ACCOUNTSCORING PERSONAS DATU APSTRĀDES NOTEIKUMI UN NOSACĪJUMI
DEFINĪCIJAS
‘VDAR’ Eiropas Parlamenta un Padomes regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula).
‘Personas dati’ Jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (“datu subjekts”); identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, minētās personas vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem minētajai fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem.
‘Piemērojamie tiesību akti’ Visi spēkā esošie Eiropas Savienības tiesību akti un visi spēkā esošie Igaunijas Republikas tiesību akti, tomēr ieskaitot, bet neaprobežojoties ar VDAR ieviesošajiem nacionālajiem tiesību aktiem un Igaunijā piemērojamo Personas datu aizsardzības likumu.
‘Pakalpojuma sniedzējs’ jeb ‘Accountscoring’ OÜ Krediidiregister, reģistrācijas numurs 12400621, ielas adrese Harju apgabals, Tallina, Kesklinna pilsētas rajons, Toompuiestee 35, 10149, maksājumu iestādes atļauja Nr. 4.1-1/170, ko izdevusi Igaunijas Finanšu uzraudzības iestāde, tālruņa numurs + 372 67 55 555; e-pasts info@accountscoring.ee
‘Datu subjekts’ vai ‘Klients’ Fiziska persona, kura izmanto Accountscoring pakalpojumus un kuras Personas datus apstrādā Pakalpojuma sniedzējs.
‘Partneris’ Uzņēmums, kuram Klients ir devis savu piekrišanu Pakalpojuma sniedzēja sniegtā konta informācijas pakalpojuma sniegšanai.
‘Piekrišana’ Klienta dotā piekrišana ar termiņu līdz 90 dienām Pakalpojuma sniedzējam pieprasīt Klienta norēķinu kontu izrakstus no Partneriem un nodot uz piekrišanas pamata iegūto datu pamata sagatavotās analīzes Partnerim vai Partneriem.
‘Tīmekļvietne’ Tīmekļvietne https://accountscoring.com/ un tās apakšdomēni un saistītās lapas.
‘Portāls’ Portāls, kas tiek piedāvāts ar Tīmekļvietnes starpniecību, caur kuru Pakalpojuma sniedzējs sniedz konta informācijas pakalpojumu.
‘Konta informācijas pakalpojums’ Pakalpojuma sniedzēja ar Portāla starpniecību sniegts pakalpojums saistībā ar informāciju par norēķinu kontu izrakstiem, pamatojoties uz Klienta piekrišanu, iegūto datu apstrāde un analīze.
‘Noteikumi un nosacījumi’ Pakalpojuma sniedzēja Konta informācijas pakalpojuma līguma noteikumi un nosacījumi, kas ir pieejami šeit https://accountscoring.com/public/lv/terms-and-conditions-for-personal-data-processing/
1. VISPĀRĪGIE NOTEIKUMI
1.1. Personas datu apstrādes noteikumi un nosacījumi ir piemērojami, ja Jūs izmantojat Accountscoring pakalpojumus, tai skaitā Konta informācijas pakalpojumu, Tīmekļvietni vai Portālu.
1.2. Personas datu apstrādes noteikumi un nosacījumi apraksta Pakalpojuma sniedzēja vispārīgos principus attiecībā uz Personas datu apstrādi.
2. KĀDA VEIDA PERSONAS DATUS, KAD UN KĀDAM MĒRĶIM MĒS APSTRĀDĀJAM
2.1. Pakalpojuma sniedzējs apstrādā Personas datu tikai Piemērojamajos tiesību aktos noteiktajiem mērķiem.
2.2. Ja Jūs izmantojat Konta informācijas pakalpojumu un Portālu, Pakalpojuma sniedzējam ir jāapstrādā Personas dati nolūkā sniegt pakalpojumu un saskaņā ar Konta informācijas pakalpojuma noteikumiem un nosacījumiem (tiesiskais pamatojums – VDAR 6 .panta pirmās daļas (b) punkts).
2.3. Pakalpojuma sniedzējs apstrādā Piekrišanā norādītos Personas datus, pamatojoties uz Klienta doto piekrišanu Piekrišanā noteiktajiem mērķiem, Piekrišanā noteiktajā apjomā un Piekrišanas spēkā esamības laikā (līdz 90 dienām) (tiesiskais pamatojums – VDAR 6. panta pirmās daļas (a) punkts). Ja Jūs esat devis savu Piekrišanu Pakalpojuma sniedzējam apstrādāt Jūsu Personas datus, Jums ir tiesības jebkurā laikā atsaukt savu Piekrišanu, sazinoties ar Pakalpojuma sniedzēju.
