Privātuma un personas datu apstrādes politika

1. VISPĀRĪGIE NOTEIKUMI

1.1. Šī Privātuma un personas datu apstrādes politika (turpmāk – Politika) nosaka principus un kārtību, kādā SIA “FinEx”, reģistrācijas Nr. 40203617030 (turpmāk – FinEx, Mēs vai Pārzinis), apstrādā fizisku personu personas datus.

1.2. FinEx apņemas personas datus apstrādāt likumīgi, godprātīgi, pārredzami un tikai tādā apjomā, kāds nepieciešams konkrēta, skaidri noteikta un tiesiski pamatota nolūka sasniegšanai.

1.3. Personas datu apstrāde tiek veikta saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, turpmāk – VDAR), Fizisko personu datu apstrādes likumu, Informācijas sabiedrības pakalpojumu likumu un citiem FinEx darbībai piemērojamiem Latvijas Republikas un Eiropas Savienības normatīvajiem aktiem.

1.4. Iesniedzot pieteikumu vai aizpildot FinEx pakalpojuma formu, persona pieprasa FinEx kreditēšanas starpniecības pakalpojuma saņemšanu un FinEx ir tiesīgs apstrādāt pieteikumā norādītos un pakalpojuma nodrošināšanai nepieciešamos personas datus, tostarp pieņemt un izvērtēt pieteikumu, veikt šajā Politikā aprakstītās nepieciešamās pārbaudes, nodot datus attiecīgajiem sadarbības partneriem un nodrošināt ar pieteikumu saistītu saziņu, ciktāl šādai apstrādei pastāv VDAR 6. pantā noteikts tiesiskais pamats. Šī Politika informē personu par minēto datu apstrādi. Ja konkrētai apstrādei normatīvie akti prasa atsevišķu piekrišanu, piemēram, noteiktam tiešajam mārketingam vai izvēles sīkdatnēm, šāda piekrišana tiek prasīta atsevišķi, skaidrā un nepārprotamā veidā.

1.5. Ja konkrētam pakalpojumam, pieteikuma formai, kampaņai vai citam procesam FinEx sniedz atsevišķu privātuma paziņojumu, šāds paziņojums papildina šo Politiku un attiecīgajā procesā piemērojams kopā ar to.

2. KAM ŠĪ POLITIKA IR PIEMĒROJAMA

2.1. Politika var attiekties uz šādām personu kategorijām:

  • esošajiem, bijušajiem un potenciālajiem FinEx klientiem;
  • personām, kuras iesniedz pieteikumu kreditēšanas starpniecības pakalpojuma saņemšanai;
  • personām, kuru dati ir saistīti ar klienta sniegto informāciju, piemēram, ģimenes locekļiem, apgādājamiem vai citām ar klienta finanšu situāciju saistītām personām, ciktāl šādu datu apstrāde ir tiesiski pamatota;
  • www.finex.lv apmeklētājiem un lietotājiem;
  • personām, kas sazinās ar FinEx pa tālruni, e-pastu, tīmekļa formas, sociālo tīklu vai citu kanālu starpniecību;
  • personām, kuras saņem vai ir piekritušas saņemt komerciālus paziņojumus;
  • sociālo tīklu lietotājiem, kas mijiedarbojas ar FinEx saturu vai reklāmām;
  • FinEx sadarbības partneru, piegādātāju un pakalpojumu sniedzēju pārstāvjiem un kontaktpersonām;
  • FinEx biroja vai citu telpu apmeklētājiem, ja konkrētajā procesā tiek apstrādāti viņu personas dati;
  • citām fiziskām personām, kuru personas dati FinEx rīcībā nonākuši likumīgā veidā.

2.2. Politika attiecas uz personas datu apstrādi neatkarīgi no tā, vai dati tiek apstrādāti elektroniski, papīra formā, tīmekļa vietnē, telefoniski, e-pastā, klātienē vai citā vidē.

3. DATU PĀRZINIS UN KONTAKTINFORMĀCIJA

3.1. Personas datu pārzinis ir:

SIA “FinEx”

3.2. Jautājumos par personas datu apstrādi, šīs Politikas piemērošanu vai datu subjekta tiesību īstenošanu persona var sazināties ar FinEx, izmantojot iepriekš norādīto kontaktinformāciju.

4. FINEX LOMA KREDITĒŠANAS STARPINIECĪBĀ

4.1. FinEx ir kredīta starpnieks Patērētāju tiesību aizsardzības likuma izpratnē. FinEx nav kredīta devējs un pats kredītus neizsniedz. FinEx pakalpojumi un ar klientu slēgtie līgumi ir saistīti tikai ar kreditēšanas starpniecības pakalpojumu sniegšanu.

4.2. Kreditēšanas starpniecības ietvaros FinEx pēc klienta pieprasījuma apkopo un strukturē pieteikuma informāciju, izvērtē, kuri sadarbības partneri varētu atbilst klienta norādītajām vajadzībām un pieteikuma parametriem, nodod pieteikumu vienam vai vairākiem kredītdevējiem un nodrošina ar starpniecības procesa norisi saistītu saziņu.

4.3. FinEx var nodot klienta pieteikumu un tā izvērtēšanai nepieciešamos personas datus vienam vai vairākiem FinEx sadarbības partneriem – kredītdevējiem –, lai tie atbilstoši savai kompetencei, kreditēšanas politikai un normatīvo aktu prasībām izvērtētu klienta kredītspēju, atbilstību un iespēju izteikt kreditēšanas piedāvājumu.

4.4. Lēmumu par kredīta piešķiršanu vai atteikumu, kredīta summu, termiņu, procentu likmi, maksājumu grafiku, nodrošinājumu un citiem kreditēšanas līguma nosacījumiem pieņem attiecīgais kredītdevējs. Ja starp klientu un kredītdevēju tiek noslēgts kreditēšanas līgums, FinEx nav šā kreditēšanas līguma puse.

4.5. Ja starp klientu un kredītdevēju tiek noslēgts kreditēšanas līgums, tiesiskās attiecības par kredīta piešķiršanu un atmaksu pastāv starp klientu un konkrēto kredītdevēju. FinEx veiktā starpniecība pati par sevi nenozīmē, ka FinEx kļūst par kreditēšanas līguma pusi.

5. PERSONAS DATU APSTRĀDES PAMATPRINCIPI

5.1. Likumība, godprātība un pārredzamība

Dati tiek apstrādāti tikai tad, ja apstrādei pastāv tiesisks pamats, un datu subjektam tiek sniegta informācija par būtiskiem apstrādes apstākļiem.

5.2. Nolūka ierobežošana

Dati tiek vākti konkrētiem, skaidriem un leģitīmiem nolūkiem un netiek izmantoti ar tiem nesavienojamā veidā bez cita tiesiska pamata.

5.3. Datu minimizēšana

FinEx apstrādā tikai tādus datus un tādā apjomā, kāds nepieciešams konkrētā nolūka sasniegšanai.

5.4. Precizitāte

Tiek veikti saprātīgi pasākumi, lai personas dati būtu precīzi un, ja nepieciešams, aktuāli.

