
GGPoker haluaa suojella henkilötietojen yksityisyyttä, joita saatat halutessasi antaa meille (“henkilötiedot”). GGPoker varmistaa, että henkilötietojesi käsittely on yleisen tietosuoja-asetuksen (“GDPR”), (asetus (EU) 2016/679) mukaista. Näin ollen GGPoker julkaisee tämän käytännön ilmoittaakseen sinulle, miten käytämme henkilötietojasi.
Tämä käytäntö koskee yritystä ja konserniin kuuluvia yhtiöitä, jotka harjoittavat liiketoimintaa Euroopan unionin (EU) Euroopan talousalueella (ETA) tai käsittelevät rekisteröityjen henkilötietoja EU:n/ETA:n alueella.
1.1 Tässä tietosuojailmoituksessa esitetään miten GGPoker (jäljempänä “me”, “meitä” tai “meidän”) yritys, jonka toimintaa operoi NSUS Malta Limited., yhtiö jonka pääkonttori on rekisteröity Maltalle osoitteeseenLevel 3 (Suite No: 2386), Tower Business Centre, Tower Street, Swatar, Birkirkara BKR4013, Malta, joka muodostaa osan NSUS Group -ryhmästä. Olemme verkkosivustomme henkilötietojen käsittelyn rekisterinpitäjä.
1.2 GGPoker kerää, käsittelee ja säilyttää henkilötietoja ja varmistaa, että me toteutamme alla mainitut toimenpiteet tällaisten henkilötietojen suojaamiseksi.
1.3 Käyttämällä palveluitamme vahvistat, että olet lukenut tämän tietosuojakäytännön ehdot. Jos et halua luovuttaa henkilötietojasi tässä tietosuojaselosteessa esitetyllä tavalla, sinun ei tule syöttää asiaankuuluvia tietoja verkkosivustolle tai muuten luovuttaa henkilötietojasi meille. Jos et kuitenkaan anna henkilötietojasi, et välttämättä pysty käyttämään kaikkia palveluita.
1.4 Tässä tietosuojakäytännössä määrittelemättömät isolla alkukirjaimella kirjoitetut termit määritellään käyttöehdoissa.
Tämä tietosuojakäytäntö on sisällytetty käyttöehtoihin ja on niiden osa.
1.5 Määritelmät:
Seuraavilla tässä asiakirjassa käytetyillä termeillä “Anonymisointi”, “Rekisterinpitäjä”, “Käsittelijä”, “Rekisteröity”, “Tietojen siirrettävyys” “Henkilötiedot”, “Käsitellyt/käsittely”, “Pseudonymisointi”, “Henkilötietojen rajat ylittävä käsittely”, “Valvontaviranomainen” on sama merkitys kuin GDPR:ssä:
”Ryhmä” tarkoittaa NSUS-konsernin yrityksiä, jotka ovat eriteltynä GGN Europe Limited (Malta), NSUS Limited (Irlanti), NSUS Group Inc. (Kanada) ja NSUS LAB Korea LLC (Etelä-Korea).
“Sinä” tarkoittaa asiakasta, eli “rekisteröityä”, joka käyttää GGPokerin palveluja.
“Vierailija” tarkoittaa muuta henkilöä kuin käyttäjää, joka käyttää julkista aluetta, mutta jolla ei ole pääsyä sivuston tai palvelun rajoitettuihin alueisiin.
