Privātuma Politika
Lūdzu, uzmanīgi izlasiet šo datu apstrādes politiku (turpmāk – Privātuma politika), lai izprastu mūsu politiku un praksi attiecībā uz datu apstrādi. Privātuma politika laiku pa laikam var tikt mainīta. Lūdzu, periodiski pārbaudiet, vai Privātuma politikā nav veiktas izmaiņas.
Šie noteikumi ir izstrādāti, lai saskaņā ar Eiropas Parlamenta un Padomes regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (turpmāk – Regula) sniegtu datu subjektam nepieciešamo informāciju. Gadījumos, kad Uzņēmums apstrādā informāciju un datus, kas nav fizisko personu dati, Regula netiek piemērota.
1. Datu pārzinis
1.1. Personas datu pārzinis ir SIA “Winner Capital”, reģistrācijas Nr. 40203197807,juridiskā adrese: Ganību dambis 17A, Rīga, LV-1045 (turpmāk – Uzņēmums).
1.2. Mēs palīdzam uzņēmumiem (juridiskām personām) piekļūt dažādiem finansēšanas risinājumiem, identificējot piemērotākās kapitāla piesaistes iespējas atbilstoši katra klienta (turpmāk – “Klienti” vai “Klients”) individuālajām vajadzībām.
1.3. Uzņēmums pārsvarā apstrādā tādus datus, kas nav fizisko personu dati, tomēr atsevišķos gadījumos Uzņēmumam var būt nepieciešams apstrādāt ar Klientu saistītu fizisku personu – valdes locekļu, dalībnieku, patieso labuma guvēju, pilnvaroto personu vai galvinieku – personas datus, lai pārbaudītu aizdevuma pieteikumā norādītos datus, pārstāvības tiesības, aizņēmēja spēju atmaksāt aizdevumu, sagatavotu noslēgšanai līgumus, izpildītu normatīvajos aktos noteiktos pienākumus vai citos likumā noteiktos gadījumos.
1.4. Lūdzam ņemt vērā, ka apstrādājot Klientu pieteikumus, Uzņēmums paļausies uz to, ka pieteikumu ir iesniedzis Klients – juridiska persona –, un šādos pieteikumos un saistībā ar tiem iesniegtie dati, tādi kā e-pasta adreses un tālruņa numuri, ir šo Klientu (juridisko personu), nevis fizisko personu dati. Ja Klientu pieteikumos un ar tiem saistītajos dokumentos tiek iesniegti dati par identificētu vai identificējamu fizisku personu, šādi dati tiek uzskatīti par personas datiem un tiek apstrādāti atbilstoši piemērojamajiem normatīvajiem aktiem.
1.5. Lūdzam sazināties ar mums visos gadījumos, ja pēc šo noteikumu izlasīšanas jums ir radušies jautājumi par personas datu apstrādi: E-pasta adrese: info@winnercapital.lv.
2. Vispārēja informācija
2.1 Izskatot aizdevuma pieprasījumu kontaktformā, mēs uzskatīsim, ka Klients ir juridiska persona un saņemtie dati attiecas uz juridisku personu (t.sk. tālruņa numuri, e-pasta adreses, IP adreses dati). Kamēr mēs neesam to tieši lūguši, lūdzam nenodot mums informāciju par identificētu vai identificējamu fizisku personu.
2.2. Ja Klienta vārdā un interesēs jūs sniedzat informāciju par Klienta pārstāvi, kā arī kontaktpersonām, potenciālajiem galviniekiem, dalībniekiem vai pilnvarniekiem,patiesajiem labuma guvējiem, lūdzam pirms šādas informācijas izpaušanas informētšīs personas par viņu personas datu apstrādes faktu un iespēju šeit atrast informāciju, kā šāda personas datu apstrāde tiek veikta.
