LONGSAL-DATENSCHUTZERKLÄRUNG

1. Allgemeine Informationen

SIA „Longsal“, Registrierungs-Nr. 40203510883 (nachfolgend – LONGSAL), handelt als Verantwortlicher für die Datenverarbeitung in Bezug auf die in dieser Datenschutzerklärung beschriebenen Verarbeitungstätigkeiten personenbezogener Daten, gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung, DSGVO) sowie anderen anwendbaren Datenschutzgesetzen.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten LONGSAL erheben kann, zu welchen Zwecken diese Daten verarbeitet werden, welche Rechtsgrundlagen gelten, wie lange die Daten aufbewahrt werden, an wen sie offengelegt werden können und welche Rechte den betroffenen Personen zustehen.

Diese Datenschutzerklärung gilt für personenbezogene Daten, die erhoben und verarbeitet werden, einschließlich im Zusammenhang mit:

  • LONGSAL-Websites und digitale Lösungen;
  • Käufen von LONGSAL-Produkten oder -Dienstleistungen;
  • Fragebögen und anderen Datenerhebungsformularen;
  • Testdienstleistungen und damit verbundenen Dienstleistungen;
  • Beratungen;
  • Laboruntersuchungsergebnissen, medizinischen Dokumenten oder anderen Informationen, die LONGSAL übermittelt werden;
  • Kommunikation mit LONGSAL per E-Mail, Telefon oder über andere Kommunikationskanäle;
  • dem Abschluss und der Erfüllung von Verträgen;
  • anderen Situationen, in denen eine Person LONGSAL-Dienstleistungen nutzt oder anderweitig mit LONGSAL interagiert oder zusammenarbeitet.

Bestimmte LONGSAL-Dienstleistungen können zusätzlichen Datenschutzbedingungen unterliegen, die detailliertere Informationen über die Verarbeitung personenbezogener Daten im Zusammenhang mit einer bestimmten Dienstleistung enthalten.

Solche zusätzlichen Datenschutzbedingungen ergänzen diese Datenschutzerklärung. Soweit ein Sachverhalt in den für eine bestimmte Dienstleistung geltenden Datenschutzbedingungen nicht ausdrücklich geregelt ist, gilt diese Datenschutzerklärung.

2. Personenbezogene Daten, die LONGSAL verarbeiten kann

Abhängig von den vom Kunden genutzten Dienstleistungen und der Art der Beziehung zu LONGSAL kann LONGSAL die folgenden Kategorien personenbezogener Daten verarbeiten:

Identifikations- und Kontaktinformationen

  • Vor- und Nachname;
  • Geburtsdatum und andere Identifikationsinformationen, soweit erforderlich;
  • E-Mail-Adresse;
  • Telefonnummer;
  • Lieferadresse oder eine andere vom Kunden angegebene Adresse.

Transaktions- und Dienstleistungsinformationen

  • Bestellungen und erworbene Dienstleistungen;
  • Zahlungs- und Rechnungsinformationen;
  • Lieferinformationen;
  • vom Kunden genutzte LONGSAL-Dienstleistungen;
  • Informationen im Zusammenhang mit Beratungen;
  • Kundendienst- und Kommunikationsaufzeichnungen.

Vom Kunden bereitgestellte Informationen

  • Antworten in Fragebögen und anderen Datenerhebungsformularen;
  • Dokumente, die der Kunde LONGSAL übermittelt;
  • Informationen, die der Kunde während Beratungen oder anderer Kommunikation bereitstellt.

