Mida kasiino sinu pangamaksest teada saab — ja mida mitte

Kui teed kasiinos sissemakse pangalingi, Trustly või Pay N Play kaudu, ei sisesta sa kuhugi kaardi numbrit. Paljud mängijad järeldavad sellest, et kasiino ei saa nende kohta midagi teada. Tegelikult liigub maksega kaasa päris palju andmeid — lihtsalt mitte need, mida enamasti kardetakse. Selles artiklis vaatame, kes mida näeb, miks see nii on ja millised õigused sul oma andmete üle on.

Kolm osapoolt ühe makse taga

Pangamakse kasiinosse ei ole kahe osapoole tehing. Tavaliselt osalevad selles:

1. Sinu pank — hoiab sinu kontot, tuvastab sinu isiku Smart-ID, Mobiil-ID või ID-kaardiga ja täidab maksekorralduse.
2. Makseteenuse pakkuja, näiteks Trustly — algatab makse sinu nimel ja edastab kasiinole kinnituse, et raha on teel.
3. Kasiino operaator — saab raha ja need andmed, mida ta vajab konto avamiseks, sinu tuvastamiseks ja seadusest tulenevate kohustuste täitmiseks.

Iga osapool näeb osa pildist. Ükski neist ei vaja kogu pilti ja ükski neist ei peaks kunagi saama sinu ligipääsuvahendeid.

Mida kasiino tavaliselt saab

Pärast edukat pangamakset jõuab kasiinoni enamasti järgmine:

• sinu nimi, nii nagu see on pangas registreeritud;
• isikukood või muu isikut tuvastav tunnus, mille pank on tugeva autentimise käigus kinnitanud;
• kontonumber ehk IBAN, Eesti kontode puhul algusega EE;
• makse summa, kuupäev ja viide;
• tehniline info, näiteks seade, IP-aadress ja brauser, mida kasiino kogub oma veebilehel ise.

Pay N Play puhul on see eriti selgelt näha: sul pole vaja eraldi registreeruda, sest mängukonto luuakse just nende andmete põhjal, mille pank sinu kohta kinnitas. See on mugav, kuid tähendab ka, et juba esimese maksega annad kasiinole oma isikuandmed.

Täpne nimekiri sõltub operaatorist ja makseteenuse pakkujast. Mõni kasiino küsib lisaks aadressi, e-posti või telefoninumbrit, hiljem ka dokumente raha päritolu kohta. Ainus usaldusväärne allikas on konkreetse operaatori privaatsuspoliitika — loe see läbi enne esimest sissemakset, mitte pärast.

Mida kasiino ei saa

Korrektselt toimiva pangamakse puhul ei jõua kasiinoni:

• sinu internetipanga kasutajanimi ega parool;
• PIN1- ja PIN2-koodid, olgu need Smart-ID, Mobiil-ID või ID-kaardi omad;
• Smart-ID kontrollkood ega muu ühekordne kinnituskood;
• sinu teiste kontode andmed ega tehingute ajalugu — kui sa ei ole selleks eraldi nõusolekut andnud.

Autentimine toimub panga enda keskkonnas ja kinnituse annad oma seadmes. Kui mõni leht küsib panga parooli või PIN-koode oma vormis, ei ole see tavapärane pangamakse. Loe lähemalt, kuidas vale pangalingi lehte ära tunda.

Makse algatamine ja kontoteave on kaks eri asja

Euroopa makseteenuste direktiiv PSD2 eristab kahte teenust, mis kasiinomaksetes sageli kõrvuti esinevad.

Makse algatusteenus

Makse algatusteenus tähendab, et teenusepakkuja koostab sinu nimel maksekorralduse ja sina kinnitad selle oma pangas. Teenuse eesmärk on üks konkreetne makse: summa, saaja ja kinnitus, et makse algatati.

Kontoteabe teenus

Kontoteabe teenus annab teenusepakkujale sinu loal juurdepääsu konto andmetele — näiteks saldole, tehingute ajaloole või teiste kontode olemasolule. See on eraldi teenus ja nõuab eraldi nõusolekut.

Makseakna käigus võid näha ekraani, mis palub luba „kontoandmete vaatamiseks" või „konto kontrollimiseks". Ära klõpsa sellest mehaaniliselt üle. Vaata:

• milliseid andmeid küsitakse — ainult saldot või ka tehingute ajalugu;
• kui kauaks luba antakse;
• kellele andmed lähevad ja mis eesmärgil.

Kui sa pole kindel, kas luba on makse jaoks vajalik, katkesta makse ja uuri teenusepakkuja tingimusi. Lisainfot leiad Trustly kodulehelt ja meie juhendist kuidas Trustly töötab.

