Pommi ja käyttäjätietojen käsittely osana tilin suojaa
Pommi rajaa tietojen käsittelyn palvelun käyttöön
Pommi käsittelee henkilötietoja silloin, kun niitä tarvitaan tilin avaamiseen, palvelun käyttämiseen, yhteydenpitoon, turvallisuuden ylläpitämiseen, tarkistuksiin, maksuihin liittyviin toimiin tai muihin palvelun hallintaan liittyviin tarkoituksiin. Käsiteltävien tietojen laajuus voi riippua siitä, mitä toimintoja käyttäjä käyttää ja millaisia pyyntöjä tai tapahtumia tiliin liittyy.
Emme käsittele henkilötietoja irrallaan palvelun tarpeista. Tiedon käytölle tulee olla yhteys käyttäjän tiliin, palvelun toimintaan, käyttäjän omaan pyyntöön, turvallisuuteen, vastuulliseen käyttöön tai sovellettaviin vaatimuksiin. Jos tietoja pyydetään lisää, pyynnön tulee liittyä siihen asiaan, jota käsitellään.
Tämä tietosuojakäytäntö koskee Pommi-palvelun käyttöä Suomessa. Se kattaa tilanteet, joissa käyttäjä luo tilin, käyttää palvelua, osallistuu tarkistukseen, tekee tilitapahtumia, ottaa yhteyttä tukeen tai hallinnoi viestintää ja asetuksia.
Tilin perustiedot ja käyttäjän antamat tiedot
Kun käyttäjä rekisteröityy tai käyttää Pommi-tiliä, voimme käsitellä tietoja, jotka liittyvät tilin tunnistamiseen ja ylläpitoon. Tällaisia voivat olla esimerkiksi nimi, syntymäaika, yhteystiedot, kirjautumiseen liittyvät tiedot, tilin asetukset, käyttäjän lähettämät viestit ja muut tiedot, jotka käyttäjä antaa palvelun käytön yhteydessä.
Tilitietojen tulee olla oikeita ja ajan tasalla. Virheelliset tai puutteelliset tiedot voivat vaikuttaa siihen, miten tiliä voidaan käyttää, miten tarkistukset etenevät, miten käyttäjään otetaan yhteyttä tai miten maksuihin ja tukipyyntöihin liittyviä asioita käsitellään.
Jos käyttäjän tiedot muuttuvat, ne tulisi päivittää käytettävissä olevan tilialueen tai virallisen yhteydenottotavan kautta. Pommi voi pyytää käyttäjää vahvistamaan tietoja silloin, kun se on tarpeen tilin suojaamiseksi, palvelun ehtojen noudattamiseksi tai käyttäjän pyynnön käsittelemiseksi.
Pommi voi tarkistaa henkilöllisyyden ja tilin käytön
Joissakin tilanteissa Pommi voi käsitellä henkilöllisyyteen, ikään, sijaintiin, maksutapaan tai tilin omistajuuteen liittyviä tietoja. Tällainen käsittely voi olla tarpeen esimerkiksi tilin avaamisen, nostojen, talletusten, turvallisuustarkastusten, vastuullisen pelaamisen asetusten tai muiden tilitoimintojen yhteydessä.
Tarkistusten tarkoituksena on varmistaa, että tiliä käyttää oikea henkilö ja että palvelua käytetään ehtojen mukaisesti. Jos tarkistus liittyy maksutapaan, voimme käsitellä tietoja, jotka auttavat vahvistamaan tapahtuman tai maksuvälineen yhteyden käyttäjän tiliin. Tarkka tietomäärä riippuu tilanteesta ja käytettävissä olevista palvelun toiminnoista.
Jos pyydettyjä tietoja ei toimiteta tai niitä ei voida vahvistaa, tiliin liittyvää toimintoa voidaan rajoittaa, viivästyttää tai jättää toteuttamatta. Tämä voi koskea esimerkiksi tilin käyttöä, maksutapahtumaa, henkilötietopyyntöä tai muuta toimintoa, jossa käyttäjän tunnistaminen on tarpeen.
