Tavs privātums

Mūsdienās tehnoloģijas attīstās ļoti ātri, veicinot strauju informācijas un datu apmaiņu, kas var ietekmēt tavu privātumu. Tavs privātums mums ir svarīgs, tāpēc mēs darām visu, lai to aizsargātu.

Finansiālā drošība un darījumu noslēpums

Mūsu ikdiena ir darbs ar konfidenciālu un privātu informāciju - taviem datiem, darījumiem un citu informāciju. Tu mums uztici šo informāciju, lai saņemtu no mums kvalitatīvus pakalpojumus un īpašas rūpes par tavu datu un darījumu drošību.

Uzticēšanās

Mums ir svarīga tava uzticēšanās, tāpēc mēs rūpējamies par to, lai tavi dati vienmēr būtu drošībā.

Atbilstība likumam un labākajai praksei

Mēs, AS “CBL Atklātais pensiju fonds”, esam izstrādājuši šos Privātuma aizsardzības noteikumus, lai sniegtu tev vispārēju informāciju, kādus datus apstrādājam, kāpēc un kā tos aizsargājam. Informāciju par datu apstrādi tu vari iegūt arī pieteikumos, līgumos un citos dokumentos, ja esi pieteicies mūsu produktiem un pakalpojumiem.

Ja vēlies saņemt informāciju par savu datu apstrādi, mēs to sniegsim atbilstoši tavam pieprasījumam šajos noteikumos norādītajā kārtībā.

Mēs sniedzam šo informāciju atbilstoši Eiropas Savienības un Latvijas tiesību aktiem, finanšu nozares un uzraudzības iestāžu ieteikumiem un labākajai praksei.

apstrāde – jebkuras darbības, kuras veicam ar taviem personas datiem, piemēram, tavu personas datu vākšana, reģistrēšana, glabāšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana, dzēšana vai iznīcināšana un ne tikai.

pensiju fonds vai mēs – AS “CBL Atklātais pensiju fonds”.

banka - AS “Citadele banka”.

Citadeles grupas sabiedrības – AS “Citadele banka” un visas tās ārvalstu filiāles un meitas sabiedrības.

Datu valsts inspekcija – iestāde, kas Latvijas Republikā veic regulas piemērošanas uzraudzību.

ES/EEZ – Eiropas Savienība/Eiropas Ekonomikas zona.

tu – persona, kuras datus apstrādājam.

noteikumi – šie Privātuma aizsardzības noteikumi.

dati – jebkāda informācija, kas attiecas vai varētu attiekties uz tevi, piemēram, tavs vārds, uzvārds, personas kods, adrese, tālruņa numurs, elektroniskā pasta adrese, tavi paradumi.

piekrišana – jebkurš brīvi un apzināti sniegts apstiprinājums, ar kuru tu piekrīti savu datu apstrādei.

profilēšana – tavu datu automatizēta apstrādes metode, lai novērtētu tavu ekonomisko, finanšu situāciju, personīgās vēlmes, intereses, uzticamību, uzvedību u.c.

regula - Eiropas Parlamenta un Padomes regula (ES) 2016/679 (27.04.2016.) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti.

Tavus datus apstrādā AS “CBL Atklātais pensiju fonds”, vienotais reģistrācijas Nr. 40003397312, adrese: Republikas laukums 2A, Rīga, Latvija, LV-1010.

Ja tev ir jautājumi par datu apstrādi, tu vari sazināties ar mums, zvanot uz tālruņa numuru +371 67010147, rakstot uz e-pasta adresi pfonds@cbl.lv vai gdpr@citadele.lv mūsu datu aizsardzības speciālistam.

Mēs iegūstam tavus datus:

• kad tu mums tos sniedz:
  • izmantojot mūsu produktus un pakalpojumus, kuriem vari pieteikties bankas klientu apkalpošanas centros, mājaslapās, bankas internetbankā, aizpildot iesniegumus, pieteikumus;
  • likumā noteiktajā kārtībā nodibinot darījuma attiecības ar pensiju fondu;
  • ja esi norādīts kā labuma guvējs, klienta nāves gadījumā;
  • kontaktējoties ar mums ar pasta, e-pasta, mobilās lietotnes starpniecību, pa tālruni, klātienē, ierodoties bankas klientu apkalpošanas centros;
• kad tos mums sniedz trešās personas:
  • mūsu sadarbības partneri, kuri sniedz tev par mums informāciju;
  • Citadele grupas sabiedrības;
  • likumā noteikto datu bāžu uzturētāji, reģistri, plašsaziņas līdzekļi;
  • valsts institūcijas un tiesībsargājošās iestādes un to amatpersonas.

