Tietosuojakäytäntö

Kerättävät tiedot (Käsiteltävien henkilötietojen kategoriat)

Njord Ventures B.V. kerää ja käsittelee henkilötietoja, jotka rekisteröity on toimittanut palvelun käytön yhteydessä tai jotka ovat syntyneet palvelun käytöstä. Käsiteltävät henkilötietokategoriat ovat seuraavat:

Tunnistetiedot: Etunimi, sukunimi, syntymäaika, henkilöllisyysasiakirjan numero sekä muut henkilöllisyyden todentamiseen tarvittavat tiedot.
Yhteystiedot: Sähköpostiosoite, postiosoite, puhelinnumero sekä muut yhteydenpitoon käytettävät tiedot.
Tilitiedot: Käyttäjätunnus, salasana salatussa muodossa, tilin luontipäivämäärä sekä tiliin liittyvät asetukset ja preferenssit.
Taloustiedot: Maksutapatiedot, talletushistoria, nostohistoria sekä muut taloudelliset tapahtumatiedot, joita tarvitaan palvelun tarjoamiseksi ja lainsäädännöllisten velvoitteiden täyttämiseksi.
Tunnistautumis- ja varmentamistiedot: Tiedot, joita kerätään pakollisten asiakkaan tuntemisvelvollisuuden (KYC) ja rahanpesun estämisen (AML) prosessien yhteydessä voimassa olevan lainsäädännön mukaisesti.
Käyttötiedot: IP-osoite, selaintyyppi, laitteen tunnistetiedot, sivustolla vieraillut sivut, istunnon kesto sekä muut teknisluonteiset lokitiedot.
Pelitiedot: Pelihistoria, panostiedot, voitto- ja häviötiedot sekä muut pelikäyttäytymiseen liittyvät tiedot.
Viestintätiedot: Asiakaspalvelun kanssa käyty kirjeenvaihto, tukipyyntöjen sisältö sekä muut viestintätiedot.
Eväste- ja seurantatiedot: Evästeiden, pikselijäljittimien ja vastaavien teknologioiden avulla kerätyt tiedot, jotka koskevat rekisteröidyn käyttäytymistä verkkosivustolla.

Henkilötietoja kerätään ainoastaan siinä laajuudessa kuin se on välttämätöntä määriteltyjen käsittelytarkoitusten saavuttamiseksi, ja tietojen minimoinnin periaatetta noudatetaan kaikessa käsittelytoiminnassa.

Tietojen käyttö (Tietojenkäsittelyn tarkoitukset palvelun tarjoamiseksi)

Kerättyjä henkilötietoja käsitellään seuraaviin tarkoituksiin soveltuvan oikeusperustan nojalla:

Sopimuksen täyttäminen: Henkilötietoja käsitellään rekisteröidyn ja Njord Ventures B.V:n välisen käyttösopimuksen solmimiseksi ja täyttämiseksi, mukaan lukien käyttäjätilin luominen, ylläpitäminen ja hallinnointi.
Lakisääteisten velvoitteiden noudattaminen: Henkilötietoja käsitellään sovellettavien lakisääteisten velvoitteiden täyttämiseksi, mukaan lukien rahanpesun ja terrorismin rahoittamisen estämistä koskevat säännökset, asiakkaan tuntemisvelvollisuus sekä vastuulliseen pelaamiseen liittyvät vaatimukset. Yhtiö toimii Viron lisenssin HKT000071 sekä Curaçaon lisenssin OGL/2024/481/0169 nojalla, ja tietojenkäsittely tapahtuu näiden lisenssien asettamien velvoitteiden mukaisesti.
Oikeutettu etu: Henkilötietoja voidaan käsitellä yhtiön oikeutettujen etujen toteuttamiseksi, kuten petosten ja väärinkäytösten ehkäisemiseksi, tietoturvan varmistamiseksi ja palvelun laadun kehittämiseksi, siltä osin kuin rekisteröidyn edut tai perusoikeudet eivät syrjäytä näitä etuja.
Suostumus: Tietyissä tilanteissa henkilötietoja käsitellään rekisteröidyn antaman nimenomaisen suostumuksen perusteella, kuten suoramarkkinointiviestinnän lähettämiseksi. Suostumus voidaan peruuttaa milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Maksujen käsittely: Taloustietoja käsitellään talletusten, nostojen ja muiden taloudellisten tapahtumien toteuttamiseksi sekä maksupetoksien estämiseksi.
Asiakaspalvelu: Henkilötietoja käsitellään asiakaspalvelupyyntöjen käsittelemiseksi, teknisten ongelmien ratkaisemiseksi ja yleisen asiakasviestinnän toteuttamiseksi.
Vastuullinen pelaaminen: Henkilötietoja, mukaan lukien pelitiedot, käsitellään vastuullisen pelaamisen toimenpiteiden toteuttamiseksi, kuten pelitilin rajoitusten asettamiseksi ja ongelmapelaamiseen liittyvien tunnusmerkkien tunnistamiseksi.
Analytiikka ja kehitys: Anonymisoituja tai pseudonymisoituja tietoja voidaan käsitellä palvelun teknisen kehittämisen, käyttäjäkokemuksen parantamisen ja sisäisen raportoinnin tarkoituksiin.

