Tämän tietosuojaselosteen tarkoituksena on antaa rekisteröidylle kuvaus siitä, miten Reactoonz-tuotemerkkiä operoiva yhtiö käsittelee henkilötietoja Suomen lainsäädännön ja yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Asiakirja selventää kerättävien tietojen tyyppejä, käsittelyn tarkoituksia ja oikeudellisia perusteita. Tietosuojaseloste kattaa tilinhallinnan, tunnistautumisen, maksutapahtumat ja viranomaisvaatimustenmukaisuuden. Yhtiö noudattaa lakisääteisiä velvoitteita ja käsittelee tietoja ainoastaan tarpeellisessa laajuudessa. Rekisteröidyn oikeuksien toteuttaminen edellyttää henkilöllisyyden todentamista. Tämä asiakirja ei sisällä markkinointia tai kehotuksia toimia.
1. Kerättävät henkilötiedot ja tietotyypit
Yhtiö kerää rekisteröidyltä erilaisia henkilötietoryhmiä palvelun käytön aikana. Rekisteröitymisvaiheessa kerätään perustiedot kuten koko nimi, syntymäaika, kotiosoite, sähköpostiosoite ja puhelinnumero. Maksutapahtumien yhteydessä käsitellään pankkitilin numero, maksukorttitiedot ja maksuhistoriatiedot. Teknisiä tietoja kerätään automaattisesti istunnon aikana, mukaan lukien IP-osoite, selaintyyppi, käyttöjärjestelmä ja evästeiden avulla saadut istuntotiedot. Viranomaisvaatimustenmukaisuuden vuoksi voidaan käsitellä henkilötodistuksen skannaus, passikuva ja osoitetodistus. Yhtiö kerää myös pelitapahtumiin liittyvät lokitiedot, kuten panokset ja voitot. Reactoonz max win x -tietoja voidaan tallentaa pelihistorian yhteydessä osana tilin tapahtumalokia. Yhtiö ei kerää arkaluonteisia henkilötietoja kuten terveystietoja ilman lainsäädännön nimenomaista velvoitetta.
2. Tietojen käyttötarkoitus ja käsittelyn oikeusperuste
Henkilötietoja käytetään ensisijaisesti asiakassuhteen hoitamiseen, tilin ylläpitoon ja maksutapahtumien käsittelyyn. Maksutapahtumien yhteydessä tietoja käytetään petosten estämiseen ja rahanpesun vastaiseen tarkastukseen. Teknisiä tietoja käsitellään palvelun teknisen toimivuuden varmistamiseksi ja tietoturvaloukkausten havaitsemiseksi. Yhtiö käsittelee tietoja seuraavien oikeusperusteiden nojalla: rekisteröidyn suostumus, lakisääteinen velvoite (esimerkiksi rahanpesulaki ja pelilainsäädäntö), sopimuksen täytäntöönpano ja yhtiön oikeutettu etu. Oikeutettu etu kattaa toiminnan kehittämisen, riskienhallinnan ja väärinkäytösten estämisen. Reactoonz max win -tietoja käytetään ainoastaan pelitilin tapahtumahistorian ylläpitämiseen. Yhtiö ei käytä henkilötietoja automaattiseen päätöksentekoon ilman rekisteröidyn nimenomaista suostumusta tai lainsäädännön sallimaa perustetta. Tietojen käsittelyä ei yhdistetä muihin tarkoituksiin ilman erillistä ilmoitusta.
3. Tietojen säilytys, tietoturva ja säilytysajat
Henkilötiedot säilytetään Euroopan talousalueella sijaitsevilla palvelimilla, joita ylläpidetään sopimusperusteisesti. Tietoturvaa varten käytetään SSL-salausprotokollaa tiedonsiirrossa, palomuuria, pääsynhallintajärjestelmiä ja kaksivaiheista todennusta ylläpitäjien kirjautuessa järjestelmään. Rekisteröidyn tiedot on suojattu luvattomalta pääsyltä, muutoksilta ja tuhoutumiselta. Säilytysajat määräytyvät lainsäädännön ja viranomaisohjeistuksen mukaan. Tilitiedot säilytetään vähintään viisi (5) vuotta viimeisestä tapahtumasta voimassa olevan kirjanpitolainsäädännön mukaisesti. Rahanpesulain edellyttämät tunnistustiedot säilytetään enintään kymmenen (10) vuotta asiakassuhteen päättymisestä. Reactoonz 100 casino -palvelun yhteydessä syntyneet pelihistoriatiedot säilytetään viisi vuotta. Tämän jälkeen tiedot anonymisoidaan tai poistetaan pysyvästi. Yhtiö tarkistaa säilytysajat vuosittain ja poistaa tiedot, joihin ei enää kohdistu lainsäädännöllistä säilytysvelvoitetta.
4. Rekisteröidyn oikeudet ja tietopyynnöt
Rekisteröidyllä on seuraavat oikeudet henkilötietojensa käsittelyyn liittyen. Oikeus tarkastaa, mitä tietoja on tallennettu. Oikeus pyytää tietojen oikaisua, jos ne ovat virheellisiä. Oikeus pyytää tietojen poistamista, mikäli käsittelylle ei ole enää lainsäädännöllistä perustetta. Oikeus käsittelyn rajoittamiseen tietyissä tilanteissa, kuten tietojen paikkansapitävyyden kiistämisen ajaksi. Oikeus vastustaa käsittelyä, joka perustuu yhtiön oikeutettuun etuun. Oikeus saada tiedot koneellisesti luettavassa muodossa (tietojen siirto-oikeus). Kaikki pyynnöt on toimitettava kirjallisesti yhtiön asiakaspalveluun. Pyynnön yhteydessä rekisteröidyn on todistettava henkilöllisyytensä kopiolla voimassa olevasta henkilökortista tai passista. Yhtiö käsittelee pyynnön 30 päivän kuluessa, ellei lain sallimaa jatkoaikaa sovelleta. Reactoonz online free -palvelun käyttäjien tietoja käsitellään samoin periaattein kuin maksullisten palveluiden käyttäjien tietoja. Yhtiöllä on oikeus evätä pyyntö, jos se on ilmeisen perusteeton tai lainvastainen.