1Johdanto

1.1. Spinrollz ja tietosuoja

Spinrollz ("me", "palveluntarjoaja" tai "Spinrollz") tarjoaa verkkopelipalveluja verkkosivustollaan spinrollz-fi1.com. Sitoudumme käsittelemään kaikkien rekisteröimiemme ja palveluitamme käyttävien henkilöiden ("pelaajat", "rekisteröidyt") henkilötietoja avoimesti, vastuullisesti ja voimassa olevan lainsäädännön mukaisesti.

1.2. Sovellettava lainsäädäntö

Tämä tietosuojakäytäntö on laadittu noudattaen Euroopan unionin yleistä tietosuoja-asetusta (EU) 2016/679 (GDPR) sekä Suomen kansallista tietosuojalakia (1050/2018). Kaikki henkilötietojen käsittelytoimet perustuvat vähintään yhteen GDPR:n 6 artiklan mukaiseen oikeusperusteeseen.

1.3. Rekisterinpitäjä

Spinrollz toimii tässä käytännössä kuvattujen henkilötietojen rekisterinpitäjänä. Rekisterinpitäjän yhteystiedot löydät tämän asiakirjan kohdasta 13 (Yhteystiedot). Henkilötietoihin liittyvissä kysymyksissä sinulla on aina oikeus ottaa meihin suoraan yhteyttä.

1.4. Yhteys muihin asiakirjoihin

Tämä tietosuojakäytäntö muodostaa erottamattoman osan Spinrollzin sopimusasiakirjakokonaisuudesta, johon kuuluvat:

• Käyttöehdot – palvelun käyttöä koskevat säännöt ja ehdot;
• Vastuullinen pelaaminen – pelaajan suojelua koskevat toimenpiteet ja rajoitustyökalut.

Suosittelemme tutustumaan kaikkiin asiakirjoihin ennen rekisteröitymistä.

2Keräämämme tiedot

2.1. Rekisteröitymisen yhteydessä kerätyt tiedot

Kun luot Spinrollz-tilin, keräämme seuraavia henkilötietoja:

• Perustiedot: etunimi, sukunimi, syntymäaika;
• Yhteystiedot: sähköpostiosoite, puhelinnumero;
• Osoitetiedot: katuosoite, postinumero, asuinkunta, maa;
• Kirjautumistiedot: käyttäjätunnus ja salasana (tallennetaan salattuna);
• Henkilöllisyyden todentamistiedot (KYC): kopio henkilöllisyystodistuksesta, passista tai ajokortista sekä mahdolliset lisäasiakirjat osoitteen todentamiseksi.

2.2. Maksutapahtumiin liittyvät tiedot

Talletusten ja kotiutusten käsittelyn yhteydessä keräämme:

• Käytetty maksutapa (esim. Trustly, Visa, Mastercard, Skrill, Neteller, Zimpler, Euteller, Siru Mobile, MobilePay, pankkisiirto, Paysafecard tai muu valitsemasi maksumenetelmä);
• Tapahtuman summa ja valuutta (euro, EUR);
• Tapahtuma-aika sekä yksilöllinen tapahtumatunniste;
• Osittaiset maksukortin tai tilin tiedot (emme koskaan tallenna täydellisiä korttinumeroita omille palvelimillemme).

2.3. Pelaamiseen liittyvät tiedot

Tarjoamamme pelipalvelun luonteen vuoksi keräämme myös seuraavat tiedot:

• Pelisessioiden kesto, panos- ja voittohistoria;
• Pelatut pelit ja niiden käyttökerrat;
• Asetetut vastuullisen pelaamisen rajat (talletus-, tappio- ja aikarajat);
• Mahdolliset itse-ulossulkemis- tai taukopyyntötiedot.

