Jalla Kaziino ismeandmete töötlemise privaatsuspoliitika

1. Kohaldamisala ja vastutav töötleja

Käesolev privaatsuspoliitika kirjeldab, kuidas veebileht jalla-casino-ee.com töötleb isikuandmeid teenuste osutamisel ning seadusest tulenevate kohustuste täitmisel. Dokument kohaldub kõigile kasutajatele, kes loovad konto, kasutavad mänguteenuseid, teevad sissemakseid või väljamakseid, võtavad ühendust klienditoega või külastavad veebilehte. Vastutav töötleja (andmetöötleja) on Jalla. Isikuandmete kaitse ja käesoleva privaatsuspoliitikaga seotud päringud palume saata e-posti aadressile [email protected].

Teenuse osutamisel lähtutakse kohaldatavatest andmekaitsenõuetest, sh Euroopa Liidu isikuandmete kaitse üldmäärusest (GDPR), kuivõrd see on asjakohane Eesti kasutajate suhtes. Veebikasiino tegevus võib toimuda litsentsi alusel Curaçao eGaming jurisdiktsioonis, mis mõjutab teatud vastavuskohustusi, eelkõige rahapesu ja terrorismi rahastamise tõkestamise (AML/CFT) nõudeid. Jalla Kaziino ismeandmete töötlemise põhimõtted põhinevad eesmärgipärasuse, minimaalsuse ja konfidentsiaalsuse printsiipidel ning neid kohaldatakse kogu teenuse elutsükli jooksul.

2. Kogutavate isikuandmete kategooriad

Teenuste osutamiseks ja nõuete täitmiseks võime koguda ja töödelda järgmisi isikuandmete kategooriaid. Andmete koosseis sõltub sellest, milliseid funktsioone kasutate ning millised õiguslikud kontrollid on vajalikud.

Põhiandmed: ees- ja perekonnanimi, sünniaeg, kodakondsus, elukoha riik, kontaktandmed (e-post, telefon), konto identifikaator.
Konto- ja profiiliandmed: kasutajanimi, konto staatus, eelistused, keelevalik, turvaseaded.
Isikusamasuse kontrolli (KYC) andmed: isikut tõendava dokumendi koopia (pass või ID-kaart), dokumendi number ja kehtivusaeg, enesepilt (selfie) või elavustuvastus, aadressi tõend (nt kommunaalarve, pangaväljavõte).
Finants- ja makseandmed: sissemaksete ja väljamaksete ajalugu, makseviis, tehingu summa ja aeg, pettuseriski näitajad; pangakaardi täisnumbrit me ei säilita ning kaartide töötlemine toimub makseteenuse pakkujate kaudu.
Tehnilised andmed: IP-aadress, seadme ja brauseri tüüp, operatsioonisüsteem, logifailid, küpsise identifikaatorid, TLS-ühenduse metaandmed.
Kasutusandmed: sisselogimiste ajad, mänguseansside kestus, panuste ja mänguajalooga seotud kirjed, vastutustundliku mängimise tööriistade kasutamine.
Suhtlusandmed: klienditoega peetud vestlused ja e-kirjavahetus, kaebuste ning päringute sisu.

3. Isikuandmete töötlemise eesmärgid

Töötleme isikuandmeid konkreetsetel ja õiguspärastel eesmärkidel, mis on seotud teenuse osutamise, turvalisuse ja seadusjärgse vastavusega. Iga töötlemistoiming on seotud vähemalt ühe alltoodud eesmärgiga.

Konto loomine ja haldamine: registreerimine, autentimine, kliendisuhete haldus, kasutajatoe pakkumine.
Isikusamasuse tuvastamine ja vanuse kontroll: KYC-protseduurid, sh täisealisuse kontroll (18+), mitmekordse konto tuvastamine.
Makse- ja tehinguteenused: sissemaksete ja väljamaksete töötlemine, tagasimaksete käsitlemine, arveldamisega seotud toimingud.
Turvalisus ja pettuse ennetus: sissetungikatsete tuvastamine, kontode kaitse, riskihindamine, kahtlaste tehingute kontroll.
Vastutustundliku mängimise meetmed: panuste või sissemakselimiitide rakendamine, enesevälistuse (self-exclusion) taotluste haldamine, probleemse mängukäitumise indikatsioonide hindamine.
Õiguslike kohustuste täitmine: AML/CFT nõuded, raamatupidamis- ja maksuarvestus, seaduslike päringute täitmine.
Teenuse kvaliteedi ja toimivuse analüüs: süsteemi töökindluse mõõtmine, vealogide analüüs, statistika koostamine, tingimusel et see ei vii põhjendamatu privaatsusriskini.

