Fambet Casinon tietosuojakäytäntö

Tämän ilmoituksen soveltamisala

Tällä tietosuojailmoituksella kerromme, miten henkilötietoja voidaan käsitellä, kun joku vierailee Fambet Casinossa, luo tilin tai ottaa meihin yhteyttä. Tekstin on vastattava todellisia tietovirtoja eikä kuviteltua työkalukokonaisuutta.

Verkkosivustomme tiimin on pidettävä ajantasaista luetteloa lomakkeista, tilijärjestelmistä, analytiikkapalveluista ja maksuyhteyksistä. Tietosuojailmoitus on paikkansapitävä vain, kun nämä järjestelyt vastaavat sen kuvausta.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Tämän ilmoituksen soveltamisala” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Kävijöiden antamat tiedot

Henkilötietoja voidaan antaa rekisteröitymisen, tukiviestien, henkilöllisyystarkistusten, maksulomakkeiden ja valinnaisten asetusten kautta. Eri lomakkeissa kysytään eri tietoja, ja niissä on pyydettävä vain tietoja, jotka ovat kohtuudella tarpeen ilmoitettua tarkoitusta varten.

Meidän on erotettava pakolliset kentät valinnaisista ja selitettävä, miksi arkaluonteisia tietoja pyydetään. Kävijöitä ei pidä kehottaa lähettämään henkilöllisyysasiakirjoja vahvistamattomaan yleiseen sähköpostiosoitteeseen.

Tietoluokkaa ei saa ilmoittaa kerättäväksi, jos verkkosivusto ei kerää sitä. Vastaavasti todellisessa palvelussa käytettyä tietoluokkaa ei saa jättää pois julkaistusta ilmoituksesta.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Kävijöiden antamat tiedot” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Vierailujen aikana kerättävät tiedot

Tekniset tiedot voivat sisältää laitetyypin, selaimen ominaisuudet, kielivalinnan, verkkotiedot ja verkkosivuston toimittamiseen tarvittavat vuorovaikutukset. Osa tiedoista voidaan tuottaa tietoturvaa tai palvelun vianmääritystä varten.

Meidän on arvioitava, keräävätkö analytiikka, lokit ja upotettu sisältö tunnisteita, ja selitettävä kunkin merkittävän tietoluokan rooli. Tekninen ympäristö ratkaisee, mitkä tiedot voidaan kertoa täsmällisesti.

Emme saa väittää, että seuranta on anonyymiä tai että evästeitä ei käytetä, ellei asennettuja teknologioita ole tarkistettu. Tiedot, joista henkilö voidaan tunnistaa, voivat olla henkilötietoja, vaikka nimeä ei näkyisi.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Vierailujen aikana kerättävät tiedot” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Tili- ja vahvistustiedot

Jos tilitoiminnot ovat käytössä, tietoja voidaan tarvita tunnusten, kelpoisuustarkistusten, tilin tilan ja tapahtumahistorian hallintaan. Vahvistukseen voi liittyä arkaluonteisempia asiakirjoja, ja niihin on sovellettava lisäsuojauksia.

Meidän on selitettävä kunkin tarkistuksen tarkoitus, siihen osallistuvat tiimit tai käsittelijät ja asiaankuuluvat säilytyssäännöt. Vahvistustietoja ei saa käyttää asiaan liittymättömään mainontaan ilman asianmukaista oikeusperustetta.

Tässä luonnoksessa ei väitetä, että käytössä olisi tietty henkilöllisyyden tarkistuspalvelu. Todelliset toimittajasuhteet ja kansainväliset siirrot on arvioitava ennen julkaisua.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Tili- ja vahvistustiedot” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Maksuihin liittyvät tiedot

Maksuista voi syntyä tapahtumaviitteitä, tilatietoja, valittuja maksutapoja ja hallinnointiin tarvittavia rajattuja tilitietoja. Maksupalveluntarjoaja voi käsitellä lisätietoja oman ilmoituksensa mukaisesti.

Meidän on täsmennettävä, mitä tietoja Fambet Casino saa ja mitä tietoja ulkoinen maksupalvelu käsittelee suoraan. Kävijöiden on voitava ymmärtää, miksi tapahtumatietoa voidaan säilyttää.

Emme saa väittää, ettei täydellisiä korttitietoja koskaan säilytetä, ellei tekninen arkkitehtuuri vahvista sitä. Maksutietoja koskevat lausumat edellyttävät todellista tietoturva- ja käsittelijäarviointia.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Maksuihin liittyvät tiedot” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Miksi käytämme henkilötietoja

Käsittelyn tarkoitusten on oltava täsmällisiä, kuten kysymyksiin vastaaminen, tilin hallinnointi, väärinkäytösten estäminen, kelpoisten maksutapahtumien käsittely, tietoturvan ylläpito ja sovellettavien lakisääteisten velvoitteiden täyttäminen.

Jokainen tarkoitus on sidottava niihin tietoluokkiin, joita se todella tarvitsee. Valinnaista markkinointia ei pidä esittää välttämättömänä tilin käsittelynä, jos sen voi laillisesti erottaa.

