TonyBet Casino datu glabāšanas politika ir veidota, lai sniegtu precīzu un caurspīdīgu informāciju par to, kā firma pārvalda, glabā un aizsargā klientu un sadarbības partneru personas datus. Šis dokuments skar uz visiem esošajiem piedāvājumiem, ko sniedz TonyBet Casino, tostarp azartspēļu vietni, norēķinu apstrādi, klientu atbalstu un afiliātu programmu. Noteikumi ir veidota atbilstīgi Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un pārējiem attiecināmiem normatīvajiem aktiem. Tās uzdevums ir panākt, ka katrs lietotājs var izprast, kādēļ un uz cik ilgu periodu viņa dati tiek saglabāti, kā arī kāda veida aizsardzības līdzekļi tiek lietoti, lai novērstu nepilnvarotu pieeju. TonyBet Casino apņemas pildīt datu minimizēšanas principu, saglabājot tikai to datus, kas ir obligāta noteiktu, nepārprotami noteiktu mērķu realizēšanai, un likvidējot to, tiklīdz šie nolūki vairs nav svarīgi. Šī dokuments periodiski tiek pārskatīta, lai atspoguļotu pārmaiņas likumdošanā vai kompānijas procesos, tāpēc saglabājot nepārtrauktu atbilstību un klientu uzticēšanās nodrošināšanu.
Politikas izmaiņu pārvaldība
TonyBet Casino ir tiesības periodiski papildināt šo datu saglabāšanas politiku, lai atspoguļotu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras būtiskas izmaiņas kļūst spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas ietekmē lietotāju tiesības vai paplašina datu apstrādes apjomu, klienti tiek paziņoti individuāli, izmantojot reģistrēto e-pasta adresi, vismaz 30 dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek parādīts pēdējās atjaunināšanas datums, lai lietotāji varētu viegli pārliecināties versijas aktualitāti. TonyBet Casino iesaka regulāri izlasīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs neatbalsta veiktajām izmaiņām, viņam ir tiesības pārtraukt attiecības ar TonyBet Casino un lūgt savu datu dzēšanu atbilstoši šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek arhivētas un pēc pieprasījuma ir atrodamas klientiem.
Personas datu uzglabāšanas periodi
Datu glabāšanas ilgums TonyBet Casino tiek noteikts, precīzi ievērojot proporcionalitātes principu. Aktīva konta darbības laikā lielākā daļa personas datu tiek uzturēta nepārtraukti, lai nodrošinātu pakalpojuma pieejamību. Pēc konta aizvēršanas vai pēdējās darbības tiek piemēroti noteikti periodi. Identifikācijas un saziņas dati, kā arī finanšu transakciju vēsture parasti tiek uzglabāti piecus gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma prasības un Latvijas Republikas normatīvo aktu prasības par grāmatvedības dokumentu glabāšanu. Spēļu aktivitātes dati un atbildīgas spēles ierobežojumu vēsture var tikt uzglabāti līdz desmit gadiem, ja tas vajadzīgs strīdu izskatīšanai vai regulatīvajai kontrolei. Identitātes apliecināšanas dokumenti tiek dzēsti piecus gadus pēc pēdējās veiksmīgās verifikācijas, ja vien tiesību akti neparedz garāku termiņu. Tehniskie dati, piemēram, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti 12 mēnešu laikā pēc to izveides, izņemot, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs termiņš tiek regulāri pārbaudīts.
Partneru programmas datu saglabāšanas specifika
Dalība TonyBet Casino filiāļu programmā veicina papildu datu apstrādes plūsmas, kas tiek noteiktas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek uzglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai nodrošinātu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek atspoguļoti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, pamatojoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek aicinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to pieprasa likums.
Personas datu kategorijas
TonyBet Casino uzglabā vairākas nošķirtas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmkārt, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrām kārtām, kontakta dati ietver e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Turklāt, finanšu un transakciju dati ietver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtkārt, tehniskie dati ietver IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektkārt, spēļu aktivitātes dati ietver likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Visbeidzot, verifikācijas dokumenti, piemēram, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek glabāti atsevišķi drošā vidē. Katra kategorija tiek attiecināta atšķirīgiem glabāšanas termiņiem, kas izriet no tās apstrādes mērķa.
