Tietosuojakäytäntö

Viimeksi päivitetty: 21.09.2026

Tietosuojakäytäntöä voidaan muuttaa tai päivittää ajoittain, joten suosittelemme tarkistamaan sen silloin tällöin pysyäksesi tietoisena siitä, miten tietojasi käsitellään.

Tämä tietosuojakäytäntö ("Käytäntö") selittää, miten keräämme, käytämme, luovutamme ja suojaamme henkilötietojasi sovellettavien tietosuojalakien mukaisesti, mukaan lukien muun muassa Personal Information Protection and Electronic Documents Act (PIPEDA) ja yleinen tietosuoja-asetus (GDPR).

1. Yleistä.

Sivustoa www.spinando.com (jäljempänä "Kasino" tai "me") ylläpitää Metlait SRL (rekisteröity osoitteeseen El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, rekisterinumero 3-102-911867).

Toimimme rekisterinpitäjänä, koska päätämme, miten ja miksi tietojasi käsitellään tämän Käytännön mukaisesti suhteessamme sinuun.

Tietosuojavastaavamme (DPO) on valmis auttamaan kaikissa henkilötietojasi koskevissa asioissa ja vastaamaan kaikkiin tähän tietosuojakäytäntöön liittyviin kysymyksiisi. Ota yhteyttä osoitteeseen [email protected] .

2. Tietojen käsittely.

Keräämme ja käsittelemme vain henkilötietoja, jotka ovat asianmukaisia, olennaisia ja rajoitettuja siihen, mikä on tarpeen niiden käsittelytarkoitusten kannalta.

Keräämiemme ja käsittelemiemme henkilötietojen luokat voivat sisältää:

1. Henkilöllisyystiedot (koko nimi, käyttäjänimi, syntymäaika, sukupuoli, kansalaisuus ja viralliset henkilötunnukset (esim. passi tai henkilökortti).
2. Yhteystiedot (asuinosoite, osoitteen vahvistusasiakirjat, sähköpostiosoite, puhelinnumero ja muut yhteystiedot).
3. Taloudelliset tiedot ja tapahtumatiedot (pankkitilitiedot, maksukorttitiedot ja asiakirjat, joilla vahvistetaan varojesi tai varallisuutesi lähde (kuten tulovakuutukset tai tiliotteet, tiedot talletuksista, nostoista ja muista alustallamme suoritetuista rahoitustapahtumista).
4. Pelaamistoiminnan tiedot (tiedot pelatuista peleistä, kirjautumis-/uloskirjautumisaikaleimat, panostustoiminta, bonusten käyttö ja mahdolliset vastuullisen pelaamisen toimenpiteet).
5. Tekniset tiedot (IP-osoite, sijaintitiedot, kirjautumistiedot, selaimen tyyppi ja versio, käyttöjärjestelmä, aikavyöhykeasetukset ja muut teknisiin tietoihin liittyvät tiedot laitteista, joita käytetään palveluihimme).
6. Markkinointi- ja viestintätiedot (markkinointiasetuksesi ja tukemme kanssa tai muiden kanavien kautta käyty viestintä).
7. Muut vapaaehtoiset tiedot (kaikki muut henkilötiedot, jotka annat vapaaehtoisesti käyttäessäsi palveluitamme tai asiakastukeamme).

Keräämme henkilötietoja seuraavista lähteistä varmistaaksemme tietojen oikeellisuuden, sääntelyjenmukaisuuden ja turvallisen palvelun tarjoamisen:

1. Suoraan sinulta, kun rekisteröidyt palveluihimme, kommunikoit kanssamme tai annat tietoja tilisi kautta.
2. Kolmansilta osapuolilta (esimerkiksi soveltuvin osin vahvistuspalveluntarjoajilta, rahoituslaitoksilta ja maksupalveluntarjoajilta, AML- ja PEP-tietokannoista, sääntelyviranomaisilta ja vastuullisen pelaamisen tietokannoista, markkinointi- ja kumppanuuskumppaneilta).

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden keräämisen tarkoitusten täyttämiseksi tai lain edellyttämällä tavalla.

Tämä sisältää rahanpesun vastaisten säännösten noudattamisen (vähintään viisi vuotta tilisi sulkemispäivästä), verovelvoitteet ja riitojen ratkaisemista koskevat vaatimukset. Kun tietoja ei enää tarvita, poistamme, anonymisoimme tai de-identifioimme ne turvallisesti vahvistettujen tietosuojastandardien mukaisesti.

