Privātuma politika

Šis Privātuma paziņojums apraksta noteikumus, saskaņā ar kuriem FINSEI apstrādā jebkuras personas/juridiskas personas personas datus, kas izmanto jebkurus FINSEI piedāvātos pakalpojumus.

Glosārijs

VDAR (GDPR): Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti.
FINSEI: FINSEI LTD un AP OPERATIONS SIA. Atsauces uz "mēs", "mums" vai "mūsu" interpretējamas atbilstoši. Jebkura norma, kurā tieši minēta FINSEI LTD vai AP OPERATIONS SIA, attiecas tikai uz tajā identificēto vienību.
Karte: Maksājumu karte, ko izdevis FINSEI.
Maksājumu konts: Maksājumu konts FINSEI.
Maksājumu konta noteikumi: Regulēti Vispārējos noteikumos un nosacījumos, kas pieejami [Finsei](https://finsei.com) tīmekļa vietnē.
Politika: Šis Privātuma paziņojums.
Persona (Jūs): Jebkura persona, kas izmanto jebkurus FINSEI piedāvātos pakalpojumus (tostarp lietotājs).
Lietotājs: Persona vai uzņēmums, kas izmanto Pakalpojumus, ir piekritis Lietošanas noteikumiem un ir Konta turētājs.
Datu aizsardzības speciālists: Atbildīgā persona, ko iecēlis FINSEI.

Personas datu pārzinis

Jūsu personas datu pārzinis ir attiecīgā Finsei vienība, kas atbild par pakalpojumu sniegšanu jums, ņemot vērā piemērojamos onboarding, regulatīvos, riska novērtēšanas un operatīvos kritērijus:

FINSEI LTD klientiem: FINSEI LTD, reģistrācijas kods 11347482, adrese Office 3.8, 3 Lloyds Avenue, London, United Kingdom, EC3N 3DS.
AP OPERATIONS SIA klientiem: AP OPERATIONS SIA, reģistrācijas kods 40203416512, adrese Skanstes iela 25, LV-1013, Rīga, Latvija.

Personas datu apstrādes principi

FINSEI principi, apstrādājot Personas FINSEI lietotāja personas datus:

FINSEI apstrādā personas datus tikai saskaņā ar šo Politiku un piemērojamiem likumiem;
FINSEI vāc un apstrādā personas datus tikai šajā Politikā noteiktajiem mērķiem;
FINSEI pārliecinās, ka personas dati, kurus FINSEI vāc un apstrādā, ir:
1. Atbilstīgi, attiecīgi un ierobežoti līdz tam, kas nepieciešams šajā Politikā noteiktajiem mērķiem;
2. Precīzi un atjaunināti, un tiek glabāti tikai tik ilgi, cik tas nepieciešams šajā Politikā noteiktajiem mērķiem.
FINSEI piemēro atbilstošus tehnoloģiskos un organizatoriskos pasākumus, lai nodrošinātu personas datu pieejamību, autentiskumu, integritāti un konfidencialitāti.

Personas dati, kurus mēs vācam

Personas dati, kurus FINSEI vāc un apstrādā, ietver:

Personas dati – Jūsu personas dati, tostarp:
- Pilns vārds;
- Dzimšanas datums;
- Personas kods;
- Pilsonība;
- Rezidence;
- Dzīvesvietas adrese;
- E-pasta adrese;
- Mobilā tālruņa numurs;
- Nodarbošanās, personas fotoattēls, kas sniegts FINSEI personas identifikācijas nolūkos.
Identifikācijas dokumenta dati – Dati, kas iegūti no Personas identifikācijas dokumenta, kuru Persona ir nosūtījusi FINSEI, tostarp dokumenta numurs, izdošanas datums, derīguma termiņš un izdevēja iestāde, Personas identifikācijas dokumenta fotoattēls, kuru Persona ir nosūtījusi FINSEI savas identifikācijas nolūkos.
Uzticamības pārbaudes (Due Diligence) dati – Dati, kurus FINSEI vāc klienta uzticamības pārbaudes nolūkos saskaņā ar piemērojamiem noziedzīgi iegūtu līdzekļu legalizācijas novēršanas likumiem no Personas un atbilstošām datubāzēm, tostarp informācija par:
- Vai Persona ir bijusi saistīta ar noziedzīgi iegūtu līdzekļu legalizāciju vai terorisma finansēšanu;
- Vai Persona ir tikusi kriminālvajāta par noziegumu;
- Vai Personai ir piemērotas jebkādas starptautiskās finanšu sankcijas;
- Vai Persona ieņem (ir ieņēmusi) valsts amatpersonas amatu vai
- Vai Persona ir/ir bijusi tuvs radinieks vai partneris kādam, kurš ieņēmis valsts amatpersonas amatu.
Darījumu dati – Informācija par visiem pārskaitījumiem, kas veikti uz un no Personas Maksājumu konta, tostarp maksātāja un saņēmēja vārds un konta numurs, datums, laiks, valūta, summa un darījuma paskaidrojums.
Kartes dati – Personas Kartes dati, tostarp:
- Personas kartes numurs;
- Vārds, kas uzdrukāts uz Personas Kartes;
- Personas Kartes derīguma termiņš;
Ierīces dati – Informācija par ierīci, kurā Persona izmanto FINSEI pakalpojumus, tostarp ierīces modelis, nosaukums vai jebkurš cits identifikators un tīkla IP adrese, no kuras Persona izmanto FINSEI IBA (Finsei internetbanku).
Prefernču dati – Personas preferences FINSEI lietotnē/i-FINSEI (valodas preferences, darījumu limiti utt.).
Kontaktinformācija – Kontaktu saraksts Personas ierīcē.
Klientu atbalsta dati – Saziņa starp Personu un FINSEI klientu atbalsta dienestu (e-pasti un zvani).
Lietošanas dati – Dati par Personas mijiedarbību ar IBA (piemēram, informācija par to, kuras IBA funkcijas Persona izmanto, kuras neizmanto utt.).
Citi dati – Citi dati, kas nav uzskaitīti šajā 3. sadaļā, kuri tiek ģenerēti, izmantojot FINSEI Pakalpojumus (piemēram, maksājumiem pievienotie gif attēli, prasībām pievienotie komentāri utt.).

