LONGSAL PRIVĀTUMA POLITIKA

1. Vispārīgā informācija

SIA “Longsal”, reģistrācijas Nr. 40203510883 (turpmāk – LONGSAL), veicot personas datu apstrādi, darbojas kā personas datu pārzinis atbilstoši Eiropas Parlamenta un Padomes Regulai (ES) 2016/679 jeb Vispārīgajai datu aizsardzības regulai (GDPR) un citiem piemērojamajiem personas datu aizsardzības normatīvajiem aktiem.

Šī Privātuma politika izskaidro, kādus personas datus LONGSAL var iegūt, kādiem mērķiem un uz kāda tiesiskā pamata tie tiek apstrādāti, cik ilgi tie tiek glabāti, kam tie var tikt nodoti un kādas ir datu subjekta tiesības.

Politika attiecas uz personas datiem, kas tiek iegūti un apstrādāti, tostarp:

  • LONGSAL tīmekļa vietnēs un digitālajos risinājumos;
  • iegādājoties LONGSAL preces vai pakalpojumus;
  • aizpildot anketas un citas datu ievades formas;
  • veicot testus un izmantojot ar tiem saistītos pakalpojumus;
  • konsultāciju laikā;
  • nosūtot LONGSAL laboratorisko izmeklējumu rezultātus, medicīniskos dokumentus vai citu informāciju;
  • sazinoties ar LONGSAL e-pastā, telefoniski vai citos komunikācijas kanālos;
  • slēdzot un izpildot līgumus;
  • citos gadījumos, kad persona izmanto LONGSAL pakalpojumus vai sadarbojas ar LONGSAL.

Atsevišķiem LONGSAL pakalpojumiem var būt piemērojami papildu privātuma noteikumi, kuros detalizētāk aprakstīta personas datu apstrāde konkrētā pakalpojuma ietvaros.

Šādi papildu privātuma noteikumi papildina šo Privātuma politiku. Jautājumos, kas konkrētā pakalpojuma privātuma noteikumos nav atsevišķi regulēti, piemērojama šī Privātuma politika.

2. Kādus personas datus LONGSAL var apstrādāt

Atkarībā no klienta izmantotā pakalpojuma un sadarbības veida LONGSAL var apstrādāt šādas personas datu kategorijas:

Identifikācijas un kontaktinformācija:

  • vārds, uzvārds;
  • dzimšanas dati un cita nepieciešamā identifikācijas informācija;
  • e-pasta adrese;
  • tālruņa numurs;
  • piegādes vai cita norādītā adrese.

Darījumu un pakalpojumu informācija:

  • pasūtījumi un iegādātie pakalpojumi;
  • maksājumu un rēķinu informācija;
  • piegādes informācija;
  • izmantotie LONGSAL pakalpojumi;
  • informācija par konsultācijām;
  • klientu apkalpošanas un savstarpējās komunikācijas informācija.

Klienta sniegtā informācija:

  • anketās un jautājumu formās sniegtās atbildes;
  • klienta LONGSAL nosūtītie dokumenti;
  • informācija, ko klients sniedz konsultācijas vai citas komunikācijas laikā.

Veselības un ar LONGSAL personalizētajiem pakalpojumiem saistītā informācija:

  • testa un laboratorisko izmeklējumu rezultāti;
  • klienta iesniegtie laboratorisko analīžu rezultāti;
  • informācija par veselības stāvokli;
  • informācija par uzturu un dzīvesveidu;
  • informācija par lietotajiem medikamentiem un uztura bagātinātājiem;
  • informācija par simptomiem, pašsajūtu un citiem veselības faktoriem;
  • ārstu vai citu veselības aprūpes speciālistu atzinumi, ja klients tos iesniedz LONGSAL;
  • LONGSAL veiktā rezultātu interpretācija un sagatavotās personalizētās rekomendācijas.

Atkarībā no konkrētā pakalpojuma LONGSAL var apstrādāt arī citas personas datu kategorijas, ja tās ir nepieciešamas attiecīgā pakalpojuma nodrošināšanai un klients par šādu datu apstrādi ir pienācīgi informēts.

3. Veselības dati

Atsevišķu LONGSAL pakalpojumu nodrošināšanai ir nepieciešama ar klienta veselību saistītas informācijas apstrāde.

