Tietosuoja

Päivitetty: heinäkuu 2026.

Tervetuloa Nana Casino -sivustolle (nanacasino.co). Henkilötietojenne ja yksityisyytenne suojaaminen on meille ensiarvoisen tärkeää. Seuraavassa annamme teille yksityiskohtaista tietoa henkilötietojenne keräämisestä, käsittelystä ja käytöstä verkkosivustomme ja verkkorahapelipalveluidemme yhteydessä. Käsittelemme tietojanne yleisen tietosuoja-asetuksen (GDPR), kansallisen tietosuojalainsäädännön sekä muiden asiaankuuluvien kansallisten ja eurooppalaisten lakien mukaisesti.

Rekisterinpitäjä ja tietosuojavastaava

Yleisen tietosuoja-asetuksen (GDPR) tarkoittama rekisterinpitäjä tietojen käsittelyssä on:

  • Operaattorin nimi: Nana Casino.
  • Verkkosivusto: nanacasino.co.
  • Sähköpostiosoite: [email protected].

Jos teillä on kysyttävää tietosuojasta, oikeuksienne käyttämisestä tai turvatoimistamme, voitte ottaa milloin tahansa yhteyttä suoraan tietosuojavastaavaamme sähköpostitse osoitteessa [email protected].

Tietojenkäsittelyn periaatteet

Keräämme, käsittelemme ja tallennamme henkilötietoja vain silloin, kun sille on lakisääteinen peruste tai kun olette antaneet siihen nimenomaisen suostumuksenne. Henkilötietoja ovat kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (kuten nimi, osoite, sähköpostiosoite, IP-osoite, maksutiedot sekä pelaamiseen liittyvät käyttäytymistiedot).

Tietojen käsittely tapahtuu GDPR:n tiukkojen määräysten sekä suomalaisen rahapelialan sääntelyn puitteissa, erityisesti turvallisen, reilun ja säännellyn peliympäristön takaamiseksi sekä rahanpesun ja peliongelmien torjumiseksi.

Henkilötietojen kerääminen ja käsittely verkkosivustolla vierailtaessa

3.1 Automaattinen tiedonkeruu (lokitiedostot)

Kun vierailette verkkosivustollamme nanacasino.co, järjestelmämme kerää automaattisesti tietoja ja dataa vierailevan laitteen tietokonejärjestelmästä. Tämä on teknisesti välttämätöntä verkkosivustomme näyttämiseksi sekä vakauden ja turvallisuuden takaamiseksi.

Seuraavat tiedot kerätään:

  • Selaimen tyyppi ja käytetty.
  • Käyttäjän käyttöjärjestelmä.
  • Käyttävän laitteen IP-osoite (anonymisoidussa tai lyhennetyssä muodossa tarvittaessa).
  • Käynnin päivämäärä ja.
  • Verkkosivustot, joilta käyttäjän järjestelmä on siirtynyt sivuillemme (viittausosoite eli referrer-URL).
  • Verkkosivustot, joille käyttäjän järjestelmä siirtyy verkkosivustomme.

Näiden tietojen ja lokitiedostojen väliaikaisen tallennuksen oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu verkkosivuston toimivuuden ja IT-turvallisuuden takaamiseksi).

3.2 Evästeiden ja seurantatekniikoiden käyttö

Verkkosivustomme käyttää evästeitä ja vastaavia tekniikoita (kuten verkkomajakoita ja paikallista tallennustilaa) parantaakseen käyttökokemusta, analysoidakseen liikennettä sekä tarjotakseen kohdennettua sisältöä ja mainontaa.

  • Teknisesti välttämättömät evästeet: Nämä ovat ehdottoman pakollisia verkkosivuston toiminnalle (esimerkiksi istunnon ja kirjautumistietojen ylläpitämiseksi). Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta sekä sähköisen viestinnän palveluista annettu laki.
  • Analyysi- ja markkinointievästeet: Näitä asetetaan vain nimenomaisella suostumuksellanne (GDPR 6 art. 1 k. a alakohta). Ne auttavat meitä ymmärtämään käyttäjien käyttäytymistä ja optimoimaan palveluitamme. Voitte peruuttaa suostumuksenne milloin tahansa verkkosivustomme evästeasetusten kautta.

Rekisteröityminen, todentaminen ja asiakastili

Nana Casinon koko pelivalikoiman hyödyntäminen edellyttää käyttäjätilin avaamista.

4.1 Rekisteröintitiedot

Keräämme rekisteröitymisen yhteydessä seuraavat pakolliset tiedot:

  • Koko etu- ja sukunimi;.
  • Syntymäaika ja ikä (täysi-ikäisyyden todentamiseksi).
  • Kotiosoite ja maa.
  • Sähköpostiosoite.
  • Haluamasi käyttäjänimi ja turvallinen.

4.2 Lakisääteiset velvoitteet ja henkilöllisyyden tarkistus (KYC)

Lisensoituna verkkorahapeliyrityksenä meitä sitovat tiukat säännökset, mukaan lukien rahanpesun vastainen lainsäädäntö sekä toimivaltaisten viranomaisten vaatimukset.

