Personvernerklæring for Vivabioma™

Denne policyen forklarer hvilke personopplysninger vi behandler, hvorfor, på hvilket juridisk grunnlag, hvor lenge, og hvilke rettigheter du har. Den er en del av kontrakten sammen med de juridiske vilkårene, informert samtykke og cookie-policyen.

Informert samtykke utvikler i detalj behandlingen av prøven, tarmfloraens profil og de frivillige alternativene, og gjelder fremfor denne policyen på disse områdene.

1. Hvem er ansvarlig

Behandlingsansvarlig: GENELINK, S.L., innehaver av varemerket Vivabioma™. NIF B98649494. Adresse: calle Arquitecto Mora 5, 2. etasje, leilighet 4, 46010 Valencia, Spania. Helseautorisasjonsnummer 11540 fra Conselleria de Sanidad i Generalitat Valenciana.

• Generell kontakt: info@vivabioma.com · Telefon: +34 960 090 596
• Personvern og utøvelse av rettigheter: lopd@tellmegen.com
• Personvernombud: dpo@tellmegen.com
• Kontrollerende myndighet: Spanske datatilsynet (www.aepd.es) eller datatilsynet i ditt bostedsland.

Vivabioma og tellmeGen er varemerker for GENELINK, S.L. og deler visse bedriftssystemer og personvernkanaler. Dette innebærer ikke at data fra begge tjenester kombineres: en slik kombinasjon krever spesifikk frivillig godkjenning gitt i informert samtykke.

Tjenesten organiseres fra Spania, og vi anvender forordning (EU) 2016/679, organisk lov 3/2018 og gjeldende spansk lovgivning, uten at det berører lokale regler i ditt bostedsland.

2. Hvem gjelder denne policyen for

2.1 Gjelder for de som besøker nettsiden, oppretter en konto, abonnerer på våre tjenester, deltar i forskning eller kontakter vårt supportteam.

2.2 En tarmflora-rapport avslører ikke arvelig informasjon om familiemedlemmene dine, men den kan gjenspeile felles vaner, kosthold eller livsstil. Det er opp til deg å bestemme hvem du deler rapportene dine med.

3. Hvilke data behandler vi, og hvor kommer de fra

3.1 Datakategorier:

• Konto og kontaktinformasjon: navn og etternavn, e-postadresse, kryptert passord, fødselsdato, kjønn hvis oppgitt, adresse, telefon, språk og land.
• Biologisk prøve: avføring samlet med vårt sett.
• Analyseinformasjon: tekniske data for sekvensering og kvalitetskontroll, mikrobiomprofil, estimerte funksjoner, indekser og de resulterende rapportene.
• Svar på spørsmålsskjemaer om kosthold, vaner, symptomer og velvære. Valgfrie spørsmål identifiseres som sådan; å utelate dem kan begrense innholdet som avhenger av dem.
• Ansettelse og betalinger: bestillinger, fakturering, tillegg og transaksjonsmetadata. Vi lagrer ikke fullstendige kortnumre.
• Bruk av plattformen: tilganger, konsulterte rapporter, nedlastinger, brukte funksjoner, metrikker og data samlet inn via informasjonskapsler.
• Kundeservicekommunikasjon og hendelseslogger.
• Dokumentasjon som bekrefter juridisk fullmakt eller støttetiltak, når det inngås kontrakt for en mindreårig eller for en person som trenger støtte.

3.2 Opprinnelse. Dataene stammer fra deg eller genereres under levering av tjenesten. Vi innhenter ikke personopplysninger fra eksterne kilder for å profilere deg.

4. Datatyp og tilfeldig menneskelig DNA

4.1 Denne tjenesten analyserer genetisk materiale fra mikroorganismene i prøven din, ikke ditt genom. Mikrobiomprofilen er, i seg selv, ikke genetiske data om deg i henhold til forordningen.

4.2 Ikke desto mindre kan profilen, sammen med dine svar og formålet med tjenesten, avsløre informasjon om helsen din og indirekte identifisere deg. Derfor behandler vi den med beskyttelsesnivået som gjelder for spesielle kategorier av data mens den utgjør personopplysninger.

