TonyBet Casino datu glabāšanas politika ir sagatavota, lai nodrošinātu skaidru un pārredzamu informāciju par to, kā firma izmanto, glabā un aizsargā lietotāju un partneru personas datus https://tonybet-kazino.lv/legal-and-affiliates/. Šis dokuments ietver uz visiem pieejamajiem servisiem, ko sniedz TonyBet Casino, tostarp spēļu platformu, maksājumu apstrādi, lietotāju atbalstu un filiāļu programmu. Noteikumi ir izstrādāta saskaņā ar Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un pārējiem spēkā esošiem normatīvajiem aktiem. Tās mērķis ir garantēt, ka katrs spēlētājs var aptvert, kādēļ un kādu laiku viņa dati tiek glabāti, kā arī kādi aizsardzības mehānismi tiek pielietoti, lai nepieļautu nelikumīgu pieeju. TonyBet Casino apņemas ievērot datu minimizēšanas principu, glabājot tikai to informāciju, kas ir vajadzīga noteiktu, skaidri aprakstītu nolūku realizēšanai, un likvidējot to, kad vien šie uzdevumi vairs nav svarīgi. Šī politika periodiski tiek pārskatīta, lai atainotu pārmaiņas tiesību aktos vai uzņēmuma darbībās, šādi saglabājot nepārtrauktu atbilstošību un spēlētāju paļāvības nodrošināšanu.
Politikas uzdevums un piemērojamība
Šīs politikas pamat mērķis ir definēt vienotus principus, pēc kuriem TonyBet Casino pieņem personas datu glabāšanas ilgumu un kārtību. Tā skar uz visiem fizisko personu datiem, ko uzņēmums dabū no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir obligāta visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā iekļauj gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neaprobežojas tikai ar aktīvajiem kontiem; tā iekļauj arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino apstiprina, ka datu saglabāšanas termiņi tiek noteikti, balstoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus cienot indivīda tiesības uz privātumu. Šī politika tiek izmantota kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Politikas grozījumu vadība un informēšana
TonyBet Casino patur tiesības periodiski aktualizēt šo datu saglabāšanas politiku, lai atainotu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras nozīmīgas izmaiņas spēkā stājas pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas skar lietotāju tiesības vai palielina datu apstrādes apjomu, klienti tiek informēti individuāli, izmantojot reģistrēto e-pasta adresi, vismaz trīsdesmit dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek parādīts pēdējās atjaunināšanas datums, lai lietotāji spētu viegli pārliecināties versijas aktualitāti. TonyBet Casino aicina regulāri izlasīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs neatbalsta veiktajām izmaiņām, viņam ir tiesības beigt attiecības ar TonyBet Casino un pieprasīt savu datu dzēšanu saskaņā ar šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek saglabātas un pēc pieprasījuma ir atrodamas klientiem.
Saglabājamo datu kategorijas
TonyBet Casino uzglabā vairākas skaidri nodalītas personas datu kategorijas, kas nepieciešamas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Vispirms, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrkārt, kontakta dati ietver e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Treškārt, finanšu un transakciju dati aptver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtām kārtām, tehniskie dati ietver IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektkārt, spēļu aktivitātes dati iekļauj likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Nobeigumā, verifikācijas dokumenti, piemēram, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek saglabāti atsevišķi drošā vidē. Katra kategorija tiek pakļauta atšķirīgiem glabāšanas termiņiem, kas nāk no tās apstrādes mērķa.
Datu glabāšanas termiņi
Personas datu uzglabāšanas laiks TonyBet Casino tiek regulēts, precīzi ievērojot proporcionalitātes principu. Aktīva konta darbības laikā vairums personas datu tiek glabāta nepārtraukti, lai nodrošinātu pakalpojuma pieejamību. Pēc konta slēgšanas vai pēdējās aktivitātes tiek aktivizēti noteikti periodi. Identifikācijas un saziņas dati, kā arī finanšu transakciju vēsture parasti tiek uzglabāti piecus gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma noteikumus un Latvijas Republikas normatīvo aktu normas par grāmatvedības dokumentu uzglabāšanu. Spēļu aktivitāšu informācija un atbildīgas spēles ierobežojumu vēsture var tikt uzglabāti līdz desmit gadiem, ja tas nepieciešams strīdu izskatīšanai vai regulatīvajai uzraudzībai. Identitātes apliecināšanas dokumenti tiek izdzēsti piecus gadus pēc pēdējās veiksmīgās pārbaudes, ja vien tiesību akti nenosaka garāku termiņu. Tehniskā informācija, piemēram, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti 12 mēnešu laikā pēc to izveides, izņemot gadījumus, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs termiņš tiek regulāri pārbaudīts.
