Privātuma politika

Šajā klientu privātuma politikā (“Privātuma politika”) ir aprakstīts, kā Montonio (“Montonio/mums/mēs/mūsu”) apkopo klientu, – t. i. Montonio pakalpojumu gala lietotāju jeb personu, kas lieto samaksas uzsākšanas un atmaksas pakalpojumus vai piesakās finansējumam, vai izmanto vēlākas apmaksas pakalpojumu (kredīta starpniecība), vai izmanto karšu maksājuma pakalpojumus, vai kuru personas dati tiek apstrādāti, piedāvājot citus Montonio pakalpojumus, – datus.

Montonio vienmēr cenšas aizsargāt klientu un citu datu subjektu privātumu. Montonio privātuma politika ir pieejama mūsu pakalpojumu plūsmās un tīmekļa vietnē.

Ja jums rodas jautājumi par to, kā Montonio apstrādā personas datus, papildinformāciju varat iegūt, rakstot mums uz compliance@montonio.com.

1. DEFINĪCIJAS
   Šeit atradīsiet Privātuma politikā biežāk izmantoto terminu definīcijas. Terminu definīcijas ir sniegtas šajā Privātuma politikas sadaļā vai Privātuma politikas tekstā.
   1. Personas datu aizsardzības terminiem ir tāda pati nozīme kā Vispārējā datu aizsardzības regulā (2016/679) (“VDAR”). Daži datu aizsardzības termini var tikt konkretizēti Montonio apstrādes kontekstā atbilstoši zemāk aprakstītajam.
   2. Līgums ir jebkurš Līgums, kas noslēgts starp Montonio un klientu vai citu datu subjektu, tostarp Pakalpojumu noteikumi maksājumu uzsākšanas pakalpojumam, Finansēšanas un Maksā vēlāk pakalpojumu satrpniecības noteikumi vai citi noteikumi un nosacījumi, kas attiecināmi uz Montonio pakalpojumiem.
   3. Klients/jūs ir fiziska persona, kas izmanto Montonio pakalpojumus, lai uzsāktu maksāšanas pakalpojumu vai saņemtu finansējumu (kredīta starpniecība), tostarp maksātu vēlāk, maksātu Komersantam vai kura personas dati tiek apstrādāti citu Montonio pakalpojumu piedāvājuma ietvaros.
   4. Komersants ir persona, kas izmanto Montonio pakalpojumus savā uzņēmējdarbībā un kas nav Klients.
   5. Montonio/mums/mēs ir Montonio grupas uzņēmumi:
      1. Montonio Finance OÜ, reģistrācijas numurs 14557628, adrese Kai 1, 10111 Tallina, Igaunija (“MF OÜ”);
      2. Montonio Finance UAB, reģistrācijas numurs 305205122, adrese Konstitucijos pr. 7, Viļņa, Lietuva (“MF UAB”).
         Mēs varam kopīgot personas datus ar citiem mūsu grupas uzņēmumiem, ja tam ir juridisks pamats un piekrišana. Informācija par personas datu kopīgošanu datu subjektam tiek sniegta ar šo Privātuma politiku vai citā veidā.
         
   6. Pakalpojums(-i) ir Montonio piedāvātie pakalpojumi.
   7. Privātuma politika ir šis teksts, kurā ir aprakstīti Montonio personas datu apstrādes principi Klientu personas datu apstrādei.
   8. Tīmekļa vietne ir Montonio tīmekļa vietne, kas pieejama https://montonio.com un visi tās apakšdomēni.
2. VISPĀRĪGA INFORMĀCIJA UN KONTAKTINFORMĀCIJA
   Šeit jūs atradīsiet informāciju par situācijām, kad ir piemērojama Privātuma politika, kā ar mums sazināties un skaidrojumu par datu pārziņa un apstrādātāja statusu.
   1. Piemērošana. Šī Privātuma politika attiecas uz to, kā Montonio apstrādā Klientu personas datus, piedāvājot Montonio pakalpojumu(-s). Lūdzu, ņemiet vērā, ka informācija Komersantiem un Komersantu pārstāvjiem par viņu datu apstrādi ir sniegta Montonio Paziņojumā par lietotāja privātumu.
   2. Kontaktinformācija. Par jautājumiem, kas ir saistīti ar personas datu apstrādi, sazinieties ar mums pa e-pastu compliance@montonio.com. Mēs esam iecēluši datu aizsardzības inspektoru, ar kuru varat sazināties pa e-pastu compliance@montonio.com. Mūsu pasta adreses ir dotas 1.5. punktā.
