PRIVĀTUMA POLITIKA
PRIVĀTUMA POLITIKAS MĒRĶIS UN PIEMĒROŠANAS JOMA
Šajā Privātuma politikā ir aprakstīta kārtība, kādā Sabiedrība apstrādā Personas datus.
Privātuma politika piemērojama jebkurā no šādiem gadījumiem:
Datu subjekts apmeklē Sabiedrības Mājaslapu;
Datu subjekts iesniedz Sabiedrībai pieteikumu par Lietotāja profila izveidošanu un preces vai pakalpojuma iegādi;
Datu subjektam ir Lietotāja profils un/vai noslēgts līgums par preces iegādi;
Datu subjekts un Sabiedrība komunicē telefoniski, ar e-pasta, parasta pasta vai sociālo tīklu starpniecību (neatkarīgi no tā, vai Datu subjektam, ir Lietotāja profils un/vai līgums par preces vai pakalpojuma iegādi);
Datu subjekts apmeklē Sabiedrības biroja telpas;
Sabiedrība citā veidā apstrādā tāda Datu subjekta Personas datus, kas izmanto, ir izmantojis, izteicis vēlēšanos izmantot Sabiedrības sniegtos pakalpojumus, vai kurš pārstāv Sabiedrības klientu, kas iegādājies preci.
LIETOTIE TERMINI UN SAĪSINĀJUMI
Apstrāde – ir jebkura ar Personas datiem vai Personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem [piemēram, vākšana, reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana].
Apstrādātājs – fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura Sabiedrības (pārziņa) vārdā apstrādā personas datus [piemēram, informācijas tehnoloģiju (IT) ārpakalpojumu sniedzējs, maksājumu pakalpojumu sniedzējs, parāda atgūšanas pakalpojuma sniedzēs u.c.].
DAS – Datu aizsardzības speciālists.
Datu subjekts – fiziskā persona, kuras Personas datus Sabiedrība apstrādā vienā no Privātuma politikas 1.2. punktā minētajiem gadījumiem.
DVI – Datu valsts inspekcija.
ES – Eiropas Savienība.
EEZ – Eiropas Ekonomikas zona.
IT – Informācijas tehnoloģijas.
Lietotāja konts – individuāli Datu subjektam izveidots lietotāja konts Mājaslapā.
Mājaslapa – Sabiedrības mājaslapa https://www.lemuun.lv/
Personas dati – Jebkura informācija, kas attiecināma uz (a) identificētu vai (b) identificējamu fizisko personu - Datu subjektu.
Pieteikums – Preces iegādes pieteikums, kuru Datu subjekts aizpilda Mājaslapā, lai iegādātos preci un/vai pakalpojumu.
Privātuma politika– šī Sabiedrības privātuma politika.
Profilēšana- jebkura veida automatizēta Personas datu apstrāde, kas izpaužas kā Personas datu izmantošana nolūkā izvērtēt konkrētus ar fizisku personu saistītus personiskus aspektus, jo īpaši analizēt vai prognozēt aspektus saistībā ar minētās fiziskās personas sniegumu darbā, ekonomisko situāciju, veselību, personīgām vēlmēm, interesēm, uzticamību, uzvedību, atrašanās vietu vai pārvietošanos.
PTAL– Patērētāju tiesību aizsardzības likums.
Reģistrētais e-pasts– Datu subjekta e-pasta adrese, kas reģistrēta Lietotāja profilā.
Sabiedrība- DRAMMS SIA, reģistrācijas Nr. 50203247211.
VDAR– Vispārējā datu aizsardzības regula [piemērojama visās ES dalībvalstīs ar 2018. gada 25. maiju (pilns VDAR teksts pieejams šeit: https://eur-lex.europa.eu/legal-content/LV/TXT/?uri=CELEX:32016R0679 )].
INFORMĀCIJA PAR PĀRZINI UN DAS
Sabiedrība ir Personas datu pārzinis, kas nozīmē, ka Sabiedrība nosaka Personas datu apstrādes nolūkus (t.i., “kāpēc” Personas dati tiek apstrādāti) un līdzekļus (t.i., “kā” Personas dati tiek apstrādāti).
