TonyBet Casino informācijas uzglabāšanas politika ir sagatavota, lai sniegtu nepārprotamu un caurspīdīgu pārskatu par to, kā uzņēmums pārvalda, saglabā un sargā lietotāju un sadarbības dalībnieku personas datus. Šis materiāls skar uz visiem pieejamajiem servisiem, ko sniedz TonyBet Casino, tai skaitā spēļu portālu, maksājumu apstrādi, lietotāju atbalstu un afiliātu programmu. Dokuments ir veidota atbilstīgi Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un pārējiem piemērojamiem normatīvajiem aktiem. Tās uzdevums ir garantēt, ka katrs spēlētājs var izprast, kāpēc un uz cik ilgu periodu viņa dati tiek uzglabāti, kā arī kāda veida aizsardzības mehānismi tiek lietoti, lai nepieļautu nepilnvarotu piekļuvi. TonyBet Casino solās respektēt datu minimizēšanas principu, glabājot vienīgi ziņas, kas ir vajadzīga konkrētu, nepārprotami noteiktu nolūku īstenošanai, un likvidējot to, tūlīt pēc tam, kad šie uzdevumi vairs nav svarīgi. Šī politika regulāri tiek pārbaudīta, lai parādītu pārmaiņas normatīvajos aktos vai kompānijas norisēs, tādējādi garantējot nepārtrauktu saskaņu un spēlētāju paļāvības garantēšanu.
Juridiskā bāze datu pārstrādei
TonyBet Casino datu glabāšana pamatojas uz dažādiem juridiskiem pamatojumiem, kas definēti Vispārīgajā datu aizsardzības regulā. Primārais pamats ir līguma izpilde – bez personas datu izmantošanas nav reāli garantēt spēļu konta atvēršanu, maksājumu norēķinus un dalību filiāļu programmā. Otrs būtisks pamats ir juridiskas prasības, jo kazino ir licencēts spēlētājs, kam jāievēro AML direktīvas, azartspēļu noteikumi un nodokļu normatīvi, kas nosaka konkrētu datu uzglabāšanu noteiktu laiku. Pēdējais pamats ir leģitīmās intereses, piemēram, datu apstrāde krāpšanas apturēšanai, tīkla drošības nodrošināšanai un iekšējai pētījumiem, kas palīdz paaugstināt pakalpojumu standartu. Atsevišķos gadījumos TonyBet Casino var atsaukties arī uz lietotāja atļauju, īpaši attiecībā uz mārketinga komunikāciju vai neobligātiem sīkfailiem. Šādos gadījumos piekrišana tiek panākta skaidri un to var atcelt jebkurā laikā, neskarot pamatpakalpojumu sniegšanu. Firma fiksē noteikto juridisko pamatu katrai datu apstrādes darbībai, garantējot pārskatāmību iestādēm.
Politikas grozījumu vadība un informēšana
TonyBet Casino saglabā tiesības periodiski atjaunināt šo datu saglabāšanas politiku, lai parādītu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras nozīmīgas izmaiņas spēkā stājas pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas attiecas uz lietotāju tiesības vai pieaug datu apstrādes apjomu, klienti tiek informēti individuāli, izmantojot reģistrēto e-pasta adresi, vismaz trīsdesmit dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek parādīts pēdējās atjaunināšanas datums, lai lietotāji spētu viegli pārbaudīt versijas aktualitāti. TonyBet Casino rekomendē regulāri pārskatīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs nepiekrīt veiktajām izmaiņām, viņam ir tiesības beigt attiecības ar TonyBet Casino un pieprasīt savu datu dzēšanu atbilstīgi šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek saglabātas un pēc pieprasījuma ir atrodamas klientiem.
Personas datu kategorijas
TonyBet Casino uzglabā vairākas nošķirtas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmkārt, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Tālāk, kontakta dati ietver e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Treškārt, finanšu un transakciju dati attiecas uz maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtkārt, tehniskie dati satur IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Visbeidzot, spēļu aktivitātes dati iekļauj likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Nobeigumā, verifikācijas dokumenti, tādi kā, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek uzglabāti atsevišķi drošā vidē. Katra kategorija tiek attiecināta atšķirīgiem glabāšanas termiņiem, kas rodas no tās apstrādes mērķa.
