Tietosuojailmoitukseen

Johdanto

Casumo Holding plc (tässä "Casumo") on henkilötietojesi "rekisterinpitäjä". Tämä tarkoittaa, että olemme vastuussa siitä, miten käsittelemme sinua koskevia tietoja.

Casumolla on tietosuojavastaava, joka vastuulla on tähän tietosuojakäytäntöön liittyvien kysymysten valvonta. Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, mukaan lukien pyynnöt käyttää laillisia oikeuksiasi, ota yhteyttä tietosuojavastaavaan osoitteessa dpo@casumo.com.

Casumo voi toisinaan jakaa henkilötietoja kolmansien osapuolten palveluntarjoajien, kuten pankkien, maksupalveluntarjoajien ja muiden kanssa.

Mitä tietoa me keräämme?

Henkilötiedoilla tarkoitetaan tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan elävään henkilöön. Se ei sisällä tietoja, joista henkilöllisyys on poistettu (anonyymit tiedot) ja joista henkilöä ei olisi mahdollista tunnistaa.

On tärkeää, että hallussamme olevat henkilötiedot ovat tarkkoja ja ajantasaisia. Ilmoita meille, jos henkilötietosi muuttuvat asiakassuhteemme aikana. Tämä sisältää, muttei rajoitu, kaikki osoitteen, yhteystietojen ja nimen muutokset.

Jos meidän on kerättävä henkilötietoja lakivaatimuksesta tai kanssasi tehdyn palvelujen tarjoamista koskevan sopimuksen ehtojen mukaisesti, etkä anna näitä tietoja pyydettäessä (esim. vahvistusasiakirjoja), emme ehkä pysty toimittamaan palveluja sinulle, mikä voi johtaa tilisi sulkemiseen.

Voidaksemme tarjota palvelujamme tai työtä sinulle, saatamme joutua keräämään, käyttämään, tallentamaan ja siirtämään erilaisia sinua koskevia henkilötietoja, kuten:

1. Yleiset tiedot, mukaan lukien koko nimi, osoite, sähköpostiosoite, syntymäaika, puhelinnumerot, kansalaisuus ja työpaikkatiedot.
2. Henkilöllisyystiedot, mukaan lukien kopiot henkilöllisyystodistuksestasi tai passistasi, valtion elinten myöntämät tunnusnumerot ja valokuvat, jotka tunnistavat sinut.
3. Rikostuomioita koskevat tiedot ja/tai poliisin tarkastuslomake.
4. Taloudelliset tiedot, mukaan lukien pankkitilisi ja korttisi tiedot, palkka- ja varallisuustiedot.
5. Erityiset henkilötiedot, mukaan lukien tiedot terveydestäsi.
6. IP-osoite, joka on yksilöllinen numero ja tunnistaa tietokoneesi.
7. Verkkosivustomme ja/tai asiakasportaalimme käytöstä kerätyt tiedot. Tämä sisältää tietoja selaimestasi, laitteestasi, käyttämästäsi verkosta ja IP-osoitteesi verkkosivustomme ja portaalin käytön analysoimiseksi. Käytämme evästeitä parantaaksemme verkkokokemusta. Lisätietoja evästeiden käytöstämme löydät verkkosivuillamme näkyvästä evästekäytännöstämme.
8. Valokuvat, jotka auttavat meitä vahvistamaan tietosi ja tilisi.
9. Aiemmalta työnantajalta pyydetyt ja heidän toimittamat referenssit.
10. Tiedot, jotka olet saattanut antaa Casumon avoimeen työpaikkaan hakemisen aikana. Tämä voi sisältää tietoja, jotka on annettu epäsuorasti rekrytointitoimiston kautta.
11. Terveystiedot, joita voidaan vaatia käsittelemään yhden tai useamman laillisen perusteen mukaisesti työsuhteesi aikana Casumolla.
12. Henkilökohtaiseen y-tunnukseesi/pyyhkäisykorttiisi linkitetyt tiedot, kuten liiketilojen sisään- ja uloskirjautumistiedot.

