Jalla Kaziino privaatsuspoliitika

1. Kohaldamisala ja vastutav töötleja

Käesolev privaatsuspoliitika selgitab, kuidas veebilehe jalla-casino.bet kaudu osutatava teenuse raames isikuandmeid kogutakse ja töödeldakse. Dokument kehtib kõigile kasutajatele, kes loovad konto, kasutavad makseteenuseid või suhtlevad tugiteenusega. Vastutav töötleja on Jalla, kes määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid. Andmekaitsega seotud päringud, taotlused ja kaebused palume saata e-posti aadressile [email protected].

Teenuse osutamisel lähtutakse Euroopa Liidu isikuandmete kaitse üldmäärusest (EL) 2016/679 (GDPR) ning kohaldatavatest Eesti õiguspõhimõtetest, sh konfidentsiaalsuse ja minimaalsuse nõudest. Hasartmänguteenuse regulatiivne raamistik võib hõlmata litsentsijurisdiktsiooni Curaçao eGaming, mille alusel korraldatakse teatud vastavus- ja järelevalvemenetlusi (nt kliendi tuvastamise kohustused). Kui teatud andmetöötlus tugineb litsentsijurisdiktsiooni nõuetele, rakendatakse neid kooskõlas GDPR-i põhimõtetega. Käesolev privaatsuspoliitika on osa kasutajasuhtest ja kehtib sõltumata kasutaja seadme tüübist.

2. Kogutavate isikuandmete kategooriad

Teenuse osutamiseks ja õigusnõuete täitmiseks võidakse koguda järgmisi isikuandmete kategooriaid. Andmeid kogutakse eelkõige kasutajalt endalt konto loomisel ja kasutamisel ning osaliselt automaatselt teenuse tehnilise toimimise käigus. Teatud juhtudel võidakse andmeid saada ka teenusepartneritelt (nt makseteenuse osutajatelt) ainult ulatuses, mis on vajalik tehingu kinnitamiseks ja pettuseriski hindamiseks.

Põhiandmed: ees- ja perekonnanimi, sünniaeg, elukohariik, aadress (vajadusel), kontaktandmed (e-post, telefon).
Kontoandmed: kasutajatunnus, sisselogimisandmete metaandmed, kontoseaded, suhtlus eelistused ja konto staatus.
Isikutuvastuse andmed (KYC): isikut tõendava dokumendi koopia (pass või ID-kaart), isikusamasuse kontrolli tulemused, vajadusel elukoha tõend (nt kommunaalarve) ning vanuse kontrollimiseks esitatud teave.
Finants- ja tehinguandmed: sissemaksed ja väljamaksed, tehingu identifikaatorid, kasutatud makseviis, valuuta, makse kinnituse staatus; kaardi täisnumbrit üldjuhul ei talletata.
Tehnilised andmed: IP-aadress, seadme ja brauseri tüüp, operatsioonisüsteem, küpsiste identifikaatorid, ligikaudne asukohateave (riigi tasemel), logifailid.
Kasutusandmed: lehevaatamised ja toimingud teenuses, mänguseansside ajatempli- ja sessiooniandmed, veateated ning turbeintsidentide logid.

3. Isikuandmete töötlemise eesmärgid

Isikuandmeid töödeldakse teenuse osutamiseks, turvalisuse tagamiseks ning õiguslike kohustuste täitmiseks. Töötlemise ulatus sõltub kasutaja tegevustest, sh sellest, kas kasutaja teeb makseid, taotleb väljamakset või pöördub klienditoe poole. Töötleme andmeid eesmärgipärasuse põhimõttest lähtudes ning väldime liigset andmekogumist.

Konto loomine ja haldamine, sh kasutaja autentimine ning kliendisuhtluse pidamine.
Kliendi tuvastamine ja nõuetekohane hoolsus (KYC), sealhulgas vanuse kontroll ning riskipõhine pettuste ennetamine.
Makse- ja väljamaksekorralduste täitmine, tehingute kinnitamine ja raamatupidamisarvestus.
Turvalisuse tagamine: volitamata ligipääsu tuvastamine, konto kaitse, kahtlaste tegevuste analüüs ja intsidentide käsitlemine.
Teenuse toimimise analüüs ja kvaliteedi parandamine, sh veapõhjuste tuvastamine ning jõudluse jälgimine.
Õigusnõuete täitmine ja kaitse, sh vaidluste lahendamine ja päringutele vastamine pädevate asutuste ees.

Teatud juhtudel võidakse töödeldavaid andmeid kasutada vastutustundliku mängimise nõuete täitmiseks, näiteks enesevälistuse taotluste käsitlemiseks ning kohustuslike piirangute rakendamiseks. Selline töötlemine toimub minimaalsel vajalikul määral ning eesmärgiga ennetada kahju. Teenuse raames ei kasutata isikuandmeid kasutaja huvidele tuginevaks agressiivseks profileerimiseks.

