SĪKDATŅU POLITIKA

Spēkā no: 2025. gada 1. janvāris
Attiecas uz: abcpolise.lv, octa.abcpolise.lv, eurorisk.lv, agro.eurorisk.lv, octanet.lv

I. Vispārīgie noteikumi

EURORISK SIA, reģistrācijas numurs: 40003847886, juridiskā adrese: Ganību dambis 7a, Rīga, LV-1045, elektroniskā pasta adrese: brokeris@eurorisk.lv (turpmāk – Sabiedrība) apņemas nodrošināt Sabiedrības tīmekļa vietņu apmeklētāju personiskās informācijas drošību un viņu tiesību aizsardzību.

Šī sīkdatņu politika attiecas uz šādām tīmekļa vietnēm: abcpolise.lv, octa.abcpolise.lv, eurorisk.lv, agro.eurorisk.lv, octanet.lv (turpmāk – Vietnes).

Šī politika ir sagatavota saskaņā ar Informācijas sabiedrības pakalpojumu likumu un Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula – VDAR), lai informētu Vietnu apmeklētājus par izmantotajām tehnoloģijām un to nolūkiem.

II. Informācija par sīkdatnēm

Sīkdatne (Cookie) ir neliela teksta datne, kas tiek nosūtīta un saglabāta lietotāja ierīcē (datorā, viedtālrunī, planšetdatorā u.c.) Vietnes apmeklēšanas laikā. Sīkdatnes palīdz Vietnei atpazīt ierīci atkārtotās apmeklēšanas reizēs, atcerēties iestatījumus un nodrošināt lietošanas ērtumu.

Papildus sīkdatnēm Sabiedrība var izmantot arī līdzīgas tehnoloģijas (tīmekļa bākas, pikseļu tagi, sesiju identifikatori), uz kurām attiecas šī politika.

III. Sīkdatņu nolūks un tiesiskais pamats

Sīkdatnes tiek izmantotas šādiem nolūkiem:

• lai nodrošinātu Vietnes tehnisku darbību un pieejamību;
• lai iegūtu anonīmu statistiku par Vietnes apmeklējumiem un uzlabotu lietošanas pieredzi;
• lai nodrošinātu lietotājiem personalizētus pakalpojumus un piedāvājumus;
• lai veiktu mārketinga un reklāmas aktivitātes.

Tehniskās un funkcionālās sīkdatnes tiek izmantotas bez piekrišanas (tiesiskais pamats – leģitīmās intereses un pakalpojuma sniegšana). Analītiskajām un mārketinga sīkdatnēm ir nepieciešama lietotāja brīva, konkrēta, apzināta un nepārprotama piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts).

IV. Sīkdatņu veidi un to pielietojums

Sabiedrība izmanto trīs sīkdatņu kategorijas:

4.1. Nepieciešamās (tehniskās) sīkdatnes

Nepieciešamās sīkdatnes ir būtiskas Vietnes darbībai. Tās ļauj izmantot Vietnes pamatfunkcijas – pieteikties, aizpildīt veidlapas, veikt maksājumus. Bez šīm sīkdatnēm Vietne nevar pareizi darboties. Piekrišana šīm sīkdatnēm netiek prasīta.

Nosaukums	Nolūks	Glabāšanas termiņš
cookietest	Nosaka, vai apmeklētājs ir piekritis sīkdatņu lietojumam	Sesijas laiks
PHPSESSID	Sesijas identifikācija – nodrošina pieteikšanos un veidlapu darbību	Sesijas laiks
csrf_token	Aizsardzība pret CSRF uzbrukumiem	Sesijas laiks
hzet	Drošības pastāvīgā sīkdatne	1 gads
pll_language	Izvēlētās valodas sīkdatne	1 gads

4.2. Analītiskās sīkdatnes

Analītiskās sīkdatnes ļauj uzskaitīt apmeklējumu skaitu un avotus, lai varētu izmērīt un uzlabot Vietnes darbību. Informācija, ko šīs sīkdatnes vāc, tiek apkopota un ir anonīma. Šo sīkdatņu izmantošanai ir nepieciešama Jūsu piekrišana.

Nosaukums	Nolūks	Glabāšanas termiņš
_ga	Reģistrē unikālu ID, ko izmanto statistikas datu ģenerēšanai par Vietnes lietošanu	2 gadi
_ga_*	Google Analytics 4 sesijas dati	2 gadi
_gat	Regulē pieprasījumu skaitu uz Google Analytics	1 diena
_gid	Reģistrē unikālu ID, ko izmanto dienas statistikai	1 diena

4.3. Mārketinga sīkdatnes

Mārketinga sīkdatnes tiek izmantotas, lai rādītu Jums atbilstošas reklāmas gan mūsu Vietnēs, gan ārējos kanālos. Šo sīkdatņu izmantošanai ir nepieciešama Jūsu piekrišana.

Nosaukums	Nolūks	Glabāšanas termiņš
_fbp	Facebook – izmanto, lai piegādātu un mērītu reklāmas	3 mēneši
_fbc	Facebook – saglabā klikšķu informāciju no reklāmām	2 gadi
test_cookie	DoubleClick/Google – nosaka, vai ierīce atbalsta sīkdatnes	1 diena
IDE	Google DoubleClick – izmanto personalizētām reklāmām	1 gads

V. Piekrišana sīkdatnēm

Apmeklējot Vietni, Jums tiek attēlots sīkdatņu paziņojums. Noklikšķinot uz “Piekrītu”, Jūs piekrītat visu kategoriju sīkdatnēm. Noklikšķinot uz “Nepiekrītu”, tiek saglabātas tikai nepieciešamās sīkdatnes. Varat arī izvēlēties konkrētas kategorijas, noklikšķinot uz “Sīkdatņu iestatījumi”.

