TIETOSUOJALAUSUNTO
1. YLEISTÄ
Paf pyrkii tarjoamaan asiakkailleen turvallisen, sosiaalisesti vastuullisen ja räätälöidyn pelipalvelun viihdetarkoituksessa. Tuottaakseen www.paf.com -pelipalvelun ja siihen liittyviä tuotteita (jäljempänä "Pelipalvelu”) Pafin on käsiteltävä henkilötietojasi. Paf on sitoutunut suojelemaan yksityisyyttäsi ja suojaamaan henkilötietojasi, kun vierailet Pelipalvelussa ja käytät sitä.
Tämä tietosuojakäytäntö koskee Pafin Pelipalvelun käyttöä pelaavana asiakkaana Pafin käyttöehtojen mukaisesti (jäljempänä "Sopimus”) ja/tai vierailuja Pelipalvelussa. Paf antaa sinulle pelitilisi asetusten avulla mahdollisuuden hallita tiettyyn rajaan asti sitä, miten Paf kerää, käyttää ja luovuttaa henkilötietojasi tässä tietosuojakäytännössä sekä evästekäytännössä kuvailluilla tavoilla.
On tärkeää, että tutustut tarkkaan tähän tietosuojakäytäntöön lukemalla sen kokonaan, ja että voit luottaa Pafin tapaan käsitellä henkilötietojasi. Jos sinulla on kysymyksiä, ota yhteyttä Pafiin.
Paf noudattaa sovellettavia lakeja ja säädöksiä, mukaan lukien tietosuojadirektiivi (EU) 2016/769.
1.1 Rekisterinpitäjä
Paf (Ålands Penningautomatförening) on rekisterinpitäjä ja vastuussa kaikista Pafin keräämistä henkilötiedoista sekä kyseisten henkilötietojen käsittelystä. Lisäksi Paf on nimittänyt Paf-konsernin sisäisen tietosuojavastaavan.
Ålands Penningautomatförening
(Y-tunnus 0280695-6)
Lövdalsvägen 8
PB 241
AX-22101 Maarianhamina
Ahvenanmaa, Suomi
Sähköposti: info@paf.com
Puh. +358 20 7910 600
Tietosuojavastaava
Lövdalsvägen 8
PB 241
AX-22101 Maarianhamina
Ahvenanmaa, Suomi
Sähköposti: info@paf.com
2. MUUTOKSET
Pafin tarjoama Pelipalvelu kehittyy jatkuvasti, ja sovellettavat tietosuojalait saattavat muuttua, joten Paf voi joutua päivittämään tai muuttamaan tätä tietosuojakäytäntöä ajoittain ilman erillistä ilmoitusta. Siksi on tärkeää, että luet tämän tietosuojakäytännön aina vieraillessasi Pelipalvelussa. Päiväys, jolloin viimeisimmät muutokset on tehty, on mainittu tietosuojakäytännön alussa.
3. LAPSET
Paf ylläpitää Pelipalvelussa tiukkaa ikärajaa noudattaakseen lain määräämiä ikärajoituksia ja vastuulliseen pelaamiseen liittyvistä syistä. Alle 18-vuotiaat henkilöt eivät siksi saa luovuttaa Pafille mitään henkilötietoja.
4. PAFIN KERÄÄMÄT TIEDOT
4.1 Tiedot, jotka luovutat Pafille
4.1.1 Rekisteröityminen
Paf kerää henkilötiedot, jotka luovutat Pafille rekisteröityessäsi pelitilin luomiseksi. Osallistuaksesi online-peleihin sinulla on oltava Pelipalvelussa rekisteröity pelitili. Kun rekisteröit pelitilin, sinun on syötettävä tietoja, kuten nimesi, henkilötunnuksesi, sähköpostiosoitteesi ja asuinmaasi.
4.1.2 Pelipalvelun hallinnointi
Paf kerää myös henkilötietoja, jotka luovutat Pafille Pelipalvelun hallinnoinnin yhteydessä, mukaan lukien tietoja, jotka on annettu pankkitilillesi, sähköiseen lompakkoosi tai muulla Pafin kanssa rekisteröimälläsi maksutavalla tehtävien maksujen hallinnoinnin yhteydessä. Paf saattaa myös pyytää sinua vahvistamaan henkilöllisyytesi.
Saatat myös luovuttaa Pafille henkilötietoja ottaessasi Pafiin yhteyttä tai kun osallistut Pafin aktiviteetteihin tai luovutat tietoja Pafille muilla tavoin.
4.2 Pafin muista lähteistä keräämät tiedot
Pafille luovuttamiesi tietojen lisäksi Paf saattaa kerätä ja/tai päivittää henkilötietoja kolmansien osapuolten kautta, esimerkiksi erilaisilta viranomaisilta, julkisista rekistereistä tai muista julkisista lähteistä.
Pafin muista lähteistä keräämiin tietoihin kuuluvat seuraavat tiedot:
Yksilöivät tiedot kuten nimi, henkilötunnus ja osoitetiedot julkisista rekistereistä, joiden tarkoitus on varmistaa, että Pafilla on sinusta oikeelliset tiedot.
Tulotiedot verovirastosta osittain, jotta Paf voisi noudattaa lain mukaisia velvoitteitaan rahanpesun ja terrorismin rahoittamisen estämisestä, ja osittain, jotta Paf voisi havaita uhkapeliongelmat ja ryhtyä niiden edellyttämiin toimenpiteisiin.
