Olympic Casino klientide isikuandmete töötlemise teavitus

Kehtiv alates: 06.11.2024

1.    ÜLDSÄTTED

1.1.    Käesolev teavitus selgitab klientide isikuandmete töötlemist Olympic Entertainment Group AS poolt opereeritavates mängukohtades ning sellel veebilehel ja klientide ja veebilehe külastajate õigusi seoses isikuandmete töötlemisega.
1.2.    Isikuandmete vastutav töötleja on Olympic Entertainment Group AS (edaspidi „Olympic Casino“) aadressiga Pronksi 19, Tallinn 10124, Eesti, +3726671250, estonia@oc.eu.
1.3.    Olympic Casino andmekaitsespetsialisti kontaktid on: DataProtectionOfficerEstonia@oc.eu, Pronksi 19, Tallinn 10124.
1.4.    Olympic Casino rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid loata juurdepääsu, ebaseadusliku avalikustamise, juhusliku kaotsimineku, muutmise, hävitamise või muu ebaseadusliku töötlemise eest. Vajalike organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmete rakendamist nõuame ka oma koostööpartneritelt, kellele kooskõlas käesolevate tingimustega isikuandmeid edastame. Küll aga isegi igasuguste asjakohaste tehniliste ning korralduslike kaitsemeetmete kasutamisel jäävad alles riskid, et isikuandmete töötlemisega seotud rikkumine võib aset leida näiteks inimliku vea, küberründe, elektrikatkestuse, tarkvaravea või mõne andmetele ligi pääseva isiku pahatahtliku tegevuse tulemusel. Sel juhul rikkumise tuvastamisel teeme kõiki mõistlikke pingutusi, et minimeerida klientidele tulenevat riski.
1.5.    Isikuandmete töötlemise sätted võivad sisalduda ka kliendi ja Olympic Casino vahel sõlmitud lepingutes. Sellisel juhul kohaldatakse sätete omavahelise vastuolu korral lepinguga kokkulepitut.
1.6.    Kui me muudame käesolevat isikuandmete töötlemise teavitust, siis avaldame uuendatud versiooni oma kodulehe jaluses Privaatsuspoliitika alapunkti all. Sõltuvalt muudatuse sisust ja mõjust, võime muudatustest nii ette teatada kui ka ette teatamata jätta. Kui me muudame oluliselt oma andmetöötlusprotsesse, muuhulgas seoses uute töötlemistoimingute ja tehnoloogiate kasutuselevõtuga, siis teavitame sellisest muudatustest mõistlikult ette.

2.    KLIENDI ÕIGUSED

2.1.    Olympic Casino tagab kliendile kõik isikuandmete kaitse üldmäärusega (IKÜM) ettenähtud õigused. Punktides 2.2.1 - 2.2.6 nimetatud õigusi saab klient kasutada kontakteerudes punktis 1.3 nimetatud andmekaitsespetsialistiga.
2.2.    IKÜM alusel kliendile tagatud õigused:
2.2.1.    Kliendil on õigus saada teavet kas Olympic Casino töötleb tema isikuandmeid ning juhul kui töötleb, saada eelnimetatud andmetest koopia.
2.2.2.    Kliendil on õigus nõuda teda puudutavate ebaõigete isikuandmete parandamist.
2.2.3.    Kliendil on õigus igal ajal tagasi võtta isikuandmete töötlemise nõusolek (nt otseturunduse nõusolek), kui töötlemine põhineb nõusolekul. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
2.2.4.    Kliendil on õigus nõuda oma isikuandmete kustutamist. Olympic Casino saab kustutada andmed, mida töödeldakse nõusoleku või õigustatud huvi alusel, kui Olympic Casino huvid ei kaalu üle kliendi huve. Kustutamise õigus ei kohaldu andmetele, mida töödeldakse avalikust huvist lähtuvalt, seadusliku kohustuste täitmiseks või lepingu alusel, kuni avalikust huvist või seadusest tulenev kohustus või lepingust tulenev kohustus kehtib.
2.2.5.    Kliendil on õigus esitada vastuväiteid oma isikuandmete (eelkõige õigustatud huvil põhinevale) töötlemisele ning piirata oma isikuandmete töötlemist, kui see on põhjendatud.
2.2.6.    Kliendil on õigus saada tema isikuandmeid, mida ta on ise esitanud, struktureeritult ja masinloetaval kujul (kui see on tehniliselt võimalik) teistele ettevõtetele edastamiseks.
2.2.7.    Kliendil on õigus esitada kaebus isikuandmete töötlemise kohta Eesti Vabariigi Andmekaitse Inspektsioonile esitades see e-kirjaga aadressile info@aki.ee või minnes Tatari 39, Tallinn.

