Personvernerklæring for Vivabioma™

Denne policyen forklarer hvilke personopplysninger vi behandler, til hvilket formål, med hvilket juridisk grunnlag, hvor lenge, og hvilke rettigheter du har. Den er en del av kontrakten sammen med de juridiske vilkårene, informert samtykke og cookie-policyen.

Informert samtykke beskriver i detalj behandlingen av prøven, mikrobiomprofilen og de frivillige valgene, og har forrang fremfor denne policyen i disse sakene.

Behandlingsansvarlig: GENELINK, S.L., eier av varemerket Vivabioma™. NIF B98649494. Adresse: calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Spania. Helseregistreringsnummer nr. 11540 fra Conselleria de Sanidad de la Generalitat Valenciana.

• Generell kontakt: info@vivabioma.com · Telefon: +34 960 090 596
• Personvern og utøvelse av rettigheter: lopd@tellmegen.com
• Personvernombud: dpo@tellmegen.com
• Tilsynsmyndighet: Det spanske databeskyttelsesbyrået (www.aepd.es) eller tilsynsmyndigheten i ditt bostedsland.

Vivabioma og tellmeGen er varemerker for GENELINK, S.L. og deler visse bedriftssystemer og personverntjenester. Dette innebærer ikke at dataene fra begge tjenestene kombineres: en slik kombinasjon krever den spesifikke frivillige autorisasjonen som er angitt i informert samtykke.

Tjenesten er organisert fra Spania, og vi anvender forordning (EU) 2016/679, Organisk lov 3/2018 og gjeldende spansk lovgivning, uten at det påvirker lokale forskrifter i ditt bostedsland.

2.1 Gjelder for de som besøker nettsiden, oppretter en konto, bestiller våre tjenester, deltar i forskning eller kommuniserer med vårt supportteam.

2.2 En mikrobiomrapport avslører ikke arvelig informasjon om dine slektninger, men den kan reflektere delte vaner, kosthold eller samliv. Det er opp til deg å bestemme hvem du deler rapportene dine med.

3.1 Datakategorier:

• Konto og kontakt: navn og etternavn, e-postadresse, kryptert passord, fødselsdato, kjønn hvis oppgitt, adresse, telefonnummer, språk og land.
• Biologisk prøve: avføring samlet inn med vårt sett.
• Analyse data: tekniske data for sekvensering og kvalitetskontroll, tarmmikrobiomprofil, estimerte funksjoner, indekser og resulterende rapporter.
• Svar på spørreundersøkelser om kosthold, vaner, symptomer og velvære. Valgfrie spørsmål identifiseres som sådan; å utelate dem kan begrense innholdet som avhenger av dem.
• Ansettelse og betaling: bestillinger, fakturering, tilleggsutstyr og transaksjonsmetadata. Vi lagrer ikke fullstendige kortnumre.
• Plattformbruk: pålogginger, konsulterte rapporter, nedlastinger, brukte funksjoner, beregninger og data samlet inn via informasjonskapsler.
• Kommunikasjon med kundeservice og hendelseslogger.
• Dokumentasjon som beviser juridisk representasjon eller støttetiltak, når det inngås kontrakt for en mindreårig eller en person som trenger støtte.

3.2 Opprinnelse. Dataene kommer fra deg eller genereres under levering av tjenesten. Vi anskaffer ikke personopplysninger fra eksterne kilder for å profilere deg.

4.1 Denne tjenesten analyserer det genetiske materialet til mikroorganismene i prøven din, ikke hele genomet deres. Mikrobiomprofilen er i seg selv ikke en genetisk data om deg i henhold til forskriften.

4.2 Imidlertid kan profilen, sammen med dine svar og formålet med tjenesten, avsløre informasjon relatert til helsen din og indirekte identifisere deg. Derfor behandler vi den med det beskyttelsesnivået som gjelder for spesielle kategorier av data mens den utgjør personopplysninger.

