TonyBet Casino datu glabāšanas politika
TonyBet Casino informācijas uzglabāšanas politika ir izstrādāta, lai piedāvātu nepārprotamu un pārredzamu pārskatu par to, kā uzņēmums apstrādā, saglabā un sargā lietotāju un partneru personas datus. Šis raksts attiecas uz visiem pieejamajiem pakalpojumiem, ko piedāvā TonyBet Casino, ieskaitot spēļu portālu, maksājumu apstrādi, lietotāju atbalstu un afiliātu programmu. Politika ir izstrādāta atbilstoši Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un citiem piemērojamiem normatīvajiem aktiem. Tās nolūks ir garantēt, ka ikviens spēlētājs var izprast, kāpēc un kādu laiku viņa dati tiek saglabāti, kā arī kādas aizsardzības mehānismi tiek izmantoti, lai novērstu nepilnvarotu piekļuvi. TonyBet Casino apņemas respektēt datu minimizēšanas principu, glabājot tikai datus, kas ir nepieciešama noteiktu, precīzi definētu nolūku sasniegšanai, un dzēšot to, tiklīdz šie uzdevumi vairs nav svarīgi. Šī noteikumi pastāvīgi tiek pārskatīta, lai atainotu pārmaiņas likumdošanā vai kompānijas darbībās, šādi nodrošinot ilgstošu saskaņu un klientu uzticības saglabāšanu.
Politikas nolūks un piemērojamība
Šīs politikas pamat mērķis ir aprakstīt vienotus principus, pēc kuriem TonyBet Casino nosaka personas datu glabāšanas ilgumu un kārtību. Tā attiecas uz visiem fizisko personu datiem, ko uzņēmums iegūst no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir pienākums visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā aptver gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neierobežojas tikai ar aktīvajiem kontiem; tā iekļauj arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino apstiprina, ka datu saglabāšanas termiņi tiek noteikti, paļaujoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus cienot indivīda tiesības uz privātumu. Šī politika tiek izmantota kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Lietotāju tiesības un datu pārvaldība
TonyBet Casino novērtē un aktīvi veicina ikviena lietotāja pilnvaras, kas izriet no datu aizsardzības regulējuma. Klientiem ir tiesības pieprasīt savu saglabāto personas datu kopiju strukturētā, mašīnlasāmā formātā, kā arī iegūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu sniedz iespēju pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta bez kavēšanās. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir attiecināmas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāņem vērā, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī pārtraukt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek izskatītas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, parasti viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jāiesniedz rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Aizsardzības struktūra un drošības pasākumi
Lai pasargātu saglabātos datus pret nesankcionētu piekļuvi, izpaušanu, izmainīšanu vai sagraušanu, TonyBet Casino ir izstrādājis daudzpakāpju drošības sistēmu. Visi dati, kas tiek nosūtīti starp lietotāja ierīci un serveriem, tiek kodēti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek aizsargāti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek stingri kontrolēta, vadoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas nepieciešamas viņa tiešo pienākumu veikšanai. Regulāri tiek organizēti iekšējie un ārējie drošības auditi, kā arī uzlaušanas testi, lai atklātu un novērstu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar diennakts apsardzi, biometrisko piekļuves kontroli un ugunsdrošības sistēmām. Turklāt TonyBet Casino uztur incidentu pārvaldības plānu, kas sola ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek izpildīta vairākās ģeogrāfiski nodalītās vietās, lai nodrošinātu datu atgūšanu pat katastrofas gadījumā.
Politikas grozījumu vadība un informēšana
TonyBet Casino saglabā tiesības periodiski atjaunināt šo datu saglabāšanas politiku, lai atspoguļotu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos tonybet-kazino.lv. Jebkuras būtiskas izmaiņas kļūst spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas ietekmē lietotāju tiesības vai pieaug datu apstrādes apjomu, klienti tiek brīdināti individuāli, izmantojot reģistrēto e-pasta adresi, vismaz trīsdesmit dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek uzrādīts pēdējās atjaunināšanas datums, lai lietotāji spētu viegli izvērtēt versijas aktualitāti. TonyBet Casino rekomendē regulāri izlasīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs nepiekrīt veiktajām izmaiņām, viņam ir tiesības pārtraukt attiecības ar TonyBet Casino un lūgt savu datu dzēšanu saskaņā ar šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek arhivētas un pēc pieprasījuma ir pieejamas klientiem.