   3. Izmaiņas. Mums ir tiesības vienpusēji grozīt šo Privātuma politiku. Mēs informēsim datu subjektu – Klientu – par visām būtiskajām Privātuma politikas izmaiņām Tīmekļa vietnē vai citādi.
   4. Informācija par pārziņa-apstrādātāja statusiem. Jūsu personas datu pārzinis var mainīties atkarībā no izmantotā(-ajiem) Pakalpojuma(-iem). Dažādiem Montonio piedāvātajiem Pakalpojumiem ir dažādi apstrādes statusi. Galveno Pakalpojumu apstrādes statusi ir šādi: i) MF UAB ir maksājuma uzsākšanas un atmaksas pakalpojumu, karšu maksājumu pakalpojumu pārzinis; ii) MF OÜ ir finansēšanas pakalpojumu un maksā vēlāk pakalpojumu pārzinis; iii) MF OÜ ir datu apstrādātājs piegādes pakalpojumiem un citiem Komersanta papildu pakalpojumiem (pasūtījumu, atmaksu un maksājumu pārvaldība) (pārzinis ir Komersants). Lūdzu, ņemiet vērā, ka Komersants ir atsevišķs Klientu personas datu pārzinis, piedāvājot savus pakalpojumus/produktus. Informācija par to, kā Komersanti apstrādā personas datus, ir sniegta to attiecīgajās tīmekļa vietnēs.
   5. Vadošā pārraudzības iestāde. Vadošā pārraudzības iestāde personas datu apstrādes jautājumos Montonio grupas uzņēmumiem ir Igaunijas Datu aizsardzības inspekcija (Eesti Andmekaitse Inspektsioon). Datu subjektam ir tiesības vērsties pārraudzības iestādē pēc savas piekritības. Vairāk informācijas par ES datu aizsardzības iestādēm varat atrast šeit.
   6. Sīkfailu un citu okšķerētājprogrammu izmantošana. Informācija par to, kā mēs izmantojam sīkfailus un citas okšķerētājprogrammas, ir sniegta pie sīkfailu risinājumiem Tīmekļa vietnē.
   7. Citas saites/lietotnes utt. Lūdzu, ņemiet vērā, ka mūsu Tīmekļa vietnē pieejamās saites var vest uz tādām vietnēm, kuru privātumu politiku nosaka attiecīgie pakalpojumu sniedzēji, nevis šī Privātuma politika. Mēs neatbildam par citu tīmekļa vietņu saturu. Jūsu personas datu apstrāde sociālajos tīklos notiek atbilstoši mūsu privātuma noteikumiem un attiecīgo sociālo tīklu platformu privātuma noteikumiem.
3. PERSONAS DATU APSTRĀDES PRINCIPI
   Šeit ir aprakstīti galvenie principi, pēc kuriem vienmēr vadāmies jūsu personas datu apstrādē.
   1. Atbilstība un mērķis. Montonio mērķis ir atbildīgi apstrādāt personas datus, lai parādītu, ka mūsu personas datu apstrāde atbilst izvirzītajiem mērķiem un piemērojamajam datu aizsardzības regulējumam.
   2. Principi. Visi Montonio procesi, vadlīnijas, darbības un aktivitātes saistībā ar datu apstrādi ir balstītas uz tālāk minētajiem principiem: likumīgums, godīgums, pārredzamība, mērķtiecība, datu minimizēšana, precizitāte, glabāšanas ierobežošana, integritāte, konfidencialitāte un pēc noklusējuma integrēta datu aizsardzība.
4. APSTRĀDES VISPĀRĒJIE MĒRĶI, PAMATS UN PASĀKUMI
   Šeit atradīsiet informāciju par jūsu personas datu apstrādes mērķiem un pamatu.
   1. Piekrišana. Uz piekrišanas pamata mēs apstrādājam personas datus tieši paredzētajās robežās, ciktāl un tādiem mērķiem, kam esat devuši savu piekrišanu. Piekrišana ir jādod brīvi, konkrēti, apzināti un nepārprotami, piemēram, atzīmējot rūtiņu Tīmekļa vietnē vai Pakalpojuma(-u) plūsmā. Lūdzu, ņemiet vērā, ka jums ir tiesības jebkurā brīdī atsaukt savu piekrišanu, sazinoties ar mums pa e-pastu compliance@montonio.com vai, piemēram, konkrēta e-pasta gadījumā, izmantojot e-pastā iekļauto anulēšanas saiti. Piekrišanas atsaukšana neietekmēs apstrādi, kas veikta pirms atsaukšanas.