2.4. Teknisesti kerätyt tiedot

Käyttäessäsi sivustoamme keräämme automaattisesti:

• Laite- ja selaustiedot: IP-osoite, selaintyyppi ja -versio, käyttöjärjestelmä, laitteen tyyppi;
• Sivustokäyttäytyminen: vieraillut sivut, linkkien klikkaukset, istunnon kesto, siirtymäpolku;
• Eväste- ja seurantatiedot: ks. kohta 6;
• Kirjautumisloki: onnistuneet ja epäonnistuneet kirjautumisyritykset aikaleimoineen.

2.5. Viestintätiedot

Tallennnamme kaikki viestintätapahtumat, joita käydään kanssamme:

• Asiakaspalveluun lähetetyt sähköpostit ja chat-keskustelut;
• Antamasi palaute ja reklamaatiot;
• Puhelinpalveluun mahdollisesti tallennetut puhelut (ilmoitamme tästä erikseen ennen puhelun alkua).

2.6. Erityiset henkilötietoryhmät

Emme tavoitteellisesti kerää erityisiä henkilötietoryhmiä (kuten terveystietoja, uskonnollista vakaumusta tai etnistä alkuperää). Mikäli pelaaja itse ilmoittaa tällaisia tietoja esimerkiksi asiakaspalveluviestinnässä, käsittelemme ne GDPR 9 artiklan mukaisia erityisiä suojakeinoja noudattaen.

3Tietojen käyttö

3.1. Ensisijaiset käyttötarkoitukset

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

• Tilin luominen ja ylläpito: rekisteröityminen, kirjautuminen, tilinhallinta ja asiakassuhteen hoitaminen;
• Henkilöllisyyden todentaminen (KYC): ikärajan (18+) ja henkilöllisyyden varmistaminen ennen pelitoiminnan mahdollistamista;
• Maksutapahtumien käsittely: talletusten, kotiutusten ja muiden rahatransaktioiden turvallinen toteuttaminen;
• Asiakaspalvelu: yhteydenottoihin vastaaminen, ongelmien ratkaisu ja pelaajatuen tarjoaminen;
• Vastuullinen pelaaminen: pelikäyttäytymisen seuranta, haitallisten pelikaavioiden tunnistaminen sekä pelaajien suojeluun liittyvien toimenpiteiden toteuttaminen – ks. Vastuullinen pelaaminen.

3.2. Lakisääteiset velvoitteet

• Rahanpesun ja terrorismin rahoittamisen estäminen (AML/KYC): voimassa olevan lainsäädännön edellyttämä asiakastunteminen ja tapahtumien seuranta;
• Kirjanpitolakiin perustuvat velvoitteet: taloustransaktioiden dokumentointi ja arkistointi;
• Viranomaisten tietopyynnöt: tietojen luovuttaminen toimivaltaiselle viranomaiselle lain edellyttäessä.

3.3. Oikeutettu etu

• Tietoturva ja petosten torjunta: poikkeavan käyttäytymisen tunnistaminen ja tilien suojaaminen luvattomalta käytöltä;
• Palvelun kehittäminen: tilastollinen analyysi käyttökokemuksen parantamiseksi;
• Juridinen suoja: rekisterinpitäjän oikeuksien puolustaminen mahdollisissa riitatolanteissa.

3.4. Suostumukseen perustuva käyttö

• Markkinointiviestintä: uutiskirjeet, kampanjatarjoukset ja bonusilmoitukset – vain pelaajan nimenomaisella suostumuksella;
• Profilointi markkinointitarkoituksiin: pelaajan mieltymyksiin pohjautuva räätälöity sisältö – suostumuksen perusteella.

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ottamalla meihin yhteyttä tai käyttämällä sähköpostiviestien "Lopeta tilaus" -linkkiä.

4Käsittelyn oikeudelliset perusteet

GDPR:n 6 artikla edellyttää, että jokaiselle käsittelytoimelle on vähintään yksi oikeudellinen peruste. Alla esitetään yhteenveto soveltamistamme perusteista:

5Tietojen jakaminen ja kolmannet osapuolet

5.1. Yleinen periaate

Spinrollz ei myy, vuokraa eikä luovuta henkilötietojasi kaupallisiin tarkoituksiin kolmansille osapuolille ilman nimenomaista suostumustasi. Tietoja jaetaan ainoastaan alla kuvatuissa tilanteissa ja vain välttämättömässä laajuudessa.

