Miten Pommi käsittelee käyttäjätietoja Suomessa

Pommin tietojenhallinta alkaa käyttötarkoituksesta

Pommi käsittelee henkilötietoja vain sellaisiin tarkoituksiin, jotka liittyvät palvelun käyttöön, tilin hallintaan, turvallisuuteen, viestintään, maksuihin, tarkistuksiin tai muihin palvelusuhteen kannalta tarpeellisiin toimintoihin. Tietoja ei käsitellä irrallisena kokonaisuutena, vaan sen perusteella, mitä käyttäjä tekee palvelussa ja mitä palvelun asianmukainen toiminta edellyttää.

Henkilötietojen käsittely voi vaihdella sen mukaan, onko käyttäjä rekisteröitynyt, ottanut yhteyttä tukeen, käyttänyt maksutoimintoja, tehnyt tiliasetuksia tai osallistunut palvelun muihin osiin. Joissakin tilanteissa Pommi voi olla velvollinen käsittelemään tietoja myös turvallisuuden, väärinkäytösten ehkäisyn, vastuullisen pelaamisen tai sovellettavien vaatimusten vuoksi.

Pyrimme pitämään käsittelyn rajattuna, ymmärrettävänä ja suhteessa siihen tarkoitukseen, jota varten tietoja tarvitaan.

Käyttäjän antamat tiedot ja tilin tunnistaminen

Pommi voi kerätä tietoja, jotka käyttäjä antaa itse tilin luomisen, tilin päivittämisen, asiakaspalvelun, maksutapahtumien, vahvistuspyyntöjen tai muiden palvelun käyttötilanteiden yhteydessä. Näitä tietoja voivat olla esimerkiksi nimi, yhteystiedot, syntymäaikaan liittyvät tiedot, kirjautumistiedot, käyttäjän valitsemat asetukset ja tukeen lähetetty viestintä.

Tilin turvallisuuden ja oikean käytön varmistamiseksi Pommi voi pyytää lisätietoja silloin, kun se on tarpeen käyttäjän henkilöllisyyden, iän, maksutavan omistajuuden, tilin toiminnan tai muun palveluun liittyvän seikan tarkistamiseksi. Pyydettävät tiedot voivat vaihdella tilanteen ja sovellettavien vaatimusten mukaan.

Käyttäjän tulee antaa oikeita ja ajantasaisia tietoja. Virheelliset tai puutteelliset tiedot voivat vaikuttaa tilin käyttöön, maksujen käsittelyyn, yhteydenpitoon tai siihen, kuinka nopeasti pyyntö voidaan käsitellä.

Pommi-palvelun käytöstä syntyvät tekniset tiedot

Palvelun käyttö voi tuottaa teknisiä ja toiminnallisia tietoja. Näihin voivat kuulua esimerkiksi IP-osoite, laitteen ja selaimen tiedot, käyttöjärjestelmää koskevat tiedot, istuntotunnisteet, kirjautumisaika, sivujen käyttö, virhelokit, kieli- ja maa-asetukset sekä muut tiedot, jotka auttavat palvelun toiminnassa ja suojaamisessa.

Näitä tietoja voidaan käyttää teknisten häiriöiden selvittämiseen, luvattoman käytön tunnistamiseen, petosten ehkäisyyn, palvelun vakauden ylläpitämiseen ja käyttäjätilin suojaamiseen. Pommi voi tarkastella teknistä käyttöä myös koottuna tai anonymisoituna tietona, jos yksittäisen käyttäjän tunnistaminen ei ole tarpeen.

Tekninen data ei aina synny käyttäjän erillisestä toimesta. Osa siitä muodostuu automaattisesti, kun palvelua käytetään selaimella, mobiililaitteella tai muulla yhteensopivalla laitteella.

