Privacybeleid van Vivabioma™

Versie VB-PP-2026-01 · Van kracht vanaf 14 september 2026 · Vervangt versie van 1 maart 2026 ·

Dit beleid legt uit welke persoonsgegevens we verwerken, voor welke doeleinden, op welke wettelijke grondslag, hoe lang, en welke rechten u hebt. Het maakt deel uit van de overeenkomst, samen met de Wettelijke voorwaarden, de Geïnformeerde Toestemming en het Cookiebeleid.

De Geïnformeerde Toestemming beschrijft gedetailleerd de verwerking van het monster, van het microbiële profiel en van de vrijwillige opties, en heeft voorrang op dit beleid met betrekking tot die onderwerpen.

1. Wie is verantwoordelijk

Verantwoordelijke voor de verwerking: GENELINK, S.L., houder van het merk Vivabioma™. NIF B98649494. Adres: calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Spanje. Gezondheidsautorisatie nr. 11540 van de Conselleria de Sanidad van de Generalitat Valenciana.

  • Algemeen contact: info@vivabioma.com · Telefoon: +34 960 090 596
  • Privacy en uitoefening van rechten: lopd@tellmegen.com
  • Functionaris voor gegevensbescherming: dpo@tellmegen.com
  • Toezichthoudende autoriteit: Spaanse Autoriteit voor gegevensbescherming (www.aepd.es) of de toezichthoudende autoriteit van uw woonland.

Vivabioma en tellmeGen zijn merken van GENELINK, S.L. en delen bepaalde bedrijfssystemen en privacykanalen. Dit impliceert niet dat de gegevens van beide diensten worden gecombineerd: die combinatie vereist de specifieke vrijwillige toestemming zoals voorzien in de Geïnformeerde Toestemming.

De dienst wordt georganiseerd vanuit Spanje en wij passen Verordening (EU) 2016/679, de Organieke Wet 3/2018 en de toepasselijke Spaanse regelgeving toe, onverminderd de lokale regels van uw woonland.

2. Op wie is dit beleid van toepassing

2.1 Van toepassing op degenen die de website bezoeken, een account aanmaken, onze diensten afnemen, deelnemen aan onderzoek of contact opnemen met ons ondersteuningsteam.

2.2 Een microbiomenrapport onthult geen erfelijke informatie over uw familieleden, maar kan gedeelde gewoonten, voeding of samenwonen weerspiegelen. Het is aan u om te beslissen met wie u uw rapporten deelt.

3. Welke gegevens we verwerken en waar ze vandaan komen

3.1 Gegevenscategorieën:

  • Account en contact: naam en achternaam, e-mailadres, versleuteld wachtwoord, geboortedatum, geslacht indien verstrekt, adres, telefoonnummer, taal en land.
  • Biologisch monster: ontlasting verzameld met onze kit.
  • Analysegegevens: technische sequencing- en kwaliteitscontrolegegevens, microbioomprofiel, geschatte functies, indices en de resulterende rapporten.
  • Antwoorden op vragenlijsten over voeding, gewoonten, symptomen en welzijn. Optionele vragen zijn als zodanig gemarkeerd; het overslaan ervan kan de inhoud beperken die ervan afhankelijk is.
  • Facturering en betalingen: bestellingen, facturatie, uitbreidingen en transactiemetadata. Volledige kaartnummers worden niet opgeslagen.
  • Platformgebruik: toegang, geraadpleegde rapporten, downloads, gebruikte functies, statistieken en via cookies verzamelde gegevens.
  • Communicatie met klantenservice en incidentenlogs.
  • Verklarende documentatie van wettelijke vertegenwoordiging of ondersteuningsmaatregelen, wanneer gecontracteerd voor een minderjarige of voor een persoon die ondersteuning nodig heeft.

3.2 Oorsprong. De gegevens zijn afkomstig van u of worden gegenereerd tijdens de dienstverlening. We verwerven geen persoonlijke gegevens uit externe bronnen om profielen van u te maken.

