Koko Genetics™ Tietosuojakäytäntö

Tämä käytäntö selittää, mitä henkilötietoja käsittelemme, mihin tarkoitukseen, millä oikeudellisella perusteella, kuinka kauan, ja mitä oikeuksia sinulla on. Se on osa sopimusta yhdessä Oikeudellisten ehtojen, Tietoisen suostumuksen ja Evästekäytännön kanssa.

Tietoinen suostumus kehittää yksityiskohtaisesti eläinnäytteen, tulosten ja vapaaehtoisten vaihtoehtojen käsittelyä, ja on ensisijainen tähän käytäntöön nähden kyseisissä asioissa.

Vastuuhenkilö: GENELINK, S.L., Koko Genetics™ -brändin haltija. NIF B98649494. Osoite: calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Espanja.

• Yleinen yhteys: info@kokogenetics.com · Puhelin: +34 960 090 596
• Tietosuoja ja oikeuksien käyttö: lopd@tellmegen.com
• Tietosuojavastaava: dpo@tellmegen.com
• Valvontaviranomainen: Espanjan tietosuojavirasto (www.aepd.es) tai asuinmaasi valvontaviranomainen.

Koko Genetics, tellmeGen ja Vivabioma ovat GENELINK, S.L.:n tavaramerkkejä ja voivat jakaa yritysinfrastruktuuria ja tukikanavia. Tämä ei valtuuta yhdistämään palveluidensa tietoja: kaikki yhdistäminen edellyttää ennakkotietoa ja pätevää oikeudellista perustetta tai, soveltuvin osin, erityistä vapaaehtoista valintaa.

Palvelu organisoidaan Espanjasta käsin ja sovellamme asetusta (EU) 2016/679, orgaanista lakia 3/2018 ja tietoyhteiskuntapalvelulakia 34/2002.

Koskee niitä, jotka vierailevat verkkosivustolla, luovat tilin, tilaavat palveluitamme, osallistuvat kampanjoihin tai arvontoihin, käyttävät geneettisten vastaavuuksien toimintoja tai kommunikoivat tukitiimimme kanssa.

3.1 Eläimesi DNA, erikseen tarkasteltuna, ei ole henkilötietosäädöksen mukainen henkilön geneettinen tieto, eikä se kerro sinulle omasta genetiikastasi tai terveydestäsi.

3.2 Kuitenkin, kitin tunniste, eläimen omistajuus tai hoito, tilisi, yhteystietosi, kyselylomakkeet, viestit ja sinuun liittyvät tulokset ovat henkilötietojasi ja niitä käsitellään säädöksen mukaisesti.

3.3 Menetelmä kohdistuu analysoitavan lajin DNA:han. Emme etsi emmekä tulkitse ihmisen DNA:ta; mitään satunnaisia ihmisjälkiä ei tulkita eikä sisällytetä raporttiin.

4.1 Tietoluokat:

• Tili ja yhteystiedot: etu- ja sukunimi, sähköpostiosoite, salattu salasana, osoite, puhelinnumero, kieli ja maa.
• Eläimen ilmoitetut tiedot: nimi, laji, ilmoitettu rotu, sukupuoli, ikä ja muut antamasi tiedot.
• Eläimen biologinen näyte ja paketin yksilöllinen tunniste.
• Analyysin tekniset tiedot, tulokset, raportit ja niiden versiot.
• Genomitiedostot, jotka lataat toiselta palveluntarjoajalta.
• Vastaukset kyselyihin ja tiedusteluihin.
• Sopimukset, laskutus ja tapahtumien metatiedot. Emme säilytä täydellisiä korttinumeroita.
• Alustan käyttö: kirjautumiset, katsotut raportit, lataukset ja evästeiden avulla kerätyt tiedot.
• Genetiikan vastaavuustoimintojen profiili, sisältö ja viestit, jos otat ne käyttöön.
• Asiakaspalvelun kanssa käyty viestintä ja vikatiedot.
• Osallistumistiedot kampanjoissa ja arvontaan.

4.2 Alkuperä. Tiedot tulevat sinulta tai ne syntyvät palvelun aikana. Emme hanki henkilötietoja ulkoisista lähteistä profiilin luomiseksi.

