Personas datu apstrādes pārzinis ir SIA “GS Core”, reģistrācijas numurs 40203304955, juridiskā adrese: Cēsu iela 31 k-3, Rīga, LV-1012, (turpmāk – Pārzinis) un šīs, privātuma politikas (turpmāk – Privātuma politika) mērķis ir sniegt datu subjektam informāciju par personas datu apstrādi, nolūkiem, likumīgo pamatu, apstrādes termiņiem, saņēmēju kategorijām, aizsardzību un tiesībām piekļūt saviem personas datiem.
2. Kādus personas datus Pārzinis apstrādā?
Personas dati ir jebkāda informācija par identificētu vai identificējamu fizisku personu, piemēram, parādnieku, galvinieku, ķīlas devēju un attiecīgā nekustamā īpašuma kopīpašnieku, maksātāju, to pārstāvi, kontaktpersonu, citu trešo personu, kura iesaistīta parāda atgūšanas/piedziņas procesā (piemēram, tiesnesis, tiesas priekšsēdētājs, maksātnespējas procesa administrators, tiesu izpildītājs, cits parādnieka kreditors, notārs, vērtētājs, valsts tiesībsargājošo iestāžu amatpersona un darbinieks, u.c.), Pārziņa sadarbības partneri (t.sk.potenciālo), tā pārstāvi vai patiesā labuma guvēju.
Pārzinis noteikto personas datu apstrādes nolūku sasniegšanai var apstrādāt tādus personas datus, kā: vārds, uzvārds, personas kods, dzimšanas datums, kontaktinformācija, tiesiskajā darījumā norādītā informācija/nolēmumā norādītā informācija, parāda informācija un citu informāciju, kas ļauj tieši vai netieši identificēt datu subjektu.
- Kā Pārzinis iegūts personas datus?
Pārzinis personas datus iegūst no:
- datu subjektu kreditoriem, cedentiem;
- pašiem datu subjektiem;
- datu subjektu pilnvarotajiem pārstāvjiem, trešajām personām;
- atbilstoši Latvijas Republikā spēkā esošajiem normatīvajiem aktiem personas datu apstrādei izveidotām datubāzēm un publiskiem reģistriem;
- kredītiestādēm, administrējot norēķinus;
- tiesībsargājošām iestādēm, tiesām, maksātnespējas administratoriem, tiesu izpildītājiem, notāriem;
- kustamas mantas, nekustamo īpašumu īpašniekiem vai kopīpašniekiem, kuru adresēs ir reģistrēts datu subjekta īpašums vai deklarētā dzīvesvietas adrese, vai kuru īpašums ir faktiskā datu subjekta valdījumā;
- pakalpojumu sniedzējiem.
4. Kādos nolūkos Pārzinis apstrādā personas datus un uz kāda tiesiskā pamata?
Pārzinis personas datus var apstrādāt šādiem nolūkiem un uz šāda tiesiskā pamata:
- parāda atgūšana un piedziņa, pamatojoties uz Vispārīgās datu aizsardzības regulas, turpmāk – Regula, 6.panta 1.punkta f) apakšpunktu (lai realizētu no tiesiskām attiecībām vai no normatīvajiem aktiem izrietošas Pārziņa leģitīmās intereses);
- datu subjekta identificēšana, pamatojoties uz Regulas 6.panta 1.punkta c) apakšpunktu (uz Pārzini attiecināms juridisks pienākums) un f) apakšpunktu (lai realizētu no tiesiskām attiecībām vai no normatīvajiem aktiem izrietošas Pārziņa leģitīmās intereses);
- maksātspējas novērtēšana, riska analīzes un riska pārvaldība pirms vienošanās un cesijas darījumu slēgšanas, maksājumu plānu sagatavošana, pamatojoties uz Regulas 6.panta 1.punkta a) apakšpunktu (datu subjekta piekrišana), b) apakšpunktus (līguma noslēgšanai un izpildei) un f)apakšpunktu (lai realizētu no tiesiskām attiecībām vai no normatīvajiem aktiem izrietošas Pārziņa leģitīmās intereses);
- norēķinu administrēšana, pamatojoties uz Regulas 6.panta 1.punkta c) apakšpunktu (uz Pārzini attiecināms juridisks pienākums);
- lietvedības organizēšana, pamatojoties uz Regulas 6.panta 1.punkta c) apakšpunktu (uz Pārzini attiecināms juridisks pienākums);