4. Aard van gegevens en incidenteel menselijk DNA

4.1 Deze dienst analyseert het genetische materiaal van de micro-organismen die in uw monster aanwezig zijn, niet hun genoom. Het microbioomprofiel is op zichzelf geen genetisch gegeven van u in de zin van de Verordening.

4.2 Niettemin kan het profiel, in combinatie met uw antwoorden en het doel van de dienst, informatie over uw gezondheid onthullen en u indirect identificeren. Daarom behandelen wij het met het beschermingsniveau dat eigen is aan bijzondere categorieën van gegevens, zolang het persoonsgegevens betreft.

4.3 Een ontlastingsmonster bevat menselijke cellen en tijdens de sequentiebepaling kunnen fragmenten van menselijk DNA incidenteel worden vastgelegd. De verwerking ervan is beperkt tot filtering, kwaliteitscontrole, beveiliging en vernietiging volgens de technische cyclus. Ze worden niet geïnterpreteerd om kenmerken, verwantschap, aanleg of genetische identiteit te kennen, en maken geen deel uit van de rapporten of de gebruikelijke exporten.

5. Waarom we uw gegevens verwerken en op welke wettelijke grondslag

  • Uw monster registreren, sequencen, filteren, genereren, hosten en uw rapporten updaten: uitvoering van het contract (art. 6.1.b) en expliciete toestemming voor gezondheidsgegevens en andere speciale categorieën, inclusief incidentele menselijke fragmenten (art. 9.2.a).
  • Uw account aanmaken en beheren, logistiek, toegang tot rapporten en upgrades: uitvoering van het contract (art. 6.1.b).
  • Uw rechten en verzoeken om toegang en overdraagbaarheid afhandelen: wettelijke verplichting (art. 6.1.c).
  • Identiteit, wettelijke vertegenwoordiging en ondersteunende maatregelen verifiëren, en ongeautoriseerde analyses voorkomen: naleving van toepasselijke wettelijke verplichtingen (art. 6.1.c) en, wanneer er geen specifieke verplichting is, gerechtvaardigd belang bij het voorkomen van onrechtmatig of frauduleus gebruik (art. 6.1.f). Het bewaren van het bewijs van toestemming en vertegenwoordiging wordt verder gedekt door art. 9.2.f.
  • De service verbeteren en de beveiliging ervan garanderen, fraude voorkomen en claims verdedigen, door gebruik te maken van geaggregeerde of geanonimiseerde analyses waar mogelijk: gerechtvaardigd belang (art. 6.1.f), met recht van bezwaar.
  • Naleven van wettelijke verplichtingen op fiscaal, commercieel, gezondheids-, kwaliteits- en productbewakinggebied, en voldoen aan verzoeken van autoriteiten: wettelijke verplichting (art. 6.1.c).
  • Onderzoek en ontwikkeling, inclusief het trainen van kunstmatige-intelligentiemodellen, op de gebieden beschreven in artikel 20 van de Geïnformeerde Toestemming: uw specifieke en scheidbare toestemming (art. 6.1.a en 9.2.a). De combinatie van gegevens met een andere GENELINK-service vereist een aparte en aanvullende toestemming.
  • Professionele toegang: uw specifieke toestemming verleend bij activering.
  • Transactionele en ondersteunende communicatie: uitvoering van het contract (art. 6.1.b).
  • Elektronische commerciële communicatie: uw toestemming of, voor producten en diensten die vergelijkbaar zijn met reeds afgesloten contracten, het gerechtvaardigd belang zoals bepaald in de regelgeving inzake diensten van de informatiemaatschappij, met de mogelijkheid om u af te melden bij elke verzending.

Wanneer de verwerking gebaseerd is op uw toestemming, kunt u deze te allen tijde intrekken zonder dat dit invloed heeft op de rechtmatigheid van de verwerking voorafgaand aan de intrekking. Wanneer deze gebaseerd is op ons gerechtvaardigd belang, kunt u bezwaar maken en zullen wij uw specifieke situatie beoordelen; de weeganalyse is beschikbaar door te schrijven naar dpo@tellmegen.com.