Piekrišanas aizvēršana (“X”) netiek uzskatīta par piekrišanu – šādā gadījumā tiek izmantotas tikai nepieciešamās sīkdatnes.

VI. Piekrišanas atsaukšana

Jūs jebkurā brīdī varat mainīt vai atsaukt savu piekrišanu, noklikšķinot uz saites “Sīkdatņu iestatījumi”, kas atrodama Vietnes apakšā. Piekrišanas atsaukšana neietekmē apstrādes likumību, kas veikta pirms atsaukuma.

Sīkdatnes var dzēst arī pārlūkprogrammas iestatījumos, taču ņemiet vērā, ka tas var ierobežot Vietnes funkcionalitāti.

VII. Trešo pušu sīkdatnes

Dažas sīkdatnes ievieto trešās puses – Google, Facebook/Meta, YouTube u.c. – atbilstoši to privātuma politikām. Šo trešo pušu pakalpojumu privātuma politikas ir pieejamas to attiecīgajās vietnēs. Sabiedrība neatbild par trešo pušu sīkdatņu apstrādi.

VIII. Politikas izmaiņas

Sabiedrībai ir tiesības jebkurā brīdī mainīt šo sīkdatņu politiku. Izmaiņas stājas spēkā ar to publicēšanas brīdi Vietnēs. Par būtiskām izmaiņām paziņosim, attēlojot jaunu piekrišanas pieprasījumu.

IX. Kontaktinformācija

Jautājumu gadījumā par sīkdatņu izmantošanu, lūdzam sazināties: datuaizsardziba@eurorisk.lv

Datu valsts inspekcija: Blaumaņa iela 11/13-11, Rīga, LV-1011; www.dvi.gov.lv

PRIVĀTUMA POLITIKA

Spēkā no: 2025. gada 1. janvāris

Attiecas uz: abcpolise.lv, octa.abcpolise.lv, eurorisk.lv, agro.eurorisk.lv, octanet.lv

I. Vispārīgi noteikumi un pārziņa statuss

EURORISK SIA, reģistrācijas numurs: 40003847886, juridiskā adrese: Ganību dambis 7a, Rīga, LV-1045 (turpmāk – Sabiedrība vai Pārzinis) ir apdrošināšanas brokeris, kas reģistrēts Latvijas Bankas apdrošināšanas un pārapdrošināšanas brokeru reģistrā ar licenci Nr. 06.09.02/1007. Sabiedrība darbojas klienta vārdā un interesēs, pamatojoties uz Apdrošināšanas un pārapdrošināšanas izplatīšanas likumu (IDD).

Šī privātuma politika attiecas uz personas datu apstrādi Sabiedrības tīmekļa vietnēs: octa.abcpolise.lv, eurorisk.lv, agro.eurorisk.lv, kā arī visas apdrošināšanas starpniecības darbības ietvaros.

Sabiedrība apstrādā personas datus kā neatkarīgs pārzinis (VDAR 4. panta 7. punkts). Apdrošinātāji, kuriem Sabiedrība nodod klientu datus polises noformēšanai, ir atsevišķi pārziņi, kas apstrādā datus saviem nolūkiem saskaņā ar savām privātuma politikām.

ℹ Sabiedrība kā apdrošināšanas brokeris nedara to klienta vārdā pēc sava ieskata – tā rīkojas klienta norādījumu un interešu vadīta. Personas datu apstrāde ir neatņemama daļa no šīs starpniecības pienākuma izpildes.

II. Brokera darbības specifika un datu apstrādes konteksts

2.1. Apdrošināšanas brokera loma

Apdrošināšanas brokeris atšķiras no apdrošinātāja – brokeris nepieņem risku, bet analizē tirgu un izvēlas klientam piemērotāko piedāvājumu. Tas nozīmē:

• Brokeris vāc klienta datus, lai sagatavotu piedāvājumu salīdzinājumu no vairākiem apdrošinātājiem vienlaikus.
• Vienas polises noformēšanai dati tiek nosūtīti tikai izvēlētajam apdrošinātājam, pārējiem apdrošinātājiem, kuriem tika pieprasīts piedāvājums, dati netiek saglabāti pēc piedāvājuma derīguma termiņa beigām.
• Brokerim ir neatkarīgs pienākums veikt klienta vajadzību un prasību izvērtēšanu (IDD 30. pants) – tas rada atsevišķu dokumentēšanas pienākumu.
• Brokera atlīdzību maksā apdrošinātājs no prēmijas – klients tieši nemaksā; tas neietekmē datu apstrādes nolūkus, bet ir jāizpauž klientam.

2.2. Vairāku vietņu un produktu specifika

Sabiedrība uztur trīs portālus, un katra portāla datu apstrādē ir nianses:

• octa.abcpolise.lv – automātiska OCTA polišu izrakstīšana; dati tiek pārsūtīti LTAB reāllaikā polises reģistrācijai valsts reģistrā.
• eurorisk.lv – plašs apdrošināšanas produktu klāsts (KASKO, ceļojumu, dzīvības u.c.); piedāvājumu salīdzināšana, manuāla apstrāde sarežģītākiem riskiem.
• agro.eurorisk.lv – lauksaimniecības risku apdrošināšana; var ietvert īpašas kategorijas datus (piemēram, informācija par ražas zudumiem vai lauksaimnieciskās darbības apjomu, kas var netieši norādīt uz veselības vai ienākumu stāvokli).

