Политика Приватности группы компаний Luminor

Контролером ваших Персональных данных является юридическое лицо — член группы компаний Luminor, которому вы предоставили свои Персональные данные в результате контрактных или доконтрактных отношений или Услугами которого вы (или юридическое лицо или образование, бенефициарным владельцем которого вы считаетесь) намереваетесь пользоваться и/или которое определяет цели и средства обработки Персональных данных.

Контактные данные всех компаний группы Luminor можно найти здесь.

Физическое лицо, которое пользуется, пользовалось или выразило намерение пользоваться Услугой.

Нормативный акт (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, отменяющие Директиву 95/46/EC (Общий регламент по защите данных).

Все входящие в группу компаний Luminor юридические лица, находящиеся под прямым или косвенным контролем холдинговой компании Luminor Holding AS, зарегистрированной в Эстонской Республике, рег. № 14723133.

Любые компании и филиалы, входящие в группу компаний Luminor.

Любая информация, прямо или косвенно относящаяся к идентифицированному или идентифицируемому Клиенту, или другому физическому лицу, чьи данные обрабатываются в соответствии с этой Политикой приватности и применимым законодательством.

Любые операции с Персональными данными (в том числе сбор, запись, хранение, изменение, предоставление доступа к данным, запросы на получение данных, передача данных и т. д.).

Любая услуга, предоставляемая Luminor.

Эта Политика приватности применяется, если вы:

• пользуетесь, пользовались, выразили намерение или проявили интерес пользоваться услугами Luminor;
• посещаете веб-сайты Luminor;
• связаны с какими-либо Услугами косвенно (например, являетесь супругом/супругой Клиента, предоставили залог, являетесь застрахованным лицом в рамках договора страхования, ваши данные были предоставлены нам Клиентом и т.д.);
• esat korporatīvā Klienta tiešais vai patiesais labuma guvējs vai akcionārs;
• являетесь представителем Клиента (юридического или физического лица);
• являетесь представителем любого третьего лица, имеющего юридические отношения с Luminor (например, представителем компании, которая предоставляет Luminor услуги или продает товары), или;
• предоставили Luminor свои Персональные данные или ваши Персональные данные были получены Luminor по любым другим причинам, не указанным выше (например, персональные данные о третьих лицах в документах, которые были предоставлены Luminor Клиентом). .

Точный объем обрабатываемых Персональных данных зависит от типа Услуг и отношений с Luminor. К собираемым и обрабатываемым нами Персональным данным относятся:

