INDEXO Grupas Privātuma politika

PAR MUMS

Ar šo privātuma politiku mūsu mērķis ir sniegt jums informāciju par fizisko personu datu apstrādi, ko veic INDEXO Grupas uzņēmumi Latvijā (turpmāk – INDEXO vai mēs/mūsu), proti:

IPAS “Indexo”, vienotais reģistrācijas numurs: 40203042988, adrese: Elizabetes iela 13-1A, Rīga (turpmāk – Pārvaldītājs) ir licencēta ieguldījumu pārvaldes sabiedrība, kas piedāvā zemu izmaksu pensiju plānus Latvijā;

Indexo Atklātais Pensiju Fonds AS, vienotais reģistrācijas numurs 40203248944, adrese: Elizabetes iela 13-1A, Rīga (turpmāk – Pensiju fonds) ir licencēts privātais pensiju fonds, kas piedāvā privātos pensiju plānus;

AS INDEXO Banka, vienotais reģistrācijas numurs: 40203448611, adrese: Elizabetes iela 13 – 1A, Rīga (turpmāk – Banka) ir banka, kas piedāvā bankas un finanšu pakalpojumus.

Šī privātuma politika attiecas uz esošajiem un potenciālajiem Klientiem, kas izmanto INDEXO pakalpojumus, kā arī citām personām, piemēram, interesentiem, kuri pauduši vēlmi saņemt INDEXO pakalpojumus vai komerciālus paziņojumus.

INDEXO informē, ka ir uzskatāma par pārzini attiecībā uz jūsu Personas datu apstrādi Regulas izpratnē. Jūsu Personas datu Pārzinis ir tas INDEXO grupas uzņēmums, kuram esat iesniedzis savus personas datus , vai arī kuras pakalpojumus jūs (vai tā juridiskā persona vai veidojums, kuras patiesais labuma guvējs vai pārstāvis jūs esat) izmantojat vai plānojat izmantot un kas nosaka Personas datu apstrādes nolūkus un līdzekļus.

Konkrēta pārziņa juridiskā informācija būs redzama, piemēram, slēdzot līgumus ar attiecīgo INDEXO grupas uzņēmumu vai Jūs to varat precizēt, sazinoties ar mums.

Informāciju par sīkdatnēm lūdzam skatīt sīkdatņu politikā.

TERMINI

Apstrāde – jebkuras darbības, kuras veicam ar jūsu Personas datiem, piemēram, jūsu Personas datu vākšana, reģistrēšana, glabāšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana, dzēšana vai iznīcināšana un ne tikai.

Automatizēta lēmumu pieņemšana – lēmuma pieņemšana bez cilvēka līdzdalības (t. i., lēmuma pieņemšana, izmantojot tikai tehnoloģiskos līdzekļus), tostarp Profilēšana, kas rada juridisku vai tamlīdzīgu būtisku ietekmi uz Klientu. 

Datu subjekts – ir jebkura identificējama dzīva fiziskā persona, kuras Personas datus apstrādā INDEXO grupas uzņēmums.

Grupa – IPAS “Indexo”, Indexo Atklātais Pensiju Fonds AS un AS INDEXO Banka, kā arī citas tieši kontrolētas sabiedrības.

Klients  – persona, kas izmanto, vai vēlas izmantot INDEXO Grupas pakalpojumus un ir paudusi šādu vēlmi.

Lietotne – INDEXO mobilā lietotne, kurā jūs varat saņemt INDEXO pakalpojumus.

Personas dati – jebkāda informācija, kas attiecas, vai varētu attiekties uz jums, piemēram, jūsu vārds, uzvārds, personas kods, adrese, tālruņa numurs, elektroniskā pasta adrese, jums raksturīgā ekonomiskā un cita rīcība.

Piekrišana – jebkurš jūsu brīvi un apzināti sniegts apstiprinājums, ar kuru jūs piekrītat savu Personas datu Apstrādei konkrētam nolūkam.

Profilēšana – jūsu Personas datu izmantošana, lai izvērtētu ar jums saistītu personisku rīcību, jo īpaši analizējot vai prognozējot rīcību saistībā ar jūsu ekonomisko situāciju, personīgām vēlmēm, interesēm, uzticamību, uzvedību, atrašanās vietu.

Regula – Eiropas Parlamenta un Padomes regula (ES) 2016/679 (27.04.2016.) par fizisku personu aizsardzību attiecībā uz Personas datu apstrādi un šādu datu brīvu apriti.

MUMS RŪP JŪSU PRIVĀTUMS

Šīs privātuma politikas mērķis ir pēc iespējas skaidrāk un saprotamāk informēt jūs par jūsu tiesībām un to, kā un kāpēc INDEXO izmanto jūsu personisko informāciju, t.i., Personas datus.

Personas dati ir jebkāda informācija, kas var tikt izmantota, lai identificētu fizisku personu. Mēs veicam atbilstošus pasākumus, lai nodrošinātu, ka jūsu Personas dati ir drošībā, un lai nodrošinātu to, ka jūsu Personas datu Apstrāde notiktu atbilstoši spēkā esošajiem Personas datu aizsardzības tiesību aktiem. Mēs apņemamies aizsargāt jūsu personisko informāciju un ievērot konfidencialitāti visos procesos, kas ir INDEXO pārziņā.