III. Apstrādājamo datu kategorijas, nolūki un tiesiskais pamats

Tabulā apkopoti visi apstrādes virzieni ar atbilstošo VDAR tiesisko pamatu:

Apstrādes nolūks	Tiesiskais pamats	Datu kategorijas	Glabāšanas termiņš
Apdrošināšanas piedāvājuma sagatavošana un salīdzināšana	VDAR 6(1)(b) – pirmslīguma pasākumi pēc klienta pieprasījuma	ID dati, TL dati, vadītāja dati, apdrošināšanas vēsture	Piedāvājuma derīguma termiņš + 30 dienas, ja polise nav noslēgta
Apdrošināšanas polises noformēšana un uzturēšana	VDAR 6(1)(b) – līguma izpilde	ID dati, TL dati, vadītāja dati, maksājumu dati, polises dati	10 gadi pēc polises darbības beigām (Apdrošināšanas likums)
Klienta vajadzību un prasību izvērtēšana (IDD pienākums)	VDAR 6(1)(c) – juridisks pienākums (IDD 30. pants)	ID dati, apdrošināšanas vajadzību anketa, apdrošināšanas vēsture	5 gadi pēc starpniecības attiecību beigām (IDD prasība)
OCTA polišu reģistrācija LTAB reģistrā	VDAR 6(1)(c) – juridisks pienākums (OCTA likums)	TL reģ. Nr., polises dati, apdrošinātāja dati	Atbilstoši LTAB noteikumiem (min. 3 gadi)
Polišu atjaunošanas atgādinājumi	VDAR 6(1)(f) – leģitīmās intereses (esošajiem klientiem) vai 6(1)(a) – piekrišana (potenciālajiem klientiem)	Kontaktdati, polises beigu datums, TL dati	Līdz iebildumam vai piekrišanas atsaukumam; max. 3 gadi pēc pēdējās polises
Atlīdzības lietu administrēšana un atbalsts klientam	VDAR 6(1)(b) – līguma izpilde; 6(1)(c) – ziņošanas pienākumi	ID dati, notikuma apraksts, bojājumu dati, fotogrāfijas, medicīniski dati (ja nelaimes gadījums)	5 gadi pēc atlīdzības lietas noslēguma
AML un sankciju pārbaude	VDAR 6(1)(c) – juridisks pienākums (NILLTPFN likums)	ID dati, darījumu dati, PEP statuss, sankciju sarakstu dati	5 gadi pēc darījuma attiecību beigām (NILLTPFN 45. pants)
Nodokļu uzskaite un finanšu pārskati	VDAR 6(1)(c) – juridisks pienākums (Grāmatvedības likums)	Darījumu dati, rēķini, komisijas dati	10 gadi (Grāmatvedības likums)
Mārketinga komunikācija un produktu piedāvājumi	VDAR 6(1)(a) – piekrišana vai 6(1)(f) – leģitīmās intereses (esošajiem klientiem)	Kontaktdati, produktu preferences, apmeklēšanas dati	Līdz piekrišanas atsaukumam vai iebildumam; max. 3 gadi
Sūdzību izskatīšana un strīdu risināšana	VDAR 6(1)(c) – juridisks pienākums; 6(1)(f) – leģitīmās intereses	Visi ar sūdzību saistītie dati, sarakste	5 gadi pēc sūdzības izskatīšanas (noilguma termiņš)
Vietnes analītika un drošības nodrošināšana	VDAR 6(1)(a) – piekrišana (analītika) vai 6(1)(f) – leģitīmās intereses (drošība)	IP adrese, pārlūkošanas dati, ierīces ID, sīkdatnes	Atbilstoši sīkdatņu politikai (max. 2 gadi)

3.1. Īpašu kategoriju dati

Apdrošināšanas kontekstā var rasties nepieciešamība apstrādāt sensitīvus datus (VDAR 9. pants):

• Veselības dati – nelaimes gadījumu apdrošināšanā, dzīvības apdrošināšanā, ja atlīdzības lietā ir iesaistīts miesas bojājums.
• Sodāmības dati – kriminālvēstures pārbaudes augsta riska klientiem atbilstoši AML prasībām.
• Lauksaimnieciskās darbības dati (agro.eurorisk.lv) – var netieši atklāt ienākumu līmeni vai dzīvesvietu.

Šādu datu apstrāde notiek tikai, ja tas ir nepieciešams konkrēta apdrošināšanas produkta vai atlīdzības lietas kontekstā (VDAR 9(2)(a) – piekrišana vai 9(2)(f) – juridiskas prasības).

IV. Datu saņēmēji un nodošanas kārtība

4.1. Apdrošinātāji

Sabiedrība sadarbojas ar šādiem apdrošinātājiem OCTA jomā: AAS “BTA Baltic Insurance Company”, ERGO Insurance SE Latvijas filiāle, If P&C Insurance AS Latvijas filiāle, “Baltijas Apdrošināšanas Nams” AAS, Compensa Vienna Insurance Group ADB Latvijas filiāle, ADB “Gjensidige” Latvijas filiāle, AAS “BALTA” un citiem apdrošinātājiem. Katrs apdrošinātājs ir neatkarīgs datu pārzinis attiecībā uz datiem, ko saņem polises noformēšanai.

ℹ Piedāvājuma salīdzināšanas posmā klienta dati tiek nosūtīti vairākiem apdrošinātājiem, lai iegūtu cenas. Ja klients neveic pirkumu, šo apdrošinātāju rīcībā esošie dati tiek dzēsti atbilstoši to privātuma politikām.

