Privātuma politika

Pārzinis un piemērojamie normatīvie akti

Personas datu apstrādes pārzinis – SIA Partner & Co, reģ. Nr. 40203535798 (turpmāk – Sabiedrība).

Personas datu apstrādātājs – Latvijas Republikas Uzņēmumu reģistra Komercreģistrā reģistrētas juridiskas personas, kas Sabiedrības uzdevumā iegūst un apstrādā Klienta datus, lai nodrošinātu Pakalpojumu sniegšanu Sabiedrības vārdā. Personas datu apstrādātājs veic datu apstrādi, ievērojot Sabiedrības norādījumus, un, izmantojot tehniskus un organizatoriskus pasākumus, apstrādā Klienta datus tādā apmērā un kārtībā, kā to prasa un atļauj Latvijas Republikas un Eiropas Savienības normatīvie akti. Sīkāku informāciju par personas datu apstrādātājiem Klients var saņemt, vēršoties pie Sabiedrības ar rakstveida pieprasījumu.

Piemērojamie normatīvie akti – Eiropas Parlamenta un Padomes Regula Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (2016. gada 27. aprīlis); Fizisko personu datu apstrādes likums.

1. Kas ir Privātuma politika?

1.1. Privātuma politika (turpmāk – Politika) sniedz informāciju par to, kā Sabiedrība vāc, apstrādā, glabā, kopīgo, dzēš un aizsargā Klienta personas datus, tādējādi nodrošinot, ka Klienta personas dati tiek apstrādāti likumīgi, godprātīgi un Klientam pārredzamā veidā. Politika attiecināma uz Klienta personas datiem, jebkuru fiziskas personas datu apstrādi un Klientam sniegto pakalpojumu.

1.2. Sabiedrība ir tiesīga jebkurā laikā papildināt un atjaunināt šo Politiku. Visas izmaiņas tiks publicētas Sabiedrības mājaslapā www.ieperkauto.lv.

1.3. Lai sniegtu Klientam labākus un piemērotākus pakalpojumus, kā arī lai nodrošinātu, uzturētu, aizsargātu un uzlabotu esošos pakalpojumus, Sabiedrība apstrādā no pakalpojumu sniegšanas apkopotus datus.

2. Kā sazināties ar Sabiedrību?

2.1. Klients ir tiesīgs sazināties ar Sabiedrību jebkurā laikā un saņemt papildu informāciju par Klienta personas datu apstrādes darbībām, izmantojot zemāk norādīto kontaktinformāciju:

2.1.1. E-pasts: info@ieperkauto.lv

2.1.2. Tālrunis: +37125555556

2.1.3. Adrese: Latgales iela 414, Rīga, LV-1063

2.1.4. Juridiskā adrese: Rīga, Sergeja Eizenšteina iela 53 - 71, LV-1079

3. Kādus personas datus apstrādā Sabiedrība?

3.1. Personas datu kategorijas, ko apstrādā Sabiedrība, ir atkarīgas no Klienta izmantotajiem pakalpojumiem. Sabiedrība ir tiesīga apstrādāt šādas personas datu kategorijas šīs Politikas 5. punktā norādītajiem mērķiem:

3.1.1. vārds, uzvārds, personas kods, dzimšanas datums, adrese, saziņas valoda, tālruņa numurs, e-pasta adrese;

3.1.2. bankas konta izraksti un citi dokumenti, ko Klients iesniedz finansējuma pieteikuma izskatīšanai;

3.1.3. personu apliecinoša dokumenta un vadītāja apliecības dati (dokumenta numurs, izdošanas datums, vieta, derīguma termiņš);

3.1.4. dati, kas ļauj veikt Klienta izpētes pasākumus saistībā ar noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanu, tostarp informācija par darba devēju un par to, vai Klients ir politiski nozīmīga persona;

3.1.5. finanšu dati (ienākumu gūšanas avots/nosaukums, ienākumu apmērs, aktuālo saistību apmērs, apgādājamo skaits, izglītība, ģimenes stāvoklis, riska novērtējums);

3.1.6. transportlīdzekļa dati (transportlīdzekļa marka un modelis, izlaiduma gads, reģistrācijas numurs, tehniskās pases numurs, šasijas numurs, nobraukums, stāvoklis un foto);

3.1.7. dati par Klienta saistību izpildi, tai skaitā dati par ar Klientu noslēgtajiem un izbeigtajiem līgumiem, līgumu izpildi, neizpildi vai pārkāpumiem, Klienta iesniegtajiem pieteikumiem, pieprasījumiem un sūdzībām;

3.1.8. sīkdatnes un tehniskie dati par Sabiedrības mājaslapas www.ieperkauto.lv apmeklēšanu;

3.1.9. dati, ko Klients pats paziņojis Sabiedrībai.

