Sankran tietosuojakäytäntö

Johdanto ja soveltamisala

Tämä tietosuojakäytäntö kuvaa, miten Sankra käsittelee verkkopalvelunsa käyttäjiä koskevia tietoja. Käytäntö koskee tietojen keräämistä, käyttöä, säilyttämistä, suojaamista, luovuttamista sekä käyttäjän oikeuksia silloin, kun käyttäjä vierailee palvelussa, rekisteröi tilin, käyttää peli- ja maksutoimintoja tai on yhteydessä asiakastukeen.

Käytännön tarkoituksena on antaa yleiskuva niistä menettelyistä, joita sovelletaan henkilötietojen ja muiden käyttäjään liittyvien tietojen käsittelyyn. Tämä asiakirja koskee ensisijaisesti verkkosivuston, mobiiliyhteensopivien käyttöliittymien, asiakastukikanavien sekä muiden palveluun liittyvien digitaalisten toimintojen käyttöä. Jos tiettyyn palvelun osaan, kampanjaan, maksutapaan tai varmennusprosessiin liittyy erillisiä ehtoja, niitä voidaan soveltaa tämän käytännön lisäksi.

Sankra voi käsitellä tietoja siinä laajuudessa kuin se on tarpeen käyttäjätilin hallinnoimiseksi, pelipalvelujen tarjoamiseksi, maksujen käsittelemiseksi, turvallisuuden ylläpitämiseksi, väärinkäytösten estämiseksi sekä sovellettavien velvoitteiden noudattamiseksi. Käytäntöä tulee lukea yhdessä käyttöehtojen ja muiden mahdollisesti sovellettavien palvelukohtaisten ehtojen kanssa.

Kerättävien tietojen tyypit

Sankra voi kerätä useita eri tietoryhmiä sen mukaan, miten käyttäjä käyttää palvelua. Tiedot voidaan jakaa henkilötietoihin, teknisiin tietoihin sekä vapaaehtoisesti annettuihin tietoihin.

Henkilötiedot

Henkilötiedoilla tarkoitetaan tietoja, joista käyttäjä voidaan tunnistaa suoraan tai välillisesti. Tällaisia tietoja voivat olla esimerkiksi nimi, syntymäaika, käyttäjätiliin liittyvät tunnistetiedot, osoite- ja yhteystiedot, maksutapahtumiin liittyvät tiedot, tilin varmennukseen toimitetut asiakirjat sekä muu tieto, joka annetaan rekisteröitymisen, tunnistautumisen tai asiakassuhteen aikana.

Palvelun luonteesta johtuen voidaan käsitellä myös tietoja, jotka liittyvät talletuksiin, kotiutuksiin, pelihistoriaan, bonusten käyttöön, vastuullisen pelaamisen rajoituksiin sekä mahdollisiin petosten estämistä tai rahanpesun torjuntaa koskeviin tarkistuksiin. Tietojen laajuus riippuu siitä, mitä toimintoja käyttäjä käyttää ja mitä tarkistuksia kulloinkin tarvitaan.

Tekniset tiedot

Sankra voi kerätä automaattisesti palvelun käytön yhteydessä teknisiä tietoja. Näihin voivat kuulua esimerkiksi IP-osoite, laitteen tyyppi, käyttöjärjestelmä, selaintyyppi, kieliasetukset, aikavyöhyke, istuntoa koskevat tunnisteet, lokitiedot, kirjautumisaika, käyttöliikennettä kuvaavat tiedot sekä tiedot siitä, miten käyttäjä navigoi palvelussa.

Teknisiä tietoja käytetään palvelun toimivuuden varmistamiseen, suorituskyvyn seurantaan, tietoturvariskien tunnistamiseen, väärinkäytösten ehkäisemiseen sekä palvelun yleiseen ylläpitoon. Näitä tietoja voidaan kerätä myös analytiikka- ja turvallisuustarkoituksiin.

Vapaaehtoisesti annetut tiedot

Käyttäjä voi toimittaa Sankralle tietoja myös vapaaehtoisesti. Tällaisia tietoja voivat olla asiakastuelle lähetetyt viestit, palautteet, kyselyihin annetut vastaukset, vastuulliseen pelaamiseen liittyvät ilmoitukset, lisäselvitykset tai muut käyttäjän omasta aloitteesta toimitetut tiedot.

