Tietosuojakäytäntö

Viimeksi päivitetty: 07.04.2026

Tietosuojakäytäntöä voidaan muuttaa tai tarkistaa ajan myötä, joten suosittelemme tarkistamaan sitä ajoittain pysyäksesi tietoisena siitä, miten tietojasi käsitellään.

Tämä tietosuojakäytäntö ("Käytäntö") selittää, miten keräämme, käytämme, luovutamme ja suojaamme henkilötietojasi sovellettavien tietosuojalakien mukaisesti, mukaan lukien mutta ei rajoittuen henkilötietolaki (PIPEDA) ja yleinen tietosuoja-asetus (GDPR).

1. Yleistä.

Verkkosivustoa www.spinando.com (jäljempänä "Kasino" tai "me") ylläpitää Metlait SRL (rekisteröity osoitteeseen El Guayaval, Residencial La Campina Casa Numero Q-11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, rekisterinumero 3-102-911867).

Toimimme rekisterinpitäjänä, koska päätämme, miten ja miksi tietojasi käsitellään tämän käytännön mukaisesti suhteessamme sinuun.

Tietosuojavastaavamme (DPO) on valmis auttamaan kaikissa henkilötietoihisi liittyvissä ongelmissa ja vastaamaan kaikkiin tätä tietosuojakäytäntöä koskeviin kysymyksiisi. Ota yhteyttä osoitteeseen [email protected].

2. Tietojen käsittely.

Keräämme ja käsittelemme vain henkilötietoja, jotka ovat asianmukaisia, olennaisia ja rajoitettuja siihen, mikä on tarpeen niiden käsittelyn tarkoitusten kannalta. Henkilötietoluokat, joita voimme kerätä ja käsitellä, ovat:

1. Henkilöllisyystiedot (koko nimi, käyttäjätunnus, syntymäaika, sukupuoli, kansalaisuus ja viralliset henkilötunnukset (esim. passi tai henkilökortti).
2. Yhteystiedot (asuinosoite, osoitetodistusasiakirjat, sähköpostiosoite, puhelinnumero ja muut yhteystiedot).
3. Talous- ja tapahtumatiedot (pankkitilitiedot, maksukorttien tiedot ja asiakirjat, jotka vahvistavat varojesi lähteen tai varallisuutesi lähteen (kuten tuloilmoitukset tai tiliotteet, tiedot talletuksista, nostoista ja muista alustallamme suoritetuista rahoitustapahtumista).
4. Pelitoimintatiedot (tiedot pelatuista peleistä, sisään-/uloskirjautumisen aikaleimat, vedonlyöntitoiminta, bonusten käyttö ja kaikki vastuullisen pelaamisen toimenpiteet).
5. Tekniset tiedot (IP-osoite, sijaintitiedot, kirjautumistiedot, selaimen tyyppi ja versio, käyttöjärjestelmä, aikavyöhykeasetukset ja muut tekniset tiedot, jotka liittyvät palveluidemme käyttämiseen käytettyihin laitteisiin).
6. Markkinointi- ja viestintätiedot (markkinointiasetuksesi ja tukitiimimme tai muiden kanavien kautta tapahtuva viestintä).
7. Muut vapaaehtoiset tiedot (kaikki muut henkilötiedot, jotka annat vapaaehtoisesti ollessasi yhteydessä palveluihimme tai asiakastukeemme).

Keräämme henkilötietoja seuraavista lähteistä varmistaaksemme tietojen tarkkuuden, säädösten noudattamisen ja palvelujen turvallisen toimittamisen:

1. Suoraan sinulta, kun rekisteröidyt palveluihimme, kommunikoit kanssamme tai annat tietoja tilisi kautta.
2. Kolmansilta osapuolilta (esimerkiksi soveltuvin osin varmistuspalvelujen tarjoajilta, rahoituslaitoksilta ja maksupalveluntarjoajilta, AML- ja PEP-tietokannoista, sääntelyviranomaisilta ja vastuullisen pelaamisen tietokannoista, markkinointi- ja kumppanuuskumppaneilta).