6. Onderzoek, ontwikkeling en kunstmatige intelligentie

6.1 Deelname is vrijwillig, scheidbaar en herroepbaar, en vormt geen voorwaarde voor de dienst of de prijs ervan. Het wordt goedgekeurd via een enkel selectievakje dat interne research en verbetering, externe wetenschappelijke projecten en research en ontwikkeling met commerciële partners omvat, volgens de voorwaarden van sectie 20 van de Informed Consent.

6.2 Deze goedkeuring staat niet toe dat uw Vivabioma-gegevens worden gecombineerd met die van een andere GENELINK-dienst, zoals tellmeGen. Dergelijke combinaties vereisen een aparte, specifieke en aanvullende toestemming, die vandaag de dag niet wordt gevraagd in het registratieproces.

6.3 Wanneer u dit goedkeurt, kunnen we de gepseudonimiseerde of geanonimiseerde gegevens van de goedgekeurde categorieën gebruiken voor het ontwikkelen, trainen, valideren, auditen en verbeteren van analytische modellen en kunstmatige intelligentiesystemen die gericht zijn op de interpretatie van het microbioom, de verbetering van rapporten en de ontwikkeling van nieuwe producten en diensten.

6.4 Projecten maken gebruik van de minimaal benodigde gegevens, sluiten directe identificatoren uit, tenzij er een gerechtvaardigde noodzaak is, en zijn onderworpen aan vertrouwelijkheid, toegangscontrole, verbod op heridentificatie, een contract met de partner en een ethische evaluatie waar van toepassing.

6.5 Deze goedkeuringen hebben betrekking op gegevens, niet op het fysieke monster. Elk onderzoeksgebruik van het monster zelf vereist een aparte toestemming en het toepasselijke project-, collectie- of biobankregime.

6.6 U kunt elke goedkeuring intrekken met hetzelfde gemak als waarmee u deze heeft verleend. Intrekking voorkomt nieuwe opname en beëindigt toekomstige behandelingen op basis daarvan, maar heeft geen invloed op reeds rechtmatig uitgevoerde behandelingen, reeds gepubliceerde publicaties, onomkeerbaar geanonimiseerde gegevens of reeds getrainde modellen, waaruit uw gegevens individueel niet kunnen worden gehaald.

7. Minderjarigen en personen met ondersteuningsmaatregelen

7.1 Onze diensten zijn gericht op volwassenen: voor het aangaan van een overeenkomst is een leeftijd van 18 jaar of ouder vereist en een minderjarige kan zich niet zelf registreren of een overeenkomst aangaan. De dienst is niet beschikbaar voor kinderen jonger dan drie jaar.

7.2 Wanneer een dienst wordt afgenomen voor een minderjarige of voor een persoon met ondersteunende maatregelen, dient degene die het ouderlijk gezag, de voogdij of de ondersteuning heeft, dit schriftelijk te bewijzen conform de Geïnformeerde Toestemming. Wij starten de analyse niet voordat wij dit hebben geverifieerd, en in rapporten voor minderjarigen worden het resistoom en gepersonaliseerde aanbevelingen niet verstrekt.

7.3 De bewijsstukken worden uitsluitend bewaard als bewijs van legitimatie en om ongeautoriseerde analyses te voorkomen, met beperkte toegang, en worden voor geen enkel ander doel gebruikt.

7.4 Gegevens van minderjarigen worden alleen in onderzoek opgenomen wanneer er een specifieke machtiging is van degene die de vertegenwoordiging heeft en met de aanvullende waarborgen die het project vereist.

7.5 Bij het bereiken van de 18-jarige leeftijd kan de betrokkene de titulariteit van zijn account aanvragen en al zijn rechten zelf uitoefenen.

8. Geautomatiseerde beslissingen

8.1 Het genereren van uw rapporten is een geautomatiseerd proces: onze software identificeert de aanwezige micro-organismen, schat functies en berekent indices door deze te koppelen aan de inhoud van onze kennisbank, samengesteld door ons wetenschappelijke team op basis van de literatuur.

