TonyBet Casino datu glabāšanas politika ir veidota, lai piedāvātu skaidru un pārredzamu informāciju par to, kā uzņēmums apstrādā, glabā un pasargā lietotāju un partneru personas datus https://tonybet-kazino.lv/legal-and-affiliates/. Šis raksts ietver uz visiem esošajiem piedāvājumiem, ko nodrošina TonyBet Casino, tostarp spēļu portālu, maksājumu apstrādi, klientu atbalstu un afiliātu programmu. Noteikumi ir veidota atbilstoši Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un pārējiem spēkā esošiem normatīvajiem aktiem. Tās mērķis ir panākt, ka katrs klients var izprast, kāpēc un uz cik ilgu periodu viņa dati tiek glabāti, kā arī kādi drošības pasākumi tiek pielietoti, lai nepieļautu neatļautu piekļuvi. TonyBet Casino garantē ievērot datu minimizēšanas principu, glabājot tikai to informāciju, kas ir obligāta noteiktu, precīzi aprakstītu uzdevumu īstenošanai, un dzēšot to, tiklīdz šie uzdevumi vairs nav aktuāli. Šī noteikumi pastāvīgi tiek pārbaudīta, lai atspoguļotu pārmaiņas normatīvajos aktos vai kompānijas norisēs, tāpēc garantējot nepārtrauktu atbilstošību un klientu uzticības nodrošināšanu.
Saglabājamo datu kategorijas
TonyBet Casino saglabā vairākas skaidri nodalītas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Vispirms, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrām kārtām, kontakta dati satur e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Treškārt, finanšu un transakciju dati aptver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtām kārtām, tehniskie dati satur IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Visbeidzot, spēļu aktivitātes dati iekļauj likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Visbeidzot, verifikācijas dokumenti, kā, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek uzglabāti atsevišķi drošā vidē. Katra kategorija tiek piemērota atšķirīgiem glabāšanas termiņiem, kas rodas no tās apstrādes mērķa.
Tiesiskais pamats datu apstrādāšanai
TonyBet Casino datu uzglabāšana pamatojas uz vairākiem juridiskiem principiem, kas noteikti Vispārīgajā datu aizsardzības regulā. Pamatā esošais pamats ir līguma īstenošana – bez personas datu apstrādes nav reāli sniegt spēļu konta atvēršanu, maksājumu norēķinus un dalību filiāļu sistēmā. Otrs būtisks pamats ir juridiskas pienākumi, jo kazino ir licencēts operators, kam jāievēro AML direktīvas, azartspēļu likumdošana un nodokļu likumdošana, kas pieprasa konkrētu datu glabāšanu noteiktu laiku. Nākamais pamats ir leģitīmās vajadzības, teiksim, datu apstrādāšana krāpšanas apturēšanai, tīkla drošības nodrošināšanai un iekšējai pētījumiem, kas sekmē pilnveidot pakalpojumu līmeni. Dažos gadījumos TonyBet Casino var atsaukties arī uz lietotāja atļauju, īpaši attiecībā uz mārketinga saziņu vai neobligātiem cookies. Līdzīgos gadījumos piekrišana tiek iegūta skaidri un to var atsaukt jebkurā laikā, neietekmējot pamatpakalpojumu sniegšanu. Organizācija reģistrē noteikto juridisko pamatu katrai datu apstrādes operācijai, saglabājot pārskatāmību regulatoriem.
Lietotāju tiesības un datu kontrole
TonyBet Casino atzīst un aktīvi veicina ikviena lietotāja privilēģijas, kas izriet no datu aizsardzības regulējuma. Klientiem ir pilnvaras pieprasīt savu saglabāto personas datu kopiju organizētā, mašīnlasāmā formātā, kā arī iegūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu atļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta nekavējoties. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir piemērojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāņem vērā, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī pārtraukt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek izskatītas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, parasti viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānosūta rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Filiāļu programmas datu saglabāšanas specifika
Līdzdalība TonyBet Casino filiāļu programmā rada papildu datu apstrādes plūsmas, kas tiek kontrolētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek uzglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai ievērotu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek sniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, atsaucoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek mudinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to nosaka likums.