Gesundheitsbezogene Informationen und Informationen im Zusammenhang mit personalisierten LONGSAL-Dienstleistungen

  • Test- und Laboruntersuchungsergebnisse;
  • vom Kunden übermittelte Laboranalyseergebnisse;
  • Informationen zum Gesundheitszustand;
  • Informationen zu Ernährung und Lebensstil;
  • Informationen über verwendete Medikamente und Nahrungsergänzungsmittel;
  • Informationen zu Symptomen, Wohlbefinden und anderen gesundheitsbezogenen Faktoren;
  • medizinische Einschätzungen, Berichte oder andere Informationen von Ärzten oder anderen Gesundheitsfachkräften, soweit diese vom Kunden an LONGSAL übermittelt werden;
  • LONGSALs Interpretation der Ergebnisse und für den Kunden erstellte personalisierte Empfehlungen.

Abhängig von der jeweiligen Dienstleistung kann LONGSAL auch andere Kategorien personenbezogener Daten verarbeiten, sofern diese Daten zur Erbringung der jeweiligen Dienstleistung erforderlich sind und der Kunde ordnungsgemäß über eine solche Verarbeitung informiert wurde.

3. Gesundheitsdaten

Die Erbringung bestimmter LONGSAL-Dienstleistungen erfordert die Verarbeitung von Informationen, die sich auf die Gesundheit des Kunden beziehen.

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach der DSGVO und unterliegen erhöhten Datenschutzanforderungen.

LONGSAL verarbeitet Gesundheitsdaten nur, wenn eine geeignete Rechtsgrundlage nach der DSGVO besteht, einschließlich – soweit erforderlich – der ausdrücklichen Einwilligung des Kunden in die Verarbeitung solcher Daten.

Im Zusammenhang mit LONGSAL-Dienstleistungen kann ein Kunde auch zusätzliche gesundheitsbezogene Informationen bereitstellen, einschließlich:

  • Bluttestergebnisse oder andere Laboruntersuchungsergebnisse;
  • Ergebnisse anderer Tests;
  • medizinische Einschätzungen oder Berichte von Ärzten oder anderen Gesundheitsfachkräften;
  • Informationen zu Diagnosen, Symptomen oder Gesundheitszustand;
  • Informationen zur Verwendung von Medikamenten oder Nahrungsergänzungsmitteln;
  • sonstige Informationen, die für eine Beratung, die Interpretation von Ergebnissen oder die Erstellung personalisierter Empfehlungen relevant sind.

Solche Informationen werden nur zum Zweck der Erbringung der jeweiligen Dienstleistung und für andere Zwecke verarbeitet, die dem Kunden mitgeteilt wurden und durch eine geeignete Rechtsgrundlage gestützt sind.

4. Zwecke der Verarbeitung personenbezogener Daten

LONGSAL kann personenbezogene Daten zu folgenden Zwecken verarbeiten:

  • Annahme und Erfüllung von Kundenbestellungen;
  • Abschluss und Erfüllung von Verträgen;
  • Bereitstellung von LONGSAL-Produkten und -Dienstleistungen;
  • Erbringung von Testdienstleistungen und Verwaltung der damit verbundenen Prozesse;
  • Bewertung der vom Kunden bereitgestellten Informationen;
  • Entgegennahme, Verarbeitung, Bewertung und Interpretation von Test- und Laboruntersuchungsergebnissen;
  • Bereitstellung von Beratungen;
  • Erstellung personalisierter Empfehlungen;
  • Vergleich früherer und wiederholter Testergebnisse, soweit für die jeweilige Dienstleistung relevant;
  • Kommunikation mit Kunden und Bereitstellung von Kundensupport;
  • Versand von Benachrichtigungen und Erinnerungen in Bezug auf Bestellungen, Beratungen, Tests oder andere Dienstleistungen;
  • Abwicklung von Zahlungen, Buchhaltung und Rechnungsstellung;
  • Erfüllung der gesetzlichen Verpflichtungen von LONGSAL;
  • Schutz der Rechte und rechtlichen Interessen von LONGSAL;
  • Verbesserung der Servicequalität, interner Prozesse und Geschäftstätigkeiten;
  • Durchführung statistischer und betriebswirtschaftlicher Analysen, soweit durch eine geeignete Rechtsgrundlage gestützt;
  • Versand von Nachrichten, Marketingkommunikation und Informationen über LONGSAL-Produkte oder -Dienstleistungen, soweit durch eine geeignete Rechtsgrundlage gestützt;
  • Verhinderung von Betrug, Sicherheitsvorfällen und unbefugter Nutzung von Systemen;
  • andere spezifisch benannte und rechtlich gerechtfertigte Zwecke.

5. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Abhängig von der jeweiligen Verarbeitungstätigkeit kann LONGSAL personenbezogene Daten auf der Grundlage einer oder mehrerer in der DSGVO vorgesehenen Rechtsgrundlagen verarbeiten.

Erfüllung eines Vertrags

Wenn die Verarbeitung für die Erfüllung eines Vertrags mit dem Kunden erforderlich ist oder um auf Anfrage des Kunden vor Abschluss eines Vertrags Schritte zu unternehmen.

Erfüllung einer rechtlichen Verpflichtung

Wenn LONGSAL verpflichtet ist, bestimmte personenbezogene Daten zu verarbeiten oder aufzubewahren, um geltende gesetzliche Verpflichtungen zu erfüllen.

Berechtigte Interessen

Wenn die Verarbeitung für die Zwecke der berechtigten Interessen von LONGSAL oder eines Dritten erforderlich ist, sofern diese Interessen nicht durch die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Einwilligung

Wenn für eine bestimmte Verarbeitungstätigkeit die Einwilligung der betroffenen Person erforderlich ist.

Wenn besondere Kategorien personenbezogener Daten verarbeitet werden, einschließlich Gesundheitsdaten, stellt LONGSAL außerdem sicher, dass eine geeignete Voraussetzung nach Artikel 9 der DSGVO erfüllt ist, einschließlich – soweit anwendbar – der ausdrücklichen Einwilligung des Kunden.

6. Empfänger personenbezogener Daten und Dienstleister

LONGSAL gibt personenbezogene Daten nicht ohne eine geeignete Rechtsgrundlage an Dritte weiter.

Abhängig von der jeweiligen Dienstleistung können personenbezogene Daten, soweit erforderlich, offengelegt werden gegenüber:

  • Laboren und Partnern für Testdienstleistungen;
  • IT-, Datenspeicher- und Technologiedienstleistern;
  • Zahlungsdienstleistern;
  • Buchhaltungs- und Finanzdienstleistern;
  • Liefer- und Logistikdienstleistern;
  • professionellen Beratern, wenn die Offenlegung zum Schutz der Rechte oder rechtlichen Interessen von LONGSAL erforderlich ist;
  • öffentlichen Stellen, Aufsichtsbehörden oder Strafverfolgungsbehörden, wenn die Offenlegung nach geltendem Recht erforderlich ist;
  • anderen Personen oder Organisationen, wenn eine geeignete Rechtsgrundlage oder eine wirksame Einwilligung des Kunden vorliegt.

LONGSAL legt Empfängern nur die für die jeweilige Aufgabe oder Dienstleistung erforderlichen personenbezogenen Daten offen.

Wenn LONGSAL einen Auftragsverarbeiter einsetzt, ergreift LONGSAL geeignete Maßnahmen, um sicherzustellen, dass personenbezogene Daten gemäß den geltenden Datenschutzanforderungen verarbeitet werden.

7. Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums

Durch die Nutzung bestimmter Technologieanbieter oder anderer Dienstleister können personenbezogene Daten in einigen Fällen in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt, von dort aus abgerufen oder anderweitig verarbeitet werden.

Wenn eine solche Übermittlung stattfindet, stellt LONGSAL sicher, dass sie gemäß Kapitel V der DSGVO erfolgt und ein geeigneter Übermittlungsmechanismus verwendet wird.

