Pēdējo reizi pārskatīta 2026. gada 1. jūlijā
PRIVĀTUMA POLITIKA
VISPĀRĪGIE NOSACĪJUMI
- Sabiedrība ar ierobežotu atbildību "City24", reģistrācijas Nr.: 40003692375, juridiskā adrese: Gustava Zemgala gatve 78 - 1, Rīga, LV-1039 (turpmāk tekstā saukts atbilstoši tā izveidotajam projektam – Cenubanka) ir izstrādājusi šo privātuma politiku (turpmāk tekstā – Privātuma politika).
- Izstrādātās privātuma politikas mērķis ir sniegt fiziskajai personai - datu subjektam - informāciju par personas datu apstrādes nolūku, apjomu, aizsardzību un apstrādes termiņu datu iegūšanas laikā un apstrādājot datu subjekta personas datus.
- Privātuma politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz:
- fiziskajām personām – klientiem (turpmāk lietots attiecībā uz tiem Datu subjektiem, ar kuriem Cenubanka ir līgumiskajās attiecībās), abonentiem un pakalpojumu lietotājiem (tajā skaitā, potenciālajiem, bijušajiem un esošajiem), kā arī trešajām personām, kuras saistībā ar pakalpojumu sniegšanu fiziskai personai (abonentam, klientam, lietotājam) saņem, vai nodod Cenubanka jebkādu informāciju (tajā skaitā, kontaktpersonas, maksātāji u.c.);
- Cenubanka biroja telpu apmeklētājiem;
- Cenubanka interneta mājaslapas cenubanka.lvapmeklētājiem;
- Cenubanka darbiniekiem, klientiem, sadarbības partneriem (piegādātāji, pakalpojumu sniedzēji, apakšuzņēmēji u.tml.), datu subjektiem, kuru personas dati tieši, vai netieši tiek apstrādāti Cenubankas darbības rezultātā (turpmāk kopā saukti – Datu subjekts).
- Cenubanka rūpējas par Datu subjekta privātumu un personas datu aizsardzību, ievēro Datu subjekta tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem:
- Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), (turpmāk tekstā saukta - Regula);
- Fizisko personu datu apstrādes likums, pieņemts: 21.06.2018; stājas spēkā: 05.07.2018; publicēts: "Latvijas Vēstnesis", 132 (6218), 04.07.2018, un citi piemērojamie normatīvie akti fizisko personu datu apstrādes un aizsardzības jomā.
- Privātuma politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā un/vai vidē Datu subjekts sniedz personas datus (klātienē, Cenubanka interneta mājaslapā, papīra formātā vai telefoniski).
- Attiecībā uz specifiskiem datu apstrādes veidiem (piemēram, sīkdatņu apstrādi u.c.), vidi, nolūkiem var tikt noteikti papildu, specifiski noteikumi, par ko Datu subjekts tiek informēts brīdī, kad viņš sniedz attiecīgus datus Cenubanka.
- Cenubanka veic saziņu ar Datu subjektu, izmantojot Datu subjekta norādīto kontaktinformāciju (telefona numuru, e-pasta adresi, pasta adresi, kā arī cenubanka.lvstarpniecību, izmantojot lietotnes paziņojumus).
PERSONAS DATU PĀRZINIS
- Personas datu apstrādes pārzinis ir sabiedrība ar ierobežotu atbildību "City24", reģistrācijas Nr.: 40003692375, juridiskā adrese: Gustava Zemgala gatve 78 - 1, Rīga, LV-1039.
- Jautājumu par personas datu apstrādi var uzdot, rakstot uz e-pastu vai vēršoties Cenubanka juridiskajā adresē. Pieprasījumu par savu tiesību īstenošanu var iesniegt saskaņā ar Privātuma politikas 11.
- Atsevišķos gadījumos Cenubanka var darboties kā personas datu apstrādātājs cita pārziņa uzdevumā. Tas notiek situācijās, kad Cenubanka mājaslapā tiek izvietoti pakalpojumi, kuru personas datu apstrādes mērķus un līdzekļus nosaka nevis Cenubanka, bet attiecīgā pakalpojuma pārzinis Regulas 4. panta 7. punkta izpratnē. Šādos gadījumos attiecīgā pakalpojuma aprakstā atsevišķi tiek norādīts pakalpojuma pārzinis. Cenubanka kā apstrādātājs šādas apstrādes darbības veic tikai un vienīgi saskaņā ar pārziņa norādījumiem un uz rakstiska personas datu apstrādes līguma pamata atbilstoši Regulas 28.