• Персональные идентификационные данные, такие как имя, фамилия, персональный код, дата рождения, фотография в предоставленном документе, удостоверяющем личность, примеры подписи и других данных в предоставленном нам документе, удостоверяющем личность;
• Контактные данные, такие как адрес местожительства или другой контактный адрес, номер телефона, адрес электронной почты, предпочтительный язык общения, контактные данные в социальных сетях (например, адрес Skype, адрес личной веб-страницы, контактные данные Twitter, Facebook, LinkedIn и т. д.);
• Цифровые идентификационные данные, такие как идентификатор интернет-банка, уникальный номер устройства (например, международный идентификатор мобильного оборудования), пароли, которые вы используете для доступа к нашим системам (если применимо);
• Данные, связанные с используемыми вами Услугами Luminor, например, какой тип услуг вы используете в Luminor; ваши активы, которые вы храните в Luminor; ваши обязательства перед Luminor; номер вашего счета и карты, ваше мнение и оценка Услуг Luminor; все данные в договорах, которые вы заключили с Luminor или которые вы предоставили Luminor в течение срока действия таких договоров; данные оценки кредитоспособности; обмен информацией с Luminor; журналы вашей активности при использовании приложений Luminor, системы интернет-банкинга или банкоматов, данные платежных карт и т.д.;
• Финансовые данные, такие как ежемесячная зарплата и другой доход, финансовые обязательства, источник дохода (средств), сведения о транзакциях, долгах, и ваших активах (например, финансовых инструментах, недвижимости), кредитная история;
• Сведения о занятости (профессии), такие как сведения о вашем работодателе или прежнем работодателе, месте работе, опыте работы, образовании, профессиональных сертификатах;
• Сведения о семье, такие как семейное положение, иждивенцы и (или) члены семьи;
• Сведения о местоположении (такие, как место транзакции, IP-адрес, место авторизации), место пользования Интернетом;
• Сведения об имуществе, таком как финансовые активы и другое имущество;
• Сведения особой категории:
  - o биометрические данные, т.е. физические или поведенческие характеристики, полученные в результате специфической технической обработки, используемой во время дистанционной идентификации, подтверждающей уникальную идентификацию физического лица; 
  - o информация об уголовной судимости (если вы предоставляете такую информацию или такая информация получена от третьих лиц);
  - o информация о дееспособности;
  - o данные о принадлежности к политической партии (собираются в рамках процесса "Знай своего клиента");
• Файлы cookie (только в тех случаях, когда конкретный файл cookie считается персональными данными, т.е. когда он позволяет идентифицировать конкретного пользователя, см. более подробную информацию в нашей Политике использования файлов cookie;
• Другие данные:
  - сведения об участии в компаниях и других видах юридических лиц, данные об управляющих и других лицах, имеющих право голоса, или представителях компаний, которые пользуются или намереваются пользоваться Услугами, а также сведения об их бенефициарных владельцах и контактные данные представителей компаний, которые пользуются или намереваются пользоваться Услугами;
  - сведения о взносах социального страхования, сведения о выплачиваемой пенсии, пособиях и возмещениях;
  - любые данные, полученные в результате запросов правоохранительных органов, нотариусов, налоговых органов, судов и судебных приставов или других компетентных органов, или любые данные, полученные в результате каких-либо судебных процедур;
  - любые данные, полученные из любой корреспонденции (письменная корреспонденция, электронные письма);
  - данные профилирования и классификации рисков (вид рисков, класс рисков);
  - данные, касающиеся применимости любых санкций, включая данные, относящиеся к соответствующим коммерческим сделкам или деятельности, включая любую неблагоприятную информацию, полученную из СМИ, если применимо;
  - данные в страховых полисах, где Luminor является выгодоприобретателем.
• Визуальные и аудиоданные, такие как:
  - данные видеонаблюдения (видеозаписи или изображения, полученные в местах установки камер видеонаблюдения);
  - голосовые и/или видеозаписи, такие как записи звонков по телефону, через Skype или другую онлайн-систему, только когда вы или Luminor выбираете связываться при помощи дистанционных средств связи; 
  - фотографии, которыми вы поделились с нами или которые были сделаны во время мероприятий, организованных или спонсируемых Luminor и т. д.

Мы обычно не обрабатываем сенситивные данные, относящиеся к вашему здоровью, национальности, религиозным и политическим убеждениям, за исключением случаев, когда этого требует законодательство, и при особых обстоятельствах, — например, если вы сообщаете эти данные в процессе пользования Услугами (например, в данных платежа) или такие данные получены от третьих лиц (например, информация получена от правоохранительных органов).

Мы собираем сведения о несовершеннолетних, только если они пользуются Услугой Luminor или вы сообщаете нам информацию о своих детях в связи с Услугой, которой вы пользуетесь.

Мы используем ваши биометрические данные для дистанционной идентификации вашей личности, только после получения вашего явного согласия на использование такого метода идентификации.

Если вы воспользуетесь правом доступа в соответствии со ст. 15 Общего регламента по защите данных (см. подробнее "Каковы мои права?"), мы предоставим вам подробный ответ, какими Персональными данными о вас располагает Luminor.

Как правило, Luminor получает Персональные данные:

• непосредственно от вас, когда вы подаете заявки на Услуги или пользуетесь нашими Услугами; связываетесь с Luminor (например, посещаете наш веб-сайт или интернет-банк, связываетесь с нами по телефону или с использованием других средств удаленной коммуникации), заполняете формы на наших веб-сайтах в мобильных приложениях или по какой-либо причине передаете контактные данные Luminor;
• от других лиц, помимо субъекта данных (например, один из супругов предоставляет Персональные данные другого; родитель подает заявку на услугу, касающуюся ребенка, и предоставляет Персональные данные ребенка; Персональные данные предоставляет уполномоченный представитель; данные об акционерах и конечных бенефициарных владельцах предоставляет корпоративный Клиент; и т.д.);

