Pommi ja henkilötietojen käsittely suomalaisille käyttäjille
Pommin tietosuojan lähtökohta
Pommi käsittelee henkilötietoja palvelun tarjoamista, tilien hallintaa, turvallisuutta, viestintää ja sovellettavien vaatimusten noudattamista varten. Henkilötietoja käsitellään vain siinä laajuudessa kuin se on tarpeen palvelun käytön, käyttäjäsuojan, tilitapahtumien ja toiminnan luotettavuuden kannalta.
Tietosuojassa selkeys on osa käyttäjän perusturvaa. Haluamme, että käyttäjä ymmärtää, millaisia tietoja voidaan kerätä, miksi niitä käytetään ja miten omiin tietoihin liittyviä pyyntöjä voi tehdä. Käsittely voi vaihdella sen mukaan, mitä palvelun osia käyttäjä käyttää, missä vaiheessa tili on ja mitä velvoitteita sovellettava laki tai palvelun turvallisuus edellyttää.
Pommi ei käsittele henkilötietoja erillään palvelun todellisesta käytöstä. Tietoja tarvitaan esimerkiksi tilin luomiseen, tunnistamiseen, asiakaspalveluun, maksuihin liittyvien pyyntöjen käsittelyyn, väärinkäytösten ehkäisyyn ja vastuullisen pelaamisen periaatteiden tukemiseen.
Tiedot, joita Pommi voi käsitellä tilin käytön yhteydessä
Pommi voi kerätä tietoja, jotka käyttäjä antaa itse rekisteröitymisen, tilin käytön, yhteydenoton tai vahvistusprosessien yhteydessä. Tällaisia tietoja voivat olla esimerkiksi nimi, yhteystiedot, syntymäaikaan liittyvät tiedot, tilin tunnistetiedot, käyttäjän ilmoittamat asetukset sekä viestit, jotka lähetetään asiakastuelle tai muulle palvelukanavalle.
Tilin käyttö voi tuottaa myös tapahtuma- ja toimintatietoja. Näihin voi kuulua kirjautumisia, tilin asetusten muutoksia, pelihistoriaan tai palvelun käyttöön liittyviä merkintöjä, maksuihin ja saldoihin liittyviä tietoja sekä teknisiä tapahtumia, jotka auttavat pitämään tilin toimivana ja turvallisena.
Joissakin tilanteissa Pommi voi pyytää lisätietoja henkilöllisyyden, iän, maksujen, tilin turvallisuuden tai muun palveluun liittyvän tarkistuksen vuoksi. Pyydettävät tiedot voivat vaihdella tilin tilanteen ja sovellettavien vaatimusten mukaan. Tällaisia tietoja käsitellään tarkoitussidonnaisesti, eikä niitä käytetä laajemmin kuin on tarpeen kyseisen tarkistuksen tai velvoitteen hoitamiseksi.
Pommi käyttää tietoja palvelun ylläpitoon ja käyttäjäsuojaan
Henkilötietoja käytetään, jotta käyttäjä voi käyttää tiliään, saada palveluun liittyviä ilmoituksia, pyytää tukea ja hallita omaa asiakassuhdettaan. Käyttötarkoituksiin voi kuulua myös palvelun tekninen ylläpito, tilitapahtumien käsittely, käyttäjän tunnistaminen sekä palvelun väärinkäytösten, petosten tai luvattoman käytön ehkäiseminen.
Pommi voi käyttää tietoja myös vastuullisen pelaamisen toimiin. Tämä voi tarkoittaa esimerkiksi tilirajoituksiin, taukoihin, itse-estoon tai riskikäyttäytymisen havaitsemiseen liittyvää käsittelyä silloin, kun tällaiset toiminnot ovat käytettävissä ja liittyvät käyttäjän tiliin. Näissä tilanteissa tietojen käsittelyn tarkoituksena on tukea turvallisempaa ja hallitumpaa palvelun käyttöä.
Lisäksi tietoja voidaan käyttää asiakaspalvelun laadun, virhetilanteiden selvittämisen ja palvelun toimivuuden parantamisen tukena. Pommi voi tarkastella palvelun käyttöä koottuna tai teknisenä tietona, jotta palvelua voidaan ylläpitää vakaasti ja mahdollisia häiriöitä voidaan selvittää.
Tekninen data ja evästeiden käyttö Pommi-palvelussa
Kun käyttäjä käyttää Pommi-palvelua, järjestelmät voivat käsitellä teknisiä tietoja. Tällaisia voivat olla IP-osoite, laitetiedot, selain- ja käyttöjärjestelmätiedot, istuntotunnisteet, lokitiedot, kieliasetukset, sivujen käyttöön liittyvät tapahtumat sekä muut tiedot, joita tarvitaan palvelun toiminnan, tietoturvan ja käytettävyyden tukemiseksi.
