Tietosuojaseloste

Tämä tietosuojaseloste kertoo, miten Munkki käsittelee pelaajien henkilötietoja, kun asiakas käyttää sivustoa munkki-casino.net tai sen palveluita. Sivu selittää, mitä tietoja kerätään, mihin tarkoituksiin niitä käytetään, kuinka kauan niitä säilytetään ja millaisia oikeuksia pelaajalla on omien tietojensa suhteen. Munkki toimii Malta Gaming Authorityn (MGA) myöntämällä toimiluvalla, ja operaattorina toimii White Hat Gaming Limited, joka on rekisteröity Maltalla. Tietosuojakäytännöt noudattavat sovellettavaa tietosuojalainsäädäntöä, mukaan lukien EU:n yleinen tietosuoja-asetus (GDPR), siltä osin kuin se koskee suomalaisia pelaajia.

Rahapelitoiminta on Suomessa sallittua täysi-ikäisille, ja pelaajan on oltava vähintään 18 vuotta täyttänyt voidakseen rekisteröityä ja pelata. Ikä varmistetaan osana rekisteröinti- ja tunnistautumisprosessia, ja tietosuojaselosteessa kuvatut tietojenkäsittelytoimet liittyvät osaltaan myös tähän lakisääteiseen velvoitteeseen. Vastuullinen pelaaminen ja pelaajan suoja ovat keskeisiä periaatteita, jotka vaikuttavat myös siihen, miten tietoja kerätään ja käytetään.

Kerättävät tiedot

Munkki kerää pelaajasta tietoja, jotka ovat tarpeen palvelun tarjoamiseksi, lakisääteisten velvoitteiden täyttämiseksi ja turvallisen pelikokemuksen varmistamiseksi. Tietoja kerätään suoraan pelaajalta, esimerkiksi rekisteröinnin ja talletusten yhteydessä, sekä automaattisesti sivuston käytön aikana.

Osa tiedoista, kuten henkilöllisyystodistus tai osoitteen vahvistava asiakirja, pyydetään erikseen tunnistamisprosessin (KYC) yhteydessä, tyypillisesti kun kumulatiiviset talletukset tai siirrot lähestyvät tiettyä rajaa. Tämä on osa rahanpesun ja rahoitusrikosten torjuntaa koskevaa velvoitetta, joka koskee kaikkia toimiluvan alaisia rahapelioperaattoreita.

Tietojen käyttötarkoitukset

Henkilötietoja käsitellään useisiin toisiinsa liittyviin tarkoituksiin. Ensisijaisesti tietoja tarvitaan pelitilin perustamiseen ja ylläpitoon, talletusten ja kotiutusten käsittelyyn sekä pelaajan henkilöllisyyden ja iän vahvistamiseen. Tietoja käytetään myös petosten ja rahanpesun ehkäisemiseen, mikä on toimiluvan mukainen velvoite.

Tietoja käytetään myös vastuullisen pelaamisen työkalujen toteuttamiseen, kuten talletus-, tappio- ja aikarajoihin sekä itsestä poissulkemiseen liittyvien pyyntöjen käsittelyyn. Näiden toimintojen tarkoitus on tunnistaa mahdollisia riskikäyttäytymisen merkkejä ja tarjota tukea tarvittaessa. Lisäksi tietoja käytetään asiakaspalvelun tarjoamiseen, sivuston tekniseen ylläpitoon ja käyttökokemuksen parantamiseen sekä lakisääteisten raportointivelvoitteiden täyttämiseen valvontaviranomaisille.

Mikäli pelaaja osallistuu bonusehtojen alaisiin toimintoihin, kuten tervetuliaisbonukseen tai coin shop -tyyppisiin ohjelmiin, tähän liittyvää pelidataa, kuten panostushistoriaa, käsitellään bonusehtojen noudattamisen valvomiseksi. Tämä koskee esimerkiksi kierrätysvaatimusten seurantaa ja panostuskohtaisten sääntöjen soveltamista, mutta tällaista käsittelyä tehdään aina osana normaalia pelitilin hallintaa, ei erillisenä markkinointitarkoituksena.

Evästeet ja seurantateknologiat

Sivusto käyttää evästeitä ja vastaavia teknologioita sivuston toiminnan varmistamiseksi, käyttökokemuksen parantamiseksi ja tilastollisten tietojen keräämiseksi. Evästeet voivat olla välttämättömiä sivuston perustoimintojen kannalta, kuten kirjautumistilan säilyttämiseksi, tai valinnaisia, kuten analytiikka- ja mieltymysevästeitä. Pelaaja voi hallinnoida evästeasetuksia selaimen asetuksista tai sivuston evästehallintatyökalun kautta, jos sellainen on käytössä.