PERSONAS DATU VEIDI
- Par personas identifikācijas datiem tiek uzskatīti: vārds, uzvārds, personas kods/ID, dzimšanas datums, pases Nr./ID numurs, adrese.
- Par personas kontaktinformāciju tiek uzskatīta: adrese, telefona numurs un e-pasta adrese.
- Par Klienta kontaktpersonu datiem tiek uzskatīts: kontaktpersonas vārds, uzvārds, e-pasta adrese, telefona numurs.
- Klienta dati ir: klienta līguma numurs, klienta reģistrēšanas datums, statuss.
- Cenubanka mājaslapā reģistrētie Klienta dati ir: lietotāja ID, vārds, uzvārds, personas kods/ID, e-pasta adrese, organizācijas nosaukums, mājaslapā veiktās darbības - pieprasījumi protokoli, saņemtie pakalpojumi.
- Par Piegādātāju datiem tiek uzskatīti: piegādātāja numurs, rēķina informācija, adrese, bankas konta numurs.
- Pakalpojuma dati ir: pakalpojuma nosaukums, cena, atlaide.
- Pakalpojuma līguma dati ir: līguma numurs, parakstīšanas / apstiprināšanas datums, veids, pielikuma numurs, pielikuma datums.
- Norēķinu dati ir: norēķinu sistēmas konta numurs, bankas konta numurs, rēķina numurs, datums, summa, rēķina saņemšanas veids, apmaksas datums, parāda summa.
- Pieejas dati Cenubanka mājaslapā izveidotajam kontam ir: klientam piešķirtie lietotājvārdi un paroles.
PERSONAS DATU APSTRĀDES NOLŪKI
- Cenubanka apstrādā personas datus šādiem nolūkiem:
- Datu subjekta identificēšanai;
- līguma sagatavošanai un noslēgšanai;
- pakalpojumu sniegšanai (līguma saistību izpildei);
- pakalpojumu darbības nodrošināšanai / uzturēšanai;
- pakalpojumu uzlabošanai, jaunu pakalpojumu attīstībai;
- pakalpojumu lietošanas veicināšanai;
- pakalpojumu reklamēšanai un izplatīšanai jeb komerciāliem nolūkiem;
- Datu subjekta apkalpošanai;
- iebildumu izskatīšanai un apstrādei;
- Datu subjekta lojalitātes celšanai;
- maksājumu un norēķinu administrēšanai;
- Cenubanka mājaslapas uzturēšanai un darbības uzlabošanai
- statistikai un biznesa analīzei;
- datu kvalitātes nodrošināšanai;
- tirgus pētījumu veikšanai;
- atskaišu sagatavošanai.
- Citos specifiskos nolūkos, par kuriem Klients tiek informēts brīdī, kad viņš sniedz attiecīgus datus Cenubanka.
DATU APSTRĀDES TIESISKAIS PAMATS
- Uzsākot Datu subjekta datu apstrādi vai mainoties nolūkam, kādā Datu subjekta dati tika sākotnēji iegūti, Datu subjekts tiek informēts par Personas datu apstrādes nolūku. Šāda informēšana netiek veikta normatīvajos aktos noteiktajos izņēmuma gadījumos.
- Cenubanka Personas datu apstrādi veic, balstoties uz šādiem tiesiskajiem pamatiem:
- Datu subjekta piekrišana - Datu subjekts skaidri un nepārprotami ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem;
- līgumisku attiecību nodibināšana un izpilde - apstrāde ir vajadzīga līguma starp Datu subjektu un Cenubanka noslēgšanai un izpildei;
- likumīgās (leģitīmās) interesēs, lai realizētu no Cenubankas un Klienta starpā pastāvošajām saistībām vai noslēgtā līguma, vai likuma izrietošas Cenubanka leģitīmās (likumīgās) intereses, pie kurām pieder Cenubanka interese veikt komercdarbību, pārbaudīt Klienta identitāti pirms līguma noslēgšanas, nodrošināt līguma saistību izpildi, nodrošināt un uzlabot sniegto pakalpojumu kvalitāti.
- juridiskā pienākuma izpilde – apstrāde ir vajadzīga, lai Cenubanka izpildītu tam piemērojamos normatīvajos aktos noteiktos juridiskos pienākumus (piemēram, grāmatvedības dokumentu glabāšana, informācijas sniegšana kompetentajām valsts iestādēm).
PERSONAS DATU APSTRĀDE
- Cenubanka apstrādā Personas datus un nodrošina to aizsardzību, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā izvērtēšanas rezultātā apzinātos privātuma riskus un Cenubankas saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus.
