Privātuma politika

SPĒKĀ STĀŠANĀS DATUMS - 2025. gada 02. oktobrī

Datu pārzinis un kontaktinformācija

Datu pārzinis: Par personas datu pārzinis (mājaslapas un pakalpojuma atbildīgais datu apstrādātājs) ir Wups, SIA (reģ. nr. JŪSU_REĢ_NR, juridiskā adrese Brīvības gatve 234-77, Rīga, LV-1039). Mūsu pakalpojuma nosaukums ir ITMarketing pakalpojums, un to piedāvā Wups SIA.

Kontaktinformācija: Jautājumiem par privātumu vai datu apstrādi (piem., piekļuves pieprasījumiem, kļūdu labojumiem) varat rakstīt uz info@itmarketing.lv. Ja nepieciešama tieša saziņa ar datu aizsardzības speciālistu (ja tāds ir), sazinieties caur šo e-pasta adresi ar norādi uz “Datu aizsardzības speciālists”.

Datu valsts inspekcija (DVI) kā uzraudzības iestāde pieņem jūsu sūdzības, ja uzskatāt, ka datu apstrāde notiek pretēji likumam. DVI vietni skatīt šeit vai vērsieties pa info@itmarketing.lv kā pirmajai kontaktpersonai.

Apstrādes mērķi un tiesiskie pamati

Mēs vācām jūsu personas datus šādiem mērķiem:

• Pakalpojuma sniegšana un atbalsts: Ja sūtāt mums pieprasījumu (kontaktforma, palīdzības biļete u.c.), mēs apstrādājam jūsu datus (vārdu, e-pastu, tālruni u.c.) atbildes nodrošināšanai un pieprasījuma risināšanai. Tiesiskais pamats: līguma (piegādes līguma) izpilde jūsu labā.
• Kredīta kalkulators: Ja aizpildāt mūsu mājaslapas kredīta kalkulatoru, mēs apstrādājam sniegtos finanšu datus (aizdevuma summa, termiņš, jūsu ienākumi u.c.), lai sagatavotu personalizētus piedāvājumus un salīdzinātu piedāvājumus ar partneru bankām. Tiesiskais pamats: līguma izpilde un mūsu leģitīmas intereses (jūsu informēšana par piedāvājumiem).
• Mārketings: Ar jūsu skaidru piekrišanu nosūtām reklāmas e-pastus un sms par saviem pakalpojumiem. Jebkuru brīdī varat atsaukt piekrišanu reklāmas ziņojumiem, izmantojot attiecīgo atteikšanās linku e-pastā. (Šīs apstrādes pamats ir jūsu piekrišana.)
• Tehniskā un drošības informācija: Automatizētas sistēmas vāktie sīkfailu un analītikas dati tiek izmantoti mūsu vietnes darbības un drošības uzlabošanai (pārlūka tips, IP adrese, apmeklējuma laiki utt.). Šī apstrāde balstās uz mūsu leģitīmām interesēm tīmekļa darbības uzturēšanā.

Visi apstrādes pamati norādīti, lai izpildītu GDPR prasības par informācijas sniegšanu. Piemēram, kā DVI uzsvērts, privātuma politikā jānorāda apstrādes mērķi un tiesiskais pamats. Mēs ievērojam šo principu un esam gatavi sniegt skaidrojumu katrai datu kategorijai un tās apstrādei.

Vāktās personas datu kategorijas

Izmantojot mūsu pakalpojumu, mēs varam vākt un apstrādāt šādas personas datu kategorijas:

• Kontaktinformācija un identifikatori: Vārds, uzvārds, e-pasta adrese, mobilā tālruņa numurs, uzņēmuma nosaukums, reģistra numurs, IP adrese utt., ko jūs sniedzat pieprasījumā vai vietnes formās.
• Finanšu un kredīta dati: Ja aizpildāt kredīta kalkulatoru vai ar finansēm saistītas veidlapas, mēs varam prasīt:
• Kredīta summa un nosacījumi: Vēlamo aizdevuma summu, termiņu un apmaksas grafika detaļas.
• Ienākumi un saistības: Jūsu alga/mēneša ienākumi, esošās kredītsaistības (piem., parādi, kredītkaršu limiti) un citus finansiālus datus.
• Personas kods: Valsts piešķirts personas identifikācijas numurs – nepieciešams klienta identifikācijai un kredītvēstures pārbaudei.
• Ģimenes statuss: Apgādājamo skaits.
• Nekustamā īpašuma dati: Norāde, vai jums pieder nekustamais īpašums (īres mēģinājuma atpazīšanai).
• Citas detaļas: Amats, dzīvesvietas adrese, komentāri, kā arī informācija par jūsu kredīta faktisko labuma guvēju un to, vai jūs esat politiski nepazīstama persona (PEP). (Šāda informācija palīdz novērtēt risku; PEP ir jebkurš vadošs valsts amatpersona vai ģimenes loceklis – šis pats nodrošinājums netiek uzskatīts par "jutīgu datu" vārdu pēc GDPR, bet tiek prasmīgi pārvaldīts.)
• Veidlapu dati: Jebkuri teksti, ko ievadāt brīvās formas laukos (piem., komentāri vai jautājumi par pakalpojumu).
• Sīkfaili un analītika: Mēs automātiski vācam datus par jūsu vietnes lietošanu: pārlūkprogrammas informāciju, ierīces tips, dati no Google Analytics/Yandex Metrika, Google Ads utml. Šie dati ir pseidonimizēti (piem., anonīma ID) un kalpo statistikai un reklāmām.
• Maksājumu dati: Ja veicat maksājumu (piem., kredīta komisijas maksa), mēs saņemam transakcijas apstiprinājuma datus (maksātāja vārdu, konta numuru), bet neglabājam kredītkartes numurus. Maksājumu apstrādā Maksekeskus AS.

Svarīgi: Mēs nevācām jutīgos datus par rasu, reliģiju, dzimumorientāciju, veselības statusu vai līdzīgiem aspektiem. Tā kā mūsu darbība ir finanšu vidē, dažas informācijas prasības (šeit minētās) ir atļautas un pamatotas ar likuma normām (piem., AML prasības). Jūsu ar PEP statusu vai faktiskā labuma guvēja statuss netiek automātiski uzskatīts par diskriminējošu datu – mēs apstrādājam to tikai, lai izpildītu likumus.

Trešo pušu datu saņēmēji

Jūsu personas dati var tikt nodoti šādām trešajām pusēm:

• Maksekeskus AS (MakeCommerce) – maksājumu apstrādei. Mūsu Pakalpojuma maksājumu platforma ir MakeCommerce, un Maksekeskus pieder ienākošo maksājumu apstrāde. Izvēloties maksājumu ar karti vai internetbanku, mēs nododam MaksekeskusAS jūsu personas datus (vārdu, maksājuma summu, kontu), lai darījums tiktu apstiprināts.
• E-COMMERCE BROKER SIA (Finlat) – kredītu salīdzināšanas partneris. Kā norāda mūsu kredīta kalkulatora saturs, Finanšu partneris: FINLAT (E-COMMERCE BROKER, SIA, reģ. nr. 40203308336) ir mūsu uzticamais kredītu pakalpojumu sniedzējs. Mēs nododam Finlatam datus, kas nepieciešami kredīta piedāvājumu veidošanai (kontakti, ienākumi, personas kods u.c.), un partneris apstrādā tos saskaņā ar likumu.
• Serveru hostings un IT pakalpojumi: Visus mūsu datus glabā droši hostinga pakalpojumu sniedzēji (piem., mākoņpakalpojumi, datu centri). Tās ir uzticamas IT firmas, kurām ir piekrišana pie jūsu datiem tikai tādā mērā, kā nepieciešams sistēmas darbībai.
• Analītikas un reklāmu pakalpojumu sniedzēji: Mēs sadarbojamies ar Google (Analytics, Tag Manager, Ads) un Yandex, kas var apstrādāt pārlūka datu fragmentus reklāmas tīkliem ārpus ES. Šajā gadījumā personas identificējošā informācija tiek nodrošināta anonīmi vai pseidonimizēti.
• Saistīti uzņēmumi un sadarbības partneri: Wups SIA var kopīgot datus ar saviem grupas uzņēmumiem un uzticamiem sadarbības partneriem (piem., apdrošināšanas partneriem), lai nodrošinātu pilnu klientu apkalpošanu. Šajā kontekstā jānorāda, ka Finlat (40203308336) nav mūsu meitasuzņēmums, bet mēs ar viņu sadarbojamies kā ārpakalpojuma sniedzējs.
• Pārņēmēji: Ja Wups SIA vai mūsu biznesa daļa tiktu pārdota vai apvienota ar citu uzņēmumu, jūsu dati var tikt nodoti jaunajam īpašniekam, nodrošinot, ka jaunais pārzinis turpina ievērot šo privātuma politiku.
• Likumīgi pieprasījumi: Izņēmuma kārtā varam nodot datus, ja to prasa normatīvie akti vai tiesa (piem., policijai, maksātnespējas administratoriem).

