SADARBĪBAS LĪGUMA PIELIKUMA NR. 2 PIELIKUMS NR. 2A
SADARBĪBAS LĪGUMA PIELIKUMA NR. | 2 | |
PIELIKUMS NR. | 2A | |
1. Lietotie termini
PERSONU DATU APSTRĀDES NOTEIKUMI
1.1. Personas dati vai Dati – jebkura informācija, kas saistīta ar fizisko personu – Datu subjektu, kura identitāte ir zināma var to var tieši vai netieši noteikt, izmantojot tādus datus kā personas kodu, vārdu, vienu vai vairākas personai raksturīgas fiziskas, fizioloģiskas, psiholoģiskas, ekonomiskas, kultūras vai sociāla rakstura pazīmes.
1.2. Personu apliecinošs dokuments – fiziskas personas identitāti apliecinošs dokuments. Par personu apliecinošu dokumentu uzskatāmi: (i) personas apliecība jeb elektroniskā identifikācijas karte (eID); (ii) pase.
1.3. Datu subjekts - Kredītņēmējs (fiziska persona), kura Personas datus apstrādā vai grasās apstrādāt šajā Kārtībā noteiktiem mērķiem.
1.4. Datu saņēmējs – juridiska vai fiziska persona, kuram Sabiedrība iesniedz Personas datus.
1.5. Datu sniegšana – Personas datu izpaušana nododot vai kā savādāk padarot tos pieejamus.
1.6. Datu apstrāde – jebkura ar Personas datiem veicama darbība: vākšana, pierakstīšana, glabāšana, klasificēšana, grupēšana, apvienošana, maiņa (papildināšana vai labošana), sniegšana, ziņošana, lietošana, loģiskas un/vai aritmētiskas operācijas, meklēšana, izpaušana, iznīcināšana vai citas darbības vai darbību kopums.
1.7. Datu automātiska apstrāde – Personas datu apstrādes darbības, kas pilnībā vai daĮēji tiek veiktas izmantojot automātiskos līdzekĮus.
1.8. Apvienotie reģistri – apvienotie Parādnieku datu reģistri.
1.9. IS „Leasing+“ – Sabiedrības izmantotā informācijas sistēma „Leasing+“, ar kuras palīdzību tiek veikts finanšu pakalpojumu administrēšanas process (līgumu slēgšana, izpildes kontrole utt.). Šo sistēmu Pārdevējs izmanto vadoties pēc Elektronisko pakalpojumu sniegšanas līguma (Sadarbības līguma pielikums Nr. 1).
1.10. Sensitīvie personas dati – dati, kas norāda personas rasi, etnisko izcelsmi, reliģisko, filozofisko un politisko pārliecību, dalību arodbiedrībās, kā arī sniedz informāciju par personas veselību vai seksuālo dzīvi.
1.11. Pārdevēja darbinieks – fiziska persona, kuru ar Pārdevēju saista darba tiesiskās attiecības un/vai cita Pārdevēja
pilnvarota fiziska persona.
1.12. Piekrišana – Kredītņēmēja rakstiska atĮauja tam, ka Sabiedrība apstrādā Kredītņēmēja Personas datus.
1.13. Parādnieks – Datu subjekts, kas laikā un atbilstoši nav izpildījis saistības pret Sabiedrību vai Trešo personu.
1.14. Tiešais mārketings – darbība, kas paredzēta preču vai pakalpojumu piedāvāšanai pa pastu, tālruni vai citā tiešā veidā un/vai viedokĮa noskaidrošana par piedāvātajām precēm vai pakalpojumiem.
1.15. Trešā persona – juridiska vai fiziska persona, izņemot Sabiedrību un Pārdevēju un to darbiniekus un/vai citas to
pilnvarotās fiziskās personas.
1.16. Vienošanās par Xxxxxxxx kredīta līgumu noteiktam mērķim noslēgšanu – vienošanās par Patēriņa kredīta līgumu noteiktam mērķim noslēgšanu, kas noslēgta starp Sabiedrību un Pārdevēju, kas uzskatāma par Sadarbības līguma pielikumu.
