Käesolev privaatsuspoliitika reguleerib isikuandmete töötlemise põhimõtteid brändi Ninja Casino tegevuses, mis on suunatud Eesti Vabariigi klientidele ja lähtub kehtivatest Euroopa Liidu andmekaitsealastest õigusaktidest, sealhulgas isikuandmete kaitse üldmäärusest. Dokumendi eesmärk on tagada täielik läbipaistvus teabe kogumisel, töötlemisel ja säilitamisel, kirjeldades üheselt mõistetavalt kõiki toiminguid, mida ettevõte sooritab mängijate esitatud andmetega. Seaduslik töötlemine tugineb rangelt õiguslikele alustele, mis on vajalikud lepinguliste kohustuste täitmiseks, kontode haldamiseks ning seadusjärgsete nõuete järgimiseks. Iga toiming on suunatud turvalisuse tagamisele ja pettuste ennetamisele, vastates täielikult Eesti finants- ja hasartmängusektorile kehtestatud regulatiivsetele normidele, ilma et andmeid kasutataks eesmärkidel, mis ei ole seotud seadusliku teenuse osutamisega.
Isikuandmete kogumise kategooriad ja töödeldava teabe liigid
Ninja Casino töötleb mitut kategooriat isikuandmeid, mis on vajalikud kasutajakonto registreerimiseks, haldamiseks ja seadusest tulenevate kohustuste täitmiseks. Andmete kogumine toimub otse kasutajalt või elektrooniliste tuvastusvahendite kaudu, mida kasutatakse Eesti turul, näiteks pangalingi ja digitaalse identifitseerimise teel.
Registreerimisandmed hõlmavad kliendi ees- ja perekonnanõuet, isikukoodi, sünniaega, kodakondsust ning elukoha aadressi. Identifitseerimisandmed ja NInja Casino koosnevad ametlike isikut tõendavate dokumentide koopiatest, näiteks passist või ID-kaardist, mida küsitakse isikusamasuse täiendavaks kinnitamiseks vastavalt rahapesu ja terrorismi rahastamise tõkestamise seadusele.
Tehinguteave hõlmab andmeid hoiuste, väljamaksete, pangakontode numbrite ja makseajaloo kohta. Tehnilised andmed sisaldavad teavet seadme, IP-aadressi, operatsioonisüsteemi, brauseri tüübi ja veebilehe kasutussessioonide kohta. Vastavuskontrolli registrid hõlmavad andmeid vastutustundliku mängimise piirangute, mängija ajaloo ning võimalike päringute kohta riiklikes registrites.
Andmete töötlemise eesmärgid ja õiguslik alus
Kogutud andmete töötlemine põhineb kindlatel õiguslikel alustel, mis tulenevad Euroopa Liidu õigusaktidest ja Eesti Vabariigi seadustest. Ninja Casino kasutab isikuandmeid ainult konkreetsetel ja õiguspärastel eesmärkidel, tagades andmete minimaalsuse põhimõtte järgimise igas protsessis.
Õiguslik alus isikuandmete töötlemiseks jaguneb järgmiselt:
- Lepinguline kohustus andmeid töödeldakse mängijakonto loomiseks, haldamiseks, rahaliste tehingute töötlemiseks ja hasartmänguteenuse osutamiseks.
- Seaduslik kohustus NInja Casino on vajalik rahapesu tõkestamise reeglite, maksuseaduste ja tarbijakaitse nõuete täitmiseks.
- Õigustatud huvi andmeid töödeldakse süsteemide turvalisuse tagamiseks, IT-taristu kaitseks, pettuste avastamiseks ja õigus nõuete esitamiseks.
- Nõusolek teatud juhtudel, näiteks otseturustuse või vabatahtlike küsitluste puhul, küsitakse kliendilt selgesõnalist nõusolekut, mida on õigus igal ajal tagasi võtta.
Andmete säilitamine, turvameetmed ja arhiveerimisreeglid
Kõiki isikuandmeid hoitakse turvalistes andmebaasides, mis asuvad Euroopa Liidu või Euroopa Majanduspiirkonna territooriumil, tagades vastavuse rangetele tehnilistele standarditele. Ninja Casino rakendab organisatsioonilisi ja tehnilisi meetmeid, sealhulgas andmete krüpteerimist edastamisel ja säilitamisel, tulemüüre ning rangeid juurdepääsupoliitikaid, et vältida volitamata juurdepääsu, muutmist või avalikustamist.
Juurdepääs andmetele on piiratud ainult nende töötajatega, kellel on töökohustuste tõttu vaja teabele ligi pääseda, ning kõik töötajad on seotud konfidentsiaalsuskohustusega. Andmete säilitamisel lähtutakse seadusjärgsetest tähtaegadest. NInja Casino säilitatakse vastavalt raamatupidamise ja rahapesu tõkestamise seadustele viis kuni kümme aastat pärast kliendisuhte lõppemist.
Pärast säilitustähtaja möödumist isikuandmed kustutatakse jäädavalt või anonümiseeritakse viisil, mis välistab isiku tuvastamise, välja arvatud juhul, kui käimasolev uurimine või õigusvaidlus nõuab andmete pikemat hoidmist.
Mängija õigused ja andmetele juurdepääsu kord
Igal registreeritud kasutajal on andmekaitse üldmääruse alusel mitmed õigused seoses oma isikuandmete töötlemisega. Ninja Casino tagab nende õiguste teostamise Eesti seadustes sätestatud korras, võttes arvesse hasartmängukorraldaja seadusjärgseid kohustusi, mis võivad teatud juhtudel piirata kohest kustutamist või muutmist.
Mängijal on õigus:
- Saada kinnitus selle kohta, kas tema andmeid töödeldakse, ning taotleda koopiat töödeldavatest isikuandmetest.
- Nõuda ebatäpsete või mittetäielike isikuandmete parandamist.
- Taotleda andmete kustutamist, kui andmed ei ole enam vajalikud või kui töötlemine põhineb tagasivõetud nõusolekul ja puudub muu õiguslik alus.
- Piirata andmete töötlemist seaduses sätestatud juhtudel.
- Esitada vastuväiteid andmete töötlemisele, mis põhineb õigustatud huvil.
- Saada oma andmed masinloetavas vormingus, kui töötlemine põhineb nõusolekul või lepingul.
NInja Casino esitamiseks peab klient esitama digitaalselt allkirjastatud või isikusamasust üheselt tõendava taotluse. Ettevõte kontrollib taotleja isikut enne andmete väljastamist või parandamist, et vältida volitamata kolmandate osapoolte juurdepääsu konfidentsiaalsele teabele. Vastused esitatakse seaduses ettenähtud tähtaja jooksul.
