Olympic Casino Tallinna privaatsuspoliitika

Olympic Casino Tallinn kuulub Olympic Entertainment Group AS koosseisu ja järgib kontserni ühtset andmekaitseraamistikku. Käesolev privaatsuspoliitika kirjeldab, kuidas toimub kasiino külastajate ja äripartnerite isikuandmete kogumine, töötlemine, säilitamine ja kaitsmine kooskõlas Euroopa Liidu üldise andmekaitse määrusega (GDPR) ning Eesti Vabariigi õigusaktidega.

1. Vastutav töötleja ja kontaktandmed

Isikuandmete vastutav töötleja on Olympic Entertainment Group AS (registrikood vastavalt äriregistrile), mille peakontor asub aadressil Pronksi 19, 10124 Tallinn, Eesti.

Andmekaitseametnik Eestis:
E-post: [email protected]
Telefon: +372 667 1250
Aadress: Pronksi 19, 10124 Tallinn, Eesti

Olympic Park Casino Tallinn asub aadressil Fr. R. Kreutzwaldi 23, Tallinn.
Kasiino kontakt: [email protected], telefon +372 630 5537.

2. Töödeldavad isikuandmed

Töödeldakse eelkõige järgmisi isikuandmete kategooriaid:

• Identifitseerimisandmed: eesnimi, perekonnanimi, isikukood või sünniaeg, foto, isikut tõendava dokumendi liik ja number, dokumendi väljaandmise ja kehtivuse kuupäev, dokumendi koopia.
• Kontaktandmed: telefoninumber, e-posti aadress, elukoha aadress, elukoha riik.
• Mängutegevusega seotud andmed: külastuste aeg ja sagedus, mänguajalugu, panused, võidud ja kaotused, tehingute ajalugu.
• Turva- ja videovalve andmed: videosalvestised kasiino ruumides, turvakontrolli andmed.
• AML- ja verifitseerimisandmed: tegevusala või amet, sissetulekute allikad, poliitiliselt mõjuvõimsa isiku staatus, sanktsioonide nimekirjade kontrolli tulemused.

3. Andmete töötlemise eesmärgid ja õiguslikud alused

Isikuandmeid töödeldakse järgmistel eesmärkidel ja õiguslikel alustel:

• Hasartmänguteenuse osutamine: andmete töötlemine on vajalik lepingu täitmiseks külastajaga, kes kasutab kasiino teenuseid.
  Õiguslik alus: lepingu täitmine.

• Õiguslike kohustuste täitmine: rahapesu ja terrorismi rahastamise tõkestamise (AML/CFT) nõuete järgimine, sanktsioonide nõuete täitmine, hasartmängude regulatsioonist tulenevad kohustused, alaealiste mängust kõrvaldamine (hasartmängud on keelatud alla 18-aastastele).
  Õiguslik alus: õigusliku kohustuse täitmine.

• Turvalisus ja vaidluste lahendamine: kasiino ruumide turvalisuse tagamine, vaidluste ja kaebuste lahendamine, pettuste ennetamine ja tõkestamine.
  Õiguslik alus: õigustatud huvi.

• Turundus ja suhtlus: uudiskirjade saatmine, kampaaniate ja sündmuste kohta teabe edastamine.
  Õiguslik alus: andmesubjekti nõusolek, mida saab igal ajal tagasi võtta.

4. Andmete säilitamine

Isikuandmeid säilitatakse nii kaua, kui see on vajalik käesolevas privaatsuspoliitikas kirjeldatud eesmärkide saavutamiseks või õiguslike kohustuste täitmiseks.

• Kliendi andmed: säilitatakse vähemalt 5 aastat pärast viimast külastust või ärisuhte lõppu vastavalt Eesti rahapesuvastasele seadusele. Mõnes jurisdiktsioonis võib kohalduda kuni 10-aastane säilitustähtaeg.
• Videovalve salvestised: säilitatakse turvalisuse tagamiseks ja õiguslike nõuete täitmiseks vajalikul perioodil, tavapäraselt kuni 30 päeva, välja arvatud juhul, kui salvestis on vajalik vaidluse lahendamiseks või juurdluse jaoks.
• Turunduseesmärgil ja nõusoleku alusel kogutud andmed: säilitatakse kuni nõusoleku tagasivõtmiseni või kuni andmesubjekt taotleb andmete kustutamist, kui õigusaktid ei sätesta pikemat säilitamiskohustust.

5. Andmete edastamine kolmandatele isikutele

Isikuandmeid ei müüda ega rendita kolmandatele isikutele. Vajaduse korral võib andmeid edastada järgmistele saajate kategooriatele:

• Grupi ettevõtted: Olympic Entertainment Group kontserni kuuluvad äriühingud, kes osalevad teenuste osutamises või toetavad andmetöötlust.
• Teenusepakkujad: IT-teenuste osutajad, makseteenuse pakkujad, turunduspartnerid ja muud volitatud töötlejad, kes töötlevad isikuandmeid vastutava töötleja nimel ja juhiste kohaselt.
• Regulaatorid ja õiguskaitseasutused: Eesti Maksu- ja Tolliamet, Rahapesu Andmebüroo, politsei, kohtud ja muud pädevad asutused, kui andmete edastamine on vajalik õiguslike kohustuste täitmiseks või õiguslike nõuete koostamiseks, esitamiseks või kaitsmiseks.