- Cenubanka apstrādā Datu subjekta saņemtos šo noteikumu 3.punktā definētos personas identifikācijas datus, kas saņemti no Datu subjekta.
- Cenubanka attiecībā uz Datu subjektu var veikt automatizētu lēmumu pieņemšanu. Klients par šādām Cenubanka darbībām tiek informēts atsevišķi saskaņā ar normatīvajiem aktiem.
- Automatizētu lēmumu pieņemšana, kas Datu subjektam rada tiesiskās sekas (piemēram, Datu subjekta pieteikuma apstiprināšana vai noraidīšana), var tikt veikta tikai līguma starp Cenubanka un Klientu noslēgšanas vai izpildes gaitā, vai pamatojoties uz Datu subjekta nepārprotamu piekrišanu.
- Nododot Personas datu apstrādi ārpakalpojuma sniedzējiem (Apstrādātājiem), Cenubanka izvērtē to atbilstību Personas datu aizsardzību reglamentējošo normatīvo aktu prasībām un, slēdzot attiecīgu līgumu, nosaka tiem saistošas prasības Personas datu aizsardzības nodrošināšanai saskaņā ar Personas datu aizsardzību reglamentējošos normatīvajos aktos un citos Cenubanka saistošajos juridiskajos aktos noteiktajām prasībām.
- Cenubanka sadarbības partneri un uzņēmumi (personas datu apstrādātāja statusā) nodrošinās personas datu apstrādes un aizsardzības prasību izpildi saskaņā ar Cenubanka prasībām un tiesību aktiem, un neizmantos personas datus citos nolūkos, kā tikai ar Klientu noslēgtā līguma saistību izpildei Cenubanka uzdevumā.
PERSONAS DATU AIZSARDZĪBA
- Sabiedrība aizsargā Datu subjekta datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Sabiedrībai pieejamos organizatoriskos, finansiālos un tehniskos resursus, tajā skaitā, izmantojot šādus drošības pasākumus:
- kontrolētu un aizsargātu piekļuvi Cenubanka īpašumam;
- ugunsmūri;
- ielaušanās aizsardzības un atklāšanas programmas;
- ierobežotas pieejas Cenubanka informācijas sistēmām;
- drošas paroles;
- darbinieku izglītošanu datu aizsardzības jautājumos;
- konfidencialitātes saistību rakstus darbiniekiem un ārpakalpojumu sniedzējiem;
- datu šifrēšanu, pārraidot datus (SSL šifrēšana).
- Personas datu aizsardzības pārkāpuma gadījumā Cenubanka bez nepamatotas kavēšanās un, ja iespējams, ne vēlāk kā 72 stundu laikā no brīža, kad pārkāpums uzņēmumam kļuvis zināms, paziņo par to Datu valsts inspekcijai, izņemot gadījumus, kad ir maz ticams, ka Personas datu aizsardzības pārkāpums varētu radīt risku Datu subjekta tiesībām un brīvībām.
PERSONAS DATU SAŅĒMĒJU KATEGORIJAS
- Cenubanka neizpauž trešajām personām Datu subjekta personas datus, vai jebkādu pakalpojumu sniegšanas un līguma darbības laikā iegūtu informāciju, tajā skaitā, informāciju par saņemtajiem pakalpojumiem, izņemot:
- noslēgtā līguma ietvaros, lai veiktu kādu līguma izpildei nepieciešamu vai ar likumu deleģētu funkciju;
- ja attiecīgajai trešajai personai dati jānodod noslēgtā līguma ietvaros, lai veiktu kādu līguma izpildei nepieciešamu vai ar likumu deleģētu funkciju;
- saskaņā ar Datu subjekta skaidru un nepārprotamu piekrišanu;
- ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā;
- ārējos normatīvajos aktos noteiktos gadījumos Cenubanka likumīgo interešu aizsardzībai.
DATU NODOŠANA UZ TREŠAJĀM VALSTĪM
- Cenubanka nodrošina, ka jebkāda personas datu nosūtīšana uz trešajām valstīm notiek tikai tad, ja attiecīgā valsts nodrošina pietiekamu aizsardzības līmeni vai ja ir ieviesti Regulas V nodaļā paredzētie atbilstošie aizsardzības pasākumi (piemēram, Eiropas Komisijas apstiprinātas standarta līguma klauzulas), un tikai ar Datu subjekta iepriekšēju informēšanu.
