Privātuma politika

Šajā privātuma politikā, turpmāk tekstā – Politika, ir aprakstīta kārtība, kādā SIA “REALAT ” , turpmāk tekstā – Pakalpojumu sniedzējs, apstrādā personas datus.

Šī Politika ir piemērojama, ja Klients izmanto, ir izmantojis vai ir izteicis vēlēšanos izmantot Pakalpojumu sniedzēja sniegtos pakalpojumus, vai ir citā veidā saistīts ar Pakalpojumu sniedzēja sniegtajiem pakalpojumiem, tai skaitā attiecībās ar Klientu, kas nodibinātas pirms šīs Politikas spēkā stāšanās.

Definīcijas

Apstrāde – ir jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, vākšana, reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana.

Pārzinis – SIA “REALAT ”, vienotais reģ. Nr. LV 40103352357, Brīvības iela 132b-22, Rīgā, LV – 1012. Faktiskā pakalpojumu sniegšanas adrese: Lāčplēša iela 57, Rīga, LV – 1013

Klients – jebkura fiziska vai juridiska persona, kura izmanto, ir izmantojusi, vai ir izteikusi vēlēšanos izmantot jebkurus Pakalpojuma sniedzēja sniegtos pakalpojumus vai ir jebkādā citā veidā saistīta ar tiem.

Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (datu subjekts); identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, minētās personas vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem minētajai fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem.

Vispārīgie noteikumi

Šajā Politikā tiek sniegta vispārējā informācija par to kā Pakalpojumu sniedzējs veic personas datu apstrādi. Sīkāka informācija par personas datu apstrādi tiek sniegta Klientiem, ietverot to līgumos un citos ar Pakalpojumu sniedzēja pakalpojumiem saistītos dokumentos, kā arī Pakalpojumu sniedzēja mājas lapā https://www.realat.lv

Pakalpojumu sniedzējs, piemērojamo normatīvo aktu ietvaros, nodrošina personas datu konfidencialitāti un ir īstenojusi atbilstošus tehniskos un organizatoriskos pasākumus personas datu pasargāšanai no nesankcionētas piekļuves, pretlikumīgas apstrādes vai izpaušanas, nejaušas pazaudēšanas, izmainīšanas vai iznīcināšanas.

Pakalpojumu sniedzējs personas datu apstrādei var izmantot personas datu apstrādātājus. Šādos gadījumos Pakalpojumu sniedzējs veic nepieciešamos pasākumus, lai nodrošinātu, ka šādi personas datu apstrādātāji personas datu apstrādi veic saskaņā ar Pakalpojumu sniedzēja norādēm un atbilstoši piemērojamajiem normatīvajiem tiesību aktiem un pieprasa atbilstošu drošības pasākumu veikšanu.

Ja Pakalpojumu sniedzējs atjauninās šo Politiku, visas izmaiņas, kā arī Politikas vēsturiskās redakcijas, tiks publicētas Pakalpojumu sniedzēja mājas lapā  www.realat.lv.

Lai sniegtu Klientam labākus un piemērotākus produktus un pakalpojumus, kā arī, lai nodrošinātu, uzturētu, aizsargātu un uzlabotu esošus produktus un pakalpojumus, Pakalpojumu sniedzējs apstrādā no pakalpojumu sniegšanas apkopotus datus.

Datu apstrādes tiesiskais pamats

Līguma noslēgšana un izpilde – lai Pakalpojumu sniedzējs varētu noslēgt un izpildīt līgumu ar Klientu, kvalitatīvi sniedzot pakalpojumus un apkalpojot Klientu, tai jāapkopo un jāapstrādā noteikti personas dati, kas tiek savākti pirms līguma noslēgšanas ar Pakalpojumu sniedzēju vai jau noslēgtā līguma laikā.

Pakalpojumu sniedzēja leģitīmās intereses – ievērojot Pakalpojumu sniedzēja intereses, kuru pamatā ir kvalitatīvu pakalpojumu un savlaicīga atbalsta sniegšana Klientam, Pakalpojumu sniedzējam ir tiesības apstrādāt Klienta personas datus tādā apjomā, kādā tas tam ir objektīvi nepieciešams un pietiekams šīs Politikas norādītājiem nolūkiem. Par Pakalpojumu sniedzēja leģitīmajām interesēm ir uzskatāma personas datu apstrāde, veicot tiešu tirgvedību, kā rezultātā Klientam tiek izteikti jauni un/ vai individuāli Pakalpojumu sniedzēja produktu un pakalpojumu piedāvājumi.

