TonyBet Casino sadarbības iespējas datu saglabāšanas politika ir veidota, lai piedāvātu precīzu un caurspīdīgu pārskatu par to, kā uzņēmums pārvalda, glabā un sargā klientu un partneru personas datus. Šis materiāls skar uz visiem esošajiem piedāvājumiem, ko sniedz TonyBet Casino, tai skaitā spēļu portālu, norēķinu apstrādi, klientu apkalpošanu un filiāļu programmu. Dokuments ir veidota atbilstoši Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un pārējiem piemērojamiem normatīvajiem aktiem. Tās nolūks ir garantēt, ka ikviens klients var saprast, kāpēc un cik ilgi viņa dati tiek glabāti, kā arī kādas aizsardzības mehānismi tiek pielietoti, lai nepieļautu nelikumīgu ielaušanos. TonyBet Casino apņemas pildīt datu minimizēšanas principu, glabājot tikai to informāciju, kas ir obligāta specifisku, precīzi definētu uzdevumu sasniegšanai, un dzēšot to, tiklīdz šie uzdevumi vairs nav svarīgi. Šī politika periodiski tiek izvērtēta, lai atainotu pārmaiņas normatīvajos aktos vai firmas procesos, tāpēc saglabājot nepārtrauktu atbilstību un lietotāju uzticēšanās nodrošināšanu.
Filiāļu sistēmas datu saglabāšanas raksturīgās iezīmes
Piedalīšanās TonyBet Casino filiāļu programmā rada papildu datu apstrādes plūsmas, kas tiek regulētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek saglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai izpildītu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek sniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, pamatojoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek lūgtas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to nosaka likums.
Politikas uzdevums un attiecināmība
Šīs politikas pamat mērķis ir aprakstīt vienotus principus, pēc kuriem TonyBet Casino izlemj personas datu glabāšanas ilgumu un kārtību. Tā ietekmē uz visiem fizisko personu datiem, ko uzņēmums dabū no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir pienākums visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā ietver gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neaprobežojas tikai ar aktīvajiem kontiem; tā iekļauj arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino apstiprina, ka datu saglabāšanas termiņi tiek noteikti, paļaujoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus respektējot indivīda tiesības uz privātumu. Šī politika darbojas kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Tiesiskais pamats datu apstrādei
TonyBet Casino datu uzglabāšana tiek balstīta uz vairākiem juridiskiem principiem, kas definēti Vispārīgajā datu aizsardzības regulā. Primārais pamats ir līguma īstenošana – bez personas datu apstrādes nav reāli nodrošināt spēļu konta atvēršanu, maksājumu veikšanu un dalību filiāļu shēmā. Otrs būtisks pamats ir juridiskas pienākumi, jo kazino ir licencēts operators, kam jārespektē AML direktīvas, azartspēļu noteikumi un nodokļu normatīvi, kas pieprasa konkrētu datu saglabāšanu noteiktu laiku. Nākamais pamats ir leģitīmās vajadzības, piemēram, datu apstrāde krāpšanas izskaušanai, tīkla drošības nodrošināšanai un iekšējai pētījumiem, kas veicina uzlabot pakalpojumu kvalitāti. Dažos gadījumos TonyBet Casino var atsaukties arī uz lietotāja apstiprinājumu, īpaši attiecībā uz mārketinga komunikāciju vai neobligātiem cookies. Līdzīgos gadījumos piekrišana tiek saņemta skaidri un to var atsaukt jebkurā laikā, neietekmējot pamatpakalpojumu sniegšanu. Uzņēmums reģistrē izvēlēto juridisko pamatu katrai datu apstrādes darbībai, saglabājot pārskatāmību regulatoriem.
Datu glabāšanas termiņi
Personas datu uzglabāšanas laiks TonyBet Casino tiek noteikts, stingri ievērojot proporcionalitātes principu. Aktīva konta darbības laikā lielākā daļa personas datu tiek glabāta nepārtraukti, lai nodrošinātu pakalpojuma pieejamību. Pēc konta aizvēršanas vai pēdējās darbības tiek iedarbināti konkrēti termiņi. Identifikācijas un saziņas dati, kā arī finanšu transakciju vēsture parasti tiek uzglabāti piecus gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma prasības un Latvijas Republikas normatīvo aktu noteikumus par grāmatvedības dokumentu glabāšanu. Spēļu darbības dati un atbildīgas spēles ierobežojumu vēsture var tikt glabāti līdz 10 gadiem, ja tas vajadzīgs strīdu izskatīšanai vai regulatīvajai uzraudzībai. Pārbaudes dokumenti tiek dzēsti piecus gadus pēc pēdējās veiksmīgās pārbaudes, ja vien tiesību akti nenosaka garāku termiņu. Tehniskie dati, piemēram, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti 12 mēnešu laikā pēc to izveides, izņemot, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs termiņš tiek regulāri revidēts.