- komunikācija, pamatojoties uz Regulas 6.panta 1.punkta c) apakšpunktu (uz Pārzini attiecināms juridisks pienākums) un f) apakšpunktu (lai realizētu no tiesiskām attiecībām vai no normatīvajiem aktiem izrietošas Pārziņa leģitīmās intereses);
- tiesisku attiecību nodibināšana, pārgrozīšana vai izbeigšana, pamatojoties uz Regulas 6.panta 1.punkta c) apakšpunktu (uz Pārzini attiecināms juridisks pienākums) un f) apakšpunktu (lai realizētu no tiesiskām attiecībām vai no normatīvajiem aktiem izrietošas Pārziņa leģitīmās intereses);
- pierādījumu glabāšana, pamatojoties uz Regulas 6.panta 1.punkta f) apakšpunkts (lai realizētu no tiesiskām attiecībām vai no normatīvajiem aktiem izrietošas Pārziņa leģitīmās intereses);
- iebildumu izskatīšana un apstrāde, pamatojoties uz Regulas 6.panta 1.punkta c)apakšpunktu (uz Pārzini attiecināms juridisks pienākums) un f) apakšpunkts (lai realizētu no tiesiskām attiecībām vai no normatīvajiem aktiem izrietošas Pārziņa leģitīmās intereses);
- prasījumu tiesību cesija, pamatojoties uz Regulas 6.panta 1.punkta f) apakšpunktu (lai realizētu no tiesiskām attiecībām vai no normatīvajiem aktiem izrietošas Pārziņa leģitīmās intereses);
- ziņošana Latvijas Bankas Kredītu reģistram, kredītinformācijas birojiem, pamatojoties uz Regulas 6.panta 1.punkta c) apakšpunktu (uz Pārzini attiecināms juridisks pienākums);
- parādvēstures datu bāzes veidošana, pamatojoties uz Regulas 6.panta 1.punkta c) apakšpunktu (uz Pārzini attiecināms juridisks pienākums );
- publisko reģistru monitorings, pamatojoties uz Regulas 6.panta 1.punkta f) apakšpunktu (lai realizētu no tiesiskām attiecībām vai no normatīvajiem aktiem izrietošas Pārziņa leģitīmās (likumīgās) intereses);
- pakalpojuma kvalitātes nodrošināšana, pamatojoties uz Regulas 6.panta 1.punkta f) apakšpunktu (lai realizētu no tiesiskām attiecībām vai no normatīvajiem aktiem izrietošas Pārziņa leģitīmās intereses);
- sadarbības nodrošināšana ar sadarbības partneriem, t.sk. sadarbības nodrošināšanai nepieciešamās informācijas nodošana/saņemšana, pamatojoties uz Regulas 6.panta 1.punkta f) apakšpunktu (lai realizētu no tiesiskām attiecībām vai no normatīvajiem aktiem izrietošas Pārziņa leģitīmās intereses);
- komercdarbības auditēšana, plānošana, uzskaite un analītika, pamatojoties uz Regulas 6.panta 1.punkta c) apakšpunktu (uz Pārzini attiecināms juridisks pienākums) un f) apakšpunktu (lai realizētu no tiesiskām attiecībām vai no normatīvajiem aktiem izrietošas Pārziņa leģitīmās intereses);
- komercdarbības atskaišu sagatavošana, pamatojoties uz Regulas 6.panta 1.punkta c) apakšpunktu (uz Pārzini attiecināms juridisks pienākums);
- noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršana, pamatojoties uz Regulas 6.panta 1.punkta c) apakšpunktu (uz Pārzini attiecināms juridisks pienākums);
- krāpšanas gadījumu novēršana un atklāšana, pamatojoties uz Regulas 6.panta 1.punkta c)apakšpunktu (uz Pārzini attiecināms juridisks pienākums) un f) apakšpunkts (lai realizētu no tiesiskām attiecībām vai no normatīvajiem aktiem izrietošas Pārziņa leģitīmās intereses);
- tiesībsargājošo iestāžu pieprasījumu izpilde, pamatojoties uz Regulas 6.panta 1.punkta c) apakšpunktu (uz Pārzini attiecināms juridisks pienākums);
- ar normatīvajiem aktiem uzlikto pienākumu izpilde, piemēram, atbilžu sniegšana uz kompetento iestāžu pieprasījumiem u.tml., pamatojoties uz Regulas 6.panta c) apakšpunktu (uz Pārzini attiecināms juridisks pienākums).