Mida näeb makseteenuse pakkuja

Makseteenuse pakkuja asub sinu panga ja kasiino vahel, seega näeb ta mõlemat poolt: millise konto pealt makse tehti, kellele raha läks ja kas pank kinnitas sinu isiku. Mõni teenusepakkuja kasutab neid andmeid ka selleks, et järgmine makse kiiremini läbi viia või pettusi ennetada. Makseteenuse pakkuja on omaette vastutav töötleja, kellel on oma privaatsusteade — see on teine dokument kui kasiino oma ja tasub samuti läbi lugeda.

Mängutegevust, näiteks seda, milliseid mänge sa mängid või kui palju võidad, makseteenuse pakkuja tavaliselt ei näe. Ta näeb sissemakseid ja väljamakseid, mitte seda, mis nende vahel juhtub.

Mis jääb sinu pangaväljavõttele

Pangamakse jätab alati jälje sinu pangaväljavõttele. Saajana võib seal olla makseteenuse pakkuja, kasiino operaatori ettevõte või mõlemad koos viitega — see sõltub makseteenuse pakkujast ja pangast. Kasiino kaubamärgi nimi ei pruugi väljavõttel üldse kajastuda, mistõttu tasub tehinguid ise jälgida. Kuidas väljavõtet oma mängukulude ülevaateks kasutada, loe artiklist pangaväljavõte kui mängupäevik.

Arvesta ka sellega, et pank näeb, kellele sa raha saadad. Kui kasutab keegi teine sinuga sama kontot või internetipanka, näeb ka tema neid tehinguid.

Miks kasiino ei saa sinu andmeid kohe kustutada

Hasartmängu korraldajad on rahapesu ja terrorismi rahastamise tõkestamise seaduse alusel kohustatud isikud. Nad peavad mängijat tuvastama, tehinguid jälgima ja säilitama tuvastamise ning tehingute andmeid seaduses ettenähtud aja jooksul, ka pärast konto sulgemist. Seetõttu ei saa kasiino kustutamistaotlust alati kohe täita: andmed, mille säilitamist seadus nõuab, jäävad alles kuni tähtaja lõpuni.

Samal põhjusel lähevad väljamaksed üldjuhul tagasi samale kontole, kust raha tuli: nii on raha liikumine jälgitav. Täpse säilitusaja ja selle õigusliku aluse leiad operaatori privaatsuspoliitikast.

Sinu õigused isikuandmete kaitse üldmääruse alusel

Isikuandmete kaitse üldmäärus (GDPR) kehtib ka kasiinodele. Sul on muu hulgas õigus:

• tutvuda oma andmetega — küsida, milliseid andmeid kasiino sinu kohta hoiab, mis eesmärgil ja kellele neid edastatakse;
• nõuda ebaõigete andmete parandamist;
• nõuda kustutamist või töötlemise piiramist, kui andmete hoidmiseks pole enam õiguslikku alust;
• esitada vastuväide otseturundusele igal ajal.

Saada päring operaatori privaatsuspoliitikas toodud kontaktile ja hoia kirjavahetus alles. Kui vastust ei tule või see ei rahulda sind, võid pöörduda Andmekaitse Inspektsiooni poole.

Turundusnõusolekud on eraldi

Konto loomine pangamaksega ei tähenda automaatselt nõusolekut turunduskirjadega. Turundusnõusolek peab olema eraldi ja vabatahtlik. Kontrolli konto seadetest, kas e-kirjad, SMS-id ja teavitused on sisse lülitatud, ning lülita välja need, mida sa ei soovi. Kui pakkumised panevad sind mängima rohkem, kui plaanisid, on nende väljalülitamine lihtne esimene samm.

Kontrollnimekiri enne esimest makset

1. Loe kasiino privaatsuspoliitikast, milliseid andmeid ta pangamaksega saab ja kellele edastab.
2. Vaata makseaknas, kas sinult küsitakse ainult makse kinnitust või ka luba kontoandmete vaatamiseks.
3. Veendu, et autentimine toimub sinu panga keskkonnas, mitte kasiino vormis.
4. Lülita konto seadetes välja turundusteavitused, mida sa ei soovi.
5. Salvesta kasiino andmekaitse kontakt, et vajadusel päringut esitada.

Rohkem praktilisi samme leiad meie turvalise pangamakse juhendist.

Vastutustundlik mängimine

Andmete kaitsmine käib käsikäes enda kaitsmisega. Eestis on hasartmängu vanusepiir 21 aastat ja järelevalvet teeb Maksu- ja Tolliamet, mille kaudu saab end ka hasartmängust välistada. Mängi ainult rahaga, mille kaotamist saad endale lubada, ja sea limiidid paika enne esimest sissemakset.