Juridisko pienākumu izpilde – Pakalpojumu sniedzējs ir tiesīgs apstrādāt personas datus, lai izpildītu normatīvo aktu prasības, kā arī sniegtu atbildes uz valsts un pašvaldības likumīgiem pieprasījumiem.

Klienta piekrišana – Klients, kā personas datu subjekts, pats dod piekrišanu personas datu vākšanai un apstrādei noteiktiem mērķiem. Piemēram, klienta piekrišana tiešā mārketinga nolūkiem, lai izteiktu jaunus un individuālus piedāvājumus, tiks attiecināta uz Pakalpojumu sniedzēja darbībām pēc E-privātuma regulas stāšanas spēkā. Klienta piekrišana ir viņa brīva griba un patstāvīgs lēmums, kas var tikt sniegts jebkurā brīdī, tādējādi atļaujot Pakalpojumu sniedzējam apstrādāt personas datus noteiktajiem nolūkiem. Klienta piekrišana ir tam saistoša, ja tā tiek sniegta mutiski (telefonsarunas laikā pēc Klienta identifikācijas) vai rakstiski. Klientam ir tiesības jebkurā laikā atsaukt savu iepriekš sniegto piekrišanu  ar Pakalpojumu sniedzēju. Pieteiktās izmaiņas stāsies spēkā trīs darba dienu laikā. Piekrišanas atsaukums neietekmē apstrādes likumību, kas pamatojas uz piekrišanu pirms atsaukuma.

Vitālu interešu aizsardzība – Pakalpojumu sniedzējs ir tiesīgs apstrādāt personas datus, lai aizsargātu Klienta vai citas fiziskas personas vitālās intereses, piem., ja apstrāde ir vajadzīga humanitāros nolūkos, dabas stihiju un cilvēka izraisītu, it īpaši, epidēmiju un to izplatīšanās monitoringam vai ārkārtas humanitārajās situācijās (terora akti, kibernoziegumi, tehnogēnās katastrofu situācijas un tml.).
Oficiālo pilnvaru izpilde vai sabiedrības intereses – Pakalpojumu sniedzējs ir tiesīgs apstrādāt datus, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot Pakalpojumu sniedzēja likumīgi piešķirtās oficiālās pilnvaras. Šādos gadījumos pamats personas datu apstrādei ir iekļauts normatīvajos aktos.

Datu apstrādes nolūki

Vispārīgai klientu attiecību vadīšanai un pakalpojumu pārdošanai, pieejas produktu un pakalpojumu nodrošināšanai un administrēšanai – lai noslēgtu un izpildītu līgumu ar Klientu, lai nodrošinātu datu aktualitāti un pareizību, pārbaudot un papildinot datus.
Pakalpojumu sniedzējs apstrādā personas datus, lai nodrošinātu kvalitatīvu, savlaicīgu un Klientam ērtu apkalpošanu līgumattiecību spēkā esamības laikā:

• Klienta attiecību (t.sk. attālinātai) vadīšanai, nodrošinot Līgumu noslēgšanu un izpildi, kā arī ar to saistīto procesu realizāciju;
• Klienta kredītspējas pārbaudei, lai piedāvātu Klientam jaunus un modernākus produktus un pakalpojumus;
• Klienta sūdzību izskatīšanai un atbalsta (t.sk. tehniskā atbalsta) nodrošināšanai saistībā ar sniegtajiem pakalpojumiem;
• Efektīvas naudas plūsmas pārvaldīšanai, t.sk., Klienta maksājumu un parādu administrēšanai;
• Klienta informēšanai par  uzņēmuma  pakalpojumiem;
• Klientam interesējošo pakalpojumu reģistrēšanai, esošo pakalpojumu izmaiņu vadībai un statistikas vai atskaišu ģenerēšanai.
• Pakalpojumu sniedzējs apstrādā personas datus, lai piedāvātu jaunus produktus Klientiem, t.sk.:
• Jaunu produktu izveidei un piedāvājumu izteikšanai par tiem;
• Tirgus analīzes veikšanai un biznesa modeļa attīstībai tiek veikta Pakalpojumu sniedzēja klientu statistisko datu apstrāde;
• Pakalpojumu sniedzējs apstrādā personas datus, lai veidotu un uzturētu Pakalpojumu sniedzēja iekšējos procesus, nodrošinātu dokumentu apriti un citus iekšējos procesus (piem., līgumu un citu dokumentu arhivēšanu) tam nepieciešamā un pietiekamā apjomā.
• Pakalpojumu sniedzējs ir tiesīgs apstrādāt datus zemāk norādītajiem, kā arī citiem nolūkiem, saņemot no Klienta brīvi sniegtu un nepārprotamu piekrišanu:
• Klienta personas datu pārbaude parādu vēstures datu bāzēs pirms līguma noslēgšanas, lai novērtētu Klienta spēju izpildīt līguma saistības,
• Pakalpojumu sniedzēja tēla popularizēšanai tirgū, sūtot Klientam novēlējumus svētkos, organizējot klientu apmierinātības aptaujas, esošo produktu un pakalpojumu uzlabošanai, kā arī jaunu produktu izveidei.

Klienta, kā datu subjekta tiesības

Klientam (datu subjektam) ir tiesības attiecībā uz savu datu apstrādi, kas saskaņā ar piemērojamiem normatīvajiem aktiem ir klasificēti kā personas dati. Šīs tiesības kopumā ir šādas:

• Pieprasīt savu personas datu labošanu, ja tie ir neatbilstoši, nepilnīgi vai nepareizi.
• Iebilst savu personas datu apstrādei, ja apstrāde ir balstīta uz leģitīmajām interesēm, tai skaitā iebilst pret personas datu profilēšanu.
• Prasīt savu personas datu dzēšanu, piemēram, ja personas dati tiek apstrādāti, pamatojoties uz piekrišanu un Klients ir atsaucis savu piekrišanu. Šīs tiesības nav spēkā, ja Personas dati, kuru dzēšana tiek pieprasīta, tiek apstrādāti, arī pamatojoties uz citu tiesisku pamatu, piemēram, līgumu vai no attiecīgiem normatīvajiem aktiem izrietošajiem pienākumiem, vai to saglabāšanu nosaka spēkā esošo normatīvo aktu prasības.
• Ierobežot savu personas datu apstrādi saskaņā ar piemērojamajiem normatīvajiem aktiem, piemēram, laikā, kad Pakalpojumu sniedzējs izvērtē, vai Klientam ir tiesības uz savu datu dzēšanu.
• Saņemt informāciju, vai Pakalpojumu sniedzējs apstrādā Klienta personas datus un, ja apstrādā, tad arī piekļūt tiem.
• Saņemt savus personas datus, ko Klients ir sniedzis Pakalpojumu sniedzējam un kas tiek apstrādāti uz piekrišanas un līguma izpildes pamata rakstiskā formā, vai kādā no biežāk izmantotajiem elektroniskajiem formātiem un, ja iespējams, nodot šādus datus citam pakalpojumu sniedzējam (datu pārnesamība).
• Atsaukt savu piekrišanu savu Personas datu Apstrādei.
• Netikt pakļautam pilnībā automatizētai lēmumu pieņemšanai, tai skaitā profilēšanai, ja šādai lēmumu pieņemšanai ir tiesiskās sekas vai kas līdzīgā veidā ievērojami ietekmē Klientu.

Klientu personas datu profilēšana kā datu apstrāde

Profilēšana ir jebkura veida automatizēta personas datu apstrāde, kas izpaužas kā personas datu izmantošana nolūkā izvērtēt konkrētus ar fizisku personu saistītus personiskus aspektus, jo īpaši analizēt vai prognozēt aspektus saistībā ar minētās fiziskās personas personīgajām vēlmēm, interesēm, uzticamību, uzvedību, atrašanās vietu vai pārvietošanos;

Apstrādājot Klienta personas datus, Pakalpojumu sniedzējs var veikt profilēšanu, lai sūtītu jaukus novēlējumus, dāvanas, piešķirtu bonusus, veidojot un izsakot individuālus piedāvājumus vai veiktu klientu aptaujas. Automatizētie individuālie lēmumi tiek pieņemti tikai biznesa nolūkos, un tie neradīs Klientam tiesiskas sekas. Klientam jebkurā laikā ir tiesības iebilst pret automatizēta lēmuma pieņemšanu un nebūt par tāda pieņemtā lēmuma subjektu.