Jos käyttäjä osallistuu viestintään asiakastuen kautta tai toimittaa lisädokumentteja tietyn pyynnön käsittelyä varten, näitä tietoja voidaan käsitellä kyseisen asian ratkaisemiseksi, palvelun laadun valvomiseksi sekä mahdollisten riitatilanteiden dokumentoimiseksi.

Tietojen käyttötarkoitukset

Sankra voi käyttää kerättyjä tietoja useisiin toisiinsa liittyviin tarkoituksiin. Ensisijainen tarkoitus on mahdollistaa käyttäjätilin luominen ja hallinnointi sekä tarjota käyttäjälle pääsy palvelussa saatavilla oleviin toimintoihin. Tietoja voidaan käyttää käyttäjän tunnistamiseen, kirjautumisen hallintaan, pelitapahtumien rekisteröintiin, maksutapahtumien käsittelyyn sekä nostojen ja talletusten valvontaan.

Tietoja voidaan käyttää myös turvallisuuteen liittyviin tarkoituksiin. Näihin voivat kuulua epäilyttävän toiminnan havaitseminen, petosten estäminen, useiden tilien väärinkäytön valvonta, maksuvälineiden väärinkäytön tunnistaminen sekä palvelun suojaaminen luvattomalta käytöltä. Lisäksi tietoja voidaan käyttää sisäiseen tarkasteluun, lokien hallintaan ja häiriötilanteiden selvittämiseen.

Palvelun sääntelyyn liittyvien velvoitteiden vuoksi tietoja voidaan käsitellä myös käyttäjän iän, henkilöllisyyden tai maksutapojen tarkistamiseen sekä vastuullisen pelaamisen toimenpiteiden toteuttamiseen. Tämä voi sisältää tappio-, talletus- tai aikarajoitusten hallinnan, tilin rajoittamisen tai muun vastaavan toimenpiteen, jos se katsotaan tarpeelliseksi.

Tietoja voidaan käyttää lisäksi palvelun toiminnalliseen kehittämiseen, teknisten ongelmien analysointiin, käyttöliittymän käytettävyyden arviointiin sekä raportointiin. Tällöin pyritään mahdollisuuksien mukaan käyttämään koottua tai muulla tavoin minimoitua tietoa silloin, kun yksittäisen käyttäjän tunnistaminen ei ole tarpeen.

Evästeet ja seurantateknologiat

Sankra voi käyttää evästeitä ja muita vastaavia teknologioita palvelun toiminnan tukemiseen. Evästeet ovat pieniä tiedostoja, jotka tallennetaan käyttäjän laitteelle ja joiden avulla palvelu voi tunnistaa selaimen, ylläpitää istuntoa, tallentaa tiettyjä valintoja ja kerätä teknisiä käyttöön liittyviä tietoja.

Evästeitä voidaan käyttää välttämättömiin toimintoihin, kuten kirjautumisen ylläpitoon, turvallisuustoimintojen toteuttamiseen ja käyttäjän asetusten muistamiseen. Lisäksi voidaan käyttää analytiikkaan liittyviä teknologioita, joiden avulla arvioidaan sivuston käyttöä, havaitaan teknisiä virheitä ja ymmärretään palvelun yleisiä käyttötrendejä.

Joissakin tapauksissa voidaan käyttää myös kolmansien osapuolten tarjoamia teknisiä työkaluja, jotka auttavat turvallisuuden, suorituskyvyn tai analytiikan hallinnassa. Tällöin käsittely perustuu siihen, että kyseiset teknologiat ovat tarpeen palvelun asianmukaisen toiminnan, väärinkäytösten estämisen tai käytön analysoinnin kannalta.

Käyttäjä voi yleensä hallita evästeisiin liittyviä asetuksia selaimensa kautta. On kuitenkin mahdollista, että tiettyjen evästeiden estäminen vaikuttaa palvelun käytettävyyteen, turvallisuuteen tai joidenkin toimintojen saatavuuteen.

Tietojen jakaminen ja luovuttaminen

Sankra ei lähtökohtaisesti luovuta käyttäjätietoja rajoituksetta ulkopuolisille tahoille, vaan tietoja voidaan jakaa vain siinä määrin kuin se on tarpeen palvelun tarjoamiseksi, lakisääteisten velvoitteiden noudattamiseksi tai oikeutettujen turvallisuus- ja valvontatarkoitusten toteuttamiseksi.