4.2. Obligātie saņēmēji (normatīvo aktu prasības)

• Latvijas Transportlīdzekļu apdrošinātāju birojs (LTAB) – katras OCTA polises reāllaikā reģistrācija valsts OCTA reģistrā; datu nodošana ir likuma pienākums.
• Valsts ieņēmumu dienests (VID) – nodokļu pārskati, darījumu dati.
• Latvijas Banka – uzraudzības prasības, ziņojumi par pārkāpumiem.
• Finanšu izlūkošanas dienests (FID) – ziņojumi par aizdomīgiem darījumiem atbilstoši NILLTPFN likumam.
• Tiesībaizsardzības iestādes – pēc likumīga tiesas vai prokurora pieprasījuma.

4.3. Datu apstrādātāji

Sabiedrība izmanto šādus datu apstrādātājus (rīkojas tikai pēc Sabiedrības norādījumiem):

• IT infrastruktūras un mākoņpakalpojumu sniedzēji – Vietnes mitināšana, datu glabāšana.
• E-pasta un SMS pakalpojumu sniedzēji – polišu un atgādinājumu nosūtīšana.
• Maksājumu apstrādātāji – tiešsaistes maksājumu nodrošināšana.
• Grāmatvedības sistēmu sniedzēji – finanšu uzskaite.

Ar visiem datu apstrādātājiem ir noslēgti datu apstrādes līgumi (VDAR 28. pants).

V. Datu nodošana ārpus EEZ

Dažu pakalpojumu (Google Analytics, Meta/Facebook pikseļi) ietvaros dati var tikt nosūtīti uz trešajām valstīm ārpus Eiropas Ekonomiskās zonas (EEZ), galvenokārt uz ASV. Datu nodošana tiek nodrošināta ar:

• ES Standarta līguma klauzulām (SCC) – jaunākā versija, apstiprināta 2021. gadā;
• Eiropas Komisijas lēmumu par aizsardzības pietiekamību – ja attiecināms.

Sīkāk par trešo pušu datu nodošanu – sīkdatņu politikā.

VI. Datu subjektu tiesības

6.1. Tiesību saraksts

• Piekļuves tiesības (VDAR 15. pants) – saņemt apstiprinājumu, vai dati tiek apstrādāti, un to kopiju.
• Labošanas tiesības (VDAR 16. pants) – pieprasīt neprecīzu vai nepilnīgu datu labošanu.
• Dzēšanas tiesības (VDAR 17. pants) – “tiesības tikt aizmirstam”; piemērojamas, ja nav normatīvā pienākuma glabāt datus.
• Apstrādes ierobežošanas tiesības (VDAR 18. pants) – pieprasīt apstrādes apturēšanu strīda vai pārbaudes laikā.
• Datu pārnesamības tiesības (VDAR 20. pants) – saņemt datus strukturētā, mašīnlasāmā formātā, ja apstrāde balstīta uz piekrišanu vai līgumu.
• Iebilduma tiesības (VDAR 21. pants) – iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tostarp tiešā mārketinga nolūkos.
• Tiesības atsaukt piekrišanu (VDAR 7(3). pants) – jebkurā brīdī, neietekmējot iepriekšējās apstrādes likumību.

6.2. Ierobežojumi apdrošināšanas kontekstā

Atsevišķas tiesības var būt ierobežotas apdrošināšanas nozares specifisko normatīvo aktu dēļ:

• Dzēšanas tiesības – netiek piemērotas, ja datu glabāšana ir obligāta ar likumu (Apdrošināšanas likums, Grāmatvedības likums, NILLTPFN likums). Piemēram, polises dati jāglabā 10 gadus.
• Iebilduma tiesības – neattiecas uz apstrādi, kas balstīta uz juridisku pienākumu (AML pārbaudes).
• Pārnesamības tiesības – attiecas tikai uz datiem, ko klients pats iesniedzis (ne uz brokera analīzi vai apdrošinātāja vērtējumu).

ℹ Ja saņemsim pieprasījumu, ko daļēji vai pilnībā nevar izpildīt normatīvo ierobežojumu dēļ, informēsim Jūs par iemeslu 30 dienu laikā.

Pieprasījumus iesniedziet: datuaizsardziba@eurorisk.lv vai Ganību dambis 7a, Rīga, LV-1045. Atbildi sniegsim 30 dienu laikā (sarežģītos gadījumos – 60 dienu laikā, par ko informēsim).

VII. Automatizēta lēmumu pieņemšana un profilēšana

Apdrošināšanas nozarē automatizēti procesi ir ierasta prakse:

• Apdrošināšanas prēmijas aprēķins – automātisks, balstoties uz ievadītajiem parametriem (TL vecums, jauda, vadītāja pieredze u.c.). Aprēķins ir informatīvs; gala prēmiju un polises akceptu nosaka apdrošinātājs.
• OCTA prēmijas aprēķins – pilnīgi automatizēts; cenu nosaka apdrošinātāja tarifu sistēma reāllaikā, pamatojoties uz LTAB reģistra datiem.
• Riska profilēšana AML nolūkiem – automātiska pārbaude sankciju sarakstos un PEP (politiski iedarbināmu personu) datos.

Gadījumos, kad automatizēts lēmums var ievērojami ietekmēt klientu (piemēram, atteikums sniegt pakalpojumu), klientam ir tiesības pieprasīt cilvēka pārskatīšanu – sazinoties ar brokeris@eurorisk.lv.

VIII. Datu drošība

Sabiedrība ir ieviesusi šādus drošības pasākumus:

• Tehniskos: šifrēšana pārraidē (TLS/HTTPS), piekļuves kontrole, datu bāzu drošības auditi, rezerves kopēšana.
• Organizatoriskos: darbinieku apmācība, konfidencialitātes saistības, piekļuves tiesību pārvaldība pēc nepieciešamības principa.
• Procesuālos: datu pārkāpumu reaģēšanas procedūra – 72 stundu paziņojums Datu valsts inspekcijai (VDAR 33. pants).

