Denna policy förklarar vilka personuppgifter vi behandlar, varför, på vilken rättslig grund, under hur lång tid och vilka rättigheter du har. Den utgör en del av avtalet tillsammans med de juridiska villkoren, det informerade samtycket och cookiepolicyn.
Det informerade samtycket utvecklar i detalj behandlingen av provet, av mikrobiomprofilen och av de frivilliga valen, och gäller i dessa frågor framför denna policy.
Behandlingsansvarig: GENELINK, S.L., ägare av varumärket Vivabioma™. NIF B98649494. Adress: calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Spanien. Hälsomyndighetens auktorisation nr 11540 från Conselleria de Sanidad de la Generalitat Valenciana.
Vivabioma och tellmeGen är varumärken som tillhör GENELINK, S.L. och delar vissa företagssystem och integritetskanaler. Detta innebär inte att data från båda tjänsterna kombineras: en sådan kombination kräver det specifika frivilliga godkännande som anges i det informerade samtycket.
Tjänsten organiseras från Spanien och vi tillämpar förordning (EU) 2016/679, organisk lag 3/2018 och den spanska lagstiftning som är tillämplig, utan att det påverkar lokala regler i ditt bosättningsland.
2.1 Gäller besökare på webbplatsen, de som skapar ett konto, anlitar våra tjänster, deltar i forskning eller kommunicerar med vårt supportteam.
2.2 En tarmflorarapport avslöjar inte ärftlig information om dina släktingar, men den kan återspegla gemensamma vanor, kost eller livsstil. Det är upp till dig att bestämma med vem du delar dina rapporter.
3.1 Datakategorier:
3.2 Ursprung. Uppgifterna kommer från dig eller genereras under tillhandahållandet av tjänsten. Vi förvärvar inga personuppgifter från externa källor för att skapa en profil av dig.
4.1 Denna tjänst analyserar det genetiska materialet från de mikroorganismer som finns i ditt prov, inte deras genom. Mikrobiomprofilen är inte, i sig själv, dina genetiska uppgifter i den mening som avses i Förordningen.
4.2 Profilen kan dock, tillsammans med dina svar och tjänstens syfte, avslöja information relaterad till din hälsa och identifiera dig indirekt. Därför behandlar vi den med den skyddsnivå som tillhör särskilda kategorier av personuppgifter så länge den utgör en personuppgift.
4.3 Ett avföringsprov innehåller mänskliga celler och under sekvenseringen kan fragment av mänskligt DNA oavsiktligt fångas upp. Behandlingen av dessa begränsas till filtrering, kvalitetskontroll, säkerhet och radering i enlighet med den tekniska cykeln. De tolkas inte för att känna till egenskaper, släktskap, anlag eller genetisk identitet, och de ingår inte i rapporter eller vanliga exporter.
När behandlingen grundar sig på ditt samtycke kan du när som helst återkalla det utan att det påverkar lagligheten av tidigare behandling. När den grundar sig på vårt berättigade intresse kan du invända och vi kommer att utvärdera din specifika situation; analysen för avvägning finns tillgänglig för dig genom att skriva till dpo@tellmegen.com.
6.1 Deltagandet är frivilligt, separerbart och återkallningsbart, och det påverkar inte tjänsten eller dess pris. Det godkänns genom en enda kryssruta som omfattar intern forskning och förbättring, externa vetenskapliga projekt samt forskning och utveckling med kommersiella samarbetspartners, i enlighet med villkoren i avsnitt 20 i det informerade samtycket.
6.2 Detta godkännande tillåter inte att dina Vivabioma-data kombineras med data från en annan GENELINK-tjänst, som tellmeGen. En sådan kombination kräver ett separat, specifikt och ytterligare samtycke, vilket inte efterfrågas idag under registreringsprocessen.
6.3 När du godkänner det, kan vi använda pseudonymiserade eller anonymiserade data från de godkända kategorierna för att utveckla, träna, validera, granska och förbättra analytiska modeller och system för artificiell intelligens som syftar till tolkning av mikrobiomet, förbättring av rapporter och utveckling av nya produkter och tjänster.
6.4 Projekten använder minsta nödvändiga data, exkluderar direkta identifierare utom vid motiverat behov och omfattas av sekretess, åtkomstkontroll, förbud mot re-identifiering, avtal med samarbetspartner och etisk utvärdering där så är tillämpligt.
6.5 Dessa godkännanden avser data, inte själva provet. All forskningsmässig användning av själva provet kräver ett separat samtycke och tillämpliga projekt-, insamlings- eller biobankregler.
6.6 Du kan återkalla vilket som helst av godkännandena lika enkelt som du gav det. Återkallandet förhindrar nya inkluderingar och avslutar framtida behandlingar som baseras på det, men det påverkar inte redan lagligt genomförda behandlingar, redan gjorda publikationer, oåterkalleligt anonymiserade data eller redan tränade modeller, från vilka dina data inte kan extraheras individuellt.