• от других поставщиков финансовых услуг (банков, поставщиков платежных услуг, операторов сети банкоматов и т.д.), когда Персональные данные получены в результате оказания услуги (например: Персональные данные о плательщике, полученные с платежным поручением; Luminor предоставляет вам информацию о счете или услуги по инициированию платежа и получает ваши персональные данные от другого провайдера платежных услуг и т.д.);
• от страховых компаний или страховых брокеров (когда у вас есть обязательство застраховать имущество в пользу Luminor и такие страховые компании или страховые брокеры информируют нас о надлежащем исполнении такого обязательства);
• от наших деловых партнеров, если по вашему запросу они оказывают посреднические Услуги (например, автодилер предоставляет ваши Персональные данные, когда вы подаете заявку на лизинг и заполняете соответствующее заявление в офисе такого дилера) или если такие деловые партнеры получили от вас согласие на передачу ваших Персональных данных нам или имеют другие законные основания для предоставления нам ваших Персональных данных;
• в результате договорных отношений с третьими лицами (например, данные представителя и другого контактного лица получены, при заключении договора об оказании услуг с таким третьим лицом и т.д.);
• из других внешних источников, например, общедоступных и частных реестров, бюро кредитной информации (например, "Creditinfo"), других компаний (например, страховых компаний) или государственных учреждений, включая информацию из баз данных сторонних поставщиков услуг и общедоступных источников, например, СМИ. См. подробнее;
• от правоохранительных органов и других компетентных органов в результате запросов, расследований и т.д.;
• от другой организации Luminor, когда несколько организаций Luminor прямо или косвенно участвуют в предоставлении вам Услуг;
• при получении визуальных данных с помощью наших камер видеонаблюдения;
• во время записи телефонного разговора или видеоконференции, когда Услуги предоставляются удаленно.

Мы также можем объединять информацию, полученную о вас из различных источников (например, оценка кредитоспособности составляется путем объединения данных, полученных из ряда внешних реестров и непосредственно от вас).

Ваши Персональные данные необходимы нам для предоставления Услуг вам, компании или лицу, которое вы представляете. Мы не сможем обслуживать вас, заключать соглашения, предоставлять вам доступ к нашим системам или связываться с вами и т.д., если у нас не будет ваших Персональных данных. Обратите внимание, что некоторые Персональные данные мы просим предоставить для выполнения требований законодательства (например, требований по борьбе с отмыванием денег). Если вы откажетесь, нам может быть отказано в предоставлении вам определенных продуктов или услуг.

Вы можете отказаться от предоставления своих Персональных данных в тех случаях, когда мы просим вас дать на это согласие. В таких случаях, если вы не дадите согласия, мы все равно сможем предложить вам альтернативное решение.

Да, Luminor использует куки (cookies) для улучшения функциональности веб-сайта и повышения удобства для пользователей. Политика Luminor в отношении куки (cookies) доступна здесь.

Обычно Luminor получает и использует ваши Персональные данные только в том случае и в той степени, в которой применяется хотя бы одно из следующих условий:

• Вы намерены заключить или уже заключили с нами соглашение;
• Вы дали согласие на обработку Персональных данных;
• Мы обрабатываем Персональные данные, если это является юридическим обязательством в соответствии с действующими правовыми актами;
• У нас есть законный интерес для обработки ваших Персональных данных.

Иногда правовым основанием для обработки Персональных данных могут быть другие правовые основания, предусмотренные в ст. 6 ч. 1, подпунктах d) и e) Общего регламента по защите данных.

Для защиты ваших Персональных данных от несанкционированного доступа, незаконной обработки или раскрытия, случайной потери, изменения или уничтожения мы используем соответствующие меры, которые соответствуют действующему законодательству.

Эти меры включают технические меры, такие как выбор и настройка соответствующих компьютерных систем, обеспечение безопасности соответствующих соединений, защита данных и файлов, а также организационные меры, такие как ограничение доступа к этим системам, файлам и средствам, тщательный выбор и контроль поставщиков хостинга и других ИТ-услуг, постоянное обучение персонала Luminor.

Первая и основная причина, по которой нам требуются ваши Персональные данные – это предоставление Услуг. Это включает в себя:

• принятие мер, предшествующих заключению, заключение, выполнение и обеспечение выполнения любых соглашений, в рамках которых вам предоставляются наши Услуги;
• оценка кредитоспособности и последующий мониторинг (относится к услугам кредитования);
• управление нашими отношениями с вами;
• предоставление и администрирование вашего доступа к Услугам и нашим соответствующим системам;
• выполнение ваших распоряжений (например, национальные и международные кредитные переводы, выполнение инвестиционных распоряжений и другие услуги);
• ведение соответствующей документации (например, копии соглашений и соответствующей договорной документации, записи в IT-системах).

