personas datu apstrādes ziņojums klientiem, darbiniekiem, sadarbības partneriem un citām saistītām personām
Informācija par Pārzini:
Nosaukums: SIA “PROVECTUS”
Reģistrācijas numurs: 40103189841
Juridiskā adrese: Graudu iela 13 D, Rīga, LV1058
Biroja adrese: Tallinas iela 95, Rīga, LV1084
Telefons: 67775067
e-pasts: [email protected]
I Personu datu apstrādes vispārīgs raksturojums.
Lai nodrošinātu un sniegtu apdrošināšanas pakalpojumus, mēs apstrādājam Klientu datus. Personas dati – informācija, kas attiecas uz fiziskām personām, piemēram, personas kods, adrese, tālruņa numurs u.tml. Dati tiks iegūti un apstrādāti tajos gadījumos un tādā apjomā, cik tas ir nepieciešams konkrēta, skaidri definēta un likumīga mērķu sasniegšanai. Šajā paziņojumā ietvertie personas datu apstrādes noteikumi, attiecas tikai uz fizisku personu personas datu apstrādi.
SIA “PROVECTUS” datus apstrādā saskaņā ar datu aizsardzības normatīvajām prasībām un Vispārīgo datu aizsardzības regulu (GDPR). Tādējādi-Jūsu datu apstrāde mums ir ļoti atbildīgs process, ar mērķi sniegt vispārīgu ieskatu par mūsu veiktām personas datu apstrādes darbībām un nolūkiem.
Datu apstrādes procesā tiek ievērota konfidencialitāte. Ņemot vērā normatīvo aktu prasības, mēs īstenojam atbilstošus organizatoriskos un tehniskos pasākumus, lai nenotiktu nesankcionēta piekļuve, pretlikumīga apstrāde, izpaušana, nejauša pazaudēšana, izmainīšana vai iznīcināšana Personas datiem.
Pirms kļūšanas par mūsu klientu, Jūs esat izlasījuši šo paziņojumu un pieņēmuši tā noteikumus. Lūdzam Jūs ņemt vērā, ka arī citā dokumentācijā (pakalpojumu līgums, sadarbības līgums, loterija un pakalpojuma līgums) var būt sniegta papildus informācija par Jūsu personas datu apstrādi. Ņemiet vērā, ka mūsu tīmekļa vietnē var būt saites uz citām uzņēmumu vietnēm vai pakalpojumiem, kuriem ir sava privātuma politika un personas datu apstrādes prakse. Šādos gadījumos mēs iesakām iepazīties ar konkrētu uzņēmumu datu apstrādes politiku.
Šī ir aktuālā ziņojuma redakcija. Mēs paturam sev tiesības veikt grozījumus un pēc nepieciešamības aktualizēt šo paziņojumu.
II Kādam mērķim SIA PROVECTUS apstrādā datus.
Lai varētu sniegt kvalitatīvus un personalizētus apdrošināšanas pakalpojumus, SIA PROVECTUS apstrādā Jūsu personu datus. Apņemamies regulāri pilnveidot un uzlabot mūsu pakalpojumu kvalitāti. Personas datus var apstrādāt tikai tiesiskā un iepriekš noteikta mērķa sasniegšanai. Personas dati nevar tikt izmantoti citiem mērķiem, ja nav saņemta datu subjekta (fiziskas personas) rakstiska un/vai konkludentu darbību piekrišana, vai ja nepastāv cits pamats datu tiesiskai apstrādei. SIA PROVECTUS var izmantot Jūsu personas datus, lai sniegtu apdrošināšanas pakalpojumus, sniegtu atbildes uz Jūsu jautājumiem un pieprasījumiem, izpildītu līgumos nolīgtās saistības kā arī ,lai veiktu citas līdzīgas funkcijas. Lai pildītu pienākumus, izmantojam datus, kas izriet no normatīvo aktu tiesiskā regulējuma, piemēram, lietotāju identifikācijai un datu drošības nodrošināšanai, kā arī krāpšanas novēršanai un izmeklēšanai. SIA PROVECTUS apstrādā Jūsu datus tikai iepriekš definētiem leģitīmiem nolūkiem, piemēram:
a) Pakalpojumu uzsākšanai un sniegšanai, kā arī līgumā (t.sk. sadarbības līgumā) noteikto saistību izpildei un nodrošināšanai. Šādam nolūkam nepieciešams būtu- identificēt, nodrošināt atbilstošu maksājumu aprēķinu un nodrošināt maksājumu veikšanas procesu, sazināties ar Jums ar pakalpojuma sniegšanu un/vai līguma izpildi saistītajos jautājumos (t.sk. arī rēķinu izsūtīšanai), atsevišķos gadījumos arī nodrošināt nesamaksāto maksājumu piedziņu. Šim nolūkam mums varētu būt nepieciešami vismaz sekojoši personas dati: mūsu darbinieka, klienta, klienta un/vai sadarbības partnera kontaktpersonas vārds, uzvārds, personas kods, adrese (objekta adrese, pasta adrese, rēķina piegādes adrese), bankas konta numurs; telefona numurs, adrese (pasta adrese, rēķina piegādes adrese), e-pasta adrese. Iepriekš minēto nolūku sasniegšana ir pamatojoties uz Vispārīgās datu aizsardzības regulas 1 6.panta pirmās daļas b punkts); – Juridiska pienākumu izpilde (Vispārīgās datu aizsardzības regulas 6.panta pirmās daļas c punkts); – Pārziņa leģitīmās intereses (Vispārīgās datu aizsardzības regulas 6.panta pirmās daļas f punkts), piemēram, Jūs kā mūsu darbinieka vai klienta, klienta un/vai sadarbības partnera kontaktpersonas identificēšana, saziņas ar Jums nodrošināšana.
b) Normatīvajos aktos noteikto prasību attiecībā uz pakalpojumu sniegšanu izpilde vai citos normatīvajos aktos noteikto prasību izpilde Šī ietvaros mums būtu nepieciešams izpildīt gan Apdrošināšanas un pārapdrošināšanas izplatīšanas likuma (turpmāk – APIL) regulējošo normatīvo aktu prasības, gan arī grāmatvedības likuma prasības, arhīva likuma, darba likuma prasības un citos normatīvajos aktos noteiktās prasības. Iepriekš minētam nolūkam mums varētu būt nepieciešams apstrādāt sekojošus personas datus: mūsu darbinieka, klienta, klienta un/vai sadarbības partnera kontaktpersonas vārds, uzvārds, personas kods, adrese, objekta adrese Galvenie izmantojamie juridiskie pamati šo nolūku sasniegšanai ir: – Juridiska pienākumu izpilde (Vispārīgās datu aizsardzības regulas 6.panta pirmās daļas c punkts).
c) Mārketinga aktivitātes. Šī nolūka ietvaros mēs varētu Jums nosūtīt komerciālos paziņojumus, 1 EIROPAS PARLAMENTA UN PADOMES REGULA (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) publiskiem pasākumiem. Šim nolūkam mums varētu būt nepieciešami vismaz sekojoši personas dati: klienta, klienta un/vai sadarbības partnera kontaktpersonas vārds, uzvārds, telefona numurs, e-pasta adrese Galvenie izmantojamie juridiskie pamati šo nolūku sasniegšanai ir: 1. datu subjekta piekrišana (Vispārīgās datu aizsardzības regulas 6.panta pirmās daļas a punkts); 2. līguma ar datu subjektu noslēgšana un izpilde (Vispārīgās datu aizsardzības regulas 6.panta pirmās daļas b punkts); 3.Pārziņa leģitīmās intereses (Vispārīgās datu aizsardzības regulas 6.panta pirmās daļas f punkts), piemēram, saziņas nodrošināšanai.