Pommi voi käyttää evästeitä tai vastaavia teknologioita esimerkiksi istunnon ylläpitämiseen, asetusten muistamiseen, palvelun turvallisuuden parantamiseen, analytiikkaan tai teknisten ongelmien tunnistamiseen. Evästeiden tarkat käyttötavat voivat riippua palvelun versiosta, käyttäjän valinnoista ja käytössä olevista toiminnoista.
Jos evästeasetuksia tai vastaavia hallintamahdollisuuksia on saatavilla, käyttäjä voi muuttaa niitä palvelussa tai selaimen asetuksissa. Tietyt tekniset evästeet voivat olla välttämättömiä palvelun turvallisen ja asianmukaisen toiminnan kannalta, eikä niiden poistaminen välttämättä mahdollista kaikkien toimintojen käyttöä normaalisti.
Tietojen jakaminen Pommin toiminnassa
Pommi voi jakaa henkilötietoja vain silloin, kun se on tarpeen palvelun tarjoamiseksi, turvallisuuden varmistamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai käyttäjän pyyntöön vastaamiseksi. Tietoja voidaan käsitellä esimerkiksi maksupalveluihin, tunnistamiseen, tekniseen ylläpitoon, asiakastukeen, analytiikkaan, viestintään tai turvallisuustarkastuksiin osallistuvien palveluntarjoajien kanssa.
Palveluntarjoajat saavat käsitellä henkilötietoja vain sovitussa tarkoituksessa ja Pommin ohjeiden tai sovellettavien vaatimusten mukaisesti. Jos tietoja jaetaan viranomaisille, valvoville tahoille, neuvonantajille tai muille osapuolille, tämä tapahtuu vain silloin, kun siihen on asianmukainen peruste, kuten lakisääteinen velvoite, oikeudellinen vaatimus, petosten ehkäisy tai palvelun ehtojen noudattamisen varmistaminen.
Tietoja voidaan käsitellä myös eri maissa sijaitsevien järjestelmien tai palveluntarjoajien kautta, jos se on palvelun toiminnan kannalta tarpeen. Tällöin Pommi pyrkii varmistamaan, että siirrot ja käsittelyjärjestelyt toteutetaan sovellettavien tietosuojavaatimusten mukaisesti.
Pommi säilyttää tietoja vain perustellun tarpeen ajan
Henkilötietoja säilytetään niin kauan kuin niitä tarvitaan tilin hallintaan, palvelun tarjoamiseen, tapahtumien käsittelyyn, turvallisuuteen, asiakaspalveluun, riitojen selvittämiseen, vastuullisen pelaamisen toimiin tai lakisääteisten ja operatiivisten velvoitteiden täyttämiseen.
Säilytysajat voivat vaihdella tietotyypin ja käsittelyn tarkoituksen mukaan. Esimerkiksi tilitietoihin, maksutapahtumiin, tunnistamiseen, turvallisuuslokeihin tai yhteydenottoihin voi kohdistua erilaisia säilytystarpeita. Tarkkoja säilytysaikoja voivat määrittää sovellettava lainsäädäntö, riskienhallinta, palvelun ehdot ja toiminnalliset vaatimukset.
Kun tietoja ei enää tarvita, ne poistetaan, anonymisoidaan tai käsitellään muulla tavalla, joka vähentää niiden tunnistettavuutta, ellei pidempi säilytys ole sallittua tai vaadittua. Kaikkea tietoa ei voida aina poistaa välittömästi, jos säilytys liittyy esimerkiksi vireillä olevaan pyyntöön, turvallisuusselvitykseen, oikeudelliseen velvoitteeseen tai tapahtumahistorian varmistamiseen.
Käyttäjän oikeudet ja pyynnöt Suomessa
Suomessa käyttäjällä voi sovellettavan lain mukaan olla oikeus tarkastella omia henkilötietojaan, pyytää virheellisten tietojen korjaamista, pyytää tietojen poistamista, rajoittaa tiettyä käsittelyä, vastustaa käsittelyä tai pyytää tietojen siirtoa soveltuvissa tilanteissa. Oikeuksien laajuus voi riippua käsittelyn perusteesta, tietotyypistä ja siitä, onko Pommin säilytettävä tietoja esimerkiksi lakisääteisistä, turvallisuuteen liittyvistä tai sopimuksellisista syistä.