Mums ir svarīgi nodrošināt caurskatāmību un pārredzamību, apstrādājot jūsu Personas datus, tādēļ  turpmāk šajā privātuma politikā esam norādījuši iespējamos jūsu Personas datu apstrādes nolūkus un pamatus. Šī politika ļauj jums uzzināt arī to, kādus Personas datus INDEXO var iegūt par jums un  kā mēs tos izmantosim. Tāpat šajā privātuma politikā ir iekļauta informācija par to, kādas ir jūsu tiesības un to, kā jūs varat sazināties ar mums, lai iegūtu papildu informāciju par jūsu Personas datu apstrādi un jums piemītošo tiesību izmantošanas aspektiem.

Mums var būt nepieciešamība aktualizēt Privātuma politiku. Lietotnē un mājaslapā tiks publicēta aktuālā privātuma politikas versija. Par būtiskām izmaiņām jūs tiksiet informēts arī citos veidos.

Privātuma politika var tikt iztulkota citās valodās. Ja ir kādas neatbilstības starp citām valodu versijām un latviešu valodas versiju, noteicošā ir latviešu valodas versija.

KĀDA VEIDA PERSONAS DATUS MĒS APSTRĀDĀJAM?

Atbilstoši šajā Privātuma politikā norādītajiem nolūkiem un tiem nepieciešamajā apjomā mēs apstrādājam šādas zemāk norādītās jūsu Personas datu kategorijas:

Personas datu kategorijas

Identifikācijas dati	piemēram, vārds, uzvārds, personas kods, dzimšanas datums, identifikācijas dokumentā (pasē vai personas apliecībā) norādītā informācija.
Kontaktinformācija	informācija, lai ar jums sazinātos, dzīvesvietas adrese, adrese korespondences saņemšanai, tālruņa numurs, elektroniskā pasta adrese.
Finanšu dati	piemēram, jūsu ikmēneša alga un citi ienākumi, finanšu saistības, ienākumu avots (līdzekļi), informācija par darījumiem, parādiem un jūsu aktīviem (piemēram, finanšu instrumentiem, nekustamo īpašumu), informācija par kredītvēsturi.
Konta dati	piemēram, bankas konta numurs un norēķinu kartes numurs.
Informācija, kas saistīta ar Jūsu nodokļu rezidenci	valsts, kurā jūs esat piedzimis/-usi, dzīvojat, nodokļu maksātāja numurs, pilsonība, nodokļu rezidences vieta.
Nodarbinātības dati	piemēram, dati par darba devēju/iepriekšējo darba devēju, profesiju, darba pieredzi, izglītību, profesionālajiem sertifikātiem, darba stāža ilgumu.
Informācija par ģimeni	piemēram, ģimenes stāvoklis, apgādājamās personas un/vai ģimenes locekļi.
Dati par Klienta finanšu pieredzi	piemēram, dati, kas iegūti, izvēloties un sniedzot ieguldījumu pakalpojumus un citus produktus ar ieguldījumu risku, piemēram, dati, kas satur pierādījumus par finanšu pieredzi tirdzniecībā.
Dati par uzticamību un izpēti	piemēram, dati par norēķinu paradumiem, INDEXO vai citām pusēm nodarītie kaitējumi vai zaudējumi, dati, kas INDEXO ļauj veikt klienta izpētes pasākumus saistībā ar noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanu un pārliecināties par starptautisko un nacionālo sankciju ievērošanu, sadarbības mērķi un to, vai Klients ir politiski nozīmīga persona, dati par aktīvu un turības izcelsmi, piemēram, dati par Klienta darījumu partneriem un saimniecisko darbību.
Dati, kas saistīti ar jūsu izmantotajiem INDEXO pakalpojumiem	piemēram, jūsu izmantoto INDEXO pakalpojumu veids; aktīvi, kurus jūs glabājat INDEXO; jūsu saistības pret INDEXO; jūsu konta un kartes numurs, jūsu viedoklis un novērtējums par INDEXO pakalpojumiem; visi jūsu ar INDEXO noslēgtajos līgumos ietvertie dati vai dati, ko jūs sniedzat mums šādu līgumu darbības laikā; kredītspējas novērtējuma dati; jūsu saziņa ar INDEXO; jūsu darbības, izmantojot INDEXO lietotni, internetbanku, maksājumu karšu dati u.tml.. tāpat arī jūsu personas dati, ko saņemam no VSAA, ja esat izvēlējies INDEXO pārvaldīto 2.pensiju līmeņa ieguldījumu plānu.
Lietotnes analītiskie dati	piemēram, kādas sadaļas lietotnē izmantojat visbiežāk, vai kurā solī esat apstājies aizpildot kādu no anketām.
Īpašo kategoriju personas dati	tiesību aktos ir noteikti īpašo kategoriju Personas datu veidi, kurus mēs apstrādāsim, ja tiesību akti to mums atļaus. Tie ir īpašo kategoriju Personas dati, kas atklāj: rasi vai etnisko piederību;reliģisko vai filozofisko pārliecību;politiskos uzskatus;ģenētiskos, biometriskos datus;veselības datus,datus par sodāmību.
Informācija par atrašanās vietu	piemēram, darījuma veikšanas vieta, IP adrese, pieteikšanās (login) vieta.
Informācija, kas iegūta par Jums no dažādiem publiskiem reģistriem	piemēram, informācija, kuru INDEXO iegūst no publiski pieejamiem reģistriem pakalpojumu sniegšanas un klienta izpētes ietvaros, piemēram, Iedzīvotāju reģistra, Latvijas Bankas Kredītu reģistra, kredītu informācijas birojiem un parādu vēstures datu bāzēm.
Dati par ieradumiem, vēlmēm un apmierinātību	piemēram, Pakalpojumu izmantošanas aktivitāte, izmantotie Pakalpojumi, personīgie iestatījumi, jūsu vēlmes attiecībā uz ilgtspēju, atbildes uz aptauju jautājumiem, Klienta apmierinātība, kā arī hobiji un/vai personīgie ieradumi, kas var ietekmēt Klienta veselības stāvokli un tikt izvērtēti riska faktoru izvērtēšanas laikā apdrošināšanas riska parakstīšanas procesa ietvaros.

