TonyBet Casino datu glabāšanas politika ir veidota, lai sniegtu nepārprotamu un pārredzamu informāciju par to, kā firma izmanto, saglabā un pasargā lietotāju un partneru personas datus tonybet-kazino.lv. Šis raksts ietver uz visiem esošajiem pakalpojumiem, ko nodrošina TonyBet Casino, ieskaitot spēļu portālu, maksājumu veikšanu, klientu apkalpošanu un filiāļu programmu. Noteikumi ir sagatavota atbilstoši Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un vēl citiem spēkā esošiem normatīvajiem aktiem. Tās uzdevums ir garantēt, ka ikviens lietotājs var aptvert, kādēļ un cik ilgi viņa dati tiek saglabāti, kā arī kāda veida aizsardzības līdzekļi tiek pielietoti, lai apturētu neatļautu pieeju. TonyBet Casino apņemas pildīt datu minimizēšanas principu, uzglabājot tikai datus, kas ir nepieciešama noteiktu, skaidri definētu nolūku sasniegšanai, un izdzēšot to, tūlīt pēc tam, kad šie mērķi vairs nav aktuāli. Šī dokuments regulāri tiek izvērtēta, lai atainotu izmaiņas normatīvajos aktos vai kompānijas procesos, šādi nodrošinot pastāvīgu atbilstošību un lietotāju uzticības garantēšanu.
Kontakti un saziņas dati
TonyBet Casino ir iecēlis datu aizsardzības speciālistu, kas ir atbildīgs par šīs politikas uzraudzību par ievērošanu un kalpo kā galvenais kontaktpunkts jebkuros ar personas datu apstrādi lietās. Lai sazvanītos ar datu aizsardzības speciālistu, lietotāji spēj lietot oficiālo e-pasta adresi, kas atrodama vietnes sadaļā “Kontakti”, vai nosūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā vēlams pievienot skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino garantē atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs pieņem, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums aicina vispirms vērsties ar iekšējo atbalsta dienestu, lai jautājumu nokārtotu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir sasniedzamas oficiālajā TonyBet Casino tīmekļa vietnē.
Politikas grozījumu vadība un informēšana
TonyBet Casino ir tiesības periodiski aktualizēt šo datu saglabāšanas politiku, lai parādītu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras būtiskas izmaiņas kļūst spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas ietekmē lietotāju tiesības vai pieaug datu apstrādes apjomu, klienti tiek paziņoti individuāli, caur reģistrēto e-pasta adresi, vismaz trīsdesmit dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek parādīts pēdējās atjaunināšanas datums, lai lietotāji var viegli pārliecināties versijas aktualitāti. TonyBet Casino rekomendē regulāri pārskatīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs nepiekrīt veiktajām izmaiņām, viņam ir tiesības pārtraukt attiecības ar TonyBet Casino un prasīt savu datu dzēšanu atbilstīgi šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek arhivētas un pēc pieprasījuma ir pieejamas klientiem.
Personas datu uzglabāšanas periodi
Informācijas saglabāšanas periods TonyBet Casino tiek noteikts, precīzi ievērojot proporcionalitātes principu. Aktīva konta pastāvēšanas laikā vairums personas datu tiek saglabāta pastāvīgi, lai nodrošinātu pakalpojuma pieejamību. Pēc konta aizvēršanas vai pēdējās darbības tiek aktivizēti specifiski termiņi. Personas identifikācijas un kontaktinformācija, kā arī finanšu transakciju vēsture parasti tiek uzglabāti piecus gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma noteikumus un Latvijas Republikas normatīvo aktu normas par grāmatvedības dokumentu glabāšanu. Spēļu aktivitāšu informācija un atbildīgas spēles ierobežojumu vēsture var tikt glabāti līdz desmit gadiem, ja tas vajadzīgs strīdu izskatīšanai vai regulatīvajai kontrolei. Verifikācijas dokumenti tiek izdzēsti 5 gadus pēc pēdējās veiksmīgās pārbaudes, ja vien tiesību akti nenosaka ilgāku laiku. Tehniskie dati, kā, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti divpadsmit mēnešu laikā pēc to izveides, izņemot gadījumus, kad tie vajadzīgi drošības incidentu izmeklēšanai. Katrs termiņš tiek regulāri pārbaudīts.