Isikuandmete edastamisel kolmandatesse riikidesse (väljaspool Euroopa Majanduspiirkonda) rakendatakse asjakohaseid kaitsemeetmeid vastavalt GDPRile, sealhulgas Euroopa Komisjoni kehtestatud standardsed lepingulised klauslid või muud heaks kiidetud mehhanismid.

6. Andmesubjekti õigused

Isikul, kelle andmeid töödeldakse, on kehtivate õigusaktide alusel järgmised õigused:

• Juurdepääsuõigus: õigus saada kinnitust, kas isikuandmeid töödeldakse, ja saada koopia töödeldavatest isikuandmetest.
• Parandamise õigus: õigus nõuda ebatäpsete või mittetäielike andmete parandamist või täiendamist.
• Kustutamise õigus: õigus nõuda isikuandmete kustutamist (“õigus olla unustatud”), kui andmete töötlemiseks puudub õiguslik alus või kui töötlemine põhineb nõusolekul, mis on tagasi võetud. Kustutamise nõuet ei saa täita, kui andmete säilitamine on vajalik õiguslike kohustuste täitmiseks (näiteks AML-nõuded).
• Töötlemise piiramise õigus: õigus nõuda andmete töötlemise piiramist teatud tingimustel, näiteks juhul, kui andmete õigsus on vaidlustatud või töötlemise õiguslik alus on vaidluse all.
• Vastuväite esitamise õigus: õigus esitada vastuväiteid isikuandmete töötlemisele, mis põhineb õigustatud huvil, samuti otseturunduse eesmärgil toimuvale töötlemisele.
• Andmete ülekantavuse õigus: õigus saada esitatud isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale, kui see on tehniliselt teostatav ja õiguslikult lubatud.
• Nõusoleku tagasivõtmise õigus: kui andmete töötlemine põhineb nõusolekul, on õigus see nõusolek igal ajal tagasi võtta, mõjutamata enne tagasivõtmist toimunud töötlemise seaduslikkust.
• Kaebuse esitamise õigus järelevalveasutusele: kui isik leiab, et tema andmekaitseõigusi on rikutud, on õigus esitada kaebus Eesti Andmekaitse Inspektsioonile (www.aki.ee, [email protected]).

Oma õiguste kasutamiseks tuleb pöörduda andmekaitseametniku poole käesolevas privaatsuspoliitikas toodud kontaktandmetel.

7. Andmete turvalisus

Isikuandmete kaitseks rakendatakse asjakohaseid tehnilisi ja korralduslikke turvameetmeid, et vältida volitamata juurdepääsu, muutmist, avalikustamist või hävitamist. Rakendatavad meetmed võivad muu hulgas hõlmata:

• krüpteeritud andmeedastust ja -säilitamist
• juurdepääsukontrolli ja kasutajate autentimist
• töötajate regulaarset koolitamist andmekaitse ja infoturbe valdkonnas
• turvalisuse regulaarseid auditeid ja riskihindamisi
• videovalvet ja muid füüsilise turvalisuse meetmeid kasiino ruumides.

8. Alaealised

Olympic Casino Tallinna teenused on suunatud üksnes täisealistele isikutele. Alla 18-aastastel isikutel ei ole lubatud osaleda hasartmängudes ega kasutada kasiino teenuseid. Alla 18-aastaste isikuandmeid ei koguta teadlikult. Kui ilmneb, et alaealise andmeid on kogutud, kustutatakse vastavad andmed esimesel võimalusel, välja arvatud juhul, kui õigusaktid näevad ette kohustuse andmeid säilitada.

9. Küpsised ja veebitehnoloogiad

Veebisaitide ja digitaalsete teenuste (sh näiteks OlyBet Events) kasutamisel võidakse rakendada küpsiseid ja sarnaseid tehnoloogiaid. Küpsiste kasutamise tingimused ning teave kasutatavate küpsiste liikide, eesmärkide ja säilitamisperioodide kohta on esitatud vastava veebisaidi küpsiste poliitikas.

10. Muudatused privaatsuspoliitikas

Privaatsuspoliitikat võidakse aeg-ajalt ajakohastada, et kajastada muudatusi tegevuses, kohaldatavates õigusnõuetes või andmetöötluse tavades. Uuendatud versioon avaldatakse veebisaidil ja vajaduse korral tehakse kättesaadavaks kasiino ruumides. Olulistest muudatustest võidakse teavitada e-posti või mõne muu sobiva teabevahetuskanali kaudu.

Käesolev privaatsuspoliitika on koostatud vastavalt Olympic Entertainment Group ühtsetele standarditele ja on kehtiv alates <CURRENT_YEAR> aastast kuni selle asendamiseni uue versiooniga.

11. Kontakt ja küsimused

Privaatsuspoliitika või isikuandmete töötlemise kohta lisateabe saamiseks või oma andmesubjekti õiguste kasutamiseks palutakse pöörduda järgmiste kontaktide poole:

Andmekaitseametnik Eestis:
E-post: [email protected]
Telefon: +372 667 1250

Olympic Park Casino Tallinn:
E-post: [email protected]
Telefon: +372 630 5537

Päringutele vastatakse võimalikult kiiresti, hiljemalt ühe kuu jooksul alates päringu kättesaamisest, kui kehtivad õigusaktid ei näe ette teistsugust tähtaega.