LONGSAL ZARNU MIKROBIOMA TESTA PRIVĀTUMA POLITIKA

1. Vispārīgie principi

Šī Privātuma politika attiecas uz personas datu apstrādi saistībā ar LONGSAL zarnu mikrobioma testa un ar to saistīto pakalpojumu nodrošināšanu.

LONGSAL zarnu mikrobioma testa pakalpojuma ietvaros apstrādā klienta identifikācijas informāciju, anketā sniegtos datus, veselības datus, mikrobioma testa rezultātus, kā arī LONGSAL sagatavoto rezultātu interpretāciju, rekomendācijas un ar konsultāciju saistīto informāciju.

Laboratoriskās analīzes veikšanai LONGSAL sadarbojas ar specializētu partnerlaboratoriju.

LONGSAL un partnerlaboratorija apstrādā personas datus tikai tādā apjomā, kāds nepieciešams zarnu mikrobioma testa un ar to saistīto pakalpojumu nodrošināšanai.

2. Kādi dati tiek apstrādāti?

Zarnu mikrobioma testa pakalpojuma ietvaros var tikt apstrādāti:

• vārds, uzvārds un kontaktinformācija;
• dzimšanas dati, vecums un cita testa interpretācijai nepieciešamā pamatinformācija;
• testa aktivizācijas un parauga identifikācijas informācija;
• anketā sniegtā informācija par uzturu, dzīvesveidu, pašsajūtu, gremošanas sistēmu, simptomiem, veselības stāvokli, medikamentu, antibiotiku, uztura bagātinātāju un citu produktu lietošanu;
• klienta norādītās fiziskās vai ārēji novērojamās pazīmes, ja tās var būt nozīmīgas rezultātu interpretācijai;
• laboratoriskās analīzes dati;
• mikrobioma testa rezultāti;
• konsultācijas laikā sniegtā informācija;
• LONGSAL sagatavotā testa rezultātu interpretācija;
• personalizētās uztura, dzīvesveida, uztura bagātinātāju un citas rekomendācijas.

Anketas atbildes un mikrobioma analīzes rezultāti var būt uzskatāmi par veselības datiem un līdz ar to par īpašu kategoriju personas datiem GDPR izpratnē.

3. Kāpēc dati tiek ievākti?

Personas dati tiek apstrādāti, lai:

• reģistrētu un izpildītu klienta pasūtījumu;
• organizētu bioloģiskā parauga laboratorisko analīzi;
• sasaistītu paraugu ar konkrēto testu;
• saņemtu laboratoriskās analīzes rezultātus;
• izvērtētu testa rezultātus klienta individuālajā kontekstā;
• sagatavotu rezultātu interpretāciju;
• sagatavotu personalizētas rekomendācijas;
• nodrošinātu konsultāciju un turpmāko saziņu ar klientu;
• nodrošinātu rezultātu pieejamību un pakalpojuma izsekojamību;
• izpildītu piemērojamos juridiskos pienākumus.

Anketas informācija tiek izmantota, lai mikrobioma rezultātus varētu izvērtēt kontekstā ar klienta uzturu, dzīvesveidu, veselības stāvokli un citiem faktoriem.

4. Kur tiek glabāti dati?

Ar LONGSAL zarnu mikrobioma testu saistītie personas un veselības dati tiek glabāti gan LONGSAL, gan pakalpojuma nodrošināšanā iesaistītā partnera informācijas sistēmās atbilstoši katras puses veiktajai datu apstrādei.

LONGSAL glabā:

• klienta identifikācijas un kontaktinformāciju;
• anketā sniegto informāciju;
• mikrobioma testa rezultātus;
• laboratorijas sniegto informāciju;
• LONGSAL sagatavoto rezultātu interpretāciju;
• klientam sagatavotās rekomendācijas;
• ar konsultāciju un klienta apkalpošanu saistīto informāciju un komunikāciju.

Partnera informācijas sistēmās tiek glabāti testa veikšanai un rezultātu sagatavošanai nepieciešamie dati, tostarp anketas informācija, parauga identifikācijas informācija, laboratoriskās analīzes dati un mikrobioma analīzes rezultāti.

Daļa LONGSAL un partnera sistēmās glabātās informācijas var savstarpēji pārklāties, jo tas ir nepieciešams testa veikšanai, rezultātu nodošanai, interpretācijai un pakalpojuma nodrošināšanai.

5. Fiziskais bioloģiskais paraugs

Klienta iesniegtais fēču paraugs un no tā laboratoriskās analīzes procesā iegūtais DNS materiāls tiek apstrādāts un glabāts laboratorijā.

Fiziskais paraugs un no tā iegūtais DNS materiāls tiek glabāts laboratorijā ne ilgāk kā vienu gadu un pēc tam pienācīgi iznīcināts saskaņā ar laboratorijas piemērojamo kārtību.

