Pommi ja henkilötietojen käsittely Suomessa

Lähtökohtamme Pommilla: tieto kerätään tarkoitusta varten

At Pommi, we are committed to käsittelemään henkilötietoja tavalla, joka on selkeä, perusteltu ja palvelun käyttöön liittyvä. Emme kerää tietoja irrallaan käyttötarkoituksesta. Kun käsittelemme käyttäjän tietoja, sen tulee liittyä esimerkiksi tilin hallintaan, palvelun toimintaan, turvallisuuteen, viestintään, lakisääteisiin velvoitteisiin tai käyttäjän omiin pyyntöihin.

Henkilötieto voi tarkoittaa tietoa, jonka perusteella käyttäjä voidaan tunnistaa suoraan tai epäsuorasti. Tällaisia tietoja voivat olla esimerkiksi nimi, yhteystiedot, syntymäaikaan tai ikään liittyvät tiedot, tilitiedot, tunnistamiseen liittyvät asiakirjat tai muut tiedot, joita käyttäjä antaa palvelun käytön yhteydessä. Käsiteltävien tietojen määrä ja tyyppi voivat vaihdella sen mukaan, mitä palvelun osia käyttäjä käyttää ja mitä tarkistuksia sovellettavat vaatimukset edellyttävät.

Haluamme pitää tietosuojaviestinnän ymmärrettävänä. Käyttäjän tulee voida hahmottaa, miksi tietoja tarvitaan, miten niitä käytetään ja missä tilanteissa niitä voidaan säilyttää tai jakaa.

Tilin käyttöön liittyvät tiedot Pommi-palvelussa

Pommi voi käsitellä henkilötietoja silloin, kun käyttäjä luo tilin, käyttää palvelua, päivittää omia tietojaan tai ottaa yhteyttä tukeen. Tilin perustamiseen ja ylläpitoon voi liittyä esimerkiksi yhteystietoja, kirjautumistietoja, käyttäjän valitsemia asetuksia sekä palvelun käytön aikana syntyviä tapahtumatietoja.

Jos käyttäjältä pyydetään henkilöllisyyden, iän, maksutavan tai muun tilin käyttöön liittyvän seikan vahvistamista, käsittely voi sisältää tarkistus- ja varmistustietoja. Tarkat käytännöt voivat riippua käyttäjän sijainnista, palvelun ominaisuuksista ja sovellettavista velvoitteista. Pommi voi olla velvollinen käsittelemään tietoja esimerkiksi petosten ehkäisyä, alaikäisten suojaamista, tiliturvallisuutta, vastuullista pelaamista tai sääntöjen noudattamista varten.

Käyttäjän tulee huolehtia siitä, että tilillä annetut tiedot ovat oikeita ja ajan tasalla. Virheelliset tai puutteelliset tiedot voivat vaikuttaa palvelun käyttöön, yhteydenpitoon, tilin tarkistuksiin tai pyyntöjen käsittelyyn.

Millaisissa tilanteissa Pommi käyttää henkilötietoja

Käytämme henkilötietoja palvelun tarjoamiseen ja hallinnointiin. Tämä voi sisältää tilin luomisen, käyttäjän tunnistamisen, kirjautumisen suojaamisen, tapahtumien käsittelyn, käyttäjäasetusten ylläpidon, asiakasviestinnän ja teknisen toimivuuden varmistamisen.

Tietoja voidaan käsitellä myös turvallisuuteen liittyvistä syistä. Näitä voivat olla epäilyttävän toiminnan havaitseminen, luvattoman käytön estäminen, väärinkäytösten tutkiminen, tilin suojaaminen ja palvelun eheyden varmistaminen. Tällainen käsittely voi perustua palvelun turvalliseen toimintaan, sopimusvelvoitteisiin, oikeutettuihin tarkoituksiin tai sovellettavan lain edellytyksiin sen mukaan, mikä tilanteessa on merkityksellistä.

Pommi voi käsitellä tietoja myös käyttäjän kanssa viestimiseen. Jos käyttäjä ottaa yhteyttä, pyytää apua tai lähettää asiakirjoja, käsittelemme annettuja tietoja yhteydenoton selvittämiseksi. Viestintää voidaan säilyttää, jotta pyyntöihin voidaan vastata johdonmukaisesti ja jotta aiemmat käsittelyvaiheet ovat tarvittaessa todennettavissa.

