Tietosuojakäytäntö

Tämä tietosuojakäytäntö kuvaa, miten Tuuri kerää, käsittelee, tallentaa ja suojaa pelaajien henkilötietoja, kun he käyttävät sivustoa ja siihen liittyviä palveluita. Sivustoa operoi Geokul Limited, joka on rekisteröity Maltalla ja toimii Malta Gaming Authorityn (MGA) myöntämän toimiluvan alaisuudessa. Tämä asiakirja koskee kaikkia rekisteröityneitä käyttäjiä ja sivuston vierailijoita, ja se on laadittu selkeyttämään pelaajien oikeuksia sekä sitä, millä perusteilla tietoja käsitellään. Koska palvelu on suunnattu erityisesti Suomessa asuville pelaajille, käytännössä huomioidaan myös suomalaisen lainsäädännön asettamat vaatimukset silloin, kun ne ovat sovellettavissa EU:n yleisen tietosuoja-asetuksen (GDPR) rinnalla.

Pelaaminen on sallittua vain 18 vuotta täyttäneille, ja ikärajan noudattaminen on osa tietojenkäsittelyn perustaa, koska rekisteröitymisen ja maksutapahtumien yhteydessä kerätään tietoja, joilla varmistetaan käyttäjän oikeus osallistua rahapelitoimintaan. Vastuullinen pelaaminen ja tietosuoja kulkevat käsi kädessä, sillä osa kerätyistä tiedoista liittyy suoraan pelaajan suojaamiseen, esimerkiksi talletusrajojen ja aikarajojen asettamiseen.

Mitä tietoja kerätään

Tuuri kerää tietoja useista lähteistä, jotta palvelua voidaan tarjota turvallisesti ja lain edellyttämällä tavalla. Kerättävät tiedot voidaan jakaa karkeasti muutamaan kategoriaan, joita käsitellään eri tarkoituksiin ja eri säilytysajoin.

Osa tiedoista saadaan suoraan pelaajalta rekisteröitymisen ja tilinhoidon yhteydessä, osa kertyy automaattisesti palvelun käytön aikana, ja osa voidaan saada kolmansilta osapuolilta, kuten maksunvälittäjältä tai tunnistuspalveluilta, kun se on tarpeen lakisääteisten velvoitteiden täyttämiseksi.

Miten tietoja käytetään

Tietoja käsitellään ensisijaisesti palvelun tarjoamiseksi, tilin turvallisuuden varmistamiseksi ja lainsäädännön noudattamiseksi. Käyttötarkoituksiin kuuluu esimerkiksi pelaajan identiteetin vahvistaminen, talletusten ja kotiutusten käsittely, petosten ja rahanpesun estäminen sekä asiakaspalvelun tarjoaminen silloin, kun pelaaja ottaa yhteyttä tukikanavien kautta. Tietoja käytetään myös vastuullisen pelaamisen työkalujen toteuttamiseen, kuten talletusrajojen, aikarajojen ja todellisuustarkistusten hallintaan, jotka ovat asetettavissa tilin asetuksista.

Markkinointiviestintää, kuten sähköpostitse tai tekstiviestillä lähetettäviä henkilökohtaisia tarjouksia, lähetetään ainoastaan pelaajille, jotka ovat antaneet siihen erillisen suostumuksen. Suostumuksen voi peruuttaa milloin tahansa, jolloin markkinointiviestien lähettäminen lopetetaan viipymättä. Tilastollisia ja anonymisoituja tietoja voidaan käyttää palvelun kehittämiseen ja pelikokemuksen parantamiseen, mutta tällaista analytiikkaa ei yhdistetä takaisin yksittäiseen henkilöön ilman erillistä perustetta.

Bonuksiin liittyvä tietojenkäsittely

Kun pelaajan tilille kirjataan bonusehtojen mukaisia bonusvaroja tai ilmaiskierroksia, tähän liittyvää tietoa, kuten talletushistoriaa ja kierrätysten etenemistä, käsitellään osana normaalia tilinhallintaa. Esimerkiksi tervetuliaispaketin ehdot edellyttävät, että talletus ja bonus kierrätetään yhdessä 40-kertaisesti, ja tämän seurantaa varten tallennetaan tapahtumatiedot, joiden avulla kierrätysvaatimuksen täyttyminen voidaan todentaa. Vastaavasti Tuurin Tukku -uskollisuusohjelman kolikkokertymän ja lunastusten seuranta perustuu pelaajan pelihistoriaan, jota käsitellään samojen tietosuojaperiaatteiden mukaisesti kuin muuta tilidataa.

Evästeet ja seurantateknologiat

Sivustolla käytetään evästeitä ja vastaavia teknologioita, jotta sivusto toimisi teknisesti oikein, käyttökokemus olisi sujuva ja sivuston käyttöä voitaisiin analysoida. Evästeet voidaan jakaa välttämättömiin evästeisiin, jotka mahdollistavat kirjautumisen ja tilin turvallisen käytön, sekä valinnaisiin evästeisiin, joita käytetään esimerkiksi kävijäliikenteen analysointiin tai sisällön personointiin. Valinnaisten evästeiden käyttö edellyttää pelaajan suostumusta, joka voidaan antaa tai peruuttaa selaimen tai sivuston evästeasetuksista.