• Tarjotun palvelun suorittaminen, näytteen hallinnointi, sen analysointi ja raporttien myöntäminen, isännöinti ja päivittäminen: sopimuksen täytäntöönpano (art. 6.1.b RGPD).
• Tilisi luominen ja hallinnointi, logistiikka ja pääsy raportteihin: sopimuksen täytäntöönpano.
• Tarkistaminen, että pakkaus tulee valtuutetusta kanavasta ja että sinulla on oikeus eläimeen, ja petosten ehkäisy: oikeutettu etu palvelun turvallisuudessa (art. 6.1.f RGPD) ja, jos sovellettavissa, sovellettava laillinen velvoite (art. 6.1.c).
• Oikeuksiesi sekä pääsy- ja siirrettävyyspyyntöjen käsittely: laillinen velvoite (art. 6.1.c RGPD).
• Kampanjoiden ja arvontojen hallinnointi, voittajien valitseminen ja heihin ottaminen yhteyttä sekä palkintojen jakaminen: hyväksyttyjen ehtojen täytäntöönpano ja, tarvittaessa, suostumuksesi (art. 6.1.b ja 6.1.a RGPD).
• Geneettiset yhteensopivuudet ja viestintä käyttäjien välillä, kun otat ne käyttöön: erityinen suostumuksesi (art. 6.1.a RGPD).
• Sisällön moderointi, valitusten käsittely ja alustan turvallisuuden takaaminen: oikeutettu etu ja digitaalisiin palveluihin sovellettavan sääntelyn noudattaminen.
• Tutkimus ja kehitys, mukaan lukien tekoälymallien koulutus, kunkin itsenäisen kategorian osalta: erityinen ja erotettavissa oleva suostumuksesi (art. 6.1.a RGPD).
• Laillisten, verotuksellisten ja laatuvelvoitteiden noudattaminen sekä kohdan 8 lukitun tiedoston säilyttäminen: laillinen velvoite (art. 6.1.c RGPD).
• Transaktioviestintä ja tuki: sopimuksen täytäntöönpano.
• Sähköiset kaupalliset viestit: suostumuksesi tai, jo hankittuihin tuotteisiin ja palveluihin verrattavissa oleville tuotteille ja palveluille, informaatioyhteiskunnan palveluja koskevassa lainsäädännössä säädetty oikeutettu etu, helppo ja ilmainen poistuminen jokaisesta lähetyksestä.
• Alustan turvallisuus ja puolustautuminen vaatimuksia vastaan: oikeutettu etu (art. 6.1.f RGPD).

Kun käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa vaikuttamatta aiemman käsittelyn laillisuuteen. Kun se perustuu oikeutettuun etuumme, voit vastustaa sitä ja arvioimme henkilökohtaista tilannettasi; punninta-analyysi on käytettävissäsi kirjoittamalla osoitteeseen dpo@tellmegen.com.

6.1 Osallistuminen on vapaaehtoista, erotettavissa olevaa ja peruuttamista, eikä se ehdollista palvelua tai sen hintaa. Se valtuutetaan erikseen sisäistä tutkimusta ja kehittämistä, ulkoisia tieteellisiä projekteja sekä kaupallisten yhteistyökumppaneiden kanssa tehtävää tutkimusta ja kehittämistä varten.

6.2 Kun annat siihen luvan, voimme käyttää analyysidataa ja tapauksessasi kyselyihin antamiasi vastauksia minimoidussa, pseudonymisoidussa tai anonymisoidussa muodossa analyyttisten mallien ja tekoälyjärjestelmien kehittämiseen, kouluttamiseen, validoimiseen ja parantamiseen.

6.3 Osallistuvat kolmannet osapuolet saavat sopimuksen perusteella pseudonymisoituja tai aggregoituja tietoja, ja heiltä on nimenomaisesti kielletty uudelleen tunnistaminen.

6.4 Nämä valtuutukset koskevat dataa, eivät fyysistä näytettä: näytteen minkä tahansa tutkimuskäytön edellyttää erillinen suostumus.

6.5 Voit peruuttaa minkä tahansa valtuutuksen yhtä helposti kuin annoit sen. Peruuttaminen estää uusien tietojen sisällyttämisen ja lopettaa sen perusteella tehtävän tulevan käsittelyn, mutta se ei vaikuta jo laillisesti tehtyyn käsittelyyn, jo tehtyihin julkaisuihin, peruuttamattomasti anonymisoituun dataan tai jo koulutettuihin malleihin.

