Tietosuojakäytäntö
Tässä tietosuojakäytännössä kerromme, miten OnniArpa käsittelee henkilötietoja verkkopalveluidensa yhteydessä. Olemme sitoutuneet suojaamaan käyttäjiemme yksityisyyttä ja noudattamaan Euroopan unionin yleistä tietosuoja-asetusta (GDPR), Suomen tietosuojalakia sekä arpajaislainsäädäntöä.
1. Rekisterinpitäjä ja yhteystiedot
OnniArpa vastaa henkilötietojen käsittelystä ja toimii rekisterinpitäjänä. Yhteydenotot tietosuojakysymyksissä:
- Sähköposti: [email protected]
- Postiosoite: OnniArpa Oy, Tietosuoja, PL 123, 00100 Helsinki
2. Kerättävät henkilötiedot
Keräämme vain tarpeellisia tietoja, joita käytämme määriteltyihin käyttötarkoituksiin. Näitä tietoja voivat olla:
- Henkilötiedot: nimi, syntymäaika, henkilötunnus (tarvittaessa), osoite, puhelinnumero, sähköposti
- Tilitiedot: käyttäjätunnus, salasanan tiiviste, vahvistustiedot
- Pelihistoria: pelatut kierrokset, voitot, tappiot, istuntotiedot
- Rahansiirrot: talletukset, kotiutukset, maksutapahtumien tekniset tiedot
- Tekniset tiedot: IP-osoite, evästeet, laitetyyppi, selaintiedot, käyttöjärjestelmä
3. Tietojen käsittelyn tarkoitukset
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Käyttäjätilin perustaminen, hallinnointi ja tunnistautuminen
- Verkossa pelattavien lottopalveluiden tarjoaminen
- Voittojen maksaminen ja maksutapahtumien käsittely
- Ikärajavalvonta ja pelaajan tunnistaminen (Know Your Customer, KYC)
- Petosten ja väärinkäytösten ehkäisy
- Vastuullisen pelaamisen seuraaminen ja tukipalveluiden tarjoaminen
- Lakisääteisten velvollisuuksien täyttäminen
- Markkinointiviestintä, jos käyttäjä on antanut siihen suostumuksensa
4. Oikeusperusteet
Henkilötietojen käsittely perustuu seuraaviin oikeusperusteisiin:
- Sopimus käyttäjän ja OnniArpan välillä (esim. osallistuminen lottopeliin)
- Rekisterinpitäjän lakisääteiset velvollisuudet (esim. arpajaislaki, kirjanpitolaki)
- Rekisterinpitäjän oikeutettu etu (esim. tietoturva, väärinkäytösten torjunta)
- Käyttäjän antama suostumus (esim. suoramarkkinointi, evästeet)
5. Tietojen säilyttäminen
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen määriteltyjen tarkoitusten tai lakisääteisten vaatimusten täyttämiseksi. Säilytysajat voivat vaihdella seuraavasti:
- Asiakastiedot: 5–10 vuotta asiakassuhteen päättymisestä
- Pelitapahtumat ja maksutiedot: vähintään 5 vuotta kirjanpitolain mukaisesti
- Markkinointisuostumukset: kunnes suostumus peruutetaan
6. Tietojen siirtäminen ja luovuttaminen
Emme myy tai vuokraa henkilötietoja. Luovutamme niitä vain:
- Teknisille palveluntarjoajille (esim. maksupalvelut, hosting)
- Viranomaisille (esim. poliisi, verottaja) lain edellyttämissä tilanteissa
- Vastuullisen pelaamisen kumppaneille, jos käyttäjä on suostunut
7. Evästeiden käyttö
Käytämme evästeitä ja muita vastaavia teknologioita käyttäjäkokemuksen parantamiseksi, analytiikkaan ja kohdennettuun viestintään. Evästeiden avulla voidaan mm.:
- Muistaa käyttäjän kielivalinta ja istunto
- Analysoida käyttötilastoja (Google Analytics tai vastaavat)
- Kohdentaa sisältöä ja mainontaa suostumuksen perusteella
Käyttäjä voi hallita evästeasetuksia selaimessaan tai meidän evästekäytännöstä.
8. Käyttäjän oikeudet
Rekisteröityneellä käyttäjällä on seuraavat oikeudet:
- Oikeus tarkastaa itseään koskevat tiedot
- Oikeus pyytää tietojen oikaisua tai poistamista
- Oikeus käsittelyn rajoittamiseen tai vastustamiseen
- Oikeus siirtää tiedot toiseen palveluun
- Oikeus peruuttaa suostumus milloin tahansa
- Oikeus tehdä valitus valvontaviranomaiselle
9. Turvallisuus
Käytämme teknisiä ja organisatorisia suojatoimia tietojen suojaamiseksi luvattomalta käytöltä, katoamiselta, väärinkäytöksiltä ja vahingoilta. Esimerkiksi:
- Tietoliikenne on salattu (HTTPS)
- Kaksivaiheinen tunnistautuminen käyttäjille
- Käyttöoikeuksien hallinta järjestelmätasolla
10. Yhteystiedot ja valitukset
Jos haluat käyttää oikeuksiasi tai sinulla on kysyttävää tietosuojasta:
- Sähköposti: [email protected]
- Valvontaviranomainen: Tietosuojavaltuutetun toimisto
Päivitetty: Toukokuu 2025