(Piezīme: citi šajos Noteikumos lietotie termini jāsaprot tā, kā tie aprakstīti Sadarbības līgumā un (vai) tā pielikumos).
2. Vispārīgie nosacījumi
2.1. Personas datu apstrādes noteikumi (turpmāk tekstā – Noteikumi) nosaka galvenos Personas datu apstrādes, vākšanas, aizsardzības principus, kā arī Datu subjektu tiesības, Sabiedrības un Pārdevēja darbinieku tiesības, pienākumus un atbildību.
2.2. Ja Noteikumi ir pretrunā Latvijas Republikas likumiem un/vai citiem tiesību aktiem, jāpiemēro attiecīgo likumu/ tiesību aktu prasības. Pārdevējam ir pienākums regulāri sekot tiesību aktu, kas reglamentē Personu datu tiesisko aizsardzību, izmaiņām un pēc iespējas ātrāk, bet ne vēlāk kā to spēkā stāšanās dienā, ar tiem iepazīstināt visus savus darbiniekus, kā arī nekavējoties veikt organizatoriskas, tehniskas, juridiskas un citus darbības, ja tas nepieciešams minēto tiesību aktu grozījumu ieviešanai.
3. Personas datu apstrādes principi
3.1. Sabiedrībai un Pārdevējam, apstrādājot Personas datus, jānodrošina tiesības uz personas privātās dzīves neaizskaramību, stingri jāievēro Latvijas Republikas tiesību aktos, kas saistīti ar Personu datu aizsardzību, noteiktās prasības un šie principi:
a) Personas dati tiek vākti tikai aprakstītajiem un likumīgiem mērķiem un tiek apstrādāti tikai ar mērķi, kas atbilst mērķiem, ar kādiem Personas dati tiek ievākti;
b) Personas datu apstrāde jāveic precīzi, apzinīgi un likumīgi;
c) Personas dati ir precīzi un ja tas nepieciešams Personas datu apstrādei, pastāvīgi jāatjauno. Neprecīzi vai nepilnīgi dati ir jālabo, jāpapildina, jāiznīcina vai to apstrāde jāaptur;
d) Personas dati ir precīzi, atbilstoši un tādā apjomā, kas nepieciešama to vākšanai un tālākai apstrādei;
e) Personas dati jāglabā tādā formā, lai Datu subjektu identitāti būtu iespējams noteikt ne ilgāk kā tas nepieciešams
mērķiem, kuriem šie Dati tika savākti un apstrādāti;
f) Personu dati tiek glabāti ne ilgāk kā tas nepieciešams Datu apstrādes mērķiem. Kad Personu dati vairs nav nepieciešami to apstrādes mērķiem, tie ir jāiznīcina, izņemot tos, kas likumos noteiktos gadījumos jānodod valsts arhīviem;
g) Personu dati apstrādājami ievērojot Personu datu apstrādes prasības, kas nostiprinātas Latvijas Republikas likumos.
4. Personu datu apstrādes mērķi un apstrādājamie Personu dati
4.1. Sabiedrība apstrādā personas datus šādiem mērķiem: Kredītņēmēja identificēšana, Kredītņēmēja sniegtās informācijas patiesuma pārbaude, tiesisko attiecību ar Kredītņēmēja nodibināšana, grozīšana, izpildīšana un/vai izbeigšana Patēriņa kredīta līguma noteiktam mērķim ietvaros (ieskaitot tiešo mārketingu, mārketingu, dalību lojalitātes programmās), Kredītņēmēja maksātspējas izvērtēšana Patēriņa kredīta līguma noteiktam mērķim darbības laikā, līguma izpildes kontrole, Patēriņa kredīta līgumu noteiktam mērķim un kredītņēmēju reģistrēšana (finanšu, grāmatvedības, statistiskie dati), Sabiedrības likumisko interešu aizsardzība saistību neizpildes vai nepienācīgas izpildes gadījumā, finanšu zaudējumu novēršana; parādu piedziņa un kredītvēstures veidošana; kredītņēmēju izpētes veikšana saskaņā ar likuma prasībām, ar tiesiskām attiecībām saistītu dokumentu (rēķinu, atgādinājumu u.c.) nosūtīšana un citiem mērķiem, kas atrunāti Patēriņa kredīta līgumā noteiktam mērķim vai normatīvajos aktos.
