1w Tietosuojakäytäntö

1w käsittelee suomalaisten käyttäjien henkilötietoja vastuullisesti ja sovellettavan lainsäädännön mukaisesti. Kerättyjä tietoja käytetään palvelun tarjoamiseen, asiakassuhteiden hallintaan sekä lakisääteisten velvoitteiden täyttämiseen. Palvelussa on käytössä tekniset ja organisatoriset turvatoimet, joilla varmistetaan tietojen luottamuksellisuus, eheys ja saatavuus.

Seuraavat kohdat kuvaavat tietojen keräämisen ja suojaamisen keskeisiä periaatteita:

• Henkilötietoja kerätään rekisteröinnin yhteydessä, kuten nimi, sähköpostiosoite ja syntymäaika.
• Maksutapahtumiin liittyviä tietoja kerätään transaktioiden käsittelyä varten.
• Teknisiä tietoja, kuten IP-osoite ja laitetiedot, kerätään palvelun toiminnan varmistamiseksi.
• Käyttäytymistietoja kerätään palvelun parantamista ja personointia varten.
• Tietoja kerätään vain siinä laajuudessa kuin se on tarpeen käyttötarkoituksen kannalta.
• Käyttäjätiedot tallennetaan suojatuille palvelimille asianmukaisten teknisten standardien mukaisesti.
• Pääsy henkilötietoihin on rajattu vain niille henkilöille, joilla on perusteltu tarve käsitellä niitä.
• Tietomurtojen varalta on laadittu dokumentoitu toimintasuunnitelma.
• Tietoja säilytetään vain niin kauan kuin käyttötarkoitus tai lainsäädäntö edellyttää.
• Kolmansille osapuolille tietoja luovutetaan ainoastaan tietosuojakäytännön mukaisesti.

Käyttäjällä on oikeus saada pääsy omiin tietoihinsa, korjata virheelliset tiedot sekä pyytää tietojen poistamista sovellettavan lainsäädännön puitteissa. Pyyntöjä koskevissa asioissa voi ottaa yhteyttä asiakaspalveluun.

1w noudattaa Suomen tietosuojalakia (1050/2018) sekä EU:n yleistä tietosuoja-asetusta (GDPR, asetus 2016/679). Palvelu toimii Suomen rahapelilainsäädännön asettamien vaatimusten mukaisesti, ja henkilötietojen käsittely täyttää näiden säädösten edellyttämät velvoitteet.

Kerättyjä henkilötietoja käytetään palvelun asianmukaisen toiminnan varmistamiseksi sekä käyttäjäkokemuksen kehittämiseksi. Tietoja hyödynnetään muun muassa asiakastilien hallinnassa, maksutapahtumien käsittelyssä ja palveluiden parantamisessa. Markkinointitarkoituksiin tietoja käytetään ainoastaan silloin, kun käyttäjä on antanut siihen nimenomaisen suostumuksen. Kaikkea tietojenkäsittelyä ohjaa sovellettava lainsäädäntö ja läpinäkyvyyden periaate.

Seuraavassa on kuvattu henkilötietojen keskeisimmät käyttötarkoitukset:

• Käyttäjätilin luominen, ylläpito ja tunnistaminen.
• Talletuksiin, nostoihin ja muihin maksutapahtumiin liittyvä käsittely.
• Asiakastuen tarjoaminen ja palveluun liittyvien kysymysten käsittely.
• Palvelun tekninen kehittäminen ja toimivuuden varmistaminen.
• Käyttäjäkokemuksen personointi analytiikkatietojen perusteella.
• Markkinointiviestintä käyttäjän antaman suostumuksen puitteissa.
• Petostentorjunta ja turvallisuuden varmistaminen.
• Vastuullisen pelaamisen velvoitteiden täyttäminen Suomen lainsäädännön mukaisesti.
• Lakisääteisten raportointivelvoitteiden ja viranomaispyyntöjen täyttäminen.
• Tilasto- ja analytiikkatietojen tuottaminen palvelun kehittämiseksi.

Kaikki henkilötietojen käsittely perustuu oikeudellisesti hyväksyttävään perusteeseen, kuten käyttäjän suostumukseen, sopimuksen täyttämiseen tai lakisääteiseen velvoitteeseen. 1w sitoutuu käsittelemään henkilötietoja läpinäkyvästi ja vastuullisesti kaikissa tilanteissa.

Käyttäjä voi tarkastella, korjata tai päivittää omia henkilötietojaan kirjautumalla 1w-tilille ja siirtymällä tilin asetuksiin. Tietojen muuttaminen on mahdollista suoraan käyttäjän omalta tililtä, ja tarkemmat muutokset voidaan tehdä ottamalla yhteyttä asiakaspalveluun. Tietojen poistamista koskevat pyynnöt käsitellään sovellettavan lainsäädännön mukaisessa määräajassa, ja käyttäjälle ilmoitetaan käsittelyn etenemisestä.