Pafille Pelipalvelussa olevia pelejä tarjoavien pelintarjoajien tiedot, jotka kertovat, onko tapahtunut Sopimusta, pelisääntöjä tai lainsäädäntöä rikkovia huijausta, petoksia tai muita rikkeitä. Paf kerää myös tietoja, joita sinä tuotat pelaamalla pelintarjoajan pelejä; näihin tietoihin kuuluu sekä segmentointi- että profilointitietoja.
Tiedot, joita lainsäädäntö vaatii Pafia tarkastelemaan, esimerkiksi sitä, oletko lain rahanpesun ja terrorismin rahoittamisen estämisestä tarkoittama poliittisesti vaikutusvaltainen henkilö. Paf käyttää tällaisten tietojen tutkimiseen alihankkijoita.
Paf käyttää alihankkijoita, jotka tarjoavat Pafiin ja/tai sinuun peliasiakkaana kohdistuvien petosten, muiden rikkeiden ja sopimattoman käytöksen havaitsemiseen ja estämiseen tarkoitettuja ratkaisuja. Näihin liiketoimintapalveluihin kuuluu internetiin yhdistettyjen laitteiden tutkiminen petosriskin ja aiemmin tapahtuneen petollisten menettelytapojen arvioimiseksi, jotta Paf voisi suojella liiketoimintaansa henkilöiltä, jotka pyrkivät tekemään Pafiin tai sinuun peliasiakkaana kohdistuvia rikoksia.
4.2.1 Pelipalvelun käyttö
Paf kerää myös Pelipalvelun käytön kautta tuottamiasi tietoja, mukaan lukien pelitilillesi ja pelitililtäsi tehdyt maksutapahtumat. Tämä tarkoittaa, että Paf säilyttää ja käsittelee tietoja siitä, miten käytät Pelipalvelua, esimerkiksi pelaamistasi peleistä, käyttämistäsi työkaluista, osallistumisistasi Club Pafin tapahtumiin, pelirahojen siirtämisestä käyttämiesi ulkoisten maksupalvelun tarjoajien ja Pafin pankkitilien välillä sekä sinun ja Pafin välisestä yhteydenpidosta.
5. PAFIN HENKILÖTIETOJEN KÄSITTELYN TAVOITTEET
Alla kuvaillaan Pafin tavoitteet eli henkilötietojesi käsittelyn tarkoitukset ja lailliset perusteet.
Tavoitteet:
Pelitilin rekisteröinti
Tarkoitus:
Tietojen käsittely on välttämätöntä Paf-pelitilin avaamiseksi. Kaikki online-pelit edellyttävät, että pelaajana rekisteröit pelitilin Pelipalveluun.
Laillinen peruste:
Lakisääteisten velvoitteiden täyttäminen – Käsittely on tarpeen yhden tai useamman Pafiin kohdistuvan lakisääteisen velvoitteen täyttämiseksi.
Sopimuksen toteuttaminen – Henkilötietojen kerääminen ja käsittely on välttämätöntä, jotta Paf voi täyttää sinun ja Pafin välisen Sopimuksen mukaiset velvoitteensa ja jotta Paf voi solmia Sopimuksen.
Tavoitteet:
Pelipalvelun ja henkilötietojesi hallinnointi
Tarkoitus:
Käsittely on välttämätöntä Pelipalvelun hallinnoimiseksi, johon kuuluu muiden muassa pelirahojen siirtäminen pankkitilisi, ulkoisten maksupalvelujen tarjoajien pankkitilien sekä Pafin pankkitilien välillä, rahojesi hallinta ja tietojesi hallinnointi.
Pelipalvelun hallinnointi on välttämätöntä sinun ja Pafin välisen asiakassuhteen ylläpitämiseksi.
Laillinen peruste:
Sopimuksen toteuttaminen – Kerääminen ja käsittely on välttämätöntä, jotta Paf voi täyttää sinun ja Pafin välisen Sopimuksen mukaiset velvoitteensa.
Tavoitteet:
Räätälöidyn ja personoidun Pelipalvelun toimittaminen
Tarkoitus:
Käsittely on välttämätöntä räätälöidyn sisällön luomiseksi Pelipalveluun eli sinua kiinnostavien pelisuositusten, tiettyjen tarjousten ja muun vastaavan sisällön tarjoamiseksi sinulle peliasiakkaana.
Laillinen peruste:
Sopimuksen toteuttaminen – Kerääminen ja käsittely on välttämätöntä, jotta Paf voi täyttää sinun ja Pafin välisen Sopimuksen mukaiset velvoitteensa.
Tavoitteet:
Nopean ja laadukkaan asiakaspalvelun tuottaminen ja tarjoaminen
Tarkoitus:
Paf tarjoaa asiakaspalvelua puhelimitse, sähköpostitse ja chatin avulla. Paf käyttää antamiasi tietoja valitusten ja Pelipalvelun ongelmien, esimerkiksi ohjelmavirheiden tai voittojen maksun, tutkimiseen, käsittelyyn ja ratkaisemiseen.
Lisäksi Paf tallentaa keskustelut asiakkaiden kanssa sekä seuraa näppäinpainalluksia reaaliaikaisesti chat-viestinnässä Pafin asiakaspalvelun laadunvarmistus- ja koulutustarkoituksiin asiakaspalvelun parantamiseksi ja kehittämiseksi sekä tuottaakseen nopeampaa asiakaspalvelua.
Laillinen peruste:
Sopimuksen toteuttaminen – Kerääminen ja käsittely on välttämätöntä, jotta Paf voi täyttää sinun ja Pafin välisen Sopimuksen mukaiset velvoitteensa.
