यह नीति बताती है कि हम किस व्यक्तिगत डेटा का उपचार करते हैं, किसके लिए, किस कानूनी आधार पर, कब तक और आपके क्या अधिकार हैं। यह कानूनी नियम, सूचित सहमति और कुकी नीति के साथ अनुबंध का हिस्सा है।
सूचित सहमति नमूना, माइक्रोबायोम प्रोफाइल और वैकल्पिक विकल्पों के उपचार का विस्तार से वर्णन करती है, और इन मामलों में इस नीति पर इसका प्रभुत्व है।
उपचार के लिए जिम्मेदार: GENELINK, S.L., Vivabioma™ ब्रांड के मालिक। NIF B98649494। पता: कलले आर्किटेक्टो मोरा 5, पिज़ो 2, पुएर्ता 4, 46010 वालेंसिया, एस्पान्या। सैनिटरी प्राधिकरण संख्या 11540, कोन्सलेरिया डी सैनिटैट डी ला गेनेरलिटैट वालेंसियाना।
Vivabioma और tellmeGen GENELINK, S.L. के ब्रांड हैं और कुछ कॉर्पोरेट सिस्टम और गोपनीयता चैनलों को साझा करते हैं। इसका मतलब यह नहीं है कि दोनों सेवाओं के डेटा को संयोजित किया जाएगा: इस संयोजन के लिए सूचित सहमति में प्रदान की गई विशिष्ट स्वैच्छिक प्राधिकरण की आवश्यकता होती है।
सेवा स्पेन से आयोजित की जाती है और हम यूरोपीय संघ के विनियमन (यूरोपीय संघ) 2016/679, कार्बनिक कानून 3/2018 और लागू होने वाले स्पेनिश नियमों को लागू करते हैं, जो आपके निवास के देश के स्थानीय नियमों के पूर्वाग्रह के बिना है।
2.1 यह उन लोगों पर लागू होता है जो वेब पर जाते हैं, खाता बनाते हैं, हमारी सेवाओं की सदस्यता लेते हैं, शोध में भाग लेते हैं या हमारी सहायता टीम से संपर्क करते हैं।
2.2 माइक्रोबायोम रिपोर्ट आपके रिश्तेदारों के बारे में वंशानुगत जानकारी प्रकट नहीं करती है, लेकिन यह साझा आदतों, आहार या सहवास को दर्शा सकती है। यह तय करना आपका काम है कि आप अपनी रिपोर्ट किसके साथ साझा करते हैं।
3.1 डेटा श्रेणियाँ:
3.2 मूल। डेटा आपसे आता है या सेवा प्रदान करने के दौरान उत्पन्न होता है। हम आपको प्रोफाइल करने के लिए बाहरी स्रोतों से व्यक्तिगत डेटा प्राप्त नहीं करते हैं।
4.1 यह सेवा आपके नमूने में मौजूद सूक्ष्मजीवों की आनुवंशिक सामग्री का विश्लेषण करती है, न कि उनके जीनोम का। माइक्रोबायोम प्रोफाइल, स्वयं, विनियमन के अर्थ में आपका आनुवंशिक डेटा नहीं है।
4.2 हालाँकि, प्रोफ़ाइल, आपके उत्तरों और सेवा के उद्देश्य के साथ मिलकर, आपके स्वास्थ्य से संबंधित जानकारी प्रकट कर सकती है और आपको अप्रत्यक्ष रूप से पहचान सकती है। इसीलिए हम इसे व्यक्तिगत डेटा होने तक विशेष श्रेणी के डेटा के अनुरूप सुरक्षा स्तर के साथ मानते हैं।
4.3 मल के नमूने में मानव कोशिकाएँ होती हैं और अनुक्रमण के दौरान संयोगवश मानव डीएनए के टुकड़े कैप्चर किए जा सकते हैं। इसके प्रसंस्करण को फ़िल्टरिंग, गुणवत्ता नियंत्रण, सुरक्षा और तकनीकी चक्र के अनुसार इसके निपटान तक सीमित रखा गया है। लक्षणों, वंश, प्रवृत्ति या आनुवंशिक पहचान जानने के लिए इनकी व्याख्या नहीं की जाती है, और ये रिपोर्ट या नियमित निर्यात का हिस्सा नहीं हैं।
