TonyBet Casino informācijas uzglabāšanas politika ir sagatavota, lai nodrošinātu precīzu un pārredzamu pārskatu par to, kā uzņēmums izmanto, saglabā un aizsargā klientu un partneru personas datus. Šis dokuments ietver uz visiem pieejamajiem piedāvājumiem, ko sniedz TonyBet Casino, tostarp spēļu platformu, maksājumu veikšanu, klientu apkalpošanu un filiāļu programmu. Politika ir sagatavota saskaņā ar Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un vēl citiem piemērojamiem normatīvajiem aktiem. Tās mērķis ir nodrošināt, ka katrs klients var aptvert, kāpēc un kādu laiku viņa dati tiek uzglabāti, kā arī kādi drošības pasākumi tiek pielietoti, lai apturētu nepilnvarotu pieeju. TonyBet Casino apņemas pildīt datu minimizēšanas principu, uzglabājot tikai to datus, kas ir nepieciešama specifisku, nepārprotami definētu nolūku realizēšanai, un izdzēšot to, tūlīt pēc tam, kad šie uzdevumi vairs nav svarīgi. Šī politika periodiski tiek pārskatīta, lai atainotu pārmaiņas likumdošanā vai kompānijas darbībās, tādējādi saglabājot pastāvīgu atbilstošību un klientu paļāvības garantēšanu.

Politikas nolūks un attiecināmība

Šīs politikas galvenais mērķis ir definēt vienotus principus, pēc kuriem TonyBet Casino izlemj personas datu glabāšanas ilgumu un kārtību. Tā skar uz visiem fizisko personu datiem, ko uzņēmums dabū no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir saistoša visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā aptver gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neierobežojas tikai ar aktīvajiem kontiem; tā iekļauj arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino apstiprina, ka datu saglabāšanas termiņi tiek noteikti, paļaujoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus cienot indivīda tiesības uz privātumu. Šī politika kalpo kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.

Drošības sistēma un drošības pasākumi

Lai pasargātu saglabātos datus pret nesankcionētu piekļuvi, izpaušanu, pārveidošanu vai iznīcināšanu, TonyBet Casino ir izveidojis daudzpakāpju drošības sistēmu tonybet-kazino.lv. Visi dati, kas tiek pārraidīti starp lietotāja ierīci un serveriem, tiek aizsargāti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek šifrēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek cieši kontrolēta, vadoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek izpildīti iekšējie un ārējie drošības auditi, kā arī iebrukuma testi, lai identificētu un atrisinātu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar 24 stundu apsardzi, biometrisko piekļuves kontroli un ugunsaizsardzības sistēmām. Turklāt TonyBet Casino nodrošina incidentu pārvaldības plānu, kas nodrošina ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek realizēta vairākās ģeogrāfiski nodalītās vietās, lai nodrošinātu datu atgūšanu pat katastrofas gadījumā.

Datu kategorijas glabāšanai

TonyBet Casino saglabā vairākas atsevišķas personas datu kategorijas, kas nepieciešamas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Vispirms, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Tālāk, kontakta dati satur e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Turklāt, finanšu un transakciju dati ietver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtkārt, tehniskie dati iekļauj IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektkārt, spēļu aktivitātes dati iekļauj likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Beigās, verifikācijas dokumenti, tādi kā, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek uzglabāti atsevišķi drošā vidē. Katra kategorija tiek piemērota atšķirīgiem glabāšanas termiņiem, kas izriet no tās apstrādes mērķa.

Klientu tiesības un datu pārvaldība

TonyBet Casino eur-lex.europa.eu apzinās un aktīvi veicina ikviena lietotāja pilnvaras, kas izriet no datu aizsardzības regulējuma. Klientiem ir pilnvaras pieprasīt savu saglabāto personas datu kopiju strukturētā, mašīnlasāmā formātā, kā arī iegūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu atļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta bez kavēšanās. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir lietojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāņem vērā, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī apturēt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek analizētas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, bieži viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānostāda rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.