4. Töötlemise õiguslikud alused

Isikuandmete töötlemine põhineb GDPR-is sätestatud õiguslikel alustel ning on seotud kasutajaga sõlmitud teenuslepingu täitmisega. Kui andmete töötlemine on vajalik hasartmänguteenuse pakkumiseks, tehakse seda eelkõige lepingu täitmise alusel. Kui töötlemine tuleneb õigusaktidest või litsentsijurisdiktsiooni nõuetest, tugineme õigusliku kohustuse täitmisele.

Lepingu täitmine (GDPR art 6 lg 1 p b): konto haldamine, teenuse osutamine, tehingute teostamine ja kasutajatoe pakkumine.
Õigusliku kohustuse täitmine (GDPR art 6 lg 1 p c): KYC-protseduurid, raamatupidamisnõuete täitmine, pettuste ennetamisega seotud säilituskohustused.
Õigustatud huvi (GDPR art 6 lg 1 p f): IT-turbe tagamine, teenuse stabiilsuse ja jõudluse analüüs, väärkasutuse ja ründe katsete tuvastamine.

Kui töötlemine põhineb nõusolekul (nt teatud mittevajalike küpsiste kasutamine), saab nõusoleku igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise õiguspärasust. Nõusoleku tagasivõtmine võib siiski piirata teatud funktsioonide toimimist, mis sõltuvad vastavast tehnoloogiast.

5. Isikuandmete turvalisus

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid loata juurdepääsu, muutmise, avalikustamise või hävimise eest. Andmeedastus kasutaja seadme ja teenuse vahel toimub krüpteeritud kanali kaudu, kasutades vähemalt TLS 1.2 standardit ning 128-bitist või tugevamat krüptograafiat vastavalt kaasaegsetele turbestandarditele. Süsteeme kaitstakse tulemüüride, sissetungituvastuse ning haavatavuste regulaarse hindamisega.

Ligipääs isikuandmetele on piiratud rollipõhise juurdepääsukontrolliga ning seda antakse üksnes töötajatele ja volitatud teenusepakkujatele, kellel on tööülesannetest tulenev vajadus. Säilitame turbelogisid ning teostame perioodilisi kontrollmeid, sealhulgas varundamist ja taastetestimist, et vähendada andmekao riski. Arvestada tuleb, et interneti kaudu edastamine ei ole kunagi täielikult riskivaba; seetõttu palume kasutajal hoida oma sisselogimisandmeid konfidentsiaalsena ja kasutada tugevat parooli.

6. Isikuandmete edastamine kolmandatele isikutele

Isikuandmeid võidakse edastada kolmandatele isikutele üksnes ulatuses, mis on vajalik teenuse osutamiseks, turvalisuse tagamiseks või õigusnõuete täitmiseks. Kasutame volitatud töötlejaid, kes tegutsevad lepinguliste juhiste alusel ning kellelt nõuame konfidentsiaalsust ja piisavaid turvameetmeid. Vajadusel rakendatakse piiriüleste edastuste korral asjakohaseid kaitsemeetmeid, sh Euroopa Komisjoni standardseid lepinguklausleid.

Isikuandmete saajate kategooriad võivad hõlmata:

makseteenuse osutajad ja finantspartnerid (tehingute töötlemiseks ja pettuseriski vähendamiseks);
KYC ja identiteedikontrolli teenusepakkujad (dokumentide autentsuse ja vanuse kontroll);
IT- ja majutusteenuse pakkujad (serverid, pilveteenused, logihaldus);
audiitorid, õigusnõustajad ja nõuetele vastavuse partnerid (vaidluste ja kontrollide korral);
pädevad asutused ja regulaatorid, kui edastamine on seadusest tulenevalt kohustuslik või õiguspäraselt nõutud.

Isikuandmeid ei müüda kolmandatele isikutele turunduse eesmärgil. Samuti ei võimaldata kolmandatel isikutel kasutada kasutaja andmeid oma iseseisvatel eesmärkidel, välja arvatud juhul, kui see tuleneb seadusest või kasutaja selgesõnalisest taotlusest.

7. Küpsiste ja sarnaste tehnoloogiate kasutamine

Teenuse tehniliseks toimimiseks ja kasutajakogemuse tagamiseks kasutatakse küpsiseid ja sarnaseid tehnoloogiaid (nt kohaliku salvestuse kirjed). Osa küpsistest on vältimatult vajalikud, et kasutaja saaks sisse logida, navigeerida ja kasutada turvafunktsioone. Teised küpsised võivad aidata mõõta teenuse jõudlust ja tuvastada tõrkeid.

Küpsiste kategooriad võivad hõlmata:

vältimatult vajalikud küpsised (autentimine, seansihaldus, turvalisus);
funktsionaalsed küpsised (eelistuste meelespidamine, nt keeleseaded);
analüütilised küpsised (statistika ja teenuse täiustamine, eelistatult koondatud kujul).

Kasutaja saab küpsiseid hallata brauseri seadete kaudu, sealhulgas küpsised kustutada või nende kasutamise blokeerida. Kui küpsised on keelatud, võib teenuse osa funktsionaalsusest olla piiratud, näiteks võib sisselogimine ebaõnnestuda või turvakontrollid aktiveeruda sagedamini. Kui nõusolek on nõutav, rakendame küpsiste kasutamist kooskõlas kasutaja valikutega.

