Vivabiomas™ integritetspolicy

Denna policy förklarar vilka personuppgifter vi behandlar, för vad, med vilken rättslig grund, hur länge och vilka rättigheter du har. Den är en del av avtalet tillsammans med de juridiska villkoren, det informerade samtycket och cookiepolicyn.

Det Informerade Samtycket utvecklar i detalj hanteringen av provet, mikrobiomprofilen och de frivilliga alternativen, och har företräde framför denna policy i dessa frågor.

1. Vem är ansvarig

Behandlingsansvarig: GENELINK, S.L., innehavare av varumärket Vivabioma™. NIF B98649494. Adress: calle Arquitecto Mora 5, piano 2, dörr 4, 46010 Valencia, Spanien. Hälsoauktorisation nr. 11540 från Conselleria de Sanidad de la Generalitat Valenciana.

• Allmän kontakt: info@vivabioma.com · Telefon: +34 960 090 596
• Integritet och utövande av rättigheter: lopd@tellmegen.com
• Dataskyddsombud: dpo@tellmegen.com
• Tillsynsmyndighet: Spanska dataskyddsmyndigheten (www.aepd.es) eller tillsynsmyndigheten i ditt hemland.

Vivabioma och tellmeGen är varumärken som tillhör GENELINK, S.L. och delar vissa företagssystem och integritetskanaler. Detta innebär inte att data från båda tjänsterna kombineras: en sådan kombination kräver det specifika frivilliga godkännande som anges i det informerade samtycket.

Tjänsten organiseras från Spanien och vi tillämpar förordning (EU) 2016/679, organisk lag 3/2018 och gällande spansk lagstiftning, utan att det påverkar lokala regler i ditt bosättningsland.

2. Vem denna policy gäller för

2.1 Gäller för dem som besöker webbplatsen, skapar ett konto, anlitar våra tjänster, deltar i undersökningar eller kommunicerar med vårt supportteam.

2.2 En mikrobiomrapport avslöjar inte ärftlig information om dina släktingar, men den kan återspegla gemensamma vanor, kost eller samlevnad. Det är upp till dig att bestämma med vem du delar dina rapporter.

3. Vilka data behandlar vi och varifrån kommer de

3.1 Datakategorier:

• Konto och kontakt: namn och efternamn, e-postadress, krypterat lösenord, födelsedatum, kön om det uppges, adress, telefonnummer, språk och land.
• Biologiskt prov: avföring insamlad med vårt kit.
• Analysdata: tekniska sekvenserings- och kvalitetskontrollsdata, mikrobiomprofil, beräknade funktioner, index och de resulterande rapporterna.
• Svar på enkäter om kost, vanor, symtom och välbefinnande. Frivilliga frågor identifieras som sådana; att hoppa över dem kan begränsa innehållet som beror på dem.
• Anställning och betalningar: beställningar, fakturering, utökningar och transaktionsmetadata. Vi lagrar inte fullständiga kortnummer.
• Plattformsanvändning: åtkomst, rapporter som konsultats, nedladdningar, funktioner som använts, mätvärden och data som samlats in via cookies.
• Kundkommunikation och incidentloggar.
• Dokumentation som styrker den juridiska representationen eller stödmåtten, när kontrakt tecknas för en minderårig eller en person som behöver stöd.

3.2 Ursprung. Data erhålls från dig eller genereras under tillhandahållandet av tjänsten. Vi förvärvar inte personuppgifter från externa källor för att profilera dig.

4. Datats art och oavsiktligt mänskligt DNA

4.1 Denna tjänst analyserar det genetiska materialet från de mikroorganismer som finns i ditt prov, inte deras genom. Mikrobiomprofilen är inte i sig själv en genetisk uppgift om dig i den mening som avses i förordningen.

4.2 Icke desto mindre kan profilen, tillsammans med dina svar och tjänstens syfte, avslöja information om din hälsa och identifiera dig indirekt. Därför behandlar vi den med den skyddsnivå som gäller för särskilda kategorier av uppgifter så länge den utgör personuppgifter.