IX. Datu aizsardzības ietekmes novērtējums (DPIA)

Sabiedrība veic DPIA atbilstoši VDAR 35. pantam gadījumos, kad datu apstrāde var radīt augstu risku fizisko personu tiesībām. Apdrošināšanas nozarē tas attiecas uz:

• plaša mēroga automatizētu prēmiju aprēķinu sistēmām, kas balstītas uz personas profilēšanu;
• veselības datu apstrādi atlīdzību lietās;
• lauksaimniecības risku izvērtēšanu (agro.eurorisk.lv), kur tiek apstrādāti dati par saimniecisko darbību.

X. Sūdzības

Ja uzskatāt, ka Jūsu dati tiek apstrādāti prettiesiski, varat vērsties:

• Sabiedrībā: datuaizsardziba@eurorisk.lv
• Datu valsts inspekcijā: Blaumaņa iela 11/13-11, Rīga, LV-1011; pasts@dvi.gov.lv; www.dvi.gov.lv
• Latvijas Bankā (apdrošināšanas uzraudzība): K. Valdemāra iela 2A, Rīga, LV-1050

XI. Politikas izmaiņas

Sabiedrībai ir tiesības mainīt šo politiku. Būtiskas izmaiņas stāsies spēkā ne agrāk kā 30 dienas pēc publicēšanas Vietnēs. Par izmaiņām informēsim ar paziņojumu Vietnē vai pa e-pastu.

XII. Kontaktinformācija

Pārzinis: EURORISK SIA, Ganību dambis 7a, Rīga, LV-1045

Datu aizsardzības speciālists: datuaizsardziba@eurorisk.lv

Tālrunis: +371 67320022

Uzraudzības iestāde: Datu valsts inspekcija, www.dvi.gov.lv

DATU APSTRĀDES NOTEIKUMI

Spēkā no: 2025. gada 1. janvāris

Attiecas uz: abcpolise.lv, octa.abcpolise.lv, eurorisk.lv, agro.eurorisk.lv, octanet.lv

I. Vispārīgi noteikumi

EURORISK SIA, reģistrācijas numurs: 40003847886 (turpmāk – Sabiedrība) ir apdrošināšanas brokeris ar licenci Nr. 06.09.02/1007, kas reģistrēts Latvijas Bankas uzraudzībā un darbojas klienta interesēs saskaņā ar Apdrošināšanas un pārapdrošināšanas izplatīšanas likumu (IDD), Vispārīgo datu aizsardzības regulu (VDAR), Fizisko personu datu apstrādes likumu, Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas (NILLTPFN) likumu un citiem piemērojamiem normatīvajiem aktiem.

Šie noteikumi regulē personas datu apstrādes kārtību, lietotāja tiesības un pienākumus, kā arī brokera pienākumus portālos: octa.abcpolise.lv, eurorisk.lv, agro.eurorisk.lv.

II. Datu pārzinis

Uzņēmums: EURORISK SIA, Reģ. Nr. 40003847886

Juridiskā adrese: Ganību dambis 7a, Rīga, LV-1045

Apdrošin. brokera licence: Nr. 06.09.02/1007 – Latvijas Banka

LEI kods: 984500FB49D74AEA7645

Kontakts: brokeris@eurorisk.lv

Datu aizsardzības spec.: datuaizsardziba@eurorisk.lv

Uzraudzītāji: Latvijas Banka (finanšu pakalpojumi) | Datu valsts inspekcija (personas dati)

III. Brokera statuss un darbības principi

3.1. Neatkarīga starpniecība klienta interesēs

Sabiedrība darbojas kā neatkarīgs apdrošināšanas brokeris – tas nozīmē, ka Sabiedrībai nav līgumiskas saistības strādāt tikai viena apdrošinātāja interesēs. Klienta dati tiek izmantoti, lai sagatavotu objektīvu tirgus piedāvājumu analīzi un izvēlētos klientam vispiemērotāko risinājumu.

Sabiedrībai nav Apdrošināšanas likumā noteiktās tiešas vai netiešas kvalificētas līdzdalības nevienā apdrošinātājā, un nevienam apdrošinātājam nav kvalificētas līdzdalības Sabiedrībā.

3.2. IDD prasību izpilde – klienta vajadzību izvērtēšana

Atbilstoši IDD 30. pantam un Apdrošināšanas un pārapdrošināšanas izplatīšanas likuma prasībām, pirms apdrošināšanas produkta ieteikuma Sabiedrībai ir pienākums:

• Noskaidrot klienta apdrošināšanas vajadzības un prasības – apdrošinājamā objekta raksturs, vērtība, izmantošanas mērķis.
• Izvērtēt klienta esošo apdrošināšanas aizsardzību – vai pastāv pārklāšanās vai nepietiekama seguma risks.
• Ieteikt produktu, kas atbilst klienta profilam – pamatojoties uz vispusīgu tirgus analīzi.
• Dokumentēt izvērtēšanas procesu un pamatot ieteikumu – šis dokuments tiek glabāts 5 gadus (IDD prasība).

Klienta sniegtā informācija vajadzību izvērtēšanai tiek apstrādāta uz VDAR 6(1)(c) tiesiskā pamata (juridisks pienākums) un glabāta 5 gadus.

3.3. Atlīdzība un interešu konflikta pārvaldība

Sabiedrības atlīdzība par brokera pakalpojumiem ir komisija, ko maksā apdrošinātājs no klienta maksātās prēmijas – klientam papildus nav jāmaksā (izņemot speciālos pakalpojumus, kas norādīti lietošanas noteikumos). Iespējama arī papildu nefinansiāla rakstura atlīdzība no apdrošinātāja. Sabiedrība ir ieviesusi interešu konflikta pārvaldības politiku, kas nodrošina, ka atlīdzības mehānisms neietekmē ieteikuma objektivitāti.

