Privātuma politika

1. Datu pārzinis

Personas datu pārzinis ir VS Consulting SIA, reģistrācijas Nr. 40203668126, juridiskā adrese Baznicas iela 18, LV-1010 (turpmāk — mēs). Ar datu aizsardzību saistītos jautājumos rakstiet uz support@coremicrobiome.lv.

Šī politika skaidro, kā mēs apstrādājam personas datus saistībā ar coremicrobiome.lv veikalu, testa komplekta piegādi, parauga analīzi, anketu un rezultātu sagatavošanu.

2. Kādus datus mēs apstrādājam

• Identifikācijas un kontaktinformāciju: vārdu, uzvārdu, e-pasta adresi, tālruņa numuru un saziņas saturu.
• Pasūtījuma un piegādes datus: adresi, valsti, pasta indeksu, izvēlēto piegādes veidu vai pakomātu, pasūtījuma numuru, produktus, daudzumu, cenu un statusu.
• Maksājuma datus: maksājuma statusu, summu, valūtu un Stripe piešķirtos darījuma identifikatorus. Pilnus maksājumu kartes datus mēs nesaņemam un neglabājam.
• Testa un veselības datus: komplekta un parauga identifikatoru, mikrobioma laboratorijas datus, analīzes rezultātus, atskaites un protokola saturu, kā arī anketā brīvprātīgi sniegto informāciju par veselību, simptomiem, uzturu, dzīvesveidu un medikamentiem.
• Tehniskos datus: IP adresi, pieprasījuma laiku, pārlūkprogrammas un ierīces tehnisko informāciju, drošības žurnālus, sesijas identifikatorus un informāciju par vietnes darbības kļūdām.

3. Apstrādes nolūki un tiesiskais pamats

• Pasūtījuma pieņemšanai, apmaksas statusa pārbaudei, piegādei, klientu apkalpošanai un līguma izpildei.
• Rēķinu, grāmatvedības dokumentu un citu obligāto uzskaites datu glabāšanai un informācijas sniegšanai kompetentām iestādēm.
• Vietnes, sistēmu un darījumu drošībai, krāpšanas novēršanai, kļūdu diagnosticēšanai un juridisku prasījumu aizsardzībai.
• Mikrobioma parauga analīzei, veselības anketas izmantošanai un personalizēta pārskata vai protokola sagatavošanai — Jūsu nepārprotama piekrišana īpašu kategoriju datu apstrādei.
• Komerciālu paziņojumu nosūtīšanai — Jūsu piekrišana vai cits normatīvajos aktos atļauts pamats. No šādiem paziņojumiem var atteikties jebkurā laikā.

Veselības datu sniegšana ir brīvprātīga, taču bez analīzei nepieciešamajiem datiem un piekrišanas mēs nevaram sagatavot personalizētu mikrobioma rezultātu. Piekrišanu nevar atsaukt jau iesniegtajiem datiem un veiktajām darbībām.

4. Mikrobioma dati un automatizēta apstrāde

Paraugs tiek sasaistīts ar komplekta vai laboratorijas identifikatoru. Laboratorijas rezultāti un anketas konteksts tiek izmantots, lai sagatavotu pārskatu. Atsevišķas pārskata un uztura bagātinātāju protokola daļas var tikt sagatavotas ar automatizētiem analīzes un mākslīgā intelekta rīkiem.

Cik tehniski iespējams, ārējiem analīzes rīkiem nosūtām pseidonimizētu informāciju bez tiešiem identifikatoriem. Automatizētais saturs ir informatīvs un nenosaka medicīnisku diagnozi.

5. Datu avoti

Datus galvenokārt saņemam no Jums, kad veicat pasūtījumu, aizpildāt anketu, nododat paraugu vai sazināties ar mums. Maksājuma statusu un darījuma identifikatorus saņemam no Stripe, piegādes statusu — no piegādes pakalpojuma sniedzēja, bet laboratorijas rezultātus — no laboratorijas vai analīzes tehnoloģiju nodrošinātāja.

6. Personas datu saņēmēji

Datus tikai nepieciešamajā apjomā varam nodot:

• Stripe — maksājuma apstrādei, krāpšanas novēršanai un maksājuma statusa saņemšanai;
• DPD, Omniva vai citam Klienta izvēlētam piegādes pakalpojumu sniedzējam — sūtījuma piegādei;
• laboratorijai un analīzes tehnoloģiju pakalpojumu sniedzējiem — parauga apstrādei un mikrobioma datu sagatavošanai;
• MailerSend — ar pasūtījumu un rezultātiem saistītu e-pasta ziņojumu nosūtīšanai;
• grāmatvedības, audita un juridisko pakalpojumu sniedzējiem;
• valsts iestādēm un tiesībaizsardzības iestādēm, ja datu izpaušanu paredz normatīvie akti.

