Vivabioma™ プライバシーポリシー

このポリシーでは、個人データをどのように処理し、その目的、法的根拠、期間、およびお客様の権利について説明します。これは、利用規約、インフォームド・コンセント、およびクッキーポリシーとともに契約の一部を構成します。

インフォームド・コンセントは、検体、マイクロバイオームプロファイル、および任意選択肢の処理について詳細に説明しており、これらの事項に関しては本ポリシーに優先します。

処理責任者： GENELINK, S.L.、Vivabioma™ブランドの所有者。NIF B98649494。住所：calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, España。バレンシア州保健局の医療認可番号11540。

• 総合お問い合わせ： info@vivabioma.com · 電話：+34 960 090 596
• プライバシーと権利行使： lopd@tellmegen.com
• データ保護担当者： dpo@tellmegen.com
• 監督機関： スペインデータ保護庁（www.aepd.es）またはお住まいの国の監督機関。

VivabiomaとtellmeGenはGENELINK, S.L.のブランドであり、特定の企業システムとプライバシーチャネルを共有しています。これは、両方のサービスのデータが結合されることを意味するものではありません。その結合には、インフォームド・コンセントに定められた特定の自発的な許可が必要です。

サービスはスペインから提供されており、適用される現地法規に関わらず、規則（EU）2016/679、有機法3/2018、および適用されるスペインの規制を適用します。

2.1 Webサイトの訪問者、アカウントの作成者、サービスのご契約者、調査への参加者、またはサポートチームへの連絡者を対象とします。

2.2 マイクロバイオームレポートは、ご家族に関する遺伝的情報を明らかにするものではありませんが、共有されている習慣、食事、または同居状況を反映する場合があります。レポートを誰と共有するかは、ご自身で決定してください。

3.1 データのカテゴリ:

• アカウントと連絡先: 氏名、メールアドレス、暗号化されたパスワード、生年月日、提供される場合は性別、住所、電話番号、言語、国。
• 生体サンプル: キットで採取した便。
• 分析データ: シーケンスと品質管理の技術データ、マイクロバイオームのプロファイル、推定される機能、インデックス、およびその結果のレポート。
• 食事、習慣、症状、幸福度に関するアンケートへの回答。任意で質問される項目はそのように識別されます。これらを省略すると、それらに依存するコンテンツが制限される可能性があります。
• 契約と支払い: 注文、請求、拡張、およびトランザクションのメタデータ。カード番号全体は保存しません。
• プラットフォームの使用: アクセス、参照したレポート、ダウンロード、使用した機能、Cookieを介して収集されたメトリクスおよびデータ。
• カスタマーサポートとのコミュニケーションおよびインシデントの記録。
• 未成年者またはサポートが必要な人物のために契約する場合、法的代理またはサポート措置を証明する書類。

3.2 出所。 データはあなたから提供されるか、サービス提供中に生成されます。プロファイリングのために外部ソースから個人データを取得することはありません。

4.1 このサービスは、お客様のサンプルに含まれる微生物の遺伝物質を分析するものであり、お客様のゲノムを分析するものではありません。マイクロバイオームプロファイルは、それ自体では、規則におけるお客様の遺伝情報には該当しません。

4.2 それにもかかわらず、プロファイルは、お客様の回答およびサービスの目的に加えて、お客様の健康に関する情報や間接的な個人特定につながる可能性があります。そのため、個人データに該当する限り、特別なカテゴリーのデータに準じた保護レベルで取り扱います。

4.3 便のサンプルにはヒトの細胞が含まれており、シーケンス中にヒトDNAの断片が偶発的に取得される可能性があります。その取り扱いは、技術的なライフサイクルに従ったフィルタリング、品質管理、セキュリティ、および削除に限定されます。形質、親族関係、素因、または遺伝的 identité を知るために解釈されることはなく、レポートや通常の輸出の一部にも含まれません。