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden keräämistarkoitusten täyttämiseksi tai lain niin vaatiessa.

Tämä sisältää rahanpesun vastaisten määräysten noudattamisen (vähintään viiden vuoden ajan tilisi sulkemispäivästä), verovelvoitteet ja riitojen ratkaisuvaatimukset. Kun tietoja ei enää tarvita, poistamme, anonymisoimme tai poistamme niiden tunnistettavuuden turvallisesti vahvistettujen tietosuojastandardien mukaisesti.

Käsittelemme henkilötietojasi vain, jos on olemassa pätevä oikeusperuste. Jokainen käsittelytoiminto on rajoitettu tiettyihin, nimenomaisiin ja laillisiin tarkoituksiin:

1. Palveluidemme tarjoamiseksi (sopimuksen täytäntöönpanon perusteella).
2. Säädösten noudattamisen suorittamiseksi (perustuen lailliseen velvollisuuteemme sovellettavien lakien mukaan, mukaan lukien rahanpesun vastaiset (AML) määräykset, "Tunne asiakkaasi" (KYC) -tarkastukset, vastuullisen pelaamisen vaatimukset, raportointi ja muut velvollisuudet).
3. Petosten estämiseksi ja riskienhallinnan suorittamiseksi (perustuen oikeutettuun etuumme suojella alustaamme, käyttäjiämme ja liiketoimintamme eheyttä).
4. Markkinointia ja personointia varten (perustuen suostumukseen tai oikeutettuun etuumme toimittaa sinulle osuvia markkinointiviestintää, mainossisältöä ja räätälöityä mainontaa mieltymystesi perusteella).
5. Analysointi- ja palvelujen parantamistarkoituksiin (perustuen oikeutettuun etuumme seurata alustan suorituskykyä, analysoida käyttötrendejä, ratkaista teknisiä ongelmia ja parantaa yleistä käyttökokemusta).
6. Turvallisuuden ja järjestelmän eheyden varmistamiseksi (perustuen lailliseen velvollisuuteemme ja oikeutettuun etuumme valvoa ja ylläpitää järjestelmän turvallisuutta, havaita uhkia ja suojata tietojen luottamuksellisuutta, eheyttä ja saatavuutta).

Palveluidemme tarjoamiseksi meidän on ehkä jaettava henkilötietojasi luotettavien kolmansien osapuolten kanssa.

Kaikki tietojen jakaminen tapahtuu sovellettavien tietosuojalakien mukaisesti, ja varmistamme, että kolmannet osapuolet ovat sopimusvelvollisia käyttämään tietoja vain tiettyihin, laillisiin tarkoituksiin ja tiukkojen turvallisuusvelvoitteiden alaisina. Kolmansien osapuolten luokat ovat seuraavat:

1. Konsernimme sisällä.
2. Pelitarjoajat.
3. Maksupalveluntarjoajat.
4. Markkinointikumppanit.
5. Sääntelyviranomaiset.
6. Kolmannen osapuolen palveluntarjoajat.
7. AML- ja KYC-varmistustyökalut.
8. Liikkeenjohdon konsultit, kuten asianajajat, kirjanpitäjät tai notaarit jne.
9. Muut luotettavat kolmannet osapuolet, esimerkiksi sulautumisen, yritysoston tai myynnin yhteydessä henkilötietosi voidaan siirtää, ja ilmoitamme sinulle ennen tällaisen muutoksen tapahtumista.

3. Tietojen siirrot.

Jos siirrämme henkilötietojasi kansainvälisesti (esimerkiksi tarkoituksiin, kuten IT-isännöinti, asiakaspalvelu tai varmistuspalvelut), varmistamme, että asianmukaiset suojatoimet ovat käytössä, kuten Euroopan komission vakiosopimuslausekkeet (SCC:t) tai siirrot maihin, joilla on riittävyyspäätökset. Varmistamme, että vertailukelpoinen suoja soveltuu palveluntarjoajiemme muilla lainkäyttöalueilla käsittelemiin henkilötietoihin, ja olemme vastuussa siitä, miten ne käsittelevät tietojasi.

