Blog

TonyBet Casino datu saglabāšanas politika ir izstrādāta, lai nodrošinātu skaidru un caurspīdīgu informāciju par to, kā uzņēmums izmanto, glabā un sargā spēlētāju un partneru personas datus. Šis materiāls ietver uz visiem pakalpojumiem, ko sniedz TonyBet Casino, tai skaitā spēļu platformu, norēķinu apstrādi, lietotāju atbalstu un partneru programmu. Dokuments ir veidota saskaņā ar Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un vēl citiem spēkā esošiem normatīvajiem aktiem. Tās uzdevums ir nodrošināt, ka ikviens klients var izprast, kāda iemesla dēļ un kādu laiku viņa dati tiek glabāti, kā arī kādi aizsardzības līdzekļi tiek izmantoti, lai nepieļautu nepilnvarotu piekļuvi. TonyBet Casino apņemas respektēt datu minimizēšanas principu, saglabājot tikai ziņas, kas ir obligāta konkrētu, nepārprotami noteiktu uzdevumu realizēšanai, un dzēšot to, tūlīt pēc tam, kad šie mērķi vairs nav svarīgi. Šī dokuments periodiski tiek pārskatīta, lai atainotu korekcijas normatīvajos aktos vai firmas procesos, šādi saglabājot nepārtrauktu atbilstību un klientu uzticības garantēšanu.

Politikas grozījumu vadība un informēšana

TonyBet Casino saglabā tiesības periodiski papildināt šo datu saglabāšanas politiku, lai atainotu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos https://tonybet-kazino.lv/legal-and-affiliates/. Jebkuras būtiskas izmaiņas stājas spēkā pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas attiecas uz lietotāju tiesības vai pieaug datu apstrādes apjomu, klienti tiek informēti individuāli, izmantojot reģistrēto e-pasta adresi, vismaz trīsdesmit dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek uzrādīts pēdējās atjaunināšanas datums, lai lietotāji varētu viegli pārliecināties versijas aktualitāti. TonyBet Casino iesaka regulāri pārskatīt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs nepiekrīt veiktajām izmaiņām, viņam ir tiesības beigt attiecības ar TonyBet Casino un pieprasīt savu datu dzēšanu saskaņā ar šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek saglabātas un pēc pieprasījuma ir sasniedzamas klientiem.

Juridiskā bāze datu apstrādāšanai

TonyBet Casino datu saglabāšana balstās uz vairākiem juridiskiem pamatojumiem, kas noteikti Vispārīgajā datu aizsardzības regulā. Pamatā esošais pamats ir līguma pildīšana – bez personas datu apstrādes nav iespējams sniegt spēļu konta izveidi, maksājumu veikšanu un dalību filiāļu sistēmā. Cits būtisks pamats ir juridiskas saistības, jo kazino ir licencēts spēlētājs, kam jāievēro AML direktīvas, azartspēļu noteikumi un nodokļu likumdošana, kas prasa konkrētu datu glabāšanu noteiktu termiņu. Pēdējais pamats ir leģitīmās intereses, kā, datu apstrādāšana krāpšanas novēršanai, tīkla drošības saglabāšanai un iekšējai pētījumiem, kas veicina pilnveidot pakalpojumu kvalitāti. Dažos gadījumos TonyBet Casino var paļauties arī uz lietotāja piekrišanu, it īpaši attiecībā uz mārketinga saziņu vai neobligātiem cookies. Šāda veida gadījumos piekrišana tiek iegūta skaidri un to var anulēt jebkurā mirklī, neapdraudot pamatpakalpojumu izpildi. Organizācija dokumentē noteikto juridisko bāzi katrai datu apstrādes procesam, saglabājot pārskatāmību uzraugiem.

Filiāļu programmas datu saglabāšanas specifika

Piedalīšanās TonyBet Casino filiāļu programmā veicina papildu datu apstrādes plūsmas, kas tiek kontrolētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek glabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai ievērotu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek pasniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, pamatojoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek lūgtas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to prasa likums.

Politikas uzdevums un attiecināmība

Šīs politikas galvenais mērķis ir noteikt vienotus principus, pēc kuriem TonyBet Casino nosaka personas datu glabāšanas ilgumu un kārtību. Tā attiecas uz visiem fizisko personu datiem, ko uzņēmums saņem no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir saistoša visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā ietver gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neierobežojas tikai ar aktīvajiem kontiem; tā iekļauj arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino garantē, ka datu saglabāšanas termiņi tiek noteikti, balstoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus cienot indivīda tiesības uz privātumu. Šī politika darbojas kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.