5.2. Henkilötietoja saavat osapuolet

• Maksupalveluntarjoajat: Trustly, Visa, Mastercard, Skrill, Neteller, Zimpler, Euteller, Siru Mobile, MobilePay ja muut maksunvälittäjät, jotka käsittelevät tapahtumia puolestamme;
• Peliohjelmistojen toimittajat: pelipalveluja tuottavat sisältöntoimittajat, joille välitetään teknisesti välttämätön minimidata;
• Identiteetin- ja KYC-todentamispalvelut: henkilöllisyyden ja asiakirjojen tarkistamiseen erikoistuneet kumppanit;
• Tietotekniikka- ja pilvipalvelut: palvelimien ylläpidosta, tietokantapalveluista ja tietoturvasta vastaavat kumppanit;
• Analytiikka- ja markkinointipalvelut: ainoastaan suostumuksesi perusteella;
• Oikeusasiantuntijat: lakimies- tai asianajotoimistot, joita käytetään yksittäisten oikeudellisten asioiden hoitamiseen;
• Viranomaiset: tietojenluovutus toimivaltaiselle viranomaiselle, kun siihen on lakiin perustuva velvollisuus.

5.3. Tietojenkäsittelysopimukset

Kaikkien tietojenkäsittelijöiden kanssa tehdään GDPR 28 artiklan mukainen tietojenkäsittelysopimus (DPA). Sopimuksissa edellytetään vähintään vastaavaa tietosuojatasoa kuin tässä käytännössä on kuvattu.

5.4. Liiketoimintajärjestelyt

Mikäli Spinrollz osallistuu sulautumiseen, yrityskauppaan tai liiketoiminnan osittaiseen myyntiin, henkilötietoja voidaan siirtää osana transaktiokokonaisuutta. Tiedotamme rekisteröityjä tällaisesta siirrosta hyvissä ajoin etukäteen.

6Evästeet ja seurantateknologiat

6.1. Mitä evästeet ovat?

Evästeet (cookies) ovat pieniä tekstitiedostoja, jotka tallennetaan selaimesi kautta laitteellesi, kun vierailet verkkosivustollamme. Niiden avulla sivusto tunnistaa sinut ja muistaa asetuksesi.

6.2. Käyttämämme evästeluokat

6.3. Evästesuostumus ja hallinta

Ensimmäisellä vierailullasi pyydämme suostumustasi ei-välttämättömiin evästeisiin sivuston alalaidassa näkyvän evästebannerimme kautta. Voit milloin tahansa muuttaa evästevalintojasi klikkaamalla sivuston alatunnisteessa olevaa linkkiä "Evästeasetukset".

Voit myös hallita evästeitä suoraan selaimesi asetuksista. Huomioithan, että välttämättömien evästeiden poistaminen käytöstä voi vaikuttaa sivuston toimivuuteen.

6.4. Muut seurantateknologiat

Evästeiden lisäksi voimme käyttää web-pikseleitä (tracking pixels), paikallista tallennusta (local storage) sekä sormenjälkimenetelmiä (browser fingerprinting) tietoturvan ja petostentorjunnan tarkoituksiin. Nämä teknologiat eivät kerää laajempaa tietoa kuin mitä evästevalintasi sallivat.

