Tämä käytäntö selittää, mitä henkilötietoja käsittelemme, mihin tarkoitukseen, millä oikeudellisella perusteella, kuinka kauan ja mitä oikeuksia sinulla on. Se on osa sopimusta yhdessä oikeudellisten ehtojen, tietoon perustuvan suostumuksen ja evästekäytännön kanssa.
Tietoon perustuva suostumus kehittää yksityiskohtaisesti näytteen, mikrobiomiprofiilin ja vapaaehtoisten valintojen käsittelyä, ja sillä on etusija tähän käytäntöön nähden kyseisissä asioissa.
Vastuuhenkilö: GENELINK, S.L., Vivabioma™-tuotemerkin haltija. Y-tunnus B98649494. Osoite: calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Espanja. Sanitaarilupa nro 11540 Valencian autonomisen yhteisön terveysministeriöltä (Conselleria de Sanidad de la Generalitat Valenciana).
Vivabioma ja tellmeGen ovat GENELINK, S.L.:n tavaramerkkejä ja jakavat tietyt yrityksen järjestelmät ja yksityisyyskanavat. Tämä ei tarkoita, että molempien palveluiden tiedot yhdistettäisiin: tämä yhdistäminen vaatii erillisen vapaaehtoisen valtuutuksen, joka on määritelty tietoisessa suostumuksessa.
Palvelu järjestetään Espanjasta ja noudatamme asetusta (EU) 2016/679, orgaanista lakia 3/2018 ja sovellettavaa Espanjan lainsäädäntöä, asuinmaasi paikallisista säännöksistä riippumatta.
2.1 Koskee niitä, jotka vierailevat verkkosivustolla, luovat tilin, tilaavat palveluitamme, osallistuvat tutkimukseen tai ottavat yhteyttä tukitiimiimme.
2.2 Mikrobiomiraportti ei paljasta perinnöllistä tietoa sukulaisistasi, mutta se voi heijastaa jaettuja tapoja, ruokavaliota tai yhdessä asumista. Sinun vastuullasi on päättää, kenen kanssa jaat raporttisi.
3.1 Tietoluokat:
3.2 Alkuperä. Tiedot tulevat teiltä tai ne luodaan palvelun tarjoamisen aikana. Emme hanki henkilötietoja ulkoisista lähteistä profiloidaksemme teitä.
4.1 Tämä palvelu analysoi näytteessäsi olevien mikro-organismien geneettistä materiaalia, ei niiden genomiikkaa. Mikrobiston profiili ei itsessään ole teidän geneettistä tietoanne asetuksen merkityksessä.
4.2 Profiili voi kuitenkin yhdistettynä vastauksiisi ja palvelun tarkoitukseen paljastaa tietoa terveydentilastasi ja tunnistaa sinut epäsuorasti. Siksi käsittelemme sitä erityisiin henkilötietoluokkiin kuuluvalla suojatasolla niin kauan kuin se on henkilötietoa.
4.3 Ulostenäyte sisältää ihmisen soluja, ja sekvensoinnin aikana ihmisen DNA-fragmentteja voidaan siepata vahingossa. Niiden käsittely rajoittuu suodattamiseen, laadunvalvontaan, turvallisuuteen ja hävittämiseen teknisen jakson mukaisesti. Niitä ei tulkita tuntomerkkien, sukulaisuuden, alttiuden tai geneettisen identiteetin selvittämiseksi, eivätkä ne sisälly raportteihin tai tavallisiin vientiin.
Kun käsittely perustuu suostumukseenne, voitte peruuttaa sen milloin tahansa ilman, että se vaikuttaa edeltävän käsittelyn laillisuuteen. Kun se perustuu oikeutettuun etuumme, voitte vastustaa sitä ja arvioimme henkilökohtaista tilannettanne; punnintaan perustuva analyysi on saatavillanne kirjoittamalla osoitteeseen dpo@tellmegen.com.
6.1 Osallistuminen on vapaaehtoista, erillistä ja peruuttavissa, eikä se ehdollista palvelua tai sen hintaa. Se sallitaan yhdellä ruudulla, joka kattaa sisäisen tutkimuksen ja parantamisen, ulkoiset tieteelliset projektit sekä tutkimuksen ja kehityksen kaupallisten yhteistyökumppaneiden kanssa, Informed Consent -sopimuksen kohdan 20 mukaisesti.
6.2 Tämä suostumus ei salli Vivabioma-tietojesi yhdistämistä GENELINKin toisen palvelun, kuten tellmeGen, tietoihin. Tällainen yhdistäminen vaatii erillisen, erityisen ja lisäsuostumuksen, jota ei tänään pyydetä rekisteröintiprosessin aikana.
