Voimassa alkaen: 28.05.2020
Viimeksi päivitetty: 04.12.2025

1. Yleiset tiedot

Sivustolla www.21bit.com (jäljempänä myös "Casino", "verkkosivusto", "me", "meitä" tai "meidän") ymmärrämme henkilötietojesi suojaamisen tärkeyden. Tämä tietosuojakäytäntö (jäljempänä myös "Käytäntö") kuvaa, kuinka me ja tytäryhtiömme keräämme, käytämme, luovutamme ja suojaamme henkilötietojasi sovellettavan lainsäädännön mukaisesti, mukaan lukien, mutta ei rajoittuen, Kanadan henkilötietojen suojaa ja sähköisiä asiakirjoja koskevaan lakiin (PIPEDA) ja EU:n yleiseen tietosuoja-asetukseen (GDPR).

Tämä tietosuojakäytäntö koskee verkkosivustoamme (www.21bit.com), palveluitamme sekä kaikkia vuorovaikutuksia kanssamme.

Tämä verkkosivusto on tarkoitettu vain vähintään 18-vuotiaille henkilöille. Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta. Jos saamme tietoomme, että olemme vahingossa keränneet henkilötietoja alle 18-vuotiaalta henkilöltä – erityisesti verkkosivustomme väärinkäytön seurauksena – ryhdymme asianmukaisiin toimenpiteisiin käsitelläksemme kyseiset tiedot sovellettavan lain mukaisesti.

2. Meistä

Verkkosivusto www.21bit.com on Novatrix SRL:n omistama ja hallinnoima (jäljempänä myös "Yritys", "verkkosivusto", "me", "meitä" tai "meidän"). Yritys on rekisteröity COSTA RICAn lakien mukaisesti, yhtiötunnuksella 3-102-893958, ja sen virallinen osoite on PROVINSSI 03, CARTAGO, KUNTA 07, OREAMUNO, POTRERO CERRADO, MANUEL ÁVILA CAMACHO -KOULUN POHJOISPUOLI, COSTA RICA.

Verkkosivuston omistajana ja ylläpitäjänä toimimme rekisterinpitäjän roolissa. Olemme tässä asemassa, koska liiketoimintasuhteessamme sinuun määrittelemme, miten ja miksi henkilötietojasi käsitellään, kuten tässä käytännössä on kuvattu.

Varmistaaksemme, että noudatamme kaikkia henkilötietojen käsittelyyn liittyviä lakisääteisiä vaatimuksia, olemme nimenneet tietosuojavastaavan (jäljempänä myös DPO). Tietosuojavastaava on käytettävissä vastaamaan kysymyksiisi liittyen tähän tietosuojakäytäntöön ja auttamaan sinua kaikissa henkilötietoihisi liittyvissä asioissa. Mikäli sinulla on kysyttävää, haluat käyttää lakisääteisiä oikeuksiasi tai tehdä valituksen tietojesi käsittelystä, voit ottaa yhteyttä DPO:hon osoitteessa DPO@novatrixsrl.net.

3. Henkilötietojen tyypit, käsittelytarkoitukset, oikeusperusta ja tietolähteet

Keräämme ja käsittelemme henkilötietoja tarjotaksemme palveluitamme, täyttääksemme lakisääteiset velvollisuutemme sekä ylläpitääksemme turvallista ja suojattua peliympäristöä. Henkilötiedot tarkoittavat kaikkia tietoja, joilla sinut voidaan tunnistaa suoraan tai epäsuorasti.

Alla on esitetty, minkä tyyppisiä tietoja keräämme, miksi käsittelemme niitä, millä oikeusperustalla toimimme ja mistä lähteistä saamme nämä tiedot.

4. Käsittelemiemme tietojen kategoriat:

Henkilöllisyystiedot: koko nimi, käyttäjänimi, syntymäaika, sukupuoli, kansalaisuus ja tunnistenumerot (esim. henkilökortti tai passi)
Yhteystiedot: kotiosoite, osoitteen vahvistavat asiakirjat, sähköpostiosoite, puhelinnumero ja muut käytettävissä olevat viestintäkanavat
Rahoitustiedot: pankkitilin tiedot, maksukortin tiedot, varojen tai varallisuuden lähteen osoittavat asiakirjat (esim. tiliotteet tai tulotodistukset)
Tapahtumatiedot: tiedot talletuksista, nostoista ja muista rahaliikenteeseen liittyvistä tapahtumista
Pelitiedot: tiedot peleistä, joita pelaat verkkosivustollamme, kirjautumis- ja uloskirjautumisajat, panostustoiminta, lunastetut bonukset ja vastuullisen pelaamisen toimenpiteiden historia
Tekniset tiedot: IP-osoite, sijaintitiedot, kirjautumistiedot, selaimen tyyppi ja versio, aikavyöhykkeen asetukset, käyttöjärjestelmä, laitealusta ja muut teknologiat, joilla käytät verkkosivustoamme
Markkinointi- ja viestintätiedot: markkinointiasetuksesi ja viestintäsi kanssamme
Muut tiedot: muut meille viestinnän yhteydessä antamasi tiedot

