TonyBet Casino informācijas uzglabāšanas politika ir veidota, lai nodrošinātu precīzu un caurspīdīgu apskatu par to, kā firma izmanto, saglabā un sargā klientu un sadarbības dalībnieku personas datus tonybet-kazino.lv. Šis materiāls attiecas uz visiem esošajiem pakalpojumiem, ko piedāvā TonyBet Casino, tai skaitā spēļu portālu, maksājumu apstrādi, klientu atbalstu un partneru programmu. Noteikumi ir veidota atbilstīgi Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un pārējiem attiecināmiem normatīvajiem aktiem. Tās nolūks ir panākt, ka katrs klients var izprast, kāpēc un cik ilgi viņa dati tiek glabāti, kā arī kādi aizsardzības mehānismi tiek izmantoti, lai nepieļautu nepilnvarotu ielaušanos. TonyBet Casino solās pildīt datu minimizēšanas principu, glabājot vienīgi ziņas, kas ir nepieciešama specifisku, skaidri aprakstītu mērķu sasniegšanai, un izdzēšot to, kad vien šie uzdevumi vairs nav nepieciešami. Šī politika pastāvīgi tiek pārbaudīta, lai atspoguļotu korekcijas tiesību aktos vai kompānijas darbībās, tādējādi garantējot pastāvīgu atbilstošību un lietotāju paļāvības saglabāšanu.
Politikas mērķis un attiecināmība
Šīs politikas pamat mērķis ir aprakstīt vienotus principus, pēc kuriem TonyBet Casino pieņem personas datu glabāšanas ilgumu un kārtību. Tā skar uz visiem fizisko personu datiem, ko uzņēmums saņem no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir saistoša visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā ietver gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neaprobežojas tikai ar aktīvajiem kontiem; tā aptver arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino apstiprina, ka datu saglabāšanas termiņi tiek noteikti, paļaujoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus cienot indivīda tiesības uz privātumu. Šī politika kalpo kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Juridiskā bāze datu apstrādāšanai
TonyBet Casino datu glabāšana pamatojas uz vairākiem juridiskiem pamatojumiem, kas paredzēti Vispārīgajā datu aizsardzības regulā. Galvenais pamats ir līguma izpilde – bez personas datu apstrādes nav iespējams sniegt spēļu konta atvēršanu, maksājumu izpildi un dalību filiāļu sistēmā. Otrs būtisks pamats ir juridiskas prasības, jo kazino ir licencēts operators, kam jāizpilda AML direktīvas, azartspēļu regulējums un nodokļu likumdošana, kas nosaka konkrētu datu glabāšanu noteiktu termiņu. Trešais pamats ir leģitīmās vajadzības, teiksim, datu izmantošana krāpšanas apturēšanai, tīkla drošības saglabāšanai un iekšējai analīzei, kas palīdz pilnveidot pakalpojumu kvalitāti. Atsevišķos gadījumos TonyBet Casino var balstīties arī uz lietotāja apstiprinājumu, sevišķi attiecībā uz mārketinga paziņojumiem vai neobligātiem cookies. Šāda veida gadījumos piekrišana tiek iegūta skaidri un to var atcelt jebkurā laikā, neietekmējot pamatpakalpojumu izpildi. Organizācija fiksē izvēlēto juridisko pamatu katrai datu apstrādes operācijai, garantējot pārskatāmību regulatoriem.
Partneru programmas datu saglabāšanas raksturīgās iezīmes
Līdzdalība TonyBet Casino filiāļu programmā izraisa papildu datu apstrādes plūsmas, kas tiek noteiktas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek uzglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai ievērotu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek sniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, pamatojoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek mudinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to pieprasa likums.
Aizsardzības struktūra un aizsardzības līdzekļi
Lai aizsargātu saglabātos datus pret neatļautu piekļuvi, atklāšanu, pārveidošanu vai iznīcināšanu, TonyBet Casino ir izstrādājis daudzpakāpju drošības sistēmu. Visi dati, kas tiek pārsūtīti starp lietotāja ierīci un serveriem, tiek kodēti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek kodēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek stingri kontrolēta, balstoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek organizēti iekšējie un ārējie drošības auditi, kā arī uzlaušanas testi, lai noteiktu un atrisinātu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar nepārtrauktu apsardzi, biometrisko piekļuves kontroli un ugunsdrošības sistēmām. Turklāt TonyBet Casino uztur incidentu pārvaldības plānu, kas nodrošina ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek veikta vairākās ģeogrāfiski nodalītās vietās, lai nodrošinātu datu atgūšanu pat katastrofas gadījumā.