   2. Līguma noslēgšana un izpilde. Noslēdzot un izpildot Līgumu, mēs varam apstrādāt personas datus tālāk minētajiem mērķiem:
      1. veicot darbības pirms Līguma noslēgšanas, kas ir nepieciešamas Līguma noslēgšanai vai kuras pieprasa datu subjekts;
      2. identificējot sevi, ciktāl tas ir nepieciešams Līguma noslēgšanai un izpildei, vai veicot darbības, lai nodrošinātu mūsu Pakalpojuma(-u) izmantošanu atbilstoši likumam (piem., NILLN pienākumi, kredītreitinga novērtēšanas pienākumi);
      3. izpildot uzņemtos pienākumus (piem., sniedzot apmaksas uzsākšanas pakalpojumu, kredīta starpniecība);
      4. sazinoties ar jums, tostarp sniedzot informāciju un atgādinājumus par Līguma izpildi vai Pakalpojuma(-u) izmantošanu;
      5. tiesību un prasījumu aizsardzība;
      6. tehnisku problēmu noteikšana, novēršana un risināšana;
      7. piekrišanas sniegšana;
      8. mūsu Pakalpojuma(-u) sniegšana un uzturēšana, tostarp mūsu Pakalpojuma(-u) un Tīmekļa vietnes lietošanas pārraudzība;
      9. informēšana par izmaiņām mūsu Pakalpojumā(-os) vai cita saistīta paziņojuma sniegšana jums par Līgumu/Pakalpojumu(-iem).
         Lūdzu, ņemiet vērā, ka precīzs mērķis un pamatojums var būt definēts arī Līgumā.
   3. Juridisks pienākums. Mēs apstrādājam personas datus, lai rīkotos atbilstoši likumā noteiktajam pienākumam saskaņā ar un ciktāl to nosaka likums. Piemēram, Montonio nelikumīgi iegūtu līdzekļu legalizēšanas novēršanas un kredītreitinga pārbaudes pienākumi, kas izriet no Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas likuma, Kreditoru un kredīta starpnieku likuma, Lietuvas Republikas Likuma par nelikumīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanu, Lietuvas Republikas Maksājumu likuma.
   4. Likumīgā interese. Mūsu likumīgā interese ir mūsu interese savu pasākumu pārvaldībā vai virzīšanā, kas mums ļauj piedāvāt iespējami labāko Pakalpojumu(s). Ja mēs balstāmies uz savām likumīgajām interesēm, mēs iepriekš esam izvērtējuši gan savas, gan jūsu intereses. Jums ir tiesības aplūkot veikto likumīgo interešu izvērtējumu saistībā ar jūsu personas datu apstrādi. Ja vēlaties to darīt, sazinieties ar mums pa e-pastu compliance@montonio.com. Mēs varam apstrādāt jūsu personas datus (izņemot īpašās personas datu kategorijas), vadoties pēc likumīgās intereses tālāk minētajiem mērķiem:
      1. klienta datu bāzes un Pakalpojuma(-u) pārvaldība un analīze (ja tas nav atrunāts Līgumā), lai uzlabotu Pakalpojuma(-u) pieejamību, funkcijas un kvalitāti, piem., izmantojot CRM vai dažādus analīzes risinājumus, lai nodrošinātu iepriekš minēto (tiek apstrādāti vispārīgie dati un pakalpojumu lietošanas dati);
      2. mūsu Pakalpojuma(-u) un Tīmekļa vietnes attīstīšana, ja tas nav atrunāts Līgumā (var tikt apstrādātas visas datu kategorijas, izņemot īpašās kategorijas un datus par pārkāpumiem);
      3. labāka pircēju/Klientu pieredze, lai nodrošinātu labākas kvalitātes Pakalpojumu(-s); mēs varam pārraudzīt lietojumu un apkopot statistiku par mūsu Pakalpojuma(-u) un Tīmekļa Vietnes lietošanu, analizēt identifikatorus un personas datus, kas apkopoti no mūsu Tīmekļa vietnes, Pakalpojuma(-iem), mūsu sociālo tīklu lapām un citiem tirdzniecības kanāliem (var tikt izmantoti vispārīgi dati, lietošanas dati, tehniskie dati, ierīces dati un dati no sīkfailiem (ja ir iespējoti));