Paskaidrojam, ka Pārziņa likumīgās (leģitīmās) intereses ir:
- veikt komercdarbību, ievērojot Latvijas Republikā spēkā esošos normatīvos aktus;
- veikt un sniegt parāda atgūšanas un piedziņas pakalpojumus;
- administrēt norēķinus;
- novērst nepamatotus finansiālus riskus savai komercdarbībai (t.sk., veikt kredītriska novērtējumu pirms tiesisku attiecību nodibināšanas un to izpildes laikā);
- noteiktu laika periodu saglabāt komercdarbības laikā apkopoto informāciju;
- izstrādāt un attīstīt pakalpojumus;
- nodrošināt un uzlabot pakalpojumu kvalitāti;
- uzraudzīt un novērst prettiesiskas darbības, t.sk. krāpniecību;
- vērsties tiesībsargājošās iestādēs un tiesā savu aizskarto vai apstrīdēto tiesību vai ar likumu aizsargāto interešu aizsardzībai;
- nodrošināt Pārziņa pārvaldību, finanšu un biznesa uzskaiti un analītiku;
- informēt mātes kompāniju par Pārziņa darbību.
5. Personas datu apstrāde un saņēmēju kategorijas.
Pārzinis personas datu apstrādi veic saskaņā ar Regulu un citiem piemērojamajiem normatīvajiem aktiem privātuma un datu apstrādes jomā, ņemot vērā Pārziņa saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus.
Parāda atgūšanas/piedziņas tehniskās nodrošināšanas, ikdienas komercdarbības nodrošināšanas, kandidātu atlases u.tml. procesu izpildei, Pārzinis, noslēdzot rakstveida līgumu vai pamatojoties uz citu juridisku aktu saskaņā ar Eiropas Savienības vai dalībvalsts tiesību aktu, var piesaistīt Marginalen grupas uzņēmumus vai citus sadarbības partnerus (apstrādātājus) nepieciešamo pakalpojumu nodrošināšanai, piemēram, juridisko pakalpojumu sniegšanai, interneta un telekomunikāciju pakalpojumu nodrošināšanai; e-pastu nosūtīšanai, publisko reģistru monitoringa, IT, arhīva, dokumentu iznīcināšanas, uzņēmuma sistēmu nodrošināšanas, kandidātu atlases, audita u.tml. pakalpojumu sniegšanai, nodrošinot, ka apstrādātāji ievēro un īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu personas datu aizsardzības un Regulas prasību izpildi datu subjektu aizsardzībai
Tā kā Pārzinis ir Marginalen grupas uzņēmums, tad personas dati var tikt nodoti uz citām valstīm, bet personas datu apstrāde tiek veikta Eiropas Savienībā un Eiropas Ekonomiskajā zonā. Ņemot vērā personas datu apstrādes veidu un situāciju, personas dati var tikt apstrādāti arī ārpus Eiropas Savienības un Eiropas Ekonomiskās zonas. Šādā gadījumā Pārzinis nodrošina personas datu apstrādes drošību un aizsardzību, proti, pārliecinās, ka jebkuri saņēmēji ir parakstījuši Eiropas Savienības standartklauzulas, kas ir tiesisks pamats personas datu nodošanai, vai ir cits tiesisks pamats personas datu nodošanai ārpus Eiropas Savienības un Eiropas ekonomiskās zonas.
Pārzinis var izpaust personas datus citām trešajām personām (patstāvīgiem pārziņiem) šādos gadījumos:
- datu apstrāde ir noteikta normatīvajos aktos, kuri ir piemērojami Pārzinim;
- ir datu subjekta piekrišana;
- datu izpaušana nepieciešama Pārziņa aizskarto vai apstrīdēto tiesību vai ar likumu aizsargāto interešu aizsardzībai.
- Personas datu glabāšanas ilgums.
Pārzinim ir tiesisks pamats glabāt personas datus tikai tik ilgi, cik nepieciešams nolūka sasniegšanai. Pārzinis ir noteicis, ka tiesisks pamats personas datu glabāšanai ir tik ilgi, cik ilgi pastāv vismaz viens no šādiem kritērijiem:
- Pārzinis vai datu subjekts var realizēt savas leģitīmās intereses (piemēram, iesniegt iebildumus vai celt prasību tiesā, pieteikt kreditora prasījumu, lietā nav iestājies noilgums);
- pastāv juridisks pienākums glabāt personas datus;
- ir spēkā datu subjekta piekrišana un pastāv nolūks personas datu apstrādei.
- Kādas ir datu subjekta tiesības
Tiesības uz informāciju. Pārzinis kodolīgā, pārredzamā un saprotamā veidā, izmantojot skaidru un vienkāršu valodu, pēc datu subjekta pieprasījuma, sniedz informāciju par Pārziņa veikto personas datu apstrādi.
