Personvernerklæring for Koko Genetics™

Denne retningslinjen forklarer hvilke personopplysninger vi behandler, til hvilke formål, på hvilket juridisk grunnlag, hvor lenge, og hvilke rettigheter du har. Den utgjør en del av kontrakten sammen med de juridiske vilkårene, informert samtykke og informasjonskapselpolicyen.

Det informerte samtykket utvikler i detalj behandlingen av dyreprøven, resultatene og de frivillige alternativene, og har forrang over denne policyen i disse saker.

1. Hvem er ansvarlig

Ansvarlig for behandling: GENELINK, S.L., innehaver av merket Koko Genetics™. NIF B98649494. Adresse: calle Arquitecto Mora 5, etasje 2, leilighet 4, 46010 Valencia, Spania.

• Generell kontakt: info@kokogenetics.com · Telefon: +34 960 090 596
• Personvern og utøvelse av rettigheter: lopd@tellmegen.com
• Databehandlingsansvarlig: dpo@tellmegen.com
• Kontrollmyndighet: Det spanske datatilsynet (www.aepd.es) eller tilsynsmyndigheten i ditt bostedsland.

Koko Genetics, tellmeGen og Vivabioma er merkevarer av GENELINK, S.L. og kan dele selskapets infrastruktur og støttekanaler. Dette gir ikke tillatelse til å kombinere data fra deres tjenester: enhver kombinasjon krever forhåndsinformasjon og et gyldig juridisk grunnlag, eller, der det er aktuelt, et spesifikt frivillig valg.

Tjenesten organiseres fra Spania, og vi anvender forordning (EU) 2016/679, organisk lov 3/2018 og lov 34/2002 om tjenester i informasjonssamfunnet.

2. Hvem denne policyen gjelder for

Gjelder de som besøker nettsiden, oppretter en konto, abonnerer på tjenestene våre, deltar i kampanjer eller konkurranser, bruker genetiske matchingsfunksjoner, eller kommuniserer med vårt kundestøtteteam.

3. Naturaleza av dataene

3.1 Dyrets DNA, betraktet isolert, er ikke en genetisk data om en fysisk person i henhold til forordningen, og det gir deg ingen informasjon om din egen genetikk eller din helse.

3.2 Ikke desto mindre utgjør kit-identifikatoren, eierskap eller stell av dyret, din konto, dine kontaktopplysninger, spørreskjemaer, meldinger og resultater som er knyttet til deg, personopplysninger om deg, og behandles i samsvar med forskriftene.

3.3 Metoden er rettet mot DNAet til arten som analyseres. Vi søker ikke etter eller tolker humant DNA; ethvert tilfeldig humant signal tolkes ikke eller inkluderes i en rapport.

4. Hvilke data behandler vi og hvor kommer de fra

4.1 Datakategorier:

• Konto og kontakt: navn og etternavn, e-postadresse, kryptert passord, adresse, telefonnummer, språk og land.
• Oppgitte dyreopplysninger: navn, art, oppgitt rase, kjønn, alder og annen informasjon du oppgir.
• Biologisk prøve av dyret og unik identifikator for settet.
• Tekniske data for analysen, resultater, rapporter og deres versjoner.
• Genetiske datafiler du laster opp fra en annen leverandør.
• Svar på spørreskjemaer og undersøkelser.
• Ansettelse, fakturering og transaksjonsmetadata. Vi lagrer ikke fullstendige kortnumre.
• Bruk av plattformen: tilganger, konsulterte rapporter, nedlastinger og data samlet inn via informasjonskapsler.
• Profil, innhold og meldinger for genetiske match-funksjoner, hvis du aktiverer dem.
• Kundeservicekommunikasjon og hendelseslogger.
• Deltakelsesdata for kampanjer og konkurranser.

4.2 Opprinnelse. Dataene kommer fra deg eller genereres under levering av tjenesten. Vi anskaffer ikke personopplysninger fra eksterne kilder for å profilere deg.