Drošības infrastruktūra un drošības pasākumi
Lai pasargātu saglabātos datus pret nesankcionētu piekļuvi, atklāšanu, pārveidošanu vai iznīcināšanu, TonyBet Casino ir izstrādājis daudzlīmeņu drošības sistēmu. Visi dati, kas tiek pārsūtīti starp lietotāja ierīci un serveriem, tiek aizsargāti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek kodēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek stingri kontrolēta, vadoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek organizēti iekšējie un ārējie drošības auditi, kā arī iebrukuma testi, lai atklātu un atrisinātu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar diennakts apsardzi, biometrisko piekļuves kontroli un ugunsdrošības sistēmām. Turklāt TonyBet Casino uztur incidentu pārvaldības plānu, kas nodrošina ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek realizēta vairākās ģeogrāfiski nodalītās vietās, lai saglabātu datu atgūšanu pat katastrofas gadījumā.
Sakari un kontaktinformācija
TonyBet Casino ir apstiprinājis datu aizsardzības speciālistu, kas ir atbildīgs par šīs politikas kontroli pār ievērošanu un ir galvenais kontaktpunkts jebkuros ar personas datu apstrādi lietās. Lai sazinātos ar datu aizsardzības atbildīgo personu, lietotāji var izmantot oficiālo e-pasta adresi, kas minēta vietnes sadaļā “Kontakti”, vai iesniegt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā vēlams iekļaut skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino garantē atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs domā, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums mudina vispirms sazināties ar iekšējo atbalsta dienestu, lai jautājumu atrisinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir pieejamas oficiālajā TonyBet Casino tīmekļa vietnē.
Datu glabāšanas termiņi
Datu glabāšanas ilgums TonyBet Casino tiek noteikts, rūpīgi ievērojot proporcionalitātes principu. Aktīva konta darbības laikā lielākā daļa personas datu tiek glabāta pastāvīgi, lai garantētu pakalpojuma pieejamību. Pēc konta aizvēršanas vai pēdējās aktivitātes tiek aktivizēti konkrēti termiņi. Identifikācijas un saziņas dati, kā arī finanšu transakciju vēsture parasti tiek uzglabāti piecus gadus pēc attiecību izbeigšanas, lai ievērotu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma noteikumus un Latvijas Republikas normatīvo aktu noteikumus par grāmatvedības dokumentu saglabāšanu. Spēļu darbības dati un atbildīgas spēles ierobežojumu vēsture var tikt uzglabāti līdz desmit gadiem, ja tas ir nepieciešams strīdu risināšanai vai regulatīvajai kontrolei. Identitātes apliecināšanas dokumenti tiek dzēsti 5 gadus pēc pēdējās veiksmīgās pārbaudes, ja vien tiesību akti neparedz ilgāku laiku. Tehniskā informācija, piemēram, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti 12 mēnešu laikā pēc to izveidošanas, izņemot gadījumus, kad tie vajadzīgi drošības incidentu izmeklēšanai. Katrs termiņš tiek regulāri revidēts.
Politikas izmaiņu pārvaldība
TonyBet Casino ir tiesības periodiski aktualizēt šo datu saglabāšanas politiku, lai parādītu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras svarīgas izmaiņas stājas spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas attiecas uz lietotāju tiesības vai paplašina datu apstrādes apjomu, klienti tiek informēti individuāli, ar reģistrēto e-pasta adresi, vismaz 30 dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek norādīts pēdējās atjaunināšanas datums, lai lietotāji varētu viegli izvērtēt versijas aktualitāti. TonyBet Casino iesaka regulāri izvērtēt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs neatbalsta veiktajām izmaiņām, viņam ir tiesības pārtraukt attiecības ar TonyBet Casino un pieprasīt savu datu dzēšanu atbilstīgi šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek saglabātas un pēc pieprasījuma ir atrodamas klientiem.
Politikas mērķis un attiecināmība
Šīs politikas galvenais mērķis ir definēt vienotus principus, pēc kuriem TonyBet Casino izlemj personas datu glabāšanas ilgumu un kārtību. Tā attiecas uz visiem fizisko personu datiem, ko uzņēmums dabū no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir pienākums visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā iekļauj gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neierobežojas tikai ar aktīvajiem kontiem; tā aptver arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino apstiprina, ka datu saglabāšanas termiņi tiek noteikti, balstoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus ievērojot indivīda tiesības uz privātumu. Šī politika darbojas kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
