Personas datu apstrādes noteikumi
PRIVĀTUMA POLITIKA
1. VISPĀRĪGIE NOTEIKUMI
1.1. Politikas darbības joma
Pārzinis: Kredora SIA
Reģ.Nr. 40203663966
Juridiskā adrese: Mednieku iela 4A, Rīga, Latvia, LV-1010
Šī privātuma politika (Politika) apraksta personas datu apstrādes principus un procedūras, ko veic Kredora SIA (Mēs vai Mūs).
Politika attiecas uz šādām fizisko personu grupām:
- Mūsu bijušajiem, esošajiem un potenciālajiem Klientiem – starpniecības pakalpojuma saņēmējiem (Klients) un ar šīm personām saistītām personām (piemēram, galvotājiem, ģimenes locekļiem), kuru personas datus mums nodod Klients;
- Mūsu biroja vai citu Mūsu telpu apmeklētājiem, tajā skaitā attiecībā uz tām personām, kuras nonāk Mūsu veiktās videonovērošanas darbības zonās;
- Mūsu mājaslapas apmeklētājiem;
- personām, kuras piekritušas saņemt no Mums vai Mūsu sadarbības partneriem mārketinga informāciju vai nav atteikušās no tās saņemšanas;
- personām, kuru personas dati tiek apstrādāti sociālajos tīklos saistībā ar Mūsu mārketinga aktivitātēm;
- Mūsu sadarbības partneru pārstāvjiem vai kontaktpersonām.
1.2. Kredīta starpnieka juridiskais statuss
Mēs esam uzskatāmi par kredīta starpniekiem Patērētāju tiesību aizsardzības likuma 1.panta 10.punkta izpratnē. Proti, Mēs neesam kredīta devējs (jo neizsniedzam kredītus), bet gan piedāvājam:
- saviem Klientiem – starpniecības pakalpojuma subjektiem – noslēgt kreditēšanas līgumus ar aizdevējiem (mūsu sadarbības partneriem) vai iepazīstinām ar šādiem līgumiem;
- aizdevēju vārdā un uzdevumā slēdzam aizdevuma līgumus; vai
- sniedzam palīdzību Mūsu Klientiem, sagatavojoties aizdevuma līguma noslēgšanai.
Svarīgi: Klienta personas dati, kuri Mums iesniegti (piemēram, aizpildot Mūsu mājaslapā pieejamo pieteikuma formu vai, kurus saskaņā ar līgumu mums iesniedzis pats Klients vai citas personas Klienta uzdevumā) vai kurus mēs esam ieguvuši pamatojoties uz starp Mums un Klientu noslēgtā līguma nosacījumiem, tiek nodoti Mūsu sadarbības partneriem – aizdevuma izsniedzējiem, kuri to izvērtē un pieņem lēmumu par iespējamā aizdevuma apmēru, termiņiem, procentiem un citiem ar aizdevuma līgumu saistītiem apsvērumiem.
Ja tas paredzēts Klienta noslēgtajā starpniecības līgumā, Klients var mums iesniegt arī personas datus, kurus tas saņēmis no Latvijā licencēta kredītinformācijas biroja. SIA “KREDORA” maksātspējas vērtēšanas un kredītriska pārvaldības jomā sadarbojas ar AS “CREFO Birojs”, reģ. Nr. 40103947718, nodrošinot automatizētu datu iesniegšanas iespēju.
1.3. Regulatīvais ietvars
Politika ir izstrādāta un pieņemta saskaņā ar:
- Eiropas Parlamenta un Padomes regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi (Vispārīgā datu aizsardzības regula);
- Latvijas Republikas Fizisko personu datu apstrādes likumu;
- Latvijas Republikas Patērētāju tiesību aizsardzības likumu.
2. DATU APSTRĀDES NOLŪKI UN TIESISKAIS PAMATS
2.1. Tīmekļa vietnes darbības nodrošināšana un uzlabošana
Apstrādes darbības apraksts: Mēs apstrādājam datu subjektu personas datus, lai nodrošinātu mūsu tīmekļa vietnes darbību, kā arī uzlabotu to, padarītu to ērtāk lietojamu. Tāpat drošības apsvērumu dēļ fiksējam IP adresi iespējamo incidentu izmeklēšanas un tīmekļa lapas aizsardzības nolūkos.
Datu kategorijas: IP adrese, ierīce, pārlūks, operētājsistēma, veiktās darbības, interneta lapas sadaļa, datums un laiks, sīkdatnes.
Glabāšanas ilgums: Ne ilgāk kā 2 gadi.
