission, joille tietoja voidaan luovuttaa lakisääteisten valvontavelvoitteiden täyttämiseksi. Tietoja voidaan jakaa myös rahanpesun ja terrorismin rahoituksen estämiseen erikoistuneiden palveluntarjoajien kanssa osana KYC-prosessia. Kaikki kolmannet osapuolet, joiden kanssa tietoja jaetaan, ovat velvoitettuja käsittelemään tietoja sovellettavan tietosuojalainsäädännön mukaisesti. Tietoja ei myydä kolmansille osapuolille markkinointitarkoituksiin.

Tietojen säilytysaika

Henkilötietoja säilytetään niin kauan kuin se on tarpeen käsittelyn tarkoituksen kannalta tai lakisääteisten velvoitteiden täyttämiseksi. Rahapelialalla toimiluvan haltijoihin kohdistuu tyypillisesti pitkiä säilytysvelvoitteita, jotka liittyvät rahanpesun estämiseen ja tilintarkastukseen, minkä vuoksi tietoja voidaan joutua säilyttämään vielä pelaajatilin sulkemisen jälkeenkin. Kun säilytysvelvoite päättyy, tiedot poistetaan tai anonymisoidaan siten, ettei niitä voida enää yhdistää tiettyyn henkilöön.

Käyttäjän oikeudet

Pelaajalla on GDPR:n mukaisia oikeuksia omiin henkilötietoihinsa nähden. Näihin kuuluu oikeus saada tietoa siitä, mitä tietoja hänestä on tallennettu, oikeus pyytää virheellisten tietojen korjaamista ja oikeus pyytää tietojen poistamista tilanteissa, joissa lakisääteinen säilytysvelvoite ei estä tätä. Pelaajalla on myös oikeus vastustaa tietyntyyppistä käsittelyä, oikeus pyytää käsittelyn rajoittamista sekä oikeus siirtää tietonsa toiseen palveluun soveltuvissa tapauksissa. Näiden oikeuksien käyttämiseksi pelaaja voi olla yhteydessä asiakaspalveluun, joka on tavoitettavissa live-chatin ja sähköpostin välityksellä. Jos pelaaja kokee, että hänen tietosuoja-oikeuksiaan ei ole kunnioitettu, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Tietoturva

Henkilötietojen suojaamiseksi käytetään teknisiä ja organisatorisia toimenpiteitä, kuten tiedonsiirron salausta ja pääsynhallintaa, joilla pyritään estämään luvaton pääsy tietoihin, niiden häviäminen tai väärinkäyttö. Pelaajien varat pidetään erillisellä, operaattorin omista varoista erotetulla tilillä, mikä osaltaan suojaa pelaajien taloudellisia etuja mahdollisessa maksukyvyttömyystilanteessa. Henkilöstöllä, jolla on pääsy pelaajatietoihin, on velvollisuus käsitellä tietoja luottamuksellisesti ja vain siinä laajuudessa kuin työtehtävät sitä edellyttävät.

Rekisteröinti, ikäraja ja tunnistaminen

Munkki kasinon palveluita saa käyttää ainoastaan henkilö, joka on täyttänyt vähintään 18 vuotta ja jolla on lain mukaan oikeus osallistua rahapeleihin asuinmaassaan. Ikä ja henkilöllisyys varmistetaan osana rekisteröitymistä ja Zimplerin kautta tehtyä ensimmäistä talletusta, ja tarvittaessa pyydetään lisädokumentteja, kuten henkilöllisyystodistusta, osoitetodistusta tai selvitystä varojen alkuperästä. Tämä prosessi on osa laajempaa vastuullisen pelaamisen ja rahanpesun estämisen kokonaisuutta, eikä sitä voida ohittaa. Vastuullisen pelaamisen periaatteet ja ikärajan noudattaminen ovat keskeinen osa sitä, miten henkilötietoja käsitellään koko asiakassuhteen ajan.

Bonusehtoihin liittyvien tietojen käsittely

Osana pelaajatilin toimintaa käsitellään myös tietoja, jotka liittyvät bonusehtojen noudattamiseen. Esimerkiksi tervetuliaisbonuksen, joka on rakenteeltaan 125 prosentin talletusvastine enintään 600 euroon asti, kierrätysvaatimusten seurantaan tarvitaan tietoa pelaajan panostuksista ja pelivalinnoista. Alla oleva taulukko tiivistää keskeiset bonusehdot, joita sovelletaan tietojenkäsittelyn tausta-aineistona.

Tällaisten ehtojen valvonta edellyttää, että pelaajan panostustiedot tallennetaan ja yhdistetään pelaajatiliin kierrätysvaatimuksen täyttymisen todentamiseksi. Vastaavaa tietojenkäsittelyä sovelletaan myös Munkkimyyjäiset-kolikkojärjestelmään ja muihin sääntöihin perustuviin etuihin, kuten viikoittaiseen ilmaiskierrosarvontaan ja kuukausittaiseen käteispottiin, joiden osallistumisoikeus tarkistetaan talletushistorian perusteella.

Yhteydenotto ja valitukset

Jos pelaajalla on kysymyksiä tästä tietosuojakäytännöstä tai hän haluaa käyttää tietosuoja-oikeuksiaan, yhteyttä voi ottaa asiakaspalveluun, joka on tavoitettavissa live-chatin kautta englanniksi ympäri vuorokauden ja suomeksi määriteltyinä aukioloaikoina, sekä sähköpostitse. Mahdolliset valitukset tietojenkäsittelystä käsitellään ensin sisäisesti, ja jos pelaaja ei ole tyytyväinen saamaansa vastaukseen, hänellä on oikeus viedä asia toimivaltaisen valvontaviranomaisen käsiteltäväksi. Vastuullisen pelaamisen kysymyksissä pelaaja voi hyödyntää tiliasetuksista löytyviä talletusrajoja, tappiorajoja, istuntorajoja ja itsepoissulkemismahdollisuuksia, joiden toiminta on kuvattu tarkemmin vastuullista pelaamista koskevalla sivulla. Lisätietoa vastuullisesta pelaamisesta on saatavilla osoitteessa vastuullinen pelaaminen, ja bonusehtojen kokonaisuuteen voi tutustua tarkemmin bonus-sivulla. Yleiset käyttöehdot, jotka täydentävät tätä tietosuojakäytäntöä, löytyvät käyttöehdoista.

Muutokset tietosuojakäytäntöön

Tätä tietosuojakäytäntöä voidaan päivittää ajoittain esimerkiksi lainsäädännön muutosten, toimiluvan ehtojen tai palvelun toiminnallisuuden kehittymisen seurauksena. Merkittävistä muutoksista pyritään tiedottamaan selkeästi sivuston välityksellä, ja pelaajia kannustetaan tarkistamaan tämä sivu säännöllisesti pysyäkseen ajan tasalla siitä, miten heidän tietojaan käsitellään. Käyttämällä sivustoa pelaaja hyväksyy voimassa olevan tietosuojakäytännön ehdot. Jos pelaaja ei hyväksy käytäntöä, hänen tulee pidättäytyä käyttämästä palvelua ja voi ottaa yhteyttä asiakaspalveluun saadakseen lisätietoa omien tietojensa käsittelystä ja mahdollisesta tilin sulkemisesta.