2.3. Ja Klients nodod mums savu amatpersonu, dalībnieku, patieso labuma guvēju un citu pārstāvju vai saistīto personu informāciju, izvairieties nodot informāciju par privātiem saziņas līdzekļiem (privātie tālruņu numuri, privātās e-pasta adreses, dzīvesvietas adreses). Lūdzam ņemt vērā, ka mums nav iespējams atšķirt informāciju par privātiem saziņas līdzekļiem no Klienta saziņas līdzekļiem. Uzņēmums jebkurā gadījumā uzskatīs, ka saņemtie saziņas līdzekļi ir juridiskas personas, nevis fiziskas personas dati, ja vien skaidri nebūs norādīts pretējais.
2.4. Uzņēmums informē, ka saņemot Klienta pieteikumu aizdevuma saņemšanai un tajā norādīto Klienta saziņas informāciju, Uzņēmums drīkst izmantot iegūto elektroniskā pasta adresi citiem komerciāliem paziņojumiem par līdzīgiem pakalpojumiemsaskaņā ar normatīvo aktu prasībām.
2.5. Klientu datiem tiek nodrošināta konfidencialitāte. Tomēr, ja Klienta (juridiskās personas) sniegtā informācija satur komercnoslēpumu, komercnoslēpuma turētājam ir pienākums par to skaidri paziņot Uzņēmumam, ievērojot Komercnoslēpuma aizsardzības likuma prasības.
3. Fizisko personu datu apstrāde
3.1. Mēs vienmēr apstrādājam personas datus minimālā apjomā, kas nepieciešams konkrētā datu apstrādes mērķa sasniegšanai. Iesniedzot mums datus pēc savas iniciatīvas, lūdzam rūpīgi izvērtēt sniegto datu apjomu un nepieciešamību tos sniegt.
3.2. Persona, kas sniedz mums datus par citām fiziskām personām, ir atbildīga par datu nodošanas likumīgumu. Nesniedziet mums datus par citām fiziskām personām, ja neesat pārliecināts, ka jums ir tiesības veikt trešo personu datu apstrādi. Saņemot no Jums datus, mums ir tiesības paļauties, ka datu apstrādei ir likumīgs pamats.
3.3. Atkarībā no pieprasītā vai izmantotā kreditēšanas pakalpojuma, darījuma noteikumiem un darījumā iesaistīto personu loka apstrādājamo personas datu apjoms var atšķirties. Apstrādājamo personas datu apjoms vienmēr tiek noteikts, izvērtējot katru konkrēto gadījumu individuāli.
3.4. Personas, kuru dati var tikt apstrādāti, ir juridiskas personas pārstāvji (valdes locekļi, prokūristi, pilnvarotās personas), dalībnieki, patiesie labuma guvēji, kontaktpersonas, kā arī galvinieki, ja tādi tiek norādīti vai iesaistīti darījumā.
3.5. Datu kategorijas, apstrādes mērķi un tiesiskie pamati:
3.5.1. Identifikācijas un pārstāvības dati.
i. Piemēram: vārds, uzvārds, personas kods vai dzimšanas datums, amats, pārstāvības tiesības, pilnvarojuma informācija, personu apliecinoša dokumenta dati.
ii. Šie dati var tikt apstrādāti šādiem mērķiem: aizdevuma pieteikuma izvērtēšanai;Klienta pārstāvju, pilnvaroto personu un citu saistīto personu identitātes un pārstāvības tiesību pārbaudei; līguma sagatavošanai, noslēgšanai un izpildei; normatīvajos aktos noteikto klienta izpētes, sankciju un citu atbilstības pienākumu izpildei.
iii. Tiesiskais pamats: Regulas 6. panta 1. punkta b) apakšpunkts, ja attiecīgā fiziskā persona pati ir viena no līguma dalībniekiem (galvinieks) vai lūdz veikt darbības pirms līguma noslēgšanas; Regulas 6. panta 1. punkta c) apakšpunkts, ja apstrāde nepieciešama normatīvajos aktos noteikta pienākuma izpildei; Regulas 6. panta 1. punkta f) apakšpunkts, ja apstrāde nepieciešama mūsu leģitīmo interešu īstenošanai, piemēram, lai pārbaudītu pārstāvības tiesības, novērstu riskus un nodrošinātu darījuma sagatavošanas un izpildes pierādījumus.
