Tietosuojakäytäntö

BP Group Limited (Maltan yritysrekisterinumero C52424), jota kutsutaan jäljempänä nimellä “Yritys” tai “me”, toimii henkilötietojesi rekisterinpitäjänä verkkotunnuksessa nitro-online.net. Tässä tietosuojakäytännössä kuvataan keräämiemme henkilötietojen luonne, niiden käyttötarkoitukset ja lakisääteiset oikeutesi rekisteröitynä. Sitoudumme noudattamaan kaikessa henkilötietojen käsittelyssä soveltuvaa lainsäädäntöä, mukaan lukien EU:n yleinen tietosuoja-asetus (GDPR) ja Suomen kansallinen tietosuojalaki.

Henkilötietojen Keräämisen Menetelmät ja Luokat

Palveluidemme tarjoaminen edellyttää henkilötietojen keräämistä ja käsittelyä. Tämä prosessi on välttämätön, jotta voimme toteuttaa sopimusvelvoitteemme, noudattaa lakisääteisiä vaatimuksia (kuten rahanpesun torjuntaa koskevaa lainsäädäntöä) sekä valvoa oikeutettuja etujamme. Hankimme tietoja kolmesta päälähteestä: suoraan sinulta rekisteröitymisen ja käytön yhteydessä, automaattisesti laitteesi teknisenä tietona ja tietyiltä kolmansilta osapuolilta.

Suoraan Sinulta Saadut Tiedot

Tämä tietoryhmä sisältää tiedot, jotka annat meille vapaaehtoisesti käyttäessäsi palveluitamme, kuten luodessasi pelitiliä, tehdessäsi maksuja tai kommunikoidessasi asiakastukemme kanssa. Näiden tietojen toimittaminen on edellytys “Tunne asiakkaasi” (KYC) -prosessin läpiviemiseksi ja sopimuksen ehtojen noudattamiseksi. Keräämämme suorat tiedot sisältävät:

Perustiedot: Koko nimi, syntymäaika, sukupuoli, postiosoite, sähköpostiosoite ja puhelinnumero.
Vahvistusasiakirjat: Aineisto, joka vaaditaan henkilöllisyyden (esim. passikopio) ja asuinpaikan (esim. talouslasku) todentamiseksi Suomen lainsäädännön ja rahanpesun vastaisten (AML) velvoitteiden mukaisesti.
Tilin käyttöoikeustiedot: Valitsemasi käyttäjätunnus, salasana ja muut tunnistautumistiedot.
Maksutapahtumatiedot: Informaatio käyttämistäsi maksutavoista (pankkisiirrot, nettilompakot). Nämä tiedot käsitellään aina suojattujen, PCI-DSS-sertifioitujen maksupalveluntarjoajien toimesta.
Sosiaalisesta mediasta saadut tiedot: Mikäli päätät rekisteröityä sosiaalisen median tunnuksillasi, vastaanotamme profiilitietosi (kuten nimi ja sähköposti) kyseiseltä alustalta.

Automaattisesti Kerätyt Tiedot

Kun käytät verkkosivustoamme, järjestelmämme tallentavat automaattisesti teknisiä loki- ja laitetietoja. Näiden tietojen kerääminen on välttämätöntä palvelun tietoturvan varmistamiseksi, petosten torjumiseksi, teknisten ongelmien diagnosoimiseksi ja käyttöanalytiikan suorittamiseksi. Automaattisesti kerättyihin tietoihin kuuluvat:

Tekniset tunnisteet: IP-osoite, selaintyyppi ja käyttöjärjestelmäversio.
Käyttöasetukset: Valitsemasi kieliasetukset ja sivusto, jolta saavuit (viittaava URL).
Laitetiedot: Käyttämäsi laitteen malli ja summittainen maantieteellinen sijainti.
Käyttäytymistiedot: Informaatio siitä, miten olet vuorovaikutuksessa palvelumme kanssa (esim. vierailun ajankohta ja kesto).
Evästetiedot: Evästeiden ja muiden seurantateknologioiden avulla kerätty data.