Мы анализируем данные наших Клиентов в целях совершенствования и предложения дополнительных Услуг. Это включает в себя:

• проведение опросов Клиентов;
• проведение рыночного, поведенческого и статистического анализа;
• организацию мероприятий для клиентов, рекламных кампаний;
• развитие услуг, создание новых услуг.

Мы хотим информировать вас о наших Услугах и предлагать новые Услуги, которые, по нашему мнению, могут быть актуальны для вас.

Мы также хотим взаимодействовать с вами на платформах социальных сетей, использовать рекламные возможности, предлагаемые платформами социальных сетей, чтобы охватить нашу целевую аудиторию.

Если вы представляете другое юридическое или физическое лицо, или выступаете в качестве контактного лица, Luminor потребуется проверить ваши права на представительство и в дальнейшем хранить соответствующие документы, включая Персональные данные представителя, для нашей отчетности.

Финансовые услуги связаны с различными рисками, и мы обязаны осуществлять управление этими рисками для обеспечения устойчивости нашей бизнес-модели и защиты интересов различных заинтересованных сторон: вкладчиков, инвесторов, акционеров и общества в целом. Это включает в себя:

• мониторинг эффективности кредитов;
• моделирование и оценка рисков клиентов;
• мониторинг операций;
• предотвращение мошенничества;
• расчет достаточности капитала;
• другие виды деятельности, связанные с управлением кредитным, операционным, рыночным рисками и рисками ликвидности.

В секторе финансовых услуг существует очень строгое регулирование, а это означает, что для предоставления вам Услуг нам необходимо соблюдать множество нормативных актов во всех юрисдикциях, в которых работает Luminor, и обрабатывать Персональные данные в соответствии с требованиями таких правовых актов. Вот лишь некоторые наиболее распространенные примеры обработки Персональных данных в связи с юридическими обязательствами: 

• Выполнение требований "Знай своего клиента", включая сбор информации о конечных бенефициарных владельцах, предотвращение, выявление и расследование случаев отмывания денег, финансирования терроризма и мошенничества;
• Применение международных санкций в отношении лиц или компаний;
• Оценка кредитоспособности и другие связанные с этим действия для обеспечения ответственного кредитования;
• Предоставление отчетности в налоговые органы, органы полиции, другие правоохранительные органы, надзорные органы;
• Выполнение требований и обязательств по оказанию платежных услуг;
• Предотвращение введения инвестора в заблуждение, когда клиентам предлагаются продукты, не соответствующие их потребностям, или оценка знаний об инвестициях в финансовые инструменты;
• Выполнение требований по ведению бухгалтерского учета или документации;
• Другие обязательства, связанные с законодательством по конкретным услугам или продуктам, например, законодательство о ценных бумагах, фондах, обеспечении, страховании или ипотеке.

Финансовые услуги являются объектом преступной деятельности. Для предотвращения этих рисков мы занимаемся обработкой данных – ведем видеозапись, отслеживаем операции и обеспечиваем безопасность наших информационных систем.

Мы также проводим проверку биографических данных представителей наших поставщиков или поставщиков услуг, когда таким представителям необходимо получить доступ к контролируемым помещениям в Luminor или доступ к нашим ИТ-системам.

Вышеуказанная обработка, в основном, проводится для обеспечения соответствия требованиям применимого законодательства и нормативных актов и для целей осуществления наших легитимных интересов, что, в основном, предполагает сокращение рисков для наших систем и определение расхождений в базах данных, обеспечивая безопасность в наших помещениях. По мере необходимости все применимые меры безопасности иногда тестируются и обновляются.

Даже после расторжения соглашения с вами мы будем обрабатывать ваши Персональные данные для защиты наших законных интересов. Это может включать в себя:

• отстаивание законных претензий и защита в юридических спорах;
• взыскание долгов;
• продажа требований по просроченной задолженности;
• хранение копий договорной документации и переписки с вами в целях архивирования.

Мы вправе обрабатывать и, соответственно, предоставлять ваши Персональные данные для вышеуказанных целей обработки третьим лицам, чтобы получить возможность предоставлять Услуги в настоящем и в будущем, а также дополнительно разрабатывать и расширять объем таких Услуг, например, чтобы получить возможность привлечения средств, оценить свою коммерческую деятельность, гарантировать свои обязательства, выполнить требования, применимые к нашим акционерам и т.д.