Hankimme tietoa sinusta myös näistä lähteistä:

1. Esittelypalvelut, kuten tytäryhtiöt tai mainostajat.
2. Luottotietotoimistot vahvistamaan henkilöllisyytesi, arvioimaan riskiä, tarkistamaan luottohistoriasi ja estämään petoksia. Voimme hankkia näitä tietoja milloin tahansa asiakassuhteemme aikana. Luottotietotoimiston tarkistus voidaan kirjata luottotietoraporttiisi. Lisää tietoa luottotietotoimistosta löydät tästä linkistä.
3. Julkisesti saatavilla olevat tiedot, mukaan lukien piirikunnan oikeuden tuomiot, konkurssitiedot, sosiaalinen media ja verkkosivustot.
4. Kolmannen osapuolen tietokannat, jotka ovat nettipelialan käytettävissä, mukaan lukien petostentorjuntatietokannat.

Kuinka käytämme tietojasi 

Keräämiämme tietoja käytetään palveluiden tarjoamiseen ja kanssasi tekemiemme palvelujen tarjoamista koskevan sopimuksen täyttämiseen, riskien arviointiin, mukaan lukien petostentorjunta, taloudellinen tilanne, sanktioiden tarkistaminen, maksujen kerääminen ja tilastollinen analyysi varmistaaksemme, että tarjoamamme tuotteet vastaavat markkinoiden tarpeita ja vaatimuksia.

Käytämme tietojasi asiakassuhteemme aikana ja sen päättymisen jälkeen säilyttämiskäytäntömme mukaisesti noudattaaksemme lakisääteisiä ja sääntelyyn liittyviä velvoitteitamme ja tarvittaessa tukeaksemme oikeutettuja etujamme liiketoimintamme hallinnoimiseksi, tuotteidemme ja palveluidemme parantamiseksi, rikosten ehkäisemiseksi ja havaitsemiseksi, yleisen riskien mallintamiseksi, liiketoimintakirjojen siirtämiseksi, vakuutusten hankkimiseksi tai yritysmyynnin ja yritysjärjestelyn tarkoituksiin. 

Henkilötietojesi käsittelyn oikeudellinen perusta

Käytämme henkilötietojasi vain silloin, kun laki sallii sen tai kun olet antanut siihen nimenomaisen ja suostumuksesi. Yleisimmin käytämme henkilötietojasi seuraavissa tilanteissa:

• Kun meidän on suoriuduttava kanssasi tekemämme sopimuksen edellyttämistä palveluista. Tähän sisältyy tietojesi käyttäminen, jotta voit käyttää alustallamme olevia pelejä, käsitellä talletuksia ja nostoja sekä hallita tiliäsi.
• Kun se on tarpeen oikeutettujen etujemme vuoksi, edellyttäen, että etusi ja perusoikeutesi eivät syrjäytä näitä etuja. Tähän sisältyy tuotteidemme ja palveluidemme parantaminen, rikosten ehkäiseminen ja havaitseminen, yleinen riskien mallintaminen, tutkimus ja tilastollinen analyysi.
• Kun meidän on noudatettava lakisääteisiä velvoitteitamme, mukaan lukien rikosten, kuten rahanpesun torjunta (AML) ja terrorismin rahoituksen torjunta (CFT), havaitseminen ja ehkäisy sekä tietojen jakaminen sääntelyviranomaisten kanssa.
• Kun olet antanut meille suostumuksen henkilötietojesi käsittelyyn, mukaan lukien mutta ei rajoittuen markkinointi- ja mainontatarkoituksiin.

Saatamme toisinaan käsitellä erityistietojasi (jotka koostuvat arkaluontoisemmista tiedoista, kuten terveystiedoistasi) seuraavissa tilanteissa:

• Kun olet antanut meille nimenomaisen suostumuksesi.
• Kun niiden käsittely on tarpeen oikeudellisten vaatimusten esittämiseksi tai puolustamiseksi.
• Kun niiden käsittely on välttämätöntä merkittävän yleisen edun vuoksi.

Voimme käsitellä henkilötietojasi useamman kuin yhden laillisen perusteen nojalla riippuen siitä, mihin tarkoitukseen käytämme tietojasi.

Kenen kanssa jaamme tietojasi?