4. Kāds ir personas datu apstrādes tiesiskais pamats?

4.1. Klienta piekrišana – Klients kā personas datu subjekts pats dod piekrišanu personas datu vākšanai un apstrādei noteiktiem mērķiem. Klienta piekrišana ir viņa brīva griba un patstāvīgs lēmums, kas var tikt sniegts jebkurā brīdī, tādējādi atļaujot Sabiedrībai apstrādāt personas datus noteiktajiem nolūkiem. Klientam ir tiesības jebkurā laikā atsaukt savu iepriekš sniegto piekrišanu, izmantojot norādītos saziņas kanālus. Piekrišanas atsaukums neietekmē apstrādes likumību, kas pamatojas uz piekrišanu pirms atsaukuma.

4.2. Līguma noslēgšana un izpilde – lai Sabiedrība varētu noslēgt un izpildīt līgumu ar Klientu, kvalitatīvi sniedzot pakalpojumus un apkalpojot Klientu, tai jāapkopo un jāapstrādā noteikti personas dati, kas tiek savākti pirms līguma noslēgšanas vai jau noslēgtā līguma darbības laikā.

4.3. Sabiedrības leģitīmās intereses – ievērojot Sabiedrības intereses, kuru pamatā ir kvalitatīvu pakalpojumu un savlaicīga atbalsta sniegšana Klientam, Sabiedrībai ir tiesības apstrādāt Klienta personas datus tādā apjomā, kāds tam ir objektīvi nepieciešams un pietiekams šīs Politikas 5. punktā norādītajiem nolūkiem.

4.4. Juridisko pienākumu izpilde – Sabiedrība ir tiesīga apstrādāt personas datus, lai izpildītu normatīvo aktu prasības, kā arī sniegtu atbildes uz valsts un pašvaldības iestāžu likumīgiem pieprasījumiem.

5. Kādi ir personas datu apstrādes mērķi?

5.1. Sabiedrība apstrādā Klienta personas datus, lai sniegtu transportlīdzekļu tirdzniecības, transportlīdzekļu uzpirkšanas un finansējuma piesaistes pakalpojumus, tai skaitā noslēgtu un izpildītu transportlīdzekļa pirkuma līgumu, kā arī lai veiktu citu tiesisku personas datu apstrādi līguma spēkā esamības laikā:

5.1.1. Klienta attiecību (t. sk. attālināti) vadīšanai, nodrošinot līgumu noslēgšanu un izpildi, kā arī ar to saistīto procesu realizāciju;

5.1.2. Klienta pieteikuma sagatavošanai un nosūtīšanai Klienta izvēlētajam finansētājam, lai saņemtu finansējuma piedāvājumu;

5.1.3. Klienta sūdzību izskatīšanai un atbalsta nodrošināšanai saistībā ar sniegtajiem pakalpojumiem;

5.1.4. Klienta informēšanai par citiem pakalpojumiem;

5.1.5. jaunu produktu vai pakalpojumu izveidei un piedāvājumu izteikšanai par tiem;

5.1.6. tirgus analīzes veikšanai un biznesa modeļa attīstībai, veicot Sabiedrības klientu statistisko datu apstrādi;

5.1.7. Sabiedrības iekšējo procesu veidošanai un uzturēšanai, lai nodrošinātu dokumentu apriti un citus iekšējos procesus tam nepieciešamā un pietiekamā apjomā.

5.2. Sabiedrība ir tiesīga apstrādāt datus zemāk norādītajiem, kā arī citiem nolūkiem, saņemot no Klienta brīvi sniegtu un nepārprotamu piekrišanu:

5.2.1. Klienta personas datu pārbaude parādvēstures datubāzēs pirms līguma noslēgšanas, lai novērtētu Klienta spēju izpildīt līguma saistības;

5.2.2. Sabiedrības tēla popularizēšanai tirgū, sūtot Klientam apsveikumus vai novēlējumus, piešķirot bonusus, organizējot aptaujas esošo pakalpojumu uzlabošanai, kā arī jaunu pakalpojumu izveidei.