Jos Pafin asiakaspalveluun ottaa yhteyttä henkilö, joka ei ole Pafin asiakas, tietoja käsitellään perustellun syyn mukaisesti. Käsittely on välttämätöntä asiasi hoitamisessa Pafin edun ja sinun etusi vuoksi.
Tavoitteet:
Chat-palvelujen tuottaminen ja tarjoaminen tiettyjen pelien yhteydessä
Tarkoitus:
Käsittely on välttämätöntä chat-palvelujen tarjoamiseksi sinulle sekä sinun, Pafin ja muiden pelaajien välisten yhteydenottojen mahdollistamiseksi tiettyjen pelien yhteydessä.
Käsittely on välttämätöntä myös sen varmistamiseksi, että chatin sisältö sekä sinun käytöksesi chatissa ovat sopivia, mikä tarkoittaa, ettei sisältö saa olla loukkaavaa, syrjivää tai rikoksiin kannustavaa.
Laillinen peruste:
Sopimuksen toteuttaminen – Käsittely on välttämätöntä, jotta Paf voi täyttää sinun ja Pafin välisen Sopimuksen mukaiset velvoitteensa.
Tavoitteet:
Pelipalvelun väärinkäytösten estäminen sekä Pafia ja/tai sinua kohtaan tehtyjen rikkeiden estäminen, lopettaminen ja tutkiminen
Tarkoitus:
Käsittely on välttämätöntä petosten ja muiden rikkeiden estämiseksi ja tutkimiseksi.
Käsittely on välttämätöntä myös häirinnän, laittomien pelitilillekirjautumisyritysten sekä muiden lainsäädännön, sinun ja Pafin välisen Sopimuksen ja pelintarjoajan pelisääntöjen kieltämien toimien estämiseksi ja tutkimiseksi.
Lisäksi käsittely on välttämätöntä turvallisen ja suojatun Pelipalvelun tarjoamiseksi, Pafin IT-ympäristön parantamiseksi ja kehittämiseksi sekä sinun ja pelitilisi suojaamiseksi hyökkäyksiltä ja tunkeutumiselta.
Laillinen peruste:
Sopimuksen toteuttaminen – Käsittely on välttämätöntä, jotta Paf ja sinä peliasiakkaana voitte täyttää sinun ja Pafin välisen Sopimuksen mukaiset velvoitteenne.
Tapauksissa, joissa käsittely ei ole välttämätöntä sinun ja Pafin välisen Sopimuksen toteuttamiseksi, käsittely tapahtuu perustellun syyn mukaisesti Pelipalvelun suojelemiseksi väärinkäytöltä, väärinkäytön estämiseksi ja lopettamiseksi sekä Pafiin tai sinuun peliasiakkaana kohdistuvien rikkeiden estämiseksi ja tutkimiseksi.
Tavoitteet:
Vastuullinen pelaaminen
Sosiaalisesti vastuullisen Pelipalvelun tarjoaminen
Ongelma-pelaamisen torjuminen, estäminen ja lopettaminen
Vastuulliseen pelaamiseen kannustavien ja siinä auttavien työkalujen ja palvelujen tarjoaminen asiakkaille
Tarkoitus:
Paf käsittelee henkilötietojasi, kun sinä asiakkaana käytät
Pafin vastuullisen pelaamisen työkaluja ja palveluja, kuten talletusrajoja, pelitilin jäädyttämistä tai peliaikamuistutuksia.
Pafin kyselyä tai itsearviointitestiä, jolla saat tietoa pelitottumuksistasi.
Paf käsittelee myös tietoja, jotka olet itse tuottanut käyttämällä Pelipalvelua, mukaan lukien pelaamiskäyttäytymisprofiilisi, ongelmapelaamisen havaitsemiseksi, torjumiseksi ja estämiseksi.
Paf käsittelee henkilötietojasi myös tarkistaakseen, oletko asettanut itsellesi pelaamisen esto-palvelun sekä toteuttaakseen pyyntösi, mikäli haluat keskeyttää Pelipalvelun käytön.
Paf varaa oikeuden keskeyttää Pelipalvelun käytön osaltasi, jos pelaamistapasi viittaavat vahvasti siihen, että sinulla on uhkapeliongelma ja että et saa pelaamistasi hallintaasi tai et suorita Pafin suosittelemia toimenpiteitä.
Paf on ottanut käyttöön pakollisen tappiorajan, joka kattaa kaikki Peliasiakkaat. Käsittely perustuu automatisoituun prosessiin, mikä tarkoittaa, että kun Peliasiakas on saavuttanut vuosittaisen (kalenterivuotta kohden) tappiorajan, Peliasiakas ei voi enää pelata ennen seuraavan kalenterivuoden alkua tai kunnes voitto muuttaa tappioiden määrää. Täällä on lisätietoa Pafin tappiorajoista.
Jos päätät käyttää Pafin pelivakuutusta, Paf käsittelee henkilötietojasi selvittääkseen, oletko oikeutettu vakuutukseen sekä toimittaakseen vakuutuksen sinulle.
Lisäksi Paf käsittelee nimettömiä tietoja tukeakseen vastuullisen pelaamisen tutkimusta.
Laillinen peruste:
Laillisten velvoitteiden täyttäminen – Käsittely on välttämätöntä, jotta Paf voi täyttää yhden tai useamman lain edellyttämän velvoitteen.
