Tietosuojaseloste

Rekisterinpitäjä

• Rekisterinpitäjä: REV Studio AB
• Y-tunnus: 559414-7919
• Osoite: Erik Dahlbergsgatan 20B, 411 26 Gothenburg, Sweden
• Sähköposti: hello@bennycasino.com
• Verkkosivusto: https://bennycasino.com

1. Mitä tietoja kerätään

Tietoja kerätään vain siinä määrin kuin sivuston ylläpito ja liikenteen ymmärtäminen edellyttävät. Sivustolla ei ole käyttäjätilejä eikä kirjautumista, eikä muita henkilötietoja säilytetä kuin ne, joita analytiikka ja itse aloittamasi sähköpostiviestintä edellyttävät.

• Palvelinlokit hosting-toimittajalta (IP-osoite, user agent, aikaleima, pyydetty URL, viittaaja). Säilytetään 30 päivää tietoturvaa ja käytön diagnosointia varten.
• Tietosuojaystävälliset analytiikkatapahtumat (sivunäytöt, maa, laiteluokka, viittaaja), kerätään työkalulla, joka on konfiguroitu siten, ettei se tallenna IP-osoitteita eikä yksilöiviä evästeitä.
• Sähköpostiviestintä, jonka lähetät yhteydenottokanaviin (korjaukset, kumppanuudet, lehdistö, yleinen). Säilytetään niin kauan kuin asian hoitaminen edellyttää, minkä jälkeen viestit arkistoidaan siltä osin kuin laki velvoittaa dokumentointiin.
• Affiliate-tunnisteet, jotka selain lähettää operaattorille, kun napsautat ulospäin lähtevää linkkiä. Rekisteröityneitä käyttäjiä ei nähdä; nähtävissä ovat ainoastaan kootut, anonyymit klikkausluvut.

2. Mitä tietoja ei kerätä

Sivustoa ei ylläpidetä profilointitoimintana. Seuraavat luokat on nimenomaisesti rajattu pois:

• Ei käyttäjätilejä, ei rekisteröitymistä, ei tallennettuja kirjautumistietoja.
• Ei maksutietoja missään muodossa. Maksuja ei käsitellä lainkaan, sen tekevät operaattorit.
• Ei mainosevästeitä eikä kolmansien osapuolten seurantapikseleitä.
• Ei tietojen välitystä, ei käyttäjätietojen jälleenmyyntiä kenellekään, koskaan.
• Ei erityisiin tietoryhmiin kuuluvia tietoja (terveys, biometria, poliittiset näkemykset, uskonto yms.). Mikäli sähköpostiviestissä sattuisi olemaan tällaisia tietoja, ne poistetaan heti, kun asia on käsitelty.

3. Käsittelyn oikeusperuste

Kullakin käsittelyluokalla on yksilöity oikeusperuste GDPR:n 6 artiklan mukaisesti:

• Palvelinlokit ja analytiikka: oikeutettu etu (6 art. 1 kohta f alakohta) sivuston ylläpidossa ja suojaamisessa. Etujen tasapainotus on dokumentoitu sisäisesti; tiedot ovat minimaalisia eikä niitä käytetä yksilöiden tunnistamiseen.
• Sähköpostiviestintä: sopimus / oikeutettu etu yhteydenottoihin vastaamisessa (6 art. 1 kohta b/f alakohta). Kumppanuusviestien osalta käsittely on tarpeen sopimuksen tekemiseksi.
• Affiliate-klikkien seuranta: oikeutettu etu komission ansaitsemisessa ohjatuista rekisteröinneistä. Itse käsittely tapahtuu operaattorin puolella klikkauksen jälkeen; käyttäjän henkilötietoja ei nähdä.