Tekninen data ei ole erillinen asia palvelun turvallisuudesta

Palvelun käytön yhteydessä voi syntyä teknistä ja käyttöön liittyvää tietoa. Tällaisia tietoja voivat olla esimerkiksi IP-osoite, laitetiedot, selain, käyttöjärjestelmä, kirjautumisajat, istuntotiedot, virheilmoitukset, sivuston käyttötapa tai muut tekniset tapahtumat, jotka liittyvät palvelun toimintaan.

Teknistä tietoa voidaan käyttää palvelun ylläpitämiseen, häiriöiden selvittämiseen, tietoturvan parantamiseen, väärinkäytösten estämiseen ja palvelun käytön analysointiin. Jos analytiikkaa tai vastaavia teknisiä työkaluja käytetään, niiden tarkoituksena voi olla ymmärtää palvelun toimivuutta, havaita ongelmia ja kehittää käytettävyyttä. Evästeisiin tai vastaaviin tunnisteisiin liittyvät valinnat voivat riippua käyttäjän selaimesta, laitteesta, palvelun asetuksista ja paikallisista vaatimuksista.

Emme käsittele teknistä dataa irrallisena massana ilman käyttötarkoitusta. Myös teknisen tiedon käsittelyssä lähtökohtana on se, että tietoa käytetään palvelun toiminnan, turvallisuuden, viestinnän tai käyttäjän valintojen kannalta perusteltuun tarkoitukseen.

Pommi ja tietojen jakaminen luotettujen osapuolten kanssa

Pommi voi jakaa henkilötietoja silloin, kun se on tarpeen palvelun tarjoamiseksi, tilin hallinnoimiseksi, turvallisuuden ylläpitämiseksi, maksuihin liittyvien toimintojen käsittelemiseksi, teknisten palvelujen käyttämiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Tietoja voidaan käsitellä myös konserniin, kumppaneihin, palveluntarjoajiin tai asiantuntijoihin liittyvissä yhteyksissä, jos se on tarpeen sovitun palvelun tai vaaditun tarkistuksen toteuttamiseksi.

Palveluntarjoajat voivat käsitellä tietoja esimerkiksi teknisen ylläpidon, asiakastuen, analytiikan, turvallisuuden, tunnistamisen, maksupalvelujen tai viestinnän yhteydessä. Tällaisissa tilanteissa edellytämme, että henkilötietoja käsitellään sovittujen tarkoitusten mukaisesti ja asianmukaisin suojaustoimin.

Tietoja voidaan luovuttaa myös viranomaisille, sääntelyyn liittyville tahoille, oikeudellisille neuvonantajille tai muille osapuolille silloin, kun se on sallittua tai pakollista sovellettavan lain, määräyksen, pyynnön, riitatilanteen, tutkinnan tai oikeudellisen vaatimuksen vuoksi. Emme myy käyttäjän henkilötietoja erillisenä kaupallisena listana.

Suojaus Pommilla tarkoittaa käytännön rajoja

We take appropriate steps to suojata henkilötietoja luvattomalta käytöltä, katoamiselta, muuttamiselta, paljastumiselta tai väärinkäytöltä. Suojaustoimet voivat sisältää teknisiä, hallinnollisia ja organisatorisia käytäntöjä. Niiden tarkka sisältö voi vaihdella tietotyypin, riskin, palvelun osan ja käsittelyn luonteen mukaan.

Pääsy henkilötietoihin pyritään rajaamaan niille henkilöille ja osapuolille, joilla on käsittelyyn perusteltu tarve. Tietoja voidaan suojata esimerkiksi käyttöoikeuksien hallinnalla, teknisillä suojauksilla, valvonnalla, sisäisillä käytännöillä ja palveluntarjoajia koskevilla sopimusjärjestelyillä.

Käyttäjän oma toiminta vaikuttaa myös tilin turvallisuuteen. Salasanan suojaaminen, kirjautumistietojen luottamuksellisuus ja oman laitteen turvallinen käyttö ovat tärkeitä. Jos käyttäjä epäilee, että tiliä on käytetty ilman lupaa tai kirjautumistiedot ovat vaarantuneet, yhteydenotto Pommi-tukeen on suositeltavaa mahdollisimman pian.

