1. Vispārīgie noteikumi

  • 1.1. SIA “SmartFinance” (turpmāk – Sabiedrība) veic datu apstrādi atbilstoši Latvijas Republikā spēkā esošajiem normatīvajiem aktiem, tai skaitā Eiropas Savienības Vispārīgās datu aizsardzības regulai (GDPR).
  • 1.2. Šie noteikumi ir piemērojami visiem personas datiem, kurus Sabiedrība iegūst, izmantojot mājaslapu www.posfinance.lv (turpmāk – Mājaslapa), un citiem Sabiedrības sniegtajiem pakalpojumiem.
  • 1.3. Sabiedrības mērķis ir nodrošināt personu datu apstrādes tiesiskumu, pārredzamību un drošību, kā arī aizsargāt datu subjekta (turpmāk – Klients) tiesības un brīvības.

2. Apstrādājamo datu veidi
2.1. Sabiedrība apstrādā šādus Klientu personas datus:

  • Vārds, uzvārds;
  • Personas kods;
  • Kontaktinformācija (telefona numurs, e-pasta adrese, adrese);
  • Finanšu informācija (bankas konta informācija, kredīta vēsture, ienākumu un izdevumu informācija);
  • IP adrese un citi Mājaslapas apmeklējuma dati (sīkdatņu politika);
  • Informācija par Klienta parādsaistībām un maksājumu disciplīnu.

3. Personas datu apstrādes mērķi
3.1. Sabiedrība apstrādā Klienta datus šādiem mērķiem:

  • Kredīta pieteikuma izskatīšana un lēmuma pieņemšana, izmantojot Mājaslapu;
  • Līguma noslēgšana un izpilde;
  • Kredītu pārvaldība un parādu piedziņa;
  • Normatīvo aktu izpilde (t.sk. nelikumīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas prasības);
  • Klientu attiecību uzturēšana un mārketinga aktivitāšu īstenošana (ja Klients ir devis tam piekrišanu, izmantojot Mājaslapu).

4. Personas datu glabāšanas termiņi
4.1. Klienta dati tiek apstrādāti un glabāti tik ilgi, cik nepieciešams datu apstrādes mērķu sasniegšanai vai normatīvajos aktos noteikto pienākumu izpildei.
4.2. Pēc datu apstrādes mērķa sasniegšanas, dati tiek dzēsti vai anonimizēti, ja vien normatīvie akti nenosaka citādus glabāšanas termiņus.

5. Personas datu aizsardzība
5.1. Sabiedrība nodrošina atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus no nesankcionētas piekļuves, izpaušanas, grozīšanas vai dzēšanas.
5.2. Tikai pilnvarotām personām ir piekļuve personas datiem, un šīs personas ir apmācītas ievērot personas datu aizsardzības prasības.

6. Datu subjekta tiesības
6.1. Klientam ir tiesības:

  • Pieprasīt piekļuvi saviem personas datiem;
  • Pieprasīt datu labošanu vai dzēšanu;
  • Iebilst pret savu datu apstrādi, ja tam ir tiesisks pamats;
  • Pieprasīt datu apstrādes ierobežošanu;
  • Saņemt savus personas datus strukturētā, plaši lietotā un mašīnlasāmā formātā, kā arī pieprasīt to pārnešanu citam pakalpojumu sniedzējam.
    6.2. Klients var izmantot savas tiesības, iesniedzot pieprasījumu Sabiedrībai, izmantojot Mājaslapā norādīto kontaktinformāciju.

7. Trešās puses un datu nodošana
7.1. Sabiedrība var nodot personas datus trešajām pusēm, piemēram, kredītiestādēm, tiesībsargājošām iestādēm, parādu piedziņas uzņēmumiem, kā arī citām pusēm, ja to nosaka normatīvie akti vai līgumsaistības.
7.2. Personas dati var tikt nodoti arī Sabiedrības partneriem, kas nodrošina pakalpojumus Klientam Sabiedrības vārdā, ievērojot datu aizsardzības prasības.

8. Sūdzību iesniegšana
8.1. Ja Klients uzskata, ka viņa tiesības ir pārkāptas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā vai vērsties tiesā.

9. Sazināšanās ar Sabiedrību
9.1. Lai saņemtu papildu informāciju par personas datu apstrādi vai realizētu savas tiesības, Klients var sazināties ar Sabiedrību, rakstot uz e-pastu: [email protected] vai nosūtot vēstuli uz adresi: Skanstes iela 50a, Rīga, LV-1013.

Šie noteikumi stājas spēkā ar to publicēšanas dienu un ir spēkā līdz to atcelšanai vai grozīšanai. Sabiedrība patur tiesības veikt izmaiņas datu apstrādes noteikumos un informēt Klientu par tām atbilstoši normatīvajiem aktiem.