Tavi dati ir pieejami tikai mūsu un mūsu sadarbības partneru darbiniekiem, kuriem tie ir nepieciešami darba pienākumu veikšanai un tev nepieciešamo pakalpojumu nodrošināšanai. Viņi apstrādā tavus datus noteiktiem nolūkiem, ievērojot likumu prasības un pensiju fonda noteikumus.

Mēs atsevišķos gadījumos veicam tavu datu apstrādi, veicot profilēšanu. Tavu datu apstrādi automatizētā veidā neveicam.

Profilēšana

• Kas tā ir? Profilēšana ir datu apstrādes metode, kurā, izmantojot dažādus personas datus, veidojam tavu personas "profilu", kā ietvaros vērtējam tādus datus kā finanšu stāvoklis, darījumu vēsture, intereses, vēlmes u.c.
• Kāpēc to darām? Mēs veicam profilēšanu, lai:
  • izvērtētu, vai attiecīgais produkts vai pakalpojums ir piemērots tieši tavām vēlmēm un vajadzībām;
  • izvērtētu riskus;
  • sniegtu tev konsultācijas saistībā ar pensiju 3.līmeņa pakalpojumiem;
  • piedāvātu produktus un pakalpojumus atbilstoši tavām vajadzībām.

Mēs apstrādājam tavus datus Eiropas Savienībā un Eiropas Ekonomiskās Zonas teritorijā. Tomēr, lai sniegtu atsevišķus pakalpojumus, dati var tikt nosūtīti uz valstīm ārpus šīm teritorijām, piemēram, ja tas nepieciešams mūsu sadarbības partneriem atsevišķu pakalpojumu nodrošināšanai. Ja šādu nosūtīšanu veiksim, sniegsim tev informāciju. Šādos gadījumos mēs nodrošinām, ka dati tiek apstrādāti saskaņā ar regulas prasībām un tiek aizsargāti tādā pašā līmenī, kā to prasa regula.

Ja tavus datus nosūtām ārpus ES vai EEZ, mēs ievērojam vismaz vienu no šādiem nosacījumiem:

• nosūtīšanu veicam uz valsti, kuru Eiropas Komisija ir atzinusi par drošu datu aizsardzībai;
• datus nosūtām uz valsti vai starptautisku organizāciju, kas garantē drošību atbilstoši īpaši pieņemtiem noteikumiem;
• datu nosūtīšanu atļauj Datu valsts inspekcija, pamatojoties uz līgumiem starp mums un trešajām personām (sadarbības partneriem);
• tu esi devis nepārprotamu piekrišanu datu nosūtīšanai;
• datu nosūtīšana ir nepieciešama, lai izpildītu līgumu starp tevi un pensiju fondu vai līgumu ar mūsu sadarbības partneri tavās interesēs;
• dati tiek nosūtīti, lai aizstāvētu vai īstenotu likumīgas tiesības, piemēram, tiesvedībā.

Plašāku informāciju par datu nodošanu ārpus ES un EEZ vari atrast Datu valsts inspekcijas mājaslapā www.dvi.gov.lv. Tur pieejams arī lēmums par valstīm, kas nodrošina datu aizsardzības līmeni, kas atbilst Latvijas datu aizsardzības līmenim.