8.2 Deze verwerking heeft geen juridische gevolgen voor u en beïnvloedt u niet significant op vergelijkbare wijze, aangezien het rapport informatief is en op zichzelf geen enkele medische beslissing bepaalt.

8.3 In alle gevallen kunt u een uitleg en herziening van uw rapport aanvragen door een lid van ons team te schrijven naar lopd@tellmegen.com, uw standpunt kenbaar te maken en het resultaat aan te vechten.

9. Het biologische monster

9.1 Uw monster wordt uitsluitend gebruikt om de overeengekomen dienst te verlenen en voor de bijbehorende kwaliteitscontroles.

9.2 Het wordt normaal gesproken vernietigd tussen 60 en 120 dagen na de publicatie van uw resultaten, en in ieder geval vóór zes maanden, tenzij er een lopende kwaliteitsincident is of een andere wettelijke verplichting, waarover wij u zullen informeren.

9.3 Het wordt niet bewaard in een biobank of afgestaan aan derden voor andere doeleinden.

10. Behoud, uitbreidingen en vergrendeld archief

  • Account en contract: gedurende de relatie en daarna, gedurende de toepasselijke verjaringstermijnen.
  • Facturatie en boekhouding: gedurende de termijnen die de handels- en fiscale regelgeving vereisen.
  • Biologisch monster: conform sectie 9.
  • Microbioomprofiel, technische gegevens en rapporten: zolang uw account actief is, zodat u deze kunt raadplegen, vergelijken en uitbreidingen kunt aanvragen.
  • Technische en beveiligingslogboeken: tussen 12 en 24 maanden, naar rato van het doel.
  • Bewijsstukken van vertegenwoordiging en registratie van acceptatie van toestemmingen: zolang er aansprakelijkheid kan voortvloeien.
  • Onderzoek: afhankelijk van de duur van het project of tot de intrekking van de toestemming, met de voorbehouden van sectie 6.6.

10.1 Als u verzoekt om verwijdering van uw technische gegevens, zullen uitbreidingen en herinterpretaties niet meer mogelijk zijn zonder een nieuw monster. Wij zullen u hiervan op de hoogte stellen voordat wij de verwijdering uitvoeren.

10.2 Wanneer u verzoekt om verwijdering of uw account sluit, wordt de informatie die wij moeten bewaren vanwege wettelijke, gezondheids-, kwaliteits-, fiscale verplichtingen of ter verdediging tegen claims, geblokkeerd, met beperkte toegang, niet gebruikt voor enig ander doel, en verwijderd wanneer de toepasselijke termijn afloopt.

10.3 Back-ups worden verwijderd of overschreven volgens hun normale cycli, met een maximale doelstelling van 90 dagen vanaf de operationele verwijdering.

11. Ontvangers, beheerder en plaatsvervangers

11.1 Wij verkopen of verhuren geen individueel identificeerbare gegevens. Wij kunnen gegevens communiceren aan de volgende categorieën van ontvangers:

  • Metagenoomsequencinglaboratoria, die het gecodeerde monster ontvangen.
  • Leveranciers van infrastructuur, hosting, opslag en beveiliging.
  • Betalingsgateways en -providers.
  • Logistieke operators.
  • Ondersteunings-, communicatie- en analysehulpmiddelen.
  • Onderzoekssamenwerkingspartners, wanneer u dit hebt goedgekeurd en met gepseudonimiseerde of geanonimiseerde gegevens.
  • Autoriteiten en overheidsinstanties, wanneer er een wettelijke verplichting bestaat.

11.2 Alle verwerkers zijn contractueel gebonden conform artikel 28 van de Verordening, met passende technische en organisatorische maatregelen. Een wijziging van een leverancier breidt de doeleinden niet uit en beperkt uw rechten niet.

11.3 U kunt de concrete relatie van de actuele verwerkers en subverwerkers, met hun locatie en functie, opvragen door een e-mail te sturen naar lopd@tellmegen.com.