Tästä syystä meillä on lakisääteinen velvollisuus todentaa henkilöllisyytenne ja ikänne (Know Your Customer / KYC). Keräämme ja käsittelemme tätä varten:

  • Henkilöllisyystodistukset (esim. henkilökortti tai passi).
  • Todistukset asuinosoitteesta (esim. tuore sähkölasku tai pankin vahvistus).
  • Tarvittaessa selvitykset pelivarojen alkuperästä (Source of Funds / Source of Wealth) rahanpesun ja petosten ehkäisemiseksi.

Näiden tietojen käsittely tapahtuu lakisääteisen velvoitteen täyttämiseksi GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti yhdessä pelialan ja rahanpesun torjunnan säännösten kanssa.

Maksuliikenne ja taloustiedot

Teemme yhteistyötä turvallisten ja säänneltyjen maksupalveluntarjoajien kanssa Nana Casino -tilinne talletuksia ja kotiutuksia varten.

5.1 Tuetut maksutavat

Suomessa sovellettavien standardien ja mieltymysten mukaisesti tuemme yleisiä ja turvallisia maksutapoja, joihin kuuluvat:

  • Luotto- ja pankkikortit (Visa, Mastercard).
  • Verkkopankkimaksut ja suorat pankkisiirrot (esim. Trustly, Britive, Euteller).
  • Elektroniset lompakot (E-wallets kuten Skrill, Neteller, Paysafecard).
  • Mobiilimaksutavat (esim. Siirto, MobilePay).

5.2 Tietojenkäsittely rahansiirroissa

Rahansiirtojen yhteydessä keräämme maksutietoja, kuten siirtosummat, ajankohdat sekä tilitiedot tai korttinumerot (jälkimmäiset käsitellään yleensä suoraan sertifioitujen maksupalveluntarjoajien toimesta PCI-DSS-standardien mukaisesti, eikä niitä tallenneta sellaisenaan palvelimillemme).

Taloustietojenne käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan (sopimuksen täyttäminen) sekä kirjanpito- ja verolainsäädännön mukaisten lakisääteisten säilytysvelvoitteiden täyttämiseen (GDPR 6 art. 1 k. c alakohta).

Pelaajansuojelu, riippuvuuden ennaltaehkäisy ja peliestonhallinta

Pelaajien suojeleminen peliriippuvuudelta ja ongelmapelaamiselta on Nana Casinolle ensiarvoisen tärkeää. Toteutamme tiukkoja vastuullisen pelaamisen toimenpiteitä.

6.1 Rajoitukset ja omaehtoinen peliesto

Voitte asettaa käyttäjätilinne kautta milloin tahansa erilaisia rajoituksia:

  • Talletusrajat (päivittäin, viikoittain, kuukausittain).
  • Tappio- ja panosrajat: Tiettynä ajanjaksona aiheutuvien tappioiden tai asetettujen panosten enimmäismäärän rajoittaminen.
  • Istuntokohtaiset.
  • Tilapäinen tai pysyvä omaehtoinen.

6.2 Tuki peliongelmissa

Jos te tai läheisenne kaipaatte tukea peliongelmiin, suosittelemkka kääntymään luotettavien kotimaisten ja anonyymien tukipalveluiden puoleen Suomessa, kuten Peluurin (peluuri.fi) tai A-klinikkasäätiön tarjoaman avun puoleen.

Tietojenkäsittely pelaajansuojelun saralla tapahtuu pakollisten lakisääteisten velvoitteiden täyttämiseksi GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti sekä yleisen edun mukaisesti GDPR:n 6 artiklan 1 kohdan e alakohdan mukaisesti.

Tietojen luovuttaminen kolmansille osapuolille

Henkilötietojanne siirretään kolmansille osapuolille pääsääntöisesti vain silloin, kun se on laissa säädettyä, tarpeen sopimuksen täyttämiseksi, olette antaneet siihen nimenomaisen suostumuksen tai kyseessä on oikeutettu etumme.

  • Maksupalveluntarjoajat: Talletusten ja kotiutusten käsittelemiseksi pankeissa ja maksunvälittäjissä.
  • Henkilöllisyyden ja iän varmentamispalvelut: Lakisääteisten KYC-tarkastusten suorittamiseksi.
  • Sääntely- ja lakiviranomaiset: Lakisääteisten tiedonantovelvoitteiden täyttämiseksi toimivaltaisille viranomaisille.
  • IT-palveluntarjoajat ja ylläpitäjät: Jotka on valittu huolellisesti GDPR:n 28 artiklan mukaisen henkilötietojen käsittelysopimuksen puitteissa ja jotka turvaavat palvelininfrastruktuuriamme.