Evästeiden avulla kerättyä tietoa voidaan käyttää myös sivuston suorituskyvyn seurantaan ja vikojen havaitsemiseen. Tietoja ei käytetä yksittäisen pelaajan tunnistamiseen ulkopuolisiin tarkoituksiin, vaan ne palvelevat ensisijaisesti palvelun teknistä ja toiminnallista laatua. Kolmannen osapuolen evästeitä voidaan käyttää esimerkiksi maksupalveluntarjoajan, kuten Zimplerin, toimintojen mahdollistamiseksi osana talletus- ja kotiutusprosessia.

Tietojen jakaminen kolmansien osapuolten kanssa

Henkilötietoja voidaan jakaa rajoitetusti kolmansien osapuolten kanssa, kun se on tarpeen palvelun tarjoamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Tällaisia osapuolia voivat olla maksupalveluntarjoajat, kuten Zimpler, jotka käsittelevät talletuksia ja kotiutuksia pelaajan oman verkkopankin tai muun maksutavan kautta. Tietoja voidaan jakaa myös viranomaisten kanssa, kuten toimilupaviranomaisen tai rahanpesun selvittelykeskuksen kanssa, kun lainsäädäntö sitä edellyttää.

Teknisiä palveluntarjoajia, kuten pelialustan ylläpitäjiä ja tietoturvapalveluiden tarjoajia, voidaan käyttää sivuston toiminnan mahdollistamiseksi, ja näillä osapuolilla on pääsy vain siihen tietoon, joka on tarpeen heidän tehtävänsä suorittamiseksi. Henkilötietoja ei myydä kolmansille osapuolille markkinointitarkoituksiin. Mikäli tietoja siirretään Euroopan talousalueen ulkopuolelle, siirrossa noudatetaan sovellettavia suojatoimia, kuten vakiosopimuslausekkeita, tietosuojan riittävän tason varmistamiseksi.

Tietojen säilytysaika

Henkilötietoja säilytetään niin kauan kuin on tarpeen niiden käyttötarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Rahapelialalla toimiluvan haltijoihin sovelletaan usein pidempiä säilytysaikoja kuin monilla muilla toimialoilla, koska valvontaviranomaiset voivat edellyttää tapahtumatietojen ja tunnistustietojen säilyttämistä usean vuoden ajan tilin sulkemisen jälkeen. Tarkka säilytysaika riippuu tietokategoriasta ja sovellettavasta sääntelystä.

Kun tietojen säilyttämiselle ei ole enää perustetta, tiedot poistetaan tai anonymisoidaan turvallisella tavalla. Pelaajalla on oikeus pyytää tietoa siitä, mitä tietoja hänestä säilytetään ja kuinka pitkään, ja tähän pyyntöön vastataan kohtuullisessa ajassa asiakaspalvelun kautta.

Pelaajan oikeudet

Pelaajalla on useita oikeuksia omien henkilötietojensa suhteen sovellettavan tietosuojalainsäädännön mukaisesti. Näihin oikeuksiin kuuluvat oikeus saada pääsy omiin tietoihin, oikeus pyytää virheellisten tietojen korjaamista, oikeus pyytää tietojen poistamista silloin kun se on lain mukaan mahdollista, ja oikeus vastustaa tietojen käsittelyä tietyissä tilanteissa. Pelaajalla on myös oikeus pyytää tietojenkäsittelyn rajoittamista ja oikeus tietojen siirrettävyyteen, mikäli tekninen toteutus sen mahdollistaa.

On huomattava, että osa näistä oikeuksista voi olla rajoitettu rahapelialaa koskevien lakisääteisten velvoitteiden vuoksi, esimerkiksi kun kyseessä on rahanpesun torjuntaan liittyvä tietojen säilyttämisvelvoite. Tällaisissa tilanteissa tietojen poistaminen ei ole mahdollista ennen kuin lakisääteinen säilytysaika on kulunut umpeen. Pelaaja voi käyttää oikeuksiaan ottamalla yhteyttä asiakaspalveluun, joka ohjaa pyynnön asianmukaiselle taholle käsiteltäväksi.

Tietoturva

Henkilötietojen suojaamiseksi käytetään teknisiä ja organisatorisia suojatoimia, joiden tarkoituksena on estää tietojen luvaton käyttö, muuttaminen tai häviäminen. Tähän kuuluu esimerkiksi tietoliikenteen salaus, pääsynhallinta järjestelmiin ja säännöllinen tietoturvakäytäntöjen tarkistaminen. Pelaajien varat pidetään erillisellä, operaattorin omista varoista erotetulla tilillä, mikä on osa laajempaa periaatetta pelaajan etujen suojaamisesta.