Tiesības labot datus. Balstoties uz datu subjekta pamatotu pieprasījumu, Pārzinis nodrošina datu subjekta personas datu labošanu, ja tie ir neatbilstoši, nepilnīgi vai nepareizi.
Tiesības uz datu pārnesamību. Pārzinis nodrošina datu subjektam iespēju saņemt savus personas datus, ko datu subjekts ir sniedzis un kas tiek apstrādāti uz piekrišanas un līguma izpildes pamata rakstiskā formā vai kādā no biežāk izmantotajiem elektroniskajiem formātiem.
Tiesības uz dzēšanu (tiesības “tikt aizmirstam”). Datu subjektam ir tiesības pieprasīt dzēst personas datus, ja datu subjekts ir atsaucis savu piekrišanu personas datu apstrādei un nav cita tiesiskā pamata datu apstrādei, ja datu subjekts ir iebildis personas datu apstrādei un, pēc leģitīmo interešu atkārtota izvērtējuma, Pārzinis atzīst, ka datu apstrādei nav likumīga pamata, personas dati tiek dzēsti saskaņā ar normatīvo aktu prasībām.
Tiesības ierobežot apstrādi. Datu subjektam ir tiesības pieprasīt uz laiku ierobežot personas datu apstrādi saskaņā ar normatīvajiem aktiem, t.sk. gadījumos, ja datu subjekts ir konstatējis neprecizitātes savos personas datos un Pārzinim nepieciešams laiks datu precizitātes pārbaudei.
Tiesības iebilst. Datu subjektam ir tiesības iebilst savu personas datu apstrādei, ja apstrāde ir saistīta ar profilēšanu tiešā mārketinga nolūkiem vai ir balstīta uz Pārziņa leģitīmajām interesēm un datu subjekts apšauba šo tiesisko pamatu.
Tiesības uz automatizētu individuālo lēmumu pieņemšanu. Datu subjektam ir tiesības netikt pakļautam pilnībā automatizētai lēmumu pieņemšanai, tai skaitā profilēšanai, ja šādai lēmumu pieņemšanai ir tiesiskās sekas vai kas līdzīgā veidā ievērojami ietekmē to.
Tiesības atsaukt piekrišanu. Datu subjektam ir tiesības atsaukt savu piekrišanu, kuru tas ir devis Pārzinim personas datu apstrādei.
Tiesības saņemt informāciju par personas datu aizsardzības pārkāpumu. Pārzinis bez nepamatotas kavēšanās datu subjektam paziņo par personas datu apstrādē konstatētu datu aizsardzības pārkāpumu, ja pārkāpums var radīt augstu risku datu subjekta tiesībām un brīvībām.
- Piekļuve personas datiem
Datu subjektam ir tiesības piekļūt saviem Pārziņa rīcībā esošajiem personas datiem, piemēram, pieprasīt, kādos nolūkos personas dati tiek apstrādāti; zināt, cik ilgi personas dati tiks apstrādāti; pieprasīt labot neprecīzus personas datus; pamatotos gadījumos pieprasīt dzēst personas datus; atsaukt piekrišanu savu personas datu apstrādei, ja piemērojams.
Pieprasījumu par savu personas datu apstrādi un tiesību īstenošanu ar norādītu atbildes saņemšanas pasta adresi vai e-pasta adresi fiziska persona var iesniegt:
- klātienē vai sūtot pa pastu uz Pārziņa juridisko adresi: Cēsu iela 31 k-3, Rīga, LV-1012 kā pašrocīgi parakstītu iesniegumu;
- sūtot elektroniskā pasta vēstulē, parakstot ar drošu elektronisko parakstu, uz Pārziņa elektroniskā pasta adresi: datuspecialists@gscore.lv.
Pēc pieprasījuma saņemšanas, tas tiks izvērtēts un atbilde tiks sniegta saskaņā ar normatīvajiem aktiem. Atbilde tiks nosūtīta ierakstītā pasta sūtījumā vai uz pieprasījumā norādīto e-pasta adresi šifrētā veidā.
Iebilduma gadījumā Pārzinis veiks visas pamatotās darbības, lai novērstu, atrisinātu, izskaidrotu situāciju. Tomēr, ja tas neizdosies, datu subjektam ir tiesības vērsties uzraudzības iestādē – Datu valsts inspekcijā, kontaktinformācija pieejama šeit: https://www.dvi.gov.lv.
- Privātuma politikas atjauninājumi
Pārzinis var atjaunot Privātuma politiku. Šajā tīmekļa vietnē vienmēr ir pieejama aktuālā Privātuma politika.