Niniejsza Polityka wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie prawnej, przez jaki czas i jakie przysługują Państwu prawa. Stanowi ona część umowy wraz z Warunkami prawnymi, Świadomą zgodą i Polityką dotyczącą plików cookie.
Świadoma zgoda szczegółowo opisuje przetwarzanie próbki, profilu mikrobiomu i opcji dobrowolnych i ma pierwszeństwo przed niniejszą Polityką w tych kwestiach.
Administrator danych: GENELINK, S.L., właściciel marki Vivabioma™. NIP B98649494. Adres: calle Arquitecto Mora 5, piętro 2, drzwi 4, 46010 Walencja, Hiszpania. Zezwolenie sanitarne nr 11540 wydane przez Conselleria de Sanidad Generalitat Valenciana.
Vivabioma i tellmeGen są markami należącymi do GENELINK, S.L. i dzielą określone systemy korporacyjne oraz kanały ochrony prywatności. Nie oznacza to jednak łączenia danych z obu usług: takie połączenie wymaga dobrowolnego, specyficznego zezwolenia przewidzianego w Oświadczeniu świadomej zgody.
Usługa jest zarządzana z Hiszpanii i stosujemy Rozporządzenie (UE) 2016/679, Ustawę organiczną 3/2018 oraz mające zastosowanie przepisy hiszpańskie, bez uszczerbku dla lokalnych przepisów kraju Państwa zamieszkania.
2.1 Dotyczy osób odwiedzających Witrynę, tworzących konto, korzystających z naszych usług, uczestniczących w badaniach lub kontaktujących się z naszym zespołem wsparcia.
2.2 Raport mikrobiomu nie ujawnia żadnych informacji dziedzicznych o Państwa krewnych, ale może odzwierciedlać wspólne nawyki, dietę lub życie razem. To od Państwa zależy, z kim dzielą się Państwo swoimi raportami.
3.1 Kategorie danych:
3.2 Źródło. Dane pochodzą od Państwa lub są generowane podczas świadczenia usługi. Nie pozyskujemy danych osobowych ze źródeł zewnętrznych w celu tworzenia Państwa profilu.
4.1 Usługa ta analizuje materiał genetyczny mikroorganizmów obecnych w Państwa próbce, a nie ich genom. Profil mikrobiomu sam w sobie nie stanowi Państwa danych genetycznych w rozumieniu Rozporządzenia.
4.2 Niemniej jednak profil, w połączeniu z Państwa odpowiedziami i celem usługi, może ujawnić informacje dotyczące Państwa zdrowia i pośrednio Państwa zidentyfikować. Dlatego też traktujemy go z takim samym poziomem ochrony, jak specjalne kategorie danych, gdy stanowi on dane osobowe.
4.3 Próbka kału zawiera komórki ludzkie, a podczas sekwencjonowania przypadkowo mogą zostać wychwycone fragmenty ludzkiego DNA. Ich przetwarzanie ogranicza się do filtrowania, kontroli jakości, bezpieczeństwa i usunięcia zgodnie z cyklem technicznym. Nie są one interpretowane w celu poznania cech, pokrewieństwa, predyspozycji ani tożsamości genetycznej i nie stanowią części raportów ani zwykłych eksportów.
Gdy przetwarzanie opiera się na Twojej zgodzie, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej. Gdy opiera się na naszym uzasadnionym interesie, możesz wyrazić sprzeciw, a my ocenimy Twoją szczególną sytuację; analiza ważenia jest dostępna pod adresem dpo@tellmegen.com.
6.1 Uczestnictwo jest dobrowolne, podzielne i odwoływalne i nie warunkuje usługi ani jej ceny. Jest autoryzowane za pomocą pojedynczego pola wyboru, które obejmuje badania wewnętrzne i ulepszenia, zewnętrzne projekty naukowe oraz badania i rozwój z partnerami handlowymi, zgodnie z warunkami określonymi w sekcji 20 Zgody świadomej.
6.2 Niniejsza autoryzacja nie pozwala na łączenie danych z Vivabioma z danymi z innej usługi GENELINK, takiej jak tellmeGen. Takie połączenie wymaga odrębnej, specyficznej i dodatkowej zgody, o którą nie ubiegamy się dzisiaj podczas procesu rejestracji.
