TonyBet Casino informācijas uzglabāšanas politika ir sagatavota, lai piedāvātu nepārprotamu un caurspīdīgu pārskatu par to, kā kompānija izmanto, uzglabā un sargā lietotāju un sadarbības partneru personas datus https://tonybet-kazino.lv/legal-and-affiliates/. Šis raksts attiecas uz visiem esošajiem pakalpojumiem, ko nodrošina TonyBet Casino, tostarp spēļu platformu, maksājumu apstrādi, klientu apkalpošanu un partneru programmu. Politika ir sagatavota atbilstīgi Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un pārējiem spēkā esošiem normatīvajiem aktiem. Tās nolūks ir nodrošināt, ka ikviens lietotājs var saprast, kādēļ un cik ilgi viņa dati tiek uzglabāti, kā arī kādas aizsardzības līdzekļi tiek pielietoti, lai nepieļautu nelikumīgu pieeju. TonyBet Casino apņemas pildīt datu minimizēšanas principu, glabājot tikai to datus, kas ir nepieciešama specifisku, nepārprotami aprakstītu mērķu realizēšanai, un likvidējot to, tiklīdz šie mērķi vairs nav nepieciešami. Šī noteikumi periodiski tiek izvērtēta, lai parādītu korekcijas normatīvajos aktos vai uzņēmuma procesos, tādējādi saglabājot nepārtrauktu saskaņu un lietotāju uzticības garantēšanu.
Politikas izmaiņu pārvaldība
TonyBet Casino ir tiesības periodiski papildināt šo datu saglabāšanas politiku, lai atspoguļotu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras nozīmīgas izmaiņas stājas spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas attiecas uz lietotāju tiesības vai palielina datu apstrādes apjomu, klienti tiek informēti individuāli, izmantojot reģistrēto e-pasta adresi, vismaz 30 dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek norādīts pēdējās atjaunināšanas datums, lai lietotāji var viegli pārliecināties versijas aktualitāti. TonyBet Casino aicina regulāri izvērtēt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs neatbalsta veiktajām izmaiņām, viņam ir tiesības beigt attiecības ar TonyBet Casino un prasīt savu datu dzēšanu saskaņā ar šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek saglabātas un pēc pieprasījuma ir pieejamas klientiem.
Datu kategorijas glabāšanai
TonyBet Casino glabā vairākas nošķirtas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmām kārtām, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrām kārtām, kontakta dati iekļauj e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Treškārt, finanšu un transakciju dati aptver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Vēl, tehniskie dati satur IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Visbeidzot, spēļu aktivitātes dati iekļauj likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Visbeidzot, verifikācijas dokumenti, kā, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek glabāti atsevišķi drošā vidē. Katra kategorija tiek attiecināta atšķirīgiem glabāšanas termiņiem, kas nāk no tās apstrādes mērķa.
Lietotāju tiesības un pienākumi un datu kontrole
TonyBet Casino atzīst un aktīvi veicina ikviena lietotāja privilēģijas, kas izriet no datu aizsardzības regulējuma. Klientiem ir iespēja pieprasīt savu saglabāto personas datu kopiju sakārtotā, mašīnlasāmā formātā, kā arī iegūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu sniedz iespēju pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta bez kavēšanās. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir lietojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāņem vērā, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī ierobežot apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek izskatītas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, parasti viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānosūta rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Politikas mērķis un piemērojamība
Šīs politikas pamat mērķis ir noteikt vienotus principus, pēc kuriem TonyBet Casino nosaka personas datu glabāšanas ilgumu un kārtību. Tā skar uz visiem fizisko personu datiem, ko uzņēmums dabū no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir pienākums visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā iekļauj gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neierobežojas tikai ar aktīvajiem kontiem; tā iekļauj arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino nodrošina, ka datu saglabāšanas termiņi tiek noteikti, pamatojoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus respektējot indivīda tiesības uz privātumu. Šī politika darbojas kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Juridiskā bāze datu apstrādei
TonyBet Casino datu uzglabāšana balstās uz vairākiem juridiskiem principiem, kas paredzēti Vispārīgajā datu aizsardzības regulā. Primārais pamats ir līguma īstenošana – bez personas datu apstrādāšanas nav iespējams garantēt spēļu konta izveidošanu, maksājumu veikšanu un dalību filiāļu shēmā. Cits būtisks pamats ir juridiskas prasības, jo kazino ir licencēts operators, kam jāievēro AML direktīvas, azartspēļu noteikumi un nodokļu likumi, kas pieprasa konkrētu datu glabāšanu noteiktu laiku. Pēdējais pamats ir leģitīmās intereses, piemēram, datu izmantošana krāpšanas izskaušanai, tīkla drošības saglabāšanai un iekšējai analītikai, kas sekmē pilnveidot pakalpojumu līmeni. Konkrētos gadījumos TonyBet Casino var balstīties arī uz lietotāja piekrišanu, sevišķi attiecībā uz mārketinga komunikāciju vai neobligātiem sīkfailiem. Šāda veida gadījumos piekrišana tiek panākta skaidri un to var atsaukt jebkurā brīdī, neapdraudot pamatpakalpojumu nodrošināšanu. Organizācija fiksē izvēlēto juridisko pamatu katrai datu apstrādes darbībai, saglabājot pārskatāmību iestādēm.
