PRIVĀTUMA POLITIKA
1. Vispārīgā informācija
Šīs privātuma politikas (turpmāk – Politika) mērķis ir sniegt fiziskām personām – datu subjektiem – skaidru, saprotamu un pārredzamu informāciju par to, kā AS NORD Credit, reģistrācijas Nr.40103472462, juridiskā adrese: Bīskapa gāte 2, Rīga, LV-1050 (turpmāk – Pārzinis), apstrādā personas datus kreditēšanas pakalpojumu sniegšanas ietvaros.

Politika ir sagatavota saskaņā ar:

• Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula – VDAR),
• Fizisko personu datu apstrādes likumu,
• Datu valsts inspekcijas (DVI) vadlīnijām,
• Patērētāju tiesību aizsardzības centra (PTAC) vadlīnijām patērētāju kreditēšanas jomā.

Kas mēs esam?
Akciju sabiedrība NORD Credit, reģistrācijas Nr. 40103472462 un grupas uzņēmumi – mātes uzņēmumi, meitas uzņēmumi, kā arī māsu uzņēmumi, turpmāk – “mēs”, mūsu”, “mums”. Mūsu uzņēmumu grupā ietilpst SIA NORD līzings LP, reģistrācijas Nr. 40203081542, sabiedrība ar ierobežotu atbildību Biznesa Izaugsmes Fonds, reģistrācijas Nr. 50203080661, akciju sabiedrība Grand Credit, reģistrācijas Nr. 50003952521, turpmāk – Grupas uzņēmumi.

Politikas mērķis
Datu subjektiem izskaidrot kā mēs – Jūsu personas datu pārzinis apstrādājam Jūsu personas datus, kā arī informēt Jūs par to, kādā veidā Jūs varat ar mums sazināties, tajā skaitā lai īstenotu savas tiesības, kuras jums garantē normatīvie akti,
Tā kā fizisko personu datu aizsardzības normatīvais regulējums izvirza vispārīgu mērķi nodrošināt personu privātumu un vienīgais veids, kā nodrošināt šī mērķa izpildi, ir padarīt personas datu aizsardzību par neatņemamu privāto un publisko tiesību subjektu darbības sastāvdaļu, mēs nodrošinām, ka visi personas dati, kas nonāk mūsu rīcībā, tiek atbilstoši aizsargāti un atrodas drošībā. Atbilstoša aizsardzība ir nepieciešamo tehnisko un organizatorisko līdzekļu izmantošana un personas datu apstrāde atbilstoši normatīvajam regulējumam.

Šajā Politikā lietotie termini un to jēga ir tāda pati, kā Vispārīgas datu aizsardzības regulas (turpmāk “Regula”) 4. pantā sniegtajās definīcijās.
Mēs aicinām laiku pa laikam visus datu subjektus rūpīgi iepazīties ar šo politiku, lai iegūtu aktuālo informāciju par mūsu kā datu pārziņa veiktajiem personas datu apstrādes procesiem, jo tie laika gaitā var mainīties.

2. Datu pārzinis un kontaktinformācija
Personas datu pārzinis:
AS NORD Credit
Reģistrācijas Nr.: 40103472462
Adrese: Bīskapa gāte 2, Rīga, LV-1050
E-pasts: nordcredits@nordcredits.lv
Tālrunis: +371 28646461

Jebkuros ar personas datu aizsardzību saistītos jautājumus aicinām ar mums sazināties:

• rakstot uz e-pastu: juristi@nordcredits.lv (ar norādi “datu aizsardzības speciālistam”),
• rakstot uz mūsu juridisko adresi Bīskapa gāte 2, Rīga, LV-1050 (ar norādi “datu aizsardzības speciālistam”).