6.3 Kiedy wyrazisz na to zgodę, będziemy mogli wykorzystywać dane zpseudonimizowane lub zanonimizowane z autoryzowanych kategorii do opracowywania, trenowania, walidacji, audytowania i ulepszania modeli analitycznych i systemów sztucznej inteligencji przeznaczonych do interpretacji mikrobiomu, ulepszania raportów oraz opracowywania nowych produktów i usług.
6.4 Projekty wykorzystują niezbędne minimum danych, wykluczają bezpośrednie identyfikatory, chyba że uzasadniona potrzeba wymaga inaczej, i podlegają poufności, kontroli dostępu, zakazowi ponownej identyfikacji, umowie z partnerem i ocenie etycznej, jeśli dotyczy.
6.5 Niniejsze autoryzacje dotyczą danych, a nie próbki fizycznej. Jakiekolwiek wykorzystanie samej próbki do celów badawczych wymaga oddzielnej zgody i mającego zastosowanie reżimu projektu, kolekcji lub biobanku.
6.6 Możesz odwołać dowolną z udzielonych autoryzacji z taką samą łatwością, z jaką ją udzieliłeś. Odwołanie uniemożliwia nowe włączenia i kończy przyszłe przetwarzanie oparte na niej, ale nie wpływa na już legalnie przeprowadzone przetwarzanie, już opublikowane publikacje, dane zanonimizowane w sposób nieodwracalny ani już wytrenowane modele, z których Twoje dane nie mogą być indywidualnie wyodrębnione.
7.1 Nasze usługi są przeznaczone dla osób dorosłych: zawarcie umowy wymaga ukończenia 18 lat, a osoby niepełnoletnie nie mogą się rejestrować ani zawierać umowy samodzielnie. Usługa nie jest dostępna dla dzieci poniżej trzeciego roku życia.
7.2 W przypadku zawierania umowy dla osoby niepełnoletniej lub osoby objętej wsparciem, osoba sprawująca władzę rodzicielską, opiekun prawny lub osoba wspierająca musi przedstawić dokumenty potwierdzające zgodnie ze świadomą zgodą. Nie rozpoczynamy analizy do czasu jej weryfikacji, a w raportach dla osób niepełnoletnich nie publikujemy danych dotyczących resistomu ani spersonalizowanych zaleceń.
7.3 Dokumentacja potwierdzająca jest przechowywana wyłącznie jako dowód legitymacji i w celu zapobiegania nieautoryzowanym analizom, z ograniczonym dostępem, i nie jest wykorzystywana do żadnych innych celów.
7.4 Dane dotyczące osób niepełnoletnich są uwzględniane w badaniach tylko wtedy, gdy istnieje wyraźne zezwolenie osoby sprawującej reprezentację oraz z dodatkowymi zabezpieczeniami wymaganymi przez projekt.
7.5 Po ukończeniu 18. roku życia, zainteresowana osoba może zażądać prawa do swojego konta i samodzielnie wykonywać wszystkie swoje prawa.
8.1 Generowanie raportów jest procesem zautomatyzowanym: nasze oprogramowanie identyfikuje obecne mikroorganizmy, szacuje funkcje i oblicza wskaźniki, kojarząc je z zawartością naszej bazy wiedzy, opracowanej przez nasz zespół naukowy na podstawie literatury.
8.2 Takie przetwarzanie nie wywołuje skutków prawnych w stosunku do Państwa ani nie wpływa na Państwa w znaczący sposób, ponieważ raport ma charakter informacyjny i sam w sobie nie determinuje żadnych decyzji zdrowotnych.
8.3 W każdym przypadku mogą Państwo poprosić o wyjaśnienie i przegląd swojego raportu przez członka naszego zespołu, pisząc na adres lopd@tellmegen.com, wyrazić swój punkt widzenia i zakwestionować wynik.
9.1 Państwa próbka jest wykorzystywana wyłącznie do świadczenia usług objętych umową oraz do powiązanych kontroli jakości.
9.2 Zazwyczaj jest niszczona w ciągu 60 do 120 dni od publikacji wyników, a w każdym przypadku przed upływem sześciu miesięcy, chyba że trwa incydent jakościowy lub istnieje inny obowiązek prawny, o czym Państwa poinformujemy.
9.3 Nie jest przechowywana w banku biologicznym ani przekazywana stronom trzecim w innych celach.
10.1 Jeśli zażądasz usunięcia danych technicznych, rozszerzenia i reanalizy nie będą już możliwe bez nowej próbki. Poinformujemy Cię o tym przed wykonaniem usunięcia.