Personas datu uzglabāšanas periodi
Datu glabāšanas ilgums TonyBet Casino tiek noteikts, stingri ievērojot proporcionalitātes principu. Kamēr konts ir aktīvs lielākā daļa personas datu tiek uzturēta pastāvīgi, lai nodrošinātu pakalpojuma pieejamību. Pēc konta aizvēršanas vai pēdējās aktivitātes tiek piemēroti specifiski termiņi. Personas identifikācijas un kontaktinformācija, kā arī finanšu transakciju vēsture parasti tiek saglabāti piecus gadus pēc attiecību izbeigšanas, lai ievērotu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma prasības un Latvijas Republikas normatīvo aktu prasības par grāmatvedības dokumentu glabāšanu. Spēļu darbības dati un atbildīgas spēles ierobežojumu vēsture var tikt glabāti līdz desmit gadiem, ja tas vajadzīgs strīdu izskatīšanai vai regulatīvajai kontrolei. Identitātes apliecināšanas dokumenti tiek dzēsti 5 gadus pēc pēdējās veiksmīgās verifikācijas, ja vien tiesību akti nenosaka ilgāku laiku. Tehniskie dati, piemēram, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti 12 mēnešu laikā pēc to izveides, izņemot gadījumus, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs termiņš tiek regulāri revidēts.
Drošības infrastruktūra un aizsardzības pasākumi
Lai aizsargātu saglabātos datus pret neatļautu piekļuvi, atklāšanu, modificēšanu vai dzēšanu, TonyBet Casino ir izstrādājis daudzpakāpju drošības sistēmu. Visi dati, kas tiek pārsūtīti starp lietotāja ierīci un serveriem, tiek kodēti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek šifrēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek cieši kontrolēta, balstoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek veikti iekšējie un ārējie drošības auditi, kā arī iebrukuma testi, lai identificētu un likvidētu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar 24 stundu apsardzi, biometrisko piekļuves kontroli un ugunsdzēsības sistēmām. Turklāt TonyBet Casino nodrošina incidentu pārvaldības plānu, kas sola ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek izpildīta vairākās ģeogrāfiski nodalītās vietās, lai garantētu datu atgūšanu pat katastrofas gadījumā.
Filiāļu programmas datu saglabāšanas īpatnības
Piedalīšanās TonyBet Casino filiāļu programmā rada papildu datu apstrādes plūsmas, kas tiek noteiktas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek uzglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai izpildītu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek atspoguļoti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, pamatojoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek lūgtas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to pieprasa likums.
Sakari un saziņas dati
TonyBet Casino ir iecēlis datu aizsardzības speciālistu, kas uzņemas atbildību par šīs politikas uzraudzību par ievērošanu un darbojas kā galvenais kontaktpunkts ikvienos ar personas datu apstrādi saistītos jautājumos. Lai sazvanītos ar datu aizsardzības atbildīgo personu, lietotāji drīkst izmantot oficiālo e-pasta adresi, kas norādīta vietnes sadaļā “Kontakti”, vai nosūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā rekomendējams iekļaut skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino garantē atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs uzskata, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums lūdz vispirms kontaktēties ar iekšējo atbalsta dienestu, lai jautājumu atrisinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir pieejamas oficiālajā TonyBet Casino tīmekļa vietnē.