Мы вправе обрабатывать ваши Персональные данные для целей сделок, связанных с передачей коммерческих операций или акций, реализации других корпоративных решений, таких как слияния, поглощения, образования новых акционерных компаний, в той мере, в какой это необходимо в соответствии с доконтрактными обязательствами, а также заключения или обеспечения заключения соответствующих сделок. Вышеуказанная обработка основана на наших легитимных интересах, которые включают, в основном, нашу потребность в обеспечении последовательности наших коммерческих операций и непрерывность предоставления Услуг.

Вследствие характера оказываемых нами Услуг нам приходится раскрывать Персональные данные Клиентов, чтобы вести свою обычную деятельность — проводить операции, обслуживать счета клиентов и подавать отчеты в государственные органы.

Мы можем раскрывать ваши Персональные данные:

• акционерам Luminor (прямым или непрямым), если предоставление информации требуется в соответствии с нормативными актами, регулирующими деятельность акционеров, или раскрытие основано на легитимных интересах акционеров, включая их цели управления рисками и необходимость обеспечения соблюдения Luminor требований нормативных актов;
• юридическим лицам — членам группы компаний Luminor (в административных и маркетинговых целях, в той мере, в которой это необходимо для оказания Услуг, разработки Услуги, соблюдения обязательного требования и т.д.);
• другим кредитным и финансовым учреждениям (например, когда это необходимо для выполнения ваших заказов или когда информация передается в объеме, требуемом законодательством по борьбе с отмыванием денег, или если вы дали на это согласие);
• другим поставщикам платежных услуг, предлагающим услуги по инициированию платежей или предоставлению информации о счете по их запросу, как того требует законодательство, или если вы дали свое согласие;
• партнерам Luminor, с которыми Luminor предлагает продукты и Услуги под совместными брендами (для обеспечения предоставления таких Услуг и продуктов, а также для маркетинга и рекламы таких продуктов);
• государственным органам, органам публичного права или организациям, выполняющим публично-правовые функции, для целей выполнения своих функций (включая судебных приставов и нотариусов);
• авторизованным аудиторам, юридическим и финансовым советникам группы компаний Luminor;
• любому предприятию, прямым или косвенным образом участвующему в предоставлении вам Услуг, а также их субподрядчикам, включая предприятия, участвующие в осуществлении ваших сделок (например, банки-корреспонденты, финансовые организации, страховые компании, поставщики платежных услуг, операторы сетей банкоматов, финансовые посредники, продавцы автомобилей, брокеры, участники или стороны, платежные, клиринговые или расчетные системы, биржи и другие);
• любому предприятию, предоставляющему или намеревающемуся предоставить финансирование Luminor, участвующему в предоставлении любого вида финансирования (в том числе посредством предоставления займов, открытого размещения, выпуска любого вида финансовых инструментов, ценных бумаг, векселей, облигаций), в том числе предприятиям, организующим, структурирующим, гарантирующим такое финансирование или предоставляющим дополнительные Услуги в связи с любыми из вышеуказанных предприятий и их консультантами;
• любому рейтинговому агентству для цели получения рейтинга Luminor или любых финансовых инструментов, выпущенных Luminor;
• регистраторам баз данных или реестра (включая, в частности, коммерческие реестры и реестры компаний, кредитные реестры и реестры ценных бумаг);
• любой стороне, предоставляющей Luminor услуги по взысканию или принудительному взысканию долгов, кредитным бюро и другим третьим сторонам, которым Luminor может переуступить, заложить или передать свои права и обязательства, или в случаях, когда Luminor раскрывает информацию о непогашенной задолженности;
• третьей стороне в той мере, в какой это необходимо Luminor с целью защиты или применения своих прав и легитимных интересов, в частности, при нарушении любых обязательств Клиентом, если иное не предусмотрено применимым законодательством;
• любому лицу, раскрытие Персональных данных которому требуется или разрешается в соответствии с законодательством, применимым к Luminor или деятельности Luminor, или согласно заключенному с вами договору;
• любому лицу, если вы дали согласие на такое раскрытие.

В случаях, когда обработка Персональных данных осуществляется от имени Luminor третьей стороной, Luminor привлекает только третьи стороны, предоставляющие достаточные гарантии внедрения соответствующих технических и организационных мер таким образом, чтобы обработка соответствовала требованиям Общего регламента по защите данных и применимого законодательства и обеспечивала защиту ваших прав.

