TonyBet Casino datu glabāšanas politika ir veidota, lai piedāvātu nepārprotamu un caurspīdīgu apskatu par to, kā uzņēmums apstrādā, saglabā un pasargā klientu un partneru personas datus tonybet-kazino.lv. Šis raksts skar uz visiem pieejamajiem piedāvājumiem, ko sniedz TonyBet Casino, tai skaitā spēļu platformu, maksājumu apstrādi, klientu atbalstu un partneru programmu. Dokuments ir izstrādāta atbilstoši Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un citiem attiecināmiem normatīvajiem aktiem. Tās mērķis ir nodrošināt, ka jebkurš spēlētājs var aptvert, kādēļ un uz cik ilgu periodu viņa dati tiek uzglabāti, kā arī kādi aizsardzības līdzekļi tiek lietoti, lai apturētu nepilnvarotu ielaušanos. TonyBet Casino apņemas pildīt datu minimizēšanas principu, glabājot tikai ziņas, kas ir nepieciešama noteiktu, skaidri noteiktu mērķu realizēšanai, un dzēšot to, kad vien šie mērķi vairs nav svarīgi. Šī dokuments regulāri tiek pārbaudīta, lai atainotu pārmaiņas normatīvajos aktos vai uzņēmuma norisēs, tādējādi saglabājot nepārtrauktu atbilstību un spēlētāju paļāvības garantēšanu.
Politikas mērķis un attiecināmība
Šīs politikas primārais mērķis ir definēt vienotus principus, pēc kuriem TonyBet Casino izlemj personas datu glabāšanas ilgumu un kārtību. Tā ietekmē uz visiem fizisko personu datiem, ko uzņēmums dabū no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir saistoša visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā iekļauj gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neaprobežojas tikai ar aktīvajiem kontiem; tā iekļauj arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino nodrošina, ka datu saglabāšanas termiņi tiek noteikti, pamatojoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus respektējot indivīda tiesības uz privātumu. Šī politika darbojas kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Lietotāju tiesības un datu kontrole
TonyBet Casino apzinās un aktīvi atbalsta ikviena lietotāja pilnvaras, kas izriet no datu aizsardzības regulējuma. Klientiem ir pilnvaras pieprasīt savu saglabāto personas datu kopiju strukturētā, mašīnlasāmā formātā, kā arī iegūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu ļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta nekavējoties. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir attiecināmas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāņem vērā, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī apturēt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek analizētas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, parasti viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānostāda rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Informācijas saglabāšanas termiņi
Datu glabāšanas ilgums TonyBet Casino tiek noteikts, precīzi ievērojot proporcionalitātes principu. Kamēr konts ir aktīvs vairums personas datu tiek uzturēta pastāvīgi, lai nodrošinātu pakalpojuma pieejamību. Pēc konta aizvēršanas vai pēdējās darbības tiek aktivizēti noteikti periodi. Identifikācijas un saziņas dati, kā arī finanšu transakciju vēsture parasti tiek uzglabāti 5 gadus pēc attiecību izbeigšanas, lai ievērotu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma noteikumus un Latvijas Republikas normatīvo aktu prasības par grāmatvedības dokumentu uzglabāšanu. Spēļu darbības dati un atbildīgas spēles ierobežojumu vēsture var tikt uzglabāti līdz desmit gadiem, ja tas vajadzīgs strīdu risināšanai vai regulatīvajai kontrolei. Identitātes apliecināšanas dokumenti tiek dzēsti piecus gadus pēc pēdējās veiksmīgās verifikācijas, ja vien tiesību akti nenosaka garāku periodu. Tehniskie dati, kā, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti divpadsmit mēnešu laikā pēc to izveides, izņemot, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs periods tiek regulāri revidēts.
Saglabājamo datu kategorijas
TonyBet Casino glabā vairākas atsevišķas personas datu kategorijas, kas nepieciešamas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmkārt, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Tālāk, kontakta dati satur e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Trešām kārtām, finanšu un transakciju dati ietver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Vēl, tehniskie dati satur IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Visbeidzot, spēļu aktivitātes dati satur likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Nobeigumā, verifikācijas dokumenti, tādi kā, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek saglabāti atsevišķi drošā vidē. Katra kategorija tiek attiecināta atšķirīgiem glabāšanas termiņiem, kas izriet no tās apstrādes mērķa.
