Personas datu apstrāde

PAZIŅOJUMS PAR PERSONAS DATU APSTRĀDI, KO VEIC CACHET OÜ

Versija 1.1 – 20.11.2023.

Cachet OÜ, adrese: Tatari tn 64, Tallina 10134, Igaunija, reģistrācijas numurs Igaunijā: 14560702 (turpmāk “Cachet”), apstrādā to personu personas datus, kuras izmanto informācijas sabiedrības pakalpojumu mājaslapā cachet.me.

1. VISPĀRĪGIE NOSACĪJUMI
   1. Cachet nodrošina, ka personas datu apstrāde notiek saskaņā ar normatīvajiem aktiem par personas datu aizsardzību un drošību (tostarp Eiropas Savienības Vispārīgo datu aizsardzības regulu, turpmāk “VDAR”), citiem personas datu aizsardzības tiesību aktiem un labu uzņēmējdarbības praksi.
   2. Cachet uzskata, ka personu privātums un viņu datu aizsardzība ir svarīga, un dara visu iespējamo, lai nodrošinātu informācijas sistēmas un citu datu nesēju drošību un aizsardzību.
2.  DEFINĪCIJAS
   1. “Lietotājs” ir persona, kas reģistrējas Platformā vai izmanto Platformā sniegtos pakalpojumus.
   2. “Personas datu apstrāde” ir personas datu aplūkošana, vākšana, saglabāšana, glabāšana, pārveidošana, pārsūtīšana vai saņemšana un citas ar personas datiem saistītas darbības.
   3. “Platforma” ir tīmekļa pakalpojums vietnē https://Cachet.me/ un mobilās lietotnes, ar kuru starpniecību apdrošināšanas starpnieki pārdod un izplata apdrošināšanas līgumu Lietotājiem.
   4. “Pakalpojumi” ir kontu pārvaldības un datu apmaiņas pakalpojumi, ko Cachet sniedz, izmantojot Platformu.
3. PERSONAS DATU APSTRĀDES NOLŪKS UN JURIDISKAIS PAMATS
   1. Cachet apstrādā personas datus, kas nepieciešami Platformas Lietotāju kontu pārvaldībai un datu vākšanai par apdrošināšanas objekta izmantošanas aktivitāti.
   2. Pamatā Cachet apstrādā personas datus, pamatojoties uz VDAR 6. panta 1. punkta b) apakšpunktu. Šāda apstrāde ir nepieciešama, lai izpildītu līgumu, kurā Lietotājs ir līgumslēdzēja puse, vai lai veiktu šādus pasākumus pēc īpaša Lietotāja pieprasījuma pirms līguma noslēgšanas. Dažkārt datu apstrāde ir nepieciešama leģitīmām interesēm saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu, ja šīs intereses nav svarīgākas par Lietotāju tiesībām un interesēm.
      
      
      

      Apstrādes darbība (Cachet  kā pārzinis)	Datu kategorijas	Mērķis	Juridiskais pamatojums
      Konta izveide	Lietotāja identifikācijas dati, vārds, uzvārds, personas kods, tālruņa numurs, e-pasta adrese un dzīvesvietas valsts.	Platformas pakalpojumu nodrošināšana	Līguma izpilde
      Platformas izmantošanas dati	Palīdzības dienesta pieprasījumi, brīdinājumi un Lietotāja konta žurnāli	Klientu atbalsts	Līguma izpilde, leģitīmā interese
      Pieprasījums braucienu koplietošanas pakalpojumu datu īpašniekiem	Transportlīdzekļa reģistrācijas numurs un darbības dati (brauciena sākums un beigas, brauciena ilgums, atrašanās vieta ar pilsētas precizitāti). Lietotāja darbības datus Lietotājs var apskatīt savā Lietotāja kontā Platformā.	Datu sniegšana apdrošināšanas starpniekiem	Piekrišana (datu subjekta izdots datu pārsūtīšanas pieprasījums)
      Pakalpojumu atjauninājumi	Vārds, uzvārds, e-pasta adrese	Klientu atbalsts	Leģitīmā interese
      Informatīvie paziņojumi	Vārds, uzvārds, e-pasta adrese	Reklāma	Piekrišana
      Atgādinājumi un paziņojumi	Lietotāja transportlīdzekļa darbība koplietošanas braucienu platformās pēc apdrošināšanas līguma termiņa beigām.	Paziņojumu izsūtīšana Lietotājiem	Leģitīmā interese

       

      Apstrādes darbība (Cachet  kā apstrādātājs)	Datu kategorijas	Mērķis	Juridiskais pamatojums
      Apdrošināšanas līgumu glabāšana	Vārds Uzvārds, personas kods, kontaktinformācija (tālruņa numurs, e-pasta adrese), apdrošināšanas saņēmēju un apdrošināto personu dati	Datu mitināšana un piekļuves nodrošināšana datiem	Līguma izpilde (Datu apstrādes līgums, ko nodrošina apdrošināšanas starpnieki)
      Maksājumu dati	Bankas konta numurs, maksājuma dati, rēķina vai maksājuma paziņojuma dati un citi maksājuma dati.	Maksājumu pārvaldība apdrošināšanas starpniekiem	Līguma izpilde (Datu apstrādes līgums, ko nodrošina apdrošināšanas starpnieki)

