Privacybeleid van Vivabioma™

Dit Beleid legt uit welke persoonsgegevens we verwerken, waarvoor, met welke juridische grondslag, hoe lang, en welke rechten u hebt. Het maakt deel uit van de overeenkomst, samen met de Juridische Voorwaarden, Geïnformeerde Toestemming en het Cookiebeleid.

De Geïnformeerde Toestemming ontwikkelt in detail de behandeling van het monster, van het microbioomprofiel en van de vrijwillige opties, en prevaleert boven dit beleid op die gebieden.

1. Wie is verantwoordelijk

Verantwoordelijke voor de verwerking: GENELINK, S.L., houder van het merk Vivabioma™. Btw-nummer B98649494. Adres: calle Arquitecto Mora 5, 2e verdieping, deur 4, 46010 Valencia, Spanje. Gezondheidsautorisatie nr. 11540 van het ministerie van Volksgezondheid van de Generalitat Valenciana.

• Algemeen contact: info@vivabioma.com · Telefoon: +34 960 090 596
• Privacy en uitoefening van rechten: lopd@tellmegen.com
• Functionaris voor gegevensbescherming: dpo@tellmegen.com
• Toezichthouder: Spaanse Autoriteit voor Gegevensbescherming (www.aepd.es) of de toezichthouder van uw woonland.

Vivabioma en tellmeGen zijn merken van GENELINK, S.L. en delen bepaalde bedrijfssystemen en privacykanalen. Dit impliceert niet dat de gegevens van beide diensten worden gecombineerd: die combinatie vereist de specifieke vrijwillige toestemming voorzien in de Geïnformeerde Toestemming.

De dienst wordt georganiseerd vanuit Spanje en wij passen Verordening (EU) 2016/679, de Organieke Wet 3/2018 en de toepasselijke Spaanse regelgeving toe, onverminderd de lokale regels van uw woonland.

2. Op wie is dit beleid van toepassing

2.1 Is van toepassing op personen die de website bezoeken, een account aanmaken, onze diensten afnemen, deelnemen aan onderzoek of contact opnemen met ons ondersteuningsteam.

2.2 Een microbioomrapport onthult geen erfelijke informatie over familieleden, maar kan wel gedeelde gewoonten, voeding of leefomstandigheden weerspiegelen. Het is aan u om te beslissen met wie u uw rapporten deelt.

3. Welke gegevens we verwerken en waar ze vandaan komen

3.1 Datacategorieën:

• Account en contact: naam en achternaam, e-mailadres, versleuteld wachtwoord, geboortedatum, geslacht indien verstrekt, adres, telefoonnummer, taal en land.
• Biologisch monster: ontlasting verzameld met onze kit.
• Analysegegevens: technische sequentie- en kwaliteitscontrolegegevens, microbioomprofiel, geschatte functies, indices en de resulterende rapporten.
• Antwoorden op vragenlijsten over voeding, gewoonten, symptomen en welzijn. Facultatieve vragen worden als zodanig geïdentificeerd; het overslaan ervan kan de inhoud die ervan afhankelijk is, beperken.
• Aanwerving en betalingen: bestellingen, facturering, uitbreidingen en transactiemetadata. We slaan geen volledige kaartnummers op.
• Gebruik van het platform: toegang, geraadpleegde rapporten, downloads, gebruikte functies, metrics en gegevens verzameld via cookies.
• Klantenservicecommunicatie en incidentregistraties.
• Bewijsstukken van de wettelijke vertegenwoordiging of ondersteuningsmaatregelen, wanneer er een contract wordt gesloten voor een minderjarige of een persoon die ondersteuning behoeft.

3.2 Oorsprong. De gegevens zijn afkomstig van u of worden gegenereerd tijdens de levering van de dienst. Wij verkrijgen geen persoonsgegevens uit externe bronnen om profielen van u te maken.

4. Aard van gegevens en incidenteel menselijk DNA

4.1 Deze dienst analyseert het genetische materiaal van de micro-organismen in uw monster, niet hun genoom. Het microbioomprofiel is op zichzelf geen genetische gegevens van u in de zin van de Verordening.

4.2 Desalniettemin kan het profiel, in combinatie met uw antwoorden en het doel van de dienst, informatie over uw gezondheid onthullen en u indirect identificeren. Daarom behandelen we het met het beschermingsniveau dat eigen is aan speciale categorieën gegevens zolang het persoonsgegevens betreft.

