TonyBet Casino informācijas uzglabāšanas politika
TonyBet Casino informācijas uzglabāšanas politika ir veidota, lai sniegtu skaidru un skaidru informāciju par to, kā firma pārvalda, uzglabā un pasargā spēlētāju un sadarbības dalībnieku personas datus. Šis materiāls ietver uz visiem pakalpojumiem, ko piedāvā TonyBet Casino, tai skaitā azartspēļu vietni, maksājumu veikšanu, klientu apkalpošanu un partneru programmu. Dokuments ir sagatavota atbilstoši Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un pārējiem piemērojamiem normatīvajiem aktiem. Tās nolūks ir garantēt, ka katrs klients var aptvert, kāpēc un cik ilgi viņa dati tiek saglabāti, kā arī kādi aizsardzības mehānismi tiek izmantoti, lai apturētu nepilnvarotu ielaušanos. TonyBet Casino solās pildīt datu minimizēšanas principu, glabājot tikai to datus, kas ir nepieciešama noteiktu, precīzi noteiktu mērķu sasniegšanai, un likvidējot to, tūlīt pēc tam, kad šie nolūki vairs nav nepieciešami. Šī dokuments periodiski tiek pārskatīta, lai atspoguļotu pārmaiņas normatīvajos aktos vai firmas procesos, šādi saglabājot pastāvīgu atbilstošību un klientu uzticības saglabāšanu.
Politikas mērķis un piemērojamība
Šīs politikas pamat mērķis ir noteikt vienotus principus, pēc kuriem TonyBet Casino izlemj personas datu glabāšanas ilgumu un kārtību. Tā attiecas uz visiem fizisko personu datiem, ko uzņēmums dabū no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir pienākums visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā ietver gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neaprobežojas tikai ar aktīvajiem kontiem; tā aptver arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino garantē, ka datu saglabāšanas termiņi tiek noteikti, balstoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus respektējot indivīda tiesības uz privātumu. Šī politika darbojas kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Aizsardzības struktūra un aizsardzības pasākumi
Lai aizsargātu saglabātos datus pret nesankcionētu piekļuvi, atklāšanu, pārveidošanu vai sagraušanu, TonyBet Casino ir izstrādājis daudzpakāpju drošības sistēmu. Visi dati, kas tiek pārraidīti starp lietotāja ierīci un serveriem, tiek šifrēti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek šifrēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek stingri kontrolēta, vadoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek organizēti iekšējie un ārējie drošības auditi, kā arī uzlaušanas testi, lai atklātu un novērstu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar 24 stundu apsardzi, biometrisko piekļuves kontroli un ugunsaizsardzības sistēmām. Turklāt TonyBet Casino uztur incidentu pārvaldības plānu, kas garantē ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek izpildīta vairākās ģeogrāfiski nodalītās vietās, lai nodrošinātu datu atgūšanu pat katastrofas gadījumā.
Partneru programmas datu saglabāšanas raksturīgās iezīmes
Piedalīšanās TonyBet Casino filiāļu programmā veicina papildu datu apstrādes plūsmas, kas tiek kontrolētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek uzglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai izpildītu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek atspoguļoti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, atsaucoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek mudinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to prasa likums.
Tiesiskais pamats datu apstrādāšanai
TonyBet Casino datu saglabāšana tiek balstīta uz vairākiem juridiskiem pamatiem, kas noteikti Vispārīgajā datu aizsardzības regulā. Galvenais pamats ir līguma pildīšana – bez personas datu apstrādāšanas nav reāli garantēt spēļu konta izveidošanu, maksājumu norēķinus un dalību filiāļu programmā. Otrs būtisks pamats ir juridiskas saistības, jo kazino ir licencēts spēlētājs, kam jārespektē AML direktīvas, azartspēļu likumdošana un nodokļu likumi, kas nosaka konkrētu datu saglabāšanu noteiktu termiņu. Trešais pamats ir leģitīmās intereses, teiksim, datu izmantošana krāpšanas izskaušanai, tīkla drošības saglabāšanai un iekšējai analītikai, kas sekmē paaugstināt pakalpojumu standartu. Atsevišķos gadījumos TonyBet Casino var atsaukties arī uz lietotāja piekrišanu, sevišķi attiecībā uz mārketinga saziņu vai neobligātiem sīkdatnēm. Šāda veida gadījumos piekrišana tiek saņemta skaidri un to var anulēt jebkurā mirklī, neapdraudot pamatpakalpojumu sniegšanu. Organizācija dokumentē noteikto juridisko pamatojumu katrai datu apstrādes procesam, garantējot pārskatāmību uzraugiem.