Tietoja voidaan jakaa palveluntarjoajille, jotka osallistuvat esimerkiksi maksujen käsittelyyn, teknisen infrastruktuurin ylläpitoon, asiakastukeen, henkilöllisyyden varmennukseen, petosten estämiseen, analytiikkaan tai tietoturvan seurantaan. Näiden osapuolten odotetaan käsittelevän tietoja vain sovitussa laajuudessa ja tarkoituksessa.

Tietoja voidaan luovuttaa myös toimivaltaisille viranomaisille, tuomioistuimille, valvontaelimille tai muille vastaaville tahoille, jos luovutus perustuu sovellettavaan velvoitteeseen, viralliseen pyyntöön tai oikeuksien suojaamiseen liittyvään tarpeeseen. Tällainen luovutus voi olla tarpeen esimerkiksi rahanpesun torjuntaan, petosepäilyihin, maksuriitoihin tai muihin oikeudellisiin selvityksiin liittyen.

Jos Sankran liiketoimintarakenteessa tapahtuu muutos, kuten liiketoiminnan siirto, uudelleenjärjestely tai omaisuuserien luovutus, käyttäjätietoja voidaan käsitellä osana kyseistä järjestelyä sovellettavien salassapito- ja tietosuojavaatimusten mukaisesti.

Tietojen säilytys ja suojaustoimenpiteet

Sankra säilyttää tietoja vain niin kauan kuin se on tarpeen tässä käytännössä kuvattujen tarkoitusten toteuttamiseksi, oikeudellisten velvoitteiden noudattamiseksi, riitojen ratkaisemiseksi tai oikeuksien puolustamiseksi. Säilytysaika voi vaihdella tietoryhmittäin. Esimerkiksi tilitietoihin, maksutapahtumiin, varmennusasiakirjoihin ja turvallisuuslokeihin voidaan soveltaa toisistaan poikkeavia säilytysaikoja.

Tietojen suojaamiseksi voidaan käyttää organisatorisia ja teknisiä turvatoimia, joiden tarkoituksena on ehkäistä luvaton pääsy, muuttaminen, häviäminen, väärinkäyttö tai muu asiaton käsittely. Tällaisiin toimiin voivat kuulua pääsynhallinta, salatut yhteydet, lokitietojen seuranta, käyttöoikeuksien rajaaminen, sisäiset valvontamenettelyt sekä henkilöstön tehtäväperusteinen pääsy tietoihin.

Vaikka kohtuullisia suojaustoimia käytetään, mikään internetin kautta tapahtuva tiedonsiirto tai sähköinen säilytysmenetelmä ei ole täysin riskitön. Tämän vuoksi Sankra ei voi taata ehdotonta tietoturvaa kaikissa tilanteissa, mutta pyrkii käsittelemään tietoturvariskejä asianmukaisesti ja suhteessa palvelun luonteeseen.

Käyttäjän oikeudet ja valinnat

Käyttäjällä voi sovellettavan tietosuojalainsäädännön mukaan olla useita oikeuksia omiin tietoihinsa liittyen. Näihin voivat kuulua oikeus saada vahvistus siitä, käsitelläänkö käyttäjää koskevia tietoja, oikeus pyytää pääsyä tietoihin, oikeus pyytää virheellisten tai puutteellisten tietojen oikaisua sekä tietyissä tilanteissa oikeus pyytää tietojen poistamista.

Käyttäjällä voi myös olla oikeus rajoittaa tietojen käsittelyä tai vastustaa tiettyä käsittelyä, jos siihen on lain mukaan peruste. Lisäksi käyttäjä voi joissakin tapauksissa pyytää tietojen siirtämistä jäsennellyssä muodossa, mikäli tällainen oikeus soveltuu kyseiseen käsittelyyn.

Kaikkia pyyntöjä ei välttämättä voida toteuttaa täysimääräisesti, jos tietojen säilyttäminen tai käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi, sopimuksen toteuttamiseksi, petosten ehkäisemiseksi, vastuullisen pelaamisen vaatimusten täyttämiseksi tai oikeudellisen vaateen käsittelemiseksi. Tällöin pyyntö arvioidaan tapauskohtaisesti.

Käyttäjä voi myös päivittää tiettyjä tilitietoja suoraan käyttäjätilinsä kautta siltä osin kuin palvelu tämän mahdollistaa. Lisäksi käyttäjä voi tehdä valintoja esimerkiksi evästeiden käytön, tilin rajoitusten tai tiettyjen palveluasetusten osalta. Jos käyttäjä katsoo, että hänen tietojaan on käsitelty sovellettavien sääntöjen vastaisesti, hänellä voi olla oikeus saattaa asia toimivaltaisen valvontaviranomaisen arvioitavaksi.