1.6 Periaatteet:
Tämä käytäntö perustuu seuraaviin GDPR:n periaatteisiin:
2.1 Osana palveluiden tarjoamista sinulle keräämme henkilötietojasi tilin rekisteröinnin yhteydessä. Keräämme, käytämme, tallennamme ja siirrämme seuraavanlaisia sinua koskevia henkilötietoja:
| Kategoria | Erityiset tiedot | Tarkoitus | Oikeudellinen perusta | Säilytys |
|---|---|---|---|---|
| Yhteystiedot ja lääketieteelliset tiedot |
| Asiakastilin luominen, asiakastuki/viestintään vastaaminen ja palvelujen tarjoaminen. Saatamme joutua jakamaan henkilötietojasi konsernin kanssa voidakseen tarjota sinulle palveluitamme. | Sopimuksen välttämättömyys | Kaksi vuotta tilin sulkemisesta. |
| *kunnioittaa asiakkaalta saatuja itsensä poissulkemispyyntöjä. Huomaa, että emme käsittele tätä, ellei asiakas toimita meille tällaisia tietoja. | *Nimenomainen suostumus | *Kaksi vuotta itsensä poissulkemisesta. | |
| **julkaista tietosi julkisesti alustoillamme, jos voitat tapahtuman | **Suostumus. Huomaa, että jos et anna meille näitä tietoja, et voi osallistua turnaukseen. | **Kunnes suostumuksesi peruutetaan, jollei sinä halua antaa tällaisia tietoja ennen turnausta, sovelletaan osallistumiskieltoa. | |
| Tunnistaminen, todentaminen ja ammatti |
| Henkilöllisyyden todentaminen, petosten ehkäisy, rahanpesun torjuntaa koskevat velvoitteet (AML), vastuullisen pelaamisen lait ja yleinen sääntöjen noudattaminen. Saatamme joutua jakamaan henkilötietojasi konsernin ja kolmansien osapuolten kanssa lakisääteisten velvoitteidemme täyttämiseksi. Sisäisten asiakasraporttien laatiminen edellä mainittujen lakien noudattamiseksi. | Lakisääteiset velvoitteet, kuten asiakkaan tunteminen (Know Your Customer, KYC) ja rahanpesun torjunta (Anti-Money Laundering, AML), petosten ehkäisy ja vastuullinen pelaaminen. | Viisi vuotta tilin sulkemisesta, ellei toimivaltaiset viranomaiset toisin määrää, jolloin enimmäisaika ei saa ylittää 10 vuotta tilin sulkemisesta. |
| Sähköiset tunnisteet ja tekniset tiedot |
| Turvallisuuden valvonta, AML/KYC, petokset, huijauksen havaitseminen, vastuullinen pelaaminen, pääsynvalvonta ja verkkosivuston toiminnallisuus Sisäisten asiakasraporttien luominen edellä mainittujen lakien noudattamiseksi | Lakisääteiset velvoitteet, kuten asiakkaan tunteminen (Know Your Customer, KYC) ja rahanpesun torjunta (Anti-Money Laundering, AML), petosten ehkäisy ja vastuullinen pelaaminen. | Viisi vuotta tilin sulkemisesta, ellei toimivaltaiset viranomaiset toisin määrää, jolloin enimmäisaika ei saa ylittää 10 vuotta tilin sulkemisesta. 10 vuotta tilin sulkemisesta. |
| Markkinointi (mukaan lukien uudelleen kohdentaminen) |
| Markkinointituotteita ja/tai bonuksia koskevat viestit, nykyisten asiakkaiden sähköpostiosoitteiden uudelleen kohdentaminen edellä mainitun edistämiseksi. Tämä sisältää henkilötietojen jakamisen konsernin ja Meta (Irlanti) kanssa. Yllä mainittu riippuu siitä, miten asiakas haluaa, että häneen otetaan yhteyttä (sähköposti, tekstiviesti tai sosiaalinen media). Verkkosivuston henkilökohtaistamispalvelut | Suostumus | Kunnes suostumus peruutetaan. Tämä voi tapahtua joko silloin, kun asiakas peruuttaa suostumuksensa yksipuolisesti, tai kun otamme asiakkaaseen yhteyttä vahvistaaksemme, onko hänen alkuperäinen suostumuksensa edelleen voimassa, kumpi tahansa tapahtuu aikaisemmin. |
| *Pelin sisäinen aktiivisuustaso | *Myynninedistämistarkoituksessa voidaan myöntää bonuksia tai muita vastaavia kannustimia (ellei niiden yksilöinti ole lain mukaan kiellettyä) asiakkaan aktiivisuuden perusteella. | |||
| Taloudelliset tiedot ja maksutiedot |