KĀDIEM NOLŪKIEM UN UZ KĀDA TIESISKA PAMATA MĒS APSTRĀDĀJAM JŪSU PERSONAS DATUS?

Lai nodrošinātu INDEXO pakalpojumus un citu funkciju izpildi, mums ir nepieciešamība apstrādāt jūsu Personas datus. Mēs apstrādājam tos  tikai tad, ja mums ir kāds no zemāk norādītajiem tiesiskajiem pamatiem to darīt:

Līguma izpilde ir viens no galvenajiem tiesiskajiem pamatiem, saskaņā ar kuru mēs apstrādājam Personas datus Pakalpojumu sniegšanai. Tas ietver apstrādi, kas nepieciešama, lai pēc jūsu lūguma veiktu noteiktas darbības pirms līguma noslēgšanas, kā arī noslēgtu, grozītu, izpildītu, uzturētu un pārtrauktu līgumu.

Juridiska pienākuma izpilde ir apstrādes tiesiskais pamats, saskaņā ar kuru apstrādājam Personas datus, lai izpildītu piemērojamo tiesību aktu prasības.

Leģitīmas intereses apstrādāt Personas datus ir tiesiskais pamats Personas datu apstrādei mūsu konkrētās pamatotās Datu pārziņa vai trešās puses interesēs, kas tiek samērotas ar jūsu kā Datu subjekta interesēm un tiesībām.

No piemērojamiem tiesību aktiem izrietošas sabiedrības intereses ir apstrādes tiesiskais pamats, ja tas ir noteikts tiesību aktos un nepieciešams, lai izpildītu uzdevumu, kas veicams sabiedrības interesēs. Šādos gadījumos apstrāde var tikt veikta tikai tādā apjomā, kāds noteikts piemērojamos tiesību aktos, piemēram, lai novērstu noziedzīgi iegūtu līdzekļu legalizāciju.

Piekrišana kā datu apstrādes tiesiskais pamats. Gadījumos, kad jūs sniedzat savu piekrišanu, mēs jūs informēsim atsevišķi par konkrēto Personas datu apstrādes mērķi. Savu piekrišanu jūs varat atsaukt jebkurā laikā.

