TonyBet Casino datu glabāšanas politika ir veidota, lai piedāvātu nepārprotamu un skaidru pārskatu par to, kā uzņēmums apstrādā, saglabā un aizsargā klientu un sadarbības partneru personas datus. Šis dokuments skar uz visiem pakalpojumiem, ko piedāvā TonyBet Casino, tai skaitā spēļu platformu, maksājumu apstrādi, klientu atbalstu un afiliātu programmu. Politika ir izstrādāta atbilstoši Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un vēl citiem piemērojamiem normatīvajiem aktiem. Tās mērķis ir garantēt, ka katrs lietotājs var saprast, kādēļ un cik ilgi viņa dati tiek glabāti, kā arī kāda veida drošības pasākumi tiek pielietoti, lai nepieļautu neatļautu ielaušanos. TonyBet Casino apņemas pildīt datu minimizēšanas principu, uzglabājot tikai to datus, kas ir obligāta konkrētu, skaidri aprakstītu mērķu īstenošanai, un dzēšot to, tūlīt pēc tam, kad šie nolūki vairs nav svarīgi. Šī politika pastāvīgi tiek pārskatīta, lai parādītu izmaiņas likumdošanā vai kompānijas norisēs, tādējādi garantējot pastāvīgu atbilstošību un spēlētāju uzticēšanās nodrošināšanu.
Izmaiņu politika un paziņošana
TonyBet Casino ir tiesības periodiski papildināt šo datu saglabāšanas politiku, lai atainotu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos https://tonybet-kazino.lv/legal-and-affiliates/. Jebkuras nozīmīgas izmaiņas stājas spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas ietekmē lietotāju tiesības vai palielina datu apstrādes apjomu, klienti tiek informēti individuāli, izmantojot reģistrēto e-pasta adresi, vismaz 30 dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek norādīts pēdējās atjaunināšanas datums, lai lietotāji spētu viegli izvērtēt versijas aktualitāti. TonyBet Casino rekomendē regulāri izlasīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs neakceptē veiktajām izmaiņām, viņam ir tiesības izbeigt attiecības ar TonyBet Casino un pieprasīt savu datu dzēšanu atbilstīgi šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek glabātas un pēc pieprasījuma ir atrodamas klientiem.
Politikas nolūks un piemērojamība
Šīs politikas galvenais mērķis ir aprakstīt vienotus principus, pēc kuriem TonyBet Casino pieņem personas datu glabāšanas ilgumu un kārtību. Tā attiecas uz visiem fizisko personu datiem, ko uzņēmums iegūst no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir obligāta visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā iekļauj gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neapstājas tikai ar aktīvajiem kontiem; tā iekļauj arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino nodrošina, ka datu saglabāšanas termiņi tiek noteikti, paļaujoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus respektējot indivīda tiesības uz privātumu. Šī politika kalpo kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Informācijas saglabāšanas termiņi
Datu glabāšanas ilgums TonyBet Casino tiek noteikts, stingri ievērojot proporcionalitātes principu. Aktīva konta pastāvēšanas laikā vairums personas datu tiek uzturēta pastāvīgi, lai garantētu pakalpojuma pieejamību. Pēc konta aizvēršanas vai pēdējās darbības tiek aktivizēti specifiski termiņi. Identifikācijas un saziņas dati, kā arī finanšu transakciju vēsture parasti tiek uzglabāti piecus gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma noteikumus un Latvijas Republikas normatīvo aktu prasības par grāmatvedības dokumentu uzglabāšanu. Spēļu darbības dati un atbildīgas spēles ierobežojumu vēsture var tikt saglabāti līdz desmit gadiem, ja tas ir nepieciešams strīdu izskatīšanai vai regulatīvajai kontrolei. Identitātes apliecināšanas dokumenti tiek izdzēsti piecus gadus pēc pēdējās veiksmīgās pārbaudes, ja vien tiesību akti neparedz ilgāku laiku. Tehniskie dati, kā, serveru žurnāli ar IP adresēm, tiek izdzēsti vai anonimizēti divpadsmit mēnešu laikā pēc to izveides, izņemot gadījumus, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs termiņš tiek regulāri pārbaudīts.