| Varallisuuden tarkistus, rahanpesun torjunnan vaatimusten noudattaminen, maksujen käsittely; sisäisten asiakasraporttien luominen rahanpesun torjuntaa, asiakkaan tuntemista, petosten ja huijausten havaitsemista sekä vastuullista pelaamista varten. | Lakisääteiset velvoitteet, kuten asiakkaan tunteminen (Know Your Customer, KYC) ja rahanpesun torjunta (Anti-Money Laundering, AML), petosten ehkäisy ja vastuullinen pelaaminen. | Viisi vuotta tilin sulkemisesta, ellei toimivaltaiset viranomaiset toisin määrää, jolloin enimmäisaika ei saa ylittää 10 vuotta tilin sulkemisesta. |
| Biometriset tiedot |
| Etäkäyttöönotto/KYC, mukaan lukien ikä- ja henkilöllisyyden todentaminen sekä jatkuvat AML/CFT-valvontatoimet ja alan standardien mukainen tietoturvastandardi. | PMLA/PMLFTR-lain mukaiset lakisääteiset velvoitteet, FIAU:n täytäntöönpanomenettelyt ja MGA:n lisenssijärjestelmä (pelaajien todentaminen). Lisäksi käsittely on tarpeen unionin lainsäädännön (asetus (EU) 2024/1624, 76 artikla) mukaisista merkittävistä yleisen edun syistä (rahanpesun ja terrorismin rahoituksen estäminen). | Viisi vuotta tilin sulkemisesta, ellei toimivaltaiset viranomaiset toisin määrää, jolloin enimmäisaika ei saa ylittää 10 vuotta tilin sulkemisesta. |
2.2 Osana palveluiden tarjoamista sinulle keräämme myös tietoja suorittamistasi tapahtumista, mukaan lukien tiedot käytetyistä maksukorteista, pelaamistasi peleistä ja taustalla olevista pelitapahtumista.
2.3 Keräämme, käytämme ja jaamme myös koottuja tietoja (jotka eivät ole henkilökohtaisia tietoja), kuten tilastotietoja, mihin tahansa tarkoitukseen. Henkilötiedoistasi voidaan johtaa koottuja tietoja, mutta niitä ei pidetä lain mukaan henkilötiedona, koska nämä tiedot eivät suoraan tai välillisesti paljasta henkilöllisyyttäsi. Voimme esimerkiksi koota tietoja, jotka liittyvät sinun ja muiden asiakkaiden palveluiden käyttöön. Jos kuitenkin liitämme tai yhdistämme koottuja tietoja henkilötietoihisi, jotta sinut voidaan suoraan tai epäsuorasti tunnistaa, käsittelemme yhdistettyjä tietoja henkilötietoina, joita käytetään tämän tietosuojaselosteen mukaisesti.
2.4 Henkilötietojesi antaminen ei ole lakisääteinen vaatimus. Se on välttämätöntä, jotta voimme solmia sopimuksen kanssasi ja tarjota sinulle palveluitamme verkkosivustollamme. Jos et anna meille näitä henkilötietoja, et voi käyttää palveluitamme. Kun olemme solmineet sopimuksen kanssasi, meillä on lakisääteinen velvollisuus kerätä henkilötietosi.
3.1 Palvelujamme tarjoaessamme varmistamme, että keräämme, säilytämme ja käsittelemme henkilötietojasi GDPR:n mukaisesti. Olemme laatineet alla taulukkomuodossa kuvauksen siitä, kuinka käytämme henkilötietojasi ja laillisen perusteen, johon luotamme käyttäessämme sitä.
3.2 Jos haluat milloin tahansa, että lopetamme henkilötietojesi käsittelyn edellä mainittuja tarkoituksia varten, sinun on otettava meihin yhteyttä, ja me ryhdymme asianmukaisiin toimiin lopettaaksemme tietojen käsittelyn. Huomaa, että tämä saattaa tarkoittaa tilisi sulkemista. Voit ottaa meihin yhteyttä sähköpostitse osoitteella data-protection@ggpoker.eu & dpo@nsus.mt. 3.3 Palvelun laadun varmistamiseksi voimme seurata kaikkea kanssamme käytävää kirjallista tai sähköpostitse tapahtuvaa viestintää (“tallenteet”). Kaikki tallenteet pysyvät GGPokerin omaisuutena ja niitä käytetään vain yllä mainittuihin tarkoituksiin.
3.4 Käytämme henkilötietojasi vain niihin tarkoituksiin, joita varten ne keräsimme, ellemme kohtuudella katso, että meidän on käytettävä niitä muusta syystä ja tämä syy on yhteensopiva alkuperäisen tarkoituksen kanssa. Jos haluat saada selvityksen siitä, kuinka uusiin tarkoituksiin tapahtuva käsittely on yhteensopiva alkuperäisen tarkoituksen kanssa, ota meihin yhteyttä.