2.4. Kontu informācijas pakalpojumā noteiktajos nolūkos un, balstoties uz Piekrišanu, veiktā datu apstrāde ietver datu analīzi. Pakalpojuma sniedzēja apstrādātie Personas dati ietver šādu informāciju par Datu subjektu:
2.4.1. Klienta kontaktinformācija (vārds, personas kods vai, ja nav pieejams, dzimšanas datums, e-pasta adrese);
2.4.2. Klienta norēķinu konta informācija (tai skaitā Klienta veiktie maksājumi, maksājumu datumi, personas, kurām maksājumi tika veikt, informācija par Klienta ienākošajiem maksājumiem u.c.);
2.4.3. Klienta norēķinu kontu datu apstrāde, ieskaitot iegūto datu apkopošana, klasificēšana un Klienta uzvedības analīze, balstoties uz iegūtajiem datiem, un secinājumu izdarīšana par Klienta rīcību. Datu analīze ietver Personas datu apstrādi ar automatizētiem līdzekļiem. Klienta norēķinu kontu informācijas analīzes mērķis ir novērtēt Klienta kredītspēju un maksājumu vēsturi. Pakalpojuma sniedzējs veic datu analīzi atbilstoši Kontu informācijas pakalpojuma noteikumiem un nosacījumiem.
2.5. Balstoties uz Piemērojamajiem tiesību aktiem, Pakalpojuma sniedzējs var apstrādāt Personas datus, pamatojoties uz Pakalpojuma sniedzēja leģitīmajām interesēm, ar nosacījumu, ka Pakalpojuma sniedzējs ir veicis interešu līdzsvar novērtējumu, un šādas intereses ir prioritāras salīdzinājumā ar tā Datu subjekta pamattiesībām un brīvībām, kuram nepieciešama Personas datu aizsardzība (tiesiskais pamatojums – VDAR 6. panta pirmās daļas (f) punkts).
3. PERSONAS DATU NODOŠANA UN APSTRĀDĀTĀJU IZMANTOŠANA
3.1. Saskaņā ar Konta informācijas pakalpojuma noteikumiem un nosacījumiem Pakalpojuma sniedzējam ir jānodod Klienta Personas dati un apkopotie dati, kas iegūti Klienta Personas datu apstrādes un analīzes rezultātā, Partnerim vai Partneriem, kuriem Klients ir devis savu Piekrišanu savu Personas datu nodošanai.
3.2. Saskaņā ar Piemērojamajiem tiesību aktiem Pakalpojuma sniedzējam ir tiesības Personas datu apstrādē izmantot datu apstrādātājus. Pakalpojuma sniedzēja apstrādātāji ietver, piemēram, Pakalpojuma sniedzēja IT pakalpojumu sniedzējus (piemēram, IT programmatūru izstrādātājus) vai Pakalpojuma sniedzēja izmantoto pakalpojumu sniedzējus.
4. PERSONAS DATU GLABĀŠANA
4.1. Pakalpojuma sniedzējam ir jāglabā Kontu informācijas pakalpojuma ietvaros ievāktie Personas dati 1 (vienu) gadu pēc datu analīzes veikšanas, un pēc šī termiņa beigām attiecībā uz Klientu ievāktie dati tiks dzēsti. Gadījumā, ja Klients pieprasa Pakalpojuma sniedzējam dzēst par viņu iepriekš ievākto informāciju, Klients var iesniegt Pakalpojuma sniedzējam attiecīgu pieprasījumu, sazinoties ar sadaļā “Kontaktinformāciju” zemāk norādītās kontaktinformācijas palīdzību.
4.2. Pakalpojuma sniedzējam ir tiesības neierobežotu laiku glabāt anonimizētus datus. Glabājot anonimizētus datus, Pakalpojuma sniedzējam ir jānodrošina, lai anonimizētie dati nebūtu saistāmi ar vai attiecināmi uz jebkuru konkrētu Datu subjektu.
4.3. Ja Jūs vēlaties saņemt sīkāku informāciju par Personas datu noilguma termiņiem attiecībā uz Jums, lūdzam vērsties pie Pakalpojuma sniedzēja, izmantojot sadaļā “Kontaktinformācija” zemāk norādīto kontaktinformāciju.