3.    ISIKUANDMETE KATEGOORIAD

3.1.    Olympic Casino töötleb järgnevaid kliendi isikuandmeid:
3.1.1.    külastuse andmed: eesnimi, perekonnanimi, isikukood või sünniaeg, foto isikust, isikut tõendava dokumendi nimetus, dokumendi number, väljaandmise- ja kehtimise aeg, dokumendi koopia, isikuandmete kontrolli tulemus EMTA enesevälistuse nimekirjast, sanktsioneeritud isikute nimekirjast ja Olympic Casino kasiinokeeldude nimekirjast, mängukohta saabumise kuupäev ja kellaaeg.
Allikas: kliendilt otse mängukohta külastades
3.1.2.    rahapesu ja terrorismi rahastamise tõkestamise (AML) andmed: Külastuse andmed, amet või tegevusala, elukoha riik, info riikliku taustaga isiku kohta, rahaliste vahendite allikas ja päritolu, üle 2000€-se sularahatehingu detailid (aeg, koht, summa, kirjeldus), avalikest andmekogudest pärinevad muud andmed isiku vara kohta;
Allikas: kliendilt otse, sanktsioonide andmebaasi vahendaja, riiklikud registrid, meedia, teised kohustatud isikud, kellega Olympic Casino teeb AML-alast koostööd
3.1.3.    kliendikaardi andmed: nimi, perenimi, isikukood, e-mail, telefon, elukohariik, suhtluskeel, teave riikliku tausta kohta, amet, kliendikaardi number, väljaandmise aeg, lojaalsustase, tasemepunktid, preemiapunktid.
Allikas: Klient kliendikaardi avaldusel
3.1.4.    mängimise andmed: Kliendikaardi andmed, mängusaali nimi, mänguvahendi tüüp ja number, mängusessiooni alguse ja lõpu aeg, sessiooni jooksul sisestatud rahaliste vahendite, tehtud panuse ja mängu tulemuse andmed.
Allikas: klient, kasutades mängimisel kliendikaarti
3.1.5.    rahaülekande andmed: pangakonto IBAN või maksekaardi 4-viimast numbrit, ülekande või kaardimakse summa, tehingu koht ja aeg.
Allikas: klient tehes sisse- ja väljamakseid
3.1.6.    turunduse ja suhtluse andmed: email ja/või mobiiltelefoni number, suhtluskeel, toote/teenuse eelistus, otseturunduse nõusolek, sõnumi sisu, sõnumi kuupäev ja kellaaeg.
Allikas: Klient, kui annab kliendikaardi avaldusel nõusoleku
3.1.7.    visuaalsed andmed: isiku visuaalne kujutis, mängusaali nimi, kaamera number, kuupäev ja kellaaeg;
Allikas: Videovalve, täpsem teave 8. peatükis.
3.1.8.    veebilehe andmed: IP-aadress (sealhulgas IP-aadressil põhinev asukoht), internetiteenuse pakkuja, suunaja URL, kuupäev, kellaaeg, pääsutõend, seansivõti, veebisirvija tüüp ja versioon, seadme tüüp, operatsioonisüsteem, edastatud andmete kogus ja olek, MAC-aadress;
Allikas: Kliendi veebisirvija
3.1.9.    küpsiste andmed: Olympic Casino kasutab veebilehtedel küpsiseid, et veebilehti ja nende funktsioone optimeerida. Mõned veebiküpsised võivad koguda isikuandmeid. Täpsema teabe saamiseks tutvuge Olympic Casino küpsiste poliitikaga.
Allikas: Kliendi veebisirvija