• 検体登録、シーケンス、フィルタリング、生成、ホスティング、レポート更新：契約の履行（第6.1.b条）および、incidental human fragmentsを含む健康関連データやその他の特別カテゴリーデータに対する明確な同意（第9.2.a条）。
• アカウント作成・管理、ロジスティクス、レポートへのアクセス、拡張：契約の履行（第6.1.b条）。
• お客様の権利、アクセス・ポータビリティのリクエストへの対応：法的義務（第6.1.c条）。
• 本人確認、法的代理、支援策の確認、不正な分析の防止：適用される法的義務の遵守（第6.1.c条）、および、特定の義務がない場合は、不正または詐欺的な使用を防止するための正当な利益（第6.1.f条）。同意および代理の証拠の保持は、第9.2.f条によってさらに保護されます。
• サービス改善、セキュリティ確保、不正防止、請求対応（可能な限り集計または匿名化された分析による）：正当な利益（第6.1.f条）、異議申し立て権あり。
• 税務、商取引、健康、品質、製品監視に関する法的義務の遵守、当局からの要請への対応：法的義務（第6.1.c条）。
• 調査・開発、人工知能モデルのトレーニングを含む（インフォームド・コンセント第20項に記載された領域）：お客様の具体的かつ分離可能な同意（第6.1.a条および第9.2.a条）。GENELINKの別のサービスとのデータ結合には、別途追加の同意が必要です。
• プロフェッショナルアクセス：有効化時に提供されたお客様の具体的同意。
• トランザクションおよびサポートコミュニケーション：契約の履行（第6.1.b条）。
• 電子商取引コミュニケーション：お客様の同意、または、既に契約した製品およびサービスに類似する製品およびサービスについては、情報社会サービス規制に定められた正当な利益。各送信ごとにオプトアウト可能です。

処理がお客様の同意に基づいている場合、同意はいつでも撤回可能であり、それ以前の処理の適法性には影響しません。処理が当社の正当な利益に基づいている場合、お客様は異議を申し立てることができ、当社はお客様の個別の状況を評価します。この重み付け分析は、dpo@tellmegen.comに書き込むことで入手できます。

6.1 参加は任意であり、分離可能かつ撤回可能であり、サービスやその価格を条件としません。これは、インフォームド・コンセントの第20項の条件に従って、内部研究・改善、外部科学プロジェクト、および商業的協力者との研究・開発を含む単一のチェックボックスによって承認されます。

6.2 この承認は、tellmeGenのようなGENELINKの他のサービスとのVivabiomaのデータの組み合わせを許可するものではありません。そのような組み合わせには、現在登録プロセスで要求されていない、別個かつ追加の同意が必要です。

6.3 お客様が承認した場合、承認されたカテゴリの仮名化または匿名化されたデータを使用して、マイクロバイオームの解釈、レポートの改善、および新製品・サービスの開発を目的とした分析モデルおよび人工知能システムの開発、トレーニング、検証、監査、改善を行うことができます。

6.4 プロジェクトは、必要最小限のデータを使用し、正当な必要性がない限り直接的な識別子を除外し、機密保持、アクセス制御、再識別禁止、協力者との契約、および該当する場合は倫理的評価の対象となります。

6.5 これらの承認はデータに関するものであり、物理的なサンプルに関するものではありません。サンプル自体の研究目的での使用には、個別の同意と、適用されるプロジェクト、コレクション、またはバイオバンクの規定が必要です。

6.6 お客様は、付与したときと同じ容易さで、いずれかの承認を撤回できます。撤回は、新たな含めを妨げ、それに基づく将来の処理を終了させますが、すでに合法的に行われた処理、すでに発表された出版物、不可逆的に匿名化されたデータ、またはすでにトレーニングされたモデル（そこからお客様のデータを個別に抽出することはできません）には影響しません。

7.1 当社のサービスは成人を対象としています。契約には18歳以上が必要であり、未成年者は自身で登録したり契約したりすることはできません。3歳未満のお子様には本サービスはご利用いただけません。

7.2 未成年者または支援措置を必要とする方の代理で契約する場合、親権者、後見人、または支援者は、インフォームド・コンセントに従って、それを文書で証明する必要があります。当社では、この証明を確認するまで分析を開始しません。また、未成年者に関する報告書では、レジストームおよび個別化された推奨事項は発行されません。

7.3 証明書類は、正当性の証明および不正な分析を防止するためにのみ保管され、アクセスは制限されており、その他の目的には一切使用されません。

7.4 未成年者のデータは、代理人の特別な許可があり、かつプロジェクトで要求される追加の安全措置が講じられている場合にのみ、調査に含められます。

7.5 18歳になった時点で、関係者は自身の口座の所有権を要求し、すべての権利を自身で行使することができます。

8.1 レポートの生成は自動化されたプロセスです。当社のソフトウェアは、存在する微生物を特定し、機能を推定し、科学チームが文献に基づいて作成した当社の知識ベースの内容に関連付けて指標を計算します。

