Koko Genetics™ Tietosuojakäytäntö

Tämä käytäntö selittää, mitä henkilötietoja käsittelemme, mihin tarkoitukseen, millä laillisella perusteella, kuinka kauan ja mitä oikeuksia sinulla on. Se on osa sopimusta yhdessä oikeudellisten ehtojen, tietoisen suostumuksen ja evästekäytännön kanssa.

Tietoon perustuva suostumus kehittää yksityiskohtaisesti eläinnäytteen käsittelyn, tulokset ja vapaaehtoiset vaihtoehdot, ja se on ensisijainen tämän käytännön suhteen näissä asioissa.

1. Kuka on vastuussa

Vastuullinen taho: GENELINK, S.L., tuotemerkin Koko Genetics™ omistaja. Y-tunnus B98649494. Osoite: calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, España.

• Yleiset yhteystiedot: info@kokogenetics.com · Puhelin: +34 960 090 596
• Yksityisyys ja oikeuksien käyttö: lopd@tellmegen.com
• Tietosuojavastaava: dpo@tellmegen.com
• Viranomainen: Espanjan tietosuojavirasto (www.aepd.es) tai asuinmaasi valvontaviranomainen.

Koko Genetics, tellmeGen ja Vivabioma ovat GENELINK, S.L. -yhtiön tavaramerkkejä ja voivat jakaa yritysinfrastruktuuria ja tukikanavia. Tämä ei valtuuta niiden palveluiden tietoja yhdistettäväksi: kaikki yhdistämiset vaativat ennakkotiedon ja pätevän oikeudellisen perustan tai, soveltuvin osin, erityisen vapaaehtoisen valinnan.

Palvelu järjestetään Espanjasta käsin ja noudatamme asetusta (EU) 2016/679, orgaanista lakia 3/2018 ja tietoyhteiskunnan palveluita koskevaa lakia 34/2002.

2. Ketä tämä käytäntö koskee

Koskee niitä, jotka vierailevat verkkosivustolla, luovat tilin, tilaavat palveluitamme, osallistuvat kampanjoihin tai arvontoihin, käyttävät geeniyhdistelmien toimintoja tai kommunikoivat tukitiimimme kanssa.

3. Tietojen luonne

3.1 Eläimesi DNA, erillisenä, ei ole luonnollisen henkilön geneettistä tietoa asetuksen merkityksessä, eikä se kerro mitään hänen omasta genetiikastaan tai terveydestään.

3.2 Kuitenkin, paketin tunniste, eläimen omistajuus tai hoito, tili, yhteystiedot, kyselyt, viestit ja sinuun liitetyt tulokset ovat henkilötietojasi, ja niitä käsitellään asetuksen mukaisesti.

3.3 Menetelmä kohdistuu analysoitavan lajin DNA:han. Emme etsi emmekä tulkitse ihmisen DNA:ta; satunnainen ihmisen DNA-signaali tulkitaan tai sisällytetä raporttiin.

4. Mitä tietoja käsittelemme ja mistä ne ovat peräisin

4.1 Tietoluokat:

• Tili ja yhteystiedot: nimi ja sukunimi, sähköpostiosoite, salattu salasana, osoite, puhelinnumero, kieli ja maa.
• Eläimen ilmoitetut tiedot: nimi, laji, ilmoitettu rotu, sukupuoli, ikä ja muut antamasi tiedot.
• Eläimen biologinen näyte ja kennon yksilöllinen tunniste.
• Analyysin tekniset tiedot, tulokset, raportit ja niiden versiot.
• Geneettisen datan tiedostot, jotka lataat muulta toimittajalta.
• Vastaukset kyselyihin ja kyselyihin.
• Palkkaus, laskutus ja transaktiodatat. Emme tallenna koko korttinumeroita.
• Alustan käyttö: käyttöoikeudet, konsuloidut raportit, lataukset ja evästeiden avulla kerätyt tiedot.
• Profiili, sisällöt ja viestit geeniyhdistelmien toiminnoista, jos aktivoit ne.
• Asiakaspalveluviestintä ja tapausrekisterit.
• Tietoa kampanja- ja arvontaosallistumisista.

4.2 Alkuperä. Tiedot tulevat teiltä tai ne muodostetaan palvelua tarjotessa. Emme hanki henkilötietoja ulkoisista lähteistä profiloidaksemme teitä.