3.5.2. Kontaktinformācija.
i. Piemēram: tālruņa numurs, e-pasta adrese, korespondences vai cita saziņas adrese.
ii. Šie dati var tikt apstrādāti šādiem mērķiem: saziņai aizdevuma pieteikuma izskatīšanas laikā; saziņai līguma sagatavošanas, noslēgšanas un izpildes laikā; pieprasījumu, jautājumu un paziņojumu izskatīšanai; ar darījumu saistīto faktu dokumentēšanai un pierādīšanai.
iii. Tiesiskais pamats: Regulas 6. panta 1. punkta b) apakšpunkts, ja attiecīgā fiziskā persona ir līguma dalībnieks (galvinieks); Regulas 6. panta 1. punkta f) apakšpunkts, ja apstrāde nepieciešama saziņai ar Klienta pārstāvjiem vai kontaktpersonām, kā arī mūsu un Klienta leģitīmo interešu nodrošināšanai darījuma sagatavošanā, izpildē un pierādījumu nodrošināšanā.
3.5.3. Dati par dalībniekiem un patiesajiem labuma guvējiem.
i. Piemēram: informācija par valdes locekļa, dalībnieka, patiesā labuma guvēja, pilnvarotās personas, prokūrista vai galvinieka statusu, līdzdalībujuridiskajā personā vai saistību ar aizņēmēju, identitāti.
ii. Šie dati var tikt apstrādāti šādiem mērķiem: juridiskās personas struktūras un saistīto personu identificēšanai; patieso labuma guvēju un saistīto personu pārbaudei; iespējamā galvojuma izvērtēšanai; noziedzīgi iegūtu līdzekļu legalizācijas novēršanas, sankciju un citu atbilstības prasību izpildei.
iii. Tiesiskais pamats: Regulas 6. panta 1. punkta c) apakšpunkts, ja apstrāde nepieciešama normatīvajos aktos noteiktu pienākumu izpildei; Regulas 6. panta 1. punkta f) apakšpunkts, ja apstrāde nepieciešama mūsu leģitīmo interešu aizsardzībai, izvērtējot darījuma riskus.
3.5.4. Kredītspējas, finanšu stāvokļa un maksātspējas dati.
i. Piemēram: Klienta valdes locekļu, dalībnieku un potenciālo galviniekukredītvēsture, kredītreitings, negatīvie ieraksti kredītvēsturē, informācija par maksātnespēju, mantisko stāvokli un citi dati, kas nepieciešami maksātspējas izvērtēšanai, jo īpaši iespējama galvojuma gadījumā vai personiskas atbildības gadījumā.
ii. Šie dati var tikt apstrādāti šādiem mērķiem: aizdevuma pieteikuma izvērtēšanai; iespējamā galvinieka maksātspējas izvērtēšanai; risku novērtēšanai, krāpšanas novēršanai un atbildīgas kreditēšanas nodrošināšanai; strīdu unparāda piedziņas nodrošināšanai.
iii. Tiesiskais pamats: Regulas 6. panta 1. punkta b) apakšpunkts, ja attiecīgā fiziskā persona ir galvinieks vai var kļūt personīgi atbildīga; Regulas 6. panta 1. punkta f) apakšpunkts, ja apstrāde nepieciešama mūsu leģitīmajām interesēm izvērtēt kredītrisku, novērst krāpšanu un aizsargāt savas tiesības; Regulas 6. panta 1. punkta c) apakšpunkts, ciktāl konkrētu datu pārbaudi pieprasa normatīvie akti.
3.5.5. Publiskos reģistros un citos avotos iegūti dati par reputāciju, maksātnespēju un juridiskiem ierobežojumiem.
i. Piemēram: publiski pieejama informācija par maksātnespējas procesiem, pārstāvības ierobežojumiem, reputācijas riskiem, sankciju sarakstiem un citi publiski pieejami vai likumīgi iegūti dati, kas nepieciešami darījuma izvērtēšanai.
ii. Šie dati var tikt apstrādāti šādiem mērķiem: pieteikumā norādīto datu pārbaudei; atbilstības pārbaudei; krāpšanas un citu risku novēršanai; mūsu tiesību aizsardzībai strīdu, prasību vai piedziņas gadījumā.
iii. Tiesiskais pamats: Regulas 6. panta 1. punkta c) apakšpunkts, ja apstrāde nepieciešama likumā noteiktu pienākumu izpildei; Regulas 6. panta 1. punkta f) apakšpunkts, ja apstrāde nepieciešama mūsu leģitīmajām interesēm risku pārvaldībā, krāpšanas novēršanā un mūsu mantisko interešu aizsardzībā.