Personas datu apstrādes nolūki

Mūsu pakalpojumu sniegšana	Mēs apstrādājam jūsu Personas datus, lai nodrošinātu pakalpojumu sniegšanu jums, tajā skaitā lai: – pirms līguma noslēgšanas izskatītu jūsu pieteikumus, iesniegumus un pieprasījumus un identificētu jūs, piemēram gadījumos, kad jūs vēlaties noslēgt ar mums līgumu vai interesējaties par mūsu pakalpojumiem; – nodrošinātu jums iespēju izmantot mūsu pakalpojumus attālināti, piemēram, lai nodrošinātu jums drošu pieeju INDEXO Lietotnei un pārbaudītu jūsu identitāti; – sniegtu jums pakalpojumus atbilstoši noslēgtajiem līgumiem, piemēram, lai izpildītu jūsu maksājumu rīkojumus, izsniegtu jums norēķinu karti un nodrošinātu ar karšu darījumiem saistītos pakalpojumus, nodrošinātu jums piekļuvi informācijai par jūsu uzkrājumiem INDEXO bankā un jūsu darījumiem; – padarītu jums ērtāku mūsu pakalpojumu izmantošanu, piemēram, nodrošinot jums INDEXO Lietotnē  piekļuvi informācijai par jūsu uzkrāto pensiju kapitālu INDEXO Privātajā pensiju fondā, nodrošinot jums atskaišu saņemšanu par IPAS INDEXO pārvaldīto pensiju 2.līmeņa ieguldījumu plānu darbības rezultātiem, nodrošinot iespēju ērtākā veidā veikt maksājumus personām, kuru kontakti ir saglabāti jūsu viedierīcē; – nodrošinātu komunikāciju ar jums saistībā ar mūsu pakalpojumiem; – sniegtu jums mūsu pakalpojumus atbildīgi un atbilstoši likuma prasībām, piemēram, lai izvērtētu un uzraudzītu jūsu kredītspēju, sniedzot kreditēšanas pakalpojumus vai, lai izvērtētu vai esat pieteicies sev atbilstošam 2.pensiju līmeņa ieguldījumu plānam un sniegtu jums informāciju par to; – izskatītu jūsu iesniegumus, pretenzijas un sūdzības; – nodrošinātu jūsu noslēgto līgumu uzglabāšanu, informācijas uzglabāšanu par jūsu darījumiem, iesniegumiem, citiem mums iesniegtajiem dokumentiem, ierakstu uzglabāšanu mūsu IT sistēmās par jūsu darbībām INDEXO Lietotnē; – sniegtu jums atbalstu mūsu pakalpojumu izmantošanās, piemēram, atgādinātu par daļēji aizpildītu un neapstiprinātu klienta anketu; – nodrošinātu mūsu pakalpojumu sniegšanu citai personai, ja jūs esat šīs personas pārstāvis vai kontaktpersona.
Mūsu pakalpojumu uzlabošana	Mēs apstrādājam jūsu personas datus, lai nodrošinātu mūsu pakalpojumu atbilstību mūsu klientu vajadzībām un lai nodrošinātu mūsu pakalpojumu attīstību un uzlabošanu, tajā skaitā lai: – analizētu un novērtētu to, kā jūs izmantojat mūsu pakalpojumus un produktus un apkopotu statistiku par mūsu klientu uzvedību un tālāk veidotu savus pakalpojumus atbilstoši mūsu klientu lokam; – lai piedāvātu tieši jums piemērotus pakalpojumus; – lai uzzinātu jūsu viedokli par mūsu pakalpojumiem un produktiem, piemēram, veicot klientu aptaujas; – lai veidotu informāciju par saviem pakalpojumiem ērtu un saprotamu jums.
Risku pārvaldība un drošība	Mēs apstrādājam jūsu personas datus, lai nodrošinātu mūsu darbības risku pārvaldīšanu, tādējādi aizsargājot mūsu klientu, akcionāru un sabiedrības intereses un nodrošinot mūsu uzņēmējdarbības ilgtspēju, tajā skaitā lai: – veiktu klientu kredītsaistību izpildes uzraudzību; – veiktu klientu darījumu uzraudzību; – nodrošinātu krāpšanas riska pārvaldīšanu; – nodrošinātu mūsu IT sistēmu un programmatūras drošību; – nodrošinātu ar kapitāla pietiekamību, likviditāti, pakalpojumiem un tirgu saistīto risku pārvaldīšanu; – nodrošinātu citu ar klientiem, darījumiem un mūsu darbību saistīto risku pārvaldīšanu.
Mārketings un klientu iesaiste	Mēs apstrādājam jūsu personas datus, lai informētu jūs par mūsu pakalpojumiem un produktiem un veicinātu jūsu iesaisti, tajā skaitā lai: – piedāvātu jums mūsu pakalpojumus un produktus un informētu par jauniem pakalpojumiem un produktiem, tajā skaitā ar sociālo tīklu platformu starpniecību; – personalizētu jūsu pieredzi, lai jūs varētu saņemt  mārketinga ziņojumus, kas būtu interesantāki tieši jums; – veicinātu mūsu pakalpojumu izmantošanu, piemēram, organizējot klientu pasākumus, rīkojot mūsu pakalpojumu veicināšanas kampaņas, ieskaitot izlozes un loterijas.
Tiesību aktu prasību izpilde	Mēs apstrādājam jūsu personas datus, lai nodrošinātu tiesību aktu prasību izpildi, tajā skaitā lai: – izpildītu tiesību aktu prasības attiecībā uz noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas novēršanu; – nodrošinātu nacionālo un starptautisko sankciju ievērošanu; – nodrošinātu tiesību aktu prasību izpildi attiecībā uz klientu kredītspējas novērtēšanu; – nodrošinātu tiesību aktu prasību izpildi maksājumu pakalpojumu jomā; – nodrošinātu tiesību aktu prasību izpildi attiecībā uz pensiju 2.līmeņa ieguldījumu plānu atbilstības klienta vecumam un vajadzībām pārbaudi; – izpildītu valsts iestāžu un amatpersonu, piemēram, tiesību aizsardzības iestāžu un amatpersonu, tiesu, bāriņtiesu, notāru, uzraudzības iestāžu, nodokļu iestāžu, pieprasījumus un rīkojumus; – tiesību aktos noteiktajos gadījumos sniegtu ziņojumus, atskaites un citu informāciju tiesību aktos noteiktajām personām, piemēram, Latvijas un ārvalstu nodokļu iestādēm, uzraudzības iestādēm, Latvijas Bankas Kredītu reģistram; – nodrošinātu grāmatvedības un lietvedības prasību izpildi.
Mūsu likumīgo interešu aizstāvēšana	Mēs apstrādājam jūsu personas datus, lai aizsargātu mūsu likumīgās intereses, tajā skaitā lai: – nodrošinātu mūsu aizstāvību juridiskos strīdos;  – veiktu parādu piedziņu; – cedētu mūsu prasījuma tiesības; – nodrošinātu mūsu tiesību un pienākumu pamatojošo dokumentu un datu uzglabāšanu, ieskaitot līgumus, citus dokumentus un korespondenci.
Korporatīvo lēmumu realizācija	Mēs varam apstrādāt jūsu datus, lai realizētu mūsu korporatīvos lēmumus, kas var tikt pieņemti mūsu akcionāru interesēs vai realizējot mūsu korporatīvos un komercdarbības mērķus, tajā skaitā lai: – veiktu INDEXO Grupas uzņēmumu reorganizāciju; – veiktu investoru un kapitāla piesaisti,  veiktu uzņēmējdarbības vai kapitāla instrumentu nodošanu; – veiktu parāda finanšu instrumentu emisiju. Personas datu apstrāde šajā gadījumā tiek veikta tikai apjomā, kas ir nepieciešams attiecīgo darījumu un lēmumu nodrošināšanai atbilstoši tiesību aktu prasībām un pastāvošajai tirgus praksei.

