TonyBet Casino informācijas uzglabāšanas politika
TonyBet Casino datu saglabāšanas politika ir veidota, lai piedāvātu precīzu un pārredzamu informāciju par to, kā uzņēmums pārvalda, saglabā un sargā lietotāju un sadarbības dalībnieku personas datus https://tonybet-kazino.lv/legal-and-affiliates. Šis materiāls skar uz visiem esošajiem pakalpojumiem, ko nodrošina TonyBet Casino, tostarp spēļu platformu, maksājumu veikšanu, lietotāju atbalstu un partneru programmu. Noteikumi ir veidota saskaņā ar Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un vēl citiem spēkā esošiem normatīvajiem aktiem. Tās nolūks ir nodrošināt, ka katrs klients var aptvert, kāpēc un kādu laiku viņa dati tiek saglabāti, kā arī kāda veida aizsardzības mehānismi tiek lietoti, lai apturētu neatļautu piekļuvi. TonyBet Casino garantē pildīt datu minimizēšanas principu, saglabājot tikai to informāciju, kas ir nepieciešama noteiktu, precīzi definētu mērķu īstenošanai, un dzēšot to, tūlīt pēc tam, kad šie mērķi vairs nav nepieciešami. Šī politika pastāvīgi tiek pārbaudīta, lai atspoguļotu izmaiņas likumdošanā vai uzņēmuma procesos, tāpēc nodrošinot ilgstošu atbilstošību un lietotāju uzticības garantēšanu.
Politikas uzdevums un attiecināmība
Šīs politikas primārais mērķis ir definēt vienotus principus, pēc kuriem TonyBet Casino pieņem personas datu glabāšanas ilgumu un kārtību. Tā attiecas uz visiem fizisko personu datiem, ko uzņēmums iegūst no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir saistoša visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā aptver gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neaprobežojas tikai ar aktīvajiem kontiem; tā aptver arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino nodrošina, ka datu saglabāšanas termiņi tiek noteikti, balstoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus cienot indivīda tiesības uz privātumu. Šī politika tiek izmantota kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Juridiskais pamatojums datu apstrādei
TonyBet Casino datu saglabāšana tiek balstīta uz dažādiem juridiskiem pamatojumiem, kas noteikti Vispārīgajā datu aizsardzības regulā. Galvenais pamats ir līguma īstenošana – bez personas datu apstrādāšanas nav reāli garantēt spēļu konta izveidi, maksājumu norēķinus un dalību filiāļu shēmā. Cits būtisks pamats ir juridiskas pienākumi, jo kazino ir licencēts spēlētājs, kam jārespektē AML direktīvas, azartspēļu noteikumi un nodokļu normatīvi, kas prasa konkrētu datu uzglabāšanu noteiktu periodu. Nākamais pamats ir leģitīmās mērķi, teiksim, datu apstrāde krāpšanas apturēšanai, tīkla drošības saglabāšanai un iekšējai analīzei, kas palīdz paaugstināt pakalpojumu kvalitāti. Atsevišķos gadījumos TonyBet Casino var balstīties arī uz lietotāja piekrišanu, īpaši attiecībā uz mārketinga komunikāciju vai neobligātiem cookies. Šādos gadījumos piekrišana tiek saņemta skaidri un to var anulēt jebkurā mirklī, neietekmējot pamatpakalpojumu izpildi. Uzņēmums reģistrē izraudzīto juridisko pamatu katrai datu apstrādes operācijai, garantējot pārskatāmību regulatoriem.
Drošības infrastruktūra un aizsardzības pasākumi
Lai aizsargātu saglabātos datus pret neatļautu piekļuvi, izpaušanu, modificēšanu vai iznīcināšanu, TonyBet Casino ir izveidojis daudzlīmeņu drošības sistēmu. Visi dati, kas tiek pārsūtīti starp lietotāja ierīci un serveriem, tiek aizsargāti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek kodēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek rūpīgi kontrolēta, vadoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas nepieciešamas viņa tiešo pienākumu veikšanai. Regulāri tiek izpildīti iekšējie un ārējie drošības auditi, kā arī ielaušanās testi, lai noteiktu un likvidētu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar 24 stundu apsardzi, biometrisko piekļuves kontroli un ugunsaizsardzības sistēmām. Turklāt TonyBet Casino uztur incidentu pārvaldības plānu, kas garantē ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek veikta vairākās ģeogrāfiski nodalītās vietās, lai saglabātu datu atgūšanu pat katastrofas gadījumā.
