1w Tietosuojakäytäntö

Mitä henkilötietoja kerätään

1w kerää käyttäjiltä seuraavia henkilötietoja:

• Nimi, syntymäaika ja yhteystiedot (sähköpostiosoite, puhelinnumero, osoite)
• Kirjautumistiedot ja käyttäjätunnukset
• Maksutiedot ja tapahtumahistoria
• IP-osoite ja laitetiedot
• Tiedot palvelun käytöstä ja käyttäytymisestä verkossa

Miksi tietoja kerätään

Henkilötietoja kerätään seuraavia tarkoituksia varten:

• Käyttäjätilin luominen ja hallinta
• Rahansiirtojen ja maksujen käsittely
• Lakisääteisten velvoitteiden täyttäminen, kuten tunnistautuminen ja rahanpesun estäminen
• Asiakaspalvelun toteuttaminen
• Palvelun turvallisuuden varmistaminen

Tekniset ja organisatoriset suojakeinot

Käyttäjien tietojen suojaamiseksi sovelletaan seuraavia toimenpiteitä:

• Tietojen salaus siirron ja tallennuksen aikana
• Pääsynhallinta ja käyttöoikeuksien rajaaminen
• Säännölliset tietoturva-auditoinnit
• Henkilöstön koulutus tietosuoja-asioissa

Käyttäjän oikeudet

Käyttäjällä on seuraavat oikeudet omiin henkilötietoihinsa:

• Oikeus saada tietoa siitä, mitä henkilötietoja on tallennettu
• Oikeus vaatia virheellisten tietojen korjaamista
• Oikeus pyytää henkilötietojen poistamista, ellei lakisääteinen velvoite estä sitä
• Oikeus rajoittaa tai vastustaa tietojen käsittelyä
• Oikeus siirtää tiedot toiselle rekisterinpitäjälle

Suomen lainsäädännön noudattaminen

1w noudattaa EU:n yleistä tietosuoja-asetusta (GDPR) sekä Suomen tietosuojalakia (1050/2018). Kaikki henkilötietojen käsittelytoimet toteutetaan näiden säädösten asettamien vaatimusten mukaisesti.

Henkilötietoja käytetään yksinomaan lainmukaisiin ja läpinäkyviin tarkoituksiin. Alla on kuvattu keskeiset käyttötarkoitukset:

Tilin hallinta ja asiakaspalvelu

• Käyttäjätilin perustaminen, ylläpito ja sulkeminen
• Käyttäjän tunnistaminen palveluun kirjautuessa
• Asiakastukipyyntöihin vastaaminen

Tapahtumat ja maksujen käsittely

• Talletusten, nostojen ja muiden rahansiirtojen toteuttaminen
• Petosten ja luvattoman toiminnan estäminen

Palvelun kehittäminen ja analytiikka

• Verkkopalvelun toiminnan seuranta ja parantaminen
• Käyttäytymisanalyysit palvelukokemuksen kehittämiseksi
• Teknisten virheiden tunnistaminen ja korjaaminen

Markkinointi

• Kohdennettu markkinointiviestintä käyttäjän suostumuksen perusteella
• Tarjousten ja kampanjoiden tiedottaminen
• Käyttäjä voi peruuttaa markkinointisuostumuksen milloin tahansa ottamalla yhteyttä asiakaspalveluun

Lakisääteiset velvoitteet ja vaatimustenmukaisuus

• Rahanpesun ja terrorismin rahoittamisen estäminen
• Viranomaisten tietopyyntöihin vastaaminen lain edellyttämällä tavalla
• Vastuullisen pelaamisen toimenpiteiden toteuttaminen

Kaikki tietojenkäsittelytoimet perustuvat asianmukaiseen oikeusperusteeseen, kuten käyttäjän suostumukseen, sopimuksen täyttämiseen tai lakisääteiseen velvoitteeseen.

Tietojen tarkastaminen ja korjaaminen

Käyttäjä voi tarkastaa omat tallennetut henkilötietonsa kirjautumalla tilillensä tai ottamalla yhteyttä asiakaspalveluun. Virheelliset tai vanhentuneet tiedot korjataan viivytyksettä käyttäjän pyynnöstä.