IV. Datu apstrāde katrā portālā

4.1. octa.abcpolise.lv – OCTA polišu portāls

Portāls ir automatizēta OCTA (obligātās civiltiesiskās atbildības) apdrošināšanas platformā. Datu apstrādes specifika:

• Transportlīdzekļa dati tiek pārbaudīti LTAB publiskajā reģistrā un CSDD datubāzē reāllaikā.
• Polise tiek reģistrēta LTAB OCTA reģistrā automātiski pēc maksājuma saņemšanas – šī ir likumā noteikta prasība, nevis izvēles apstrāde.
• Polises nosūtīšana uz e-pastu notiek 15 minūšu laikā pēc maksājuma; darba laikā (darba dienās 09:00–17:00, brīvdienās 10:00–17:00). Ja maksājums saņemts ārpus darba laika, polise tiek nosūtīta nākamās darba dienas rītā līdz 10:00.
• OCTA polises spēkā stāšanās brīdis ir polisē norādītais datums un laiks – klientam jāpārbauda polises esamība LTAB publiskajā reģistrā pirms transportlīdzekļa izmantošanas.

4.2. eurorisk.lv – vispārīgais apdrošināšanas portāls

Portāls piedāvā daudzveidīgus apdrošināšanas produktus – KASKO, ceļojumu, īpašuma, atbildības, dzīvības u.c. Datu apstrādes specifika:

• Sarežģītāku risku (piemēram, komerciālas darbības) gadījumā piedāvājuma sagatavošana var prasīt manuālu apstrādi un papildu informāciju.
• Piedāvājumu salīdzināšanas posmā dati tiek nosūtīti vairākiem apdrošinātājiem vienlaikus – klients par to tiek informēts pirms pieprasījuma iesniegšanas.
• Dzīvības un veselības apdrošināšana var ietvert sensitīvu veselības datu apstrādi – šādā gadījumā tiek iegūta atsevišķa, skaidra klienta piekrišana (VDAR 9(2)(a)).

4.3. agro.eurorisk.lv – lauksaimniecības risku portāls

Portāls ir specializēts lauksaimniecības uzņēmumu un zemnieku saimniecību apdrošināšanai. Datu apstrādes specifika:

• Tiek apstrādāti uzņēmuma vai saimniecības dati – juridiskās personas reģistrācijas dati, LAD (Lauku atbalsta dienesta) klienta numurs, zemes platības, kultūraugu veidi, ražas apjomi.
• Dati par ražas zudumiem vai saimniecības darbību var netieši norādīt uz saimniecisko stāvokli vai veselību – Sabiedrība apstrādā šos datus ar paaugstinātu piesardzību.
• Piedāvājuma sagatavošana parasti ietver tiešu saziņu ar Sabiedrības speciālistu – ne tikai automātisku aprēķinu.
• Subvenciju un ES atbalsta maksājumu dati (ja relevanti riska novērtēšanai) tiek apstrādāti tikai ar klienta skaidru piekrišanu.

V. Datu vākšana, nodošana un glabāšana

5.1. Datu kategorijas

Atkarībā no izvēlētā apdrošināšanas produkta, Sabiedrība var vākt šādas datu kategorijas:

Personas identifikācijas dati:

• vārds, uzvārds, personas kods vai dzimšanas datums;
• pases vai ID kartes dati (ja nepieciešama personu identifikācija AML vajadzībām);
• valstiskā piederība (sankciju pārbaudes vajadzībām).

Transportlīdzekļa dati (OCTA, KASKO):

• valsts reģistrācijas numurs, VIN kods, marka, modelis, izlaiduma gads;
• tehniskās apskates derīguma termiņš, reģistrācijas apliecības dati;
• vadītāja apliecības kategorija un stāžs, jaunāko vadītāju dati.

Lauksaimniecības dati (agro.eurorisk.lv):

• LAD klienta numurs, saimniecības reģistrācijas dati;
• zemes platības un atrašanās vieta, kultūraugu veidi;
• iepriekšējo gadu ražas dati un zaudējumu vēsture.

Atlīdzības lietu dati:

• notikuma apstākļi, vieta un laiks;
• bojājumu fotogrāfijas un apraksts;
• trešo personu iesaistīšanas dati (citi transportlīdzekļi, cietušie);
• medicīniskie dati (tikai nelaimes gadījumu atlīdzības lietās, ar piekrišanu).

5.2. Datu nodošana apdrošinātājiem

Dati tiek nodoti apdrošinātājam tikai pēc klienta izvēles veikšanas. Klientam ir tiesības zināt, kuram apdrošinātājam tiks nodoti viņa dati. Katrs apdrošinātājs ir neatkarīgs pārzinis un apstrādā datus atbilstoši savai privātuma politikai.

ℹ Sabiedrība nevar kontrolēt datu apstrādi pie apdrošinātāja pēc datu nodošanas. Klientam ir tiesības vērsties pie attiecīgā apdrošinātāja ar jautājumiem par savu datu apstrādi tieši.

5.3. Glabāšanas termiņi

Galvenie glabāšanas termiņi:

• Polišu dati – 10 gadi (Apdrošināšanas likums un Grāmatvedības likums).
• Klienta vajadzību izvērtēšanas dokumentācija (IDD) – 5 gadi.
• AML dokumentācija – 5 gadi pēc darījuma attiecību beigām.
• Atlīdzības lietu dati – 5 gadi pēc lietas slēgšanas.
• Nenoslēgto piedāvājumu dati – 30 dienas pēc piedāvājuma derīguma termiņa beigām.
• Mārketinga dati – līdz piekrišanas atsaukumam vai 3 gadus pēc pēdējā darījuma.
• Sūdzību dokumentācija – 5 gadi.

