Политика конфиденциальности

I.Ievads

Izveidojot personīgo kontu ESTO Tīmekļa vietnē un/vai pieprasot ESTO Pakalpojumus, Klients apliecina, ka ir rūpīgi iepazinies ar šajā dokumentā aprakstītajiem Privātuma politiku.

ESTO Privātuma politika noteic, kā ESTO apkopo, izmanto un aizsargā Klientu Personas datus.

Šajā dokumentā ESTO sniedz informāciju par Klientu datu apstrādi, vispirms Klientam piedāvājot pārskatu par galvenajiem jautājumiem, un, noklikšķinot uz konkrētas tēmas, nodrošinot automatizētu pāreju uz detalizētu aprakstu par attiecīgo jautājumu. Privātuma politika sniedz informāciju par šādiem jautājumiem:

• Kā tiek definēti termini, kas izmantoti
• Privātuma politikā, un kādi vispārīgie noteikumi ir piemērojami?
• Kas ir Klienta Personas datu Pārzinis?
• Kādas personas datu kategorijas ESTO apkopo un apstrādā par saviem Klientiem, un no kādiem avotiem tiek iegūti Klientu Personas dati?
• Kādiem mērķiem un uz kāda juridiskā pamata ESTO apstrādā Klientu Personas datus?
• Vai ESTO izmanto automatizētu lēmumu pieņemšanu vai profilēšanu Personas datu Apstrādē?
• Kam ESTO nodod Personas datus un kādiem mērķiem?
• Vai ESTO pārsūta Personas datus ārpus Eiropas Ekonomikas zonas?
• Cik ilgi ESTO glabā Personas datus?
• Kādas ir Klienta tiesības attiecībā uz viņa Personas datu Apstrādi?
• Kā ESTO var mainīt šo Politiku?
• Kur Klients var uzdot jautājumus par Personas datu Apstrādi vai izmantot savas tiesības saistībā ar datu Apstrādi?

II.Definīcijas

2.1.ESTO – finanšu pakalpojumu sniedzējs, ESTO LV AS (reģistrācijas numurs: 40103050993, adrese: Gustava Zemgala gatve 74, Rīga, Latvija, LV-1039).

2.2.Klients – fiziska persona, kas apmeklē ESTO Tīmekļa vietni, ir izteikusi vēlmi izveidot kontu ESTO vietnē un/vai vēlas pieteikties ESTO Pakalpojumiem, vai izmanto vai ir izmantojusi ESTO Pakalpojumus.

2.3.Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (“Datu subjekts”).

2.4.Klienta dati – jebkura informācija (tostarp Personas dati), kas ESTO ir par Klientu.

2.5.Apstrāde – jebkura darbība vai darbību kopums, kas tiek veikts ar Personas datiem vai to kopumiem, automatizēti vai neautomatizēti, piemēram, vākšana, uzglabāšana, strukturēšana, izmantošana, pārsūtīšana, pieprasīšana, iegūšana, modificēšana, dzēšana u.c.

2.6.Klienta attiecības – juridiskās attiecības starp ESTO un Klientu, kas rodas, kad Klients izmanto vai ir izmantojis ESTO Pakalpojumu vai ir sazinājies ar ESTO ar mērķi izmantot Pakalpojumu.

2.7.Trešā persona – jebkura fiziska vai juridiska persona, kas nav Klients, ESTO, Apstrādātājs vai persona, kas apstrādā Klienta datus ESTO vai Apstrādātāja tiešā uzraudzībā.

2.8.Līgums – līgums starp ESTO un Klientu, saskaņā ar kuru ESTO sniedz Pakalpojumu Klientam.

2.9.Politika – šī Privātuma politika.

2.10.Pārzinis – juridiska persona, kas viena pati vai kopā ar citiem nosaka Personas datu Apstrādes mērķus un līdzekļus. ESTO tiek uzskatīts par Klienta datu pārziņu.

2.11.Apstrādātājs – persona, kas apstrādā Klienta datus ESTO vārdā.

