Tavs privātums

Mūsdienās tehnoloģijas attīstās ļoti ātri, veicinot strauju informācijas un datu apmaiņu, kas var ietekmēt tavu privātumu. Tavs privātums mums ir svarīgs, tāpēc mēs darām visu, lai to aizsargātu. 

Finansiālā drošība un darījumu noslēpums 

Mūsu ikdiena ir darbs ar konfidenciālu un privātu informāciju - taviem datiem, darījumiem, un citu informāciju. Tu mums uztici šo informāciju, lai saņemtu no mums kvalitatīvus pakalpojumus un īpašas rūpes par tavu datu un darījumu drošību.  

Uzticēšanās 

Mums ir svarīga tava uzticēšanās, tāpēc mēs rūpējamies par to, lai tavi dati vienmēr būtu drošībā.  

Atbilstība likumam un labākajai praksei 

Mēs, SIA “Citadele Leasing”, esam izstrādājuši šos Privātuma aizsardzības noteikumus, lai sniegtu tev vispārēju informāciju, kādus datus apstrādājam, kāpēc un kā tos aizsargājam. Informāciju par datu apstrādi tu vari iegūt arī pieteikumos, līgumos un citos dokumentos, ja esi pieteicies mūsu produktiem un pakalpojumiem. 

Ja vēlies saņemt informāciju par savu datu apstrādi, mēs to sniegsim atbilstoši tavam pieprasījumam šajos noteikumos norādītajā kārtībā. 

Mēs sniedzam šo informāciju atbilstoši Eiropas Savienības un Latvijas tiesību aktiem, finanšu nozares un uzraudzības iestāžu ieteikumiem un labākajai praksei. 

Šie Privātuma aizsardzības noteikumi paskaidros tev par tavu datu apstrādi, ja tu esi līzinga ņēmējs, nomnieks, aizņēmējs, solidārais līzinga ņēmējs, solidārais nomnieks, galvotājs, ķīlas vai nodrošinājuma devējs, pircējs, pārdevējs, apakšnomnieks, turētājs, lietotājs. 

apstrāde –  jebkuras darbības, kuras veicam ar taviem personas datiem, piemēram, tavu personas datu vākšana, reģistrēšana, glabāšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana, dzēšana vai iznīcināšana un ne tikai. 

banka  - AS “Citadele banka”, vienotais reģistrācijas Nr. 40103303559. 

Citadeles grupas sabiedrības – AS “Citadele banka” un visas tās ārvalstu filiāles un meitas sabiedrības, tai skaitā mēs. 

Datu valsts inspekcija – iestāde, kas Latvijas Republikā veic regulas piemērošanas un personas datu aizsardzības uzraudzību.  

ES/EEZ – Eiropas Savienība/Eiropas Ekonomikas zona. 

tu vai klients – persona, kuras datus apstrādājam. 

mēs - SIA “Citadele Leasing”, vienotais reģistrācijas Nr. 40003423085. 

noteikumi – šie Privātuma aizsardzības noteikumi. 

dati – jebkāda informācija, kas  attiecas vai varētu attiekties uz tevi, piemēram, tavs vārds, uzvārds, personas kods, adrese, tālruņa numurs, elektroniskā pasta adrese, tavi paradumi.  

piekrišana – jebkurš brīvi un apzināti sniegts apstiprinājums, ar kuru tu piekrīti savu datu apstrādei.  

profilēšana – tavu datu automatizēta apstrādes metode, lai novērtētu tavu ekonomisko, finanšu situāciju, personīgās vēlmes, intereses, uzticamību, uzvedību u.c.  

regula - Eiropas Parlamenta un Padomes regula (ES) 2016/679 (27.04.2016.) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti.

Tavus datus apstrādā SIA “Citadele Leasing”, vienotais reģistrācijas Nr. 40003423085, adrese: Republikas laukums 2A, Rīga, Latvija, LV-1010. Ja tev ir jautājumi par tavu datu apstrādi, tu vari sazināties ar mums, zvanot uz tālruņa numuru +371 67010000, rakstot uz e-pasta adresi lizings@citadele.lv vai privacy@citadele.lv mūsu datu aizsardzības speciālistam.