Suostumus – Jos päätät peliasiakkaana käyttää Pafin pelivakuutusta, kyselyä tai itsearviointitestiä, Paf tarvitsee näiden palvelujen toimittamiseen suostumuksesi.
Tapauksissa, joissa laillista velvoitetta tai suostumusta ei ole, käsittely perustuu pakottavaan oikeutettuun etuun, joka liittyy Pafin asemaan vastuulliseen pelaamiseen vakavasti suhtautuvana peliyrityksenä sekä sinun suojelemiseesi epäterveellisiltä pelaamistottumuksilta ja ongelmapelaamiselta.
Tavoitteet:
Tapahtumien ja muiden tilaisuuksien, kampanjoiden, kilpailujen ja turnauksien hallinnointi, mukaan lukien matkat ja palkinnonjaot.
Tarkoitus:
Sinulla on tilaisuus osallistua Pafin kampanjoihin, kilpailuihin, turnauksiin ja tilaisuuksiin sekä muihin Pafin ja/tai Club Pafin organisoimiin tapahtumiin. Jotta voisit osallistua näihin tapahtumiin, henkilötietojesi käsittely on välttämätöntä osallistumisesi hallinnoimiseksi.
Käsittely on välttämätöntä myös jos osallistut mille tahansa Club Pafin matkalle. Jos päätät ottaa ystävän mukaan matkalle, myös ystäväsi henkilötietojen käsittely on välttämätöntä. Osallistujana voit kutsua useimmille Club Pafin järjestämille matkoille ja muihin tilaisuuksiin mukaasi ystävän.
Laillinen peruste:
Sopimuksen toteuttaminen – Käsittely on välttämätöntä, jotta Paf voi täyttää kilpailun tai kampanjan ehtojen mukaiset velvoitteensa.
Suostumus – Tapauksissa, joissa sopimuksen toteuttaminen ei päde, ja Paf käsittelee ystäväsi henkilötietoja hallinnoidakseen matkaa tai muuta tapahtumaa, johon ystäväsi osallistuu, Paf tarvitsee ystäväsi suostumuksen hänen henkilötietojensa käsittelyyn.
Tavoitteet:
Pelipalvelun ja Club Pafin markkinointi
Tarkoitus:
Paf käsittelee henkilötietoja markkinoidakseen tuotteitaan, palvelujaan ja kampanjoitaan, mukaan lukien Club Pafin tapahtumat.
Paf käsittelee henkilötietoja myös profiloimalla ehdottaakseen sinulle peliasiakkaana räätälöityjä tarjouksia ja markkinointia. Voit milloin tahansa päättää, ettet halua saada henkilökohtaisia, profiloinnin avulla luotuja tarjouksia asettamalla pelitilillesi henkilökohtaisten tarjousten ja markkinoinnin kiellon.
Peliasiakkaana voit myös päättää pelitilisi asetusten avulla, ettet halua ottaa vastaan suoramarkkinointia tai että haluat ottaa vastaan suoramarkkinointia vain tiettyjen viestintäkanavien kautta.
Huomaa, että Paf ei harjoita markkinointia Suomessa asuville henkilöille, pois lukien Ahvenanmaa.
Laillinen peruste:
Perusteltu syy – Käsittely tehdään perustellusta syystä, joka liittyy Pafin ja Pelipalvelun markkinointiin, mukaan lukien erilaiset Pafin järjestämät tai sponsoroimat tapahtumat.
Tavoitteet:
Viestintä
Tarkoitus:
Paf viestii kanssasi erilaisten viestintäkanavien kautta, esimerkiksi sähköpostin, matkapuhelimen, Pelipalvelun ilmoitusten, Pelipalvelun postilaatikkoon lähetettävien viestien ja muiden vastaavien kanavien kautta. Pafin viestit saattavat sisältää uutisia Pafista ja Pelipalvelun saatavuudesta ja turvallisuudesta sekä muistutuksia ja markkinointi-ilmoituksia Pafilta ja Pafin liikekumppaneilta. Voit muuttaa pelitilisi viestintäasetuksia milloin tahansa. Huomaa, että et voi kieltäytyä Pafin palveluilmoituksista, joihin kuuluvat asiakastiedotteet, sekä turvallisuus- ja lainsäädännölliset huomautukset.
Lisäksi Paf antaa sinulle tilaisuuden viestiä muiden kanssa tiettyjen pelien yhteydessä; katso "Chat-palvelujen tuottaminen ja tarjoaminen tiettyjen pelien yhteydessä".
Laillinen peruste:
Sopimuksen toteuttaminen – Osa viestinnästä on välttämätöntä, jotta Paf voi täyttää sinun ja Pafin välisen Sopimuksen mukaiset velvoitteensa, kuten esimerkiksi turvallisuuteen ja lainsäädäntöön liittyvistä asioista tiedottaminen.
Perusteltu syy – Osa viestinnästä tehdään perustellusta syystä, joka liittyy mahdollisuuteen lähettää tietoa Pafista sekä markkinoida Pafin palveluja ja tuotteita.
Tavoitteet:
Pelipalvelun kehittäminen ja kyselyjen tekeminen sekä liiketoiminta- analyysien ja tilastolaskelmien tekeminen.
Tarkoitus:
Käsittely on välttämätöntä Pelipalvelun parantamiseksi ja kehittämiseksi sekä Pelipalvelun tekemiseksi käyttäjäystävällisemmäksi sinulle. Paf analysoi muun muassa Pelipalvelun käyttötietoja voidakseen tehdä parannus- ja kehitystoimenpiteitä.