10.2 Gdy poprosisz o usunięcie lub zamkniesz swoje konto, informacje, które musimy przechowywać ze względu na obowiązek prawny, zdrowotny, jakościowy, podatkowy lub w celu obrony przed roszczeniami, zostaną zablokowane, z ograniczonym dostępem, bez wykorzystania do jakichkolwiek innych celów, i zostaną usunięte po wygaśnięciu odpowiedniego okresu.
10.3 Kopie zapasowe są usuwane lub nadpisywane zgodnie z ich zwykłymi cyklami, z maksymalnym okresem 90 dni od usunięcia operacyjnego.
11.1 Nie sprzedajemy ani nie wynajmujemy danych identyfikacyjnych na poziomie indywidualnym. Możemy przekazywać dane do następujących kategorii odbiorców:
11.2 Wszyscy podwykonawcy są związani umową zgodnie z artykułem 28 Rozporządzenia, posiadając odpowiednie środki techniczne i organizacyjne. Zmiana dostawcy nie rozszerza celów ani nie ogranicza Państwa praw.
11.3 Mogą Państwo zażądać aktualnej listy podwykonawców i ich podwykonawców, wraz z ich lokalizacją i funkcją, pisząc na adres lopd@tellmegen.com.
12.1 Analiza i przechowywanie Państwa danych odbywa się w Europejskim Obszarze Gospodarczym, u dostawców z kategorii wskazanych w punkcie 11.1.
12.2 Jeśli jakiekolwiek dodatkowe funkcje wiązałyby się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, zastosujemy odpowiednie zabezpieczenia: decyzję o adekwatności Komisji Europejskiej, standardowe klauzule umowne z oceną wpływu i dodatkowe środki lub wiążące reguły korporacyjne. Transfer zostanie zidentyfikowany na tej samej liście.
12.3 Mogą Państwo zażądać informacji o zastosowanych zabezpieczeniach, a w stosownych przypadkach ich kopii, pisząc na adres dpo@tellmegen.com.
13.1 Możesz zezwolić zidentyfikowanemu specjaliście na przeglądanie konkretnych kategorii Twoich raportów w wyznaczonym okresie. Aktywacja wymaga oddzielnego działania i może zostać cofnięta w dowolnym momencie.
13.2 Odwołanie uniemożliwia dalszy dostęp, ale nie usuwa kopii, które specjalista mógł już pobrać lub zgodnie z prawem uwzględnić w swojej dokumentacji.
13.3 Specjalista odpowiada za swoje uprawnienia, dochowanie tajemnicy zawodowej i późniejsze wykorzystanie informacji, chyba że karta identyfikuje go jako specjalistę zatrudnionego bezpośrednio przez GENELINK.
Będziemy mogli wysyłać Ci informacje o produktach lub usługach Vivabioma, gdy wyrazisz na to zgodę lub gdy będą to produkty lub usługi podobne do tych, które już zamówiłeś. Możesz w każdej chwili, w prosty i bezpłatny sposób, sprzeciwić się, korzystając z linku zawartego w każdej komunikacji lub pisząc na adres lopd@tellmegen.com.
15.1 Używamy plików cookie techniczne i analityczne, a jedynie za Państwa zgodą pliki cookie reklamowe. Na pierwszym poziomie panelu można zaakceptować, odrzucić lub skonfigurować preferencje i zmieniać je w dowolnym momencie. Szczegóły znajdują się w Polityce dotyczącej plików cookie.
15.2 W celu analizy funkcji i reklam udostępniamy informacje naszym partnerom, w tym Google, zgodnie z polityką zgody użytkowników Unii Europejskiej Google. Na stronie prywatności i warunków Google można sprawdzić, w jaki sposób wykorzystywane są informacje pochodzące z witryn korzystających z ich usług.
15.3 Narzędzia te w żadnym wypadku nie uzyskują dostępu do próbek, danych analiz ani treści raportów.
16.1 Stosujemy odpowiednie do ryzyka środki techniczne i organizacyjne: szyfrowanie w tranzycie i spoczynku, pseudonimizację, kontrolę dostępu opartą na rolach, logowanie i monitorowanie, ochronę obwodową i aplikacji, zarządzanie incydentami oraz prywatność od projektu i domyślnie. Przeprowadziliśmy ocenę skutków dla ochrony danych.
