1. Kontrolieris ir uzņēmums “Company Name” (turpmāk tekstā — “Company Name Long”), kas veic uzņēmējdarbību Igaunijā un ir reģistrēts Igaunijas uzņēmējdarbības reģistrā ar numuru 11501857.
2. Lai sazinātos ar “Company Name Long”, noklikšķiniet šeit. Iespējams arī izmantot šo adresi sarakstei:
Company Name
Laeva 2, 10111,
Harju maakond, Tallinn,
Estonia
3. Lai sazinātos ar “Company Name Long” datu aizsardzības speciālistu, nosūtiet e-pastu uz adresi [email protected] vai vēstuli uz šādu adresi:
Datu aizsardzības speciālistam
Company Name
Laeva 2, 10111,
Harju maakond, Tallinn,
Estonia
4. “Company Name” apstrādā personas datus turpmāk minētajos nolūkos.
4.1. Līgumsaistību izpilde, tai skaitā personas datu nosūtīšana aizdevumu sniedzējiem saskaņā ar noteikumiem.
Personas datu apstrādes pamatojumu skatīt Vispārīgās datu aizsardzības regulas 6. panta 1. punkta b) apakšpunktā. Starp “Company Name” un datu subjektu noslēgtajā līgumā skaidri noteikts, ka “Company Name” datu subjekti sniegtos personas datus drīkst pārsūtīt aizdevumu sniedzējam. Jāņem vērā, ka visi datu subjektu sniegtie personas dati netiks pārsūtīti katram aizdevumu sniedzējam. Dažādi aizdevumu sniedzēji pieprasa atšķirīgus datus. Tomēr, ņemot vērā, ka “Company Name” iepriekš nav zināms, kuram aizdevumu sniedzējam tas nosūtīs pieteikuma iesniedzēja datus, tas savāc tādu datu daudzumu, kas katram aizdevumu sniedzējam, ar kuru “Company Name” sadarbojas, nodrošina iespēju veikt sākotnējo novērtējumu ar mērķi apstiprināt vai neapstiprināt aizdevuma piešķiršanu pieteikuma iesniedzējam, kurš iesniedz savus attiecīgos datus (lai pieņemtu galīgo lēmumu, aizdevumu sniedzējs var pieprasīt papildu datus, ievērojot datu apjoma samazināšanas principu, un “Company Name” šādus datus nevāc).
4.2. Norēķini ar darījumu partneriem.
Personas datu apstrādes pamatojumu skatīt Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) apakšpunktā. Aizdevumu sniedzēji veic maksājumus “Company Name”, lai “Company Name” nosūtītu tiem datus un informāciju, kas attiecas uz datu subjektiem, kuri vēlas saņemt aizdevumu un kuri iesnieguši pieteikumu, ar mērķi minētajām personām izsniegt aizdevumu. Summas, ko “Company Name” maksā saviem datu sniedzējiem (piemēram, tīmekļa vietnēm, kurās tiek publicētas reklāmas par šo tīmekļa vietni, vai tīmekļa vietnēm, kurās personas dati tiek vākti un tad pārsūtīti “Company Name”, lai tas varētu tos pārsūtīt aizdevumu sniedzējiem) atkarīgas no cilvēku skaita, kas šai tīmekļa vietnei piekļūst minēto datu sniedzēju dēļ.
4.3. Krāpšanas novēršanai nepieciešamo darbību veikšana.
Personas datu apstrādes pamatojumu skatīt Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) apakšpunktā (un atsevišķos gadījumos Vispārīgās datu aizsardzības regulas 6. panta 1. punkta c) apakšpunktā). “Company Name” ir ieinteresēts tajā, lai netiktu apkrāpts, un var uzņemties juridiskas saistības attiecībā pret aizdevumu sniedzējiem, lai nodrošinātu, ka tas aizdevumu sniedzējiem nenosūta nekādus krāpnieciskiem nolūkiem paredzētus datus vai informāciju vai nepareizu informāciju. Pat ja šādas tiešas tiesiskas saistības uzņēmums nav uzņēmies, pēc tam, kad aizdevumu sniedzējam nosūtīta krāpnieciskos nolūkos sniegta vai nepareiza informācija, aizdevumu sniedzējs, iespējams, apsvērs sadarbības ar “Company Name” pārtraukšanu vai prasības celšanu tiesā pret “Company Name”.
