Polityka prywatności Vivabioma™

Niniejsza Polityka wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie prawnej, przez jak długi czas i jakie masz prawa. Stanowi ona część umowy wraz z Warunkami Prawnymi, Świadomą Zgodą i Polityką Cookies.

Świadoma Zgoda szczegółowo opisuje przetwarzanie próbki, profilu mikrobiomu i opcji dobrowolnych, i ma pierwszeństwo przed niniejszą Polityką w tych sprawach.

1. Kto jest odpowiedzialny

Administrator danych: GENELINK, S.L., właściciel marki Vivabioma™. NIF B98649494. Adres: calle Arquitecto Mora 5, piętro 2, drzwi 4, 46010 Walencja, Hiszpania. Pozwolenie sanitarne nr 11540 wydane przez Conselleria de Sanidad de la Generalitat Valenciana.

• Kontakt ogólny: info@vivabioma.com · Telefon: +34 960 090 596
• Prywatność i wykonywanie praw: lopd@tellmegen.com
• Administrator ochrony danych: dpo@tellmegen.com
• Organ nadzorczy: Hiszpańska Agencja Ochrony Danych (www.aepd.es) lub organ nadzorczy kraju zamieszkania.

Vivabioma i tellmeGen są markami GENELINK, S.L. i dzielą określone systemy korporacyjne i kanały prywatności. Nie oznacza to, że dane z obu usług są łączone: to połączenie wymaga dobrowolnej, specyficznej autoryzacji przewidzianej w Świadomej Zgodzie.

Usługa jest organizowana z Hiszpanii, a my stosujemy Rozporządzenie (UE) 2016/679, ustawę organiczną 3/2018 oraz obowiązujące przepisy hiszpańskie, z zastrzeżeniem przepisów lokalnych kraju zamieszkania.

2. Do kogo ma zastosowanie niniejsza Polityka

2.1 Dotyczy osób odwiedzających Witrynę, zakładających konto, zamawiających nasze usługi, biorących udział w badaniach lub komunikujących się z naszym zespołem wsparcia.

2.2 Raport mikrobiomu nie ujawnia informacji dziedzicznych o członkach Twojej rodziny, ale może odzwierciedlać wspólne nawyki, dietę lub sposób życia. To od Ciebie zależy, z kim udostępniasz swoje raporty.

3. Jakie dane przetwarzamy i skąd pochodzą

3.1 Kategorie danych:

• Konto i dane kontaktowe: imię i nazwisko, adres e-mail, zaszyfrowane hasło, data urodzenia, płeć (jeśli podana), adres, numer telefonu, język i kraj.
• Próbka biologiczna: kał pobrany przy użyciu naszego zestawu.
• Dane z analizy: techniczne dane sekwencjonowania i kontroli jakości, profil mikrobiomu, szacowane funkcje, indeksy i uzyskane raporty.
• Odpowiedzi na ankiety dotyczące żywienia, nawyków, objawów i samopoczucia. Pytania opcjonalne są oznaczone jako takie; ich pominięcie może ograniczyć zawartość zależną od nich.
• Rekrutacja i płatności: zamówienia, rozliczenia, rozszerzenia i metadane transakcji. Nie przechowujemy pełnych numerów kart.
• Korzystanie z platformy: dostęp, przeglądane raporty, pobieranie plików, używane funkcje, metryki i dane zebrane za pomocą plików cookie.
• Komunikacja z obsługą klienta i rejestry incydentów.
• Dokumentacja potwierdzająca pełnomocnictwo prawne lub środki wsparcia, gdy umowa jest zawierana dla nieletniego lub osoby wymagającej wsparcia.

3.2 Pochodzenie. Dane pochodzą od Ciebie lub są generowane podczas świadczenia usługi. Nie pozyskujemy danych osobowych z zewnętrznych źródeł w celu tworzenia Twojego profilu.