VI. E-komercijas un distances pakalpojumu kārtība

6.1. Distances apdrošināšanas līguma noslēgšana

Distances apdrošināšanas darījums uzskatāms par pabeigtu, kad:

• klients aizpilda apdrošināšanas pieteikumu un apstiprina tajā norādīto informāciju;
• klients iepazīstas ar apdrošinātāja Produkta informācijas dokumentu (PID) un apdrošināšanas noteikumiem;
• klients veic maksājumu par polisi;
• Sabiedrība nosūta polisi uz klienta norādīto e-pasta adresi.

Ar polises apmaksu klients apliecina, ka ir iepazinies ar polises noteikumiem, attiecīgā apdrošinātāja PID un šiem datu apstrādes noteikumiem.

6.2. Klienta pienākums sniegt precīzu informāciju

Klientam ir pienākums sniegt patiesu un pilnīgu informāciju apdrošināšanas pieteikumā. Apdrošināšanas nozarē nepatiesa informācija var radīt šādas juridiskas sekas:

• Apdrošinātājs var atteikt atlīdzību, ja zaudējums ir saistīts ar apzināti nepatiesiem pieteikuma datiem (Apdrošināšanas līguma likuma 21. pants).
• Apdrošinātājs var atzīt polisi par spēkā neesošu no tās izrakstīšanas brīža, ja tiek konstatēti būtiski pārkāpumi.
• Kriminālatbildība iestājas, ja nepatiesas informācijas sniegšana veido apdrošināšanas krāpšanu (Krimināllikuma 212. pants).

ℹ Sabiedrība, kā brokeris, neatbild par klienta sniegtās informācijas patiesumu. Taču, ja Sabiedrībai rodas pamatotas šaubas par datu patiesumu, tā ir tiesīga pieprasīt dokumentāru apliecinājumu.

6.3. Atteikuma tiesības

Saskaņā ar Patērētāju tiesību aizsardzības likumu un Finanšu pakalpojumu distances līgumu likumu, klientam ir tiesības 14 dienu laikā atteikties no distances apdrošināšanas līguma bez skaidrojuma sniegšanas. Atteikuma tiesības neattiecas vai ir ierobežotas šādos gadījumos:

• ja apdrošināšanas segums ir jau izmantots (piemēram, iestājies apdrošināšanas gadījums seguma periodā);
• OCTA apdrošināšanai – automobiļa izmantošana satiksmē ar aktīvu polisi uzskatāma par seguma izmantošanu;
• ceļojumu apdrošināšanai – ja ceļojums jau sācies.

Atteikuma iesniegšana – rakstiski uz brokeris@eurorisk.lv vai Ganību dambis 7a, Rīga, LV-1045. Samaksātā prēmija tiek atmaksāta proporcionāli, atskaitot par izmantotā seguma periodu.

6.4. Cenu atruna un apdrošinātāja lēmums

Portālā norādītā apdrošināšanas prēmija ir aprēķināta, pamatojoties uz klienta ievadīto informāciju, un ir indikatīva. Gala cenu un lēmumu par polises akceptu nosaka apdrošinātājs polises izrakstīšanas brīdī. Iemesli cenas maiņai var būt:

• klienta sniegtās informācijas neatbilstība reģistru datiem (LTAB, CSDD, VID);
• apdrošinātāja riska vērtēšanas modeļa korekcijas;
• īpaši riska faktori, ko automātiskais aprēķins nav atspoguļojis.

Ja cena mainās, Sabiedrība informē klientu pirms polises izrakstīšanas. Klients var atteikties no polises bez jebkādas finansiālas sankcijas.

VII. Lietotāja pienākumi

Portāla lietotājs apņemas:

• sniegt patiesu, precīzu un pilnīgu informāciju visos apdrošināšanas pieteikumos un veidlapās;
• neievadīt citu personu datus bez to piekrišanas vai tiesiska pamata (piemēram, vadītāja datus bez viņa ziņas);
• nekavējoties informēt Sabiedrību par izmaiņām iesniegtajos datos, kas var ietekmēt polises nosacījumus;
• neizmantot portālu prettiesiskiem nolūkiem, tostarp apdrošināšanas krāpšanai;
• neveikt portāla sistēmu automatizētu skenēšanu, scraping vai komerciālu izmantošanu;
• glabāt savu pieteikšanās informāciju (ja piemērojams) drošā veidā un nekavējoties ziņot par neatļautu piekļuvi.

VIII. AML, sankciju un KYC prasības

8.1. Identifikācijas pienākums

Atbilstoši NILLTPFN likumam, Sabiedrībai ir pienākums identificēt klientus un verificēt to identitāti. Apdrošināšanas nozarē identifikācija parasti notiek, izmantojot klienta ievadītos personas datus un to salīdzinājumu ar publiski pieejamiem reģistriem. Augsta riska gadījumos var tikt pieprasīti papildu dokumenti.

8.2. Sankciju pārbaude

Sabiedrība veic automātisku pārbaudi sankciju sarakstos (ES, ANO, OFAC) un PEP (politiski iedarbināmu personu) datos katram klientam pirms pakalpojuma sniegšanas. Ja klients ir iekļauts sankciju sarakstos vai ir PEP:

• pakalpojuma sniegšana tiek apturēta;
• Sabiedrība veic padziļinātu klienta izpēti;
• nepieciešamības gadījumā darījums tiek ziņots Finanšu izlūkošanas dienestam.