3.5 Jos meidän on käytettävä henkilötietojasi johonkin asiaan liittymättömään tarkoitukseen, ilmoitamme sinulle tietosuojailmoituksella, jossa ilmoitamme sinulle muutoksista ja pyydämme mahdollisesti vaadittavan lisäsuostumuksen.
3.6 Voimme käyttää henkilötietojasi markkinointitoimiin (kuten kuvattu kohdassa 2), jotka voidaan jakaa konsernin, Metan (Irlanti) tai muiden palveluntarjoajien kanssa (kuten kuvattu kohdassa 4). Tähän sisältyy asiakkaan profiilin luominen hänen toiminnastaan verkkosivustolla tai sovelluksessa, kuten tiettyjen sivujen katseluun käytetty aika, klikkaukset ja muut vuorovaikutustoiminnot. Sähköpostilista voidaan sitten jakaa konsernin sisällä ja Metalle markkinointiviestinnän mukaan. Tämä tehdään (vain jos annat suostumuksesi) tarjotaksemme sinulle räätälöidyn kokemuksen ja toimittaaksemme sinulle relevanttia markkinointiviestintää ja mainontaa.
3.7 Jos markkinointitarkoituksiin tarvitaan suostumuksesi, se voidaan antaa tarkasti määritellyllä tavalla. Voit suostua vastaanottamaan markkinointiviestejä sähköpostitse, tekstiviestitse tai haluamallasi sosiaalisen median alustalla. Huomaa, että jos et anna suostumustasi, et voi vastaanottaa viestejä mahdollisista tarjouksista tai bonuksista, mutta voit käyttää palveluja normaalisti.
3.8 Suostumuksesi voidaan peruuttaa joko sovelluksen ”pelaajan asetuksista”, lähettämällä sähköpostia tietosuojavastaavallemme osoitteeseen data-protection@ggpoker.eu & dpo@nsus.mt tai napsauttamalla viestin alaosassa olevaa ”peruuta tilaus” -linkkiä.
3.9 Rekisteröitymisen, kirjautumisen ja koko asiakassuhteemme ajan henkilötietojasi käsitellään ja tarkistetaan sisäisissä järjestelmissämme/kolmansien osapuolten järjestelmissä (kuten kohdassa 4, ”Henkilöllisyyden todentaminen” lueteltuina) sekä viranomaisten tietokannoissa, kuten PEP/sanktiotarkastuksissa, henkilöllisyyden todentamisessa, monitilien tarkastuksessa jne. Kaikissa tapauksissa, joissa tällaiset tarkistukset antavat positiivisen tuloksen, työntekijämme tutkivat asian.
3.10 Kun luot tai käytät tiliäsi, tarkistamme automaattisesti tietosi poissulkemisrekistereistä. Näihin kuuluvat sisäiset rekisterimme ja kansallisella tasolla perustetut rekisterit. Jos löydämme vastaavuuden, estämme tai rajoitamme pääsyäsi palveluihimme. Tämä on välttämätöntä sovellettavan lain ja lisenssiehtojen noudattamiseksi. Profilointia tai pisteytystä ei käytetä; tulos riippuu yksinomaan siitä, vastaavatko tunnistetietosi aktiivista poissulkemismerkintää edellä mainituissa rekistereissä. Valvomme myös vastuullisen pelaamisen rajojasi.