Visi iepriekš minētie saņēmēji ir tādi, kam uzticamies datu apstrādei. Mēs slēdzam ar viņiem atbilstošus datu apstrādes līgumus, lai nodrošinātu datu drošību. Kā vienmēr norādīts citviet un arī atrie.lv privātuma politikā, mēs nepārdodam neizīrējam jūsu personas datus trešajām komerciālām organizācijām bez jūsu piekrišanas.

Automātizēta lēmumu pieņemšana (profilēšana)

“Automatizēta lēmumu pieņemšana” (profilēšana) nozīmē jūsu datu automātisku analīzi, lai pieņemtu lēmumus, kas varētu ietekmēt finansiālus piedāvājumus (piemēram, kredīta piešķiršanu). Mēs šādi praksi neizmantojam biznesa piedāvājumu izsūtīšanai vai reklāmai. Taču finanšu produktos var notikt kredītrejesta pārbaudes automatizēta solis.

Mūsu partneris E-COMMERCE BROKER SIA (Finlat) var izmantot kredītreitinga algoritmus, lai novērtētu pieteikuma izredzes. Tādos gadījumos informējam, ka:

• Profilēšana var izmantot jūsu finanšu un personu datus, lai automātiski aprēķinātu kredītspējas rezultātu.
• Jums ir tiesības iebilst pret šādu profilēšanu un pieprasīt cilvēka pārskatījumu, ja to vēlaties.
• Ja šāda automatizācija tiek pielietota, mēs to norādīsim atsevišķi. Datu valsts inspekcija aicina skaidrot algoritmu loģiku, ja tiek veidota profilēšana.

Ja nekonkrētās kredīta algoritmu īpatnības, mēs to nenorādām, taču šī sadaļa ir iekļauta kā prasīts VDAR ģenerālās informācijas ietvarā. Jebkurā gadījumā galīgo kredīta lēmumu pieņem cilvēks, nevis tikai automāts.

Datu nodošana ārpus ES/EEZ

Veikt profilēšanu vai reklāmas izsekošanu bieži iekļauj datu pārsūtīšanu uz trešajām valstīm. Mēs cenšamies izvairīties no datu pārsūtīšanas uz valstīm, kas nav Eiropas Ekonomikas zonas dalībvalstis. Tomēr:

• Google un Yandex pakalpojumi: Ja izmantojat šos pakalpojumus, dati (piem. IP adrese, pārlūka informācija) var nonākt Google (ASV) vai Yandex (Krievija) serveros. Šajā gadījumā mēs ievērojam GDPR prasības (Google un Yandex izmanto datu aizsardzības rīkus, piemēram, standarta līguma noteikumus). ES lietotājiem mēs neveicam personalizētu reklāmu izsekošanu, tāpēc ASV un Krievijas starpniecību ES datiem nesasniedzam.
• Trešās puses krātuves (hostings): Mēs cenšamies izmantot ES/EEZ serverus, bet tas var būt daļēji “nespecifisks” (ja mūsu saimniekserveris ir ārpus ES). Ja jūsu dati tiek pārsūtīti ārpus ES, mēs informēsim par pieejamajiem drošības mehānismiem (standarta līguma klauzulas u.c.).

Wups SIA tieši neplāno regulāri pārsūtīt datus uz trešajām valstīm, un visas sadarbības ar pakalpojumu sniedzējiem tiek veiktas saskaņā ar GDPR noteikumiem.

Datu glabāšanas termiņi

Mēs glabāsim jūsu personas datus tikai tik ilgi, cik tas ir nepieciešams šo politikas mērķu sasniegšanai vai kā to nosaka likums. Piemēri:

• Saziņas datus: Saglabājam, kamēr izpildām jūsu pieprasījumu un vēl īslaicīgi pēc tam (parasti 1–2 gadi, ja nepieciešams).
• Kredīta kalkulatora datus: Saglabājam vismaz tik ilgi, cik ilgst kredīta sarunas un piedāvājuma apstrāde (parasti dažus mēnešus). Papildu finanšu apsvērumi (AML, ieraksti) var noteikt 3–7 gadu uzglabāšanu.
• Mārketinga datus: Saglabājam jūsu piekrišanu (e-pasts) kamēr pastāv pierādījums par piekrišanu. Pēc atsaukšanas neizmantojam datus reklāmām.
• Rezerves un arhīva dati: Pat pēc dzēšanas operatīvajā sistēmā, dati var palikt pagaidu rezerves kopijās aptuveni 30 dienas, lai novērstu sistēmas bojājumus. Vēlāk tos droši iznīcinām.