जब प्रसंस्करण आपकी सहमति पर आधारित हो, तो आप किसी भी समय इसे वापस ले सकते हैं, बिना इसके कि पिछले प्रसंस्करण की वैधता प्रभावित हो। जब यह हमारे वैध हित पर आधारित हो, तो आप विरोध कर सकते हैं और हम आपकी विशेष स्थिति का मूल्यांकन करेंगे; भारित विश्लेषण dpo@tellmegen.com पर लिखकर आपके लिए उपलब्ध है।
6.1 भागीदारी स्वैच्छिक, पृथक और प्रतिसंहरणीय है, और यह सेवा या उसके मूल्य को प्रभावित नहीं करती है। यह एक ही बॉक्स द्वारा अधिकृत है जिसमें आंतरिक अनुसंधान और सुधार, बाहरी वैज्ञानिक परियोजनाएं और व्यावसायिक सहयोगियों के साथ अनुसंधान और विकास शामिल हैं, जैसा कि सूचित सहमति के खंड 20 में निर्धारित है।
6.2 यह प्राधिकरण आपको Vivabioma से डेटा को GENELINK की किसी अन्य सेवा, जैसे tellmeGen, के साथ संयोजित करने की अनुमति नहीं देता है। उस संयोजन के लिए एक अलग, विशिष्ट और अतिरिक्त सहमति की आवश्यकता होती है, जिसके लिए पंजीकरण प्रक्रिया में आज अनुरोध नहीं किया गया है।
6.3 जब आप अधिकृत करते हैं, तो हम अधिकृत श्रेणियों के छद्म नाम वाले या अज्ञात डेटा का उपयोग विश्लेषणात्मक मॉडल और कृत्रिम बुद्धिमत्ता प्रणालियों को विकसित करने, प्रशिक्षित करने, मान्य करने, ऑडिट करने और बेहतर बनाने के लिए कर सकते हैं, जिसका उद्देश्य माइक्रोबायोम की व्याख्या, रिपोर्ट में सुधार और नए उत्पादों और सेवाओं का विकास करना है।
6.4 परियोजनाएं न्यूनतम आवश्यक डेटा का उपयोग करती हैं, उचित औचित्य के अभाव में प्रत्यक्ष पहचानकर्ताओं को बाहर करती हैं, और गोपनीयता, अभिगम नियंत्रण, पुनर्पहचान पर रोक, सहयोगी के साथ अनुबंध और लागू होने पर नैतिक मूल्यांकन के अधीन होती हैं।
6.5 ये प्राधिकरण भौतिक नमूने के बजाय डेटा से संबंधित हैं। स्वयं नमूने के किसी भी शोध उपयोग के लिए एक अलग सहमति और परियोजना, संग्रह या बायोबैंक के लिए लागू होने वाले शासन की आवश्यकता होती है।
6.6 आप उसी आसानी से किसी भी प्राधिकरण को वापस ले सकते हैं जिस आसानी से आपने उसे प्रदान किया था। वापसी से नए समावेश रुक जाते हैं और उसके आधार पर भविष्य के उपचार समाप्त हो जाते हैं, लेकिन यह वैध रूप से किए गए उपचारों, पहले से किए गए प्रकाशनों, अपरिवर्तनीय रूप से अज्ञात डेटा या पहले से प्रशिक्षित मॉडलों को प्रभावित नहीं करता है, जिनसे आपके डेटा को व्यक्तिगत रूप से नहीं निकाला जा सकता है।
7.1 हमारी सेवाएँ वयस्क व्यक्तियों के लिए हैं: अनुबंध के लिए 18 वर्ष या उससे अधिक आयु का होना आवश्यक है और कोई बच्चा स्वयं पंजीकरण या अनुबंध नहीं कर सकता है। यह सेवा तीन वर्ष से कम आयु के बच्चों के लिए उपलब्ध नहीं है।