LONGSAL fizisko bioloģisko paraugu neuzglabā.

6. Veselības un mikrobioma datu glabāšana

Ar zarnu mikrobioma testu saistītie veselības dati, tostarp:

• anketas atbildes;
• laboratoriskās analīzes rezultāti;
• mikrobioma testa rezultāti,

tiek glabāti līdz 10 gadiem, ja vien dati nav dzēšami agrāk pēc klienta pieprasījuma vai piekrišanas atsaukšanas un nepastāv cits tiesisks pamats to turpmākai glabāšanai.

Glabāšanas termiņš ir paredzēts, lai nodrošinātu rezultātu ilgtermiņa pieejamību, pakalpojuma izsekojamību, iespēju izvērtēt iepriekšējos vai atkārtotus testus un nepieciešamības gadījumā aizsargāt juridiskās prasības.

Pēc attiecīgā glabāšanas termiņa beigām personas dati tiek dzēsti, ja tie vairs nav nepieciešami pakalpojuma nodrošināšanai, normatīvo prasību izpildei vai juridisku prasījumu celšanai, īstenošanai vai aizstāvībai.

7. Personas datu dzēšana

Klientam ir tiesības GDPR paredzētajos gadījumos pieprasīt savu personas datu dzēšanu.

Datu dzēšanas pieprasījumu klients var iesniegt tieši LONGSAL.

Saņemot šādu pieprasījumu, LONGSAL:

1. identificē personas datus, uz kuriem attiecas klienta pieprasījums;
2. izvērtē, vai nepastāv tiesisks pienākums vai cits juridisks pamats konkrēto datu turpmākai glabāšanai;
3. dzēš attiecīgos personas datus no LONGSAL sistēmām vai veic citas GDPR prasībām atbilstošas darbības;
4. ja attiecīgie personas dati ir nodoti un tiek glabāti arī pie testa pakalpojuma nodrošināšanā iesaistītā partnera, nodod partnerim informāciju par klienta dzēšanas pieprasījumu un lūdz veikt attiecīgās darbības tā rīcībā esošajiem datiem;
5. koordinē pieprasījuma izpildi ar partneri, ciktāl tas nepieciešams;
6. informē klientu par pieprasījuma izskatīšanas rezultātu un veiktajām darbībām.

Ja personas dati tiek apstrādāti tikai uz klienta piekrišanas pamata un klients šo piekrišanu atsauc, attiecīgie dati tiek dzēsti, ja nepastāv cits tiesisks pamats to turpmākai apstrādei vai glabāšanai.

Tiesības uz datu dzēšanu nav absolūtas. Atsevišķi dati var tikt saglabāti, ja to paredz piemērojamie normatīvie akti vai ja to glabāšana ir nepieciešama juridisku prasījumu celšanai, īstenošanai vai aizstāvībai.

Ja dati ir neatgriezeniski anonimizēti tā, ka tos vairs nav iespējams sasaistīt ar konkrētu personu, tie vairs nav uzskatāmi par personas datiem un tos nav iespējams dzēst kā konkrētās personas datus.

8. Piekrišanas atsaukšana

Ja veselības datu apstrāde balstās uz klienta nepārprotamu piekrišanu, klients šo piekrišanu var atsaukt jebkurā laikā attiecībā uz turpmāko datu apstrādi.

Piekrišanas atsaukšana neietekmē tās datu apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.

Ja pēc piekrišanas atsaukšanas nepastāv cits tiesisks pamats attiecīgo personas datu apstrādei vai glabāšanai:

• LONGSAL pārtrauc attiecīgo datu turpmāko apstrādi;
• LONGSAL dzēš savā rīcībā esošos attiecīgos personas datus;
• LONGSAL informē pakalpojuma nodrošināšanā iesaistīto partneri par piekrišanas atsaukšanu un nepieciešamību veikt atbilstošas darbības attiecībā uz partnera rīcībā esošajiem personas datiem.

Ja piekrišana tiek atsaukta pirms laboratoriskās analīzes vai pakalpojuma pabeigšanas, var nebūt iespējams turpināt zarnu mikrobioma testa vai ar to saistītā pakalpojuma nodrošināšanu.

9. Datu izmantošana pētniecībā

Personificēti vai pseidonimizēti mikrobioma un anketas dati pētniecības nolūkiem tiek izmantoti tikai tad, ja tam pastāv atbilstošs tiesiskais pamats un, ja nepieciešams, saņemta atsevišķa klienta piekrišana.

Piekrišana datu izmantošanai pētniecībā ir brīvprātīga un nav priekšnoteikums zarnu mikrobioma testa saņemšanai.

Klients var atsaukt šādu piekrišanu attiecībā uz turpmāko datu izmantošanu.

Ja dati pirms piekrišanas atsaukšanas jau ir neatgriezeniski anonimizēti un vairs nav sasaistāmi ar konkrēto personu, tos vairs nav iespējams identificēt vai dzēst kā konkrētas personas datus.