7.1 Koko Geneticsin palvelut on suunnattu yli 18-vuotiaille, jotka voivat hankkia ja rekisteröidä paketin.

7.2 Yleisölle suunnatulla verkkosivuston lomakkeilla, ja Espanjan säännösten mukaisesti, alle neljätoistavuotiaat eivät saa antaa henkilötietojaan ilman huoltajan tai edunvalvojan suostumusta. Jos havaitsemme, että tietoja on annettu näissä olosuhteissa, poistamme ne mahdollisimman pian.

7.3 Osallistuminen kampanjoihin ja arvontoihin on sallittu vain yli 18-vuotiaille.

• Tili ja sopimus: suht durante la relación y, después, durante los plazos de prescripción aplicables.
• Laskutus ja kirjanpito: suht durante los plazos exigidos por la normativa mercantil y fiscal.
• Biologinen näyte: suht normalmente hasta dos meses desde la finalización del análisis, con las salvedades del Consentimiento Informado.
• Tekniset tiedot, tulokset ja raportit: suht mientras su cuenta esté activa, para que pueda consultarlos y para poder actualizarlos.
• Profiili, sisällöt ja geneettisten otteluiden viestintä: suht mientras la función esté activada, y después conforme a los plazos de moderación y defensa de reclamaciones.
• Promootio- ja arvontatiedot: suht durante la promoción y los plazos necesarios para acreditar su correcta gestión y la entrega del premio.
• Tekniset ja turvallisuustiedot: suht entre 12 y 24 meses, de forma proporcional a su finalidad.
• Suostumusten hyväksyntärekisteri: suht mientras pueda derivarse responsabilidad.

8.1 Jos pyydät analyysin teknisten tietojen poistamista, päivitykset ja uudelleentulkinnat eivät ole enää mahdollisia ilman uutta näytettä. Varoitamme sinua ennen sen suorittamista.

8.2 Kun pyydät tilisi poistamista tai sulkemista, tiedot, jotka meidän on säilytettävä lain, verotuksen, laadun tai vaateiden torjunnan vuoksi, lukitaan, pääsy niihin on rajoitettu, niitä ei käytetä mihinkään muuhun tarkoitukseen, ja ne poistetaan sovellettavan määräajan umpeutuessa.

8.3 Varmuuskopiot poistetaan tai ylikirjoitetaan niiden tavanomaisten jaksojen mukaisesti, enintään 30 päivän enimmäistavoitteella operatiivisesta poistamisesta.

9.1 Emme myy tai vuokraa henkilötietojasi. Voimme luovuttaa niitä seuraaville vastaanottajaryhmille:

• Genotyypitys laboratorioille, jotka vastaanottavat koodatun näytteen yksilöllisen tunnisteen avulla.
• Infrastruktuuri-, majoitus-, tallennus- ja turvallisuuspalveluiden tarjoajille.
• Maksunvälittäjille ja maksupalveluntarjoajille.
• Logistiikkaoperaattoreille.
• Tuki-, viestintä-, viesti- ja analytiikkatyökaluille.
• Arvontojen hallinta-alustoille, jos osallistut sellaisiin.
• Tutkimusyhteistyökumppaneille, jos olet sen sallinut ja pseudonyymisoitujen tai anonymisoitujen tietojen kanssa.
• Viranomaisille ja julkisille tahoille, jos lakisääteinen velvollisuus niin vaatii.

9.2 Kaikki käsittelijät ovat sopimusvelvoitteisia asetuksen 28 artiklan mukaisesti asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Toimittajan vaihtaminen ei laajenna käyttötarkoituksia eikä vähennä oikeuksiasi.

9.3 Voit pyytää luetteloa nykyisistä käsittelijöistä ja alikäsittelijöistä, niiden sijainnista ja tehtävistä lähettämällä sähköpostia osoitteeseen lopd@tellmegen.com.

10.1 Tietojen analysointi ja tallennus tehdään Euroopan talousalueella, 9.3 kohdassa mainituilla palveluntarjoajilla.

10.2 Jos jokin apufunktio sisältäisi käsittelyä Euroopan talousalueen ulkopuolella, sovellamme asianmukaisia suojatoimenpiteitä: Euroopan komission päätös asianmukaisuudesta, tyyppisopimuslausekkeet vaikutustenarviointeineen ja lisätoimenpiteineen tai sitovat yrityssäännöt. Siirto tunnistetaan samalla listalla.