Mihin Pommi käyttää henkilötietoja

Pommi käyttää henkilötietoja palvelun tarjoamiseen, käyttäjätilin ylläpitämiseen, pyyntöihin vastaamiseen, maksutapahtumien käsittelyyn, viestien lähettämiseen, tilin turvallisuuden varmistamiseen ja palvelun ehtojen noudattamisen seuraamiseen. Tietoja voidaan käsitellä myös silloin, kun käyttäjä pyytää muutosta tiliinsä, selvittää tapahtumaa tai tarvitsee apua palvelun käytössä.

Henkilötietoja voidaan käyttää myös vastuulliseen pelaamiseen liittyviin tarkoituksiin. Tämä voi tarkoittaa esimerkiksi tilirajoitusten, taukojen, käyttäjän suojaamiseen liittyvien pyyntöjen tai riskikäyttäytymisen arviointiin liittyvää käsittelyä silloin, kun tällaiset toiminnot ovat käytettävissä ja liittyvät käyttäjän tiliin.

Lisäksi Pommi voi käyttää tietoja palveluviestintään ja soveltuvissa tilanteissa markkinointiviestintään. Käyttäjällä voi olla mahdollisuus hallita markkinointiasetuksiaan palvelussa, viestien peruutuslinkkien kautta tai ottamalla yhteyttä tukeen, jos tällaiset vaihtoehdot ovat käytettävissä.

Kenelle tietoja voidaan luovuttaa Pommi-toiminnassa

Pommi voi jakaa henkilötietoja palveluntarjoajien ja yhteistyökumppaneiden kanssa silloin, kun se on tarpeen palvelun toiminnan kannalta. Tällaisia osapuolia voivat olla esimerkiksi tekniset palveluntarjoajat, maksujen käsittelijät, tunnistamiseen tai turvallisuuteen liittyvät toimijat, asiakaspalveluratkaisut, analytiikkapalvelut tai muut käsittelijät, jotka tukevat Pommi-palvelun käyttöä.

Tietoja voidaan luovuttaa myös silloin, kun se on sallittua tai vaadittua sovellettavan lain, viranomaispyynnön, oikeudellisen vaatimuksen, petosten ehkäisyn, tiliturvallisuuden tai palvelun ehtojen täytäntöönpanon vuoksi. Luovutus tehdään vain siinä laajuudessa kuin kyseinen tarkoitus edellyttää.

Jos tietoja käsitellään eri maissa sijaitsevissa järjestelmissä tai palveluissa, Pommi pyrkii käyttämään asianmukaisia suojatoimia ja sopimusjärjestelyjä. Yksityiskohdat voivat riippua käytettävästä palvelusta, käyttäjän sijainnista ja käsittelyn luonteesta.

Säilytys ja suojaus Pommi-palvelussa

Pommi säilyttää henkilötietoja niin kauan kuin niitä tarvitaan tilin hallintaan, palvelun tarjoamiseen, maksutapahtumiin, asiakaspalveluun, turvallisuuteen, vastuullisen pelaamisen toimiin, riitatilanteiden selvittämiseen tai sovellettavien vaatimusten täyttämiseen. Säilytysajat voivat vaihdella tietotyypin ja käsittelyn tarkoituksen mukaan.

Kaikkea tietoa ei voida poistaa heti käyttäjän pyynnöstä, jos tietojen säilyttäminen on tarpeen esimerkiksi lakisääteisten, turvallisuuteen liittyvien, sopimuksellisten tai operatiivisten velvoitteiden vuoksi. Kun tietoja ei enää tarvita, ne poistetaan, anonymisoidaan tai muutoin rajataan pois aktiivisesta käytöstä soveltuvalla tavalla.

Pommi käyttää teknisiä ja organisatorisia suojatoimia henkilötietojen suojaamiseksi. Näihin voi kuulua pääsynhallinta, järjestelmien valvonta, tietojen rajoitettu käyttö, sisäiset ohjeet ja palveluntarjoajien käsittelyn valvonta. Digitaaliseen käsittelyyn liittyy aina riskejä, mutta suojaustoimien tarkoituksena on vähentää luvattoman käytön, katoamisen, väärinkäytön tai asiattoman luovutuksen mahdollisuutta.