Yleinen toteamus, että tietoja käytetään palvelujen parantamiseen, ei riitä silloin, kun sovellettavat läpinäkyvyyssäännöt edellyttävät tarkempaa tarkoitusta ja oikeusperustetta.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Miksi käytämme henkilötietoja” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Oikeusperusteet soveltuvin osin

Eri lainkäyttöalueet tunnustavat eri perusteita henkilötietojen käsittelylle. GDPR:n mukaisissa kehyksissä esimerkkejä voivat olla sopimuksen täyttäminen, lakisääteinen velvoite, oikeutettu etu ja suostumus, toiminnasta riippuen.

Meidän on yhdistettävä jokainen todellinen käsittelytarkoitus siihen sovellettavaan oikeusperusteeseen sen sijaan, että luettelemme kaikki mahdolliset perusteet ikään kuin ne olisivat keskenään vaihdettavissa. Suostumukseen perustuvissa toiminnoissa tarvitaan toimivat keinot suostumuksen peruuttamiseen.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Oikeusperusteet soveltuvin osin” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Evästeet ja vastaavat teknologiat

Evästeet ja paikallinen tallennus voivat tukea välttämättömiä istuntoja, muistaa asetuksia ja, jos se on toteutettu, mitata käyttöä. Välttämättömiin teknologioihin ja valinnaiseen seurantaan voidaan soveltaa eri sääntöjä.

Meidän on luetteloitava jokainen käytössä oleva eväste, kuvattava sen tarkoitus ja säilytysaika sekä tarjottava toimiva asetusmekanismi aina, kun suostumusta vaaditaan. Evästebannerien on vastattava teknologioita, jotka todella käynnistyvät.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Evästeet ja vastaavat teknologiat” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Markkinointiasetukset

Kun markkinointiviestintää tarjotaan, ihmisten on ymmärrettävä, mitä he tilaavat ja miten tilauksen voi lopettaa. Verkkosivuston tiliä ja markkinointilupaa ei pidä käsitellä samana päätöksenä.

Meidän on ylläpidettävä asetustietoja ja tuettava käytännöllistä tilauksen perumisreittiä. Todelliset markkinointikanavat ja sovellettavat suostumusvaatimukset on ilmoitettava täsmällisesti kunkin kohdemaan osalta.

Emme saa luvata, että tilauksen peruminen vaikuttaa järjestelmiemme ulkopuolisiin viesteihin tai että lakisääteiset tili-ilmoitukset lakkaavat, kun markkinointiviestit poistetaan käytöstä.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Markkinointiasetukset” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Tietojen jakaminen palveluntarjoajille

Digitaalinen palvelu voi käyttää hosting-, tietoturva-, tuki-, maksu- ja teknisiä toimittajia. Ilmoituksessa on yksilöitävä merkittävät vastaanottajaryhmät ja tarvittaessa nimetyt vastaanottajat.

Meidän on tarkistettava sopimukset, käsittelijäroolit ja tiedot, joita kukin toimittaja tarvitsee. Jakamisen on rajoituttava määriteltyihin tarkoituksiin, ja sitä on tuettava asianmukaisilla suojatoimilla.

Emme lisää toimittajien nimiä ilman näyttöä. Jos toimittaja käyttää henkilötietoja omiin tarkoituksiinsa, ero on käsiteltävä eikä sitä pidä peittää yleisellä palveluntarjoaja-merkinnällä.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Tietojen jakaminen palveluntarjoajille” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Kansainväliset tiedonsiirrot

Henkilötiedot voivat ylittää rajoja, kun infrastruktuuri tai tukitiimit toimivat eri maissa. Siirtojen suojaus riippuu kohdemaasta ja sovellettavasta oikeudellisesta kehyksestä.

Meidän on kartoitettava tallennuspaikat, toimittajien pääsy ja siirtoreitit ja kuvattava sen jälkeen lakisääteiset suojatoimet. Kävijän ei pitäisi joutua arvailemaan, pysyvätkö hänen tietonsa valitun kielen alueella.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Kansainväliset tiedonsiirrot” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Säilyttäminen ja poistaminen

Tietoja saa säilyttää vain perusteltujen aikojen ajan, minkä jälkeen ne poistetaan tai anonymisoidaan dokumentoidun aikataulun mukaisesti lakisääteiset velvoitteet huomioiden. Eri tiedoilla voi olla eri säilytysajat.

Meidän on kerrottava kiinteät säilytysajat, kun ne tiedetään, tai läpinäkyvät kriteerit, kun tarkkaa lukua ei voida antaa. Tilin sulkeminen ei välttämättä tarkoita, että kaikki tiedot voidaan poistaa heti.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Säilyttäminen ja poistaminen” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Tietoturvatoimet

Pyrimme kuvaamaan käytännön suojauksia täsmällisesti emmekä väitä tietojen olevan täydellisesti turvassa. Tietoturvaan voi kuulua pääsynhallintaa, valvontaa, varmuuskopioita, toimittajien valvontaa ja arkaluonteisten asiakirjojen suojauksia.