4.2. Noteikumu 4.1. punktā norādītajiem mērķiem Sabiedrība apstrādā šos Datu subjekta Personas datus: vārds, uzvārds, personas kods, ģimenes stāvoklis, nepilngadīgo bērnu skaits, dati par personu apliecinoša dokumentu (veids, numurs, statuss u.c.), deklarētā un faktiskā dzīvesvieta, tālruņa numurs, e-pasta adrese; darba devējs un darba vieta, darba tiesisko attiecību sākuma datumu, ar darba attiecībām saistītie un nesaistītie ienākumi, ienākumu apjomu, ienākumu un deklarācijas periodi, ekonomisko aktivitāšu, no kurām gūti ienākumi, veids; saņemtie un piešķirtie regulārie vai vienreizējie sociālie pabalsti, sociālo pabalstu veidi; dati par piederošo vai turējumā esošo nekustamo īpašumu, kustamo mantu, tai skaitā par īpašuma veidu, reģistrācijas datiem, vērtību, adresi, īpašuma tiesību apgrūtinājumiem vai ierobežojumiem; dati no personu parādvēstures un kredītvēstures datubāzēm un saistību reģistra; dati par citām kredītsaistībām un parādsaistībām: kreditors, darījuma veids, iegādātā prece vai pakalpojums, kredītreitings, saistību (līzinga) summa, procentu likme, informācija par finanšu situāciju un finanšu saistību izpildi, citu obligāti veicamo maksājumu un izmaksu apjoms, aizdevumu atmaksas kārtība un termiņi, nokavēti maksājumi un nokavējuma laiks, maksājumu vēsture; lojalitātes punkti un cita personīgā informācija, ko nosaka līguma noteikumi.
4.3. Ja datu subjekts nepilda līgumā ar Sabiedrību noteiktās saistības, Sabiedrība ir tiesīga Datu subjekta Personas datus personas maksātspējas un parādu kontroles nolūkā nodot attiecīgām Trešajām personām, tai skaitā, bet ne tikai, Apvienoto reģistru administrēšanas iestādēm, uzņēmumiem un organizācijām, kas sniedz finanšu pakalpojumus, parādu kontroles uzņēmumiem un citām Trešajām personām, kurām ir likumīga interese, tomēr tikai stingri ievērojot Latvijas Republikas tiesību aktu prasības (tai skaitā arī iepriekšējās informēšanas pienākumu).
5. Personu datu apstrāde
5.1. Personu datus var apstrādāt automatizēti vai manuāli.
5.2. Sabiedrība neapstrādā Sensitīvos personas datus.
5.3. Personu datu apstrāde tiek veikta, ja:
a) Datu subjekts dod savu Piekrišanu to parakstot;
b) Tiek noslēgts vai pildīts līgums ar Sabiedrību, ja viena no pusēm ir Datu subjekts;
c) Lai aizsargātu Datu subjekta būtiskās intereses;
d) Tas nepieciešams Sabiedrības vai Trešās personas likumīgu interešu aizstāvībai, kurai tiek sniegti Personas dati
un ja Datu subjekta intereses nav svarīgākas.
5.4. Sabiedrība sniedz Personas datus Datu saņēmējiem tikai tiesību aktos noteiktos gadījumos. Personas datus var sniegt pamatojoties uz Datu sniegšanas līgumu, kas noslēgts starp Sabiedrību un Datu saņēmēju (daudzkārtējas sniegšanas gadījumā), vai atbildot uz Datu saņēmēja lūgumu (vienreizējas sniegšanas gadījumā).
5.5. Personas datus var apstrādāt Tiešā mārketinga nolūkā tikai, ja ir saņemta Datu subjekta piekrišana.
6. Piekrišana
6.1. Datu subjekta Personas datus var apstrādāt tikai saņemot tā Piekrišanu. Saskaņā ar Latvijas Republikas tiesību aktiem, bez Piekrišanas Sabiedrība un Pārdevējs nav tiesīgs veikt jebkādas Datu subjekta Personas datu apstrādes darbības.