NO KĀDIEM AVOTIEM MĒS IEGŪSTAM PERSONAS DATUS?

Jūs kā datu subjekts

INDEXO iegūst jūsu Personas datus tieši no jums kā datu subjektiem, piemēram jums:

• piesakoties produktu un pakalpojumu saņemšanai;
• kontaktējoties ar mums ar pasta, e-pasta starpniecību, pa tālruni (ar audio, bez audio ieraksta), lietojot čatu vai klātienē;
• pierakstoties uz konsultācijām;
•  lietojot mūsu produktus un pakalpojumus;
• iesūtot jautājumus, priekšlikumus un sūdzības;

Ar Jūsu piekrišanu mēs iegūstam personas datus no jums informatīvos semināros, konferencēs u.tml. Personas dati tiek iegūti, piesakoties uz šiem pasākumiem mūsu tīmekļa vietnē vai aizpildot reģistrācijas veidlapas vai kontaktu iegūšanas kartītes pasākumu laikā, kā arī rīkojot aptaujas.

Tiek radīti procesa rezultātā

• Personas dati tiek radīti darbības gaitā, piemēram, veiktie maksājumi, izmantotie produkti un pakalpojumi, autentifikācija Lietotnē un tās izmantošana.

Tiek saņemti no citām personām,  sadarbības partneriem

• persona (pensiju plānu dalībnieks), kura noslēgusi līgumu ar mums un norādījusi līgumā jūs kā maksātāju vai personu, kurai ir tiesības saņemt uzkrāto papildpensijas kapitālu dalībnieka nāves gadījumā;
• jūsu darba devējs, kas noslēdzis kolektīvās dalības līgumu ar mums;
• mūsu sadarbības partneri, kuri sniedz jums par mums informāciju, veic tirgus izpēti, nodrošina pakalpojumus lojalitātes programmu ietvaros;
• mēs varam saņemt jūsu Personas datus no citām maksājumu iestādēm un bankām, piemēram, izpildot maksājumu rīkojumus;
• mēs varam saņemt jūsu Personas datus no uzņēmumiem, kas sniedz identitātes pārbaudes pakalpojumus,, lai mazinātu krāpšanas mēģinājumus un nodrošinātu atbilstību normatīvajiem aktiem;, lai mazinātu krāpšanas mēģinājumus un nodrošinātu atbilstību normatīvajiem aktiem;
• mēs varam saņemt jūsu Personas datus no publiskām iestādēm, piemēram, saņemot konkrētu pieprasījumu saistībā ar izmeklēšanu;
• mēs varam saņemt jūsu Personas datus no trešām personām, klienta izpētes un pakalpojumu nodrošināšanai.

Publiski un privāti reģistri

• INDEXO noteiktos gadījumos var iegūt datus no publiskiem reģistriem un datu bāzēm, piemēram, Lursoft;
• mēs varam saņemt jūsu Personas datus no kredītinformācijas birojiem kredītspējas novērtēšanas procesā normatīvo aktu noteiktajā kārtībā.

KAM JŪSU PERSONAS DATI TIEK NODOTI?

INDEXO Grupas uzņēmumi

Lai sniegtu jums labākus pakalpojumus un nosūtītu jums informāciju par produktiem un pakalpojumiem, kas Jūs varētu interesēt, mēs kopīgojam Jūsu Personas datus INDEXO grupas uzņēmumu ietvaros.

Tāpat apmaiņa ar Personas datiem noteiktos gadījumos var notikt arī citiem mērķiem, piemēram, ja tā ir nepieciešama finanšu uzskaites, revīzijas vai riska novērtēšanas veikšanai.

Pakalpojumu sniedzēji un sadarbības partneri

Lai spētu izpildīt mums uzliktos pienākumus, kā arī nodrošinātu pakalpojumu izpildi un uzraudzības kontroli, mums var būt nepieciešams sniegt informāciju, kas satur jūsu Personas datus, mūsu sadarbības partneriem. Piemēram:

• pakalpojumu sniedzējiem, kas nodrošina mums IT, mākoņu, maksājumu u.c. pakalpojumus;
• mūsu finanšu pakalpojumu un maksājumu tīkla partneriem, tostarp Visa;
• karšu ražošanas, personalizācijas un piegādes uzņēmumiem;
• kredītbirojam un citām iesaistītām iestādēm kreditēšanas pakalpojumu sniegšanā;
• apdrošināšanas servisa pakalpojumu sniedzējiem;
• parādu piedziņas aģentūrām, lai pārvaldītu un atgūtu parādus.