      4. akciju rīkošana, tostarp personalizētu un īpašu akciju rīkošana. Akciju noteikumi un nosacījumi ir izklāstīti atsevišķi;
      5. piedāvājumu/informācijas nosūtīšana klientam vai potenciālajam klientam, ja attiecīgā persona ir iepriekš iegādājusies vai izrādījusi interesi par līdzīgu produktu, un, ja šāda apstrāde ir atļauta attiecīgajā jurisdikcijā. Šajā gadījumā cilvēkam vienmēr tiek dota vienkārša iespēja atteikties no saziņas, un mēs esam ņēmuši vērā savas un (potenciālā) klienta intereses (var tikt apstrādāti kontakti un pakalpojuma lietošanas dati);
      6. apmierinātības aptauju veikšana un īstenoto mārketinga pasākumu lietderīguma mērīšana (var tikt apstrādāti kontakti un pakalpojuma lietošanas dati);
      7. uzskaites un žurnālu ieraksti; mēs varam ierakstīt un paturēt ziņojumus un rīkojumus, kas ir doti gan mūsu telpās, gan, izmantojot saziņas līdzekļus (e-pastu, tālruni utt.), kā arī informāciju un citus mūsu veiktos pasākumus. Ja nepieciešams, mēs šos ierakstus izmantosim, lai pierādītu rīkojumus vai citas darbības, tostarp tiesvedībā;
      8. tehniskie un kiberdrošības iemesli, piemēram, pirātisma apkarošanas, Tīmekļa vietnes un mūsu Pakalpojuma(-u) drošības uzturēšanas pasākumi, kā arī rezerves kopiju izgatavošana un uzglabāšana, un tehnisko problēmu novēršana/risināšana (atkarībā no problēmas var izmantot visas datu kategorijas);
      9. apstrāde organizatoriskiem mērķiem, galvenokārt, iekšējās pārvaldības mērķiem (taču arī revīzijām un citai iespējamai uzraudzībai), tostarp apstrādei starp mūsu grupas uzņēmumiem (meitasuzņēmumi, filiāles) (atkarībā no problēmas/sadarbības var izmantot visas datu kategorijas);
      10. juridisko prasību noteikšana, izpildīšana vai aizstāvēšana, tostarp prasījumu cedēšana, piemēram, parādu piedzinējiem vai juridisko konsultantu izmantošana (atkarībā no problēmas var izmantot visas datu kategorijas);
      11. Ja esat mūs informējuši, ka nevēlaties saņemt konkrēta veida informāciju – informācijas saglabāšana par šādu aizliegumu.
   5. Jauns mērķis. Ja personas dati tiek apstrādāti jaunam mērķim, nevis tam, kuram personas dati tika sākotnēji apkopoti, vai arī to pamatā nav datu subjekta piekrišana, mēs rūpīgi izvērtējam šādas jaunas apstrādes pieļaujamību. Lai pārliecinātos, vai apstrāde jaunam mērķim atbilst tam mērķim, kuram personas dati tika sākotnēji apkopoti, mēs cita starpā ņemsim vērā:
      1. jebkuru saikni starp mērķiem, kuriem personas dati tika apkopoti, un paredzētās turpmākās apstrādes mērķiem;
      2. personas datu apkopošanas kontekstu, it sevišķi attiecības starp datu subjektu un mums;
      3. personas datu būtību, it sevišķi, ja tiek apstrādātas īpašas personas datu kategorijas vai tiek apstrādāti personas dati saistībā ar sodāmību un kriminālnoziegumiem;
      4. paredzētās turpmākās apstrādes iespējamās sekas uz datu subjektiem;
      5. atbilstošu aizsardzības pasākumu esamību, kas var ietvert šifrēšanu vai pseidonimizāciju.
5. MŪSU APSTRĀDĀTĀ INFORMĀCIJA
   Šeit varat atrast datu subjektu kategorijas un informāciju par mūsu apstrādātajiem Klienta personas datiem.
   1. Datu subjektu kategorijas. Privātuma politika attiecas uz Klientu personas datu apstrādi. Lūdzu, ņemiet vērā, ka Klientu personas datu apstādi no Komersantu puses nosaka attiecīgā Komersanta privātuma noteikumi.
