Personas datu apstrādes noteikumi

PRIVĀTUMA POLITIKA

1. VISPĀRĪGIE NOTEIKUMI

1.1. Politikas darbības joma

Kredora SIA
Reģ.Nr. 40203663966
Juridiskā adrese: Vēžu iela 1 - 25, Rīga, LV-1045

Šī privātuma politika (Politika) nosaka personas datu apstrādes principus un procedūras, ko veic Kredora SIA (Mēs vai Mūs).

Politika attiecas uz šādām fizisko personu grupām:

  • Mūsu bijušajiem, esošajiem un potenciālajiem Klientiem – starpniecības pakalpojuma saņēmējiem un ar šīm personām saistītām personām (piemēram, galvotājiem, ģimenes locekļiem), kuru personas datus mums nodod Klients;
  • Mūsu biroja vai citu Mūsu telpu apmeklētājiem, tajā skaitā attiecībā uz tām personām, kuras nonāk Mūsu veiktās videonovērošanas darbības zonās;
  • Mūsu mājaslapas apmeklētājiem;
  • personām, kuras piekritušas saņemt no Mums vai Mūsu sadarbības partneriem mārketinga informāciju vai nav atteikušās no tās saņemšanas;
  • personām, kuru personas dati tiek apstrādāti sociālajos tīklos saistībā ar Mūsu mārketinga aktivitātēm;
  • Mūsu sadarbības partneru pārstāvjiem vai kontaktpersonām

1.2. Kredīta starpnieka juridiskais statuss

Mēs esam uzskatāmi par kredīta starpniekiem Patērētāju tiesību aizsardzības likuma 1.panta 10.punkta izpratnē. Proti, Mēs neesam kredīta devējs (jo neizsniedzam kredītus), bet gan piedāvājam:

  • saviem Klientiem - starpniecības pakalpojuma subjektiem - noslēgt kreditēšanas līgumus ar aizdevējiem (mūsu sadarbības partneriem) vai iepazīstinām ar šādiem līgumiem;
  • aizdevēju vārdā un uzdevumā slēdzam aizdevuma līgumus, vai
  • sniedzam palīdzību Mūsu Klientiem, sagatavojoties aizdevuma līguma noslēgšanai

Svarīgi: Klienta personas dati, kas iesniegti, piemēram, aizpildot Mūsu mājaslapā pieejamo pieteikuma formu, tiek nodoti Mūsu sadarbības partneriem - aizdevuma izsniedzējiem, kuri to izvērtē un pieņem lēmumu par iespējamā aizdevuma apmēru, termiņiem, procentiem un citiem ar aizdevuma līgumu saistītiem apsvērumiem.

1.3. Regulatīvais ietvars

Politika ir izstrādāta un pieņemta saskaņā ar:

  • Eiropas Parlamenta un Padomes regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi (Vispārīgā datu aizsardzības regula);
  • Latvijas Republikas Fizisko personu datu apstrādes likumu;
  • Latvijas Republikas Patērētāju tiesību aizsardzības likumu.

2. DATU APSTRĀDES NOLŪKI UN TIESISKAIS PAMATS

Tīmekļa vietnes darbības nodrošināšana un uzlabošana

Apstrādes darbības apraksts: Mēs apstrādājam datu subjektu personas datus, lai uzlabotu savu tīmekļa vietni un padarītu to ērtāk lietojamu. Tāpat drošības apsvērumu dēļ fiksējam IP adresi iespējamo incidentu izmeklēšanas un tīmekļa lapas aizsardzības nolūkos.

Datu kategorijas: IP adrese, ierīce, pārlūks, operētājsistēma, veiktās darbības, interneta lapas sadaļa, datums un laiks, sīkdatnes.

Glabāšanas ilgums: Ne ilgāk kā 2 gadi

Tiesiskais pamats: Pārziņa leģitīmās intereses (VDAR 6.panta pirmās daļas f punkts), datu subjekta piekrišana (VDAR 6.panta pirmās daļas a punkts).

Kreditēšanas pakalpojumu starpniecība

Apstrādes darbības apraksts: Mēs apstrādājam datu subjekta - Klienta personas datus kreditēšanas starpniecības pakalpojuma līguma izpildei vai pasākumu veikšanai pēc pieprasījuma pirms līguma noslēgšanas, tajā skaitā veicam arī personas datu nodošanu aizdevējam ar mērķi izvērtēt atbilstību un iespējas saņemt aizdevumu.

Datu kategorijas:

  • Datu subjekta identifikācijas dati - vārds, uzvārds, personas kods, dzimums, valstiskā piederība;
  • Kontaktinformācija - adrese, e-pasta adrese, tālruņa numurs;
  • Profesionālie dati - darba vieta, nodarbošanās, izglītība, ieņemamais amats, stāžs;
  • Finanšu informācija - informācija par saistībām, bankas konta pārskats, VSAA izziņa, izziņa par ienākumiem vai citu mantu, maksājumu disciplīnu, apgādājamajiem, vai klients ir politiski nozīmīga persona;
  • Ģimenes stāvoklis - radinieki, laulātais.

