TonyBet Casino informācijas uzglabāšanas politika ir sagatavota, lai sniegtu nepārprotamu un skaidru pārskatu par to, kā kompānija pārvalda, saglabā un aizsargā klientu un partneru personas datus. Šis raksts attiecas uz visiem esošajiem servisiem, ko nodrošina TonyBet Casino, tai skaitā spēļu portālu, norēķinu apstrādi, klientu apkalpošanu un filiāļu programmu. Dokuments ir izstrādāta atbilstīgi Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un vēl citiem piemērojamiem normatīvajiem aktiem. Tās mērķis ir panākt, ka jebkurš lietotājs var aptvert, kāda iemesla dēļ un cik ilgi viņa dati tiek saglabāti, kā arī kādas aizsardzības līdzekļi tiek izmantoti, lai apturētu neatļautu piekļuvi. TonyBet Casino garantē pildīt datu minimizēšanas principu, glabājot tikai to datus, kas ir vajadzīga noteiktu, precīzi aprakstītu mērķu realizēšanai, un likvidējot to, tiklīdz šie uzdevumi vairs nav aktuāli. Šī dokuments regulāri tiek pārskatīta, lai atspoguļotu izmaiņas likumdošanā vai uzņēmuma norisēs, tāpēc saglabājot nepārtrauktu atbilstošību un klientu uzticēšanās nodrošināšanu.

Kontakti un informācija par saziņu

TonyBet Casino ir apstiprinājis datu aizsardzības atbildīgo personu, kas uzņemas atbildību par šīs politikas ievērošanas uzraudzību un kalpo kā galvenais kontaktpunkts visos ar personas datu apstrādi lietās. Lai vērstos ar datu aizsardzības speciālistu, lietotāji spēj izmantot oficiālo e-pasta adresi, kas minēta vietnes sadaļā “Kontakti”, vai sūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā vēlams iekļaut skaidru jautājuma aprakstu un, ja var, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino apņemas atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs pieņem, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums lūdz vispirms kontaktēties ar iekšējo atbalsta dienestu, lai jautājumu atrisinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir sasniedzamas oficiālajā TonyBet Casino tīmekļa vietnē.

Tiesiskais pamats datu pārstrādei

TonyBet Casino datu glabāšana tiek balstīta uz vairākiem juridiskiem pamatiem, kas noteikti Vispārīgajā datu aizsardzības regulā. Primārais pamats ir līguma pildīšana – bez personas datu apstrādes nav iespējams nodrošināt spēļu konta izveidi, maksājumu veikšanu un dalību filiāļu programmā. Vēl viens būtisks pamats ir juridiskas prasības, jo kazino ir licencēts operators, kam jāizpilda AML direktīvas, azartspēļu likumdošana un nodokļu likumdošana, kas pieprasa konkrētu datu uzglabāšanu noteiktu periodu. Trešais pamats ir leģitīmās vajadzības, piemēram, datu apstrāde krāpšanas apturēšanai, tīkla drošības uzturēšanai un iekšējai pētījumiem, kas palīdz uzlabot pakalpojumu kvalitāti. Atsevišķos gadījumos TonyBet Casino var paļauties arī uz lietotāja piekrišanu, īpaši attiecībā uz mārketinga paziņojumiem vai neobligātiem sīkfailiem. Šāda veida gadījumos piekrišana tiek iegūta skaidri un to var atcelt jebkurā laikā, neapdraudot pamatpakalpojumu izpildi. Firma fiksē izraudzīto juridisko bāzi katrai datu apstrādes darbībai, nodrošinot pārskatāmību regulatoriem.

Saglabājamo datu kategorijas

TonyBet Casino uzglabā vairākas nošķirtas personas datu kategorijas, kas nepieciešamas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Vispirms, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrām kārtām, kontakta dati iekļauj e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Treškārt, finanšu un transakciju dati ietver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtkārt, tehniskie dati satur IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektkārt, spēļu aktivitātes dati ietver likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Nobeigumā, verifikācijas dokumenti, tādi kā, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek glabāti atsevišķi drošā vidē. Katra kategorija tiek piemērota atšķirīgiem glabāšanas termiņiem, kas nāk no tās apstrādes mērķa.