Ja jums ir nepieciešama konkrēta informācija par mūsu sadarbības partneriem, aicinām sazināties ar INDEXO.

Mēs rūpīgi pārbaudām visus pakalpojuma sniedzējus, kuri mūsu vārdā un uzdevumā apstrādā jūsu Personas datus. Mēs izvērtējam, vai Personas datu apstrādātāji pielieto atbilstošus drošības pasākumus, lai jūsu Personas datu apstrāde notiktu atbilstoši mūsu uzdevumiem, norādījumiem, instrukcijām un normatīvā regulējuma prasībām. Šie uzņēmumi nav tiesīgi jūsu Personas datus izmantot kādiem citiem mērķiem.

Tiesību aizsardzības iestādes, valsts un pašvaldību iestādes

Lai pildītu likumu pienākumus, mēs varam nodot jūsu Personas datus tiesību aizsardzības iestādēm (piemēram, policijai, prokuratūrai, finanšu izmeklēšanas dienestam), kā arī valsts un pašvaldību iestādēm pēc šo iestāžu pamatojoša pieprasījuma. Mēs varam nodot jūsu Personas datus arī tiesību aizsardzības iestādēm (piemēram, tiesām), kā arī valsts un pašvaldību iestādēm, lai aizstāvētu mūsu juridiskās intereses, sastādot, iesniedzot un aizstāvot juridiskas prasības.

Uzraudzības iestādēm (Latvijas Bankai, Patērētāju tiesību aizsardzības centram, Datu valsts inspekcijai, Valsts ieņēmumu dienestam u.c. iestādēm), pamatojoties uz rakstiski iesniegtiem pieprasījumiem vai tiesību aktos noteiktiem mums saistošiem pienākumiem.

Citi saņēmēji specifiski sniegtajam pakalpojumam

• Maksājumu saņēmēji

Lai nodrošinātu normatīvā regulējuma prasības, INDEXO Bankai ir jāiekļauj noteikta pavadošā informācija kopā ar maksājumu. Tas nozīmē to, ka gadījumos, kad jūs veicat maksājumu no sava konta, mēs nosūtīsim saņēmējam jūsu informāciju (piemēram, vārds, uzvārds, konts) kopā ar maksājumu. Analoģiski, arī otrādi, kad jūs saņemiet ienākošo maksājumu, jūs redzēsiet informāciju par maksājuma veicēju.

Izņēmuma gadījumos, ja maksājums uz jūsu kontu tika veikts kļūdas dēļ, mēs varam nodot Jūsu datus finanšu iestādei vai lietotājam, kas veicis kļūdaino maksājumu, lai mēģinātu to atgūt patstāvīgi.

Mēs nododam datus par klientiem, kuri izmantos kreditēšanas pakalpojumus, kredītinformācijas birojiem vai citām institūcijām normatīvo aktu paredzētā veidā.

Mēs varam sadarboties ar citiem partneriem ar nolūku uzlabot piedāvātos pakalpojumus. Mēs vienmēr pārliecināsimies, ka jūs saprotat, kā mēs un mūsu partneri apstrādājam jūsu datus.

• “Open banking” pakalpojumi

Jūs varat atļaut citiem pakalpojumu sniedzējiem piekļūt jūsu konta informācijai vai veikt maksājumus jūsu vārdā. Šos pakalpojumu sniedzējus mēdz dēvēt arī par “open banking pakalpojumu sniedzējiem”.

• Pensiju fondi

Gadījumā, ja vēlēsieties pārskaitīt jūsu 3. pensiju līmeņa papildpensijas uzkrājumu uz citu pensiju fondu, mēs nodosim jūsu personas datus, kas saistīti ar jūsu papildpensijas uzkrājumu, jūsu izvēlētajam pensiju fondam.

• Lietotnes lietotāji

Ja būsiet aktivizējis iespēju Lietotnē būt redzamam citiem Lietotnes lietotājiem, jūs kā lietotājs būsiet redzams tiem lietotājiem, kuri ir saglabājuši Jūsu kontakta informāciju savā ierīcē.

KUR JŪSU PERSONAS DATI TIEK GLABĀTI?

Parasti jūsu Personas dati netiek apstrādāti valstīs, kas atrodas ārpus Eiropas Ekonomiskās zonas teritorijas, izņemot, ja tas ir nepieciešams klienta uzdevuma izpildei (piemēram, maksājuma izpildei).

Personas datu nodošana un apstrāde ārpus ES/EEZ vai valstīm, kurās ir adekvāts datu aizsardzības līmenis, var notikt, ja tam ir tiesisks pamatojums, piemērojot standartklauzulas, kā arī, lai izpildītu juridisku pienākumu, noslēgtu vai izpildītu līgumu, vai saskaņā ar jūsu piekrišanu. Gadījumā, ja radīsies šāda nepieciešamība, tad Personas datu nodošana tiks veikta, ievērojot Regulas prasības un mēs nodrošināsim noteiktās procedūras šādai Personas datu apstrādei un attiecīga aizsardzības līmeņa nodrošināšanai. 

CIK ILGI JŪSU PERSONAS DATI TIEK GLABĀTI?