4.3 Ett avföringsprov innehåller mänskliga celler och fragment av mänskligt DNA kan fångas in oavsiktligt under sekvenseringen. Hanteringen av dessa begränsas till filtrering, kvalitetskontroll, säkerhet och kassering i enlighet med den tekniska processen. De tolkas inte för att bestämma egenskaper, släktskap, anlag eller genetisk identitet, och ingår inte i vanliga rapporter eller exporter.

5. För vilket ändamål vi behandlar dina uppgifter och på vilken rättslig grund

• Registrera provet, sekvensera, filtrera, generera, lagra och uppdatera dina rapporter: avtalets fullgörande (art. 6.1.b) och uttryckligt samtycke för uppgifter om hälsa och andra särskilda kategorier, inklusive oavsiktliga mänskliga fragment (art. 9.2.a).
• Skapa och hantera ditt konto, logistik, åtkomst till rapporter och tillägg: avtalsuppfyllnad (art. 6.1.b).
• Hantera era rättigheter och begäran om tillgång och portabilitet: laglig skyldighet (art. 6.1.c).
• Verifiera identiteten, den legala representationen och stödmåtten, samt förhindra obehörig analys: uppfyllande av tillämpliga lagstadgade skyldigheter (artikel 6.1.c) och, när det inte finns någon specifik skyldighet, berättigat intresse av att förhindra olaglig eller bedräglig användning (artikel 6.1.f). Bevarandet av bevis för samtycke och representation skyddas dessutom av artikel 9.2.f.
• Förbättra tjänsten och garantera dess säkerhet, förebygga bedrägerier och bestrida anspråk, genom aggregerade eller anonymiserade analyser närhelst det är möjligt: berättigat intresse (artikel 6.1.f), med rätt att invända.
• Uppfylla skyldigheter enligt lag i skattefrågor, kommersiella, sanitära, kvalitets- och produktövervakningsfrågor, och besvara myndigheters krav: lagstadgad skyldighet (artikel 6.1.c).
• Forskning och utveckling, inklusive träning av AI-modeller, inom de områden som beskrivs i avsnitt 20 i det informerade samtycket: ditt specifika och separata samtycke (art. 6.1.a och 9.2.a). Kombination av data med en annan tjänst från GENELINK kräver ett separat och ytterligare samtycke.
• Professionell åtkomst: ditt specifika samtycke som ges när du aktiverar det.
• Transaktionell och supportkommunikation: genomförande av kontrakt (art. 6.1.b).
• Kommersiell elektronisk kommunikation: ditt samtycke eller, för produkter och tjänster som liknar dem som redan har tecknats, det legitima intresse som avses i förordningen om tjänster inom informationssamhället, med möjlighet att avregistrera sig från varje utskick.

När behandlingen baseras på ditt samtycke kan du när som helst återkalla det utan att påverka lagligheten av den tidigare behandlingen. När den baseras på vårt berättigade intresse kan du invända dig, så kommer vi att värdera din specifika situation; analysen av intresseavvägningen finns tillgänglig för dig genom att skriva till dpo@tellmegen.com.

6. Forskning, utveckling och artificiell intelligens

6.1 Deltagande är frivilligt, separat och återkallbart, och det villkorar varken tjänsten eller dess pris. Det godkänns genom en enda kryssruta som omfattar intern forskning och förbättring, externa vetenskapliga projekt och forskning och utveckling med kommersiella samarbetspartners, enligt villkoren i punkt 20 i det informerade samtycket.

6.2 Denna auktorisation tillåter inte att dina Vivabioma-data kombineras med data från en annan GENELINK-tjänst, som tellmeGen. Denna kombination kräver ett separat, specifikt och ytterligare samtycke, vilket inte begärs idag i registreringsprocessen.

6.3 När du godkänner det, kan vi använda pseudonymiserade eller anonymiserade data från auktoriserade kategorier för att utveckla, träna, validera, granska och förbättra analytiska modeller och system för artificiell intelligens som syftar till tolkning av mikrobiomet, förbättring av rapporter och utveckling av nya produkter och tjänster.

6.4 Projekten använder minsta nödvändiga data, exkluderar direkta identifierare förutom om det finns ett motiverat behov och omfattas av konfidentialitet, åtkomstkontroll, förbud mot återidentifiering, avtal med medarbetaren och etisk granskning när det är tillämpligt.