7.2 जब किसी बच्चे या सहायक उपाय वाले व्यक्ति के लिए अनुबंध किया जाता है, तो पैतृक अधिकार, संरक्षकता या समर्थन वाले व्यक्ति को सूचित सहमति के अनुसार इसे दस्तावेजी रूप से प्रमाणित करना होगा। हम इसे सत्यापित करने तक विश्लेषण शुरू नहीं करते हैं, और बच्चों की रिपोर्टों में प्रतिरोधी जीव विज्ञान और व्यक्तिगत सिफारिशें जारी नहीं की जाती हैं।
7.3 साक्ष्य-आधारित दस्तावेज़ीकरण केवल वैधता के प्रमाण के रूप में और अनधिकृत विश्लेषण को रोकने के लिए, प्रतिबंधित पहुँच के साथ, संरक्षित किया जाता है, और किसी अन्य उद्देश्य के लिए उपयोग नहीं किया जाता है।
7.4 बच्चों के डेटा को केवल अनुसंधान में शामिल किया जाता है जब प्रतिनिधित्व वाले व्यक्ति से विशिष्ट प्राधिकरण हो और परियोजना द्वारा आवश्यक अतिरिक्त सुरक्षा उपायों के साथ।
7.5 18 वर्ष की आयु पूरी करने पर, इच्छुक व्यक्ति अपने खाते का स्वामित्व प्राप्त करने और अपने सभी अधिकारों का स्वयं प्रयोग करने का अनुरोध कर सकता है।
8.1 आपकी रिपोर्ट जनरेट करना एक स्वचालित प्रक्रिया है: हमारा सॉफ्टवेयर उपस्थित सूक्ष्मजीवों की पहचान करता है, कार्यों का अनुमान लगाता है और हमारे ज्ञान डेटाबेस की सामग्री से जुड़े सूचकांकों की गणना करता है, जिसे साहित्य से हमारी वैज्ञानिक टीम द्वारा तैयार किया गया है।
8.2 इस उपचार का आपके ऊपर कोई कानूनी प्रभाव नहीं पड़ता है या समान रूप से आपको महत्वपूर्ण रूप से प्रभावित नहीं करता है, क्योंकि रिपोर्ट सूचनात्मक है और अपने आप में कोई स्वास्थ्य निर्णय निर्धारित नहीं करती है।
8.3 किसी भी मामले में, आप lopd@tellmegen.com पर लिखकर हमारे टीम के किसी व्यक्ति द्वारा अपनी रिपोर्ट की व्याख्या और समीक्षा का अनुरोध कर सकते हैं, अपना दृष्टिकोण व्यक्त कर सकते हैं और परिणाम को चुनौती दे सकते हैं।
9.1 आपका नमूना केवल अनुबंधित सेवा प्रदान करने और उससे जुड़ी गुणवत्ता नियंत्रण के लिए उपयोग किया जाता है।
9.2 आपके परिणामों के जारी होने के 60 से 120 दिनों के भीतर आम तौर पर नष्ट कर दिया जाता है, और किसी भी स्थिति में, छह महीने से पहले, जब तक कि कोई गुणवत्ता संबंधी घटना चल रही हो या कोई अन्य कानूनी दायित्व न हो, जिसके बारे में हम आपको सूचित करेंगे।
9.3 इसे बायोबैंक में संग्रहीत नहीं किया जाता है या अन्य उद्देश्यों के लिए तीसरे पक्ष को नहीं दिया जाता है।
10.1 यदि आप अपने तकनीकी डेटा को हटाने का अनुरोध करते हैं, तो एक नए नमूने के बिना विस्तार और पुनर्व्याख्याएं संभव नहीं होंगी। हम डेटा हटाने से पहले आपको सूचित करेंगे।
