Ar šo paziņojumu informējam par mūsu veikto personas datu apstrādi: nolūkiem, apjomu, aizsardzības līmeni, apstrādes termiņu un datu subjekta tiesībām mūsu veiktajā personas datu apstrādē.
1. Izmantotā terminoloģija
- Pārzinis
- arī mēs — SIA AUTO LIMITED (Reģ.Nr. 40203098939, jur. adrese: Rīgā, Matīsa ielā 127 - 1, LV-1009; faktiskā adrese Rīgā, Maskavas ielā 450Z; e-pasts info@mckredits.lv, tālrunis +371 27 228 866).
- Vietne
- Pārziņa uzturēta tīmekļa vietne https://mcautolizings.lv/.
- Personas dati
- jebkāda informācija, kas attiecas uz identificētu vai identificējamu fizisku personu. Piemēram, identifikators var būt vārds, uzvārds, identifikācijas numurs vai viens vai vairāki minētajai fiziskajai personai raksturīgi faktori.
- Datu subjekts
- arī Jūs — dzīva fiziska persona, kuras Personas datus apstrādā Pārzinis noteikta mērķa sasniegšanai (piemēram, Vietnes apmeklētājs vai klients).
- Personas datu apstrāde
- jebkādas darbības ar Datu subjekta Personas datiem, ieskaitot datu ievākšanu, glabāšanu, pārsūtīšanu, modificēšanu, izmantošanu un dzēšanu.
- Datu apstrādes nolūks
- mērķis, ko ir paredzēts sasniegt Pārzinim, veicot Datu subjekta Personas datu apstrādi.
- Regula
- Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (Vispārīgā datu aizsardzības regula), ko dalībvalstīs piemēro no 2018. gada 25. maija.
- Pārskatatbildības princips
- Pārziņa spēja pierādīt, ka tas veiktajās Personas datu apstrādēs ir ievērojis Regulas prasības.
2. Versiju pārvaldība
Šī privātuma paziņojuma versija ir precizēta ar Pārziņa datu apstrādēm saistītās nianses, jo īpaši Personas datu apstrādes nolūkus un tiesiskos pamatojumus. Citas būtiskas izmaiņas, kas mainītu Datu subjekta tiesību vai brīvību apmēru, nav veiktas.
3. Informācija par ikvienu datu apstrādes procesu
3.1. Datu apstrādes veicēji (datu saņēmēji)
- Pārziņa darbinieki, saskaņā ar viņu amata pienākumiem;
- Ārpakalpojuma sniedzēji, ar kuriem ir noslēgti līgumi par personas datu aizsardzību;
- Sadarbības partneri, kas nodrošina finansējumu — informāciju par attiecīgā partnera datu apstrādi skatīt partnera tīmekļa vietnē:
| Sadarbības partneris | Sadarbības partnera tīmekļa vietne |
|---|---|
| AS MOGO | — |
| TF Bank AB | — |
| BigBank AS | — |
| SIA Inbank līzings | — |
| SIA NORDIC FINANCE | — |
| MC FINANCE AS | — |
| Finto Capital SIA | — |
| SIA Current auto | — |
| Holm Bank Latvia SIA | — |
| InCREDIT GROUP SIA | — |
| SIA AUTO LIMITED | — |
- Valsts un pašvaldību institūcijas, tajā skaitā tiesībaizsardzības iestādes, atbilstoši normatīvajiem aktiem;
- Kopīgs pārzinis — īpašos gadījumos, par kuriem Datu subjekts tiks informēts papildus;
- Trešās personas, piemēram, piekļuves nodrošināšanai teritorijā ar ierobežotu piekļuvi.
3.2. Datu apstrādes veids
Pārzinis izmanto tehniskos resursus un informācijas sistēmas, tomēr ikvienā situācijā, kurā attiecībā pret Datu subjektu ir jāpieņem lēmums, to vienmēr dara cilvēks — Pārzinis neveic automatizētu lēmumu pieņemšanu Regulas izpratnē.
3.3. Datu nodošana uz trešo valsti
Pārzinis tipiski neveic datu nodošanu uz valsti ārpus ES vai EEZ. Atsevišķos gadījumos nodošana var notikt līgumisko saistību izpildei, ar Datu subjekta piekrišanu vai citās specifiskās situācijās. Datu subjekti tiks īpaši brīdināti pirms ikvienas situācijas, kurā dati tiks nodoti uz trešo valsti.
3.4. Tiesības iesniegt sūdzību
- Datu subjekts var sūdzēties uzraudzības iestādē — Latvijā vadošā iestāde ir Datu valsts inspekcija;
- Datu subjektam ir tiesības vērsties tiesā, ievērojot Civilprocesa likuma noteikumus.
3.5. Datu subjekta tiesības
Ņemiet vērā! Atsevišķos gadījumos kāda no Jūsu tiesībām var nebūt tiesiski vai faktiski īstenojama, tomēr jebkurā situācijā Jūs saņemsiet motivētu atbildi Regulā noteiktajos termiņos (viens vai trīs mēneši no iesnieguma iesniegšanas brīža).