5. Mihin tarkoitukseen käsittelemme tietojasi ja millä oikeusperusteella

• Tarjotun palvelun suorittaminen, näytteen hallinnointi, sen analysointi ja raporttien laatiminen, tallentaminen ja päivittäminen: sopimuksen täytäntöönpano (art. 6.1.b GDPR).
• Luo ja hallinnoi tiliäsi, logistiikkaa ja raporttien käyttöä: sopimuksen toteutus.
• Varmista, että pakkaus tulee valtuutetulta kanavalta ja että sinulla on oikeus käsitellä eläintä, ja estä petokset: laillinen oikeus palvelun turvallisuuteen (art. 6.1.f GDPR) ja, silloin kun se on sovellettavissa, laillinen velvoite (art. 6.1.c).
• Täyttää oikeuksianne sekä pyynnöt oikeuksien käyttämisestä ja siirrettävyydestä: laillinen velvoite (art. 6.1.c GDPR).
• Hallinnoida kampanjoita ja arvontoja, valita ja ottaa yhteyttä voittajiin sekä jakaa palkinnot: hyväksyttyjen ehtojen ja, tarvittaessa, suostumuksesi täytäntöönpano (GDPR:n 6.1.b ja 6.1.a artiklat).
• Geneettiset vastaavuudet ja käyttäjien väliset viestit, kun olet aktivoinut ne: erityinen suostumuksesi (art. 6.1.a GDPR).
• Sisällön moderointi, ilmoituksiin vastaaminen ja alustan turvallisuuden varmistaminen: oikeutettu etu ja digitaalisiin palveluihin sovellettavan lainsäädännön noudattaminen.
• Tutkimus ja kehitys, mukaan lukien tekoälymallien koulutus, kussakin itsenäisessä kategoriassaan: sinun erityinen ja erillinen suostumuksesi (artikla 6.1.a GDPR).
• Täyttää lakisääteiset, verotukselliset ja laatuvaatimukset sekä säilyttää osion 8 lukittu arkisto: laillinen velvoite (art. 6.1.c GDPR).
• Transaktionaaliset ja tukiviestinnät: sopimuksen täytäntöönpano.
• Sähköiset kaupalliset viestit: su suostumus tai, jo hankittuihin tuotteisiin ja palveluihin verrattavissa olevien tuotteiden ja palveluiden osalta, tietoyhteiskuntapalveluiden sääntelyssä tarkoitettu oikeutettu etu, jonka voi peruuttaa yksinkertaisesti ja maksutta jokaisessa viestissä.
• Alustan turvallisuus ja puolustautuminen vaatimuksia vastaan: oikeutettu etu (art. 6.1.f GDPR).

Kun hoito perustuu suostumukseesi, voit peruuttaa sen milloin tahansa vaikuttamatta aiemman hoidon laillisuuteen. Kun se perustuu oikeutettuun etuumme, voit vastustaa ja arvioimme erityistilannettasi; punninta-analyysi on käytettävissäsi kirjoittamalla osoitteeseen dpo@tellmegen.com.

6. Tutkimus, kehitys ja tekoäly

6.1 Osallistuminen on vapaaehtoista, erotettavissa olevaa ja peruuttavissa olevaa, eikä se ehdollista palvelua tai sen hintaa. Se sallitaan erikseen sisäiseen tutkimukseen ja parantamiseen, ulkoisiin tieteellisiin hankkeisiin sekä yhteistyökumppaneiden kanssa tehtävään tutkimukseen ja kehittämiseen.

6.2 Kun annatte luvan, voimme käyttää analyysitietoja ja, tarvittaessa, kyselyvastauksianne, minimoituna, pseudonomisoituna tai anonymisoituna, kehittääksemme, kouluttaaksemme, validoidaksemme ja parantaaksemme analyyttisiä malleja ja tekoälyjärjestelmiä.

6.3 Sidosryhmät, jotka osallistuvat, vastaanottavat pseudonymisoituja tai aggregoituja tietoja sopimuksen perusteella ja nimenomaisella kiellolla uudelleentunnistaa.

6.4 Nämä valtuutukset koskevat tietoja, eivät fyysistä näytettä: mikä tahansa näytteen tutkimuskäyttö vaatii erillisen suostumuksen.

6.5 Voit peruuttaa minkä tahansa valtuutuksen yhtä helposti kuin olet sen myöntänyt. Peruuttaminen estää uusia sisällytyksiä ja lopettaa niihin perustuvat tulevat hoidot, mutta se ei vaikuta jo laillisesti suoritettuihin hoitoihin, jo tehtyihin julkaisuihin, peruuttamattomasti anonymisoituihin tietoihin eikä jo koulutettuihin malleihin.