5.5. Glabāšanas ierobežošana

Dati tiek glabāti tikai tik ilgi, cik tas nepieciešams nolūkam, juridisko pienākumu izpildei vai tiesību aizsardzībai.

5.6. Integritāte un konfidencialitāte

Dati tiek aizsargāti pret neatļautu piekļuvi, izpaušanu, zudumu, iznīcināšanu vai bojājumu.

5.7. Pārskatatbildība

FinEx organizē personas datu apstrādi tā, lai nepieciešamības gadījumā varētu pamatot atbilstību piemērojamajām datu aizsardzības prasībām.

6. GALVENIE JĒDZIENI

Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.

Datu subjekts – fiziska persona, uz kuru attiecas personas dati.

Apstrāde – jebkura ar personas datiem veikta darbība, tostarp iegūšana, reģistrēšana, organizēšana, glabāšana, pārskatīšana, izmantošana, nodošana, salīdzināšana, ierobežošana, dzēšana vai iznīcināšana.

Pārzinis – persona, kas nosaka personas datu apstrādes nolūkus un līdzekļus.

Apstrādātājs – persona, kas Pārziņa vārdā apstrādā personas datus.

Piekrišana – brīvi sniegta, konkrēta, apzināta un nepārprotama datu subjekta gribas izpausme piekrist konkrētai savu personas datu apstrādei.

Profilēšana – automatizēta personas datu apstrāde, kurā dati tiek izmantoti noteiktu ar personu saistītu aspektu novērtēšanai vai prognozēšanai.

Sadarbības partneris – kredītdevējs, kredītinformācijas pakalpojumu sniedzējs, tehnoloģiju vai cits pakalpojumu sniedzējs, ar kuru FinEx sadarbojas savu pakalpojumu nodrošināšanai.

7. KĀDUS PERSONAS DATUS FINEX VAR APSTRĀDĀT

7.1. Identifikācijas dati

  • vārds un uzvārds
  • personas kods vai dzimšanas datums, ja tas nepieciešams konkrētā procesā
  • dzimums, ja tas objektīvi nepieciešams
  • personu apliecinoša dokumenta dati, ja identifikācija konkrētajā procesā to prasa
  • pieteikuma, klienta vai sistēmas identifikatori

7.2. Kontaktinformācija

  • dzīvesvietas, deklarētā vai korespondences adrese
  • e-pasta adrese
  • tālruņa numurs
  • cita klienta norādītā saziņas informācija

7.3. Nodarbinātības un profesionālie dati

  • darba devējs un darba vieta
  • amats un nodarbinātības veids
  • darba stāžs
  • pašnodarbinātā vai saimnieciskās darbības statuss, ja attiecināms

7.4. Finanšu un ekonomiskie dati

  • ienākumi un ienākumu avoti
  • regulārie izdevumi
  • esošās finanšu saistības un to atlikumi
  • ikmēneša kredītu vai citu saistību maksājumi
  • kredītvēsture un maksājumu disciplīna
  • informācija par kavētiem maksājumiem vai parādsaistībām
  • bankas konta informācija un bankas konta pārskata dati, ja tie nepieciešami pakalpojumam
  • informācija, kas nepieciešama klienta finansiālās situācijas vai kredītspējas izvērtēšanai

7.5. Ģimenes un mājsaimniecības dati

  • ģimenes stāvoklis, ja tas nepieciešams finanšu situācijas izvērtēšanai
  • apgādājamo personu skaits
  • mājsaimniecības sastāvs vai ar to saistīti izdevumi tādā apjomā, kāds nepieciešams konkrētajam nolūkam

7.6. Pakalpojuma un pieteikuma dati

  • pieprasītais finansējuma veids
  • vēlamā summa un termiņš
  • refinansējamo vai apvienojamo saistību informācija
  • klienta norādītās vēlmes un izvēles
  • pieteikuma statuss un apstrādes vēsture

7.7. Saziņas dati

  • e-pasta sarakste
  • tīmekļa formās iesniegtā informācija
  • iesniegumi, sūdzības, jautājumi un atbildes
  • informācija par iepriekšējo saziņu un klientu apkalpošanu

7.8. Tīmekļa un tehniskie dati

  • IP adrese
  • ierīces tips, pārlūkprogramma un operētājsistēmas informācija
  • piekļuves datums un laiks
  • apmeklētās vietnes sadaļas un darbības
  • sesijas un tehniskie identifikatori
  • sīkdatņu vai līdzīgu tehnoloģiju identifikatori, ja attiecināms
  • datplūsmas avots un cita tehniska informācija, kas nepieciešama vietnes darbībai, drošībai, analītikai vai mārketingam atbilstoši tiesiskajam pamatam

7.9. Mārketinga un izvēļu dati

  • piekrišanas vai atteikuma fakts, laiks un veids
  • izvēlētais saziņas kanāls
  • informācija par nosūtītajiem komerciālajiem paziņojumiem
  • mijiedarbība ar mārketinga materiāliem, ja šāda apstrāde ir tiesiski pamatota

8. ĪPAŠU KATEGORIJU DATI UN SENSITĪVA INFORMĀCIJA

8.1. FinEx pakalpojumu sniegšanai parasti nav nepieciešama VDAR 9. pantā noteikto īpašu kategoriju personas datu apstrāde, piemēram, veselības datu, reliģiskās vai filozofiskās pārliecības, politisko uzskatu, arodbiedrību dalības, ģenētisko vai biometrisko datu apstrāde.

8.2. Datu subjektam nevajadzētu brīvprātīgi iesniegt FinEx īpašu kategoriju personas datus, ja vien šāda informācija nav objektīvi nepieciešama konkrēta jautājuma risināšanai un tās apstrādei nepastāv atbilstošs tiesiskais pamats.

8.3. Ja FinEx rīcībā tomēr nonāk īpašu kategoriju personas dati, FinEx izvērtē to nepieciešamību, tiesisko pamatu un piemērojamos aizsardzības pasākumus atsevišķi.

9. PERSONAS DATU IEGŪŠANAS AVOTI

9.1. FinEx var iegūt personas datus:

  • tieši no datu subjekta – aizpildot pieteikumu, kontaktformu, nosūtot e-pastu, sazinoties telefoniski vai iesniedzot dokumentus;
  • no FinEx sadarbības partneriem, tostarp kredītdevējiem, ja šādai datu nodošanai pastāv tiesisks pamats;
  • no kredītinformācijas pakalpojumu sniedzējiem un kredītinformācijas birojiem;
  • no publiskiem un privātiem reģistriem vai datubāzēm, ciktāl FinEx vai attiecīgajam sadarbības partnerim ir tiesības šādus datus saņemt;
  • automātiski, izmantojot tīmekļa vietni, servera žurnālfailus, sīkdatnes vai līdzīgas tehnoloģijas;
  • no citām personām vai institūcijām, ja datu saņemšanai ir tiesisks pamats.