3.5.6. Ar darījuma izpildi, uzskaiti un strīdu risināšanu saistītie dati.
i. Piemēram: saziņas saturs, līgumu un vienošanos dati, maksājumu un saistību izpildes informācija, maksājumu dokumenti.
ii. Šie dati var tikt apstrādāti šādiem mērķiem: līguma izpildei un kontrolei; grāmatvedības un uzskaites prasību izpildei; tiesību aizsardzībai strīdos, pretenzijās, prasībās un tiesvedībā; atbilžu sniegšanai uz valsts un pašvaldību iestāžu likumīgiem pieprasījumiem.
iii. Tiesiskais pamats: Regulas 6. panta 1. punkta b) apakšpunkts, ja dati nepieciešami līguma izpildei attiecībā uz fizisku personu, kura ir līguma dalībnieks (galvinieks); Regulas 6. panta 1. punkta c) apakšpunkts, ja apstrāde nepieciešama normatīvajos aktos noteiktu pienākumu izpildei; Regulas 6. panta 1. punkta f) apakšpunkts, ja apstrāde nepieciešama mūsu leģitīmajām interesēm, lai nodrošinātu pierādījumus un aizsargātu savas tiesības līguma noslēgšanas vai izpildes laikā.
3.6. Personas datu avoti.
3.6.1. Atkarībā no konkrētā gadījuma personas dati var tikt iegūti: no paša datu subjekta; no Klienta pārstāvja, kas piesaka Klientu aizdevuma saņemšanai; no publiskiem reģistriem; no kredītinformācijas birojiem; no citiem likumīgi pieejamiem avotiem, ja tas ir nepieciešams konkrētā apstrādes mērķa sasniegšanai un pastāv tiesisks pamats šādai apstrādei.
3.6.2. Datu sniegšana nav obligāta, taču to trūkums var būt iemesls atteikumam izsniegt aizdevumu. Tā kā personas datu apstrāde ir nepieciešama aizdevuma pieteikuma izvērtēšanai, līguma sagatavošanai, galvojuma izvērtēšanai vai normatīvajos aktos noteikto pienākumu izpildei, attiecīgo datu nesniegšanas gadījumā Uzņēmums nebūs spējīgs izvērtēt pieteikumu, sagatavot vai noslēgt līgumu, pieņemt lēmumu vai izpildīt normatīvajos aktos noteiktos pienākumus.
3.7. Uzņēmums nepieņem lēmumus, kas balstīti tikai uz automatizētu apstrādi, tostarp profilēšanu, un kas datu subjektam rada tiesiskas sekas vai līdzīgi būtiski ietekmē datu subjektu.
4. Fizisko personu datu apstrāde uz piekrišanas pamata
4.1 Tikai ar datu subjekta piekrišanu mēs apstrādāsim datu subjekta kā fiziskas personas datus tādiem mērķiem, kuriem nepastāv cits tiesisks pamats, un tikai tādā apjomā, kādā datu subjekts ir devis piekrišanu. Šādi mērķi var būt mārketinga materiālu, speciālo piedāvājumu, uzaicinājumu uz aptaujām, pasākumiem vai citas nesaistošas informācijas nosūtīšana.
4.2. Šādos gadījumos uz piekrišanas pamata var tikt apstrādāti, piemēram, datu subjektavārds, uzvārds, amats, e-pasta adrese, tālruņa numurs un informācija par saziņas līdzekļiem, ciktāl tas nepieciešams attiecīgā nolūka sasniegšanai.