Glabāšanas ilgums: Līdz līguma izpildei + normatīvajos aktos noteiktie termiņi (5-10 gadi)

Tiesiskais pamats: Līguma izpilde (VDAR 6.panta pirmās daļas b punkts), Juridiska pienākuma izpilde (VDAR 6.panta pirmās daļas c punkts), Pārziņa leģitīmās intereses (VDAR 6.panta pirmās daļas f punkts).

Mārketings

Apstrādes darbības apraksts: Mēs apstrādājam datu subjekta personas datus, lai sniegtu tiešā mārketinga informāciju, piemēram, informāciju par atlaižu piedāvājumiem, īpašām kampaņām, mūsu jaunumiem kā arī sadarbības partneru piedāvājumiem.

Datu kategorijas: Kontaktinformācija - e-pasta adrese, tālruņa numurs; Personas identifikācijas dati - vārds, uzvārds.

Glabāšanas ilgums: Līdz piekrišanas atsaukšanai

Tiesiskais pamats: Piekrišana (VDAR 6.panta pirmās daļas a punkts), Pārziņa leģitīmā interese (VDAR 6.panta pirmās daļas f punkts).

Jaunu pakalpojumu izstrāde un piedāvāšana

Apstrādes darbības apraksts: Mēs varam apstrādāt datu subjekta personas datus, lai, analizējot paradumus un saņemtos pakalpojumus, piedāvātu jaunus pakalpojumus un piedāvājumus.

Datu kategorijas: Kontaktinformācija, dati par pakalpojumu jomu, ieradumiem, vēlmēm un apmierinātību, Tīmekļa vietnes analītika

Glabāšanas ilgums: Ne ilgāk kā 1 gads

Tiesiskais pamats: Pārziņa leģitīmās intereses (VDAR 6.panta pirmās daļas f punkts).

3. DATU AVOTI

Nr. Datu avots Piemērs
1. Datu subjekts personīgi Apmeklējot mājaslapu, aizpildot pieteikumu, sazinoties ar mums, ierodoties birojā vai izmantojot tālruni
2. Publiski pieejama informācija Ieskatoties publiski pieejamajos reģistros, izprasot informāciju no valsts iestādēm
3. Citi subjekti Citās juridiskās vai fiziskās personas, valsts iestādes, tiesām un tiesībsargājošās iestādes, uzņēmumu grupas sabiedrības

4. DATU SAŅĒMĒJI

Svarīgi: Mēs neizpaužam trešajām personām jebkādu informāciju, izņemot gadījumus, kas noteikti šajā politikā un normatīvajos aktos.

Dažādu personas datu apstrādes nolūku izpildei personas dati var tikt nodoti:

  • speciāli pilnvarotām personām, dažādiem pakalpojumu sniedzējiem;
  • valsts un pašvaldību institūcijām, tiesām, tiesībsargājošajām institūcijām;
  • sadarbības partneriem.

Sadarbības partneri

Partnera nosaukums Reģ. Nr. Sadarbības veids
SIA "ViziaFinance" 40003040217 Īstermiņa kredīti
AS "DelfinGroup" 40103252854 Patēriņa kredīti
SIA Hedge Capital Company 40103968692 Kredītkartes
AS "LATEKO LĪZINGS" 40003366651 Līzinga pakalpojumi
SIA "Extra Credit" 40103548796 Ātrā kreditēšana
TF Bank AB 556158-1041 Bankas pakalpojumi
OÜ KREDIIDIREGISTER 12400621 Kredīta analīze
SIA "Watu Auto" 40203257190 Auto kredīti
SIA InCREDIT GROUP 40103307404 Kredīta pakalpojumi
4finance AS 40003991692 Finanšu pakalpojumi
INDEXO Banka AS 40203448611 Bankas pakalpojumi
AS "mogo" 50103541751 Kredītlīnijas
SIA "Finanza" 40103413280 Īstermiņa aizdevumi
Multitude Bank p.l.c. C56251 Bankas pakalpojumi
VIA SMS SIA 40103259867 SMS kredīti
SIA NORDIC FINANCE 40003773271 Personīgie kredīti
SIA Inbank Latvia 40103821436 Hipotekārie kredīti
"Holm Bank Latvia" SIA 54103053771 Bankas pakalpojumi
GoCardless SAS 834422180 Maksājumu apstrāde
SIA "NORD līzings" 40103472462 Līzinga pakalpojumi
Avafin Latvia SIA 40103283854 Finanšu pakalpojumi
SIA "Finto Capital" 40203030616 Kredīta pakalpojumi
Bigbank AS Latvijas filiāle 40103200513 Bankas pakalpojumi
SIA "IPF Digital Latvia" 50003913651 Digitālie kredīti

5. STARPTAUTISKĀ DATU NODOŠANA

5.1. Aizsardzības pasākumi

Datu nodošana uz trešajām valstīm tiek veikta ar atbilstošiem aizsardzības pasākumiem:

  • Eiropas Komisijas adekvātuma lēmumi;
  • Standarta līguma klauzulas;
  • Apstiprinātas sertifikācijas.