8. Andmesubjekti õigused ja nende teostamine

Kasutajal kui andmesubjektil on GDPR-ist tulenevad õigused seoses tema isikuandmete töötlemisega. Õiguste teostamiseks võib esitada taotluse e-posti aadressil [email protected]; vastamiseks võime paluda täiendavat teavet isikusamasuse kinnitamiseks. Taotlusele vastame üldjuhul 30 päeva jooksul, välja arvatud juhul, kui seadus võimaldab või nõuab tähtaega pikendada.

Kasutaja õigused hõlmavad muu hulgas järgmisi 6 õigust:

õigus tutvuda andmetega ja saada koopia;
õigus nõuda ebaõigete andmete parandamist;
õigus nõuda andmete kustutamist, kui puudub õiguslik alus edasiseks töötlemiseks;
õigus nõuda töötlemise piiramist teatud juhtudel;
õigus esitada vastuväiteid töötlemisele, mis põhineb õigustatud huvil;
õigus andmete ülekantavusele, kui töötlemine põhineb lepingul või nõusolekul ning toimub automatiseeritult.

Kui kasutaja leiab, et isikuandmete töötlemine rikub andmekaitsenõudeid, on tal õigus esitada kaebus Eesti Andmekaitse Inspektsioonile või oma alalise elukohariigi järelevalveasutusele. Enne kaebuse esitamist soovitame võimalusel pöörduda esmalt meie poole, et selgitada asjaolud ja leida lahendus.

9. Isikuandmete säilitamine ja kustutamine

Säilitame isikuandmeid üksnes nii kaua, kui see on vajalik käesolevas privaatsuspoliitikas kirjeldatud eesmärkide saavutamiseks või seadusest tulenevate kohustuste täitmiseks. Säilitustähtaeg sõltub andmete liigist, kasutajakonto staatusest ning kohaldatavatest nõuetest (nt finants- ja hoolsusmeetmete kohustused). Kui andmete säilitamise vajadus lõpeb, andmed kustutatakse või anonümiseeritakse viisil, mis takistab isiku tuvastamist.

Näited tüüpilistest säilitustähtaegadest:

raamatupidamisandmeid ja tehingukirjeid säilitatakse vähemalt 7 aastat vastavalt raamatupidamise nõuetele;
KYC ja nõuetele vastavuse dokumentatsiooni võidakse säilitada kuni 5 aastat pärast kasutajasuhte lõppemist, kui see on vajalik pettuste ennetamiseks või õigusnõuete täitmiseks;
turbe- ja juurdepääsulogisid säilitatakse üldjuhul 90 päeva, välja arvatud juhul, kui intsident nõuab pikemat uurimist.

Kui kasutaja sulgeb konto, ei tähenda see automaatselt kõigi andmete viivitamatut kustutamist, kui säilitamine on vajalik õiguslike kohustuste või vaidluste lahendamise tõttu. Säilitame minimaalses ulatuses ka andmeid, mis on vajalikud enesevälistuse taotluste täitmiseks või korduva väärkasutuse ennetamiseks.

10. Viited välistele veebilehtedele

Teenuses võib esineda linke kolmandate isikute veebilehtedele, sealhulgas makseteenuse osutajate või vastutustundliku mängimise teabeallikate lehtedele. Me ei kontrolli nende veebilehtede sisu ega andmetöötluspraktikaid ning käesolev privaatsuspoliitika ei kohaldu kolmandate isikute teenustele. Kui kasutaja lahkub jalla-casino.bet keskkonnast, toimub isikuandmete töötlemine vastava kolmanda isiku tingimuste alusel.

Soovitame enne väliste teenuste kasutamist tutvuda nende privaatsuspoliitika ja küpsiste tingimustega. Juhul kui kasutaja esitab kolmandale isikule oma andmeid, vastutab kasutaja enda otsuse eest ning võimalike riskide hindamise eest. Kui saame teada turvariskidest seoses konkreetse lingitud teenusega, võime lingi eemaldada või piirata selle kuvamist.

11. Privaatsuspoliitika muudatused

Meil on õigus käesolevat privaatsuspoliitikat ajakohastada, kui muutuvad õigusaktid, tehnilised lahendused, andmetöötluse praktikad või teenuse toimimise viis. Muudatused avaldatakse veebilehel jalla-casino.bet ning need jõustuvad avaldamise hetkest, kui ei ole märgitud teisiti. Oluliste muudatuste korral (nt uued töötlemise eesmärgid või saajate kategooriad) rakendame mõistlikke meetmeid kasutajate teavitamiseks.

Soovitame kasutajal privaatsuspoliitika perioodiliselt üle vaadata, et olla kursis isikuandmete töötlemise tingimustega. Kui kasutaja jätkab teenuse kasutamist pärast muudatuste jõustumist, loetakse, et ta on uuendatud tingimustega tutvunud. Küsimuste korral, mis puudutavad käesoleva privaatsuspoliitika sisu või Jalla Kaziino andmetöötlust, palume pöörduda aadressil [email protected].