4.3 En avføringsprøve inneholder humane celler og under sekvenseringen kan fragmenter av humant DNA fanges opp tilfeldig. Behandlingen er begrenset til filtrering, kvalitetskontroll, sikkerhet og kassering i samsvar med den tekniske syklusen. De tolkes ikke for å kjenne til egenskaper, slektskap, predisposisjon eller genetisk identitet, og de er ikke en del av de vanlige rapportene eller eksportene.

5. Hva slags formål har vi med å behandle dataene dine, og hvilket rettslig grunnlag har vi for det

• Registrere prøven, sekvensere, filtrere, generere, lagre og oppdatere rapportene dine: kontraktens gjennomføring (art. 6.1.b) og uttrykkelig samtykke til helsedata og andre spesielle kategorier, inkludert tilfeldige menneskelige fragmenter (art. 9.2.a).
• Opprette og administrere kontoen din, logistikk, tilgang til rapporter og utvidelser: kontraktsutførelse (art. 6.1.b).
• Håndtere dine rettigheter og forespørsler om tilgang og portabilitet: juridisk forpliktelse (art. 6.1.c).
• Verifisere identitet, juridisk representasjon og støttetiltak, og forhindre uautoriserte analyser: overholdelse av gjeldende lovpålagte forpliktelser (art. 6.1.c) og, når det ikke finnes en konkret forpliktelse, legitim interesse i å forhindre ulovlig eller svindelaktig bruk (art. 6.1.f). Bevaring av bevis for samtykke og representasjon er videre dekket av art. 9.2.f.
• Forbedre tjenesten og garantere dens sikkerhet, forebygge svindel og forsvare krav, ved bruk av aggregerte eller anonymiserte analyser der det er mulig: legitim interesse (art. 6.1.f), med innsigelsesrett.
• Oppfylle juridiske, skattemessige, kommersielle, sanitære og produktovervåkingsforpliktelser, og imøtekomme myndighetenes krav: juridisk forpliktelse (art. 6.1.c).
• Forskning og utvikling, inkludert trening av kunstig intelligensmodeller, innenfor områdene beskrevet i paragraf 20 i informert samtykke: ditt spesifikke og separate samtykke (art. 6.1.a og 9.2.a). Kombinasjon av data med en annen tjeneste fra GENELINK krever et separat og tilleggssamtykke.
• Profesjonell tilgang: ditt spesifikke samtykke gitt ved aktivering.
• Transaksjonell og støttekommunikasjon: utførelse av kontrakten (art. 6.1.b).
• Elektronisk kommersiell kommunikasjon: ditt samtykke eller, for produkter og tjenester som ligner på de som allerede er avtalt, den legitime interessen forutsatt i regelverket for informasjonssamfunnstjenester, med mulighet for å melde seg av i hver sending.

Når behandlingen er basert på ditt samtykke, kan du trekke det tilbake når som helst uten at dette påvirker lovligheten av tidligere behandling. Når det er basert på vår legitime interesse, kan du protestere, og vi vil vurdere din spesifikke situasjon; den vektede analysen er tilgjengelig for deg ved å skrive til dpo@tellmegen.com.

6. Forskning, utvikling og kunstig intelligens

6.1 Deltakelse er frivillig, kan skilles fra og tilbakekalles, og betinger verken tjenesten eller dens pris. Den autoriseres via en enkelt avkrysningsboks som omfatter intern forskning og forbedring, eksterne vitenskapelige prosjekter, og forskning og utvikling med kommersielle samarbeidspartnere, i henhold til punkt 20 i informert samtykke.

6.2 Denne godkjenningen tillater ikke å kombinere dine Vivabioma-data med data fra en annen GENELINK-tjeneste, som tellmeGen. Slik kombinasjon krever et separat, spesifikt og tilleggssamtykke, som i dag ikke blir innhentet i registreringsprosessen.

6.3 Når du gir tillatelse, kan vi bruke pseudonymiserte eller anonymiserte data fra de autoriserte kategoriene til å utvikle, trene, validere, revidere og forbedre analytiske modeller og kunstig intelligens-systemer som er ment for tolkning av mikrobiomet, forbedring av rapporter og utvikling av nye produkter og tjenester.

6.4 Prosjektene bruker minimalt med nødvendige data, utelukker direkte identifikatorer med mindre det er begrunnet behov, og er underlagt konfidensialitet, tilgangskontroll, forbud mot reidentifisering, samarbeidsavtale og etisk vurdering når det er relevant.