Tiesiskais pamats: Pārziņa leģitīmās intereses (VDAR 6.panta pirmās daļas f punkts), datu subjekta piekrišana (VDAR 6.panta pirmās daļas a punkts).
2.2. Kreditēšanas pakalpojumu starpniecība
Apstrādes darbības apraksts: Mēs apstrādājam Klienta personas datus kreditēšanas starpniecības pakalpojuma līguma izpildei vai pasākumu veikšanai pēc pieprasījuma pirms līguma noslēgšanas, tajā skaitā iegūstam un saņemam starpniecības pakalpojuma sniegšanai nepieciešamo informāciju no dažādiem publiskajiem reģistriem vai informācijas bāzēm (ja to aptvers Klienta noslēgtais starpniecības līgums), veicam šīs informācijas apkopošanu un apstrādi, kā arī šo datu nodošanu mūsu sadarbības partneriem, kuri izvērtē atbilstību un Klienta iespējas saņemt aizdevumu, tajā skaitā veic Klienta kredītspējas vērtēšanu.
Pēc starpniecības līguma noslēgšanas mūsu rīcībā esošos Klienta datus mēs apstrādāsim arī dažādiem citiem mērķiem, piemēram, mēs tos glabāsim ar mērķi pierādīt, ka esam izpildījuši savus pienākumus pret Klientu un/vai sadarbības partneri, vai tāpēc, ka šādu glabāšanas pienākumu mums noteic piemērojamie normatīvie akti; tāpat, ja tas noteikts normatīvajos aktos, Mēs Klienta personas datus (atbilstoši pieprasītajā apjomā) varam sniegt arī valsts iestādēm, tiesīgsargājošajām iestādēm vai tiesām.
Datu kategorijas:
- Datu subjekta identification dati – vārds, uzvārds, personas kods, dzimums, valstiskā piederība;
- Kontaktinformācija – adrese, e-pasta adrese, tālruņa numurs;
- Profesionālie dati – darba vieta, nodarbošanās, izglītība, ieņemamais amats, stāžs, atalgojums;
- Finanšu informācija – informācija par saistībām (esošajām un bijušajām), bankas konta pārskats, VSAA izziņa, izziņa par ienākumiem vai citu mantu, maksājumu disciplīnu, apgādājamajiem, vai klients ir politiski nozīmīga persona;
- Ģimenes stāvoklis – radinieki, laulātais.
Glabāšanas ilgums: Līdz līguma izpildei, kā arī ievērojot normatīvajos aktos paredzētos termiņus (5-10 gadi).
Tiesiskais pamats: Līguma izpilde (VDAR 6.panta pirmās daļas b punkts), Juridiska pienākuma izpilde (VDAR 6.panta pirmās daļas c punkts), Pārziņa leģitīmās intereses (VDAR 6.panta pirmās daļas f punkts).
2.3. Mārketings
Apstrādes darbības apraksts: Mēs apstrādājam datu subjekta personas datus, lai saņemtu datu subjekta piekrišanu mārketinga aktivitātēm, kā arī sniegtu tiešā mārketinga informāciju, piemēram, informāciju par atlaižu piedāvājumiem, īpašām kampaņām, mūsu jaunumiem kā arī sadarbības partneru piedāvājumiem.
Datu kategorijas:
- Kontaktinformācija - e-pasta adrese, tālruņa numurs;
- Personas identifikācijas dati - vārds, uzvārds; balss, telefona sarunas ieraksts (kā arī tajā esošā informācija).
Glabāšanas ilgums: Līdz piekrišanas atsaukšanai, izņemot gadījumus, kad personas datu saglabāšana nepieciešama Mūsu tiesisko interešu aizsardzībai, kad tos glabāsim 10 gadus.
Tiesiskais pamats: Piekrišana (VDAR 6.panta pirmās daļas a punkts), Pārziņa leģitīmā interese (VDAR 6.panta pirmās daļas f punkts).
2.4. Jaunu pakalpojumu izstrāde un piedāvāšana
Apstrādes darbības apraksts: Mēs varam apstrādāt datu subjekta personas datus, lai, analizējot paradumus un saņemtos pakalpojumus, piedāvātu jaunus pakalpojumus un piedāvājumus.
Datu kategorijas: Kontaktinformācija, dati par pakalpojumu jomu, ieradumiem, vēlmēm un apmierinātību, Tīmekļa vietnes analītika.
Glabāšanas ilgums: Ne ilgāk kā 1 gads.
Tiesiskais pamats: Pārziņa leģitīmās intereses (VDAR 6.panta pirmās daļas f punkts).