Käyttäjä antaa suostumuksensa henkilöllisyyden varmistaviin turvatarkistuksiin osana tilin rekisteröintiä ja tietopyyntöjen käsittelyä. Maksutietojen käsittelyssä hyödynnetään kolmansien osapuolten sähköisiä maksupalveluntarjoajia, jotka toimivat tietosuojakäytännön ja sovellettavan lainsäädännön mukaisesti. 1W on sitoutunut ylläpitämään käyttäjien yksityisyyden suojaa ja tietoturvaa kaikissa tietojenkäsittelyvaiheissa.

1w palvelu on tarkoitettu yksinomaan täysi-ikäisille, vähintään 18 vuotta täyttäneille henkilöille. Palveluntarjoajalla ei ole teknistä mahdollisuutta varmentaa käyttäjän ikää ilman virallisia henkilöllisyysasiakirjoja, minkä vuoksi rekisteröitymisen yhteydessä vaaditaan asianmukainen ikävahvistus. Mikäli alaikäisen henkilötietoja on tallennettuna palveluun, vanhempi tai laillinen huoltaja voi pyytää tietojen poistamista ottamalla yhteyttä asiakaspalveluun.

Seuraavat kohdat kuvaavat alaikäisten suojaan liittyviä periaatteita:

• Palvelu on tarkoitettu ainoastaan 18 vuotta täyttäneille henkilöille.
• Alaikäiseksi todetun käyttäjän tili suljetaan välittömästi ja tiedot poistetaan.
• Vanhempi tai huoltaja voi pyytää alaikäistä koskevan tiedon poistamista kirjallisesti.
• Pyyntö käsitellään sovellettavan lainsäädännön edellyttämässä kohtuullisessa ajassa.
• Alaikäisiltä kerättyjä tietoja ei luovuteta kolmansille osapuolille.
• 1w ei tietoisesti markkinoi palveluitaan alaikäisille.

Henkilötietoja voidaan siirtää ja käsitellä Euroopan talousalueen ulkopuolella sijaitsevissa maissa, joissa 1w:n yhteistyökumppanit tai palveluntarjoajat toimivat. Palvelun käyttäminen merkitsee käyttäjän suostumusta tällaiseen tietojen siirtoon, siltä osin kuin se on tarpeen palvelun tarjoamiseksi. Kaikki kansainväliset tiedonsiirrot toteutetaan GDPR:n ja sovellettavan kansallisen lainsäädännön mukaisia suojatoimia noudattaen. Yhteistyökumppanit ovat sitoutuneet pitämään henkilötiedot luottamuksellisina ja käsittelemään niitä asianmukaisesti.

Seuraavat kohdat kuvaavat kansainvälisten tiedonsiirtojen periaatteita:

• Tietoja siirretään vain sellaisiin maihin tai organisaatioihin, jotka täyttävät riittävän tietosuojan tason vaatimukset.
• Siirroissa käytetään EU:n hyväksymiä vakiosopimuslausekkeita tai muita asianmukaisia suojatoimia.
• Käyttäjälle ilmoitetaan tietojen siirtämisestä tietosuojakäytännön kautta.
• Yhteistyökumppanit ovat velvollisia noudattamaan tietosuoja- ja salassapitovelvoitteita.
• Tietoja ei myydä tai luovuteta kolmansille osapuolille kaupallisiin tarkoituksiin.
• Käyttäjä voi pyytää lisätietoja kansainvälisistä tiedonsiirroista ottamalla yhteyttä asiakaspalveluun.

Tämä vastuunrajoituslauseke voi muuttaa tietyissä tilanteissa tietosuojakäytännön soveltamisalaa tai sen vaikutuksia käyttäjän oikeuksiin ja velvollisuuksiin. Lauseke tulee sovellettavaksi sillä hetkellä, kun käyttäjä hyväksyy tietosuojakäytännön, esimerkiksi rekisteröitymisen yhteydessä tai palveluun kirjautuessaan.

Seuraavat kohdat kuvaavat vastuunrajoituksen keskeisiä periaatteita:

• 1w ei vastaa kolmansien osapuolten verkkosivustoilla tai palveluissa tapahtuvasta tietojenkäsittelystä.
• Palvelun käyttö tietoliikennehäiriön tai ylivoimaisen esteen aikana ei synnytä vastuuta käyttäjälle aiheutuneista tietosuojaan liittyvistä haitoista.
• Käyttäjä vastaa itse siitä, että hänen antamansa tiedot ovat oikeita ja ajantasaisia.
• 1w ei ole vastuussa vahingoista, jotka johtuvat käyttäjän omasta toiminnasta tai laiminlyönnistä tietojen suojaamisessa.
• Sovellettava lainsäädäntö määrittelee vastuunrajoituksen enimmäislaajuuden.
• Tietosuojakäytäntöön tehtävät muutokset astuvat voimaan heti julkaisemisen jälkeen, ja palvelun käyttäminen muutoksen jälkeen katsotaan hyväksynnäksi.