4. Charakter danych i przypadkowo uzyskane ludzkie DNA

4.1 Ta usługa analizuje materiał genetyczny mikroorganizmów obecnych w Państwa próbce, a nie ich genom. Profil mikrobiomu sam w sobie nie stanowi Państwa danych genetycznych w rozumieniu Rozporządzenia.

4.2 Niemniej jednak, profil, w połączeniu z Państwa odpowiedziami i celem usługi, może ujawnić informacje dotyczące Państwa zdrowia i pośrednio Państwa zidentyfikować. Dlatego też traktujemy te dane z poziomem ochrony właściwym dla szczególnych kategorii danych, dopóki stanowią one dane osobowe.

4.3 Próbka kału zawiera ludzkie komórki, a podczas sekwencjonowania mogą zostać przypadkowo przechwycone fragmenty ludzkiego DNA. Ich obróbka ogranicza się do filtrowania, kontroli jakości, bezpieczeństwa i usuwania zgodnie z cyklem technicznym. Nie są interpretowane pod kątem cech, pokrewieństwa, predyspozycji ani tożsamości genetycznej i nie stanowią części zwykłych raportów ani eksportów.

5. W jakim celu przetwarzamy Twoje dane i na jakiej podstawie prawnej

• Rejestrowanie próby, sekwencjonowanie, filtrowanie, generowanie, przechowywanie i aktualizowanie raportów: wykonanie umowy (art. 6.1.b) oraz wyraźna zgoda na dane dotyczące zdrowia i inne kategorie specjalne, w tym przypadkowe fragmenty ludzkie (art. 9.2.a).
• Tworzenie i zarządzanie kontem, logistyka, dostęp do raportów i rozszerzeń: realizacja umowy (art. 6.1.b).
• Obsługa Twoich praw i wniosków o dostęp i przenoszenie danych: obowiązek prawny (art. 6.1.c).
• Weryfikacja tożsamości, reprezentacji prawnej i środków wsparcia oraz zapobieganie nieautoryzowanym analizom: zgodność z obowiązującymi przepisami prawa (art. 6 ust. 1 lit. c) oraz, w przypadku braku konkretnego obowiązku, uzasadniony interes w zapobieganiu nielegalnemu lub oszukańczemu wykorzystaniu (art. 6 ust. 1 lit. f). Przechowywanie dowodów zgody i reprezentacji jest również objęte ochroną na mocy art. 9 ust. 2 lit. f.
• Ulepszenie usług i zapewnienie ich bezpieczeństwa, zapobieganie oszustwom i obrona przed roszczeniami, poprzez analizę zagregowaną lub zanonimizowaną, kiedy tylko jest to możliwe: uzasadniony interes (art. 6 ust. 1 lit. f), z prawem do sprzeciwu.
• Spełnianie zobowiązań prawnych, podatkowych, handlowych, sanitarnych, związanych z jakością i nadzorem nad produktem oraz obsługa żądań władz: zobowiązanie prawne (art. 6.1.c).
• Badania i rozwój, w tym szkolenie modeli sztucznej inteligencji, w obszarach opisanych w punkcie 20 Świadomej Zgody: Twoja specyficzna i możliwa do oddzielenia zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a). Połączenie danych z inną usługą GENELINK wymaga odrębnej i dodatkowej zgody.
• Profesjonalny dostęp: twoja zgoda udzielona po jego aktywacji.
• Komunikacja transakcyjna i pomocnicza: realizacja umowy (art. 6.1.b).
• Elektroniczna komunikacja handlowa: Twoja zgoda lub, w przypadku produktów i usług podobnych do już zakupionych, uzasadniony interes przewidziany w przepisach dotyczących usług społeczeństwa informacyjnego, z możliwością rezygnacji z każdej wysyłki.

Kiedy przetwarzanie opiera się na Twojej zgodzie, możesz ją wycofać w dowolnym momencie, nie wpływając na zgodność z prawem wcześniejszego przetwarzania. Kiedy opiera się na naszym uzasadnionym interesie, możesz wnieść sprzeciw, a my ocenimy Twoją szczególną sytuację; analiza ważenia jest do Twojej dyspozycji, pisząc na adres dpo@tellmegen.com.