Sabiedrības identitāte un kontaktinformācija:
Tālruņa numurs: +371 22446955
E-pasta adrese: [email protected]
Juridiskā un biroja adrese: Stabu iela 17, Rīga, LV-1011
Mājaslapa: https://www.lemuun.lv/
PERSONAS DATU AVOTI, MĒRĶI, APSTRĀDES TIESISKAIS PAMATS
Sabiedrība vāc Personas datus par Datu subjektu divos veidos:
Saņemot tos tieši no Datu subjekta, galvenokārt, kad viņš/viņa:
aizpilda Pieteikumu;
sazinās ar Sabiedrību, piem., telefoniski, ar e-pasta, parasta pasta, Čata vai sociālo tīklu palīdzību;
citā veidā sniedz Personas datus Sabiedrībai.
Iegūstot Personas datus no citiem avotiem, kuri, galvenokārt, ietver šādus:
Krāpšanas apkarošanas, naudas atmazgāšanas, terorisma finansēšanas novēršanas pakalpojumu sniedzēju veidotas sistēmas;
Valsts informācijas sistēma/valsts iestādes (piem., Valsts ieņēmuma dienesta, Valsts sociālās apdrošināšanas aģentūras, Uzturlīdzekļu garantiju fonda administrācijas, Pilsonības un migrācijas lietu pārvaldes, Noziedzīgi iegūtu līdzekļi legalizācijas novēršanas dienesta uzturētās datubāzes, Iedzīvotāju reģistrs)
Kredītiestāde (banka), no kuras Datu subjekts (vai cita persona Datu subjekta vārdā) veic maksājumus (piem., preces iegādes maksājums, parāda atmaksas maksājumu u.c.) un/vai kurā Datu subjektam ir atvērts bankas konts;
Sīkdatnes un līdzīgas tehnoloģijas (“cookies”);
Citi Apstrādātāji/pārziņi/informācijas avoti, ja pastāv attiecīgs Apstrādes tiesiskais (juridiskais) pamats.
Sabiedrība apstrādā dažādu kategoriju Personas datus vairākiem nolūkiem, un, balstoties uz vairākiem tiesiskiem (juridiskiem) pamatiem, piemēram:
Nr. | Apstrādes nolūks: | Tiesiskais (juridiskais) pamats: | Galvenās Personas datu kategorijas: |
---|---|---|---|
4.2.1. | Krāpšanas gadījumu novēršana un atklāšana, noziedzīgi iegūtu līdzekļu legalizācijas novēršana, terorisma finansēšanas novēršana; proliferācijas finansēšanas novēršana; nevēlamo klientu saraksta uzturēšana; Sabiedrības pakalpojuma ļaunprātīgas izmantošanas novēršana. |
| Personas dati, kas nepieciešami Datu subjekta identifikācijai un turpmākai izpētei (piem., vārds un uzvārds; personas kods; valsts piederība; dzīvesvietas adrese; informācija par nodarbošanos; informācija par to, vai persona uzskatāma par politiski nozīmīgu personu, tās ģimenes locekli vai ar politiski nozīmīgu personu cieši saistītu personu; informācija par patiesā labuma guvēju, informācija par tiesisko darījumu un pakalpojuma izmantošanas pieredzi, u.c.); Informācija par Datu subjekta izmantoto ierīci (piem., sīkdatnes ID; IP adrese; ierīces veids, u.c.); Datu subjekta kontaktinformācija (e-pasta adrese, tālruņa numurs un informācija par to, vai tie ir derīgi; dzīves vietas adrese), kā arī informācija par Datu subjekta klātbūtni sociālajos medijos. Audioieraksts, kurā dzirdama klienta balss. Informācija par to, vai Datu subjekts ir veicis/mēģinājis veikt krāpnieciskās darbības; Informācija par to, vai Datu subjekts ir uzskatāms par nevēlamo klientu. Cita informācija, kas var būt nepieciešama minētā mērķa sasniegšanai. |
4.2.2. | Prasības celšana, uzturēšana, izpilde; Parāda atgūšana (tai skaitā parādu ārpustiesas atgūšana) un piedziņas darbību veikšana; Prasījumu cesija. |