Обработка, осуществляемая третьими сторонами, всегда регулируется Соглашением о конфиденциальности и обработке данных или другими особыми условиями, согласованными Luminor и такой третьей стороной.

Большинство Персональных данных клиентов в Luminor хранятся и обрабатываются на серверах в пределах Европейского союза и Европейской экономической зоны (ЕС/ЕЭЗ), однако в некоторых случаях, например, когда обработчик/субобработчик Персональных данных, задействованный Luminor, находится за пределами ЕС/ЕЭЗ, может возникнуть необходимость передать определенные Персональные данные за пределы ЕС/ЕЭЗ или сделать личные данные доступными за пределы ЕС/ЕЭЗ, и такая передача данных необходима для предоставления Услуг или по запросу Клиента.

Данные могут быть переданы за пределы ЕС/ЕЭЗ только в том случае, если Luminor обеспечивает соответствующие меры защиты, как того требует Общий регламент по защите данных, и для такой передачи есть законные основания.

По запросу Клиент может получить более подробную информацию о передаче Персональных данных в страны за пределами ЕС/ЕЭЗ.

Мы храним ваши Персональные данные не дольше, чем это необходимо для конкретной цели или целей, для которых такие Персональные данные были собраны.
 
Мы всегда будем хранить Персональные данные, полученные при подготовке к заключению соглашения с вами или при исполнении такого соглашения, по крайней мере, до истечения срока действия такого соглашения. Далее для защиты наших законных интересов мы обычно можем хранить данные в течение десяти (10) лет после прекращения действия соглашения.
 
Применимые законы (например, законы, регулирующие обязательства по борьбе с отмыванием денег) могут потребовать от нас хранить ваши Персональные данные в течение определенного срока, и в этом случае мы всегда будем им следовать.
 
Более подробную информацию о некоторых сроках хранения и принципах определения конкретных сроков хранения обрабатываемых нами ваших Персональных данных вы найдете по ссылке.

Да, вы можете это сделать в любое время. Если вы отзовете свое согласие, мы прекратим дальнейшую обработку ваших Персональных данных и удалим их, если у нас нет других юридических оснований для их хранения.

Самый удобный способ – изменить свои предпочтения в интернет-банке Luminor.  Другой вариант – связаться с нами в любом подразделении обслуживания клиентов.
 
Обратите внимание, что в зависимости от способа вашего обращения к нам и от того, к скольким подразделениям Luminor имеет отношение ваше согласие, нам может потребоваться до четырех рабочих дней, чтобы обновить наши системы и согласовать их со всеми подразделениями Luminor (если иное прямо не предусмотрено, ваше согласие распространяется на все подразделения Luminor, поэтому в некоторых ситуациях нам может потребоваться изменить ваши предпочтения в нескольких различных ИТ-системах, принадлежащих нескольким подразделениям Luminor).

Luminor отправляет новостные рассылки и сообщения прямого маркетинга, включая общение по электронной почте и телефону. Услуги и продукты также могут рекламироваться во время различных мероприятий, организуемых Luminor или его партнерами для клиентов.

Да, вы имеете такое право. После получения вашего отказа мы зарегистрируем изменения в наших системах и прекратим дальнейшую обработку данных в этих целях.

Да, в интернет-банке Luminor вы можете выбрать предпочтительный канал и впоследствии изменить предпочтения.

Вы можете отказаться от прямых маркетинговых сообщений, которые вы получаете по электронной почте, нажав на ссылку, содержащуюся в таком сообщении.

Обратите внимание, что после отказа вы по-прежнему будете получать любые сообщения, не являющиеся маркетинговыми материалами (например, уведомления и напоминания по соглашениям, сообщения, которые Luminor отправляет в соответствии с требованиями законодательства).

Профилирование — это сегментация Клиентов путем оценки личных аспектов, связанных с физическим лицом, чтобы применять уместную модель обслуживания, создавать персонализированные предложения и выполнять оценку рисков в целях предотвращения отмывания денег. Автоматическое принятие решений – это форма принятия решений, при помощи которого в отношении лица принимается определенное решение с использованием автоматизированных средств.

