TonyBet Casino datu saglabāšanas politika ir veidota, lai nodrošinātu precīzu un caurspīdīgu informāciju par to, kā kompānija apstrādā, saglabā un pasargā klientu un sadarbības partneru personas datus https://tonybet-kazino.lv/legal-and-affiliates/. Šis materiāls skar uz visiem servisiem, ko nodrošina TonyBet Casino, tostarp spēļu portālu, norēķinu apstrādi, klientu atbalstu un filiāļu programmu. Dokuments ir veidota saskaņā ar Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un pārējiem attiecināmiem normatīvajiem aktiem. Tās uzdevums ir garantēt, ka jebkurš lietotājs var aptvert, kādēļ un uz cik ilgu periodu viņa dati tiek uzglabāti, kā arī kādas aizsardzības līdzekļi tiek pielietoti, lai novērstu nepilnvarotu ielaušanos. TonyBet Casino apņemas ievērot datu minimizēšanas principu, uzglabājot vienīgi informāciju, kas ir vajadzīga specifisku, nepārprotami noteiktu uzdevumu sasniegšanai, un izdzēšot to, tūlīt pēc tam, kad šie nolūki vairs nav aktuāli. Šī politika regulāri tiek pārskatīta, lai atainotu izmaiņas normatīvajos aktos vai kompānijas norisēs, šādi nodrošinot ilgstošu atbilstošību un klientu paļāvības saglabāšanu.
Politikas uzdevums un attiecināmība
Šīs politikas primārais mērķis ir definēt vienotus principus, pēc kuriem TonyBet Casino pieņem personas datu glabāšanas ilgumu un kārtību. Tā skar uz visiem fizisko personu datiem, ko uzņēmums iegūst no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir saistoša visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā aptver gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neapstājas tikai ar aktīvajiem kontiem; tā iekļauj arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino nodrošina, ka datu saglabāšanas termiņi tiek noteikti, pamatojoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus cienot indivīda tiesības uz privātumu. Šī politika kalpo kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Filiāļu sistēmas datu saglabāšanas īpatnības
Piedalīšanās TonyBet Casino filiāļu programmā veicina papildu datu apstrādes plūsmas, kas tiek regulētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek glabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai ievērotu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek sniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, atsaucoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek aicinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to pieprasa likums.
Izmaiņu politika un paziņošana
TonyBet Casino ir tiesības periodiski papildināt šo datu saglabāšanas politiku, lai parādītu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras būtiskas izmaiņas kļūst spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas ietekmē lietotāju tiesības vai palielina datu apstrādes apjomu, klienti tiek informēti individuāli, caur reģistrēto e-pasta adresi, vismaz 30 dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek uzrādīts pēdējās atjaunināšanas datums, lai lietotāji var viegli pārbaudīt versijas aktualitāti. TonyBet Casino rekomendē regulāri pārskatīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs nepiekrīt veiktajām izmaiņām, viņam ir tiesības pārtraukt attiecības ar TonyBet Casino un lūgt savu datu dzēšanu saskaņā ar šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek arhivētas un pēc pieprasījuma ir atrodamas klientiem.
Personas datu kategorijas
TonyBet Casino glabā vairākas nošķirtas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmām kārtām, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrkārt, kontakta dati satur e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Trešām kārtām, finanšu un transakciju dati attiecas uz maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtkārt, tehniskie dati iekļauj IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektkārt, spēļu aktivitātes dati iekļauj likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Beigās, verifikācijas dokumenti, kā, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek saglabāti atsevišķi drošā vidē. Katra kategorija tiek piemērota atšķirīgiem glabāšanas termiņiem, kas rodas no tās apstrādes mērķa.
Drošības sistēma un drošības pasākumi
Lai pasargātu saglabātos datus pret neatļautu piekļuvi, izplatīšanu, modificēšanu vai iznīcināšanu, TonyBet Casino ir izstrādājis daudzslāņainu drošības sistēmu. Visi dati, kas tiek pārsūtīti starp lietotāja ierīci un serveriem, tiek kodēti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek kodēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek cieši kontrolēta, balstoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas nepieciešamas viņa tiešo pienākumu veikšanai. Regulāri tiek izpildīti iekšējie un ārējie drošības auditi, kā arī ielaušanās testi, lai identificētu un novērstu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar diennakts apsardzi, biometrisko piekļuves kontroli un ugunsdrošības sistēmām. Turklāt TonyBet Casino nodrošina incidentu pārvaldības plānu, kas sola ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek realizēta vairākās ģeogrāfiski nodalītās vietās, lai saglabātu datu atgūšanu pat katastrofas gadījumā.
