TonyBet Casino datu glabāšanas politika ir sagatavota, lai sniegtu skaidru un caurspīdīgu pārskatu par to, kā kompānija izmanto, uzglabā un sargā klientu un partneru personas datus https://tonybet-kazino.lv/legal-and-affiliates/. Šis materiāls attiecas uz visiem esošajiem piedāvājumiem, ko sniedz TonyBet Casino, tostarp spēļu portālu, norēķinu apstrādi, lietotāju atbalstu un filiāļu programmu. Noteikumi ir izstrādāta atbilstīgi Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un citiem spēkā esošiem normatīvajiem aktiem. Tās uzdevums ir nodrošināt, ka katrs spēlētājs var izprast, kāpēc un uz cik ilgu periodu viņa dati tiek saglabāti, kā arī kādi drošības pasākumi tiek pielietoti, lai nepieļautu neatļautu pieeju. TonyBet Casino garantē pildīt datu minimizēšanas principu, uzglabājot vienīgi ziņas, kas ir nepieciešama specifisku, nepārprotami aprakstītu mērķu īstenošanai, un dzēšot to, tiklīdz šie mērķi vairs nav svarīgi. Šī politika pastāvīgi tiek pārbaudīta, lai parādītu izmaiņas likumdošanā vai firmas procesos, tāpēc nodrošinot pastāvīgu atbilstošību un lietotāju uzticēšanās nodrošināšanu.
Klientu tiesības un datu pārvaldība
TonyBet Casino apzinās un aktīvi veicina ikviena lietotāja tiesības, kas izriet no datu aizsardzības regulējuma. Klientiem ir tiesības pieprasīt savu saglabāto personas datu kopiju strukturētā, mašīnlasāmā formātā, kā arī dabūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu atļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta nekavējoties. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir lietojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāapzinās, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī apturēt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek vērtētas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, parasti viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānosūta rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Tiesiskais pamats datu apstrādāšanai
TonyBet Casino datu saglabāšana tiek balstīta uz vairākiem juridiskiem pamatiem, kas paredzēti Vispārīgajā datu aizsardzības regulā. Primārais pamats ir līguma īstenošana – bez personas datu apstrādes nav reāli sniegt spēļu konta izveidošanu, maksājumu veikšanu un dalību filiāļu sistēmā. Vēl viens būtisks pamats ir juridiskas saistības, jo kazino ir licencēts spēlētājs, kam jāizpilda AML direktīvas, azartspēļu likumdošana un nodokļu normatīvi, kas prasa konkrētu datu saglabāšanu noteiktu laiku. Pēdējais pamats ir leģitīmās vajadzības, piemēram, datu izmantošana krāpšanas apturēšanai, tīkla drošības nodrošināšanai un iekšējai pētījumiem, kas palīdz uzlabot pakalpojumu kvalitāti. Atsevišķos gadījumos TonyBet Casino var atsaukties arī uz lietotāja apstiprinājumu, it īpaši attiecībā uz mārketinga paziņojumiem vai neobligātiem cookies. Līdzīgos gadījumos piekrišana tiek saņemta skaidri un to var atcelt jebkurā laikā, neietekmējot pamatpakalpojumu sniegšanu. Uzņēmums fiksē noteikto juridisko pamatu katrai datu apstrādes procesam, garantējot pārskatāmību uzraugiem.
Datu glabāšanas termiņi
Datu glabāšanas ilgums TonyBet Casino tiek noteikts, rūpīgi ievērojot proporcionalitātes principu. Aktīva konta darbības laikā lielākā daļa personas datu tiek uzturēta nepārtraukti, lai garantētu pakalpojuma pieejamību. Pēc konta aizvēršanas vai pēdējās darbības tiek aktivizēti specifiski termiņi. Identifikācijas un saziņas dati, kā arī finanšu transakciju vēsture parasti tiek uzglabāti piecus gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma noteikumus un Latvijas Republikas normatīvo aktu normas par grāmatvedības dokumentu uzglabāšanu. Spēļu aktivitāšu informācija un atbildīgas spēles ierobežojumu vēsture var tikt saglabāti līdz desmit gadiem, ja tas vajadzīgs strīdu izskatīšanai vai regulatīvajai kontrolei. Pārbaudes dokumenti tiek dzēsti piecus gadus pēc pēdējās veiksmīgās pārbaudes, ja vien tiesību akti neparedz garāku termiņu. Tehniskie dati, piemēram, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti divpadsmit mēnešu laikā pēc to izveides, izņemot, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs termiņš tiek regulāri pārbaudīts.