Personas datu vākšanas un apstrādes pamatojums

FINSEI vāc un apstrādā personas datus šādiem mērķiem:

Atbilstības mērķi (VDAR 6. panta 1. punkta a) apakšpunkts) – lai izpildītu pienākumu saskaņā ar piemērojamiem likumiem, tostarp pienākumu:
- Novērst noziedzīgi iegūtu līdzekļu legalizāciju, terorisma finansēšanu un krāpšanu;
- Nodrošināt starptautisko finanšu sankciju izpildi;
- Nodrošināt FINSEI maksājumu pakalpojumu drošību;
- Ievērot likumīgus pieprasījumus un rīkojumus no:
- Valsts iestādēm, tostarp ārvalstu valsts iestādēm, ar kurām FINSEI ir pienākums sadarboties saskaņā ar piemērojamiem likumiem;
- Citām finanšu iestādēm, ar kurām FINSEI ir pienākums sadarboties saskaņā ar piemērojamiem likumiem.
Līgumiskie mērķi (VDAR 6. panta 1. punkta b) apakšpunkts) – lai izpildītu vai noslēgtu līgumu starp Personu un FINSEI.
Krāpšanas uzraudzības mērķi (VDAR 6. panta 1. punkta f) apakšpunkts) – lai uzraudzītu un samazinātu maksājumu krāpšanu.
Analītiskie mērķi (VDAR 6. panta 1. punkta f) apakšpunkts) – lai labāk izprastu FINSEI klientu preferences un to, kā klienti mijiedarbojas ar FINSEI.
Ņemiet vērā, ka apstrādājot personas datus Analītiskajiem mērķiem, dati ir daļa no lielas datu kopas. FINSEI neanalizē Personas individuālās preferences vai Personas individuālo mijiedarbību ar FINSEI.
Mārketinga mērķi (VDAR 6. panta 1. punkta a) apakšpunkts) – lai nosūtītu mārketinga e-pastus par FINSEI produktiem un pakalpojumiem.

FINSEI neapstrādā personas datus profilēšanai vai citai automatizētai lēmumu pieņemšanai.

Personas piekrišana datu apstrādes darbībām

FINSEI ir nepieciešama Personas piekrišana personas datu apstrādei šādiem mērķiem:

Mārketinga mērķiem;
Papildu funkcijām.

Ja FINSEI vēlētos apstrādāt personas datus jebkādam jaunam mērķim, kuram nepieciešama Personas piekrišana, tad FINSEI neapstrādās personas datus šādam jaunam mērķim, pirms FINSEI nav saņēmis Personas piekrišanu šādai apstrādei.

Piekrišanas atsaukšana personas datu apstrādei

Piekrišanu personas datu apstrādei var atsaukt jebkurā laikā. Lai pieprasītu personas datu dzēšanu, nosūtiet e-pastu attiecīgajai Finsei vienībai uz info@finsei.com (FINSEI LTD klientiem) vai info@finsei.lv (AP OPERATIONS SIA klientiem), vai iesniedziet pieprasījumu FINSEI tīmekļa vietnes kontaktu sadaļā.

Personas piekrišanas atsaukšana neietekmē personas datu apstrādes likumību pirms Personas piekrišanas atsaukšanas.