4.4. Analīzes rezultātu apkopošana attiecībā uz šīs tīmekļa vietas izmantošanu un “Company Name” sniegtajiem pakalpojumiem.
Personas datu apstrādes pamatojumu skatīt Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) apakšpunktā. Analīze nepieciešama, lai “Company Name” rīcībā būtu attīstībai un uzņēmējdarbības plānu īstenošanai pietiekama informācija par savu uzņēmējdarbību (piemēram, par sekmīgākajiem tirdzniecības kanāliem, par lietotāju izmantotajām šīs tīmekļa vietnes īpašībām utt.). Tas cita starpā nepieciešams, lai uzlabotu pakalpojumu sniegšanu datu subjektiem.
4.5. Tiešā tirgvedība.
Personas datu apstrādes pamatojumu skatīt Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) apakšpunktā. “Company Name” no datu subjektiem neiekasē naudu par pakalpojumiem, kas tiem pieejami šajā tīmekļa vietnē. Ņemot vērā vispārējās tirdzniecības izmaksas, tas nebūtu iespējams, neveicot tiešo tirgvedību.
5. “Company Name” noteikumos minētos pienākumus var izpildīt tikai tad, ja datu subjekti aizpildījuši visus pieteikuma veidlapas laukus.
6. Bez datu subjektu sniegtajiem personas datiem “Company Name” vāc arī tālāk minēto kategoriju personas datus.
6.1. Atrašanās vieta (tai skaitā IP adrese), no kuras datu subjekts piekļuvis šai tīmekļa vietnei, un laiks, kurā datu subjekts piekļuvis šai tīmekļa vietnei. Veids, kādā lietotājs nonācis līdz šai tīmekļa vietnei (piemēram, “Company Name” darījumu partnerim publicējot reklāmu par šo tīmekļa vietni vai ievācot lietotāja personas datus un tad tos nosūtot “Company Name” utt.).
Šos datus iegūst no tīmekļa vietnes, caur kuru lietotājs piekļuva šai tīmekļa vietnei.
7. “Company Name” pašrocīgi savāktos personas datus nosūta turpmāk minēto kategoriju adresātiem.
7.1. Aizdevumu sniedzēji.
7.2. E-pasta pakalpojumu sniedzēji.
7.3. SMS pakalpojumu sniedzēji.
7.4. Analītiķi.
7.5. Serveru un piekļuves tīklam (piemēram, internetam) pakalpojumu sniedzēji.
8. Turklāt “Company Name” IT un tirgvedības jomas apakšuzņēmēji, kas apstrādā personas datus tajos pašos serveros, kuros “Company Name” glabā personas datus, var piekļūt šiem personas datiem.
9. “Company Name” nesūta personas datus ārpus Eiropas Savienības.
10. Neskarot datu subjekta atsaukšanas tiesības, “Company Name” personas datus glabā ne ilgāk kā līdz turpmāk norādīto periodu beigām.
10.1. Desmit gadi no brīža, kad datu subjekts pēdējo reizi lietojis šo tīmekļa vietni vai tai piekļuvis. Glabājot datus, datu subjektam tiek nodrošināta vieglāka un vienkāršota šīs tīmekļa vietnes un “Company Name” sniegto pakalpojumu izmantošana (piemēram, lai nosūtītu informāciju aizdevumu sniedzējiem, nav atkārtoti jāsniedz visi dati). Tādējādi arī “Company Name” tiek sniegta iespēja uzlabot pakalpojumu sniegšanu klientiem un noteikt, vai maksājums darījumu partnerim jau ir veikts (piemēram, nav jāmaksā darījumu partnerim par “Company Name” ieteikšanu klientam, kuram šis darījumu partneris “Company Name” jau ir ieteicis).
10.2. Laiks, kad iestājas šādu līgumu līgumisko prasību pildīšanas termiņš: līgumi, kas slēgti starp i) “Company Name” un datu subjektu, ii) “Company Name” pakalpojumu sniedzējiem un aizdevumu sniedzējiem, kuriem nosūtīta informācija par datu subjektu, iii) “Company Name” un līgumpartneriem, no kuru tīmekļa vietnēm datu subjekts piekļuvis šai tīmekļa vietnei.