Aizsardzības struktūra un aizsardzības līdzekļi
Lai nodrošinātu saglabātos datus pret neatļautu piekļuvi, izplatīšanu, izmainīšanu vai sagraušanu, TonyBet Casino ir izstrādājis daudzpakāpju drošības sistēmu. Visi dati, kas tiek nosūtīti starp lietotāja ierīci un serveriem, tiek kodēti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek kodēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek stingri kontrolēta, pamatojoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas nepieciešamas viņa tiešo pienākumu veikšanai. Regulāri tiek veikti iekšējie un ārējie drošības auditi, kā arī uzlaušanas testi, lai atklātu un likvidētu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar nepārtrauktu apsardzi, biometrisko piekļuves kontroli un ugunsaizsardzības sistēmām. Turklāt TonyBet Casino uztur incidentu pārvaldības plānu, kas garantē ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek izpildīta vairākās ģeogrāfiski nodalītās vietās, lai nodrošinātu datu atgūšanu pat katastrofas gadījumā.
Juridiskais pamatojums datu pārstrādei
TonyBet Casino datu glabāšana pamatojas uz vairākiem juridiskiem pamatojumiem, kas paredzēti Vispārīgajā datu aizsardzības regulā. Primārais pamats ir līguma pildīšana – bez personas datu apstrādāšanas nav iespējams nodrošināt spēļu konta atvēršanu, maksājumu norēķinus un dalību filiāļu programmā. Cits būtisks pamats ir juridiskas pienākumi, jo kazino ir licencēts uzņēmums, kam jāizpilda AML direktīvas, azartspēļu likumdošana un nodokļu likumi, kas prasa konkrētu datu uzglabāšanu noteiktu termiņu. Pēdējais pamats ir leģitīmās vajadzības, piemēram, datu izmantošana krāpšanas izskaušanai, tīkla drošības nodrošināšanai un iekšējai analītikai, kas veicina uzlabot pakalpojumu standartu. Dažos gadījumos TonyBet Casino var balstīties arī uz lietotāja atļauju, it īpaši attiecībā uz mārketinga paziņojumiem vai neobligātiem sīkfailiem. Šādos gadījumos piekrišana tiek saņemta skaidri un to var atsaukt jebkurā laikā, neapdraudot pamatpakalpojumu nodrošināšanu. Uzņēmums dokumentē izraudzīto juridisko pamatojumu katrai datu apstrādes procesam, nodrošinot pārskatāmību regulatoriem.
Filiāļu programmas datu saglabāšanas specifika
Dalība TonyBet Casino filiāļu programmā izraisa papildu datu apstrādes plūsmas, kas tiek regulētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek glabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai izpildītu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek pasniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, pamatojoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek lūgtas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to pieprasa likums.
Lietotāju tiesības un datu kontrole
TonyBet Casino atzīst un pastāvīgi atbalsta ikviena lietotāja pilnvaras, kas izriet no datu aizsardzības regulējuma. Klientiem ir pilnvaras pieprasīt savu saglabāto personas datu kopiju sakārtotā, mašīnlasāmā formātā, kā arī dabūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu atļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta tūlīt. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir lietojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāatceras, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī ierobežot apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek izskatītas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, bieži viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jāiesniedz rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Kontakti un kontaktinformācija
TonyBet Casino ir iecēlis datu aizsardzības atbildīgo personu, kas atbild par šīs politikas kontroli pār ievērošanu un kalpo kā galvenais kontaktpunkts visos ar personas datu apstrādi jautājumos. Lai vērstos ar datu aizsardzības speciālistu, lietotāji spēj pielietot oficiālo e-pasta adresi, kas norādīta vietnes sadaļā “Kontakti”, vai sūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā vēlams iekļaut skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino apņemas atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs domā, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums mudina vispirms kontaktēties ar iekšējo atbalsta dienestu, lai jautājumu nokārtotu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir pieejamas oficiālajā TonyBet Casino tīmekļa vietnē.