4.3 Een fecale steekproef bevat menselijke cellen en tijdens de sequentiebepaling kunnen fragmenten van menselijk DNA incidenteel worden opgevangen. De verwerking ervan is beperkt tot filtering, kwaliteitscontrole, veiligheid en verwijdering volgens de technische cyclus. Ze worden niet geïnterpreteerd voor kenmerken, verwantschap, aanleg of genetische identiteit, en maken geen deel uit van de normale rapporten of exporten.

5. Waarom we uw gegevens verwerken en op welke wettelijke grondslag

• De monsters registreren, sequencen, filteren, de rapporten genereren, hosten en bijwerken: contractuele uitvoering (art. 6.1.b) en expliciete toestemming voor gezondheidsgegevens en andere speciale categorieën, inclusief incidentele menselijke fragmenten (art. 9.2.a).
• Uw account aanmaken en beheren, de logistiek, toegang tot rapporten en uitbreidingen: contractuitvoering (art. 6.1.b).
• Uw rechten en de verzoeken om toegang en overdraagbaarheid behandelen: wettelijke verplichting (art. 6.1.c).
• Verificatie van identiteit, wettelijke vertegenwoordiging en ondersteunende maatregelen, en het voorkomen van ongeoorloofde analyses: naleving van de toepasselijke wettelijke verplichtingen (art. 6.1.c) en, wanneer er geen specifieke verplichting is, gerechtvaardigd belang bij het voorkomen van onrechtmatig of frauduleus gebruik (art. 6.1.f). Het bewaren van het bewijs van toestemming en vertegenwoordiging valt bovendien onder art. 9.2.f.
• Verbetering van de dienstverlening en waarborging van de veiligheid ervan, fraudepreventie en verdediging van claims, via geaggregeerde of geanonimiseerde analyses waar mogelijk: gerechtvaardigd belang (art. 6.1.f), met recht van bezwaar.
• Voldoen aan wettelijke verplichtingen op het gebied van belastingen, handel, gezondheid, kwaliteit en producttoezicht, en voldoen aan de vereisten van autoriteiten: wettelijke verplichting (art. 6.1.c).
• Onderzoek en ontwikkeling, met inbegrip van het trainen van kunstmatige-intelligentiemodellen, op de gebieden die beschreven zijn in sectie 20 van de Geïnformeerde Toestemming: uw specifieke en afzonderlijke toestemming (art. 6.1.a en 9.2.a). Het combineren van gegevens met een andere GENELINK-dienst vereist een afzonderlijke en aanvullende toestemming.
• Professionele Toegang: uw specifieke toestemming verleend door deze te activeren.
• Transactie- en ondersteunende communicatie: contractuitvoering (art. 6.1.b).
• Elektronische commerciële communicatie: uw toestemming of, voor producten en diensten vergelijkbaar met reeds afgenomen producten en diensten, het rechtmatige belang voorzien in de regelgeving voor diensten van de informatiemaatschappij, met de mogelijkheid om zich af te melden bij elke verzending.

Wanneer de verwerking gebaseerd is op uw toestemming, kunt u deze te allen tijde intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking. Wanneer deze gebaseerd is op ons gerechtvaardigd belang, kunt u bezwaar maken en zullen we uw specifieke situatie beoordelen; de weeganalyse staat tot uw beschikking door te schrijven naar dpo@tellmegen.com.

6. Onderzoek, ontwikkeling en kunstmatige intelligentie

6.1 De deelname is vrijwillig, scheidbaar en herroepbaar en is geen voorwaarde voor de dienst of de prijs ervan. Het wordt geautoriseerd door middel van een enkel vakje dat intern onderzoek en verbetering, externe wetenschappelijke projecten, en onderzoek en ontwikkeling met commerciële samenwerkingsverbanden omvat, zoals bepaald in paragraaf 20 van de Geïnformeerde Toestemming.

6.2 Deze autorisatie staat niet toe om uw Vivabioma-gegevens te combineren met die van een andere GENELINK-service, zoals tellmeGen. Die combinatie vereist een aparte, specifieke en aanvullende toestemming, die vandaag niet wordt gevraagd in het registratieproces.

6.3 Wanneer u ons hiervoor toestemming geeft, mogen we de gepseudonimiseerde of geanonimiseerde gegevens uit de goedgekeurde categorieën gebruiken voor het ontwikkelen, trainen, valideren, auditen en verbeteren van analytische modellen en systemen voor kunstmatige intelligentie die gericht zijn op de interpretatie van het microbioom, het verbeteren van rapportages en de ontwikkeling van nieuwe producten en diensten.

6.4 De projecten gebruiken de minimaal benodigde gegevens, sluiten directe identificatoren uit, tenzij er een gerechtvaardigde noodzaak is, en onderwerpen zich aan vertrouwelijkheid, toegangscontrole, verbod op heridentificatie, contract met de medewerker en, indien van toepassing, ethische evaluatie.