Drošības infrastruktūra un aizsardzības līdzekļi
Lai nodrošinātu saglabātos datus pret nelikumīgu piekļuvi, izpaušanu, pārveidošanu vai dzēšanu, TonyBet Casino ir ieviesis daudzslāņainu drošības sistēmu. Visi dati, kas tiek pārraidīti starp lietotāja ierīci un serveriem, tiek aizsargāti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek šifrēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek cieši kontrolēta, pamatojoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas nepieciešamas viņa tiešo pienākumu veikšanai. Regulāri tiek izpildīti iekšējie un ārējie drošības auditi, kā arī iebrukuma testi, lai atklātu un likvidētu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar 24 stundu apsardzi, biometrisko piekļuves kontroli un ugunsaizsardzības sistēmām. Turklāt TonyBet Casino uztur incidentu pārvaldības plānu, kas sola ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek realizēta vairākās ģeogrāfiski nodalītās vietās, lai garantētu datu atgūšanu pat katastrofas gadījumā.
Politikas mērķis un pielietojamība
Šīs politikas primārais mērķis ir aprakstīt vienotus principus, pēc kuriem TonyBet Casino pieņem personas datu glabāšanas ilgumu un kārtību. Tā attiecas uz visiem fizisko personu datiem, ko uzņēmums iegūst no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir obligāta visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā iekļauj gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neapstājas tikai ar aktīvajiem kontiem; tā aptver arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino garantē, ka datu saglabāšanas termiņi tiek noteikti, paļaujoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus ievērojot indivīda tiesības uz privātumu. Šī politika tiek izmantota kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Filiāļu sistēmas datu saglabāšanas specifika
Piedalīšanās TonyBet Casino filiāļu programmā veicina papildu datu apstrādes plūsmas, kas tiek regulētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek glabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai ievērotu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek pasniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, pamatojoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek aicinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to prasa likums.
Personas datu kategorijas
TonyBet Casino uzglabā vairākas atsevišķas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmkārt, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Tālāk, kontakta dati ietver e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Trešām kārtām, finanšu un transakciju dati ietver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtām kārtām, tehniskie dati ietver IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektkārt, spēļu aktivitātes dati ietver likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Nobeigumā, verifikācijas dokumenti, kā, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek glabāti atsevišķi drošā vidē. Katra kategorija tiek attiecināta atšķirīgiem glabāšanas termiņiem, kas rodas no tās apstrādes mērķa.
Sakari un saziņas dati
TonyBet Casino ir iecēlis datu aizsardzības speciālistu, kas uzņemas atbildību par šīs politikas uzraudzību par ievērošanu un ir galvenais kontaktpunkts jebkuros ar personas datu apstrādi saistītos jautājumos. Lai sazinātos ar datu aizsardzības atbildīgo personu, lietotāji spēj izmantot oficiālo e-pasta adresi, kas minēta vietnes sadaļā “Kontakti”, vai sūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā rekomendējams norādīt skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai ātrinātu atbildes sniegšanu. TonyBet Casino apņemas atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs uzskata, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums lūdz vispirms kontaktēties ar iekšējo atbalsta dienestu, lai jautājumu risinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir pieejamas oficiālajā TonyBet Casino tīmekļa vietnē.
Politikas izmaiņu pārvaldība
TonyBet Casino patur tiesības periodiski papildināt šo datu saglabāšanas politiku, lai atainotu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras būtiskas izmaiņas stājas spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas skar lietotāju tiesības vai palielina datu apstrādes apjomu, klienti tiek informēti individuāli, caur reģistrēto e-pasta adresi, vismaz trīsdesmit dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek uzrādīts pēdējās atjaunināšanas datums, lai lietotāji var viegli pārliecināties versijas aktualitāti. TonyBet Casino iesaka regulāri pārskatīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs neatbalsta veiktajām izmaiņām, viņam ir tiesības beigt attiecības ar TonyBet Casino un lūgt savu datu dzēšanu saskaņā ar šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek glabātas un pēc pieprasījuma ir pieejamas klientiem.