- Piekļuve personas datiem — tiesības pieprasīt apstiprinājumu un piekļuvi apstrādātajiem datiem (rakstveida iesniegums);
- Personas datu labošana — tiesības lūgt datu labošanu (rakstveida iesniegums);
- Piekrišanas atsaukšana — tiesības atsaukt piekrišanu datu apstrādei (rakstveida iesniegums);
- Iebilšana pret apstrādi — tiesības iebilst pret apstrādi, kas balstīta uz Pārziņa tiesiskajām interesēm;
- Datu dzēšana — tiesības prasīt datu dzēšanu, izņemot gadījumus, kad ar likumu dati jāglabā;
- Apstrādes ierobežošana — tiesības pieprasīt apstrādes ierobežošanu;
- Datu pārnesamība — tiesības saņemt vai nodot datus citam pārzinim (automatizēta apstrāde, piekrišana vai līgums).
Svarīgi! Esoša līguma gadījumā datu aktualizācija var būt arī Jūsu pienākums, par kura neizpildi var tikt piemērotas sankcijas saskaņā ar attiecīgo līgumu.
3.6. Datu aizsardzības principi
- Datus apstrādājam tikai konkrēto nolūku sasniegšanai, nenodot tos citām personām, izņemot likumā noteiktas vai ar līgumu nodibinātas situācijas;
- Regulāri izvērtējam ievāktos un glabātos datus atbilstoši nepieciešamībai;
- Saņemot pamatotus iebildumus vai priekšlikumus, veicam attiecīgas korekcijas apstrādē un dokumentācijā.
3.7. Godīga un pārredzama datu apstrāde
- Datu subjektam jāsniedz tikai derīgi, patiesi un attiecīgajam nolūkam nepieciešamie dati;
- Ja dati mainās, Datu subjektam ir pienākums informēt Pārzini par izmaiņām.
3.8. Saziņa
Ja rodas jautājumi par savu Personas datu apstrādi, sazinieties ar Pārzini, izmantojot iepriekš norādītos kontaktus.
4. Personas datu apstrādes procesi
Šajā sadaļā aprakstīti konkrētie datu apstrādes nolūki un tiesiskie pamatojumi.
4.1. Vietnes apmeklēšana
- Process: Pārzinis ievāc un saglabā tehnisko informāciju par pieslēgumu (IP adrese, datums un laiks), lai nodrošinātu Vietnes darbību un drošību;
- Nolūks un tiesiskais pamatojums: Pārziņa leģitīmā interese (Regulas 6. panta 1. punkta f) apakšpunkts) uzturēt Vietni, informēt interesentus un nodrošināt drošību — atklāt un novērst tehniskas problēmas vai prettiesisku rīcību;
- Glabāšanas ilgums: nepārsniedz 10 gadus.
Piezīme! Pārzinis nepārbauda apmeklētāja vecumu, bet saglabā tehnisko informāciju par pieslēgumu. Par prettiesisku bērna vai ierobežotas rīcībspējas personas nodarījumu atbild vecāki vai likumā noteiktie pārstāvji. Svarīgi! Informācijas sabiedrības pakalpojumi Vietnē paredzēti pilngadīgām personām.
4.2. Sīkdatnes
Sīkdatnes ir maza apjoma datnes, kas tiek lejupielādētas lietotāja ierīcē, apmeklējot vietni. Tās nodrošina vietnes darbību un palīdz izprast satura izmantošanu. Ne-funkcionālās sīkdatnes tiek lejupielādētas tikai ar lietotāja piekrišanu.
Funkcionālās sīkdatnes
Tehniski nepieciešamas vietnes darbībai — sesijas atpazīšanai, valodas izvēlei un piekrišanas pārvaldībai.
| Nosaukums | Nolūks | Termiņš | Tiesiskais pamatojums |
|---|---|---|---|
_icl_visitor_lang_js |
Saglabā izvēlēto valodu | 24 stundas | Regulas 6. panta 1. punkta f) apakšpunkts |
stm_car_watched |
Atšķir jau apskatītos un neapskatītos auto | 1 mēnesis | Regulas 6. panta 1. punkta f) apakšpunkts |
wpml_browser_redirect_test |
Konstatē lietotāja noklusējuma valodu | 24 stundas | Regulas 6. panta 1. punkta f) apakšpunkts |
stm_gdpr_cookie |
Nodrošina piekrišanas pārvaldību ne-funkcionālajām sīkdatnēm | 6 mēneši | Regulas 6. panta 1. punkta f) apakšpunkts |
Ne-funkcionālās sīkdatnes
Palīdz analizēt vietnes izmantošanu (Google Analytics) un pārvaldīt reklāmas (Meta). Tiek izmantotas tikai ar Datu subjekta piekrišanu.