2.5. Komercdarbības īstenošana
Apstrādes darbības apraksts: Mēs apstrādātājam mūsu komercdarbībā iesaistītu datu subjektu personas datus saskaņā ar mērķi nodrošināt savu darbību, piemēram, noslēgtu un izpildītu līgumus ar mūsu partneriem un pakalpojumu sniedzējiem, uzturētu attiecības un veiktu saziņu.
Datu kategorijas:
- Kontaktinformācija – e-pasts, tālruņa numurs;
- Personas identifikācijas dati – vārds, uzvārds;
- Profesionālā informācija – amats, pārstāvētais uzņēmums.
Glabāšanas ilgums: 10 gadi no saistību izbeigšanās.
Tiesiskais pamats: Pārziņa leģitīmā interese (VDAR 6.panta pirmās daļas f punkts).
3. DATU AVOTI
| Nr. | Datu avots | Piemērs |
|---|---|---|
| 1. | Datu subjekts personīgi | Apmeklējot mājaslapu, aizpildot pieteikumus, sazinoties ar Mums, noslēdzot līgumu, izmantojot tālruni |
| 2. | Publiski pieejamā (arī par maksu) informācija un informācija, kas pieejama dažādos reģistros, datubāzēs | Iepazīstoties ar šo informāciju, tostarp izprasot to no tās turētājiem |
| 3. | Citi subjekti | Citas juridiskās, vai fiziskās personas, valsts iestādes, tiesas, citas Mūsu uzņēmumu grupā esošas sabiedrības |
4. DATU SAŅĒMĒJI
Svarīgi: Mēs neizpaužam trešajām personām jebkādu informāciju, izņemot gadījumus, kas noteikti šajā politikā un normatīvajos aktos.
Dažādu personas datu apstrādes nolūku izpildei personas dati var tikt nodoti:
- Mūsu darbiniekiem, kas ir iesaistīti pakalpojumu sniegšanas procesā;
- speciāli pilnvarotām personām, dažādiem pakalpojumu sniedzējiem (tostarp, personas datu apstrādātājiem);
- valsts un pašvaldību institūcijām, tiesām, tiesībsargājošajām institūcijām;
- sadarbības partneriem (aizdevuma izsniedzējiem).
Sadarbības partneri:
| Partnera nosaukums | Reģ. Nr. | Sadarbības veids |
|---|---|---|
| SIA "ViziaFinance" | 40003040217 | Īstermiņa kredīti |
| AS "DelfinGroup" | 40103252854 | Patēriņa kredīti |
| SIA Hedge Capital Company | 40103968692 | Kredītkartes |
| AS "LATEKO LĪZINGS" | 40003366651 | Līzinga pakalpojumi |
| SIA "Extra Credit" | 40103548796 | Ātrā kreditēšana |
| TF Bank AB | 556158-1041 | Bankas pakalpojumi |
| OÜ KREDIIDIREGISTER | 12400621 | Kredīta analīze |
| SIA "Watu Auto" | 40203257190 | Auto kredīti |
| SIA InCREDIT GROUP | 40103307404 | Kredīta pakalpojumi |
| 4finance AS | 40003991692 | Finanšu pakalpojumi |
| INDEXO Banka AS | 40203448611 | Bankas pakalpojumi |
| AS "mogo" | 50103541751 | Kredītlīnijas |
| SIA "Finanza" | 40103413280 | Īstermiņa aizdevumi |
| Multitude Bank p.l.c. | C56251 | Bankas pakalpojumi |
| VIA SMS SIA | 40103259867 | SMS kredīti |
| SIA NORDIC FINANCE | 40003773271 | Personīgie kredīti |
| SIA Inbank Latvia | 40103821436 | Hipotekārie kredīti |
| "Holm Bank Latvia" SIA | 54103053771 | Bankas pakalpojumi |
| GoCardless SAS | 834422180 | Maksājumu apstrāde |
| SIA "NORD līzings" | 40103472462 | Līzinga pakalpojumi |
| Avafin Latvia SIA | 40103283854 | Finanšu pakalpojumi |
| SIA "Finto Capital" | 40203030616 | Kredīta pakalpojumi |
| Bigbank AS Latvijas filiāle | 40103200513 | Bankas pakalpojumi |
| SIA "IPF Digital Latvia" | 50003913651 | Digitālie kredīti |
5. STARPTAUTISKĀ DATU NODOŠANA
Vispārīgi Mēs cenšamies nenodot personas datus uz valstīm, kas atrodas ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas.
