Fenix CAsino Privaatsuspoliitika

1. Kohaldamisala ja vastutav töötleja

Käesolev Fenix Casino Privaatsuspoliitika kirjeldab, kuidas Fenix Casino (edaspidi vastutav töötleja) töötleb isikuandmeid veebilehe fenixcasinos.ee ja sellega seotud teenuste kasutamisel. Privaatsuspoliitika kohaldub kõigile kasutajatele, kes loovad konto, kasutavad mänguteenuseid, teevad sissemakseid või väljamakseid või suhtlevad klienditoega. Vastutav töötleja tegutseb rahvusvahelise online-hasartmänguteenuse pakkujana ning kohaldab isikuandmete kaitse üldmääruse (EL) 2016/679 (GDPR) põhimõtteid, sh seaduslikkuse, minimaalsuse ja läbipaistvuse nõudeid.

Hasartmänguteenuse osutamine toimub Curaçao eGaming litsentsi alusel (Curaçao jurisdiktsioon), mida kasutatakse laialdaselt rahvusvahelise veebikasiino teenuse pakkumiseks. Andmekaitseküsimustes ja andmesubjekti õiguste teostamiseks palume pöörduda e-posti teel: [email protected]. Pöördumisel palume võimalusel kasutada sama e-posti aadressi, mis on seotud kasutajakontoga, et vähendada volitamata päringute riski.

2. Kogutavate isikuandmete kategooriad

Teenuse osutamiseks töödeldakse andmeid, mis on vajalikud kasutaja tuvastamiseks, lepingu täitmiseks, turvalisuse tagamiseks ning õigusaktidest tulenevate kohustuste täitmiseks. Sõltuvalt kasutatavatest funktsioonidest ja õiguslikest nõuetest võivad kogutavad andmed hõlmata järgmisi kategooriaid:

Põhiandmed: nimi, sünniaeg, elukohariik, aadress, e-posti aadress, telefoninumber.
Kontoga seotud andmed: kasutajatunnus, parool (salvestatakse räsituna), konto staatus, eelistused (nt turvasätted).
Isikutuvastuse ja KYC-andmed: isikut tõendava dokumendi koopia (pass, ID-kaart või juhiluba), dokumendi number ja kehtivusaeg, selfie/„liveness“ kontrolli tulemused, elukoha tõend (nt kommunaalarve, mitte vanem kui 3 kuud).
Finants- ja tehinguandmed: sissemaksete ja väljamaksete ajalugu, kasutatud makseviiside tehnilised tunnused, tehingu viitenumbrid, pettuseriski skoorid.
Tehnilised andmed: IP-aadress, seadme ja brauseri tüüp, operatsioonisüsteem, logifailid, ajatempliandmed, ligipääsu turbeandmed.
Kasutusandmed: lehe külastuste mustrid, seansi kestus, mängutegevuse logid (nt panuste ajalugu ja tulemused), vastutustundliku mängimisega seotud piirangute kasutamine.
Suhtlusandmed: klienditoe pöördumised, vestluste ja e-kirjade sisu ning metaandmed.

3. Isikuandmete töötlemise eesmärgid

Isikuandmeid töödeldakse eelkõige teenuse osutamiseks ja lepinguliste kohustuste täitmiseks. Töötlemine hõlmab kasutajakonto loomist ja haldamist, sisselogimise ja autentimise tagamist ning kasutaja pöördumistele vastamist. Vajaduse korral töödeldakse andmeid ka isikusamasuse kontrollimiseks (KYC) ja pettuste ennetamiseks.

Olulised töötlemise eesmärgid hõlmavad muu hulgas:

Konto avamine, kasutajaprofiili haldamine ja teenusepersonaliseerimine turvalisuse raamides.
Isikusamasuse, vanuse ja elukoha kontroll ning riskihindamine (sh rahapesu ja terrorismi rahastamise riskide vähendamine).
Sissemaksete ja väljamaksete teostamine, maksete tagasipööramiste (chargeback) käsitlemine ning finantsaruandlus.
Turvalisuse tagamine: volitamata ligipääsu tõkestamine, kuritarvituste tuvastamine, süsteemide tervikluse säilitamine.
Teenuse kvaliteedi ja stabiilsuse analüüs (nt vealogid ja jõudlusmõõdikud) ning õigusnõuete koostamine või kaitsmine.
Õigusaktidest ja litsentsitingimustest tulenevate kohustuste täitmine, sh vastutustundliku mängimise meetmete rakendamine.