       

      Apstrādes darbība (Cachet  kā apakš-apstrādātājs)	Datu kategorijas	Mērķis	Juridiskais pamatojums
      Apdrošināšanas gadījumu datu glabāšana	Dati par apdrošināšanas gadījumiem, laiku, vietu, apstākļiem, apdrošināšanas atlīdzību, remontu, zaudējumu apmēru, atteikumu atlīdzināt zaudējumus un citi dati.	Apdrošināšanas gadījumu pārvaldība	Līguma izpilde (Datu apstrādes līgums, ko nodrošina apdrošināšanas starpnieki)

4. KĀ CACHET APKOPO UN IZMANTO PERSONAS DATUS
   1. Cachet apkopo personisko informāciju Platformā šādi:
      1. Lietotājs ievada datus, kas nepieciešami, lai izveidotu kontu Platformā;
      2. Lietotājs pilnvaro Cachet veikt pieprasījumus par lietotāju darbības datu vākšanu apdrošināšanas līgumu vajadzībām, piemēram, par lietošanas aktivitātes datiem no reizesdarbu ekonomikas (gig economy) platformām. Cachet veic pieprasījumus automatizētā veidā (API risinājums) vai veicot individuālus pieprasījumus;
      3. Lietotāja darbības dati tiek paziņoti apdrošināšanas starpniekam un apdrošinātājiem, kas pēc tam sniedz apdrošināšanas piedāvājumu;
      4. Cachet analizē lietošanas aktivitātes datus, lai uzlabotu datu un pakalpojumu kvalitāti;
      5. pēc apdrošināšanas līguma derīguma termiņa beigām Cachet pārbauda, vai Lietotājs darbojas reizesdarbu ekonomikas (gig economy) platformās, lai apdrošināšanas starpnieks varētu atgādināt Lietotājam noslēgt apdrošināšanas līgumu;
      6. ja Lietotājs noslēdz līgumu, pamatojoties uz piedāvājumu, apdrošināšanas līguma un polises dati tiks saglabāti Platformā;
      7. Cachet palīdzības dienesta pieprasījumi tiek saglabāti Platformas palīdzības dienesta informācijas sistēmā.
   2. Apdrošināšanas notikuma paziņojumi tiek glabāti Platformā, un apdrošināšanas starpnieks tos pārsūta apdrošinātājam. Cachet nav atlīdzību apstrādātājs.
5. PERSONAS DATU PĀRSŪTĪŠANA UN GLABĀŠANA
   1. Cachet pārsūta Lietotāja un apdrošināšanas objekta darbības datus apdrošināšanas starpniekiem un apdrošinātājiem, kas piedāvā pakalpojumus, izmantojot Platformu.
   2. Cachet veic automatizētus pieprasījumus, kuru laikā Lietotāja identifikācijas dati tiek pārsūtīti uz koplietošanas braucienu platformām, lai noteiktu transportlīdzekļa izmantošanas aktivitātes. Šādi pieprasījumi tiek veikti pēc Lietotāja pieprasījuma, un tie ir uzskatāmi par datu nosūtīšanas tiesību izmantošanu saskaņā ar VDAR 20. pantu.
   3. Cachet sniedz Lietotāju apdrošināšanas līgumu datus koplietošanas braucienu platformām, ciktāl tas nepieciešams, lai nodrošinātu, ka transportlīdzeklim ir derīga apdrošināšana.
   4. Cachet apstrādā personas datus Eiropas Savienībā (ES) un Eiropas Ekonomikas zonā (EEZ). Cachet saņem, pārsūta un apstrādā personas datus tikai digitāli.
6. PERSONAS DATU ATKLĀŠANA
   1. Cachet izpaudīs personas datus apdrošināšanas starpniekiem saskaņā ar datu apstrādes līgumos paredzētajiem noteikumiem un nosacījumiem. Lietotāji Platformā var saņemt papildu informāciju par Cachet partneriem (apdrošināšanas starpniekiem).
   2. Cachet sniedz otrā līmeņa klientu atbalsta pakalpojumus saviem apdrošināšanas starpniekiem. Ja lietotāja pieprasījums neietilpst pirmās līnijas atbalsta kompetencē, tad otrā līmeņa klientu atbalsta pakalpojumus sniedz Cachet IT komanda.
7. PERSONAS DATU GLABĀŠANA UN DZĒŠANA
   1. Personas datu glabāšanas periods ir atkarīgs no juridiskajiem pienākumiem glabāt datus (piemēram, grāmatvedības noteikumi), līgumsaistībām un leģitīmām interesēm vai piekrišanas sniegt labākos pakalpojumus.
      