Klientu tiesības un datu pārvaldība
TonyBet Casino atzīst un aktīvi atbalsta ikviena lietotāja tiesības, kas izriet no datu aizsardzības regulējuma. Klientiem ir pilnvaras pieprasīt savu saglabāto personas datu kopiju sakārtotā, mašīnlasāmā formātā, kā arī iegūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu atļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta nekavējoties. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir piemērojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāatceras, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī ierobežot apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek analizētas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, parasti viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jāiesniedz rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Politikas izmaiņu pārvaldība
sīkdatņu politika TonyBet Casino saglabā tiesības periodiski papildināt šo datu saglabāšanas politiku, lai parādītu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras nozīmīgas izmaiņas spēkā stājas pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas ietekmē lietotāju tiesības vai paplašina datu apstrādes apjomu, klienti tiek paziņoti individuāli, ar reģistrēto e-pasta adresi, vismaz trīsdesmit dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek uzrādīts pēdējās atjaunināšanas datums, lai lietotāji var viegli pārbaudīt versijas aktualitāti. TonyBet Casino rekomendē regulāri izvērtēt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs nepiekrīt veiktajām izmaiņām, viņam ir tiesības izbeigt attiecības ar TonyBet Casino un lūgt savu datu dzēšanu atbilstīgi šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek arhivētas un pēc pieprasījuma ir atrodamas klientiem.
Saglabājamo datu kategorijas
TonyBet Casino uzglabā vairākas skaidri nodalītas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmkārt, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Tālāk, kontakta dati ietver e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Trešām kārtām, finanšu un transakciju dati ietver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtām kārtām, tehniskie dati ietver IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektām kārtām, spēļu aktivitātes dati satur likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Beigās, verifikācijas dokumenti, piemēram, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek glabāti atsevišķi drošā vidē. Katra kategorija tiek attiecināta atšķirīgiem glabāšanas termiņiem, kas rodas no tās apstrādes mērķa.
Personas datu uzglabāšanas periodi
Informācijas saglabāšanas periods TonyBet Casino tiek noteikts, stingri ievērojot proporcionalitātes principu. Aktīva konta darbības laikā vairums personas datu tiek uzturēta pastāvīgi, lai nodrošinātu pakalpojuma pieejamību. Pēc konta izbeigšanas vai pēdējās aktivitātes tiek aktivizēti konkrēti termiņi. Identifikācijas un kontakta dati, kā arī finanšu transakciju vēsture parasti tiek glabāti piecus gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma prasības un Latvijas Republikas normatīvo aktu prasības par grāmatvedības dokumentu uzglabāšanu. Spēļu aktivitāšu informācija un atbildīgas spēles ierobežojumu vēsture var tikt saglabāti līdz desmit gadiem, ja tas nepieciešams strīdu izskatīšanai vai regulatīvajai uzraudzībai. Identitātes apliecināšanas dokumenti tiek izdzēsti 5 gadus pēc pēdējās sekmīgās pārbaudes, ja vien tiesību akti neparedz garāku periodu. Tehniskā informācija, piemēram, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti divpadsmit mēnešu laikā pēc to izveides, izņemot gadījumus, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs termiņš tiek regulāri auditēts.
Saziņa un informācija par saziņu
TonyBet Casino ir apstiprinājis datu aizsardzības speciālistu, kas ir atbildīgs par šīs politikas kontroli pār ievērošanu un darbojas kā galvenais kontaktpunkts jebkuros ar personas datu apstrādi lietās. Lai sazinātos ar datu aizsardzības speciālistu, lietotāji drīkst lietot oficiālo e-pasta adresi, kas atrodama vietnes sadaļā “Kontakti”, vai sūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā rekomendējams iekļaut skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai ātrinātu atbildes sniegšanu. TonyBet Casino solās atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs domā, ka viņa datu aizsardzības tiesības ir aizskartas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums mudina vispirms sazināties ar iekšējo atbalsta dienestu, lai jautājumu risinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir pieejamas oficiālajā TonyBet Casino tīmekļa vietnē.