3.2.    Olympic Casino ei töötle kliendi eriliiki isikuandmeid (andmeid rassi või etnilise kuuluvuse, usuliste või filosoofiliste veendumuste, seksuaalelu, seksuaalse sättumuse, poliitiliste vaadete, ametiühingusse kuulumise kohta, teavet teie tervise kohta ning geneetilisi ja biomeetrilisi andmeid).  Kui klient selliseid andmeid edastab, siis teeb klient seda vabatahtlikult ning Olympic Casino kustutab sellised andmed peale kliendi igakordselt taotletud andmetöötluse eesmärkide täitmiseni, välja arvatud juhul kui need andmed on vajalikud Olympic Casinole õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Reeglina Olympic Casino ei kohusta mitte ühtegi klienti esitama eriliiki isikuandmeid, v.a. juhul kui kohustus selliseid andmeid esitada tuleneb seadusest konkreetse eesmärgi täitmiseks, näiteks tõsise piiriülese terviseohu tõrjumisel.
3.3.    Sõltuvalt töötlemise eesmärgist ja laadist, kogub Olympic Casino kliendiandmeid nii kliendilt endalt, avalikult kättesaadavatest allikatest ning kolmandatelt osapooltelt nagu riigiasutused, riiklikud andmebaasid, pangad,  ning riikliku taustaga isikute (PEP) ja sanktsioonide kontrolli andmebaasi vahendaja Acuris Risk Intelligence LTD. Olympic Casino võib kogutud andmeid jagada oma osakondade vahel seadusest tulenevate kohustuste täitmiseks, avalikust huvist või oma õigustatud huvist lähtuvalt.

4.    ÕIGUSLIKUD ALUSED JA EESMÄRGID

4.1.    Kliendi isikuandmete töötlemise eesmärgid ning õiguslikud alused on välja toodud allpool tabelis:

4.2.    Andmete töötlemisel, mis sooritatakse avalikust huvist, õigusaktist või lepingust tulenevate kohustuste täitmiseks on klient kohustatud kõnealuseid isikuandmeid esitama. Andmete esitamata jätmisel puudub Olympic Casinol võimalus täita lepingut või seadusest tulenevat kohustust, mistõttu piiratakse kliendi võimalust tarbida pakutavaid teenuseid või lõpetatakse kliendileping ning ei lubata klienti kasiinosse.
4.3.    Kui Olympic Casino töötleb isikuandmeid õigustatud huvi alusel, siis on ta hinnanud, et tema õigustatud huvi isikuandmete töötlemiseks teatud eesmärkidel kaalub üles kliendi huvid ja õigused.
4.4.    Kui Olympic Casino töötleb andmeid nõusoleku alusel, siis selle nõusoleku saab klient igal hetkel tagasi võtta, kontakteerudes punktis 1.3 nimetatud andmekaitsespetsialistiga või klikkides iga otseturundussõnumi lõpus oleval lingil.

5.    PROFIILIANALÜÜS JA AUTOMAATSED OTSUSED

5.1.    Profiilianalüüsi kasutatakse järgnevates protsessides ja loogika alusel: 
5.1.1.    turundus: OlyBeti ja Olympic Casino pakutavate teenuste/toodete turundamisel ning lojaalsusprogrammi ühiseks haldamiseks, arvestades klientide külastuste, kasutatavate teenuste ja mängude mahtu. Profiilianalüüsis võetakse arvesse isiku poolt kasutatud teenuste liiki, mahtu ja kanaleid kontserniüleselt, mille raames edastatakse otseturundusnõusoleku andnud klientide elektroonilistele kontaktandmetele isikustatud otseturundust ning määratakse ka Olympic Casino kliendikaardi lojaalsustase.
5.1.2.    kliendi AML riskiprofiili määramine arvestades kliendi viimase 365 päeva külastuste, mängu ja maksete statistikat. Riskiprofiili alusel võib Olympic Casino küsida tõendusmaterjale kliendi sissetulekute kohta, nende esitamata jätmisel on Olympic Casinol õigus piirata kliendi ligipääsu teatud teenustele ja/või kliendisuhe lõpetada ning keelduda klienti mängukohta sisse laskmisest.
5.1.3.    kliendi vastutustundliku mängimise riskiprofiili määramine arvestades kliendi mängustatistikat ning kliendi poolt avaldatud andmeid. Kui kliendi mängimine viitab probleemsele mängimisele, võib Olympic Casino  ühepoolselt ning ajutiselt piirata kliendi poolt teenuste kasutamist ja/või seada maksimaalseid panuste limiite kliendi kaitseks ning kontakteeruda kliendiga ja välja selgitada, kas kliendil võib olla raskusi vastutustundliku mängimise põhimõtete järgmisega. Sõltuvalt kliendi antud ütlustest võib Olympic Casino otsustada piirangud või limiidid kaotada, neid tõsta või langetada või raskemate juhtumite puhul lõpetada kliendileping ning sulgeda kliendi ligipääs mängukeskkonnale.
5.2.    Automaatseid otsuseid kasutatakse järgnevates protsessides ja loogika alusel: 
5.2.1.    Kliendikaardi kasutajale iganädalase tasuta mängu pileti genereerimisel arvestades kliendi viimase 30-päeva mängu käivet.
5.2.2.    Tasemepunktide alusel kliendi Pronks- ja Hõbe taseme määramine toimub kliendi eelneva 6-kuu mängukäibe alusel.
5.3.    Oleme hinnanud, et punktides 5.1 ning 5.2 teostatav profiilianalüüs ning automaatsed otsused, ei too kaasa õiguslikke tagajärgi või muul moel ei mõjuta klienti oluliselt. Profiilianalüüsi alusel tehtavad otsuseid, mis toovad kaasa õiguslikke tagajärgi või muul moel mõjutavad isikut, tehakse üksnes inimese poolt, toetudes profiilianalüüsi tulemustele.