   2. Nav paredzēts bērniem. Mūsu Pakalpojums(-i) nav paredzēts(-i) bērniem.
   3. Personas datu avoti. Kopumā ņemot, Montonio apstrādā tālāk minētos Klienta personas datus no šādiem avotiem:
      1. Datu subjekta ievadītie vai arī mums vai Komersantam sniegtie personas dati (piem., vārds, uzvārds, e-pasts, tālruņa numurs, adrese, informācija par iegādātajām precēm/pakalpojumiem);
      2. Personas dati, kas iegūti ikdienišķā saziņā starp mums un Klientu (piem., ja jūs ar mums sazināties e-pastā tērzēšanas pakalpojumā utt.);
      3. Personas dati, kurus esam ieguvuši no mūsu Pakalpojuma(-u) lietošanas (piem., maksājumu uzsākšanas pakalpojuma izmantošana: vārds, uzvārds, kontaktinformācija, maksājuma summa, autentifikācijas statuss, konta informācija, maksājuma statuss);
      4. No trešajām pusēm iegūti personas dati (piem., no autentifikācijas un verifikācijas, un NILL partneriem, piem., autentifikācijas statuss, PNP statuss, sankciju statuss);
      5. Mūsu ģenerētie un kombinētie personas dati (piem., dati par Pakalpojuma(-u) izmantošanu utt.).
   4. Vispārējās datu kategorijas, kuras mēs apstrādājam kā datu pārzinis. Mēs kā datu pārzinis cita starpā apstrādājam tālāk minētos personas datus:
      1. Vispārējie klienta dati (identifikācija un kontakti): piem., vārds, uzvārds, e-pasts, tālruņa numurs, dati par Pakalpojuma(-u) izmantošanu;
      2. Verifikācijas dati: piem., mēs verificējam mums sniegtos datus saprātīgā apmērā vai arī atbilstoši likumā noteiktajam, piem., ID dokumenta datus, vārdu, uzvārdu, PNP statusu, informāciju par sankcijām, nelabvēlīgu publicitāti, un citus būtiskus datus;
      3. Pakalpojuma(-u) lietošanas dati: piem., atkarībā no Pakalpojuma(-u) lietošanas datiem (pasūtījuma dati, iepirkumu groza saturs, finansēšanas dati, saziņa ar mums, tehniskie dati (ierīces dati, IP adrese, pārlūka dati));
      4. Tehniskie dati: piem., informācija par jūsu Pakalpojuma(-u) datumu, laiku un darbībām, ierīces dati, IP adrese, domēna nosaukums, programmatūras un aparatūras dati, vispārējais ģeogrāfiskais novietojums (piem., pilsēta, valsts);
      5. No Tīmekļa vietnes lietošanas iegūtie dati, tostarp ar sīkfailu palīdzību (ja iespējoti).
         Lūdzu skatiet Klienta personas datu tabulu, lai uzzinātu vairāk (skat. 5.5. punktu).
   5. Klientu personas datu tabula. Vispārējs pārskats par Montonio apstrādātajiem Klienta personas datiem, piedāvājot savu(-s) pakalpojumu(-s):
      

      Personas dati	Apstrādes mērķis	Apstrādes pamatojums
      Kontaktinformācija (piemēram, tālruņa numurs, e-pasts, adrese)	Līguma izpilde; tiešais mārketings	Līguma izpilde; piekrišana tiešajam mārketingam
      Verifikācijas un NILLN pārbaudes dati (iesniegto datu verifikācija, PNP dati, informācija par sankcijām, darījumu pārbaude, tai skaitā informācija par iegādātajām precēm/pakalpojumiem)	Iesniegto datu verifikācija un NILLN datu apkopošana	Juridisks pienākums maksājuma uzsākšanas un kredīta starpniecības gadījumā (datu verifikācija un citi NILLN pienākumi); dati, uz kuriem neattiecas juridisks pienākums, tiek apstrādāti sabiedrības interesēs; nelicencētiem pakalpojumiem – nepieciešams līguma noslēgšanai (identitātes datu verifikācijai) un likumīgajām interesēm vai sabiedrības interesēm attiecībā uz NILLN datiem
      Maksājumu dati (vārds, uzvārds, kontaktinformācija, maksājuma summa, maksātāja vārds, uzvārds, saraksts ar maksātāja IBAN, maksātāja banka, e-pasts, adrese, IP adrese, autentifikācijas statuss, maksājuma statuss, maksājuma ID)	Maksājumu pakalpojumu sniegšana (līguma izpilde)	Līguma izpilde; konkrētus datus var apstrādāt saistībā ar juridisku pienākumu
      Finansēšanas un Maksā vēlāk pakalpojumu līgumu dati (piem., līguma statuss, informācija par finansējuma apjomu, pirmās iemaksas summa, gada procentu likme, procentu likme)	Kredīta lietas uzturēšana	Juridiskas saistības, kas izriet no tiesību aktiem par patēriņa kredītiem