2.12.Pakalpojums – maksājumu un finanšu pakalpojumi, ko ESTO sniedz Klientam. ESTO piedāvāto Pakalpojumu pārskats pieejams ESTO Tīmekļa vietnē.

2.13.Tīmekļa vietne – ESTO tīmekļa vietne www.esto.eu/lv, caur kuru Klients var piekļūt ESTO pašapkalpošanās videi.

2.14.VDAR – Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK.

III.Vispārīgā politika un pārziņa informācija

3.1.ESTO apstrādā Klientu datus saskaņā ar VDAR, Fizisko personu datu apstrādes likuma, kā arī citu piemērojamo tiesību aktu un šīs Politikas prasībām. Klientu datu Apstrādes noteikumi var būt aprakstīti arī dokumentos, kas saistīti ar ESTO Pakalpojumiem, kā arī Līgumos, kas noslēgti ar Klientiem. Ja šī Politika ir pretrunā ar noteikumiem dokumentos, kas saistīti ar ESTO Pakalpojumiem vai ar Klientu noslēgtajiem Līgumiem par datu Apstrādi, noteicošie ir attiecīgo dokumentu vai Līgumu noteikumi.

3.2.Kā licencēts Latvijas finanšu Pakalpojumu sniedzējs, ESTO tiek uzskatīts par Klientu datu pārzini VDAR izpratnē. Ja jums ir jautājumi par Klientu datu apstrādi vai vēlaties iesniegt pieprasījumu saistībā ar Personas datu Apstrādi, lūdzu, sazinieties ar mums, izmantojot kontaktinformāciju, kas norādīta šīs Politikas XII sadaļā.

3.3.ESTO un tā darbiniekiem ir pienākums ievērot Klientu datu konfidencialitāti un tie ir atbildīgi par jebkādu šo pienākumu pārkāpumu. Tikai darbiniekiem, kuri ir saņēmuši atbilstošu apmācību, ir atļauts piekļūt Klientu datiem un tos apstrādāt. Klientu dati tiek apstrādāti tikai tādā apjomā, kāds nepieciešams uzdevumu un normatīvajos aktos noteikto pienākumu izpildei.

IV.Apstrādājamo Klienta datu veidi un avoti

4.1.ESTO apstrādā šādus Klienta Personas datus:

4.2.ESTO iegūst Klienta datus no šādiem avotiem:

4.2.1.Lielāko daļu Klienta datu ESTO saņem tieši no Klienta, kad viņš izveido kontu Tīmekļa vietnē, iesniedz Pakalpojuma pieprasījumu vai noslēdz Līgumu ar ESTO;

4.2.2.No pakalpojumu sniedzēja, kuram ESTO ir deleģējis noteiktas darbības saskaņā ar likumu. Šī persona darbojas kā neatkarīgs Pārzinis Klienta Personas datu Apstrādē un apstrādā tos saskaņā ar saviem noteikumiem;

4.2.3.No tirgotāja, pie kura Klients ir veicis pirkumu, izsakot vēlmi izmantot ESTO Pakalpojumu maksājuma veikšanai;

4.2.4.No publiskām datubāzēm un privātiem reģistriem (piemēram, komercreģistra, komercķīlu reģistra, maksātnespējas reģistra, zemesgrāmatas, Valsts ieņēmumu dienesta datubāzēm, publiski pieejamās informācijas interneta vietnēs u.c.);

4.2.5.Informācija par Klienta saistību ar trešajām personām (piemēram, vai Klients ir politiski nozīmīga persona);

4.2.6.No uzņēmuma, kas ietilpst ESTO grupā.

V.Apstrādes mērķis un juridiskais pamats

5.1.ESTO turpmāk sniedz kopsavilkuma tabulu, kurā aprakstītas Klientu datu vākšanas metodes, Apstrādes mērķi, juridiskais pamats un jautājumi, kas saistīti ar datu glabāšanas termiņiem.

5.1.1.Klienta datu Apstrādes nolūki saistībā ar personīgā konta izveidi Tīmekļa vietnē

5.1.2.Klientu datu Apstrādes nolūki saistībā ar Pakalpojuma pieprasīšanu un tā izmantošanas nodrošināšanu.

