Vavada privaatsuspoliitika ja isikuandmete töötlemine Eestis
Vavada töötleb isikuandmeid õigusaktidest tulenevate kohustuste täitmiseks ja teenuse osutamiseks. Kogutud teavet kaitstakse rangete turvameetmetega, tagades konfidentsiaalsuse ja vastavuse kehtivatele andmekaitseseadustele.
Käesolev privaatsuspoliitika kirjeldab, kuidas Vavada töötleb isikuandmeid vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele ning Eesti Vabariigis kehtivatele õigusaktidele. Dokument selgitab läbipaistvalt kõiki andmetöötlustoiminguid, mida teostatakse mängijate kontode haldamisel, tehingute töötlemisel ja seadusjärgsete kohustuste täitmisel. Õiguspärane töötlus tagab, et kogu kogutav teave on kaitstud rangete turvanõuetega ning seda kasutatakse üksnes määratletud eesmärkidel. Ettevõte kohustub järgima kõiki kohalduvaid andmekaitsestandardeid, et säilitada kogutud teabe konfidentsiaalsus ja puutumatus kogu lepinguperioodi vältel ja pärast seda vastavalt kehtivatele arhiveerimisnõuetele.
Isikuandmete kogumise kategooriad ja tüübid
Kasutajate registreerimisel ja teenuste kasutamisel kogutakse erinevaid andmekategooriaid, mis on vajalikud lepinguliste suhete loomiseks ja haldamiseks. Isikutuvastuse andmed hõlmavad ees- ja perekonnanime, sünniaega, kodakondsust ning ametlikke isikut tõendavaid dokumente, mida nõutakse rahapesu tõkestamise seadusest tulenevalt. Kontaktandmed koosnevad elukoha aadressist, e-posti aadressist ja telefoninumbrist.
Finantstehingute ja maksete töötlemise käigus registreeritakse pangakontode numbrid, kasutatud maksekaartide osalised andmed, tehingute ajalugu ning rahaliste vahendite päritolu tõendavad dokumendid. Tehnilised andmed hõlmavad IP-aadressi, seadme identifikaatoreid, operatsioonisüsteemi, brauseri tüüpi ning lehel tehtud toimingute logisid. Vastavuskontrollide ja päringute käigus säilitatakse ka suhtlusajalugu klienditoega ning vastutustundliku mängimise meetmete rakendamise andmed.
Töötlemise õiguslik alus ja kasutusotstarve
Isikuandmete töötlemine põhineb alati õiguslikel alustel, mis tulenevad kehtivast õigusest, lepingu täitmisest või õigustatud huvist. Konto loomine ja haldamine toimub kasutajaga sõlmitud lepingu täitmiseks, mis võimaldab pakkuda hasartmänguteenuseid ja hallata kasutajaprofiili. Õiguslike kohustuste täitmine hõlmab isikusamasuse kontrolli, vanuse tuvastamist ning finantsjärelevalve ja maksuhalduri nõuete täitmist Eesti õigusruumis.
Õigustatud huvi alusel töödeldakse andmeid pettuste ennetamiseks, infoturbe tagamiseks ning süsteemide tehniliseks monitooringuks. Teatud juhtudel, näiteks turundusteadete edastamisel või eriliigiliste andmete töötlemisel, küsitakse kasutajalt eelnevat selgesõnalist nõusolekut, mida on õigus igal ajal tagasi võtta ilma tagasiulatuva jõuta.
Andmete säilitamise tähtajad ja turvameetmed
Kogutud teavet hoitakse turvalistes andmebaasides, millele on ligipääs ainult volitatud töötajatel rangelt määratletud tööülesannete täitmiseks. Tehniliste ja organisatsiooniliste turvameetmete hulka kuuluvad andmete edastamisel kasutatavad krüpteerimisprotokollid, tulemüürid, mitmefaktoriline autentimine ning pidev süsteemide haavatavuste seire.
Isikuandmeid säilitatakse seni, kuni see on vajalik nende kogumise eesmärkide saavutamiseks või kuni seadus seda otseselt nõuab. Hasartmänguseadusest ja rahapesu tõkestamise regulatsioonidest tulenevalt säilitatakse mängijate isikutuvastuse dokumente ja tehingute ajalugu viis aastat alates kliendisuhte lõppemisest. Pärast säilitustähtaja möödumist andmed kustutatakse või muudetakse anonüümseks vastavalt kehtestatud protseduuridele.
Kasutaja õigused ja taotluste menetlemine
Igal registreeritud isikul on seadusest tulenevad õigused oma isikuandmete kaitseks ja nendega tutvumiseks. Kasutajal on õigus saada kinnitus selle kohta, kas tema andmeid töödeldakse, ning nõuda juurdepääsu oma andmetele. Samuti on õigus nõuda ebatäpsete andmete parandamist, puudulike andmete täiendamist ning teatud tingimustel andmete kustutamist.
Piirangu taotlemine andmetöötlusele või vastuväite esitamine on lubatud seaduses sätestatud juhtudel, sealhulgas õigustatud huvil põhineva töötlemise puhul. Andmete ülekandmise õigus võimaldab saada oma andmed struktureeritud formaadis. Kõigi õiguste rakendamiseks tuleb esitada ametlik taotlus, kusjuures isikusamasuse ühetähenduslik tuvastamine on eeltingimuseks mis tahes andmepäringu menetlemisele turvakaalutlustel.