Personas dati tiek glabāti līdz:

• ar normatīvo regulējumu noteiktā pienākuma izpildei (piemēram, atbilstoši Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas likumā noteiktajam termiņam 5 gadi; 10 gadus atbilstoši vispārīgajam saistību tiesību noilguma termiņam);
• noteiktā apstrādes mērķa sasniegšanai;
• ja apstrāde notiek, pamatojoties uz piekrišanu, Personas dati tiek apstrādāti tik ilgi, kamēr sniegtā piekrišana ir spēkā un tā nav atsaukta.

Noteiktos gadījumos telefonsarunas var tikt ierakstītas. Tādos gadījumos Jūs par to tiksiet informēts ar balss paziņojuma palīdzību. Telefonsarunas ar audioierakstu tiek veiktas, lai ar audioierakstu palīdzību nodrošinātu un uzlabotu pakalpojumu sniegšanas kvalitāti, nodrošinātu pierādījumus darījumiem un komunikācijai ar Jums..

Ilgāks Personas datu uzglabāšanas laiks ir pieļaujams, lai aizsargātu INDEXO likumīgās intereses, piemēram, tiesvedību gadījumā.

 Kad glabāšanas periods būs beidzies, INDEXO drošā veidā izdzēsīs jūsu Personas datus vai padarīs tos nepieejamus (arhivēšana), vai arī neidentificējamus, lai tos vairs nevarētu sasaistīt ar jums.

KĀ MĒS AIZSARGĀJAM JŪSU PERSONAS DATUS?

INDEXO nodrošina, pastāvīgi pārskata un uzlabo aizsardzības pasākumus, lai aizsargātu jūsu Personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Lai to īstenotu, mēs pielietojam mūsdienu tehnoloģijas, tehniskas un organizatoriskas prasības, t.sk., izmantojot ugunsmūrus, antivīrusu programmas, šifrēšanu.

Tomēr INDEXO rekomendē jums ievērot vispārējos ierīču un interneta lietošanas drošības noteikumus, kā arī jūsu privāto datu (it īpaši personu apliecinošo dokumentu) aizsardzības un glabāšanas prasības. INDEXO nav atbildīgs par nesankcionētu piekļuvi jūsu Personas datiem un/vai datu zudumu, ja tas noticis jūsu vainas vai neuzmanības dēļ.

Jūsu Personas datu drošības incidenta gadījumā, ja tas radīs iespējami augstu risku jūsu tiesībām un brīvībām, mēs nekavējoties paziņosim par to jums, ja tas būs iespējams, vai informācija tiks publiskota mūsu mājaslapā, vai citādā iespējamā veidā.

VAI MĒS VEICAM PROFILĒŠANU UN PIEŅEMAM AUTOMATIZĒTUS LĒMUMUS PAR JUMS?

INDEXO izmanto Profilēšanu, lai sagatavotu analīzi Jūsu konsultēšanai, Profilēšana var tikt veikta arī Automatizētu lēmumu pieņemšanas nolūkā, piemēram, kredītnovērtējumam, riska pārvaldībai un darījumu uzraudzībai, lai apkarotu krāpšanu, ieskaitot automātisku datu vākšanu no datu bāzēm, kā arī veicot iepriekšējus novērtējumus un izdarot secinājumus par to, vai esat tiesīgs saņemt mūsu Pakalpojumus, ņemot vērā normatīvo aktu prasības.

Atkarībā no produktiem vai pakalpojumiem, ko jūs izmatojat, mēs varam pieņemt automatizētus lēmumus par jums. Proti, mēs izmantojam tehnoloģijas, lai prognozētu riskus vai rezultātus. Mēs to darām, lai uzlabotu mūsu lēmumus, padarot tos efektīvākus un objektīvākus. Vienlaikus šādos gadījumos jums ir tiesības pieprasīt, lai šo lēmumu manuāli pārskata INDEXO darbinieks.

Automatizētu lēmumu pieņemšana var tikt izmantota šādos gadījumos:

• lai nodrošinātu konta atvēršanu un veiktu identitātes pārbaudes “Pazīsti savu klientu” principa ietvaros;
• lai izvērtētu jūsu finansiālās iespējas atdot aizdevumus un noteiktu aizdevuma limitus;
• veicot konta uzraudzību, lai atklātu krāpšanu un finanšu noziegumus;
• Pensiju fonds veic Automatizētu lēmumu pieņemšanu, tostarp Profilēšanu, lai balstoties uz jūsu Personas datiem (dzimšanas datums, vēlamais pensionēšanās vecums), izvēlētos sadalījumu starp ieguldījumiem uzņēmumu akcijās un obligācijās 3.pensiju līmenī, ja esat šādu stratēģiju izvēlējies;
• noteiktos gadījumos arī mārketinga ietvaros, ja esat piekritis saņemt personalizētus piedāvājumus.

JŪSU TIESĪBAS

Normatīvais regulējums datu aizsardzības jomā piešķir jums vairākas tiesības ietekmēt jūsu Personas datu apstrādi. Lai šīs tiesības īstenotu, lūdzu, iesniedziet mums rakstveida iesniegumu:

• klātienē juridiskajā adresē (līdzi jāņem pase vai ID karte);
• nosūtot ar drošu elektronisku parakstu un laika zīmogu parakstītu iesniegumu uz [email protected];
• izmantojot Lietotni.

