Käesolev privaatsuspoliitika kirjeldab, kuidas Boost Kaziino töötleb isikuandmeid vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele ning Eesti Vabariigis kehtivatele õigusaktidele. Dokument selgitab läbipaistvalt ettevõtte andmetöötluspõhimõtteid, tagades täieliku vastavuse seadusjärgsetele kohustustele. Isikuandmete töötlemine on vajalik kasutajakontode haldamiseks, tehingute teostamiseks ning seadusandlusest tulenevate nõuete täitmiseks. Boost Kaziino rakendab kõiki vajalikke tehnilisi ja korralduslikke meetmeid teabe turvalisuse tagamiseks ning volitamata juurdepääsu tõkestamiseks. Iga registreeritud isik saab käesoleva dokumendi kaudu ammendava ülevaate sellest, milliseid andmeid kogutakse ja millistel õiguslikel alustel neid töödeldakse.
Isikuandmete kogumise kategooriad ja liik
Boost Kaziino töötleb mitut erinevat isikuandmete kategooriat, mis on vajalikud teenuste osutamiseks ja õigusaktidest tulenevate kohustuste täitmiseks. Esimene kategooria hõlmab registreerimisandmeid, nagu ees- ja perekonnanimi, sünniaeg, elukoha aadress, e-posti aadress ning telefoninumber. Teine kategooria seondub identifitseerimisandmetega, mida kogutakse isikusamasuse tuvastamiseks vastavalt rahapesu ja terrorismi rahastamise tõkestamise seadusele; siia kuuluvad passikoopiad, isikut tõendavad dokumendid ja aadressi kinnitavad kommunaalarved. Kolmas kategooria katab tehinguteavet, sealhulgas pangakontode numbreid, makseajalugu, tehtud sissemakseid ja väljamakseid ning seotud finantsoperatsioone. Neljas kategooria puudutab tehnilisi andmeid, mida süsteem kogub automaatselt veebilehe külastamisel, näiteks IP-aadress, seadme tüüp, brauseri versioon ja küpsiste kaudu kogutav teave. Viies kategooria koondab vastavusarvestuse ja vastutustundliku mängimise kirjeid, mis sisaldavad andmeid enesevälistuste, limiitide ja võimalike päringute kohta.
Andmete töötlemise eesmärgid ja õiguslikud alused
Kogutud andmeid kasutatakse rangelt määratletud eesmärkidel, mis on seotud lepingu täitmise ja seaduslike kohustustega. Isikuandmete töötlemine on hädavajalik mängijate vanuse ja isikusamasuse verifitseerimiseks, et takistada alaealiste ligipääsu teenustele ja tõkestada pettusi. Finantstehingute töötlemine tagab sissemaksete ja väljamaksete korrektse liikumise vastavalt makseasutuste reeglitele. Õiguslike kohustuste täitmine hõlmab aruandlust Eesti Maksu- ja Tolliametile ning teistele pädevatele järelevalveorganitele. Õigustatud huvi alusel analüüsitakse süsteemi logisid turbejuhtumite ennetamiseks ja teenuse stabiilsuse tagamiseks. Isikuandmete töötlemise õiguslikuks aluseks on lepingu täitmine, seadusjärgne kohustus, andmesubjekti nõusolek teatud turunduslike või vabatahtlike valikute puhul ning ettevõtte õigustatud huvi infoturbe ja pettuste avastamise valdkonnas.
Andmete säilitamistingimused ja turvameetmed
Boost Kaziino hoiustab isikuandmeid turvalistes serverites, millele on ligipääs ainult selleks volitatud töötajatel. Andmebaaside kaitsmiseks kasutatakse kaasaegseid krüpteerimistehnoloogiaid, tulemüüre ja rangeid autentimisprotokolle. Kõik andmetöötlustoimingud vastavad rangetele infoturbe standarditele, et vältida andmete kadumist, hävimist või ebaseaduslikku avalikustamist. Säilitamistähtajad sõltuvad andmete iseloomust ja õiguslikust alusest. Raamatupidamisandmeid ja rahapesu tõkestamise seadusest tulenevaid dokumente säilitatakse viis kuni kümme aastat pärast ärisuhte lõppemist vastavalt Eesti seadustele. Kui andmeid ei ole enam vaja töötlemise eesmärkidel ega seadusest tulenevate tähtaegade jooksul, need kustutatakse või anonümiseeritakse pöördumatult.
Andmesubjekti õigused ja taotluste menetlemine
Igal registreeritud isikul on õigus tutvuda oma isikuandmetega, mida Boost Kaziino tema kohta töötleb. Mängijal on õigus nõuda ebatäpsete või puudulike andmete parandamist, samuti isikuandmete kustutamist juhul, kui andmeid ei ole enam vaja algsetel eesmärkidel või kui töötlemine tugineb tagasivõetud nõusolekule. Teatud juhtudel on õigus piirata andmete töötlemist või esitada vastuväide isikuandmete töötlemisele, mis põhineb õigustatud huvil. Samuti kehtib õigus andmete ülekantavusele, mis võimaldab saada oma andmed struktureeritud ja üldkasutatavas vormingus. Kõikide õiguste kasutamiseks esitatud taotluste korral on ettevõttel kohustus kontrollida taotleja isikusamasust, et vältida volitamata juurdepääsu andmetele. Vastused taotlustele antakse kehtivates õigusaktides sätestatud tähtaegade jooksul.