| Datu subjekta pamatdati (vārds, uzvārds, personas kods); Datu subjekta kontaktinformācija (tālruņa numurs, e-pasta adrese; dzīvesvietas adrese); Informācija par Datu subjekta bankas kontu; Informācija par Datu subjekta saistībām un parādu; Cita informācija, kas var būt nepieciešama minētā mērķa sasniegšanai. |
4.2.3. | Datu subjektu sūdzību izskatīšana; Sūdzību reģistra izveidošana. | Sabiedrības juridiskā pienākuma izpilde, nodrošinot, ka Datu subjektu sūdzības tiek pienācīgi izskatītas (VDAR 6. panta pirmās daļas c) apakšpunkts). | Datu subjekta pamatdati (vārds, uzvārds, personas kods); Datu subjekta kontaktinformācija (tālruņa numurs, E-pasta adrese; dzīvesvietas adrese); Datu subjekta sūdzība; Citas Datu subjekta sniegtās ziņas; Cita informācija, kas var būt nepieciešama minētā mērķa sasniegšanai. |
4.2.4. | Tieša mārketinga vajadzībām, piemēram: (a) komerciālo paziņojumu sūtīšanai (piem., atkarībā no Datu subjekta izvēles, sūtot aktuālo informāciju par pakalpojumiem, īpašiem piedāvājumiem, utt. uz Datu subjekta e-pastu un/vai tālruņa numuru, veicot zvanus, komunicējot ar Datu subjektu ar sociālo tīklu kā arī citu komunikācijas kanālu starpniecību); (b) klientu lojalitātes pasākumu organizēšana (tai skaitā loteriju organizēšana); (c) mērķēšanas stratēģiju, sīkdatņu un līdzīgo tehnoloģiju izmantošana; (d) klientu grupu izvērtēšana un izpēte; (e) potenciālo klientu uzrunāšana un/vai pakalpojumu piedāvāšana, izmantojot citus informācijas/komunikācijas kanālus (tai skaitā, bet neaprobežojoties ar, sociālo tīklu, pasta, interneta, meklēšanas vietņu, blogu, salīdzināšanas vietņu u.c. kanālu starpniecību). | Atkarībā no situācijas:
| Datu subjekta pamatdati (vārds, uzvārds) kontaktinformācija (tālruņa numurs, e-pasta adrese), sīkdatnes ID, Informācija par Datu subjekta pakalpojuma, Mājaslapas, Lietotāja profila izmantošanas pieredzi; Cita informācija, kas var būt nepieciešama minētā mērķa sasniegšanai. |
4.2.5. | Drošības (tai skaitā informācijas un kiberdrošības) nodrošināšana , īpašuma aizsardzības un noziedzīgu nodarījumu novēršana un atklāšana. |
| Videoieraksts, kas iegūts videonovērošanas Sabiedrības telpās veikšanas rezultātā; auditācijas pieraksti; personas dati, kas ir vai var tikt ietekmēti noziedzīgā nodarījuma, kiberuzbrukuma un/vai drošības incidenta/notikuma gadījumā. Cita informācija, kas var būt nepieciešama minētā mērķa sasniegšanai. |
4.2.6. | Izpēte, analītika un statistika; Sabiedrības pakalpojuma sniegšanas kvalitātes/efektivitātes uzlabošana; Pakalpojuma problēmu un traucējumu novēršana; Klientu apmierinātības novērtēšana. | Sabiedrības leģitīmas intereses konstatēt, apkopot un pētīt lietotāju un/vai klientu parādību un pakalpojumu izmantošanas procesu stāvokli, raksturīgas pazīmes un uzvedības modeļus, uzlabot sniegto pakalpojumu kvalitāti un efektivitāti, kā arī novērst problēmas un traucējumus sniegtajā pakalpojumā (VDAR 6. panta pirmās daļas f) apakšpunkts). | Personas dati un/vai cita informācija, kas saņemta Sabiedrības pakalpojuma sniegšanas rezultātā. |
4.2.7. | Zvanu satura kvalitātes kontrole, apkalpošanas kvalitātes kontrole; Pierādījumu saglabāšana (par sniegtās informācijas pareizību; darbinieka kompetenci, utt.). | Sabiedrības leģitīmās intereses veikt darbinieku apkalpošanas kvalitātes kontroli un pierādījumu saglabāšana savu tiesību un ar likumu aizsargāto interešu aizsardzībai (VDAR 6. panta pirmās daļas f) apakšpunkts). | Audioieraksts, kurā dzirdama Datu subjekta balss. Cita informācija, kas var būt nepieciešama minētā mērķa sasniegšanai. |