6.3 Kun sallit sen, voimme käyttää pseudonyymisoituja tai anonymisoituja tietoja sallituista luokista kehittääksemme, kouluttaaksemme, validoiaksemme, tarkastaaksemme ja parantaaksemme analyyttisiä malleja ja tekoälyjärjestelmiä, jotka on tarkoitettu mikrobiomin tulkintaan, raporttien parantamiseen sekä uusien tuotteiden ja palveluiden kehittämiseen.
6.4 Projektit käyttävät vähimmäismäärää tarvittavia tietoja, jättävät pois suorat tunnisteet, ellei perusteltua tarvetta ole, ja noudattavat luottamuksellisuutta, pääsynvalvontaa, uudelleen tunnistamisen kieltoa, yhteistyösopimusta ja tarvittaessa eettistä arviointia.
6.5 Nämä suostumukset koskevat tietoja, eivät fyysistä näytettä. Mikä tahansa fyysisen näytteen tutkimuskäyttö vaatii erillisen suostumuksen ja sovellettavan projektin, kokoelman tai biopankin säännöt.
6.6 Voit peruuttaa minkä tahansa suostumuksen yhtä helposti kuin olet sen antanut. Peruutus estää uusien tietojen sisällyttämisen ja lopettaa tulevat sitä perustuvat käsittelyt, mutta ei vaikuta jo laillisesti tehtyihin käsittelyihin, jo tehtyihin julkaisuihin, peruuttamattomasti anonymisoituihin tietoihin tai jo koulutettuihin malleihin, joista tietojasi ei voida yksilöllisesti erottaa.
7.1 Palvelumme on tarkoitettu täysi-ikäisille: sopimuksen tekeminen edellyttää 18 vuoden ikää tai enemmän, eikä alaikäinen voi rekisteröityä tai tehdä sopimusta itse. Palvelu ei ole saatavilla alle kolmivuotiaille.
7.2 Kun sopimus tehdään alaikäisen tai tukea tarvitsevan henkilön puolesta, huoltajan, edunvalvojan tai tukena toimivan henkilön on todistettava tämä asiakirjoilla tietoisen suostumuksen mukaisesti. Emme aloita analyysia ennen kuin olemme tarkistaneet sen, ja alaikäisten raportteihin ei sisällytetä resistomia tai henkilökohtaisia suosituksia.
7.3 Todistusasiakirjoja säilytetään ainoastaan laillistamisen todisteena ja luvattomien analyysien estämiseksi, rajoitetulla pääsyllä, eikä niitä käytetä mihinkään muuhun tarkoitukseen.
7.4 Alaikäisten tietoja käytetään tutkimuksessa vain, kun huoltajalla on siihen nimenomainen lupa ja lisäsuojatoimenpiteet, joita projekti vaatii.
7.5 18-vuotissyntymäpäivänään asianomainen henkilö voi pyytää tilinsä omistajuutta ja käyttää kaikkia oikeuksiaan itse.
8.1 Raporttiesi luominen on automatisoitu prosessi: ohjelmistomme tunnistaa läsnä olevat mikro-organismit, arvioi toimintoja ja laskee indeksejä yhdistämällä ne tietokantamme sisältöön, jonka tiederyhmämme on laatinut kirjallisuuden perusteella.
8.2 Tämä käsittely ei aiheuta sinulle oikeudellisia vaikutuksia eikä vaikuta sinuun merkittävästi samalla tavalla, koska raportti on informatiivinen eikä itsessään määrää mitään terveydellisiä päätöksiä.
8.3 Voit joka tapauksessa pyytää selitystä ja raporttisi tarkistusta tiimimme jäseneltä kirjoittamalla osoitteeseen lopd@tellmegen.com, ilmaisemalla kantasi ja riitauttamalla tuloksen.
9.1 Näytettänne käytetään yksinomaan sopimuksen mukaisten palveluiden suorittamiseen ja niihin liittyviin laadunvalvontatoimiin.
9.2 Se tuhotaan normaalisti 60–120 päivän kuluessa tulosten antamisesta, ja joka tapauksessa ennen kuutta kuukautta, ellei käynnissä oleva laatupoikkeama tai muu lakisääteinen velvoite, josta ilmoitamme teille, toisin määrää.
9.3 Näytettä ei säilytetä bio-pankissa eikä luovuteta kolmansille osapuolille muihin tarkoituksiin.
10.1 Jos pyydät teknisten tietojesi poistamista, laajennukset ja uudelleentulkinnat eivät ole enää mahdollisia ilman uutta näytettä. Ilmoitamme sinulle ennen poistamisen toteuttamista.