6. Ar ko Sabiedrība ir tiesīga koplietot Klienta personas datus?

6.1. Lai sniegtu Klientam pakalpojumu, Sabiedrība ir tiesīga koplietot Klienta personas datus ar:

6.1.1. SIA “MONGO”, reģ. Nr. 40203723428 (Kredīta starpnieka licence Nr. KS-39), kas kā licencēts kredīta starpnieks sagatavo un nosūta Klienta finansējuma pieteikumu aizdevējiem. Skatīt šīs Politikas sadaļu par sadarbību ar kredīta starpnieku;

6.1.2. finansētājiem (bankām, līzinga un kreditēšanas sabiedrībām), kuriem Klients ir lūdzis nosūtīt savu finansējuma pieteikumu. Pieteikums tiek nosūtīts tikai tiem finansētājiem, kurus Klients ir izvēlējies, un tikai tādā apjomā, kāds nepieciešams pieteikuma izskatīšanai. Aktuālo finansētāju sarakstu un to datu apstrādes politikas Klients var saņemt, vēršoties pie Sabiedrības vai pie kredīta starpnieka;

6.1.3. apdrošināšanas sabiedrībām, ja Klients ir lūdzis sagatavot apdrošināšanas piedāvājumu;

6.1.4. Sabiedrības partneriem vai pakalpojumu sniedzējiem, kas iesaistīti Klientam sniegto pakalpojumu nodrošināšanā;

6.1.5. arhivēšanas, pasta, IT un citu pakalpojumu sniedzējiem;

6.1.6. auditoriem, juriskonsultiem, finanšu konsultantiem un revidentiem;

6.1.7. tiesām, zvērinātiem tiesu izpildītājiem, zvērināta notāra birojiem, maksātnespējas administratoriem.

6.2. Sabiedrībai ir pienākums sniegt informāciju par Klienta personas datiem tiesībsargājošām iestādēm, tiesai vai citām valsts un pašvaldības iestādēm, ja tas izriet no normatīvajiem aktiem vai attiecīgās iestādes informācijas pieprasījuma.

6.3. Sabiedrība nenodod Klienta personas datus valsts iestādēm vai trešajām personām bez tiesiska pamata. Deleģējot atsevišķas funkcijas personas datu apstrādātājiem, Sabiedrība apņemas garantēt atbilstošus tehniskos un organizatoriskos drošības pasākumus.

6.4. Nododot Klienta datus trešajām personām vai sadarbības partneriem, Sabiedrība nodrošina, ka tiek nodots tikai nepieciešamais datu apjoms.

7. Sadarbība ar kredīta starpnieku

7.1. Sabiedrība pati neizsniedz aizdevumus un nav kredīta starpnieks. Finansējuma pieteikumu sagatavošanu un nosūtīšanu aizdevējiem nodrošina SIA “MONGO”, reģ. Nr. 40203723428, kam izsniegta kredīta starpnieka licence Nr. KS-39.

7.2. Iesniedzot finansējuma pieteikumu, Klienta dati tiek nodoti SIA “MONGO”, kas tos apstrādā kā pārzinis saskaņā ar savu privātuma politiku. Pieteikums tiek nosūtīts tikai tiem aizdevējiem, kurus Klients ir izvēlējies; galīgo lēmumu par finansējuma piešķiršanu un aizdevuma līgumu slēdz attiecīgais aizdevējs.

7.3. Klientam ir tiesības vērsties gan pie Sabiedrības, gan pie kredīta starpnieka, lai saņemtu informāciju par savu datu apstrādi un īstenotu savas datu subjekta tiesības.

Kredīta starpnieka privātuma politika Kā SIA “MONGO” apstrādā finansējuma pieteikumā sniegtos datus

8. Kāds ir personas datu apstrādes laiks?

8.1. Sabiedrība glabā un apstrādā Klienta personas datus, kamēr pastāv vismaz viens no šādiem apstākļiem:

8.1.1. kamēr Klienta dati ir nepieciešami Sabiedrības leģitīmo interešu ievērošanai;

8.1.2. kamēr ir spēkā Klienta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats;

8.1.3. kamēr kādai no pusēm pastāv juridisks pienākums datus glabāt;

8.1.4. kamēr normatīvajos aktos noteiktajā kārtībā Klients vai Sabiedrība var realizēt savas leģitīmās intereses;

8.1.5. tik ilgi, kamēr ir spēkā ar Klientu noslēgtais līgums.

8.2. Kad tiek sasniegts datu apstrādes mērķis un izbeidzas minētie apstākļi, Klienta personas dati tiek dzēsti vai anonimizēti.

9. Kā Sabiedrība iegūst Klienta personas datus?

9.1. Sabiedrība iegūst Klienta personas datus, kad Klients:

9.1.1. iegādājas un izmanto Sabiedrības pakalpojumus;

9.1.2. iesniedz pieteikumu par transportlīdzekļa iegādi, finansējumu vai transportlīdzekļa uzpirkšanu;

9.1.3. pierakstās jaunumu vai citu paziņojumu saņemšanai no Sabiedrības;

9.1.4. jautā Sabiedrībai plašāku informāciju par pakalpojumu vai sazinās ar Sabiedrību saistībā ar sūdzību vai informācijas pieprasījumu;

9.1.5. atstāj atsauksmi par Sabiedrības pakalpojumiem;

9.1.6. apmeklē vai pārlūko Sabiedrības mājaslapu.

