Diese Richtlinie erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und welche Rechte Sie haben. Sie ist Teil des Vertrags zusammen mit den rechtlichen Bestimmungen, der informierten Zustimmung und der Cookie-Richtlinie.
Die informierte Zustimmung entwickelt die Verarbeitung der Probe, des Mikrobiomprofils und der freiwilligen Optionen im Detail und hat in diesen Angelegenheiten Vorrang vor dieser Richtlinie.
Verantwortlich für die Verarbeitung: GENELINK, S.L., Inhaber der Marke Vivabioma™. NIF B98649494. Anschrift: calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Spanien. Gesundheitsgenehmigung Nr. 11540 der Conselleria de Sanidad der Generalitat Valenciana.
Vivabioma und tellmeGen sind Marken von GENELINK, S.L. und teilen bestimmte Unternehmenssysteme und Datenschutzkanäle. Dies bedeutet nicht, dass die Daten beider Dienste kombiniert werden: eine solche Kombination erfordert die spezifische freiwillige Genehmigung, die in der informierten Zustimmung vorgesehen ist.
Der Dienst wird von Spanien aus organisiert und wir wenden die Verordnung (EU) 2016/679, das Organgesetz 3/2018 und die anwendbare spanische Gesetzgebung an, unbeschadet der lokalen Vorschriften Ihres Wohnsitzlandes.
2.1 Gilt für Personen, die die Website besuchen, ein Konto erstellen, unsere Dienste abonnieren, an Recherchen teilnehmen oder sich an unser Support-Team wenden.
2.2 Ein Mikrobiom-Bericht gibt keine erblichen Informationen über Ihre Verwandten preis, kann aber gemeinsame Gewohnheiten, Ernährung oder Lebensweisen widerspiegeln. Es liegt an Ihnen zu entscheiden, mit wem Sie Ihre Berichte teilen.
3.1 Datenkategorien:
3.2 Herkunft. Die Daten stammen von Ihnen oder werden während der Leistungserbringung generiert. Wir erwerben keine personenbezogenen Daten aus externen Quellen, um Sie zu profilieren.
4.1 Dieser Dienst analysiert das genetische Material der in Ihrer Probe vorhandenen Mikroorganismen, nicht deren Genom. Das Mikrobiomprofil ist an sich kein genetisches Datum von Ihnen im Sinne der Verordnung.
4.2 Dennoch kann das Profil, verbunden mit Ihren Antworten und dem Zweck des Dienstes, Informationen über Ihre Gesundheit offenlegen und Sie indirekt identifizieren. Deshalb behandeln wir es mit dem Schutzniveau, das für besondere Kategorien von Daten gilt, solange es sich um personenbezogene Daten handelt.
4.3 Eine Stuhlprobe enthält menschliche Zellen, und während der Sequenzierung können zufällig Fragmente menschlicher DNA erfasst werden. Deren Verarbeitung beschränkt sich auf die Filterung, Qualitätskontrolle, Sicherheit und deren Entsorgung im Rahmen des technischen Zyklus. Sie werden nicht interpretiert, um Merkmale, Verwandtschaft, Veranlagung oder genetische Identität zu erfahren, und sind weder Teil der Berichte noch der regulären Exporte.
Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung davon berührt wird. Beruht sie auf unserem berechtigten Interesse, können Sie widersprechen und wir werden Ihre individuelle Situation prüfen; die Abwägung steht Ihnen zur Verfügung, indem Sie eine E-Mail an dpo@tellmegen.com senden.
6.1 Die Teilnahme ist freiwillig, trennbar und widerrufbar und bedingt weder den Service noch dessen Preis. Sie wird durch ein einziges Kästchen autorisiert, das interne Forschung und Verbesserung, externe wissenschaftliche Projekte sowie Forschung und Entwicklung mit kommerziellen Partnern umfasst, gemäß den Bestimmungen von Abschnitt 20 der informierten Zustimmung.
6.2 Diese Genehmigung erlaubt nicht die Kombination Ihrer Vivabioma-Daten mit denen eines anderen GENELINK-Services, wie tellmeGen. Eine solche Kombination erfordert eine gesonderte, spezifische und zusätzliche Zustimmung, die heute im Registrierungsprozess nicht angefordert wird.
6.3 Wenn Sie dies genehmigen, können wir die pseudonymisierten oder anonymisierten Daten der genehmigten Kategorien verwenden, um analytische Modelle und künstliche Intelligenzsysteme zu entwickeln, zu trainieren, zu validieren, zu auditieren und zu verbessern, die für die Interpretation des Mikrobioms, die Verbesserung von Berichten und die Entwicklung neuer Produkte und Dienstleistungen bestimmt sind.