Henkilötietoja ei luovuteta kolmansille osapuolille kaupallisiin tarkoituksiin ilman rekisteröidyn nimenomaista suostumusta. Tietoja voidaan kuitenkin luovuttaa viranomaisille lakisääteisten velvoitteiden täyttämiseksi tai palveluntarjoajille, jotka käsittelevät tietoja yhtiön lukuun asianmukaisten tietojenkäsittelysopimusten nojalla.

Tietoturva (Tekniset ja organisatoriset tietoturvatoimenpiteet)

Njord Ventures B.V. on toteuttanut asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta pääsyltä, käsittelyltä, häviämiseltä, tuhoamiselta tai muulta laittomalta käsittelyltä. Toteutetut toimenpiteet ovat seuraavat:

Tekninen salaus: Kaikki henkilötietojen siirto tapahtuu TLS-protokollan (Transport Layer Security) avulla salattuna. Arkaluonteiset tiedot, kuten salasanat ja maksutiedot, säilytetään vahvasti salattuna käyttäen alan standardien mukaisia salausalgoritmeja.
Pääsynhallinta: Henkilötietoihin pääsy on rajoitettu ainoastaan niille henkilöstön jäsenille ja palveluntarjoajille, joilla on perusteltu tarve käsitellä tietoja tehtäviensä suorittamiseksi. Pääsynhallinnan toteuttamisessa noudatetaan vähimmäisoikeuksien periaatetta.
Monivaiheinen tunnistautuminen: Järjestelmiin, jotka sisältävät henkilötietoja, pääsy edellyttää monivaiheista tunnistautumista asianmukaisesti valtuutetuille henkilöille.
Tietoturvallisuuden seuranta: Järjestelmiä seurataan jatkuvasti tietoturvapoikkeamien ja luvattoman pääsyn havaitsemiseksi. Tietoturvalokeja säilytetään asianmukaisen ajan tarkastustoimintaa varten.
Organisatoriset toimenpiteet: Henkilöstölle järjestetään säännöllistä tietosuoja- ja tietoturvakoulutusta. Tietojenkäsittelyprosessit on dokumentoitu, ja niitä tarkistetaan säännöllisesti.
Kolmansien osapuolten hallinta: Alihankkijoiden ja palveluntarjoajien tietoturvakäytännöt arvioidaan ennen yhteistyön aloittamista, ja kaikkien henkilötietoja käsittelevien kolmansien osapuolten kanssa solmitaan asianmukaiset tietojenkäsittelysopimukset.
Tietojen säilytysajat: Henkilötietoja säilytetään ainoastaan niin kauan kuin se on välttämätöntä käsittelytarkoitusten saavuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Säilytysaikojen umpeuduttua tiedot poistetaan tai anonymisoidaan asianmukaisesti.
Tietoturvapoikkeamien hallinta: Yhtiöllä on käytössä tietoturvapoikkeamien hallintaprosessi, jonka mukaisesti henkilötietoihin kohdistuvista tietoturvaloukkauksista ilmoitetaan toimivaltaisille valvontaviranomaisille ja rekisteröidyille sovellettavan lainsäädännön edellyttämässä laajuudessa ja määräajoissa.