d) Drošības, mantisko interešu apdraudējuma novēršana un citu būtisku mūsu vai trešo personu leģitīmo interešu nodrošināšana Šī ietvaros mums būtu nepieciešams izmantot personas datu apstrādātājus dažādu funkciju nodrošināšanai, nepieciešamības gadījumā, izpaust informāciju tiesām un citām valsts iestādēm, apmainīties ar informāciju uzņēmumu grupas ietvaros, izmantot normatīvajos aktos piešķirtās tiesības savu leģitīmo interešu nodrošināšanai. Šim nolūkam mums varētu būt nepieciešams apstrādāt vismaz sekojošus personas datus: mūsu darbinieka, klienta, klienta un/vai sadarbības partnera kontaktpersonas vārds, uzvārds, personas kods, objekta adrese, deklarēto iedzīvotāju skaits adresē, personas izskats (attēls), atrašanas vieta un laiks, un citi dati atbilstoši nepieciešamībai Galvenie izmantojamie juridiskie pamati šo nolūku sasniegšanai ir:1. Pārziņa leģitīmās intereses (Vispārīgās datu aizsardzības regulas 6.panta pirmās daļas f punkts), piemēram, noziedzīgo nodarījumu atklāšanas nolūkos, parādu piedziņas nodrošināšanai.
e) Pakalpojumu pienācīgas sniegšanas nodrošināšanai. Šī nolūka ietvaros mums būtu nepieciešams veikt tehnisko sistēmu un IT infrastruktūras uzturēšanu un pilnveidošanu, tehnisku un organizatorisku risinājumi izmantošanu, kas var izmantot arī Jūsu personas datus (piemēram, uzmantojot sīkdatnes), ar mērķi nodrošinot pienācīgu pakalpojumu sniegšanu. Galvenie izmantojamie juridiskie pamati šo nolūku sasniegšanai ir: – Pārziņa leģitīmās intereses (Vispārīgās datu aizsardzības regulas 6.panta pirmās daļas f punkts).
SIA PROVECTUS var izmantot Jūsu personas datus, lai sniegtu apdrošināšanas pakalpojumus, sniegtu atbildes uz Jūsu jautājumiem un pieprasījumiem, izpildītu līgumos nolīgtās saistības kā arī ,lai veiktu citas līdzīgas funkcijas. Lai pildītu pienākumus, izmantojam datus, kas izriet no normatīvo aktu tiesiskā regulējuma, piemēram, lietotāju identifikācijai un datu drošības nodrošināšanai, kā arī krāpšanas novēršanai un izmeklēšanai.
III Kas varētu piekļūt Jūsu personas datiem?
Mēs veicam attiecīgas darbības un pasākumus, lai apstrādātu Jūsu personas datus atbilstoši piemērojamiem tiesību aktiem un nodrošinātu, ka Jūsu personas datiem nepiekļūst trešās personas, kurām nav attiecīga tiesiskā pamata Jūsu personas datu apstrādei. Jūsu personas datiem, pēc nepieciešamības, varētu piekļūt: 1) mūsu darbinieki vai tieši pilnvarotās personas, kuriem tas nepieciešams darba pienākumu izpildei; 2) personas datu apstrādātāji atbilstoši to sniegtajiem pakalpojumiem un tikai nepieciešamā apjomā, piemēram, auditori, finanšu vadības un juridiskie konsultanti, datu bāzes izstrādātājs/ tehniskais uzturētājs, citas personas, kuras ir saistītas ar pārziņa pakalpojumu sniegšanu; 3) valsts un pašvaldības iestādes tiesību aktos noteiktos gadījumos, piemēram, tiesībsargājošās iestādes, pašvaldības, nodokļu pārvaldes, zvērināti tiesu izpildītāji; 4) trešās personas, rūpīgi izvērtējot, vai šādai datu nodošanai ir atbilstošs juridiskais pamats, piemēram, parādu piedzinēji, tiesas, ārpustiesas strīdu risināšanas iestādes, bankrota vai maksātnespējas administratori, trešās personas, kuras uztur reģistrus (piemēram, iedzīvotāju reģistrs, parādnieku u.c. reģistri). Mēs nenododam datus uz valstīm, kas atrodas ārpus Eiropas Savienības vai Eiropas Ekonomiskās zonas.
IV Sadarbības partneru izvēle, kas apstrādā Jūsu personas datus.