Informācijas saglabāšanas termiņi
Datu glabāšanas ilgums TonyBet Casino tiek regulēts, stingri ievērojot proporcionalitātes principu. Aktīva konta pastāvēšanas laikā lielākā daļa personas datu tiek saglabāta nepārtraukti, lai garantētu pakalpojuma pieejamību. Pēc konta aizvēršanas vai pēdējās darbības tiek iedarbināti specifiski termiņi. Identifikācijas un saziņas dati, kā arī finanšu transakciju vēsture parasti tiek uzglabāti piecus gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma prasības un Latvijas Republikas normatīvo aktu prasības par grāmatvedības dokumentu saglabāšanu. Spēļu aktivitātes dati un atbildīgas spēles ierobežojumu vēsture var tikt uzglabāti līdz desmit gadiem, ja tas vajadzīgs strīdu risināšanai vai regulatīvajai uzraudzībai. Pārbaudes dokumenti tiek izdzēsti piecus gadus pēc pēdējās veiksmīgās verifikācijas, ja vien tiesību akti nenosaka ilgāku laiku. Tehniskie dati, kā, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti divpadsmit mēnešu laikā pēc to izveides, izņemot gadījumus, kad tie vajadzīgi drošības incidentu izmeklēšanai. Katrs termiņš tiek regulāri auditēts.
Filiāļu programmas datu saglabāšanas īpatnības
Līdzdalība TonyBet Casino filiāļu programmā rada papildu datu apstrādes plūsmas, kas tiek kontrolētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek saglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai izpildītu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek sniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, balstoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek lūgtas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to pieprasa likums.
Personas datu kategorijas
TonyBet Casino saglabā vairākas skaidri nodalītas personas datu kategorijas, kas nepieciešamas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Vispirms, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrām kārtām, kontakta dati iekļauj e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Turklāt, finanšu un transakciju dati attiecas uz maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtkārt, tehniskie dati satur IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektkārt, spēļu aktivitātes dati ietver likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Nobeigumā, verifikācijas dokumenti, piemēram, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek uzglabāti atsevišķi drošā vidē. Katra kategorija tiek attiecināta atšķirīgiem glabāšanas termiņiem, kas rodas no tās apstrādes mērķa.
Tiesiskais pamats datu apstrādei
TonyBet Casino datu glabāšana balstās uz vairākiem juridiskiem principiem, kas definēti Vispārīgajā datu aizsardzības regulā. Galvenais pamats ir līguma pildīšana – bez personas datu izmantošanas nav iespējams nodrošināt spēļu konta izveidošanu, maksājumu norēķinus un dalību filiāļu shēmā. Cits būtisks pamats ir juridiskas saistības, jo kazino ir licencēts spēlētājs, kam jāizpilda AML direktīvas, azartspēļu likumdošana un nodokļu likumdošana, kas pieprasa konkrētu datu uzglabāšanu noteiktu periodu. Nākamais pamats ir leģitīmās intereses, kā, datu izmantošana krāpšanas izskaušanai, tīkla drošības saglabāšanai un iekšējai analīzei, kas sekmē paaugstināt pakalpojumu kvalitāti. Konkrētos gadījumos TonyBet Casino var paļauties arī uz lietotāja apstiprinājumu, sevišķi attiecībā uz mārketinga paziņojumiem vai neobligātiem sīkdatnēm. Šādos gadījumos piekrišana tiek saņemta skaidri un to var atcelt jebkurā brīdī, neskarot pamatpakalpojumu nodrošināšanu. Uzņēmums dokumentē izraudzīto juridisko pamatu katrai datu apstrādes procesam, garantējot pārskatāmību regulatoriem.
Sakari un saziņas dati
TonyBet Casino ir nozīmējis datu aizsardzības atbildīgo personu, kas ir atbildīgs par šīs politikas kontroli pār ievērošanu un kalpo kā galvenais kontaktpunkts visos ar personas datu apstrādi saistītos jautājumos. Lai sazvanītos ar datu aizsardzības speciālistu, lietotāji var lietot oficiālo e-pasta adresi, kas norādīta vietnes sadaļā “Kontakti”, vai sūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā rekomendējams norādīt skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino solās atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs pieņem, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums mudina vispirms sazināties ar iekšējo atbalsta dienestu, lai jautājumu risinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir atrodamas oficiālajā TonyBet Casino tīmekļa vietnē.