4.3 En avføringsprøve inneholder menneskelige celler, og under sekvenseringen kan fragmenter av humant DNA fanges opp tilfeldig. Behandlingen av disse er begrenset til filtrering, kvalitetskontroll, sikkerhet og sletting i henhold til den tekniske syklusen. De tolkes ikke for å vite trekk, slektskap, disposisjon eller genetisk identitet, og de er ikke en del av rapportene eller den vanlige eksporten.

• Registrere prøven, sekvensere, filtrere, generere, lagre og oppdatere rapporter: utførelse av kontrakt (art. 6.1.b) og uttrykkelig samtykke til data relatert til helse og andre spesielle kategorier, inkludert tilfeldige menneskelige fragmenter (art. 9.2.a).
• Opprette og administrere kontoen din, logistikk, tilgang til rapporter og utvidelser: utførelse av kontrakt (art. 6.1.b).
• Håndtere dine rettigheter og forespørsler om tilgang og portabilitet: juridisk forpliktelse (art. 6.1.c).
• Bekrefte identitet, juridisk representasjon og støttetiltak, og forhindre uautoriserte analyser: overholdelse av gjeldende juridiske forpliktelser (art. 6.1.c) og, når det ikke finnes en spesifikk forpliktelse, legitim interesse i å forhindre ulovlig eller uredelig bruk (art. 6.1.f). Lagring av bevis på samtykke og representasjon er også beskyttet av art. 9.2.f.
• Forbedre tjenesten og garantere sikkerheten, forhindre svindel og forsvare krav, gjennom samlede eller anonymiserte analyser når det er mulig: legitim interesse (art. 6.1.f), med motsetningsrett.
• Overholde juridiske forpliktelser (skattemessige, kommersielle, helsemessige, kvalitetsmessige og produkt-overvåking), og håndtere forespørsler fra myndigheter: juridisk forpliktelse (art. 6.1.c).
• Forskning og utvikling, inkludert trening av kunstig intelligens-modeller, innenfor områdene beskrevet i punkt 20 i informert samtykke: ditt spesifikke og separate samtykke (art. 6.1.a og 9.2.a). Kombinasjon av data med en annen tjeneste fra GENELINK krever et eget og tilleggssamtykke.
• Profesjonell tilgang: ditt spesifikke samtykke gitt ved aktivering.
• Transaksjons- og støttekommunikasjon: utførelse av kontrakt (art. 6.1.b).
• Kommersiell elektronisk kommunikasjon: ditt samtykke eller, for produkter og tjenester som ligner på de som allerede er avtalt, den legitime interessen som er fastsatt i regelverket for samfunnsomfattende informasjonstjenester, med mulighet for avmelding i hver sending.

Når behandlingen er basert på ditt samtykke, kan du trekke det tilbake når som helst uten at det påvirker lovligheten av tidligere behandling. Når det er basert på vår legitime interesse, kan du motsette deg det, og vi vil vurdere din spesifikke situasjon; veieanalysen er tilgjengelig for deg ved å skrive til dpo@tellmegen.com.

6.1 Deltakelse er frivillig, kan skilles ut og trekkes tilbake, og betinger verken tjenesten eller prisen. Det godkjennes via en enkelt avmerkingsboks som dekker intern forskning og forbedring, eksterne vitenskapelige prosjekter og forskning og utvikling med kommersielle samarbeidspartnere, i henhold til vilkårene i punkt 20 i informert samtykke.

6.2 Denne godkjenningen tillater ikke kombinasjon av dine Vivabioma-data med data fra andre GENELINK-tjenester, som tellmeGen. En slik kombinasjon krever et separat, spesifikt og tilleggssamtykke, som ikke innhentes i registreringsprosessen i dag.

6.3 Når du godkjenner det, kan vi bruke pseudonymiserte eller anonymiserte data fra de godkjente kategoriene for å utvikle, trene, validere, revidere og forbedre analytiske modeller og kunstig intelligens-systemer for tolkning av mikrobiom, forbedring av rapporter og utvikling av nye produkter og tjenester.

6.4 Prosjektene bruker minimum nødvendige data, utelukker direkte identifikatorer med mindre det er begrunnet behov, og er underlagt konfidensialitet, tilgangskontroll, forbud mot re-identifisering, kontrakt med samarbeidspartner og etisk vurdering når det er relevant.