Juridiskais pamatojums datu pārstrādei
TonyBet Casino datu saglabāšana pamatojas uz vairākiem juridiskiem pamatojumiem, kas noteikti Vispārīgajā datu aizsardzības regulā. Primārais pamats ir līguma pildīšana – bez personas datu izmantošanas nav iespējams nodrošināt spēļu konta atvēršanu, maksājumu veikšanu un dalību filiāļu programmā. Cits būtisks pamats ir juridiskas pienākumi, jo kazino ir licencēts operators, kam jāizpilda AML direktīvas, azartspēļu likumdošana un nodokļu normatīvi, kas prasa konkrētu datu glabāšanu noteiktu laiku. Trešais pamats ir leģitīmās vajadzības, piemēram, datu izmantošana krāpšanas novēršanai, tīkla drošības nodrošināšanai un iekšējai analītikai, kas sekmē uzlabot pakalpojumu līmeni. Konkrētos gadījumos TonyBet Casino var atsaukties arī uz lietotāja atļauju, it īpaši attiecībā uz mārketinga komunikāciju vai neobligātiem sīkfailiem. Šāda veida gadījumos piekrišana tiek iegūta skaidri un to var atcelt jebkurā mirklī, neapdraudot pamatpakalpojumu nodrošināšanu. Organizācija fiksē izvēlēto juridisko pamatu katrai datu apstrādes darbībai, garantējot pārskatāmību uzraugiem.
Aizsardzības struktūra un drošības pasākumi
Lai aizsargātu saglabātos datus pret nesankcionētu piekļuvi, izplatīšanu, pārveidošanu vai dzēšanu, TonyBet Casino ir izveidojis daudzlīmeņu drošības sistēmu. Visi dati, kas tiek nosūtīti starp lietotāja ierīci un serveriem, tiek kodēti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek šifrēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek cieši kontrolēta, pamatojoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas nepieciešamas viņa tiešo pienākumu veikšanai. Regulāri tiek veikti iekšējie un ārējie drošības auditi, kā arī uzlaušanas testi, lai noteiktu un novērstu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar diennakts apsardzi, biometrisko piekļuves kontroli un ugunsdzēsības sistēmām. Turklāt TonyBet Casino uztur incidentu pārvaldības plānu, kas garantē ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek realizēta vairākās ģeogrāfiski nodalītās vietās, lai garantētu datu atgūšanu pat katastrofas gadījumā.
Partneru programmas datu saglabāšanas specifika
Dalība TonyBet Casino filiāļu programmā izraisa papildu datu apstrādes plūsmas, kas tiek noteiktas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek saglabāti visu sadarbības laiku. Pēc līguma izbeigšanas bleacherreport.com šie dati tiek glabāti piecus gadus, lai izpildītu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek sniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, pamatojoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek mudinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to prasa likums.
Izmaiņu politika un paziņošana
TonyBet Casino ir tiesības periodiski atjaunināt šo datu saglabāšanas politiku, lai parādītu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras svarīgas izmaiņas kļūst spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas ietekmē lietotāju tiesības vai pieaug datu apstrādes apjomu, klienti tiek informēti individuāli, ar reģistrēto e-pasta adresi, vismaz trīsdesmit dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek norādīts pēdējās atjaunināšanas datums, lai lietotāji var viegli pārbaudīt versijas aktualitāti. TonyBet Casino rekomendē regulāri izvērtēt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs neakceptē veiktajām izmaiņām, viņam ir tiesības beigt attiecības ar TonyBet Casino un lūgt savu datu dzēšanu atbilstoši šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek saglabātas un pēc pieprasījuma ir atrodamas klientiem.
Kontakti un informācija par saziņu
TonyBet Casino ir apstiprinājis datu aizsardzības ekspertu, kas uzņemas atbildību par šīs politikas uzraudzību par ievērošanu un kalpo kā galvenais kontaktpunkts ikvienos ar personas datu apstrādi lietās. Lai vērstos ar datu aizsardzības ekspertu, lietotāji drīkst izmantot oficiālo e-pasta adresi, kas minēta vietnes sadaļā “Kontakti”, vai sūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā vēlams norādīt skaidru jautājuma aprakstu un, ja var, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino apņemas atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs uzskata, ka viņa datu aizsardzības tiesības ir aizskartas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums mudina vispirms sazināties ar iekšējo atbalsta dienestu, lai jautājumu atrisinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir atrodamas oficiālajā TonyBet Casino tīmekļa vietnē.