4. Kenelle tietoja luovutetaan

Tietoja luovutetaan vain välttämättömässä laajuudessa seuraaville palveluntarjoajille, joita kaikkia sitoo henkilötietojen käsittelysopimus:

• Hosting-/CDN-palveluntarjoaja, tarvitaan sivuston toimittamiseen.
• Analytiikkapalveluntarjoaja, tietosuojaystävällinen analytiikkatyökalu, konfiguroitu vain anonymisoituihin tietoihin.
• Sähköpostipalveluntarjoaja, yhteydenottosivulla mainittuihin postilaatikoihin saapuvan postin vastaanottamiseksi.
• Operaattorikumppanit, vain silloin, kun napsautat affiliate-linkkiä ja siirryt operaattorin sivustolle. Mukana välitetään viittaustunniste; mitä operaattori sen jälkeen kerää, määräytyy operaattorin oman tietosuojakäytännön mukaan.

5. Kansainväliset tiedonsiirrot

Osa palveluntarjoajistamme käyttää palvelimia ETA-alueen ulkopuolella. Tällöin nojataan Euroopan komission vakiosopimuslausekkeisiin (SCC) ja tarvittaessa täydentäviin suojatoimiin (salaus siirron aikana, salaus levossa). Henkilötietoja ei siirretä palveluntarjoajille sellaisille lainkäyttöalueille, jotka eivät tarjoa riittävää suojan tasoa.

6. Tietoturvatoimet

Käytössä olevat konkreettiset tekniset ja organisatoriset toimet:

• TLS 1.2+ jokaisella sivulla (HSTS preload).
• Tiukat Content-Type-, X-Frame-Options-, Referrer-Policy- ja Permissions-Policy-otsakkeet.
• Ei henkilökohtaisia tunnisteita tallentavia evästeitä.
• Postilaatikot ja hallintatyökalut on suojattu kaksivaiheisella tunnistuksella (2FA).
• Käyttöoikeusperiaate: kutakin yhteydenottopostilaatikkoa lukee vain toimittaja. Edelleenlähetykset muille osapuolille kirjataan.

Oikeutesi GDPR:n nojalla

Sinulla on alla luetellut oikeudet kaikkien hallussamme olevien henkilötietojesi osalta. Oikeuksien käyttämiseksi lähetä sähköpostia osoitteeseen hello@bennycasino.com otsikolla "GDPR-pyyntö". Vastaamme 30 päivän kuluessa.

• Tarkastusoikeus. Saada kopio hallussamme olevista henkilötiedoistasi.
• Oikaisuoikeus. Saada virheelliset tiedot oikaistuiksi.
• Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi"). Saada tietosi poistetuksi, ellei lakisääteinen velvoite estä sitä.
• Käsittelyn rajoittaminen. Pyytää, että tietojesi käsittelyä rajoitetaan, kun riita-asiaa selvitetään.
• Siirto-oikeus. Saada tietosi jäsennellyssä, koneellisesti luettavassa muodossa.
• Vastustamisoikeus. Vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Oikeus tehdä valitus. Voit tehdä valituksen Tietosuojavaltuutetun toimistolle tai kotimaasi vastaavalle valvontaviranomaiselle.

Kuinka kauan tietoja säilytetään

Evästeet

Bennycasino käyttää hyvin vähän evästeitä. Mainosevästeitä, kolmansien osapuolten seurantaevästeitä tai käyttäytymisen profilointievästeitä ei käytetä. Täydellinen luettelo on erillisessä evästekäytännössä.

Välttämättömät

• Purpose: Sivun renderöinti ja tietoturvaotsakkeet; ei tallenneta henkilötietoja.
• Duration: Istunto
• Vendor: Bennycasino / hosting-toimittaja

Analytiikka (anonyymi)

• Purpose: Kootut sivunäytöt ja maajakauma; IP:tä ei tallenneta.
• Duration: Istunto
• Vendor: Tietosuojaystävällinen analytiikkatyökalu

Tietosuojakysymyksiin, GDPR-pyyntöihin tai vastustamisilmoituksiin: hello@bennycasino.com. Vastaamme 30 päivän kuluessa.

Kun käytäntöä päivitetään, sivun yläosan "viimeksi päivitetty" -päivämäärä muuttuu. Olennaisista muutoksista lisätään merkintä changelogiin.