TonyBet Casino datu glabāšanas politika ir izstrādāta, lai piedāvātu precīzu un pārredzamu informāciju par to, kā firma izmanto, uzglabā un aizsargā lietotāju un partneru personas datus. Šis dokuments skar uz visiem servisiem, ko nodrošina TonyBet Casino, tai skaitā spēļu platformu, maksājumu apstrādi, lietotāju atbalstu un afiliātu programmu. Politika ir izstrādāta atbilstīgi Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un pārējiem attiecināmiem normatīvajiem aktiem. Tās uzdevums ir nodrošināt, ka jebkurš spēlētājs var aptvert, kādēļ un cik ilgi viņa dati tiek saglabāti, kā arī kādi aizsardzības līdzekļi tiek pielietoti, lai novērstu nelikumīgu pieeju. TonyBet Casino solās respektēt datu minimizēšanas principu, glabājot tikai to ziņas, kas ir nepieciešama specifisku, skaidri aprakstītu uzdevumu īstenošanai, un dzēšot to, kad vien šie nolūki vairs nav aktuāli. Šī politika regulāri tiek izvērtēta, lai atspoguļotu korekcijas normatīvajos aktos vai uzņēmuma procesos, tāpēc garantējot ilgstošu saskaņu un klientu uzticības nodrošināšanu.
Saglabājamo datu kategorijas
TonyBet Casino glabā vairākas skaidri nodalītas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmām kārtām, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrām kārtām, kontakta dati iekļauj e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Turklāt, finanšu un transakciju dati ietver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtkārt, tehniskie dati ietver IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektām kārtām, spēļu aktivitātes dati ietver likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Visbeidzot, verifikācijas dokumenti, kā, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek glabāti atsevišķi drošā vidē. Katra kategorija tiek piemērota atšķirīgiem glabāšanas termiņiem, kas rodas no tās apstrādes mērķa.
Aizsardzības struktūra un drošības pasākumi
Lai nodrošinātu saglabātos datus pret neatļautu piekļuvi, atklāšanu, izmainīšanu vai dzēšanu, TonyBet Casino ir ieviesis daudzslāņainu drošības sistēmu. Visi dati, kas tiek pārsūtīti starp lietotāja ierīci un serveriem, tiek aizsargāti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek aizsargāti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek cieši kontrolēta, balstoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek izpildīti iekšējie un ārējie drošības auditi, kā arī uzlaušanas testi, lai noteiktu un atrisinātu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar diennakts apsardzi, biometrisko piekļuves kontroli un ugunsdrošības sistēmām. Turklāt TonyBet Casino uztur incidentu pārvaldības plānu, kas garantē ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek realizēta vairākās ģeogrāfiski nodalītās vietās, lai garantētu datu atgūšanu pat katastrofas gadījumā.
Juridiskais pamatojums datu apstrādei
TonyBet Casino datu saglabāšana balstās uz vairākiem juridiskiem pamatojumiem, kas definēti Vispārīgajā datu aizsardzības regulā. Primārais pamats ir līguma īstenošana – bez personas datu apstrādes nav iespējams garantēt spēļu konta izveidi, maksājumu veikšanu un dalību filiāļu programmā. Cits būtisks pamats ir juridiskas pienākumi, jo kazino ir licencēts uzņēmums, kam jāizpilda AML direktīvas, azartspēļu likumdošana un nodokļu likumdošana, kas pieprasa konkrētu datu glabāšanu noteiktu termiņu. Trešais pamats ir leģitīmās vajadzības, teiksim, datu apstrāde krāpšanas izskaušanai, tīkla drošības saglabāšanai un iekšējai pētījumiem, kas veicina pilnveidot pakalpojumu līmeni. Dažos gadījumos TonyBet Casino var atsaukties arī uz lietotāja piekrišanu, īpaši attiecībā uz mārketinga saziņu vai neobligātiem cookies. Šāda veida gadījumos piekrišana tiek iegūta skaidri un to var atsaukt jebkurā laikā, neietekmējot pamatpakalpojumu nodrošināšanu. Organizācija reģistrē noteikto juridisko pamatu katrai datu apstrādes operācijai, garantējot pārskatāmību uzraugiem.