6.5 Disse godkjenningene gjelder data, ikke selve prøven. All forskningsbruk av selve prøven krever separat samtykke og gjeldende regler for prosjekt, samling eller biobank.

6.6 Du kan trekke tilbake enhver godkjenning like enkelt som du ga den. Tilbaketrekking forhindrer nye inkluderinger og avslutter fremtidig behandling basert på den, men påvirker ikke allerede lovlig utført behandling, allerede publiserte arbeider, ugjenkallelig anonymiserte data eller allerede trente modeller, hvorfra dine data ikke kan utledes individuelt.

7.1 Våre tjenester retter seg mot voksne: ansettelse krever 18 år eller eldre, og en mindreårig kan ikke registrere seg eller ansette seg selv. Tjenesten er ikke tilgjengelig for barn under tre år.

7.2 Når du ansetter for en mindreårig eller for en person med støttetiltak, må den som utøver foreldrerett, vergemål eller støtte dokumentere dette i samsvar med informert samtykke. Vi ikke analysen før vi har verifisert det, og i rapporter for mindreårige utstedes ikke resistomet eller personlige anbefalinger.

7.3 Dokumentasjonen som beviser dette, oppbevares kun som bevis på legitimitet og for å forhindre uautoriserte analyser, med begrenset tilgang, og brukes ikke til noe annet formål.

7.4 Data fra mindreårige inkluderes kun i forskning når det foreligger spesifikk autorisasjon fra den som har representasjon og med de tilleggssikkerhetstiltak som prosjektet krever.

7.5 Når personen fyller 18 år, kan vedkommende be om eierskap til sin konto og utøve alle sine rettigheter selv.

8.1 Genereringen av dine rapporter er en automatisert prosess: vår programvare identifiserer tilstedeværende mikroorganismer, estimerer funksjoner og beregner indekser ved å knytte dem til innholdet i vår kunnskapsbase, utarbeidet av vårt vitenskapelige team fra litteraturen.

8.2 Denne behandlingen gir ingen juridiske effekter på deg eller påvirker deg betydelig på lignende måte, siden rapporten er informativ og ikke i seg selv bestemmer noen helsebeslutning.

8.3 I alle tilfeller kan du be om en forklaring og gjennomgang av din rapport fra en person i vårt team ved å skrive til lopd@tellmegen.com, uttrykke ditt synspunkt og bestride resultatet.

9.1 Prøven din brukes utelukkende til å levere den avtalte tjenesten og til tilhørende kvalitetskontroller.

9.2 Den destrueres vanligvis mellom 60 og 120 dager etter at resultatene dine er utstedt, og under alle omstendigheter innen seks måneder, med unntak av en pågående kvalitetshendelse eller en annen juridisk forpliktelse som vi vil informere deg om.

9.3 Den lagres ikke i biobank eller gis til tredjeparter for andre formål.

• Konto og kontrakt: under forholdet og deretter i løpet av gjeldende foreldelsesfrister.
• Fakturering og regnskap: i løpet av fristene som kreves av handels- og skatteregler.
• Biologisk prøve: i henhold til punkt 9.
• Mikrobiomprofil, tekniske data og rapporter: så lenge kontoen din er aktiv, slik at du kan konsultere, sammenligne og be om utvidelser.
• Tekniske registre og sikkerhetslogger: mellom 12 og 24 måneder, proporsjonalt med formålet.
• Dokumentasjon som bekrefter representasjon og registrering av aksept av samtykker: så lenge ansvar kan oppstå.
• Forskning: avhengig av prosjektets varighet eller inntil tillatelsen trekkes tilbake, med unntak av punkt 6.6.

10.1 Hvis du ber om sletting av dine tekniske data, vil utvidelser og re-tolkninger ikke lenger være mulig uten en ny prøve. Vi vil varsle deg før vi utfører slettingen.

10.2 Når du ber om sletting eller lukker kontoen din, blir informasjonen vi må beholde av juridiske, helsemessige, kvalitetsmessige, skattemessige eller for forsvar mot krav, blokkert, med begrenset tilgang, uten bruk til andre formål, og slettes når gjeldende frist utløper.