Kansainväliset tiedonsiirrot ja Finland

Sankra toimii kansainvälisessä verkkoympäristössä, minkä vuoksi tietoja voidaan käsitellä useissa eri sijainneissa riippuen käytetystä infrastruktuurista, maksupalveluista, teknisistä kumppaneista tai tukipalveluista. Tämä voi tarkoittaa, että tietoja siirretään tai niihin päästään käsiksi myös käyttäjän asuinmaan ulkopuolelta.

Kun tietoja siirretään kansainvälisesti, tavoitteena on soveltaa asianmukaisia suojatoimia tietojen suojaamiseksi. Tällaisia toimia voivat olla sopimusperusteiset suojakeinot, käyttöoikeuksien rajaaminen, tekniset turvatoimet ja muut menettelyt, joilla pyritään varmistamaan, että tietojen käsittely tapahtuu asianmukaisella tavalla.

Jos käyttäjä käyttää palvelua alueelta, kuten Finland, paikalliset tietosuojaan liittyvät odotukset tai oikeudet voivat vaikuttaa siihen, miten tiettyjä pyyntöjä arvioidaan. Tämä ei kuitenkaan tarkoita, että kaikki käsittely tapahtuisi kyseisessä valtiossa. Kansainvälisessä palvelumallissa tiedonkäsittely voi hajautua useisiin teknisiin ympäristöihin.

Lisäksi käyttäjät, jotka oleskelevat tai käyttävät palvelua Finland alueelta, voivat olla tilanteessa, jossa osa teknisestä käsittelystä tapahtuu muualla kuin heidän fyysisessä sijainnissaan. Tällöin sovelletaan niitä suojatoimia, joita Sankra käyttää kansainvälisiin siirtoihin yleisesti.

Alaikäisten suojaaminen

Sankran palvelu ei ole tarkoitettu alaikäisten käyttöön. Palvelun käyttö edellyttää, että käyttäjä on saavuttanut sovellettavan lain ja palvelun ehtojen mukaisen vähimmäisiän. Tämän vuoksi Sankra voi toteuttaa kohtuullisia tarkistusmenettelyjä käyttäjän iän ja henkilöllisyyden varmistamiseksi.

Jos ilmenee tai on perusteltua epäillä, että palvelua käyttää alaikäinen henkilö, tiliä voidaan rajoittaa, keskeyttää tai sulkea asian selvittämiseksi. Tällaisessa tilanteessa voidaan myös pyytää lisäasiakirjoja tai ryhtyä muihin toimenpiteisiin sen arvioimiseksi, onko käyttö ollut ehtojen vastaista.

Jos Sankra saa tiedon siitä, että alaikäistä koskevia tietoja on kerätty vastoin palvelun periaatteita, tällaiset tiedot voidaan poistaa tai niiden käsittelyä voidaan rajoittaa siltä osin kuin se on mahdollista ja sovellettavien velvoitteiden mukaista.

Käytännön päivitykset ja muutokset

Sankra voi päivittää tätä tietosuojakäytäntöä aika ajoin esimerkiksi palvelun muutosten, teknisten kehitystarpeiden, oikeudellisten vaatimusten tai sisäisten menettelytapojen muutosten vuoksi. Päivitetty versio korvaa aiemman version siitä ajankohdasta alkaen, jolloin se julkaistaan palvelussa tai muutoin asetetaan käyttäjien saataville.

Muutosten luonne voi vaihdella vähäisistä sanamuototarkistuksista olennaisempiin muutoksiin siinä, miten tietoja kerätään, käytetään tai luovutetaan. Jos muutos vaikuttaa olennaisesti käyttäjän oikeuksiin tai käsittelyn luonteeseen, siitä voidaan ilmoittaa asianmukaisella tavalla palvelun kautta.

Käyttäjän jatkuva palvelun käyttö päivitetyn käytännön voimaantulon jälkeen voidaan katsoa osoitukseksi siitä, että käyttäjä on tutustunut uuteen sisältöön siltä osin kuin sovellettavat säännöt tämän sallivat. Käyttäjän on suositeltavaa tarkistaa tietosuojakäytännön ajantasainen versio säännöllisesti, jotta hän pysyy tietoisena siitä, miten Sankra käsittelee käyttäjätietoja.