Tas, cik ilgi mēs glabājam tavus datus, ir atkarīgs no tā, kam tie tiek izmantoti. Datu glabāšanā ņemam vērā šādus kritērijus:

• Līguma izpilde: Datus glabājam tik ilgi, lai nodrošinātu tev produkta vai pakalpojuma pieejamību.
• Likuma prasības: Mums jāglabā dati likumā noteikto laiku, piemēram, 5 gadus no brīža, kad ar tevi izbeigtas darījumu attiecības, kā arī, lai ievērotu noziedzīgi iegūtu līdzekļu legalizācijas novēršanas noteikumus.
• Interešu aizsardzība: Pēc mūsu sadarbības beigām datus glabājam, lai aizsargātu tavas un mūsu intereses, piemēram, 5 gadus no brīža, kad ar tevi izbeigti pakalpojuma līgumi.
• Likumīgās (leģitīmās) intereses: Ja datu dzēšana varētu kaitēt mūsu, tavu vai trešo pušu interesēm, datus glabāsim tik ilgi, cik nepieciešams.
• Pierādījumu saglabāšana: Mēs glabājam datus, lai pierādītu, ka apstrāde iepriekš bijusi likumīga, piemēram, tavu piekrišanu paziņojumu un piedāvājumu saņemšanai.

Ja dati tiek apstrādāti uz tavas piekrišanas pamata, mēs tos glabājam, kamēr piekrišana ir spēkā.

Glabāšanas termiņu noteikšanā ņemam vērā arī nozares vadlīnijas. Ja pastāv vairāki pamatoti datu glabāšanas termiņi, piemēram, likumā noteiktais un mūsu un tavu interešu aizsardzībai nepieciešamais, mēs datus glabāsim ilgāku laiku.

Ja neviens no šiem kritērijiem vairs nepastāvēs, mēs tavus datus dzēsīsim vai anonimizēsim.

Mēs, apstrādājot datus, nodrošinām tev turpmāk norādītās tiesības, iesniedzot mums rakstisku pieprasījumu brīvā formā:

Mēs apstrādājam tavus datus saskaņā ar regulu, Eiropas Savienības un Latvijas likumiem, finanšu nozares labāko praksi, uzraudzības iestāžu izdotajām vadlīnijām un ieteikumiem. Ja uzskati, ka esam pārkāpuši tavas tiesības uz privātumu, tu vari iesniegt mums sūdzību, izmantojot norādīto kontaktinformāciju. Ja sniegtā atbilde neatbilst vēlmēm, tu vari iesniegt sūdzību Datu valsts inspekcijā, izmantojot norādīto kontaktinformāciju:

Ja mūsu vai Datu valsts inspekcijas atbilde nesniedz tev vēlamo risinājumu, tev ir iespēja vērsties tiesā.

Mēs nodrošinām tavu datu aizsardzību pret nelikumīgu piekļuvi, izmantošanu, izpaušanu, veicot turpmāk norādītos pasākumus.

Ierobežojam piekļuvi telpām nepiederošām personām, nodrošinot:

• Durvju slēdzenes, durvju bloķēšanu (elektroniskās durvis): Pārliecināmies, ka visas telpas ir aizslēgtas, ja tajās neatrodas darbinieki.
• Piekļuves kontroli: Izmantojam piekļuves kartes (magnētiskās, čipkartes), identitātes lasītājus, kodu sistēmas, lai kontrolētu, kurš var piekļūt telpām.
• Apkalpojošā personāla izvēli: Izvēlamies uzticamus darbiniekus.

Ierobežojam piekļuvi tehnoloģiskajiem resursiem, nodrošinot:

• tehnoloģisko ierīču (datorierīču (galda datoru, portatīvo datoru, planšetdatoru, serveru), mobilo ierīču (viedtālruņu), saziņas ierīču (maršrutētāju, modemu), datu uzglabāšanas ierīču (ārējie cietie diski, zibatmiņas, SD kartes), citu ierīču (printeri, skeneri, monitori,) aizsardzību;
• informācijas sistēmu, programmatūru, lietojumprogrammu aizsardzību;
• sakaru tīklu un tehnoloģiju, kas nodrošina datu pārraidi un informācijas apmaiņu (internets, VPN, mobilie sakaru tīkli, mākoņtehnoloģijas u.c.), aizsardzību.

