ПОЛИТИКА ПРИВАТНОСТИ

ВВЕДЕНИЕ
ПОЧЕМУ CONVENTUS ОСУЩЕСТВЛЯЕТ ОБРАБОТКУ ЛИЧНЫХ ДАННЫХ?
В такой ситуации Conventus имеет юридическое основание для осуществления обработки данных конкретного лица, чтобы обеспечить исполнение договора, содействовать защите общих интересов общества и обеспечить выполнение легитимных интересов.
Поэтому обработка персональных данных допускается даже без согласия субъекта данных/физического лица, если к такой обработке данных применимо другое правовое основание.
КАКИЕ ЛИЧНЫЕ ДАННЫЕ И С КАКОЙ ЦЕЛЬЮ ОБРАБАТЫВАЕТ CONVENTUS?
- основная информация для корректной идентификации лица и общения – имя, фамилия, персональный код, данные о рождении и контактная информация: адрес, номер телефона, адрес электронной почты;
- данные о задолженности для корректного осуществления взыскания задолженности, информирования дебитора – дата задолженности/нарушения, номер договора с поставщиком услуг, вид, размер нарушения, предмет договора (например, номерной знак автомобиля), фотоснимки и др.;
- история платежей для обеспечения бухгалтерии и корректного взыскания задолженности, в том числе оценки платежеспособности, анализа рисков и управления ими, разработки планов платежей и надзора за ними – сумма, дата платежей, плательщик, обоснование платежа, соответствующее дело о задолженности, по которому производится платеж, графики платежей;
- примечания о предыдущем общении для корректного дальнейшего общения и предоставленные самим лицом сведения об обстоятельствах, влияющих на оплату задолженности, – примечания о телефонных разговорах, электронные письма и приложения к ним, SMS, содержание возражений и других писем, обещания платежей.
- Голосовые записи с целью удостоверения истинности полученной во время коммуникации информации и защиты легитимных и правовых интересов Conventus.
Все данные лица обрабатываются с целью обеспечения исполнения требований закона и осуществления эффективного общения с дебитором, чтобы разрешить и уладить дела о задолженности, максимально не ухудшая ситуацию должника, а также иметь возможность корректно ответить на возражения. Conventus законом установлена обязанность предоставлять персональные данные установленным законом органам государственного управления, судебным, надзорным органам и органам оперативной деятельности, в том числе, без ограничений, с целью предотвращения, контроля и доказательства мошеннической деятельности, легализации преступно нажитых средств и других преступных действий. В случае, когда в распоряжении Conventus нет всех необходимых персональных данных или полученные персональные данные не актуальны для исполнения установленных законом обязанностей, Conventus вправе получать и обрабатывать персональные данные дополнительно к уже ранее упомянутым необходимым для возврата задолженности персональным данным или уточнить и обновить уже находящиеся в распоряжении Conventus персональные данные.
ИЗ КАКИХ ИСТОЧНИКОВ CONVENTUS МОЖЕТ ПОЛУЧИТЬ ЛИЧНЫЕ ДАННЫЕ?
В соответствии с п. 3 ст. 11 Закона о внесудебном возврате задолженностей Conventus может запрашивать данные о дебиторе в Регистре населения Латвийской Республики, получая актуальную информацию об имени, фамилии, персональном коде и адресе задекларированного места жительства лица. При оценке дальнейшего продвижения дела о взыскании задолженности (начать дело о внесудебном возврате задолженности или подать иск в суд) на основании договора сотрудничества с присяжным адвокатом Conventus может получать данные о лице от АО «Ceļu satiksmes drošības direkcija», далее в тексте – CSDD, по номеру автомобиля, получая имя, фамилию, персональный код и зарегистрированный в CSDD адрес места жительства лица. Conventus может получать данные о дебиторе и из других баз данных или учреждений, например, из Регистра неплатежеспособности, АО «Kredītinformācijas birojs», официального издания Латвийской Республики «Latvijas Vēstnesis» и др. Дополнительно персональные данные могут быть получены и от самого лица в процессе общения.
КАКИЕ ТРЕТЬИ ЛИЦА МОГУТ ПОЛУЧАТЬ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОТ CONVENTUS?
Conventus также может передавать персональные данные в установленном законом порядке и объеме органам государственного управления, надзорным органам, органам оперативной деятельности и судебным органам для исполнения установленных законом обязанностей и защиты легитимных интересов Conventus.
Чтобы обеспечить своим клиентам полноценные услуги по возврату задолженности, а также защитить свои легитимные интересы для возврата задолженности, по которой Conventus стал кредитором на основании договора уступки или другом юридическом основании, Conventus может привлекать других поставщиков услуг по возврату задолженности, заключив соответствующий договор или предоставив юридически соответствующие полномочия осуществлять действия по возврату задолженности, в том числе обрабатывать находящиеся в распоряжении Conventus персональные данные.