10.3. Periods, kurā aizdevējam ir jāsaglabā informācija par aizņēmēju saskaņā ar piemērojamajiem tiesību aktiem (tai skaitā, piemērojamajiem likumiem, kas attiecas uz nelikumīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanu), kad uz “Company Name” neattiecas līgumā paredzēti vai neparedzēti pienākumi pret attiecīgo aizdevēju saistībā ar palīdzību datu par aizņēmēju, informācijas, kas aizdevējam jāsaglabā, vākšanā.
11. Ieinteresētais aizņēmējs jebkurā laikā var atsaukt jebkādu piekrišanu, ko tas “Company Name” sniedzis attiecībā uz personas datu apstrādi.
12. “Company Name” pieņem lēmumus, balstoties uz personas datu, tai skaitā profilu, automātisku apstrādi. Minētā personas datu apstrāde nepieciešama, lai izpildītu ar datu subjektu noslēgto līgumu, vai balstās uz datu subjekta piekrišanu. Ja datu subjekts minētajai apstrādei nepiekrīt, “Company Name” nevar sniegt noteikumos minētos pakalpojumus. No vienas puses, minētā apstrāde nepieciešama, lai noteiktu kārtību, kādā informācija tiek nosūtīta aizdevumu sniedzējiem. Neveicot šādu apstrādi, “Company Name” nevarētu veikt noteikumos minētos pienākumus. No otras puses, minētā apstrāde nepieciešama, lai datu subjektiem nodrošinātu komerciālus paziņojumus, kuros iekļauti aizdevumu piedāvājumi patērētājam. Apstrāde nepieciešama arī tāpēc, lai noteiktiem datu subjektiem nepiedāvātu konkrētus tirgvedības materiālus. Neveicot šādu apstrādi, “Company Name” nevajadzētu no datu subjektiem iekasēt naudu par šīs tīmekļa vietnes lietošanu.
13. Datu subjektam ir turpmāk minētās tiesības.
13.1. Saņemt “Company Name” apstiprinājumu gadījumos, kad tiek apstrādāti personas dati, kas uz viņu attiecas.
13.2. Ja tiek apstrādāti personas dati, kas uz viņu attiecas, no “Company Name” saņemt Vispārīgās datu aizsardzības regulas 15. panta 1. punktā minēto informāciju.
13.3. Pieprasīt “Company Name”, lai tas izlabo datu subjekta nepareizus personas datus.
13.4. Sniegt “Company Name” papildu datus, ar kuriem papildināt nepilnīgus personas datus, kas saistīti ar datu subjektu.
13.5. Pieprasīt, lai “Company Name” saskaņā ar Vispārīgās datu aizsardzības regulas 17. panta noteikumiem dzēš viņa personas datus.
13.6. Pieprasīt, lai “Company Name” ierobežo datu subjekta personas datu apstrādi gadījumos, kas aprakstīti Vispārīgās datu aizsardzības regulas 18. panta 1.punktā.
13.7. No “Company Name” .csv formātā saņemt personas datus, ko tas sniedzis “Company Name”.
13.8. Atteikties no savu personas datu apstrādes tirgvedības nolūkos.
13.9. Iebilst pret savu personas datu apstrādi, ja “Company Name” personas datus apstrādā nolūkos, kas ir pretrunā citām “Company Name” likumiskajām interesēm. “Company Name” pārtrauc apstrādi, ja vien nepastāv apstrādes likumīgs pamats, kas atceļ datu subjekta intereses, tiesības un brīvības, vai apstrāde nepieciešama juridisko prasību celšanai, īstenošanai vai aizstāvēšanai.
13.10. Iesniegt sūdzību uzraudzības iestādei.
14. Lai izmantotu kādu no
13. punktā minētajām tiesībām (izņemot tiesības iesniegt sūdzību uzraudzības iestādei), datu subjektam rakstiski jāsazinās ar “Company Name”, aizpildot šo veidlapu. “Company Name” sniegs atbildi uz pieprasījumu bez nepamatotas kavēšanās un jebkurā gadījumā viena mēneša laikā pēc pieprasījuma saņemšanas (šis periods, ņemot vērā apstākļus, var tikt pagarināts par diviem mēnešiem). Atbildes sniegšanas laiks atkarīgs no “Company Name” saņemto pieprasījumu skaita un katra pieprasījuma satura.