Kolmansilta Osapuolilta Saadut Tiedot

Lakisääteisten velvoitteidemme, kuten KYC- ja AML-vaatimusten, täyttämiseksi, meidän on hankittava tietoja myös ulkopuolisista, luotettavista lähteistä. Näiden tietojen avulla varmennamme antamiesi tietojen paikkansapitävyyden ja suoritamme tarvittavia riskiarviointeja. Nämä lähteet voivat sisältää:

Julkiset rekisterit: Viralliset tietokannat ja väestörekisteritietoja tarjoavat palvelut.
Riskienhallintapalvelut: Petostentorjuntaan erikoistuneet palvelut ja tarvittaessa luottotietorekisterit.
Markkinointikumppanit: Yhteistyökumppanit, joille olet antanut erillisen luvan tietojesi jakamiseen kanssamme.
Maksunvälittäjät: Maksupalveluntarjoajat, jotka vahvistavat rahansiirtojen tilan.

Henkilötietojen Käytön Oikeusperusteet ja Tarkoitukset

Henkilötietojesi käsittely on aina perusteltua ja rajoitettu ennalta määriteltyihin, laillisiin päämääriin. Toimintamme perustuu GDPR:n määrittelemiin oikeusperusteisiin. Näitä ovat pääasiassa välillämme olevan sopimuksen täytäntöönpano, meitä sitovat lakisääteiset velvoitteet, oikeutetut etumme liiketoiminnan harjoittamisessa tai sinulta erikseen pyydetty suostumus.

Sopimuksen Täytäntöönpano

Merkittävä osa tietojenkäsittelystä perustuu sinun ja BP Group Limitedin väliseen sopimukseen, joka muodostuu hyväksyessäsi käyttöehtomme. Näiden tietojen käsittely on välttämätöntä, jotta voimme toimittaa sinulle tilaamasi palvelut ja ylläpitää pelitiliäsi asianmukaisesti. Tähän oikeusperusteeseen kuuluvat seuraavat toimet:

Tilin hallinnointi: Pelitilin rekisteröinti, ylläpito ja sulkeminen.
Rahansiirrot: Pyytämiesi talletusten ja kotiutusten turvallinen käsittely.
Asiakastuki: Asiakaspalvelun toteuttaminen ja tukipyyntöjesi ratkaiseminen.
Pelitoiminnot: Pelitapahtumien ja asetettujen panosten tekninen toteutus ja varmentaminen.
Palveluviestintä: Tärkeiden hallinnollisten ilmoitusten (kuten käyttöehtojen muutosten) lähettäminen.

Lakisääteiset Velvoitteet

Rahapelitoiminnan harjoittajana meitä sitoo usea laki ja asetus, jotka velvoittavat meitä käsittelemään henkilötietoja. Nämä velvoitteet kumpuavat erityisesti pelilisenssimme ehdoista, rahanpesun estämistä (AML) koskevasta sääntelystä sekä vastuullisen pelaamisen edistämisestä Suomen markkina-alueella. Käsittelemme tietoja lakisääteisesti seuraaviin tarkoituksiin:

Asiakkaan tunnistaminen (KYC): Pelaajien täysi-ikäisyyden ja henkilöllisyyden varmentaminen.
Rahanpesun torjunta (AML): Epäilyttävien rahansiirtojen seuranta, estäminen ja raportointi.
Vastuullinen pelaaminen: Vastuullisen pelaamisen työkalujen (kuten talletusrajojen) tarjoaminen ja mahdollisen ongelmapelaamisen tunnistaminen.
Kirjanpito: Kaikkien tapahtumatietojen säilyttäminen kirjanpitolainsäädännön mukaisesti.
Viranomaisyhteistyö: Laillisten tietopyyntöjen täyttäminen viranomaisten (esim. poliisi) niin vaatiessa.

Oikeutetut Edut

Tietyissä tilanteissa käsittelemme tietoja oikeutetun etumme perusteella. Tämä edellyttää aina huolellista tasapainotestiä, jossa varmistamme, että meidän liiketoiminnalliset etumme eivät syrjäytä sinun perusoikeuksiasi ja vapauksiasi. Tähän perustuva käsittely palvelee palveluidemme turvallista kehittämistä ja ylläpitoa. Oikeutettuihin etuihin perustuva käsittely kattaa:

Turvallisuus ja petosten torjunta: Aktiivinen petosten seuranta ja palvelun teknisen turvallisuuden varmistaminen.
Palvelukehitys: Sisäinen analytiikka ja raportointi, joiden avulla ymmärrämme palvelun käyttöä ja voimme parantaa sitä.
Väärinkäytösten estäminen: Alustamme suojaaminen teknisiltä hyökkäyksiltä ja käyttöehtojen vastaisten toimien estäminen.
Oikeudelliset toimet: Mahdollisten oikeudellisten vaateiden valmistelemiseksi, esittämiseksi tai niiltä puolustautumiseksi.