Персональные данные также получают обработчики данных, с которыми сотрудничает Conventus. Это предприятия, помогающие Conventus осуществлять повседневные задачи, например, отправлять письма, осуществлять телефонное общение, содержать серверы и базы данных. Эти предприятия являются профессионалами в своей отрасли, с которыми заключен договор и соглашение об обработке персональных данных, и в отношении них установлены высокие требования безопасности для обеспечения безопасности, должной обработки и неразглашения находящихся в ведении Conventus персональных данных. Информацию об обработчиках и находящихся в их распоряжении персональных данных, а также их субобработчиках можно получить, обратившись к Conventus, используя указанную ниже контактную информацию.
ПЕРЕДАЕТ ЛИ CONVENTUS ЛИЧНЫЕ ДАННЫЕ В ТРЕТЬИ СТРАНЫ?
ОБРАБАТЫВАЕТ ЛИ CONVENTUS ЧУВСТВИТЕЛЬНЫЕ ЛИЧНЫЕ ДАННЫЕ/ЛИЧНЫЕ ДАННЫЕ ОСОБОЙ КАТЕГОРИИ?
КАК CONVENTUS ЗАЩИЩАЕТ ЛИЧНЫЕ ДАННЫЕ?
- защищает хранящиеся во внутренних системах, базах данных и электронной почте Conventus персональные данные от несанкционированного доступа, используя внутреннюю сеть, сертификаты безопасности и индивидуально присвоенные имена пользователя и пароли;
- присваивает занятым в Conventus лицам и представителям только соответствующие прямым рабочим обязанностям и занимаемым должностям права доступа к персональным данным и их обработке;
- использует брандмауэр и антивирусные программы;
- регулярно проводит соответствующие проверки безопасности о том, не происходило ли сознательных атак на содержащиеся Conventus информационные системы, базы данных, электронную почту и сервер, а также не произошло ли утечки персональных данных;
- хранит персональные данные и другую информацию на серверах, находящихся в ЕЭЗ;
- не допускает случайного или незаконного удаления, повреждения, утраты, исправления, обработки, публикации или разглашения персональных данных третьим лицам;
хранит всякого рода документы и конфиденциальную информацию в бумажном виде в месте ограниченного доступа в запираемых шкафах, к которым доступ имеют только занятые в Conventus лица и представители для исполнения прямых рабочих обязанностей.
КАКИМИ ПРАВАМИ ОБЛАДАЕТ ЛИЦО В ОТНОШЕНИИ СВОИХ ДАННЫХ?
- право доступа к своим данным;
- право внесения в них корректных исправлений;
- право возражения против обработки персональных данных;
- право быть забытым;
- право ограничения обработки персональных данных в установленных случаях;
- право на переносимость данных;
- право отзыва своего согласия на обработку персональных данных.
Все запросы в отношении осуществления своих прав или жалобы на осуществляемую Conventus обработку персональных данных просьба представлять Conventus, используя указанную ниже контактную информацию. Получив запрос на осуществление прав, Conventus удостоверяет личность лица, оценивает запрос и выполняет его в соответствии с нормативными актами.
Хотя по закону субъект данных обладает правом на исполнение всех этих пунктов, несколько из упомянутых данными пунктами инициируемых субъектом данных действий в процессе взыскания задолженности не осуществляются, чтобы можно было выполнить другие правовые основания. Например, субъект данных вправе потребовать быть забытым, но такое требование будет отклонено, так как обработка данных необходима для осуществления упомянутых правовых оснований (исполнение договора, соответствие закону, соблюдение легитимного интереса). Conventus вносит исправления в данные только в тех случаях, когда субъект данных предоставляет корректную альтернативу. Например, если субъект данных не желает, чтобы общение с ним происходило по конкретному номеру телефона, он должен указать другой номер телефона, чтобы Conventus мог продолжать осуществлять общение с дебитором в соответствии с Законом о внесудебном возврате задолженностей. В установленном законом порядке Conventus должен представлять ответ на требование субъекта данных в течение 30 дней со дня получения такого требования. Иногда может возникнуть ситуация, что Conventus получил от субъектов данных большое количество требований, поэтому упомянутый срок может быть продлен, но не дольше чем на два месяца, с соответствующим информированием субъекта данных.
КАК ДОЛГО CONVENTUS ХРАНИТ ЛИЧНЫЕ ДАННЫЕ?
Как связаться с Conventus?
Любое лицо вправе отправить распечатанное и подписанное заявление на юридический адрес Conventus по ул. Аусекля, д. 1, кв. 5, г. Рига, LV-1010, Латвия, или отправить подписанный электронным способом документ на адрес электронной почты Conventus datuspecialists@conventus.lv.