6.5 Deze autorisaties hebben betrekking op gegevens, niet op het fysieke monster. Elk onderzoeksgebruik van het monster zelf vereist aparte toestemming en het desbetreffende project, de verzameling of de biobankregelgeving.

6.6 U kunt elke autorisatie net zo gemakkelijk intrekken als u deze hebt verleend. Intrekking verhindert nieuwe opnames en beëindigt toekomstige behandelingen die daarop zijn gebaseerd, maar heeft geen invloed op reeds rechtmatig uitgevoerde behandelingen, reeds gepubliceerde publicaties, onherroepelijk geanonimiseerde gegevens of reeds getrainde modellen waarvan uw gegevens niet individueel kunnen worden geëxtraheerd.

7. Minderjarigen en personen met ondersteuningsmaatregelen

7.1 Onze diensten zijn gericht op volwassenen: de contractering vereist 18 jaar of ouder en een minderjarige kan zich niet zelf registreren of contracteren. De dienst is niet beschikbaar voor kinderen onder de drie jaar.

7.2 Wanneer gecontracteerd voor een minderjarige of voor een persoon met ondersteuningsmaatregelen, moet degene die het ouderlijk gezag, de voogdij of de ondersteuning bezit dit documentair bewijzen conform de Geïnformeerde Toestemming. We beginnen de analyse pas nadat we dit hebben geverifieerd, en in rapporten van minderjarigen worden het resistoom en de gepersonaliseerde aanbevelingen niet verstrekt.

7.3 De bewijsstukken worden uitsluitend bewaard als bewijs van legitimatie en om ongeautoriseerde analyse te voorkomen, met beperkte toegang, en worden voor geen enkel ander doel gebruikt.

7.4 Gegevens van minderjarigen worden alleen opgenomen in onderzoek wanneer er een specifieke toestemming is van degene die de vertegenwoordiging bekleedt en met de aanvullende waarborgen die het project vereist.

7.5 Bij het bereiken van de leeftijd van 18 jaar kan de betrokkene de eigendom van zijn rekening aanvragen en zijn rechten zelfstandig uitoefenen.

8. Geautomatiseerde beslissingen

8.1 De generatie van uw rapporten is een geautomatiseerd proces: onze software identificeert de aanwezige micro-organismen, schat functies en berekent indexen door deze te koppelen aan de inhoud van onze kennisbank, opgesteld door ons wetenschappelijke team op basis van de literatuur.

8.2 Deze verwerking heeft geen juridische gevolgen voor u en heeft geen vergelijkbaar significant effect op u, aangezien het rapport informatief is en op zichzelf geen enkele gezondheidsbeslissing bepaalt.

8.3 In elk geval kunt u een uitleg en een herziening van uw rapport aanvragen door een persoon van ons team te schrijven naar lopd@tellmegen.com, uw standpunt kenbaar maken en de uitslag aanvechten.

9. Het biologische monster

9.1 Uw monster wordt uitsluitend gebruikt voor het leveren van de gecontracteerde dienst en voor de bijbehorende kwaliteitscontroles.

9.2 Wordt normaal gesproken vernietigd tussen 60 en 120 dagen na de publicatie van de resultaten en in ieder geval vóór zes maanden, behalve in geval van een lopende kwaliteitsincident of een andere wettelijke verplichting die wij u zullen meedelen.

9.3 Wordt niet bewaard in een biobank of overgedragen aan derden voor andere doeleinden.

10. Behoud, uitbreidingen en vergrendeld archief

• Rekening en contract: gedurende de relatie en daarna, gedurende de toepasselijke verjaringstermijnen.
• Facturatie en boekhouding: binnen de termijnen die de handels- en fiscale wetgeving voorschrijft.
• Biologisch monster: conform afdeling 9.
• Microbioomprofiel, technische gegevens en rapporten: zolang uw account actief is, zodat u deze kunt raadplegen, vergelijken en uitbreidingen kunt aanvragen.
• Technische en veiligheidsregisters: tussen 12 en 24 maanden, proportioneel aan het doel.
• Documentatie ter staving van de vertegenwoordiging en registratie van de aanvaarding van de toestemmingen: voor zover er aansprakelijkheid kan voortvloeien.
• Onderzoek: afhankelijk van de projectduur of tot de intrekking van de vergunning, onder de voorbehouden van paragraaf 6.6.

10.1 Als u verzoekt om de verwijdering van uw technische gegevens, zijn verdere uitbreidingen en herinterpretaties niet meer mogelijk zonder een nieuw monster. We zullen u hiervoor waarschuwen voordat we de verwijdering uitvoeren.

