TonyBet Casino datu glabāšanas politika ir izstrādāta, lai nodrošinātu nepārprotamu un pārredzamu informāciju par to, kā uzņēmums izmanto, saglabā un sargā spēlētāju un sadarbības dalībnieku personas datus. Šis raksts skar uz visiem pakalpojumiem, ko sniedz TonyBet Casino, tostarp spēļu platformu, maksājumu veikšanu, klientu apkalpošanu un partneru programmu. Politika ir veidota atbilstoši Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un pārējiem attiecināmiem normatīvajiem aktiem. Tās mērķis ir panākt, ka ikviens klients var izprast, kāpēc un cik ilgi viņa dati tiek saglabāti, kā arī kāda veida aizsardzības līdzekļi tiek izmantoti, lai nepieļautu neatļautu ielaušanos. TonyBet Casino apņemas ievērot datu minimizēšanas principu, saglabājot tikai datus, kas ir nepieciešama noteiktu, nepārprotami definētu uzdevumu sasniegšanai, un izdzēšot to, tiklīdz šie uzdevumi vairs nav svarīgi. Šī politika pastāvīgi tiek pārskatīta, lai atainotu korekcijas likumdošanā vai kompānijas procesos, šādi nodrošinot pastāvīgu saskaņu un lietotāju uzticēšanās garantēšanu.
Klientu tiesības un datu pārvaldīšana
TonyBet Casino apzinās un aktīvi atbalsta ikviena lietotāja privilēģijas, kas izriet no datu aizsardzības regulējuma. Klientiem ir iespēja pieprasīt savu saglabāto personas datu kopiju sakārtotā, mašīnlasāmā formātā, kā arī iegūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu ļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta tūlīt. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir attiecināmas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāņem vērā, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī apturēt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek analizētas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, parasti viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānosūta rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Politikas grozījumu vadība un informēšana
TonyBet Casino ir tiesības periodiski aktualizēt šo datu saglabāšanas politiku, lai parādītu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras svarīgas izmaiņas stājas spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas ietekmē lietotāju tiesības vai pieaug datu apstrādes apjomu, klienti tiek brīdināti individuāli, izmantojot reģistrēto e-pasta adresi, vismaz trīsdesmit dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek uzrādīts pēdējās atjaunināšanas datums, lai lietotāji spētu viegli izvērtēt versijas aktualitāti. TonyBet Casino rekomendē regulāri izvērtēt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs neakceptē veiktajām izmaiņām, viņam ir tiesības beigt attiecības ar TonyBet Casino un lūgt savu datu dzēšanu atbilstoši šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek glabātas un pēc pieprasījuma ir sasniedzamas klientiem.
Saglabājamo datu kategorijas
TonyBet Casino uzglabā vairākas nošķirtas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmām kārtām, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrām kārtām, kontakta dati satur e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Trešām kārtām, finanšu un transakciju dati aptver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtkārt, tehniskie dati ietver IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektām kārtām, spēļu aktivitātes dati satur likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Nobeigumā, verifikācijas dokumenti, piemēram, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek glabāti atsevišķi drošā vidē. Katra kategorija tiek attiecināta atšķirīgiem glabāšanas termiņiem, kas izriet no tās apstrādes mērķa.
Drošības sistēma un aizsardzības pasākumi
Lai aizsargātu saglabātos datus pret nelikumīgu piekļuvi, izpaušanu, pārveidošanu vai dzēšanu, TonyBet Casino ir ieviesis daudzpakāpju drošības sistēmu. Visi dati, kas tiek pārraidīti starp lietotāja ierīci un serveriem, tiek šifrēti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek šifrēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek cieši kontrolēta, pamatojoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek izpildīti iekšējie un ārējie drošības auditi, kā arī ielaušanās testi, lai identificētu un novērstu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar diennakts apsardzi, biometrisko piekļuves kontroli un ugunsdrošības sistēmām. Turklāt TonyBet Casino nodrošina incidentu pārvaldības plānu, kas garantē ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek veikta vairākās ģeogrāfiski nodalītās vietās, lai nodrošinātu datu atgūšanu pat katastrofas gadījumā.