4. Töötlemise õiguslikud alused

Isikuandmete töötlemine toimub GDPR-is sätestatud õiguslikel alustel ning kooskõlas Eesti kasutajatele kohaldatavate andmekaitsepõhimõtetega. Peamised õiguslikud alused on järgmised:

Lepingu täitmine: andmetöötlus on vajalik teenuse osutamiseks ja kasutajaga sõlmitud lepingu täitmiseks (nt konto haldamine, tehingute töötlemine).
Õiguslik kohustus: andmete töötlemine on vajalik rahapesu tõkestamise, raamatupidamise ning litsentsinõuete täitmiseks, sealhulgas teatud dokumentide säilitamiseks.
Õigustatud huvi: turvalisuse tagamine, pettuste ennetamine, teenuse toimimise analüüs ning õiguskaitse (nt vaidluste lahendamine). Õigustatud huvi alusel hinnatakse alati mõju kasutaja õigustele ning rakendatakse proportsionaalseid kaitsemeetmeid.
Nõusolek: teatud juhtudel (nt mittehädavajalikud küpsised) tuginetakse nõusolekule, mida saab igal ajal tagasi võtta ilma, et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.

Käesolev Fenix CAsino Privaatsuspoliitika selgitab nimetatud aluste rakendamist ning kasutaja võimalusi oma õigusi teostada.

5. Isikuandmete turvalisus

Rakendame mõistlikke tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid loata juurdepääsu, muutmise, avalikustamise ja hävimise eest. Andmeedastus veebilehe fenixcasinos.ee ja kasutaja seadme vahel on kaitstud TLS-krüpteeringuga ning toetatud on vähemalt 128-bitise krüptotugevusega seansid, sõltuvalt brauseri ja serveri konfiguratsioonist. Süsteemides kasutatakse tulemüüre, sissetungituvastust ning turvalogimist, et tuvastada ebatavalisi mustreid ja vähendada ründevektoreid.

Organisatsiooniliste meetmetena rakendatakse rollipõhist ligipääsukontrolli, „vajaduspõhisuse“ põhimõtet, töötajate konfidentsiaalsuskohustusi ning regulaarseid sisemisi ülevaatusi. Turvajuhtumite korral järgitakse intsidentide käsitlemise korda, mis hõlmab mõju hindamist ja vajadusel asjakohaste teadete esitamist. Samas tuleb arvestada, et interneti kaudu andmete edastamine ei ole kunagi 100% riskivaba ning kasutaja peab hoidma oma sisselogimisandmed konfidentsiaalsena.

6. Isikuandmete edastamine kolmandatele isikutele

Isikuandmeid võidakse edastada kolmandatele isikutele üksnes ulatuses, mis on vajalik teenuse osutamiseks, turvalisuse tagamiseks või õiguslike kohustuste täitmiseks. Kolmandad isikud võivad tegutseda volitatud töötlejatena või iseseisvate vastutavate töötlejatena sõltuvalt teenuse iseloomust. Vajadusel sõlmitakse andmetöötluslepingud, mis näevad ette konfidentsiaalsus- ja turvanõuded.

Võimalikud saajate kategooriad hõlmavad:

Makseasutused ja makseteenuse pakkujad (sh pangalingid, kaardimaksed ja e-rahakotid), sh pettuste ennetamise teenused.
KYC ja isikutuvastuse teenuse pakkujad (dokumendikontroll, sanktsioonide ja PEP-nimekirjade kontroll).
IT- ja hostinguteenuse pakkujad, andmekeskused, sisuturbe- ja DDoS-kaitseteenused.
Audiitorid, õigusnõustajad ja muud professionaalsed teenusepakkujad ulatuses, mis on vajalik õiguskaitseks või vastavuse tagamiseks.
Pädevad asutused ja regulaatorid, kui andmete edastamine on nõutud seaduse, kohtumääruse või litsentsitingimuste alusel.

Isikuandmeid ei müüda kolmandatele isikutele turunduseesmärkidel. Andmete edastamisel väljapoole Euroopa Majanduspiirkonda rakendatakse vajadusel asjakohaseid kaitsemeetmeid (nt lepingulised kaitseklauslid) kooskõlas GDPR nõuetega.

7. Küpsiste ja sarnaste tehnoloogiate kasutamine

Veebileht fenixcasinos.ee kasutab küpsiseid ja sarnaseid tehnoloogiaid, et tagada põhifunktsioonid, hoida seansi turvalisust ning parandada teenuse töökindlust. Küpsised võivad olla seansiküpsised (aeguvad brauseri sulgemisel) või püsiküpsised (salvestatakse seadmesse kindlaksmääratud ajaks). Teatud juhtudel kasutatakse ka kohaliku salvestuse (local storage) või seadme identifikaatorite sarnaseid mehhanisme.

Kasutatavad küpsiste kategooriad võivad hõlmata:

Rangelt vajalikud küpsised: sisselogimine, seansi säilitamine, pettusevastased kontrollid.
Eelistusküpsised: keelevalik ja turvasätted.
Analüütikaküpsised: teenuse kasutusmõõdikud ja veadiagnostika (andmeid töödeldakse võimalusel koondatult).