5. Hvorfor behandler vi dine data og på hvilket juridisk grunnlag

• Yte den avtalte tjenesten, administrere prøven, analysere den og utstede, lagre og oppdatere rapportene: utførelse av kontrakten (art. 6.1.b GDPR).
• Opprett og administrer din konto, logistikk og tilgang til rapporter: kontraktsutførelse.
• Verifisere at settet kommer fra en autorisert kanal og at du er legitimert med hensyn til dyret, og forhindre svindel: legitim interesse i tjenestens sikkerhet (art. 6.1.f GDPR) og, der det er aktuelt, gjeldende lovpålegg (art. 6.1.c).
• Behandle dine rettigheter og forespørsler om tilgang og portabilitet: lovpålagt (art. 6.1.c GDPR).
• Håndtere kampanjer og trekninger, velge ut og kontakte vinnerne, og utdele premier: gjennomføring av de aksepterte vilkårene og, om relevant, ditt samtykke (art. 6.1.b og 6.1.a GDPR).
• Genetiske treff og meldinger mellom brukere, når du aktiverer dem: ditt spesifikke samtykke (art. 6.1.a GDPR).
• Moderere innhold, behandle klager og garantere plattformens sikkerhet: legitim interesse og overholdelse av regelverket for digitale tjenester.
• Forskning og utvikling, inkludert trening av kunstig intelligens-modeller, innenfor hver av deres separate kategorier: ditt spesifikke og separat gitt samtykke (art. 6.1.a GDPR).
• Oppfylle juridiske, skattemessige og kvalitetskrav, og beholde den blokkerte arkivfilen fra punkt 8: juridisk forpliktelse (art. 6.1.c GDPR).
• Transaksjonell og støttekommunikasjon: kontraktsutførelse.
• Elektronisk kommersiell kommunikasjon: ditt samtykke eller, for produkter og tjenester som ligner på de som allerede er inngått, den legitime interessen som er fastsatt i regelverket for tjenester innenfor informasjonssamfunnet, med enkel og gratis avmelding i hver utsendelse.
• Plattformssikkerhet og forsvar mot krav: berettiget interesse (art. 6.1.f GDPR).

Når behandlingen er basert på ditt samtykke, kan du trekke det tilbake når som helst uten at det påvirker lovligheten av behandlingen som allerede er utført. Når den er basert på vår legitime interesse, kan du motsette deg den, og vi vil vurdere din spesifikke situasjon; veieanalysen er tilgjengelig for deg ved å skrive til dpo@tellmegen.com.

6. Forskning, utvikling og kunstig intelligens

6.1 Deltakelse er frivillig, separat og kan tilbakekalles, og betinger verken tjenesten eller prisen. Den autoriseres separat for intern forskning og forbedring, for eksterne vitenskapelige prosjekter og for forskning og utvikling med kommersielle samarbeidspartnere.

6.2 Når du gir oss tillatelse, kan vi bruke analysedataene og, der det er relevant, dine svar på spørreskjemaer, i minimert, pseudonymisert eller anonymisert form, for å utvikle, trene, validere og forbedre analytiske modeller og kunstig intelligens-systemer.

6.3 Tredjeparter som mottar data, mottar pseudonymiserte eller aggregerte data, under kontrakt og med eksplisitt forbud mot reidentifikasjon.

6.4 Disse godkjenningene gjelder data, ikke selve prøven: enhver forskningsbruk av prøven krever separat samtykke.

6.5 Du kan trekke tilbake enhver autorisasjon like enkelt som du ga den. Tilbaketrekningen hindrer fremtidige inkluderinger og avslutter fremtidige behandlinger basert på den, men den påvirker ikke lovlig utførte behandlinger, publisert materiale, irreversibelt anonymiserte data eller allerede trente modeller.