6.5 Dessa godkännanden avser data, inte det fysiska provet. Varje forskningsmässig användning av själva provet kräver separat samtycke och tillämpligt protokoll för projekt, samling eller biobank.

6.6 Du kan återkalla alla godkännanden med samma lätthet som du gav dem. Återkallandet förhindrar nya inkluderingar och avslutar framtida behandlingar som baseras på det, men det påverkar inte redan lagligt utförda behandlingar, redan publicerade publikationer, oåterkalleligt anonymiserade data eller redan tränade modeller, från vilka dina data inte kan extraheras individuellt.

7. Minderåriga och personer med stödmått

7.1 Våra tjänster riktar sig till vuxna: anställning kräver att man är 18 år eller äldre och ett minderårigt kan inte registrera sig eller anställa sig själv. Tjänsten är inte tillgänglig för personer under tre år.

7.2 När anställning sker för en minderårig eller för en person med stödfunktioner måste den som innehar föräldraansvaret, förmyndarskapet eller stödet bevisa detta skriftligen i enlighet med det informerade samtycket. Vi påbörjar inte analysen förrän vi har verifierat detta, och i rapporter för minderåriga utfärdas inte resistomet eller personliga rekommendationer.

7.3 Den styrkande dokumentationen sparas endast som bevis på legitimitet och för att förhindra obehörig analys, med begränsad åtkomst, och används inte för något annat ändamål.

7.4 Data om minderåriga inkluderas endast i forskning när det finns ett specifikt tillstånd från den som utövar representationen och med de ytterligare skyddsåtgärder som projektet kräver.

7.5 När den berörda personen fyller 18 år kan denne begära ägande av sitt konto och själv utöva alla sina rättigheter.

8. Automatiserade beslut

8.1 Genereringen av dina rapporter är en automatiserad process: vår programvara identifierar de närvarande mikroorganismerna, uppskattar funktioner och beräknar index genom att associera dem med innehållet i vår kunskapsbas, framtagen av vårt vetenskapliga team från litteraturen.

8.2 Denna behandling ger inga juridiska effekter för dig och påverkar dig inte heller på ett betydande liknande sätt, eftersom rapporten är av informationskaraktär och i sig inte avgör något hälsobeslut.

8.3 I vilket fall som helst kan du begära en förklaring och en granskning av din rapport från en person i vårt team genom att skriva till lopd@tellmegen.com, framföra ditt synsätt och bestrida resultatet.

9. Biologiskt prov

9.1 Din provtagning används enbart för att tillhandahålla den avtalade tjänsten och för associerade kvalitetskontroller.

9.2 Den förstörs normalt mellan 60 och 120 dagar efter att dess resultat har utfärdats och, i alla händelser, före sex månader, med undantag för en pågående kvalitetshändelse eller en annan laglig skyldighet som vi kommer att meddela dig om.

9.3 Inte heller förvaras i biobank eller lämnas ut till tredje part för andra ändamål.

10. Konservering, utbyggnader och låst arkiv

• Konto och avtal: under relationen och, därefter, under gällande preskriptionstider.
• Fakturering och bokföring: inom de tidsfrister som krävs enligt handels- och skattelagstiftningen.
• Biologiskt prov: enligt punkt 9.
• Mikrobiomprofil, tekniska data och rapporter: så länge ditt konto är aktivt, så att du kan se, jämföra och begära tillägg.
• Tekniska och säkerhetsmässiga register: mellan 12 och 24 månader, proportionerligt till deras syfte.
• Dokumentation som styrker representationen och registrering av godkännande av samtycken: så länge ansvar kan uppstå.
• Undersökning: enligt projektets längd eller tills tillståndet dras tillbaka, med reservationerna i punkt 6.6.

10.1 Om du begär att dina tekniska data ska raderas, kommer utvidgningar och omtolkningar inte längre att vara möjliga utan ett nytt prov. Vi kommer att meddela dig innan vi genomför raderingen.