Laillinen peruste:
Perusteltu syy – Käsittely tehdään perustellusta syystä, joka liittyy liiketoiminnan parantamiseen ja kehittämiseen, mukaan lukien Pelipalvelu, sekä käyttäjäystävällisen Pelipalvelun tarjoamiseen Pafin asiakkaille.
Tavoitteet:
Pafin laillisten velvoitteiden täyttäminen.
Tarkoitus:
Käsittely on välttämätöntä Pafin lainsäädännön, oikeuden päätösten tai viranomaispäätösten edellyttämien velvoitteiden täyttämiseksi. Pafilla on velvollisuus noudattaa esimerkiksi pelien tarjoamista, rahanpesun ja terrorismin rahoittamisen estämistä sekä kirjanpitoa koskevia lakeja ja sovellettavia lupaehtoja.
Laillinen peruste:
Laillisten velvoitteiden täyttäminen – Käsittely on välttämätöntä, jotta Paf voi täyttää yhden tai useamman lain edellyttämän velvoitteen.
5.1 Muihin tarkoituksiin tehtävä käsittely
Pääsääntöisesti henkilötietojasi käsitellään vain niihin tarkoituksiin, joihin ne on kerätty. Henkilötietojasi saatetaan kuitenkin käsitellä muihinkin tarkoituksiin, jos nämä tarkoitukset ovat johdonmukaisia suhteessa alkuperäisiin tarkoituksiin, joihin henkilötietosi alun perin kerättiin. Paf saattaa käsitellä henkilötietojasi muihin tarkoituksiin esimerkiksi lainsäädännöllisistä syistä.
6. TIETOJEN SÄILYTYSAIKA
Paf ei säilytä tietojasi pidempään kuin on niiden tarkoituksen kannalta välttämätöntä. Yleisesti ottaen Paf säilyttää henkilötietojasi kahden vuoden ajan asiakassuhteen päättymisestä tarjotakseen sinulle mahdollisesti tarvitsemaasi tukea sekä jatkoa vanhana asiakkaana, jos päätät palata Pafin asiakkaaksi. Huomioithan ystävällisesti, että lainsäädännön vaatimukset tai viranomaispäätökset saattavat pidentää säilytysaikaa, kuten alla on selitetty. Siksi henkilökohtaiset tiedot poistetaan tai anonymisoidaan niin, ettei niitä voida enää yhdistää sinuun henkilönä. Voit kuitenkin pyytää Pafia anonymisoimaan tietosi jo aiemmin, jos asiakassuhde on päättynyt ja jos Paf ei ole velvollinen säilyttämään tiettyjä henkilötietoja täyttääkseen lainsäädännön edellyttämät velvoitteensa tai käynnissä olevan oikeusprosessin takia.
Joissain tapauksissa Paf säilyttää henkilötietojasi lyhyemmän aikaa kuin kaksi kolme vuotta asiakassuhteen päättymisen jälkeen.. Paf säilyttää henkilötietojasi esimerkiksi tapauksissa, joissa olet osallistunut Pafin tilaisuuksiin tai muihin järjestelyihin, kampanjoihin, kilpailuihin tai turnauksiin, mukaan lukien matkat ja palkinnonjaot, kunnes ne on saatettu päätökseen ja nykyisen tapahtuman seuranta on saatettu päätökseen.
Tallennetut asiakaskeskustelut ovat erikoistapaus; Paf säilyttää tallennettuja puheluja 90 päivän ajan.
Jos et halua ottaa vastaan Pafin markkinointia, Paf lopettaa henkilötietojesi käsittelyn markkinointitarkoitukseen. Paf käsittelee kuitenkin henkilötietojasi varmistaakseen, ettet saa markkinointia. Sama pätee tapauksiin, joissa perut suostumuksesi.
Tiettyihin peleihin liittyvät chat-palvelut ovat Pafin pelintarjoajien tarjoamia, eikä Pafilla ole pääsyä pelintarjoajan tallentamiin lokeihin. Pafille ilmoitetaan vain, jos sinä olet peliasiakkaana käyttäytynyt sopimattomasti etkä noudata chat-palvelusopimuksessa määriteltyjä ehtoja. Siksi Paf säilyttää vain chat-palvelun ehtojen rikkomiseen liittyviä tietoja.
Paf saattaa säilyttää joitakin henkilötietojasi pidempään kuin kaksi vuotta asiakasuhteen päättymisen jälkeen täyttääkseen lainsäädännön, säädösten ja/tai lupaehtojen edellyttämät velvoitteensa. Pafilla on esimerkiksi velvollisuus kirjanpitolain mukaisesti säilyttää joitakin henkilötietojasi kuuden vuoden ajan sen vuoden lopusta, jonka aikana tilikausi on päättynyt, sekä viiden vuoden ajan asiakassuhteen päättymisen jälkeen noudattaakseen lakia rahanpesun ja terrorismin rahoittamisen estämisestä. Tällöin Paf käsittelee vain niitä henkilötietojasi, jotka ovat välttämättömiä näihin tarkoituksiin.
Paf voi myös käsitellä henkilötietojasi asiakassuhteesta riippumatta, jos henkilötiedot liittyvät meneillään olevaan oikeusprosessiin.