6.2. Saskaņā ar Sadarbības līgumu, Kredītņēmējam (Datu subjekts) ir jāparaksta Piekrišana personas datu apstrādei.
6.3. Pārdevējam ir pienākums nodrošināt un tas ir pilnībā atbildīgs par to, ka Pārdevēja darbinieki neveic nekādas darbības, kas saistītas ar Personu datu apstrādi (neglabātu, nepierakstītu, nekopētu Personu apliecinošu dokumentus, neievadītu Personas datus biznesa vadības vai uzskaites sistēmās utt.), kamēr Datu subjekts nav parakstījis Sabiedrības noteiktas formas Piekrišanu, izņemot zemāk norādīto gadījumu:
a) Pārdevēja darbinieks var ievadīt Kredītņēmēja (Datu subjekta) norādītos Personas datus Sabiedrības IS
„Leasing+“, lai minētā sistēma automātiski izveido Piekrišanu un Datu anketas tekstus, tomēr tikai tādā apmērā, cik tas ir nepieciešams minētam mērķim. Ja Kredītņēmējs (Datu subjekts) atsakās parakstīt Piekrišanu (-as) un (vai) Datu anketu, visi šajā Noteikumu punktā norādītajā veidā savāktie Kredītņēmēja (Datu subjekta) Personas dati ir nekavējoties jāiznīcina.
7. Datu subjekta tiesības
7.1. Datu subjektam ir visas Latvijas Republikas tiesību aktos noteiktās tiesības, tai skaitā:
a) tikt informētam par savu Persona datu apstrādi;
b) iepazīties ar saviem Personas datiem un kā tie tiek apstrādāti;
c) saņemt informāciju, no kādiem avotiem un kādi Personas dati tika iegūti un ar kādu mērķi un kā tie tiek apstrādāti;
d) pieprasīt labot, iznīcināt savus Personas datus vai apturēt, izņemot glabāšanu, savu Personas datu apstrādi, ja Dati tiek apstrādāti neievērojot Latvijas Republikas tiesību aktu prasības;
e) nepiekrist Personas datu apstrādei.
7.2. Pirms Datu subjekts paraksta Piekrišanas, Pārdevēja darbiniekam ir pienākums informēt Datu subjektu par
Noteikumu 7.1. punktā uzskaitītajām Datu subjekta tiesībām.
7.3. Ja Datu subjekts nepiekrīt (izsakot nepiekrišanu rakstiski / mutiski) tā Personas datu apstrādei, Pārdevēja darbinieks nedrīkst veikt nekādas darbības ar Personas datiem, izņemot gadījumus, kad Datu subjekts nepiekrīt tikai tā Personas datu administrēšanai Tiešā mārketinga nolūkā.
7.4. Datu subjekts ir tiesīgs rakstiski vai mutiski atsaukt doto Piekrišanu Personu datu apstrādei. Ja šāda Piekrišanas atsaukšana Sabiedrībai tiek iesniegta rakstiski, tam jāpievieno Datu subjekta personu apliecinoša dokumenta kopija, izņemot gadījumus, ja tas tiek iesniegts izmantojot elektroniskos sakaru līdzekĮus, kas Įauj atbilstoši identificēt personu (noteikt personas identitāti) vai telegrāfa, faksimila sakaru vai citām telekomunikāciju iekārtām, ja tiek nodrošināta teksta aizsardzība un ir iespējams identificēt Datu subjekta parakstu. Ja Piekrišanas atsaukšana tiek iesniegta rakstiski vai izteikta mutiski, Datu subjektam ir pienākums uzrādīt Sabiedrības pārstāvim Personu apliecinoša dokumenta oriģinālu.
7.5. Piekrišanu nav atĮauts atsaukt, izņemot piekrišanu apstrādāt Personas datus Tiešā mārketinga nolūkā, ja izpildās vismaz viens no zemāk norādītajiem nosacījumiem:
a) Datu subjektam jau ir spēkā esoši līgumi ar Sabiedrību;
b) Līgumi izbeigti, bet vēl palikušas neizpildītas saistības /parādi, kuras ir jāizpilda /jāsamaksā;
7.6. Sabiedrībai un Pārdevējam ir jānodrošina visi apstākĮi Datu subjekta tiesību realizēšanai, izņemot Latvijas Republikas tiesību aktos notiektos izņēmumus.