Kansainvälinen tiedonsiirto

Mikäli siirrämme henkilötietoja palveluntarjoajille tai konserniyhtiöille Euroopan talousalueen (ETA) ulkopuolelle, varmistamme, että riittävä tietosuojan taso on taattu. Tämä tapahtuu joko Euroopan komission antamien tietosuojan tasoa koskevien päätösten kautta tai käyttämällä EU:n vakiosopimuslausekkeita (Standard Contractual Clauses - SCC) yhdessä teknisten ja organisatoristen suojatoimenpiteiden kanssa.

Tietoturva

Nana Casino käyttää kattavia teknisiä ja organisatorisia turvatoimia suojatakseen henkilötietojanne luvattomalta pääsyltä, katoamiselta, tuhoamiselta, manipulaatiolta tai luvattomalta paljastamiselta.

  • Salaus: Verkkosivustomme käyttää kauttaaltaan modernia SSL-/TLS-salausta (tunnistettavissa selaimen osoiterivin lukkosymbolista ja ä) tietoliikenteen luottamuksellisuuden takaamiseksi.
  • Pääsylajit: Pääsy henkilötietoihin on rajoitettu tiukasti työntekijöihin ja kumppaneihin, jotka tarvitsevat näitä tietoja työtehtäviensä suorittamiseen ja joita sitoo vaitiolovelvollisuus.
  • Turvallisuusauditoinnit: Järjestelmiämme tarkastetaan säännöllisesti haavoittuvuuksien varalta ja mukautetaan tietoturvatekniikan nykytasoon.

Säilytysaika ja tietojen poistaminen

Säilytämme henkilötietojanne vain niin kauan kuin se on tarpeen käsittelytarkoitusten toteuttamiseksi tai lakisääteisten säilytysaika vaatimusten mukaisesti.

  • Käyttäjätilin tiedot: Käyttäjätilinne sulkemisen jälkeen tietojanne säilytetään lakisääteisten säilytysaikojen (mukaan lukien rahanpesulain ja kirjanpitolain mukaiset enintään 10 vuoden velvoitteet) ajan estettyinä, ja kyseisten määräaikojen umpeuduttua ne poistetaan peruuttamattomasti.
  • Lokitiedostot: Tekniset lokitiedot ja IP-osoitteet poistetaan tai anonymisoidaan pääsääntöisesti viimeistään 30 päivän kuluttua, ellei turvallisuuspoikkeama vaadi pidempää säilytystä todistustarkoituksessa.

Rekisteröidyn oikeudet

Teillä on rekisteröittynä GDPR:n mukaiset kattavat oikeudet, joita voitte käyttää milloin tahansa Nana Casinoa kohtaan. Parhaiten tämä onnistuu ottamalla yhteyttä sähköpostitse osoitteeseen [email protected].

  • Oikeus saada pääsy tietoihin (GDPR 15 art.): Teillä on oikeus vaatia vahvistusta siitä, käsitelläänikö teidän henkilötietojanne, ja saada pääsy näihin tietoihin sekä tietyt lisätiedot.
  • Oikeus tietojen oikaisumiseen (GDPR 16 art.): Voitte vaatia virheellisten tietojen oikaisua tai puutteellisten tietojen täydentämistä.
  • Oikeus tietojen poistamiseen / "oikeus tulla unohdetuksi" (GDPR 17 art.): Teillä on oikeus vaatia henkilötietojenne poistamista, mikäli lakisääteiset säilytysvelvoitteet tai meidän oikeutetut etumme eivät ole sen esteenä.
  • Oikeus käsittelyn rajoittamiseen (GDPR 18 art.): Tietyin edellytyksin voitte vaatia tietojenne käsittelyrajoitusta.
  • Oikeus tietojen siirrettävyyteen (GDPR 20 art.): Teillä on oikeus saada antamanne tiedot jäsennytyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai vaatia niiden siirtämistä toiselle rekisterinpitäjälle.
  • Vastustamisoikeus (GDPR 21 art.): Voitte vastustaa oikeutettuun etuun perustuvaa tietojen käsittelyä henkilökohtaiseen tilanteeseenne liittyvällä perusteella.
  • Oikeus peruuttaa suostumus (GDPR 7 art. 3 k.): Voitte peruuttaa annetun tietojenkäsittelysuostumuksen milloin tahansa tulevaisuutta koskien.
  • Oikeus tehdä valitus (GDPR 77 art.): Teillä on oikeus tehdä valitus tietosuojaviranomaiselle, jos katsotte, että henkilötietojenne käsittely rikkoo GDPR:ää. Suomessa toimivaltainen viranomainen on Tietosuojavaltuutetun toimisto.

Muutokset tähän tietosuojaselosteeseen

Pidätämme oikeuden muuttaa tätä tietosuojaselostetta vastaamaan muuttuneita lainsäädännöllisiä puitteita, verkkosivuston uusia ominaisuuksia tai pelialan muuttuneita sääntelyvaatimuksia. Kulloinkin voimassa oleva versio on aina saatavilla verkkosivustollamme osoitteessa nanacasino.co. Suosittelemme vierailemaan tällä sivulla säännöllisesti pysyäksenne ajan tasalla tietojenne suojasta.