Kasutaja saab küpsiseid hallata või kustutada oma brauseri seadetes. Küpsiste keelamine võib põhjustada funktsionaalsuse vähenemist, sealhulgas sisselogimise või teatud turvakontrollide tõrkeid.

8. Andmesubjekti õigused ja nende teostamine

Kasutajal kui andmesubjektil on GDPR-ist tulenevad õigused seoses tema isikuandmete töötlemisega. Nende õiguste teostamiseks võib kasutaja esitada taotluse e-posti aadressil [email protected]. Turvalisuse huvides võime paluda täiendavat teavet isikusamasuse kinnitamiseks enne taotluse täitmist.

Kasutaja õigused hõlmavad vähemalt järgmisi 6 õigust:

Õigus tutvuda andmetega: saada kinnitust, kas andmeid töödeldakse, ja saada koopia töödeldavatest andmetest.
Õigus andmete parandamisele: ebaõigete andmete parandamine ja puudulike andmete täiendamine.
Õigus kustutamisele: teatud juhtudel andmete kustutamine, kui puudub õiguslik alus säilitamiseks.
Õigus töötlemise piiramisele: vaidluse korral töötlemise ajutine piiramine.
Õigus esitada vastuväiteid: eelkõige õigustatud huvi alusel toimuva töötlemise suhtes, kui kasutaja olukord seda põhjendab.
Õigus andmete ülekandmisele: saada teatud andmed struktureeritud, üldkasutatavas masinloetavas vormingus.

Kui kasutaja leiab, et tema õigusi on rikutud, on tal õigus esitada kaebus pädevale järelevalveasutusele, eelkõige oma alalise elukoha liikmesriigis.

9. Isikuandmete säilitamine

Isikuandmeid säilitatakse üksnes nii kaua, kui see on vajalik käesolevas dokumendis kirjeldatud eesmärkide saavutamiseks või õigusaktidest tulenevate kohustuste täitmiseks. Säilitamisperiood sõltub andmekategooriast, konto staatusest, tehingute olemasolust ning vaidluste riskist. Kui andmete säilitamine ei ole enam vajalik, need kustutatakse või muudetakse pöördumatult anonüümseks.

Näited tüüpilistest säilitamistähtaegadest:

KYC ja vastavusdokumendid: üldjuhul kuni 5 aastat pärast ärisuhte lõppu või kauem, kui see on nõutud kohaldatavate õigusaktide või järelevalvenõuete alusel.
Tehingu- ja raamatupidamisandmed: üldjuhul kuni 7 aastat vastavalt raamatupidamislikele säilitamisnõuetele.
Turvalogid ja tehnilised logid: tavapäraselt 12 kuni 24 kuud, välja arvatud juhul, kui turvaintsident nõuab pikemat säilitamist tõendamise eesmärgil.

Käesolev Fenix Casino Privaatsuspoliitika ei piira meie kohustust säilitada teatud andmeid, kui see on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

10. Välislinkide ja kolmandate osapoolte veebilehtede vastutus

Veebileht fenixcasinos.ee võib sisaldada linke kolmandate isikute veebilehtedele või teenustele (nt makselahendused või identifitseerimisteenused). Me ei kontrolli nende veebilehtede sisu ega privaatsustavasid ning ei vastuta nende isikuandmete töötlemise eest. Kasutajal soovitame enne kolmanda osapoole teenuse kasutamist tutvuda vastava teenusepakkuja privaatsuspoliitikaga.

Kui kasutaja edastab isikuandmeid kolmandale osapoolele iseseisvalt (nt otse makseteenuse pakkujale), toimub töötlemine kolmanda osapoole tingimustel. Vaidluste korral tuleb pöörduda eeskätt vastava kolmanda osapoole poole.

11. Privaatsuspoliitika muudatused

Jätame endale õiguse käesolevat privaatsuspoliitikat ajakohastada, kui muutuvad õigusaktid, tehnilised lahendused, litsentsitingimused või meie andmetöötluspraktikad. Muudatused avaldatakse veebilehel fenixcasinos.ee ning need jõustuvad avaldamise hetkest, kui ei ole märgitud teisiti. Oluliste muudatuste korral võime kasutajaid teavitada ka konto kaudu või e-posti teel, kui see on mõistlikult teostatav.

Kasutajal soovitame privaatsuspoliitika regulaarselt üle vaadata, et olla teadlik isikuandmete töötlemise tingimustest. Käesolev Fenix Casino Privaatsuspoliitika kehtib alates selle avaldamisest ning asendab kõik varasemad sama teema käsitlused.