4.1 Voimme luovuttaa henkilötietojasi seuraaville kolmansille osapuolille:
Mikä tahansa kolmas osapuoli, joka auttaa meitä palveluiden tarjoamisessa, mukaan lukien (mutta ei rajoittuen) maksujen käsittelijät ja markkinointipalveluntarjoajat;
| Palvelun tyyppi | Location |
|---|---|
| Pelien tarjoajat | Malta, Kypros, Romania, Yhdistynyt kuningaskunta |
| Hosting-palvelujen tarjoajat | Malta, Yhdysvallat |
| Henkilöllisyyden todentaminen | Malta, Alankomaat, Saksa, Ruotsi, Romania, Yhdysvallat, Yhdistynyt kuningaskunta |
| Sisäiset työkalut | Malta, Yhdysvallat, Kanada |
| Markkinointi | Yhdysvallat |
| Maksupalvelujen tarjoajat | Malta, Luxemburg, Alankomaat, Kypros, Irlanti, Ruotsi, Kanada, Mansaari, Yhdistynyt kuningaskunta |
| Talletuspalvelujen tarjoajat | Ranska |
| Viestintävälineet ja asiakastuki | Malta, Yhdysvallat, Filippiinit, |
4.2 Yhtiö antaa asiakkailleen mahdollisuuden käyttää “chat-huoneita”, joissa asiakkaat voivat kommunikoida keskenään. Vaikka varmistammekin, että asiakkaat noudattavat talon säännöissä asetettuja ehtoja, emme ole vastuussa mistään tietomurroista, jotka voivat johtua chat-huoneidemme käytöstä. Siksi hyväksyt vastuun, eikä meitä voida missään olosuhteissa pitää vastuussa vahingoista, jotka voivat aiheutua tietojen loukkauksesta, joka ei ole suoraan meidän hallinnassamme.
5.1 Ryhmäämme kuuluvat yritykset ja jotkin ulkopuoliset kolmannet osapuolet sijaitsevat EU:n/ETA:n ulkopuolella, joten henkilötietojesi käsittelyyn liittyy tietojen siirto EU/ETA:n ulkopuolelle
5.2 Aina kun siirrämme henkilötietojasi EU:n/ETA:n ulkopuolelle, varmistamme, että niille on tarjolla samantasoinen suoja varmistamalla, että vähintään yksi seuraavista suojatoimista toteutetaan:
5.3 Art. GDPR:n 45 mukaisesti toimitamme henkilötietosi yritysten välisille vastaanottajillemme, muille kolmansille osapuolille ja toimittajille seuraavissa maissa:
GDPR:n 46 artiklan kohdan 2 mukaisesti voimme luovuttaa henkilötietojasi henkilöllisyyden vahvistus- ja postitusjärjestelmäpalvelujen toimittajillemme ja tytäryhtiöillemme/kumppaneillemme petosten/huijausten ehkäisemiseksi seuraavissa maissa komission täytäntöönpanopäätöksen (EU) 2021/914, annettu 4 päivänä kesäkuuta 2021, henkilötietojen siirtoa kolmansiin maihin koskevista vakiosopimuslausekkeista Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti (”vakiosopimuslausekkeet”) perusteella:
6.1 Kunnioitamme yksityisyydensuojaa koskevia oikeuksiasi ja tarjoamme sinulle kohtuullisen pääsyn henkilötietoihin, jotka olet mahdollisesti antanut käyttäessäsi palveluita. Tietyissä olosuhteissa sinulla on tietosuojalakien mukaisia oikeuksia henkilötietojesi suhteen, jollei sovellettavassa lainsäädännössä ole asetettu laillisia rajoituksia.
Tärkeimmät tietosuoja-asetuksen mukaiset oikeutesi ovat:
6.2 Jos haluat käyttää jotakin yllä mainituista oikeuksistasi, voit ottaa meihin yhteyttä sähköpostitse: data-protection@ggpoker.eu & dpo@nsus.mt. Säilytämme tietojasi niin kauan kuin tilisi on aktiivinen, niin kauan kuin se on tarpeen palvelujen tarjoamiseksi sinulle tai lakisääteisten velvoitteidemme noudattamiseksi, riitojen ratkaisemiseksi ja sopimuksiemme toimeenpanemiseksi kohdassa 11 kuvatulla tavalla.
6.3 Voit myös päivittää, korjata tai poistaa tilitietojasi ja asetuksiasi milloin tahansa siirtymällä tilin asetukset -sivulle kassan oma tili -välilehdellä. Huomaa, että vaikka tekemäsi muutokset näkyvät aktiivisten käyttäjien tietokantoissa välittömästi tai kohtuullisen ajan kuluessa, voimme säilyttää kaikki lähettämäsi tiedot varmuuskopiointia, arkistointia, petosten ja väärinkäytösten torjuntaa, analytiikkaa, lakisääteisten velvoitteiden täyttämistä varten tai jos muuten kohtuudella uskomme, että meillä on oikeutettu syy tehdä niin edellyttäen, että tämä laillisuus ei estä sinun oikeuksiasi. Soveltuvin osin ja mahdollisuuksien mukaan käytämme henkilötietoihin anonymisointia tai pseudonymisointia vähentääksemme rekisteröityihin kohdistuvia riskejä.
