PRIVAATSUSPOLIITIKA

1. Sissejuhatus

Käesolev privaatsusteade kirjeldab, kuidas me kogume, töötleme ja kaitseme isikuandmeid, kui kasutate meie veebisaiti ja teenuseid. Samuti kirjeldatakse teie õigusi vastavalt kohaldatavale andmekaitseõigusele, sealhulgas isikuandmete kaitse üldmäärusele (GDPR).

Soovitame teil see teade hoolikalt läbi lugeda. Meie teenuseid kasutades ja konto luues kinnitate, et mõistate, kuidas me teie isikuandmeid käesolevas teates kirjeldatud viisil töötleme.

Pange tähele: Meie teenuste kasutamiseks on registreerimisel vaja esitada teatud isikuandmed. Ilma selle teabeta ei ole meil võimalik teie kontot luua ega juurdepääsu pakkuda, kuna meie teenuste toimimine on olemuslikult seotud selliste andmete töötlemisega.

Seda saiti haldab Palmirico Online OÜ, kes on teie isikuandmete vastutav töötleja.

Kõikide privaatsusega seotud küsimuste korral võtke ühendust meie andmekaitseametnikuga: [email protected]

Ettevõtte andmed:

Palmirico Online OÜ

Tallinn, Põhja-Tallinna linnaosa Telliskivi 57, 10412

2. Milliseid andmeid me kogume

Et vastutustundlikult platvormi hallata ja täita õiguslikke ning operatiivseid kohustusi, töötleme mitmeid isikuandmete kategooriaid:

• Isiku- või tuvastusandmed: nimi, sünniaeg, ID-/passinumber, kodakondsus, sugu, kasutajanimi, andmed hoolsusmeetmete rakendamise kohta.
• Kontaktandmed: aadress, telefoninumber, e-posti aadress ja muud esitatud kontaktivahendid.
• Finantsandmed: pangakonto andmed, kaardiandmed ja muud dokumendid, mis kinnitavad teie rahaliste vahendite päritolu või vajalikud tehingute tegemiseks, samuti tehinguandmed.
• Mänguaktiivsuse andmed: mänguajalugu, boonuskampaaniate kasutamine, seansiajad ja vastutustundliku mängimise meetmed.
• Tehnilised juurdepääsuandmed: IP-aadress, seadme tüüp, brauseri versioon, operatsioonisüsteem, ajavöönd ja asukohaandmed.
• Turu- ja eelistusandmed: teie suhtlus meie turundusmaterjalidega ja esitatud eelistused.
• Muud esitatud andmed: täiendav teave, mille esitate meiega suhtlemisel.

3. Teie andmete töötlemise eesmärgid ja õiguslik alus

Töötleme teie isikuandmeid ainult juhul, kui meil on selleks kehtiv õiguslik alus vastavalt isikuandmete kaitse üldmäärusele (GDPR). Sõltuvalt kontekstist, milles teie andmeid kogume, võib töötlemine olla vajalik meie vahel sõlmitud lepingu täitmiseks, seadusest tulenevate kohustuste täitmiseks, meie õigustatud huvide järgimiseks või teie nõusoleku alusel. Allpool selgitame konkreetseid eesmärke, milleks teie andmeid töötleme, ja vastavaid õiguslikke aluseid:

• Konto haldamine ja teenuse osutamine
  Töötleme teie isikuandmeid konto loomiseks ja haldamiseks, maksete ja väljamaksete töötlemiseks, panuste ja mängutegevuse registreerimiseks ning klienditoe pakkumiseks.
  Õiguslik alus: Lepingu täitmine (Art. 6(1)(b) GDPR)
• Isiku ja vanuse kontroll
  Seadus nõuab, et kontrolliksime teie isikusamasust ja veenduksime, et olete seaduslikus eas hasartmänge mängima. See hõlmab isikut tõendavate dokumentide ja muude asjakohaste andmete kontrollimist.
  Õiguslik alus: Õigusliku kohustuse täitmine (Art. 6(1)(c) GDPR)
• Rahapesu ja terrorismi rahastamise tõkestamine (AML/CFT)
  AML- ja CFT-nõuete täitmiseks jälgime tehinguid, kontrollime klientide isikusamasust ja teostame riskihindamisi.
  Õiguslik alus: Õigusliku kohustuse täitmine (Art. 6(1)(c) GDPR)
• Vastutustundliku mängimise meetmed
  Töötleme isikuandmeid, et tuvastada probleemse hasartmängu mustreid, rakendada sissemakse- ja kaotusepiiranguid ning toetada enesevälistamise tööriistu vastavalt seadustele ja litsentsitingimustele.
  Õiguslik alus: Õigusliku kohustuse täitmine (Art. 6(1)(c) GDPR)
  Alternatiivne alus: Õigustatud huvi (Art. 6(1)(f) GDPR), kui seadus seda ei nõua, et kaitsta mängijaid hasartmängukahjude eest
• Pettuste tuvastamine ja turvaseire
  Kasutame automatiseeritud süsteeme kahtlase tegevuse avastamiseks, pettuste ennetamiseks, teie konto turvamiseks ja meie teenuste terviklikkuse kaitsmiseks.
  Õiguslik alus: Õigustatud huvi (Art. 6(1)(f) GDPR) – kaitsta meie ettevõtet ja kasutajaid pettuste ja väärkasutuse eest
• Asukoha ja jurisdiktsiooni vastavus
  Määrame teie geolokatsiooni, et tagada, et kasutate meie teenuseid lubatud jurisdiktsioonis ja kooskõlas litsentsinõuetega.
  Õiguslik alus: Õigusliku kohustuse täitmine (Art. 6(1)(c) GDPR)
• Turundus ja reklaamsuhtlus
  Võime töödelda teie andmeid turundussõnumite, pakkumiste ja kampaaniate saatmiseks vastavalt teie eelistustele.
  Õiguslik alus: Nõusolek (Art. 6(1)(a) GDPR) – elektroonilise otseturunduse puhul, kui seadus seda nõuab Õigustatud huvi (Art. 6(1)(f) GDPR) – kohandatud pakkumiste ja kampaaniate korral, kui see on seadusega lubatud

Teil on õigus turundusest igal ajal loobuda, värskendades oma konto seadeid või võttes meiega ühendust aadressil [email protected].

• Isikupärastamine
  Teie kogemuse parandamiseks analüüsime teie mängu- ja tehinguajalugu, et soovitada asjakohaseid mänge ja funktsioone.
  Õiguslik alus: Õigustatud huvi (Art. 6(1)(f) GDPR) – kasutajate kaasamise ja rahulolu suurendamiseks
• Teenuse täiustamine ja analüütika
  Kasutame koondatud ja anonüümseid andmeid teenuse toimivuse jälgimiseks, vigade parandamiseks ja platvormi funktsionaalsuse parandamiseks.
  Õiguslik alus: Õigustatud huvi (Art. 6(1)(f) GDPR) – teenuste parandamiseks
• Õigusaktide järgimine ja jõustamine
  Võime töödelda ja avaldada teie andmeid, kui seadus, järelevalveasutused seda nõuavad, või et jõustada meie tingimusi või kaitsta seaduslikke õigusi.
  Õiguslik alus: Õigusliku kohustuse täitmine (Art. 6(1)(c) GDPR)

4. Kuidas me teie andmeid kogume

Võime koguda andmeid otse teilt või usaldusväärsetelt kolmandatelt osapooltelt, sealhulgas:

• Tuvastusteenused (isiku, aadressi jms kontroll)
• Finantsasutused
• AML/PEP andmebaasid ja sanktsioonide nimekirjad
• Järelevalveasutused
• Affiliate-võrgustikud ja turundusplatvormid (pseudonüümitud jälgimisandmete edastamiseks)

5. Teie andmete jagamine

Võime teie isikuandmeid avaldada või edastada kolmandatele osapooltele kindlatel juhtudel, alati kooskõlas kohaldatavate andmekaitseõigustega.

