TonyBet Casino datu glabāšanas politika ir veidota, lai nodrošinātu skaidru un pārredzamu pārskatu par to, kā firma izmanto, saglabā un sargā lietotāju un sadarbības dalībnieku personas datus tonybet-kazino.lv. Šis dokuments ietver uz visiem pieejamajiem servisiem, ko piedāvā TonyBet Casino, tostarp spēļu portālu, norēķinu apstrādi, lietotāju atbalstu un filiāļu programmu. Politika ir izstrādāta atbilstīgi Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un citiem piemērojamiem normatīvajiem aktiem. Tās uzdevums ir garantēt, ka jebkurš klients var izprast, kāpēc un cik ilgi viņa dati tiek saglabāti, kā arī kādas aizsardzības mehānismi tiek izmantoti, lai nepieļautu neatļautu piekļuvi. TonyBet Casino apņemas ievērot datu minimizēšanas principu, glabājot tikai to ziņas, kas ir nepieciešama noteiktu, precīzi noteiktu uzdevumu īstenošanai, un likvidējot to, tūlīt pēc tam, kad šie uzdevumi vairs nav nepieciešami. Šī politika pastāvīgi tiek pārskatīta, lai atainotu pārmaiņas likumdošanā vai firmas norisēs, tāpēc garantējot ilgstošu atbilstošību un klientu uzticības saglabāšanu.
Personas datu kategorijas
TonyBet Casino uzglabā vairākas nošķirtas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Vispirms, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrām kārtām, kontakta dati satur e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Trešām kārtām, finanšu un transakciju dati attiecas uz maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtkārt, tehniskie dati satur IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Visbeidzot, spēļu aktivitātes dati satur likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Nobeigumā, verifikācijas dokumenti, piemēram, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek glabāti atsevišķi drošā vidē. Katra kategorija tiek attiecināta atšķirīgiem glabāšanas termiņiem, kas rodas no tās apstrādes mērķa.
Filiāļu sistēmas datu saglabāšanas īpatnības
Līdzdalība TonyBet Casino filiāļu programmā rada papildu datu apstrādes plūsmas, kas tiek noteiktas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek uzglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai ievērotu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek sniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, pamatojoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek lūgtas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to prasa likums.
Politikas grozījumu vadība un informēšana
TonyBet Casino saglabā tiesības periodiski papildināt šo datu saglabāšanas politiku, lai atspoguļotu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras svarīgas izmaiņas stājas spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas attiecas uz lietotāju tiesības vai pieaug datu apstrādes apjomu, klienti tiek informēti individuāli, caur reģistrēto e-pasta adresi, vismaz 30 dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek norādīts pēdējās atjaunināšanas datums, lai lietotāji varētu viegli pārliecināties versijas aktualitāti. TonyBet Casino rekomendē regulāri pārskatīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs nepiekrīt veiktajām izmaiņām, viņam ir tiesības izbeigt attiecības ar TonyBet Casino un prasīt savu datu dzēšanu saskaņā ar šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek saglabātas un pēc pieprasījuma ir pieejamas klientiem.
Informācijas saglabāšanas termiņi
Datu glabāšanas ilgums TonyBet Casino tiek noteikts, precīzi ievērojot proporcionalitātes principu. Kamēr konts ir aktīvs lielākā daļa personas datu tiek saglabāta nepārtraukti, lai nodrošinātu pakalpojuma pieejamību. Pēc konta slēgšanas vai pēdējās aktivitātes tiek piemēroti specifiski termiņi. Personas identifikācijas un kontaktinformācija, kā arī finanšu transakciju vēsture parasti tiek glabāti piecus gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma noteikumus un Latvijas Republikas normatīvo aktu normas par grāmatvedības dokumentu saglabāšanu. Spēļu aktivitāšu informācija un atbildīgas spēles ierobežojumu vēsture var tikt glabāti līdz desmit gadiem, ja tas nepieciešams strīdu risināšanai vai regulatīvajai kontrolei. Pārbaudes dokumenti tiek dzēsti piecus gadus pēc pēdējās veiksmīgās pārbaudes, ja vien tiesību akti neparedz ilgāku laiku. Tehniskā informācija, piemēram, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti divpadsmit mēnešu laikā pēc to izveidošanas, izņemot gadījumus, kad tie vajadzīgi drošības incidentu izmeklēšanai. Katrs periods tiek regulāri auditēts.