7Tietoturva

7.1. Tekniset suojatoimenpiteet

Spinrollz toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet (GDPR 32 artikla) henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, paljastumiselta tai hävittämiseltä. Käytössämme ovat muun muassa:

• TLS/SSL-salaus: kaikki tiedonsiirto sivuston ja palvelinten välillä salataan vähintään TLS 1.2 -protokollalla;
• Tietokantojen salaus: arkaluonteiset henkilötiedot tallennetaan salatussa muodossa;
• Kaksivaiheinen tunnistautuminen (2FA): saatavilla tilinhallinnassa lisäturvan takaamiseksi;
• Palomuurit ja tunkeutumisen havaitsemisjärjestelmät (IDS/IPS);
• Haavoittuvuusskannaukset: säännölliset tietoturvatestaukset ja penetraatiotestit;
• Pääsynhallinta: roolipohjainen pääsynhallinta – henkilökunnalla pääsy vain tehtäviensä edellyttämiin tietoihin.

7.2. Organisatoriset toimenpiteet

• Henkilökunnan säännöllinen tietosuoja- ja tietoturvakoulutus;
• Kirjalliset tietosuoja- ja tietoturvakäytännöt koko organisaatiolle;
• Henkilötietoja käsittelevien alihankkijoiden huolellinen arviointi ennen yhteistyön aloittamista;
• Tietoturvapoikkeamien hallintaprotokolla ja dokumentaatio.

7.3. Tietoturvaloukkausten ilmoitusmenettely

Mikäli havaitsemme tietoturvaloukkauksen, josta aiheutuu riski rekisteröidyn oikeuksille ja vapauksille, ilmoitamme siitä toimivaltaiselle valvontaviranomaiselle (Tietosuojavaltuutetun toimisto) 72 tunnin kuluessa havaitsemisesta GDPR 33 artiklan mukaisesti. Mikäli loukkaus aiheuttaa korkean riskin, ilmoitamme myös asianomaisille rekisteröidyille ilman aiheetonta viivytystä (GDPR 34 artikla).

8Tietojen säilyttäminen

8.1. Säilyttämisperiaate

Säilytämme henkilötietoja ainoastaan niin kauan kuin se on välttämätöntä asiaankuuluvan käyttötarkoituksen täyttämiseksi tai lakisääteisen velvoitteen noudattamiseksi. Tietojen säilyttämisaika perustuu tietojen minimoinnin ja tarpeellisuuden periaatteisiin.

8.2. Säilyttämisajat käyttötarkoituksittain

8.3. Tietojen poistaminen ja anonymisointi

Säilyttämisajan umpeuduttua henkilötiedot poistetaan turvallisesti tai anonymisoidaan peruuttamattomasti siten, ettei niistä voida enää tunnistaa yksittäistä henkilöä. Anonymisoituja tietoja voidaan käyttää tilastollisiin tarkoituksiin ilman aikarajaa.

9Rekisteröidyn oikeudet

9.1. Oikeutesi GDPR:n nojalla

Sinulla on seuraavat oikeudet omien henkilötietojesi suhteen:

• Oikeus saada pääsy tietoihin (GDPR 15 art.): Voit pyytää vahvistusta siitä, käsittelemmekö henkilötietojasi, ja saada jäljennöksen käsiteltävistä tiedoistasi.
• Oikeus oikaista tiedot (GDPR 16 art.): Voit vaatia virheellisten tai puutteellisten henkilötietojen korjaamista ilman aiheetonta viivytystä.
• Oikeus tietojen poistamiseen / "oikeus tulla unohdetuksi" (GDPR 17 art.): Voit pyytää tietojesi poistamista, kun käsittelylle ei enää ole oikeudellista perustetta – edellyttäen, ettei lakisääteinen säilyttämisvelvollisuus estä poistamista.
• Oikeus käsittelyn rajoittamiseen (GDPR 18 art.): Voit pyytää käsittelyn rajoittamista esimerkiksi tietojen oikeellisuutta koskevan riidan ajaksi.
• Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 art.): Voit pyytää sinulle toimittamiasi tietoja koneluettavassa muodossa siirtääksesi ne toiseen palveluntarjoajaan.
• Oikeus vastustaa käsittelyä (GDPR 21 art.): Voit vastustaa tietojesi käsittelyä oikeutetun edun perusteella tai suoramarkkinointitarkoituksiin.
• Oikeus peruuttaa suostumus (GDPR 7(3) art.): Suostumukseen perustuvan käsittelyn voit peruuttaa milloin tahansa tulevaisuudessa ilman, että se vaikuttaa peruuttamista edeltävän käsittelyn lainmukaisuuteen.
• Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (GDPR 22 art.): Voit vaatia, ettei sinua koskevaa päätöstä tehdä pelkästään automaattisella käsittelyllä, johon liittyy merkittäviä oikeudellisia tai vastaavia vaikutuksia.