      Datu veids	Mērķis	Glabāšanas laiks	Juridiskais pamatojums
      Apdrošināšanas līgumā iekļautie dati	Apdrošināšanas starpnieku pakalpojumu sniegšana un normatīvajos aktos noteikto pienākumu izpilde	Personas dati tiks saglabāti tik ilgi, kamēr Lietotājam ir aktīvs konts Platformā un kamēr nav beidzies viņa apdrošināšanas pakalpojumu līgumu glabāšanas termiņš.	Līguma izpilde
      Apdrošināšanas līgumu vēsture	Cachet juridisko interešu aizstāvība iespējamos strīdos ar lietotājiem, apdrošināšanas starpniekiem vai apdrošinātājiem	Personas dati tiks dzēsti pēc prasības  iesniegšanas termiņa (noilguma) beigām. Personas dati netiks dzēsti, ja starp Lietotāju, Cachet vai apdrošināšanas starpnieku, apdrošinātāju rodas strīds par starpniecību un līguma izpildi.	Leģitīmās intereses
      Konta informācija	Konta pārvaldība	Ja Lietotājs nav veicis nevienu pirkumu, konts tiks dzēsts pēc 24 mēnešiem kopš reģistrēšanās.	Leģitīmās intereses
      Maksājumu dati	Grāmatvedība	Septiņi gadi kopš maksājuma veikšanas	Juridiskais pienākums
      Apdrošināšanas gadījumi	Informācijas sniegšana apdrošināšanas starpniekiem	Trīs gadi kopš informācijas sniegšanas apdrošināšanas starpniekiem	Leģitīmās intereses
      E-pasta adrese, piekrišana saņemt jaunumus	Mārketings	Līdz piekrišanas atsaukšanai	Piekrišana

8. DATU PĀRZINIS UN DATU APSTRĀDĀTĀJS
   1. Cachet ir datu pārzinis attiecībā uz datu apstrādi, kas nepieciešama Platformas Lietotāju kontu pārvaldībai un datu vākšanai par apdrošināšanas objekta izmantošanas darbībām.
   2. Cachet ir apdrošināšanas līgumu, apdrošināšanas piedāvājumu, apdrošināšanas prēmiju un apdrošināšanas līgumu izpildes datu apstrādātājs, un
   3. Cachet ir apdrošināšanas līgumu, tostarp prasību un atlīdzību, kas apdrošinātājiem tiek sniegtas, izmantojot platformu, apakšapstrādātājs.
   4. Apdrošināšanas starpnieki ir personas datu apstrādātāji saistībā ar starpniecības līguma noslēgšanu un salīdzinoša apdrošināšanas piedāvājuma iesniegšanu, attiecīgais paziņojums par datu apstrādi ir pievienots Platformā saskaņā ar apdrošināšanas starpnieka noteikumiem un nosacījumiem.
   5. Apdrošinātāji ir datu apstrādes pārziņi, viņu personas datu apstrādes nosacījumi ir publicēti Platformā kā atsauce uz attiecīgo pakalpojumu.
9. LIETOTĀJA KĀ DATU SUBJEKTA TIESĪBAS
   1. Lietotājam (datu subjektam) ir tiesības jebkurā laikā pieprasīt:
      1. Piekļuvi personas datiem (kuriem var piekļūt, izmantojot Platformu);
      2. neprecīzu personas datu labošanu (ņemot vērā, ka dati par transportlīdzekļa darbību tiek automātiski apkopoti no reizesdarbu ekonomikas (gig economy) platformām, Cachet nevar labot darbības datus);
      3. pieprasīt personas datu dzēšanu (neattiecas uz apdrošināšanas līgumiem un polisēm, jo uz tiem attiecas likumā noteiktais glabāšanas periods);
      4. personas datu apstrādes ierobežošanu;
      5. nosūtīt personas datus Lietotāja norādītajam pārzinim (attiecas tikai uz datiem, kuru pārzinis ir Cachet);
      6. datu apstrādes piekrišanas atsaukšanu (attiecas uz Lietotāja iesniegtajiem pieprasījumiem).
   2. Lai izmantotu šīs tiesības, Lietotājam ir jāiesniedz iesniegums, rakstot uz support@cachet.me. Uz iesniegumu tiek sniegta atbilde ne vēlāk kā 30 kalendāro dienu laikā.
   3. Lietotājam ir tiesības iesniegt sūdzību par personas datu apstrādi uzraudzības iestādei dalībvalstī, kurā atrodas Lietotāja pastāvīgā dzīves vai darba vieta vai kurā, Lietotājs uzskata, ka ir noticis pārkāpums. Latvijā uzraudzību veic Datu valsts inspekcija un tās kontaktinformācija ir atrodama šeit. Igaunijā uzraudzības iestādes kontaktinformācija ir atrodama šeit. Apdrošināšanas līguma un apdrošināšanas gadījuma personas datu apstrādes uzraudzību var veikt arī apdrošinātāja uzraudzības iestāde.
10. IZMAIŅAS UN SPĒKĀ ESAMĪBA
    1. Cachet ir tiesības mainīt personas datu apstrādes nosacījumus. Būtisku izmaiņu gadījumā Cachet par to paziņos Platformā vismaz 1 (vienu) mēnesi pirms būtisko izmaiņu stāšanās spēkā.
    2. Personas datu apstrādes nosacījumi ir spēkā no 2022. gada 1. jūnija.