6.4 Sinun ei tarvitse maksaa maksua henkilötietojesi käyttämisestä (tai muiden oikeuksien käyttämisestä). Voimme kuitenkin veloittaa kohtuullisen korkeintaan 50 Euron suuruisen maksun, jos pyyntösi on selvästi perusteeton, toistuva tai liiallinen. Vaihtoehtoisesti voimme kieltäytyä noudattamasta pyyntöäsi näissä olosuhteissa.
6.5 Saatamme joutua pyytämään sinulta tiettyjä tietoja auttaaksemme meitä vahvistamaan henkilöllisyytesi ja varmistamaan oikeutesi päästä käsiksi henkilötietoihisi (tai käyttää muita oikeuksiasi). Tämä on turvatoimenpide, jolla varmistetaan, että henkilötietoja ei luovuteta kenellekään, jolla ei ole oikeutta saada niitä. Huomaa, että meillä on erilaisia lakisääteisiä velvoitteita, kuten asiakkaan tunteminen (KYC), rahanpesun torjunta (AML) ja petosten ehkäisy, joiden nojalla meidän on tarkistettava tällaiset tiedot. Saatamme myös ottaa sinuun yhteyttä pyytääksemme lisätietoja pyyntöösi nopeuttaaksemme vastaustamme.
6.6 Jos emme noudata vaadittuja tietosuojavelvoitteita, sinulla on oikeus tehdä valitus Tieto- ja tietosuojavaltuutetun toimistolle (IDPC), jonka verkkosivusto on saatavilla täällä Luettelo muista eurooppalaisista valvontaviranomaisista on saatavilla täällä.
7.1 Saadaksesi täydelliset tiedot GGPoker Groupin jäsenistä ja siitä, missä ne toimivat, ota meihin yhteyttä osoitteessa data-protection@ggpoker.eu & dpo@nsus.mt
7.2 Jos milloin tahansa uskot, että emme ole noudattaneet tätä tietosuojakäytäntöä, ota meihin yhteyttä data-protection@ggpoker.eu & dpo@nsus.mt, niin pyrimme viipymättä selvittämään ja korjaamaan ongelman.
8.1 Voit asettaa selaimesi hylkäämään kaikki tai jotkin selaimen evästeet tai hälyttämään, kun verkkosivustot asettavat tai käyttävät evästeitä. Jos poistat evästeet käytöstä tai hylkäät sen, ota huomioon, että jotkin tämän sivuston osat saattavat jäädä ulottumattomiksi tai ne eivät toimi kunnolla. Lisätietoja käyttämistämme evästeistä on osoitteessa https://fi.ggpoker.eu/cookie-policy/
9.1 Alaikäisten yksityisyyden suojaaminen on erityisen tärkeää. Palvelumme ei ole suunnattu alle 18-vuotiaille lapsille, emmekä tietoisesti kerää henkilötietoja alle 18-vuotiailta lapsilta. Jos olet alle 18-vuotias, älä koskaan käytä tai kirjaudu palveluumme tai millään tavalla. Jos saamme tietää, että henkilötietoja on kerätty palvelussa alle 18-vuotiailta henkilöiltä, ryhdymme tarvittaviin toimenpiteisiin näiden tietojen poistamiseksi. Jos olet vanhempi tai huoltaja ja huomaat, että alle 18-vuotias lapsesi on saanut tilin palveluun, voit lähettää meille ilmoituksen osoitteeseen data-protection@ggpoker.eu ja pyytää meitä poistamaan lapsesi henkilötiedot järjestelmistämme.
10.1 Ryhdymme asianmukaisiin turvatoimiin suojautuaksemme tietojesi katoamiselta, väärinkäytöltä ja luvattomalta käytöltä, muuttamiselta, paljastamiselta tai tuhoutumiselta. GGPoker on ryhtynyt toimiin varmistaakseen henkilötietoja käsittelevien järjestelmien ja palvelujen jatkuvan luottamuksellisuuden, eheyden, saatavuuden ja joustavuuden ja palauttaa tietojen saatavuuden ja pääsyn niihin ajoissa fyysisen tai teknisen häiriön sattuessa.
