TonyBet Casino datu saglabāšanas politika ir izstrādāta, lai piedāvātu precīzu un pārredzamu informāciju par to, kā uzņēmums pārvalda, uzglabā un aizsargā lietotāju un sadarbības dalībnieku personas datus https://tonybet-kazino.lv/legal-and-affiliates/. Šis materiāls ietver uz visiem esošajiem servisiem, ko sniedz TonyBet Casino, tai skaitā azartspēļu vietni, maksājumu apstrādi, klientu apkalpošanu un filiāļu programmu. Politika ir sagatavota atbilstoši Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un citiem piemērojamiem normatīvajiem aktiem. Tās uzdevums ir panākt, ka jebkurš lietotājs var saprast, kāda iemesla dēļ un cik ilgi viņa dati tiek glabāti, kā arī kādi drošības pasākumi tiek lietoti, lai novērstu nelikumīgu ielaušanos. TonyBet Casino apņemas pildīt datu minimizēšanas principu, uzglabājot vienīgi datus, kas ir obligāta konkrētu, nepārprotami definētu nolūku īstenošanai, un dzēšot to, tūlīt pēc tam, kad šie uzdevumi vairs nav svarīgi. Šī noteikumi pastāvīgi tiek pārskatīta, lai parādītu korekcijas tiesību aktos vai kompānijas darbībās, tādējādi garantējot ilgstošu saskaņu un klientu uzticēšanās garantēšanu.

Politikas uzdevums un piemērojamība

Šīs politikas galvenais mērķis ir definēt vienotus principus, pēc kuriem TonyBet Casino izlemj personas datu glabāšanas ilgumu un kārtību. Tā ietekmē uz visiem fizisko personu datiem, ko uzņēmums dabū no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir obligāta visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā iekļauj gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neapstājas tikai ar aktīvajiem kontiem; tā ietver arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino apstiprina, ka datu saglabāšanas termiņi tiek noteikti, paļaujoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus ievērojot indivīda tiesības uz privātumu. Šī politika kalpo kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.

Filiāļu programmas datu saglabāšanas īpatnības

Līdzdalība TonyBet Casino filiāļu programmā rada papildu datu apstrādes plūsmas, kas tiek kontrolētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek saglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai nodrošinātu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek atspoguļoti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, pamatojoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek mudinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to pieprasa likums.

Klientu tiesības un datu pārvaldība

TonyBet Casino atzīst un aktīvi veicina ikviena lietotāja privilēģijas, kas izriet no datu aizsardzības regulējuma. Klientiem ir iespēja pieprasīt savu saglabāto personas datu kopiju sakārtotā, mašīnlasāmā formātā, kā arī saņemt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu atļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta tūlīt. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir lietojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāapzinās, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī pārtraukt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek vērtētas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, bieži viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānostāda rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.

Datu glabāšanas termiņi

Datu glabāšanas ilgums TonyBet Casino tiek noteikts, precīzi ievērojot proporcionalitātes principu. Kamēr konts ir aktīvs lielākā daļa personas datu tiek uzturēta nepārtraukti, lai nodrošinātu pakalpojuma pieejamību. Pēc konta slēgšanas vai pēdējās aktivitātes tiek aktivizēti konkrēti termiņi. Identifikācijas un kontakta dati, kā arī finanšu transakciju vēsture parasti tiek glabāti 5 gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma noteikumus un Latvijas Republikas normatīvo aktu noteikumus par grāmatvedības dokumentu saglabāšanu. Spēļu darbības dati un atbildīgas spēles ierobežojumu vēsture var tikt saglabāti līdz 10 gadiem, ja tas nepieciešams strīdu risināšanai vai regulatīvajai uzraudzībai. Identitātes apliecināšanas dokumenti tiek izdzēsti 5 gadus pēc pēdējās sekmīgās pārbaudes, ja vien tiesību akti nenosaka garāku termiņu. Tehniskā informācija, piemēram, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti divpadsmit mēnešu laikā pēc to izveidošanas, izņemot gadījumus, kad tie vajadzīgi drošības incidentu izmeklēšanai. Katrs termiņš tiek regulāri revidēts.