Evästeiden avulla kerättyä tietoa voidaan yhdistää muihin tilitietoihin lähinnä turvallisuuden ja petostentorjunnan tarkoituksiin, esimerkiksi epäilyttävän kirjautumiskäyttäytymisen tunnistamiseksi. Sivuston toiminnan kannalta välttämättömiä evästeitä ei voi kytkeä pois päältä palvelun normaalin toiminnan säilyttämiseksi. Pelaajaa kehotetaan tarkistamaan selaimensa asetukset, jos hän haluaa hallita evästeiden tallentumista laitteelleen tarkemmalla tasolla.

Tietojen luovuttaminen kolmansille osapuolille

Henkilötietoja voidaan luovuttaa kolmansille osapuolille vain silloin, kun se on tarpeen palvelun tarjoamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Tähän kuuluu esimerkiksi maksunvälittäjä Trustly, jonka kautta talletukset ja kotiutukset käsitellään pelaajan omaa verkkopankkitunnistautumista käyttäen. Tietoja voidaan luovuttaa myös viranomaisille, kuten valvovalle lisenssiviranomaiselle tai rahanpesun vastaisille tahoille, kun laki niin edellyttää, sekä palveluntarjoajille, jotka tukevat tunnistautumista, asiakaspalvelua tai tietoturvaa.

Tietoja ei myydä kolmansille osapuolille markkinointitarkoituksiin. Mikäli tietoja siirretään Euroopan talousalueen ulkopuolelle, siirto toteutetaan asianmukaisia suojatoimia noudattaen, kuten EU:n komission hyväksymiä vakiosopimuslausekkeita käyttäen, jotta tietosuojan taso pysyy riittävänä.

Henkilötietojen suojaaminen

Henkilötietojen suojaamiseksi käytetään teknisiä ja organisatorisia toimenpiteitä, kuten tiedon salausta siirron aikana, pääsynhallintaa sisäisissä järjestelmissä ja säännöllistä tietoturvan arviointia. Pääsy henkilötietoihin on rajattu henkilöstöön, jonka työtehtävät edellyttävät tietojen käsittelyä, ja henkilöstöä koulutetaan tietosuojaperiaatteiden noudattamiseen. Tunnistautumis- ja maksutapahtumat kulkevat Trustlyn suojatun infrastruktuurin kautta, mikä vähentää pelaajan tarvetta jakaa arkaluonteisia tietoja suoraan sivustolle.

Vaikka kohtuulliset suojatoimet ovat käytössä, mitään tietojärjestelmää ei voida pitää täysin aukottomana, ja pelaajaa kehotetaan noudattamaan hyvää tietoturvakäytäntöä, kuten vahvan salasanan käyttöä ja tilitietojen pitämistä luottamuksellisina. Mikäli tietoturvaloukkaus havaitaan, siitä ilmoitetaan asianmukaisille viranomaisille ja tarvittaessa vaikutuksen kohteena oleville käyttäjille sovellettavan lainsäädännön edellyttämällä tavalla.

Tietojen säilytysaika

Henkilötietoja säilytetään vain niin pitkään kuin on tarpeen niiden käsittelytarkoituksen täyttämiseksi tai lakisääteisten velvoitteiden noudattamiseksi. Rahapelialan sääntely edellyttää tyypillisesti tapahtuma- ja tunnistetietojen säilyttämistä useiden vuosien ajan tilin sulkemisen jälkeen, jotta viranomaisvalvonta ja mahdolliset selvitykset ovat mahdollisia. Markkinointisuostumukseen perustuvia tietoja säilytetään vain siihen asti, kunnes suostumus peruutetaan tai pelaaja pyytää tietojen poistamista siltä osin kuin se on lain sallimissa rajoissa mahdollista.

Kun säilytysvelvoite päättyy, tiedot poistetaan tai anonymisoidaan siten, että niitä ei voida enää yhdistää yksittäiseen henkilöön. Anonymisoitua tietoa voidaan säilyttää pidempään tilastollisiin tarkoituksiin, koska se ei enää muodostu henkilötietoa.

Pelaajan oikeudet

Pelaajalla on tietosuojalainsäädännön mukaisia oikeuksia omiin henkilötietoihinsa liittyen. Näihin kuuluu oikeus saada tietoa siitä, mitä tietoja hänestä käsitellään, oikeus pyytää virheellisten tietojen korjaamista, oikeus pyytää tietojen poistamista silloin, kun lakisääteinen säilytysvelvoite ei ole voimassa, sekä oikeus vastustaa tietojen käsittelyä markkinointitarkoituksiin. Pelaajalla on myös oikeus pyytää tietojensa siirtämistä koneluettavassa muodossa, mikäli käsittely perustuu suostumukseen tai sopimukseen.