Kun on tarpeen, voimme jakaa tietojasi seuraavien tahojen kanssa:

• Muut konserniimme kuuluvat yritykset tai tuotemerkit, jotka tarjoavat erilaisia konsernin operatiivisia tukipalveluja, kuten henkilöstö-, tietotekniikka-, laki-, johdon tiedotus-, markkinointi-, rahoitus-, riski- ja compliance-neuvontaa ja -apua.
• Liikekumppanit, asiamiehet tai tytäryhtiöt, huolellisesti nimetyt kolmannet osapuolet, jotka tarjoavat meille palveluja puolestamme, mukaan lukien postimme käsittely, maksupalveluntarjoajat, rekrytointi- ja hallintopalvelut.
• Pelialan käytettävissä olevat kolmannen osapuolen tietokannat, mukaan lukien petostentorjunta- ja rahanpesutietokannat.
• Oikeudelliset, taloudelliset, lääketieteelliset ja muut ammatilliset neuvonantajat.
• Muut yritykset, kun kokeilemme niiden tuotteita ja palveluita, joiden katsomme voivan parantaa sinulle tarjoamiamme palveluita ja liiketoimintaprosessejamme.
• Muut organisaatiot, joilla on erityinen rooli lainsäädännössä, kuten lakisääteiset tai sääntelyelimet ja muut organisaatiot, joille meillä on lain mukaan velvollisuus tai oikeus luovuttaa henkilötietojasi (esimerkiksi jos saamme pätevän pyynnön viralliselta organisaatiolta rikosten ehkäisemiseksi tai paljastamiseksi)
• Muut kolmannet osapuolet tai henkilöt, jos olet antanut meille luvan tehdä niin tai jos he toimivat puolestasi.
• Muu yritys, jos se ostaa tai ottaa haltuunsa yrityksemme tai osan siitä, tai myyntiä tai haltuunottoa koskevien luottamuksellisten keskustelujen aikana. Varmistamme, että tiedot suojataan salassapitosopimuksilla.
• Luottotietotoimistot

Emme jaa henkilötietojasi ilman suojatoimia, ellei laki velvoita meitä niitä paljastamaan. Vaadimme kaikkia kolmansia osapuolia kunnioittamaan henkilötietojesi turvallisuutta ja käsittelemään niitä lain mukaisesti. Meillä on sopimukset kolmansien osapuolien tietojenkäsittelijöidemme kanssa, mikä tarkoittaa, että he eivät voi tehdä mitään henkilötiedoillasi, ellemme ole ohjeistaneet heitä tekemään niin.

Talousrikollisuuden ja muiden petosten ehkäiseminen ja havaitseminen

Petosten estämiseksi ja havaitsemiseksi voimme tarkistaa tietojasi julkisesti saatavilla olevista lähteistä (kuten sosiaalisesta mediasta ja verkostosivustoista), petostentorjuntavirastoista ja tietokannoista.

Meillä on lakisääteinen velvollisuus ottaa käyttöön järjestelmiä ja valvontatoimia talousrikollisuuden riskin hallitsemiseksi.

Kansainväliset siirrot

Me ja nimetyt palveluntarjoajamme voimme siirtää ja käsitellä henkilötietoja Euroopan talousalueen ulkopuolelle. Henkilötietojesi suojaamiseksi siirtoihin sovelletaan tietosuojatoimia, joilla varmistetaan tietosuojalainsäädännön noudattaminen.

Tietoturva

Olemme ottaneet käyttöön asianmukaiset turvatoimet, joilla estämme henkilötietojesi vahingossa tapahtuvan katoamisen, käytön tai luvattoman ja/tai laittoman käytön, muuttamisen tai paljastamisen. Lisäksi rajoitamme pääsyn henkilötietoihisi niihin työntekijöihin, asiamiehiin, alihankkijoihin, konsultteihin ja muihin kolmansiin osapuoliin, joilla on liiketoiminnallinen tarve päästä niihin käsiksi. He käsittelevät henkilötietojasi vain meidän ohjeistuksemme mukaisesti, ja heitä koskee luottamuksellisuusvelvoite.

Olemme myös ottaneet käyttöön menettelyt henkilötietojen tietoturvaloukkausten käsittelemiseksi (riippumatta siitä, onko kyseessä epäilty vai todellinen tietoturvaloukkaus). Ilmoitamme tietoturvaloukkauksesta sinulle ja mille tahansa sovellettavalle sääntelyviranomaiselle, jos meitä vaaditaan laissa tai jos uskomme, että sinulla on oikeus saada tietää tällaisesta loukkauksesta.