10.2 Wanneer u de verwijdering of sluiting van uw account aanvraagt, wordt de informatie die we om wettelijke, gezondheids-, kwaliteits-, fiscale redenen of ter verdediging tegen claims moeten bewaren, geblokkeerd, met beperkte toegang, niet voor enig ander doel gebruikt, en wordt deze verwijderd na afloop van de toepasselijke termijn.

10.3 Backups worden verwijderd of overschreven volgens hun normale cycli, met een maximumdoel van 90 dagen vanaf de operationele verwijdering.

11. Ontvangers, beheerder en plaatsvervangers

11.1 Wij verkopen of verhuren geen individueel identificeerbare gegevens. Wij kunnen gegevens communiceren aan de volgende categorieën ontvangers:

• Metagenomische sequentielaboratoria, die de gecodeerde steekproef ontvangen.
• Infrastructuur-, hosting-, opslag- en beveiligingsproviders.
• Gateways en betalingsproviders.
• Logistieke operatoren.
• Ondersteunings-, communicatie- en analysehulpmiddelen.
• Onderzoekers, wanneer u daartoe toestemming hebt gegeven en met gepseudonimiseerde of geanonimiseerde gegevens.
• Overheidsinstanties en publieke organisaties, wanneer er een wettelijke verplichting bestaat.

11.2 Alle verwerkers zijn contractueel gebonden conform artikel 28 van de Verordening, met passende technische en organisatorische maatregelen. Een verandering van verwerker breidt de doeleinden niet uit en beperkt hun rechten niet.

11.3 U kunt op elk moment een gedetailleerd overzicht aanvragen van de geldige managers en ondermanagers, met hun locatie en functie, door een e-mail te sturen naar lopd@tellmegen.com.

12. Internationale overschrijvingen

12.1 De analyse en opslag van uw gegevens vinden plaats in de Europese Economische Ruimte, bij providers uit de categorieën die in sectie 11.1 zijn geïdentificeerd.

12.2 Als een hulpfunctie een verwerking buiten de Europese Economische Ruimte met zich meebrengt, passen we passende waarborgen toe: een adequaatheidsbesluit van de Europese Commissie, standaardcontractuele clausules met een impactbeoordeling en aanvullende maatregelen, of bindende bedrijfsvoorschriften. De overdracht zal in dezelfde lijst worden geïdentificeerd.

12.3 U kunt informatie opvragen over de toegepaste garanties en, indien van toepassing, een kopie daarvan, door te schrijven naar dpo@tellmegen.com.

13. Professionele Toegang

13.1 U kunt een geïdentificeerde professional machtigen om tijdens de weergegeven periode specifieke categorieën van uw rapporten te raadplegen. Activering vereist een afzonderlijke actie en kan op elk moment worden ingetrokken.

13.2 De intrekking verhindert nieuwe toegang, maar elimineert niet de kopieën die die professional al rechtmatig had gedownload of opgenomen in zijn documentatie.

13.3 De professional is verantwoordelijk voor zijn bevoegdheid, zijn beroepsgeheim en het verdere gebruik van de informatie, tenzij het formulier hem identificeert als een professional die rechtstreeks door GENELINK is ingehuurd.

14. Commerciële mededelingen

We kunnen u informatie sturen over producten of diensten van Vivabioma wanneer u hiervoor toestemming hebt gegeven of wanneer het gaat om producten of diensten die vergelijkbaar zijn met de diensten die u al heeft afgenomen. U kunt zich te allen tijde eenvoudig en kosteloos verzetten, via de link in elke communicatie of door een e-mail te sturen naar lopd@tellmegen.com.

15. Cookies en advertenties

15.1 We gebruiken technische en analytische cookies en, uitsluitend met uw toestemming, advertentiecookies. Op het eerste niveau van het paneel kunt u uw voorkeuren accepteren, weigeren of configureren, en deze naar wens wijzigen. De details staan in het cookiebeleid.

15.2 Voor analysedoeleinden en advertenties delen we informatie met onze partners, waaronder Google, in overeenstemming met het Google-beleid voor toestemming van gebruikers in de Europese Unie. U kunt op de privacy- en servicevoorwaardenpagina van Google lezen hoe Google informatie van sites die hun services gebruiken, gebruikt.