Tekninen tieto syntyy palvelun käytön aikana
Kun käyttäjä käyttää Pommi-sivustoa, palvelu voi tallentaa teknisiä ja käyttöön liittyviä tietoja. Näitä voivat olla esimerkiksi laitetiedot, IP-osoite, selaintyyppi, istuntotiedot, kirjautumisajankohdat, sivustolla tehdyt toiminnot, virhelokit ja turvallisuuteen liittyvät merkinnät.
Näitä tietoja käytetään palvelun toiminnan ylläpitämiseen, teknisten ongelmien selvittämiseen, tilin suojaamiseen, väärinkäytösten ehkäisemiseen ja palvelun käytön ymmärtämiseen. Joissakin tapauksissa tekninen tieto voi liittyä käyttäjätiliin, jos se on tarpeen turvallisuuden, tuen tai tapahtuman tarkistamisen vuoksi.
Pommi voi käyttää evästeitä ja vastaavia teknologioita sivuston perustoimintoihin, istuntojen hallintaan, asetusten muistamiseen, turvallisuuteen, analytiikkaan tai palvelun kehittämiseen. Evästeiden hallintamahdollisuudet voivat riippua käyttäjän laitteesta, selaimesta, asetuksista ja siitä, mitä palvelun osia käytetään.
Tietojen käyttö Pommi-palvelun hoitamisessa
Henkilötietoja käytetään tilin luomiseen, käyttäjän tunnistamiseen, palvelun tarjoamiseen, maksutapahtumien käsittelyyn, tukipyyntöihin vastaamiseen, viestintään, turvallisuuden valvontaan ja palvelun ehtojen noudattamisen varmistamiseen. Tietoja voidaan käyttää myös vastuullisen pelaamisen asetusten käsittelyyn, jos käyttäjä ottaa käyttöön rajoja, taukoja tai muita tilinhallinnan toimintoja.
Jos käyttäjä ottaa yhteyttä Pommi-tukeen, voimme käsitellä viestin sisältöä, yhteystietoja, tilin tapahtumia ja aiempaa yhteydenpitoa siinä määrin kuin asian käsittely edellyttää. Tavoitteena on käsitellä pyyntö oikean tilin ja oikean käyttäjän yhteydessä.
Palveluviestintä voi sisältää tilin turvallisuuteen, ehtoihin, teknisiin muutoksiin, maksuihin, tarkistuksiin tai käyttäjän pyyntöihin liittyviä ilmoituksia. Markkinointiin liittyvä viestintä, jos sitä käytetään, riippuu käyttäjän asetuksista, suostumuksista ja sovellettavista vaatimuksista. Tilin tai palvelun kannalta välttämättömät viestit voivat olla erillisiä markkinointivalinnoista.
Kenelle Pommi voi luovuttaa tietoja
Pommi voi jakaa henkilötietoja palveluntarjoajien kanssa, jos se on tarpeen palvelun toiminnan, maksujen, tarkistusten, asiakastuen, teknisen ylläpidon, turvallisuuden, analytiikan tai viestinnän vuoksi. Tällaisilla osapuolilla tulee olla pääsy vain niihin tietoihin, joita niiden tehtävä edellyttää.
Tietoja voidaan luovuttaa myös silloin, kun se on sallittua tai vaadittua sovellettavan lain, viranomaispyynnön, riidan selvittämisen, väärinkäytösten ehkäisemisen, ehtojen valvonnan tai oikeuksien suojaamisen perusteella. Jokainen luovutustilanne arvioidaan käsittelyn tarkoituksen, tarpeellisuuden ja kyseessä olevien tietojen perusteella.
Joissakin tapauksissa tietoja voidaan käsitellä Suomen ulkopuolella, riippuen siitä, missä palveluun liittyvät järjestelmät, kumppanit tai tekniset toiminnot sijaitsevat. Tällöin Pommi pyrkii käyttämään asianmukaisia suojatoimia, jotka vastaavat tietojen luonnetta ja käsittelyn tarkoitusta.