4. Isikuandmete töötlemise õiguslikud alused

Isikuandmete töötlemine toimub GDPR-i artikli 6 alusel ning vajadusel muude kohaldatavate õigusaktide alusel. Valime õigusliku aluse vastavalt töötlemise sisule ja eesmärgile.

Lepingu täitmine: töötlemine on vajalik kasutajaga sõlmitud lepingu täitmiseks (nt konto haldamine, mänguteenuse osutamine, väljamaksed).
Juriidilise kohustuse täitmine: töötlemine on vajalik seadusest tulenevate kohustuste täitmiseks (nt AML/KYC kontrollid, raamatupidamisnõuded, ametiasutuste päringud).
Õigustatud huvi: töötleme andmeid turvalisuse tagamiseks, teenuse kuritarvituste ennetamiseks ning IT-süsteemide kaitseks, tehes seejuures huvide kaalumise testi.
Nõusolek: kui teatud töötlemine eeldab nõusolekut (nt mittevajalikud küpsised, kui neid kasutatakse), on teil õigus nõusolek igal ajal tagasi võtta ilma, et see mõjutaks varasema töötlemise õiguspärasust.

Jalla Kaziino ismeandmete töötlemise raames võib teatud kontrollide tegemine olla vältimatu, et täita kohustuslikke vastavusnõudeid ning ennetada rahapesu ja pettusi.

5. Isikuandmete turvalisus

Rakendame tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, muutmise, avalikustamise või hävimise eest. Turvameetmete tase valitakse lähtudes riskiastmest, töödeldavate andmete iseloomust ja töötlemise ulatusest.

Andmeside kaitse: kasutame TLS-krüpteeringut (nt 128-bit või tugevam, sõltuvalt kliendi ja serveri konfiguratsioonist) andmete edastamisel.
Süsteemikaitse: tulemüürid, sissetungituvastus, pahavaratõrje ning regulaarne turvapaikade rakendamine.
Juurdepääsukontroll: rollipõhine ligipääs, vähimõiguste põhimõte, mitmeastmeline autentimine sisemistele haldussüsteemidele.
Audit ja seire: turbelogide säilitamine, regulaarne haavatavuse hindamine ja vajadusel sõltumatud auditid.
Andmete terviklus ja varundus: varukoopiad ja taastamisprotseduurid, et tagada teenuse järjepidevus.

Arvestage, et interneti kaudu edastamisel ei ole ükski meetod 100% eksimatu. Soovitame kasutada ajakohastatud brauserit, tugevaid paroole ja hoida sisselogimisandmed konfidentsiaalsena.

6. Isikuandmete edastamine kolmandatele isikutele

Võime edastada isikuandmeid kolmandatele isikutele üksnes ulatuses, mis on vajalik teenuse osutamiseks, turvalisuse tagamiseks või õiguslike kohustuste täitmiseks. Kolmandad isikud tegutsevad kas iseseisvate vastutavate töötlejatena või volitatud töötlejatena, sõltuvalt teenuse iseloomust.

Makseteenuse pakkujad ja finantsvahendajad: sissemaksete ja väljamaksete töötlemiseks ning pettuste ennetamiseks.
Identiteedi- ja taustakontrolli teenusepakkujad: KYC/AML kontrollide tegemiseks, sh dokumendi autentsuse ja elavustuvastuse kontroll.
IT- ja majutusteenused: pilve- või serverimajutus, logihaldus, tõrgete monitooring, turvateenused.
Kutselised nõustajad: audiitorid, õigusnõustajad ja raamatupidajad, kui see on vajalik nõuete täitmiseks.
Pädevad asutused: järelevalve- ja õiguskaitseasutused, kui seadus seda nõuab või kui see on vajalik õigusnõuete esitamiseks, kaitsmiseks või vaidlustamiseks.

Me ei müü isikuandmeid ega edasta neid kolmandatele isikutele turunduse eesmärgil. Kui andmeid edastatakse väljapoole Euroopa Majanduspiirkonda, rakendame asjakohaseid kaitsemeetmeid, nagu lepingulised standardklauslid või muud GDPR-i kohased mehhanismid.

7. Küpsiste ja sarnaste tehnoloogiate kasutamine

Veebileht kasutab küpsiseid ja sarnaseid tehnoloogiaid, et tagada saidi tehniline toimimine, turvalisus ning kasutuskogemuse järjepidevus. Küpsised on väikesed tekstifailid, mis salvestatakse teie seadmesse ja mis võimaldavad näiteks seansihaldust.

Kasutada võidakse järgmisi küpsiste liike:

Hädavajalikud küpsised: autentimine, koormuse jaotus, pettusevastased kontrollid; need on teenuse toimimiseks vajalikud.
Eelistusküpsised: keele- ja kasutajaseadete meelespidamine.
Analüütikaküpsised: koondstatistika teenuse töökindluse ja kasutusmustrite hindamiseks, kui see on lubatud ning vajadusel nõusoleku alusel.