7. AUTOMATISOIDUT PÄÄTÖKSET YKSITTÄISTEN PELAAJIEN KOHDALLA
Täyttääkseen asiaankuuluvat lainsäädännölliset vaatimukset Paf todentaa osan henkilökohtaisista tiedoistasi ja tekee automatisoituja päätöksiä näiden todennusten perusteella. Myös Pafin Pelipalvelun käyttöoikeuksiasi koskevat päätökset kuuluvat kyseisten päätösten piiriin.
Paf soveltaa automatisoituja päätöksiä myös vastuullisen pelaamisen osa-alueella, mukaan lukien estämällä vuosittaisen tappiorajan saavuttaneita pelaajia tekemästä lisätalletuksia pelitililleen. Automatisoituja päätöksiä sovelletaan myös, kun asiakkaiden pelitileille asetetaan rajoituksia tai ne lukitaan.
Näiden päätösten ja toimenpiteiden päämääränä on ehkäistä ja estää ongelmapelaamista, taistella sitä vastaan, tunnistaa ja nimetä ongelmapelaamisen tunnusmerkit sekä saada asiakkaat tietoiseksi omasta pelaamiskäyttäytymisestään.
Paf voi myös päättää asiakassuhteen tai lukita pelitilin automatisoidusti, jos asiakas ei käytä tai jos vaikuttaa todennäköiseltä, että asiakas ei käytä pelitiliään.
8. HENKILÖTIETOJEN JAKAMINEN JA SIIRTÄMINEN
8.1 Henkilötietojen luovuttaminen
Paf käsittelee henkilötietojasi ehdottoman luottamuksellisesti ja luovuttaa niitä kolmansille osapuolille vain tämän yksityisyydensuojakäytännön mukaisesti sekä henkilöille, joilla on oikeus käsitellä henkilötietoja ja jotka ovat sitoutuneet luottamuksellisuuteen tai jotka ovat asiaankuuluvan lakisääteisen salassapitovelvollisuuden alaisia. Muussa tapauksessa Paf jakaa henkilötietojasi kolmannen osapuolen kanssa vain, jos olet antanut siihen suostumuksesi.
Paf saattaa luovuttaa henkilötietojasi tilanteissa, joissa lainsäädäntö tai säädös sitä edellyttää, tai viranomaisen (poliisin, veroviraston tai muun viranomaisen) luovutuspyynnöstä. Paf saattaa myös luovuttaa tietojasi tapauksissa, joissa Paf epäilee rikoksen tapahtuneen.
8.2 Henkilötietojen käsittelijät
Toimittaakseen tiettyjä Pelipalvelun osia Paf käyttää niin sanottuja tietojenkäsittelijöitä eli yrityksiä, jotka käsittelevät henkilötietoja Pafin puolesta Pafin ohjeiden mukaisesti. Paf käyttää seuraavanlaisia tietojen käsittelijöitä:
Pelintarjoajia laajan pelivalikoiman tarjoamiseksi.
IT-yrityksiä, jotka tarjoavat IT-ratkaisuja Pelipalvelun ja muiden Pafin toimintojen välttämättömään toimintaan, tekniseen tukeen ja ylläpitoon. Tähän kuuluvat muun muassa seuraavat palvelut: IT-infrastruktuuri, varmuuskopiointi, kirjaaminen, seuranta, asiakassuhteiden hallinta ja profilointi, viestintä, palvelujen parantaminen, mukaan lukien profilointi ja personointi, liiketoiminta-analytiikka.
Maksuratkaisuyrityksiä, kuten korttimaksuyrityksiä, pankkeja ja muita maksupalvelujen tarjoajia.
Yrityksiä, jotka tarjoavat petosten, muiden rikosten ja/tai sopimattoman käytöksen torjumiseen ja havaitsemiseen tarkoitettuja palveluja.
Markkinointiyrityksiä, kuten media- ja mainostoimistoja sekä kumppaneita.
Henkilötietoja jaetaan tietojenkäsittelijöille vain sellaisiin tarkoituksiin, jotka ovat johdonmukaisia suhteessa niihin tarkoituksiin, joihin Paf on henkilötiedot kerännyt, esimerkiksi jotta Paf voisi täyttää Sopimuksen edellyttämät velvoitteensa.
Paf ohjaa henkilötietojen käsittelijöitä ja varmistaa, että kukin henkilötietojen käsittelijä antaa riittävät takeet henkilötietojen turvallisuudesta, suojauksesta ja luottamuksellisuudesta. Paf on solminut kaikkien tietojenkäsittelijöiden kanssa kirjalliset sopimukset, jotka säätelevät tietojenkäsittelijöiden toimia muun muassa niiden toteuttaessa Pafin kirjallisia ohjeita, turvallisuusvaatimuksia sekä henkilötietojen siirtämiseen liittyviä rajoituksia ja vaatimuksia.
8.3 Paf-konsernin sisällä
Tässä tietosuojakäytännössä sekä Sopimuksessa kuvailtuja tarkoituksia varten henkilötietojasi voidaan siirtää ja käsitellä Paf-konsernin sisällä, EU:ssa. Henkilötietojasi jaetaan Paf-konsernin sisällä pääasiassa henkilötietojesi hallinnoimiseksi sekä erilaisten Pelipalveluun liittyvien asioiden hoitamiseksi.
Tietoja voidaan jakaa myös esimerkiksi vastuulliseen pelaamiseen liittyvien toimenpiteiden toteuttamiseksi tai rahanpesun ja terrorismin rahoituksen torjumiseksi, jos pelaat jossain Paf-konsernin tarjoamissa pelipalveluissa, joiden luvanhaltija Paf-konserni on.