8.2 この処理は、レポートは情報提供のみを目的としており、それ自体でいかなる医療上の決定も下すものではないため、お客様に法的効果を生じさせたり、同様に重大な影響を与えたりすることはありません。

8.3 いかなる場合でも、lopd@tellmegen.com に宛ててメールを送信して、レポートの説明とレビューを当社のチームの担当者に依頼し、ご意見を表明して結果に異議を唱えることができます。

9.1 お客様の検体は、ご契約いただいたサービスの提供および関連する品質管理のためにのみ使用されます。

9.2 検体は、通常、結果発行から60日から120日以内に破棄され、いかなる場合も6ヶ月以内に破棄されます。ただし、品質に関するインシデントが進行中である場合、または別途法的義務がある場合は、その旨をお知らせいたします。

9.3 バイオバンクに保存されたり、第三者に目的外で譲渡されたりすることはありません。

• アカウントと契約: 関係中、およびその後、適用される時効期間中。
• 請求および会計: 商業法および税法で要求される期間中。
• 生体サンプル: セクション9に従って。
• マイクロバイオームプロファイル、技術データ、およびレポート: アカウントがアクティブである間、参照、比較、および拡張を要求できるようにするため。
• 技術およびセキュリティ記録: 目的との比例関係で、12〜24ヶ月。
• 代理の証明書類および同意の登録: 責任が生じる可能性がある間。
• 研究: プロジェクトの期間中、またはセクション6.6の例外を条件に、許可の撤回まで。

10.1 技術データの削除を要求した場合、新しいサンプルなしでは拡張や再解釈は不可能になります。削除を実行する前に、その旨を通知します。

10.2 お客様が削除を要求するか、アカウントを閉鎖すると、法的、健康的、品質的、税務的義務、または請求に対する防御のために保持する必要のある情報はブロックされ、アクセスが制限され、他の目的では使用されず、適用される期間が満了すると削除されます。

10.3 バックアップコピーは、通常のサイクルに従って削除または上書きされ、運用上の削除から最大90日を目標とします。

11.1 私たちは、個人レベルの識別可能なデータを販売または賃貸しません。私たちは、以下のカテゴリーの受取人にデータを通信する場合があります。

• メタゲノムシーケンシングラボ（コード化されたサンプルを受け取ります）。
• インフラストラクチャ、ホスティング、ストレージ、セキュリティのプロバイダー。
• ゲートウェイおよび支払いプロバイダー。
• ロジスティクスオペレーター。
• サポート、コミュニケーション、分析ツール。
• 研究協力者（お客様が許可し、仮名化または匿名化されたデータの場合）。
• 法的義務がある場合、当局および公的機関。

11.2 すべての処理者は、適切な技術的および組織的措置を講じて、規則第28条に従って契約で拘束されます。プロバイダーの変更は、目的を拡大したり、お客様の権利を縮小したりしません。

11.3 現在の処理者および下請け業者の具体的な関係、その場所およびその機能を、lopd@tellmegen.comに書いて要求できます。

12.1 お客様のデータ分析および保管は、欧州経済領域内で行われ、セクション11.1で特定されたカテゴリのプロバイダーによって処理されます。

12.2 付随的な機能により欧州経済領域外での処理が発生する場合、適切な保証を適用します。これには、欧州委員会の適合性決定、影響評価を伴う標準契約条項および追加措置、または拘束的企業準則が含まれます。転送は同じリストで特定されます。

12.3 適用される保証に関する情報、および該当する場合はそのコピーを dpo@tellmegen.com までご連絡ください。

13.1 特定された専門家が、提示された期間内、お客様のレポートの特定のカテゴリを閲覧することを許可できます。有効化には別途操作が必要であり、いつでも取り消すことができます。

13.2 取り消しは、それ以降のアクセスを禁止しますが、その専門家がすでに合法的にダウンロードまたは自身の文書に組み込んだコピーは削除しません。

13.3 その専門家は、その資格、専門職の秘密、および情報のその後の使用について責任を負いますが、そのプロファイルがGENELINKによって直接契約された専門家として特定されている場合は除きます。

tellmeGen は、お客様が同意された場合、またはお客様が既に契約された商品やサービスに類似する商品やサービスについて、vivabioma の商品やサービスに関する情報をお客様に送信できます。お客様は、各コミュニケーションに含まれるリンクから、または lopd@tellmegen.com に書き込むことにより、いつでも簡単かつ無料で反対することができます。