Jos käyttäjä tekee tietosuojaan liittyvän pyynnön, Pommi voi joutua vahvistamaan pyynnön esittäjän henkilöllisyyden ennen tietojen luovuttamista tai muutosten tekemistä. Tämä suojaa käyttäjän tiliä ja estää sitä, että tietoja annetaan väärälle henkilölle.
Kaikkia pyyntöjä käsitellään asiallisesti ja sovellettavien vaatimusten mukaisesti. Jos pyyntöä ei voida toteuttaa kokonaan, Pommi voi kertoa syyn siinä laajuudessa kuin se on mahdollista. Tällaisia syitä voivat olla esimerkiksi lakisääteinen säilytysvelvollisuus, turvallisuusselvitys, avoin asiakaspalveluasia tai tarve säilyttää tietoja oikeudellisen vaateen käsittelemiseksi.
Viestintä, markkinointivalinnat ja Pommi-käyttäjän asetukset
Pommi voi käyttää yhteystietoja palveluun liittyvien ilmoitusten, tilitietojen, turvallisuusviestien, ehtomuutosten, asiakaspalveluvastausten ja muiden välttämättömien viestien lähettämiseen. Tällaiset viestit voivat olla tarpeen riippumatta markkinointiasetuksista, koska ne liittyvät tilin käyttöön, turvallisuuteen tai palvelusuhteeseen.
Markkinointiviestintää voidaan lähettää vain silloin, kun se on sallittua ja käyttäjän asetukset tai suostumukset sen mahdollistavat. Käyttäjä voi soveltuvissa tilanteissa hallita markkinointivalintojaan tilin asetuksista, viestissä olevien peruutusohjeiden kautta tai ottamalla yhteyttä tukeen.
Jos käyttäjä pyytää markkinointiviestien vähentämistä tai lopettamista, Pommi käsittelee pyynnön käytettävissä olevien asetusten ja sovellettavien sääntöjen mukaisesti. Palveluun, turvallisuuteen tai lakisääteisiin asioihin liittyviä viestejä voidaan silti lähettää, jos ne ovat tarpeen tilin tai palvelun hallinnan kannalta.
Alaikäiset, tilin turvallisuus ja Pommin suojatoimet
Pommi on tarkoitettu vain täysi-ikäisille käyttäjille. Alaikäiset eivät saa käyttää palvelua, luoda tiliä tai käyttää toisen henkilön tiliä. Ikään ja henkilöllisyyteen liittyviä tarkistuksia voidaan tehdä silloin, kun se on tarpeen tilin turvallisuuden, palvelun ehtojen tai sovellettavien vaatimusten vuoksi.
Käyttäjän vastuulla on pitää kirjautumistiedot suojattuina ja varmistaa, ettei tiliä käytä kukaan muu. Pommi voi käsitellä turvallisuuteen liittyviä tietoja luvattoman käytön, väärinkäytösten, teknisten uhkien ja tilin poikkeavan toiminnan tunnistamiseksi.
Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimilla. Näihin voi kuulua pääsynhallinta, järjestelmien valvonta, tietojen rajoitettu käsittely, henkilöstön ohjeistus ja palveluntarjoajien hallinta. Mikään digitaalinen palvelu ei voi luvata täydellistä riskittömyyttä, mutta Pommi pyrkii pitämään tietojen käsittelyn hallittuna ja tarkoituksenmukaisesti suojattuna.
Yksityisyyteen liittyvä yhteydenotto Pommiin
Tietosuojaan liittyvät kysymykset, pyynnöt ja huomautukset voi lähettää Pommin käytössä olevien yhteydenottokanavien kautta. Jos pyyntö koskee omaa tiliä, viestiin kannattaa sisällyttää riittävät tiedot asian tunnistamiseksi, mutta arkaluonteisia lisätietoja ei pidä lähettää tarpeettomasti.
Pommi voi pyytää lisätietoja, jos pyyntöä ei voida käsitellä turvallisesti tai yksiselitteisesti ilman vahvistusta. Tämä koskee erityisesti tilanteita, joissa pyydetään pääsyä henkilötietoihin, tietojen poistamista, muutoksia tiliin tai käsittelyn rajoittamista.
Tietosuojakäytäntöä voidaan päivittää, jos palvelu, käsittelytavat, tekniset ratkaisut tai sovellettavat vaatimukset muuttuvat. Päivitetty versio tulee käyttöön palvelussa julkaisemisen tai muun asianmukaisen ilmoittamisen jälkeen. Käyttäjän kannattaa tarkistaa käytäntö säännöllisesti, jotta hänellä on ajantasainen käsitys siitä, miten Pommi käsittelee henkilötietoja.