10.2 Edellä mainittuihin toimenpiteisiin kuuluvat muun muassa tiukat pääsynvalvontatoimenpiteet sisäisissä verkoissamme, salassapitosopimukset/luottamuksellisuussopimukset henkilöstömme ja palveluntarjoajiemme kanssa, salasanojen ja PIN-koodien valvonta, varmuuskopiointi- ja katastrofien varalle laaditut suunnitelmat, rikkomusten ehkäisy-, havaitsemis- ja ilmoittamismenettelyt sekä rakennustemme ja palvelinhuoneidemme fyysinen turvallisuus.
10.3 Voittosi ja kotiutukset pidetään ehdottoman luottamuksellisina, ja voittotiedot tallennetaan turvallisiin toimintaympäristöihin. Emme luovuta voittotietoja millekään kolmannelle osapuolelle, ellei laki, asetus tai muu vastaava viranomainen velvoita luovuttamaan tietoja.
10.4 Mikään Internetin kautta tapahtuva tiedonsiirto tai sähköinen tallennustapa ei ole 100 % turvallinen. Emme voi taata meille lähettämiesi tai palveluun tallentamiesi tietojen turvallisuutta, mutta varmistamme kuitenkin, että henkilötietojen suojaamiseen suunniteltuja riittäviä turvamekanismeja käytetään estämään henkilötietojen varastaminen tai väärinkäyttö, ja henkilötietojen tietomurtojen estämiseksi. Jos uskot, että henkilötietosi ovat vaarantuneet, ota meihin yhteyttä osoitteeseen data-protection@ggpoker.eu & dpo@nsus.mt
10.5 Vaikka voimme sallia sinun säätää tietosuoja-asetuksiasi rajoittaaksemme pääsyä tiettyihin henkilötietoihin, ota huomioon, että mikään turvatoimi ei ole täydellinen tai läpitunkematon. Emme myöskään voi hallita muiden käyttäjien toimia, joiden kanssa voit halutessasi jakaa tietosi. Emme voi taata, emmekä takaa, että palveluun lähettämäsi tiedot eivät joudu luvattomien henkilöiden katseluun. Olemme ryhtyneet tarvittaviin toimenpiteisiin suojellaksemme henkilötietojasi mahdollisimman paljon siirron aikana käyttämällä HTTPS:ää verkkosivustollamme ja TLS 1.2:ta (vahva protokolla), ECDHE_RSA:ta P-256:lla (vahva avaimenvaihto) ja AES_256_GCM:ää (vahva salaus).
11.1 Henkilötietoja, joita käsittelemme mihinkään tarkoitukseen tai tarkoituksiin, ei säilytetä pidempään kuin on tarpeen kyseiseen tarkoitukseen tai kyseisiin tarkoituksiin, mukaan lukien laki-, sääntely-, vero-, kirjanpito- tai raportointivaatimusten täyttäminen. Voimme säilyttää henkilötietojasi pidempään valituksen yhteydessä tai jos uskomme kohtuudella, että suhteeseemme kanssasi on tulossa oikeudenkäynti.
11.2 Määrittääksemme sopivan henkilötietojen säilytysajan otamme huomioon henkilötietojen määrän, luonteen ja arkaluonteisuuden, henkilötietojesi luvattomasta käytöstä tai luovuttamisesta aiheutuvan mahdollisen haitan riskin, henkilötietojesi käsittelyn tarkoituksen ja sen, voimmeko saavuttaa nämä tavoitteet muilla tavoilla ja sovellettavien lakien, sääntelyn, verotuksen, kirjanpidon tai muiden vaatimusten avulla.
11.3. Rahoitustransaktiohisi liittyvien henkilötietojen osalta olemme soveltuvan rahanpesun estämistä ja terrorismin rahoittamista koskevan lain mukaan velvollisia säilyttämään tietosi viiden vuoden ajan liikesuhteen päättymisen jälkeen. Mainittua ajanjaksoa voidaan pidentää kymmeneen vuoteen, jos ja kun toimivaltainen viranomainen on vaatinut tietojen säilyttämistä tämän pidennetyn ajan tutkimustarkoituksiin, tai joita voidaan muutoin tarvita oikeudellisissa tarkoituksissa, mukaan lukien puolustautuaksemme mitä tahansa vaatimusta vastaan.
