Pelitilin sulkeminen ei automaattisesti poista kaikkia nettikasinon hallussa olevia henkilötietoja. Kasino voi sulkea kirjautumisen ja lopettaa markkinoinnin nopeasti mutta säilyttää osan KYC-, maksu-, turvallisuus- ja valitustiedoista lakisääteisen velvoitteen tai oikeusvaateen vuoksi. Pelaajan kannattaa pyytää kirjallinen erittely siitä, mitä säilytetään, miksi ja kuinka kauan.
Lähetä pyyntö oikealle yhtiölle. Kasinon brändin nimi ei välttämättä ole rekisterinpitäjän nimi. Etsi oikeudellinen operaattori käyttöehdoista ja tietosuojaselosteesta. Älä lähetä passia tai henkilötunnusta tavalliseen sähköpostiin vain siksi, että sivulla näkyy tunnettu brändi.
Nettikasinon henkilötietojen tarkistustaulukko
Aloita turvallisen nettikasinon tarkistuksesta. Jos operaattoria tai tietosuojaselostetta ei löydy ennen rekisteröitymistä, älä avaa pelitiliä.
| Tarkistus | Mitä pelaaja etsii | Milloin prosessi keskeytetään |
|---|---|---|
| Rekisterinpitäjä | Yhtiön virallinen nimi ja osoite | Sivulla näkyy vain kasinobrändi |
| Tietosuojaseloste | Päiväys sekä käsittelyn tarkoitukset | Seloste puuttuu tai kuuluu toiselle domainille |
| Kerättävät tiedot | Tili- KYC- maksu- peli- laite- ja viestitiedot | Pyyntö on laajempi kuin ilmoitettu tarkoitus |
| Oikeusperuste | Sopimus lakivelvoite suostumus tai oikeutettu etu | Kasino ei yksilöi perustetta pyynnöstä huolimatta |
| Vastaanottajat | Maksupalvelut pelialusta konserni ja tarkastajat | Tietojen luovutukset kuvataan vain sanalla kumppanit |
| Säilytysaika | Aika tai sen määrittämisperuste tietoryhmittäin | Kasino vastaa että tietoja säilytetään toistaiseksi ilman syytä |
| Tarkastuspyyntö | Kopio tiedoista ja käsittelyn kuvaus | Vastausta ei tule määräajassa |
| Poistopyyntö | Poistettavat tiedot ja mahdolliset poikkeukset | Hylkäys ei nimeä oikeusperustetta |
| Henkilöllisyyden varmistus | Suhteellinen ja turvallinen kanava | Koko asiakirja pyydetään tavallisella viestillä ilman selitystä |
| Valitus | Rekisterinpitäjän toimivaltainen viranomainen | Kasino ohjaa vain yleiseen asiakastukeen |
Mitä tietoja kasino voi käsitellä?
Tietomäärä riippuu tilistä, maksutavasta, lisenssistä ja riskiarviosta. Tavallinen nettikasino voi käsitellä ainakin seuraavia ryhmiä:
- nimi, syntymäaika, osoite ja yhteystiedot
- pelitilin tunniste ja kirjautumishistoria
- henkilöllisyys- ja osoiteasiakirjat
- maksuvälineen omistajuutta koskevat tiedot
- talletukset, kotiutukset, panokset ja voitot
- bonusten käyttö ja ehtotarkistukset
- IP-osoite, laitetiedot ja turvallisuushavainnot
- asiakaspalveluviestit ja valitukset
- pelirajat, tauot ja omaehtoiseen pelikieltoon liittyvät tiedot
- varojen alkuperää koskevat selvitykset riskiperusteisessa tarkistuksessa
Kaikkia tietoja ei pidä kerätä vain varmuuden vuoksi. GDPR:n tietojen minimoinnin periaate edellyttää, että henkilötiedot ovat käsittelyn tarkoitukseen nähden asianmukaisia, olennaisia ja tarpeellisia. Pelaaja voi kysyä jokaisesta poikkeuksellisesta pyynnöstä sen tarkoituksen, oikeusperusteen ja säilytysajan.