Käsittelemme henkilötietojasi vain, kun siihen on pätevä oikeudellinen peruste. Jokainen käsittelytoimi on rajoitettu tiettyihin, nimenomaisiin ja laillisiin tarkoituksiin:

1. Palvelujemme tarjoaminen (sopimuksen täytäntöönpanon perusteella).
2. Sääntelyjenmukaisuuden varmistaminen (sovellettavien lakien mukaisen lakisääteisen velvoitteemme perusteella, mukaan lukien rahanpesun vastaiset (AML) säännökset, Know Your Customer (KYC) -tarkastukset, vastuullisen pelaamisen vaatimukset, raportointi ja muut velvollisuudet). KYC-tarkastuksia varten annettuja vahvistustietoja voidaan käyttää kaikilla Metlait SRL:n omistamilla verkkosivustoilla ja brändeillä.
3. Petosten ehkäiseminen ja riskienhallinta (oikeutetun etumme perusteella suojella alustaamme, käyttäjiämme ja liiketoimintamme integriteettiä).
4. Markkinointi ja personointi (suostumuksen tai oikeutettujen etujemme perusteella toimittaa sinulle asiaankuuluvaa markkinointiviestintää, promootiosisältöä ja mieltymystesi mukaista räätälöityä mainontaa).
5. Analyyttisiin tarkoituksiin ja palvelun parantamiseen (oikeutettujen etujemme perusteella seurata alustan suorituskykyä, analysoida käyttötapoja, ratkaista teknisiä ongelmia ja parantaa kokonaisvaltaista käyttökokemusta).
6. Turvallisuuden ja järjestelmän eheyden varmistaminen (lakisääteisen velvoitteemme ja oikeutetun etumme perusteella seurata ja ylläpitää järjestelmän turvallisuutta, havaita uhkia ja suojata tietojen luottamuksellisuutta, eheyttä ja saatavuutta).
7. Työnkulkujemme optimointi ja asiakaspalvelumme parantaminen tekoälyn (AI) avulla (integroimme kolmannen osapuolen keskustelevan tekoälyn työkaluja asiakasviestintäalustaamme. Tämän oikeutetun edun perusteella käytämme näitä työkaluja keskustelujen hallintaan, tikettien ja profiilien käyttöön, vuorovaikutusmallien analysointiin ja älykkäiden tukivastausten toimittamiseen.)

Palvelujemme tarjoamiseksi saatamme joutua jakamaan henkilötietojasi luotettujen kolmansien osapuolten kanssa.

Kaikki tietojen jakaminen tapahtuu sovellettavien tietosuojalakien mukaisesti, ja varmistamme, että kolmannet osapuolet ovat sopimuksella velvollisia käyttämään tietoja vain määriteltyihin, laillisiin tarkoituksiin ja tiukkojen turvallisuusvelvoitteiden alaisina. Kolmansien osapuolten luokat ovat seuraavat:

1. Yritysryhmämme sisällä.
2. Pelien tarjoajat.
3. Maksupalveluntarjoajat.
4. Markkinointikumppanit.
5. Sääntelyviranomaiset.
6. Kolmannen osapuolen palveluntarjoajat.
7. Keskustelevan tekoälyn palveluntarjoajat (Anthropic, OpenAI, Gemini). Toimiessaan tietojenkäsittelijöinä nämä kolmannen osapuolen toimittajat saavat rajoitetun pääsyn asiakasviestintätyötilaamme auttaakseen meitä helpottamaan, automatisoimaan ja optimoimaan asiakastukeamme ja markkinointitoimintojamme.
8. AML- ja KYC-vahvistustyökalut.
9. Liiketoiminnan konsultit, kuten asianajajat, kirjanpitäjät tai notaarit jne.
10. Muut luotetut kolmannet osapuolet, esimerkiksi sulautumisen, yrityskaupan tai myynnin yhteydessä henkilötietojasi voidaan siirtää, ja ilmoitamme sinulle ennen tällaista muutosta.