Küpsiseid saate hallata brauseri seadete kaudu, sh kustutada olemasolevad küpsised või blokeerida uute salvestamise. Küpsiste piiramine võib põhjustada teatud funktsioonide osalise mittetoimimise, näiteks sisselogimise või turvakontrollide häireid.

8. Andmesubjekti õigused ja nende teostamine

Teil kui andmesubjektil on GDPR-i alusel õigused seoses teie isikuandmete töötlemisega. Nende õiguste teostamiseks palume saata taotlus aadressile [email protected]; turvalisuse huvides võime enne teabe väljastamist küsida täiendavat isikusamasuse kinnitamist.

Teie peamised õigused hõlmavad 7 õigust:

Õigus tutvuda andmetega: saada teavet selle kohta, kas ja milliseid andmeid töödeldakse, ning saada koopia.
Õigus andmete parandamisele: ebaõigete andmete parandamine ja puudulike andmete täiendamine.
Õigus andmete kustutamisele: teatud juhtudel andmete kustutamine, kui puudub õiguslik alus edasiseks töötlemiseks.
Õigus töötlemise piiramisele: näiteks vaidluse korral või kontrolli perioodil.
Õigus esitada vastuväiteid: eelkõige õigustatud huvi alusel toimuva töötlemise korral.
Õigus andmete ülekantavusele: lepingulisel alusel ja automatiseeritult töödeldavate andmete saamine struktureeritud vormingus.
Õigus võtta nõusolek tagasi: juhul, kui töötlemine põhineb nõusolekul.

Kui leiate, et teie õigusi on rikutud, on teil õigus esitada kaebus pädevale järelevalveasutusele, sh Eesti Andmekaitse Inspektsioonile.

9. Isikuandmete säilitamise tähtajad

Säilitame isikuandmeid üksnes nii kaua, kui see on vajalik käesolevas privaatsuspoliitikas kirjeldatud eesmärkide saavutamiseks või õigusaktidest tulenevate kohustuste täitmiseks. Säilitustähtaeg sõltub andmete liigist, konto staatusest, tehingute olemasolust ning vaidluste riskist.

Tüüpilised säilitamise põhimõtted:

KYC ja AML dokumentatsioon: säilitamine kuni 5 aastat pärast ärisuhte lõppemist või vastavalt kohaldatavale õigusnõudele.
Raamatupidamisandmed ja tehingukanded: säilitamine vähemalt 7 aastat, kui raamatupidamis- või maksunõuded seda eeldavad.
Turbelogid ja tehnilised logid: säilitamine piiratud aja, näiteks 6–12 kuud, sõltuvalt turvariski tasemest ja intsidentide menetlemise vajadusest.

Pärast säilitustähtaja lõppu andmed kustutatakse või anonümiseeritakse viisil, mis välistab andmesubjekti tuvastamise. Jalla Kaziino ismeandmete töötlemise raames võib osa andmeid jääda piiratud juurdepääsuga arhiveerituks, kui see on vajalik õigusnõuete esitamiseks, kaitsmiseks või vaidlustamiseks.

10. Välislingid ja kolmandate osapoolte teenused

Veebileht võib sisaldada linke kolmandate isikute veebilehtedele või teenustele (nt makseteenuse pakkujate lehed, abikeskkonnad). Me ei kontrolli nende lehtede sisu ega vastuta nende privaatsustavade eest.

Soovitame enne kolmanda osapoole teenuse kasutamist tutvuda vastava privaatsuspoliitika ja tingimustega. Kolmanda osapoole poolt teie andmete töötlemine toimub nende enda vastutusel ja nende määratud õiguslikel alustel. Kui te edastate andmeid kolmandale osapoolele, võivad kehtida teistsugused säilitustähtajad ja turvastandardid.

11. Privaatsuspoliitika muudatused

Võime käesolevat privaatsuspoliitikat ajakohastada, kui muutuvad õigusaktid, tehnilised lahendused, andmetöötlusprotsessid või järelevalvepraktika. Muudatused avaldatakse veebilehel jalla-casino-ee.com ning need jõustuvad avaldamisel, kui ei ole märgitud teisiti.

Soovitame privaatsuspoliitika regulaarset ülevaatamist, et olla teadlik Jalla Kaziino ismeandmete töötlemise ajakohastest tingimustest. Oluliste muudatuste korral võime rakendada täiendavaid teavitamisviise, näiteks teavitust kasutajakonto keskkonnas, kui see on proportsionaalne ja tehniliselt teostatav. Küsimuste ja taotluste korral palume pöörduda aadressil [email protected].