Fenix Casino Tallinna privaatsuspoliitika

Käesolev privaatsuspoliitika kirjeldab, kuidas Fenix Casino Tallinna tegevusega seoses kogutakse, töödeldakse, säilitatakse ja kaitstakse külastajate ja klientide isikuandmeid. Dokument on koostatud kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) ja Eesti Vabariigi isikuandmete kaitse seadusega.

1. Vastutav töötleja

Isikuandmete vastutav töötleja on Fenix Casino Tallinna tegevust korraldav juriidiline isik, kellele Maksu- ja Tolliamet on väljastanud hasartmängulitsentsi. Vastutav töötleja määrab isikuandmete töötlemise eesmärgid ja vahendid ning vastutab andmekaitsenõuete täitmise eest.

2. Töödeldavad isikuandmed

Fenix Casino Tallinna tegevuse raames töödeldakse eelkõige järgmisi isikuandmete kategooriaid:

• Identifitseerimisandmed: ees- ja perekonnanimi, isikukood või sünniaeg, isikut tõendava dokumendi number ja väljaandja.
• Kontaktandmed: telefoninumber, e-posti aadress, postiaadress.
• Mängutegevuse andmed: külastuste ajad ja sagedus, osaletud mängud, panused ja võidud, kliendikonto saldo ja tehingud.
• Makseandmed: tehingute summad, kuupäevad ja viited, maksevahendi liik.
• Videovalve salvestised: videosalvestised kasiinosaalist ja sissepääsualadelt turvalisuse tagamise ja õiguslike kohustuste täitmise eesmärgil.
• Rahapesu tõkestamise (AML) andmed: tehingute jälgimine, riskianalüüs, isikusamasust kinnitavad dokumendid ja nende koopiad ulatuses, mis tuleneb rahapesu ja terrorismi rahastamise tõkestamise regulatsioonist.

3. Andmete töötlemise eesmärgid ja õiguslik alus

Isikuandmete töötlemine toimub järgmistel eesmärkidel ja õiguslikel alustel:

• Hasartmänguteenuse osutamine:

  • kliendikonto avamine ja haldamine;
  • mängutehingute teostamine ja kajastamine;
  • võitude arvestamine ja väljamaksmine.
  • Õiguslik alus: lepingu täitmine andmesubjektiga.

• Seadusest tulenevate kohustuste täitmine:

  • isikusamasuse tuvastamine ja vanusepiirangu kontroll;
  • rahapesu ja terrorismi rahastamise tõkestamise nõuete täitmine;
  • nõutavate andmete esitamine järelevalve- ja õiguskaitseasutustele.
  • Õiguslik alus: õiguslik kohustus.

• Turvalisuse tagamine:

  • videovalve rakendamine kasiinosaalis ja sissepääsudes;
  • intsidentide ja rikkumiste ennetamine, tuvastamine ja uurimine;
  • tõendite talletamine õiguslike nõuete lahendamiseks.
  • Õiguslik alus: õigustatud huvi ja õiguslik kohustus.

• Klienditeenindus ja suhtlus:

  • päringutele ja taotlustele vastamine;
  • teavituste edastamine teenuse ja regulatiivsete muudatuste kohta.
  • Õiguslik alus: lepingu täitmine või õigustatud huvi.

4. Andmete säilitamine

Isikuandmeid säilitatakse ajavahemiku jooksul, mis on vajalik töötlemise eesmärgi saavutamiseks või seadusest tulenevate kohustuste täitmiseks.

• Identifitseerimis- ja AML-andmeid säilitatakse vähemalt viis aastat pärast ärisuhte lõppemist vastavalt rahapesu ja terrorismi rahastamise tõkestamise regulatsioonile.
• Mängutegevuse ja maksete andmeid säilitatakse raamatupidamis- ja maksustamisnõuete täitmiseks vähemalt seitse aastat.
• Videovalve salvestisi säilitatakse kuni neli nädalat, välja arvatud juhtudel, kui salvestised on vajalikud intsidendi uurimiseks, õiguslike nõuete esitamiseks või kaitsmiseks.

Pärast säilitustähtaja möödumist kustutatakse või anonümiseeritakse isikuandmed viisil, mis välistab andmesubjekti tuvastamise.

5. Andmete edastamine kolmandatele isikutele

Isikuandmeid võidakse edastada kolmandatele isikutele üksnes alljärgnevatel juhtudel ja ulatuses, mis on vajalik vastava eesmärgi saavutamiseks:

• Seadusest tulenev kohustus:

  • andmete esitamine Maksu- ja Tolliametile, Rahapesu Andmebüroole, politseile, kohtule või muule pädevale asutusele seadusest või ametlikust nõudest tulenevalt.

• Teenusepakkujad:

  • lepingulised volitatud töötlejad (näiteks IT-teenuse osutajad, raamatupidamisteenuse pakkujad, turvateenuse pakkujad), kes töötlevad isikuandmeid vastutava töötleja nimel ja vastavalt kirjalikele juhistele ning kehtivatele andmekaitsenõuetele.

• Õiguslike nõuete kaitsmine:

  • õigusnõustajad, vahekohtuorganid ja kohtud vaidluste ennetamiseks, lahendamiseks või õiguslike nõuete esitamiseks, täitmiseks või kaitsmiseks.

Isikuandmeid ei müüda ega edastata kolmandatele isikutele turunduslikel eesmärkidel ilma andmesubjekti selgesõnalise nõusolekuta.