9.2. Lai izvērtētu pieteikumu, pārbaudītu Klienta identitāti, kredītspēju, maksātspēju, ienākumus, esošās finanšu saistības, parādvēsturi, īpašumtiesības un citu finansējuma izvērtēšanai nepieciešamo informāciju, personas dati normatīvajos aktos atļautajos gadījumos var tikt iesniegti pārbaudei un informācija var tikt saņemta no šādiem avotiem:

  • Valsts ieņēmumu dienesta (VID);
  • Valsts sociālās apdrošināšanas aģentūras (VSAA);
  • Pilsonības un migrācijas lietu pārvaldes (PMLP) un tās pārvaldītajiem reģistriem, tostarp Fizisko personu reģistra;
  • Latvijas Bankas Kredītu reģistra;
  • AS “Kredītinformācijas Birojs” (KIB);
  • AS “CREFO Birojs”;
  • parādvēstures, kredītinformācijas un parādu atgūšanas datubāzēm, tostarp SIA “B2 Impact”, SIA “Julianus Inkasso Latvija”, SIA “PAUS KONSULTS”, SIA “GelvoraSergel” un citiem attiecīgajiem informācijas avotiem;
  • Valsts vienotās datorizētās zemesgrāmatas;
  • Ceļu satiksmes drošības direkcijas (CSDD) pārvaldītajiem reģistriem;
  • Latvijas Republikas Uzņēmumu reģistra un tā pārvaldītajiem reģistriem;
  • komercķīlu, nodrošinājumu un citiem publiskiem valsts reģistriem;
  • kredītiestādēm, maksājumu iestādēm un citiem maksājumu pakalpojumu sniedzējiem;
  • Klienta bankas konta informācijas un konta pārskata datiem;
  • konta informācijas pakalpojumu un atvērtās bankas risinājumu sniedzējiem, tostarp GoCardless/Nordigen;
  • OÜ “Krediidiregister” un citiem kredītspējas, finanšu datu vai konta informācijas pārbaudes pakalpojumu sniedzējiem;
  • publiski pieejamiem valsts, pašvaldību un privātiem reģistriem, datubāzēm un informācijas sistēmām, ciktāl konkrētās informācijas iegūšanai un izmantošanai ir tiesisks pamats.

9.3. Atkarībā no konkrētā finansējuma veida un pieteikuma izvērtēšanai nepieciešamās informācijas var tikt izmantoti tikai tie datu avoti, kas ir nepieciešami attiecīgajā situācijā.

9.4. FinEx un/vai attiecīgais finansējuma pakalpojumu sniedzējs veic datu pārbaudes tikai tādā apjomā, kādā tam ir atbilstošs tiesiskais pamats un piekļuves tiesības konkrētajam datu avotam.

10. PERSONAS DATU APSTRĀDES NOLŪKI UN TIESISKAIS PAMATS

10.1. FinEx personas datus var apstrādāt vienam vai vairākiem zemāk norādītajiem nolūkiem. Konkrētais tiesiskais pamats ir atkarīgs no faktiskā procesa, datu kategorijas un FinEx attiecībām ar datu subjektu.

Nolūks

Datu kategorijas

Tiesiskais pamats

Apstrādes būtība

Kreditēšanas starpniecība

Identifikācijas, kontaktinformācijas, finanšu, nodarbinātības, ģimenes/mājsaimniecības un pieteikuma dati

VDAR 6(1)(b); nepieciešamības gadījumā 6(1)(c) un 6(1)(f)

Pieteikuma pieņemšana, apstrāde, piemērotu partneru atlase un datu nodošana partneriem piedāvājuma sagatavošanai.

Saziņa un klientu apkalpošana

Kontaktinformācija, pieteikuma un saziņas dati

VDAR 6(1)(b), 6(1)(c) vai 6(1)(f)

Atbildes, precizējumi, sūdzību un pieprasījumu izskatīšana, informēšana par pakalpojuma norisi.

Juridisko pienākumu izpilde

Identifikācijas, darījumu, saziņas un citi nepieciešamie dati

VDAR 6(1)(c)

Normatīvo aktu prasību, kompetentu iestāžu pieprasījumu, grāmatvedības un dokumentu glabāšanas pienākumu izpilde.

FinEx tiesību un leģitīmo interešu aizsardzība

Saziņas, pieteikuma, darījumu un tehniskie dati

VDAR 6(1)(f); attiecīgā gadījumā 6(1)(c)

Strīdu risināšana, prasījumu celšana vai aizstāvēšana, pierādījumu saglabāšana, krāpšanas un ļaunprātīgas izmantošanas novēršana.

Tīmekļa vietnes darbība un drošība

IP adrese, ierīces, pārlūka, sesijas un žurnālfailu dati

VDAR 6(1)(f); sīkdatnēm, kur nepieciešams, 6(1)(a)

Vietnes tehniskā darbība, drošība, kļūdu diagnostika, incidentu novēršana.

Analītika un pakalpojumu uzlabošana

Tīmekļa lietojuma, pieteikuma un apkopoti klientu lietojuma dati

VDAR 6(1)(f) vai 6(1)(a), ja nepieciešama piekrišana

Pakalpojumu kvalitātes un lietojamības analīze, procesu uzlabošana un jaunu risinājumu izstrāde.

Tiešais mārketings

Vārds, kontaktinformācija, mārketinga izvēles un mijiedarbības dati

VDAR 6(1)(a) vai cits elektronisko komercpaziņojumu regulējumā atļauts pamats

FinEx un, ja tiesiski pamatoti, sadarbības partneru piedāvājumu un jaunumu nosūtīšana.

Piekrišanu un atteikumu uzskaite

Identitātes, kontakta un piekrišanas/atteikuma metadati

VDAR 6(1)(c) un/vai 6(1)(f)

Pierādīt piekrišanas saņemšanu un nodrošināt atteikuma ievērošanu.

11. TIESISKIE PAMATI DETALIZĒTĀK

11.1. Piekrišana – VDAR 6. panta 1. punkta a) apakšpunkts

Piekrišana tiek izmantota tikai tādās situācijās, kur persona var patiesi brīvi izvēlēties, vai piekrist apstrādei. Piemēri var būt noteikts tiešais mārketings, izvēles sīkdatnes vai citas brīvprātīgas funkcijas. Piekrišanu var atsaukt jebkurā laikā, neietekmējot līdz atsaukumam veiktās apstrādes likumību.

11.2. Līguma izpilde vai darbības pirms līguma noslēgšanas – VDAR 6. panta 1. punkta b) apakšpunkts

Šis pamats var tikt izmantots, ja personas datu apstrāde objektīvi nepieciešama, lai pēc personas pieprasījuma veiktu darbības pirms starpniecības līguma noslēgšanas vai lai izpildītu jau noslēgtu līgumu.

11.3. Juridisks pienākums – VDAR 6. panta 1. punkta c) apakšpunkts

FinEx apstrādā personas datus, ja to prasa FinEx piemērojami normatīvie akti, tiesas nolēmums vai citas kompetentas institūcijas tiesisks pieprasījums.