3. Politikas piemērošanas joma
Šī Politika attiecas uz:

• esošajiem, bijušajiem un potenciālajiem klientiem;
• personām, kas piesakās kreditēšanas pakalpojumiem;
• galvotājiem, solidārajiem aizņēmējiem un maksātājiem;
• mūsu mājaslapu apmeklētājiem;
• mūsu biroja, kas atrodas Bīskapa gātē 2, Rīgā, apmeklētājiem, tajā skaitā arī attiecībā uz apstrādi, kas tiek veikta videonovērošanas ietvaros;
• personām, kuru dati tiek apstrādāti sociālajos tīklos saistībā ar mūsu rīkotajām mārketinga aktivitātēm, tajā skaitā arī personām, kuras ir mūsu komerciālo paziņojumu (newsletter) saņēmēji;
• personām, kuras vēlas pretendēt uz mūsu izsludinātajiem vakantajiem amatiem, kā arī tām personām, kuru datus mums ir nodevuši pretendenti (piemēram, atsauksmju devēju dati);
• mūsu sadarbības partneru un pakalpojumu sniedzēju kontaktpersonām un pārstāvjiem;
• personām, kas sazinās ar Pārzini;
• jebkādā citā veidā nododat mums savus personas datus kādam no šajā Politikā noteiktajiem datu apstrādes mērķiem.

4. Kāda ir mūsu loma
Lai veiktu noteiktas datu apstrādes darbības, mēs, Grupas uzņēmumi, esam uzskatāmi par kopīgiem pārziņiem. Mēs kopīgi apstrādājam datus, lai izvērtētu jūsu pieteikumu mūsu Pakalpojumam, izvērtētu jūsu maksātspēju un kredītvēsturi (ciktāl to pieļauj noteikto kredītvēstures datubāžu izmantošanas noteikumi), kā arī mārketinga un reklāmas aktivitātēm. Mūsu savstarpējā vienošanās īsumā paredz, ka:

• katra sabiedrība nodrošina Personas datu aizsardzības tiesību aktu prasību ievērošanu, tai skaitā, nepieciešamās dokumentācijas uzturēšanu, informācijas sniegšanu datu subjektiem, personas datu tehnisko un organizatorisko drošības pasākumu ievērošanu, u.c. prasības;
• datu subjektam ir tiesības vērsties pie katras no sabiedrībām, lai realizētu savas tiesības, tai skaitā iegūtu informāciju, kā tiek apstrādāti tās personas dati. Tā sabiedrība, kura ir sākotnējā personas datu saņēmēja un/vai, kura sniedz Pakalpojumu Klientam, sniegs datu subjektam nepieciešamo informāciju.
• kopīgie pārziņi savstarpēji sadarbojas, lai izpildītu tiem juridiski noteiktos datu pārziņa pienākumus, tai skaitā, sniedzot viena otrai nepieciešamo palīdzību un informāciju.

Attiecībā uz citiem datu apstrādes nolūkiem, kas minēti šajā Politikā, jūsu personas datu pārzinis ir uzņēmums, ar kuru jums ir līgumsaistības un kuras pakalpojumu jūs izmantojat vai esat izteicis vēlmi izmantot.
Lai saņemtu detalizētāku informāciju par kopīgu pārziņu veikto datu apstrādi, jūs varat sazināties ar mūsu datu aizsardzības speciālistu, rakstot uz juristi@nordcredits.lv.

5. Personas datu kategorijas
Apstrādājamo personas datu kategorijas ir atkarīgas no personas datu apstrādes nolūkiem, taču, kopumā mēs kā pārzinis apstrādājam sekojošas personas datu kategorijas:
Gadījumā, ja Jūs pēc savas brīvas izvēles sniedzat mums personas datus, lūdzam ņemt vērā attiecīgo personas datu iesniegšanas nolūku un ievērot šī nolūka sasniegšanai nepieciešamo un nododamo personas datu apjomu. Mēs lūdzam personas datus norādīt tikai tiktāl, ciktāl tas nepieciešams attiecīgās vēstules, pieprasījuma vai jautājuma nolūkā, kā arī, jo īpaši aicina nenorādīt savus veselības un citus īpašus (konfidenciālus) datus, citus pārmērīgus vai uz konkrēto jautājumu neattiecināmus personas datus.