Lietotāju tiesības un datu kontrole
TonyBet Casino novērtē un pastāvīgi atbalsta ikviena lietotāja tiesības, kas izriet no datu aizsardzības regulējuma. Klientiem ir pilnvaras pieprasīt savu saglabāto personas datu kopiju strukturētā, mašīnlasāmā formātā, kā arī dabūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu ļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta tūlīt. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir piemērojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāatceras, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī ierobežot apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek izskatītas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, parasti viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānostāda rakstisks pieprasījums, izmantojot oficiālos saziņas bbc.co.uk kanālus.
Personas datu uzglabāšanas periodi
Datu glabāšanas ilgums TonyBet Casino tiek noteikts, stingri ievērojot proporcionalitātes principu. Kamēr konts ir aktīvs vairums personas datu tiek glabāta nepārtraukti, lai garantētu pakalpojuma pieejamību. Pēc konta aizvēršanas vai pēdējās darbības tiek aktivizēti specifiski termiņi. Identifikācijas un saziņas dati, kā arī finanšu transakciju vēsture parasti tiek saglabāti piecus gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma noteikumus un Latvijas Republikas normatīvo aktu noteikumus par grāmatvedības dokumentu glabāšanu. Spēļu aktivitāšu informācija un atbildīgas spēles ierobežojumu vēsture var tikt saglabāti līdz 10 gadiem, ja tas nepieciešams strīdu risināšanai vai regulatīvajai kontrolei. Verifikācijas dokumenti tiek dzēsti piecus gadus pēc pēdējās veiksmīgās pārbaudes, ja vien tiesību akti neparedz garāku periodu. Tehniskie dati, piemēram, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti 12 mēnešu laikā pēc to izveides, izņemot gadījumus, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs periods tiek regulāri auditēts.
Juridiskā bāze datu apstrādei
TonyBet Casino datu glabāšana pamatojas uz vairākiem juridiskiem principiem, kas definēti Vispārīgajā datu aizsardzības regulā. Pamatā esošais pamats ir līguma īstenošana – bez personas datu izmantošanas nav reāli sniegt spēļu konta izveidošanu, maksājumu izpildi un dalību filiāļu sistēmā. Otrs būtisks pamats ir juridiskas prasības, jo kazino ir licencēts operators, kam jārespektē AML direktīvas, azartspēļu regulējums un nodokļu likumi, kas nosaka konkrētu datu glabāšanu noteiktu laiku. Pēdējais pamats ir leģitīmās intereses, piemēram, datu apstrāde krāpšanas izskaušanai, tīkla drošības saglabāšanai un iekšējai pētījumiem, kas palīdz paaugstināt pakalpojumu kvalitāti. Atsevišķos gadījumos TonyBet Casino var balstīties arī uz lietotāja atļauju, it īpaši attiecībā uz mārketinga saziņu vai neobligātiem sīkdatnēm. Šādos gadījumos piekrišana tiek saņemta skaidri un to var anulēt jebkurā brīdī, neskarot pamatpakalpojumu sniegšanu. Firma reģistrē izvēlēto juridisko bāzi katrai datu apstrādes procesam, nodrošinot pārskatāmību uzraugiem.
Saziņa un informācija par saziņu
TonyBet Casino ir iecēlis datu aizsardzības atbildīgo personu, kas uzņemas atbildību par šīs politikas kontroli pār ievērošanu un ir galvenais kontaktpunkts ikvienos ar personas datu apstrādi lietās. Lai sazvanītos ar datu aizsardzības speciālistu, lietotāji drīkst pielietot oficiālo e-pasta adresi, kas norādīta vietnes sadaļā “Kontakti”, vai sūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā vēlams pievienot skaidru jautājuma aprakstu un, ja var, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino garantē atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs uzskata, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums mudina vispirms sazināties ar iekšējo atbalsta dienestu, lai jautājumu nokārtotu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir sasniedzamas oficiālajā TonyBet Casino tīmekļa vietnē.