10.3 Voit pyytää tietoja sovelletuista suojatoimenpiteistä ja, silloin kun se on asianmukaista, kopion niistä kirjoittamalla osoitteeseen dpo@tellmegen.com.

11.1 Eläinten yhteensopivuustoiminnot ovat oletusarvoisesti pois päältä ja vaativat erillisen aktivoinnin. Ennen niiden aktivointia sinulle ilmoitetaan, mitä profiilisi osia muut käyttäjät näkevät ja miten viestintä toimii.

11.2 Yhteystietojasi ei paljasteta muille käyttäjille ilman erillistä ja yksiselitteistä toimenpidettäsi.

11.3 Voit poistaa toiminnon käytöstä milloin tahansa. Poistaminen käytöstä pysäyttää uudet näkyvät vertailut ja poistaa profiilisi aktiivisesta hakemistosta, mutta ei poista viestejä tai ilmoituksia, joita toinen käyttäjä olisi jo laillisesti saanut.

11.4 Voimme käyttää automatisoituja suodattimia ja ihmisen suorittamaa tarkastusta petosten, väärinkäytösten tai laittoman sisällön havaitsemiseksi ja näkyvyyden rajoittamiseksi, sisällön poistamiseksi tai tilien jäädyttämiseksi ilmoittaen syyn ja valitusmenettelyt, kun lainsäädäntö sitä vaatii.

12.1 Kampanjoissa ja arvonnoissa voimme kerätä nimesi, sähköpostiosoitteesi, vastaavan sosiaalisen verkoston profiilisi ja palkinnon hallinnointiin ja toimittamiseen tarvittavat tiedot.

12.2 Voittajat valitaan verkossa olevilla arvontatyökaluilla, ja heidät ilmoitetaan tai otetaan yhteyttä sääntöjen mukaisilla kanavilla. Jos voittajat eivät vastaa tai toimita toimitustietoja säännöissä ilmoitetussa määräajassa, palkinto voidaan jakaa uudelleen.

12.3 Fyysisten palkintojen osalta voimme pyytää toimitusosoitteen, jota käytetään vain kyseiseen toimitukseen.

12.4 Kaupallisten viestien tilaaminen on aina valinnaista ja erillistä osallistumisesta: se ei ehdollista pääsyä arvontaan.

12.5 Voimme sulkea osallistujan pois petoksen tai sääntöjen rikkomisen tapauksessa perustellusti.

Voimme lähettää sinulle tietoa Koko Geneticsin tuotteista tai palveluista, kun olet antanut suostumuksesi tai kun kyseessä ovat samankaltaiset tuotteet tai palvelut kuin ne, jotka olet jo hankkinut. Voit vastustaa tätä milloin tahansa, helposti ja ilmaiseksi, kunkin viestin sisältämän linkin kautta tai kirjoittamalla osoitteeseen lopd@tellmegen.com.

14.1 Käytämme teknisiä ja analyyttisiä evästeitä ja ainoastaan suostumuksellasi mainostarkoituksiin. Paneelin ensimmäisellä tasolla voit hyväksyä, hylätä tai määrittää asetuksesi ja muuttaa niitä milloin tahansa. Yksityiskohtainen tieto on evästekäytännössä.

14.2 Analyysi- ja mainostoimintoja varten jaamme tietoja kumppaneidemme kanssa, mukaan lukien Google, EU-käyttäjien suostumuskäytännön mukaisesti.

14.3 Nämä työkalut eivät missään tapauksessa käytä eläinnäytettä, analyysisi tietoja tai raporttiesi sisältöä.

15.1 Sovellamme riskien mukaan asianmukaisia teknisiä ja organisatorisia toimenpiteitä, jotka vastaavat teknologian tasoa, tietojen luonnetta ja olemassa olevia riskejä: salausta siirrettäessä ja levossa, tunnisteiden loogista erottelua, roolipohjaista käyttöoikeuksien hallintaa, kirjaamista ja seurantaa, häiriönhallintaa sekä suunnittelun ja oletusarvojen mukaisesti toteutettua tietosuojaa.

15.2 Mikään tietojärjestelmä ei ole täysin immuuni riskeille. Jos tietoturvaloukkaus tapahtuu ja se aiheuttaa suuren riskin oikeuksillesi, ilmoitamme siitä sinulle viipymättä ja kerromme sen luonteen, mahdolliset seuraukset ja toteutetut toimenpiteet.