6. Badania, rozwój i sztuczna inteligencja

6.1 Udział jest dobrowolny, możliwy do oddzielenia i odwołalny, i nie stanowi warunku świadczenia usług ani ich ceny. Jest on autoryzowany za pomocą pojedynczego pola wyboru obejmującego wewnętrzne badania i udoskonalenia, zewnętrzne projekty naukowe oraz badania i rozwój z partnerami handlowymi, zgodnie z postanowieniami sekcji 20 świadomej zgody.

6.2 Ta autoryzacja nie pozwala na łączenie Państwa danych z Vivabioma z danymi z innej usługi GENELINK, takiej jak tellmeGen. Takie połączenie wymaga odrębnej, specyficznej i dodatkowej zgody, o którą dzisiaj nie prosi się podczas rejestracji.

6.3 Kiedy Pan/Pani zezwoli, możemy wykorzystać pseudonimizowane lub zanonimizowane dane z autoryzowanych kategorii do opracowywania, trenowania, walidacji, audytu i ulepszania modeli analitycznych i systemów sztucznej inteligencji przeznaczonych do interpretacji mikrobiomu, ulepszania raportów oraz opracowywania nowych produktów i usług.

6.4 Projekty wykorzystują minimalną wymaganą ilość danych, wykluczają bezpośrednie identyfikatory, chyba że uzasadniona konieczność, i podlegają poufności, kontroli dostępu, zakazowi ponownej identyfikacji, umowie ze współpracownikiem i ocenie etycznej, gdy ma to zastosowanie.

6.5 Niniejsze zgody dotyczą danych, a nie fizycznej próbki. Jakiekolwiek badawcze wykorzystanie samej próbki wymaga odrębnej zgody i podlega obowiązującym przepisom dotyczącym projektu, kolekcji lub biobanku.

6.6 Zezwolenia można wycofać z taką samą łatwością, z jaką zostały udzielone. Wycofanie uniemożliwia przyszłe zgody i kończy przyszłe zabiegi oparte na niej, ale nie wpływa na już wykonane legalnie zabiegi, już opublikowane materiały, nieodwracalnie zanonimizowane dane ani już wytrenowane modele, z których dane nie mogą być indywidualnie wydobyte.

7. Osoby nieletnie i osoby objęte środkami wsparcia

7.1 Nasze usługi są przeznaczone dla osób dorosłych: do zawarcia umowy wymagane jest ukończenie 18 roku życia, a osoba niepełnoletnia nie może samodzielnie się zarejestrować ani zawrzeć umowy. Usługa nie jest dostępna dla dzieci poniżej trzeciego roku życia.

7.2 Gdy umowa zawierana jest dla osoby małoletniej lub osoby objętej środkami wsparcia, osoba sprawująca władzę rodzicielską, opiekun prawny lub osoba zapewniająca wsparcie musi udokumentować to zgodnie z Zgodą poinformowaną. Nie rozpoczynamy analizy do czasu jej weryfikacji, a w raportach dla nieletnich nie przedstawia się oporności ani spersonalizowanych zaleceń.

7.3 Dokumentacja poświadczająca jest przechowywana wyłącznie jako dowód legitymacji i w celu zapobiegania nieautoryzowanym analizom, z ograniczonym dostępem, i nie jest wykorzystywana do żadnych innych celów.

7.4 Dane małoletnich są uwzględniane w badaniach tylko wtedy, gdy istnieje wyraźne zezwolenie osoby sprawującej pieczę prawną i z dodatkowymi zabezpieczeniami wymaganymi przez projekt.

7.5 Po ukończeniu 18 roku życia, osoba zainteresowana może zawnioskować o przeniesienie własności swojego konta i samodzielnie realizować wszelkie swoje prawa.

8. Decyzje zautomatyzowane

8.1 Generowanie Państwa raportów jest procesem zautomatyzowanym: nasze oprogramowanie identyfikuje obecne mikroorganizmy, szacuje funkcje i oblicza wskaźniki, kojarząc je z zawartością naszej bazy wiedzy, opracowanej przez nasz zespół naukowy na podstawie literatury.