16.2 Żaden system informatyczny nie jest całkowicie odporny na ryzyko. W przypadku naruszenia bezpieczeństwa, które może stanowić wysokie ryzyko dla Państwa praw, poinformujemy Państwa o tym bez zbędnej zwłoki, podając charakter incydentu, jego potencjalne konsekwencje i podjęte środki.
17.1 Mogą Państwo wykonywać prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, wycofać udzielone zgody i nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Państwa skutki prawne lub podobnie istotnie na Państwa oddziałują.
17.2 W celu ich realizacji prosimy o kontakt mailowy na adres lopd@tellmegen.com lub listownie na adres GENELINK, S.L. (referencja: Ochrona Danych), calle Arquitecto Mora 5, piętro 2, drzwi 4, 46010 Walencja, Hiszpania. Możemy poprosić o potwierdzenie Państwa tożsamości.
17.3 Odpowiemy w terminie miesiąca, z możliwością przedłużenia o dwa miesiące w przypadku skomplikowanych wniosków lub dużej liczby wniosków, informując o przedłużeniu w pierwszym miesiącu.
17.4 Wykonanie tych praw jest bezpłatne, z wyjątkiem wniosków oczywiście bezzasadnych lub nadmiernych, w szczególności ze względu na ich powtarzalność, w przypadku których można zastosować rozsądną opłatę lub odmówić działania, uzasadniając to.
17.5 Mogą Państwo złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (www.aepd.es) lub do organu nadzorczego w Państwa kraju zamieszkania.
18.1 GENELINK może podlegać operacjom korporacyjnym, takim jak fuzja, podział, finansowanie, aport działalności lub całkowite lub częściowe przeniesienie działalności, w tym oddzielne przeniesienie marki Vivabioma.
18.2 Na wstępnych etapach negocjacji i audytu można udostępniać wyłącznie zagregowane, statystyczne lub spseudonimizowane dane ściśle niezbędne, na mocy umowy o poufności, minimalizacji i kontroli dostępu. W żadnym wypadku nie zostaną udostępnione indywidualnie identyfikowalne akta ani profile mikrobiomu przypisywalne konkretnej osobie.
18.3 Jeśli transakcja dojdzie do skutku, podmiot przejmujący przejmie odpowiedzialność za przetwarzanie i będzie związany Świadomą Zgodą oraz niniejszą Polityką, nie rozszerzając celów. Poinformujemy Państwa o tym niezwłocznie i, o ile to możliwe, przed rozpoczęciem przetwarzania Państwa danych.
18.4 W przypadku celów istotnie odmiennych, nowy administrator będzie musiał poinformować Państwa i uzyskać ważną podstawę prawną lub, w stosownych przypadkach, nową zgodę.
18.5 W przypadku postępowania upadłościowego lub likwidacji, Państwa dane mogą zostać przekazane wyłącznie w ramach ciągłości świadczenia usługi i z równoważnymi gwarancjami; w przeciwnym razie zostaną one usunięte lub zanonimizowane, z wyjątkiem obowiązkowego archiwum przechowywania. Niniejsze zasady same w sobie nie zezwalają na samodzielną sprzedaż danych osobowych lub próbek.
19.1 Możemy aktualizować niniejszą Politykę z powodu zmian prawnych, technicznych lub usługowych. Każda wersja ma kod i datę, a historię wersji można zamówić pod adresem lopd@tellmegen.com.
19.2 Jeśli zmiana poszerza cele, kategorie danych lub odbiorców, lub wpływa na którekolwiek z Państwa zgód, poinformujemy Państwa o tym przed jej wejściem w życie i, w odpowiednich przypadkach, poprosimy o nowe potwierdzenie. Nie będziemy stosować nowych celów do danych już zebranych bez takiej podstawy.
19.3 Przechowujemy dowody każdej udzielonej zgody wraz z wersją wyświetlonego tekstu, jego odciskiem palca, datą i godziną. Mogą Państwo ją sprawdzić i pobrać ze swojego konta.
W przypadku wszelkich pytań dotyczących niniejszej Polityki prosimy o kontakt pod adresem lopd@tellmegen.com lub w sprawach wymagających interwencji Inspektora Ochrony Danych pod adresem dpo@tellmegen.com.
Uzyskaj specjalny rabat w wysokości 5% na swój pierwszy zestaw.