TonyBet Casino datu saglabāšanas politika ir sagatavota, lai piedāvātu precīzu un caurspīdīgu informāciju par to, kā uzņēmums izmanto, saglabā un sargā spēlētāju un sadarbības dalībnieku personas datus. Šis raksts skar uz visiem esošajiem piedāvājumiem, ko sniedz TonyBet Casino, tai skaitā spēļu portālu, maksājumu apstrādi, lietotāju atbalstu un filiāļu programmu. Dokuments ir izstrādāta atbilstoši Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un pārējiem piemērojamiem normatīvajiem aktiem. Tās mērķis ir nodrošināt, ka katrs lietotājs var saprast, kādēļ un kādu laiku viņa dati tiek uzglabāti, kā arī kādi drošības pasākumi tiek pielietoti, lai novērstu neatļautu ielaušanos. TonyBet Casino apņemas pildīt datu minimizēšanas principu, glabājot tikai datus, kas ir obligāta specifisku, skaidri definētu mērķu realizēšanai, un dzēšot to, kad vien šie nolūki vairs nav aktuāli. Šī politika periodiski tiek pārskatīta, lai atspoguļotu korekcijas tiesību aktos vai kompānijas darbībās, tādējādi nodrošinot nepārtrauktu atbilstošību un klientu uzticības saglabāšanu.
Politikas uzdevums un pielietojamība
Šīs politikas pamat mērķis ir definēt vienotus principus, pēc kuriem TonyBet Casino pieņem personas datu glabāšanas ilgumu un kārtību. Tā skar uz visiem fizisko personu datiem, ko uzņēmums dabū no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir obligāta visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā iekļauj gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neierobežojas tikai ar aktīvajiem kontiem; tā aptver arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino garantē, ka datu saglabāšanas termiņi tiek noteikti, paļaujoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus cienot indivīda tiesības uz privātumu. Šī politika darbojas kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Juridiskā bāze datu apstrādei
tonybetcasino affiliate programma datu uzglabāšana balstās uz vairākiem juridiskiem principiem, kas paredzēti Vispārīgajā datu aizsardzības regulā. Primārais pamats ir līguma īstenošana – bez personas datu apstrādes nav iespējams nodrošināt spēļu konta izveidi, maksājumu veikšanu un dalību filiāļu programmā. Otrs būtisks pamats ir juridiskas prasības, jo kazino ir licencēts spēlētājs, kam jāievēro AML direktīvas, azartspēļu regulējums un nodokļu normatīvi, kas nosaka konkrētu datu glabāšanu noteiktu termiņu. Nākamais pamats ir leģitīmās mērķi, teiksim, datu apstrāde krāpšanas novēršanai, tīkla drošības saglabāšanai un iekšējai analīzei, kas sekmē paaugstināt pakalpojumu kvalitāti. Dažos gadījumos TonyBet Casino var balstīties arī uz lietotāja apstiprinājumu, sevišķi attiecībā uz mārketinga komunikāciju vai neobligātiem cookies. Šādos gadījumos piekrišana tiek saņemta skaidri un to var atcelt jebkurā laikā, neskarot pamatpakalpojumu nodrošināšanu. Firma fiksē izvēlēto juridisko bāzi katrai datu apstrādes darbībai, nodrošinot pārskatāmību uzraugiem.
Informācijas saglabāšanas termiņi
Informācijas saglabāšanas periods TonyBet Casino tiek noteikts, precīzi ievērojot proporcionalitātes principu. Kamēr konts ir aktīvs lielākā daļa personas datu tiek glabāta nepārtraukti, lai nodrošinātu pakalpojuma pieejamību. Pēc konta slēgšanas vai pēdējās aktivitātes tiek aktivizēti specifiski termiņi. Identifikācijas un kontakta dati, kā arī finanšu transakciju vēsture parasti tiek saglabāti 5 gadus pēc attiecību izbeigšanas, lai izpildītu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma prasības un Latvijas Republikas normatīvo aktu noteikumus par grāmatvedības dokumentu glabāšanu. Spēļu darbības dati un atbildīgas spēles ierobežojumu vēsture var tikt saglabāti līdz desmit gadiem, ja tas nepieciešams strīdu izskatīšanai vai regulatīvajai uzraudzībai. Identitātes apliecināšanas dokumenti tiek izdzēsti 5 gadus pēc pēdējās veiksmīgās pārbaudes, ja vien tiesību akti neparedz garāku termiņu. Tehniskie dati, piemēram, serveru žurnāli ar IP adresēm, tiek izdzēsti vai anonimizēti 12 mēnešu laikā pēc to izveides, izņemot gadījumus, kad tie nepieciešami drošības incidentu izmeklēšanai. Katrs periods tiek regulāri pārbaudīts.