Mēs iegūstam tavus datus:

• kad tu mums tos sniedz:
  • izmantojot mūsu produktus un pakalpojumus, kuriem vari pieteikties pie mūsu sadarbības partneriem, Citadeles grupas mājaslapā, Līzinga portālā, aizpildot pieteikumu. Mēs iegūstam informāciju par to, kā tu lieto šos pakalpojumus, kā arī datus no tavām ierīcēm (datora vai mobilā tālruņa) ar sīkdatņu palīdzību;
  • pēc mūsu pieprasījuma likumā noteiktajā kārtībā nodibinot darījuma attiecības ar mums;
  • kā līzinga ņēmējs, nomnieks, aizņēmējs, solidārais līzinga ņēmējs, solidārais nomnieks, galvotājs, ķīlas vai nodrošinājuma devējs, pircējs, pārdevējs, apakšnomnieks, turētājs vai lietotājs, kontaktējoties ar mums ar pasta, e-pasta, Līzinga portāla, mobilās lietotnes starpniecību, pa tālruni, klātienē, ierodoties mūsu klientu apkalpošanas centros;
• kad tos mums sniedz trešās personas:
  • mūsu sadarbības partneri, kuri sniedz tev par mums informāciju, veic tirgus izpēti, nodrošina pakalpojumus;
  • citas Citadeles grupas sabiedrības;
  • likumā noteikto datu bāžu uzturētāji, reģistri;
  • valsts institūcijas un tiesībsargājošās iestādes, amatpersonas un citi likumā noteiktie subjekti.

Tavi dati ir pieejami tikai mūsu un mūsu sadarbības partneru tai skaitā bankas darbiniekiem, kuriem tie ir nepieciešami darba pienākumu veikšanai un tev nepieciešamo pakalpojumu nodrošināšanai. Viņi apstrādā tavus datus noteiktiem nolūkiem, ievērojot likumu prasības un mūsu darījumu noteikumus.

Mēs atsevišķos gadījumos varam veikt tavu datu apstrādi automatizētā veidā un profilēšanu.

Profilēšana

• Kas tā ir? Profilēšana ir datu apstrādes metode, kurā, izmantojot dažādus personas datus, veidojam tavu personas "profilu", kā ietvaros vērtējam tādus datus kā finanšu stāvoklis, pirkumu vai pakalpojumu lietošanas vēsture, saistību vēsture, intereses, vēlmes u.c.
• Kāpēc to darām? Mēs veicam profilēšanu, lai izvērtētu, vai:
  • atbilstošais produkts vai pakalpojums ir piemērots tieši tavām vēlmēm un vajadzībām;
  • izvērtētu riskus;
  • sniegtu tev konsultācijas saistībā ar mūsu pakalpojumiem;
  • piedāvātu produktus un pakalpojumus atbilstoši tavām vajadzībām.
• Kā tas ietekmē tevi? Piemēram, lai noteiktu tev piemērotu finansēšanas limitu, mūsu sistēma automātiski saņem informāciju no publiskiem reģistriem par tavu saistību vēsturi, analizē konta izrakstus un datus par mūsu pakalpojumu izmantošanu, kā rezultātā pieņem lēmumu par finansēšanas limita piešķiršanu. Ja tev lēmums nav pieņemams, vari lūgt mūsu darbiniekiem to pārskatīt.

Mēs apstrādājam tavus datus Eiropas Savienībā un Eiropas Ekonomikas zonas teritorijā. Tomēr, lai sniegtu atsevišķus pakalpojumus, dati var tikt nosūtīti uz valstīm ārpus šīm teritorijām, piemēram, ja tas nepieciešams mūsu sadarbības partneriem atsevišķu pakalpojumu nodrošināšanai. Par to mēs sniedzam tev informāciju noteikumu 4.sadaļā. Šādos gadījumos mēs nodrošinām, ka dati tiek apstrādāti saskaņā ar regulas prasībām un tiek aizsargāti tādā pašā līmenī, kā to prasa regula.