Juridiskais pamatojums datu pārstrādei

TonyBet Casino datu uzglabāšana balstās uz dažādiem juridiskiem principiem, kas definēti Vispārīgajā datu aizsardzības regulā. Pamatā esošais pamats ir līguma pildīšana – bez personas datu apstrādāšanas nav iespējams garantēt spēļu konta izveidi, maksājumu veikšanu un dalību filiāļu sistēmā. Vēl viens būtisks pamats ir juridiskas prasības, jo kazino ir licencēts spēlētājs, kam jāizpilda AML direktīvas, azartspēļu regulējums un nodokļu normatīvi, kas pieprasa konkrētu datu glabāšanu noteiktu periodu. Nākamais pamats ir leģitīmās vajadzības, teiksim, datu apstrādāšana krāpšanas apturēšanai, tīkla drošības saglabāšanai un iekšējai pētījumiem, kas palīdz paaugstināt pakalpojumu kvalitāti. Dažos gadījumos TonyBet Casino var balstīties arī uz lietotāja atļauju, sevišķi attiecībā uz mārketinga saziņu vai neobligātiem cookies. Līdzīgos gadījumos piekrišana tiek saņemta skaidri un to var atsaukt jebkurā laikā, neietekmējot pamatpakalpojumu nodrošināšanu. Firma dokumentē izvēlēto juridisko pamatojumu katrai datu apstrādes procesam, nodrošinot pārskatāmību uzraugiem.

Aizsardzības struktūra un aizsardzības pasākumi

Lai aizsargātu saglabātos datus pret nesankcionētu piekļuvi, izpaušanu, izmainīšanu vai dzēšanu, TonyBet Casino ir izstrādājis daudzpakāpju drošības sistēmu. Visi dati, kas tiek pārsūtīti starp lietotāja ierīci un serveriem, tiek aizsargāti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek kodēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek stingri kontrolēta, pamatojoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek veikti iekšējie un ārējie drošības auditi, kā arī iebrukuma testi, lai identificētu un novērstu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar diennakts apsardzi, biometrisko piekļuves kontroli un ugunsdrošības sistēmām. Turklāt TonyBet Casino saglabā incidentu pārvaldības plānu, kas nodrošina ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek realizēta vairākās ģeogrāfiski nodalītās vietās, lai saglabātu datu atgūšanu pat katastrofas gadījumā.

Personas datu kategorijas

TonyBet Casino glabā vairākas skaidri nodalītas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmkārt, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrām kārtām, kontakta dati satur e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Turklāt, finanšu un transakciju dati ietver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Vēl, tehniskie dati ietver IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Visbeidzot, spēļu aktivitātes dati iekļauj likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Nobeigumā, verifikācijas dokumenti, kā, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek saglabāti atsevišķi drošā vidē. Katra kategorija tiek piemērota atšķirīgiem glabāšanas termiņiem, kas rodas no tās apstrādes mērķa.

Politikas izmaiņu pārvaldība

TonyBet Casino patur tiesības periodiski papildināt šo datu saglabāšanas politiku, lai atainotu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras nozīmīgas izmaiņas spēkā stājas pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas skar lietotāju tiesības vai paplašina datu apstrādes apjomu, klienti tiek paziņoti individuāli, ar reģistrēto e-pasta adresi, vismaz 30 dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek uzrādīts pēdējās atjaunināšanas datums, lai lietotāji varētu viegli pārbaudīt versijas aktualitāti. TonyBet Casino aicina regulāri izlasīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs nepiekrīt veiktajām izmaiņām, viņam ir tiesības pārtraukt attiecības ar TonyBet Casino un prasīt savu datu dzēšanu atbilstīgi šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek saglabātas un pēc pieprasījuma ir atrodamas klientiem.

Kontakti un kontaktinformācija

TonyBet Casino ir apstiprinājis datu aizsardzības ekspertu, kas uzņemas atbildību par šīs politikas uzraudzību par ievērošanu un darbojas kā galvenais kontaktpunkts visos ar personas datu apstrādi saistītos jautājumos. Lai sazvanītos ar datu aizsardzības speciālistu, lietotāji spēj lietot oficiālo e-pasta adresi, kas atrodama vietnes sadaļā “Kontakti”, vai iesniegt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā rekomendējams iekļaut skaidru jautājuma aprakstu un, ja var, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino solās atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs uzskata, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums aicina vispirms kontaktēties ar iekšējo atbalsta dienestu, lai jautājumu risinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir sasniedzamas oficiālajā TonyBet Casino tīmekļa vietnē.