4.3. Piekrišana ir brīvprātīga, un tās nesniegšana nerada nelabvēlīgas sekas, izņemot to, ka mēs nevarēsim nosūtīt informāciju, kurai nepieciešama piekrišana. Ja attiecīgajai saziņai pastāv cits tiesisks pamats, dati var tikt apstrādāti arī uz šī cita tiesiskā pamata.
4.4. Ja sniedzāt piekrišanu, jūsu personas dati tiks glabāti līdz brīdim, kad atsauksiet savu piekrišanu, ja vien normatīvie akti vai cits tiesiskais pamats neparedz vai nepamato ilgāku glabāšanu konkrētā apjomā.
4.5. Ja personas dati tiek izmantoti tiešā mārketinga nolūkā, jums ir tiesības jebkurā laikā bez maksas iebilst pret šādu datu apstrādi, un pēc šāda iebilduma saņemšanas personas dati vairs netiks izmantoti tiešā mārketinga nolūkā.
4.6. Savu piekrišanu jūs varat atsaukt jebkurā laikā. Piekrišanas atsaukums neietekmē tās datu apstrādes likumību, kas veikta pirms atsaukuma. Piekrišanu var atsaukt, nosūtot pieprasījumu uz e-pasta adresi: info@winnercapital.lv, kā arī, ja piemērojams, izmantojot atteikšanās iespēju attiecīgajā saziņā.
5. Fizisko personu datu saņēmēji
5.1. Jūsu personas dati tiks izmantoti tikai šajā Privātuma politikā noteiktajiem datu apstrādes nolūkiem. Datu apstrādes nolūkos jūsu personas dati var tikt nodoti šādām personām vai saņēmēju kategorijām, ciktāl tas nepieciešams attiecīgā nolūka sasniegšanai:
5.1.1. Uzņēmuma darbiniekiem, kuru darba pienākumos ietilpst aizdevuma pieteikumu izskatīšana, līgumu sagatavošana un izpilde, klientu apkalpošana, grāmatvedības uzskaite, risku pārvaldība, atbilstības kontrole un parādu atgūšana;
5.1.2. pakalpojumu sniedzējiem, kuri apkalpo Uzņēmumu vai tiek iesaistīti līguma saistību izpildē, piemēram, juristiem, zvērinātiem advokātiem, notāriem, grāmatvežiem, IT pakalpojumu sniedzējiem, dokumentu un datu glabāšanas pakalpojumu sniedzējiem, kredītiestādēm, maksājumu pakalpojumu sniedzējiem, pasta un sakaru pakalpojumu sniedzējiem, parādu atgūšanas pakalpojumu sniedzējiem, kā arī citām personām, kas iesaistītas datu apstrādes nolūka sasniegšanā;
5.1.3. Uzņēmuma mātes sabiedrībai, meitas sabiedrībām, māsas sabiedrībām un citiem grupas uzņēmumiem, kā arī citiem finansējuma piesaistes uzņēmumiem, ciktāl tas nepieciešams aizdevuma pieteikuma izvērtēšanai, pakalpojuma sniegšanai, līguma sagatavošanai, noslēgšanai un izpildei, klientu apkalpošanai, risku pārvaldībai, iekšējai administrēšanai, IT un sistēmu uzturēšanai, juridiskajam un grāmatvedības atbalstam, atbilstības pienākumu izpildei vai parādu atgūšanai;
5.1.4. kredītinformācijas birojiem, publisko un privāto reģistru turētājiem, kā arī citām personām, no kurām normatīvajos aktos atļautajā kārtībā tiek iegūta vai kurām tiek nodota informācija aizdevuma pieteikuma izvērtēšanai, risku pārvaldībai vai tiesību aizsardzībai.
5.2. Ja kāds no iepriekš minētajiem saņēmējiem apstrādā personas datus Uzņēmuma vārdā un uzdevumā, Uzņēmums nodrošina atbilstošu datu apstrādes līgumisku regulējumu atbilstoši piemērojamo normatīvo aktu prasībām.
5.3. Likumā noteiktos gadījumos jūsu personas dati var tikt nodoti valsts vai pašvaldību iestādēm, tiesībaizsardzības iestādēm, uzraudzības iestādēm vai tiesai.