PERSONAS DATU GLABĀŠANAS ILGUMS
- Cenubanka glabā un apstrādā Personas datus, kamēr izpildās vismaz viens no šiem kritērijiem:
- ir spēkā starp Cenubanka un Datu subjektu noslēgtais līgums;
- Cenubanka vai Datu subjekts ārējos normatīvajos aktos noteiktajā kārtībā var realizēt savas leģitīmās intereses (piemēram, iesniegt iebildumus, vai celt vai uzturēt prasību tiesā);
- Cenubanka ir juridisks pienākums glabāt Personas datus;
- ir spēkā Datu subjekta piekrišana attiecīgai Personas datu apstrādei, ja nepastāv cits Personas datu apstrādes likumīgs pamats.
- Pēc tam, kad vairs neizpildās neviens no 10.1. punktā minētajiem kritērijiem, Personas dati tiek dzēsti.
PIEKĻUVE PERSONAS DATIEM UN CITAS DATU SUBJEKTA TIESĪBAS
- Datu subjektam ir tiesības saņemt normatīvajos aktos noteikto informāciju saistībā ar viņa datu apstrādi.
- Datu subjekta informācija ir ievietota portālā cenubanka.lv sadaļā Mani dati sistēmā, kur Datu subjekts var pārliecināties par savu datu pareizumu un tos labot.
- Datu subjektam saskaņā ar normatīvajiem aktiem ir arī tiesības pieprasīt Cenubanka veikt to savu datu papildināšanu, labošanu vai dzēšanu, vai apstrādes ierobežošanu attiecībā uz Datu subjektu, vai tiesības iebilst pret apstrādi (tajā skaitā pret personas datu apstrādi, kas veikta pamatojoties uz Cenubanka likumīgajām (leģitīmajām) interesēm), kā arī tiesības uz datu pārnesamību. Šīs tiesības īstenojamas, ciktāl datu apstrāde neizriet no Cenubanka pienākumiem, kas tam ir uzlikti ar spēkā esošajiem normatīvajiem aktiem, un kuri tiek veikti sabiedrības interesēs.
- Datu subjekts var iesniegt pieprasījumu par savu tiesību īstenošanu:
- elektroniskā pasta veidā, parakstot iesniegumu ar drošu elektronisko parakstu;
- rakstveida formā pašrocīgi parakstītu iesniegumu un iesniedzot to Cenubanka juridiskajā adresē un uzrādot personu apliecinošu dokumentu, kas apliecina Datu subjekta identitāti.
- Cenubanka sniedz atbildi Datu subjektam ne vēlāk kā viena mēneša laikā no pieprasījuma saņemšanas dienas. Ja pieprasījums ir sarežģīts vai Cenubanka saņem lielu pieprasījumu apjomu, šo termiņu var pagarināt par vēl diviem mēnešiem, par ko Datu subjekts tiek informēts viena mēneša laikā no pieprasījuma saņemšanas brīža.
- Datu subjektam ir tiesības iesniegt sūdzību personas datu apstrādes uzraudzības iestādē – Datu valsts inspekcijā (DVi). Datu valsts inspekcijas kontaktinformācija: juridiskā adrese: Elijas iela 17, Rīga, LV-1050; tīmekļa vietne: www.dvi.gov.lv; e-pasts: [email protected]. Ja Datu subjektam ir iebildumi pret personas datu apstrādi, Cenubanka aicina vispirms vērsties pie Cenubanka, lai kopīgi rastu risinājumu.
- Personas datu sniegšana līguma noslēgšanai un pakalpojumu saņemšanai ir līgumiska prasība. Ja Datu subjekts nesniedz tam nepieciešamos personas datus, Cenubanka nevar noslēgt līgumu vai nodrošināt pakalpojumus. Personas datu sniegšana var izriet arī no normatīvo aktu prasībām (piemēram, nodokļu vai grāmatvedības jomā), un šādā gadījumā tā ir likumiska prasība. Gadījumos, kad apstrādes tiesiskais pamats ir piekrišana, personas datu sniegšana ir brīvprātīga un piekrišanas atteikums vai atsaukums neietekmē pakalpojumu saņemšanu.
DATU SUBJEKTA PIEKRIŠANA DATU APSTRĀDEI UN TIESĪBAS TO ATSAUKT
- Datu subjekta piekrišanu personas datu apstrādei, kuras tiesiskais pamats ir piekrišana, dod rakstveidā vai mutiski klātienē Cenubanka, nosūtot e-vēstuli, kas ir parakstīta ar drošu elektronisku parakstu, vai autentificējoties, izmantojot drošu autentifikācijas līdzekli.