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan käyttäjän laitteelle verkkosivuston käynnin yhteydessä ja joiden avulla palvelu tunnistaa käyttäjän seuraavalla vierailulla. 1w hyödyntää evästeitä tilastotietojen keräämiseen, käyttäjien verkkokäyttäytymisen analysointiin, palvelun personointiin sekä sivuston toiminnallisuuden ja käyttökokemuksen parantamiseen. Evästeiden avulla kerättyä tietoa käsitellään anonyymisti aina kun se on mahdollista, eikä sitä yhdistetä käyttäjän henkilötietoihin ilman nimenomaista suostumusta. Evästeet tallennetaan käyttäjän laitteelle enintään yhden vuoden ajaksi, jonka jälkeen ne poistetaan automaattisesti tai uusitaan käyttäjän jatkaessa palvelun käyttöä. Käyttäjä voi hallita evästeasetuksia selaimensa asetuksista, mutta tiettyjen evästeiden poistaminen käytöstä saattaa vaikuttaa palvelun toiminnallisuuteen.

1w palveluiden käyttäminen Suomessa merkitsee sitä, että käyttäjä hyväksyy tämän tietosuojakäytännön kokonaisuudessaan ja sitoutuu sen ehtoihin. Tietosuojakäytäntöön voidaan tehdä muutoksia palvelun kehittyessä tai lainsäädännön muuttuessa, ja voimassa oleva versio on aina saatavilla palvelun verkkosivustolla. Uusin versio korvaa kaikki aiemmat versiot tietosuojakäytännöstä, ja palvelun jatkuva käyttäminen päivityksen jälkeen katsotaan uuden version hyväksymiseksi. Käyttäjiä kannustetaan tarkastamaan tietosuojakäytäntö säännöllisesti, jotta heillä on ajantasainen tieto henkilötietojensa käsittelystä.

Henkilötietoja voidaan luovuttaa kolmansille osapuolille lainsäädännön velvoittamissa tilanteissa, oikeudellisten vaatimusten täyttämiseksi tai palvelusopimuksen mukaisten velvoitteiden toteuttamiseksi. Palvelun verkkosivustolla on luettelo keskeisistä yhteistyökumppaneista, joille tietoja voidaan siirtää. Jos kaikkia osapuolia ei ole erikseen listattu, käyttäjälle ilmoitetaan tietojen luovutuksen tarkoituksesta ja laajuudesta tämän tietosuojakäytännön kautta. Palvelun käyttäminen merkitsee suostumusta henkilötietojen luovuttamiseen tässä käytännössä kuvatuissa tilanteissa.

Seuraavat kohdat kuvaavat kolmansille osapuolille tapahtuvan tietojen jakamisen periaatteita:

• Tietoja voidaan luovuttaa viranomaisille lakisääteisten velvoitteiden täyttämiseksi.
• Maksupalveluntarjoajille luovutetaan maksutapahtumien käsittelyyn tarvittavat tiedot.
• Teknisille palveluntarjoajille voidaan luovuttaa tietoja palvelun ylläpitoa ja kehittämistä varten.
• Tietoja voidaan jakaa petostentorjuntapalveluiden kanssa turvallisuuden varmistamiseksi.
• Analytiikkapalveluntarjoajat voivat saada tilastollista tietoa palvelun käytöstä.
• Tietoja luovutetaan oikeudellisissa menettelyissä toimivaltaisten viranomaisten tai tuomioistuinten pyynnöstä.
• Henkilötietoja ei myydä kolmansille osapuolille kaupallisiin tarkoituksiin.
• Kaikki kolmannet osapuolet ovat velvollisia noudattamaan tietosuoja- ja salassapitovelvoitteita.

1w palvelu saattaa sisältää linkkejä kolmansien osapuolten ylläpitämille verkkosivustoille, joilla on omat, itsenäiset tietosuojakäytäntönsä. Palveluntarjoaja ei vastaa ulkopuolisten sivustojen tietosuojakäytännöistä, tietojenkäsittelytavoista eikä niillä kerättyjen tietojen käytöstä. Käyttäjiä suositellaan tutustumaan kunkin ulkopuolisen sivuston tietosuojakäytäntöön ennen henkilötietojen luovuttamista kyseisellä sivustolla.

Seuraavat kohdat kuvaavat ulkopuolisiin verkkosivustoihin liittyviä periaatteita:

• Ulkopuolisille sivustoille johtavat linkit on merkitty palvelussa asianmukaisesti.
• 1w ei valvo kolmansien osapuolten sivustojen sisältöä tai tietosuojakäytäntöjä.
• Ulkopuoliselle sivustolle siirtyminen tapahtuu käyttäjän omalla vastuulla.
• Kolmansien osapuolten sivustoilla kerättyjä tietoja ei yhdistetä 1w:n käyttäjätietoihin ilman erillistä suostumusta.
• Käyttäjä voi tarkistaa ulkopuolisen sivuston tietosuojakäytännön suoraan kyseisen palveluntarjoajan sivustolta.
• Linkki ulkopuoliselle sivustolle ei tarkoita, että palveluntarjoaja suosittaa kyseistä sivustoa tai sen sisältöä.
• Mahdolliset tietosuojaloukkaukset ulkopuolisilla sivustoilla tulee ilmoittaa suoraan kyseisen sivuston ylläpitäjälle.
• 1w päivittää sivustolla olevia linkkejä tarpeen mukaan varmistaakseen niiden asianmukaisuuden.