SIA PROVECTUS, ievērojot piemērojamo tiesību aktu prasības, ir tiesības nodot Jūsu personas datus apstrādātājiem (fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura pārziņa vārdā apstrādā personas datus), personas datu apstrādei atbilstoši mūsu noteiktajiem nolūkiem, piemēram, lai sagatavotu Jums izdevīgāko piedāvājumu. Mēs veicam attiecīgus pasākumus, lai nodrošinātu Jūsu personas datu apstrādi, aizsardzību un nodošanu datu apstrādātājiem saskaņā ar piemērojamiem tiesību aktiem. Mēs rūpīgi izvēlamies personas datu apstrādātājus un, veicot datu nodošanu, izvērtējam tās nepieciešamību un nododamo datu apjomu. Datu nodošana apstrādātājiem tiek veikta, ievērojot personas datu konfidencialitātes un drošas apstrādes prasības. Šobrīd varam sadarboties ar šādām personas datu apstrādātāju kategorijām: 1) ārpakalpojumu grāmatveži, auditori, finanšu vadības un juridiskie konsultanti; 2) IT infrastruktūras, datu bāzes īpašnieks/izstrādātājs/tehniskais uzturētājs; 3) citas personas, kuras ir saistītas ar mūsu pakalpojumu sniegšanas nodrošināšanu. Personas datu apstrādātāji var mainīties, par ko mēs veiksim izmaiņas arī šajā dokumentā.
V Personas datu glabāšanas ilgums.
Jūsu personas dati tiek glabāti tik ilgi, cik to glabāšana ir nepieciešama atbilstoši attiecīgiem personas datu apstrādes nolūkiem, kā arī saskaņā ar piemērojamo tiesību aktu prasībām. Izvērtējot personas datu glabāšanas ilgumu, mēs ņemam vērā spēkā esošās normatīvo aktu prasības, līgumsaistību izpildes aspektus, Jūsu norādījumus (piem., piekrišanas gadījumā), kā arī mūsu likumiskās intereses. Ja Jūsu personas dati noteiktajiem nolūkiem vairs nav nepieciešami, mēs tos dzēsīsim vai iznīcināsim. Zemāk mēs norādām izplatītākos personas datu glabāšanas termiņus: 1. personas datus, kas nepieciešami līgumsaistību izpildei – mēs glabāsim līdz līgums tiks izpildīts un kamēr izpildīsies citi glabāšanas termiņi (skat. zemāk); 2. personas datus, kas jāuzglabā, lai izpildītu tiesību aktu prasības, mēs glabāsim attiecīgajos normatīvajos aktos noteiktos termiņus, piemēram, likumā „Par grāmatvedību” ir noteikts, ka attaisnojuma dokumenti jāglabā līdz dienai, kad tie nepieciešami, lai konstatēt katra saimnieciskā darījuma sākumu un izsekot tā norisei, bet ne mazāks kā 5 gadus; 3. Datus, lai pierādītu savu saistību izpildi mēs glabāsim vispārējo prasības noilguma termiņu, saskaņā ar normatīvajos aktos noteiktiem prasījumu noilgumu termiņiem – 10 gadi Civillikumā, 3 gadi Komerclikumā un citiem termiņiem, ņemot vērā arī Civilprocesa likumā noteiktos termiņus prasību celšanai.
VI Jūsu- datu subjekta tiesības uz personas datu apstrādi.
Datu atjaunošana.
Notiekot izmaiņām personas datos, kurus Jūs esat mums snieguši, piemēram, izmaiņas personas kodā, saziņas adresē, telefona numura vai e-pasta maiņa, lūdzam Jūs sazināties ar mums un iesniegt mums aktuālos datus, lai mēs varētu sasniegt attiecīgos personas datu apstrādes nolūkus.
Piekļuve saviem personas datiem un to labošana.