Evästeet, analytiikka ja palvelun tunnisteet

Pommi voi käyttää evästeitä ja vastaavia teknologioita, jotta palvelu toimii oikein, käyttäjän istunto pysyy tunnistettavana, asetukset voidaan säilyttää ja teknisiä ongelmia voidaan havaita. Jotkin evästeet voivat olla välttämättömiä palvelun perustoimintojen, turvallisuuden tai tilin käytön kannalta.

Analytiikkaan tai suorituskykyyn liittyviä tunnisteita voidaan käyttää palvelun käytön ymmärtämiseen, virheiden paikantamiseen ja toiminnan kehittämiseen. Näitä tietoja voidaan käsitellä koottuna tai teknisenä tietona, eikä tarkoituksena ole kerätä tarpeettomia henkilötietoja.

Käyttäjä voi hallita evästeitä selaimen asetuksissa ja mahdollisissa palvelussa saatavilla olevissa valintatyökaluissa. Evästeiden estäminen voi vaikuttaa palvelun toimintaan, kirjautumiseen, asetusten säilymiseen tai joihinkin tilikohtaisiin toimintoihin.

Suomen käyttäjän tietosuojapyynnöt Pommiin

Suomessa käyttäjällä voi sovellettavan lain mukaisesti olla oikeus pyytää pääsyä omiin henkilötietoihinsa, tietojen korjaamista, poistamista, käsittelyn rajoittamista, vastustamista tai tietojen siirtämistä soveltuvissa tilanteissa. Oikeuksien käyttö riippuu käsittelyn perusteesta, tietojen luonteesta ja siitä, onko Pommin säilytettävä tietoja jonkin muun vaatimuksen vuoksi.

Jos käyttäjä lähettää tietosuojaan liittyvän pyynnön, Pommi voi pyytää lisätietoja henkilöllisyyden vahvistamiseksi. Tämä suojaa käyttäjän tiliä ja estää tietojen luovuttamisen väärälle henkilölle. Pyyntöä käsitellään sen mukaan, mitä tietoja se koskee ja mitä sovellettavat vaatimukset sallivat tai edellyttävät.

Jos pyyntöä ei voida toteuttaa kokonaan, Pommi voi ilmoittaa syyn siinä laajuudessa kuin se on mahdollista. Syynä voi olla esimerkiksi maksutapahtumiin, turvallisuuteen, oikeudellisiin vaatimuksiin, vastuullisen pelaamisen toimiin tai avoimeen asiakaspalveluasiaan liittyvä säilytystarve.

Yhteydenotto yksityisyyteen liittyvissä asioissa

Tietosuojaan, henkilötietoihin, evästeisiin tai käyttäjän oikeuksiin liittyvät kysymykset voidaan lähettää Pommin käytössä olevien yhteydenottokanavien kautta. Jos pyyntö liittyy omaan tiliin, viestissä kannattaa kertoa selkeästi, mitä asia koskee, mutta tarpeettomia arkaluonteisia tietoja ei tule lähettää.

Pommi voi käsitellä yhteydenottoja eri tavoin sen mukaan, koskeeko asia yleistä tietosuojakysymystä, tilikohtaista pyyntöä, markkinointiasetusta, evästeitä, teknistä lokitietoa vai henkilötietojen poistamista tai korjaamista. Tilikohtaiset pyynnöt voivat edellyttää vahvistusta ennen vastaamista.

Tätä käytäntöä voidaan päivittää, jos palvelun toiminta, tietojen käsittely, tekniset ratkaisut tai sovellettavat vaatimukset muuttuvat. Päivitetty versio tulee käyttöön, kun se julkaistaan palvelussa tai kun siitä ilmoitetaan muulla asianmukaisella tavalla.