Ar mūsu korporatīvajiem klientiem saistītās fiziskās personas

Apstrādes tiesiskais pamats

PwC juridiska pienākuma izpilde (Vispārīgās datu aizsardzības regulas 6.panta pirmās daļas c) apakšpunkts):

• Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas likums;

• Starptautisko un Latvijas Republikas nacionālo sankciju likums;

• Revīzijas pakalpojumu likums;

• PwC uzraudzības iestāžu prasības un vadlīnijas;

• Grāmatvedības likums.

Personas dati var tikt apstrādāti šādiem nolūkiem:

• informācijas iegūšana par klientu, apakšuzņēmēju vai piegādātāju - juridisku personu - likumiskajiem un pilnvarotajiem pārstāvjiem to identificēšanai un pārbaudēm pret sankciju sarakstiem;

• informācijas iegūšana par klientu, apakšuzņēmēju vai piegādātāju - juridisku personu - patiesajiem labuma guvējiem to identificēšanai, uzraudzības pienākumu izpildei un pārbaudei pret sankciju sarakstiem, kā arī neatkarības pārbaudei;

• ziņošanas pienākuma uzraudzības iestādēm izpildei;

• informācijas apstrāde un glabāšana grāmatvedības vajadzībām.

Personas dati var tikt apstrādāti šādiem nolūkiem (leģitīmo interešu apraksts):

• lai PwC varētu sniegt pakalpojumus (piemēram, mēs analizēsim algu datus finanšu pārskatu revīziju ietvaros);

• lai PwC sazinātos par noslēgtā pakalpojumu līguma izpildi;

• lai PwC sazinātos par preču un/vai pakalpojumu pasūtīšanu, piegādi un citiem jautājumiem;

• attiecību ar klientiem, apakšuzņēmējiem vai piegādātājiem uzturēšanai; 

• PwC un tā pakalpojumu pilnveidošanai un kvalitātes uzlabošanai (piemēram, mēs kontrolējam klientiem sniegto pakalpojumu kvalitāti, kas var ietvert personas datu, kuri glabājas attiecīgā klienta datnē (arī apakšuzņēmēju datu), apstrādi. Mēs esam ieviesuši politiku un procedūras, lai uzraudzītu sniegto pakalpojumu kvalitāti un pārvaldītu riskus saistībā ar līgumiem, kas noslēgti ar klientiem);

• drošības un riska pārvaldības darbību veikšanai (piemēram, mēs esam ieviesuši drošības pasākumus, lai aizsargātu savu un mūsu klientu informāciju (tostarp personas datus), kas ietver drošības apdraudējumu atklāšanu, izmeklēšanu un novēršanu; tāpat personas dati var tikt apstrādāti mūsu veiktās drošības uzraudzības ietvaros; piemēram, veicot automatizētu skenēšanu, lai identificētu kaitīgus e-pastus);

• lai padarītu personas datus pieejamus PwC darbiniekiem, kuri sniedz pakalpojumus un piedāvā jaunus pakalpojumus;

• lai identificēt klientus ar līdzīgām vajadzībām;

• lai veiktu tirgus tendenču analīzi, sagatavotu attiecību kartes vai izvērtētu iespējas piedāvāt jaunus pakalpojumus;

• lai īstenotu tiesiskus prasījumus.

Kamēr personas dati ir nepieciešami aprakstītajiem nolūkiem, kamēr persona strādā pie konkrētā klienta, apakšuzņēmēja vai piegādātāja vai kamēr pastāv citas PwC leģitīmas intereses, kas uzskatāmas par svarīgākām kā datu subjekta intereses.

Ja nav noteiktas konkrētas normatīvās vai līgumiskās prasības vai nepastāv citi tiesiski apstākļi, mēs parasti glabājam dokumentus un citus dokumentārus pierādījumus, kas radušies, sniedzot pakalpojumus vai sadarbojoties ar apakšuzņēmēju vai piegādātāju, ne ilgāk kā 5 gadus.