Pakalpojumu sniedzēji datus drīkst apstrādāt tikai attiecīgā pakalpojuma nodrošināšanai vai kā patstāvīgi pārziņi atbilstoši savai privātuma politikai un piemērojamiem tiesību aktiem.

7. Datu nosūtīšana ārpus Eiropas Ekonomikas zonas

Daži tehnoloģiju pakalpojumu sniedzēji, tostarp Stripe, MailerSend un citi pakalpojumu sniedzēji var apstrādāt datus ārpus Eiropas Ekonomikas zonas. Šādos gadījumos datu nosūtīšana notiek, izmantojot piemērojamu Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību, standarta līguma klauzulas vai citu Regulā paredzētu aizsardzības mehānismu. Informāciju par konkrēto mehānismu var pieprasīt, sazinoties ar mums.

8. Glabāšanas ilgums

Datus glabājam tikai tik ilgi, cik nepieciešams attiecīgajam nolūkam:

• pasūtījumu, rēķinu un grāmatvedības datus — normatīvajos aktos noteikto grāmatvedības dokumentu glabāšanas laiku;
• maksājumu un piegādes datus — līdz līguma izpildei un pēc tam tik ilgi, cik nepieciešams strīdu, atmaksu, garantijas un juridisku prasījumu administrēšanai;
• mikrobioma, anketas un pārskatu datus — kamēr tie nepieciešami analīzes un rezultātu pieejamības nodrošināšanai, piekrišana ir spēkā vai pastāv cits tiesisks glabāšanas pamats;
• tehniskos un drošības žurnālus — samērīgu laiku, kas nepieciešams drošības incidentu atklāšanai un izmeklēšanai.

Pēc glabāšanas termiņa beigām datus dzēšam vai neatgriezeniski anonimizējam, ja vien normatīvie akti neprasa turpmāku glabāšanu.

9. Sīkdatnes un pārlūkprogrammas krātuve

Vietne izmanto tehniski nepieciešamus sesijas identifikatorus drošībai, formas aizsardzībai un pasūtījuma procesa darbībai. Pārlūkprogrammas lokālajā krātuvē saglabājam Klienta ievadītos pasūtījuma formas laukus, lai pēc atgriešanās veikalā tie nebūtu jāievada atkārtoti. Šos datus Klients var dzēst pārlūkprogrammas iestatījumos.

Mēs neizmantojam reklāmas vai uzvedības izsekošanas sīkdatnes. Atverot Stripe maksājumu vidi vai trešās personas vietni, attiecīgais pakalpojuma sniedzējs var izmantot savas sīkdatnes saskaņā ar savu privātuma politiku.

10. Datu drošība

Izmantojam organizatoriskus un tehniskus pasākumus, lai pasargātu personas datus no neatļautas piekļuves, izpaušanas, izmaiņām vai nozaudēšanas. Piekļuve veselības un analīzes datiem tiek ierobežota atbilstoši darba pienākumiem. Neviena datu pārraides vai glabāšanas sistēma nevar garantēt absolūtu drošību.

11. Jūsu tiesības

Atbilstoši Regulai Jums ir tiesības pieprasīt piekļuvi saviem datiem, to labošanu, dzēšanu, apstrādes ierobežošanu un datu eksportēšanu, kā arī iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm. Tiesību apjoms var būt atkarīgs no konkrētā apstrādes pamata un normatīvajos aktos noteiktiem izņēmumiem.

Pieprasījumu nosūtiet uz support@coremicrobiome.lv. Lai aizsargātu datus, varam lūgt pārbaudīt Jūsu identitāti.

12. Privātuma politikas izmaiņas un kontakti

Privātuma politiku varam aktualizēt, lai atspoguļotu pakalpojuma, pakalpojumu sniedzēju vai normatīvo aktu izmaiņas. Aktuālā redakcija un tās spēkā stāšanās datums vienmēr ir publicēts šajā lapā.

Kontakti: VS Consulting SIA, Baznicas iela 18, LV-1010, support@coremicrobiome.lv, tālrunis 29112012.