Yksityisyys ja turvallisuus

Tietojen kerääminen (Käsiteltävien henkilötietojen kategoriat)

Granturo Malta Ltd kerää ja käsittelee henkilötietoja, jotka ovat välttämättömiä palveluiden asianmukaisen tarjoamisen kannalta verkkosivustolla casinobeazt.fi. Käsiteltävät henkilötietokategoriat on määritelty sovellettavan tietosuojalainsäädännön mukaisesti, erityisesti Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR) sekä Maltan peliviranomaisen (Malta Gaming Authority, MGA/B2C/1079/2025) asettamien vaatimusten pohjalta.

Rekisteröidyistä käsitellään seuraaviin kategorioihin kuuluvia henkilötietoja:

• Tunnistetiedot: Etunimi, sukunimi, syntymäaika, henkilötunnus tai muu vastaava yksilöivä tunniste sekä virallisen henkilöllisyysasiakirjan tiedot.
• Yhteystiedot: Sähköpostiosoite, puhelinnumero, postiosoite sekä muut yhteydenpitoa varten tarvittavat tiedot.
• Tilin hallintaan liittyvät tiedot: Käyttäjätunnus, salasana (salattu muoto), tiliin liittyvät asetukset ja mieltymykset sekä rekisteröitymispäivämäärä.
• Taloudelliset tiedot: Maksutapahtumiin liittyvät tiedot, käytetyt maksumenetelmät, talletukset, nostot sekä pelitilin saldo.
• Pelitoimintaan liittyvät tiedot: Pelihistoria, panostetut summat, voitot ja häviöt, käytetyt pelit sekä muut vastuullisen pelaamisen seurantaan tarvittavat tiedot.
• Tekniset tiedot: IP-osoite, evästetiedot, selaimen tyyppi ja versio, käyttöjärjestelmä, laitteen tunnistetiedot, istuntotiedot sekä palveluun kirjautumisajat.
• Viestintätiedot: Asiakaspalveluun lähetettyjen yhteydenottojen sisältö, sähköpostiviestit sekä muut palveluntarjoajan ja rekisteröidyn välinen kirjeenvaihto.
• Vastuulliseen pelaamiseen liittyvät tiedot: Rekisteröidyn asettamat rajoitukset, itsepoissuljentapyynnöt sekä muut vastuullisen pelaamisen toimenpiteet.

Arkaluonteisia henkilötietoja, kuten erityisiä henkilötietoryhmiä, käsitellään ainoastaan siinä laajuudessa kuin sovellettava lainsäädäntö edellyttää tai rekisteröidyn nimenomainen suostumus on saatu. Henkilötietojen kerääminen rajoittuu tietoihin, jotka ovat tarkoituksenmukaisesti välttämättömiä määriteltyjen käsittelytarkoitusten toteuttamiseksi.

Tietojen käyttö (Tietojenkäsittelyn tarkoitukset palveluiden tarjoamisessa)

Kerättyjä henkilötietoja käsitellään seuraaviin tarkoituksiin, joista jokaiselle on määritelty asianmukainen oikeudellinen peruste sovellettavan tietosuojalainsäädännön mukaisesti:

• Sopimuksen täyttäminen: Henkilötietoja käsitellään rekisteröidyn ja Granturo Malta Ltd:n välisen palvelusopimuksen täyttämiseksi, mukaan lukien tilin perustaminen ja ylläpito, pelitoimintojen mahdollistaminen sekä taloudellisten transaktioiden käsittely.
• Lakisääteisten velvoitteiden noudattaminen: Granturo Malta Ltd:llä on lakisääteinen velvollisuus käsitellä tiettyjä henkilötietoja sovellettavan lainsäädännön, erityisesti rahanpesun ja terrorismin rahoittamisen estämistä koskevan lainsäädännön (AML/CFT), pelilainsäädännön sekä MGA:n lisenssiehtolauseen MGA/B2C/1079/2025 noudattamiseksi. Tähän sisältyy asiakkaan tuntemisvelvoite (KYC), ikävarmennus sekä vastuullisen pelaamisen seuranta.
• Oikeutettu etu: Tietoja voidaan käsitellä rekisterinpitäjän oikeutettujen etujen toteuttamiseksi, mukaan lukien petosten ehkäisy, turvallisuuden varmistaminen, palveluiden kehittäminen sekä tilastollinen analysointi, edellyttäen että rekisteröidyn edut tai perusoikeudet eivät syrjäytä kyseisiä etuja.
• Suostumus: Rekisteröidyn antaman nimenomaisen suostumuksen perusteella henkilötietoja voidaan käsitellä markkinointitarkoituksiin, personoitujen tarjousten toimittamiseen sekä muihin suostumukseen perustuviin käsittelytarkoituksiin. Suostumus voidaan peruuttaa milloin tahansa ilman vaikutusta suostumuksen perusteella ennen sen peruuttamista suoritettuun käsittelyn lainmukaisuuteen.
• Vastuullinen pelaaminen: Henkilötietoja käsitellään lakisääteisten vastuullisen pelaamisen velvoitteiden täyttämiseksi, peliriippuvuuden tunnistamiseksi ja ehkäisemiseksi sekä pelaajien suojelemiseksi haitalliselta pelikäyttäytymiseltä.
• Asiakasviestintä: Tietoja käsitellään asiakaspalvelun tarjoamiseksi, rekisteröidyn yhteydenottoihin vastaamiseksi sekä palveluun liittyvien tiedotteiden lähettämiseksi.

Henkilötietoja ei luovuteta kolmansille osapuolille muutoin kuin laissa säädetyn velvoitteen täyttämiseksi, sopimuksen täyttämiseksi käytettävien alihankkijoiden ja palveluntarjoajien kanssa tehdyn tietojenkäsittelysopimuksen puitteissa tai rekisteröidyn nimenomaisen suostumuksen perusteella. Tietojen siirrot Euroopan talousalueen ulkopuolelle toteutetaan ainoastaan GDPR:n IV luvussa säädettyjen mekanismien mukaisesti, kuten komission hyväksymien vakiosopimuslausekkeiden nojalla.

Henkilötietoja säi