Tiešā tirgvedība un pamats sūtīt Klientam komercpaziņojumus: Pakalpojumu sniedzējs veic tiešo tirgvedību, izplatot Klientam komercpaziņojumus, lai Klients vienmēr tiktu informēts par jauniem, moderniem un/ vai tieši Klientam izveidotiem produktiem, pakalpojumiem, kā arī īpašiem līguma noteikumiem (piem., atlaidēm). Klientam ir tiesības jebkurā laikā un bez maksas atteikties no komercpaziņojumu saņemšanas, informējot par to Pakalpojumu sniedzēju

Glabāšanas periods

Personas dati tiks apstrādāti tikai tik ilgi, cik tas ir nepieciešams apstrādes mērķa izpildei. Glabāšanas periods var būt pamatots ar līgumu ar Klientu, Pakalpojumu sniedzēja leģitīmajām interesēm vai piemērojamajiem normatīvajiem aktiem (piemēram, likumiem par grāmatvedību, noziedzīgi iegūtu līdzekļu legalizēšanas novēršanu, noilgumu, civiltiesībām u.tml.).

Personas datu iegūšanas veidi

Pakalpojumu sniedzējs iegūst Klienta personas datus, kad Klients:

• Iegādājas un izmanto Pakalpojumu sniedzēja produktus vai pakalpojumus;
• Jautā Pakalpojumu sniedzējam plašāku informāciju par Klienta izmantoto produktu  vai sazinās ar Pakalpojumu sniedzēju saistībā ar sūdzību vai informācijas pieprasīšanu, identificējot Klientu;
• Piedalās aptaujās;
• Ievada informāciju Pakalpojumu sniedzēja portālos;
• Pakalpojumu sniedzējs var apstrādāt Klienta personas datus, kas ir saņemti no trešajām personām, ja Klients tam piekritis (piem., no parādvēstures datubāžu turētājiem un tml.);

Klienta datu aizsardzība

Pakalpojumu sniedzējs nodrošina, pastāvīgi pārskata un uzlabo aizsardzības pasākumus, lai aizsargātu Klienta personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Lai to nodrošinātu, Pakalpojumu sniedzējs pielieto mūsdienu tehnoloģijas, tehniskas un organizatoriskas prasības, t.sk., izmantojot ugunsmūrus, ielaušanās atklāšanas, analīzes programatūras un datu šifrēšanu.

Pakalpojumu sniedzējs rūpīgi pārbauda visus pakalpojuma sniedzējus, kas Pakalpojumu sniedzēja vārdā un uzdevumā apstrādā Klienta personas datus, kā arī izvērtē, vai sadarbības partneri (personas datu apstrādātāji) pielieto atbilstošus drošības pasākumus, lai Klienta personas datu apstrāde notiktu atbilstoši Pakalpojumu sniedzēja deleģējumam un normatīvo aktu prasībām. Sadarbības partneriem nav atļauts  apstrādāt Klienta personas datus saviem nolūkem.

Pakalpojumu sniedzējs neuzņemas atbildību par jebkādu nesankcionētu piekļuvi personas datiem un/ vai personas datu zudumu, ja tas nav atkarīgs no Pakalpojumu sniedzēja, piemēram, Klienta vainas un/ vai nolaidības dēļ.

Apstrādes teritorija

Personas dati tiek apstrādāti Latvijā.

Kontaktinformācija

Klients var sazināties ar Pakalpojumu sniedzēju saistībā ar jautājumiem, piekrišanas atsaukšanu, pieprasījumiem, datu subjektu tiesību izmantošanu un sūdzībām par personas datu izmantošanu.

Pakalpojumu sniedzēja kontaktinformācija ir pieejama tīmekļa vietnē: www.realat.lv sadaļā kontakti.
Pakalpojumu sniedzēja ieceltā Datu aizsardzības speciālista kontaktinformācija: info@realat.lv vai  REALAT birojā, Lāčplēša iela 57, Rīgā,