8.4 Muut yritykset
Paf jakaa henkilötietoja muille yrityksille, joiden kanssa se tekee yhteistyötä, mutta jotka eivät toimi henkilötietojen käsittelijöinä, eli yritys on itsenäinen tietorekisterinpitäjä. Tämä tarkoittaa, että nämä yritykset päättävät henkilötietojen käsittelystä itsenäisesti. Paf jakaa henkilötietoja seuraaville yrityksille, jotka ovat itsenäisesti vastuussa henkilötiedoista:
Maksuratkaisuyritykset, kuten korttimaksuyritykset, pankit ja muut maksupalvelujen tarjoajat.
Yritykset, jotka tarjoavat matkustamiseen, lentoyhtiöihin, hotelleihin ja muuhun vastaavaan liittyviä varauspalveluja esimerkiksi Club Pafin matkojen järjestämiseen.
Yritykset, jotka toimittavat palkintoja niille, jotka ovat voittaneet palkintoja osallistumalla Pafin toimintaan.
Tietyt pelintarjoajat, jotka tarjoavat pelejä Pelipalveluun.
Vakuutusyhtiöt, jotka tarjoavat pelivakuutusta.
Tutkimuslaitokset. Paf siirtää nimettömiä tietoja tutkimuslaitoksille tukeakseen vastuullisen pelaamisen tutkimusta.
Tapauksiin, joissa henkilötietojasi jaetaan niitä itsenäisesti käsittelevälle yritykselle, sovelletaan kyseisen yrityksen tietosuojakäytäntöä ja henkilötietojen käsittelykäytäntöä.
Jos haluat lisätietoa itsenäisistä toimijoista, saat lisätietoa tämän linkin takaa tai ottamalla yhteyttä Pafiin.
8.5 Henkilötietojen siirtäminen
Paf pyrkii aina mahdollisuuksien mukaan käsittelemään henkilötietojasi Euroopan Unionin (EU) alueella ja Euroopan Talousalueella (ETA). Tapauksissa, joissa henkilötietojen siirtäminen EU:n/ETA:n ulkopuolelle on välttämätöntä, esimerkiksi henkilötietojen jakamiseksi tietojenkäsittelijälle, joka joko itse tai alihankkijan kautta toimii tai säilyttää henkilötietoja EU:n/ETA:n ulkopuolisessa maassa, Paf on toteuttanut tarvittavat ja kohtuulliset lailliset, tekniset ja organisatoriset toimenpiteet varmistaakseen, että tietojen suojaus on samalla tasolla kuin EU:ssa/ETA:lla.
Kun henkilötietoja siirretään EU:n/ETA:n ulkopuoliseen maahan, suojaustaso taataan joko EU:n komission päätöksellä, jonka mukaan kyseinen maa takaa riittävän suojaustason tai kyseinen yritys on sitoutunut EU:n mallisopimuslausekkeisiin. Muita asiaankuuluvia takeita ovat kohdemaassa hyväksytyt menettelysäännöt sekä yrityksen sisäisten, sitovien säädösten noudattaminen.
Tapauksissa, joissa Paf siirtää henkilötietoja Yhdysvaltoihin, siirto tapahtuu ensisijaisesti tietosuojakehyksen (riittävyyttä koskeva päätös jossa todetaan, että Yhdysvallat takaa riittävän suojan henkilötiedoille, jotka siirretään EU:sta yhdysvaltalaisille yrityksille, jotka ovat osana EU:n sekä Yhdysvaltojen välistä tietosuojakehystä) ja/tai EU:n vakiosopimuslausekkeiden puitteissa.
9. SINUN OIKEUTESI
9.1 Oikeus saada tietoja
Sinulla on oikeus saada tietoja henkilötiedoistasi eli rekisterin sinua koskevista henkilötiedoista, joita Paf käsittelee, sillä edellytyksellä, että tiedot eivät vaikuta muiden oikeuksiin ja vapauksiin ja että pääsylle henkilötietoihin ei ole estettä lainsäädännössä, esimerkiksi lain rahanpesun ja terrorismin rahoittamisen estämisestä nojalla. Huomaa, että tapauksissa, joissa Paf saa henkilötietojen toimittamista koskevan pyynnön, Paf voi pyytää sinulta tietopyyntöäsi koskevaa lisätietoa varmistaakseen, että pyyntö käsitellään tehokkaasti ja että tiedot luovutetaan oikealle henkilölle.
9.2 Oikeus tietojen oikaisuun
Sinulla on oikeus oikaista virheelliset sinua koskevat henkilötiedot sekä ilmoitetun tarkoituksen puitteissa täydentää puutteellisia henkilötietoja.
Peliasiakkaana voit päivittää yhteystietosi itse pelitilisi kautta. Muut oikaistavat tai täydennettävät tiedot hoidetaan ottamalla yhteyttä Pafiin.
9.3 Oikeus tulla unohdetuksi
Sinulla on oikeus pyytää Pafia poistamaan kaikki henkilötiedot tai osan niistä esimerkiksi jos henkilötietoja ei enää tarvita siihen tarkoitukseen, johon niitä on kerätty tai muuten käsitelty.
Huomaa, että Paf saattaa hylätä henkilötietojesi poistopyynnön tapauksissa, joissa tietoja käsitellään Pafin lainsäädännöllisten velvoitteiden täyttämiseksi esimerkiksi lain rahanpesun ja terrorismin rahoittamisen estämisestä puitteissa. Paf saattaa hylätä henkilötietojesi poistopyynnön myös jos Pafilla on pakottava, perusteltu syy käsittelyyn, tai jos tiedot ovat Pafille välttämättömät oikeudellisten vaateiden määrittämiseksi, esittämiseksi tai puolustamiseksi.