      Informācija par Pakalpojuma(-u) lietošanu (piem., maksājuma dati, kredīta piedāvājumi, kredīta līgumi, saziņa ar mums, dati par atmaksām utt., iepirkumu groza dati)	Līguma izpilde; atkarībā no datiem – dažus datus var apstrādāt saistībā ar juridisku pienākumu vai sabiedrības interesēm, piemēram, saistībā ar NILLN, krāpniecības novēršanu	Līguma izpilde; konkrētus datus var apstrādāt saistībā ar juridisku pienākumu vai sabiedrības interesēm
      Dati par apmeklētajām tīmekļa vietnes sadaļām	Risku pārvaldība, krāpšanas novēršana, pakalpojumu attīstīšana	Likumīgā interese
      Ierīces dati (piem., ierīces veids, ierīces identifikators, citi metadati)	Risku pārvaldība, krāpšanas novēršana	Likumīgā interese
      Tehniskie dati par Tīmekļa vietnes un mūsu Pakalpojuma(-u) izmantošanu (piem., IP adrese, pārlūka veids un versija, reģistri)	Risku pārvaldība, krāpšanas novēršana, pakalpojumu attīstīšana	Likumīgā interese
      Citi dati par saistību ar Pakalpojuma(-u) sniegšanu (piem., apmierinātības aptaujas, atsauksme, Pakalpojuma lietošanas dati, ieraksti)	Pakalpojuma pilnveidošana, labāka klientu pieredze	Likumīgā interese
      *piegādes un Pakalpojumu izmantošanas dati (piem., vārds, uzvārds, adrese, tālruņa numurs, e-pasts, paciņas dati), iepirkumu groza dati (piemēram, iegādāto produktu/pakalpojumu saraksts)	*piegādes un papildu pakalpojumu (pasūtījumu, maksājumu, atmaksu u.c. pārvaldība) piedāvāšana Komersantam	*Montonio izmanto tādu pašu apstrādes pamatojumu kā Komersants (piegādes un papildus (nelicencētu) pakalpojumu gadījumā Montonio ir apstrādātājs)

      Sazinieties ar mums, ja jums ir nepieciešama precīzāka informācija par jūsu personas datu apstrādi. Lūdzu, ņemiet vērā, ka, ja mēs esam datu apstrādātājs, mēs varam pārsūtīt jūs pie datu pārziņa, ja esat snieguši mums nepieciešamo informāciju.

6. PERSONAS DATU NODOŠANA UN ATĻAUTĀ APSTRĀDE
   Šeit atradīsiet informāciju par jūsu personas datu nodošanu un atļauto apstrādi.
   1. Sadarbības partneru izmantošana. Mēs sadarbojamies ar personām, kurām varam nodot datus, tostarp personu datus par datu subjektiem šādas sadarbības kontekstā un nolūkā. Mūsu pārziņa-apstrādātāja-apakšapstrādātāja attiecības var atšķirties no attiecībām ar sadarbības partneriem. Nododot personas datus mūsu sadarbības partnerim, mēs ievērojam piemērojamās datu aizsardzības prasības. Piemēram:
      1. mēs nododam un kopīgojam personas datus ar mūsu partneru kreditoriem. Saskaņā ar tiesību aktiem mūsu partneriem kreditoriem un mums ir jāiegūst, jāpārbauda un jāreģistrē noteikta informācija par visiem Klientiem (kas saņem finanšu produktus). Turklāt šim nolūkam Montonio vai partneru kreditori var konsultēties ar citiem avotiem, lai iegūtu informāciju par jums. Partneru kreditoru un viņu privātuma politikas ir pieejamas šeit;
      2. mēs nododam un kopīgojam datus ar Komersantiem, kuru pakalpojumus/produktus jūs pērkat.
   2. Prasības par to sadarbības partneru izmantošanu, kas ir apstrādātāji. Šādas trešās puses (apstrādātāji) cita starpā var būt: IT partneri – t.i., dažādu tehnisko pakalpojumu sniedzēji (atkarībā no pakalpojuma var piekļūt visām datu kategorijām), reklāmas un mārketinga partneri (var piekļūt vispārīgiem datiem un noteiktiem pakalpojumu lietošanas datiem), klientu apmierinātības aptaujas veikšanas uzņēmumi (var piekļūt kontaktinformācijai un noteiktiem pakalpojuma lietošanas datiem), padomdevēji (atkarībā no konkrētā gadījuma var apstrādāt visus datus), ar nosacījumu, ka:
      
      1. attiecīgais mērķis un apstrāde ir likumīgi;
      2. personas dati tiek apstrādāti atbilstoši mūsu norādēm un uz derīga līguma pamata.