10.3 Sikkerhetskopier slettes eller overskrives i henhold til sine vanlige sykluser, med en maksimal tidsramme på 90 dager fra operativ sletting.

11.1 Vi selger eller leier ikke ut identifiserbare data på individnivå. Vi kan kommunisere data til følgende kategorier av mottakere:

• Metagenomiske sekvenseringslaboratorier, som mottar den kodede prøven.
• Leverandører av infrastruktur, hosting, lagring og sikkerhet.
• Betalingsgatewayer og leverandører.
• Logistikkoperatører.
• Verktøy for støtte, kommunikasjon og analyse.
• Forskningssamarbeidspartnere, når du har gitt tillatelse, og med pseudonymiserte eller anonymiserte data.
• Offentlige myndigheter og etater, når det foreligger en lovpålagt forpliktelse.

11.2 Alle databehandlere er bundet av kontrakt i henhold til artikkel 28 i forordningen, med passende tekniske og organisatoriske tiltak. En endring av leverandør utvider ikke formålene eller reduserer dine rettigheter.

11.3 Du kan be om den konkrete listen over gjeldende databehandlere og underdatabehandlere til enhver tid, med deres lokasjon og funksjon, ved å skrive til lopd@tellmegen.com.

12.1 Analysen og lagringen av dine data utføres i Det europeiske økonomiske samarbeidsområdet, hos leverandører innenfor kategoriene identifisert i punkt 11.1.

12.2 Dersom en tilleggsfunksjon skulle medføre behandling utenfor Det europeiske økonomiske samarbeidsområdet, vil vi anvende adekvate garantier: en adekvansavgjørelse fra Europakommisjonen, standardkontraktsklausuler med konsekvensutredning og supplerende tiltak, eller bindende selskapsregler. Overføringen vil bli identifisert på den samme listen.

12.3 Du kan be om informasjon om de anvendte garantiene og, der det er relevant, en kopi av dem, ved å skrive til dpo@tellmegen.com.

13.1 Du kan autorisere en identifisert fagperson til å konsultere bestemte kategorier av rapportene dine i løpet av den perioden som vises. Aktivering krever en egen handling og kan tilbakekalles når som helst.

13.2 Tilbakekalling hindrer videre tilgang, men sletter ikke kopier som den fagpersonen allerede lovlig har lastet ned eller innlemmet i sin dokumentasjon.

13.3 Fagpersonen er ansvarlig for sin autorisasjon, sin profesjonelle taushetsplikt og den påfølgende bruken av informasjonen, med mindre skjemaet identifiserer ham som en fagperson direkte ansatt av GENELINK.

Vi kan sende deg informasjon om Vivabiomas produkter eller tjenester når du har gitt ditt samtykke til det, eller når det gjelder produkter eller tjenester som ligner på de du allerede har avtalt. Du kan når som helst motsette deg dette, enkelt og gratis, ved å klikke på lenken i hver kommunikasjon eller ved å skrive til lopd@tellmegen.com.

15.1 Vi bruker tekniske og analytiske informasjonskapsler og, kun med ditt samtykke, markedsføringsinformasjonskapsler. På det første nivået av panelet kan du akseptere, avvise eller konfigurere dine preferanser, og endre dem når du vil. Detaljene finner du i retningslinjene for informasjonskapsler.

15.2 For analyse- og markedsføringsfunksjoner deler vi informasjon med våre partnere, inkludert Google, i henhold til Googles retningslinjer for samtykke fra brukere i EU. Du kan sjekke Googles personvernerklæring og vilkår for å se hvordan de bruker informasjon fra nettsteder som bruker deres tjenester.

15.3 Disse verktøyene får i intet tilfelle tilgang til ditt utvalg, dine analysedata eller innholdet i rapportene dine.

16.1 Vi bruker passende tekniske og organisatoriske tiltak i henhold til risikoen: kryptering under overføring og i hvile, pseudonymisering, rollebasert tilgangskontroll, logging og overvåking, beskyttelse av nettverk og applikasjoner, hendelseshåndtering, og personvern fra design og som standard. Vi har utført en vurdering av personvernkonsekvenser.