5.4. Personas dati netiek nodoti ārpus Eiropas Ekonomiskās zonas.
6. Fizisko personu datu glabāšanas ilgums
7.1. Ja vēlaties, lai jūsu kā fiziskas personas dati tiktu laboti vai dzēsti, lūdzu nosūtiet pieprasījumu uz elektroniskā pasta adresi: info@winnercapital.lv, norādot, kādus personas datus vēlaties labot, dzēst vai papildināt.
7.2. Jums ir tiesības pieprasīt nepareizu, neprecīzu vai nepilnīgu personas datu labošanu. Jums ir arī tiesības noteiktos gadījumos pieprasīt savu personas datu dzēšanu, ja personas dati vairs nav nepieciešami nolūkiem, kādiem tie tika apstrādāti, ja personas datu apstrāde ir nelikumīga vai ja pastāv cits piemērojamos normatīvajos aktos paredzēts pamats datu dzēšanai.
7.2.1. Mēs varam pieprasīt jums norādīt vai apstiprināt atsevišķus datus, kas jau ir mūsu rīcībā, lai pārliecinātos par jūsu identitāti un nodrošinātu, ka pieprasījumu iesniedz pats datu subjekts vai viņa pienācīgi pilnvarota persona. Pieprasījumus izskatām bez nepamatotas kavēšanās un viena mēneša laikā no pieprasījuma saņemšanas dienas.
7.3. Lūdzu, ņemiet vērā, ka mēs nedzēsīsim personas datus, ja to turpmāka apstrāde vai glabāšana ir nepieciešama, lai izpildītu normatīvajos aktos noteiktu pienākumu, nodrošinātu līguma izpildi, aizsargātu Uzņēmuma vai trešo personu tiesiskās intereses, celtu prasības vai piedalītos tiesvedībās, vai ja pastāv cits piemērojamos normatīvajos aktos noteikts tiesisks pamats datu turpmākai apstrādei vai glabāšanai. Šādos gadījumos personas dati tiks glabāti tikai tādā apjomā un tik ilgi, cik tas nepieciešams attiecīgā tiesiskā pamata nodrošināšanai.
8. Personas datu drošība
8.1. Uzņēmums īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu personas datu aizsardzību pret nejaušu vai nelikumīgu iznīcināšanu, nozaudēšanu, izpaušanu, neatļautu piekļuvi vai citu nelikumīgu apstrādi. Šie pasākumi cita starpā ietver piekļuves tiesību ierobežošanu, datu apstrādes uzraudzību, darbinieku apmācību, kā arī tehnisko risinājumu izmantošanu datu aizsardzībai.
8.2. Izvēloties personas datu apstrādes un uzglabāšanas risinājumus, Uzņēmums ņem vērā apstrādes raksturu, apjomu, kontekstu un nolūkus, kā arī iespējamos riskus fizisko personu tiesībām un brīvībām.
9. Fiziskas personas kā datu subjekta tiesības
9.1 Mēs informējam jūs, ka saskaņā ar Regulu fiziskai personai kā datu subjektam ir šādas vispārējas tiesības: (a) pieprasīt piekļuvi saviem datiem; (b) tiesības noteiktos gadījumos pieprasīt savu datu labošanu vai dzēšanu; (c) tiesības noteiktos gadījumos pieprasīt savu datu apstrādes ierobežošanu; (d) tiesības noteiktos gadījumos iebilst pret savu datu apstrādi; (e) tiesības uz datu pārnesamību; (f) tiesības atsaukt savu piekrišanu, ja jūsu datu apstrādes pamatā ir jūsu izsniegta piekrišana; (g) tiesības iesniegt sūdzību uzraudzības iestādei.
9.2. Uzraudzības iestāde Latvijas Republikā ir Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050.
10. Privātuma politikas izmaiņas
SIA “Winner Capital” ir tiesīga laiku pa laikam grozīt šo Privātuma politiku. Šī Privātumapolitika ir padarīta pieejama SIA “Winner Capital” tīmekļa vietnē un tiek piemērota no attiecīgās redakcijas publiskošanas datuma, kas norādīts sākumā.