10.2 जब आप डेटा हटाने का अनुरोध करते हैं या अपना खाता बंद करते हैं, तो वह जानकारी जिसे हमें कानूनी, स्वास्थ्य, गुणवत्ता, कर या दावों के बचाव के लिए बनाए रखना आवश्यक है, अवरुद्ध कर दी जाती है, प्रतिबंधित पहुंच के साथ, किसी अन्य उद्देश्य के लिए उपयोग नहीं की जाती है, और लागू अवधि समाप्त होने पर हटा दी जाती है।
10.3 बैकअप को उनके सामान्य चक्रों के अनुसार हटा दिया जाता है या अधिलेखित कर दिया जाता है, जो परिचालन हटाने के 90 दिनों के अधिकतम समय-सीमा के साथ होता है।
11.1 हम व्यक्तिगत स्तर के पहचाने जाने योग्य डेटा को बेचते या किराए पर नहीं देते हैं। हम निम्नलिखित श्रेणियों के प्राप्तकर्ताओं को डेटा का संचार कर सकते हैं:
11.2 सभी प्रोसेसर उचित तकनीकी और संगठनात्मक उपायों के साथ, रेगुलेशन के अनुच्छेद 28 के अनुसार एक अनुबंध से बंधे होते हैं। प्रदाता में परिवर्तन उद्देश्यों का विस्तार नहीं करेगा या आपके अधिकारों को कम नहीं करेगा।
11.3 आप lopd@tellmegen.com पर लिखकर, हर समय vigente एन्गेज्ड और सब-एन्गेज्ड की विशिष्ट सूची, उनके स्थान और कार्यप्रणाली के साथ, का अनुरोध कर सकते हैं।
12.1 आपके डेटा का विश्लेषण और भंडारण यूरोपीय आर्थिक क्षेत्र में, खंड 11.1 में पहचानी गई श्रेणियों के प्रदाताओं के साथ किया जाता है।
12.2 यदि कोई सहायक कार्य यूरोपीय आर्थिक क्षेत्र के बाहर प्रसंस्करण को शामिल करता है, तो हम उचित सुरक्षा उपाय लागू करेंगे: यूरोपीय आयोग का एक उपयुक्तता निर्णय, प्रभाव मूल्यांकन के साथ मानक संविदात्मक खंड और पूरक उपाय, या बाध्यकारी कॉर्पोरेट नियम। स्थानांतरण उसी सूची में पहचाना जाएगा।
12.3 आप dpo@tellmegen.com पर लिखकर लागू सुरक्षा उपायों और, जहाँ उपयुक्त हो, उनकी प्रति के बारे में जानकारी का अनुरोध कर सकते हैं।
13.1 आप किसी पहचानी गई पेशेवर को दिखाए गए समय-सीमा के दौरान अपनी रिपोर्टों की विशिष्ट श्रेणियों से परामर्श करने के लिए अधिकृत कर सकते हैं। सक्रियण के लिए एक अलग कार्रवाई की आवश्यकता होती है और इसे किसी भी समय रद्द किया जा सकता है।
13.2 रद्दीकरण नए एक्सेस को रोकता है, लेकिन उन प्रतियों को हटाता नहीं है जिन्हें उस पेशेवर ने पहले ही डाउनलोड कर लिया है या कानूनी रूप से अपने दस्तावेज़ों में शामिल कर लिया है।
13.3 पेशेवर अपनी पात्रता, अपने व्यावसायिक रहस्य और जानकारी के बाद के उपयोग के लिए जिम्मेदार है, सिवाय इसके कि फ़ाइल में उसे सीधे GENELINK द्वारा अनुबंधित पेशेवर के रूप में पहचाना गया हो।
हम आपको Vivabioma के उत्पादों या सेवाओं के बारे में जानकारी भेज सकते हैं जब आपने सहमति दी हो या जब वे उन उत्पादों या सेवाओं के समान हों जिन्हें आपने पहले ही अनुबंधित किया है। आप किसी भी समय, आसानी से और मुफ्त में, प्रत्येक संचार में शामिल लिंक से या lopd@tellmegen.com पर लिखकर विरोध कर सकते हैं।