Säilytys Pommi-järjestelmissä ja pääsyn rajoittaminen
Henkilötietoja säilytetään niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty. Säilytysaika voi riippua tilin tilasta, maksutapahtumista, tarkistuksista, turvallisuuteen liittyvistä tarpeista, käyttäjän pyynnöistä, riitatilanteista, vastuullisen pelaamisen asetuksista sekä oikeudellisista, sääntelyyn liittyvistä tai operatiivisista vaatimuksista.
Kun tietoja ei enää tarvita aktiiviseen käyttöön, ne voidaan poistaa, anonymisoida tai rajata pois päivittäisestä käsittelystä sovellettavien käytäntöjen mukaisesti. Joitakin tietoja voidaan joutua säilyttämään myös tilin sulkemisen jälkeen, jos se on tarpeen esimerkiksi maksujen, turvallisuuden, väärinkäytösten ehkäisyn tai muiden velvoitteiden vuoksi.
Pääsy henkilötietoihin rajataan henkilöille ja palveluntarjoajille, joilla on käsittelyyn perusteltu tarve. Pommi käyttää teknisiä ja organisatorisia toimia vähentääkseen luvattoman käytön, tietojen muuttamisen, katoamisen tai asiattoman luovuttamisen riskiä.
Käyttäjän tietosuojavalinnat Suomessa
Käyttäjillä Suomessa voi olla oikeus pyytää pääsyä omiin henkilötietoihinsa, korjata virheellisiä tietoja, päivittää tilitietoja, vastustaa tai rajoittaa tiettyä käsittelyä sekä pyytää lisätietoa siitä, miten henkilötietoja käytetään. Käytettävissä olevat oikeudet voivat riippua pyynnön sisällöstä, käyttäjän tilanteesta ja sovellettavista säännöistä.
Ennen tietosuojapyynnön käsittelyä Pommi voi pyytää henkilöllisyyden vahvistamista. Tämä auttaa varmistamaan, ettei tilitietoja tai muita henkilötietoja luovuteta henkilölle, jolla ei ole oikeutta saada niitä.
Kaikkia pyyntöjä ei voida aina toteuttaa kokonaan. Tietojen säilyttäminen voi olla tarpeen esimerkiksi turvallisuuden, maksutapahtumien, tarkistusten, vastuullisen pelaamisen, riitojen, väärinkäytösten ehkäisemisen tai muiden vaatimusten vuoksi. Jos pyyntöä ei voida toteuttaa täydessä laajuudessa, pyrimme kertomaan syyn silloin, kun se on mahdollista ja asianmukaista.
Yhteydenotot tietosuojaan liittyen
Jos käyttäjä haluaa kysyä Pommi-palvelun tietosuojasta, henkilötietojen käsittelystä, viestintäasetuksista, evästeistä, tilitietojen tarkistamisesta tai tietosuojapyynnöstä, yhteydenotto tulee tehdä palvelussa käytettävissä olevien virallisten kontaktitapojen kautta.
Pyynnössä kannattaa kuvata asia selkeästi ja antaa vain ne tiedot, jotka ovat tarpeen pyynnön tunnistamiseksi. Salasanoja, täydellisiä maksutietoja tai muita arkaluonteisia tietoja ei tule lähettää epävirallisissa viesteissä eikä kanavissa, joita ei ole tarkoitettu tietosuojayhteydenpitoon.
Pommi käsittelee tietosuojaan liittyvät yhteydenotot pyynnön sisällön, saatavilla olevien tietojen ja sovellettavien vaatimusten perusteella. Jos tarvitsemme lisätietoja, pyydämme niitä ennen käsittelyn jatkamista. Tavoitteena on pitää henkilötietoja koskeva yhteydenpito täsmällisenä, turvallisena ja käyttäjän tilin suojaa kunnioittavana.