10.2 Kun pyydät tietojesi poistamista tai suljet tilisi, lakisääteisestä, terveydellisestä, laadullisesta, verotuksellisesta tai vaateiden puolustamista koskevasta velvoitteesta johtuen säilytettävät tiedot lukitaan, käyttö rajoitetaan, niitä ei käytetä mihinkään muuhun tarkoitukseen, ja ne poistetaan sovellettavan määräajan päätyttyä.
10.3 Varmuuskopiot poistetaan tai ylikirjoitetaan niiden normaalien jaksojen mukaisesti, korkeintaan 90 päivän kuluessa operatiivisesta poistamisesta.
11.1 Emme myy emmekä vuokraa yksilöitä tunnistettavissa olevia tietoja. Voimme jakaa tietoja seuraaville vastaanottajaluokille:
11.2 Kaikki henkilöt, joille tietoja jaetaan, ovat sopimussuhteessa asetuksen 28 artiklan mukaisesti, ja heillä on asianmukaiset tekniset ja organisatoriset toimenpiteet. Toimittajan vaihto ei laajenna käyttötarkoituksia eikä vähennä oikeuksiasi.
11.3 Voit pyytää luetteloa kulloisistakin alihankkijoista ja alihankkijoiden alihankkijoista, heidän sijainnistaan ja tehtävistään kirjoittamalla osoitteeseen lopd@tellmegen.com.
12.1 Tietojesi analyysi ja tallennus tapahtuu Euroopan talousalueella, toimittajilla, jotka kuuluvat kohdassa 11.1 tunnistettuihin luokkiin.
12.2 Jos jokin lisätoiminto edellyttäisi käsittelyä Euroopan talousalueen ulkopuolella, sovellamme asianmukaisia takeita: Euroopan komission soveltuvuusperiaate, tyyppisopimuslausekkeet ja vaikutustenarvioinnit sekä täydentävät toimenpiteet tai sitovat yrityssäännöt. Siirto tunnistetaan samalla listalla.
12.3 Voit pyytää tietoja sovelletuista takeista ja, silloin kun se on asianmukaista, niiden kopion kirjoittamalla osoitteeseen dpo@tellmegen.com.
13.1 Voit valtuuttaa tunnistetun ammattilaisen tarkastelemaan tiettyjä raporttikategorioita määritellyn ajan. Aktivointi vaatii erillisen toimenpiteen ja se voidaan peruuttaa milloin tahansa.
13.2 Peruutus estää uudet pääsyt, mutta ei poista kopioita, jotka kyseinen ammattilainen on jo laillisesti ladannut tai sisällyttänyt dokumentointiinsa.
13.3 Ammattilainen vastaa valtuutuksestaan, ammattisalaisuudestaan ja tiedon myöhemmästä käytöstä, ellei lomake tunnista häntä suoraan GENELINKin palkkaamaksi ammattilaiseksi.
Voimme lähettää sinulle tietoa Vivabioma-tuotteista tai -palveluista, kun olet antanut siihen suostumuksesi tai kun kyse on tuotteista tai palveluista, jotka ovat samankaltaisia kuin jo tilaamasi. Voit vastustaa tätä milloin tahansa, helposti ja maksutta, kunkin viestin linkistä tai kirjoittamalla osoitteeseen lopd@tellmegen.com.
15.1 Käytämme teknisiä ja analyyttisiä evästeitä sekä vain suostumuksellanne mainostarkoituksiin. Paneelin ensimmäisellä tasolla voit hyväksyä, hylätä tai määrittää mieltymyksesi ja muuttaa niitä milloin tahansa. Lisätietoja löytyy evästekäytännöstä.
15.2 Analyysi- ja mainostarkoituksia varten jaamme tietoja kumppaneidemme, mukaan lukien Googlen, kanssa Googlen Euroopan unionin käyttäjien suostumusperiaatteiden mukaisesti. Voit tarkistaa Googlen tietosuoja- ja käyttöehdoista, miten se käyttää sen palveluita käyttäviltä sivustoilta peräisin olevaa tietoa.
15.3 Nämä työkalut eivät missään tapauksessa pääse käsiksi näytteisiisi, analyysitietoihisi tai raporttiesi sisältöön.
16.1 Sovellamme riskiin sopivia teknisiä ja organisatorisia toimenpiteitä: salausta siirron ja levon aikana, pseudonymisointia, roolipohjaista pääsynvalvontaa, lokitusta ja seurantaa, verkon ja sovellusten suojausta, häiriönhallintaa sekä suunnittelun ja oletusarvon mukaista tietosuojaa. Olemme suorittaneet tietosuojan vaikutustenarvioinnin.
16.2 Mikään tietojärjestelmä ei ole täysin immuuni riskeille. Jos tapahtuisi turvallisuusrikkomus, joka aiheuttaisi suuren riskin oikeuksillesi, ilmoitamme siitä viipymättä, ilmoittaen tapauksen luonteen, sen mahdolliset seuraukset ja toteutetut toimenpiteet.
