TonyBet Casino informācijas uzglabāšanas politika ir sagatavota, lai piedāvātu precīzu un skaidru pārskatu par to, kā uzņēmums apstrādā, glabā un aizsargā spēlētāju un sadarbības partneru personas datus https://tonybet-kazino.lv/legal-and-affiliates/. Šis materiāls skar uz visiem piedāvājumiem, ko sniedz TonyBet Casino, tostarp spēļu platformu, norēķinu apstrādi, klientu atbalstu un afiliātu programmu. Noteikumi ir sagatavota atbilstīgi Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un citiem attiecināmiem normatīvajiem aktiem. Tās mērķis ir nodrošināt, ka katrs klients var aptvert, kāda iemesla dēļ un cik ilgi viņa dati tiek uzglabāti, kā arī kādi drošības pasākumi tiek izmantoti, lai novērstu nelikumīgu ielaušanos. TonyBet Casino garantē ievērot datu minimizēšanas principu, glabājot vienīgi informāciju, kas ir obligāta specifisku, skaidri definētu uzdevumu īstenošanai, un dzēšot to, tiklīdz šie uzdevumi vairs nav aktuāli. Šī noteikumi periodiski tiek izvērtēta, lai parādītu pārmaiņas likumdošanā vai kompānijas norisēs, šādi nodrošinot nepārtrauktu atbilstību un klientu uzticības saglabāšanu.
Politikas mērķis un attiecināmība
Šīs politikas pamat mērķis ir noteikt vienotus principus, pēc kuriem TonyBet Casino nosaka personas datu glabāšanas ilgumu un kārtību. Tā ietekmē uz visiem fizisko thestar.com personu datiem, ko uzņēmums iegūst no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir pienākums visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā iekļauj gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neapstājas tikai ar aktīvajiem kontiem; tā aptver arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino garantē, ka datu saglabāšanas termiņi tiek noteikti, pamatojoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus respektējot indivīda tiesības uz privātumu. Šī politika tiek izmantota kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Lietotāju tiesības un datu pārvaldība
TonyBet Casino apzinās un aktīvi atbalsta ikviena lietotāja pilnvaras, kas izriet no datu aizsardzības regulējuma. Klientiem ir tiesības pieprasīt savu saglabāto personas datu kopiju organizētā, mašīnlasāmā formātā, kā arī dabūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu ļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta nekavējoties. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir attiecināmas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāņem vērā, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī ierobežot apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek izskatītas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, bieži viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jāiesniedz rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Drošības infrastruktūra un aizsardzības līdzekļi
Lai nodrošinātu saglabātos datus pret neatļautu piekļuvi, izpaušanu, modificēšanu vai dzēšanu, TonyBet Casino ir izveidojis daudzslāņainu drošības sistēmu. Visi dati, kas tiek nosūtīti starp lietotāja ierīci un serveriem, tiek aizsargāti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek kodēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek stingri kontrolēta, pamatojoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas nepieciešamas viņa tiešo pienākumu veikšanai. Regulāri tiek veikti iekšējie un ārējie drošības auditi, kā arī ielaušanās testi, lai noteiktu un atrisinātu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar nepārtrauktu apsardzi, biometrisko piekļuves kontroli un ugunsdzēsības sistēmām. Turklāt TonyBet Casino uztur incidentu pārvaldības plānu, kas garantē ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek realizēta vairākās ģeogrāfiski nodalītās vietās, lai saglabātu datu atgūšanu pat katastrofas gadījumā.
Personas datu kategorijas
TonyBet Casino uzglabā vairākas atsevišķas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmkārt, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrkārt, kontakta dati satur e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Turklāt, finanšu un transakciju dati attiecas uz maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Vēl, tehniskie dati iekļauj IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektām kārtām, spēļu aktivitātes dati iekļauj likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Beigās, verifikācijas dokumenti, piemēram, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek glabāti atsevišķi drošā vidē. Katra kategorija tiek pakļauta atšķirīgiem glabāšanas termiņiem, kas nāk no tās apstrādes mērķa.