6.    ISIKUANDMETE EDASTAMINE

6.1.    Olympic Casino kasutab mitmesuguseid koostööpartnereid, kes töötlevad andmeid Olympic Casino poolt antud juhiste alusel ning ulatuses. Koostööpartnerid võivad olla nii Olympic Casino grupiettevõtted või grupivälised ettevõtted, kellega Olympic Casino on sõlminud asjakohased andmekaitselepingud.
6.2.    Isikuandmete töötlemisel edastab Olympic Casino teie isikuandmeid järgnevatele vastuvõtjatele, kes võivad olla nii vastutavad kui ka volitatud töötlejad: oma grupiettevõtted, riigiasutused, kohtud, pangad, makseteenuse pakkujad (nii teenuse osutamise kui ka rahapesu tõkestamise koostöös)  audiitorid ja juriidilised nõustajad, kindlustusettevõtted, analüüsiteenuse osutajad, pettuste tuvastamise ja ennetamise teenuse pakkujad, tagasiside kogumise teenuse pakkujad, info edastamise ja suhtlusteenuse osutajad, PEP ja sanktsioonide kontrolli andmebaasi vahendajad, pokkeriturniiri haldamise tarkvara pakkujad, vilepuhumise platvormi haldajad, andmebaaside haldajad, spordipuhtuse tagamise organisatsioonid ja spordialaliidud.
6.3.    Reeglina asuvad Olympic Casino koostööpartnerid Eestis või Euroopa Majanduspiirkonnas. Kui andmeid töötlev Olympic Casino koostööpartner asub väljaspool Euroopa Majanduspiirkonda, siis isikuandmete edastamisel kasutatavad kaitsemeetmed on: vastuvõtja riigi piisav andmekaitse tase vastavalt Euroopa Komisjoni otsusele või koostöölepingus Euroopa Komisjoni poolt väljatöötatud standardsete andmekaitseklauslite kasutamine (tutvumiseks vajuta vastavale lingile).
6.4.    Kliendiandmete kaasvastutav töötleja on Olympic Casinoga samasse gruppi kuuluv OlyBet mängukeskkonna operaator OB Holding 1 OÜ (aadress Pronksi 19, Tallinn 10124, Eesti, +3726671250, estonia@oc.eu), kellega Olympic Casino töötleb kliendiandmeid ühiste kampaaniate korraldamiseks, teenuste/toodete turundamise, kliendikommunikatsiooni (sh otseturunduse Olympic Casino ja OlyBeti kohta, sõltuvalt antud nõusolekust) saatmiseks, lojaalsusprogrammide ühiseks haldamiseks, kliendi AML ja vastutustundliku mängimise riskiprofiili määramise, ning kontserni ressursside juhtimise eesmärgil. Poolte vahel on selleks sõlmitud vastavasisuline leping, mille kohaselt võivad nimetatud ettevõtted omavahel jagada klientide isikuandmeid.
6.5.    Kliendiandmete volitatud töötleja on Olympic Casino tütarettevõte Kungla Investeeringu Osaühing (aadress Pronksi 19, Tallinn 10124, Eesti, +3726671250, estonia@oc.eu), kellega Olympic Casino töötleb kliendiandmeid baariteenuse osutamise eesmärgil ning allahindluste võimaldamiseks kliendikaardi andmetele tuginedes.