10.2 När du begär att ditt konto raderas eller avslutas, kommer den information som vi måste behålla av legala, sanitära, kvalitetsmässiga, skattemässiga skäl eller för försvar mot krav att blockeras, med begränsad åtkomst, inte användas för något annat syfte, och raderas när den tillämpliga tidsfristen löper ut.

10.3 Säkerhetskopior raderas eller skrivs över enligt deras ordinarie cykler, med ett maxtidsmål på 90 dagar från operativ radering.

11. Mottagare, ansvariga och underordnade

11.1 Vi säljer eller hyr inte ut personligt identifierbara uppgifter. Vi kan dela uppgifter med följande mottagarkategorier:

• Metagenomiska sekvenseringslaboratorier, som tar emot det kodade provet.
• Leverantörer av infrastruktur, hosting, lagring och säkerhet.
• Betalningsgateways och leverantörer.
• Logistikoperatörer.
• Verktyg för support, kommunikation och analys.
• Forskare, när du har godkänt det och med pseudonymiserad eller anonymiserad data.
• Myndigheter och offentliga organ, när en lagstadgad skyldighet föreligger.

11.2 Alla personuppgiftsansvariga är bundna av avtal enligt artikel 28 i förordningen, med lämpliga tekniska och organisatoriska åtgärder. Ett byte av leverantör utökar inte ändamålen eller minskar deras rättigheter.

11.3 Du kan begära en specifik lista över nuvarande ansvariga och underansvariga, med deras placering och funktion, genom att skriva till lopd@tellmegen.com.

12. Internationella överföringar

12.1 Analys och lagring av dina uppgifter utförs inom Europeiska ekonomiska samarbetsområdet, hos leverantörer som identifierats i avsnitt 11.1.

12.2 Om någon tillhörande funktion skulle innebära behandling utanför Europeiska ekonomiska samarbetsområdet kommer vi att tillämpa lämpliga skyddsåtgärder: ett godkännandebeslut från Europeiska kommissionen, standardavtalsklausuler med konsekvensbedömning och kompletterande åtgärder, eller bindande företagsregler. Överföringen kommer att identifieras i samma lista.

12.3 Du kan begära information om de tillämpliga garantierna och, när det är lämpligt, en kopia av dem, genom att skriva till dpo@tellmegen.com.

13. Professionell åtkomst

13.1 Du kan auktorisera en identifierad yrkesperson att konsultera specifika kategorier av dina rapporter under den angivna tidsperioden. Aktivering kräver en separat åtgärd och kan återkallas när som helst.

13.2 Återkallelsen förhindrar ytterligare åtkomst, men tar inte bort kopior som den professionella redan lagligt har laddat ner eller införlivat i sin dokumentation.

13.3 Den professionella personen ansvarar för sin behörighet, sin yrkeshemlighet och den efterföljande användningen av informationen, såvida inte kortet identifierar den som en professionell anställd direkt av GENELINK.

14. Kommersiell kommunikation

Vi kan skicka dig information om produkter eller tjänster från Vivabioma när du har samtyckt till det eller när det gäller produkter eller tjänster som liknar dem du redan har avtalat. Du kan när som helst invända, enkelt och kostnadsfritt, via länken i varje kommunikation eller genom att skriva till lopd@tellmegen.com.

15. Kakor och reklam

15.1 Vi använder tekniska cookies och analyscookies och, endast med ditt samtycke, reklamcookies. På panelens första nivå kan du acceptera, avvisa eller konfigurera dina preferenser, och ändra dem när du vill. Detaljerna finns i cookiepolicyn.

15.2 För analys- och annonseringsändamål delar vi information med våra partner, inklusive Google, i enlighet med Googles policy för samtycke från användare i EU. Du kan se hur Google använder information från webbplatser som använder deras tjänster på Googles sida för integritetsregler.

15.3 Dessa verktyg får under inga omständigheter åtkomst till ert urval, era analysdata eller innehållet i era rapporter.

16. Säkerhet och dataintrång

16.1 Vi tillämpar lämpliga tekniska och organisatoriska åtgärder för risken: kryptering under överföring och i vila, pseudonymisering, rollbaserad åtkomstkontroll, loggning och övervakning, skydd av nätverk och applikationer, incidenthantering samt integritet genom design och som standard. Vi har genomfört en konsekvensbedömning avseende dataskydd.