6.5 Disse tillatelsene gjelder data, ikke selve prøven. Enhver forskningsmessig bruk av selve prøven krever et separat samtykke og det aktuelle prosjekt-, innsamlings- eller biobankregimet.

6.6 Du kan trekke tilbake enhver av godkjenningene like enkelt som du ga den. Tilbaketrekkingen forhindrer nye inkluderinger og avslutter fremtidige behandlinger basert på den, men påvirker ikke allerede lovlig utførte behandlinger, allerede publiserte publikasjoner, irreversibelt anonymiserte data eller allerede trente modeller, som dine data ikke kan trekkes ut individuelt fra.

7. Mindreårige og personer med støttetiltak

7.1 Våre tjenester retter seg mot voksne personer: ansettelse krever 18 år eller eldre, og en mindreårig kan ikke registrere seg eller ansette på egen hånd. Tjenesten er ikke tilgjengelig for personer under tre år.

7.2 Når det er inngått kontrakt for en mindreårig eller for en person med støttetiltak, må den som utøver foreldreansvar, vergeansvar eller støtteansvar dokumentere dette i samsvar med informert samtykke. Vi ikke analysen før vi har verifisert dette, og i rapporter for mindreårige utstedes verken resistom eller personlige anbefalinger.

7.3 Den støttedokumentasjon oppbevares kun som bevis på legitimitet og for å forhindre uautorisert analyse, med begrenset tilgang, og brukes ikke til noe annet formål.

7.4 Data om mindreårige inkluderes kun i forskning når det foreligger spesifikk godkjenning fra den som innehar fullmakt, og med de tilleggssikkerhetstiltak prosjektet krever.

7.5 Når personen fyller 18 år, kan den berørte parten be om eierskap av kontoen sin og utøve alle sine rettigheter selv.

8. Automatiserte avgjørelser

8.1 Generering av dine rapporter er en automatisert prosess: vår programvare identifiserer tilstedeværende mikroorganismer, estimerer funksjoner og beregner indekser ved å knytte dem til innholdet i vår kunnskapsbase, utarbeidet av vårt vitenskapelige team basert på litteraturen.

8.2 Denne behandlingen har ingen rettslige virkninger for deg eller påvirker deg på en lignende måte, da rapporten er informativ og ikke i seg selv bestemmer noen helsemessig beslutning.

8.3 I alle tilfeller kan du be om en forklaring og gjennomgang av rapporten din av en person fra vårt team ved å skrive til lopd@tellmegen.com, uttrykke ditt synspunkt og bestride resultatet.

9. Biologisk prøve

9.1 Prøven din brukes utelukkende til å levere den avtalte tjenesten og for tilhørende kvalitetskontroller.

9.2 Den destrueres normalt mellom 60 og 120 dager etter utstedelse av resultatene, og i alle tilfeller før seks måneder, med unntak av pågående kvalitetsproblemer eller en annen juridisk forpliktelse som vi vil informere deg om.

9.3 Ikke lagret i biobank eller delt med tredjeparter for andre formål.

10. Bevaring, utvidelser og arkiv sperret

• Konto og kontrakt: under forholdet og, etterpå, under de gjeldende foreldelsesfrister.
• Fakturering og regnskap: innenfor fristene som kreves av kommersiell og skattelovgivning.
• Biologisk prøve: i samsvar med punkt 9.
• Mikrobiomprofil, tekniske data og rapporter: så lenge kontoen din er aktiv, slik at du kan se dem, sammenligne dem og be om utvidelser.
• Tekniske og sikkerhetsmessige registreringer: mellom 12 og 24 måneder, proporsjonalt med formålet.
• Dokumentasjon som bekrefter fullmakt og registrering av samtykkeerklæringer: så lenge det kan pådras ansvar.
• Undersøkelse: avhengig av prosjektets varighet eller frem til autorisasjonen trekkes tilbake, med forbehold som nevnt i punkt 6.6.

10.1 Hvis du ber om sletting av dine tekniske data, vil utvidelser og nytolkninger ikke lenger være mulig uten en ny prøve. Vi vil varsle deg før vi utfører slettingen.

10.2 Når du ber om sletting eller lukking av din konto, blir informasjonen som vi er forpliktet til å beholde av lovmessige, helsemessige, kvalitetsmessige, skattemessige grunner eller for forsvar mot krav, blokkert, med begrenset tilgang, uten bruk til andre formål, og slettes når den gjeldende tidsfristen utløper.