7. Alaikäiset

7.1 Koko Genetics palvelut on tarkoitettu yli 18-vuotiaille, jotka voivat hankkia ja rekisteröidä kitin.

7.2 Verkkolomakkeissa, jotka on tarkoitettu suurelle yleisölle ja Espanjan säännösten mukaisesti, alle neljätoistavuotiaat eivät saa antaa henkilötietojaan ilman huoltajan tai holhoojan lupaa. Jos havaitsemme, että tietoja on annettu näissä olosuhteissa, poistamme ne mahdollisimman pian.

7.3 Kampanjoihin ja arvontoihin osallistuminen on sallittu vain yli 18-vuotiaille.

8. Säilytysajat ja lukittu arkisto

• Tili ja sopimus: suhthteen aikana ja sen jälkeen sovellettavien vanhentumisaikojen aikana.
• Laskutus ja kirjanpito: määräysten edellyttämänä kauppa- ja verolainsäädännön mukaisesti.
• Biologinen näyte: normaalisti enintään kaksi kuukautta analyysin päättymisestä, edellyttäen, että tietoinen suostumus noudattaa.
• Tekniset tiedot, tulokset ja raportit: niin kauan kuin tilisi on aktiivinen, jotta voit tarkastella niitä ja päivittää niitä.
• Profiili, sisällöt ja geneettisten otteluiden viestintä: kun ominaisuus on käytössä, ja sen jälkeen maltillisuus- ja korvausvaatimusten puolustamisen aikarajoitusten mukaisesti.
• Kampanjoiden ja arvontojen tiedot: kampanjan aikana ja palkinnon oikean hallinnoinnin ja toimituksen todentamiseen tarvittavien määräaikojen puitteissa.
• Tekniset ja turvallisuustiedot: 12–24 kuukautta, suhteessa käyttötarkoitukseen.
• Suostumusten hyväksynnän rekisteröinti: siltä osin kuin siitä voi aiheutua vastuuta.

8.1 Jos pyydät teknisten tietojen poistamista analyysistä, päivitykset ja uudelleentulkinnat eivät enää ole mahdollisia ilman uutta näytettä. Ilmoitamme sinulle ennen sen suorittamista.

8.2 Kun pyydät tilisi poistamista tai sulkemista, tiedot, jotka meidän on säilytettävä laillisen, verotuksellisen, laadun tai vaateiden puolustamisen velvoitteen vuoksi, lukitaan, pääsy niihin rajoitetaan, niitä ei käytetä mihinkään muuhun tarkoitukseen, ja ne poistetaan sovellettavan määräajan päätyttyä.

8.3 Varmuuskopiot poistetaan tai ylikirjoitetaan tavanomaisten sykliensä mukaisesti, enintään 30 päivän kuluttua käyttötoimintojen poistamisesta.

9. Vastaanottajat, vastuuhenkilöt ja apulaisvastuuhenkilöt

9.1 Emme myy tai vuokraa henkilötietojasi. Voimme jakaa ne seuraaville vastaanottajaryhmille:

• Genotyypityslaboratoriot, jotka vastaanottavat näytteen koodattuna yksilöllisellä tunnisteella.
• Infrastruktuurin, majoituksen, tallennuksen ja turvallisuuden tarjoajat.
• Maksuväylät ja maksupalveluntarjoajat.
• Logistiikkaoperaattorit.
• Tukityökalut, viestintä, viestipalvelut ja analytiikka.
• Arvontojen hallinta-alustat, kun osallistut sellaiseen.
• Tutkimusyhteistyökumppanit, kun olet sen sallinut ja pseudonymisoiduilla tai anonymisoiduilla tiedoilla.
• Viranomaiset ja julkiset elimet, kun siihen on laillinen velvollisuus.

9.2 Kaikki vastuulliset henkilöt ovat sopimusvelvoitteisia asetuksen 28 artiklan mukaisesti, asianmukaisin teknisin ja organisatorisin toimenpitein. Toimittajan vaihtaminen ei laajenna tarkoituksia eikä vähennä hänen oikeuksiaan.

9.3 Voit pyytää luetteloa kulloisistakin voimassa olevista vastaavista ja apuvastaavista, heidän sijaintinsa ja tehtävänsä, kirjoittamalla osoitteeseen lopd@tellmegen.com.

10. Kansainväliset siirrot

10.1 Tiedon analysointi ja tallennus tapahtuvat Euroopan talousalueella, toimittajilla, jotka on tunnistettu kohdan 9.3 luettelossa.

10.2 Jos jokin lisätoiminto edellyttäisi käsittelyä Euroopan talousalueen ulkopuolella, noudatamme asianmukaisia takeita: Euroopan komission päätös riittävyydestä, tyypilliset sopimuslausekkeet, joihin liittyy vaikutustenarviointi, ja lisätoimenpiteet tai sitovat yrityssäännöt. Siirto tunnistetaan samalla luettelolla.