5. Käsittelyn tarkoitukset ja oikeusperusta:

Palveluiden toimittaminen: tilien hallinta, maksutapahtumien käsittely, henkilöllisyyden vahvistaminen, asiakaskysymyksiin vastaaminen ja kampanjoihin pääsyn mahdollistaminen
Perustuu sopimuksen täytäntöönpanoon
Lakisääteisten velvoitteiden noudattaminen: rahanpesun estämiseen liittyvien lakien noudattaminen, asiakkaan tunnistaminen (KYC), vastuullisen pelaamisen toimenpiteet ja viranomaisraportointi
Perustuu lakisääteiseen velvoitteeseen
Petosten ehkäisy ja riskienhallinta: petosten, bonusten väärinkäytön ja luvattoman toiminnan havaitseminen ja estäminen, korkean riskin asiakkaiden tietojen ylläpito
Perustuu oikeutettuun etuun
Markkinointi ja personointi: markkinointitarjousten, personoidun mainonnan ja markkinointiviestinnän lähettäminen mieltymystesi perusteella
Perustuu suostumukseen ja/tai oikeutettuun etuun
Analytiikka ja palvelun kehittäminen: verkkosivuston liikenteen analysointi, teknisten ongelmien ratkaisu, käyttökokemuksen optimointi ja tutkimuksen tekeminen
Perustuu oikeutettuun etuun
Tietoturvan varmistaminen: alustan turvallisuuden seuranta ja parantaminen
Perustuu oikeutettuun etuun ja lakisääteiseen velvoitteeseen

6. Tietolähteet

Keräämme henkilötietoja useista eri lähteistä varmistaaksemme lakien noudattamisen, turvallisuuden ja sujuvan käyttökokemuksen. Näitä lähteitä ovat muun muassa:

Suoraan sinulta – Tiedot, jotka annat rekisteröityessäsi, käyttäessäsi palvelujamme tai ollessasi yhteydessä meihin
Tunnistuksen tarjoajat – Palvelut, jotka vahvistavat henkilöllisyytesi, ikäsi tai osoitteesi
Rahoituslaitokset – Pankit ja maksupalveluntarjoajat, jotka osallistuvat maksutapahtumien käsittelyyn
AML- ja PEP-tietokannat – Tietokannat, joita käytetään rahanpesun estämiseen (AML) ja poliittisesti vaikutusvaltaisten henkilöiden (PEP) tunnistamiseen
Viranomaiset ja vastuullisen pelaamisen tietokannat – Viralliset lähteet, jotka auttavat meitä täyttämään lakisääteiset ja vastuullisen pelaamisen vaatimukset
Liikekumppanit – Kumppaniverkostot, mainosalustat ja analytiikkatoimijat, jotka saattavat jakaa pseudonymisoituja tietoja markkinointia ja palvelun optimointia varten

7. Henkilötietojen luovuttaminen

Palveluidemme tarjoamiseksi voimme joutua jakamaan henkilötietojasi luotettavien kolmansien osapuolten kanssa, kuten:

Ryhmäyhtiöt – Voimme jakaa tietojasi konsernin sisällä petosten estämiseksi, bonusten väärinkäytön torjumiseksi, AML-tarkoituksiin sekä vastuullisen pelaamisen toimenpiteiden toteuttamiseksi. Mikäli annat suostumuksesi, voimme jakaa tietojasi myös suoramarkkinointia varten muiden konsernin tuotteiden osalta
Pelitoimittajat – Osa pelintoimittajista saattaa tarvita pääsyn tiettyihin tietoihin (esim. käyttäjänimi, IP-osoite) tarjotakseen pelejä sivustollamme. Voit tarkistaa heidän tietosuojakäytäntönsä heidän omilta verkkosivuiltaan
Maksupalveluntarjoajat – Voimme jakaa tietojasi maksupalveluntarjoajien kanssa maksutapahtumien käsittelemiseksi. Näiden palveluntarjoajien tietosuojaselosteet ovat luettavissa heidän omilla sivuillaan
Markkinointikumppanit – Mikäli olet antanut suostumuksesi markkinointiin, voimme jakaa yhteystietosi kumppaneille, jotka hoitavat mainosviestintää kuten sähköpostit, tekstiviestit ja puhelut
Viranomaiset – Voimme luovuttaa tietoja viranomaisille tai sääntelyelimille, mikäli laki niin edellyttää. Tarvittaessa kiistämme kohtuuttomat tai epäselvät pyynnöt
Kolmannen osapuolen viestintäpalvelut – Käytämme ulkopuolisia palveluita sähköposti- ja livechat-viestinnän toteuttamiseen
AML- ja KYC-tarkistustyökalut – Lakisääteisten velvoitteiden täyttämiseksi voimme jakaa tietoja kolmansien osapuolten kanssa, jotka suorittavat iän, henkilöllisyyden ja petosten tarkistuksia
Yritysjärjestelyt – Yrityskaupan, sulautumisen tai liiketoiminnan myynnin yhteydessä henkilötietosi saattavat siirtyä, ja ilmoitamme sinulle ennen tällaista muutosta
Tietojen käsittelijät – Voimme jakaa tietoja myös lakimiehillemme, konsulteillemme ja viranomaisille tiukkojen tietojenkäsittelysopimusten puitteissa, jotta tietosi pysyvät suojattuina