         Mūsu galvenie apstrādātāji ir: Datu apstrādātāji
   3. Cita datu izpaušana un nodošana. Mēs varam izpaust personas datus arī tālāk minētajos gadījumos:
      1. Likuma piemērošanas nolūkos. Konkrētos apstākļos mūs var lūgt izpaust jūsu personas datus saskaņā ar likumu vai, atbildot uz pamatotiem valsts iestāžu pieprasījumiem. Pirms personas datu izpaušanas mēs vienmēr izvērtējam informācijas pieprasījumu likumību.
      2. Biznesa darījumiem. Ja savos meitasuzņēmumos esam iesaistīti apvienošanās, iegādes vai aktīvu pārdošanas procesā, var tikt nodoti arī jūsu personas dati.
      3. Neparedzēti nodošanas gadījumi. Citos gadījumos mēs nododam jūsu personas datus trešajām pusēm, ar nosacījumu, ka mums ir jūsu piekrišana, juridisks pienākums vai arī pastāv būtisks izņēmums, piem., ja datu nodošana ir nepieciešama, lai pasargātu jūsu būtiskās intereses.
   4. Nodošana ārpus EEZ. Kopumā mēs apstrādājam jūsu personas datus EEZ ietvaros. Taču mēs varam izmantot pakalpojumu sniedzējus/sadarbības partnerus, kas neatrodas EEZ. Personas datu nodošana ārpus EEZ tiek sākta tikai tad, ja ir ievērotas VDAR V nodaļas prasības (piem., lēmums par atbilstību* VDAR 45. pants vai ES līguma standartklauzulas** VDAR 46. pants). Mēs veiksim visas darbības, kas ir saprātīgi nepieciešamas, lai nodrošinātu, ka jūsu personas dati tiek apstrādāti droši un saskaņā ar šo Privātuma politiku.
   5. Ja vēlaties uzzināt, kurš pārsūtīšanas laukums tiek izmantots, sazinieties ar mums pa e-pastu compliance@montonio.com. ES standarta klauzulas vai saistošu korporatīvo noteikumu gadījumā jūs varat pieprasīt kopiju (ja šādas klauzulas ir piemērojamas jūsu personas datu pārsūtīšanai). Mums ir tiesības atsaukt informāciju, kas ir konfidenciāla.
      *Pieņemtos lēmumus par atbilstību var atrast šeit.
      **Līguma standartklauzulu tekstu var atrast šeit.
7. PERSONAS DATU GLABĀŠANA UN APSTRĀDES DROŠĪBA
   Šeit ir aprakstīts, kā mēs pasargājam jūsu personas datus un cik ilgi mēs glabājam personas datus.
   1. Personas datu paturēšanas periodi. Mēs glabājam personas datus tik ilgi, cik mums tas nepieciešams apstrādes mērķim. Paturot personas datus, mēs rīkojamies atbilstoši apstrādes mērķim, iespējamo prasību noilgumam un glabāšanas periodiem, kas noteikti likumā. Konkrētu personas datu glabāšanu nosaka prasība, kas atvasināta no piemērojamā likuma, piem., kredītpakalpojuma ilgums + 3 gadi (kreditēšanas pakalpojumu dati), 7 gadi grāmatvedības datiem, 5 vai 8 gadi NILLN pienākumiem. Personas dati, kuru glabāšanas termiņš ir beidzies, tiek iznīcināti vai anonimizēti.
   2. Drošības pasākumi. Mēs esam izveidojuši vadlīnijas un noteikumus personas datu drošības nodrošināšanas procedūrai, izmantojot gan organizatoriskus, gan tehniskus pasākumus. Cita starpā, lai nodrošinātu drošību un konfidencialitāti, mēs darām tālāk minēto:
      1. Mēs lietojam piekļuves līmeņa pārvaldības sistēmu (t.i., piekļuve personas datiem tiek nodrošināta pēc nepieciešamības zināt);
      2. mēs izmantojam programmatūras risinājumus, kas palīdz uzturēt tādu drošības līmeni, kas atbilst tirgus standartam.
         Jūsu datu drošība mums ir svarīga, un mēs veicam visas saprātīgās darbības, lai gādātu par personas datu drošību.
   3. Incidents. Ja noticis incidents, kurā iesaistīti personas dati, mēs darām visu, kas mūsu spēkos, lai mazinātu sekas un attiecīgos riskus nākotnē. Mēs ievērosim VDAR aprakstītās prasības par paziņošanu.