6. Personas datu apstrādes nolūki un tiesiskais pamats
Personas dati tiek apstrādāti tikai konkrētiem un leģitīmiem nolūkiem:

6.1. Kreditēšanas pakalpojumu sniegšana
Galvenokārt mēs apstrādājam Jūsu personas datus, lai sniegtu jums pakalpojumus un lemtu par līguma noslēgšanu un tā izpildi. Lūdzam ņemt vērā, ka patērētāju kreditēšana Latvijas Republikā ir stingri regulēts pakalpojumus un likumdevējs mums ir noteicis virkni pienākumu, kas mums ir jāizpilda, lai īstenotu līguma noslēgšanu. Minēto pienākumu izpildes ietvaros mums ir nepieciešams ievākt no jums noteiktu apjomu informācijas, tajā skaitā arī personas datus, piemēram, lai novērtētu Jūsu kredīta pieteikumu (tajā skaitā arī lai Jūs identificētu, veiktu spējas atmaksāt kredītu novērtējumu un dažādas risku pārbaudes un vērtējumus), kā arī novērstu bezatbildīgu kreditēšanu. Jūsu personas datus mēs varam apstrādāt šādiem nolūkiem:
Jebkurā gadījumā mēs jebkurus mūsu rīcībā esošus personas datus apstrādāsim tikai tad, ja šo personas datu apstrādei būs konstatējams skaidrs nolūks un to apstrāde būs pamatota ar kādu no (vienu vai vairākiem) turpmāk norādītajiem tiesiskajiem pamatiem.

6.2. Juridisko pienākumu izpilde
 
6.3. Grupas iekšējā administrēšana
Personas dati var tikt nodoti Pārziņa uzņēmumu grupas ietvaros mātes sabiedrībai, meitas sabiedrībai, māsas sabiedrībām, nolūkā nodrošināt:

• centralizētu risku un kredītportfeļa pārvaldību;
• iekšējo auditu;
• IT un klientu apkalpošanas funkcijas;
• normatīvo prasību izpildi.

Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts – Pārziņa un grupas leģitīmās intereses.

7. Personas datu saņēmēji
Personas dati var tikt nodoti:

• grupas uzņēmumiem;
• kredītinformācijas birojiem;
• parādu piedziņas pakalpojumu sniedzējiem;
• IT, mākoņpakalpojumu un maksājumu pakalpojumu sniedzējiem;
• valsts un pašvaldību iestādēm normatīvajos aktos noteiktajos gadījumos.

Ar visiem personas datu apstrādātājiem tiek noslēgti VDAR 28. pantam atbilstoši līgumi.

Mēs neizpaužam trešajām personām jebkādu pakalpojumu sniegšanas un līguma darbības laikā iegūtu informāciju, tajā skaitā, informāciju par saņemtajiem pakalpojumiem, izņemot:
1. ja Jūs pats esat skaidri piekritis šādas informācijas izpaušanai,
2. ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā;
3. ārējos normatīvajos aktos noteiktos gadījumos mūsu likumīgo interešu aizsardzībai, piemēram, vēršoties tiesā vai citās valsts institūcijās pret personu, kura ir aizskārusi Mūsu likumīgās intereses.

Mēs nekad nenododam personas datus citām personām, ja šādai personas datu nodošanai nav tiesiska pamata un nav iepriekš definēts personas datu apstrādes nolūks, kā arī, ja minētās trešās personas, ņemot vērā apstrādes raksturu, apmēru, kontekstu un nolūkus, kā arī dažādas iespējamības un nopietnības pakāpes riskus attiecībā uz fizisku personu tiesībām un brīvībām, nespēj pārredzami nodrošināt atbilstošus tehniskus un organizatoriskus pasākumus, lai nodrošinātu un spētu uzskatāmi parādīt, ka personas datu apstrāde notiek saskaņā ar normatīvajiem aktiem, un/vai nespēj sniegt pamatotas garantijas, ka tiks nodrošināta personas datu apstrādes drošība un datu subjektu tiesību ievērošana.