4.2.8. | Normatīvajos tiesību aktos noteikto pienākumu izpilde; Atbilžu sniegšana uz kompetentu valsts iestāžu pieprasījumiem. |
| Personas dati, uz kuriem attiecas attiecīgas likumiskais pienākums un/vai kompetentās valsts iestādes pieprasījums. |
4.2.9. | Lietotāju un klientu datu bāzes izveidošana; Lietotāju un klientu profilu uzturēšana; citi administratīvie nolūki. | Sabiedrības leģitīmas intereses veikt lietotāju un klientu uzskaiti un saņemtās informācijas organizāciju un strukturēšanu, kā arī sasniegt citus administratīvos nolūkus (VDAR 6. panta pirmās daļas f) apakšpunkts). | Personas dati, kas saņemti sadarbības ar Datu subjektu procesā. |
Privātuma politikas 4.2. punktā minētie Personas dati no Privātuma politikas 4.1. punktā minētajiem avotiem var tikt saņemti, kad Klients pieprasa Sabiedrības sniegtos pakalpojumus, kā arī klienta līguma un citu civiltiesisko attiecību darbības laikā.
Datu subjekts var brīvi izvēlēties, vai dot piekrišanu komerciālo paziņojumu saņemšanai un, atsevišķos gadījumos, sīkdatņu izmantošanai. Pārējos gadījumos Personas datu sniegšana ir obligāta. Pretējā gadījumā Sabiedrība nevarēs veikt Datu subjekta pieprasīto darbību (piem., izveidot Lietotāja profilu, pārdot preci, atbildēt uz sūdzību, utt.) vai izpildīt normatīvajos aktos noteikto pienākumu. Ja obligāti sniedzamā informācija netiek sniegta, Sabiedrība nevarēs dibināt tiesiskās attiecības ar Datu subjektu un pārdot preci vai sniegt pakalpojumu.
SAŅĒMĒJU KATEGORIJAS UN PERSONAS DATU NOSŪTĪŠANA ĀRPUS ES/EEZ
Ja tas ir tiesiski pamatots katrā atsevišķā gadījumā, tad Datu subjekta personas dati var tikt nodoti šādām saņēmēju kategorijām:
Sabiedrības darbinieki un amatpersonas: Sabiedrība ir tiesīga nodot Personas datus turpmākai apstrādei saviem darbiniekiem un/vai amatpersonām, ja minēto personu darba/amata pienākumi ir saistīti ar Personas datu apstrādi;
Pakalpojumu sniedzēji (Apstrādātāji un citi pārziņi): Sabiedrība ir tiesīga nodot Personas datus turpmākai apstrādei saviem Apstrādātājiem, kas sniedz Sabiedrībai noteiktu pakalpojumu (piem., IT pakalpojumi, Personas datu glabāšana serveros, grāmatvedības pakalpojumi, parādu piedziņas pakalpojumi, maksājumu pakalpojumi, pasta pakalpojumi, preču piegādes dienesta pakalpojumi u.c.);
Valsts iestādes: Sabiedrība var nodot Personas datus kompetentai valsts iestādei un/vai valsts amatpersonām (vai tām pielīdzinātām amatpersonām), ja tam ir attiecīgs tiesiskais pamats (piemēram, policijai, tiesai, zvērinātam tiesu izpildītājam, zvērinātam notāram, prokuratūrai, maksātnespējas administratoram, Patērētāju tiesību aizsardzības centram, DVI, Valsts ieņēmumu dienestam, u.c.);
Saņēmēji, kas darbojas kredītiformācijas un/vai parādu atgūšanas jomā (piemēram., parādu atgūšanas pakalpojuma sniedzēji, kredītinformācijas biroji, u.c.);
Citi saņēmēji: Sabiedrība var nodot Personas datus arī citiem saņēmējiem, ja pastāv attiecīgs tiesiskais pamats (piem., arhivēšanas pakalpojumu sniedzēji; krāpšanas apkarošanas, naudas atmazgāšanas, terorisma finansēšanas novēršanas pakalpojuma sniedzēji).