9.4 Oikeus käsittelyn rajoittamiseen
Sinulla on tiettyyn rajaan asti oikeus pyytää Pafia rajoittamaan henkilötietojesi käsittelyä, jos esimerkiksi kiistät henkilötietojen oikeellisuuden tai käsittelyn laillisuuden, mutta et halua että henkilötietosi poistetaan. Henkilötietojesi käsittely voidaan myös rajoittaa oikeudellisten vaateiden perustelemiseen, esittämiseen tai puolustamiseen sekä tapauksissa, joissa käsittely tehdään perustellun syyn mukaisesti, sen selvittämiseen (sikäli kuin on tarpeen), onko Pafilla pakottava, perusteltu ja sinun oikeudellisia perustelujasi painavampi syy.
Huomaa, että Pafilla on oikeus säilyttää henkilötietojasi käsittelyrajoituksista huolimatta ja käsitellä noita henkilötietoja oikeudellisten vaateiden määrittämiseksi, esittämiseksi tai puolustamiseksi tai toisen luonnollisen tai oikeushenkilön oikeuksien turvaamiseksi. Paf saattaa myös käsitellä tällaisia henkilötietoja tapauksissa, joissa olet antanut suostumuksesi, tai tärkeään yleiseen etuun liittyvistä syistä.
9.5 Vastustamisoikeus
Sinulla on oikeus vastustaa tietyn tyyppistä käsittelyä, kuten esimerkiksi sitä, että Paf käsittelee henkilötietojasi suoramarkkinointitarkoituksiin tai perusteltuun syyhyn perustuvaa käsittelyä.
9.5.1 Suoramarkkinointi
Voit milloin tahansa vastustaa käsittelyä, joka liittyy suoramarkkinointiin, mukaan lukien profilointi (kerättyjen henkilötietojen analysointi), sikäli kuin profilointi liittyy suoramarkkinointiin.
Peliasiakkaana voit valita pelitilisi asetusten avulla, mitä viestintäkanavia pitkin Paf saa lähettää sinulle markkinointiviestintää. Jos et halua lainkaan markkinointiviestintää, Paf lopettaa markkinointiviestinnän lähettämisen sinulle sekä henkilötietojesi käsittelyn tähän tarkoitukseen.
9.5.2 Perusteltu syy
Jos Paf käsittelee tietoja perustellun syyn nojalla, voit vastustaa käsittelyä.
Huomaa kuitenkin, että Paf saattaa jatkaa käsittelyä, jos Pafilla on henkilötietojen käsittelyyn pakottava syy. Toisin sanoen Pafin etu menee sinun etusi edelle. Muussa tapauksessa Paf saa käsitellä henkilötietojasi vain oikeudellisten vaateiden määrittämiseen, esittämiseen tai puolustamiseen.
9.6 Oikeus tietojen siirrettävyyteen
Jos Paf käsittelee henkilötietojasi suostumuksesi tai sinun ja Pafin välisen sopimuksen toteuttamisen nojalla, ja jos olet itse luovuttanut henkilötietosi ja käsittely on automaattista, sinulla on oikeus pyytää tietojesi siirtämistä toiselle tietojenkäsittelijälle (oikeus tietojen siirrettävyyteen).
9.7 Suostumuksen peruuttaminen
Tapauksissa, joissa Paf käsittelee henkilötietojasi suostumuksesi nojalla, voit peruuttaa suostumuksesi maksutta milloin tahansa. Voit peruuttaa suostumuksesi ottamalla yhteyttä Pafin asiakaspalveluun.
Huomaa, että suostumuksen peruuttaminen ei vaikuta peruuttamista edeltävänä aikana tapahtuneen käsittelyn laillisuuteen.
9.8 Oikeus tehdä valitus
Jos olet sitä mieltä, että Paf ei käsittele henkilötietojasi sovellettavan tietosuojalainsäädännön mukaisesti, voit tehdä valituksen Suomen tietosuojavaltuutetulle.
10. EVÄSTEET
Paf käyttää niin kutsuttuja evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi (esim. tietokone, matkapuhelin, tai tabletti), kun vierailet Pelipalvelussa.
Lisätietoa evästeistä, Pafin evästeiden käytöstä sekä käytössä olevista evästetyypeistä saat Pafin evästekäytännöstä.
11. TURVALLISUUS
Paf on tehnyt tarvittavat ja asiaankuuluvat toimenpiteet suojellakseen henkilötietojasi luvattomilta menettelyiltä, kuten laittomalta käsittelyltä, mukaan lukien henkilötietojen varastaminen, poistaminen, muuttaminen, luovuttaminen ja siirtäminen. Näihin toimenpiteisiin kuuluvat suurin mahdollinen henkilötietoihin käsiksi pääsevien henkilöiden rajoittaminen, näiden henkilöiden muutostenteko-oikeuden rajoittaminen sekä tekniset loukkauksenestokeinot, mukaan lukien salaus siirron ja säilytyksen aikana, palomuurit, tiukat salasanavaatimukset sekä hälytystoiminnot, jotka ilmoittavat loukkausyrityksistä. Käsittelyssämme käytetään pseudonymisointia täydessä laajuudessaan tietosuojasi parantamiseksi entisestään. Lisäksi Paf on ISO 27001 -sertifioitu.