11.4. Leģitīmās intereses – VDAR 6. panta 1. punkta f) apakšpunkts

Leģitīmās intereses var ietvert FinEx sistēmu un pakalpojumu drošību, krāpšanas novēršanu, klientu apkalpošanas organizēšanu, pakalpojumu kvalitātes uzlabošanu, uzņēmējdarbības pārvaldību un juridisku prasījumu aizsardzību. Ja apstrāde balstīta uz leģitīmajām interesēm, FinEx izvērtē apstrādes nepieciešamību un samērīgumu pret datu subjekta tiesībām un interesēm.

12. VAI DATU SNIEGŠANA IR OBLIGĀTA

12.1. Daļa personas datu ir nepieciešami, lai FinEx varētu pieņemt un apstrādāt pieteikumu, identificēt klienta vajadzības, nodrošināt starpniecību, sazināties ar klientu vai izpildīt juridiskos pienākumus.

12.2. Ja persona nesniedz informāciju, bez kuras pakalpojumu objektīvi nav iespējams nodrošināt, FinEx var nebūt iespējams pieņemt pieteikumu, nosūtīt to sadarbības partneriem vai citādi izpildīt personas pieprasījumu.

12.3. Ja datu sniegšana ir brīvprātīga un balstīta uz piekrišanu, FinEx attiecīgajā procesā pēc iespējas skaidri norāda, ka šādas informācijas nesniegšana pati par sevi neliedz saņemt pamatpakalpojumu, ja vien konkrētā informācija tam nav objektīvi nepieciešama.

13. KREDĪTSPĒJAS IZVĒRTĒŠANA UN DATU NODOŠANA KREDĪTDEVĒJIEM

13.1. FinEx starpniecības procesa mērķis ir palīdzēt klientam nonākt līdz iespējami piemērotam finanšu pakalpojuma piedāvājumam. Tādēļ pieteikuma dati var tikt nodoti vienam vai vairākiem kredītdevējiem vai citiem finanšu pakalpojumu sniedzējiem.

13.2. Saņemot pieteikumu, kredītdevējs var pats iegūt papildu informāciju no kredītinformācijas birojiem, valsts reģistriem, parādvēstures datubāzēm un citiem avotiem, ja tam ir tiesības šādus datus saņemt. Šāda kredītdevēja veikta apstrāde notiek saskaņā ar kredītdevēja privātuma politiku un tam piemērojamiem normatīvajiem aktiem.

13.3. FinEx negarantē, ka pieteikuma iesniegšana vai nodošana sadarbības partnerim rezultēsies kredīta piedāvājumā. Lēmumu par kredīta piešķiršanu, summu, termiņu, procentu likmi un citiem nosacījumiem pieņem attiecīgais kredītdevējs.

14. KREDĪTINFORMĀCIJAS UN CITI DATU PAKALPOJUMU SNIEDZĒJI

14.1. Lai nodrošinātu kreditēšanas starpniecības pakalpojumu, FinEx sadarbojas ar kredītdevējiem un citiem ar pieteikuma izvērtēšanu saistītiem pakalpojumu sniedzējiem.

  • AS “Crefo birojs”;
  • AS “Kredītinformācijas birojs”;
  • SIA “Paus Konsults”;
  • SIA “Creditreform Latvija”.

14.2. FinEx aktuālie sadarbības partneri ir:

  • DaliDali – SIA “Finanza”, reģ. Nr. 40103413280;
  • Finea – SIA “Finanza”, reģ. Nr. 40103413280;
  • Bino – SIA “EXTRA CREDIT”, reģ. Nr. 40103548796;
  • VIZIA – SIA “ViziaFinance”, reģ. Nr. 40003040217;
  • Banknote – AS “DelfinGroup”, reģ. Nr. 40103252854;
  • West Kredit – AS “West Kredit”, reģ. Nr. 40003270389;
  • Hipocredit – AS “Hipocredit”, reģ. Nr. 40103793931.
  • GoCardless SAS , Nr.: 834422180
  • Krediidiregister OÜ reģ. Nr. 12400621

14.3. Sadarbības partneru loks var mainīties. FinEx uztur aktuālu informāciju par partneriem un, ja izmaiņas ietekmē personas datu saņēmēju loku vai apstrādes kārtību, attiecīgi aktualizē šo Privātuma politiku.

14.4. Ja kredītinformācijas pakalpojumu sniedzējs saņemtos datus izmanto saviem patstāvīgi noteiktiem nolūkiem, tas var darboties kā atsevišķs pārzinis.

15. BANKAS KONTA UN KONTA PĀRSKATA DATI

15.1. Kreditēšanas starpniecības procesā kredītspējas izvērtēšanai var būt nepieciešama informācija par klienta bankas kontu un bankas konta pārskatu. Šādu informāciju FinEx var saņemt klienta pieteikuma apstrādes ietvaros ar sadarbības partneru un specializētu konta informācijas pakalpojumu sniedzēju starpniecību.

15.2. Bankas konta pārskata iegūšanas un tehniskās apstrādes procesos var tikt izmantoti GoCardless un OÜ Krediidiregister risinājumi. Atkarībā no konkrētā procesa šie pakalpojumu sniedzēji vai kredītdevēji var darboties kā atsevišķi personas datu pārziņi vai apstrādātāji, un uz to veikto apstrādi var attiekties arī attiecīgā pakalpojuma sniedzēja privātuma noteikumi.

15.3. Bankas konta pārskata datos var ietilpt informācija par ienākumiem, izdevumiem, maksājumiem, konta atlikumu, darījumu datumiem un citiem finanšu rādītājiem, kas nepieciešami kredītspējas vai pieteikuma atbilstības izvērtēšanai. FinEx apstrādā tikai tādu informāciju un tādā apjomā, kāds nepieciešams kreditēšanas starpniecības nolūkam.

16. AUTOMATIZĒTA APSTRĀDE UN PROFILĒŠANA

16.1. FinEx var izmantot automatizētu pieteikumu atlasi un profilēšanu, lai strukturētu klienta pieteikuma informāciju un salīdzinātu to ar FinEx sadarbības partneru noteiktajiem pieteikumu pieņemšanas parametriem. Šīs apstrādes mērķis ir noteikt, kuriem sadarbības partneriem klienta pieteikums varētu būt atbilstošs, un efektīvāk organizēt tā nodošanu izvērtēšanai.

16.2. FinEx profilēšana pati par sevi nav kredīta piešķiršanas lēmums. Galīgo lēmumu par kreditēšanas līguma noslēgšanu pieņem attiecīgais kredītdevējs saskaņā ar saviem kritērijiem un normatīvo aktu prasībām.

16.3. Ja FinEx pieņem lēmumu, kas balstīts tikai uz automatizētu apstrādi un rada datu subjektam tiesiskas sekas vai līdzīgā veidā to būtiski ietekmē, FinEx nodrošina VDAR 22. pantā paredzētās garantijas, ciktāl šis pants ir piemērojams, tostarp attiecīgā gadījumā iespēju pieprasīt cilvēka iesaisti, paust savu viedokli un apstrīdēt lēmumu.

16.4. Kredītdevēji var izmantot savus automatizētos kredītspējas izvērtēšanas modeļus. Par šādu apstrādi atbild attiecīgais kredītdevējs saskaņā ar savu privātuma politiku.