Filiāļu programmas datu saglabāšanas īpatnības
Līdzdalība TonyBet Casino filiāļu programmā izraisa papildu datu apstrādes plūsmas, kas tiek kontrolētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek saglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai nodrošinātu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek pasniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, balstoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek lūgtas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to pieprasa likums.
Datu kategorijas glabāšanai
TonyBet Casino uzglabā vairākas skaidri nodalītas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmām kārtām, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrām kārtām, kontakta dati ietver e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Turklāt, finanšu un transakciju dati aptver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Vēl, tehniskie dati iekļauj IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektkārt, spēļu aktivitātes dati iekļauj likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Beigās, verifikācijas dokumenti, kā, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek glabāti atsevišķi drošā vidē. Katra kategorija tiek attiecināta atšķirīgiem glabāšanas termiņiem, kas rodas no tās apstrādes mērķa.
Datu glabāšanas termiņi
Informācijas saglabāšanas periods TonyBet Casino tiek noteikts, rūpīgi ievērojot proporcionalitātes principu. Aktīva konta pastāvēšanas laikā vairums personas datu tiek saglabāta nepārtraukti, lai garantētu pakalpojuma pieejamību. Pēc konta aizvēršanas vai pēdējās aktivitātes tiek iedarbināti konkrēti termiņi. Identifikācijas un kontakta dati, kā arī finanšu transakciju vēsture parasti tiek saglabāti piecus gadus pēc attiecību izbeigšanas, lai ievērotu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma prasības un Latvijas Republikas normatīvo aktu noteikumus par grāmatvedības dokumentu uzglabāšanu. Spēļu darbības dati un atbildīgas spēles ierobežojumu vēsture var tikt glabāti līdz 10 gadiem, ja tas ir nepieciešams strīdu izskatīšanai vai regulatīvajai uzraudzībai. Pārbaudes dokumenti tiek izdzēsti piecus gadus pēc pēdējās veiksmīgās verifikācijas, ja vien tiesību akti nenosaka garāku periodu. Tehniskie dati, kā, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti 12 mēnešu laikā pēc to izveides, izņemot gadījumus, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs periods tiek regulāri revidēts.
Lietotāju tiesības un datu pārvaldība
TonyBet Casino atzīst un aktīvi veicina ikviena lietotāja pilnvaras, kas izriet no datu aizsardzības regulējuma. Klientiem ir iespēja pieprasīt savu saglabāto personas datu kopiju organizētā, mašīnlasāmā formātā, kā arī iegūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu sniedz iespēju pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta bez kavēšanās. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir piemērojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāapzinās, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī pārtraukt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek vērtētas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, bieži viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānostāda rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Politikas izmaiņu pārvaldība
TonyBet Casino saglabā tiesības periodiski aktualizēt šo datu saglabāšanas politiku, lai parādītu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras svarīgas izmaiņas spēkā stājas pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas attiecas uz lietotāju tiesības vai pieaug datu apstrādes apjomu, klienti tiek brīdināti individuāli, caur reģistrēto e-pasta adresi, vismaz trīsdesmit dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek norādīts pēdējās atjaunināšanas datums, lai lietotāji var viegli pārliecināties versijas aktualitāti. TonyBet Casino rekomendē regulāri izlasīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs neakceptē veiktajām izmaiņām, viņam ir tiesības beigt attiecības ar TonyBet Casino un prasīt savu datu dzēšanu saskaņā ar šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek glabātas un pēc pieprasījuma ir pieejamas klientiem.
Saziņa un informācija par saziņu
TonyBet Casino ir iecēlis datu aizsardzības ekspertu, kas atbild par šīs politikas uzraudzību par ievērošanu un darbojas kā galvenais kontaktpunkts jebkuros ar personas datu apstrādi saistītos jautājumos. Lai sazvanītos ar datu aizsardzības ekspertu, lietotāji var lietot oficiālo e-pasta adresi, kas norādīta vietnes sadaļā “Kontakti”, vai nosūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā vēlams norādīt skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino apņemas atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs pieņem, ka viņa datu aizsardzības tiesības ir aizskartas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums lūdz vispirms sazināties ar iekšējo atbalsta dienestu, lai jautājumu risinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir sasniedzamas oficiālajā TonyBet Casino tīmekļa vietnē.