10.3 Voit pyytää tietoa sovellettavista takuista ja, silloin kun se on asianmukaista, niiden kopion kirjoittamalla osoitteeseen dpo@tellmegen.com.

11. Geneettiset yhtäläisyydet ja käyttäjien sisällöt

11.1 Eläinten täsmäytystoiminnot ovat oletusarvoisesti pois käytöstä ja vaativat erillisen aktivoinnin. Ennen niiden aktivointia sinulle ilmoitetaan, mitkä profiilisi osat muut käyttäjät näkevät ja miten viestintä toimii.

11.2 Yhteystietojasi ei luovuteta muille käyttäjille ilman erillistä ja yksiselitteistä toimenpidettäsi.

11.3 Voit poistaa ominaisuuden käytöstä milloin tahansa. Poistaminen käytöstä lopettaa uudet näkyvät vertailut ja poistaa profiilisi aktiivisesta hakemistosta, mutta se ei poista viestejä tai ilmoituksia, joita toinen käyttäjä on jo saanut laillisesti.

11.4 Voimme soveltaa automatisoituja suodattimia ja tarjota ihmisen tekemää tarkistusta petosten, väärinkäytön tai laittoman sisällön havaitsemiseksi ja rajoittaa näkyvyyttä, poistaa sisältöä tai jäädyttää tilejä, ilmoittaen syyn ja valitusmahdollisuudet, kun lainsäädäntö niin vaatii.

12. Tarjoukset ja arvontat

12.1 Kampanjoissa ja arvontojen yhteydessä saatamme kerätä nimesi, sähköpostiosoitteesi, sosiaalisen median profiilisi ja palkinnon hallinnoinnin ja toimituksen edellyttämät tiedot.

12.2 Voittajat valitaan verkossa suoritettavilla arvontatyökaluilla ja heidät julkistetaan tai heihin otetaan yhteyttä säännöissä mainituilla tavoilla. Jos he eivät vastaa tai anna toimitustietoja säännöissä mainitussa määräajassa, palkinto voidaan antaa uudelleen.

12.3 Fyysisiä palkintoja varten voimme pyytää toimitusosoitteen, jota käytetään vain kyseiseen toimitukseen.

12.4 Kaupallisten viestien tilauksen tekeminen on aina vapaaehtoista ja erotettavissa osallistumisesta: se ei ehdollista pääsyä arvontaan.

12.5 Voimme poissulkea osallistujan petoksen tai sääntöjen rikkomisen tapauksessa, perustellusta syystä.

13. Kaupallinen viestintä

Voimme lähettää sinulle tietoa Koko Geneticsin tuotteista tai palveluista, kun olet antanut siihen suostumuksesi tai kun kyseessä ovat samankaltaiset tuotteet tai palvelut kuin mitä olet jo tilannut. Voit vastustaa tätä milloin tahansa, yksinkertaisesti ja maksutta, jokaisessa viestissä olevan linkin kautta tai kirjoittamalla osoitteeseen lopd@tellmegen.com.

14. Evästeet ja mainonta

14.1 Käytämme teknisiä evästeitä ja analyysievästeitä sekä suostumuksellasi mainosevästeitä. Paneelin ensimmäisellä tasolla voit hyväksyä, hylätä tai määrittää mieltymyksesi ja muuttaa niitä milloin tahansa. Yksityiskohdat löytyvät evästekäytännöstä.

14.2 Analytiikka- ja mainostoiminnoissa jaamme tietoja kumppaneidemme, mukaan lukien Googlen, kanssa Euroopan unionin käyttäjien suostumuskäytäntöjen mukaisesti.

14.3 Nämä työkalut eivät missään tapauksessa käytä eläinnäytettä, analyysitietoja tai raporttien sisältöä.

15. Turvallisuus ja tietomurrot

15.1 Sovellamme riskiin sopivia teknisiä ja organisatorisia toimenpiteitä, jotka vastaavat teknologian tilaa, tietojen luonnetta ja olemassa olevia riskejä: salaus siirron aikana ja levossa, tunnisteiden looginen erottaminen, roolipohjainen pääsynhallinta, lokitus ja valvonta, poikkeamien hallinta sekä suunnittelun ja oletusarvoisen tietosuojan varmistaminen.

15.2 Mikään tietojärjestelmä ei ole täysin suojattu riskeiltä. Jos tietoturvaloukkaus tapahtuisi ja se aiheuttaisi suuren riskin oikeuksillesi, ilmoitamme siitä sinulle viipymättä ja kerromme esitetyin toimenpitein selkeästi, millaisesta tapauksesta on kyse ja mitä sen mahdollisia seurauksia on.