Saglabājamo datu kategorijas
TonyBet Casino uzglabā vairākas nošķirtas personas datu kategorijas, kas nepieciešamas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmām kārtām, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrkārt, kontakta dati ietver e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Treškārt, finanšu un transakciju dati ietver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Vēl, tehniskie dati ietver IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektām kārtām, spēļu aktivitātes dati ietver likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Visbeidzot, verifikācijas dokumenti, tādi kā, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek glabāti atsevišķi drošā vidē. Katra kategorija tiek attiecināta atšķirīgiem glabāšanas termiņiem, kas izriet no tās apstrādes mērķa.
Aizsardzības struktūra un aizsardzības līdzekļi
Lai pasargātu saglabātos datus pret nelikumīgu piekļuvi, izpaušanu, pārveidošanu vai sagraušanu, TonyBet Casino ir izveidojis daudzlīmeņu drošības sistēmu. Visi dati, kas tiek pārraidīti starp lietotāja ierīci un serveriem, tiek aizsargāti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek kodēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek stingri kontrolēta, pamatojoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas nepieciešamas viņa tiešo pienākumu veikšanai. Regulāri tiek veikti iekšējie un ārējie drošības auditi, kā arī iebrukuma testi, lai identificētu un novērstu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar diennakts apsardzi, biometrisko piekļuves kontroli un ugunsdzēsības sistēmām. Turklāt TonyBet Casino nodrošina incidentu pārvaldības plānu, kas nodrošina ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek realizēta vairākās ģeogrāfiski nodalītās vietās, lai garantētu datu atgūšanu pat katastrofas gadījumā.
Lietotāju tiesības un pienākumi un datu kontrole
TonyBet Casino apzinās un pastāvīgi atbalsta ikviena lietotāja pilnvaras, kas izriet no datu aizsardzības regulējuma. Klientiem ir iespēja pieprasīt savu saglabāto personas datu kopiju organizētā, mašīnlasāmā formātā, kā arī dabūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu ļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta tūlīt. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir attiecināmas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāatceras, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī ierobežot apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek vērtētas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, parasti viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jāiesniedz rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Juridiskā bāze datu pārstrādei
TonyBet Casino datu uzglabāšana balstās uz vairākiem juridiskiem pamatojumiem, kas paredzēti Vispārīgajā datu aizsardzības regulā. Galvenais pamats ir līguma izpilde – bez personas datu izmantošanas nav iespējams sniegt spēļu konta izveidošanu, maksājumu izpildi un dalību filiāļu sistēmā. Otrs būtisks pamats ir juridiskas prasības, jo kazino ir licencēts operators, kam jāievēro AML direktīvas, azartspēļu regulējums un nodokļu likumdošana, kas prasa konkrētu datu saglabāšanu noteiktu laiku. Pēdējais pamats ir leģitīmās mērķi, kā, datu apstrādāšana krāpšanas izskaušanai, tīkla drošības uzturēšanai un iekšējai pētījumiem, kas palīdz paaugstināt pakalpojumu standartu. Dažos gadījumos TonyBet Casino var balstīties arī uz lietotāja apstiprinājumu, it īpaši attiecībā uz mārketinga paziņojumiem vai neobligātiem sīkfailiem. Šāda veida gadījumos piekrišana tiek saņemta skaidri un to var atcelt jebkurā laikā, neapdraudot pamatpakalpojumu sniegšanu. Firma reģistrē noteikto juridisko bāzi katrai datu apstrādes darbībai, nodrošinot pārskatāmību iestādēm.
Partneru programmas datu saglabāšanas specifika
Piedalīšanās TonyBet Casino filiāļu programmā izraisa papildu datu apstrādes plūsmas, kas tiek regulētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek saglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai nodrošinātu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek atspoguļoti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, pamatojoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek mudinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to pieprasa likums.
Kontakti un kontaktinformācija
TonyBet Casino ir apstiprinājis datu aizsardzības speciālistu, kas atbild par šīs politikas kontroli pār ievērošanu un ir galvenais kontaktpunkts visos ar personas datu apstrādi lietās. Lai sazvanītos ar datu aizsardzības ekspertu, lietotāji var izmantot oficiālo e-pasta adresi, kas norādīta vietnes sadaļā “Kontakti”, vai nosūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā rekomendējams pievienot skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino garantē atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs uzskata, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums lūdz vispirms sazināties ar iekšējo atbalsta dienestu, lai jautājumu risinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir sasniedzamas oficiālajā TonyBet Casino tīmekļa vietnē.