10.3 Sikkerhetskopier slettes eller overskrives i henhold til deres vanlige sykluser, med en maksimal varighet på 90 dager fra operativ sletting.

11. Mottakere, ansvarlige og underansvarlige

11.1 Vi selger eller leier ikke ut identifiserbare data på individnivå. Vi kan kommunisere data til følgende mottakerkategorier:

• Metagenomiske sekvenseringslaboratorier, som mottar den kodede prøven.
• Leverandører av infrastruktur, hosting, lagring og sikkerhet.
• Løpebaner og betalingsleverandører.
• Logistikkoperatører.
• Støtte-, kommunikasjons- og analyseverktøy.
• Forskningssamarbeidspartnere, når du har godkjent det og med pseudonymiserte eller anonymiserte data.
• Myndigheter og offentlige organer, når det foreligger en lovpålagt forpliktelse.

11.2 Alle behandlingsansvarlige er bundet av kontrakt i henhold til artikkel 28 i forskriften, med passende tekniske og organisatoriske tiltak. En endring av leverandør utvider ikke formålene eller reduserer deres rettigheter.

11.3 Du kan be om en spesifikk liste over nåværende ledere og underordnede, med deres lokasjon og funksjon, ved å skrive til lopd@tellmegen.com.

12. Internasjonale overføringer

12.1 Analysen og lagringen av dine data utføres i Det europeiske økonomiske samarbeidsområdet, hos leverandører i kategoriene identifisert i avsnitt 11.1.

12.2 Hvis en tilleggsfunksjon innebærer behandling utenfor Det europeiske økonomiske samarbeidsområdet, vil vi bruke passende garantier: en godkjennelsesbeslutning fra Europakommisjonen, standardkontraktsklausuler med konsekvensutredning og supplerende tiltak, eller bindende selskapsregler. Overføringen vil bli identifisert på den samme listen.

12.3 Du kan be om informasjon om gjeldende garantier og, der det er aktuelt, en kopi av disse, ved å skrive til dpo@tellmegen.com.

13. Profesjonell tilgang

13.1 Du kan gi en identifisert fagperson tillatelse til å se spesifikke kategorier av rapportene dine i den perioden som vises. Aktivering krever en egen handling og kan trekkes tilbake når som helst.

13.2 Tilbakekallingen forhindrer ny tilgang, men den eliminerer ikke kopier som den aktuelle fagpersonen allerede lovlig har lastet ned eller inkludert i sin dokumentasjon.

13.3 Den profesjonelle er ansvarlig for sin kvalifikasjon, sin profesjonelle taushetsplikt og for etterfølgende bruk av informasjonen, med mindre skjemaet identifiserer vedkommende som en profesjonell ansatt direkte av GENELINK.

14. Kommersiell kommunikasjon

Vi vil kunne sende deg informasjon om produkter eller tjenester fra Vivabioma når du har samtykket til det, eller når det gjelder produkter eller tjenester som ligner på de du allerede har avtalt. Du kan når som helst, på en enkel og kostnadsfri måte, protestere ved å klikke på lenken i hver kommunikasjon eller ved å skrive til lopd@tellmegen.com.

15. Informasjonskapsler og annonsering

15.1 Vi bruker tekniske og analytiske informasjonskapsler, og kun med ditt samtykke, annonseringsinformasjonskapsler. På det første nivået i panelet kan du godta, avvise eller konfigurere dine preferanser, og endre dem når du vil. Detaljene finnes i Retningslinjer for informasjonskapsler.

15.2 For analyse- og annonseringsformål deler vi informasjon med våre partnere, inkludert Google, i samsvar med Googles retningslinjer for samtykke fra brukere i EU. Du kan se hvordan Google bruker informasjon fra nettsteder som bruker tjenestene deres, på Googles personvernsider og vilkår.

15.3 Disse verktøyene får under ingen omstendigheter tilgang til din prøve, analysedataene dine eller innholdet i rapportene dine.

16. Sikkerhet og datainnbrudd

16.1 Vi implementerer passende tekniske og organisatoriske tiltak i henhold til risikoen: kryptering under transport og i hvile, pseudonymisering, rollebasert tilgangskontroll, logging og overvåking, omkrets- og applikasjonsbeskyttelse, hendelsesstyring, og personvern fra design og som standard. Vi har utført en konsekvensutredning for databeskyttelse.

