TonyBet Casino datu saglabāšanas politika ir veidota, lai piedāvātu nepārprotamu un caurspīdīgu pārskatu par to, kā kompānija pārvalda, saglabā un pasargā spēlētāju un sadarbības dalībnieku personas datus https://tonybet-kazino.lv/legal-and-affiliates. Šis raksts skar uz visiem pieejamajiem servisiem, ko sniedz TonyBet Casino, ieskaitot spēļu platformu, maksājumu veikšanu, lietotāju atbalstu un filiāļu programmu. Politika ir izstrādāta saskaņā ar Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un pārējiem spēkā esošiem normatīvajiem aktiem. Tās nolūks ir garantēt, ka jebkurš spēlētājs var izprast, kāda iemesla dēļ un uz cik ilgu periodu viņa dati tiek glabāti, kā arī kādi drošības pasākumi tiek lietoti, lai novērstu nepilnvarotu ielaušanos. TonyBet Casino garantē pildīt datu minimizēšanas principu, glabājot tikai to informāciju, kas ir vajadzīga specifisku, skaidri noteiktu uzdevumu sasniegšanai, un likvidējot to, tiklīdz šie uzdevumi vairs nav nepieciešami. Šī politika periodiski tiek izvērtēta, lai atspoguļotu korekcijas normatīvajos aktos vai kompānijas norisēs, tāpēc nodrošinot pastāvīgu saskaņu un spēlētāju uzticēšanās garantēšanu.
Juridiskais pamatojums datu apstrādei
TonyBet Casino datu saglabāšana balstās uz dažādiem juridiskiem pamatojumiem, kas definēti Vispārīgajā datu aizsardzības regulā. Galvenais pamats ir līguma pildīšana – bez personas datu izmantošanas nav iespējams garantēt spēļu konta izveidi, maksājumu veikšanu un dalību filiāļu shēmā. Vēl viens būtisks pamats ir juridiskas prasības, jo kazino ir licencēts spēlētājs, kam jārespektē AML direktīvas, azartspēļu likumdošana un nodokļu likumi, kas pieprasa konkrētu datu saglabāšanu noteiktu laiku. Trešais pamats ir leģitīmās mērķi, teiksim, datu apstrādāšana krāpšanas izskaušanai, tīkla drošības saglabāšanai un iekšējai pētījumiem, kas palīdz pilnveidot pakalpojumu kvalitāti. Konkrētos gadījumos TonyBet Casino var paļauties arī uz lietotāja atļauju, sevišķi attiecībā uz mārketinga saziņu vai neobligātiem sīkdatnēm. Šāda veida gadījumos piekrišana tiek panākta skaidri un to var atsaukt jebkurā laikā, neapdraudot pamatpakalpojumu izpildi. Organizācija dokumentē izvēlēto juridisko pamatu katrai datu apstrādes procesam, saglabājot pārskatāmību uzraugiem.
Saglabājamo datu kategorijas
TonyBet Casino glabā vairākas atsevišķas personas datu kategorijas, kas nepieciešamas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmkārt, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Tālāk, kontakta dati satur e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Trešām kārtām, finanšu un transakciju dati ietver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtkārt, tehniskie dati iekļauj IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Visbeidzot, spēļu aktivitātes dati satur likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Visbeidzot, verifikācijas dokumenti, kā, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek uzglabāti atsevišķi drošā vidē. Katra kategorija tiek piemērota atšķirīgiem glabāšanas termiņiem, kas izriet no tās apstrādes mērķa.
Drošības infrastruktūra un drošības pasākumi
Lai pasargātu saglabātos datus pret neatļautu piekļuvi, izpaušanu, izmainīšanu vai iznīcināšanu, TonyBet Casino ir ieviesis daudzpakāpju drošības sistēmu. Visi dati, kas tiek pārsūtīti starp lietotāja ierīci un serveriem, tiek aizsargāti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek šifrēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek cieši kontrolēta, vadoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek izpildīti iekšējie un ārējie drošības auditi, kā arī iebrukuma testi, lai identificētu un novērstu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar diennakts apsardzi, biometrisko piekļuves kontroli un ugunsdzēsības sistēmām. Turklāt TonyBet Casino uztur incidentu pārvaldības plānu, kas garantē ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek realizēta vairākās ģeogrāfiski nodalītās vietās, lai nodrošinātu datu atgūšanu pat katastrofas gadījumā.