5.1. Aizsardzības pasākumi
Ja tiek īstenota personas datu nodošana uz trešajām valstīm, tā tiek veikta ar atbilstošiem aizsardzības pasākumiem:
- Eiropas Komisijas adekvātuma lēmumi;
- Standarta līguma klauzulas;
- Apstiprinātas sertifikācijas.
5.2. Aktuālās nodošanas valstis
- ASV: Datu analītikas pakalpojumi (ES-AS datu privātuma ietvars (Data Privacy Framework - DPF));
- Lielbritānija: Mākoņa pakalpojumi (Adekvātuma lēmums);
- Šveice: Drošības risinājumi (Adekvātuma lēmums).
6. DATU SUBJEKTU TIESĪBAS
6.1. Pamattiesības:
- Piekļuve personas datiem – tiesības pieprasīt apstiprinājumu vai mēs apstrādājam personas datus
- Personas datu labošana - ja glabātie personas dati ir nepareizi vai nepilnīgi
- Piekrišanas atsaukšana - tiesības jebkurā laikā atsaukt piekrišanu personas datu apstrādei
- Iebildums pret apstrādi tiešā mārketinga nolūkiem - tiesības jebkurā laikā iebilst
- Personas datu dzēšana - noteiktos apstākļos tiesības pieprasīt datu dzēšanu
- Apstrādes ierobežojums - noteiktos apstākļos tiesības lūgt ierobežot datu apstrādi
- Datu pārnesamība - tiesības saņemt vai nodot datus citam datu pārzinim
- Tiesības saņemt datu kopiju - tiesības saņemt bezmaksas kopiju ar saviem datiem
- Tiesības iebilst pret datu apstrādi, kas balstās uz leģitīmajām interesēm
6.2. Tiesību īstenošana
Mēs aicinām sazināties ar Mums pirms iesniegt oficiālu sūdzību uzraudzības iestādei, lai rastu iespējami ātrāko un efektīvāko problēmas risinājumu.
Datu subjektam ir tiesības vērsties uzraudzības iestādē - Datu valsts inspekcijā:
Datu valsts inspekcija
Adrese: Elijas iela 17, Rīga, LV-1050
Tīmekļa vietne: www.dvi.gov.lv
Tālrunis: +371 67223131
E-pasts: pasts@dvi.gov.lv
7. AUTOMATIZĒTĀ LĒMUMU PIEŅEMŠANA
Sākotnējā kredīta novērtēšana
- Algoritmiski scoring modeļi;
- Risku kategoriju noteikšana;
- Cilvēka iejaukšanās pieejama pēc pieprasījuma.
8. SŪDZĪBU IZSKATĪŠANA
8.1. Iekšējā procedūra
Kontakti:
SIA "Kredora"
Reģistrācijas numurs: 40203663966
Juridiskā adrese: Mednieku iela 4A, Rīga, Latvia, LV-1010
E-pasts: info@kredora.lv
Tīmekļa vietne: www.kredora.lv
Datu aizsardzības jautājumi:
E-pasts: info@kredora.lv
Atbildes termiņš: 30 kalendārās dienas
Vēršoties pie Mums ar jautājumiem vai pieprasījumiem par personas datu apstrādes jautājumiem, lūdzam ievērot:
- pieprasījums jānoformē atbilstoši Dokumentu juridiskā spēka likuma prasībām;
- elektroniskā formātā jāparaksta ar drošu elektronisko parakstu;
- fiziskā formātā – ar pašrocīgi veiktu parakstu;
- mēs pārliecināsimies par iesniedzēja identitāti;
- atbildi sniedzam normatīvajos aktos noteiktajos termiņos.
9. POLITIKAS IZMAIŅAS
9.1. Pārskatīšana
Politika tiek pārskatīta ne retāk kā reizi gadā.
9.2. Izmaiņu paziņošana
Būtiskas izmaiņas tiek paziņotas 30 dienas iepriekš:
- E-pasta paziņojums klientiem;
- Paziņojums tīmekļa vietnē.
10. NOSLĒGUMA NOTEIKUMI
10.1. Spēkā stāšanās
Politika stājas spēkā 2026.gada 8.maijā.
10.2. Piemērojamā likumdošana
Politika tiek piemērota saskaņā ar Latvijas Republikas un Eiropas Savienības tiesību aktiem.
Politikas versija: 3.0
Spēkā stāšanās datums: 2026.gada 8.maijs
Nākamā pārskatīšana: 2027.gada 8.maijs
Atbildīgā persona: Datu aizsardzības speciālists
Mednieku iela 4A, Rīga, LV-1010
Nr. KS-30
Mednieku iela 4A, Rīga, LV-1010, Latvija
Nr. KS-211