16.2 Inget informationssystem är helt immunt mot risker. Om en säkerhetsincident inträffar som medför en hög risk för dina rättigheter, kommer vi att informera dig om detta utan onödigt dröjsmål, genom att ange incidentens natur, dess möjliga konsekvenser och de åtgärder som vidtagits.

17. Dina rättigheter

17.1 Du kan utöva dina rättigheter till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och invändning, återkalla dina givna samtycken och att inte bli föremål för beslut som enbart grundas på automatiserad behandling med rättsliga eller liknande effekter.

17.2 För att utöva dem, skriv till lopd@tellmegen.com eller via post till GENELINK, S.L. (referens: Dataskydd), calle Arquitecto Mora 5, piano 2, dörr 4, 46010 Valencia, Spanien. Vi kan be dig att styrka din identitet.

17.3 Vi svarar inom en månad, med möjlighet till förlängning med ytterligare två månader om ansökan är komplex eller om vi får ett stort antal ansökningar, och vi kommer att informera er om förlängningen inom den första månaden.

17.4 Utövandet är kostnadsfritt, förutom vid uppenbart ogrundade eller orimliga förfrågningar, särskilt om de är repetitiva, då en skälig avgift kan tas ut eller åtgärden kan nekas, med motivering.

17.5 Du kan lämna in ett klagomål till den spanska dataskyddsmyndigheten (www.aepd.es) eller till tillsynsmyndigheten i ditt hemland.

18. Ägarförändring och företagsöverlåtelse

18.1 GENELINK kan vara föremål för bolagsrättsliga transaktioner såsom fusion, fission, finansiering, överföring av verksamhetsgren eller hel eller delvis överlåtelse av verksamheten, inklusive separat överlåtelse av varumärket Vivabioma.

18.2 Under de inledande förhandlings- och revisionsfaserna får endast aggregerade, statistiska eller pseudononymiserade data som är absolut nödvändiga delas, under avtal om sekretess, minimering och åtkomstkontroll. Individuellt identifierbara filer eller mikrobiomprofiler som kan hänföras till en specifik person kommer inte att tillhandahållas i något fall.

18.3 Om transaktionen genomförs, inträder den förvärvande enheten i behandlingsansvaret och är bunden av det informerade samtycket och denna policy, utan att utvidga ändamålen. Vi kommer att meddela dig detta utan otillbörlig dröjsmål och, när det är möjligt, innan vi börjar behandla dina uppgifter.

18.4 För väsentligt annorlunda ändamål måste den nya personuppgiftsansvarige informera dig och inhämta en giltig rättslig grund eller, i förekommande fall, ett nytt samtycke.

18.5 Vid konkurs eller likvidation får dina uppgifter endast överföras inom ramen för tjänstens fortsättning och med motsvarande garantier; i annat fall ska de raderas eller anonymiseras, förutom arkiv som ska bevaras enligt lag. Dessa regler medger inte ensamma en fristående försäljning av personuppgifter eller prover.

19. Ändringar i denna policy och bevis på samtycke

19.1 Vi kan uppdatera denna policy på grund av juridiska, tekniska eller tjänstebaserade ändringar. Varje version har en kod och ett datum, och du kan begära historiken för versioner från lopd@tellmegen.com.

19.2 Om ändringen utökar ändamålen, datakategorierna eller mottagarna, eller påverkar något av era samtycken, kommer vi att meddela er detta innan det träder i kraft och, när så är lämpligt, begära en ny bekräftande åtgärd från er. Vi kommer inte att tillämpa nya ändamål på redan insamlade uppgifter utan den grunden.

19.3 Vi behåller bevis på varje givet samtycke, med den version av texten som visades för dig, ditt fingeravtryck, datum och tid. Du kan se och ladda ner den från ditt konto.

20. Kontakt

För alla frågor som rör denna policy kan du skriva till lopd@tellmegen.com eller, för ärenden som kräver insatser från dataskyddsombudet, till dpo@tellmegen.com.