Sakari un informācija par saziņu
TonyBet Casino ir vancouversun.com nozīmējis datu aizsardzības ekspertu, kas ir atbildīgs par šīs politikas uzraudzību par ievērošanu un kalpo kā galvenais kontaktpunkts ikvienos ar personas datu apstrādi saistītos jautājumos. Lai sazinātos ar datu aizsardzības atbildīgo personu, lietotāji drīkst pielietot oficiālo e-pasta adresi, kas atrodama vietnes sadaļā “Kontakti”, vai sūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā vēlams iekļaut skaidru jautājuma aprakstu un, ja var, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino solās atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs uzskata, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums lūdz vispirms kontaktēties ar iekšējo atbalsta dienestu, lai jautājumu atrisinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir sasniedzamas oficiālajā TonyBet Casino tīmekļa vietnē. tonybet-kazino.lv
Politikas izmaiņu pārvaldība
TonyBet Casino patur tiesības periodiski aktualizēt šo datu saglabāšanas politiku, lai atainotu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras nozīmīgas izmaiņas kļūst spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas attiecas uz lietotāju tiesības vai pieaug datu apstrādes apjomu, klienti tiek informēti individuāli, ar reģistrēto e-pasta adresi, vismaz trīsdesmit dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek norādīts pēdējās atjaunināšanas datums, lai lietotāji var viegli izvērtēt versijas aktualitāti. TonyBet Casino iesaka regulāri pārskatīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs nepiekrīt veiktajām izmaiņām, viņam ir tiesības pārtraukt attiecības ar TonyBet Casino un lūgt savu datu dzēšanu saskaņā ar šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek arhivētas un pēc pieprasījuma ir atrodamas klientiem.
Politikas uzdevums un pielietojamība
Šīs politikas galvenais mērķis ir definēt vienotus principus, pēc kuriem TonyBet Casino nosaka personas datu glabāšanas ilgumu un kārtību. Tā skar uz visiem fizisko personu datiem, ko uzņēmums dabū no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir obligāta visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā ietver gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neierobežojas tikai ar aktīvajiem kontiem; tā ietver arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino apstiprina, ka datu saglabāšanas termiņi tiek noteikti, pamatojoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus cienot indivīda tiesības uz privātumu. Šī politika kalpo kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Personas datu uzglabāšanas periodi
Informācijas saglabāšanas periods TonyBet Casino tiek noteikts, rūpīgi ievērojot proporcionalitātes principu. Kamēr konts ir aktīvs lielākā daļa personas datu tiek glabāta nepārtraukti, lai nodrošinātu pakalpojuma pieejamību. Pēc konta slēgšanas vai pēdējās aktivitātes tiek aktivizēti noteikti periodi. Identifikācijas un saziņas dati, kā arī finanšu transakciju vēsture parasti tiek glabāti piecus gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma noteikumus un Latvijas Republikas normatīvo aktu normas par grāmatvedības dokumentu glabāšanu. Spēļu darbības dati un atbildīgas spēles ierobežojumu vēsture var tikt uzglabāti līdz desmit gadiem, ja tas vajadzīgs strīdu izskatīšanai vai regulatīvajai kontrolei. Verifikācijas dokumenti tiek dzēsti piecus gadus pēc pēdējās sekmīgās pārbaudes, ja vien tiesību akti neparedz garāku periodu. Tehniskie dati, piemēram, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti 12 mēnešu laikā pēc to izveides, izņemot gadījumus, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs periods tiek regulāri auditēts.
Klientu tiesības un datu kontrole
TonyBet Casino atzīst un aktīvi veicina ikviena lietotāja privilēģijas, kas izriet no datu aizsardzības regulējuma. Klientiem ir iespēja pieprasīt savu saglabāto personas datu kopiju sakārtotā, mašīnlasāmā formātā, kā arī iegūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu atļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta tūlīt. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir lietojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāapzinās, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī ierobežot apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek izskatītas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, parasti viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānosūta rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Filiāļu programmas datu saglabāšanas īpatnības
Līdzdalība TonyBet Casino filiāļu programmā veicina papildu datu apstrādes plūsmas, kas tiek regulētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek uzglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai izpildītu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek pasniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, pamatojoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek lūgtas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to prasa likums.