5.1.3.Saziņa ar ESTO Klientu apkalpošanas dienestu

VI.Automatizēti lēmumi un profilēšana

6.1.ESTO izmanto gan Klientu profilēšanu, gan automatizētu lēmumu pieņemšanu Pakalpojuma sniegšanā, lai nodrošinātu efektīvu Pakalpojuma sniegšanu

6.2.Profilēšana ir jebkāda veida automatizēta Personas datu Apstrāde, kuras mērķis ir novērtēt ar fizisku personu saistītus personiskus aspektus, piemēram, ekonomisko situāciju, personīgās vēlmes, intereses, uzticamību vai atrašanās vietu.

6.3.ESTO veic profilēšanu šādiem mērķiem:

6.3.1.Lai novērstu krāpšanu un citus pārkāpumus, kā arī mazinātu riskus;

6.3.2.Lai novērtētu riskus saistībā ar naudas atmazgāšanas un terorisma finansēšanas prasību izpildi;

6.3.3.Lai novērtētu maksātnespējas iespējamību;

6.3.4.Lai sniegtu personalizētu Pakalpojumu, tostarp pielāgotu saturu un ieteikumus.

6.4.Automatizēts lēmums ir lēmums, kas pieņemts pilnībā bez ESTO darbinieka iejaukšanās un kam ir būtiska ietekme uz Klienta tiesībām vai iespējām. Dažu lēmumu automatizācija palīdz paātrināt lēmumu pieņemšanas procesu un padarīt to objektīvāku un caurspīdīgāku.

6.5.ESTO izmanto automatizētus lēmumus, kas balstīti uz Klientu profilēšanu, lai sasniegtu šādus mērķus:

6.5.1.novērtētu Klienta finansiālo situāciju un maksātnespējas iespējamību;

6.5.2.identificētu iespējamos krāpšanas vai naudas atmazgāšanas riskus.

6.6.Pieņemot automatizētus lēmumus, Klienta lietotāja uzvedība un finansiālā situācija tiek salīdzināta ar tipiskiem riska uzvedības modeļiem un nosacījumiem. Šie dažādie faktori tiek apvienoti automatizētā lēmumu pieņemšanas modelī, kas veido kopējo rezultātu (score), uz kura pamata tiek pieņemts lēmums par Pakalpojuma piešķiršanu un tā nosacījumiem.

6.7.ESTO pieņem automatizētus lēmumus, kad:

6.7.1.Nolemj piedāvāt Klientam Pakalpojumu saskaņā ar ESTO noteikumiem;

6.7.2.Nolemj nepiedāvāt Klientam ESTO Pakalpojumus;

6.7.3.Nolemj, ka Klienta rīcība norāda uz krāpšanas risku;

6.7.4.Nolemj, ka Klienta rīcība var liecināt par naudas atmazgāšanu vai ka Klients ir pakļauts sankcijām.

6.8.Ja ESTO pieņemtais automatizētais lēmums par Klientu ir negatīvs, Klients nevar izmantot ESTO Pakalpojumu. Lai nodrošinātu lēmumu leģitimitāti un atbilstību, ESTO ir ieviesis vairākus aizsardzības pasākumus, tostarp regulāru modeļu pārskatīšanu un nejaušu pārbaudi.

6.9.Automatizētie lēmumi un profilēšana tiek veikti, pamatojoties uz Klienta Personas datiem, kas iegūti saskaņā ar šo Politiku. Šāda Personas datu Apstrāde tiek veikta saskaņā ar ESTO leģitīmajām interesēm.

6.10.Klientam ir tiesības saņemt skaidrojumu par automatizētajiem lēmumiem un profilēšanu, izteikt savu viedokli un apstrīdēt lēmumu. Šim nolūkam ir jāiesniedz atbilstošs pieprasījums, izmantojot ESTO kontaktinformāciju, kas norādīta šīs Politikas XII sadaļā.

