TonyBet Casino datu glabāšanas politika ir sagatavota, lai piedāvātu nepārprotamu un caurspīdīgu pārskatu par to, kā kompānija izmanto, uzglabā un sargā klientu un partneru personas datus. Šis dokuments ietver uz visiem pieejamajiem servisiem, ko piedāvā TonyBet Casino, tostarp spēļu platformu, maksājumu apstrādi, lietotāju atbalstu un partneru programmu. Dokuments ir veidota atbilstoši Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un vēl citiem attiecināmiem normatīvajiem aktiem. Tās nolūks ir nodrošināt, ka ikviens klients var aptvert, kāda iemesla dēļ un uz cik ilgu periodu viņa dati tiek glabāti, kā arī kāda veida drošības pasākumi tiek lietoti, lai novērstu nepilnvarotu piekļuvi. TonyBet Casino apņemas respektēt datu minimizēšanas principu, saglabājot vienīgi datus, kas ir nepieciešama noteiktu, nepārprotami definētu uzdevumu sasniegšanai, un dzēšot to, kad vien šie uzdevumi vairs nav nepieciešami. Šī noteikumi regulāri tiek izvērtēta, lai atainotu korekcijas normatīvajos aktos vai uzņēmuma norisēs, tāpēc garantējot nepārtrauktu atbilstošību un spēlētāju uzticības garantēšanu.

Politikas uzdevums un piemērojamība

Šīs politikas pamat mērķis ir aprakstīt vienotus principus, pēc kuriem TonyBet Casino pieņem personas datu glabāšanas ilgumu un kārtību. Tā attiecas uz visiem fizisko personu datiem, ko uzņēmums saņem no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir saistoša visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā iekļauj gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neapstājas tikai ar aktīvajiem kontiem; tā ietver arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino garantē, ka datu saglabāšanas termiņi tiek noteikti, paļaujoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus ievērojot indivīda tiesības uz privātumu. Šī politika kalpo kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.

Filiāļu sistēmas datu saglabāšanas īpatnības

Piedalīšanās TonyBet Casino filiāļu programmā izraisa papildu datu apstrādes plūsmas, kas tiek noteiktas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek uzglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai nodrošinātu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek sniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, pamatojoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek aicinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to prasa likums.

Lietotāju tiesības un pienākumi un datu pārvaldība

TonyBet Casino atzīst un pastāvīgi atbalsta ikviena lietotāja tiesības, kas izriet no datu aizsardzības regulējuma. Klientiem ir iespēja pieprasīt savu saglabāto personas datu kopiju strukturētā, mašīnlasāmā formātā, kā arī dabūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu ļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta tūlīt. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir piemērojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāņem vērā, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī pārtraukt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek analizētas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, bieži viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jāiesniedz rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.

Politikas izmaiņu pārvaldība

TonyBet Casino patur tiesības periodiski papildināt šo datu saglabāšanas politiku, lai parādītu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras svarīgas izmaiņas stājas spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas skar lietotāju tiesības vai pieaug datu apstrādes apjomu, klienti tiek brīdināti individuāli, caur reģistrēto e-pasta adresi, vismaz trīsdesmit dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek parādīts pēdējās atjaunināšanas datums, lai lietotāji varētu viegli pārliecināties versijas aktualitāti. TonyBet Casino aicina regulāri izlasīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs nepiekrīt veiktajām izmaiņām, viņam ir tiesības beigt attiecības ar TonyBet Casino un pieprasīt savu datu dzēšanu atbilstoši šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek arhivētas un pēc pieprasījuma ir atrodamas klientiem.

Personas datu uzglabāšanas periodi

Informācijas saglabāšanas periods TonyBet Casino tiek noteikts, precīzi ievērojot proporcionalitātes principu. Kamēr konts ir aktīvs vairums personas datu tiek uzturēta nepārtraukti, lai nodrošinātu pakalpojuma pieejamību. Pēc konta slēgšanas vai pēdējās aktivitātes tiek piemēroti noteikti periodi. Identifikācijas un kontakta dati, kā arī finanšu transakciju vēsture parasti tiek saglabāti 5 gadus pēc attiecību izbeigšanas, lai ievērotu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma prasības un Latvijas Republikas normatīvo aktu prasības par grāmatvedības dokumentu saglabāšanu. Spēļu aktivitātes dati un atbildīgas spēles ierobežojumu vēsture var tikt glabāti līdz 10 gadiem, ja tas nepieciešams strīdu izskatīšanai vai regulatīvajai uzraudzībai. Verifikācijas dokumenti tiek dzēsti piecus gadus pēc pēdējās veiksmīgās verifikācijas, ja vien tiesību akti neparedz ilgāku laiku. Tehniskie dati, kā, serveru žurnāli ar IP adresēm, tiek izdzēsti vai anonimizēti divpadsmit mēnešu laikā pēc to izveides, izņemot gadījumus, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs termiņš tiek regulāri revidēts.