15.1 हम तकनीकी और विश्लेषण कुकीज़ का उपयोग करते हैं और, केवल आपकी सहमति से, विज्ञापन कुकीज़ का। पैनल के पहले स्तर पर आप अपनी प्राथमिकताएँ स्वीकार, अस्वीकार या कॉन्फ़िगर कर सकते हैं, और उन्हें जब चाहें बदल सकते हैं। विवरण कुकी नीति में है।
15.2 विश्लेषण और विज्ञापन कार्यों के लिए हम अपने भागीदारों, जिसमें Google भी शामिल है, के साथ जानकारी साझा करते हैं, Google की यूरोपीय संघ की उपयोगकर्ता सहमति नीति के अनुसार। आप Google की गोपनीयता और शर्तों के पृष्ठ पर देख सकते हैं कि वह अपनी सेवाओं का उपयोग करने वाली साइटों से प्राप्त जानकारी का उपयोग कैसे करता है।
15.3 ये उपकरण किसी भी मामले में आपके नमूने, आपके विश्लेषण के डेटा या आपकी रिपोर्ट की सामग्री तक नहीं पहुँचते हैं।
16.1 हम जोखिम के अनुसार उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं: ट्रांजिट और रेस्ट में एन्क्रिप्शन, स्यूडोनिमाइजेशन, भूमिका-आधारित एक्सेस कंट्रोल, लॉगिंग और मॉनिटरिंग, परिधि और एप्लिकेशन सुरक्षा, घटना प्रबंधन, और डिजाइन द्वारा गोपनीयता और डिफ़ॉल्ट रूप से। हमने डेटा सुरक्षा पर प्रभाव का आकलन किया है।
16.2 कोई भी सूचना प्रणाली जोखिमों से पूरी तरह मुक्त नहीं है। यदि सुरक्षा उल्लंघन होता है जिससे आपके अधिकारों के लिए उच्च जोखिम होता है, तो हम आपको बिना किसी अनुचित देरी के सूचित करेंगे, जिसमें घटना की प्रकृति, इसके संभावित परिणाम और उठाए गए उपायों का संकेत दिया जाएगा।
17.1 आप पहुँच, सुधार, विलोपन, प्रसंस्करण की सीमा, पोर्टेबिलिटी और विरोध के अधिकारों का प्रयोग कर सकते हैं, अपनी दी गई सहमति वापस ले सकते हैं और स्वचालित प्रसंस्करण के आधार पर कानूनी या समान प्रभावों वाले निर्णयों के अधीन नहीं हो सकते हैं।
17.2 उनका प्रयोग करने के लिए lopd@tellmegen.com पर या GENELINK, S.L. (संदर्भ: डेटा संरक्षण), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, España पर डाक द्वारा लिखें। हम आपकी पहचान का प्रमाण मांग सकते हैं।
17.3 हम एक महीने के भीतर जवाब देंगे, जो जटिल अनुरोधों या बड़ी संख्या में अनुरोध प्राप्त होने पर दो महीने और बढ़ाया जा सकता है, जिसके बारे में हम पहले महीने के भीतर आपको सूचित करेंगे।
17.4 अभ्यास निःशुल्क है, सिवाय स्पष्ट रूप से निराधार या अत्यधिक अनुरोधों के, विशेष रूप से दोहराए जाने वाले, जिनमें एक उचित शुल्क लागू किया जा सकता है या कार्रवाई से इनकार किया जा सकता है, उचित कारण सहित।
17.5 आप स्पेनिश डेटा संरक्षण एजेंसी (www.aepd.es) या अपने निवास के देश के पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज कर सकते हैं।