8.2 To leczenie nie wywołuje skutków prawnych ani nie wpływa na Ciebie w znaczący sposób, ponieważ raport ma charakter informacyjny i sam w sobie nie determinuje żadnych decyzji dotyczących zdrowia.

8.3 W każdym razie, możesz poprosić o wyjaśnienie i przegląd swojego raportu przez członka naszego zespołu, pisząc na adres lopd@tellmegen.com, wyrazić swój punkt widzenia i zakwestionować wynik.

9. Próbka biologiczna

9.1 Pana próbka jest wykorzystywana wyłącznie do świadczenia zamówionej usługi oraz do powiązanych kontroli jakości.

9.2 Zwykle ulega zniszczeniu w ciągu od 60 do 120 dni od daty publikacji wyników, a w każdym przypadku przed upływem sześciu miesięcy, chyba że trwa procedura reklamacyjna dotycząca jakości lub istnieje inne zobowiązanie prawne, o czym Państwa poinformujemy.

9.3 Nie jest przechowywany w banku biologicznym ani przekazywany osobom trzecim do innych celów.

10. Przechowywanie, rozszerzenia i zablokowane archiwum

• Konto i umowa: podczas trwania relacji, a następnie przez obowiązujące okresy przedawnienia.
• Fakturowanie i księgowość: w terminach wymaganych przez przepisy handlowe i podatkowe.
• Próbka biologiczna: zgodnie z punktem 9.
• Profil mikrobiomu, dane techniczne i raporty: dopóki Twoje konto jest aktywne, abyś mógł je przeglądać, porównywać i zamawiać rozszerzenia.
• Rejestry techniczne i bezpieczeństwa: od 12 do 24 miesięcy, proporcjonalnie do ich przeznaczenia.
• Dokumentacja potwierdzająca reprezentację i rejestrację zgody: w zakresie, w jakim może wyniknąć odpowiedzialność.
• Badanie: w zależności od czasu trwania projektu lub do momentu cofnięcia zezwolenia, z zastrzeżeniami określonymi w punkcie 6.6.

10.1 Jeśli zażądasz usunięcia swoich danych technicznych, rozszerzenia i ponowne interpretacje nie będą już możliwe bez nowej próbki. Zostaniesz o tym poinformowany przed wykonaniem usunięcia.

10.2 Kiedy zażądasz usunięcia lub zamknięcia swojego konta, informacje, które musimy zachować ze względu na obowiązek prawny, zdrowotny, jakościowy, podatkowy lub do obrony przed roszczeniami, zostaną zablokowane, z ograniczonym dostępem, bez wykorzystania do żadnego innego celu, i zostaną usunięte po upływie obowiązującego terminu.

10.3 Kopie zapasowe są usuwane lub nadpisywane zgodnie z ich standardowymi cyklami, z maksymalnym okresem przechowywania wynoszącym 90 dni od daty operacyjnego usunięcia.

11. Odbiorcy, kierownicy i zastępcy kierowników

11.1 Nie sprzedajemy ani nie wynajmujemy danych identyfikacyjnych na poziomie indywidualnym. Możemy przekazywać dane następującym kategoriom odbiorców:

• Laboratoria sekwencjonowania metagnomicznego, które otrzymują zakodowaną próbkę.
• Dostawcy infrastruktury, hostingu, przechowywania danych i bezpieczeństwa.
• Platformy płatnicze i dostawcy.
• Operatorzy logistyczni.
• Narzędzia wsparcia, komunikacji i analityki.
• Współpracownicy badawczy, po udzieleniu przez Państwa zgody i z danymi zpseudonimizowanymi lub zanonimizowanymi.
• Władze i organy publiczne, gdy istnieje obowiązek prawny.

11.2 Wszyscy powiernicy są związani umową zgodnie z artykułem 28 Rozporządzenia, odpowiednimi środkami technicznymi i organizacyjnymi. Zmiana dostawcy nie rozszerza celów ani nie ogranicza jego praw.