Saglabājamo datu kategorijas
TonyBet Casino glabā vairākas atsevišķas personas datu kategorijas, kas nepieciešamas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmām kārtām, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Tālāk, kontakta dati ietver e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Turklāt, finanšu un transakciju dati ietver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Vēl, tehniskie dati ietver IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektām kārtām, spēļu aktivitātes dati satur likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Nobeigumā, verifikācijas dokumenti, tādi kā, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek uzglabāti atsevišķi drošā vidē. Katra kategorija tiek attiecināta atšķirīgiem glabāšanas termiņiem, kas izriet no tās apstrādes mērķa.
Drošības infrastruktūra un drošības pasākumi
Lai pasargātu saglabātos datus pret neatļautu piekļuvi, izplatīšanu, modificēšanu vai sagraušanu, TonyBet Casino ir izveidojis daudzlīmeņu drošības sistēmu. Visi dati, kas tiek pārraidīti starp lietotāja ierīci un serveriem, tiek aizsargāti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek kodēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek rūpīgi kontrolēta, vadoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas nepieciešamas viņa tiešo pienākumu veikšanai. Regulāri tiek izpildīti iekšējie un ārējie drošības auditi, kā arī iebrukuma testi, lai noteiktu un atrisinātu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar nepārtrauktu apsardzi, biometrisko piekļuves kontroli un ugunsaizsardzības sistēmām. Turklāt TonyBet Casino uztur incidentu pārvaldības plānu, kas garantē ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek izpildīta vairākās ģeogrāfiski nodalītās vietās, lai saglabātu datu atgūšanu pat katastrofas gadījumā.
Saziņa un kontaktinformācija
TonyBet Casino ir apstiprinājis datu aizsardzības atbildīgo personu, kas atbild par šīs politikas kontroli pār ievērošanu un ir galvenais kontaktpunkts ikvienos ar personas datu apstrādi lietās. Lai sazinātos ar datu aizsardzības ekspertu, lietotāji drīkst izmantot oficiālo e-pasta adresi, kas minēta vietnes sadaļā “Kontakti”, vai nosūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā ieteicams iekļaut skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino apņemas atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs domā, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums aicina vispirms kontaktēties ar iekšējo atbalsta dienestu, lai jautājumu nokārtotu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir atrodamas oficiālajā TonyBet Casino tīmekļa vietnē.
Politikas grozījumu vadība un informēšana
TonyBet Casino ir tiesības periodiski papildināt šo datu saglabāšanas politiku, lai atspoguļotu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras svarīgas izmaiņas kļūst spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas attiecas uz lietotāju tiesības vai paplašina datu apstrādes apjomu, klienti tiek informēti individuāli, ar reģistrēto e-pasta adresi, vismaz 30 dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek norādīts pēdējās atjaunināšanas datums, lai lietotāji var viegli pārbaudīt versijas aktualitāti. TonyBet Casino aicina regulāri pārskatīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs nepiekrīt veiktajām izmaiņām, viņam ir tiesības izbeigt attiecības ar TonyBet Casino un pieprasīt savu datu dzēšanu atbilstoši šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek saglabātas un pēc pieprasījuma ir atrodamas klientiem.
Lietotāju tiesības un datu pārvaldība
TonyBet Casino atzīst un pastāvīgi atbalsta ikviena lietotāja privilēģijas, kas izriet no datu aizsardzības regulējuma. Klientiem ir pilnvaras pieprasīt savu saglabāto personas datu kopiju sakārtotā, mašīnlasāmā formātā, kā arī dabūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu sniedz iespēju pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta bez kavēšanās. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir lietojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāņem vērā, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī pārtraukt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek vērtētas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, bieži viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānostāda rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.