Personas datu kategorijas

TonyBet Casino uzglabā vairākas atsevišķas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmkārt, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrkārt, kontakta dati iekļauj e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Trešām kārtām, finanšu un transakciju dati ietver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Vēl, tehniskie dati ietver IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektām kārtām, spēļu aktivitātes dati iekļauj likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Visbeidzot, verifikācijas dokumenti, piemēram, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek saglabāti atsevišķi drošā vidē. Katra kategorija tiek piemērota atšķirīgiem glabāšanas termiņiem, kas rodas no tās apstrādes mērķa.

Aizsardzības struktūra un aizsardzības līdzekļi

Lai aizsargātu saglabātos datus pret nesankcionētu piekļuvi, atklāšanu, izmainīšanu vai sagraušanu, TonyBet Casino ir izstrādājis daudzslāņainu drošības sistēmu. Visi dati, kas tiek pārsūtīti starp lietotāja ierīci un serveriem, tiek aizsargāti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek šifrēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek cieši kontrolēta, vadoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek veikti iekšējie un ārējie drošības auditi, kā arī uzlaušanas testi, lai atklātu un likvidētu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar diennakts apsardzi, biometrisko piekļuves kontroli un ugunsaizsardzības sistēmām. Turklāt TonyBet Casino nodrošina incidentu pārvaldības plānu, kas garantē ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek realizēta vairākās ģeogrāfiski nodalītās vietās, lai garantētu datu atgūšanu pat katastrofas gadījumā.

Juridiskais pamatojums datu apstrādāšanai

TonyBet Casino datu glabāšana balstās uz vairākiem juridiskiem pamatiem, kas definēti Vispārīgajā datu aizsardzības regulā. Primārais pamats ir līguma pildīšana – bez personas datu apstrādes nav iespējams nodrošināt spēļu konta izveidošanu, maksājumu norēķinus un dalību filiāļu shēmā. Vēl viens būtisks pamats ir juridiskas saistības, jo kazino ir licencēts uzņēmums, kam jārespektē AML direktīvas, azartspēļu noteikumi un nodokļu normatīvi, kas pieprasa konkrētu datu uzglabāšanu noteiktu laiku. Pēdējais pamats ir leģitīmās mērķi, piemēram, datu apstrādāšana krāpšanas novēršanai, tīkla drošības nodrošināšanai un iekšējai pētījumiem, kas sekmē uzlabot pakalpojumu standartu. Atsevišķos gadījumos TonyBet Casino var balstīties arī uz lietotāja piekrišanu, it īpaši attiecībā uz mārketinga paziņojumiem vai neobligātiem cookies. Šādos gadījumos piekrišana tiek saņemta skaidri un to var atsaukt jebkurā brīdī, neapdraudot pamatpakalpojumu nodrošināšanu. Firma fiksē izvēlēto juridisko pamatu katrai datu apstrādes procesam, garantējot pārskatāmību iestādēm.

Saziņa un kontaktinformācija

TonyBet Casino ir iecēlis datu aizsardzības ekspertu, kas uzņemas atbildību par šīs politikas ievērošanas uzraudzību un kalpo kā galvenais kontaktpunkts visos ar personas datu apstrādi jautājumos https://tonybet-kazino.lv/legal-and-affiliates/. Lai sazvanītos ar datu aizsardzības ekspertu, lietotāji drīkst izmantot oficiālo e-pasta adresi, kas minēta vietnes sadaļā “Kontakti”, vai sūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā vēlams norādīt skaidru jautājuma aprakstu un, ja var, lietotāja konta identifikatoru, lai ātrinātu atbildes sniegšanu. TonyBet Casino garantē atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs domā, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums mudina vispirms kontaktēties ar iekšējo atbalsta dienestu, lai jautājumu nokārtotu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir pieejamas oficiālajā TonyBet Casino tīmekļa vietnē.