Datu glabāšanas termiņi

Personas datu uzglabāšanas laiks TonyBet Casino tiek noteikts, rūpīgi ievērojot proporcionalitātes principu. Aktīva konta darbības laikā lielākā daļa personas datu tiek saglabāta nepārtraukti, lai nodrošinātu pakalpojuma pieejamību. Pēc konta aizvēršanas vai pēdējās darbības tiek aktivizēti noteikti periodi. Personas identifikācijas un kontaktinformācija, kā arī finanšu transakciju vēsture parasti tiek glabāti piecus gadus pēc attiecību izbeigšanas, lai ievērotu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma prasības un Latvijas Republikas normatīvo aktu prasības par grāmatvedības dokumentu saglabāšanu. Spēļu darbības dati un atbildīgas spēles ierobežojumu vēsture var tikt saglabāti līdz desmit gadiem, ja tas vajadzīgs strīdu risināšanai vai regulatīvajai uzraudzībai. Pārbaudes dokumenti tiek dzēsti 5 gadus pēc pēdējās sekmīgās pārbaudes, ja vien tiesību akti nenosaka garāku termiņu. Tehniskie dati, kā, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti divpadsmit mēnešu laikā pēc to izveides, izņemot gadījumus, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs periods tiek regulāri pārbaudīts.

Politikas izmaiņu pārvaldība

TonyBet Casino ir tiesības periodiski atjaunināt šo datu saglabāšanas politiku, lai parādītu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras būtiskas izmaiņas kļūst spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas attiecas uz lietotāju tiesības vai palielina datu apstrādes apjomu, klienti tiek paziņoti individuāli, caur reģistrēto e-pasta adresi, vismaz trīsdesmit dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek uzrādīts pēdējās atjaunināšanas datums, lai lietotāji varētu viegli izvērtēt versijas aktualitāti. TonyBet Casino aicina regulāri izvērtēt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs nepiekrīt veiktajām izmaiņām, viņam ir tiesības beigt attiecības ar TonyBet Casino un lūgt savu datu dzēšanu atbilstīgi šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek glabātas un pēc pieprasījuma ir atrodamas klientiem.

Filiāļu programmas datu saglabāšanas specifika

Piedalīšanās TonyBet Casino filiāļu programmā izraisa papildu datu apstrādes plūsmas, kas tiek noteiktas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek saglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai izpildītu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek pasniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, pamatojoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek aicinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to nosaka likums.

Juridiskā bāze datu apstrādei

TonyBet Casino datu saglabāšana balstās uz dažādiem juridiskiem pamatojumiem, kas definēti Vispārīgajā datu aizsardzības regulā. Pamatā esošais pamats ir līguma izpilde – bez personas datu izmantošanas nav reāli sniegt spēļu konta izveidi, maksājumu izpildi un dalību filiāļu programmā. Cits būtisks pamats ir juridiskas saistības, jo kazino ir licencēts spēlētājs, kam jārespektē AML direktīvas, azartspēļu regulējums un nodokļu likumdošana, kas prasa konkrētu datu glabāšanu noteiktu laiku. Pēdējais pamats ir leģitīmās vajadzības, piemēram, datu izmantošana krāpšanas apturēšanai, tīkla drošības uzturēšanai un iekšējai analītikai, kas veicina paaugstināt pakalpojumu līmeni. Dažos gadījumos TonyBet Casino var atsaukties arī uz lietotāja apstiprinājumu, sevišķi attiecībā uz mārketinga saziņu vai neobligātiem sīkdatnēm. Līdzīgos gadījumos piekrišana tiek panākta skaidri un to var atcelt jebkurā mirklī, neskarot pamatpakalpojumu nodrošināšanu. Uzņēmums dokumentē izraudzīto juridisko pamatu katrai datu apstrādes procesam, nodrošinot pārskatāmību uzraugiem.

Kontakti un saziņas dati

TonyBet Casino ir nozīmējis datu aizsardzības ekspertu, kas atbild par šīs politikas kontroli pār ievērošanu un darbojas kā galvenais kontaktpunkts ikvienos ar personas datu apstrādi lietās. Lai sazvanītos ar datu aizsardzības atbildīgo personu, lietotāji var lietot oficiālo e-pasta adresi, kas minēta vietnes sadaļā “Kontakti”, vai iesniegt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā rekomendējams iekļaut skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino apņemas atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs pieņem, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums mudina vispirms kontaktēties ar iekšējo atbalsta dienestu, lai jautājumu nokārtotu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir atrodamas oficiālajā TonyBet Casino tīmekļa vietnē.