- Datu subjektam ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu tādā pat veidā, kādā tā dota, un šādā gadījumā turpmāka datu apstrāde, kas balstīta uz iepriekš doto piekrišanu konkrētajam nolūkam, turpmāk netiks veikta.
- Piekrišanas atsaukums neietekmē datu apstrādes, kas veiktas tajā laikā, kad Klienta piekrišana bija spēkā.
- Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, ko veic, pamatojoties uz citiem tiesiskiem pamatiem (piemēram, saskaņā ar ārējiem normatīvajiem aktiem).
KOMERCIĀLIE PAZIŅOJUMI
- Saziņu par komerciāliem paziņojumiem par Cenubanka pakalpojumiem Cenubanka veic saskaņā ar Datu subjekta piekrišanu.
- Datu subjekts piekrišanu Cenubanka komerciālo paziņojumu saņemšanai var dot Cenubanka interneta mājaslapā cenubanka.lv.
- Datu subjekta dotā piekrišana komerciālu paziņojumu saņemšanai ir spēkā līdz tās atsaukumam (arī pēc pakalpojumu līguma izbeigšanās). Datu subjekts jebkurā laikā var atteikties no turpmākas komerciālo paziņojumu saņemšanas kādā no šādiem veidiem:
- izdarot attiecīgu atzīmi savā lietotāja profilā Cenubanka interneta mājaslapā cenubanka,lv;
- nosūtot e-pastu uz adresi [email protected].
- izmantojot komerciālajā paziņojumā paredzēto automatizēto iespēju atteikties no turpmāku paziņojumu saņemšanas, noklikšķinot uz atteikšanās norādes attiecīgā komerciālā paziņojuma (e-pasta) beigās.
- Cenubanka pārtrauc komerciālo paziņojumu sūtīšanu, tiklīdz tiek apstrādāts Datu subjekta pieprasījums. Pieprasījuma apstrāde ir atkarīga no tehnoloģiskām un organizatoriskām iespējām, kas var būt līdz divām darba dienām.
SĪKDATŅU APSTRĀDE
- Sīkdatne ir neliels teksta fails, ko tīmekļa vietne saglabā Jūsu datorā vai mobilajā ierīcē, kad Jūs apmeklējat vietni.
- Sīkdatnes tiek saglabātas Datu subjekta ierīcē tikai tad, ja Jūs tam piekrītat (ja vien sīkdatnes nav vajadzīgas tīmekļa vietnes tehniskajai funkcionēšanai). Tomēr jāņem vērā, ka, ja Datu subjekts nepiekrīt sīkdatņu izmantošanai, tīmekļa vietnes atsevišķas funkcijas var nefunkcionēt pienācīgi vai nestrādāt vispār.
- Tīmekļa vietnē cenubanka.lvtiek izmantotas šādas sīkdatnes:
- Obligātās sīkdatnes, kuru apstrāde pamatojas uz Cenubanka leģitīmajām interesēm nodrošināt vietnes tehnisko funkcionalitāti: cenu_banka_session – sesijas sīkdatne, kas nodrošina lietotāja autentificēšanu un sesijas saglabāšanu, glabāšanas ilgums: 2 stundas.
- Analītikas sīkdatnes, kuras tiek apstrādātas tikai ar Datu subjekta iepriekšēju piekrišanu: _ga – Google Universal Analytics sīkdatne unikālu lietotāju atšķiršanai un apmeklētāju, sesiju un kampaņu datu aprēķināšanai, glabāšanas ilgums: 1 gads 1 mēnesis; _ga_G8EJ37LKN9 – Google Analytics sīkdatne sesijas stāvokļa saglabāšanai, glabāšanas ilgums: 1 gads 1 mēnesis. Datu subjekts var sniegt vai atsaukt piekrišanu analītikas sīkdatnēm, izmantojot vietnē www.cenubanka.lv izvietoto sīkdatņu pārvaldības rīku.
- Datu subjekts var dzēst visas sīkdatnes, kas jau ir saglabātas Datu subjekta ierīcē (datorā vai mobilā iekārtā), un Datu subjekts var noteikt, lai pārlūkprogramma neļauj tās saglabāt. Bet tādā gadījumā Datu subjektam ir manuāli jānorāda izvēle katru reizi, kad Datu subjekts apmeklē vietni, un daži pakalpojumi un funkcijas var nedarboties.
CITI NOTEIKUMI
Cenubanka ir tiesības veikt papildinājumus Privātuma politikā, padarot pieejamu Datu subjektam tā aktuālo versiju, norādot tā spēkā stāšanās datumu un ievietojot to Cenubanka mājaslapā www.cenubanka.lv.