4. Rekisteröidyn oikeudet.

Sinulla on tiettyjä oikeuksia henkilötietoihisi liittyen. Nämä oikeudet auttavat sinua ymmärtämään, miten tietojasi käytetään, saamaan niihin pääsyn, hallitsemaan niitä ja tarvittaessa rajoittamaan niiden käyttöä:

1. Pääsy henkilötietoihisi.
2. Epätarkkojen tai epätäydellisten tietojen oikaiseminen.
3. Pyyntö tietojesi poistamiseksi, lakien säilyttämisvaatimusten alaisena.
4. Käsittelyn rajoittaminen tietyissä tilanteissa.
5. Tietojesi siirtäminen toiselle palveluntarjoajalle (tietojen siirrettävyys).
6. Oikeus vastustaa käsittelyä, joka perustuu oikeutettuun etuun tai tapahtuu markkinointitarkoituksia varten.
7. Suostumuksen peruuttaminen milloin tahansa, jos sovellettavissa.
8. Valituksen tekeminen paikalliselle tietosuojaviranomaiselle.

Emme tyypillisesti käytä täysin automatisoitua päätöksentekoa toiminnoissamme. Jos tällaisia automatisoituja prosesseja sovelletaan tietyissä tilanteissa, ilmoitamme sinulle erikseen, sovellettavan lain edellyttämällä tavalla.

5. Alaikäisten tietosuoja.

Tälle verkkosivustolle ja sen palveluihin pääsy on rajoitettu henkilöille, jotka ovat saavuttaneet kunkin lainkäyttöalueensa laillisen vähimmäisiän rahapelaamiselle (vähintään 18 vuotta). Emme tietoisesti kerää tai käsittele henkilötietoja keneltäkään, joka on sovellettavan laillisen iän alapuolella. Jos saamme tietää, että tällaisia tietoja on toimitettu – erityisesti alustamme väärinkäytön kautta – otamme asianmukaiset toimet tietojen poistamiseksi ja toimimme asiaankuuluvien lakisääteisten vaatimusten mukaisesti.

6. Tietoturva.

Henkilötietojesi luvattoman ja tarpeettoman paljastamisen estämiseksi toteutamme seuraavat valvontatoimet:

Pääsynvalvonta: Luvaton fyysinen pääsy tiloihin, rakennuksiin tai huoneisiin, joissa henkilötietojen käsittelyjärjestelmiä sijaitsee, estetään ehdottomasti. Järjestelmämme on isännöity turvallisissa datakeskuksissa, jotka täyttävät korkeat fyysisen ja digitaalisen turvallisuuden teollisuuden standardit. Pääsy henkilötietoihin on rajoitettu vain valtuutetulle henkilöstölle.

Järjestelmän pääsynvalvonta: Kaikki henkilötietoja käsittelevät järjestelmät on suojattu salasanoilla ja todennusmenetelmillä. Yksilölliset käyttäjätunnukset on määritetty todennusta varten.

Tietojen pääsynvalvonta: Pääsy tiedostoihin ja ohjelmiin on rajoitettu "tarpeen tietää" -periaatteen mukaisesti. Käytössä on valvontatoimenpiteitä luvattoman laitteiston/ohjelmiston asennuksen tai käytön estämiseksi. Tähän sisältyy myös käytäntöjen vahvistaminen sellaisten tietojen turvallisen ja pysyvän poistamisen varmistamiseksi, joita ei enää tarvita käsittelytarkoituksiin.

Organisatoriset vaatimukset: Olemme toteuttaneet teknisiä ja organisatorisia toimenpiteitä henkilötietojen satunnaisen sekoittumisen välttämiseksi. Olemme varmistaneet tämän nimeämällä tietosuojavastaavan (DPO) ja kouluttamalla henkilökuntaa tietosuojaan ja tietoturvaan.