Juridiskais pamatojums datu apstrādāšanai
TonyBet Casino datu uzglabāšana pamatojas uz dažādiem juridiskiem principiem, kas noteikti Vispārīgajā datu aizsardzības regulā. Pamatā esošais pamats ir līguma īstenošana – bez personas datu izmantošanas nav iespējams garantēt spēļu konta izveidi, maksājumu izpildi un dalību filiāļu shēmā. Otrs būtisks pamats ir juridiskas prasības, jo kazino ir licencēts uzņēmums, kam jāizpilda AML direktīvas, azartspēļu likumdošana un nodokļu likumi, kas pieprasa konkrētu datu uzglabāšanu noteiktu periodu. Trešais pamats ir leģitīmās mērķi, piemēram, datu apstrādāšana krāpšanas apturēšanai, tīkla drošības nodrošināšanai un iekšējai analītikai, kas sekmē paaugstināt pakalpojumu līmeni. Dažos gadījumos TonyBet Casino var paļauties arī uz lietotāja atļauju, sevišķi attiecībā uz mārketinga paziņojumiem vai neobligātiem sīkdatnēm. Šādos gadījumos piekrišana tiek iegūta skaidri un to var atsaukt jebkurā laikā, neapdraudot pamatpakalpojumu nodrošināšanu. Firma dokumentē izvēlēto juridisko bāzi katrai datu apstrādes procesam, saglabājot pārskatāmību iestādēm.
Aizsardzības struktūra un aizsardzības pasākumi
Lai pasargātu saglabātos datus pret nelikumīgu piekļuvi, izpaušanu, pārveidošanu vai sagraušanu, TonyBet Casino ir izveidojis daudzlīmeņu drošības sistēmu. Visi dati, kas tiek pārraidīti starp lietotāja ierīci un serveriem, tiek aizsargāti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek šifrēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek cieši kontrolēta, vadoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek organizēti iekšējie un ārējie drošības auditi, kā arī iebrukuma testi, lai noteiktu un novērstu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar nepārtrauktu apsardzi, biometrisko piekļuves kontroli un ugunsaizsardzības sistēmām. Turklāt TonyBet Casino saglabā incidentu pārvaldības plānu, kas nodrošina ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek realizēta vairākās ģeogrāfiski nodalītās vietās, lai saglabātu datu atgūšanu pat katastrofas gadījumā.
Politikas uzdevums un piemērojamība
Šīs politikas pamat mērķis ir aprakstīt vienotus principus, pēc kuriem TonyBet Casino izlemj personas datu glabāšanas ilgumu un kārtību. Tā attiecas uz visiem fizisko personu datiem, ko uzņēmums saņem no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir obligāta visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā aptver gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neapstājas tikai ar aktīvajiem kontiem; tā aptver arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino apstiprina, ka datu saglabāšanas termiņi tiek noteikti, pamatojoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus cienot indivīda tiesības uz privātumu. Šī politika kalpo kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Lietotāju tiesības un datu kontrole
TonyBet Kazino Casino apzinās un aktīvi veicina ikviena lietotāja privilēģijas, kas izriet no datu aizsardzības regulējuma. Klientiem ir tiesības pieprasīt savu saglabāto personas datu kopiju strukturētā, mašīnlasāmā formātā, kā arī iegūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu atļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta bez kavēšanās. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir lietojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāatceras, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī pārtraukt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek izskatītas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, parasti viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānosūta rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Sakari un informācija par saziņu
TonyBet Casino ir nozīmējis datu aizsardzības ekspertu, kas atbild par šīs politikas kontroli pār ievērošanu un ir galvenais kontaktpunkts jebkuros ar personas datu apstrādi saistītos jautājumos. Lai sazinātos ar datu aizsardzības ekspertu, lietotāji var lietot oficiālo e-pasta adresi, kas atrodama vietnes sadaļā “Kontakti”, vai iesniegt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā rekomendējams pievienot skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai ātrinātu atbildes sniegšanu. TonyBet Casino solās atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs uzskata, ka viņa datu aizsardzības tiesības ir aizskartas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums lūdz vispirms sazināties ar iekšējo atbalsta dienestu, lai jautājumu risinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir atrodamas oficiālajā TonyBet Casino tīmekļa vietnē.