Datu apstrāde šim nolūkam ir juridisks pienākums (VDAR 6(1)(c)) un klienta piekrišana nav nepieciešama.

8.3. Ziņošanas pienākums

Sabiedrībai ir pienākums ziņot Finanšu izlūkošanas dienestam par aizdomīgiem darījumiem neatkarīgi no darījuma summas. Ziņojuma iesniegšana var notikt bez klienta informēšanas (NILLTPFN 36. pants).

IX. Atbildības ierobežojums

9.1. Brokera atbildības robežas

Sabiedrība kā apdrošināšanas brokeris ir atbildīga par:

• godprātīgu un objektīvu tirgus piedāvājumu analīzi un salīdzināšanu;
• precīzu pieteikuma datu nosūtīšanu apdrošinātājam (tādā formātā, kādā tos iesniedzis klients);
• klienta informēšanu par polises noteikumiem un PID saturu.

Sabiedrība nav atbildīga par:

• apdrošinātāja lēmumu par polises akceptu, noraidījumu vai nosacījumiem;
• apdrošinātāja atlīdzības izmaksas lēmumiem un apmēru;
• apdrošinātāja IT sistēmu darbības traucējumiem;
• klienta kļūdaini ievadītiem datiem un no tā izrietošajām sekām polises saturam vai spēkā esamībai;
• netiešiem zaudējumiem vai negūto peļņu.

ℹ Sabiedrībai kā apdrošināšanas brokerim ir noformēta profesionālās civiltiesiskās atbildības apdrošināšana, kā noteikts Apdrošināšanas un pārapdrošināšanas izplatīšanas likumā.

9.2. Trešo personu sistēmu atbildība

Sabiedrība neatbild par banku, maksājumu sistēmu, eParaksta, CSDD vai LTAB sistēmu darbības traucējumiem, kas var aizkavēt polises izrakstīšanu vai verificēšanu.

X. Sūdzību izskatīšana

10.1. Sūdzību iesniegšana

Sūdzības par Sabiedrības darbību iesniedzamas rakstiski:

• E‑pastā: brokeris@eurorisk.lv
• Pastā: Ganību dambis 7a, Rīga, LV‑1045
• Klātienē: iepriekš minētajā adresē darba laikā (darba dienās 09:00–17:00).

Sūdzībā norādīt: vārdu, uzvārdu, personas kodu vai dzimšanas datumu, kontaktinformāciju, polises numuru (ja attiecināms), detalizētu pretenzijas aprakstu ar faktu pamatojumu.

Trešā persona var iesniegt sūdzību, pievienojot notariāli apliecinātu pilnvaru.

10.2. Izskatīšanas kārtība

Sabiedrība izskata sūdzības atbilstoši Latvijas Bankas norādījumiem:

• Sūdzības saņemšanas apstiprinājums – 3 darba dienu laikā.
• Pamatota rakstveida atbilde – 20 darba dienu laikā no sūdzības saņemšanas.
• Ja nepieciešams ilgāks laiks – paziņojums 10 darba dienu laikā ar pamatojumu un jaunu termiņu (max. 35 darba dienas).
• Sūdzība iesniedzēja par citu tirgus dalībnieku – pārsūtīšana 7 darba dienu laikā ar paziņojumu iesniedzējam.

Atbilde tiek sniegta latviešu valodā (vai citā valodā, par ko vienojušās puses). Sūdzību izskatīšana ir bezmaksas.

10.3. Uzraudzības iestādes

• Latvijas Banka – apdrošināšanas starpniecības uzraudzība: K. Valdemāra iela 2A, Rīga, LV‑1050; www.bank.lv
• Datu valsts inspekcija – personas datu apstrāde: Blaumaņa iela 11/13‑11, Rīga, LV‑1011; www.dvi.gov.lv
• Patērētāju tiesību aizsardzības centrs – patērētāju tiesības: Brīvības iela 55, Rīga, LV‑1010; www.ptac.gov.lv

XI. Intelektuālais īpašums

Visas intelektuālā īpašuma tiesības attiecībā uz Vietnēm, to saturu, kalkulatoriem un rīkiem pieder EURORISK SIA. Aizliegts:

• kopēt, reproducēt vai izplatīt Vietnes saturu bez rakstiskas atļaujas;
• veikt automatizētu datu ievākšanu (web scraping) vai API izmantošanu bez atļaujas;
• izmantot apdrošināšanas kalkulatoru rezultātus komerciāliem nolūkiem bez atļaujas;
• reproducēt Sabiedrības zīmolu, preču zīmes vai dizaina elementus bez atļaujas.

XII. Noteikumu prioritāte, izmaiņas un piemērojamā tiesība

Dokumentu prioritāte pretrunīgu noteikumu gadījumā:

• Apdrošināšanas polise un apdrošinātāja noteikumi.
• Apdrošinātāja Produkta informācijas dokuments (PID).
• Šie Datu apstrādes noteikumi.
• Vietnes vispārīgie lietošanas noteikumi.

Sabiedrībai ir tiesības grozīt šos noteikumus. Izmaiņas stājas spēkā ar publicēšanas brīdi Vietnēs. Par būtiskām izmaiņām informēsim vismaz 30 dienas iepriekš.

Noteikumiem piemērojami Latvijas Republikas tiesību akti. Strīdi risināmi sarunu ceļā; ja vienošanās netiek panākta – Latvijas Republikas tiesā pēc Sabiedrības juridiskās adreses. Latviešu valodas versija ir juridiski noteicošā.

Informācija atjaunota 2026. gada 29. jūnijā

Ar cieņu,