KYC nettikasinolla selittää henkilöllisyyden tarkistuksen. Jos kasino pyytää osoiteasiakirjaa, käytä osoitetodistuksen turvallista toimitusohjetta. Tietosuojakysymys ei poista laillista KYC-velvollisuutta mutta velvollisuus ei oikeuta tarpeettoman aineiston keräämiseen.
Kuka on rekisterinpitäjä?
Rekisterinpitäjä päättää henkilötietojen käsittelyn tarkoituksista ja keinoista. Nettikasinolla se on yleensä käyttöehdoissa nimetty operaattoriyhtiö. Maksunkäsittelijä, pelialustan toimittaja tai henkilöllisyyden varmentaja voi käsitellä osaa tiedoista omassa roolissaan.
Erota nämä tahot:
- kasinobrändi jonka nimi näkyy pelaajalle
- oikeudellinen operaattori joka ylläpitää pelitiliä
- lisenssin myöntänyt tai toimintaa valvova viranomainen
- maksupalvelu joka käsittelee talletuksen tai noston
- KYC-palvelu joka tarkistaa asiakirjan
- kasinovertailusivusto jolla on oma erillinen tietosuojaseloste
Kasinovertailun eväste- tai uutiskirjeseloste ei kerro, miten varsinainen kasino säilyttää passikopion ja maksutapahtumat. Lähetä pelitiliä koskeva pyyntö kasinon omassa tietosuojaselosteessa nimetylle yhtiölle.
Luotettavan nettikasinon sivulla operaattorin ja lisenssin löytyminen on ensimmäinen valintakriteeri. Jos eri dokumenteissa näkyy eri yhtiöitä, pyydä kasinolta kirjallinen selitys ennen asiakirjojen lähettämistä.
Tarkastusoikeus antaa enemmän kuin tiedoston
GDPR antaa soveltamisalallaan oikeuden saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja pääsyn käsiteltäviin tietoihin. Euroopan komission pelaaja- ja kuluttajaoikeuksia vastaava tietosivu luettelee myös oikeudet oikaisuun, poistamiseen, käsittelyn rajoittamiseen, siirrettävyyteen ja vastustamiseen niiden omilla edellytyksillä.
Pyydä tietokopion lisäksi:
- tietoryhmät
- käsittelyn tarkoitukset
- oikeusperusteet
- tietojen lähteet jos niitä ei kerätty sinulta
- vastaanottajat tai vastaanottajaryhmät
- siirrot EU- tai ETA-alueen ulkopuolelle ja suojatoimet
- säilytysaika tai sen määrittämisperuste
- automatisoitu päätöksenteko jos sitä käytetään
- valitusviranomainen
Tämä auttaa näkemään, onko kasinolla esimerkiksi vanha osoite, väärä maksuvälineen omistajatieto tai perusteeton markkinointimerkintä. Pelkkä ladattava tapahtumahistoria ei välttämättä kata kaikkia KYC- ja turvallisuustietoja.
Valmis tietopyyntö kasinolle
Lähetä pyyntö kasinon tietosuojaselosteen osoitteeseen tai suojatun tilin viestikanavasta. Säilytä lähetetty teksti ja vastaanottokuittaus.
> Pyydän vahvistamaan, käsitteleekö [oikeudellinen yhtiö] henkilötietojani. Pyydän kopion kaikista minua koskevista pelitili-, KYC-, maksu-, peli-, laite-, turvallisuus-, markkinointi- ja asiakaspalvelutiedoista yleisesti käytetyssä sähköisessä muodossa. Pyydän lisäksi ilmoittamaan käsittelyn tarkoitukset, oikeusperusteet, tietojen lähteet, vastaanottajat, mahdolliset siirrot ETA-alueen ulkopuolelle sekä säilytysajan tai sen määrittämisperusteen jokaiselle tietoryhmälle. Pelitilini tunniste on [tunniste]. Vahvistakaa turvallinen tapa henkilöllisyyteni tarkistamiseen.