3. Tietojen siirrot.

Jos siirrämme henkilötietojasi kansainvälisesti (esimerkiksi IT-isännöinnin, asiakaspalvelun tai vahvistuspalvelujen kaltaisiin tarkoituksiin), varmistamme, että asianmukaiset suojatoimet ovat käytössä, kuten Euroopan komission vakiosopimuslausekkeet (SCC) tai siirrot maihin, joilla on asianmukaisuuspäätös. Varmistamme, että vastaavaa suojaa sovelletaan muissa lainkäyttöalueilla sijaitsevien palveluntarjoajiemme käsittelemiin henkilötietoihin, ja säilytämme vastuun niiden tietojesi käsittelystä.

4. Rekisteröidyn oikeudet.

Sinulla on tiettyjä oikeuksia henkilötietoihisi liittyen. Nämä oikeudet auttavat sinua ymmärtämään, käyttämään, hallitsemaan ja soveltuvin osin rajoittamaan tietojesi käyttöä:

1. Käytä henkilötietojasi. Voit saada kopion henkilötiedoistasi käyttämällä henkilökohtaisessa tilissäsi saatavilla olevaa tietojen vientitoimintoa.
2. Korjaa virheelliset tai puutteelliset tiedot.
3. Pyydä tietojesi poistamista lakisääteisten säilytysvaatimusten mukaisesti.
4. Rajoita käsittelyä tietyissä tilanteissa.
5. Siirrä tietosi toiselle palveluntarjoajalle (tietojen siirrettävyys).
6. Vastusta käsittelyä, joka perustuu oikeutettuun etuun tai markkinointiin.
7. Peruuta suostumuksesi milloin tahansa, soveltuvin osin.
8. Tee valitus paikalliselle tietosuojaviranomaisellesi.

Emme tyypillisesti käytä täysin automatisoitua päätöksentekoa toiminnassamme. Jos tällaisia automatisoituja prosesseja sovelletaan tietyissä tilanteissa, ilmoitamme sinulle erikseen sovellettavan lain edellyttämällä tavalla.

5. Alaikäisten tietosuoja.

Tämän verkkosivuston ja sen palvelujen käyttö on rajoitettu henkilöihin, jotka ovat saavuttaneet rahapelaamisen laillisen vähimmäisiän omalla lainkäyttöalueellaan (vähintään 18 vuotta). Emme tietoisesti kerää tai käsittele henkilötietoja keneltäkään, joka on alle sovellettavan laillisen iän. Jos saamme tietää, että tällaisia tietoja on toimitettu – erityisesti alustamme väärinkäytön kautta – ryhdymme asianmukaisiin toimenpiteisiin tietojen poistamiseksi ja toimimme asiaankuuluvien lakisääteisten vaatimusten mukaisesti.

6. Tietoturva.

Estääksemme henkilötietojesi luvattoman ja tarpeettoman paljastamisen otamme käyttöön seuraavat valvontatoimenpiteet:

Pääsynvalvonta: Luvaton fyysinen pääsy tiloihin, rakennuksiin tai huoneisiin, joissa henkilötietojen käsittelyjärjestelmät sijaitsevat, estetään tiukasti. Järjestelmämme isännöidään turvallisissa datakeskuksissa, jotka täyttävät fyysisen ja digitaalisen turvallisuuden korkeat alan standardit. Pääsy henkilötietoihin on rajoitettu vain valtuutetulle henkilöstölle.

Järjestelmän pääsynvalvonta: Kaikki henkilötietoja käsittelevät järjestelmät on suojattu salasanoilla ja todennusmenetelmillä. Todennusta varten annetaan yksilölliset käyttäjätunnukset.

Tietojen pääsynvalvonta: Pääsy tiedostoihin ja ohjelmiin on rajoitettu "need-to-know"-periaatteen mukaisesti. Käytössä on valvontatoimenpiteitä, joilla estetään luvaton laitteiston/ohjelmiston asennus tai käyttö. Tämä sisältää myös käytäntöjen luomisen sen varmistamiseksi, että käsittelytarkoituksiin enää tarvitsemattomat tiedot poistetaan turvallisesti ja pysyvästi.

Organisatoriset vaatimukset: Olemme toteuttaneet teknisiä ja organisatorisia toimenpiteitä henkilötietojen tahattoman sekoittumisen välttämiseksi. Varmistimme tämän nimeämällä tietosuojavastaavan (DPO) sekä kouluttamalla henkilöstöä tietosuojasta ja tietoturvasta.