Meidän on kerrottava asianmukaiset yleistason toimet paljastamatta yksityiskohtia, jotka heikentäisivät tietoturvaa. Henkilöstön pääsyn on perustuttava työtehtävien tarpeeseen, ja häiriötilanteille on oltava dokumentoitu eskalaatioreitti.

Mikään tekninen järjestelmä ei voi luvata nollariskiä. Julkaistussa ilmoituksessa ei pidä mainostaa salausstandardeja, sertifikaatteja tai tiettyjä valvontatyökaluja, ellei niitä ole vahvistettu.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Tietoturvatoimet” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Tietosuojaoikeudet ja -pyynnöt

Kävijän lainkäyttöalueesta riippuen oikeuksiin voivat kuulua oikeus tietoihin pääsyyn, oikaisuun, poistamiseen, käsittelyn rajoittamiseen, vastustamiseen, siirtämiseen sekä automaattisia päätöksiä koskevat oikeudet. Osaa oikeuksista rajoittavat lainmukaiset poikkeukset.

Meidän on selitettävä, miten pyyntö tehdään, miten henkilöllisyys vahvistetaan ja miten vastaukset toimitetaan. Toimiva tietosuojayhteystieto on välttämätön, jotta nämä oikeudet olisivat merkityksellisiä.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Tietosuojaoikeudet ja -pyynnöt” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Automaattiset päätökset ja profilointi

Jotkin verkkosivustot käyttävät automaattisia järjestelmiä epätavallisen toiminnan havaitsemiseen tai käyttöliittymien mukauttamiseen. Jos tällaiset järjestelmät tekevät oikeudellisesti merkittäviä päätöksiä, niihin voi liittyä lisätiedonantovelvoitteita.

Meidän on tarkastettava todellinen automaattinen käsittely ja erotettava rutiininomainen tekninen ohjaus päätöksistä, joilla on merkittäviä vaikutuksia henkilöihin. Selitysten on vastattava todellista käyttöä, mukaan lukien mahdollinen oikeus ihmisen suorittamaan arviointiin.

Älä väitä, ettei automaattista päätöksentekoa tapahdu, ellei tili-, petostentorjunta- ja asiakasjärjestelmiä ole tarkistettu. Älä myöskään kuvaa profilointia, jota ei tapahdu.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Automaattiset päätökset ja profilointi” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Lapset ja ikäraja

Rahapelisisältö edellyttää huolellisia ikätarkistuksia. Sovellettavan lakisääteisen vähimmäisiän ja mahdollisen vahvistusprosessin on vastattava kävijän sijaintia.

Meidän on vältettävä keräämästä kelpaamattomilta kävijöiltä enempää tietoja kuin lainmukainen seulonta ja tietoturva edellyttävät. Jos tili ei ole kelpoinen, annettujen tietojen käsittelyprosessi on dokumentoitava.

Monikielisen sivuston kaikille lainkäyttöalueille ei ole yhtä turvallista ikälausetta. Maakohtaiset kelpoisuustiedot on vahvistettava erikseen.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Lapset ja ikäraja” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Tämän käytännön päivitykset

Tietosuojailmoitusta on muutettava, kun olennaiset tietokäytännöt tai sovellettavat vaatimukset muuttuvat. Pelkkä tekstin päivittäminen ei riitä, jos todelliset lomakkeet ja järjestelmät eivät vastaa sitä.

Meidän on säilytettävä muutospäivämäärä, tarkistettava merkittävät tekniset muutokset ja tiedotettava tärkeistä muutoksista sovellettavan lain edellyttämällä tavalla. Käännökset on päivitettävä, kun perusversio muuttuu.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Tämän käytännön päivitykset” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.

Yhteystiedot tietosuoja-asioissa

Kävijät tarvitsevat selkeän reitin tietojen käyttöä, oikeuksia koskevia pyyntöjä ja henkilötietojen epäiltyjä virheitä koskeville kysymyksille. Tietosuojaviestintä voi edellyttää rajatumpaa työnkulkua kuin yleinen asiakastuki.

Meidän on julkaistava vahvistettu tietosuojasähköposti tai -lomake ja tarjottava tapa, joka ei pakota käyttäjiä luovuttamaan liikaa tietoja. Pyynnöistä on annettava jäljitettävä vastaanottokuittaus, kun sitä vaaditaan.

Tämän selvityksen on oltava testattavissa todellista verkkosivustoa vasten: mitä tietoja järjestelmään tulee, miksi niitä tarvitaan, kenellä on niihin pääsy ja mitä valintoja henkilö voi käyttää. Tietosuojatietojemme on perustuttava havaittuun käsittelyyn eikä luotava rauhoittavalta kuulostavia väitteitä. Ilmoituksen lukijan on tiedettävä, mistä hän saa lisätietoja ilman, että hänen on pakko luovuttaa asiaan liittymättömiä tietoja. Osiossa ”Yhteystiedot tietosuoja-asioissa” pyrimme pitämään seuraavan vaiheen ymmärrettävänä ja olennaisen poikkeuksen näkyvissä. Nostamme mieluummin esiin vahvistusta vaativan kohdan kuin annamme tarkalta kuulostavan vastauksen, jota sivuston nykyiset asetukset eivät tue.