Ja tavus datus nosūtām ārpus ES vai EEZ, mēs ievērojam vismaz vienu no šādiem nosacījumiem:

• nosūtīšanu veicam uz valsti, kuru Eiropas Komisija ir atzinusi par drošu un, kas nodrošina pietiekamu datu aizsardzības līmeni;
• nosūtīšanu veicam pamatojoties uz Eiropas Komisijas apstiprinātām standartklauzulām datu nodošanai ārpus ES vai EEZ.

Mēs, apstrādājot datus, nodrošinām tev turpmāk norādītās tiesības, iesniedzot mums rakstisku pieprasījumu brīvā formā:

Mēs apstrādājam tavus datus saskaņā ar regulu, Eiropas Savienības un Latvijas likumiem, finanšu nozares labāko praksi, uzraudzības iestāžu izdotajām vadlīnijām un ieteikumiem. Ja uzskati, ka esam pārkāpuši tavas tiesības uz privātumu, tu vari iesniegt mums sūdzību, izmantojot norādīto kontaktinformāciju. Ja sniegtā atbilde neatbilst velmēm, tu vari iesniegt sūdzību Datu valsts inspekcijā, izmantojot norādīto kontaktinformāciju:

Ja mēs vai Datu valsts inspekcijas atbilde nesniedz tev vēlamo risinājumu, tev ir iespēja vērsties tiesā.

Mēs nodrošinām tavu datu aizsardzību pret nelikumīgu piekļuvi, izmantošanu, izpaušanu, veicot turpmāk norādītos pasākumus.

Ierobežojam piekļuvi telpām nepiederošām personām, nodrošinot:

• Durvju slēdzenes, durvju bloķēšanu (elektroniskās durvis): pārliecināmies, ka visas telpas ir aizslēgtas, ja tajās neatrodas darbinieki.
• Piekļuves kontroli: izmantojam piekļuves kartes (magnētiskās, čipkartes), identitātes lasītājus, kodu sistēmas, lai kontrolētu, kurš var piekļūt telpām.
• Videonovērošanu, signalizāciju, sensorus: uzstādām videonovērošanas kameras, lai uzraudzītu svarīgas telpas un vietas.
• Apkalpojošā personāla izvēli: izvēlamies uzticamus darbiniekus.

Ierobežojam piekļuvi tehnoloģiskajiem resursiem, nodrošinot:

• tehnoloģisko ierīču (datorierīču (galda datoru, portatīvo datoru, planšetdatoru, serveru)), mobilo ierīču (viedtālruņu), saziņas ierīču (maršrutētāju, modemu), datu uzglabāšanas ierīču (ārējie cietie diski, zibatmiņas, SD kartes), citu ierīču (printeri, skeneri, monitori, videokameru, POS terminālu) aizsardzību;
• informācijas sistēmu, programmatūru, lietojumprogrammu, mobilo lietotņu aizsardzību;
• sakaru tīklu un tehnoloģiju, kas nodrošina datu pārraidi un informācijas apmaiņu (internets, VPN, mobilie sakaru tīkli, mākoņtehnoloģijas u.c.), aizsardzību.