Veselības dati GDPR izpratnē ir īpašu kategoriju personas dati, kuriem tiek piemērotas paaugstinātas datu aizsardzības prasības.

LONGSAL veselības datus apstrādā tikai tad, ja pastāv atbilstošs tiesiskais pamats saskaņā ar GDPR, tostarp, ja nepieciešams, klienta nepārprotama piekrišana šādu datu apstrādei.

LONGSAL pakalpojumu ietvaros klients var iesniegt arī papildu veselības informāciju, piemēram:

  • asins vai citu laboratorisko izmeklējumu rezultātus;
  • citu testu rezultātus;
  • ārsta vai cita veselības aprūpes speciālista atzinumus;
  • informāciju par diagnozēm, simptomiem vai veselības stāvokli;
  • informāciju par medikamentu vai uztura bagātinātāju lietošanu;
  • citu informāciju, kas ir būtiska konsultācijas, rezultātu interpretācijas vai personalizētu rekomendāciju sagatavošanai.

Šāda informācija tiek apstrādāta tikai attiecīgā pakalpojuma nodrošināšanai un citiem klientam norādītiem un tiesiski pamatotiem mērķiem.

4. Personas datu apstrādes mērķi

LONGSAL var apstrādāt personas datus šādiem mērķiem:

  • klienta pasūtījuma pieņemšanai un izpildei;
  • līguma noslēgšanai un izpildei;
  • LONGSAL produktu un pakalpojumu nodrošināšanai;
  • testu veikšanas un ar tiem saistīto procesu nodrošināšanai;
  • klienta sniegtās informācijas izvērtēšanai;
  • testa un laboratorisko izmeklējumu rezultātu saņemšanai, apstrādei, izvērtēšanai un interpretācijai;
  • konsultāciju nodrošināšanai;
  • personalizētu rekomendāciju sagatavošanai;
  • iepriekšējo un atkārtoto rezultātu salīdzināšanai, ja tas ir attiecināms uz konkrēto pakalpojumu;
  • saziņai ar klientu un klientu atbalsta nodrošināšanai;
  • pasūtījumu, konsultāciju vai citu ar pakalpojumu saistītu paziņojumu un atgādinājumu nosūtīšanai;
  • maksājumu, grāmatvedības un rēķinu administrēšanai;
  • LONGSAL juridisko pienākumu izpildei;
  • LONGSAL tiesību un juridisko interešu aizsardzībai;
  • pakalpojumu kvalitātes, uzņēmuma procesu un darbības uzlabošanai;
  • statistikas un biznesa analīzes veikšanai, ciktāl tam ir atbilstošs tiesiskais pamats;
  • jaunumu un mārketinga informācijas nosūtīšanai, ja tam ir atbilstošs tiesiskais pamats;
  • krāpšanas, drošības incidentu un neatļautas sistēmu izmantošanas novēršanai;
  • citiem konkrēti norādītiem un tiesiski pamatotiem mērķiem.

5. Personas datu apstrādes tiesiskie pamati

Atkarībā no konkrētās datu apstrādes LONGSAL personas datus var apstrādāt, pamatojoties uz vienu vai vairākiem GDPR paredzētajiem tiesiskajiem pamatiem:

Līguma noslēgšana un izpilde – ja personas datu apstrāde ir nepieciešama, lai noslēgtu vai izpildītu līgumu ar klientu vai veiktu darbības pēc klienta pieprasījuma pirms līguma noslēgšanas.

Juridiska pienākuma izpilde – ja LONGSAL ir pienākums apstrādāt vai glabāt noteiktus personas datus saskaņā ar piemērojamajiem normatīvajiem aktiem.

LONGSAL vai trešās personas leģitīmās intereses – ja datu apstrāde nepieciešama pamatotu LONGSAL vai trešās personas interešu nodrošināšanai un šīs intereses nepārkāpj datu subjekta intereses, pamattiesības un pamatbrīvības.

Datu subjekta piekrišana – gadījumos, kad konkrētās datu apstrādes veikšanai ir nepieciešama klienta piekrišana.

Ja tiek apstrādāti īpašu kategoriju personas dati, tostarp veselības dati, LONGSAL papildus nodrošina atbilstošu GDPR 9. pantā paredzētu pamatu šādu datu apstrādei, tostarp, ja piemērojams, klienta nepārprotamu piekrišanu.