Personas datu Apstrāde galvenokārt tiek veikta ES/EEZ teritorijā. Taču, Apstrādes procesā (piemēram, izmantojot atsevišķu Apstrādātāju un/vai pakalpojumu sniedzēju pakalpojumus) Personas dati var tikt nodoti saņēmējam ārpus ES/EEZ. Šajā gadījumā Sabiedrība nodrošina, ka tiek ievērotas VDAR prasības par Personas datu nosūtīšanu ārpus ES/EEZ. Proti, primāri pārbaudot, vai attiecībā uz to trešo valsti, kurā atrodas saņēmējs, ir pieņemts Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību attiecīgajā valstī (Papildu informācija par aizsardzības līmeņa pietiekamību ir pieejama DVI mājaslapā: http://www.dvi.gov.lv/lv/latvijas-normativie-akti/ un Eiropas Komisijas mājaslapā: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en#dataprotectionincountriesoutsidetheeu ). Ja attiecībā uz konkrētu trešo valsti nav pieņems minētais Eiropas Komisijas lēmums par aizsardzības pietiekamību, Sabiedrība nodrošina konkrētai situācijai atbilstošās garantijas, kas minētas VDAR 46. pantā (piemēram, pieņemti saistoši uzņēmuma noteikumi, noslēgtas standarta datu aizsardzības klauzulas, u.c.). Citos gadījumos Personas datu nosūtīšana ārpus ES/EEZ var notikt tikai, ja pastāv viens no VDAR 49. pantā minētajiem izņēmumiem (piemēram, ja Datu subjekts šādai nosūtīšanai ir piekritis, nosūtīšana ir nepieciešama līguma noslēgšanai, u.tml.). Detalizētāku informāciju Datu subjekts var saņemt, vēršoties pie Sabiedrības DAS, izmantojot Privātuma politikas 3.3. punktā norādīto kontaktinformāciju.
PERSONAS DATU APSTRĀDES (TAI SKAITĀ GLABĀŠANAS) ILGUMS
Vispārējais princips: Personas datu apstrādes un glabāšanas ilgums ir atkarīgs no Personas datu kategorijas un apstrādes nolūka. Attiecībā uz vairākām Personas datu kategorijām Personas datu apstrādes (ieskaitot glabāšanu) ilgumu noteic Piemērojamie tiesību akti. Gadījumos, ja Piemērojamie tiesību akti nenoteic konkrētu apstrādes (ieskaitot glabāšanu) termiņu, šo termiņu noteic Sabiedrība, ņemot vērā VDAR 5. pantā paredzētos Personas datu apstrādes principus (piem., glabāšanas ierobežojuma princips, datu minimizēšanas princips, apstrādes likumīgums, godprātība un pārredzamība, u.c.).
Apstrāde tiesisko attiecību pastāvēšanas laikā: Sabiedrība uzsāk Personas datu apstrādi brīdī, kad Datu subjekts iesniedz Pieteikumu Mājaslapā. Ja Datu subjekts ir veiksmīgi izgājis identifikācijas procesu vienā no Mājaslapā pieejamajiem veidiem, tad Personas dati tiek apstrādāti (tai skaitā glabāti) to laika posmu, kamēr Datu subjektam ir izveidots Lietotāja konts un/vai noslēgts līgums par preces iegādi. Ja Datu subjekts nav izgājis minēto identifikācijas procesu, kā rezultātā Datu subjekta identitāte netika pārbaudīta, viņa/viņas Personas dati tiek apstrādāti (tai skaitā glabāti) ne ilgāk kā 6 (sešus) mēnešus no Lietotāja konta izveidošanas brīža. Pēc minētā termiņa Personas dati tiek dzēsti vai neatgriezeniski anonimizēti.