Solche Mechanismen können umfassen:

  • einen Angemessenheitsbeschluss der Europäischen Kommission;
  • von der Europäischen Kommission genehmigte Standardvertragsklauseln;
  • einen anderen rechtmäßigen Übermittlungsmechanismus, der nach der DSGVO anerkannt ist.

8. Aufbewahrung personenbezogener Daten

LONGSAL bewahrt personenbezogene Daten nicht länger auf, als es für die Zwecke erforderlich ist, für die die Daten erhoben wurden, es sei denn, eine längere Aufbewahrungsfrist ist nach geltendem Recht erforderlich oder es besteht eine andere rechtmäßige Grundlage für die weitere Aufbewahrung.

Bei der Festlegung der anwendbaren Aufbewahrungsfrist berücksichtigt LONGSAL:

  • die Zwecke der Verarbeitung;
  • die Anforderungen der jeweiligen Dienstleistung;
  • geltende gesetzliche Aufbewahrungspflichten;
  • die Notwendigkeit, Rechtsansprüche zu begründen, auszuüben oder zu verteidigen;
  • die Art und Sensibilität der personenbezogenen Daten;
  • die anwendbare Rechtsgrundlage für die Verarbeitung.

Wenn personenbezogene Daten ausschließlich auf der Grundlage einer Einwilligung verarbeitet werden und der Kunde diese Einwilligung widerruft, wird die entsprechende Verarbeitung eingestellt, sofern nicht eine andere Rechtsgrundlage die weitere Verarbeitung erlaubt oder erfordert.

Gesundheitsbezogene Informationen und Dokumente, die der Kunde übermittelt, werden nur so lange aufbewahrt, wie es für den jeweiligen Verarbeitungszweck, die Erbringung der Dienstleistung, die Einhaltung geltender gesetzlicher Verpflichtungen oder die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Bestimmte LONGSAL-Dienstleistungen können spezifischen Aufbewahrungsfristen unterliegen. Soweit anwendbar, sind solche Aufbewahrungsfristen in den zusätzlichen Datenschutzbedingungen zur jeweiligen Dienstleistung festgelegt.

9. Sicherheit personenbezogener Daten

LONGSAL setzt geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um und berücksichtigt dabei die Art der Daten, den Umfang und Kontext der Verarbeitung sowie die Risiken für die Rechte und Freiheiten der betroffenen Personen.

LONGSAL ergreift Maßnahmen zum Schutz personenbezogener Daten gegen:

  • unbefugten Zugriff;
  • unrechtmäßige Offenlegung;
  • Veränderung;
  • Verlust;
  • Zerstörung;
  • andere Formen unbefugter oder unrechtmäßiger Verarbeitung.

Zugriff auf personenbezogene Daten wird nur Personen und Dienstleistern gewährt, die diesen Zugriff benötigen, um ihre Aufgaben zu erfüllen oder die jeweilige Dienstleistung zu erbringen.

Obwohl kein elektronisches Übertragungs- oder Speichersystem absolute Sicherheit garantieren kann, bewertet LONGSAL regelmäßig die technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten und verbessert sie gegebenenfalls.

10. Cookies und Website-Nutzungsdaten

LONGSAL-Websites können Cookies und ähnliche Technologien verwenden, um:

  • den ordnungsgemäßen Betrieb der Website und ihrer Funktionen sicherzustellen;
  • Sicherheit und Benutzerauthentifizierung zu gewährleisten;
  • Benutzereinstellungen zu speichern;
  • die Website-Nutzung zu analysieren und die Leistung zu verbessern;
  • andere dem Nutzer mitgeteilte Zwecke zu erfüllen.

Je nach Art des Cookies kann dessen Verwendung für den Betrieb der Website strikt erforderlich sein oder die Einwilligung des Nutzers erfordern.

Wenn nach geltendem Recht für die Verwendung bestimmter Cookies eine Einwilligung erforderlich ist, werden solche Cookies nicht verwendet, bevor die entsprechende Einwilligung eingeholt wurde.