6. Personas datu saņēmēji un pakalpojumu sniedzēji

LONGSAL nenodod personas datus trešajām personām bez tiesiska pamata.

Atkarībā no konkrētā pakalpojuma personas dati nepieciešamajā apjomā var tikt nodoti:

  • laboratorijām un testēšanas pakalpojumu partneriem;
  • IT sistēmu, datu glabāšanas un tehnoloģiju pakalpojumu sniedzējiem;
  • maksājumu pakalpojumu sniedzējiem;
  • grāmatvedības un finanšu pakalpojumu sniedzējiem;
  • piegādes un loģistikas pakalpojumu sniedzējiem;
  • profesionālajiem konsultantiem, ja tas nepieciešams LONGSAL tiesību vai juridisko interešu aizsardzībai;
  • valsts un tiesībaizsardzības iestādēm, ja informācijas sniegšanu paredz normatīvie akti;
  • citām personām, ja tam ir tiesisks pamats vai klienta atbilstoša piekrišana.

LONGSAL personas datu saņēmējiem nodod tikai tādu informāciju, kas nepieciešama konkrētā uzdevuma vai pakalpojuma izpildei.

Ja pakalpojuma nodrošināšanai tiek izmantots personas datu apstrādātājs, LONGSAL veic nepieciešamos pasākumus, lai personas datu apstrāde tiktu veikta atbilstoši piemērojamajām datu aizsardzības prasībām.

7. Personas datu nodošana ārpus Eiropas Ekonomikas zonas

Atsevišķu tehnoloģiju vai pakalpojumu sniedzēju izmantošanas rezultātā personas dati noteiktos gadījumos var tikt apstrādāti vai tiem var tikt nodrošināta piekļuve ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas.

Ja šāda datu nodošana notiek, LONGSAL nodrošina, ka tai ir GDPR V nodaļai atbilstošs tiesiskais pamats un tiek izmantoti piemērojami datu aizsardzības mehānismi, piemēram, Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību, Eiropas Komisijas apstiprinātās līguma standartklauzulas vai cits GDPR paredzēts mehānisms.

8. Personas datu glabāšana

LONGSAL personas datus neglabā ilgāk, nekā tas nepieciešams mērķim, kuram attiecīgie dati iegūti, izņemot gadījumus, kad ilgāku glabāšanu nosaka piemērojamie normatīvie akti vai pastāv cits tiesisks pamats.

Nosakot datu glabāšanas ilgumu, LONGSAL ņem vērā:

  • datu apstrādes mērķi;
  • konkrētā pakalpojuma nodrošināšanas nepieciešamību;
  • piemērojamajos normatīvajos aktos noteiktos glabāšanas pienākumus;
  • nepieciešamību aizsargāt vai īstenot juridiskās prasības;
  • datu veidu un sensitivitāti;
  • piemērojamo datu apstrādes tiesisko pamatu.

Ja personas dati tiek apstrādāti tikai uz klienta piekrišanas pamata un klients piekrišanu atsauc, attiecīgā datu apstrāde tiek pārtraukta, ja nepastāv cits tiesisks pamats datu turpmākai apstrādei.

Ar veselību saistīti dati un klienta iesniegtie dokumenti tiek glabāti tikai tik ilgi, cik nepieciešams konkrētajam apstrādes mērķim, pakalpojuma nodrošināšanai, piemērojamo normatīvo aktu prasību izpildei vai juridisku prasījumu celšanai, īstenošanai vai aizstāvībai.

Atsevišķiem LONGSAL pakalpojumiem var būt noteikti specifiski datu glabāšanas termiņi. Šādā gadījumā informācija par tiem tiek sniegta attiecīgā pakalpojuma papildu privātuma noteikumos.

9. Personas datu drošība

LONGSAL veic atbilstošus tehniskus un organizatoriskus pasākumus personas datu aizsardzībai, ņemot vērā datu raksturu, apstrādes apjomu, kontekstu un iespējamos riskus datu subjektu tiesībām un brīvībām.

LONGSAL veic pasākumus, lai personas datus aizsargātu pret neatļautu piekļuvi, izpaušanu, izmainīšanu, nozaudēšanu, iznīcināšanu vai cita veida neatļautu apstrādi.