16.2 Ingen informasjonssystemer er helt immune mot risiko. Hvis det skulle oppstå et sikkerhetsbrudd som utgjør en høy risiko for dine rettigheter, vil vi informere deg uten unødig opphold, og oppgi hendelsens art, dens mulige konsekvenser og tiltakene som er iverksatt.

17. Dine rettigheter

17.1 Du kan utøve rettighetene til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og innsigelse, trekke tilbake samtykker du har gitt, og ikke bli gjenstand for beslutninger som utelukkende er basert på automatisert behandling med juridiske eller tilsvarende virkninger.

17.2 For å utøve disse, skriv til lopd@tellmegen.com eller send post til GENELINK, S.L. (referanse: Personvern), Arquitecto Mora 5, 2. etasje, leilighet 4, 46010 Valencia, Spania. Vi kan be deg om å bevise din identitet.

17.3 Vi vil svare innen en måned, som kan forlenges med ytterligere to måneder hvis søknaden er kompleks eller hvis vi mottar et stort antall søknader, og vi vil informere deg om forlengelsen innen den første måneden.

17.4 Utøvelsen er vederlagsfri, med unntak av åpenbart grunnløse eller overdrevne anmodninger, særlig gjentatte, der det kan kreves et rimelig gebyr eller nektes handling, begrunnet.

17.5 Du kan fremme et krav hos det spanske databeskyttelsesbyrået (www.aepd.es) eller hos tilsynsmyndigheten i ditt bostedsland.

18. Endring av kontroll og bedriftsoverdragelse

18.1 GENELINK kan være gjenstand for selskapsoperasjoner som en fusjon, en fisjon, en finansiering, en overføring av forretningsområde eller overdragelse av hele eller deler av virksomheten, inkludert separat overdragelse av merkevaren Vivabioma.

18.2 I de innledende forhandlings- og revisjonsfasene kan kun aggregerte, statistiske eller pseudonimiserte data som er strengt nødvendige, deles, underlagt konfidensialitetsavtale, minimeringsprinsippet og tilgangskontroll. Individuelt identifiserbare journaler eller mikrobiomprofiler som kan tilskrives en bestemt person, skal under ingen omstendigheter utleveres.

18.3 Hvis operasjonen gjennomføres, trer den ervervende enheten inn i rollen som behandlingsansvarlig og er bundet av informert samtykke og denne retningslinjen, uten å utvide formålene. Vi vil informere deg uten ugrunnet opphold og, når det er mulig, før du begynner å behandle dine data.

18.4 For vesentlig forskjellige formål må den nye behandlingsansvarlige informere deg og innhente et gyldig rettslig grunnlag eller, der det er relevant, et nytt samtykke.

18.5 Ved konkurs eller likvidasjon kan dine data kun overføres som en del av kontinuitet i tjenesten og med tilsvarende garantier; ellers vil de bli slettet eller anonymisert, unntatt arkiv som krever obligatorisk oppbevaring. Disse reglene gir ikke i seg selv tillatelse til et selvstendig salg av personopplysninger eller prøver.

19. Endringer i denne policyen og bevis på samtykke

19.1 Vi kan oppdatere denne Retningslinjen på grunn av juridiske, tekniske eller tjenestemessige endringer. Hver versjon har en kode og dato, og du kan be om historikken over versjoner ved å kontakte lopd@tellmegen.com.

19.2 Hvis endringen utvider formålene, datakategoriene eller mottakerne, eller påvirker et av dine samtykker, vil vi varsle deg før den trer i kraft og, når det er aktuelt, be deg om en ny bekreftende handling. Vi vil ikke anvende nye formål på data som allerede er samlet inn uten det grunnlaget.

19.3 Vi beholder bevis for hvert samtykke som er gitt, med versjonen av teksten som ble vist, dets fingeravtrykk, dato og klokkeslett. Du kan se og laste det ned fra kontoen din.

20. Kontakt

For ethvert spørsmål angående denne policyen kan du skrive til lopd@tellmegen.com eller, for saker som krever innblanding fra databeskyttelsesansvarlig, til dpo@tellmegen.com.