Tietoturvaloukkauksen sattuessa noudatetaan sovellettavan lainsäädännön mukaisia ilmoitusvelvollisuuksia, mikäli loukkaus todennäköisesti aiheuttaa riskin pelaajien oikeuksille ja vapauksille. Pelaajia kannustetaan huolehtimaan omalta osaltaan tilinsä turvallisuudesta, esimerkiksi käyttämällä vahvaa salasanaa ja olemaan jakamatta tunnistetietojaan kolmansille osapuolille.

Vastuullinen pelaaminen ja tietosuoja

Vastuullinen pelaaminen liittyy myös tietosuojaan, koska pelikäyttäytymistä koskevaa tietoa voidaan käyttää riskien tunnistamiseen ja pelaajan suojaamiseen. Pelaaja voi asettaa omasta profiilistaan talletus-, tappio- ja istuntorajoja sekä käyttää todellisuustarkistuksia ja itsestä poissulkemista koskevia työkaluja. Näiden toimintojen käyttö edellyttää tietyn käyttäytymis- ja tapahtumatiedon käsittelyä, joka tehdään yksinomaan pelaajan suojan varmistamiseksi.

Suomessa laillinen pelaamisen vähimmäisikä on 18 vuotta, ja tämä varmistetaan osana rekisteröinti- ja tunnistautumisprosessia jo ennen kuin pelaaminen on mahdollista. Mikäli pelaajalla herää huoli omasta pelikäyttäytymisestään, kannattaa tutustua sivuston vastuullisen pelaamisen tietoihin ja hyödyntää tarjolla olevia työkaluja. Lisätietoa vastuullisen pelaamisen periaatteista ja käytännön työkaluista löytyy osiosta vastuullinen pelaaminen.

Alle 18-vuotiaiden tietojen käsittely

Munkki ei tarjoa palveluitaan alle 18-vuotiaille, ja palvelu on suunniteltu vain täysi-ikäisille käyttäjille. Rekisteröinnin yhteydessä suoritettava tunnistautuminen auttaa estämään alaikäisten pääsyn palveluun. Mikäli käy ilmi, että alaikäinen on onnistunut rekisteröitymään palveluun antamalla virheellisiä tietoja, tili suljetaan välittömästi ja asiaankuuluvat toimenpiteet suoritetaan lain edellyttämällä tavalla.

Mikäli vanhempi tai huoltaja epäilee, että alaikäinen on käyttänyt palvelua, asiasta voi ottaa yhteyttä asiakaspalveluun, joka selvittää tilanteen ja toimii tarvittaessa tilin sulkemiseksi. Tämä periaate on osa laajempaa sitoutumista vastuulliseen ja lainmukaiseen toimintaan.

Muutokset tietosuojaselosteeseen

Tätä tietosuojaselostetta voidaan päivittää ajoittain, esimerkiksi lainsäädännön muuttuessa tai palveluiden kehittyessä. Muutokset tulevat voimaan, kun päivitetty seloste julkaistaan sivustolla, ja pelaajia kannustetaan tarkistamaan seloste säännöllisesti pysyäkseen ajan tasalla siitä, miten heidän tietojaan käsitellään. Olennaisista muutoksista voidaan ilmoittaa myös erikseen esimerkiksi sähköpostitse tai sivuston ilmoituksin.

Yhteydenotto ja valitukset

Mikäli pelaajalla on kysymyksiä tietosuojaselosteesta, omien tietojensa käsittelystä tai haluaa käyttää tietosuoja-oikeuksiaan, yhteyttä voi ottaa asiakaspalveluun sähköpostitse tai live-chatin kautta. Asiakaspalvelu pyrkii vastaamaan tiedusteluihin kohtuullisessa ajassa ja ohjaamaan monimutkaisemmat tietosuojapyynnöt asianmukaiselle sisäiselle taholle käsiteltäväksi.

Mikäli pelaaja ei ole tyytyväinen siihen, miten hänen tietosuojapyyntöönsä on vastattu, hänellä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. Suomessa tämä on tietosuojavaltuutetun toimisto, mutta valitus voidaan tehdä myös sen jäsenvaltion valvontaviranomaiselle, jossa operaattori on rekisteröity. Ennen valituksen tekemistä kannattaa aina ensin yrittää ratkaista asia suoraan asiakaspalvelun kanssa, jotta mahdolliset väärinkäsitykset voidaan selvittää nopeasti ja tehokkaasti.

Lisätietoa palveluun liittyvistä säännöistä ja ehdoista löytyy osiosta käyttöehdot, ja yleistä tietoa toimijasta ja sen taustasta on saatavilla osiossa tietoa meistä. Näiden yhdessä tämän tietosuojaselosteen kanssa on tarkoitus antaa pelaajalle kattava kuva siitä, miten Munkki toimii vastuullisesti ja läpinäkyvästi henkilötietojen käsittelyssä.