Piekļuve personas datiem tiek nodrošināta tikai tām personām un pakalpojumu sniedzējiem, kuriem tā nepieciešama attiecīgo darba pienākumu vai pakalpojuma nodrošināšanai.

Tā kā neviena elektroniska datu pārraides vai glabāšanas sistēma nevar garantēt absolūtu drošību, LONGSAL regulāri izvērtē un, ja nepieciešams, pilnveido izmantotos datu aizsardzības pasākumus.

10. Sīkdatnes un tīmekļa vietnes lietošanas dati

LONGSAL tīmekļa vietnes var izmantot sīkdatnes un līdzīgas tehnoloģijas, lai:

  • nodrošinātu tīmekļa vietnes un tās funkciju darbību;
  • nodrošinātu drošību un lietotāju autentifikāciju;
  • saglabātu lietotāja izvēles;
  • analizētu tīmekļa vietnes izmantošanu un uzlabotu tās darbību;
  • veiktu citus lietotājam norādītus mērķus.

Atkarībā no sīkdatņu veida to izmantošana var būt nepieciešama tīmekļa vietnes darbībai vai balstīta uz lietotāja piekrišanu.

Ja saskaņā ar piemērojamajiem normatīvajiem aktiem konkrētu sīkdatņu izmantošanai nepieciešama piekrišana, tās netiek izmantotas pirms attiecīgās piekrišanas saņemšanas.

Detalizētāka informācija par LONGSAL izmantotajām sīkdatnēm, to mērķiem, glabāšanas ilgumu un iespējām pārvaldīt sīkdatņu izvēles var tikt sniegta atsevišķā Sīkdatņu politikā vai tīmekļa vietnes sīkdatņu pārvaldības rīkā.

11. Mārketinga komunikācija

LONGSAL var nosūtīt informāciju par saviem produktiem, pakalpojumiem, jaunumiem un piedāvājumiem, ja tam ir atbilstošs tiesiskais pamats.

Ja mārketinga komunikācija tiek veikta uz piekrišanas pamata, persona var jebkurā laikā atsaukt savu piekrišanu vai atteikties no turpmāku mārketinga paziņojumu saņemšanas.

Atteikšanās no mārketinga komunikācijas neietekmē ar klienta pasūtījumu, konsultāciju, testu vai cita pakalpojuma nodrošināšanu saistītu būtisku paziņojumu nosūtīšanu.

12. Datu subjekta tiesības

Atbilstoši GDPR un citiem piemērojamajiem normatīvajiem aktiem datu subjektam ir tiesības:

  • saņemt informāciju par savu personas datu apstrādi;
  • pieprasīt piekļuvi saviem personas datiem;
  • saņemt savu personas datu kopiju;
  • pieprasīt neprecīzu vai nepilnīgu personas datu labošanu;
  • noteiktos GDPR paredzētajos gadījumos pieprasīt personas datu dzēšanu;
  • noteiktos GDPR paredzētajos gadījumos pieprasīt personas datu apstrādes ierobežošanu;
  • izmantot tiesības uz datu pārnesamību, ja tās ir piemērojamas;
  • atsaukt savu piekrišanu, ja datu apstrāde balstās uz piekrišanu;
  • iebilst pret personas datu apstrādi, ja attiecīgajā situācijā GDPR paredz šādas tiesības;
  • iesniegt sūdzību kompetentajai personas datu aizsardzības uzraudzības iestādei.

Latvijā personas datu aizsardzības uzraudzības iestāde ir Datu valsts inspekcija.

Tiesības uz personas datu dzēšanu un citas datu subjekta tiesības nav absolūtas un tiek īstenotas GDPR un citos piemērojamajos normatīvajos aktos paredzētajā apjomā.

13. Piekrišanas atsaukšana

Ja personas datu apstrāde balstās uz datu subjekta piekrišanu, datu subjektam ir tiesības savu piekrišanu jebkurā laikā atsaukt.

Piekrišanas atsaukšana neietekmē tās personas datu apstrādes likumību, kas veikta, pamatojoties uz piekrišanu pirms tās atsaukšanas.

Ja pēc piekrišanas atsaukšanas pastāv cits tiesisks pamats attiecīgo personas datu apstrādei vai glabāšanai, LONGSAL var turpināt attiecīgo datu apstrādi tādā apjomā, kādu pieļauj šis tiesiskais pamats.

