Personas datu apstrāde

Mēs ticam, ka pilnīga konfidencialitāte ir bankas vērtību centrā.

Privātuma politika

Signet Bank privātuma politikas mērķis ir sniegt jums informāciju par personas datu apstrādi un to aizsardzību.

Apstrādājot personas datus, tai skaitā ievērojam Vispārīgajā datu aizsardzības regulā* notiektos principus.

Signet Bank privātuma politika
Sīkdatņu atruna

Datu apstrādes  mērķi

Bankas ikdienas pakalpojumu nodrošināšanai, klienta identifikācijai un izpētei
Lai sasniegtu mērķi, apstrādājam šādus datus:
  • personas identifikācijas datus, piemēram, vārds, uzvārds, dzimšanas datums, personas kods, personu apliecinoša dokumenta dati, citi;
  • kontaktinformāciju – tālruņa numurs, elektroniskā pasta adrese, dzīvesvieta adrese;
  • finanšu un darījumu datus – bankas konta numurs, darījumi, ienākumi, kredīti, saistības, īpašumtiesības, nodarbinātības dati;
  • personas balss, personas identifikācijas līdzeklis un informācija, ko persona sniedz izmantojot tālruni, lai precizētu vai saņemtu pakalpojumu, vai noskaidrotu informāciju un Banka apstrādā šī pakalpojuma kvalitātes nodrošināšanai un risku novēršanai;
  • Klienta izpētes informācija – informācija par līdzekļu izcelsmi, informācija – vai Klients ir politiski nozīmīga persona, dati par klienta darījumu partneriem, informācija par saimniecisko darbību, cita informācija, kas Bankai ļauj veikt noteiktos izpētes pasākumus saistībā ar noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanu, kā arī pārliecināties par starptautisko un nacionālo sankciju ievērošanu.
Datu apstrādes tiesiskais pamats:

Lai nodrošinātu Bankas ikdienas pakalpojumus, datu apstrādes tiesiskais pamats ir savstarpēji noslēgta līguma izpilde, arī leģitīmo interešu nodrošināšana risku pārvaldības ietvaros, kā arī juridiska pienākuma izpilde, kad tiesību akts noteic Bankai pienākumu, piemēram, iesniegt informāciju uzraudzības institūcijai vai reģistram. To darām pamatojoties uz Vispārīgās datu aizsardzības regulas 6. panta 1. punkta “b”, “c” un “f” apakšpunktiem un atbilstoši Kredītiestāžu likumā, Kontu reģistra likumā, Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas likumā (turpmāk – NILLTPFN likums) un citos saistošajos tiesību aktos noteiktajam.

Personas datus iegūstam:

Klienta (datu subjekta) sniegtā informācija, kā arī normatīvajos aktos noteiktajā kārtībā no publiskajiem reģistriem saņemtā informācija.

Personas datu saņēmēji:

Uzraudzības iestādes, nodokļu administrācija; tiesībaizsardzības iestādes, zvērināti tiesu izpildītāji, zvērināt notāri, kontu reģistrs – normatīvajos aktos noteiktajā kārtībā; Signet Bank AS piederošās juridiskās personas;  citas finanšu institūcijas – normatīvajos aktos noteiktajā kārtībā; ja attiecināms – parādu piedziņas pakalpojumu sniedzēji.

Datu nodošana ārpus Eiropas Savienības vai EEZ
Datu glabāšanas ilgums:

Personas dati tiek glabāti tik ilgi, cik tas ir nepieciešams attiecīgajam nolūkam, kādam dati tiek vākti, ievērojot normatīvajos aktos noteiktos termiņus. Parasti klienta informācija tiek saglabāta 10 gadus pēc darījuma attiecību izbeigšanas, lai Civillikumā noteiktajos gadījumos aizsargātu Bankas vai klienta leģitīmās intereses.  Savukārt, lai izpildītu ar noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanu saistītus pienākumus saskaņā ar normatīvajiem aktiem, personas datu glabāšanas termiņš ir 5 gadi pēc darījuma attiecību izbeigšanas.