VII.Klienta Datu nodošana

7.1.ESTO var nodot Klienta Personas datus Trešajām personām, kas var būt gan neatkarīgi Pārziņi gan Apstrādātāji, ko pilnvarojis ESTO.

7.2.ESTO nodod Klientu Personas datus šādām Trešajām personām:

VIII.Klientu datu nosūtīšana ārpus Eiropas Ekonomiskās zonas

8.1.Parasti ESTO nepārsūta Klienta Personas datus ārpus Eiropas Ekonomiskās zonas. Tomēr, ja ESTO Apstrādātājiem vai Trešajām personām rodas nepieciešamība to darīt, pirms tam tiek rūpīgi pārbaudīts Apstrādātājs vai attiecīgās Trešās personas, kā arī tiek nodrošināti atbilstoši aizsardzības pasākumi datu pārsūtīšanai un Klienta Datu aizsardzībai.

8.2.Ja Klienta dati tiek pārsūtīti ārpus Eiropas Ekonomiskās zonas, tiek īstenoti atbilstoši aizsardzības pasākumi, piemēram, datu pārsūtīšana uz valsti, par kuru Eiropas Komisija ir pieņēmusi lēmumu, atzīstot datu aizsardzības līmeņa pietiekamību (adequacy decision), vai datu pārsūtīšana, pamatojoties uz Eiropas Komisijas izstrādātajām standarta datu aizsardzības klauzulām.

8.3.Saskaņā ar VDAR 49. panta 1. punktu Personas datus var pārsūtīt ārpus Eiropas Ekonomiskās zonas bez aizsardzības pasākumiem, piemēram, ja tas ir nepieciešams Līguma izpildei starp Klientu un ESTO, vai pirmslīguma pasākumu īstenošanai pēc Klienta pieprasījuma, vai Līguma noslēgšanai/izpildei starp Klientu un citu personu, vai juridisku prasību izvirzīšanai, īstenošanai vai aizsardzībai.

IX.Klienta Datu glabāšana

9.1.ESTO glabā Klienta Datus personalizētā formā tik ilgi, cik nepieciešams Personas datu Apstrādes nolūkiem un/vai likumā noteikto pienākumu izpildei.

9.2.ESTO ievēro šādus vispārīgos datu glabāšanas termiņus:

9.2.1.Ja ESTO apstrādā Klienta Personas datus, pamatojoties uz viņa piekrišanu, dati tiek apstrādāti līdz piekrišanas atsaukšanai;

9.2.2.ESTO glabā Personas datus, kas iegūti, izpildot Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas likuma prasības, 5 gadus pēc darījuma attiecību izbeigšanas (37. panta otrā daļa).

9.2.3.ESTO glabā personas datus, kas iegūti, izpildot Grāmatvedības likuma un ar to saistīto normatīvo aktu prasības, 5 gadus pēc darījuma attiecību izbeigšanas, lai nodrošinātu saimnieciskā darījuma attiecību izsekojamību (Grāmatvedības likuma 28. panta 5. punkts).

9.3.Precīzāki datu uzglabāšanas termiņi katrai individuālajai datu kategorijai ir uzskaitīti šīs Politikas V nodaļā, kolonnā “Personas datu glabāšanas termiņš”.

X.Klienta tiesības

10.1.Klientam ir šādas tiesības:

10.1.1.Piekļuves tiesības – Klientam ir tiesības zināt, kādi dati par viņu ir ievākti, kādam nolūkam tie tiek apstrādāti, kam dati tiek izpausti, no kurienes dati iegūti (izņemot pašu Klientu), cik ilgi dati tiek glabāti, kādas ir Klienta tiesības attiecībā uz datu labošanu, dzēšanu un Apstrādes ierobežošanu.

10.1.2.Tiesības uz labošanu – Klientam ir tiesības pieprasīt savu Personas datu labošanu, ja tie ir neprecīzi vai nepilnīgi.