Detailliertere Informationen zu den von LONGSAL verwendeten Cookies, ihren Zwecken, Aufbewahrungsfristen und Optionen zur Verwaltung von Cookie-Einstellungen können in einer separaten Cookie-Richtlinie oder über das Cookie-Management-Tool der Website bereitgestellt werden.

11. Marketingkommunikation

LONGSAL kann Informationen über seine Produkte, Dienstleistungen, Neuigkeiten und Angebote senden, sofern eine geeignete Rechtsgrundlage besteht.

Wenn Marketingkommunikation auf der Grundlage einer Einwilligung versendet wird, kann die betroffene Person ihre Einwilligung jederzeit widerrufen oder den Erhalt weiterer Marketingkommunikation abbestellen.

Die Abbestellung von Marketingkommunikation berührt nicht den Versand wesentlicher Mitteilungen im Zusammenhang mit einer Bestellung, Beratung, einem Test oder einer anderen vom Kunden angeforderten Dienstleistung.

12. Rechte der betroffenen Person

Gemäß der DSGVO und anderen anwendbaren Datenschutzgesetzen kann die betroffene Person das Recht haben:

  • Informationen über die Verarbeitung ihrer personenbezogenen Daten zu erhalten;
  • Zugang zu ihren personenbezogenen Daten zu verlangen;
  • eine Kopie ihrer personenbezogenen Daten zu erhalten;
  • die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen;
  • die Löschung personenbezogener Daten unter den in der DSGVO vorgesehenen Umständen zu verlangen;
  • die Einschränkung der Verarbeitung unter den in der DSGVO vorgesehenen Umständen zu verlangen;
  • das Recht auf Datenübertragbarkeit auszuüben, soweit anwendbar;
  • die Einwilligung zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht;
  • Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen, soweit die DSGVO ein solches Recht vorsieht;
  • bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen.

In Lettland ist die zuständige Datenschutzaufsichtsbehörde die Data State Inspectorate (Datu valsts inspekcija).

Das Recht auf Löschung und andere Rechte der betroffenen Person sind nicht absolut und werden vorbehaltlich der in der DSGVO und anderen anwendbaren Gesetzen vorgesehenen Bedingungen und Einschränkungen ausgeübt.

13. Widerruf der Einwilligung

Wenn die Verarbeitung personenbezogener Daten auf der Einwilligung der betroffenen Person beruht, kann die betroffene Person diese Einwilligung jederzeit widerrufen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der Einwilligung vor deren Widerruf erfolgt ist.

Wenn nach dem Widerruf der Einwilligung eine andere rechtmäßige Grundlage für die Verarbeitung oder Aufbewahrung der betreffenden personenbezogenen Daten besteht, kann LONGSAL diese Daten im Rahmen dieser Rechtsgrundlage weiterhin verarbeiten, soweit dies zulässig oder erforderlich ist.

Wenn der Widerruf der Einwilligung bedeutet, dass LONGSAL keine rechtmäßige Grundlage mehr hat, um Informationen zu verarbeiten, die für die Erbringung einer bestimmten Dienstleistung erforderlich sind, kann LONGSAL möglicherweise nicht in der Lage sein, diese Dienstleistung weiter zu erbringen.

14. Einreichung von Anträgen betroffener Personen

Fragen und Anträge im Zusammenhang mit der Verarbeitung personenbezogener Daten können per E-Mail an LONGSAL gesendet werden an:

[email protected]

Bevor LONGSAL auf einen Antrag antwortet oder ihn erfüllt, kann LONGSAL gegebenenfalls angemessene Schritte unternehmen, um die Identität der antragstellenden Person zu überprüfen, um sicherzustellen, dass personenbezogene Daten nicht auf Antrag einer unbefugten Person offengelegt, geändert oder anderweitig verarbeitet werden.