7.7. Ja Datu subjekts vēršas pie Pārdevēja par jebkuru saistībā ar šo Noteikumu 7.1. punktā norādīto tiesību realizāciju, Pārdevējam ir pienākums Datu subjektu novirzīt uz Sabiedrības klientu apkalpošanas vietām.
7.8. Ja Datu subjekts paziņo vēlmi iepazīties ar saviem Personas datiem un pieprasa, lai tie tiktu laboti vai iznīcināti, vai nepiekrīt savu Personas datu apstrādei, Pārdevējam, kurš komunicē ar viņu ir pienākums:
a) paskaidrot Datu subjektam, ka tam var sniegt (izpaust) informāciju tikai par viņu pašu un norādīt, ka šīs Datu subjekta tiesības realizētas tikai iesniedzot Sabiedrībai savu Personu apliecinošu dokumentu (vai kopiju, atkarība no lūguma veida);
b) sniegt informāciju Datu subjektam par Sabiedrības klientu apkalpošanas vietu adresēm un tālruņa numuriem;
c) sniegt citu Datu subjekta tiesību realizēšanai nepieciešamo informāciju.
7.9. Ja Pārdevēja darbinieks šaubās par Datu subjekta iesniegtā Personu apliecinošā dokumenta pareizību, tam ir
pienākums nekavējoties par to ziņot Sabiedrībai.
7.10. Sabiedrībai ir jānodrošina, lai par Parādnieka parāda nomaksas faktu nekavējoties tiktu informēti datu apstrādātāji, kas administrē Apvienotos reģistrus un citas Trešās personas, kas administrē vai nodarbojas ar Sabiedrības Parādnieku parādu piedziņu.
8. Datu aizsardzības pasākumi
8.1. Sabiedrībai un Pārdevējam ir pienākums realizēt atbilstošus organizatoriskus, tehniskus, juridiskus un citus pasākumus, kas paredzēti Personu datu aizsardzībai un nepieĮaut to nelikumīgu izpaušanu, iznīcināšanu, izmainīšanu, kā arī nepieĮaut jebkādu nelikumīgu to apstrādi.
8.2. Pārdevējs ir tiesīgs apstrādāt Personas datus tikai stingri ievērojot Latvijas Republikas tiesību aktu, šo Noteikumu un Sabiedrības likumīgo norādījumu prasības.
8.3. Sabiedrības un Pārdevēja darbiniekiem, kas nodarbojas ar Personu datu apstrādi, jāievēro Personu datu
neizpaušanas pienākums. Šis nosacījums ir spēkā arī pārejot darbā citā amatā, kā arī pēc darba tiesisko attiecību izbeigšanās.
8.4. Pārdevējam jānodrošina, lai Pārdevēja darbinieks, pirms tas sāk pārstāvēt Sabiedrību tās vārdā un interesēs slēdzot līgumus ar Kredītņēmējiem, paraksta konfidencialitātes vienošanos, kā arī iepazīstas ar šiem Noteikumiem.
8.5. Pārdevējam jānodrošina tas, lai Pārdevēja darbinieku darba pienākumu pildīšanai izmantotie Personu dati nav pieejami Trešajām personām vai Pārdevēja darbiniekiem, kuri nav tiesīgi iepazīties vai apstrādāt Personas datus.
8.6. Pārdevēja darbiniekiem, kuri ir tiesīgi piekĮūt Sabiedrības IS „Leasing+“, lai pieslēgtos pie IS „Leasing+“ jāizmanto parole, kas sastāv ne mazāk kā no 7 simboliem, no kuriem vismaz viens ir cipars. Pieslēgšanās pie IS „Leasing+“ paroli drīkst zināt tikai Pārdevēja darbinieks, kuram tā paredzēta, kā arī Sabiedrības darbinieks, kas atbildīgs par IS
„Leasing+“ drošību. Pārdevēja darbiniekam ir pienākums mainīt paroli ne retāk kā reizi trīs mēnešos, bet nepieciešamības gadījumā (ielaušanās briesmu gadījumā utt.), pēc vadītāja vai Sabiedrības darbinieka, kas atbildīgs par IS „Leasing+“ drošību, norādījuma – nekavējoties.