Ja piekrišanas atsaukšanas rezultātā LONGSAL vairs nav tiesiska pamata apstrādāt informāciju, kas nepieciešama konkrēta pakalpojuma nodrošināšanai, attiecīgā pakalpojuma sniegšanu var nebūt iespējams turpināt.

14. Datu subjekta pieprasījumu iesniegšana

Jautājumus un pieprasījumus par personas datu apstrādi var iesniegt LONGSAL, rakstot uz:

[email protected]

LONGSAL pirms pieprasījuma izpildes ir tiesīgs veikt saprātīgas darbības personas identitātes pārbaudei, ja tas nepieciešams, lai pārliecinātos, ka personas dati netiek izpausti vai mainīti pēc nepiederošas personas pieprasījuma.

Ja klienta pieprasījums attiecas uz personas datiem, kas nodoti arī LONGSAL pakalpojuma nodrošināšanā iesaistītam partnerim vai citam personas datu saņēmējam, LONGSAL atbilstoši piemērojamajām datu aizsardzības prasībām veic nepieciešamās darbības attiecībā uz šī saņēmēja informēšanu un, ja nepieciešams, koordinē pieprasījuma izpildi.

LONGSAL informē datu subjektu par rīcību saistībā ar pieprasījumu bez nepamatotas kavēšanās un GDPR paredzētajos termiņos.

15. Personas datu dzēšana

Datu subjektam ir tiesības GDPR paredzētajos gadījumos pieprasīt savu personas datu dzēšanu.

Saņemot dzēšanas pieprasījumu, LONGSAL izvērtē, vai attiecībā uz konkrētajiem datiem nepastāv juridisks pienākums vai cits tiesisks pamats to turpmākai glabāšanai.

Ja šāds pamats nepastāv, LONGSAL veic attiecīgo personas datu dzēšanu.

Ja attiecīgie personas dati ir nodoti arī pakalpojuma nodrošināšanā iesaistītam partnerim vai citam datu saņēmējam, LONGSAL veic GDPR prasībām atbilstošās darbības, lai informētu attiecīgo saņēmēju par personas datu dzēšanu, ja tas ir piemērojams.

Ja personas dati ir neatgriezeniski anonimizēti tā, ka konkrēto personu vairs nav iespējams identificēt, šāda informācija vairs nav personas dati GDPR izpratnē.

16. Automatizēta lēmumu pieņemšana

Ja LONGSAL izmantotu automatizētu individuālu lēmumu pieņemšanu, tostarp profilēšanu, kas rada datu subjektam juridiskas sekas vai līdzīgi būtiski ietekmē datu subjektu GDPR 22. panta izpratnē, LONGSAL par to sniegs datu subjektam GDPR prasīto informāciju.

LONGSAL izmantotie digitālie vai automatizētie rīki paši par sevi nenozīmē, ka notiek GDPR 22. pantā paredzēta automatizēta individuālu lēmumu pieņemšana.

17. Nepilngadīgo personas dati

Ja LONGSAL pakalpojums tiek sniegts nepilngadīgai personai, personas datu apstrāde tiek veikta, ievērojot piemērojamās prasības attiecībā uz nepilngadīgo personas datu aizsardzību un, ja nepieciešams, saņemot vecāka, aizbildņa vai cita likumiskā pārstāvja piekrišanu vai veicot citas normatīvajos aktos paredzētās darbības.

18. Izmaiņas Privātuma politikā

LONGSAL var periodiski aktualizēt šo Privātuma politiku, tostarp, ja mainās LONGSAL pakalpojumi, personas datu apstrādes procesi, izmantotās tehnoloģijas vai piemērojamās normatīvo aktu prasības.

Aktuālā Privātuma politikas redakcija tiek publicēta LONGSAL tīmekļa vietnē.

Ja izmaiņas būtiski ietekmē personas datu apstrādi vai datu subjektu tiesības, LONGSAL nepieciešamības gadījumā par tām informē attiecīgās personas arī citā piemērotā veidā.

19. Kontaktinformācija

Jautājumiem par šo Privātuma politiku, personas datu apstrādi vai datu subjekta tiesību īstenošanu:

SIA “Longsal”
Reģistrācijas Nr. 40203510883
E-pasts: [email protected]