Dažādu personas datu apstrādes nolūku izpildei personas dati var tikt nodoti vai darīti pieejami:
1. mūsu darbiniekiem vai mūsu intereses nodrošinošām un speciāli pilnvarotām personām, ja amata pienākumi vai pilnvarojums ir saistīti ar personas datu apstrādi,
2. pašvaldību institūcijām, tiesām, tiesībsargājošajām institūcijām, pēc šo personu pamatota pieprasījuma likumā noteiktajā kārtībā un apmērā;
3. personas datu apstrādātājiem, noslēdzot attiecīgus datu apstrādes līgumus, piemēram, IT pakalpojumu sniedzēji, maksājumu pakalpojumi u.tml.),
4. adresātiem, kas darbojas kredītiformācijas un/vai parādu atgūšanas jomā (piemēram., parādu atgūšanas pakalpojuma sniedzēji, kredītinformācijas biroji, u.tml.),
5. atsevišķos gadījumos arī dažādiem mūsu sadarbības partneriem, kas ir iesaistīti mūsu darbības organizēšanā un nodrošināšanā, piemēram,
a) zvērinātiem advokātiem un citiem juridiskajiem konsultantiem,
b) mūsu revidentiem, grāmatvežiem,
c) pakalpojumu sniedzējiem, kas nodrošina mūsu mājaslapas funkcionēšanu un piedāvāto pakalpojumu nodrošināšanu,
d) arhīva pakalpojumu sniedzējiem,
e) saņēmējiem, kas darbojas krāpšanas apkarošanas, naudas atmazgāšanas, terorisma finansēšanas novēršanas jomās, u.tml.

8. Vai mēs nododam datus ārpus Eiropas Savienības / Eiropas Ekonomikas zonas (EEZ)?
Apzinoties no mums neatkarīgus riskus, kas saistās ar personas datu nodošanu ārpus EEZ vai uz tādām valstīm, kuras Eiropas Komisija nav atzinusi par valstīm, kuras nodrošina pietiekamu aizsardzības līmeni, mēs cenšamies Jūsu personas datus nenodot ārpus EEZ. Taču pastāv iespēja, ka atsevišķos gadījumos, jo īpaši izmantojot atsevišķu apstrādātāju vai pakalpojumu sniedzēju pakalpojumus, personas datu apstrāde var tikt veikta arī ārpus EEZ un šādos gadījumos datu nodošana tiek veikta saskaņā ar Regulas V nodaļu, izmantojot standarta līguma klauzulas, ko noteikusi kompetentā ES organizācija, kopā ar papildu tehniskiem un organizatoriskiem pasākumiem.

9. Vai mēs veicam automatizētu lēmumu pieņemšanu?
Mēs veicam klientu profilēšanu jeb klientu izvērtēšanu pēc noteiktiem parametriem, piemēram, pēc ekonomiskās situācijas, personīgajām vēlmēm, interesēm, uzvedības, utt., lai, balstoties uz šo izvērtējumu, iedalītu klientus kādā no mūsu noteiktajām klientu kategorijām. Automatizētu lēmumu pieņemšana ir noteiktu lēmumu pieņemšana ar tehniskiem, automatizētiem līdzekļiem, izmantojot klienta norādītos datus vai profilēšanas rezultātā iegūto informāciju.
Mēs varam pieņemt automatizētus lēmumus, lai apstrādātu jūsu pieteikumu, veiktu jūsu kredītspējas un riska novērtējumu, izvērtētu iespēju sniegt jums Pakalpojumu, noteikt maksimālo aizdevuma summu, izvērtētu un novērstu krāpniecības risku un izpildītu mūsu pienākumu ievērot noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas noteikumus.
Mēs pieņemam automatizētus lēmumus, izvērtējot jūsu kredītspēju. Tas ļauj mums automatizēti izvērtēt un piedāvāt jums atbilstošākos mūsu snigtos pakalpojumus. Līdz ar to jūsu kredīta pieteikums var tikt automātiski noraidīts vai arī jums var tikt piedāvāta individuāla procentu likme, pamatojoties uz mūsu riska izvērtēšanas algoritmiem. Mēs regulāri pārskatām savus algoritmus un pakalpojumu nodrošināšanas nosacījumus, lai novērstu izvērtējumu kļūdas un neprecizitātes. Jums ir tiesības pieprasīt, lai jūsu pieteikumu apstrādā fiziska persona nevis automatizēta sistēma, taču otrreizēja pieteikuma pārstrāde nenozīmē to, ka rezultāts būs atšķirīgs.
Papildus mēs varam izmantot profilēšanu, lai piedāvātu jums atbilstošāko mūsu sniegto pakalpojumu, personalizētus mārketinga un komerciālus piedāvājumus, tai skaitā atlaides un īpašus nosacījumus, kā arī veiktu klientu analīzi.