6.4 Die Projekte verwenden die minimal erforderlichen Daten, schließen direkte Identifikatoren aus, sofern keine begründete Notwendigkeit besteht, und unterliegen der Vertraulichkeit, Zugangskontrolle, dem Verbot der Re-Identifizierung, Verträgen mit dem Partner und gegebenenfalls ethischen Bewertungen.
6.5 Diese Genehmigungen beziehen sich auf Daten, nicht auf die physische Probe. Jede Forschungsnutzung der Probe selbst erfordert eine gesonderte Zustimmung und das jeweils geltende Regime für Projekte, Sammlungen oder Biobanken.
6.6 Sie können jede der Genehmigungen genauso einfach widerrufen, wie Sie sie erteilt haben. Der Widerruf hindert zukünftige Aufnahmen und beendet zukünftige Behandlungen, die darauf basieren, beeinträchtigt jedoch nicht bereits rechtmäßig durchgeführte Behandlungen, bereits veröffentlichte Publikationen, unwiderruflich anonymisierte Daten oder bereits trainierte Modelle, aus denen Ihre Daten nicht mehr einzeln extrahiert werden können.
7.1 Unsere Dienstleistungen richten sich an Erwachsene: Für einen Vertragsabschluss ist ein Mindestalter von 18 Jahren erforderlich, und Minderjährige können sich weder selbst registrieren noch Verträge abschließen. Der Dienst ist für Kinder unter drei Jahren nicht verfügbar.
7.2 Bei Beauftragung für einen Minderjährigen oder eine Person mit unterstützenden Maßnahmen muss der Inhaber der elterlichen Sorge, die Vormundschaft oder die Unterstützung dies gemäß der informierten Zustimmung schriftlich nachweisen. Wir beginnen mit der Analyse erst nach Überprüfung, und bei Berichten von Minderjährigen werden das Resistom und personalisierte Empfehlungen nicht ausgestellt.
7.3 Die Nachweisdokumentation wird ausschließlich als Nachweis der Legitimation und zur Verhinderung unautorisierter Analysen mit eingeschränktem Zugriff aufbewahrt und zu keinem anderen Zweck verwendet.
7.4 Daten von Minderjährigen werden nur dann in Forschungsprojekte einbezogen, wenn eine spezifische Genehmigung des Vertretungsberechtigten vorliegt und die zusätzlichen Schutzmaßnahmen, die das Projekt erfordert, eingehalten werden.
7.5 Bei Erreichen des 18. Lebensjahres kann die interessierte Person die Inhaberschaft ihres Kontos beantragen und alle ihre Rechte selbst ausüben.
8.1 Die Generierung Ihrer Berichte ist ein automatisierter Prozess: Unsere Software identifiziert die vorhandenen Mikroorganismen, schätzt Funktionen und berechnet Indizes, indem sie diese mit den Inhalten unserer Wissensdatenbank verknüpft, die von unserem wissenschaftlichen Team aus der Literatur erstellt wurde.
8.2 Diese Behandlung hat keine rechtlichen Auswirkungen auf Sie und beeinträchtigt Sie nicht wesentlich in ähnlicher Weise, da der Bericht informativ ist und für sich genommen keine gesundheitlichen Entscheidungen bestimmt.
8.3 In jedem Fall können Sie eine Erklärung und die Überprüfung Ihres Berichts durch eine Person aus unserem Team anfordern, indem Sie an lopd@tellmegen.com schreiben, Ihre Meinung äußern und das Ergebnis anfechten.
9.1 Ihre Probe wird ausschließlich zur Erbringung der vereinbarten Dienstleistung und zur damit verbundenen Qualitätskontrolle verwendet.
9.2 Sie wird in der Regel zwischen 60 und 120 Tagen nach der Erstellung Ihrer Ergebnisse vernichtet und in jedem Fall vor Ablauf von sechs Monaten, es sei denn, es liegt ein laufender Qualitätsvorfall vor oder eine andere gesetzliche Verpflichtung, über die wir Sie informieren werden.
9.3 Sie wird weder in einer Biobank aufbewahrt noch für andere Zwecke an Dritte weitergegeben.
10.1 Wenn Sie die Löschung Ihrer technischen Daten beantragen, sind Erweiterungen und Neuinterpretationen ohne eine neue Probe nicht mehr möglich. Wir werden Sie vor der Ausführung der Löschung warnen.