Apstrāde pēc tiesisko attiecību izbeigšanas: Personas datu glabāšana var tikt turpināta arī pēc Klienta un Sabiedrības tiesisko attiecību izbeigšanas, ja pastāv attiecīgs tiesiskais pamats. Piemēram, Sabiedrībai ir pienākums turpināt glabāt atsevišķus Personas datus saskaņā ar Piemērojamajiem tiesību aktiem (piemēram, saskaņā ar NILLTFN likumu, Likumu “Par grāmatvedību”, u.c.). Turklāt, Sabiedrībai ir leģitīmas intereses glabāt daļu no Personas datiem savu tiesību un ar likumu aizsargāto interešu aizsardzībai strīda gadījumā. Sabiedrība pārtrauc Personas datu glabāšanu, tiklīdz Personas datu Apstrādes tiesiskais pamats vai mērķis vairs nepastāv, pēc kā Personas dati tiek drošā veidā dzēsti vai neatgriezeniski anonimizēti.
Audioieraksti: Sabiedrība var veikt visu izejošu un ienākošu sarunu ar Datu subjektu ierakstīšanu un glabāšanu. Ja normatīvie tiesību akti vai nepieciešamība aizsargāt savas tiesības vai ar likumu aizsargātas intereses neprasa ilgāku audioierakstu glabāšanu, audioieraksts tiek glabāts ne ilgāk kā 3 (trīs) mēnešus no attiecīgas sarunas dienas.
Videonovērošana: Sabiedrības biroja telpās var tikt veikta videonovērošana, kuras rezultātā tiek iegūtu videoieraksti. Videoieraksti tiktu glabāti ne ilgāk kā 40 (četrdesmit) dienas, pēc kā jauns videoieraksts automātiski tiek ierakstīts pa virsu vecākam videoierakstam. Videoieraksts var tikt saglabāts ilgāku laika posmu, ja pastāv attiecīgs tiesiskais pamats un nolūks.
DATU SUBJEKTA TIESĪBAS
VDAR Datu subjektam piešķir šādas tiesības:
Tiesības piekļūt Personas datiem – tas nozīmē, ka Datu subjekts var iegūt: a) Sabiedrības apstiprinājumu par to, vai tiek apstrādāti viņa/viņas Personas dati; (b) papildu informāciju, kas noteikta Piemērojamajos tiesību aktos, un (c) apstrādāto Personas datu kopiju. Minētās tiesības Datu subjekts var īstenot savā Lietotāja kontā, izmantojot Sabiedrības izveidoto IT rīku.
Tiesības labot Personas datus – tas nozīmē, ka Datu subjekts var labot savus Personas datus, ja tie ir nepareizi vai nepilnīgi. Minētās tiesības Datu subjekts var īstenot savā Lietotāja kontā, izmantojot Sabiedrības izveidoto IT rīku.
Tiesības dzēst Personas datus – tas nozīmē, ka Datu subjekts var lūgt Sabiedrībai dzēst savus Personas datus, ja pastāv viens no VDAR 17. panta pirmās daļas nosacījumiem1. Taču, Datu subjektam jāņem vērā, ka minētās tiesības nav absolūtas un pastāv arī daži VDAR noteiktie izņēmumi, kad šo tiesību īstenošana nebūs iespējama. Minētās tiesības Datu subjekts var īstenot, vēršoties pie Sabiedrības Privātuma politikas 7.3. punktā minētajā kārtībā.
Tiesības ierobežot Personas datu Apstrādi – tas nozīmē, ka Datu subjekts, ja tiek izpildīti VDAR 18. panta pirmās daļas priekšnoteikumi2, var panākt, lai Sabiedrība ierobežotu Apstrādi. Apstrādes ierobežošana nozīmē, ka, ievērojot VDAR 18. panta nosacījumus, Personas dati var tikt glabāti, bet nevar tikt apstrādāti citos veidos. Minētās tiesības Datu subjekts var īstenot, vēršoties pie Sabiedrības Privātuma politikas 7.3. punktā minētajā kārtībā.