Automatizētu lēmumu pieņemšanu veicam, balstoties uz:

• Mums piemērojamu juridisku pienākumu izvērtēt klientu maksātspēju un ievērotu noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas noteikumus;
• pakalpojuma līguma noslēgšanai un pasākumu veikšanai pirms līguma noslēgšanas, tai skaitā, lai nodrošinātu ātrāku un efektīvāku līguma noslēgšanas procesu;
• mūsu leģitīmajām interesēm novērst krāpniecības risku un sniegtu jums piemērotākus risinājumus, komunikāciju un piedāvājumus.

10. Kādas jums ir tiesības?
Regula piešķir jums virkni tiesību, kuras var īstenot sazinoties ar mums zemāk norādītajā kārtībā:

• pieprasīt mums piekļuvi saviem personas datiem un saņemt savu personas datu kopiju,
• lūgt mums veikt Jūsu personas datu papildināšanu, labošanu vai dzēšanu,
• lūgt mums piemērot Jūsu personas datu apstrādes ierobežošanu, kā arī tiesības iebilst pret apstrādi
• saņemt Jūsu personas datus un informāciju strukturētā, bieži izmantotā un mašīnlasāmā formātā jeb tiesības uz datu pārnesamību,

Jūs varat iesniegt pieprasījumu par savu tiesību īstenošanu sekojošā veidā:

• rakstveida formā sūtot to uz mūsu juridisko adresi Bīskapa gāte 2, Rīga, LV-1050 (ar norādi “datu aizsardzības speciālistam”), vai
• elektroniskā pasta veidā, parakstot ar drošu elektronisko parakstu un nosūtot uz e-pasta adresi: juristi@nordcredits.lv

Saņemot no jums pieprasījumu par savu tiesību īstenošanu, mēs vispirms pārliecināsies par Jūsu identitāti, tostarp, ja tas nepieciešams, izmantosim savas tiesības lūgt Jūs iesniegt papildus Jūsu personības identifikācijai nepieciešamo informāciju vai arī lūgsim precizēt Jūs interesējošo jautājumu, ja tas Jūsu pieprasījumā būs noformēts neskaidri vai nepietiekami.
Savu atbildi mēs nosūtīsim viena mēneša laikā no pieprasījuma saņemšanas (aicinām ņemt vērā, ka īpašos gadījumos mums ir tiesības pagarināt atbildes sniegšanas termiņu vēl uz diviem mēnešiem, taču šādā gadījumā mēs Jūs par minēto iepriekš informēsim). Mēs savu atbildi sniegsim uz Jūsu norādīto kontaktadresi ierakstītā vēstulē vai uz e-pastu ar drošu elektronisko parakstu.

Ja jums ir pamats uzskatīt, ka mēs savā datu apstrādē pārkāpjam Jūsu tiesības, jums ir tiesības vērsties uzraudzības iestādē - Datu valsts inspekcijā (Datu valsts inspekcijas adrese ir Elijas iela 17, Rīga, LV-1050, bet detalizēta informācija pieejama interneta vietnē www.dvi.gov.lv, vai zvanot uz 67 22 31 31, vai rakstot uz: pasts@dvi.gov.lv), kas uzrauga fizisko personas datu apstrādes pasākumu atbilstību normatīvajam regulējumam Latvijā. Mēs aicinām sazināties ar mums pirms iesniegt oficiālu sūdzību, lai rastu iespējami ātrāko un efektīvāko problēmas risinājumu.