Personas datu uzglabāšanas periodi
Datu glabāšanas ilgums TonyBet Casino tiek regulēts, precīzi ievērojot proporcionalitātes principu. Aktīva konta pastāvēšanas laikā lielākā daļa personas datu tiek glabāta nepārtraukti, lai nodrošinātu pakalpojuma pieejamību. Pēc konta slēgšanas vai pēdējās darbības tiek aktivizēti konkrēti termiņi. Identifikācijas un kontakta dati, kā arī finanšu transakciju vēsture parasti tiek glabāti piecus gadus pēc attiecību izbeigšanas, lai ievērotu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma noteikumus un Latvijas Republikas normatīvo aktu normas par grāmatvedības dokumentu glabāšanu. Spēļu darbības dati un atbildīgas spēles ierobežojumu vēsture var tikt uzglabāti līdz 10 gadiem, ja tas vajadzīgs strīdu izskatīšanai vai regulatīvajai kontrolei. Identitātes apliecināšanas dokumenti tiek dzēsti piecus gadus pēc pēdējās sekmīgās pārbaudes, ja vien tiesību akti nenosaka ilgāku laiku. Tehniskie dati, piemēram, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti 12 mēnešu laikā pēc to izveidošanas, izņemot gadījumus, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs termiņš tiek regulāri pārbaudīts.
Saglabājamo datu kategorijas
TonyBet Casino saglabā vairākas atsevišķas personas datu kategorijas, kas nepieciešamas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Vispirms, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Tālāk, kontakta dati iekļauj e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Turklāt, finanšu un transakciju dati attiecas uz maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtkārt, tehniskie dati satur IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektām kārtām, spēļu aktivitātes dati satur likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Visbeidzot, verifikācijas dokumenti, piemēram, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek glabāti atsevišķi drošā vidē. Katra kategorija tiek attiecināta atšķirīgiem glabāšanas termiņiem, kas rodas no tās apstrādes mērķa.
Klientu tiesības un datu pārvaldīšana
TonyBet Casino atzīst un pastāvīgi atbalsta ikviena lietotāja privilēģijas, kas izriet no datu aizsardzības regulējuma. Klientiem ir iespēja pieprasīt savu saglabāto personas datu kopiju strukturētā, mašīnlasāmā formātā, kā arī dabūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu sniedz iespēju pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta tūlīt. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir piemērojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāatceras, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī apturēt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek vērtētas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, bieži viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānostāda rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Politikas izmaiņu pārvaldība
TonyBet Casino saglabā tiesības periodiski aktualizēt šo datu saglabāšanas politiku, lai parādītu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras būtiskas izmaiņas spēkā stājas pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas attiecas uz lietotāju tiesības vai paplašina datu apstrādes apjomu, klienti tiek brīdināti individuāli, caur reģistrēto e-pasta adresi, vismaz 30 dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek norādīts pēdējās atjaunināšanas datums, lai lietotāji varētu viegli pārbaudīt versijas aktualitāti. TonyBet Casino rekomendē regulāri izlasīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs neatbalsta veiktajām izmaiņām, viņam ir tiesības beigt attiecības ar TonyBet Casino un lūgt savu datu dzēšanu atbilstīgi šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek arhivētas un pēc pieprasījuma ir sasniedzamas klientiem.
Kontakti un informācija par saziņu
TonyBet Casino ir iecēlis datu aizsardzības speciālistu, kas ir atbildīgs par šīs politikas kontroli pār ievērošanu un darbojas kā galvenais kontaktpunkts jebkuros ar personas datu apstrādi jautājumos. Lai vērstos ar datu aizsardzības speciālistu, lietotāji var lietot oficiālo e-pasta adresi, kas norādīta vietnes sadaļā “Kontakti”, vai nosūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā vēlams norādīt skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino solās atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs uzskata, ka viņa datu aizsardzības tiesības ir aizskartas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums mudina vispirms kontaktēties ar iekšējo atbalsta dienestu, lai jautājumu risinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir sasniedzamas oficiālajā TonyBet Casino tīmekļa vietnē.
Join the Discussion