Šo principu formulējums ir balstīts uz ieteikto paraugu: personas dati tiek glabāti “kamēr nepieciešams mērķim, kam tie saņemti”. Ja lietotājs lūdz datu dzēšanu agrāk, to izpildīsim, ievērojot juridiskos pienākumus.

Datu subjektu tiesības

Saskaņā ar VDAR un Latvijas normatīviem jums ir tiesības:

• Piekļūt: Pieprasīt informāciju par saviem apstrādātajiem datiem un saņemt to kopiju (bez maksas).
• Labot: Pieprasīt netīšu vai neprecīzu datu labošanu.
• Dzēst: Pieprasīt datu dzēšanu (tikt “aizmirstam”), izņemot, ja ir likuma prasība vai tiesisks pamats tos saglabāt.
• Ierobežot: Pieprasīt datu apstrādes apturēšanu, ja datiem nav vairs nepieciešams mērķis, bet jūs vēl vēlaties tos turēt tiesvedības dēļ u.c.
• Piekrišanas atsaukšana: Atsaukt jebkuru jau sniegto piekrišanu (piem., marketingam vai sīkfailiem).
• Datu pārnesamība: Pieprasīt persona datu kopiju pārnesamā elektroniskā formātā citiem pakalpojumu sniedzējiem.
• Iebilst: Iebilst pret savu datu apstrādi (piem., reklāmas mērķiem).
• Sūdzēties: Vērsties Datu valsts inspekcijā, ja uzskatāt datu apstrādi par nelikumīgu.

Lai īstenotu šīs tiesības, rakstiet uz info@itmarketing.lv vai izmantojiet mūsu vietnē piedāvāto kontaktformu. Mēs mēģināsim jums nodrošināt nepieciešamo informāciju 30 dienu laikā. Datu valsts inspekcija aicina politikas ietvarā informēt, ka tiesības var realizēt rakstveidā.

Sīkfailu un remarketinga politika

Mūsu vietne izmanto sīkfailus (cookies) un līdzīgas tehnoloģijas. To mērķi:

• Sistēmas darbībai: Nodrošināt pārlūkošanas ērtību un pieteikšanās sesijas.
• Analītikai: Google Analytics un Yandex Metrika apkopojiet informāciju par lapas apmeklējumiem (anonīmi). Tas palīdz uzlabot saturu.
• Reklāmām: Google Ads un Yandex remarketinga tagi ļauj rādīt reklāmas, balstoties uz jūsu iepriekšējo mijiedarbību. ES lietotājiem (EEZ) šādas personalizētas reklāmas netiek rādītas – mēs ievērojam GDPR un e-Privātuma direktīvu, tāpēc ES lietotājiem netiek uzstādītas mārketinga sīkdatnes bez piekrišanas.

Lietotājs var atteikties no sīkfailiem šādi:

• Pārlūkprogrammas iestatījumi: Visas mūsdienu pārlūkprogrammas ļauj bloķēt vai dzēst sīkfailus. Tomēr, ja bloķējat sīkfailus, dažas vietnes funkcijas var nedarboties.
• Google un Yandex kontroles: Jūs varat atspējot personalizētās reklāmas Google profilā (adssettings.google.com) un Yandex profilā (yandex.com/reklama/).
• Viennozīmīga piekrišana: Mēs ieviešam piekrišanas risinājumus (cookie banner), kuros lietotājs var izvēlēties, kuras sīkdatnes atļaut. Bez jūsu piekrišanas mēs neuzstādām reklāmas mērķa cookies.

Attiecīgi, ja neesat sniedzis piekrišanu, mēs nemarķējam jūs kā reklamējamu. Sīkfailu izmantošanas politikas saturs ir izklāstīts skaidri, lai lietotājs varētu izprast un vadīt savas preferences.

Bērnu tiesību aizsardzība

Mūsu vietne ir pieejama visiem lietotājiem, tai skaitā pusaudžiem un jauniešiem. Tomēr, jo šī ir finanšu pakalpojumu orientēta vietne (kredīti), mēs nepieļaujam persona datu apstrādi par nepilngadīgajiem līdz 16 gadu vecumam. Saskaņā ar COPPA principiem mēs nevācam apzināti bērnu datus. Ja uzzināsim, ka bērns (līdz 16 g.v.) ir piegādājis mums informāciju bez vecāku piekrišanas, mēs nekavējoties izdzēsīsim viņa datus pēc vecāku pieprasījuma.

