Banka nodrošina Datu subjektam šādas normatīvajos aktos paredzētās tiesības:
Tiesības piekļūt saviem Personas datiem
- Šo tiesību ietvaros Datu subjekts var:
- saņemt apstiprinājumu savu Personas datu apstrādei, t.i. uz Datu subjekta pieprasījumu saņemt atbildi no Bankas, ka Datu subjekta Personas dati tiek/netiek apstrādāti;
- piekļūt saviem Personas datiem, t.i. – iegūt savu Personas datu (nevis dokumentu), kas ir Bankas rīcībā, kopiju;
- saņemt papildu informāciju par savu Personas datu apstrādi.
- Šīs tiesības Banka nodrošina bez maksas, tomēr Bankai ir tiesības piemērot maksu saskaņā ar Bankas Cenrādi vai atteikt pieprasījuma izpildi vispār, ja Datu subjekta pieprasījums ir acīmredzami nepamatots vai pārmērīgs.
Tiesības labot Personas datus
Datu subjektam ir tiesības pieprasīt, lai Banka bez nepamatotas kavēšanās labotu neprecīzus Bankas rīcībā esošus Datu subjekta Personas datus.
Tiesības uz Datu pārnesamību
- Datu subjektam ir tiesības saņemt no Bankas Personas datus par sevi, lai tos saglabātu un, piemēram, nodotu citam pakalpojumu sniedzējam. Šīs tiesības attiecas tikai uz tādiem Personas datiem, kuri atbilst šādām pazīmēm:
- Personas dati attiecas uz konkrēto Datu subjektu, kurš ir veicis pieprasījumu;
- Personas datus Bankai ir iesniedzis pats Datu subjekts;
- Personas datu apstrādes tiesiskais pamats ir Piekrišana vai līgumisku attiecību nodibināšana un izpilde;
- šāda Personas datu apstrāde tiek veikta ar automatizētiem līdzekļiem.
- Šīs tiesības Banka nodrošina, ja tas ir tehniski iespējams, un bez maksas, tomēr Bankai ir tiesības piemērot maksu saskaņā ar Bankas Cenrādi, ja Datu subjekta pieprasījumi ir acīmredzami nepamatoti vai pārmērīgi.
Tiesības tikt aizmirstam
- Datu subjektam ir tiesības pieprasīt, lai Banka bez nepamatotas kavēšanās pārtrauktu Datu subjekta Personas datu apstrādi un dzēstu tos, ja:
- Personas dati vairs nav nepieciešami saistībā ar nolūkiem, kādos tie tika sākotnēji vākti vai citādi apstrādāti;
- Datu subjekts atsaucis savu Piekrišanu, uz kuras pamata Personas datu apstrāde tika veikta un ja nav cita tiesiska pamata Personas datu apstrādei;
- Datu subjekts iebildis Personas datu apstrādei un pēc leģitīmo interešu atkārtota izvērtējuma Banka atzīst, ka apstrādei nav svarīga tiesiskā pamata vai apstrāde notiek tirgvedības (mārketinga) nolūkos.
- Bankai ir tiesības nedzēst Personas datus šādos gadījumos:
- ja Personas datu apstrāde Bankai jāturpina veikt, izpildot juridisku pienākumu (Datu apstrādes pienākumu nosaka normatīvo aktu prasības);
- Personas datu apstrāde ir nepieciešama arhivēšanas nolūkos;
- citos gadījumos, pastāvot attiecīgam tiesiskam pamatam.
Tiesības ierobežot apstrādi
- Datu subjektam ir tiesības pieprasīt, lai Banka ierobežotu Datu subjekta Personas datu apstrādi noteiktos gadījumos un uz noteiktu termiņu:
- ja Datu subjekts apstrīd Personas datu precizitāti – uz laiku, kamēr Banka pārbauda Personas datu precizitāti;
- ja apstrāde ir nelikumīga, un Datu subjekts iebilst pret Personas datu dzēšanu, tās vietā pieprasa Personas datu izmantošanas ierobežošanu – uz laiku, kādu Datu subjekts ir pieprasījis;
- ja Bankai Personas dati apstrādei vairs nav vajadzīgi, taču tie ir nepieciešami Datu subjektam, lai celtu, īstenotu vai aizstāvētu likumīgās prasības – uz laiku, kādu Datu subjekts ir pieprasījis un pamatojis;
- ja Datu subjekts ir iebildis pret apstrādi, kas pamatota ar Bankas leģitīmajām interesēm – uz laiku, kamēr tiek pārbaudīts, vai Bankas leģitīmās intereses ir svarīgākas par Datu subjekta leģitīmajām interesēm.
- Banka pirms ierobežojumu atcelšanas par to informē Datu subjektu.
Tiesības iebilst
- Datu subjektam ir tiesības iebilst pret viņa Personas datu apstrādi, ja tā ir balstīta uz leģitīmajām interesēm, tai skaitā uz Profilēšanu tirgvedības (tiešā mārketinga) nolūkiem (piemēram, komerciālu paziņojumu saņemšanai).
- Datu subjekts nav tiesīgs iebilst pret Datu apstrādi, ja Personas datu apstrādes pamats ir:
- piekrišana;
- līgumisku attiecību nodibināšana un izpilde;
- juridiska pienākuma izpilde;
- Datu subjekta vai Trešo personu vitāli svarīgu interešu aizsardzība.
Tiesības attiecībā uz automatizētu individuālo lēmumu pieņemšanu
Datu subjektam ir tiesības netikt pakļautam pilnībā automatizētai individuāla lēmuma pieņemšanai, tostarp Profilēšanai, ja šādi pieņemts lēmums attiecībā uz Datu subjektu rada tiesiskas sekas vai līdzīgā veidā ietekmē Datu subjektu. Datu subjektam nav tiesību atteikties no šādu lēmumu pieņemšanas, ja:
- lēmums ir nepieciešams, lai noslēgtu vai izpildītu starp Banku un Datu subjektu noslēgtu līgumu;
- lēmuma pieņemšana ir atļauta saskaņā ar piemērojamiem normatīvajiem aktiem;
- Datu subjekts ir devis Piekrišanu.
Tiesības atsaukt Piekrišanu
- Ja Personas datu apstrāde tiek veikta uz Piekrišanas pamata, Datu subjektam ir tiesības atsaukt Piekrišanu.
- Piekrišanas atsaukšanas rezultātā Banka turpmāk neapstrādās Personas datus nolūkiem, kādiem Piekrišana tika atsaukta, ja vien nepastāv cits Personas datu apstrādes tiesiskais pamats. Pēc Piekrišanas atsaukšanas Bankai ir tiesības Personas datus apstrādāt citiem leģitīmiem nolūkiem.