10.2 Wenn Sie die Löschung beantragen oder Ihr Konto schließen, werden die Informationen, die wir aus rechtlichen, gesundheitlichen, Qualitäts-, Steuer- oder Abwehrgründen aufbewahren müssen, blockiert, mit eingeschränktem Zugriff, ohne weitere Verwendung für andere Zwecke und werden nach Ablauf der geltenden Frist gelöscht.
10.3 Backups werden gemäß ihren regulären Zyklen gelöscht oder überschrieben, mit einem Höchstziel von 90 Tagen ab der operativen Löschung.
11.1 Wir verkaufen und vermieten keine identifizierbaren Daten auf individueller Ebene. Wir können Daten an folgende Empfängerkategorien weitergeben:
11.2 Alle Auftragsverarbeiter sind vertraglich gemäß Artikel 28 der Verordnung mit geeigneten technischen und organisatorischen Maßnahmen gebunden. Eine Anbieteränderung erweitert die Zwecke nicht und reduziert Ihre Rechte nicht.
11.3 Sie können die konkrete Liste der jeweils geltenden Auftragsverarbeiter und Unterauftragsverarbeiter mit deren Standort und Funktion anfordern, indem Sie eine E-Mail an lopd@tellmegen.com schreiben.
12.1 Die Analyse und Speicherung Ihrer Daten erfolgt im Europäischen Wirtschaftsraum bei Anbietern der in Abschnitt 11.1 genannten Kategorien.
12.2 Sollte eine Zusatzfunktion eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums beinhalten, wenden wir geeignete Garantien an: eine Angemessenheitsentscheidung der Europäischen Kommission, Standardvertragsklauseln mit Folgenabschätzung und ergänzende Maßnahmen oder verbindliche interne Unternehmensregeln. Die Übertragung wird in derselben Liste aufgeführt.
12.3 Sie können Informationen zu den angewandten Garantien und, falls zutreffend, eine Kopie davon anfordern, indem Sie eine E-Mail an dpo@tellmegen.com schreiben.
13.1 Sie können einem identifizierten Fachmann gestatten, bestimmte Kategorien Ihrer Berichte während des Ihnen angezeigten Zeitraums einzusehen. Die Aktivierung erfordert eine gesonderte Handlung und kann jederzeit widerrufen werden.
13.2 Der Widerruf verhindert weitere Zugriffe, entfernt jedoch nicht die Kopien, die dieser Fachmann bereits rechtmäßig heruntergeladen oder in seine Unterlagen aufgenommen hat.
13.3 Der Fachmann haftet für seine Berechtigung, seine berufliche Schweigepflicht und die spätere Verwendung der Informationen, es sei denn, die Akte identifiziert ihn als Fachmann, der direkt von GENELINK beauftragt wurde.
Wir können Ihnen Informationen über Produkte oder Dienstleistungen von Vivabioma zusenden, wenn Sie dem zugestimmt haben oder wenn es sich um Produkte oder Dienstleistungen handelt, die denen ähneln, die Sie bereits erworben haben. Sie können jederzeit, einfach und kostenlos, über den Link in jeder Mitteilung oder durch Schreiben an lopd@tellmegen.com widersprechen.
15.1 Wir verwenden technische und Analyse-Cookies und, nur mit Ihrer Zustimmung, Werbe-Cookies. In der ersten Ebene des Panels können Sie Ihre Präferenzen akzeptieren, ablehnen oder konfigurieren und sie jederzeit ändern. Details finden Sie in der Cookie-Richtlinie.
15.2 Für Analyse- und Werbefunktionen geben wir Informationen an unsere Partner weiter, einschließlich Google, gemäß der Nutzereinwilligungsrichtlinie von Google für die Europäische Union. Sie können auf der Datenschutz- und Nutzungsbedingungen-Seite von Google nachlesen, wie Informationen von Websites, die seine Dienste nutzen, verwendet werden.
15.3 Diese Tools greifen in keinem Fall auf Ihre Stichprobe, Ihre Analysedaten oder den Inhalt Ihrer Berichte zu.
16.1 Wir wenden dem Risiko angemessene technische und organisatorische Maßnahmen an: Verschlüsselung im Transit und im Ruhezustand, Pseudonymisierung, rollenbasierte Zugriffskontrolle, Protokollierung und Überwachung, Perimeter- und Anwendungs-Schutz, Incident Management sowie Privacy by Design und by Default. Wir haben eine Datenschutz-Folgenabschätzung durchgeführt.