Luminor использует профилирование, чтобы выполнить анализ для создания рекомендаций и сообщений прямого маркетинга для Клиентов; профилирование поддерживает автоматическое принятие решений, например, оценку кредита, управление рисками и для мониторинга сделок с целью противодействия мошенничеству, включая автоматический сбор данных из баз данных и осуществление предварительных оценок и выводы о том, соответствуете ли вы требованиям к предоставлению наших Услуг с учетом соответствующего законодательства и нормативных актов, применимых к нам, и наших внутренних процедур. Luminor использует профилирование на следующих юридических основаниях:

• выполнение правовых обязательств. Luminor может обрабатывать Персональные данные и оценивать личные аспекты, если нам необходимо провести оценку рисков в целях борьбы с отмыванием денег;
• прямое согласие Клиента или в некоторых редких случаях — на основании легитимных интересов. Luminor может использовать профилирование для оценки потребностей Клиента, разработки Услуг для Клиента, а также предложения наиболее уместных и своевременных Услуг. Легитимные интересы для целей применения средств автоматического принятия решений следующие: автоматические процессы принятия решений применяются для обеспечения бесперебойного процесса обслуживания, а также для обеспечения нашей способности соблюдения предусмотренных законом обязательств с учетом крупного объема (в плане количественных и качественных параметров) обрабатываемых данных для своевременного и полного соблюдения наших обязательств, вытекающих из применимых законодательных актов и законов.

Luminor может принимать решения в отношении Клиента, включая, помимо прочего, оценку кредитоспособности Клиента, исключительно на основании автоматической обработки Персональных данных.

В таком случае Клиент имеет право выбора не быть субъектом решения, основанного только на автоматической обработке, включая профилирование. Клиент может использовать такое право, если на основании автоматической обработки Luminor отказывает заключать договор или предоставлять Услуги. По вашему требованию исключительно автоматическое решение будет проверено сотрудниками Luminor.

Более подробное описание процессов, в которых используется автоматическое принятие решений, можно найти по ссылке.

Luminor стремится обеспечить, чтобы Обработка Персональных данных была правомерной и прозрачной, и чтобы всегда соблюдались все предусмотренные соответствующим законодательством права всех лиц. В частности, вы имеете:

• Право на получение доступа (Общий регламент по защите данных, Статья 15). Вы имеете право получить доступ к своим Персональным данным, которые обрабатывает Luminor. По вашему запросу Luminor:
  - подтвердит, обрабатываются ли относящиеся к вам Персональные данные, и предоставит информацию о целях Обработки, категориях таких Персональных данных, а также получателях или категориях получателей, которым раскрываются ваши Персональные данные;
  - сообщит вам об обрабатываемых в настоящее время Персональных данных и всю доступную информацию об их источнике;
  - разъяснит вам логику любого автоматического процесса обработки относящихся к вам Персональных данных в случае автоматических решений.
• Право на исправление (Общий регламент по защите данных, Статья 16). Вы имеете право требовать от нас исправления неверных Персональных данных, которые Luminor обрабатывает в отношении вас;;
• Право на удаление (Общий регламент по защите данных, Статья 17). Вы имеете право требовать удалить Персональные данные или прекратить их Обработку, если:
  - Персональные данные больше не нужны для целей, для которых они были собраны;
  - Вы отозвали согласие, если Персональные данные обрабатывались только на основании согласия;
  - Вы выразили возражение против обработки в соответствии со Статьей 21 (1) Общего регламента по защите данных, и для обработки нет весомых законных оснований, или если Вы выразили возражение против обработки Ваших персональных данных в целях прямого маркетинга;
  - У нас нет законных оснований для обработки ваших данных;
  - Персональные данные должны быть удалены для целей выполнения юридического обязательства.
• Право на ограничение обработки (Общий регламент по защите данных, Статья 18). Вы имеете право потребовать от нас ограничить дальнейшую обработку ваших Персональных данных, если:
  - Вы оспариваете точность своих Персональных данных;
  - Обработка ваших Персональных данных является незаконной;
  - Вы выразили возражение против обработки в соответствии со Статьей 21 (1) Общего регламента по защите данных – до тех пор, пока не будет определено, перевешивают ли законные интересы обработки Персональных данных ваши интересы.
• Право на переносимость данных (Общий регламент по защите данных, Статья 20). Вы имеете право на получение обрабатываемых Персональных данных в структурированном, общепринятом и машиночитаемом формате, а также право на передачу Персональных данных другому контроллеру. Это право, которым вы обладаете в отношении ваших Персональных данных, которые Luminor получила от вас и обрабатывает на основании вашего согласия или в связи с выполнением соглашения, или обрабатывает автоматически;
• Право на возражение (Общий регламент по защите данных, Статья 21). Вы имеете право выразить возражение против обработки ваших Персональных данных, если правовым основанием для такой обработки является либо законный интерес, либо общественный интерес. Если мы получим от вас такой запрос, мы должны либо прекратить дальнейшую обработку, либо ответить вам в письменной форме и объяснить причины, по которым мы не выполняем ваш запрос. Кроме того, мы можем продолжать обрабатывать ваши Персональные данные в той мере, в какой это необходимо для установления, осуществления или защиты наших законных требований;
• Право на возражение против полностью автоматического принятия решений (Общий регламент по защите данных, Статья 22). Запрещается принимать в отношении вас какие-либо решения, имеющие юридические или аналогичные последствия, с использованием исключительно автоматических средств обработки Персональных данных, за исключением случаев, когда:
  - это необходимо для заключения или исполнения соглашения с вами;
  - мы соблюдаем юридические требования, возлагающие на нас юридическое обязательство обрабатывать ваши Персональные данные с использованием таких автоматических средств, или;
  - мы получаем ваше прямое согласие.
  Если нам разрешено обрабатывать ваши Персональные данные с помощью автоматических средств, вы имеете право оспорить такое решение и потребовать его пересмотра нашими сотрудниками (это не относится к случаям, когда такая обработка осуществляется в связи с требованием закона).
• Право на отзыв согласия (Общий регламент по защите данных, Статья 7 (3)) Когда обработка Персональных данных основана на согласии, вы имеете право отозвать согласие в любое время, не влияя на законность обработки, основанной на согласии, до его отзыва. Вы можете отозвать свое согласие:
  - путем подачи письменного заявления в любом подразделении по обслуживанию клиентов;
  - изменив свои предпочтения в интернет-банке.
• Право на подачу жалобы. Вы также вправе подать жалобу в надзорный орган:
  - в Эстонии – в Инспекцию по защите данных (веб-сайт: ki.ee), 
  - в Латвии – в Государственную инспекцию данных (веб-сайт: dvi.gov.lv),
  - в Литве – в Государственную инспекцию по защите данных (веб-сайт: ada.lt).

Вы должны подать свой запрос либо в любом подразделении обслуживания клиентов, либо по электронной почте интернет-банка. Это необходимо, поскольку нам нужно установить вашу личность и убедиться, что мы отвечаем именно вам.

Мы внимательно рассмотрим ваш запрос и дадим письменный ответ в кратчайшие сроки, но не позднее чем в течение одного месяца с момента получения запроса. В некоторых случаях этот срок может быть продлен еще на два месяца с учетом сложности вашего запроса. В таком случае мы проинформируем вас о продлении срока и причинах этого.

Если вы запросили копию ваших Персональных данных (см. Право на переносимость данных), такая копия будет отправлена по электронной почте в зашифрованном виде.

Эта Политика приватности не является юридически обязывающим контрактом между Luminor и Клиентом. Это только информация о наших стандартах защиты Персональных данных. Поскольку мы продолжаем непрерывно работать над совершенствованием и развитием наших Услуг и веб-сайтов, возможно, периодически мы будем вносить изменения в эту Политику приватности. Эти изменения не ограничат ваши права. Если изменения будут существенными, и мы посчитаем это уместным, мы уведомим вас через веб-сайт Luminor, по почте или электронной почте, сообщением в интернет-банке или иным образом по нашему выбору как минимум за 1 (один) месяц до вступления таких изменений в силу. Политику приватности также можно получить в отделениях обслуживания клиентов.

Если у вас есть какие-либо вопросы или жалобы в отношении того, как Luminor обрабатывает ваши Персональные данные, или вы желаете воспользоваться каким-либо из своих прав, обращайтесь к нам по телефону, электронной почте или в письменном виде.

Контактная информация для вопросов, связанных с приватностью: 

• Лицо, ответственное за защиту данных в Литве dataprotectionLT@luminorgroup.com
• Лицо, ответственное за защиту данных в Латвии dataprotectionLV@luminorgroup.com
• Лицо, ответственное за защиту данных в Эстонии dataprotectionEE@luminorgroup.com