Säilytys perustuu tarpeeseen, velvoitteisiin ja tilin tilanteeseen

Pommi voi säilyttää henkilötietoja niin kauan kuin se on tarpeen palvelun tarjoamiseen, tilin ylläpitoon, pyyntöjen käsittelyyn, turvallisuuden varmistamiseen, riitojen selvittämiseen, kirjanpitoon, sääntelyyn tai muihin sovellettaviin vaatimuksiin liittyen. Erityiset säilytysajat voivat vaihdella tietoryhmän, käyttötarkoituksen, alueen ja oikeudellisten velvoitteiden mukaan.

Kun tietoa ei enää tarvita alkuperäiseen tai muuten perusteltuun tarkoitukseen, se voidaan poistaa, anonymisoida tai säilyttää rajoitetusti, jos laki, vaatimustenmukaisuus, turvallisuus tai oikeudellinen tarve sitä edellyttää. Kaikkia tietoja ei voida poistaa välittömästi käyttäjän pyynnöstä, jos säilyttämiselle on olemassa pätevä velvoite tai perusteltu syy.

Säilytyksen tarkoituksena ei ole pitää tietoja tarpeettomasti. Tavoitteena on löytää tasapaino käyttäjän yksityisyyden, palvelun toiminnan, turvallisuuden ja sovellettavien velvoitteiden välillä.

Käyttäjän oikeudet Suomessa ja Pommi-yhteydenotot

Where applicable, users in Finland may have oikeuksia omiin henkilötietoihinsa liittyen. Näihin voi kuulua oikeus pyytää pääsyä tietoihin, korjausta, poistamista, käsittelyn rajoittamista, vastustamista tai tietojen siirtämistä sovellettavien ehtojen ja lakisääteisten edellytysten mukaisesti. Oikeuksien laajuus ja toteuttamistapa voivat riippua siitä, mitä tietoja käsitellään ja miksi niitä säilytetään.

Jos käyttäjä haluaa käyttää tietosuojaan liittyviä oikeuksiaan, pyynnössä on hyvä ilmoittaa riittävät tiedot asian käsittelemiseksi. Pommi voi joutua varmistamaan pyynnön tekijän henkilöllisyyden ennen kuin tietoja luovutetaan, muutetaan tai poistetaan. Tämä suojaa käyttäjän tietoja ja estää luvattomia pyyntöjä.

Markkinointiin liittyviä valintoja voidaan hallita käytettävissä olevien asetusten, viestissä olevien ohjeiden tai tukikanavien kautta sen mukaan, mitä vaihtoehtoja palvelussa on tarjolla. Joissakin tilanteissa käyttäjä voi edelleen saada palveluun, tiliin, turvallisuuteen tai velvoitteisiin liittyviä viestejä, vaikka markkinointiviestintää olisi rajoitettu.

Tietosuojaan liittyvät yhteydenotot käsitellään asian luonteen mukaan. Jos pyyntö koskee laajaa tietomäärää, tilin tarkistuksia tai oikeudellisesti rajoitettua käsittelyä, vastaaminen voi edellyttää lisäselvityksiä.

Alaikäiset, vastuullinen käyttö ja yksityisyyden rajat

Pommi on tarkoitettu vain täysi-ikäisille käyttäjille. Alaikäisten ei tule luoda tiliä, käyttää palvelua tai antaa henkilötietoja palvelun kautta. Jos meille käy ilmi, että alaikäisen tietoja on käsitelty ilman asianmukaista perustetta, voimme ryhtyä tarvittaviin toimiin tietojen käsittelyn rajoittamiseksi tai poistamiseksi sovellettavien vaatimusten mukaisesti.

Vastuulliseen käyttöön liittyvät tiedot voivat olla osa tilin turvallisuutta ja käyttäjän suojaamista. Jos käyttäjä käyttää rajoja, taukoja, itse-estoon liittyviä vaihtoehtoja tai muita hallintatoimia, näihin liittyviä tietoja voidaan käsitellä kyseisten toimintojen toteuttamiseksi ja noudattamiseksi. Tällainen käsittely voi olla tarpeen, jotta käyttäjän valinnat voidaan huomioida palvelussa.

Yksityisyys Pommilla tarkoittaa sitä, että henkilötietoja käsitellään tarkoituksenmukaisesti, suojatusti ja käyttäjän oikeudet huomioiden. Se koskee tilin avaamista, palvelun käyttöä, teknistä turvallisuutta, viestintää, vastuullisen pelaamisen toimintoja ja tilanteita, joissa käyttäjä pyytää lisätietoa omista tiedoistaan.