Tietosuojakäytäntö

Tämä tietosuojakäytäntö kuvaa, miten Betstro Casino kerää, käyttää, tallentaa ja suojaa henkilötietojasi. Olemme sitoutuneet noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR) sekä Maltan tietosuojalainsäädäntöä.

1. Rekisterinpitäjä

Rekisterinpitäjä on Betstro Casinoa operoiva yhtiö, joka toimii Malta Gaming Authority (MGA) -lisenssin alaisuudessa. Tietosuojavastaavan yhteystiedot ovat saatavilla asiakaspalvelustamme pyydettäessä.

2. Kerättävät Henkilötiedot

Keräämme seuraavat tiedot rekisteröitymisen yhteydessä: etu- ja sukunimi, sähköpostiosoite, syntymäaika, osoite, puhelinnumero ja valittu käyttäjätunnus. KYC-prosessin yhteydessä keräämme lisäksi henkilöllisyystodistuksen tai passin kopion sekä osoitetodistuksen. Nämä tiedot ovat lakisääteisesti pakollisia rahanpesun torjunnan (AML) ja ikäverifikation vuoksi.

Palvelun käytön aikana keräämme automaattisesti: IP-osoitteen, selaintiedot, pelitoiminnan lokit, talletukset ja kotiutukset, istuntoajat ja sivuston käyttötiedot. Nämä tiedot ovat välttämättömiä palvelun turvallisuuden ja petosten estämisen kannalta.

3. Henkilötietojen Käyttötarkoitukset

Käytämme henkilötietojasi seuraaviin tarkoituksiin: tilin hallinta ja asiakaspalvelu, talous- ja maksutapahtumien käsittely, KYC/AML-vaatimusten täyttäminen, vastuullisen pelaamisen valvonta (pelirajoitukset, itsepoistomahdollisuuden seuranta), petosten ja rahanpesun estäminen, markkinointiviestintä (jos olet antanut suostumuksen) sekä lakisääteisten velvoitteiden täyttäminen.

4. Tietojen Säilyttäminen

Säilytämme henkilötietojasi niin kauan kuin tilin on aktiivinen. Tilin sulkemisen jälkeen säilytämme tietoja vähintään 5 vuotta lakisääteisten vaatimusten täyttämiseksi (rahanpesulaki, kirjanpitolaki). KYC-asiakirjat säilytetään 5 vuotta tilin sulkemisesta.

5. Tietojen Jakaminen Kolmansien Osapuolten Kanssa

Emme myy henkilötietojasi kolmansille osapuolille. Jaamme tietoja ainoastaan: maksuprosessoreille (Trustly, Skrill, Neteller) maksutapahtumien käsittelemiseksi, pelipalveluntarjoajille pelitapahtumien kirjaamiseksi, viranomaisille (MGA, poliisi) lakisääteisten pyyntöjen perusteella sekä tietoturvapalveluille petostenestoon. Kaikki kolmannet osapuolet ovat allekirjoittaneet tietojenkäsittelysopimuksen.

6. Sinun Oikeutesi (GDPR)

GDPR:n mukaisesti sinulla on seuraavat oikeudet: oikeus saada tietoa (mitä tietoja meillä on sinusta), oikeus tietojen oikaisemiseen, oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi"), oikeus käsittelyn rajoittamiseen, tietojen siirto-oikeus sekä oikeus vastustaa käsittelyä. Voit käyttää oikeuksiasi ottamalla yhteyttä asiakaspalveluumme. Vastaamme pyyntöihin 30 päivän kuluessa.

Jos koet, että tietojasi on käsitelty lainvastaisesti, voit tehdä valituksen tietosuojaviranomaiselle. Suomessa valvova viranomainen on Tietosuojavaltuutetun toimisto.

7. Evästeet (Cookies)

Käytämme evästeitä palvelun toiminnallisuuden varmistamiseksi, käyttäjäistuntojen hallintaan, analytiikkaan (Google Analytics, anonymisoitu) ja markkinointiin. Voit hallita evästeasetuksiasi selaimesi asetuksista. Huomaathan, että kaikkien evästeiden estäminen voi vaikuttaa palvelun toimivuuteen.

8. Tietoturva

Suojaamme henkilötietojasi SSL-salauksen (TLS 1.3), kaksivaiheisen todennuksen, säännöllisten tietoturvatarkastusten ja pääsynhallinnan avulla. Kaikki maksutiedot salataan PCI DSS -standardin mukaisesti. Tietoturvaloukkauksesta ilmoitamme viranomaisille 72 tunnin kuluessa ja asianomaisille pelaajille mahdollisimman pian.

9. Käytäntömuutokset

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä. Merkittävistä muutoksista ilmoitamme sähköpostitse vähintään 30 päivää ennen niiden voimaantuloa. Jatkamalla palvelun käyttöä muutoksen jälkeen hyväksyt päivitetyn käytännön.