15.3 Deze tools krijgen in geen enkel geval toegang tot uw monster, uw analysedata of de inhoud van uw rapporten.

16. Veiligheid en datalekken

16.1 We passen passende technische en organisatorische maatregelen toe die passen bij het risico: encryptie onderweg en in rust, pseudonimisering, toegangscontrole op basis van rollen, logging en monitoring, perimeter- en applicatiebeveiliging, incidentbeheer en privacy by design en by default. We hebben een gegevensbeschermingseffectbeoordeling uitgevoerd.

16.2 Geen enkel informatiesysteem is volledig immuun voor risico's. Indien er zich een beveiligingsinbreuk voordoet die een hoog risico inhoudt voor uw rechten, zullen wij u hiervan zonder onnodige vertraging op de hoogte stellen, met vermelding van de aard van het incident, de mogelijke gevolgen ervan en de genomen maatregelen.

17. Uw rechten

17.1 U kunt de rechten op inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar uitoefenen, de door u verleende toestemmingen intrekken en niet onderworpen worden aan besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking met rechtsgevolgen of soortgelijke gevolgen.

17.2 Om deze uit te oefenen, kunt u schrijven naar lopd@tellmegen.com of per post naar GENELINK, S.L. (referentie: Gegevensbescherming), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Spanje. Wij kunnen u vragen uw identiteit te bewijzen.

17.3 Wij zullen binnen een maand antwoorden, verlengbaar met nog eens twee maanden indien het verzoek complex is of indien wij een groot aantal aanvragen ontvangen, waarbij wij u binnen de eerste maand informeren over de verlenging.

17.4 De uitoefening is kosteloos, behalve voor kennelijk ongegronde of buitensporige verzoeken, met name vanwege hun herhalende karakter, waarvoor een redelijk tarief in rekening kan worden gebracht of de actie, gemotiveerd, kan worden geweigerd.

17.5 U kunt een klacht indienen bij de Spaanse Autoriteit voor Gegevensbescherming (www.aepd.es) of bij de toezichthoudende autoriteit van uw woonland.

18. Eigendomsverandering en bedrijfsopvolging

18.1 GENELINK kan onderworpen worden aan bedrijfstransacties zoals een fusie, een splitsing, financiering, de inbreng van een bedrijfsafdeling of de volledige of gedeeltelijke overdracht van de onderneming, inclusief de afzonderlijke overdracht van het merk Vivabioma.

18.2 In de voorbereidende onderhandelings- en auditfasen mogen alleen strikt noodzakelijke geaggregeerde, statistische of gepseudonimiseerde gegevens worden gedeeld, onder geheimhoudingsovereenkomst, minimalisering en toegangscontrole. In geen geval worden individueel identificeerbare dossiers of aan een specifieke persoon toe te schrijven microbioomprofielen verstrekt.

18.3 Indien de overname plaatsvindt, treedt de verkrijgende entiteit in de plaats van de verwerkingsverantwoordelijke en is zij gebonden aan de Geïnformeerde Toestemming en dit Beleid, zonder de doeleinden uit te breiden. Wij zullen u hiervan onverwijld op de hoogte stellen en, indien mogelijk, voordat u met de verwerking van uw gegevens begint.

18.4 Voor materieel verschillende doeleinden moet de nieuwe verantwoordelijke u informeren en een geldige rechtsgrondslag verkrijgen of, indien van toepassing, een nieuwe toestemming.

18.5 In geval van faillissement of vereffening, kunnen uw gegevens alleen worden overgedragen in het kader van de continuïteit van de dienst en met equivalente garanties; anders worden ze verwijderd of geanonimiseerd, behalve het verplichte archief. Deze regels staan op zichzelf geen autonome verkoop van persoonsgegevens of monsters toe.

19. Wijzigingen in dit beleid en bewijs van toestemming

19.1 We kunnen dit beleid bijwerken vanwege wettelijke, technische of servicegerelateerde wijzigingen. Elke versie heeft een code en datum, en u kunt het geschiedenisarchief van versies aanvragen via lopd@tellmegen.com.

19.2 Als de wijziging de doeleinden, categorieën van gegevens of ontvangers uitbreidt, of een van uw toestemmingen beïnvloedt, zullen wij u hiervan op de hoogte stellen voordat deze van kracht wordt en, indien van toepassing, zullen wij u om een nieuwe actieve handeling vragen. We zullen geen nieuwe doeleinden toepassen op reeds verzamelde gegevens zonder die basis.

19.3 We keep proof of each consent given, with the version of the text shown to you, your fingerprint, the date and time. You can consult and download it from your account.

20. Contact

Voor alle vragen met betrekking tot dit beleid kunt u schrijven naar lopd@tellmegen.com of, voor zaken die tussenkomst van de Functionaris voor gegevensbescherming vereisen, naar dpo@tellmegen.com.