Juridiskais pamatojums datu apstrādāšanai
TonyBet Casino datu uzglabāšana balstās uz dažādiem juridiskiem pamatiem, kas noteikti Vispārīgajā datu aizsardzības regulā. Primārais pamats ir līguma īstenošana – bez personas datu izmantošanas nav reāli sniegt spēļu konta izveidi, maksājumu veikšanu un dalību filiāļu sistēmā. Vēl viens būtisks pamats ir juridiskas saistības, jo kazino ir licencēts operators, kam jārespektē AML direktīvas, azartspēļu likumdošana un nodokļu normatīvi, kas pieprasa konkrētu datu glabāšanu noteiktu periodu. Trešais pamats ir leģitīmās vajadzības, teiksim, datu izmantošana krāpšanas novēršanai, tīkla drošības saglabāšanai un iekšējai analītikai, kas palīdz paaugstināt pakalpojumu standartu. Konkrētos gadījumos TonyBet Casino var balstīties arī uz lietotāja atļauju, īpaši attiecībā uz mārketinga paziņojumiem vai neobligātiem sīkdatnēm. Līdzīgos gadījumos piekrišana tiek iegūta skaidri un to var atcelt jebkurā mirklī, neapdraudot pamatpakalpojumu nodrošināšanu. Firma fiksē izraudzīto juridisko bāzi katrai datu apstrādes procesam, nodrošinot pārskatāmību iestādēm.
Informācijas saglabāšanas termiņi
Informācijas saglabāšanas periods TonyBet Casino tiek regulēts, rūpīgi ievērojot proporcionalitātes principu. Kamēr konts ir aktīvs vairums personas datu tiek glabāta pastāvīgi, lai garantētu pakalpojuma pieejamību. Pēc konta izbeigšanas vai pēdējās aktivitātes tiek iedarbināti konkrēti termiņi. Identifikācijas un saziņas dati, kā arī finanšu transakciju vēsture parasti tiek saglabāti piecus gadus pēc attiecību izbeigšanas, lai ievērotu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma prasības un Latvijas Republikas normatīvo aktu prasības par grāmatvedības dokumentu glabāšanu. Spēļu aktivitātes dati un atbildīgas spēles ierobežojumu vēsture var tikt glabāti līdz desmit gadiem, ja tas ir nepieciešams strīdu izskatīšanai vai regulatīvajai kontrolei. Pārbaudes dokumenti tiek dzēsti 5 gadus pēc pēdējās sekmīgās pārbaudes, ja vien tiesību akti nenosaka garāku periodu. Tehniskie dati, piemēram, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti 12 mēnešu laikā pēc to izveides, izņemot, kad tie vajadzīgi drošības incidentu izmeklēšanai. Katrs periods tiek regulāri auditēts.
Filiāļu sistēmas datu saglabāšanas specifika
Dalība TonyBet Casino filiāļu programmā izraisa papildu ziņas datu apstrādes plūsmas, kas tiek regulētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek glabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai izpildītu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek atspoguļoti apkopotā veidā, neizpaužot spēlētāju tiešos reddit.com personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, atsaucoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek mudinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to prasa likums.
Politikas mērķis un piemērojamība
Šīs politikas pamat mērķis ir noteikt vienotus principus, pēc kuriem TonyBet Casino pieņem personas datu glabāšanas ilgumu un kārtību. Tā skar uz visiem fizisko personu datiem, ko uzņēmums saņem no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir saistoša visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. https://www.reddit.com/r/poker/comments/164znmo/atlantic_city_ldw/ Tā ietver gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neierobežojas tikai ar aktīvajiem kontiem; tā iekļauj arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino apstiprina, ka datu saglabāšanas termiņi tiek noteikti, paļaujoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus cienot indivīda tiesības uz privātumu. Šī politika tiek izmantota kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Saziņa un kontaktinformācija
TonyBet Casino ir iecēlis datu aizsardzības ekspertu, kas atbild par šīs politikas kontroli pār ievērošanu un kalpo kā galvenais kontaktpunkts ikvienos ar personas datu apstrādi saistītos jautājumos. Lai sazinātos ar datu aizsardzības atbildīgo personu, lietotāji drīkst lietot oficiālo e-pasta adresi, kas atrodama vietnes sadaļā “Kontakti”, vai iesniegt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā vēlams iekļaut skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino garantē atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs uzskata, ka viņa datu aizsardzības tiesības ir aizskartas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums mudina vispirms kontaktēties ar iekšējo atbalsta dienestu, lai jautājumu risinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir sasniedzamas oficiālajā TonyBet Casino tīmekļa vietnē.