Politikas mērķis un piemērojamība
Šīs politikas pamat mērķis ir definēt vienotus principus, pēc kuriem TonyBet Casino izlemj personas datu glabāšanas ilgumu un kārtību. Tā skar uz visiem fizisko personu datiem, ko uzņēmums saņem no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir pienākums visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā aptver gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neapstājas tikai ar aktīvajiem kontiem; tā iekļauj arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino apstiprina, ka datu saglabāšanas termiņi tiek noteikti, pamatojoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus respektējot indivīda tiesības uz privātumu. Šī politika darbojas kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Aizsardzības struktūra un drošības pasākumi
Lai aizsargātu saglabātos datus pret nelikumīgu piekļuvi, izplatīšanu, pārveidošanu vai iznīcināšanu, TonyBet Casino ir ieviesis daudzpakāpju drošības sistēmu. Visi dati, kas tiek nosūtīti starp lietotāja ierīci un serveriem, tiek kodēti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek šifrēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek stingri kontrolēta, balstoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek organizēti iekšējie un ārējie drošības auditi, kā arī ielaušanās testi, lai identificētu un atrisinātu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar diennakts apsardzi, biometrisko piekļuves kontroli un ugunsdrošības sistēmām. Turklāt TonyBet Casino uztur incidentu pārvaldības plānu, kas sola ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek izpildīta vairākās ģeogrāfiski nodalītās vietās, lai garantētu datu atgūšanu pat katastrofas gadījumā.
Partneru programmas datu saglabāšanas raksturīgās iezīmes
Piedalīšanās TonyBet Casino filiāļu programmā izraisa papildu datu apstrādes plūsmas, kas tiek kontrolētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek uzglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai nodrošinātu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek atspoguļoti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, atsaucoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek aicinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to nosaka likums.
Lietotāju tiesības un datu pārvaldīšana
TonyBet Casino atzīst un aktīvi atbalsta ikviena lietotāja pilnvaras, kas izriet no datu aizsardzības regulējuma. Klientiem ir tiesības pieprasīt savu saglabāto personas datu kopiju sakārtotā, mašīnlasāmā formātā, kā arī iegūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu ļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta nekavējoties. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir attiecināmas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāņem vērā, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī ierobežot apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek izskatītas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, parasti viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānostāda rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Juridiskais pamatojums datu apstrādāšanai
TonyBet Casino datu saglabāšana pamatojas uz vairākiem juridiskiem principiem, kas noteikti Vispārīgajā datu aizsardzības regulā. Pamatā esošais pamats ir līguma pildīšana – bez personas datu apstrādes nav iespējams sniegt spēļu konta izveidošanu, maksājumu norēķinus un dalību filiāļu sistēmā. Otrs būtisks pamats ir juridiskas prasības, jo kazino ir licencēts operators, kam jāizpilda AML direktīvas, azartspēļu regulējums un nodokļu likumdošana, kas pieprasa konkrētu datu glabāšanu noteiktu periodu. Trešais pamats ir leģitīmās mērķi, teiksim, datu izmantošana krāpšanas izskaušanai, tīkla drošības nodrošināšanai un iekšējai analītikai, kas palīdz paaugstināt pakalpojumu standartu. Konkrētos gadījumos TonyBet Casino var atsaukties arī uz lietotāja apstiprinājumu, sevišķi attiecībā uz mārketinga komunikāciju vai neobligātiem sīkfailiem. Šāda veida gadījumos piekrišana tiek iegūta skaidri un to var atcelt jebkurā brīdī, neietekmējot pamatpakalpojumu sniegšanu. Firma fiksē izvēlēto juridisko pamatojumu katrai datu apstrādes procesam, saglabājot pārskatāmību regulatoriem.
Saglabājamo datu kategorijas
TonyBet Casino saglabā vairākas nošķirtas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmkārt, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrkārt, kontakta dati iekļauj e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Treškārt, finanšu un transakciju dati attiecas uz maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Vēl, tehniskie dati ietver IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektkārt, spēļu aktivitātes dati iekļauj likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Beigās, verifikācijas dokumenti, piemēram, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek uzglabāti atsevišķi drošā vidē. Katra kategorija tiek attiecināta atšķirīgiem glabāšanas termiņiem, kas izriet no tās apstrādes mērķa.