Kuinka kauan säilytämme tietojasi

Säilytämme henkilötietojasi vain niin kauan kuin on kohtuudella tarpeen niiden tarkoitusten täyttämiseksi, joita varten olemme ne keränneet, mukaan lukien lakisääteisten, sääntelyyn, verotukseen, kirjanpitoon tai raportointiin liittyvien vaatimusten täyttäminen. Voimme säilyttää henkilötietojasi pidempään, jos kyseessä on valitus tai jos uskomme kohtuudella, että asiakassuhteeseemme kanssasi liittyy oikeudellisia toimenpiteitä.

Henkilötietojesi asianmukaisen säilytysajan määrittämiseksi otamme huomioon henkilötietojesi luvattomasta käytöstä tai luovuttamisesta mahdollisesti aiheutuvan vahingon riskin, tarkoitukset, joita varten käsittelemme henkilötietojasi, ja sen, voimmeko saavuttaa nämä tarkoitukset muilla keinoin, sekä sovellettavat lakisääteiset, lainsäädännölliset, verotukselliset, kirjanpidolliset tai muut vaatimukset.

Lailliset oikeutesi

Sinulla on useita tietosuojalakien mukaisia oikeuksia henkilötietoihisi liittyen. Käytettävissäsi olevat oikeudet riippuvat siitä, miksi käsittelemme tietojasi.

• Oikeus päästä tietoihisi – Voit pyytää kopioita henkilötiedoistasi. Tämä tunnetaan nimellä Subject Access Request (SAR). Voit aina luottaa tähän oikeuteen, mutta on joitain poikkeuksia, mikä tarkoittaa, että et välttämättä aina saa kaikkia käsittelemiämme tietoja;
• Oikeus oikaisuun – Voit pyytää henkilötietojesi oikaisua, jos ne ovat epätarkkoja tai puutteellisia;
• Oikeus tietojen poistamiseen – Voit pyytää henkilötietojesi poistamista tietyissä olosuhteissa;
• Oikeus käsittelyn rajoittamiseen – Voit rajoittaa henkilötietojesi käyttöä tietyissä olosuhteissa;
• Oikeus tietojen siirrettävyyteen – Voit siirtää (tai siirrättää) henkilötietojasi. Tämä koskee vain tietoja, jotka olet antanut meille. Sinulla on oikeus siirtää meille antamiasi tietoja organisaatiolta toiselle tai pyytää meitä luovuttamaan ne sinulle koneellisesti luettavassa muodossa.
• Oikeus vastustaa – Voit vastustaa tietojesi käsittelyä, jos käsittelyn oikeusperusteena ovat oikeutetut etumme.
• Jos haluat käyttää edellä mainittuja oikeuksiasi, ota meihin yhteyttä osoitteeseen hey@casumo.com tai dpo@casumo.com. 

Kuinka valittaa

Jos olet huolissasi siitä, miten käytämme henkilötietojasi, voit tehdä meille valituksen lähettämällä sähköpostia tietosuojavastaavalle osoitteeseen dpo@casumo.com. 

Jos olet edelleen tyytymätön siihen, miten olemme käyttäneet tietojasi sen jälkeen, kun olet tehnyt meille valituksen, voit tehdä valituksen myös sijaintisi mukaan toimivaltaisille tietosuojaviranomaisille:

Iso-Britannia: ICO
Verkkosivu: https://www.ico.org.uk/make-a-complaint

Malta: IDPC
Email: idpc.info@idpc.org.mt 

Espanja: AEPD
Verkkosivu: www.aepd.es

Gibraltar: GRA
Email: info@gra.gi 

Kroatia: AZOP
Email: azop@azop.hr 

Makedonia: PDPA
Email: info@privacy.mk

Suomi: Tietosuojavaltuutetun toimisto
Email: tietosuoja@om.fi 

Saksa: BfDI
Email: poststelle@bfdi.bund.de 

Laaja luettelo lainkäyttöalueista ja niiden sääntelyelimistä on saatavilla täällä.

Versio: 1.0
Viimeisin päivitys: 15.1.2025