Eesti online-kasiinode privaatsuspoliitika: milliseid andmeid kogutakse ja kuidas neid kasutatakse?

Online-kasiino kasutajaks registreerumisel antakse operaatorile rohkem teavet kui ainult nimi ja e-posti aadress. Konto loomiseks, maksete töötlemiseks ja mängukeskkonna turvalisuse tagamiseks kogutakse isiku-, tehnilisi ja finantsandmeid. Privaatsuspoliitika ülesanne on selgitada, milliseid andmeid ettevõte töötleb, mis eesmärgil seda tehakse, kui kaua andmeid säilitatakse ning millised õigused on kasutajal.

Milliseid isikuandmeid tavaliselt kogutakse?

Registreerimisel küsitakse enamasti kasutaja nime, sünniaega, elukoha aadressi, telefoninumbrit ja e-posti aadressi. Hasartmänguteenuse puhul tuleb kontrollida ka isikut ja vanust, mistõttu võidakse paluda isikut tõendava dokumendi koopiat või muud ametlikku kinnitust. Mõnel juhul küsitakse lisateavet elukoha või maksuresidentsuse kohta.

Selline andmekogumine ei ole ainult ettevõtte sisemine valik. Eestis tegutsevad operaatorid peavad järgima hasartmängude korraldamisele ja rahapesu tõkestamisele kehtivaid nõudeid. Nõuete ja lubade kohta saab võrrelda operaatori selgitusi Maksu- ja Tolliameti ametliku infoga. Isikusamasuse kontroll aitab välistada alaealiste mängimise, kontode kuritarvitamise ja olukorrad, kus üks inimene kasutab teise isikutunnuseid.

Maksete ja rahalise tausta andmed

Deposiitide ja väljamaksete tegemisel töödeldakse makseviisiga seotud infot. See võib hõlmata pangakonto andmeid, makseteenuse pakkuja tunnuseid, tehingu summat, kuupäeva ja staatust. Kaardimakse korral ei pruugi kasiino ise kogu kaardinumbrit näha, sest makse töötlemine toimub sageli eraldi makseteenuse ettevõtte kaudu.

Kui tehingud on ebaharilikult suured või nende päritolu vajab täiendavat kontrolli, võidakse küsida sissetulekuallika või raha päritolu kohta dokumente. Privaatsuspoliitikast peaks selguma, millised partnerid neid andmeid töötlevad ja kas teave edastatakse väljapoole Euroopa Majanduspiirkonda. Viimasel juhul peab ettevõte kirjeldama ka kasutatavaid õiguslikke kaitsemeetmeid.

Tehnilised andmed, küpsised ja kasutuskäitumine

Veebileht kogub tavaliselt IP-aadressi, seadme tüübi, brauseri versiooni, operatsioonisüsteemi, külastuse aja ning lehel tehtud toimingute kohta tehnilist infot. Küpsiste abil võidakse säilitada sisselogimise olekut, keelevalikut ja muid kasutusmugavusega seotud seadeid. Analüütilisi või reklaamiküpsiseid tohib kasutada üksnes kooskõlas kasutaja nõusoleku ja kehtivate andmekaitsenõuetega.

Privaatsuse hindamisel võib abiks olla ka eri kasiinode tingimuste võrdlemine, kuid oluline on lugeda alati konkreetse operaatori enda dokumente; ülevaatlikku taustainfot Eesti turu kohta leiab aadressilt https://parimadonlinekasiinodeesti.ee/. Veebilehe kujundus või mänguvalik ei näita iseenesest, kuidas andmeid tegelikult hallatakse. Seetõttu tuleks enne registreerumist pöörata tähelepanu just privaatsuspoliitika sisule ja uuendamise kuupäevale.

Andmete kasutamise eesmärgid ja säilitamine

Kogutud infot kasutatakse konto haldamiseks, maksete töötlemiseks, klienditoe pakkumiseks, pettuste avastamiseks ja vastutustundliku mängimise meetmete rakendamiseks. Turundussõnumeid võib saata ainult lubatud alusel ning kasutajal peab olema võimalus neist loobuda. Mõned teated, näiteks konto või tehingu turvalisust puudutavad sõnumid, võivad olla teenuse toimimiseks vajalikud ega kuulu tavapärase reklaami alla.

Andmeid ei tohi säilitada põhjendamatult kaua. Täpne periood sõltub andmeliigist ja õiguslikust kohustusest: kliendikonto tööks vajalikku infot võidakse hoida konto aktiivsuse ajal, raamatupidamis- ja rahapesu tõkestamise dokumente aga seaduses nõutud tähtaja jooksul. Valdkonna avaliku tausta ja võimalike muudatuste jälgimisel võib abiks olla ka https://www.err.ee/. Pärast säilitamisvajaduse lõppu tuleb andmed kustutada või muuta viisil, mis ei võimalda inimest tuvastada.

Andmekategooria	Näited	Mida privaatsuspoliitikast kontrollida?
Isikuandmed	Nimi, sünniaeg, aadress ja kontaktandmed	Kogumise eesmärk ja isikusamasuse kontrolli kord
Makseandmed	Tehingu tunnused, summa, kuupäev ja makseviis	Partnerid, säilitamise tähtaeg ja andmete edastamine
Tehnilised andmed	IP-aadress, seade, brauser ja küpsiste info	Küpsiste liigid, nõusolekud ja kasutusotstarve
Kasutajakonto andmed	Sisselogimised, klienditoe pöördumised ja mängutegevuse info	Juurdepääs, säilitamine ja kustutamise võimalused

Kasutaja õigused ja privaatsuspoliitika kontrollimine

Andmekaitse üldmäärus annab kasutajale õiguse küsida, milliseid tema andmeid töödeldakse, taotleda ebatäpse info parandamist ning teatud juhtudel andmete kustutamist või töötlemise piiramist. Samuti võib inimene esitada vastuväite otseturundusele ja küsida andmete ülekandmist masinloetavas vormis. Kustutamisõigus ei pruugi rakenduda, kui operaator peab andmeid seaduse alusel säilitama.

Enne konto avamist tasub kontrollida operaatori juriidilist nime, kontaktandmeid, andmekaitseametniku või vastutava üksuse infot, küpsiste reegleid ning kaebuste esitamise korda. Üldise Eesti päevakajalise tausta jälgimiseks võib vaadata ka Postimehe uudistekajastust. Selge privaatsuspoliitika ei kaota internetikasutusega seotud riske, kuid võimaldab hinnata, kas andmete kogumine on eesmärgipärane, läbipaistev ja proportsionaalne.

• Kontrolli, milliseid isiku- ja kontaktandmeid konto avamisel küsitakse.
• Vaata üle maksepartnerid ning tehinguandmete säilitamise põhimõtted.
• Uuri, milliseid küpsiseid kasutatakse ja kuidas nõusolekut saab muuta.
• Kontrolli kasutaja õigusi, andmekaitse kontaktandmeid ja kaebuste esitamise korda.