Likumiskā atbildība sniegt personas datus FINSEI

Personai nav likumā noteikta pienākuma sniegt FINSEI savus personas datus. Tomēr FINSEI ir likumā noteikti pienākumi vākt personas datus. Lai FINSEI varētu sniegt Personai savus pakalpojumus, FINSEI ir nepieciešams vākt un apstrādāt personas datus. Gadījumā, ja FINSEI nespēj vākt vai apstrādāt personas datus, FINSEI nevarēs sniegt Personai savus pakalpojumus.

Citi avoti personas datu vākšanai

FINSEI vāc Uzticamības pārbaudes datus no avotiem, kas nav pati Persona. Šādi avoti ietver:

Datubāzes par personām, kas saistītas ar noziedzīgi iegūtu līdzekļu legalizāciju vai terorisma finansēšanu;
Datubāzes par personām, kas apsūdzētas noziegumā;
Datubāzes par personām, kurām piemērotas starptautiskās finanšu sankcijas;
Datubāzes par personām, kas ieņēmušas valsts amatpersonas amatu utt.

Dažas no šīm datubāzēm ir publiski pieejamas, un dažas no tām nav. Papildus FINSEI izmanto citas publiskās datubāzes Uzticamības pārbaudes datu vākšanai.

Personas datu glabāšanas termiņi

FINSEI glabā personas datus šādus laika periodus:

Darījumu dati – 7 gadus pēc Maksājumu konta slēgšanas. FINSEI ir pienākums glabāt šos datus šādu periodu saskaņā ar grāmatvedības un nodokļu likumiem.
Personas dati, Identifikācijas dokumenta dati, Uzticamības pārbaudes dati, Kartes dati – 5 gadus pēc darījuma attiecību izbeigšanas ar Finsei. Šo termiņu pēc kompetentās uzraudzības iestādes pieprasījuma (Financial Conduct Authority attiecībā uz FINSEI LTD vai Latvijas Banka attiecībā uz AP OPERATIONS SIA) var pagarināt vēl līdz 5 gadiem. Finsei ir pienākums glabāt šos datus saskaņā ar piemērojamajiem noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas tiesību aktiem attiecīgajā jurisdikcijā.
Ierīces dati, Preferenču dati, Kontaktinformācija – Līdz Maksājumu konta slēgšanai.
Klientu atbalsta dati, Lietošanas dati – 1 gadu no to izveides brīža, izņemot e-pastus un tērzēšanas žurnālus, kas tiek glabāti vismaz līdz Maksājumu konta slēgšanai. FINSEI glabā šos datus šādu periodu, jo šajā periodā dati joprojām ir nozīmīgi Analītiskajiem mērķiem. E-pasti un tērzēšanas žurnāli ir nepieciešami klientu atbalsta sniegšanai līdz brīdim, kad Persona vairs nav FINSEI klients.
Citi dati – Tiek dzēsti pēc Maksājumu konta slēgšanas. Šie dati ir nepieciešami tikai, lai nodrošinātu Personai iespēju izmantot FINSEI, un tie nav nepieciešami pēc Maksājumu konta slēgšanas.

Pēc šajā sadaļā noteiktajiem periodiem FINSEI dzēsīs personas datus.

FINSEI glabā personas datus serveros/mākonī, kas atrodas Eiropas Ekonomikas zonā.

Personas tiesības saistībā ar personas datiem

Saistībā ar personas datu apstrādi personai ir šādas tiesības:

Tiesības uz informāciju – Personai ir tiesības saņemt informāciju, kas sniegta šajā Politikā. Šīs Politikas spēkā esošā versija jebkurā laikā būs pieejama https://finsei.com tīmekļa vietnē.

Piekļuves tiesības – Personai ir tiesības lūgt FINSEI izsniegt Personai tās personas datu kopiju, kurus FINSEI apstrādā.

Tiesības uz labošanu – Personai ir tiesības lūgt FINSEI labot Personas personas datus, ja dati ir nepareizi vai nepilnīgi.

Tiesības uz dzēšanu – Personai ir tiesības lūgt FINSEI dzēst Personas personas datus, ja vien FINSEI nav pienākums turpināt apstrādāt personas datus saskaņā ar likumu vai līgumu starp Personu un FINSEI, vai gadījumā, ja FINSEI ir cits likumīgs pamats turpināt Personas personas datu apstrādi. FINSEI jebkurā gadījumā dzēsīs personas datus, tiklīdz tai vairs nebūs likumīga pamata apstrādāt Personas personas datus.

Tiesības uz ierobežošanu – Personai ir tiesības lūgt FINSEI ierobežot Personas personas datu apstrādi gadījumā, ja dati ir nepareizi vai nepilnīgi, vai gadījumā, ja Personas personas dati tiek apstrādāti nelikumīgi.