9.2. Sabiedrība var apstrādāt Klienta personas datus, kas saņemti no trešajām personām, ja Klients tam piekritis vai pastāv cits datu apstrādes pamats.

10. Kas ir sīkdatnes un kā Sabiedrība tās apstrādā?

10.1. Sīkdatnes ir nelielas teksta datnes, kas tiek izveidotas un saglabātas Klienta ierīcē, apmeklējot Sabiedrības interneta vietni.

10.2. Ar sīkdatnēm un tām līdzīgām tehnoloģijām tiek nodrošināta vietnes darbība, saglabāti Klienta iesāktie pieteikumi un, ja Klients tam piekritis, apkopota vietnes lietošanas statistika.

10.3. Ja Klients nevēlas atļaut sīkdatņu izmantošanu, to var izdarīt pārlūkprogrammas iestatījumos, tomēr tādā gadījumā vietnes lietošana var būt traucēta.

10.4. Plašāka informācija par vietnē izmantotajām sīkdatnēm pieejama sadaļā Sīkdatnes.

11. Kā Sabiedrība aizsargā Klienta personas datus?

11.1. Sabiedrība nodrošina, pastāvīgi pārskata un uzlabo aizsardzības pasākumus, lai aizsargātu Klienta personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Īpaši aizsargājamie dati, tostarp personas kods, dokumentu numuri un finanšu dati, tiek glabāti šifrētā veidā.

11.2. Sabiedrība rūpīgi pārbauda visus pakalpojumu sniedzējus, kas Sabiedrības vārdā apstrādā Klienta personas datus, kā arī izvērtē, vai tie pielieto atbilstošus drošības pasākumus. Sadarbības partneriem nav atļauts apstrādāt Klienta personas datus saviem mērķiem.

11.3. Sabiedrība neuzņemas atbildību par nesankcionētu piekļuvi personas datiem un/vai personas datu zudumu, ja tas nav atkarīgs no Sabiedrības, piemēram, Klienta vainas un/vai nolaidības dēļ.

12. Kādas ir Klienta tiesības?

12.1. Vērsties pie Sabiedrības, lai saņemtu informāciju par savu personas datu apstrādi un to aizsardzību. Kontaktinformācija: info@ieperkauto.lv.

12.2. Saskaņā ar normatīvajiem aktiem Klientam ir tiesības pieprasīt piekļuvi saviem personas datiem, kā arī pieprasīt Sabiedrībai veikt to papildināšanu, labošanu vai dzēšanu vai apstrādes ierobežošanu, kā arī īstenot tiesības iebilst pret apstrādi un pieprasīt datu pārnesamību. Šīs tiesības īstenojamas, ciktāl datu apstrāde neizriet no Sabiedrības pienākumiem, kas tai uzlikti ar spēkā esošajiem normatīvajiem aktiem.

12.3. Pieprasījumu par savu tiesību īstenošanu var iesniegt rakstveida formā klātienē, uzrādot personu apliecinošu dokumentu, vai nosūtot elektroniski parakstītu pieprasījumu uz Sabiedrības e-pasta adresi.

12.4. Saņemot Klienta pieprasījumu, Sabiedrība pārliecinās par Klienta identitāti, izvērtē pieprasījumu un izpilda to saskaņā ar normatīvajiem aktiem.

12.5. Ja Klientam ir iebildumi par personas datu apstrādi un tos neizdodas atrisināt ar Sabiedrību, Klientam ir tiesības vērsties uzraudzības iestādē – Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050, tālr. 67223131, e-pasts: pasts@dvi.gov.lv.

12.6. Dotā piekrišana komerciālu paziņojumu saņemšanai ir spēkā līdz tās atsaukumam. No paziņojumu saņemšanas var atteikties, izmantojot paziņojumā norādīto saiti vai sazinoties ar Sabiedrību pa e-pastu vai tālruni.

12.7. Sabiedrība pārtrauc paziņojumu sūtīšanu, tiklīdz tiek apstrādāts Klienta pieprasījums; apstrāde var ilgt līdz vienam kalendārajam mēnesim.

12.8. Jebkuras piekrišanas atsaukums neietekmē datu apstrādi, kas veikta laikā, kad piekrišana bija spēkā, kā arī apstrādi, kas pamatojas uz citu tiesisko pamatu.