Bankas kreditēšanas pakalpojumu nodrošināšanai, risku novēršanai un mazināšanai

Lai sasniegtu mērķi, apstrādājam šādus datus:

  • personas identifikācijas datus, piemēram, vārds, uzvārds, dzimšanas datums, personas kods, personu apliecinoša dokumenta dati, citi;
  • kontaktinformāciju – tālruņa numurs, elektroniskā pasta adrese, dzīvesvieta adrese;
  • klienta pieteikumā norādītos datus, kas nepieciešami kredītspējas novērtēšanai un korekta lēmuma pieņemšanai;
  • finanšu un darījumu datus – bankas konta numurs, darījumi, ienākumi, kredīti, saistības, īpašumtiesības, nodarbinātības dati;
  • balss, personas identifikācijas līdzeklis un informācija, ko persona sniedz izmantojot tālruni, lai precizētu vai saņemtu pakalpojumu, vai noskaidrotu informāciju un Banka apstrādā šī pakalpojuma kvalitātes nodrošināšanai un risku novēršanai;
  • klienta izpētes informācija – informācija par līdzekļu izcelsmi, informācija – vai Klients ir politiski nozīmīga persona, dati par klienta darījumu partneriem, informācija par saimniecisko darbību, cita informācija, kas Bankai ļauj veikt noteiktos izpētes pasākumus saistībā ar noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanu, kā arī pārliecināties par starptautisko un nacionālo sankciju ievērošanu;
  • atkarībā no finansēšanas (kreditēšanas) pakalpojuma veida un konkrētās situācijas, kā arī no personas lomas finansēšanas procesā, var tikt apstrādāti ar profesionālo ievirzi saistītie dati, arī tuvinieku dati un dati, kas norāda uz personas uzticamību, tostarp, lai novērstu krāpnieciskus gadījumus.

Datu apstrādes tiesiskais pamats

  • Tiesiskais pamats: personas datus apstrādājam, ievērojot vismaz turpmāk uzskaitītajos tiesību aktos, un tieši, Kredītiestāžu likumā, Kredītu reģistra likumā, Civillikuma ceturtajā daļā “ Saistību tiesības”,  Vispārīgās datu aizsardzības regulas 6. panta “b” (līguma, kura puse ir datu subjekts, izpildei), “c” (lai izpildītu uz pārzini attiecināmu juridisku pienākumu) apakšpunkti un “f” (pārziņa vai trešās personas leģitīmo interešu ievērošanai) apakšpunktā, Patērētāju tiesību aizsardzības likumā, Fizisko personu elektroniskās identifikācijas likumā, NILLTPFN likumā, Latvijas Bankas 18.12.2023. noteikumos Nr.265 “Kredītriska pārvaldīšanas noteikumi”, Patērētāju tiesību aizsardzības likumā, Ministru kabineta 25.10.2016. noteikumos Nr.691 “Par patērētāju kreditēšanu”, Latvijas Bankas 18.01.2018.  noteikumos Nr.160 “Kredītu reģistra noteikumi” noteikto.

Personas datus iegūstam:

  • no personas (datu subjekta), kā arī normatīvajos aktos noteiktajā kārtībā no publiskajiem reģistriem saņemtā informācija.

Personas datu saņēmēji:

  • normatīvajos aktos noteiktajos gadījumos – tiesībaizsardzības iestādes, tiesas, zvērināti tiesu izpildītāji, zvērināt kredītu reģistrs, kontu reģistrs; citas finanšu institūcijas – normatīvajos aktos noteiktajā kārtībā; Signet Bank AS piederošās juridiskās personas; ja attiecināms – parādu piedziņas pakalpojumu sniedzēji; saistītu pakalpojumu sniedzēji (piem., apdrošināšanas sabiedrības, ķīlas vērtētāji, notāri, u.c.) atbilstoši klienta uzdevumam.