INDEXO jūs identificēs, proti, pārliecināsies, ka jūs esat tā pati persona, par kuru uzdodaties, un sniegs jums atbildi viena mēneša laikā. Vajadzības gadījumā minēto laikposmu var pagarināt vēl uz diviem mēnešiem, ņemot vērā pieprasījumu sarežģītību un skaitu. INDEXO informēs jūs par jebkuru šādu pagarinājumu un kavēšanās iemesliem mēneša laikā pēc pieprasījuma saņemšanas.

INDEXO sniedz šo informāciju bezmaksas. Ja pieprasījumi ir acīmredzami nepamatoti, vai pārmērīgi, jo īpaši to regulāras atkārtošanās dēļ, INDEXO var vai nu:

• pieprasīt saprātīgu maksu, ņemot vērā administratīvās izmaksas, kas saistītas ar informācijas vai saziņas nodrošināšanu vai pieprasītās darbības veikšanu;
• vai arī atteikties izpildīt pieprasījumu.

Piekļuve Personas datiem

Jums ir tiesības pieprasīt apstiprinājumu no INDEXO, vai tas apstrādā jūsu Personas datus, un šādos gadījumos pieprasīt izsniegt apstrādē esošo Personas datu kopiju.

Personas datu labošana

Ja uzskatāt, ka informācija par jums ir nepareiza vai nepilnīga, jums ir tiesības lūgt INDEXO to labot.

Piekrišanas atsaukšana

Ciktāl INDEXO apstrādā jūsu Personas datus, pamatojoties uz Jūsu piekrišanu, Jums ir tiesības jebkurā laikā atsaukt savu piekrišanu Personas datu apstrādei. Šādā gadījumā INDEXO pārtrauks apstrādāt jūsu Personas datus tam nolūkam, kādam jūs sniedzāt savu piekrišanu. Lūdzu, ņemiet vērā, ka piekrišanas atsaukšana jums nedos tiesības apstrīdēt datu apstrādes likumīgumu, ko INDEXO ir veicis līdz piekrišanas atsaukšanai.

Dzēšana

Noteiktos apstākļos jums ir tiesības lūgt INDEXO dzēst jūsu Personas datus. Tomēr, lūdzu, ņemiet vērā, ka datu dzēšana nav iespējama gadījumos, kad datu apstrāde izriet no normatīvā regulējuma. Pēc tam, kad dati vairs nav nepieciešami noteikto funkciju īstenošanai, INDEXO tos dzēš, arhivē vai padara nepieejamus/neidentificējamus kādā citā veidā.

Apstrādes ierobežojums un iebildumi pret datu apstrādi

Noteiktos apstākļos jums ir tiesības lūgt INDEXO ierobežot jūsu Personas datu apstrādi. Tomēr, lūdzu, ņemiet vērā, ka apstrādes ierobežošana nav iespējama gadījumos, kad datu apstrāde izriet no normatīvā regulējuma.

Automatizēta individuālu lēmumu pieņemšana, tostarp Profilēšana

Noteiktos apstākļos jums ir tiesības ir nebūt tāda lēmuma subjektam, kura pamatā ir tikai automatizēta apstrāde, tostarp Profilēšana, kas attiecībā uz jums rada tiesiskās sekas vai kas līdzīgā veidā ievērojami ietekmē.

Datu pārnesamība

Noteiktos apstākļos jums ir tiesības saņemt vai nodot savus Personas datus tālāk citam datu pārzinim. Šīs tiesības ietver tikai tos datus, ko jūs esat sniedzis INDEXO, pamatojoties uz savu piekrišanu vai līgumu.

Tiesības vērsties uzraudzības iestādē vai tiesā

Mēs augstu vērtējam jūsu privātumu un aicinām jūs sazināties ar INDEXO jautājumu un neskaidrību gadījumos, tomēr, ja jūs uzskatāt, ka jūsu Personas dati tiek apstrādāti neatbilstošā veidā, jums ir tiesības vērsties uzraudzības iestādē vai tiesā.

Šeit ir pieejama informācija par uzraudzības iestādēm Eiropas Savienībā.

AR KO VARAT SAZINĀTIES, JA JUMS IR KĀDI JAUTĀJUMI?

Ja jums rodas jautājumi par Personas datu aizsardzību vai interese par to, kā mēs apstrādājam jūsu Personas datus, lūdzu, informējiet par to mūsu datu aizsardzības speciālistu, sūtot vēstuli uz adresi: INDEXO, Elizabetes iela 13-1A, Rīga, LV-1010 vai elektroniski uz e-pasta adresi: ([email protected]).

Versija 2.0, spēkā no 2024. gada 16. jūlija*

*Esam saņēmuši bankas licencei, līdz ar to esam sagatavojuši jaunu INDEXO Grupas Privātuma politiku, kas skaidro personas datu apstrādi, iekļaujot bankas darbību. Jaunā Privātuma politika nemaina personas datu apstrādes principus un nosacījumus mūsu esošajiem klientiem. Ja jums ir jautājumi par šo politiku, rakstiet uz [email protected].