9.2. Oikeuksien käyttäminen

Oikeuksiesi käyttämiseksi lähetä pyyntö sähköpostitse osoitteeseen privacy@spinrollz-fi1.com tai tietosuojavastaavalle osoitteeseen dpo@spinrollz-fi1.com. Vastaamme pyyntöihin 30 päivän kuluessa. Monimutkaisissa tapauksissa voimme jatkaa käsittelyaikaa enintään kahdella kuukaudella, mistä ilmoitamme sinulle etukäteen.

9.3. Valitusoikeus

Mikäli katsot, että henkilötietojesi käsittely loukkaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle:

10Kansainväliset tiedonsiirrot

10.1. Siirrot EU/ETA-alueen ulkopuolelle

Pääasiassa käsittelemme henkilötietojasi Euroopan unionin tai Euroopan talousalueen (EU/ETA) sisällä. Tietyt käyttämämme palveluntarjoajat tai teknologiakumppanit voivat kuitenkin sijaita tai käsitellä tietoja kolmansissa maissa.

10.2. Sovellettavat suojamekanismit

Kun siirto EU/ETA-alueen ulkopuolelle on välttämätön, varmistamme riittävän tietosuojatason käyttämällä GDPR 46 artiklan mukaisia suojamekanismeja:

• Euroopan komission vakiolausekkeet (SCC): käytetään ensisijaisena siirtomekanismina kolmansiin maihin;
• Riittävyyttä koskevat päätökset: siirrot maihin, jotka Euroopan komissio on todennut tarjoavan riittävän tietosuojan tason;
• Sitovat konserniset säännöt (BCR): soveltuvin osin konserniyhtiöiden välisiin siirtoihin;
• Poikkeukset (GDPR 49 art.): käytetään vain tilanteissa, joissa mikään muu suojamekanismi ei sovellu, esimerkiksi nimenomaisen suostumuksen perusteella tai sopimuksen täyttämiseksi.

10.3. Lisätiedot siirroista

Halutessasi lisätietoja käyttämistämme siirtomekanismeista tai saada jäljennöksen sovellettavista vakiolausekkeista, ota yhteyttä tietosuojavastaavallemme osoitteeseen dpo@spinrollz-fi1.com.

11Alaikäiset

11.1. Ikäraja

Spinrollzin palvelut on tarkoitettu ainoastaan täysi-ikäisille henkilöille. Palvelumme käyttäminen edellyttää vähintään 18 vuoden ikää. Emme tietoisesti kerää tai käsittele alle 18-vuotiaiden henkilötietoja.

11.2. Ikäverifikaatio

Rekisteröitymisen yhteydessä keräämme syntymäajan ja varmistamme ikärajan täyttymisen. Voimme pyytää lisäasiakirjoja (KYC) iän vahvistamiseksi. Mikäli havaitsemme tai meillä on syytä epäillä, että palvelua käyttää alaikäinen, keskeytämme tilin välittömästi, ilmoitamme asiasta asianomaisille ja poistamme kerätyt henkilötiedot.

11.3. Vastuullisuus

Jos olet huoltaja tai vanhempi ja epäilet, että alaikäinen on rekisteröitynyt palveluumme, ota välittömästi yhteyttä asiakaspalveluumme osoitteessa support@spinrollz-fi1.com. Käsittelemme ilmoituksen kiireellisesti. Lisätietoja alaikäisten suojelemisesta löydät Vastuullinen pelaaminen -sivulta.