5. DATU SUBJEKTA TIESĪBAS
5.1. Apstrādājot Klienta Personas datus, Klientam ir visas tiesības, kas Datu subjektam izriet no Piemērojamajiem tiesību aktiem. Tai skaitā Klientam ir šādas tiesības:
5.1.1. piekļuves tiesības: tiesības jebkurā laikā jautāt, vai Pakalpojuma sniedzēja rīcībā ir vai nav jebkādi Personas dati par Klientu un saņemt informāciju par to, kādus Personas datus Pakalpojuma sniedzējs apstrādā saistībā ar Klientu;
5.1.2. tiesības labot: tiesības pieprasīt Pakalpojuma sniedzējam papildināt vai labot savus Personas datus, ja tie ir nepietiekami, nepilnīgi vai neprecīzi;
5.1.3. tiesības iebilst: tiesības iebilst pret Pakalpojuma sniedzēja veikto Jūsu personas datu apstrādi;
5.1.4. “tiesības tikt aizmirstam”: tiesības pieprasīt Personas datu dzēšanu;
5.1.5. tiesības ierobežot apstrādi: tiesības pieprasīt, lai Pakalpojumu sniedzējs ierobežo Personas datu apstrādi, piemēram, ja Pakalpojuma sniedzējam vairs nav nepieciešami Personas dati apstrādes nolūkiem vai ja Klients ir iebildis pret Personas datu apstrādi;
5.1.6. tiesības atsaukt Personas datu apstrādes piekrišanu: ja Personas datu apstrādes pamatā ir Klienta Piekrišana, Klientam ir tiesības jebkurā laikā atsaukt doto piekrišanu.
5.1.7. tiesības uz datu pārnesamību: Klientam ir tiesības saņemt no Pakalpojuma sniedzēja Personas datus, kurus Klients pats ir sniedzis Pakalpojuma sniedzējam un kas tiek apstrādāti uz Klienta piekrišanas pamata vai līguma, kas noslēgts ar Klientu, izpildei, rakstveidā vai vispārlietojamā elektroniskajā formātā un, ja tas ir tehniski iespējams, pieprasīt, lai Pakalpojuma sniedzējs šos datus nodod trešās personas pakalpojumu sniedzējam;
5.1.8. tiesības iesniegt sūdzību: tiesības iesniegt prasījumu vai sūdzību Datu aizsardzības inspekcijā vai tiesā.
5.2. Šajā sadaļā uzskaitītās Klienta tiesības attiecībā uz Personas datu apstrādi nav absolūtas tiesības. Noteiktos gadījumos citu Datu subjektu tiesības vai Pakalpojuma sniedzēja juridiskie pienākumi vai leģitīmās intereses var ierobežot Datu subjekta tiesības.
5.3. Nolūkā izmantot tiesības attiecībā uz Personas datu apstrādi vai iesniegt pieprasījumus attiecībā uz Personas datu apstrādi lūdzam sazināties ar Pakalpojuma sniedzēju, izmantojot sadaļā “Kontaktinformācija” zemāk norādīto kontaktinformāciju.
6. SĪKFAILU IZMANTOŠANA
6.1. Pakalpojuma sniedzējs Platformā un Tīmekļvietnē izmanto sīkfailus. Sīkfail ir mazi teksta faili, kas satur Klienta datorā glabāto informāciju un kas tiek izmantot Klienta kontrolei vai identificēšanai.
6.2. Pakalpojuma sniedzējs Platformā un Tīmekļvietnē izmanto šādus sīkfailus:
6.3. Klientam ir tiesības jebkurā laikā atspējot sīkfailus, izmainot savas interneta pārlūkprogrammas iestatījumus. Tomēr šajā gadījumā Klientam ir jāņem vērā, ka ne visas Platformas vai Tīmekļvietnes funkcijas var pienācīgi darboties. Sīkfailus var atspējot, ievērojot tīmekļa pārlūkprogrammas funkciju “palīdzība”.
6.4. Lai iegūtu sīkāku informāciju par to, kā darbojas sīkfaili vai kā atspējot sīkfailus, lūdzam apmeklēt vietni www.allaboutcookies.org.
7. PERSONAS DATU DROŠĪBA
7.1. Pakalpojuma sniedzējs apņemas nodrošināt par Klientu ievākto un analizēto datu konfidencialitāti un drošību.
7.2. Pakalpojuma sniedzējam ir jāievieš drošības pasākumi, lai nodrošinātu datu drošību. Šim nolūkam Pakalpojuma sniedzējam ir jāievieš tehniskie un organizatoriskie pasākumi un nepieciešamības gadījumā jāatjaunina piemērojamie drošības pasākumi.
8. KONTAKTINFORMĀCIJA
8.1. Jautājumos, kas saistīti ar Personas datu apstrādi vai pieprasījumu iesniegšanu saistībā ar Personas datu apstrādi, lūdzam sazināties ar Pakalpojuma sniedzēju vai Pakalpojuma sniedzēja datu aizsardzības speciālistu pa tālruni, e-pastā vai pa pastu.
Pakalpojuma sniedzēja kontaktinformācija:
Uzņēmuma nosaukums: Krediidiregister OÜ + 372 67 55 555
Adrese: Toompuiestee 35, 10149 Tallina;
Tālruņa numurs: + 372 67 55 555
E-pasts: info@accountscoring.ee
Pakalpojuma sniedzēja datu aizsardzības speciālists:
Vārds: Art Andresson
E-pasts: art@taust.ee