8.7. Faili, kas atrodas Pārdevēja darbinieku datoros un satur Personu datus, nedrīkst būt “redzami” (angĮu val. shared) no citiem datoriem, izņemot tos Pārdevēja darbiniekus, kuriem šādas tiesības piešķir Sabiedrība.
9. Atbildība
9.1. Sabiedrība ir tiesīga Pārdevēja darbiniekam tieši rakstiski (tai skaitā arī izmantojot e-pastu) dot norādījumus, kas nepieciešami Noteikumos uzskaitīto pienākumu izpildei.
9.2. Pārdevēja darbinieks nav tiesīgs veikt šajos Noteikumos neuzskaitītās funkcijas, kas nav tā kompetencē. Ja noteikta jautājuma risināšana ir Sabiedrības kompetencē, Pārdevēja darbiniekam ir pienākums nekavējoties šo jautājumu nodot risināšanai Sabiedrībai.
9.3. Pārdevējam ir jānodrošina, lai Pārdevēja darbinieks, kuram rodas neskaidrības par šiem Noteikumiem vai tajos
aprakstīto pienākumu pildīšanu, nekavējoties vēršas pie Sabiedrības.
9.4. Pārdevējam ir jānodrošina, lai Pārdevēja darbinieki ziņo Sabiedrībai, ja tiem rodas aizdomas par to, ka cits Pārdevēja darbinieks, Sabiedrība vai Trešā persona ir pārkāpusi (var pārkāpt) Noteikumu vai likumu, kas reglamentē Personu datu apstrādi un aizsardzību.
9.5. Pārdevējam jānodrošina, lai tā darbinieki vai citas pilnvarotās personas stingri ievēro šos Noteikumus un,
apstrādājot Kredītņēmēju datus, veic visus iespējamos pasākumus, lai nepieĮautu Personu datu izpaušanu.
9.6. Pārdevējs uzņemas pilnu atbildību un garantē zaudējumu segšanu par 9.5. punktā norādīto personu veiktajām darbībām (vai bezdarbību) pildot Sadarbības līgumu, tai skaitā visus tā pielikums.
10. Citi nosacījumi
10.1. Šie Noteikumi ir neatņemama Sadarbības līguma sastāvdaĮa un ir saistoši Pusēm ar Sadarbības līguma parakstīšanas
dienu.
10.2. Sabiedrība ir tiesīga mainīt šo Noteikumu nosacījumus ar vienpusēju lēmumu, par to informējot Pārdevēju ne vēlāk kā 7 (septiņas) kalendārās dienas pirms Noteikumu grozījumu spēkā stāšanās dienai. Gadījumā, ja līdz minētā termiņa beigām Sabiedrība ierakstītā vēstulē vai pret parakstu nesaņem Pārdevēja paziņojumu par tā vēlmi izbeigt Sadarbības līgumu vai kādu no tā pielikumiem, tiek uzskatīts, ka Noteikumu grozījumi stājas spēkā un ir obligāti abām Pusēm. Ja Pārdevējs iesniedz rakstisku paziņojumu par vēlmi izbeigt Sadarbības līgumu vai kādu no pielikumiem, tas uzskatāms par izbeigtu 14 (četrpadsmit) kalendārās dienas pēc šāda paziņojuma nodošanas Sabiedrībai dienas.
10.3. Pārdevējs apņemas lejupielādēt šos Noteikumus savā datorā vai citā digitālajā ierīcē un glabāt to minētajā ierīcē un/vai citos datu nesējos (CD, DVD, u.c.). Šajā punktā noteiktā pienākuma neizpilde nevar tikt uzskatīta kā attaisnojošs iemesls šo Noteikumu neievērošanai un/vai neizpildei.