Klientu tiesības un datu kontrole

TonyBet Casino atzīst un aktīvi veicina ikviena lietotāja pilnvaras, kas izriet no datu aizsardzības regulējuma. Klientiem ir pilnvaras pieprasīt savu saglabāto personas datu kopiju strukturētā, mašīnlasāmā formātā, kā arī iegūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu sniedz iespēju pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta nekavējoties. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir attiecināmas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāņem vērā, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī ierobežot apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek izskatītas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, bieži viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jāiesniedz rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.

Filiāļu programmas datu saglabāšanas specifika

Piedalīšanās TonyBet Casino filiāļu programmā izraisa papildu datu apstrādes plūsmas, kas tiek noteiktas ar šo politiku un atsevišķu filiāļu līgumu tonybet-kazino.lv. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek saglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai nodrošinātu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek sniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, atsaucoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek aicinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to nosaka likums.

Informācijas saglabāšanas termiņi

Personas datu uzglabāšanas laiks TonyBet Casino tiek noteikts, rūpīgi ievērojot proporcionalitātes principu. Kamēr konts ir aktīvs vairums personas datu tiek uzturēta pastāvīgi, lai garantētu pakalpojuma pieejamību. Pēc konta aizvēršanas vai pēdējās aktivitātes tiek iedarbināti konkrēti termiņi. Personas identifikācijas un kontaktinformācija, kā arī finanšu transakciju vēsture parasti tiek uzglabāti 5 gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma prasības un Latvijas Republikas normatīvo aktu prasības par grāmatvedības dokumentu saglabāšanu. Spēļu darbības dati un atbildīgas spēles ierobežojumu vēsture var tikt saglabāti līdz desmit gadiem, ja tas ir nepieciešams strīdu izskatīšanai vai regulatīvajai uzraudzībai. Identitātes apliecināšanas dokumenti tiek dzēsti 5 gadus pēc pēdējās sekmīgās pārbaudes, ja vien tiesību akti nenosaka garāku termiņu. Tehniskie dati, kā, serveru žurnāli ar IP adresēm, tiek izdzēsti vai anonimizēti divpadsmit mēnešu laikā pēc to izveidošanas, izņemot, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs termiņš tiek regulāri pārbaudīts.

Drošības infrastruktūra un aizsardzības līdzekļi

Lai aizsargātu saglabātos datus pret nelikumīgu piekļuvi, atklāšanu, izmainīšanu vai iznīcināšanu, TonyBet Casino ir izstrādājis daudzslāņainu drošības sistēmu. Visi dati, kas tiek nosūtīti starp lietotāja ierīci un serveriem, tiek kodēti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek kodēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek rūpīgi kontrolēta, pamatojoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek izpildīti iekšējie un ārējie drošības auditi, kā arī ielaušanās testi, lai identificētu un likvidētu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar 24 stundu apsardzi, biometrisko piekļuves kontroli un ugunsdzēsības sistēmām. Turklāt TonyBet Casino nodrošina incidentu pārvaldības plānu, kas sola ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek realizēta vairākās ģeogrāfiski nodalītās vietās, lai nodrošinātu datu atgūšanu pat katastrofas gadījumā.

Politikas mērķis un pielietojamība

Šīs politikas pamat mērķis ir aprakstīt vienotus principus, pēc kuriem TonyBet Casino izlemj personas datu glabāšanas ilgumu un kārtību. Tā ietekmē uz visiem fizisko personu datiem, ko uzņēmums iegūst no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir pienākums visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā iekļauj gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neapstājas tikai ar aktīvajiem kontiem; tā ietver arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino nodrošina, ka datu saglabāšanas termiņi tiek noteikti, balstoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus ievērojot indivīda tiesības uz privātumu. Šī politika tiek izmantota kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.

Politikas grozījumu vadība un informēšana

TonyBet Casino ir tiesības periodiski atjaunināt šo datu saglabāšanas politiku, lai atainotu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras svarīgas izmaiņas kļūst spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas skar lietotāju tiesības vai palielina datu apstrādes apjomu, klienti tiek paziņoti individuāli, izmantojot reģistrēto e-pasta adresi, vismaz trīsdesmit dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek uzrādīts pēdējās atjaunināšanas datums, lai lietotāji varētu viegli izvērtēt versijas aktualitāti. TonyBet Casino rekomendē regulāri izvērtēt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs neatbalsta veiktajām izmaiņām, viņam ir tiesības beigt attiecības ar TonyBet Casino un prasīt savu datu dzēšanu atbilstīgi šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek arhivētas un pēc pieprasījuma ir pieejamas klientiem.