16.1 Voit käyttää oikeutta hakea tietoja, oikaista tietoja, poistaa tietoja, rajoittaa käsittelyä, siirtää tietoja ja vastustaa käsittelyä, peruuttaa antamasi suostumukset, eikä sinua saa sitoa pelkästään automatisoituun käsittelyyn perustuviin päätöksiin, joilla on oikeudellisia tai vastaavia vaikutuksia.

16.2 Voit käyttää oikeuksiasi kirjoittamalla osoitteeseen lopd@tellmegen.com tai postitse osoitteeseen GENELINK, S.L. (viite: Tietosuoja), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, España. Voimme pyytää sinulta kohtuullista henkilöllisyyden varmistusta, jos on perusteltua epäillä henkilöllisyyttäsi, ilman että vaadimme tarpeettomia asiakirjoja.

16.3 Vastaamme kuukauden kuluessa, ja vastausaikaa voidaan pidentää kahdella kuukaudella, jos pyyntö on monimutkainen, ja ilmoitamme pidennyksestä ensimmäisen kuukauden aikana.

16.4 Oikeuksien käyttö on maksutonta, paitsi jos pyynnöt ovat ilmeisen perusteettomia tai liiallisia, erityisesti toistuvien pyyntöjen vuoksi. Tällöin voidaan periä kohtuullinen maksu tai evätä pyyntö perustellusti.

16.5 Voit tehdä valituksen Espanjan tietosuojaviranomaiselle (www.aepd.es) tai asuinmaasi valvontaviranomaiselle.

17.1 GENELINK voi olla yrityskauppojen kohteena, kuten fuusio, osittainen liiketoimintakauppa, rahoitus tai liiketoiminnan täydellinen tai osittainen siirto, mukaan lukien Koko Genetics -tuotemerkin erillinen siirto.

17.2 Valmistelu- ja tarkastusvaiheessa voidaan jakaa vain tiukasti tarpeellisia koottuja, tilastollisia tai pseudonymisoituja tietoja luottamuksellisuussopimuksen ja pääsynvalvonnan mukaisesti. Yksilöllisesti tunnistettavia tiedostoja ei luovuteta missään tapauksessa.

17.3 Jos kauppa toteutuu, hankkiva taho siirtyy rekisterinpitäjäksi ja sitoutuu annettuihin tietoihin ja tähän käytäntöön ilman käyttötarkoitusten laajentamista. Ilmoitamme tästä viipymättä ja, aina kun mahdollista, ennen kuin hän alkaa käsitellä tietojasi.

17.4 Materiaalisesti erilaisiin tarkoituksiin uuden rekisterinpitäjän on ilmoitettava siitä ja hankittava pätevä oikeudellinen perusta tai, silloin kun se on tarpeen, uusi suostumus.

17.5 Konkurssi- tai selvitystilanteessa tietojasi voidaan siirtää vain palvelun jatkuvuuden puitteissa ja vastaavilla takeilla; muuten ne poistetaan tai anonymisoidaan, paitsi pakollinen säilytysarkisto. Nämä säännöt eivät yksinään valtuuta henkilötietojen tai näytteiden itsenäistä myyntiä.

18.1 Voimme päivittää tätä käytäntöä oikeudellisten, teknisten tai palvelumuutosten vuoksi. Jokaisella versiolla on koodi ja päivämäärä, ja voit pyytää versiohistoriaa osoitteesta lopd@tellmegen.com.

18.2 Jos muutos laajentaa käyttötarkoituksia, datakategorioita tai vastaanottajia tai vaikuttaa johonkin suostumukseesi, ilmoitamme siitä sinulle ennen sen voimaantuloa ja, tarvittaessa, pyydämme uutta vahvistavaa toimenpidettä. Emme sovella uusia käyttötarkoituksia jo kerättyyn dataan ilman tätä perustetta.

18.3 Säilytämme todisteen jokaisesta annetusta suostumuksesta näyttämäsi tekstin version, päivämäärän ja kellonajan kanssa. Voit tarkastella ja ladata sen tililtäsi.

Kaikissa tähän käytäntöön liittyvissä kysymyksissä voit kirjoittaa osoitteeseen lopd@tellmegen.com tai, jos asia vaatii tietosuojavaltuutetun osallistumista, osoitteeseen dpo@tellmegen.com.