Personas datu uzglabāšanas periodi
Personas datu uzglabāšanas laiks TonyBet Casino tiek regulēts, precīzi ievērojot proporcionalitātes principu. Kamēr konts ir aktīvs lielākā daļa personas datu tiek saglabāta pastāvīgi, lai nodrošinātu pakalpojuma pieejamību. Pēc konta aizvēršanas vai pēdējās darbības tiek piemēroti noteikti periodi. Identifikācijas un saziņas dati, kā arī finanšu transakciju vēsture parasti tiek uzglabāti piecus gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma prasības un Latvijas Republikas normatīvo aktu noteikumus par grāmatvedības dokumentu saglabāšanu. Spēļu aktivitāšu informācija un atbildīgas spēles ierobežojumu vēsture var tikt saglabāti līdz desmit gadiem, ja tas nepieciešams strīdu izskatīšanai vai regulatīvajai kontrolei. Identitātes apliecināšanas dokumenti tiek dzēsti piecus gadus pēc pēdējās sekmīgās pārbaudes, ja vien tiesību akti nenosaka garāku periodu. Tehniskie dati, kā, serveru žurnāli ar IP adresēm, tiek izdzēsti vai anonimizēti 12 mēnešu laikā pēc to izveidošanas, izņemot gadījumus, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs termiņš tiek regulāri pārbaudīts.
Politikas uzdevums un pielietojamība
Šīs politikas galvenais mērķis ir aprakstīt vienotus principus, pēc kuriem TonyBet Casino pieņem personas datu glabāšanas ilgumu un kārtību. Tā skar uz visiem fizisko personu datiem, ko uzņēmums dabū no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir obligāta visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā iekļauj gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neierobežojas tikai ar aktīvajiem kontiem; tā iekļauj arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino apstiprina, ka datu saglabāšanas termiņi tiek noteikti, balstoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus respektējot indivīda tiesības uz privātumu. Šī politika darbojas kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Filiāļu sistēmas datu saglabāšanas raksturīgās iezīmes
Līdzdalība TonyBet Casino filiāļu programmā rada papildu datu apstrādes plūsmas, kas tiek kontrolētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek glabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai izpildītu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek atspoguļoti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, balstoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek aicinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to pieprasa likums.
Sakari un informācija par saziņu
TonyBet Casino ir apstiprinājis datu aizsardzības speciālistu, kas atbild par šīs politikas uzraudzību par ievērošanu un kalpo kā galvenais kontaktpunkts visos ar personas datu apstrādi jautājumos. Lai vērstos ar datu aizsardzības atbildīgo personu, lietotāji var pielietot oficiālo e-pasta adresi, kas minēta vietnes sadaļā “Kontakti”, vai sūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā vēlams norādīt skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino garantē atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs domā, ka viņa datu aizsardzības tiesības ir aizskartas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums aicina vispirms kontaktēties ar iekšējo atbalsta dienestu, lai jautājumu risinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir pieejamas oficiālajā TonyBet Casino tīmekļa vietnē.
Politikas grozījumu vadība un informēšana
TonyBet Casino patur tiesības periodiski papildināt šo datu saglabāšanas politiku, lai parādītu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras svarīgas izmaiņas kļūst spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas attiecas uz lietotāju tiesības vai palielina datu apstrādes apjomu, klienti tiek brīdināti individuāli, ar reģistrēto e-pasta adresi, vismaz 30 dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek parādīts pēdējās atjaunināšanas datums, lai lietotāji varētu viegli pārliecināties versijas aktualitāti. TonyBet Casino rekomendē regulāri pārskatīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs nepiekrīt veiktajām izmaiņām, viņam ir tiesības izbeigt attiecības ar TonyBet Casino un pieprasīt savu datu dzēšanu atbilstoši šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek glabātas un pēc pieprasījuma ir sasniedzamas klientiem.
Lietotāju tiesības un datu pārvaldība
TonyBet Casino novērtē un aktīvi atbalsta ikviena lietotāja pilnvaras, kas izriet no datu aizsardzības regulējuma. Klientiem ir tiesības pieprasīt savu saglabāto personas datu kopiju strukturētā, mašīnlasāmā formātā, kā arī saņemt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu ļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta bez kavēšanās. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir lietojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāapzinās, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī apturēt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek izskatītas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, bieži viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jāiesniedz rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