11.3 Możesz poprosić o konkretne zestawienie obecnych kierowników i zastępców kierowników, z ich lokalizacją i funkcją, pisząc na adres lopd@tellmegen.com.

12. Przelewy międzynarodowe

12.1 Analiza i przechowuje Państwa dane w Europejskim Obszarze Gospodarczym, u dostawców z kategorii wskazanych w punkcie 11.1.

12.2 Jeśli jakakolwiek funkcja dodatkowa obejmowałaby przetwarzanie danych poza Europejskim Obszarem Gospodarczym, zastosujemy odpowiednie zabezpieczenia: decyzję Komisji Europejskiej o odpowiedniości, standardowe klauzule umowne z oceną wpływu i środkami uzupełniającymi lub wiążące reguły korporacyjne. Transfer zostanie wskazany na tej samej liście.

12.3 Możesz poprosić o informacje dotyczące obowiązujących gwarancji i, w odpowiednich przypadkach, o ich kopię, pisząc na adres dpo@tellmegen.com.

13. Dostęp zawodowy

13.1 Możesz upoważnić zidentyfikowanego profesjonalistę do przeglądania konkretnych kategorii Twoich raportów w okresie, który zostanie wyświetlony. Aktywacja wymaga oddzielnego działania i może zostać cofnięta w dowolnym momencie.

13.2 Odwołanie uniemożliwia dalszy dostęp, ale nie usuwa kopii, które dany specjalista mógł już legalnie pobrać lub włączyć do swojej dokumentacji.

13.3 Specjalista odpowiada za swoje uprawnienia, tajemnicę zawodową i późniejsze wykorzystanie informacji, chyba że karta identyfikuje go jako specjalistę zatrudnionego bezpośrednio przez GENELINK.

14. Komunikacja handlowa

Będziemy mogli przesyłać Państwu informacje o produktach lub usługach Vivabioma, gdy się Państwo na to zgodzą lub gdy będą to produkty lub usługi podobne do tych, które już Państwo zamówili. Mogą Państwo sprzeciwić się w każdej chwili, w prosty i bezpłatny sposób, klikając w link zawarty w każdej komunikacji lub pisząc na adres lopd@tellmegen.com.

15. Ciasteczka i reklama

15.1 Używamy plików cookie technicznych i analitycznych, a za Twoją zgodą również plików cookie reklamowych. Na pierwszym poziomie panelu możesz zaakceptować, odrzucić lub skonfigurować swoje preferencje i zmieniać je w dowolnym momencie. Szczegóły znajdują się w Polityce plików cookie.

15.2 W celach analitycznych i reklamowych udostępniamy informacje naszym partnerom, w tym Google, zgodnie z Polityką dotyczącą zgody użytkowników w Unii Europejskiej Google. Dowiedz się, jak Google wykorzystuje informacje pochodzące z witryn korzystających z jego usług, na stronie prywatności i warunków Google.

15.3 Narzędzia te w żadnym wypadku nie uzyskują dostępu do próbki, danych analizy ani treści raportów.

16. Bezpieczeństwo i naruszenia danych

16.1 Stosujemy odpowiednie do ryzyka środki techniczne i organizacyjne: szyfrowanie w tranzycie i w spoczynku, pseudonimizacja, kontrola dostępu oparta na rolach, rejestrowanie i monitorowanie, ochrona perymetru i aplikacji, zarządzanie incydentami oraz prywatność w fazie projektowania i domyślnie. Przeprowadziliśmy ocenę wpływu ochrony danych.

16.2 Żaden system informacyjny nie jest całkowicie odporny na ryzyko. Jeśli dojdzie do naruszenia bezpieczeństwa, które stanowi wysokie ryzyko dla Państwa praw, powiadomimy Państwa bez zbędnej zwłoki, wskazując charakter incydentu, jego potencjalne konsekwencje oraz podjęte środki.

17. Twoje prawa

17.1 Może skorzystać z prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, wycofać udzielone zgody oraz nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec niej skutki prawne lub podobnie na nią wpływają.