11.4. Apua peliongelmiin Suomessa

Mikäli sinulla tai läheisellänne on peliongelmia, seuraavat organisaatiot tarjoavat apua ja tukea:

• Peluuri – valtakunnallinen auttava puhelin ja chat peliongelmaisille: peluuri.fi / puh. 0800 100 101 (maksuton)
• Gamblers Anonymous Suomi – vertaistukiryhmät ympäri Suomea: ga.fi
• EHYT ry – Ehkäisevä päihdetyö, peliongelma-asiat: ehyt.fi
• Pelirajaton (Sosped-säätiö) – vertaistuki ja ryhmätoiminta: pelirajaton.fi
• THL – Terveyden ja hyvinvoinnin laitos – tutkimus ja tietoa peliongelmista: thl.fi/pelaaminen
• Tiltti (Helsingin seutu) – peliriippuvuuden neuvontapiste: a-klinikka.fi/tiltti
• Suomen Mielenterveys ry (MIELI) – tukea mielenterveyteen ja riippuvuuksiin: mieli.fi

12Muutokset tähän käytäntöön

12.1. Muutostarpeet

Spinrollz pidättää oikeuden päivittää tätä tietosuojakäytäntöä ajoittain esimerkiksi seuraavista syistä:

• muutokset sovellettavassa tietosuojalainsäädännössä tai viranomaistulkinnoissa;
• muutokset palvelumme laajuudessa tai tarjoamissa toiminnoissa;
• uudet kumppanit tai käsittelytoimet;
• tietosuojakäytäntöjen parantaminen pelaajien palautteen perusteella.

12.2. Ilmoitusmenettely

Olennaisista muutoksista ilmoitamme rekisteröityneille pelaajille vähintään 30 päivää etukäteen seuraavilla tavoilla:

• sähköposti-ilmoitus rekisteröityneeseen sähköpostiosoitteeseen;
• näkyvä ilmoitusbanneri sivustollamme;
• kirjautumisen yhteydessä esitettävä hyväksyntäpyyntö merkittävissä muutostilanteissa.

12.3. Voimaantulo

Päivitetty tietosuojakäytäntö astuu voimaan ilmoitettuna päivänä. Jatkamalla palvelun käyttöä muutosten voimaantulon jälkeen hyväksyt uuden käytännön. Mikäli et hyväksy muutoksia, sinulla on oikeus sulkea tilisi ja pyytää tietojesi poistamista.

12.4. Versionhallinta

Kaikki aiemmat versiot tietosuojakäytännöstä ovat saatavilla pyydettäessä. Nykyinen versio: 1.0 – julkaistu 24. syyskuuta 2026.

13Yhteystiedot

13.1. Rekisterinpitäjän yhteystiedot

Kaikki tätä tietosuojakäytäntöä tai henkilötietojesi käsittelyä koskevat kysymykset voit osoittaa meille alla olevien yhteystietojen kautta. Pyrimme vastaamaan yhteydenottoihin mahdollisimman pian ja viimeistään 14 arkipäivän kuluessa.

13.2. Rekisteröityjen oikeuspyynnöt

Henkilötietoihin liittyvät oikeuspyynnöt (tietojen tarkastus, oikaisu, poisto jne.) osoitetaan ensisijaisesti tietosuojavastaavallemme: dpo@spinrollz-fi1.com. Käsittelemme pyynnöt GDPR:n mukaisessa 30 päivän määräajassa ja tunnistamme sinut ennen tietojen luovuttamista.

13.3. Valvontaviranomainen

Suomalaisten rekisteröityjen ensisijainen valvontaviranomainen on Tietosuojavaltuutetun toimisto. Sinulla on oikeus tehdä valitus valvontaviranomaiselle riippumatta siitä, oletko ensin ottanut yhteyttä meihin – vaikka suosittelemme yhteydenottoa meille ensin, jotta voimme ratkaista asian mahdollisimman joutuisasti.