Privaatsuspoliitika

Sissejuhatus

Käesolev privaatsuspoliitika kirjeldab isikuandmete kogumist, töötlemist, säilitamist ja kaitset hasartmänguteenuste pakkumisel Eestis. Dokument kehtib kõigile kasutajatele, kes registreeruvad platvormil või kasutavad teenuseid. Andmeid töödeldakse kooskõlas Eesti isikuandmete kaitse seaduse, Euroopa Liidu üldise andmekaitse määruse (GDPR) ja Eesti hasartmänguseadusega.

1. Vastutav töötleja

Isikuandmete vastutav töötleja on Eestis registreeritud ettevõte, millel on Eesti Maksu- ja Tolliameti (EMTA) väljastatud hasartmängulitsents. Tegevus toimub vastavalt kehtivale tegevusloale ja andmekaitse nõuetele.

2. Kogutavad isikuandmed

2.1. Registreerimine

Registreerimise käigus kogutakse järgmised andmed:

• ees- ja perekonnanimi
• isikukood
• sünniaeg
• elukoha aadress
• e-posti aadress
• telefoninumber
• dokumendid isikusamasuse tuvastamiseks

2.2. Teenuse kasutamine

Teenuse kasutamise käigus salvestatakse järgmised andmed:

• tehingute ajalugu
• mängude ajalugu
• sisselogimise andmed (IP-aadress, seadme tüüp, asukoht)
• klienditoega suhtlemise andmed
• vastutustundliku mängimise seaded ja piirangud

2.3. Finantstehingud

Maksete töötlemiseks kogutakse:

• kasutatava maksevahendi andmed
• tehingute summad ja ajad
• makseasutuse identifikaatorid

3. Andmete töötlemise eesmärgid ja õiguslik alus

3.1. Lepingu täitmine

Isikuandmeid töödeldakse kasutajalepingu täitmiseks, sealhulgas:

• konto loomine ja haldamine
• hasartmänguteenuste osutamine
• maksete töötlemine
• klienditoe pakkumine

3.2. Õiguslikud kohustused

Andmeid töödeldakse seadusest tulenevate kohustuste täitmiseks:

• vanusekontroll
• rahapesu ja terrorismi rahastamise tõkestamine (AML/KYC)
• aruandlus EMTA-le läbi X-Road süsteemi
• andmete esitamine Eesti Andmekogumissüsteemi (EAKS)
• maksukohustuste täitmine

3.3. Õigustatud huvi

Andmeid töödeldakse pettuste ennetamiseks, platvormi turvalisuse tagamiseks ning vastutustundliku mängimise poliitika rakendamiseks.

4. Andmete säilitamine

Isikuandmete säilitamine toimub vastavalt järgmistele põhimõtetele:

• aktiivse konto andmed: kogu konto kehtivuse vältel
• tehingute ajalugu: vähemalt 5 aastat pärast tehingu sooritamist
• identifitseerimisdokumendid: 5 aastat pärast ärisuhte lõppu
• suhtlusandmed: 3 aastat pärast viimast kontakti
• enesepiirangu andmed: määramata aeg või kuni kasutaja taotleb kustutamist

Säilitustähtaja möödumisel andmed kustutatakse või anonümiseeritakse.

5. Andmete edastamine kolmandatele isikutele

5.1. Kohustuslik edastamine

Andmeid edastatakse järgmistele osapooltele:

• Eesti Maksu- ja Tolliamet (EMTA): reaalajas aruandlus X-Road süsteemi kaudu
• makseteenuse pakkujad: EMP-s litsentseeritud krediidiasutused, makseinstitutsioonid, e-raha asutused
• mängude sertifitseerimislaborid: tehnilise vastavuse kontrolliks
• õiguskaitseasutused: seadusliku nõude korral

5.2. Alltöövõtjad

Andmete töötlemisel kasutatakse alltöövõtjaid järgmistes valdkondades:

• IT-taristu ja serverite haldus (serverid Eestis või EL/EMP riigis)
• klienditugi
• raamatupidamine

Kõik alltöövõtjad on seotud lepinguliste andmekaitsenõuetega.

5.3. Piiriülene edastamine

Isikuandmeid ei edastata väljapoole Euroopa Majanduspiirkonda, välja arvatud seadusest tuleneva kohustuse korral ning piisava kaitsetaseme tagamisel.

6. Andmesubjekti õigused

Kasutajal on järgmised õigused:

• taotleda kinnitust töödeldavate isikuandmete kohta ning saada nende koopia
• nõuda ebatäpsete andmete parandamist
• taotleda andmete kustutamist, kui puudub seaduslik säilitamise alus
• nõuda andmete töötlemise piiramist teatud juhtudel
• saada töödeldavad andmed struktureeritud ja masinloetaval kujul
• esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele

Õiguste kasutamiseks tuleb esitada taotlus kirjalikult e-posti või posti teel. Kirjalikule taotlusele vastatakse 30 päeva jooksul.

7. Turvalisus

Isikuandmete kaitseks rakendatakse järgmisi meetmeid:

• andmete edastamine ja salvestamine krüpteeritud kujul
• juurdepääs andmetele on piiratud volitatud töötajatele
• süsteemitoimingute logimine ja auditeerimine
• regulaarne sõltumatu IT-audit vastavalt EMTA nõuetele
• ametisse nimetatud rahapesu tõkestamise ohvitser

Andmekaitserikkumisest teavitatakse järelevalveasutust ja asjaomaseid isikuid seaduses sätestatud korras.

8. Küpsised ja jälgimistehnoloogiad

Platvorm kasutab järgmisi küpsiseid ja tehnoloogiaid:

• hädavajalikud küpsised: platvormi toimimiseks (nt sessiooni haldus)
• funktsionaalsed küpsised: kasutaja eelistuste salvestamiseks
• analüütiline jälgimine: platvormi kasutuse statistika (anonüümselt)

Kasutaja saab küpsiste seadeid hallata brauseri kaudu. Hädavajalike küpsiste keelamine võib takistada teenuse kasutamist.

9. Alaealised

Teenuse kasutamine on keelatud alla 18-aastastele isikutele. Alaealisi andmeid ei koguta teadlikult ning vanusekontroll viiakse läbi registreerimisel isikukoodi ja dokumentide alusel. Alaealise registreerimise tuvastamisel konto blokeeritakse viivitamata ning seotud andmed kustutatakse.

10. Privaatsuspoliitika muudatused

Privaatsuspoliitikat võidakse muuta seadusandluse või protsesside muutumise korral. Olulistest muudatustest teavitatakse kasutajaid e-posti või platvormi kaudu vähemalt 30 päeva enne jõustumist. Teenuse edasi kasutamisel pärast muudatuste jõustumist loetakse kasutaja uue versiooniga nõustunuks.

11. Kontaktandmed

Andmekaitse küsimustes võib pöörduda järgmiste kontaktide poole:

• e-post: [andmekaitse kontakt]
• postiaadress: [registrijärgne aadress Eestis]
• andmekaitseametnik: [kontaktandmed, kui määratud]

Kaebuste korral võib pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee).

Käesolev privaatsuspoliitika on koostatud 2026 ja vastab kehtivale õigusele.