Ja jūs esat bērna vecāks vai aizbildnis un atklājat, ka jūsu nepilngadīgais bērns ir sniedzis informāciju, lūdzu, rakstiet mums uz info@itmarketing.lv kopā ar bērna identifikāciju. Mēs pēc iespējas ātrāk izdzēsīsim šo informāciju.

Datu drošības pasākumi

Mēs ieviešam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu jūsu datus pret nesankcionētu piekļuvi, izpaušanu vai zaudēšanu. Tie ietver:

• SSL šifrēšanu: Visa datu apmaiņa starp jūsu pārlūkprogrammu un mūsu serveriem notiek šifrētā veidā (HTTPS), lai pasargātu datus.
• Piekļuves kontrole: Personas dati pieejami tikai autorizētam personālam un konfidenciālajām komandām.
• Regulāras pārbaudes: Mēs veicam drošības auditus un atjaunojam aizsardzības sistēmas pret jaunākajām draudu formām.
• Datu minimizācija: Glabājam tikai tik daudz datu, cik nepieciešams mērķu sasniegšanai, un periodiski izdzēšam nevajadzīgus datus.
• Konfidencialitātes līgumi: Visi darbinieki un partneri, kas strādā ar datiem, ir noslēguši konfidencialitātes līgumus.
• Rezerves kopijas: Regulāri veidojam datu rezerves kopijas, lai nepieļautu datu zaudēšanu.

Šādi pasākumi nodrošina, ka jūsu dati tiek aizsargāti atbilstoši starptautiskajiem standartiem.

Privātuma politikas izmaiņas

Mēs paturam tiesības atjaunināt šo privātuma politiku. Ja tiek veiktas būtiskas izmaiņas, politikas lapā norādīsim atjaunināšanas datumu (piem., “Pēdējās izmaiņas: 2025. gada 10. oktobrī”). Jebkurš arī brīdināsim lietotājus, piemēram, nosūtot e-pastu reģistrētajiem lietotājiem. Politikas tekstu publicēsim tiešsaistē, un tas vienmēr būs pieejams lasīšanai.

Ja kāda prasība šeit nav konkrēti skaidrota, tā tiek atzīmēta kā “nespecifisks” un tiks precizēta nākotnē.

Ieviešanas soļi un juridiskā pārbaude

Lai nodrošinātu atjauninātās politikas efektīvu izmantošanu:

1. Teksta ievietošana vietnē: Jaunais politikas teksts jāpublicē mājaslapā itmarketing.lv sadaļā “Privātuma politika” (vai “Piekrišanas politika”), ar skaidri redzamu saiti.
2. Veidlapu atjauninājumi: Visās kontaktformās un kredīta kalkulatorā (skat. lietotāja failu attēlus) jāiekļauj atsauce uz jauno politiku (piem., “Es piekrītu privātuma politikai”). Nodrošiniet, ka dati tiek vākti tikai pēc lietotāja piekrišanas.
3. Sīkfailu piekrišana: Uzstādiet sīkfailu piekrišanas logu, kas atbilst jaunajā politikā aprakstītajām kategorijām (tehniskās, analītikas, reklāmas sīkdatnes). Nodrošiniet iespēju lietotājam izvēlēties.
4. Komunikācija ar partneriem: Informējiet Maksekeskus AS un E-COMMERCE BROKER SIA par jaunajām datu apstrādes prasībām un noslēdziet nepieciešamos līgumus.
5. Darbinieku apmācība: Sniegt iekšēju apmācību darbiniekiem par jauno politiku un datu aizsardzības principiem.
6. Juridiskā pārbaude: Pirms publicēšanas ieteicams saņemt jurista vai datu aizsardzības konsultanta atzinumu par politikas atbilstību VDAR un Latvijas normām.

Šie soļi nodrošinās, ka privātuma politika ir pilnībā ievērojama praksē. Vajadzības gadījumā policy regulāri pārskatīs, lai sekotu līdzi jaunām tiesību izmaiņām.

Avoti un standarti: Šī politikas struktūra un saturs ir balstīts uz GDPR prasībām, Datu valsts inspekcijas izstrādātajām vadlīnijām un privātuma politikas paraugiem. Mēs esam nodrošinājuši, ka dokumentā ir ietverti visi svarīgie datu apstrādes elementi (mērķi, pamatprincipi, tiesības u.c.) atbilstoši regulatoru prasībām.

Sazinieties ar mums

Wups, Sia

Brīvības gatve 234-77, Rīga, LV-1039

info@itmarketing.lv

Satura izmaiņas 2025. gada 14. februārī: ES Datu aizsardzības regula (VDAR).