10. Datu nodošana trešajām personām

Personas dati netiek nodoti trešajām personām, izņemot gadījumus, kad:

• tas nepieciešams zarnu mikrobioma testa vai ar to saistītā pakalpojuma nodrošināšanai;
• klients ir devis attiecīgu piekrišanu;
• datu nodošanu paredz normatīvie akti;
• pastāv cits GDPR paredzēts tiesiskais pamats.

Partnerlaboratorijai tiek nodoti tikai tie dati un informācija, kas nepieciešami laboratoriskās analīzes, rezultātu sagatavošanas un pakalpojuma nodrošināšanas vajadzībām.

11. Rezultātu nodošana ārstam vai citam speciālistam

LONGSAL var nosūtīt testa rezultātus klienta norādītam ārstam vai citam veselības aprūpes speciālistam tikai pēc klienta pieprasījuma vai atsevišķas piekrišanas, ja nepastāv cits tiesisks pamats.

Šāda piekrišana ir brīvprātīga un neietekmē klienta iespējas saņemt zarnu mikrobioma testa pakalpojumu.

12. Klienta tiesības

Klientam atbilstoši GDPR ir tiesības:

• saņemt informāciju par savu personas datu apstrādi;
• pieprasīt piekļuvi saviem personas datiem;
• saņemt savu personas datu kopiju;
• pieprasīt neprecīzu datu labošanu;
• noteiktos gadījumos pieprasīt datu dzēšanu;
• pieprasīt datu apstrādes ierobežošanu, ja piemērojams;
• izmantot tiesības uz datu pārnesamību, ja piemērojams;
• atsaukt savu piekrišanu;
• iebilst pret datu apstrādi, ja attiecīgajā situācijā GDPR paredz šādas tiesības;
• iesniegt sūdzību kompetentajai datu aizsardzības uzraudzības iestādei.

13. Pieprasījumu iesniegšana

Jautājumus un pieprasījumus par personas datu apstrādi klients var iesniegt LONGSAL.

Tas attiecas arī uz pieprasījumiem par:

• datu kopijas saņemšanu;
• datu labošanu;
• datu dzēšanu;
• apstrādes ierobežošanu;
• piekrišanas atsaukšanu.

Ja attiecīgā klienta informācija tiek glabāta arī partnerlaboratorijas sistēmās, LONGSAL nepieciešamības gadījumā nodod klienta pieprasījumu partnerlaboratorijai un koordinē tā izpildi.

LONGSAL klientu informē par veikto rīcību GDPR noteiktajos termiņos.

14. Fiziskā parauga dzēšana vai iznīcināšana

Ja klienta datu dzēšanas vai piekrišanas atsaukšanas pieprasījuma brīdī laboratorijā vēl atrodas klienta fiziskais paraugs vai no tā iegūtais DNS materiāls, LONGSAL pēc klienta pieprasījuma nodod attiecīgo informāciju partnerlaboratorijai un koordinē jautājumu par parauga turpmāku glabāšanu vai iznīcināšanu, ciktāl tas ir iespējams un juridiski piemērojams.

Neatkarīgi no individuāla dzēšanas pieprasījuma partnerlaboratorijā fiziskais paraugs/DNS materiāls tiek glabāts ne ilgāk kā vienu gadu un pēc tam pienācīgi iznīcināts.

15. Datu drošība

LONGSAL piemēro atbilstošus tehniskos un organizatoriskos drošības pasākumus, lai aizsargātu personas datus pret:

• neatļautu piekļuvi;
• neatļautu izpaušanu;
• nozaudēšanu;
• prettiesisku izmantošanu;
• neatļautu izmainīšanu;
• iznīcināšanu.

Piekļuve veselības un mikrobioma datiem tiek nodrošināta tikai personām, kurām tā nepieciešama konkrētā pakalpojuma nodrošināšanai.

Arī partnerlaboratorija piemēro tehniskos un organizatoriskos pasākumus tās rīcībā esošo datu un bioloģisko paraugu aizsardzībai.

16. Saistība ar LONGSAL vispārējo Privātuma politiku

Šī politika papildina LONGSAL vispārējo Privātuma politiku un regulē tieši zarnu mikrobioma testa ietvaros veikto:

• anketas datu apstrādi;
• veselības datu apstrādi;
• mikrobioma testa datu apstrādi;
• laboratoriskās analīzes rezultātu apstrādi;
• bioloģiskā parauga apstrādi;
• partnerlaboratorijas iesaisti;
• rezultātu interpretāciju un rekomendāciju sagatavošanu;
• datu glabāšanu;
• datu dzēšanu;
• klienta tiesību īstenošanu.

Jautājumos, kas šajā politikā nav atsevišķi regulēti, piemērojama LONGSAL vispārējā Privātuma politika.