Tiesības uz Personas datu pārnesamību – tas nozīmē, ka Datu subjekts var saņemt un pārsūtīt citam pārzinim (vai prasīt tiešā veidā pārsūtīt citam pārzinim) savus “pārnesamos”3 Personas datus. Datu subjektam jāņem vērā, ka ne visi Sabiedrības apstrādātie Personas dati būs uzskatāmi par “pārnesamiem”. Minētās tiesības Datu subjekts var īstenot, vēršoties pie Sabiedrības Privātuma politikas 7.3. punktā minētajā kārtībā.
Tiesības iebilst pret Personas datu Apstrādi – tas nozīmē, ka Datu subjektam, pamatojoties uz iemesliem saistībā ar viņa/viņas īpašo situāciju, ir tiesības jebkurā laika iebilst pret savu Personas datu apstrādi kas pamatojas uz: (i) nepieciešamību izpildīt uzdevumu, ko veic sabiedriskās interesēs vai īstenojot Sabiedrībai likumīgi piešķirtās oficiālās pilnvaras vai (ii) nepieciešamību ievērot Sabiedrības vai trešās personas leģitīmo interesi. Tiesības iebilst ietver arī Profilēšanu, kas balstās uz minētajiem noteikumiem. Šādā gadījumā Sabiedrība Personas datus vairs neapstrādā, izņemot, ja Sabiedrība norāda uz pārliecinošiem leģitīmiem apstrādes iemesliem, kas ir svarīgāki par Datu subjekta interesēm, tiesībām un brīvībām, vai lai celtu, īstenotu vai aizstāvētu likumīgas prasības. Minētās tiesības Datu subjekts var īstenot, vēršoties pie Sabiedrības Privātuma politikas 7.3. punktā minētajā kārtībā.
Tiesības jebkurā brīdī atsaukt piekrišanu – ja Apstrāde tiek veikta, pamatojoties uz Datu subjekta piekrišanu (kā tiesisko pamatu), tad Datu subjekts jebkurā brīdī var to atsaukt. Šāda atsaukšana neietekmē Apstrādes likumīgumu, kuras pamatā ir pirms atsaukumu sniegta piekrišana. Lai atsauktu savu piekrišanu komerciālo paziņojumu saņemšanai, Datu subjekts var izmantot Sabiedrības IT rīku savā Lietotāja kontā, kā arī sazinoties ar Sabiedrību telefoniski vai ar Reģistrētā e-pasta starpniecību. Citos gadījumos Datu subjektam jāvēršas pie Sabiedrības Privātuma politikas 7.3. punktā minētajā kārtībā.
Datu subjektam jāņem vērā, ka Privātuma politikas 7.1. punktā minētās tiesības ne vienmēr ir absolūtas. Tas nozīmē, ka: (a) atsevišķos gadījumos tās var ierobežot; (b) atsevišķu tiesību īstenošana ir atkarīga no VDAR noteikto priekšnosacījumu izpildes; (c) pastāv VDAR noteiktie izņēmumi no tiesībām.
Ja Datu subjekts uzskata, ka nav pilnvērtīgi īstenojis savas Privātuma politikas 7.1.(a), 7.1.(b), 7.1.(g) punktā minētās tiesība ar Sabiedrības izveidotu IT rīku, vai, lai īstenotu Privātuma politikas 7.1.(c) – 7.1.(g) punktā minētās tiesības, Datu subjektam jāvēršas pie Sabiedrības vienā no šādiem veidiem:
nosūtot pašrocīgi parakstītu rakstveida iesniegumu uz Sabiedrības juridisko adresi, kas norādīta Privātuma politika 3.2. punktā, vai;
nosūtot ar drošu elektronisko parakstu parakstītu iesniegumu no Datu subjekta Reģistrētā e-pasta uz Privātuma politikas 3.2. vai 3.3. punktā minēto e-pasta adresi; ja Datu subjektam nav Lietotāja konta, viņš/viņa var izmantot savu ikdienā izmantojamo e-pasta adresi.