Partneru programmas datu saglabāšanas specifika
Līdzdalība TonyBet Casino filiāļu programmā veicina papildu datu apstrādes plūsmas, kas tiek kontrolētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek saglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai ievērotu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek atspoguļoti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, atsaucoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek mudinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to prasa likums.
Lietotāju tiesības un pienākumi un datu kontrole
TonyBet Casino novērtē un aktīvi atbalsta ikviena lietotāja tiesības, kas izriet no datu aizsardzības regulējuma. Klientiem ir pilnvaras pieprasīt savu saglabāto personas datu kopiju strukturētā, mašīnlasāmā formātā, kā arī iegūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu atļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta nekavējoties. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir lietojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāapzinās, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī apturēt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek analizētas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, bieži viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānosūta rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Saglabājamo datu kategorijas
TonyBet Casino saglabā vairākas atsevišķas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Vispirms, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrkārt, kontakta dati satur e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Trešām kārtām, finanšu un transakciju dati aptver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtām kārtām, tehniskie dati satur IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektām kārtām, spēļu aktivitātes dati iekļauj likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Nobeigumā, verifikācijas dokumenti, piemēram, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek glabāti atsevišķi drošā vidē. Katra kategorija tiek pakļauta atšķirīgiem glabāšanas termiņiem, kas nāk no tās apstrādes mērķa.
Aizsardzības struktūra un drošības pasākumi
Lai aizsargātu saglabātos datus pret nelikumīgu piekļuvi, izplatīšanu, izmainīšanu vai dzēšanu, TonyBet Casino ir ieviesis daudzslāņainu drošības sistēmu. Visi dati, kas tiek nosūtīti starp lietotāja ierīci un serveriem, tiek kodēti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek šifrēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek cieši kontrolēta, balstoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek veikti iekšējie un ārējie drošības auditi, kā arī iebrukuma testi, lai noteiktu un atrisinātu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar nepārtrauktu apsardzi, biometrisko piekļuves kontroli un ugunsdrošības sistēmām. Turklāt TonyBet Casino saglabā incidentu pārvaldības plānu, kas garantē ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek izpildīta vairākās ģeogrāfiski nodalītās vietās, lai nodrošinātu datu atgūšanu pat katastrofas gadījumā.
Izmaiņu politika un paziņošana
TonyBet Casino saglabā tiesības periodiski papildināt šo datu saglabāšanas politiku, lai parādītu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras svarīgas izmaiņas kļūst spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas ietekmē lietotāju tiesības vai paplašina datu apstrādes apjomu, klienti tiek brīdināti individuāli, caur reģistrēto e-pasta adresi, vismaz 30 dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek norādīts pēdējās atjaunināšanas datums, lai lietotāji spētu viegli izvērtēt versijas aktualitāti. TonyBet Casino rekomendē regulāri pārskatīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs neatbalsta veiktajām izmaiņām, viņam ir tiesības beigt attiecības ar TonyBet Casino un pieprasīt savu datu dzēšanu atbilstīgi šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek arhivētas un pēc pieprasījuma ir atrodamas klientiem.
Saziņa un kontaktinformācija
TonyBet Casino ir nozīmējis datu aizsardzības atbildīgo personu, kas uzņemas atbildību par šīs politikas uzraudzību par ievērošanu un ir galvenais kontaktpunkts jebkuros ar personas datu apstrādi jautājumos. Lai sazvanītos ar datu aizsardzības ekspertu, lietotāji var lietot oficiālo e-pasta adresi, kas atrodama vietnes sadaļā “Kontakti”, vai nosūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā vēlams pievienot skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino solās atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs uzskata, ka viņa datu aizsardzības tiesības ir aizskartas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums aicina vispirms kontaktēties ar iekšējo atbalsta dienestu, lai jautājumu nokārtotu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir pieejamas oficiālajā TonyBet Casino tīmekļa vietnē.