17. TIEŠAIS MĀRKETINGS UN KOMERCIĀLIE PAZIŅOJUMI

17.1. FinEx var izmantot personas kontaktinformāciju komerciālu paziņojumu nosūtīšanai tikai tad, ja tam pastāv atbilstošs tiesiskais pamats un ir ievērotas elektronisko komercpaziņojumu prasības.

17.2. Ja tiešais mārketings balstās uz piekrišanu, piekrišanas sniegšana ir brīvprātīga. Persona var jebkurā laikā atteikties no turpmākiem paziņojumiem, izmantojot atteikšanās saiti paziņojumā, rakstot uz info@finex.lv vai izmantojot citu FinEx norādītu atteikšanās veidu.

17.3. Piekrišanas atsaukšana neietekmē apstrādes likumību, kas veikta līdz atsaukumam.

17.4. Pēc atteikšanās FinEx var saglabāt minimālu informāciju par atteikuma faktu, lai nodrošinātu, ka personas izvēle tiek ievērota arī turpmāk.

17.5. Ja FinEx vēlas nosūtīt sadarbības partneru piedāvājumus, piekrišanas vai cita tiesiskā pamata formulējumam jābūt pietiekami skaidram, lai persona saprastu, kāda veida trešo personu piedāvājumus tā var saņemt.

18. NEPABEIGTI PIETEIKUMI

18.1. Ja persona ir uzsākusi reģistrāciju vai pieteikuma aizpildīšanu, bet nav to pabeigusi, FinEx var saglabāt procesa gaitā sniegto kontaktinformāciju un citu jau iesniegto informāciju tādā apjomā, kāds nepieciešams nepabeigtā procesa administrēšanai un saziņai ar personu.

18.2. FinEx var sazināties ar personu pa tās norādīto tālruni, e-pastu vai citu pieejamu saziņas kanālu, lai atgādinātu par nepabeigtu reģistrāciju vai pieteikumu, noskaidrotu, vai nepieciešama palīdzība procesa pabeigšanai, vai precizētu ar iesniegto pieteikumu saistītu informāciju. Šāda saziņa tiek veikta tikai tik ilgi un tādā apjomā, cik to pieļauj piemērojamie normatīvie akti un konkrētās apstrādes tiesiskais pamats.

18.3. Nepabeigta pieteikuma esamība pati par sevi netiek uzskatīta par piekrišanu komerciālu paziņojumu saņemšanai. Ja persona pieteikuma vai reģistrācijas formā ir atzīmējusi atsevišķu izvēles rūtiņu un piekritusi komerciālu paziņojumu saņemšanai, FinEx var izmantot personas norādīto kontaktinformāciju tiešā mārketinga nolūkiem atbilstoši sniegtās piekrišanas saturam arī tad, ja pieteikums nav pabeigts. Persona var šo piekrišanu jebkurā laikā atsaukt. Ja šāda piekrišana nav sniegta vai tā ir atsaukta, nepabeigtā pieteikuma dati netiek izmantoti nesaistītam tiešajam mārketingam, ja vien nepastāv cits normatīvajos aktos atļauts tiesiskais pamats.

19. TELEFONA SARUNAS UN KVALITĀTES KONTROLE

19.1. FinEx ieraksta klientu un potenciālo klientu telefona sarunas, ja saziņa notiek pa FinEx izmantotajiem ierakstāmajiem klientu apkalpošanas kanāliem.

19.2. Sarunu ierakstīšanas galvenais nolūks ir klientu apkalpošanas kvalitātes kontrole un uzlabošana. Sarunu ieraksti var tikt izmantoti arī konkrētas saziņas apstākļu noskaidrošanai, strīdu un sūdzību izskatīšanai, darbinieku apmācībai, pakalpojuma sniegšanas procesa kontrolei un FinEx vai klienta tiesisko interešu aizsardzībai, ciktāl šāda izmantošana ir savienojama ar sākotnējo nolūku un tai pastāv tiesisks pamats.

19.3. Telefona sarunu ieraksti tiek glabāti 6 (sešus) mēnešus no sarunas ierakstīšanas dienas. Ja konkrēts ieraksts ir nepieciešams sūdzības, strīda, izmeklēšanas vai juridiska prasījuma izskatīšanai, attiecīgais ieraksts var tikt saglabāts ilgāk – līdz konkrētā jautājuma galīgai atrisināšanai vai piemērojamā glabāšanas pienākuma beigām.

20. SĪKDATNES UN LĪDZĪGAS TEHNOLOĢIJAS

20.1. www.finex.lv var izmantot sīkdatnes un līdzīgas tehnoloģijas, lai nodrošinātu vietnes darbību, drošību, lietotāja izvēles, analītiku un, ja tiesiski pamatoti, mārketinga funkcijas.

20.2. Sīkdatnes atkarībā no to funkcijas var būt:

  • nepieciešamās sīkdatnes – vietnes pamatfunkciju un drošības nodrošināšanai;
  • funkcionālās sīkdatnes – lietotāja izvēļu vai papildu funkcionalitātes nodrošināšanai;
  • analītiskās sīkdatnes – vietnes izmantošanas analīzei un uzlabošanai;
  • mārketinga sīkdatnes – reklāmas efektivitātes mērīšanai, auditoriju veidošanai vai personalizācijai.

20.3. Sīkdatnes, kuru izmantošanai nepieciešama piekrišana, netiek aktivizētas pirms attiecīgas lietotāja izvēles. Lietotājam ir jābūt iespējai savu izvēli vēlāk mainīt vai atsaukt.

20.4. Detalizēta informācija par konkrētajām www.finex.lv izmantotajām sīkdatnēm, to nodrošinātājiem, termiņiem un nolūkiem norādāma atsevišķā Sīkdatņu politikā vai sīkdatņu pārvaldības rīkā.

21. PERSONAS DATU SAŅĒMĒJI

21.1. Atbilstoši konkrētajam personas datu apstrādes nolūkam FinEx personas datus var nodot saviem darbiniekiem un pilnvarotām personām, šīs politikas 14. sadaļā norādītajiem kredītdevējiem, GoCardless un OÜ Krediidiregister iesaistīto bankas konta datu procesu ietvaros, IT un sakaru pakalpojumu sniedzējiem, juridiskajiem un citiem profesionālajiem konsultantiem, kā arī valsts un pašvaldību iestādēm normatīvajos aktos paredzētajos gadījumos.

  • kredītdevējiem un citiem finanšu pakalpojumu sniedzējiem pieteikuma izvērtēšanai un piedāvājuma sagatavošanai;
  • kredītinformācijas birojiem un citiem kredītinformācijas pakalpojumu sniedzējiem;
  • informācijas tehnoloģiju, hostinga, mākoņpakalpojumu, e-pasta, komunikācijas, drošības un tehniskā atbalsta pakalpojumu sniedzējiem;
  • grāmatvedības, juridisko, audita un citu profesionālo pakalpojumu sniedzējiem;
  • valsts un pašvaldību institūcijām, tiesām, tiesībaizsardzības un uzraudzības iestādēm, ja datu izpaušanu prasa normatīvie akti vai pamatots tiesisks pieprasījums;
  • uzņēmuma vai tā darbības tiesību pārņēmējam reorganizācijas, uzņēmuma pārejas, apvienošanas vai cita līdzīga darījuma gadījumā, ievērojot piemērojamās konfidencialitātes un datu aizsardzības prasības.