Ja Sabiedrībai ir pamatotas šaubas par fiziskās personas identitāti, kura iesniedz pieprasījumu par Privātuma politikas 7.1. punktā minēto tiesību īstenošanu, Sabiedrība var prasīt, lai tiktu sniegta papildu informācija, kas vajadzīga Datu subjekta identitātes apstiprināšanai.
STRĪDU IZŠĶIRŠANA UN SŪDZĪBAS IESNIEGŠANA
Sabiedrība cer atrisināt jebkuru strīdu draudzīgā veidā un sagaida, ka Datu subjekts sākumā vērsīsies pie Sabiedrības, ja viņš/viņa uzskata, ka Apstrāde neatbilst VDAR un/vai citiem normatīvajiem aktiem, kas regulē Personas datu aizsardzību. Tomēr Datu subjekts ir tiesīgs iesniegt sūdzību DVI, ja uzskata, ka Sabiedrības veiktā Apstrāde ir pretrunā ar VDAR un/vai citiem Personas datu aizsardzību regulējošajiem normatīvajiem aktiem.
SĪKDATNES
Sabiedrība Mājaslapā izmanto sīkdatnes (“cookies”). Sīkdatne ir neliels fails, kas parasti sastāv no burtiem un cipariem, un tiek lejupielādēts personas ierīcē, kad šī persona piekļūst Mājaslapai. Sīkdatne tiek nosūtīta atpakaļ Sabiedrības tīmekļa vietnei katrā nākamajā apmeklējuma reizē, ļaujot atpazīt ierīci. Sīkdatnes nekaitē ierīcei un nevar saturēt vīrusus. Vairāk informācijas par sīkdatņu izmantošanu varat uzzināt Sabiedrības sīkdatņu izmantošanas politikā, kas pieejama Mājaslapā.
PAROLES UN PIEKĻUVE LIETOTĀJA KONTAM
Izveidojot Lietotāja kontu, Datu subjektam ir pienākums izveidot drošu paroli, ar kuras palīdzību netiks pieļauta trešās personas piekļuve Lietotāja kontam. Sabiedrība aicina Datu subjektu izmantot tādu paroli, kas sastāv no vismaz deviņiem simboliem, satur ciparus, lielos un mazos burtus. Datu subjekts nav tiesīgs izpaust paroli nevienai trešajai personai. Datu subjektam ir pienākums nekavējoties nomainīt paroli, ja viņš/viņa ir izpaudis to trešajai personai vai Datu subjektam ir aizdomas, ka paroli uzzinājusi trešā persona.
Lietotāja kontu var lietot tikai pats Datu subjekts. Datu subjekts nedrīkst dot piekļuvi savam Lietotāja kontam citai personai. Ja Datu subjektam ir pamatotas aizdomas, ka trešā persona ir guvusi piekļuvi Datu subjekta Lietotāja kontam, tad Datu subjektam ir nekavējoties jāpaziņo par to Sabiedrībai.
IZMAIŅAS PRIVĀTUMA POLITIKĀ
Sabiedrība ir tiesīga vienpusēji veikt izmaiņas šajā Privātuma politikā. Izmaiņas stājas spēkā dienā, kad atjaunināta Privātuma politika ir publicēta Mājaslapā, ja vien Privātuma politikā nav noteikts vēlāks spēkā stāšanās termiņš.
Būtisku Privātuma politikas izmaiņu gadījumā, Sabiedrība informēs par tām Datu subjektu ar Reģistrētā e-pasta vai Lietotāja profila starpniecību.
PAPILDU INFORMĀCIJA
Saskaņā ar normatīvajiem aktiem Sabiedrība aktuālo informāciju par kredītinformācijas biroja datubāzē iekļauto parādu kredītinformācijas birojam sniedz ne retāk kā reizi ceturksnī. Savukārt ziņas par klienta saistību faktisko atlikumu uz noteiktu datumu kredītinformācijas biroja datubāzē tiek atjaunotas ne retāk kā vienu reizi kalendāra mēnesī.