Datu nodošana ārpus Eiropas Savienības vai EEZ:

  • personas datus nav paredzēts nodot ārpus ES vai EEZ.
Datu glabāšanas ilgums:

10 gadus pēc darījuma attiecību izbeigšanās, civiltiesisko prasījumu gadījumos termiņš var tikt pagarināts līdz lietas atrisinājumam. Savukārt, lai izpildītu ar noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanu saistītus pienākumus saskaņā ar normatīvajiem aktiem, personas datu glabāšanas termiņš ir 5 gadi pēc darījuma attiecību izbeigšanas.

Datu glabāšanas ilgums:

  • 10 gadus pēc darījuma attiecību izbeigšanās, civiltiesisko prasījumu gadījumos termiņš var tikt pagarināts līdz lietas atrisinājumam. Savukārt, lai izpildītu ar noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanu saistītus pienākumus saskaņā ar normatīvajiem aktiem, personas datu glabāšanas termiņš ir 5 gadi pēc darījuma attiecību izbeigšanas.
      Ieguldījumu (investīciju) pakalpojumu sniegšanai

      Lai sasniegtu mērķi, apstrādājam šādus datus:

      • personas identifikācijas datus, piemēram, vārds, uzvārds, dzimšanas datums, personas kods, personu apliecinoša dokumenta dati, citi;
      • kontaktinformāciju – tālruņa numurs, elektroniskā pasta adrese, dzīvesvieta adrese;
      • finanšu un darījumu datus – bankas konta numurs, darījumi, ienākumi, kredīti, saistības, īpašumtiesības;
      • personas balss, personas identifikācijas līdzeklis un informācija, ko persona sniedz izmantojot tālruni, lai precizētu vai saņemtu pakalpojumu, vai noskaidrotu informāciju un Banka apstrādā šī pakalpojuma kvalitātes nodrošināšanai un risku novēršanai;
      • informācija un dati, kas saistīti ar personas profesionālo darbību

      Datu apstrādes tiesiskais pamats:

      Lai izpildītu līguma, kurā puse ir datu subjekts, nosacījumus, kā arī ievērojot pārzinim normatīvajos aktos noteikto juridisko pienākumu,  personas datu apstrāde nolūka sasniegšanai notiek saskaņā ar  Vispārīgās datu aizsardzības regulas 6. panta 1. punkta “a”, “b”, “c”, kā arī “f” apakšpunktiem, atbilstoši Kredītiestāžu likumā, Civillikumā, Finanšu instrumentu tirgus likumā, Vērtspapīrošanas likumā, Segto obligāciju likumā, Noguldījumu garantiju likumā, Kredītiestāžu un ieguldījumu brokeru sabiedrību darbības atjaunošanas un noregulējuma likumā, Fizisko personu elektroniskās identifikācijas likumā un sitos saistītajos normatīvajos aktos noteikto.

      Personas datus iegūstam:

      Sākotnējā klienta (datu subjekta) sniegtā informācija, normatīvajos aktos noteiktajā kārtībā iegūtā informācija no publiskajiem reģistriem, publiski pieejamā informācija par personu.

      Personas datu saņēmēji:

      Normatīvajos aktos noteiktajos gadījumos iespējamie personas datu saņēmēji ir uzraudzības institūcijas; citas finanšu institūcijas vai depozitāriji;  Signet Bank AS piederošās juridiskās personas; tiesībaizsardzības iestādes; Kredītinformācijas birojs, parādu piedziņas pakalpojuma sniedzēji – ja attiecināms.

      Datu nodošana ārpus Eiropas Savienības vai EEZ:

      Personas datus nav paredzēts nodot ārpus ES vai EEZ.

      Datu glabāšanas ilgums:

      10 gadus pēc darījuma attiecību izbeigšanās, civiltiesisko prasījumu gadījumos termiņš var tikt pagarināts līdz lietas atrisinājumam. Savukārt, lai izpildītu ar noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanu saistītus pienākumus saskaņā ar normatīvajiem aktiem, personas datu glabāšanas termiņš ir 5 gadi pēc darījuma attiecību izbeigšanas.