Oikeuksien käyttämistä koskevat pyynnöt voidaan osoittaa asiakaspalveluun, joka on tavoitettavissa live-chatin ja sähköpostin välityksellä ympäri vuorokauden, suomenkielisen tuen ollessa käytettävissä päivä- ja iltaisin ja englanninkielisen tuen yöaikaan. Pyyntöihin vastataan kohtuullisessa ajassa, ja tarvittaessa pelaajan identiteetti varmistetaan ennen tietojen luovuttamista, jotta vältetään tietojen joutuminen vääriin käsiin. Mikäli pelaaja kokee, että hänen tietosuojaoikeuksiaan ei ole noudatettu asianmukaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Tunnistaminen ja rahanpesun estäminen

Rekisteröitymisen yhteydessä ei tyypillisesti vaadita erillisiä asiakirjoja, koska vahva pankkitunnistautuminen Trustlyn kautta riittää alkuvaiheessa. Kun kumulatiiviset rahansiirrot lähestyvät tiettyä rajaa, pelaajalta voidaan pyytää lisädokumentaatiota sähköpostitse tai tiliviestillä osana rahanpesun vastaisia velvoitteita. Pyydettyihin asiakirjoihin voi kuulua henkilöllisyystodistus, laskukopio osoitteen vahvistamiseksi, tiliote maksutavan omistajuuden osoittamiseksi ja tarvittaessa selvitys varojen alkuperästä, kuten palkkalaskelma. Näitä asiakirjoja käsitellään luottamuksellisesti ja niitä käytetään ainoastaan lakisääteisten velvoitteiden täyttämiseen.

Vastuullinen pelaaminen ja tietosuoja

Vastuullisen pelaamisen työkalut, kuten talletusrajat, aikarajat ja todellisuustarkistukset, perustuvat pelaajan omaan tilinkäyttöön kertyvään tietoon, ja niiden käsittely on suunniteltu tukemaan pelaajan hyvinvointia, ei kaupallisia tarkoituksia. Suomessa laillinen vähimmäisikä rahapelaamiseen on 18 vuotta, ja tämän vaatimuksen noudattaminen liittyy suoraan tunnistetietojen käsittelyyn rekisteröitymisvaiheessa. Pelaajia, jotka kokevat pelaamisen muuttuneen ongelmalliseksi, kannustetaan hyödyntämään käytettävissä olevia tukiorganisaatioita, kuten Peluuria tai Gambling Therapyä, joiden yhteystiedot löytyvät vastuullista pelaamista käsittelevältä vastuullisen pelaamisen sivulta.

Itse asettamista koskevat pyynnöt ja rajoitusten muutokset kirjataan tilihistoriaan, jotta niiden noudattamista voidaan seurata ja jotta pelaaja voi tarvittaessa todentaa aiemmat valintansa. Tällaisia tietoja käsitellään samalla huolellisuudella kuin muitakin henkilötietoja, ja niiden säilyttäminen perustuu vastuullisen pelaamisen velvoitteiden täyttämiseen.

Muutokset tietosuojakäytäntöön

Tätä tietosuojakäytäntöä voidaan päivittää ajoittain esimerkiksi lainsäädännön muutosten, palvelun kehityksen tai valvovan viranomaisen ohjeistuksen seurauksena. Merkittävistä muutoksista pyritään tiedottamaan pelaajille selkeästi, esimerkiksi sivustolla julkaistavalla ilmoituksella tai sähköpostitse. Pelaajaa kehotetaan tutustumaan tietosuojakäytäntöön ajoittain, jotta hän on tietoinen siitä, miten hänen tietojaan käsitellään.

Mikäli pelaaja ei hyväksy päivitettyä käytäntöä, hänellä on mahdollisuus olla yhteydessä asiakaspalveluun tilin sulkemiseksi tai tietojenkäsittelyä koskevien kysymysten selvittämiseksi. Palvelun jatkuva käyttö päivitysten julkaisemisen jälkeen katsotaan yleisesti hyväksynnäksi voimassa olevalle käytännölle, ellei sovellettava lainsäädäntö edellytä erillistä suostumusta.

Yhteydenotto tietosuoja-asioissa

Kaikki tietosuojaan liittyvät kysymykset, pyynnöt ja huolenaiheet voidaan osoittaa asiakaspalvelun kautta, joka toimii ympäri vuorokauden live-chatissa ja sähköpostitse. Pelaajaa pyydetään kuvaamaan pyyntönsä mahdollisimman tarkasti, jotta asia voidaan käsitellä tehokkaasti ja oikea-aikaisesti. Yleisluontoisissa kysymyksissä palvelun toiminnasta, kuten maksutavoista tai tilin hallinnasta, voi myös tutustua muihin sivuston osioihin, esimerkiksi maksutapoja koskevaan sivuun tai käyttöehtoihin, joissa käsitellään laajemmin palvelun sääntöjä ja käytäntöjä.

Tuuri pyrkii käsittelemään kaikki pelaajien tietosuojapyynnöt avoimesti ja kohtuullisessa ajassa, kunnioittaen sekä pelaajan oikeuksia että lakisääteisiä velvoitteita, jotka koskevat rahapelialan toimijoita Maltan lisensioinnin ja EU:n tietosuojasääntelyn puitteissa.