12. Internationale overschrijvingen

12.1 De analyse en opslag van uw gegevens vindt plaats in de Europese Economische Ruimte, bij providers van de categorieën zoals geïdentificeerd in sectie 11.1.

12.2 Als enige aanvullende functie een verwerking buiten de Europese Economische Ruimte zou inhouden, zullen we passende garanties toepassen: een adequaatheidsbesluit van de Europese Commissie, standaardcontractuele clausules met impactbeoordeling en aanvullende maatregelen, of bindende bedrijfsvoorschriften. De overdracht wordt in dezelfde lijst geïdentificeerd.

12.3 U kunt informatie aanvragen over de toegepaste garanties en, indien van toepassing, een kopie daarvan door te schrijven naar dpo@tellmegen.com.

13. Professionele Toegang

13.1 U kunt een geïdentificeerde professional machtigen om specifieke categorieën van uw rapporten in te zien gedurende de aangegeven periode. Activering vereist een aparte handeling en kan op elk moment worden ingetrokken.

13.2 Intrekking voorkomt verdere toegang, maar verwijdert geen kopieën die die professional al rechtmatig heeft gedownload of opgenomen in zijn documentatie.

13.3 De professional is verantwoordelijk voor zijn bevoegdheid, zijn beroepsgeheim en het verdere gebruik van de informatie, tenzij het formulier hem identificeert als een professional die rechtstreeks door GENELINK is ingehuurd.

14. Commerciële mededelingen

We kunnen u informatie over producten of diensten van Vivabioma sturen wanneer u hiervoor toestemming heeft gegeven of wanneer het gaat om producten of diensten die vergelijkbaar zijn met de producten of diensten die u al heeft afgenomen. U kunt op elk moment bezwaar maken, eenvoudig en kosteloos, via de link in elke communicatie of door een e-mail te sturen naar lopd@tellmegen.com.

15. Cookies en advertenties

15.1 Wij gebruiken technische en analytische cookies en, uitsluitend met uw toestemming, advertentiecookies. Op het eerste niveau van het paneel kunt u uw voorkeuren accepteren, weigeren of configureren, en deze naar wens wijzigen. De details staan in het cookiebeleid.

15.2 Voor analyse- en advertentiefuncties delen we informatie met onze partners, waaronder Google, in overeenstemming met het beleid voor toestemming van gebruikers in de Europese Unie van Google. U kunt op de privacy- en voorwaardenpagina van Google raadplegen hoe zij informatie van websites die hun diensten gebruiken, gebruiken.

15.3 Deze tools hebben in geen geval toegang tot uw steekproef, uw analysedata of de inhoud van uw rapporten.

16. Veiligheid en datalekken

16.1 We passen passende technische en organisatorische maatregelen toe op het risico: encryptie onderweg en in rust, pseudoniemvorming, op rollen gebaseerde toegangscontrole, logging en monitoring, bescherming van de perimeter en van applicaties, incidentbeheer en privacy by design en by default. We hebben een gegevensbeschermingseffectbeoordeling uitgevoerd.

16.2 Geen enkel informatiesysteem is volledig immuun voor risico's. Indien zich een beveiligingsincident voordoet dat een hoog risico inhoudt voor uw rechten, zullen wij u hiervan zonder onnodige vertraging op de hoogte stellen, met vermelding van de aard van het incident, de mogelijke gevolgen daarvan en de genomen maatregelen.

17. Uw rechten

17.1 U kunt de rechten uitoefenen op inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar, u kunt de verleende toestemmingen intrekken en mag niet onderworpen worden aan beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, met inbegrip van profilering, en die voor u juridische gevolgen hebben of u op soortgelijke wijze wezenlijk raken.

17.2 Om deze uit te oefenen, kunt u schrijven naar lopd@tellmegen.com of per post naar GENELINK, S.L. (referentie: Gegevensbescherming), Architect Mora straat 5, 2e verdieping, appartement 4, 46010 Valencia, Spanje. We kunnen u vragen uw identiteit te bewijzen.