Tiesiskais pamats datu apstrādāšanai
TonyBet Casino datu glabāšana tiek balstīta uz vairākiem juridiskiem principiem, kas definēti Vispārīgajā datu aizsardzības regulā. Galvenais pamats ir līguma izpilde – bez personas datu apstrādes nav iespējams sniegt spēļu konta izveidošanu, maksājumu veikšanu un dalību filiāļu shēmā. Otrs būtisks pamats ir juridiskas prasības, jo kazino ir licencēts operators, kam jārespektē AML direktīvas, azartspēļu noteikumi un nodokļu normatīvi, kas pieprasa konkrētu datu uzglabāšanu noteiktu termiņu. Pēdējais pamats ir leģitīmās intereses, teiksim, datu izmantošana krāpšanas novēršanai, tīkla drošības uzturēšanai un iekšējai pētījumiem, kas veicina pilnveidot pakalpojumu standartu. Atsevišķos gadījumos TonyBet Casino var paļauties arī uz lietotāja apstiprinājumu, it īpaši attiecībā uz mārketinga komunikāciju vai neobligātiem sīkdatnēm. Šādos gadījumos piekrišana tiek saņemta skaidri un to var anulēt jebkurā laikā, neapdraudot pamatpakalpojumu nodrošināšanu. Organizācija dokumentē izvēlēto juridisko bāzi katrai datu apstrādes darbībai, nodrošinot pārskatāmību iestādēm.
Politikas uzdevums un pielietojamība
Šīs politikas pamat mērķis ir aprakstīt vienotus principus, pēc kuriem TonyBet Casino izlemj personas datu glabāšanas ilgumu un kārtību. Tā skar uz visiem fizisko personu datiem, ko uzņēmums dabū no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir saistoša visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā ietver gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neapstājas tikai ar aktīvajiem kontiem; tā iekļauj arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino garantē, ka datu saglabāšanas termiņi tiek noteikti, pamatojoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus respektējot indivīda tiesības uz privātumu. Šī politika darbojas kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm. izcelts
Aizsardzības struktūra un aizsardzības līdzekļi
Lai aizsargātu saglabātos datus pret nesankcionētu piekļuvi, atklāšanu, izmainīšanu vai sagraušanu, TonyBet Casino ir izstrādājis daudzpakāpju drošības sistēmu. Visi dati, kas tiek pārraidīti starp lietotāja ierīci un serveriem, tiek kodēti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek šifrēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek stingri kontrolēta, pamatojoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek veikti iekšējie un ārējie drošības auditi, kā arī uzlaušanas testi, lai noteiktu un novērstu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar nepārtrauktu apsardzi, biometrisko piekļuves kontroli un ugunsdrošības sistēmām. Turklāt TonyBet Casino uztur incidentu pārvaldības plānu, kas sola ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek veikta vairākās ģeogrāfiski nodalītās vietās, lai garantētu datu atgūšanu pat katastrofas gadījumā.
Lietotāju tiesības un datu pārvaldība
TonyBet Casino novērtē un aktīvi veicina ikviena lietotāja privilēģijas, kas izriet no datu aizsardzības regulējuma. Klientiem ir iespēja pieprasīt savu saglabāto personas datu kopiju sakārtotā, mašīnlasāmā formātā, kā arī dabūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu atļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta nekavējoties. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir attiecināmas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāņem vērā, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī ierobežot apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek izskatītas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, bieži viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānostāda rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Sakari un kontaktinformācija
TonyBet Casino ir iecēlis datu aizsardzības speciālistu, kas atbild par šīs politikas kontroli pār ievērošanu un ir galvenais kontaktpunkts ikvienos ar personas datu apstrādi jautājumos. Lai sazinātos ar datu aizsardzības speciālistu, lietotāji spēj lietot oficiālo e-pasta adresi, kas minēta vietnes sadaļā “Kontakti”, vai nosūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā ieteicams iekļaut skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino garantē atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs uzskata, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums lūdz vispirms sazināties ar iekšējo atbalsta dienestu, lai jautājumu atrisinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir pieejamas oficiālajā TonyBet Casino tīmekļa vietnē.