Tehnoloģisko resursu aizsardzībai nodrošinām:

• Vides apdraudējumu novēršanu: ieviešam drošības pasākumus pret ugunsgrēkiem, plūdiem, lielām temperatūras izmaiņām un citiem apstākļiem.
• Tehnisko risku novēršanu: rūpējamies par to, lai būtu laba elektroapgāde, nepārtraukti barošanas avoti elektroenerģijas padeves traucējumu gadījumā un nerastos citi līdzīgi traucējumi.
• Cilvēku radīti apdraudējumi: nepieļaujam bojājumus vai zādzības.
• Drošas paroles: lietojam drošas un sarežģītas paroles ierīcēm un kontiem.
• Daudzfaktoru autentifikāciju: pievienojam papildu drošības līmeni.
• Ekrāna bloķēšanu: kad ierīce netiek lietota, bloķējam ekrānu.
• Lietotāju lomas: ierobežojam piekļuvi datiem un sistēmām, atļaujot tikai to, kas nepieciešams attiecīgajam lietotājam.
• Programmatūras un drošības atjauninājumus: vienmēr instalējam jaunākās versijas, lai novērstu ievainojamības.
• Šifrēšanu: šifrējam datus, lai tiem nevarētu piekļūt trešās personas/nepilnvarotas personas.
• Drošu savienojumu: Iimantojam HTTPS un VPN, lai nodrošinātu drošību, strādājot tiešsaistē.
• Antivīrusus: uzstādām un atjauninām antivīrusu programmas visās ierīcēs.
• Ugunsmūri: lietojam ugunsmūri, lai aizsargātu tīklu no nevēlamas piekļuves.
• Uzbrukumu atklāšanas sistēmas: instalējam programmas, kas uzrauga un brīdina par aizdomīgām aktivitātēm.

Veicam regulāras pārbaudes un nodrošinām atjauninājumus

• Iekārtu pārbaudi: regulāri pārbaudām, vai visas ierīces ir darba kārtībā un vietā.
• Sistēmu atjauninājumus: instalējam jaunākos programmatūras atjauninājumus, lai novērstu drošības riskus.

Izglītojam darbiniekus

• Apmācības: regulāri informējam darbiniekus par drošības jautājumiem un to, kā rīkoties aizdomīgās situācijās.
• Apdraudējuma novēršana: brīdinām par krāpnieciskām e-pasta vēstulēm un citiem iespējamiem drošības riskiem.

Uzraugām un analizējam drošību

• Žurnālfaili (auditācijas pieraksti): reģistrējam piekļuves un darbības sistēmās, lai tās varētu uzraudzīt un pārskatīt.
• Regulāri testi: pārbaudām sistēmu drošību, lai identificētu un novērstu iespējamos riskus.

Esam gatavi ārkārtas situācijām

• Rezerves kopijas: regulāri veidojam datu rezerves kopijas un glabājam tās drošās vietās.
• Ārkārtas situāciju plāns: sagatavojam plānu, kā rīkoties telpu vai tehnoloģiju apdraudējuma gadījumā.

Kāpēc mums un tev tas ir svarīgi?

Tehnoloģisko resursu aizsardzība palīdz pasargāt datus, novērst datu noplūdes, zādzības un garantē, ka mēs varam turpināt darbu, un izvairīties no naudas un reputācijas zaudējumiem. Drošība ir atkarīga no katra darbinieka, tāpēc ir svarīgi būt uzmanīgiem un ievērot noteikumus.

Taviem datiem varam piekļūt tikai mēs, Citadeles grupas darbinieki un sadarbības partneri, kuriem tas nepieciešams darba pienākumu veikšanai. Pirms sadarbības uzsākšanas mēs rūpīgi izvērtējam sadarbības partnerus un informējam par datu konfidencialitāti un aizsardzību. Mēs, Citadeles grupas sabiedrības un mūsu sadarbības partneri nodrošina tavu datu aizsardzību un izmantošanu tikai paredzētajiem nolūkiem, saskaņā ar likuma prasībām.

Lai tu vienmēr būtu informēts par to, kā tiek apstrādāti tavi dati, mēs regulāri pārskatīsim un atjaunosim šos noteikumus. Tāpēc aicinām tevi ik pa laikam iepazīties ar jaunākajiem noteikumiem mūsu mājaslapā, klientu apkalpošanas centros vai e-pastā. Ja būs būtiskas izmaiņas, mēs par tām paziņosim vienu mēnesi pirms tās stāsies spēkā.