Drošības sistēma un drošības pasākumi

Lai aizsargātu saglabātos datus pret nelikumīgu piekļuvi, atklāšanu, pārveidošanu vai dzēšanu, TonyBet Casino ir izveidojis daudzlīmeņu drošības sistēmu. Visi dati, kas tiek nosūtīti starp lietotāja ierīci un serveriem, tiek šifrēti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek kodēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek stingri kontrolēta, pamatojoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. Regulāri tiek veikti iekšējie un ārējie drošības auditi, kā arī ielaušanās testi, lai identificētu un likvidētu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar nepārtrauktu apsardzi, biometrisko piekļuves kontroli un ugunsaizsardzības sistēmām. Turklāt TonyBet Casino saglabā incidentu pārvaldības plānu, kas garantē ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek izpildīta vairākās ģeogrāfiski nodalītās vietās, lai nodrošinātu datu atgūšanu pat katastrofas gadījumā.

Klientu tiesības un datu pārvaldīšana

TonyBet Casino novērtē un aktīvi atbalsta ikviena lietotāja privilēģijas, kas izriet no datu aizsardzības regulējuma. Klientiem ir tiesības pieprasīt savu saglabāto personas datu kopiju strukturētā, mašīnlasāmā formātā, kā arī dabūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu atļauj pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta tūlīt. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir piemērojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāatceras, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī apturēt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek vērtētas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, parasti viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānostāda rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.

Personas datu kategorijas

TonyBet Casino saglabā vairākas nošķirtas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmkārt, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrām kārtām, kontakta dati satur e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Treškārt, finanšu un transakciju dati attiecas uz maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Ceturtām kārtām, tehniskie dati ietver IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektkārt, spēļu aktivitātes dati ietver likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Visbeidzot, verifikācijas dokumenti, kā, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek glabāti atsevišķi drošā vidē. Katra kategorija tiek pakļauta atšķirīgiem glabāšanas termiņiem, kas nāk no tās apstrādes mērķa.

Saziņa un kontaktinformācija

TonyBet Casino ir iecēlis datu aizsardzības atbildīgo personu, kas ir atbildīgs par šīs politikas kontroli pār ievērošanu un ir galvenais kontaktpunkts jebkuros ar personas datu apstrādi lietās. Lai sazvanītos ar datu aizsardzības atbildīgo personu, lietotāji spēj izmantot oficiālo e-pasta adresi, kas minēta vietnes sadaļā “Kontakti”, vai sūtīt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā vēlams iekļaut skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai paātrinātu atbildes sniegšanu. TonyBet Casino solās atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs pieņem, ka viņa datu aizsardzības tiesības ir aizskartas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums mudina vispirms kontaktēties ar iekšējo atbalsta dienestu, lai jautājumu nokārtotu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir pieejamas oficiālajā TonyBet Casino tīmekļa vietnē.

Informācijas saglabāšanas termiņi

Personas datu uzglabāšanas laiks TonyBet Casino tiek noteikts, precīzi ievērojot proporcionalitātes principu. Kamēr konts ir aktīvs vairums personas datu tiek glabāta pastāvīgi, lai nodrošinātu pakalpojuma pieejamību. Pēc konta izbeigšanas vai pēdējās aktivitātes tiek aktivizēti specifiski termiņi. Identifikācijas un kontakta dati, kā arī finanšu transakciju vēsture parasti tiek glabāti piecus gadus pēc attiecību izbeigšanas, lai ievērotu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma noteikumus un Latvijas Republikas normatīvo aktu noteikumus par grāmatvedības dokumentu uzglabāšanu. Spēļu darbības dati un atbildīgas spēles ierobežojumu vēsture var tikt saglabāti līdz desmit gadiem, ja tas vajadzīgs strīdu risināšanai vai regulatīvajai uzraudzībai. Verifikācijas dokumenti tiek izdzēsti piecus gadus pēc pēdējās sekmīgās pārbaudes, ja vien tiesību akti neparedz ilgāku laiku. Tehniskie dati, piemēram, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti divpadsmit mēnešu laikā pēc to izveidošanas, izņemot gadījumus, kad tie vajadzīgi drošības incidentu izmeklēšanai. Katrs termiņš tiek regulāri revidēts.