16. Oikeutesi

16.1 Sinulla on oikeus pyytää pääsyä tietoihisi, niiden oikaisua, poistamista, käsittelyn rajoittamista, siirrettävyyttä ja vastustamista, peruuttaa antamasi suostumukset ja olla joutumatta automaattiseen käsittelyyn perustuvien päätösten kohteeksi, joilla on oikeudellisia tai vastaavia vaikutuksia.

16.2 Niiden käyttämiseksi kirjoittakaa osoitteeseen lopd@tellmegen.com tai postitse osoitteeseen GENELINK, S.L. (viite: Tietosuoja), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Espanja. Voimme pyytää teiltä kohtuullisen epäilyksen ilmetessä todisteita henkilöllisyydestänne, ilman että vaadimme tarpeettomia asiakirjoja.

16.3 Vastaamme kuukauden kuluessa, ja jos pyyntö on monimutkainen, vastausaikaa voidaan pidentää kahdella kuukaudella ilmoittaen siitä sinulle ensimmäisen kuukauden aikana.

16.4 Käyttö on maksutonta, paitsi jos pyyntö on ilmeisen perusteeton tai kohtuuton, erityisesti toistuvuuden vuoksi, jolloin voidaan periä kohtuullinen maksu tai evätä toimenpide perustellusti.

16.5 Voit tehdä valituksen Espanjan tietosuojavirastolle (www.aepd.es) tai asuinmaasi valvontaviranomaiselle.

17. Omistajanvaihdos ja yritysjärjestely

17.1 GENELINK voi olla yritysjärjestelyjen kohteena, kuten fuusio, osittainen yhtiöittäminen, rahoitus tai liiketoiminnan kokonaisvaltainen tai osittainen luovutus, mukaan lukien Koko Genetics -brändin erillinen luovutus.

17.2 Neuvottelujen ja tarkastuksen edeltävissä vaiheissa voidaan jakaa vain yhteenkoostettuja, tilastollisia tai pseudonymisoituja tietoja, jotka ovat ehdottoman välttämättömiä, salassapitosopimuksen ja pääsynhallinnan mukaisesti. Yksilöitävissä olevia asiakirjoja ei toimiteta missään tapauksessa.

17.3 Jos yritys toteutuu, hankkiva taho siirtyy rekisterinpitäjäksi ja sitoutuu antamaan tietoisen suostumuksen ja noudattamaan tätä käytäntöä, laajentamatta käyttötarkoituksia. Ilmoitamme siitä teille viipymättä ja, jos mahdollista, ennen kuin aloitamme henkilötietojen käsittelyn.

17.4 Muun, olennaisesti erilaisen tarkoituksen vuoksi uuden rekisterinpitäjän on ilmoitettava siitä sinulle ja hankittava pätevä oikeusperuste tai, soveltuvin osin, uusi suostumus.

17.5 Konkurssi- tai selvitystilanteessa tietojasi voidaan siirtää vain palvelun jatkuvuuden ja vastaavien takuiden puitteissa; muussa tapauksessa ne poistetaan tai anonymisoidaan, lukuun ottamatta pakollista säilytysarkistoa. Nämä säännöt eivät yksinään salli henkilötietojen tai näytteiden itsenäistä myyntiä.

18. Muutokset tähän käytäntöön ja suostumuksen todentaminen

18.1 Voimme päivittää tämän käytännön laillisten, teknisten tai palvelumuutosten vuoksi. Jokaisella versiolla on koodi ja päivämäärä, ja voit pyytää versiohistoriaa osoitteesta lopd@tellmegen.com.

18.2 Jos muutos laajentaa käyttötarkoituksia, tietoluokkia tai vastaanottajia tai vaikuttaa johonkin suostumuksiisi, ilmoitamme siitä sinulle ennen sen voimaantuloa ja, soveltuvin osin, pyydämme sinulta uutta myönteistä toimenpidettä. Emme sovella uusia käyttötarkoituksia jo kerättyihin tietoihin ilman tätä perustetta.

18.3 Säilytämme todisteet jokaisesta annetusta suostumuksesta, mukaan lukien siihen liittyvän tekstiversion, päivämäärän ja kellonajan. Voit tarkastella ja ladata ne tililtäsi.

19. Yhteys

Kaikissa tämän käytännön liittyvissä kysymyksissä voit kirjoittaa osoitteeseen lopd@tellmegen.com tai, jos asia vaatii tietosuojavastaavan toimenpiteitä, osoitteeseen dpo@tellmegen.com.