Wenn sich ein Antrag eines Kunden auf personenbezogene Daten bezieht, die auch einem an der Erbringung einer LONGSAL-Dienstleistung beteiligten Partner oder einem anderen Empfänger personenbezogener Daten offengelegt wurden, wird LONGSAL gemäß den geltenden Datenschutzanforderungen die erforderlichen Schritte unternehmen, um den jeweiligen Empfänger zu informieren und gegebenenfalls die Bearbeitung des Antrags zu koordinieren.

LONGSAL wird die betroffene Person ohne unangemessene Verzögerung und innerhalb der in der DSGVO vorgesehenen Fristen über die in Bezug auf ihren Antrag ergriffenen Maßnahmen informieren.

15. Löschung personenbezogener Daten

Die betroffene Person hat das Recht, unter den in der DSGVO vorgesehenen Umständen die Löschung ihrer personenbezogenen Daten zu verlangen.

Nach Eingang eines Löschungsantrags prüft LONGSAL, ob eine gesetzliche Verpflichtung oder eine andere rechtmäßige Grundlage besteht, die die weitere Aufbewahrung der betreffenden personenbezogenen Daten erfordert oder erlaubt.

Wenn keine solche Grundlage besteht, wird LONGSAL die betreffenden personenbezogenen Daten löschen.

Wenn die betreffenden personenbezogenen Daten auch einem an der Erbringung der Dienstleistung beteiligten Partner oder einem anderen Empfänger offengelegt wurden, wird LONGSAL die nach der DSGVO erforderlichen Schritte unternehmen, um den jeweiligen Empfänger gegebenenfalls über die Löschung zu informieren.

Wenn personenbezogene Daten irreversibel anonymisiert wurden, sodass die Person nicht mehr identifiziert werden kann, gelten solche Informationen nicht mehr als personenbezogene Daten im Sinne der DSGVO.

16. Automatisierte Entscheidungsfindung

Wenn LONGSAL eine automatisierte individuelle Entscheidungsfindung, einschließlich Profiling, einsetzt, die rechtliche Wirkungen gegenüber der betroffenen Person entfaltet oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigt im Sinne von Artikel 22 der DSGVO, wird LONGSAL der betroffenen Person die nach der DSGVO erforderlichen Informationen bereitstellen.

Die Nutzung digitaler oder automatisierter Tools durch LONGSAL bedeutet für sich genommen nicht, dass eine automatisierte individuelle Entscheidungsfindung im Sinne von Artikel 22 der DSGVO stattfindet.

17. Personenbezogene Daten von Minderjährigen

Wenn eine LONGSAL-Dienstleistung einem Minderjährigen bereitgestellt wird, werden personenbezogene Daten gemäß den geltenden Anforderungen zum Schutz personenbezogener Daten von Minderjährigen verarbeitet.

Soweit erforderlich, wird LONGSAL die Einwilligung oder Genehmigung eines Elternteils, Vormunds oder anderen gesetzlichen Vertreters einholen oder andere nach geltendem Recht erforderliche Maßnahmen ergreifen.

18. Änderungen dieser Datenschutzerklärung

LONGSAL kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, einschließlich wenn sich LONGSAL-Dienstleistungen, Verarbeitungstätigkeiten personenbezogener Daten, Technologien oder geltende rechtliche Anforderungen ändern.

Die aktuelle Version dieser Datenschutzerklärung wird auf der LONGSAL-Website verfügbar gemacht.

Wenn Änderungen die Verarbeitung personenbezogener Daten oder die Rechte der betroffenen Personen wesentlich beeinflussen, wird LONGSAL die betroffenen Personen gegebenenfalls auch auf andere geeignete Weise informieren.

19. Kontaktinformationen

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung personenbezogener Daten oder zur Ausübung der Rechte betroffener Personen kontaktieren Sie bitte:

SIA „Longsal“
Registrierungs-Nr. 40203510883
E-Mail: [email protected]