Vadoties no Vispārīgās datu aizsardzības regulas noteikumiem Jums ir tiesības pieprasīt mums piekļuvi saviem personas datiem, kas ir mūsu rīcībā, pieprasīt to labošanu, dzēšanu, apstrādes ierobežošanu, iebilst pret Jūsu datu apstrādi, kā arī tiesības uz datu pārnesamību Vispārīgā datu aizsardzības regulā noteiktajos gadījumos un kārtībā. Mēs cienām Jūsu tiesības piekļūt saviem personas datiem un tos kontrolēt, tāpēc, Jūsu pieprasījuma saņemšanas gadījumā, mēs uz to atbildēsim normatīvajos aktos noteiktajos termiņos (parasti ne vēlāk kā viena mēneša laikā, ja nav kāds īpašs pieprasījums, kas prasa ilgāku laiku, lai sagatavotu atbildi), un, ja būs iespējams tad attiecīgi labosim vai izdzēsīsim Jūsu personas datus. Jūs varat iegūt informāciju par pie mums esošiem Jūsu personas datiem vai realizēt citas savas kā datu subjekta tiesības, kādā no sekojošiem veidiem: 1) iesniedzot attiecīgu iesniegumu klātienē un identificējot sevi mūsu birojā: Tallinas iela 95, Rīga, LV1084 darba dienās no plkst. 10:00-15:30; 2) iesniedzot attiecīgu iesniegumu, nosūtot to pa pastu uz adresi: SIA “PROVECTUS”, Tallinas iela 95, Rīga, LV1084 vai juridisko adresi: Graudu iela 13D, Rīga, LV1058; 3) iesniedzot attiecīgu iesniegumu, nosūtot to uz e-pasta adrese: [email protected], parakstot to ar drošu elektronisko parakstu. Saņemot Iesniegumu, izvērtēsim tā saturu un identificēšanas iespēju, un paturam iespēju lūgt Jūs papildus sevi identificēt, lai nodrošinātu datu drošības un izpaušanas risku attiecīgajai personai.
Piekrišanas atsaukšana Jums ir tiesības jebkurā laikā atsaukt sevis doto datu apstrādes piekrišanu, tādējādi SIA PROVECTUS vairs datus neapstrādās sākotnējam nolūkam. Tāda piekrišanas atsaukšana nav spēkā, kura ir nepieciešama normatīvo aktu prasību izpildei vai kura pamatojas uz līgumu, mūsu leģitīmām interesēm vai citiem normatīvajos aktos noteiktajiem pamatiem likumīgai datu apstrādei. Jūs varat arī iebilst Jūsu personas datu apstrādei, ja personas datu apstrāde ir balstīta uz leģitīmām interesēm.
VII Sūdzības saistībā ar personas datu apstrādi saistītiem jautājumiem.
Ja ir radušies kādi jautājumi saistībā ar SIA PROVECTUS veikto Jūsu personas datu apstrādi, aicinām visupirms vērsties pie mums. Ja tomēr uzskatāt, ka nespējam savstarpēji atrisināt radušos problēmsituāciju, un/vai uzskatāt, ka pārkāpjam tiesības uz Jūsu personas datu aizsardzību, Jums ir tiesības vērsties Datu valsts inspekcijā (iesniegumu paraugi un cita saistītā informācija- (http://www.dvi.gov.lv/lv/datuaizsardziba/privatpersonam/iesniegumu-paraugi/).
VIII Personas datu sniegšanas nepieciešamība.
SIA PROVECTUS ievāc informāciju, lai izpildītu uzņemtās līguma saistības, izpildītu saistošos juridiskos pienākumus un īstenotu leģitīmās intereses. Informācijas nesniegšana var apdraudēt darījuma attiecību uzsākšanu vai līguma izpildi. Ja dati nebūs nepieciešami obligāti, bet to iesniegšana varētu palīdzēt uzlabot pakalpojumu, vai piedāvāt Jums izdevīgus līguma nosacījumus un/vai piedāvājumus, pie datu ievākšanas mēs norādīsim, ka datu sniegšana ir brīvprātīga.
IX Datu iegūšanas process.
Jūsu personas datus SIA PROVECTUS iegūst kādā no sekojošiem veidiem:
1) no Jums paša (savstarpēja līguma slēgšanas process, esat iesniedzis mums iesniegumus, e-pastus, zvanot mums);
2) ja līgums tiek slēgts ar trešo personu un tā ir norādījusi Jūs kā kontaktpersonu;
3) atsevišķos gadījumos no trešo personu datu bāzēm, piemēram, vērtējot Jūsu kredītspēju, varam iegūt datus no trešajām personām šī nolūka sasniegšanai;
4) no publiskām datu bāzēm (piemēram, CSDD, LTAB un citi)
X Automatizētie lēmumi.
SIA PROVECTUS Jūsu datus neizmanto automatizēto lēmumu pieņemšanā.
Jautājumu gadījumā Jūs varat sazināties ar mums rakstot uz e-pastu: [email protected], vai zvanot pa tālr.67775067.