Veroraportointia varten säilytettävien henkilötietojen, kuten asiakastunnuksen ja tapahtumatietojen osalta säilytämme mainitut tiedot kymmenen vuoden ajan viimeisestä tapahtumasta.
Tietojen säilyttämisen tarkat ajanjaksot on esitetty edellä olevan osion 2 taulukossa.
12.1 Tietosuojavastaavamme, joka vastaa GGPokerin yksityisyyteen ja tietosuojaan liittyvistä asioista, on tavoitettavissa osoitteesta: data-protection@ggpoker.eu & dpo@nsus.mt
12.2 Henkilötietojen suojaa koskevien soveltuvien lakien mukaisesti jokainen pyyntö/tiedustelu ratkaistaan ilman aiheetonta viivytystä ja viimeistään 30 päivän kuluessa vastaanottamisesta.
12.3 Kun otamme yhteyttä ja lähetämme tällaisia pyyntöjä, pyrimme kohtuullisin keinoin vahvistamaan henkilöllisyytesi ja estämään henkilötietojen luvaton käsittelyn.
13.1 Yrityksen kehittyessä saattaa olla tarpeen päivittää tätä käytäntöä, jotta se pysyy verkkosivustoa, ohjelmistoja, palveluita, liiketoimintaa ja sovellettavia lakeja koskevien muutosten tahdissa. Säilytämme kuitenkin aina sitoutumisemme kunnioittaa rekisteröidyn yksityisyyttä. Varmistamme, että ilmoitamme rekisteröidyille kaikista tämän käytännön mukaisista olennaisista muutoksista sähköpostitse (viimeisin rekisteröidyn lähettämä sähköposti) tai julkaisemme muut muutokset tähän käytäntöön niiden voimaantulopäivän kanssa helposti löydettävästi olevasta osiosta sivuillamme.
14.1 GGPass on palvelu, jonka tarkoituksena on tarjota sinulle kertakirjautuminen (Single Sign-On, SSO), jonka avulla voit tehostaa sisäänkirjautumista ja tilinhallintaa muilla GGNetworkin alustoilla.
14.2 Käyttämällä GGPassia helpottaaksesi pääsyä muille GGNetworkin alustoille hyväksyt tietojesi siirtämisen kolmannelle osapuolelle. Näiden tietojen siirtämisen oikeusperusteena on suostumuksesi. Kolmas osapuoli toimii kuitenkin erillisenä rekisterinpitäjänä, ja sen suorittama tietojenkäsittely tapahtuu meistä riippumatta. Jos käytät GGPassia helpottamaan sisäänkirjautumista ja tilinhallintaa kolmannen osapuolen kanssa, kyseisestä kolmannesta osapuolesta tulee henkilötietojesi rekisterinpitäjä.
14.3 GGPass-palvelun kautta siirrettäviin käyttäjätietoihin kuuluvat seuraavat tiedot (jos saatavilla):
14.4 Käyttämällä GGPassia annat nimenomaisen suostumuksesi henkilötietojesi käsittelyyn tässä kuvatulla tavalla ja hyväksyt ja vahvistat näiden tietojen siirron konsernin yksiköille GGPass-palvelujen tarjoamista varten tai valitsemillesi kolmansille osapuolille.
Voimme käyttää tiettyjä sinua koskevia yhdistettyjä tietoja (joista ei voi suoraan tai epäsuorasti tunnistaa sinua henkilökohtaisesti) markkinatutkimuksen tekemiseen ja palveluidemme parantamiseen. Näitä tietoja ovat esimerkiksi sukupuoli, pelien suosio (tai epäsuosio), aktiviteettien trendit ja se, pelataanko tai nautitaanko tietyistä peleistä enemmän kuin toisista.
Tämä asiakirja on päivitetty 17/10/2025 ja se on voimassa alkaen em. Päivästä.
Yhteydenotto: Tietosuojavastaava Email: data-protection@ggpoker.eu & dpo@nsus.mt
Yrityksen osoite: Level 3 (Suite No: 2386), Tower Business Centre, Tower Street, Swatar, Birkirkara BKR4013, Malta