Mēs apņemamies nodrošināt personas datu pareizību un paļaujamies uz saviem Klientiem, piegādātājiem un citām trešajām personām, kas nodod personas datus, ka tiks nodrošināta nodoto personas datu pilnība un pareizība.

11. Kāpēc Jūs saņemat no mums reklāmas?
Atsevišķos gadījumos mēs varam apstrādāt Jūsu personas datus arī tiešā mārketinga ietvaros. Mēs varam Jums uz e-pastu nosūtīt:
1. informāciju par jaunumiem, mūsu piedāvājumiem u.tml.;
2. uzaicinājumus piedalīties mūsu organizētajos pasākumos, tostarp, nosūtīt ar šiem pasākumiem saistītos kopsavilkumus un secinājumus;
3. uzaicinājumus piedalīties dažādās aptaujās, intervijās u.tml.;
4. uzaicinājumus aizpildīt atsauksmes formas u.tml.
Vienlaikus Mēs aicinām ņemt vērā, ka Mēs īstenosim Jūsu personas datu apstrādi tiešā mārketinga ietvaros tikai divos gadījumos:
a) ja ir saņemta nepārprotama, skaidra un iepriekš izteikta Jūsu piekrišana (proti, Jūs pats esat pierakstījies uz tiešā mārketinga ziņojumu saņemšanu un šādā veidā sniedzis savus personas datus (e-pastu, vārdu, uzvārdu) - tā sauktais “opt-in” princips), vai
b) ja Jūs jau esat mūsu klients, kurš nav skaidri iebildis pret Jūsu iepriekš sniegto personas datu (e-pasts, vārds, uzvārds) apstrādi tiešā mārketinga ziņojumu saņemšanai par līdzīgiem mūsu piedāvātajiem pakalpojumiem (proti, mēs šajā gadījumā izmantosim Jūsu e-pasta adresi, kas iepriekš iegūta no Jums komercdarbības ietvaros - tā sauktais “soft opt-in” princips).

Mēs tāpat lūdzam ņemt vērā, ka Jums jebkurā laikā ir iespējams atteikties no tiešā mārketinga ziņojumu saņemšanas. To var izdarīt šādos veidos:
1. izvēloties attiecīgajā tiešā mārketinga ziņojumā norādīto bezmaksas iespēju;
2. rakstveida formā sūtot to uz mūsu juridisko adresi Bīskapa gāte 2, Rīga, LV-1050 (ar norādi “datu aizsardzības speciālistam”), vai
3. elektroniskā pasta veidā, parakstot ar drošu elektronisko parakstu un nosūtot uz e-pasta adresi: juristi@nordcredits.lv.

12. Esat pieteicies mūsu vakancei?
Papildus citai šajā politikā norādītajai informācijai informējam, ka:

• mēs ievācam CV (profesionālās dzīves gājuma apraksts) un tam pievienotos dokumentus no pretendentiem, mēs sazināmies ar pretendentu un pretendentu norādītiem atsauksmju sniedzējiem, lai ievāktu atsauksmes, tikai ar pretendenta piekrišanu saglabājam CV citiem konkursiem, kā arī lai spētu aizstāvēt savas intereses tiesvedībā, mēs saglabājam datus, lai atbildētu uz pretenzijām un ierosinātām lietām tiesās,
• vakanču gadījumā mums ir nepieciešami sekojoši personas dati: pretendenta vārds, uzvārds, kontaktinformācija (e-pasts, tālruņa nr.), pretendenta izglītība un iepriekšēja darba pieredze, personas, kuras var sniegt atsauksmes un to kontaktinformācija, atsauksmes par pretendentu, kā arī cita informācija, kas varētu būt būtiska attiecīga amata izpildei un atbilstošākā pretendenta noskaidrošanai.