21.2. Ja saņēmējs FinEx vārdā apstrādā personas datus kā apstrādātājs, FinEx noslēdz VDAR prasībām atbilstošu līgumu un nosaka apstrādes robežas. Ja saņēmējs pats nosaka datu apstrādes nolūkus un līdzekļus, tas darbojas kā patstāvīgs pārzinis.

22. PERSONAS DATU APSTRĀDES TERITORIJA

22.1. FinEx savas personas datu apstrādes organizēšanā neparedz personas datu nodošanu saņēmējiem ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas.

22.2. FinEx pats nenodod klientu personas datus trešajām valstīm ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas un nenodod tos starptautiskām organizācijām.

22.3. FinEx izvēlas tādus sadarbības un tehniskos risinājumus, lai FinEx kontrolētā personas datu apstrāde tiktu nodrošināta Eiropas Savienības vai Eiropas Ekonomikas zonas ietvaros.

22.4. Ja konkrētā pakalpojuma nodrošināšanā ir iesaistīts patstāvīgs pakalpojumu sniedzējs vai kredītdevējs, piemēram, bankas konta datu iegūšanas procesā, šīs personas veiktajai datu apstrādei piemēro tās privātuma noteikumus. FinEx pirms sadarbības uzsākšanas izvērtē šādu pakalpojumu atbilstību FinEx datu aizsardzības prasībām.

23. PERSONAS DATU GLABĀŠANAS PRINCIPI UN TERMIŅI

23.1. FinEx nenosaka visiem klientu personas datiem vienotu fiksētu glabāšanas termiņu. Personas dati tiek glabāti tik ilgi, cik nepieciešams konkrētā apstrādes nolūka sasniegšanai, kreditēšanas starpniecības pakalpojuma nodrošināšanai, juridisko pienākumu izpildei, FinEx vai datu subjekta tiesību un tiesisko interešu aizsardzībai vai kamēr pastāv cits piemērojams tiesiskais pamats. Kad attiecīgais nolūks un tiesiskais pamats vairs nepastāv un dati nav jāglabā normatīvajos aktos noteikta pienākuma vai juridisku prasījumu dēļ, dati tiek dzēsti, anonimizēti vai citādi padarīti neidentificējami.

23.1.1. Telefona sarunu ieraksti kvalitātes kontroles nolūkā tiek glabāti 6 (sešus) mēnešus, izņemot gadījumus, kad konkrēts ieraksts nepieciešams sūdzības, strīda, izmeklēšanas vai juridiska prasījuma izskatīšanai.

23.2. Nosakot glabāšanas termiņu, FinEx ņem vērā datu veidu, nolūku, līgumattiecību ilgumu, normatīvajos aktos noteiktos termiņus, prasījumu noilguma termiņus, iespējamu strīdu vai pārbaudi, kā arī datu subjekta piekrišanas statusu, ja apstrāde balstās uz piekrišanu.

Datu grupa

Glabāšanas pieeja / termiņš

Pieteikuma un starpniecības dati

FinEx nenosaka šai datu grupai vienotu fiksētu kalendāro glabāšanas termiņu. Dati tiek glabāti tik ilgi, cik nepieciešams pieteikuma un starpniecības procesa nodrošināšanai, piemērojamo juridisko pienākumu izpildei, tiesību aizsardzībai vai kamēr pastāv cits tiesisks pamats. Pēc attiecīgā pamata izbeigšanās dati tiek dzēsti, anonimizēti vai citādi padarīti neidentificējami.

Grāmatvedības un attaisnojuma dokumentos ietvertie dati

Atbilstoši piemērojamo grāmatvedības normatīvo aktu termiņiem; FinEx esošajā politikā kā piemērs norādīti 5 gadi.

Līgumsaistību un juridisku prasījumu pierādījumi

Atbilstoši piemērojamajiem noilguma termiņiem un tiesību aizsardzības nepieciešamībai; FinEx esošajā politikā kā piemērs norādīti 10 gadi.

Mārketinga dati, kas balstīti uz piekrišanu

Līdz piekrišanas atsaukšanai, piekrišanas termiņa beigām vai mārketinga nolūka izbeigšanai; atteikuma fakts var tikt saglabāts ilgāk, lai nepieļautu nevēlamu atkārtotu saziņu.

Tīmekļa žurnālfaili un drošības dati

Tik ilgi, cik objektīvi nepieciešams sistēmas drošībai, incidentu izmeklēšanai un tiesību aizsardzībai. Konkrētais tehniskais termiņš jānosaka FinEx IT glabāšanas grafikā.

Sarunu ieraksti, ja FinEx tos veic

Atbilstoši konkrētā ieraksta nolūkam un FinEx noteiktajam termiņam. Termiņš jāpublicē pēc faktiskā procesa apstiprināšanas.

Nepabeigta pieteikuma dati, ja tie tiek saglabāti

Īsu un samērīgu laiku, kas nepieciešams pieteikuma turpināšanas vai palīdzības funkcijai. Konkrētais termiņš jānosaka pēc faktiskās FinEx sistēmas konfigurācijas.

23.3. Kad personas dati vairs nav nepieciešami, FinEx tos dzēš, anonimizē vai citādi padara nepieejamus turpmākai personas identificēšanai, ja vien tiesību akti neprasa tos saglabāt ilgāk.

24. DATU DROŠĪBA

24.1. FinEx piemēro personas datu apstrādes riskam atbilstošus tehniskus un organizatoriskus drošības pasākumus, ņemot vērā apstrādes raksturu, apjomu, kontekstu un iespējamo ietekmi uz fizisku personu tiesībām un brīvībām.

24.2. Atkarībā no konkrētās sistēmas drošības pasākumi var ietvert:

  • piekļuves tiesību ierobežošanu un lietotāju autentifikāciju;
  • paroles un citus piekļuves aizsardzības risinājumus;
  • datu pārraides un glabāšanas aizsardzību, tostarp šifrēšanu, ja tā atbilst riskam;
  • rezerves kopijas un atjaunošanas procedūras;
  • sistēmu un programmatūras atjaunināšanu;
  • notikumu un piekļuves žurnālu uzskaiti;
  • darbinieku konfidencialitātes pienākumus un apmācību;
  • datu apstrādātāju izvērtēšanu un līgumisku kontroli;
  • incidentu pārvaldības procedūras;
  • regulāru piekļuves tiesību un drošības pasākumu pārskatīšanu.

24.3. Personas datiem piekļūst tikai tās personas, kurām šāda piekļuve nepieciešama darba vai līgumisko pienākumu izpildei.

25. PERSONAS DATU AIZSARDZĪBAS PĀRKĀPUMI

25.1. Ja FinEx konstatē personas datu drošības pārkāpumu, kas izraisa nejaušu vai nelikumīgu datu iznīcināšanu, nozaudēšanu, pārveidošanu, neatļautu izpaušanu vai piekļuvi, FinEx izvērtē pārkāpuma raksturu, apjomu un iespējamo risku datu subjektu tiesībām un brīvībām.