10.1.3.Tiesības uz dzēšanu – noteiktos gadījumos Klientam ir tiesības pieprasīt savu Personas datu dzēšanu, piemēram, ja Klients ir atsaucis piekrišanu datu Apstrādei un nav cita juridiska pamata turpmākai Apstrādei, vai ja dati ir apstrādāti nelikumīgi.

10.1.4.Tiesības ierobežot Apstrādi – noteiktos gadījumos tiesības aizliegt vai ierobežot savu Personas datu Apstrādi uz noteiktu laiku (piemēram, ja Klients ir iebildis pret datu Apstrādi).

10.1.5.Tiesības iebilst – Klientam ir tiesības iebilst pret Personas datu Apstrādi, kas balstīta uz ESTO leģitīmajām interesēm, tostarp profilēšanu. Pēc iebilduma saņemšanas ESTO ir pienākums pārtraukt Apstrādi, ja vien ESTO nevar pierādīt, ka datu Apstrāde notiek uz pārliecinošiem leģitīmiem Apstrādes iemesliem, kas ir svarīgāki par Datu subjekta interesēm, tiesībām un brīvībām, vai lai celtu, īstenotu vai aizstāvētu ESTO likumīgas prasības.

10.1.6.Tiesības uz datu pārnesamību – ja Personas datu Apstrāde balstās uz Klienta piekrišanu vai Līgumu ar ESTO un dati tiek apstrādāti automatizēti, Klientam ir tiesības saņemt savus Personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā, kā arī pieprasīt ESTO tos tieši pārsūtīt citam pakalpojumu sniedzējam, ja tas ir tehniski iespējams;

10.1.7.Tiesības atsaukt piekrišanu Personas datu Apstrādei – ja datu Apstrādes juridiskais pamats ir Klienta piekrišana (piemēram, tiešā mārketinga ziņojumu sūtīšanai), Klients var jebkurā laikā atsaukt savu piekrišanu. Ja Klients atsauc savu piekrišanu, ESTO vairs neapstrādās viņa datus tajos nolūkos, kas norādīti piekrišanas formā. Piekrišanas atsaukšana neietekmē datu Apstrādes likumību, kas veikta, pamatojoties uz piekrišanu pirms tās atsaukšanas.

10.1.8.Tiesības iesniegt sūdzību – tiesības iesniegt sūdzību Latvijas Republikas Datu valsts inspekcijā vai tiesā, ja tiek pārkāptas viņa tiesības. Tomēr ESTO iesaka vispirms sazināties ar ESTO, lai situāciju varētu ātri un efektīvi noskaidrot un atrisināt.

10.2.Lai īstenotu savas Datu subjekta tiesības, Klients var sazināties ar ESTO, izmantojot šajā Politikā norādīto kontaktinformāciju. ESTO atbildēs uz pieprasījumiem 1 mēneša laikā no to saņemšanas.

XI.Politikas grozīšana un piemērošana

11.1.ESTO patur tiesības vienpusēji grozīt šo Politiku. Grozījumu gadījumā ESTO informēs Klientu par savu nodomu grozīt Politiku, publicējot paziņojumu Tīmekļa vietnē vismaz 1 (vienu) mēnesi pirms grozījumu stāšanās spēkā, ja vien grozījumi nav saistīti tikai ar likumdošanas izmaiņām. Ja jaunie noteikumi un nosacījumi attiecas uz Jūsu Personas datu Apstrādi jaunam mērķim, kam nepieciešama Jūsu iepriekšēja piekrišana, mēs neapstrādāsim Jūsu Personas datus šādam jaunam mērķim, kamēr nebūsim saņēmuši Jūsu piekrišanu šim nolūkam.

11.2.Jaunākā versija par ESTO Personas datu Apstrādes noteikumiem vienmēr ir pieejama ESTO Tīmekļa vietnē: www.esto.eu/lv.

XII.Kontaktinformācija

12.1.Ja Klients vēlas saņemt papildu informāciju par savu Personas datu Apstrādi, iesniegt sūdzību vai īstenot savas tiesības saistībā ar Personas datu Apstrādi, Klients var sazināties ar ESTO, izmantojot zemāk norādīto kontaktinformāciju.