16.2 Ingen informasjonssystemer er fullstendig immune mot risiko. Hvis det skulle oppstå et sikkerhetsbrudd som medfører høy risiko for dine rettigheter, vil vi varsle deg uten unødig forsinkelse, og oppgi hendelsens art, dens mulige konsekvenser og tiltakene som er iverksatt.

17.1 Du kan utøve rettighetene til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og innsigelse, trekke tilbake samtykker du har gitt og ikke være gjenstand for beslutninger basert utelukkende på automatisert behandling som har rettsvirkning eller lignende virkning.

17.2 For å utøve disse rettighetene, skriv til lopd@tellmegen.com eller per post til GENELINK, S.L. (referanse: Databeskyttelse), calle Arquitecto Mora 5, 2. etasje, leilighet 4, 46010 Valencia, Spania. Vi kan be deg om å bevise din identitet.

17.3 Vi vil svare innen en måned, med mulighet for forlengelse i ytterligere to måneder dersom forespørselen er kompleks eller dersom vi mottar et stort antall forespørsler, og vi vil informere deg om forlengelsen innen den første måneden.

17.4 Utøvelsen er gratis, med unntak av åpenbart grunnløse eller urimelige forespørsler, spesielt ved gjentakelse, der en rimelig avgift kan pålegges eller handlingen nektes, med begrunnelse.

17.5 Du kan sende inn en klage til Det spanske databeskyttelsesbyrået (www.aepd.es) eller til tilsynsmyndigheten i ditt bostedsland.

18.1 GENELINK kan være gjenstand for selskapsoperasjoner som fusjon, fisjon, finansiering, bidrag av en virksomhetsgren eller total eller delvis overføring av virksomheten, inkludert separat overføring av varemerket Vivabioma.

18.2 I de innledende forhandlings- og revisjonsfasene kan kun aggregerte, statistiske eller pseudonymiserte data som er strengt nødvendige deles, under en konfidensialitetsavtale, minimering og tilgangskontroll. Individuelt identifiserbare filer eller mikrobiomprofiler som kan tilskrives en bestemt person vil ikke bli gitt under noen omstendigheter.

18.3 Hvis operasjonen materialiseres, trer den ervervende enheten inn som databehandlingsansvarlig og er bundet av informert samtykke og denne retningslinjen, uten å utvide formålene. Vi vil informere deg uten unødig forsinkelse og, når det er mulig, før du begynner å behandle dine data.

18.4 For vesentlig forskjellige formål må den nye databehandlingsansvarlige informere deg og innhente et gyldig rettslig grunnlag eller, der det er aktuelt, et nytt samtykke.

18.5 I tilfelle konkurs eller likvidasjon, kan dine data kun overføres innenfor rammen av tjenestekontinuitet og med tilsvarende garantier; i mangel av dette, vil de bli slettet eller anonymisert, bortsett fra arkivering for obligatorisk oppbevaring. Disse reglene gir ikke alene tillatelse til et selvstendig salg av personopplysninger eller prøver.

19.1 Vi kan oppdatere denne policyen på grunn av juridiske, tekniske eller tjenestemessige endringer. Hver versjon har en kode og dato, og du kan be om historikken over versjoner ved å kontakte lopd@tellmegen.com.

19.2 Hvis endringen utvider formålene, datakategoriene eller mottakerne, eller påvirker noen av dine samtykker, vil vi varsle deg før den trer i kraft og, når det er aktuelt, be om en ny bekreftende handling fra deg. Vi vil ikke anvende nye formål på data som allerede er samlet inn uten det grunnlaget.

19.3 Vi beholder bevis på hvert gitt samtykke, med versjonen av teksten som ble vist deg, dens signatur, dato og klokkeslett. Du kan se og laste den ned fra kontoen din.

For alle spørsmål angående denne policyen, vennligst skriv til lopd@tellmegen.com eller, for saker som krever involvering av personvernombudet, til dpo@tellmegen.com.