Vakanču aizpildīšanas ietvaros sniegto informāciju glabājam 6 mēnešus pēc konkursa noslēguma, lai nodrošinātos pret iespējamām prasībām un tiesvedībām pret mums. Ja Jūs esat iepriekš piekritis, ka Jūsu sniegto informāciju mēs varam glabāt arī citām vakancēm, tad dokumentus glabāsim 1 gadu no to iesniegšanas brīža.

13. Personas datu glabāšanas termiņi
Mēs glabājam un apstrādājam personas datus, kamēr pastāv vismaz viens no šiem kritērijiem:
1. tikai tik ilgi, kamēr ir spēkā noslēgtais līgums un/vai tiek sniegts pakalpojums;
2. dati ir nepieciešami tam nolūkam, kam tie vākti;
3.        kamēr tiek pilnībā izskatīts un/vai izpildīts Jūsu iesniegumā, sūdzībā, pretenzijā minētais;
4. kamēr ārējos normatīvajos aktos noteiktajā kārtībā mēs vai Jūs varat realizēt savas leģitīmās intereses (piemēram, iesniegt iebildumus vai celt prasību tiesā);
5. kamēr mums ir saistošs no normatīvajiem aktiem izrietošs juridisks pienākums datus glabāt;
6. kamēr ir spēkā Jūsu piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats.
Pēc tam, kad minētie apstākļi izbeidzas, Klienta personas dati tiek dzēsti.

14. Datu subjekta tiesības
Datu subjektam ir tiesības:

• piekļūt saviem personas datiem;
• pieprasīt datu labošanu vai dzēšanu;
• ierobežot apstrādi;
• iebilst pret apstrādi;
• uz datu pārnesamību;
• atsaukt piekrišanu;
• iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv).

15. Kā mēs nodrošinām personas datu drošību?
Pārzinis īsteno atbilstošus tehniskus un organizatoriskus pasākumus, lai nodrošinātu personas datu konfidencialitāti, integritāti un pieejamību.
Personas datu drošība ir absolūta mūsu prioritāte un tāpēc mēs apstrādājam personas datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un mums pieejamos organizatoriskos, finansiālos un tehniskos resursus.

Mēs kā personas datu pārzinis nodrošinām:
1. personas datu konfidencialitāti, nodrošinot, ka personas datus apstrādā (t.sk., tiem piekļūst) tikai tādas personas, kam tas nepieciešams amata pienākumu izpildei. Mūsu pārstāvji, kas ikdienas darba pienākumu ietvaros strādā ar informāciju, kas satur personas datus, ir apmācīti personas datu aizsardzības pasākumos un līgumiski apņēmušies ievērot konfidencialitātes saistības;
2. atbilstošos tehniskos un organizatoriskos pasākumus personas datu aizsardzībai. Šādi pasākumi, ņemot vērā tehnikas līmeni, īstenošanas izmaksas un apstrādes raksturu, apmēru, kontekstu un nolūkus, kā arī dažādas iespējamības un nopietnības pakāpes riskus attiecībā uz fizisku personu tiesībām un brīvībām, pēc iespējas ietver, piemēram, personas datu pseidonimizāciju, datu minimizēšanu, fiziskās un loģiskās datu aizsardzības pasākumus darba vidē, kā arī rezerves kopiju veidošanu u.c.;
3. tikai pārbaudītu, licencētu un atjauninātu programmatūru. Mēs regulāri pārbaudām, atjaunojam un uzlabojam savus tehniskos un organizatoriskos pasākumus;
4. datu drošību, izmantojot šādus tehniskus risinājumus: datu šifrēšanu (SSL), ugunsmūri, ielaušanās aizsardzības un atklāšanas programmatūru;
5. sertificētu personas datu aizsardzības speciālistu iesaisti personas datu apstrādē un personas datu aizsardzības pasākumu īstenošanā.

16. Politikas grozījumi
Pārzinis ir tiesīgs jebkurā laikā grozīt šo Politiku. Aktuālā redakcija vienmēr ir pieejama Pārziņa mājaslapā.

Spēkā no 2025. gada 10. decembra