Parandame ja hooldame pidevalt tehnilist infrastruktuuri, et kaitsta töödeldavate isikuandmete turvalisust ja konfidentsiaalsust ning toetada võtmetähtsusega tegevusi, mis tagavad meie teenuste kättesaadavuse ja tõhususe. Selleks jagame teie profiiliinfot usaldusväärsete kolmandate teenusepakkujatega, kes osutavad teenuseid nagu pilvesalvestus ja majutus, küberturvalisus, süsteemi hooldus ja tugi ning suhtlustööriistad.

Võimalikud saajad võivad hõlmata järgmisi kategooriaid:

• Järelevalve- ja õiguskaitseasutused
• Finantsasutused ja makseteenuse pakkujad
• Õigusnõustajad, vastavus- või finantskonsultandid, notarid jne
• Teenusepakkujad andmetöötluslepingute alusel

Võime teie isikuandmeid jagada väliste osapooltega õiguslikel, lepingulistel või operatiivsetel põhjustel, näiteks:

• Ettevõtte restruktureerimine või ülevõtmine
  Ühinemise, omandamise, varade müügi või sarnase tehingu korral võivad teie isikuandmed olla osa ülevõetavatest või ühendatavastest varadest. Kui seadus seda nõuab, teavitame teid eelnevalt ja küsime enne sellist ülekannet teie nõusolekut.
• Õiguslik ja regulatiivne vastavus
  Võime avaldada teie teavet, kui see on vajalik seadusest tulenevate kohustuste täitmiseks, meie tingimuste jõustamiseks, õiguste kaitsmiseks, ametiasutuste seaduslikele taotlustele vastamiseks või pettuste ja väärkasutuse ennetamiseks.
• Teie nõusoleku alusel
  Võime jagada teie isikuandmeid eesmärkidel, mis ei ole selles teates loetletud, kui olete selleks sõnaselgelt nõusoleku andnud või meid selleks suunanud.
• Anonüümsed või koondandmed
  Kui andmed on anonüümitud või koondatud selliselt, et need ei võimalda enam teid isiklikult tuvastada, võime sellist teavet kasutada või jagada ilma piiranguteta — näiteks statistilistel või analüütilistel eesmärkidel.

6. Rahvusvahelised andmeedastused

Meie teenuste pakkumiseks võib olla vaja edastada teie isikuandmeid Euroopa Majanduspiirkonnast (EMP) väljapoole. Sellisel juhul tagame, et teie andmed jäävad kaitstuks vastavalt GDPR-is sätestatud standarditele.

Vajaduse korral tugineme Euroopa Komisjoni tehtud piisavusotsustele. Need otsused kinnitavad, et kolmandas riigis või rahvusvahelises organisatsioonis tagatakse andmekaitse tase, mis on sisuliselt võrdväärne EMP tasemega. Sellised edastused võivad toimuda ilma täiendavate kaitsemeetmeteta.

Piisavusotsuse puudumisel rakendame asjakohaseid kaitsemeetmeid vastavalt GDPR artiklile 46. Kasutame Euroopa Komisjoni kinnitatud standardseid lepingutingimusi (SCCs), mis panevad vastuvõtjale lepingulised kohustused tagada andmete kaitse samal tasemel nagu EL-is.

7. Andmete säilitamise periood

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik käesolevas teates kirjeldatud eesmärkide täitmiseks või seadusest tulenevate säilitamiskohustuste täitmiseks. Sobiva säilitamisperioodi määramisel arvestame mitmeid tegureid: andmete mahu, olemuse ja tundlikkuse; volitamata kasutamise või avaldamise võimalikku riski; töötlemise eesmärke ja seda, kas neid saab täita muul viisil; ning asjakohaseid õiguslikke kohustusi. Samuti võtame arvesse vajadust lahendada vaidlusi ja/või jõustada lepingulisi kokkuleppeid.

Näiteks AML-määrused nõuavad, et säilitaksime teatud finantsandmeid vähemalt viis (5) aastat. Kui säilitamine ei ole enam põhjendatud, kustutatakse või anonüümitakse andmed turvaliselt.