Älä liitä passia ensimmäiseen viestiin. Rekisterinpitäjä saa varmistaa pyynnön esittäjän henkilöllisyyden mutta varmennuksen pitää olla suhteellinen riskiin. Pyydä suojattu latauskanava ja kysy, mitkä tiedot asiakirjasta tarvitaan.
Vastausaika on yleensä yksi kuukausi
GDPR:n mukaan rekisterinpitäjän pitää kertoa pyynnön johdosta tehdyistä toimista ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa. Määräaikaa voidaan tietyissä monimutkaisissa tai lukuisissa pyynnöissä jatkaa enintään kahdella kuukaudella. Jatkosta ja sen syystä pitää ilmoittaa ensimmäisen kuukauden aikana.
Kirjaa:
- pyynnön lähetyspäivä
- vastaanottokuittaus
- yhden kuukauden määräpäivä
- mahdollinen jatkoilmoitus ja syy
- saatu tiedosto
- puuttuvat tietoryhmät
- kasinon lopullinen päätös
Jos vastaus puuttuu, lähetä yksi muistutus samaan ketjuun. Pyydä samalla tieto toimivaltaisesta tietosuojaviranomaisesta. Operaattorin kotipaikka ja rajat ylittävä käsittely vaikuttavat siihen, mikä viranomainen johtaa asiaa.
Tilin sulkeminen ja tietojen poistaminen ovat eri pyynnöt
Pelitilin sulkeminen lopettaa tilin käytön. Poistopyyntö kohdistuu henkilötietoihin. Suoramarkkinointikielto lopettaa markkinointikäytön. Käsittelyn rajoittaminen voi sallia tietojen säilyttämisen mutta estää muun käytön tietyssä tilanteessa.
Jos haluat lopettaa pelaamisen, tee tilin sulkeminen tai omaehtoinen pelikielto heti. Älä odota tietopyynnön valmistumista. Vastuullinen pelaaminen kokoaa pelirajat, tauot ja avun kanavat. Tietojen poistaminen ei ole riittävä peliesto eikä peliesto edellytä kaikkien tietojen poistamista.
Lähetä tarvittaessa erilliset pyynnöt:
- sulkekaa pelitili välittömästi
- lopettakaa suoramarkkinointi
- toimittakaa tarkastuskopio
- oikaiskaa nimetyt virheet
- poistakaa tiedot joille ei ole enää käsittelyperustetta
- rajoittakaa kiistettyjen tietojen muu käsittely selvityksen ajaksi
Pidä pyynnöt täsmällisinä. Silloin kasino ei voi vastata pelkkään tilin sulkemiseen ja sivuuttaa tietosuojaosuutta.
Poistamisoikeus ei ole ehdoton
Euroopan komissio muistuttaa, että henkilöllä on oikeus pyytää tietojen poistamista mutta organisaation ei aina tarvitse poistaa niitä. Poikkeus voi perustua esimerkiksi lakisääteiseen säilytysvelvollisuuteen tai oikeusvaateen laatimiseen, esittämiseen tai puolustamiseen.
Suomen rahanpesulain 444/2017 asiakkaan tuntemistietoja koskeva säännös määrää Suomessa lain soveltamisalaan kuuluvan ilmoitusvelvollisen säilyttämään tuntemis- ja liiketoimitietoja luotettavasti viisi vuotta vakituisen asiakassuhteen päättymisestä. Tämä ei tarkoita, että sama suomalainen pykälä määräisi jokaisen ulkomaisen nettikasinon säilytysajan. Ulkomainen operaattori voi toimia toisen maan rahanpesu- ja rahapelilainsäädännön nojalla.