18.1 GENELINK को कॉर्पोरेट लेनदेन, जैसे कि विलय, विभाजन, वित्तपोषण, व्यावसायिक शाखा का योगदान, या व्यवसाय का पूर्ण या आंशिक हस्तांतरण, जिसमें Vivabioma ब्रांड का अलग से हस्तांतरण भी शामिल है, के अधीन किया जा सकता है।
18.2 बातचीत और ऑडिट के प्रारंभिक चरणों में, केवल समेकित, सांख्यिकीय या छद्म-अनामिक डेटा साझा किया जा सकता है जो गोपनीयता, न्यूनीकरण और पहुंच नियंत्रण के समझौते के तहत सख्ती से आवश्यक हो। किसी भी व्यक्तिगत रूप से पहचान योग्य फाइलों या किसी विशिष्ट व्यक्ति से संबंधित माइक्रोबायोम प्रोफाइल को किसी भी मामले में प्रदान नहीं किया जाएगा।
18.3 यदि लेन-देन साकार होता है, तो अधिग्रहणकर्ता इकाई उपचार के लिए जिम्मेदार के रूप में उप-रुग्ण हो जाती है और सूचित सहमति और इस नीति से बंधी होती है, बिना उद्देश्यों का विस्तार किए। हम आपको अनुचित देरी के बिना सूचित करेंगे, और जब भी संभव हो, इससे पहले कि वह आपके डेटा का उपचार शुरू करे।
18.4 भौतिक रूप से भिन्न उद्देश्यों के लिए, नए नियंत्रक को आपको सूचित करना होगा और एक वैध कानूनी आधार प्राप्त करना होगा या, जहां लागू हो, नई सहमति प्राप्त करनी होगी।
18.5 प्रतियोगिता या परिसमापन के मामले में, आपके डेटा को केवल सेवा की निरंतरता के ढांचे के भीतर और समतुल्य गारंटी के साथ स्थानांतरित किया जा सकता है; अन्यथा, उन्हें हटा दिया जाएगा या अज्ञात कर दिया जाएगा, अनिवार्य संरक्षण के संग्रह को छोड़कर। ये नियम व्यक्तिगत डेटा या नमूनों की स्वायत्त बिक्री के लिए स्वयं अधिकृत नहीं करते हैं।
19.1 हम कानूनी, तकनीकी या सेवा परिवर्तनों के कारण इस नीति को अपडेट कर सकते हैं। प्रत्येक संस्करण का एक कोड और दिनांक होता है, और आप lopd@tellmegen.com से संस्करणों के इतिहास का अनुरोध कर सकते हैं।
19.2 यदि परिवर्तन उद्देश्यों, डेटा श्रेणियों या प्राप्तकर्ताओं का विस्तार करता है, या आपके किसी भी सहमति को प्रभावित करता है, तो हम आपको इसे लागू होने से पहले सूचित करेंगे और, जहां लागू हो, आपसे एक नई सकारात्मक कार्रवाई का अनुरोध करेंगे। हम पहले से एकत्र किए गए डेटा पर नए उद्देश्यों को लागू नहीं करेंगे जब तक कि वह आधार न हो।
19.3 हम प्रदान की गई प्रत्येक सहमति का प्रमाण रखते हैं, जिसमें प्रदर्शित पाठ का संस्करण, उसका हैश, दिनांक और समय शामिल है। आप इसे अपने खाते से देख और डाउनलोड कर सकते हैं।
इस नीति से संबंधित किसी भी प्रश्न के लिए आप lopd@tellmegen.com पर लिख सकते हैं या, डेटा संरक्षण अधिकारी के हस्तक्षेप की आवश्यकता वाले मामलों के लिए, dpo@tellmegen.com पर लिख सकते हैं।
अपने पहले किट पर 5% की विशेष छूट प्राप्त करें।