7.    ISIKUANDMETE SÄILITAMINE

7.1.    Kliendi isikuandmete säilitamine kestab kuni töötlemise eesmärkide saavutamiseni või õigusaktidest tulenevate kohustuste täitmiseni. Üldjuhul säilitustähtaja möödumisel kliendi isikuandmed kustutatakse andmebaasist, kuid isikustamata (anonüümsel) kujul külastuse, mängimise ja rahaülekande andmed jäävad alles. Kui isikuandmeid ei kustutata säilitustähtaja möödumisel viimasest sisselogimisest, on Olympic Casino hinnanud, et tal on õigustatud huvi kas kõiki või osasid andmeid säilitada, kuid sellisel juhul ei säilita Olympic Casino asjakohaseid andmeid kauem kui neid on Olympic Casinol vaja oma õiguspäraste eesmärkide saavutamiseks.
7.2.    Kogutud isikuandmetele kohalduvad järgnevad säilitustähtajad: 
7.2.1.    Hasartmängu- ning rahapesu- ja terrorismi rahastamise tõkestamise seadustest tulenevate kohustuste täitmiseks peab Olympic Casino säilitama kliendi isikuandmeid 5 aastat alates kliendi viimasest külastusest. Selle alusel säilitame külastuse ning AML andmeid.
7.2.2.    Andmed, mis on kogutud kliendi sisse- ja väljamaksete käigus (rahaülekande andmed), säilitatakse vastavalt raamatupidamise seadusele 7 aastat alates andmete kogumise majandusaasta lõpust.
7.2.3.    Suhtluse andmeid säilitatakse 3 aastat alates suhtlussessiooni lõpust, või vaidluse korral kuni asjakohase tsiviilseadustiku üldosa seaduses välja toodud nõude aegumistähtaja lõpuni.
7.2.4.    Tööalasest Euroopa Liidu õiguse rikkumisest teavitaja kaitse seaduse kohaselt kogutud andmeid säilitatakse 3 aastat alates teavitusele tagasiside saatmisest.
7.2.5.    turunduse andmeid säilitatakse kuni isiku otseturundusnõusoleku tagasivõtmiseni. Nõusoleku tagasivõtmisel kustutatakse kliendi elektroonilised kontaktandmed otseturundust saavate isikute nimekirjast, kuid samad kontaktandmed säilitatakse vastavalt punktile 7.2.1 lepingu täitmise ning seadusest tuleneva kohustuse täitmise eesmärgil, sealhulgas eesmärgiga edastada kliendile olulist teavet või täita hoolsuskohustust.
7.2.6.    Punkti 3.2 alusel kliendi edastatud eriliiki isikuandmed kustutatakse kui need ei ole enam vajalikud Olympic Casino õigusnõuete koostamiseks, esitamiseks või kaitsmiseks või seadusest tuleneva kohustuse täitmiseks. Juhul, kui punktis 3.2 nimetatud isikuandmeid töödeldakse nõusoleku alusel, kustutatakse isikuandmed nõusoleku tagasivõtmisel.
7.2.7.    Visuaalsed andmed kustutatakse 30 päeva möödumisel alates kogumise kuupäevast.
7.2.8.    Küpsiste andmeid säilitatakse vastavalt küpsiste poliitikas välja toodud säilitustähtaegadele, sõltuvalt küpsise liigist.

8.    VIDEOVALVE

8.1.    Olympic Casino kasutab videovalvet seadusest tulenevate kohustuste täitmiseks, et tagada külastajate turvalisust ja avalikku korda ning avastada ja ennetada pettusi ning muud ebaseaduslikku tegevust. Õigustatud huvi alusel kasutatakse kaameraid ka selleks, et kaitsta Olympic Casino vara ning töötajaid ning õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Videovalvega töödeldakse punktis 3.1.7 nimetatud visuaalseid andmeid.
8.2.    Kaameraga on kontrollitav kontorite sissepääsuala, mängukohtades kogu klienditsoon, kassa, baar ja sissepääsu esine ala.
8.3.    Videovalve (otse)pilti ning salvestisi näevad vaid Olympic Casino jälgimisteenistuse töötajad. Hasartmänguseaduse § 37 lõikes 11 nimetatud õiguskaitseorganite vastavasisulise nõude korral edastatakse salvestis ka neile.
 

Olympic klubikaardid