Pyydä hylätystä poistopyynnöstä:
- täsmällinen oikeusperuste
- lain ja pykälän tai muun velvoitteen nimi
- tietoryhmät joita poikkeus koskee
- säilytysajan alkamis- ja päättymisperuste
- käyttörajoitukset säilytyksen aikana
- tiedot jotka poistettiin vaikka osa säilytettiin
- valitusohje
Kasino ei saa käyttää lakisääteiseen AML-säilytykseen pidettyä aineistoa vapaasti uuteen markkinointiin. Pyydä suoramarkkinointikielto erikseen ja vastusta markkinointikäyttöä.
Korjaa virhe ennen kuin se pysäyttää kotiutuksen
Väärä nimi, vanha osoite tai virheellinen maksutapatieto voi aiheuttaa lisäkysymyksiä kotiutuksessa. Oikaisupyynnössä nimeä virhe, oikea tieto ja luotettava todiste. Älä muokkaa asiakirjaa itse.
Jos osoite on muuttunut, kysy voiko tiedon päivittää tililtä ja mitä asiakirjaa tarvitaan. Jos kasino pyytää tiliotetta, käytä tiliotteen turvallista lähetysohjetta. Peitä vain ne tiedot joiden peittämisen kasino sallii ja säilytä alkuperäinen tiedosto itselläsi.
Älä peruuta avointa nostoa vain tietojen korjaamisen vuoksi. Pyydä kirjallisesti, mikä tieto estää käsittelyn ja jatkuuko alkuperäinen nostopyyntö korjauksen jälkeen.
Tarkista siirrot ja alihankkijat
Kasino voi käyttää maksunkäsittelijää, pilvipalvelua, KYC-palvelua, asiakastukijärjestelmää ja konsernin yhteistä riskitiimiä. Tietosuojaselosteen pitäisi kuvata vastaanottajat tai niiden ryhmät ja kansainvälisten siirtojen perusteet.
Kysy erityisesti:
- käsitelläänkö asiakirjoja ETA-alueella
- siirretäänkö tietoja konsernin ulkopuolelle
- mitä suojatoimia käytetään kolmansiin maihin siirrettäessä
- saako maksupalvelu pelihistorian vai vain maksutiedot
- saako pelintarjoaja tunnistettavia pelaajatietoja
- onko automaattisella riskipäätöksellä vaikutusta tiliin tai kotiutukseen
Yleinen ilmaus palveluntarjoajat ei aina auta arvioimaan riskiä. Pyydä vähintään vastaanottajaryhmät ja siirtojen tarkoitukset.
Kun vastaus on puutteellinen
Vertaa saamaasi vastausta alkuperäiseen pyyntöön. Tee puutelista ja pyydä yksi täsmällinen täydennys. Älä aloita useita uusia keskusteluja eri tukikanavissa.
Jos asia ei ratkea:
- pyydä kasinon tietosuojavastaavan lopullinen kanta
- tallenna tietosuojaseloste ja käyttöehdot
- säilytä pyynnöt sekä määräajat
- selvitä toimivaltainen tietosuojaviranomainen
- tee valitus viranomaisen ohjeiden mukaan
- käsittele mahdollinen maksuriita erillään tietosuojavalituksesta
Kasinolisenssit auttavat tunnistamaan rahapelivalvojan. Tietosuojavalvoja ja rahapelivalvoja eivät aina ole sama viranomainen. Valitse kanava sen mukaan, koskeeko asia henkilötietoja, pelitilin ehtoja vai maksua.
Vavadan arvostelu ja Vegazonen arvostelu näyttävät, miten yksittäisen kasinon oikeudellinen operaattori ja lähteet tarkistetaan. Ne eivät kerro henkilökohtaisen tietopyyntösi lopputulosta.
Nettikasinon henkilötietojen hallinta alkaa oikeasta vastaanottajasta. Tunnista rekisterinpitäjä, pyydä tietokopio, oikaise virheet, kiellä markkinointi ja vaadi jokaiselle säilytetylle tietoryhmälle tarkoitus sekä määräaika. Tilin sulkeminen suojaa pelaamista heti. Tietosuojaoikeudet ratkaistaan sen rinnalla kirjallisesti ja todisteet säilyttäen.