25.2. Ja VDAR to prasa, FinEx ziņo par pārkāpumu Datu valsts inspekcijai un, ja pastāv augsts risks datu subjekta tiesībām un brīvībām, informē arī attiecīgo datu subjektu.

26. DATU SUBJEKTA TIESĪBAS

26.1. Datu subjektam VDAR noteiktajos gadījumos ir šādas tiesības:

  • saņemt informāciju par savu personas datu apstrādi;
  • piekļūt saviem personas datiem un saņemt to kopiju;
  • pieprasīt neprecīzu datu labošanu un nepilnīgu datu papildināšanu;
  • pieprasīt personas datu dzēšanu, ja ir izpildīti VDAR nosacījumi;
  • pieprasīt datu apstrādes ierobežošanu;
  • iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm;
  • jebkurā laikā iebilst pret tiešo mārketingu;
  • saņemt un noteiktos gadījumos nodot citam pārzinim datus strukturētā, plaši izmantotā un mašīnlasāmā formātā;
  • atsaukt piekrišanu, ja apstrāde balstīta uz piekrišanu;
  • izmantot VDAR paredzētās tiesības saistībā ar automatizētu individuālu lēmumu pieņemšanu;
  • iesniegt sūdzību uzraudzības iestādē.

26.2. Datu subjekta tiesības nav absolūtas. To piemērojamība var būt ierobežota, ja FinEx ir juridisks pienākums glabāt datus, dati nepieciešami juridisku prasījumu celšanai, īstenošanai vai aizstāvēšanai vai pastāv cits VDAR paredzēts izņēmums.

27. PIEKĻUVES TIESĪBAS

27.1. Datu subjektam ir tiesības noskaidrot, vai FinEx apstrādā tā personas datus, un, ja apstrāde notiek, saņemt VDAR paredzēto informāciju par apstrādi un personas datu kopiju.

27.2. Tiesības saņemt kopiju nedrīkst nelabvēlīgi ietekmēt citu personu tiesības un brīvības. Tādēļ FinEx var aizsegt vai neizsniegt informāciju, kas attiecas uz citām personām, komercnoslēpumu vai citu aizsargājamu informāciju, ciktāl to pieļauj normatīvie akti.

28. LABOŠANA, DZĒŠANA UN APSTRĀDES IEROBEŽOŠANA

28.1. Ja personas dati ir neprecīzi vai nepilnīgi, persona var lūgt tos labot vai papildināt.

28.2. Persona var pieprasīt datu dzēšanu VDAR paredzētajos gadījumos, piemēram, ja dati vairs nav nepieciešami nolūkam vai persona atsauc piekrišanu un apstrādei nav cita tiesiskā pamata.

28.3. Dzēšana var nebūt iespējama, ja dati jāsaglabā juridiska pienākuma izpildei, sabiedrības interešu uzdevuma dēļ vai juridisku prasījumu celšanai, īstenošanai vai aizstāvēšanai.

28.4. Persona VDAR paredzētajos gadījumos var pieprasīt arī datu apstrādes ierobežošanu, piemēram, laikā, kamēr tiek pārbaudīta datu precizitāte vai izvērtēts personas iebildums.

29. DATU PĀRNESAMĪBA

29.1. Ja apstrāde balstās uz piekrišanu vai līgumu un tiek veikta automatizēti, datu subjektam VDAR noteiktajos gadījumos ir tiesības saņemt savus FinEx sniegtos personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā.

29.2. Ja tas ir tehniski iespējams un nerada nelabvēlīgu ietekmi uz citu personu tiesībām, persona var lūgt šādus datus nosūtīt citam pārzinim.

30. TIESĪBAS IEBILST

30.1. Ja FinEx apstrādā personas datus, pamatojoties uz leģitīmajām interesēm, datu subjektam ir tiesības, pamatojoties uz savu konkrēto situāciju, iebilst pret šādu apstrādi.

30.2. FinEx pārtrauc attiecīgo apstrādi, ja vien FinEx nevar pamatot pārliecinošus leģitīmus iemeslus, kas ir svarīgāki par datu subjekta interesēm, tiesībām un brīvībām, vai dati nav nepieciešami juridisku prasījumu celšanai, īstenošanai vai aizstāvēšanai.

30.3. Ja personas dati tiek apstrādāti tiešā mārketinga nolūkiem, personai ir tiesības jebkurā laikā iebilst pret šādu apstrādi. Pēc iebilduma dati turpmāk tiešajam mārketingam netiek izmantoti.

31. PIEKRIŠANAS ATSAUKŠANA

31.1. Ja apstrāde balstīta uz datu subjekta piekrišanu, persona var to jebkurā laikā atsaukt tikpat vienkāršā veidā, cik piekrišana tika sniegta, ciktāl tas tehniski iespējams.

31.2. Piekrišanas atsaukšana neietekmē tās apstrādes likumību, kas veikta pirms atsaukšanas. Pēc atsaukšanas FinEx var turpināt glabāt vai apstrādāt noteiktu informāciju, ja tam pastāv cits tiesiskais pamats, piemēram, juridisks pienākums vai nepieciešamība pierādīt piekrišanas un atsaukuma faktu.

32. KĀ IESNIEGT DATU SUBJEKTA PIEPRASĪJUMU

32.1. Pieprasījumu par datu subjekta tiesību īstenošanu var iesniegt:

  • elektroniski uz e-pasta adresi info@finex.lv;
  • rakstveidā uz adresi: SIA “FinEx”, Dzirnavu iela 140, Rīga, LV-1050, Latvija;
  • citā FinEx norādītā veidā, kas ļauj droši identificēt pieprasījuma iesniedzēju.

32.2. FinEx ir pienākums pārliecināties, ka personas dati netiek izpausti nepiederošai personai. Ja FinEx ir pamatotas šaubas par pieprasījuma iesniedzēja identitāti, FinEx var pieprasīt tikai tādu papildu informāciju, kas samērīgi nepieciešama identitātes apstiprināšanai.

32.3. Pieprasījumā ieteicams iespējami skaidri norādīt, kādas tiesības persona vēlas izmantot un uz kādu apstrādi vai datiem pieprasījums attiecas.

33. PIEPRASĪJUMU IZSKATĪŠANAS TERMIŅI UN MAKSA

33.1. FinEx sniedz informāciju par rīcību saistībā ar datu subjekta pieprasījumu bez nepamatotas kavēšanās un parasti ne vēlāk kā viena mēneša laikā pēc pieprasījuma saņemšanas.

33.2. Ņemot vērā pieprasījuma sarežģītību un pieprasījumu skaitu, VDAR paredzētajos gadījumos termiņu var pagarināt vēl par diviem mēnešiem, par pagarinājumu un tā iemesliem informējot datu subjektu.