7.1 Våra tjänster riktar sig till vuxna: anställning kräver 18 års ålder eller äldre, och minderåriga kan inte registrera sig eller anställa för egen räkning. Tjänsten är inte tillgänglig för barn under tre år.
7.2 Vid anställning för en minderårig eller en person med stödåtgärder måste den som utövar föräldrarätt, förmyndarskap eller stöd bevisa detta dokumenterat enligt Informed Consent. Vi inleder inte analysen förrän vi har verifierat detta, och för rapporter om minderåriga utfärdas varken resistom eller personliga rekommendationer.
7.3 Stöddokumentationen sparas endast som bevis på legitimering och för att förhindra obehöriga analyser, med begränsad åtkomst, och används inte för något annat ändamål.
7.4 Data om minderåriga inkluderas endast i forskning när det finns ett specifikt tillstånd från den som innehar representationen och med de ytterligare skyddsåtgärder som projektet kräver.
7.5 När personen fyller 18 år kan den intresserade begära ägande av sitt konto och utöva alla sina rättigheter själv.
8.1 Genereringen av dina rapporter är en automatiserad process: vår mjukvara identifierar de närvarande mikroorganismerna, uppskattar funktioner och beräknar index genom att koppla dem till innehållet i vår kunskapsbas, utarbetad av vårt vetenskapliga team baserat på litteraturen.
8.2 Denna behandling ger inga juridiska effekter för dig eller påverkar dig på ett liknande betydande sätt, eftersom rapporten är informativ och inte i sig bestämmer något hälsorelaterat beslut.
8.3 I vilket fall som helst kan du begära en förklaring och granskning av din rapport av en person i vårt team genom att skriva till lopd@tellmegen.com, uttrycka din åsikt och ifrågasätta resultatet.
9.1 Ditt prov används enbart för att tillhandahålla den avtalade tjänsten och för tillhörande kvalitetskontroller.
9.2 Det förstörs normalt mellan 60 och 120 dagar efter att dina resultat har utfärdats och under alla omständigheter före sex månader, såvida inte ett pågående kvalitetsproblem eller en annan lagstadgad skyldighet som vi kommer att meddela dig föreligger.
9.3 Det sparas inte i biobank eller överlåts till tredje part för andra ändamål.
10.1 Om du begär radering av dina tekniska data, kommer utvidgningar och omtolkningar inte längre att vara möjliga utan ett nytt prov. Vi kommer att meddela dig detta innan vi utför raderingen.
10.2 När du begär radering eller stänger ditt konto, kommer information som vi måste behålla på grund av lagliga, sanitära, kvalitets-, skatte- eller försvarsändamål i samband med anspråk att blockeras, med begränsad åtkomst, utan att användas för något annat syfte, och raderas när den tillämpliga tidsfristen löper ut.
10.3 Säkerhetskopior raderas eller skrivs över enligt deras ordinarie cykler, med en maximal målsättning på 90 dagar från operativ radering.
11.1 Vi säljer eller hyr inte ut individuella identifierbara data. Vi kan komma att kommunicera data till följande mottagarkategorier:
11.2 Alla processorer är bundna av ett kontrakt enligt artikel 28 i förordningen, med lämpliga tekniska och organisatoriska åtgärder. En ändring av leverantör utvidgar inte ändamålen eller minskar dina rättigheter.
11.3 Du kan begära en konkret lista över aktuella processorer och underprocessorer, med deras plats och funktion, genom att skriva till lopd@tellmegen.com.
12.1 Din data analyseras och lagras inom Europeiska ekonomiska samarbetsområdet (EES) av leverantörer inom de kategorier som identifierats i punkt 11.1.
12.2 Om någon tilläggsfunktion skulle innebära en behandling utanför EES, kommer vi att tillämpa lämpliga skyddsåtgärder: ett lämplighetsbeslut från Europeiska kommissionen, standardavtalsklausuler med konsekvensbedömning och kompletterande åtgärder, eller bindande företagsregler. Överföringen kommer att identifieras i samma lista.
12.3 Du kan begära information om vilka skyddsåtgärder som tillämpas och, när det är lämpligt, en kopia av dem, genom att skriva till dpo@tellmegen.com.
13.1 Du kan ge en identifierad yrkesperson behörighet att se specifika kategorier av dina rapporter under den angivna tidsperioden. Aktivering kräver en separat åtgärd och kan återkallas när som helst.
13.2 Återkallelsen förhindrar framtida åtkomst, men tar inte bort kopior som denna yrkesperson redan har laddat ner eller lagligt infogat i sin dokumentation.
13.3 Yrkespersonen ansvarar för sin behörighet, sin yrkeshemlighet och för efterföljande användning av informationen, såvida inte dokumentet identifierar personen som en yrkesperson anställd direkt av GENELINK.
Vi kan skicka information om Vivabiomas produkter eller tjänster till dig när du har samtyckt till det, eller när det gäller produkter eller tjänster som liknar dem du redan har köpt. Du kan när som helst invända, på ett enkelt och kostnadsfritt sätt, via länken i varje kommunikation eller genom att skriva till lopd@tellmegen.com.