Tietojen poistaminen

Käyttäjällä on oikeus pyytää henkilötietojensa poistamista. Pyyntö tulee esittää kirjallisesti asiakaspalveluun. Tietoja ei voida poistaa, jos:

• Lainsäädäntö edellyttää niiden säilyttämistä (esimerkiksi kirjanpito- tai rahanpesulaki)
• Tiedot ovat tarpeen vireillä olevan riidan tai oikeudellisen vaateen selvittämiseksi

Suostumus turvallisuustarkistuksiin ja maksutietojen käsittelyyn

1w:n palvelujen käyttäminen tarkoittaa, että käyttäjä hyväksyy:

• Henkilöllisyyden varmentamiseen liittyvät turvallisuustarkistukset osana lakisääteistä tunnistautumisprosessia
• Maksutietojen käsittelyn hyväksyttyjen maksupalveluntarjoajien toimesta turvallisten maksutapahtumien toteuttamiseksi

Maksutietojen käsittely on rajattu ainoastaan kyseisen tapahtuman toteuttamiseen tarvittaviin tietoihin.

Ikäraja

1w:n palvelut on tarkoitettu yksinomaan täysi-ikäisille käyttäjille, jotka ovat täyttäneet 18 vuotta. Alaikäisten henkilöiden rekisteröityminen ja palvelun käyttö on kielletty.

Ikävarmistuksen rajoitukset

1w ei pysty täysin varmentamaan käyttäjän ikää ilman asianmukaisia henkilöllisyysasiakirjoja. Tästä syystä vanhempien ja huoltajien vastuulla on valvoa alaikäisten pääsyä verkkopalveluihin.

Alaikäisen tietojen poistaminen

Mikäli vanhempi tai huoltaja havaitsee, että alaikäinen on rekisteröitynyt palveluun, tulee asiasta ilmoittaa välittömästi asiakaspalveluun. Alaikäistä koskevat henkilötiedot poistetaan viipymättä heti, kun asia on todennettu. 1w suhtautuu lasten tietosuojaan erittäin vakavasti ja ryhtyy tarvittaviin toimenpiteisiin ilmoituksen saatuaan.

Tietojen siirto ulkomaille

1w toimii kansainvälisessä toimintaympäristössä, ja käyttäjien henkilötietoja voidaan käsitellä maissa, joissa 1w:n yhteistyökumppanit toimivat. Nämä maat voivat sijaita Euroopan talousalueen (ETA) ulkopuolella.

Suostumus kansainvälisiin siirtoihin

1w:n palvelujen käyttäminen katsotaan suostumukseksi sille, että henkilötietoja voidaan siirtää ja käsitellä kansainvälisesti edellä kuvatulla tavalla.

Tietojen luottamuksellisuuden varmistaminen

Kaikki 1w:n yhteistyökumppanit ovat sitoutuneet noudattamaan seuraavia periaatteita:

• Henkilötietojen luottamuksellinen käsittely
• Asianmukaisten teknisten ja organisatoristen tietoturvatoimenpiteiden soveltaminen
• Tietojen käyttäminen ainoastaan sovittuihin tarkoituksiin

Kansainvälisten siirtojen osalta sovelletaan EU:n tietosuoja-asetuksen mukaisia suojatoimia, kuten vakiosopimuslausekkeita.

Vastuuvapauslausekkeen soveltamisala

Tässä tietosuojakäytännössä esitetty vastuuvapauslauseke voi muuttaa sääntöjen soveltamisalaa tai vaikutuksia tietyissä tilanteissa. Vastuuvapauslauseke tulee voimaan sillä hetkellä, kun käyttäjä hyväksyy tämän tietosuojakäytännön.

Hyväksynnän muodot

Hyväksyntä voidaan antaa seuraavilla tavoilla:

• Allekirjoittamalla asianmukainen asiakirja tai sopimus
• Vahvistamalla hyväksyntä rekisteröitymisen yhteydessä
• Liittymällä palveluun ja käyttämällä sen toimintoja

Muutosten vaikutus

Vastuuvapauslausekkeen soveltaminen ei rajoita käyttäjän lakisääteisiä oikeuksia. Mikäli jokin tämän käytännön ehto on ristiriidassa pakottavan lainsäädännön kanssa, sovelletaan lain asettamia vaatimuksia ensisijaisesti.