33.3. Datu subjekta tiesību īstenošana parasti ir bez maksas. Ja pieprasījumi ir acīmredzami nepamatoti vai pārmērīgi, jo īpaši to atkārtotības dēļ, FinEx var piemērot VDAR paredzēto kārtību, tostarp pieprasīt saprātīgu maksu vai atteikties izpildīt pieprasījumu, pienācīgi pamatojot šādu lēmumu.

34. SŪDZĪBAS UN UZRAUDZĪBAS IESTĀDE

34.1. Ja persona uzskata, ka FinEx personas datu apstrāde neatbilst piemērojamajām prasībām, aicinām vispirms sazināties ar FinEx, lai jautājumu varētu izvērtēt un, ja nepieciešams, novērst neatbilstību.

34.2. Datu subjektam ir arī tiesības iesniegt sūdzību kompetentajā datu aizsardzības uzraudzības iestādē. FinEx esošajā privātuma dokumentācijā norādīta:

Datu valsts inspekcija

35. TREŠO PERSONU TĪMEKĻA VIETNES UN SOCIĀLIE TĪKLI

35.1. www.finex.lv var saturēt saites uz kredītdevēju, kredītinformācijas pakalpojumu sniedzēju, sociālo tīklu vai citu trešo personu tīmekļa vietnēm.

35.2. Atverot trešās personas tīmekļa vietni vai izmantojot tās pakalpojumu, uz personas datu apstrādi attiecas konkrētās trešās personas privātuma noteikumi. FinEx neatbild par tādu trešo personu datu apstrādi, kuru nolūkus un līdzekļus FinEx nekontrolē.

35.3. Ja persona mijiedarbojas ar FinEx profiliem sociālajos tīklos, piemēram, komentē, nosūta ziņu, reaģē uz saturu vai mijiedarbojas ar reklāmu, FinEx var saņemt informāciju, ko attiecīgā platforma padara pieejamu atbilstoši lietotāja iestatījumiem un platformas noteikumiem.

36. DATU PRECIZITĀTE UN DATU SUBJEKTA ATBILDĪBA

36.1. Datu subjektam jāsniedz FinEx pēc iespējas precīza un aktuāla informācija, jo neprecīzi dati var ietekmēt pieteikuma apstrādi, piedāvājumu atbilstību vai FinEx iespēju sazināties ar personu.

36.2. Ja personas sniegtā informācija mainās, persona aicināta par to informēt FinEx, īpaši, ja izmaiņas attiecas uz kontaktinformāciju vai datiem, kas būtiski pakalpojuma izpildei.

37. KONFIDENCIALITĀTE

37.1. FinEx personas datus uzskata par konfidenciālu informāciju, izņemot datus, kas likumīgi ir publiski pieejami vai kuru izpaušanu pieprasa normatīvie akti.

37.2. FinEx darbiniekiem, pilnvarotajām personām un apstrādātājiem personas dati ir pieejami tikai tādā apjomā, kāds nepieciešams konkrēto pienākumu izpildei.

37.3. FinEx nepārdod personas datus trešajām personām kā patstāvīgu datu produktu.

38. DATU AIZSARDZĪBA PĒC NOKLUSĒJUMA UN IZSTRĀDES STADIJĀ

38.1. Izstrādājot jaunus pakalpojumus, informācijas sistēmas vai būtiski mainot esošus personas datu apstrādes procesus, FinEx pēc iespējas agrīni izvērtē datu aizsardzības prasības un ievieš samērīgus aizsardzības pasākumus.

38.2. Pēc noklusējuma FinEx cenšas nodrošināt, ka tiek apstrādāts tikai tas datu apjoms, kas nepieciešams konkrētajam nolūkam, piekļuve ir ierobežota un glabāšanas termiņi nav ilgāki par nepieciešamo.

39. IETEKMES UZ DATU AIZSARDZĪBU NOVĒRTĒJUMS

39.1. Ja plānota personas datu apstrāde, kas tās rakstura, apjoma, konteksta vai nolūka dēļ var radīt augstu risku fizisku personu tiesībām un brīvībām, FinEx VDAR noteiktajos gadījumos veic novērtējumu par ietekmi uz datu aizsardzību.

39.2. Šāda novērtējuma mērķis ir identificēt riskus pirms apstrādes uzsākšanas un noteikt tehniskus, organizatoriskus vai citus pasākumus šo risku samazināšanai.

40. DATU APSTRĀDĀTĀJU UN PAKALPOJUMU SNIEDZĒJU PĀRVALDĪBA

40.1. Ja FinEx piesaista ārēju pakalpojumu sniedzēju, kas FinEx vārdā apstrādā personas datus, FinEx izvēlas tādu pakalpojumu sniedzēju, kurš sniedz pietiekamas garantijas atbilstošu tehnisko un organizatorisko pasākumu īstenošanai.

40.2. Apstrādātājam nav tiesību izmantot FinEx personas datus saviem patstāvīgiem nolūkiem, ja vien tam nav atsevišķa tiesiskā pamata un tas konkrētajā apstrādē nedarbojas kā patstāvīgs pārzinis.

40.3. FinEx var periodiski pārskatīt būtiskāko apstrādātāju atbilstību un drošības pasākumus, īpaši gadījumos, kad tiek apstrādāti finanšu, identifikācijas vai cita paaugstināta riska rakstura dati.

41. POLITIKAS IZMAIŅAS

41.1. FinEx ir tiesības šo Politiku periodiski aktualizēt, lai tā atbilstu faktiskajai personas datu apstrādei, tehnoloģiju izmaiņām, pakalpojumu attīstībai, normatīvo aktu grozījumiem vai uzraudzības iestāžu praksei.

41.2. Aktuālā Politikas redakcija tiek publicēta www.finex.lv.

41.3. Ja tiek veiktas būtiskas izmaiņas, kas nozīmīgi ietekmē datu subjektu, FinEx atbilstoši situācijai var izmantot papildu saziņas līdzekļus, lai pievērstu uzmanību izmaiņām.

42. DOKUMENTI, KAS PAPILDINA ŠO POLITIKU

42.1. Šo Politiku atkarībā no FinEx faktiskās darbības var papildināt:

  • www.finex.lv lietošanas noteikumi;
  • Sīkdatņu politika;
  • konkrēta pieteikuma vai pakalpojuma privātuma paziņojums;
  • tiešā mārketinga piekrišanas teksts;
  • sadarbības partneru saraksts un to privātuma politiku norādes;
  • atsevišķs paziņojums par telefona sarunu ierakstīšanu, ja FinEx to veic;
  • atsevišķs paziņojums par videonovērošanu, ja FinEx to veic;
  • citi konkrētam datu apstrādes procesam nepieciešami paziņojumi.

43. NOSLĒGUMA NOTEIKUMI UN KONTAKTI

43.1. Šīs Politikas mērķis ir nodrošināt pēc iespējas pārredzamu informāciju par FinEx personas datu apstrādes procesiem. Ja konkrētā procesa detaļas atšķiras no šajā Politikā aprakstītā, FinEx nodrošina papildu informāciju attiecīgā procesa ietvaros.

43.2. Jautājumu gadījumā lūdzam sazināties ar:

SIA “FinEx”

Pēdējā aktualizācija: 2026. gada 11. augusts