8. VDAR DATU AIZSARDZĪBAS TIESĪBAS
   Šeit varat izlasīt par jūsu tiesībām saistībā ar saviem personas datiem.
   1. Datu subjekta tiesības. Mēs vēlamies pārliecināties, ka jūs pilnībā apzināties savas datu aizsardzības tiesības. Katram datu subjektam ir tiesības uz tālāk minētajām tiesībām (ar konkrētiem priekšnosacījumiem):
      1. Tiesības piekļūt un saņemt kopiju – jums ir tiesības piekļūt saviem personas datiem un pieprasīt to kopiju.
      2. Tiesības labot – jums ir tiesības pieprasīt, lai mēs izlabojam jebkuru neprecīzu informāciju.
      3. Tiesības dzēst – jums konkrētos apstākļos ir tiesības pieprasīt savu personas datu dzēšanu, piem., ja apstrāde tiek veikta ar jūsu piekrišanu;
      4. Tiesības ierobežot apstrādi – jums ir tiesības pieprasīt, lai mēs konkrētos apstākļos ierobežotu jūsu personas datu apstrādi;
      5. Tiesības iebilst apstrādei – jums konkrētos apstākļos ir tiesības iebilst pret savu personas datu apstrādi, piem., kad apstrāde tiek veikta, īstenojot likumīgu interesi;
      6. Tiesības uz datu pārnesamību – jums ir tiesības pieprasīt, lai mēs konkrētos apstākļos nodotu apkopotos datus citai organizācijai vai tieši jums.
      7. Tiesības saistībā ar piekrišanu – jums ir tiesības jebkurā laikā atsaukt savu piekrišanu, piemēram, anulējot abonementu vai sazinoties ar mums. Piekrišanas atsaukšana neietekmēs apstrādi, kas veikta pirms atsaukšanas.
      8. Tiesības saistībā ar leģitīmajām interesēm – Jums ir tiesības redzēt veikto ar Jūsu personas datu apstrādi saistīto leģitīmo interešu izvērtējumu. Lai to izdarītu, rakstiet mums uz compliance@montonio.com.
      9. Tiesības, kas saistītas ar automatizētu apstrādi un profilēšanu nozīmē, ka jums, atsaucoties uz savu konkrēto situāciju, ir tiesības jebkurā brīdī iebilst tādai jūsu personas datu apstrādei, kas balstīta uz automatizētiem lēmumiem/profilēšanu. Jums ir tiesības pieprasīt cilvēku iejaukšanos un skaidrojumu par automatizēta lēmuma pieņemšanas loģiku. Automātiska apstrāde/profilēšana var it īpaši būt balstīta uz datiem, kas iegūti no publiskiem avotiem. Skaidrības labad, mēs neizmantojam automātisku apstrādi vai profilēšanu, kas būtiski ietekmē datu subjektu vai viņa tiesības.
      10. Tiesības iesniegt sūdzību – jums ir tiesības mums vai pārraugošajai iestādei, vai tiesai iesniegt sūdzību, ja uzskatāt, ka ir pārkāptas jūsu tiesības saistībā ar personas datiem. Lūdzam vispirms sazināties ar mums, lai rastu risinājumu. Nepieciešamības gadījumā mūsu datu aizsardzības pārraugošā iestāde ir Igaunijas Datu aizsardzības inspekcija (Andmekaitse Inspekstioon) info@aki.ee, Tatari 39, Tallinn 10134; kontaktinformāciju meklējiet: aki.ee/en/contacts. Jums ir arī tiesības vērsties savas mītnes valsts uzraugošajā iestādē. Piemēram, mūsu lietuviešu klienti var vērsties Valstybinė duomenų apsaugos inspekcija, ada.lt, ada@ada.lt, L. Sapiegos 17, Vilnius, Lietuva.
          Sīkāku informāciju par ES datu aizsardzības iestādēm varat atrast šeit.
          Ja ir nepieciešama papildinformācija par jūsu datu aizsardzības tiesībām un to izmantošanu, sazinieties ar mums: compliance@montonio.com.
   2. Atbildes un papildinformācija. Pēc jūsu pieprasījuma iesniegšanas mēs atbildēsim mēneša laikā. Ja vēlaties īstenot kādas no minētajām tiesībā vai vēlaties uzzināt papildinformāciju par savām tiesībām, lūdzu, sazinieties ar mums. Lūdzu, ņemiet vērā, ka mums var būt nepieciešams noskaidrot jūsu personību pirms piešķiram jums tiesības saistībā ar personas datiem.