Yksityisyys ja turvallisuus
Kerättävät tiedot (Käsiteltävien henkilötietojen kategoriat)
BP Group Ltd kerää ja käsittelee verkkosivustollaan casino-rapid.fi seuraavia henkilötietoja rekisteröidyiltä käyttäjiltä. Käsiteltävät henkilötietokategoriat on määritelty sovellettavan tietosuojalainsäädännön sekä Malta Gaming Authority -lisenssin MGA/B2C/203/2011 asettamien vaatimusten mukaisesti.
Henkilöllisyystiedot käsittävät rekisteröitymisen yhteydessä annettavat tiedot, kuten täydellisen nimen, syntymäajan, kansalaisuuden sekä henkilöllisyyden todentamiseen tarvittavat asiakirjatiedot. Yhteystiedot sisältävät sähköpostiosoitteen, puhelinnumeron sekä asuinosoitteen. Tilitiedot käsittävät käyttäjätunnuksen, salasanan salatun version sekä tiliin liittyvät asetukset ja preferenssit.
Taloudelliset tiedot kattavat maksutapahtumat, talletukset, nostot sekä rahanpesun estämiseksi vaadittavat varojen alkuperätiedot. Pelitoimintatiedot sisältävät pelihistorian, vedonlyöntirekisterin, voitot ja häviöt sekä pelisessioiden kestot ja ajankohdat. Tekniset tiedot käsittävät IP-osoitteen, laitteen tunnistetiedot, selaimen tyypin ja version, käyttöjärjestelmän tiedot sekä evästeiden kautta kerätyt istuntotiedot. Asiakaspalvelutiedot sisältävät kaiken rekisteröidyn ja palveluntarjoajan välisen viestinnän tallenteet ja sisällöt.
Tietojen käyttö (Henkilötietojen käsittelyn tarkoitukset palvelun tarjoamiseksi)
Kerättyjä henkilötietoja käsitellään yksinomaan laillisiin, määriteltyihin ja nimenomaisiin tarkoituksiin sovellettavan Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679 sekä kansallisen tietosuojalainsäädännön mukaisesti. Tietoja ei käsitellä alkuperäisten tarkoitusten kanssa yhteensopimattomilla tavoilla.
Henkilötietoja käsitellään ensisijaisesti rekisteröitymisprosessin toteuttamiseksi, käyttäjätilin hallinnoimiseksi sekä palvelusopimuksen täytäntöönpanemiseksi. Henkilöllisyyden todentaminen ja ikärajatarkistukset suoritetaan lakisääteisten velvoitteiden täyttämiseksi sekä alaikäisten suojelemiseksi. Rahanpesun torjuntaan ja terrorismin rahoittamisen estämiseen liittyvät tarkastukset toteutetaan sovellettavien sääntelyvaatimusten noudattamiseksi.
Taloudelliset tiedot käsitellään maksutapahtumien toteuttamiseksi, kirjanpitovelvoitteiden täyttämiseksi sekä petosten havaitsemiseksi ja ehkäisemiseksi. Pelitoimintatietoja käsitellään vastuullisen pelaamisen valvomiseksi, mahdollisten peliriippuvuuksien tunnistamiseksi sekä pakollisten rajoitusten asettamiseksi tarvittaessa. Tekniset tiedot käsitellään palvelun teknisen toimivuuden varmistamiseksi, tietoturvauhkien havaitsemiseksi sekä luvattoman käytön estämiseksi. Asiakaspalvelutietoja käsitellään tukipyyntöihin vastaamiseksi sekä palvelun laadun kehittämiseksi.
Henkilötietojen käsittely perustuu kulloinkin sovellettavaan oikeudelliseen perusteeseen, joka voi olla sopimuksen täytäntöönpano, lakisääteinen velvoite, rekisteröidyn antama suostumus tai rekisterinpitäjän oikeutettu etu tietosuoja-asetuksen 6 artiklan mukaisesti.
Turvatoimenpiteet (Tekniset ja organisatoriset toimenpiteet tietoturvan varmistamiseksi)
BP Group Ltd on toteuttanut kattavat tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta käytöltä, muuttamiselta, luovuttamiselta, tuhoamiselta tai muulta lainvastaiselta käsittelyltä. Toteutetut turvatoimenpiteet vastaavat vähintään alan yleisesti hyväksyttyjä standardeja sekä Malta Gaming Authority -lisenssin edellyttämiä tietoturvallisuuden vaatimuksia.
Teknisten toimenpiteiden osalta kaikki tietoliikenne salataan Transport Layer Security -protokollaa (TLS) käyttäen. Käyttäjäsalasanat tallennetaan yksinomaan asianmukaisilla hajautusalgoritmeilla käsiteltyinä. Tietokantajärjestelmät on suojattu palomuurein ja tunkeutumisen havaitsemisjärjestelmin. Järjestelmiin kohdistuvaa liikennettä valvotaan jatkuvasti poikkeamien havaitsemiseksi. Varmuuskopiot tallennetaan säännöllisesti suojatuille palvelimille tietojen eheyden varmistamiseksi.
Organisatoristen toimenpiteiden osalta henkilötietoihin pääsy on rajattu ainoastaan niille henkilöstön jäsenille, joiden tehtävät edellyttävät kyseisten tietojen käsittelyä. Kaikki henkilötietoja käsittelevät henkilöstön jäsenet ovat allekirjoittaneet salassapitositoumuksen ja saaneet asianmukaisen tietosuojakoulutuksen. Tietosuojavaikutukset arvioidaan ennen uusien käsittelytoimintojen käyttöönottoa. Tietoturvaloukkausmenettely on dokumentoitu ja harjoiteltu säännöllisesti. Kolmansien osapuolten palveluntarjoajien kanssa on solmittu asianmukaiset tietojenkäsittelysopimukset henkilötietojen siirron lainmukaisuuden varmistamiseksi.
Mahdollisesta tietoturvaloukkauksesta ilmoitetaan toimivaltaiselle valvontaviranomaiselle sekä asianomaisille rekisteröidyille sovellettavan lainsäädännön edellyttämissä määräajoissa.
Oikeutesi (Rekisteröidyn oikeudet: pääsy, poistaminen, siirrettävyys ja oikaisu)
Rekisteröidyllä on sovellettavan tietosuojalainsäädännön, erityisesti yleisen tietosuoja-asetuksen (EU) 2016/679, n