Filiāļu programmas datu saglabāšanas īpatnības
Dalība TonyBet Casino filiāļu programmā veicina papildu datu apstrādes plūsmas, kas tiek noteiktas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek uzglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai izpildītu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek sniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, atsaucoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek lūgtas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to prasa likums.
Klientu tiesības un datu pārvaldība
TonyBet Casino novērtē un aktīvi atbalsta ikviena lietotāja tiesības, kas izriet no datu aizsardzības regulējuma. Klientiem ir pilnvaras pieprasīt savu saglabāto personas datu kopiju sakārtotā, mašīnlasāmā formātā, kā arī iegūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu ļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta nekavējoties. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir piemērojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāņem vērā, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī apturēt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek vērtētas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, parasti viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānosūta rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Politikas nolūks un pielietojamība
Šīs politikas galvenais mērķis ir noteikt vienotus principus, pēc kuriem TonyBet Casino nosaka personas datu glabāšanas ilgumu un kārtību tonybet-kazino.lv. Tā skar uz visiem fizisko personu datiem, ko uzņēmums dabū no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir pienākums visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā aptver gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neierobežojas tikai ar aktīvajiem kontiem; tā iekļauj arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino apstiprina, ka datu saglabāšanas termiņi tiek noteikti, pamatojoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus respektējot indivīda tiesības uz privātumu. Šī politika kalpo kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Aizsardzības struktūra un drošības pasākumi
Lai nodrošinātu saglabātos datus pret neatļautu piekļuvi, izplatīšanu, izmainīšanu vai sagraušanu, TonyBet Casino ir izstrādājis daudzpakāpju drošības sistēmu. Visi dati, kas tiek pārraidīti starp lietotāja ierīci un serveriem, tiek šifrēti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek kodēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek stingri kontrolēta, vadoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek organizēti iekšējie un ārējie drošības auditi, kā arī uzlaušanas testi, lai atklātu un atrisinātu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar 24 stundu apsardzi, biometrisko piekļuves kontroli un ugunsaizsardzības sistēmām. Turklāt TonyBet Casino uztur incidentu pārvaldības plānu, kas sola ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek izpildīta vairākās ģeogrāfiski nodalītās vietās, lai saglabātu datu atgūšanu pat katastrofas gadījumā.
Datu glabāšanas termiņi
Datu glabāšanas ilgums TonyBet Casino tiek noteikts, stingri ievērojot proporcionalitātes principu. Aktīva konta darbības laikā lielākā daļa personas datu tiek glabāta nepārtraukti, lai nodrošinātu pakalpojuma pieejamību. Pēc konta aizvēršanas vai pēdējās aktivitātes tiek aktivizēti specifiski termiņi. Identifikācijas un kontakta dati, kā arī finanšu transakciju vēsture parasti tiek glabāti 5 gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma noteikumus un Latvijas Republikas normatīvo aktu noteikumus par grāmatvedības dokumentu glabāšanu. Spēļu aktivitātes dati un atbildīgas spēles ierobežojumu vēsture var tikt glabāti līdz desmit gadiem, ja tas nepieciešams strīdu izskatīšanai vai regulatīvajai kontrolei. Verifikācijas dokumenti tiek dzēsti 5 gadus pēc pēdējās veiksmīgās pārbaudes, ja vien tiesību akti neparedz garāku periodu. Tehniskie dati, kā, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti divpadsmit mēnešu laikā pēc to izveidošanas, izņemot gadījumus, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs periods tiek regulāri revidēts.
Saziņa un kontaktinformācija
TonyBet Casino ir iecēlis datu aizsardzības atbildīgo personu, kas ir atbildīgs par šīs politikas uzraudzību par ievērošanu un ir galvenais kontaktpunkts jebkuros ar personas datu apstrādi jautājumos. Lai sazvanītos ar datu aizsardzības atbildīgo personu, lietotāji var pielietot oficiālo e-pasta adresi, kas atrodama vietnes sadaļā “Kontakti”, vai iesniegt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā rekomendējams norādīt skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino solās atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs pieņem, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums lūdz vispirms sazināties ar iekšējo atbalsta dienestu, lai jautājumu atrisinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir atrodamas oficiālajā TonyBet Casino tīmekļa vietnē.