Varmistamme, että kaikki kolmannet osapuolet käsittelevät henkilötietojasi lainmukaisesti, turvallisesti, vain tiettyihin tarkoituksiin ja tämän tietosuojakäytännön mukaisesti. Emme salli kolmansien osapuolten käyttää tietojasi omiin tarkoituksiinsa. Lisäksi rajoitamme jaettujen tietojen määrän vain siihen, mikä on heidän tehtävänsä kannalta välttämätöntä.

8. Henkilötietojen kansainväliset siirrot

Jos henkilötietojasi siirretään Euroopan talousalueen (ETA) ulkopuolelle, varmistamme asianmukaiset suojatoimet, kuten:

Euroopan komission hyväksymät vakiolausekkeet (SCCs)
Siirrot maihin, joiden tietosuojataso on Euroopan komission arvioiden mukaan riittävä

9. Tietojen säilytys

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden tarkoitusten toteuttamiseksi, joita varten tiedot on kerätty.

Säilytysaikoja määrittäessämme otamme huomioon muun muassa tietojen keräämisen tarkoituksen, soveltuvat lait, tietojen luonteen sekä luvattoman käytön tai luovuttamisen mahdolliset riskit.

Rahanpesun vastaisen sääntelyn vuoksi meillä on velvollisuus säilyttää henkilötietosi vähintään viiden vuoden ajan tilisi sulkemisesta. Tätä aikaisemmin esitettyjä tietojen poistoa koskevia pyyntöjä ei voida toteuttaa.

Voimme myös säilyttää anonymisoituja tietoja palveluidemme ja markkinointiviestinnän kehittämiseksi ilman automatisoitua päätöksentekoa.

10. Suostumus ja oikeutesi

Käyttämällä palvelujamme annat suostumuksesi henkilötietojesi keräämiseen, käyttöön ja luovuttamiseen tässä tietosuojakäytännössä kuvatulla tavalla. GDPR:n ja PIPEDA:n mukaisesti sinulla on oikeus:

Peruuttaa suostumuksesi milloin tahansa, lakisääteisten tai sopimusperusteisten rajoitusten mukaisesti
Saada pääsy omiin tietoihisi, pyytää niiden oikaisua tai poistamista
Rajoittaa tietojen käsittelyä tai vastustaa sitä
Pyytää tietojesi siirrettävyyttä
Kieltäytyä vastaanottamasta markkinointiviestintää
Tehdä valitus tietosuojaviranomaiselle, jos uskot, että oikeuksiasi on rikottu

11. Automaattinen päätöksenteko

Emme yleensä käytä täysin automatisoituja päätöksentekomenettelyjä liiketoimintaprosesseissamme. Mikäli tällaisia menettelyjä käytetään tietyissä tapauksissa, ilmoitamme siitä sinulle erikseen, silloin kun laki sitä edellyttää.

12. Tietoturva

Pelaajatilisi hallinnoinnissa noudatamme tiukkoja lakisääteisiä vaatimuksia henkilötietojen suojaamiseksi.

Pidämme yllä kohtuullisia teknisiä, fyysisiä ja hallinnollisia turvatoimia henkilötietojesi suojaamiseksi katoamiselta sekä kaikilta laittomilta käsittelymuodoilta (esimerkiksi varkauksilta tai luvattomalta käytöltä). Kaikki meille toimittamasi henkilötiedot vaihdetaan turvallisen palvelimen kautta. Henkilötietoihin pääsy on rajoitettu vain niille työntekijöille, edustajille, alihankkijoille ja kolmansille osapuolille, jotka tarvitsevat niitä liiketoiminnallisiin tarkoituksiin.

Pelaajatileihisi pääsee vain käyttämällä ainutlaatuista käyttäjätunnusta ja salasanaa. Voit myös ottaa käyttöön kaksivaiheisen todennuksen (2FA) lisäsuojaksi. On tärkeää, että säilytät kirjautumistietosi luottamuksellisina etkä anna niitä muiden käyttöön.

13. Tietosuojakäytännön muutokset

Voimme päivittää, muuttaa tai tarkistaa tätä tietosuojakäytäntöä teknologian kehittyessä ja lakivaatimusten muuttuessa. Suosittelemme, että tarkistat tämän käytännön ajoittain pysyäksesi ajan tasalla siitä, miten suojaamme tietojasi.

14. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai henkilötiedoistasi, ota yhteyttä tietosuojavastaavaamme (DPO) osoitteessa DPO@novatrixsrl.net. Voit myös olla yhteydessä asiakastukeemme osoitteessa support@21bit.com tai livechatin kautta.