15.1 Vi använder tekniska cookies och analyscookies och, endast med ditt samtycke, reklamcookies. På första nivån i panelen kan du acceptera, avvisa eller konfigurera dina preferenser, och ändra dem när du vill. Detaljerna finns i cookiepolicyn.
15.2 För analys- och reklamfunktioner delar vi information med våra partners, inklusive Google, i enlighet med Googles policy för användarmedgivande i Europeiska unionen. Du kan se på Googles sekretess- och villkorssida hur de använder information som kommer från webbplatser som använder deras tjänster.
15.3 Dessa verktyg får under inga omständigheter tillgång till din urval, dina analysdata eller innehållet i dina rapporter.
16.1 Vi tillämpar lämpliga tekniska och organisatoriska åtgärder utifrån risken: kryptering vid överföring och lagring, pseudonymisering, rollbaserad åtkomstkontroll, loggning och övervakning, skydd av nätverksgränser och applikationer, incidenthantering samt integritet genom design och standard. Vi har genomfört en konsekvensbedömning avseende dataskydd.
16.2 Inget informationssystem är helt immunt mot risker. Om en säkerhetsincident inträffar som innebär en hög risk för dina rättigheter kommer vi att underrätta dig utan onödigt dröjsmål, med information om incidentens natur, dess möjliga konsekvenser och de åtgärder som vidtagits.
17.1 Du har rätt att begära tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och invändning, att återkalla dina lämnade samtycken och att inte omfattas av beslut som enbart baseras på automatiserad behandling med rättsliga eller liknande verkningar.
17.2 För att utöva dessa rättigheter, skriv till lopd@tellmegen.com eller per post till GENELINK, S.L. (referens: Dataskydd), calle Arquitecto Mora 5, våning 2, dörr 4, 46010 Valencia, Spanien. Vi kan begära att du styrker din identitet.
17.3 Vi kommer att svara inom en månad, med möjlighet till förlängning med ytterligare två månader om begäran är komplex eller om vi får ett stort antal begäranden, och vi kommer att informera dig om förlängningen inom den första månaden.
17.4 Utövandet är kostnadsfritt, förutom vid uppenbart ogrundade eller orimliga begäranden, särskilt på grund av repetitivitet, då en rimlig avgift kan tas ut eller åtgärden kan vägras, med motivering.
17.5 Du kan lämna in ett klagomål till den spanska dataskyddsmyndigheten (www.aepd.es) eller till tillsynsmyndigheten i ditt hemland.
18.1 GENELINK kan vara föremål för företagsoperationer som en fusion, en avyttring, finansiering, bidrag av verksamhetsgrenar eller överföring av hela eller delar av verksamheten, inklusive separat överföring av varumärket Vivabioma.
18.2 I de föregående förhandlings- och granskningsfaserna får endast strikt nödvändiga aggregerade, statistiska eller pseudonymiserade data delas, under sekretessavtal, minimering och åtkomstkontroll. Individuellt identifierbara dossierer eller mikrobiomprofiler som kan hänföras till en specifik person kommer under inga omständigheter att tillhandahållas.
18.3 Om operationen blir verklighet, träder den förvärvande enheten i befintlig persons ställe som personuppgiftsansvarig och är bunden av det informerade samtycket och av denna policy, utan att utöka ändamålen. Vi kommer att meddela dig utan onödigt dröjsmål och, när det är möjligt, innan de börjar behandla dina uppgifter.
18.4 För väsentligt annorlunda ändamål måste den nya personuppgiftsansvarige informera dig och erhålla en giltig rättslig grund eller, när det är lämpligt, ett nytt samtycke.
18.5 Vid konkurs eller likvidation får dina uppgifter endast överföras inom ramen för tjänstens kontinuitet och med motsvarande garantier; i annat fall ska de raderas eller anonymiseras, förutom arkivering för obligatorisk förvaring. Dessa regler tillåter inte i sig själva en separat försäljning av personuppgifter eller prover.
19.1 Vi kan uppdatera denna policy på grund av juridiska, tekniska eller serviceändringar. Varje version har en kod och ett datum, och du kan begära historiken över versioner från lopd@tellmegen.com.
19.2 Om ändringen utökar ändamålen, datakategorierna eller mottagarna, eller påverkar något av dina samtycken, kommer vi att meddela dig detta innan det träder i kraft och, när det är lämpligt, be om en ny bekräftande handling. Vi kommer inte att tillämpa nya ändamål på data som redan samlats in utan den grunden.
19.3 Vi sparar bevis på varje beviljat samtycke, med den version av texten som visades för dig, dess hash, datum och tid. Du kan se och ladda ner den från ditt konto.
För alla frågor som rör denna policy kan du skriva till lopd@tellmegen.com eller, för ärenden som kräver insatser från dataskyddsansvarig, till dpo@tellmegen.com.
Få en speciell rabatt på 5% på ditt första kit.