5.2. Aktuālās nodošanas valstis

  • ASV: Datu analītikas pakalpojumi (EU-US Data Privacy Framework);
  • Lielbritānija: Mākoņa pakalpojumi (Adekvātuma lēmums);
  • Šveice: Drošības risinājumi (Adekvātuma lēmums).

6. DATU SUBJEKTU TIESĪBAS

6.1. Pamattiesības

  • Piekļuve personas datiem – tiesības pieprasīt apstiprinājumu vai mēs apstrādājam personas datus
  • Personas datu labošana - ja glabātie personas dati ir nepareizi vai nepilnīgi
  • Piekrišanas atsaukšana - tiesības jebkurā laikā atsaukt piekrišanu personas datu apstrādei
  • Iebildums pret apstrādi tiešā mārketinga nolūkiem - tiesības jebkurā laikā iebilst
  • Personas datu dzēšana - noteiktos apstākļos tiesības pieprasīt datu dzēšanu
  • Apstrādes ierobežojums - noteiktos apstākļos tiesības lūgt ierobežot datu apstrādi
  • Datu pārnesamība - tiesības saņemt vai nodot datus citam datu pārzinim
  • Tiesības saņemt datu kopiju - tiesības saņemt bezmaksas kopiju ar saviem datiem
  • Tiesības iebilst pret datu apstrādi, kas balstās uz leģitīmajām interesēm

6.2. Tiesību īstenošana

Mēs aicinām sazināties ar Mums pirms iesniegt oficiālu sūdzību uzraudzības iestādei, lai rastu iespējami ātrāko un efektīvāko problēmas risinājumu.

Datu subjektam ir tiesības vērsties uzraudzības iestādē - Datu valsts inspekcijā:

Datu valsts inspekcija
Adrese: Elijas iela 17, Rīga, LV-1050
Tīmekļa vietne: www.dvi.gov.lv
Tālrunis: +371 67223131
E-pasts: pasts@dvi.gov.lv

7. AUTOMATIZĒTĀ LĒMUMU PIEŅEMŠANA

Sākotnējā kredīta novērtēšana

  • Algoritmiski scoring modeļi;
  • Risku kategoriju noteikšana;
  • Cilvēka iejaukšanās pieejama pēc pieprasījuma.

8. SŪDZĪBU IZSKATĪŠANA

8.1. Iekšējā procedūra

Kontakti:

SIA "Kredora"
Reģistrācijas numurs: 40203663966
Juridiskā adrese: Vēžu iela 1 - 25, Rīga, LV-1045
E-pasts: info@kredora.lv
Tīmekļa vietne: www.kredora.lv

Datu aizsardzības jautājumi:

E-pasts: info@kredora.lv
Atbildes termiņš: 30 kalendārās dienas

Vēršoties pie Mums ar jautājumiem vai pieprasījumiem par personas datu apstrādes jautājumiem, lūdzam ievērot:

  • pieprasījums jānoformē atbilstoši Dokumentu juridiskā spēka likuma prasībām;
  • elektroniskā formātā jāparaksta ar drošu elektronisko parakstu;
  • fiziskā formātā – ar pašrocīgi veiktu parakstu;
  • mēs pārliecināsimies par iesniedzēja identitāti;
  • atbildi sniedzam normatīvajos aktos noteiktajos termiņos.

9. POLITIKAS IZMAIŅAS

9.1. Pārskatīšana

Politika tiek pārskatīta ne retāk kā reizi gadā.

9.2. Izmaiņu paziņošana

Būtiskas izmaiņas tiek paziņotas 30 dienas iepriekš:

  • E-pasta paziņojums klientiem
  • Paziņojums tīmekļa vietnē

10. NOSLĒGUMA NOTEIKUMI

10.1. Spēkā stāšanās

Politika stājas spēkā 2025. gada 18. augustā.

10.2. Piemērojamā likumdošana

Politika tiek piemērota saskaņā ar Latvijas Republikas un Eiropas Savienības tiesību aktiem.

Politikas versija: 1.0
Spēkā stāšanās datums: 2025. gada 18. augusts
Nākamā pārskatīšana: 2026. gada 18. augusts
Atbildīgā persona: Datu aizsardzības speciālists