17.2 Aby z nich skorzystać, prosimy o kontakt mailowy na adres lopd@tellmegen.com lub pocztą tradycyjną na adres GENELINK, S.L. (dotyczy: Ochrona Danych), calle Arquitecto Mora 5, piętro 2, drzwi 4, 46010 Valencia, Hiszpania. Możemy poprosić o weryfikację tożsamości.

17.3 Odpowiemy w terminie miesiąca, z możliwością przedłużenia o kolejne dwa miesiące, jeśli wniosek jest złożony lub jeśli otrzymamy dużą liczbę wniosków, informując o przedłużeniu w ciągu pierwszego miesiąca.

17.4 Wykonywanie czynności jest bezpłatne, z wyjątkiem wyraźnie nieuzasadnionych lub nadmiernych wniosków, w szczególności o charakterze powtarzalnym, w przypadku których może zostać naliczona uzasadniona opłata lub działanie może zostać odmówione, z podaniem przyczyn.

17.5 Możesz złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (www.aepd.es) lub do organu nadzorczego w kraju swojego zamieszkania.

18. Zmiana kontroli i sukcesja biznesowa

18.1 GENELINK może podlegać operacjom korporacyjnym, takim jak fuzja, podział, finansowanie, aport przedsiębiorstwa lub całkowite lub częściowe przeniesienie działalności gospodarczej, w tym oddzielne przeniesienie marki Vivabioma.

18.2 Na wstępnych etapach negocjacji i audytu można udostępniać jedynie zagregowane, statystyczne lub spseudonimizowane dane, które są ściśle niezbędne, na mocy umowy o poufności, minimalizacji i kontroli dostępu. W żadnym wypadku nie będą udostępniane akta umożliwiające indywidualną identyfikację ani profile mikrobiomu przypisane do konkretnej osoby.

18.3 Jeśli dojdzie do realizacji transakcji, podmiot przejmujący przejmuje odpowiedzialność za przetwarzanie danych i jest związany niniejszą Świadomą Zgodą oraz niniejszą Polityką, bez rozszerzania celów. Poinformujemy o tym bez zbędnej zwłoki i, jeśli to możliwe, zanim podmiot przejmujący zacznie przetwarzać dane.

18.4 Do celów materialnie różnych nowy administrator będzie musiał poinformować Cię i uzyskać ważną podstawę prawną lub, w stosownych przypadkach, nową zgodę.

18.5 W przypadku postępowania upadłościowego lub likwidacji, dane można przekazać tylko w ramach ciągłości usług i z równoważnymi gwarancjami; w przeciwnym razie zostaną usunięte lub zanonimizowane, z wyjątkiem archiwum obowiązkowej archiwizacji. Niniejsze zasady same w sobie nie zezwalają na samodzielną sprzedaż danych osobowych lub próbek.

19. Zmiany w tej Polityce i dowód zgody

19.1 Możemy zaktualizować niniejszą Politykę w związku ze zmianami prawnymi, technicznymi lub usługowymi. Każda wersja ma swój kod i datę, a historię wersji można uzyskać, wysyłając zapytanie na adres lopd@tellmegen.com.

19.2 Jeśli zmiana rozszerza cele, kategorie danych lub odbiorców, lub wpływa na którekolwiek z Państwa zgód, poinformujemy Państwa o tym przed jej wejściem w życie i, w stosownych przypadkach, poprosimy o ponowne podjęcie pozytywnego działania. Nie będziemy stosować nowych celów do danych już zebranych bez tej podstawy.

19.3 Przechowujemy dowód każdego udzielonego zgody, wraz z wersją tekstu, którą mu pokazano, jego odciskiem palca, datą i godziną. Możesz ją przejrzeć i pobrać ze swojego konta.

20. Kontakt

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki prosimy o kontakt pod adresem lopd@tellmegen.com lub, w sprawach wymagających interwencji Inspektora Ochrony Danych, pod adresem dpo@tellmegen.com.