15.1 当社は、テクニカルクッキーおよび分析クッキーを使用しており、お客様の同意を得た場合にのみ、広告クッキーを使用します。パネルの最初のレベルで、お客様は設定を受け入れるか、拒否するか、または設定を構成することができ、いつでも変更できます。詳細については、クッキーポリシーを参照してください。

15.2 分析および広告機能のために、Googleの欧州連合ユーザー同意ポリシーに従い、Googleを含むパートナーと情報を共有します。Googleのプライバシーと利用規約のページで、Googleがサービスを利用するサイトから得た情報の使用方法を確認できます。

15.3 これらのツールは、お客様のサンプル、分析データ、またはレポートの内容に、いかなる場合もアクセスしません。

16.1 リスクに応じた適切な技術的・組織的対策を講じています。通信中および保存時の暗号化、仮名化、ロールベースのアクセス制御、ログ記録と監視、境界およびアプリケーション保護、インシデント管理、設計およびデフォルトでのプライバシーです。データ保護に関する影響評価を実施しました。

16.2 どのような情報システムも、リスクに対して完全に無防備ということはありません。お客様の権利に高いリスクをもたらすセキュリティ侵害が発生した場合は、インシデントの性質、その潜在的な結果、および実施された対策を明記した上で、遅滞なくお客様にご連絡いたします。

17.1 あなたは、アクセス権、訂正権、削除権、処理制限権、ポータビリティ権、異議申立権を行使でき、付与した同意を撤回でき、法的またはそれに類する効果を持つ自動化された処理のみに基づく決定の対象とならないことができます。

17.2 これらを行使するには、lopd@tellmegen.com にメールするか、GENELINK, S.L. (参照：個人情報保護)、calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, España 宛に郵便でご連絡ください。身元証明を求める場合があります。

17.3 1ヶ月以内に回答いたします。ただし、申請が複雑な場合、または申請件数が多い場合は、さらに2ヶ月延長されることがあります。延長については、最初の1ヶ月以内に通知します。

17.4 申請は無料ですが、特に繰り返しの多い、明白に根拠のない、または過剰な申請については、合理的な手数料を適用するか、理由を付して対応を拒否することができます。

17.5 スペイン個人情報保護庁 (www.aepd.es) または居住国の監督当局に苦情を申し立てることができます。

18.1 GENELINKは、合併、会社分割、資金調達、事業譲渡、またはVivabiomaブランドの個別の譲渡を含む、事業の全部または一部の譲渡などの企業再編の対象となる場合があります。

18.2 交渉および監査の予備段階では、機密保持、最小化、およびアクセス制御に関する契約に基づき、厳密に必要な集計データ、統計データ、または仮名化されたデータのみを共有できます。個人を特定できる記録や、特定の個人に帰属するマイクロバイオームプロファイルは、いかなる場合も提供されません。

18.3 事業が実現した場合、買収する事業体は処理責任者として引き継ぎ、同意情報および本ポリシーに拘束されます。その際、目的を拡大することはありません。遅滞なく、また可能な限り、お客様のデータの処理が開始される前に通知します。

18.4 実質的に異なる目的のために、新たな処理責任者は、お客様に通知し、有効な法的根拠、または該当する場合は新たな同意を得る必要があります。

18.5 破産または清算の場合、お客様のデータは、サービスの継続性の範囲内および同等の保証のもとでのみ移転できます。それができない場合は、法定保存のアーカイブを除き、削除または匿名化されます。これらの規則は、個人データまたはサンプルの独立した販売を単独で許可するものではありません。

19.1 私たちは、法的、技術的、またはサービス上の変更により、このポリシーを更新することができます。各バージョンにはコードと日付があり、バージョンの履歴はlopd@tellmegen.comにリクエストできます。

19.2 変更が目的、データのカテゴリー、または受信者を拡大する場合、または同意のいずれかに影響する場合、発効前に通知し、該当する場合は、新しい肯定的なアクションを要求します。収集済みのデータに、その根拠なしに新しい目的を適用しません。

19.3 私たちは、表示されたテキストのバージョン、そのハッシュ、日付、時刻とともに、提供された各同意の証明を保持します。アカウントからそれを確認してダウンロードできます。

このポリシーに関するご質問は、lopd@tellmegen.comまでEメールにてお問い合わせいただくか、データ保護責任者の介入が必要な件については、dpo@tellmegen.comまでEメールにてお問い合わせください。