Eesti veebikasiinode privaatsustingimused: milliseid andmeid kogutakse ja kuidas neid kasutatakse?
Veebikasiino kasutajakonto loomine tähendab tavaliselt isikuandmete töötlemist mitmel eri eesmärgil. Mängija annab osa andmeid ise, kuid teavet kogutakse ka veebilehe kasutamise, maksete ja klienditoega suhtlemise käigus. Privaatsustingimuste lugemine aitab mõista, mida operaator andmetega teeb, kui kaua neid säilitatakse ja millised õigused kasutajale kehtivad.
Milliseid andmeid veebikasiino kogub?
Registreerimisel küsitakse enamasti nime, sünniaega, elukoha aadressi, e-posti aadressi ja telefoninumbrit. Vanuse ning isikusamasuse kontrollimiseks võib operaator nõuda isikut tõendava dokumendi koopiat või muud usaldusväärset tõendit. Raha mängu- ja väljamaksete puhul lisanduvad makseandmed, tehingute ajalugu ning teave kasutatud makseviisi kohta.
Kogutavad andmed ei piirdu alati kasutaja enda sisestatud infoga. Veebileht võib registreerida IP-aadressi, seadme tüübi, brauseri, sisselogimise aja, külastatud lehed ja tehnilised veateated. Küpsised aitavad salvestada eelistusi, hoida seanssi aktiivsena ning mõõta veebilehe toimivust. Turundusküpsiste kasutamine peaks sõltuma kasutaja nõusolekust, välja arvatud rangelt vajalikud tehnilised küpsised.
- Isikuandmed konto loomiseks ja vanuse kontrollimiseks.
- Makse- ja tehinguandmed raha liikumise jälgimiseks.
- Tehnilised andmed veebilehe turvalisuse ja toimivuse tagamiseks.
- Küpsiste abil kogutud andmed kasutaja eelistuste ja seansi haldamiseks.
Miks neid andmeid vaja on?
Peamine eesmärk on lepingu täitmine: konto haldamine, mänguteenuse pakkumine, panuste arvestus ja väljamaksete töötlemine. Isiku kontrollimine on oluline ka alaealiste juurdepääsu piiramiseks ning rahapesu ja terrorismi rahastamise tõkestamiseks. Seetõttu võib operaator küsida täiendavat teavet raha päritolu, tavapärase sissetuleku või tehingute eesmärgi kohta.
Andmeid kasutatakse ka pettuste avastamiseks, mängukonto turvalisuse tagamiseks ja vastutustundliku mängimise meetmete rakendamiseks. Tehingute ebaharilik muster, mitme konto kasutamine või vastuolulised isikuandmed võivad käivitada täiendava kontrolli. Turundussõnumite saatmiseks peab ettevõttel olema sobiv õiguslik alus ning kasutajal peab olema lihtne võimalus reklaamidest loobuda.
Privaatsustingimuste kontrollimine
Enne konto loomist tasub vaadata, kes on andmete vastutav töötleja, millisel õiguslikul alusel töötlemine toimub ja kas privaatsusteates on nimetatud koostööpartnereid. Sarnase valdkonna avalikke selgitusi võib taustaks võrrelda ka saidil parimadkasiinodeestis.ee, kuid lõplik hinnang tuleb kujundada konkreetse kasiino enda tingimuste ja tegevusloa põhjal. Üldisemaid Eesti ühiskonna ja majanduse teemade käsitlusi võib täiendava taustana leida ka Delfi ülevaadetest Eesti ühiskonna ja majanduse teemadel.
Eraldi tähelepanu väärib andmete jagamine kolmandate isikutega. Operaator võib kasutada makseteenuse pakkujaid, isikusamasuse kontrollimise ettevõtteid, infotehnoloogia- ja klienditoe teenuseid või pettusevastaseid lahendusi. Privaatsusteates peaks olema selgitatud, milliseid andmeid partneritele edastatakse ja kas andmeid liigub Euroopa Majanduspiirkonnast väljapoole.
Säilitamine ja kasutaja õigused
Andmeid ei pea säilitama määramata aja jooksul, kuid hasartmängu- ja rahapesuvastased nõuded võivad kohustada operaatorit säilitama konto- ja tehinguinfot pärast konto sulgemist. Täpne periood sõltub andmeliigist ja kohaldatavast õigusest. Samuti tuleb eristada seadusest tulenevat säilitamist vabatahtlikust turundusprofiilist, mida ei pruugita pärast konto lõpetamist enam vajada.
Isikul on üldjuhul õigus saada teavet oma andmete töötlemise kohta, nõuda ebatäpse teabe parandamist ja teatud juhtudel andmete kustutamist või töötlemise piiramist. Õigus andmete kustutamisele ei ole absoluutne, sest seaduslik säilitamiskohustus võib seda piirata. Vastutav töötleja peab taotlusele reageerima mõistliku aja jooksul ning selgitama keeldumise põhjust.
Turvalisus ja praktiline ettevaatus
Usaldusväärne operaator rakendab tugevat salasõnapoliitikat, mitmeastmelist autentimist, krüpteeritud ühendust ja juurdepääsu piiramist töötajate kaupa. Kasutaja saab riske vähendada, kasutades kordumatut salasõna, vältides dokumentide saatmist tundmatule aadressile ning kontrollides, et veebilehe aadress ja ühendus oleksid õiged. Privaatsuse ja digiturvalisuse avalike teemade päevakajalist tausta võib jälgida ka Postimehe kajastusest.
Privaatsustingimusi tasub lugeda eriti siis, kui neid muudetakse, sest uuendused võivad puudutada uusi teenusepakkujaid, küpsiseid või turundusviise. Küsimuste ja kaebuste korral tuleks esmalt pöörduda operaatori andmekaitsespetsialisti või klienditoe poole. Kui lahendus ei ole piisav, on Eestis võimalik pöörduda Andmekaitse Inspektsiooni poole.