Personas datu uzglabāšanas periodi
Personas datu uzglabāšanas laiks TonyBet Casino tiek regulēts, stingri ievērojot proporcionalitātes principu. Aktīva konta pastāvēšanas laikā lielākā daļa personas datu tiek glabāta nepārtraukti, lai garantētu pakalpojuma pieejamību. Pēc konta izbeigšanas vai pēdējās aktivitātes tiek aktivizēti noteikti periodi. Identifikācijas un kontakta dati, kā arī finanšu transakciju vēsture parasti tiek glabāti piecus gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma prasības un Latvijas Republikas normatīvo aktu normas par grāmatvedības dokumentu glabāšanu. Spēļu aktivitāšu informācija un atbildīgas spēles ierobežojumu vēsture var tikt uzglabāti līdz 10 gadiem, ja tas nepieciešams strīdu izskatīšanai vai regulatīvajai uzraudzībai. Pārbaudes dokumenti tiek dzēsti 5 gadus pēc pēdējās veiksmīgās verifikācijas, ja vien tiesību akti nenosaka garāku periodu. Tehniskie dati, kā, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti divpadsmit mēnešu laikā pēc to izveides, izņemot, kad tie vajadzīgi drošības incidentu izmeklēšanai. Katrs periods tiek regulāri revidēts.
Filiāļu programmas datu saglabāšanas raksturīgās iezīmes
Dalība TonyBet Casino filiāļu programmā rada papildu datu apstrādes plūsmas, kas tiek kontrolētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek uzglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai nodrošinātu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek pasniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, balstoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek mudinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to prasa likums.
Tiesiskais pamats datu apstrādāšanai
TonyBet Casino datu saglabāšana pamatojas uz dažādiem juridiskiem pamatiem, kas definēti Vispārīgajā datu aizsardzības regulā. Pamatā esošais pamats ir līguma pildīšana – bez personas datu izmantošanas nav iespējams sniegt spēļu konta atvēršanu, maksājumu veikšanu un dalību filiāļu programmā. Vēl viens būtisks pamats ir juridiskas pienākumi, jo kazino ir licencēts operators, kam jārespektē AML direktīvas, azartspēļu noteikumi un nodokļu normatīvi, kas prasa konkrētu datu glabāšanu noteiktu periodu. Nākamais pamats ir leģitīmās mērķi, teiksim, datu apstrāde krāpšanas apturēšanai, tīkla drošības saglabāšanai un iekšējai analīzei, kas veicina uzlabot pakalpojumu standartu. Atsevišķos gadījumos TonyBet Casino var paļauties arī uz lietotāja atļauju, īpaši attiecībā uz mārketinga saziņu vai neobligātiem cookies. Šāda veida gadījumos piekrišana tiek iegūta skaidri un to var atsaukt jebkurā brīdī, neietekmējot pamatpakalpojumu izpildi. Uzņēmums reģistrē izvēlēto juridisko bāzi katrai datu apstrādes procesam, saglabājot pārskatāmību uzraugiem.
Politikas izmaiņu pārvaldība
TonyBet Casino saglabā tiesības periodiski aktualizēt šo datu saglabāšanas politiku, lai atainotu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras būtiskas izmaiņas stājas spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas ietekmē lietotāju tiesības vai pieaug datu apstrādes apjomu, klienti tiek brīdināti individuāli, ar reģistrēto e-pasta adresi, vismaz trīsdesmit dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek norādīts pēdējās atjaunināšanas datums, lai lietotāji spētu viegli pārbaudīt versijas aktualitāti. TonyBet Casino rekomendē regulāri pārskatīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs neatbalsta veiktajām izmaiņām, viņam ir tiesības pārtraukt attiecības ar TonyBet Casino un prasīt savu datu dzēšanu atbilstīgi šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek arhivētas un pēc pieprasījuma ir sasniedzamas klientiem.
Saziņa un saziņas dati
TonyBet Casino ir iecēlis datu aizsardzības atbildīgo personu, kas ir atbildīgs par šīs politikas uzraudzību par ievērošanu un kalpo kā galvenais kontaktpunkts ikvienos ar personas datu apstrādi lietās. Lai vērstos ar datu aizsardzības speciālistu, lietotāji var izmantot oficiālo e-pasta adresi, kas norādīta vietnes sadaļā “Kontakti”, vai nosūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā vēlams norādīt skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino solās atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs domā, ka viņa datu aizsardzības tiesības ir aizskartas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums mudina vispirms vērsties ar iekšējo atbalsta dienestu, lai jautājumu atrisinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir sasniedzamas oficiālajā TonyBet Casino tīmekļa vietnē.