Tietoturvajärjestelyjä arvioidaan ja päivitetään säännöllisesti ottaen huomioon teknologian kehitys, käsittelystä aiheutuvat riskit sekä henkilötietojen luonne.

Rekisteröidyn oikeudet (Tietosubjektin oikeudet: pääsy, poistaminen, siirrettävyys, oikaisu)

Rekisteröidyllä on voimassa olevan tietosuojalainsäädännön nojalla seuraavat oikeudet omiin henkilötietoihinsa liittyen. Oikeuksien käyttäminen voi olla rajoitettua siltä osin kuin lakisääteiset velvoitteet tai muut oikeusperusteet edellyttävät tietojen säilyttämistä tai käsittelyä.

Oikeus saada pääsy tietoihin: Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, sekä oikeus saada jäljennös käsiteltävistä henkilötiedoista ja tiedot käsittelyn tarkoituksista, tietokategorioista, vastaanottajista, säilytysajoista sekä muista henkilötietoasetuksen edellyttämistä seikoista.
Oikeus tietojen oikaisemiseen: Rekisteröidyllä on oikeus vaatia virheellisten tai puutteellisten henkilötietojen oikaisemista ilman aiheetonta viivytystä. Rekisteröidyllä on myös oikeus täydentää puutteellisia henkilötietoja toimittamalla lisäselvitys.
Oikeus tietojen poistamiseen: Rekisteröidyllä on oikeus vaatia henkilötietojensa poistamista, jos tiedot eivät enää ole tarpeen alkuperäistä käsittelytarkoitusta varten, suostumus on peruutettu eikä muuta oikeusperustaa ole, rekisteröity on vastustanut käsittelyä eikä käsittelyyn ole oikeutettua perustetta, tietoja on käsitelty lainvastaisesti, tai tiedot on poistettava lakisääteisen velvoitteen täyttämiseksi. Poistamisoikeus ei kuitenkaan ole ehdoton, ja sen soveltaminen arvioidaan tapauskohtaisesti sovellettavaa lainsäädäntöä noudattaen.
Oikeus käsittelyn rajoittamiseen: Rekisteröidyllä on oikeus vaatia henkilötietojensa käsittelyn rajoittamista tietyissä lainsäädännössä määritellyissä tilanteissa, kuten silloin kun henkilötietojen paikkansapitävyys riitautetaan tai käsittely on lainvastaista.
Oikeus tietojen siirtämiseen: Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle, siltä osin kuin käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti.
Oikeus vastustaa käsittelyä: Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä oikeutetun edun perusteella sekä suoramarkkinointitarkoituksiin tapahtuvaa käsittelyä milloin tahansa.
Oikeus peruuttaa suostumus: Siltä osin kuin käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeus tehdä valitus valvontaviranomaiselle: Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle tietosuojavalvontaviranomaiselle, mikäli rekisteröity katsoo, että hänen henkilötietojensa käsittely loukkaa sovellettavaa tietosuojalainsäädäntöä.

Oikeuksien käyttämiseen liittyvät pyynnöt käsitellään ilman aiheetonta viivytystä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Käsittelyaikaa voidaan tarvittaessa pidentää enintään kahdella kuukaudella pyyntöjen monimutkaisuuden tai lukumäärän perusteella, jolloin rekisteröidylle ilmoitetaan pidennyksestä ja sen syistä.

Yhteystiedot

Tietosuoja-asioihin liittyvissä kysymyksissä, rekisteröidyn oikeuksien käyttämiseen liittyvissä pyynnöissä sekä muissa henkilötietojen käsittelyä koskevissa asioissa voidaan ottaa yhteyttä Njord Ventures B.V:hen seuraavan sähköisen viestintäkanavan kautta:

Sähköpostiosoite: [email protected]