Tiesības uz datu pārnesamību – Personai ir tiesības lūgt FINSEI izsniegt Personai vai, ja tas ir tehniski iespējams, trešajai pusei personas datus, kurus Persona pati ir sniegusi FINSEI un kuri tiek apstrādāti saskaņā ar Personas piekrišanu vai līgumu starp Personu un FINSEI.

Tiesības iebilst – Personai ir tiesības iebilst pret personas datu apstrādi gadījumā, ja Persona uzskata, ka FINSEI nav likumīga pamata apstrādāt Personas personas datus. Jebkurai apstrādei, kas veikta saskaņā ar Personas piekrišanu, Persona vienmēr var atsaukt savu piekrišanu.

Tiesības iesniegt sūdzības – Personai ir tiesības iesniegt sūdzības par personas datu apstrādi.

Persona var izmantot savas tiesības, kas noteiktas šajā 11. sadaļā, izmantojot attiecīgās FINSEI funkcijas vai nosūtot pieprasījumu attiecīgajai Finsei vienībai uz info@finsei.com (FINSEI LTD klientiem) vai info@finsei.lv (AP OPERATIONS SIA klientiem).

FINSEI darīs visu iespējamo, lai atbildētu uz Jūsu pieteikumu, kas iesniegts saskaņā ar šo 11. sadaļu, 2 nedēļu laikā. Saskaņā ar VDAR 12. panta 3. punktu FINSEI jāatbild uz Jūsu pieteikumu 1 mēneša laikā. Gadījumā, ja tas nepieciešams saistībā ar FINSEI iesniegto pieteikumu skaitu un sarežģītību, FINSEI saskaņā ar VDAR 12. panta 3. punktu var atbildēt uz Jūsu pieteikumu arī 3 mēnešu laikā.

Personas datu apstrāde attiecībā uz bērna kontu

FINSEI neatver Bērna kontu, jo saskaņā ar FINSEI Noteikumiem un nosacījumiem to var atvērt persona ar aktīvu rīcībspēju, kas sasniegusi vismaz 18 gadu vecumu.

Personas datu izplatīšana

Apstrādājot personas datus, FINSEI var koplietot Personas personas datu elementus ar šādām trešajām pusēm:

Valsts iestādēm un citām finanšu iestādēm, kurām FINSEI ir pienākums izpaust personas datus saskaņā ar likumu;
Serveru mitinātājiem/mākoņpakalpojumu sniedzējiem, kas mitina FINSEI serverus/mākoņus;
Maksājumu apstrādātājiem un maksājumu tīklu operatoriem, kas apstrādā Personas darījumus;
Identifikācijas pakalpojumu sniedzējiem, kas palīdz FINSEI pārbaudīt Personas identitāti un iegūt Uzticamības pārbaudes datus;
Karšu ražotājiem, kas ražo Personas Karti;
Komunikācijas pakalpojumu sniedzējiem, kas nodrošina e-pastus, zvanus, SMS ziņojumus un citu saziņu starp Personu un FINSEI;
Kurjeriem, kas palīdz FINSEI piegādāt vēstules (piemēram, vēstules ar Jūsu Karti un PIN kodiem);
Partneriem, ar kuriem FINSEI ir vienojies par dāvanu, atlaidi vai citu īpašu piedāvājumu Jums;
Citām pusēm, kas iesaistītas FINSEI pakalpojumu sniegšanā.

Partneri, kas uzskaitīti 12. sadaļā iepriekš, var atrasties gan Eiropas Ekonomikas zonā, gan ārpus tās, taču FINSEI pārliecinās, ka serveri, kuros tiek glabāti personas dati, jebkurā gadījumā atrodas Eiropas Ekonomikas zonā.

Personas datu koplietošana ar trešajām pusēm un piemērotie drošības pasākumi

Koplietojot personas datus ar trešajām pusēm, FINSEI piemēros šādus drošības pasākumus:

FINSEI noslēdz datu apstrādes līgumu ar attiecīgo trešo pusi;
FINSEI pārliecinās, ka šāda trešā puse apņemas īstenot atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu personas datu apstrādi saskaņā ar šo Politiku un piemērojamiem likumiem;
FINSEI pārliecinās, ka personas dati netiks pārsūtīti uz valstīm, kuras Eiropas Savienības Komisija nav atzinusi par tādām, kas nodrošina pietiekamu datu aizsardzības līmeni.

FINSEI nevar piemērot drošības pasākumus, kas noteikti 14. sadaļā iepriekš, koplietojot personas datus ar valsts iestādēm un citām finanšu iestādēm, kurām FINSEI ir pienākums izpaust personas datus saskaņā ar likumu.