17.3 Wij zullen binnen één maand reageren, met een mogelijke verlenging van twee maanden indien het verzoek complex is of als we een groot aantal verzoeken ontvangen, waarbij we u binnen de eerste maand informeren over de verlenging.

17.4 Het uitoefenen van deze rechten is kosteloos, behalve bij kennelijk ongegronde of buitensporige verzoeken, met name vanwege het repetitieve karakter, waarbij een redelijk bedrag in rekening kan worden gebracht of de actie gemotiveerd kan worden geweigerd.

17.5 U kunt een klacht indienen bij de Spaanse Autoriteit voor Gegevensbescherming (www.aepd.es) of bij de toezichthoudende autoriteit in uw woonland.

18. Eigendomsverandering en bedrijfsopvolging

18.1 GENELINK kan onderworpen zijn aan bedrijfsovernames zoals een fusie, een splitsing, financiering, de inbreng van een bedrijfsactiviteit of de volledige of gedeeltelijke overdracht van de onderneming, inclusief de afzonderlijke overdracht van het merk Vivabioma.

18.2 In de voorafgaande onderhandelings- en auditfasen mogen alleen strikt noodzakelijke geaggregeerde, statistische of gepseudonimiseerde gegevens worden gedeeld, onderworpen aan een overeenkomst inzake vertrouwelijkheid, minimalisering en toegangscontrole. In geen geval zullen individueel identificeerbare dossiers of microbiomprofielen die aan een specifieke persoon kunnen worden toegeschreven, worden verstrekt.

18.3 Indien de transactie wordt gematerialiseerd, treedt de verkrijgende entiteit in de rechten en plichten als verantwoordelijke voor de verwerking en is zij gebonden aan de Geïnformeerde Toestemming en dit Beleid, zonder de doeleinden uit te breiden. Wij zullen u hiervan onverwijld op de hoogte stellen en, indien mogelijk, voordat zij uw gegevens gaat verwerken.

18.4 Voor materieel verschillende doeleinden moet de nieuwe verantwoordelijke u informeren en een geldige rechtsgrond verkrijgen of, indien van toepassing, een nieuwe toestemming.

18.5 In geval van faillissement of liquidatie mogen uw gegevens alleen worden overgedragen in het kader van de continuïteit van de dienst en met gelijkwaardige garanties; bij gebreke hiervan worden zij verwijderd of geanonimiseerd, behalve het verplichte bewaarde archief. Deze regels staan op zichzelf geen autonome verkoop van persoonsgegevens of monsters toe.

19. Wijzigingen in dit beleid en bewijs van toestemming

19.1 Wij kunnen dit beleid bijwerken vanwege wettelijke, technische of servicegerelateerde wijzigingen. Elke versie heeft een code en datum, en u kunt het historisch van versies opvragen bij lopd@tellmegen.com.

19.2 Als de wijziging de doeleinden, de categorieën van gegevens of de ontvangers uitbreidt, of een van uw toestemmingen beïnvloedt, zullen we u dit meedelen voordat deze van kracht wordt en, indien van toepassing, zullen we u om een nieuwe bevestigende actie vragen. We zullen geen nieuwe doeleinden toepassen op reeds verzamelde gegevens zonder die basis.

19.3 Wij bewaren bewijs van elke verleende toestemming, met de versie van de tekst die aan u werd getoond, de hash ervan, de datum en het tijdstip. U kunt deze raadplegen en downloaden vanuit uw account.

20. Contact

Voor alle vragen met betrekking tot dit beleid kunt u schrijven naar lopd@tellmegen.com of, voor zaken die de tussenkomst van de Functionaris voor gegevensbescherming vereisen, naar dpo@tellmegen.com.

Wat vertelt jouw microbioom over jou? Begin vandaag nog aan je reis.

Verkrijg 5% speciale korting op je eerste kit.

De Beste Prijzen van het Jaar! Alleen tot 27 november Gebruik onze coupon BLACK15
Kopen