Suostumukseen Perustuva Käsittely

Niissä tapauksissa, joissa käsittely ei perustu sopimukseen, lakiin tai oikeutettuun etuun, pyydämme sinulta aina nimenomaisen ja vapaaehtoisen suostumuksen. Sinulla on milloin tahansa oikeus peruuttaa antamasi suostumus, esimerkiksi tilisi asetuksista. Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen. Pyydämme suostumustasi seuraaviin tarkoituksiin:

Elektroninen suoramarkkinointi: Tarjousten ja uutiskirjeiden lähettäminen sähköpostitse tai tekstiviestillä.
Ei-välttämättömät evästeet: Henkilökohtaisen mainonnan kohdentaminen evästeiden avulla.
Asiakastutkimukset: Vapaaehtoisiin asiakastyytyväisyyskyselyihin ja palautteenantoon osallistuminen.

Henkilötietojen Jakaminen ja Luovuttaminen

Emme koskaan myy tai vuokraa henkilötietojasi. Tietojen jakaminen tapahtuu ainoastaan tarkasti valikoiduille kolmansille osapuolille, jotka tarvitsevat tietoja auttaakseen meitä palveluidemme tuottamisessa, tai kun laki meidät siihen velvoittaa. Edellytämme kaikilta kumppaneiltamme tietojenkäsittelysopimuksia (DPA), joilla varmistetaan GDPR:n noudattaminen. Pääasialliset tietojen vastaanottajaryhmät ovat:

Palveluntarjoajat: Kumppanit, jotka vastaavat esimerkiksi maksujenkäsittelystä, palvelinisännöinnistä, analytiikasta tai asiakaspalvelusta.
Viranomaiset: Lainvalvontaviranomaiset ja muut viranomaiset (kuten verottaja), kun esitetään laillinen tietopyyntö.
Liiketoimintajärjestelyt: Tietoja voidaan siirtää uudelle omistajalle mahdollisen fuusion, yrityskaupan tai liiketoiminnan myynnin yhteydessä.
Konsernin sisäiset siirrot: Tiedon jakaminen BP Group Limited -konsernin sisällä hallinnollisiin ja turvallisuussyihin liittyen.
Tunnistuspalvelut: KYC-prosessissa avustavat ulkopuoliset varmennus- ja petostentorjuntapalvelut.

Tietojen Siirrot Euroopan Talousalueen Ulkopuolelle

Pääasialliset palvelimemme ja tietojenkäsittelytoimintamme sijaitsevat Euroopan talousalueella (ETA). Mikäli tietoja on tarpeen siirtää ETA-alueen ulkopuolelle, esimerkiksi käyttäessämme globaaleja teknisiä palveluntarjoajia, huolehdimme aina riittävästä tietosuojan tasosta. Tällaiset siirrot suojataan käyttämällä Euroopan komission hyväksymiä vakiosopimuslausekkeita, perustuen komission riittävyyspäätökseen tai hyödyntämällä muita GDPR:n hyväksymiä siirtomekanismeja.

Tietojen Säilytysaika

Noudatamme tietojen säilytyksessä minimalisoinnin periaatetta, eli säilytämme henkilötietoja vain niin kauan kuin se on välttämätöntä tässä käytännössä määriteltyihin tarkoituksiin. Säilytysaikoihin vaikuttavat keskeisesti pakottavat lait, kuten kirjanpitolaki ja rahanpesun estämistä koskeva lainsäädäntö. Tilitietoja säilytetään aktiivisen asiakassuhteen keston ajan. Kun asiakassuhde päättyy, meillä on lakisääteinen velvollisuus säilyttää tietyt KYC- ja tapahtumatiedot rahanpesulainsäädännön vaatiman määräajan (tyypillisesti vähintään 5 vuotta päättymisestä). Kirjanpitoaineisto säilytetään Suomen kirjanpitolain mukaisesti. Kun lakisääteinen säilytysaika päättyy, tiedot poistetaan pysyvästi tai muutetaan peruuttamattomasti anonyymeiksi.