Mitä evästeet ovat

Evästeet ovat pieniä tekstitiedostoja, jotka verkkosivusto tallentaa käyttäjän laitteelle selaimen kautta. Evästeet eivät sisällä suoraan tunnistettavia henkilötietoja, mutta ne voivat yhdistettynä muihin tietoihin mahdollistaa käyttäjän tunnistamisen.

Evästeiden käyttötarkoitukset

1w käyttää evästeitä seuraaviin tarkoituksiin:

• Kävijätilastojen kerääminen ja analysointi
• Käyttäjien käyttäytymisen tutkiminen palvelun kehittämiseksi
• Sisällön ja käyttöliittymän personointi käyttäjän mieltymysten mukaan
• Verkkosivuston toimivuuden ja suorituskyvyn parantaminen

Evästeiden säilytysaika

Evästeet säilytetään käyttäjän laitteella enintään 12 kuukauden ajan, jonka jälkeen ne poistetaan automaattisesti.

Evästeiden hallinta

Käyttäjä voi hallita evästeitä selaimen asetuksista. Evästeiden estäminen voi vaikuttaa verkkosivuston toiminnallisuuteen ja joidenkin palvelujen saatavuuteen.

1w:n verkkopalvelun käyttäminen tarkoittaa, että käyttäjä on lukenut ja hyväksyy tämän tietosuojakäytännön kokonaisuudessaan. Käyttäjällä ei ole oikeutta käyttää palvelua, mikäli hän ei hyväksy tässä asiakirjassa kuvattuja ehtoja.

Voimassa oleva tietosuojakäytäntö on aina se versio, joka on julkaistuna 1w:n verkkosivustolla. Mikäli tähän käytäntöön tehdään muutoksia, päivitetty versio astuu voimaan välittömästi julkaisemishetkestä alkaen. Käyttäjää suositellaan tarkistamaan tietosuojakäytäntö säännöllisesti mahdollisten muutosten havaitsemiseksi.

Jatkamalla palvelun käyttöä muutosten julkaisemisen jälkeen käyttäjä hyväksyy päivitetyn tietosuojakäytännön.

Milloin tietoja voidaan jakaa

Henkilötietoja voidaan luovuttaa kolmansille osapuolille seuraavissa tilanteissa:

• Lakisääteisen velvoitteen täyttämiseksi tai viranomaisen vaatimuksesta
• Oikeudellisen vaateen käsittelemiseksi tai puolustamiseksi
• Palveluntarjoajien kanssa tehdyn sopimuksen perusteella, kun se on välttämätöntä palvelun toteuttamiseksi

Kolmansien osapuolten tunnistaminen

Keskeiset yhteistyökumppanit ja kolmannet osapuolet, joille tietoja voidaan luovuttaa, on lueteltu 1w:n verkkosivustolla siinä laajuudessa kuin se on mahdollista. Mikäli tietoja luovutetaan osapuolelle, jota ei ole erikseen mainittu, käyttäjälle ilmoitetaan luovutuksen tarkoituksesta ja laajuudesta etukäteen tai mahdollisimman pian sen jälkeen.

Suostumus tietojen jakamiseen

Henkilötietojen luovuttaminen palvelussa tarkoittaa, että käyttäjä antaa suostumuksensa tietojen käsittelyyn edellä kuvattujen periaatteiden mukaisesti. Tietoja ei myydä kolmansille osapuolille kaupallisiin tarkoituksiin.

1w:n verkkosivustolla voi olla linkkejä kolmansien osapuolten verkkosivustoille. Nämä ulkopuoliset sivustot noudattavat omia tietosuojakäytäntöjään, jotka voivat poiketa merkittävästi tässä asiakirjassa kuvatuista periaatteista.

1w ei vastaa ulkopuolisten verkkosivustojen tietojenkäsittelykäytännöistä eikä niiden sisällöstä. Linkki ulkopuoliselle sivustolle ei tarkoita, että 1w suosittelee tai hyväksyy kyseistä sivustoa tai sen toimintaa.

Käyttäjiä kehotetaan tutustumaan huolellisesti kunkin vierailemansa ulkopuolisen verkkosivuston tietosuojakäytäntöön ennen henkilötietojen luovuttamista kyseiselle sivustolle.