17.1 Voit käyttää oikeuttasi tietojen saantiin, oikaisuun, poistoon, käsittelyn rajoittamiseen, siirrettävyyteen ja vastustamiseen, peruuttaa antamasi suostumukset etkä saa joutua pelkästään automatisoituun käsittelyyn perustuvien, oikeudellisia tai vastaavia vaikutuksia omaavien päätösten kohteeksi.
17.2 Käyttääksesi niitä kirjoita osoitteeseen lopd@tellmegen.com tai postitse osoitteeseen GENELINK, S.L. (viite: Tietosuoja), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Espanja. Voimme pyytää sinua todistamaan henkilöllisyytesi.
17.3 Vastaamme kuukauden kuluessa, ja sitä voidaan jatkaa kahdella kuukaudella, jos pyyntö on monimutkainen tai jos saamme suuren määrän pyyntöjä, ilmoittaen sinulle jatkoajasta ensimmäisen kuukauden aikana.
17.4 Käyttö on maksutonta, paitsi ilmeisen perusteettomien tai liiallisten pyyntöjen osalta, erityisesti toistuvien pyyntöjen kohdalla, joissa voidaan soveltaa kohtuullista maksua tai kieltäytyä toimenpiteestä perustellusti.
17.5 Voit tehdä valituksen Espanjan tietosuojavirastolle (www.aepd.es) tai asuinmaasi valvontaviranomaiselle.
18.1 GENELINK voi olla osana yritysjärjestelyjä, kuten fuusiota, jakautumista, rahoitusta, liiketoimintaosaston siirtoa tai liiketoiminnan kokonaista tai osittaista luovutusta, mukaan lukien Vivabioma-brändin erillinen luovutus.
18.2 Neuvottelu- ja tarkastusvaiheiden valmistelussa voidaan jakaa ainoastaan ehdottoman välttämättömiä yhdistettyjä, tilastollisia tai pseudonymisoituja tietoja, luottamuksellisuussopimuksen, minimointiperiaatteen ja pääsynhallinnan alaisena. Yksilöitävittäin tunnistettavia aineistoja tai tiettyyn henkilöön liitettäviä mikrobiomiprofiileja ei luovuteta missään tapauksessa.
18.3 Jos järjestely toteutuu, hankkiva taho astuu vastuullisen rekisterinpitäjän asemaan ja sitoutuu informoidun suostumuksen ja tämän käytännön noudattamiseen ilman käyttötarkoitusten laajentamista. Tiedotamme tästä ilman aiheetonta viivytystä ja aina kun mahdollista, ennen kuin uusi rekisterinpitäjä alkaa käsitellä tietoja.
18.4 Merkittävästi eri tarkoituksiin uuden rekisterinpitäjän on tiedotettava asiasta ja hankittava pätevä oikeusperuste tai, silloin kun se on asianmukaista, uusi suostumus.
18.5 Konkurssi- tai selvitystilanteessa tietoja voidaan siirtää ainoastaan palvelun jatkuvuuden puitteissa ja vastaavilla takuilla; muussa tapauksessa tiedot poistetaan tai anonymisoidaan, lukuun ottamatta pakollisia säilytysarkistoja. Nämä säännöt eivät yksinään valtuuta henkilötietojen tai näytteiden itsenäistä myyntiä.
19.1 Voimme päivittää tätä käytäntöä oikeudellisista, teknisistä tai palvelumuutoksista johtuen. Jokaisella versiolla on koodi ja päivämäärä, ja voit pyytää versiohistoriaa osoitteesta lopd@tellmegen.com.
19.2 Jos muutos laajentaa käyttötarkoituksia, datakategorioita tai vastaanottajia, tai vaikuttaa johonkin suostumuksistasi, ilmoitamme siitä ennen sen voimaantuloa ja pyydämme tarvittaessa uutta aktiivista toimenpidettä. Emme sovella uusia käyttötarkoituksia jo kerättyihin tietoihin ilman tätä perustetta.
19.3 Säilytämme todisteet jokaisesta annetusta suostumuksesta, mukaan lukien näytetty teksti, sen tiiviste, päivämäärä ja kellonaika. Voit tarkastella ja ladata sen tililtäsi.
Kaikissa tähän käytäntöön liittyvissä kysymyksissä voitte kirjoittaa osoitteeseen lopd@tellmegen.com tai, asioissa jotka vaativat tietosuojavastaavan toimenpiteitä, osoitteeseen dpo@tellmegen.com.
Hanki 5 % erikoisalennus ensimmäisestä setistäsi.