Tehnoloģisko resursu aizsardzībai nodrošinām:

• Vides apdraudējumu novēršanu: Ieviešam drošības pasākumus pret ugunsgrēkiem, plūdiem, lielām temperatūras izmaiņām un citiem apstākļiem.
• Tehnisko risku novēršanu: Rūpējamies par to, lai būtu laba elektroapgāde, nepārtraukti barošanas avoti elektroenerģijas padeves traucējumu gadījumā un nerastos citi līdzīgi traucējumi.
• Cilvēku radīti apdraudējumi: Nepieļaujam bojājumus vai zādzības.
• Drošas paroles: Lietojam drošas un sarežģītas paroles ierīcēm un kontiem.
• Ekrāna bloķēšanu: Kad ierīce netiek lietota, bloķējam ekrānu.
• Lietotāju lomas: Ierobežojam piekļuvi datiem un sistēmām, atļaujot tikai to, kas nepieciešams attiecīgajam lietotājam.
• Programmatūras un drošības atjauninājumus: Vienmēr instalējam jaunākās versijas, lai novērstu ievainojamības.
• Šifrēšanu: Šifrējam datus, lai tiem nevarētu piekļūt trešās personas/nepilnvarotas personas.
• Drošu savienojumu: Izmantojam HTTPS un VPN, lai nodrošinātu drošību, strādājot tiešsaistē.
• Antivīrusus: Uzstādām un atjauninām antivīrusu programmas visās ierīcēs.
• Ugunsmūri: Lietojam ugunsmūri, lai aizsargātu tīklu no nevēlamas piekļuves.
• Uzbrukumu atklāšanas sistēmas: Instalējam programmas, kas uzrauga un brīdina par aizdomīgām aktivitātēm.

Veicam regulāras pārbaudes un nodrošinām atjauninājumus

• Iekārtu pārbaudi: Regulāri pārbaudām, vai visas ierīces ir darba kārtībā un vietā.
• Sistēmu atjauninājumus: Instalējam jaunākos programmatūras atjauninājumus, lai novērstu drošības riskus.

Izglītojam darbiniekus

• Apmācības: Regulāri informējam darbiniekus par drošības jautājumiem un to, kā rīkoties aizdomīgās situācijās.
• Apdraudējuma novēršana: Brīdinām par krāpnieciskām e-pasta vēstulēm un citiem iespējamiem drošības riskiem.

Uzraugām un analizējam drošību

• Žurnālfaili (auditācijas pieraksti): Reģistrējam piekļuves un darbības sistēmās, lai tās varētu uzraudzīt un pārskatīt.
• Regulāri testi: Pārbaudām sistēmu drošību, lai identificētu un novērstu iespējamos riskus.

Esam gatavi ārkārtas situācijām

• Rezerves kopijas: Regulāri veidojam datu rezerves kopijas un glabājam tās drošās vietās.
• Ārkārtas situāciju plāns: Sagatavojam plānu, kā rīkoties telpu vai tehnoloģiju apdraudējuma gadījumā.

Kāpēc mums un tev tas ir svarīgi?

Tehnoloģisko resursu aizsardzība palīdz pasargāt datus, novērst datu noplūdes, zādzības un garantē, ka mēs varam turpināt darbu, un izvairīties no naudas un reputācijas zaudējumiem. Drošība ir atkarīga no katra darbinieka, tāpēc ir svarīgi būt uzmanīgiem un ievērot noteikumus.

Taviem datiem var piekļūt tikai pensiju fonda darbinieki un sadarbības partneri, kuriem tas nepieciešams darba pienākumu veikšanai. Pirms sadarbības uzsākšanas mēs rūpīgi izvērtējam sadarbības partnerus un informējam par datu konfidencialitāti un aizsardzību. Mēs un mūsu sadarbības partneri nodrošinām tavu datu aizsardzību un izmantošanu tikai paredzētajiem nolūkiem, saskaņā ar likuma prasībām.

Lai tu vienmēr būtu informēts par to, kā tiek apstrādāti tavi dati, mēs regulāri pārskatīsim un atjaunosim šos noteikumus. Tāpēc aicinām tevi ik pa laikam iepazīties ar jaunākajiem noteikumiem bankas un pensiju fonda mājaslapā, paziņojumā internetbankā un mobilajā lietotnē, ja esi bankas klients, un bankas klientu apkalpošanas centros. Ja būs būtiskas izmaiņas, mēs par tām paziņosim vienu mēnesi pirms tās stāsies spēkā.