Tietoturva

Suhtaudumme henkilötietojesi suojaamiseen vakavasti. Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset turvatoimenpiteet, joiden tarkoituksena on suojata tietoja luvattomalta käytöltä, muuttamiselta, tuhoamiselta tai katoamiselta. Näihin toimiin sisältyvät muun muassa tietoliikenteen vahva salaus (SSL/TLS), tiukat sisäiset pääsynvalvontakäytännöt, henkilöstömme säännöllinen tietosuojakoulutus sekä järjestelmien jatkuvat turvallisuusauditoinnit. On kuitenkin huomioitava, että mikään internetissä tapahtuva tiedonsiirto ei ole täysin aukoton, vaikka pyrimme maksimaaliseen turvallisuuteen.

Alaikäisten Tietosuoja

Palvelumme on tarkoitettu yksinomaan täysi-ikäisille. Emme kohdista markkinointia emmekä tietoisesti kerää henkilötietoja keneltäkään alle 18-vuotiaalta henkilöltä Suomessa. Rekisteröitymällä ja käyttämällä palveluitamme vahvistat olevasi vähintään 18-vuotias. Mikäli havaitsemme, että olemme vastoin tahtoamme keränneet alaikäisen henkilötietoja, ryhdymme välittömiin toimiin tilin sulkemiseksi ja kyseisten tietojen poistamiseksi järjestelmistämme.

Sinun Oikeutesi Tietosuojalakien Mukaisesti

Yleinen tietosuoja-asetus (GDPR) antaa sinulle rekisteröitynä useita oikeuksia, jotka koskevat omien henkilötietojesi hallintaa. Olemme sitoutuneet varmistamaan, että voit käyttää näitä oikeuksia vaivattomasti. Helpoin tapa käyttää oikeuksiasi on olla suoraan yhteydessä tietosuojavastaavaamme. Alla on yhteenveto keskeisistä oikeuksistasi.

Oikeus Saada Pääsy Tietoihin ja Oikeus Tietojen Oikaisuun

Sinulla on oikeus saada meiltä vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja. Mikäli käsittelemme, sinulla on oikeus saada kopio näistä tiedoista. Voit tarkastella monia tietojasi suoraan tilisi asetuksista. Lisäksi sinulla on oikeus vaatia, että korjaamme ilman aiheetonta viivytystä sinua koskevat epätarkat tai virheelliset tiedot ja täydennämme puutteelliset tiedot.

Oikeus Tietojen Poistamiseen (“Oikeus Tulla Unohdetuksi”)

Voit tietyissä tilanteissa pyytää meitä poistamaan henkilötietosi, eli käyttää “oikeuttasi tulla unohdetuksi”. On tärkeää huomata, että tämä oikeus ei ole ehdoton, sillä meillä on lakisääteisiä velvoitteita (erityisesti AML-lainsäädäntöön liittyen), jotka edellyttävät tietojen säilyttämistä tietyn ajan. Poistamme tiedot, kun niitä ei enää tarvita siihen tarkoitukseen, johon ne kerättiin, eikä meillä ole enää muuta laillista perustetta niiden säilyttämiselle.

Oikeus Käsittelyn Rajoittamiseen ja Vastustamiseen

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi jos kiistät tietojesi paikkansapitävyyden ja odotat niiden tarkistamista. Lisäksi sinulla on oikeus vastustaa tietojesi käsittelyä, kun käsittely perustuu meidän oikeutettuun etuumme. Huomioithan, että oikeus vastustaa suoramarkkinointia on ehdoton; suoramarkkinoinnin vastustaminen johtaa aina kyseisen käsittelyn lopettamiseen.

Oikeus Tietojen Siirrettävyyteen ja Suostumuksen Peruuttamiseen

Kun käsittely perustuu suostumukseesi tai sopimukseen, sinulla on oikeus saada meille toimittamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Kuten aiemmin mainittu, kaikkeen suostumukseen perustuvaan käsittelyyn (kuten markkinointiin) liittyen sinulla on aina oikeus peruuttaa antamasi suostumus milloin tahansa.

Oikeus Tehdä Valitus Valvontaviranomaiselle

Mikäli katsot, että henkilötietojesi käsittelyssä rikotaan soveltuvaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä asiasta valitus kansalliselle valvontaviranomaiselle. Suomessa tämä viranomainen on Tietosuojavaltuutetun toimisto (lisätietoja: www.tietosuoja.fi). Suosittelemme kuitenkin olemaan ensin yhteydessä meidän tietosuojavastaavaamme, jotta voimme yrittää ratkaista asian suoraan kanssasi.