16.2 Kein Informationssystem ist völlig risikofrei. Sollte es zu einer Sicherheitsverletzung kommen, die ein hohes Risiko für Ihre Rechte darstellt, werden wir Sie unverzüglich darüber informieren und die Art des Vorfalls, mögliche Folgen und ergriffene Maßnahmen darlegen.
17.1 Sie können die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch ausüben, die erteilten Einwilligungen widerrufen und dürfen nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
17.2 Um diese auszuüben, schreiben Sie bitte an lopd@tellmegen.com oder per Post an GENELINK, S.L. (Referenz: Datenschutz), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Spanien. Wir können Sie bitten, Ihre Identität nachzuweisen.
17.3 Wir werden Ihnen innerhalb eines Monats antworten, der sich in zwei weiteren Monaten verlängern kann, wenn die Anfrage komplex ist oder wir eine hohe Anzahl von Anfragen erhalten. Wir werden Sie innerhalb des ersten Monats über die Verlängerung informieren.
17.4 Die Ausübung ist kostenlos, es sei denn, die Anträge sind offensichtlich unbegründet oder exzessiv, insbesondere wenn sie wiederholt werden. In diesem Fall kann eine angemessene Gebühr erhoben oder die Ausübung verweigert werden, wobei dies begründet wird.
17.5 Sie können eine Beschwerde bei der Spanischen Datenschutzbehörde (www.aepd.es) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einreichen.
18.1 GENELINK kann Gegenstand von Unternehmensgeschäften sein, wie z. B. einer Fusion, einer Abspaltung, einer Finanzierung, einer Einbringung von Geschäftsbereichen oder der Übertragung des gesamten oder eines Teils des Geschäfts, einschließlich der separaten Übertragung der Marke Vivabioma.
18.2 In den vorgelagerten Verhandlungs- und Prüfungsphasen dürfen nur aggregierte, statistische oder pseudonymisierte Daten, die strikt notwendig sind, unter Vertraulichkeitsvereinbarung, Minimierungs- und Zugangskontrollauflagen weitergegeben werden. In keinem Fall werden individuell identifizierbare Akten oder Mikrobiomprofile, die einer bestimmten Person zugeordnet werden können, weitergegeben.
18.3 Wenn die Transaktion zustande kommt, tritt die erwerbende Stelle als Verantwortlicher für die Verarbeitung ein und ist an die informierte Einwilligung und diese Richtlinie gebunden, ohne die Zwecke zu erweitern. Wir werden Sie unverzüglich und, soweit möglich, bevor die Verarbeitung Ihrer Daten beginnt, darüber informieren.
18.4 Für materiell unterschiedliche Zwecke muss der neue Verantwortliche Sie informieren und eine gültige Rechtsgrundlage oder, soweit zutreffend, eine neue Einwilligung einholen.
18.5 Im Falle eines Insolvenz- oder Liquidationsverfahrens dürfen Ihre Daten nur im Rahmen der Fortführung des Dienstes und mit gleichwertigen Garantien übertragen werden; andernfalls werden sie gelöscht oder anonymisiert, vorbehaltlich der Archivierung zur gesetzlichen Aufbewahrung. Diese Regeln gestatten allein keinen eigenständigen Verkauf personenbezogener Daten oder von Proben.
19.1 Wir können diese Richtlinie aufgrund rechtlicher, technischer oder servicebezogener Änderungen aktualisieren. Jede Version hat einen Code und ein Datum, und Sie können die Historie der Versionen unter lopd@tellmegen.com anfordern.
19.2 Wenn die Änderung die Zwecke, die Datenkategorien oder die Empfänger erweitert oder eine Ihrer Einwilligungen beeinträchtigt, werden wir Sie vor Inkrafttreten informieren und, falls zutreffend, Ihre erneute bejahende Zustimmung einholen. Wir werden keine neuen Zwecke auf bereits erhobene Daten ohne diese Grundlage anwenden.
19.3 Wir bewahren einen Nachweis jeder erteilten Zustimmung auf, mit der Ihnen angezeigten Textversion, ihrem Fingerabdruck, Datum und Uhrzeit. Sie können diese in Ihrem Konto einsehen und herunterladen.
Bei Fragen zu dieser Richtlinie schreiben Sie bitte an lopd@tellmegen.com oder, für Angelegenheiten, die die Intervention des Datenschutzbeauftragten erfordern, an dpo@tellmegen.com.
Erhalte einen Sonderrabatt von 5% auf dein erstes Kit.