Svarīgi! Visas ne-funkcionālās sīkdatnes ir trešo pušu — piekrišana nozīmē arī sesijas datu nodošanu trešajai pusei. Ar vienu piekrišanu tiek apstiprinātas visas ne-funkcionālās sīkdatnes.
| Nosaukums | Nolūks | Termiņš | Pamatojums | Trešā puse |
|---|---|---|---|---|
_fbp |
Meta reklāmu pārvaldība | 3 mēneši | Piekrišana (6. panta 1. punkta a) apakšpunkts) | Meta corp. |
_ga_* |
Google Analytics apmeklējuma statistika | 2 gadi | Piekrišana | Google corp. |
_ga |
Apmeklētāju atšķiršana (anonīmi) | 2 gadi | Piekrišana | Google corp. |
_gid |
Apmeklētāju atšķiršana (anonīmi) | 24 stundas | Piekrišana | Google corp. |
_gali |
Aktivizēto saišu atšķiršana | 1 minūte | Piekrišana | Google corp. |
_gat_gtag_UA_* |
Sesiju atšķiršana | 1 minūte | Piekrišana | Google corp. |
Analītiskajām sīkdatnēm tiek izmantots Google Analytics pakalpojums saskaņā ar Google noteikumiem un Analytics noteikumiem. Identifikācijas iespējas ir samazinātas, taču pilnīga anonimizācija netiek nodrošināta.
Sīkdatņu pārvaldība
- Funkcionālās sīkdatnes tiek uzstādītas automātiski; tās var dzēst, bet vietne var pārstāt korekti darboties;
- Ne-funkcionālās sīkdatnes tiek uzstādītas tikai pēc piekrišanas; atsaukumam jāizdzēš attiecīgās sīkdatnes, ieskaitot
stm_gdpr_cookie; - Pārlūkprogrammā var mainīt iestatījumus — vairāk: allaboutcookies.org;
- Google Analytics var atspējot ar Opt-out Browser Add-on.
Plašāku informāciju skatīt arī sīkdatņu politikā.
4.3. Saimnieciskā darbība
Datu subjekts kā klients vai piegādātājs (vai pārstāvis/kontaktpersona) nodod Personas datus saziņai par pakalpojumiem. Dati tiek ievākti, izmantojot e-pastu, tālruni, Vietnes formas vai klātieni.
Tiesiskais pamatojums
- Fiziska persona: līguma noslēgšana un izpilde (Regulas 6. panta 1. punkta b) apakšpunkts) un leģitīmās intereses (f) apakšpunkts);
- Juridiskas personas pārstāvis: abu uzņēmumu leģitīmās intereses (f) apakšpunkts);
- Kontaktpersona: līguma izpilde (b) apakšpunkts) un darba/devēja līgumiskās attiecības.
Tipiski apstrādātie dati
- vārds, uzvārds, kontaktinformācija (adrese, tālrunis, e-pasts);
- personas kods, bankas konts un adrese — līguma noslēgšanai un rēķinu izrakstīšanai;
- juridiskās personas dati (nosaukums, reģ. Nr., PVN Nr., bankas konts, adrese);
- informācija par pakalpojuma nodrošināšanas veidu, laiku un vietu.
Jāņem vērā! Piesakoties pakalpojumam kredītspējas novērtējumam, var būt nepieciešams iesniegt bankas konta pārskatu, VSAA izziņu u.c. dokumentus. Nepienācīga sniegšana nozīmē, ka pakalpojumu nevarēs saņemt; iesniegšana negarantē līguma noslēgšanu.
- Informācija var tikt nodota trešajām pusēm, nodrošinot Datu subjekta intereses un ievērojot normatīvos aktus;
- Dati par līgumattiecībām var tikt nodoti auditoriem, apdrošinātājiem, kredītiestādēm un konsultantiem.
4.4. Citas apstrādes
Detalizēta informācija pieejama, uzrakstot datu subjekta pieprasījumu.
| Process | Nolūki un apstrādātie dati | Tiesiskais pamatojums |
|---|---|---|
| Personāla pārvaldība un grāmatvedība |
|
Līgums (b), juridiskais pienākums (c), leģitīmā interese (f) |
| Lietvedība un arhīvs |
|
Leģitīmā interese (f) |
| Pamatdarbības atbalsts |
|
Līguma izpilde (b) |
| Video novērošana | Teritorijas piekļuves kontrole un īpašuma aizsardzība. Apstrādātie dati: vizuālie dati par rīcību (videoieraksts). | Leģitīmā interese (f) — īpašuma aizsardzība |
5. Cita informācija
- Šis informatīvais paziņojums pēc nepieciešamības var tikt mainīts. Aktuālā versija ir publicēta Vietnē.
- Pēdējās izmaiņas: 2022. gada novembris.
- Konstatējot, ka Vietne nedarbojas vai pieprasa netipiskas darbības, nekavējoties sazinieties ar Pārzini.
- Pārzinim ir tiesības veikt izmaiņas. Ja Datu subjekta tiesības var tikt būtiski ietekmētas, jaunajā versijā būs atsauces uz konkrētām izmaiņām.