6. Andmesubjekti õigused

Andmesubjektil on kehtiva andmekaitse regulatsiooni alusel järgmised õigused:

• Juurdepääsuõigus:

  • õigus saada kinnitust, kas tema isikuandmeid töödeldakse, ja saada koopia töödeldavatest isikuandmetest.

• Õigus andmete parandamisele:

  • õigus nõuda ebatäpsete või mittetäielike isikuandmete parandamist või täiendamist.

• Õigus andmete kustutamisele:

  • õigus teatud juhtudel taotleda isikuandmete kustutamist (“õigus olla unustatud”), kui andmete töötlemine ei ole enam vajalik töötlemise eesmärkide saavutamiseks või puudub muu õiguslik alus andmete töötlemiseks.

• Õigus töötlemise piiramisele:

  • õigus taotleda isikuandmete töötlemise piiramist, näiteks juhul, kui andmete õigsus on vaidlustatud või kui vastuväide töötlemisele on läbivaatamisel.

• Õigus esitada vastuväiteid:

  • õigus esitada vastuväiteid isikuandmete töötlemisele, kui töötlemine toimub õigustatud huvi alusel.

• Õigus andmete ülekantavusele:

  • õigus saada isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale, kui see on tehniliselt teostatav ja õiguslikult lubatud.

• Õigus nõusoleku tagasivõtmisele:

  • kui isikuandmete töötlemine põhineb andmesubjekti nõusolekul, on õigus anda nõusolek tagasi igal ajal, mõjutamata enne tagasivõtmist toimunud töötlemise seaduslikkust.

Õiguste teostamiseks tuleb esitada kirjalik taotlus vastutavale töötlejale. Taotlusele vastatakse üldjuhul ühe kuu jooksul alates taotluse kättesaamisest.

7. Kaebuse esitamine

Kui andmesubjekt leiab, et tema isikuandmete töötlemisel on rikutud kehtivaid andmekaitsenõudeid, on tal õigus:

• pöörduda kaebusega Andmekaitse Inspektsiooni kui Eesti järelevalveasutuse poole;
• pöörduda oma õiguste kaitseks kohtu poole.

Andmekaitse Inspektsiooni ajakohased kontaktandmed on kättesaadavad asutuse ametlikul veebilehel.

8. Andmeturve

Isikuandmete kaitseks rakendatakse asjakohaseid tehnilisi ja korralduslikke turvameetmeid, et ennetada volitamata juurdepääsu, andmete juhuslikku või ebaseaduslikku muutmist, avalikustamist või hävitamist.

Kasutatavad meetmed hõlmavad muu hulgas:

• Füüsiline turvalisus:

  • videovalve rakendamine;
  • juurdepääsukontroll kasiinosaalidesse ja andmetöötlusruumidesse.

• IT-turvalisus:

  • krüpteerimislahendused;
  • tulemüürid ja turvalised serverid;
  • regulaarne tarkvarauuenduste ja turvapaikade rakendamine.

• Organisatsiooniline turvalisus:

  • töötajate andmekaitsealane juhendamine ja koolitamine;
  • juurdepääsuõiguste piiramine vastavalt tööülesannetele;
  • konfidentsiaalsuskohustuste kehtestamine.

Andmekaitseintsidentide tuvastamisel teavitatakse Andmekaitse Inspektsiooni ja mõjutatud andmesubjekte vastavalt GDPR-is ja Eesti õiguses sätestatud nõuetele.

9. Küpsised ja veebitehnoloogiad

Fenix Casino Tallinna ametliku veebilehe või muude digitaalsete teenuste kasutamisel võidakse rakendada küpsiseid ja sarnaseid tehnoloogiaid. Küpsiste kasutamise tingimused, eesmärgid ja haldamise võimalused on täpsustatud eraldi küpsiste poliitikas või veebilehe kasutustingimustes.

Maismaa-kasiino külastamisel küpsiseid ei kasutata. Maismaa-kasiinos rakendatakse videovalvet ja muid turvatehnoloogiaid kooskõlas käesolevas privaatsuspoliitikas sätestatud tingimustega.

10. Muudatused privaatsuspoliitikas

Privaatsuspoliitikat võidakse ajakohastada seoses seadusandluse muutumise, järelevalveasutuste juhiste või Fenix Casino Tallinna tegevuse ümberkorraldamisega. Olulistest muudatustest teavitatakse külastajaid ja kliente sobival viisil, näiteks:

• teate avaldamisega kasiinosaalis;
• teate avaldamisega ametlikul veebilehel;
• teavituse saatmisega elektroonilise kanali kaudu, kui see on asjakohane.

Soovitatav on tutvuda privaatsuspoliitika kehtiva versiooniga regulaarselt, et olla kursis isikuandmete töötlemise põhimõtete ja tingimustega.

11. Kontaktandmed

Küsimuste, taotluste või pöördumiste esitamiseks seoses isikuandmete töötlemise ja käesoleva privaatsuspoliitikaga tuleb pöörduda Fenix Casino Tallinna vastutava töötleja poole kirjalikult. Vajalikud kontaktandmed on kättesaadavad kasiinosaalis ja ametlikel suhtluskanalitel.

Käesolev privaatsuspoliitika on koostatud 2025. aasta seisuga ning vastab dokumenti koostamise ajal kehtivatele Eesti Vabariigi ja Euroopa Liidu andmekaitse nõuetele.