8. Profiilianalüüs ja automatiseeritud otsused

Me ei kasuta täielikult automatiseeritud otsustusprotsesse, sealhulgas profiilianalüüsi, mis tooks kaasa õiguslikke tagajärgi või mõjutaks andmesubjekte sarnaselt oluliselt, nagu on määratletud GDPR artiklis 22.

Kuigi teatud protsessid meie teenustes (vastutustundliku mängimise seire, AML ja pettuste tuvastamine) võivad sisaldada osalist automatiseerimist, et toetada riskihinnanguid või ebatavalise käitumise tuvastamist, ei tehta nende süsteemide abil lõplikke otsuseid, mis mõjutaksid kasutajate õigusi või juurdepääsu. Kõik sellised juhtumid vaadatakse üle ja kinnitatakse koolitatud töötajate poolt enne lõplike meetmete rakendamist.

See tagab, et olulisi otsuseid ei tehta üksnes automatiseeritud töötlemise põhjal ning et andmesubjektide õigused ja vabadused on piisavalt kaitstud.

9. Teie andmete kaitsmine

Kasutame teie andmete turvalisuse tagamiseks füüsiliste, tehniliste ja administratiivsete meetmete kombinatsiooni, sealhulgas:

• Juurdepääsukontrolli protokollid
• Tulemüüride ja turvaliste võrkude kasutamine
• Regulaarsed läbitungimistestid ja turvaauditid

Kuigi teeme kõik endast oleneva, et teie andmeid kaitsta, ei ole ükski süsteem täielikult rikkumiste eest kaitstud. Kasutajad peavad samuti võtma ettevaatusabinõusid oma kontoandmete kaitsmiseks.

Kui toimub rikkumine, mis ohustab teie isikuandmeid, teavitame teid ja pädevaid asutusi vastavalt seaduse nõuetele.

10. Küpsised

Kasutame küpsiseid ja sarnaseid tehnoloogiaid, et täiustada teie kogemust ja kohandada sisu. Mõned neist on platvormi toimimiseks hädavajalikud; teised vajavad teie nõusolekut.

Saate oma küpsiste eelistusi hallata brauseri või seadme seadete kaudu.

11. Vanusepiirangud

Meie teenused on rangelt mõeldud ainult isikutele, kes on oma jurisdiktsioonis seaduslikus hasartmängueas. Me ei kogu teadlikult andmeid alaealistelt. Kui saame teada, et alaealine isik on meile isikuandmeid esitanud, kustutame need viivitamata ja blokeerime juurdepääsu meie teenustele.

12. Teie õigused andmesubjektina

Teil on õigus kasutada järgmisi õigusi seoses oma isikuandmetega:

• Õigus juurdepääsule – küsida teavet selle kohta, kuidas me teie isikuandmeid töötleme, ja saada koopia teie andmetest.
• Õigus parandamisele – nõuda ebatäpsete või puudulike isikuandmete parandamist.
• Õigus kustutamisele – nõuda teie isikuandmete kustutamist teatud tingimustel ("õigus olla unustatud").
• Õigus töötlemise piiramisele – taotleda töötlemise piiramist teatud juhtudel.
• Õigus andmete ülekandmisele – saada oma isikuandmed taaskasutatavaks formaadis, et need teisele teenusepakkujale üle kanda.
• Õigus nõusoleku tagasivõtmiseks – tühistada antud nõusolek, näiteks turunduse jaoks.
• Õigus vaidlustada töötlemine – vaidlustada töötlemine, mis põhineb meie õigustatud huvidel.
• Õigus esitada kaebus – võtta ühendust kohaliku Andmekaitse Inspektsiooniga, kui usute, et teie õigusi on rikutud.

13. Uuendused

Võime seda teadet aeg-ajalt uuendada, et kajastada õigusaktide arenguid või muudatusi meie tegevuses. Teavitame teid, avaldades muudetud versiooni meie veebisaidil.