      Bankas klientu un personāla drošībai un īpašuma aizsardzībai, tai skaitā veicot videonovērošanu

      Lai sasniegtu mērķi, apstrādājam šādus datus:

      Personas ārējais izskats un pārvietošanās.

      Datu apstrādes tiesiskais pamats:

      Vispārīgās datu aizsardzības regulas 6.panta 1.punkta “e” un “f” apakšpunkts, Kredītiestāžu likums, Apsardzes darbības likums.

      Personas datus iegūstam:

      No stacionāro videonovērošanas kameru ierakstiem.

      Personas datu saņēmēji:

      Normatīvajos aktos noteiktajos gadījumos – tiesībaizsardzības iestādes, tiesa, apdrošināšanas pakalpojumu sniedzējs.

      Datu nodošana ārpus Eiropas Savienības vai EEZ:

      Personas dati netiks nodoti ārpus ES vai EEZ.

      Datu glabāšanas ilgums:

      Ne ilgāk kā 90 dienas.

      Personāla uzskaites un administrēšanas vajadzībām

      Lai sasniegtu mērķi, apstrādājam šādus datus:

      • personas identifikācijas datus, piemēram, vārds, uzvārds, dzimšanas datums, personas kods;
      • kontaktinformāciju – tālruņa numurs, elektroniskā pasta adrese, dzīvesvieta adrese;
      • nodarbinātības informācija (profesionālā pieredze) un informācija par izglītību un ar profesiju saistītajām apmācībām un sertifikācijām;
      • obligātās veselības pārbaudes un darbnespējas informācija;
      • informācija par personas sodāmību;
      • cita informācija, kas nepieciešama darba tiesisko attiecību īstenošanai.

      Datu apstrādes tiesiskais pamats:

      Vispārīgās datu aizsardzības regulas 6. panta “a”, “c”, ”e” un “f” apakšpunkti , 9. panta “b”, “f”, “h” apakšpunkti; Darba likums, Kredītiestāžu likuma 24., 25., 34.-5 pants, citi saistošie.

      Personas datus iegūstam:

      No personas, darbinieka vai amata kandidāta, no publiskajiem reģistriem.

      Personas datu saņēmēji:

      Normatīvajos aktos noteiktajos gadījumos – uzraudzības institūcijas; Valsts ieņēmumu dienests, Valsts sociālās apdrošināšanas aģentūra, veselības apdrošināšanas sabiedrības, tiesībaizsardzības iestādes.

      Datu nodošana ārpus Eiropas Savienības vai EEZ:

      Personas dati netiks nodoti ārpus ES vai EEZ.

      Datu glabāšanas ilgums:

      Atbilstoši sasniedzamajam apstrādes mērķim un saskaņā ar normatīvajos aktos noteikto personas datu glabāšanas termiņu; amata pretendentu iesniegtā informācija – 12 mēnešus vai līdz uzsāktā tiesvedības procesa beigām.

      Mārketinga nolūkiem

      Lai sasniegtu mērķi, apstrādājam šādus datus:

      • personas piekrišanas laikā sniegtā vai apstiprinātā informācija, piemēram, vārds, uzvārds, e-pasta adrese;
      • klientu aptaujas laikā saņemtā informācija;
      • informācija par izmantotajiem produktiem, personalizēta piedāvājuma sagatavošanai;
      • personas elektroniskie identifikācijas dati, piemēram IP adrese tīmekļvietnes sesijas laikā.

      Datu apstrādes tiesiskais pamats:

      Vispārīgās datu aizsardzības regulas 6. panta “a”, “f” apakšpunkts; Patērētāju tiesību aizsardzības likums, Informācijas sabiedrības pakalpojumu likums.

      Personas datus iegūstam:

      No personas (datu subjekta) piekrišanas sniegšanas laikā.

      Personas datu saņēmēji:

      Uzraudzības institūcijas, tiesībaizsardzības iestādes.

      Datu nodošana ārpus Eiropas Savienības vai EEZ:

      Personas datus nav paredzēts nodot ārpus ES vai EEZ.

      Datu glabāšanas ilgums:

      Līdz piekrišanas atsaukšanai.