7. Mindreårige

7.1 Koko Genetics sine tjenester er rettet mot personer over 18 år, som er de som kan bestille og registrere et kit.

7.2 I nettskjemaer rettet mot allmennheten, og i samsvar med spansk lovgivning, skal mindreårige under fjorten år ikke oppgi personopplysninger uten samtykke fra den som utøver foreldreansvar eller verge. Dersom vi oppdager at data er oppgitt under slike omstendigheter, vil vi slette dem så snart som mulig.

7.3 Deltakelse i kampanjer og trekninger er forbeholdt personer over 18 år.

8. Bevaringsperioder og blokkert arkivering

• Konto og kontrakt: under forholdet og deretter i løpet av de gjeldende foreldelsesfrister.
• Fakturering og regnskap: innenfor fristene som kreves av kommersiell og skattemessig lovgivning.
• Biologisk prøve: normalt opptil to måneder fra analyse er fullført, med forbehold som angitt i samtykkeerklæringen.
• Tekniske data, resultater og rapporter: så lenge kontoen din er aktiv, slik at du kan konsultere dem og oppdatere dem.
• Profil, innhold og melding av genetiske treff: mens funksjonen er aktivert, og deretter i samsvar med tidsfrister for moderering og reklamasjonsbehandling.
• Kampanjedata og trekninger: under kampanjen og tidsfristene som er nødvendige for å dokumentere korrekt håndtering og utlevering av premien.
• Tekniske og sikkerhetsmessige registreringer: mellom 12 og 24 måneder, proporsjonalt med formålet.
• Registrering av aksept av samtykker: så lenge det kan oppstå ansvar.

8.1 Hvis du ber om sletting av de tekniske analyseres dataene, vil oppdateringer og nyfortolkninger ikke lenger være mulige uten en ny prøve. Vi vil varsle deg om dette før vi utfører det.

8.2 Når du ber om sletting eller lukking av kontoen din, blir informasjonen som vi er forpliktet til å beholde av juridiske, skattemessige, kvalitetsmessige eller forsvarsmessige årsaker, blokkert, med begrenset tilgang, uten bruk til noe annet formål, og slettes når gjeldende frist utløper.

8.3 Sikkerhetskopier slettes eller overskrives i henhold til sine ordinære sykluser, med et maksimalt mål på 30 dager fra operasjonell sletting.

9. Mottakere, oppdragsgivere og underoppdragsgivere

9.1 Vi selger eller leier ikke ut dine personopplysninger. Vi kan kommunisere dem til følgende kategorier av mottakere:

• Genotypingslaboratorier, som mottar prøven kodet med den unike identifikatoren.
• Leverandører av infrastruktur, hosting, lagring og sikkerhet.
• Betalingsgatewayer og leverandører.
• Logistikkoperatører.
• Støtteverktøy, kommunikasjon, meldinger og analyse.
• Plattformer for loddtrekning, når du deltar i en.
• Forskningssamarbeidspartnere, når du har godkjent det og med pseudonymiserte eller anonymiserte data.
• Myndigheter og offentlige organer, når det foreligger en lovpålagt forpliktelse.

9.2 Alle behandlingsansvarlige er bundet av kontrakt i henhold til artikkel 28 i forordningen, med passende tekniske og organisatoriske tiltak. Erstatning av en leverandør utvider ikke formålene eller reduserer deres rettigheter.

9.3 Du kan be om en spesifikk liste over gjeldende ledere og underordnede til enhver tid, med deres lokasjon og funksjon, ved å skrive til lopd@tellmegen.com.

10. Internasjonale overføringer

10.1 Analysen og lagringen av dataene utføres i Det europeiske økonomiske samarbeidsområdet, hos leverandørene som er identifisert i listen i punkt 9.3.

10.2 Dersom en tilleggsfunksjon innebærer behandling utenfor Det europeiske økonomiske samarbeidsområdet, vil vi implementere egnede garantier: en avgjørelse om tilstrekkelighet fra EU-kommisjonen, standardkontraktsklausuler med konsekvensutredning og tilleggstiltak, eller bindende bedriftsregler. Overføringen vil bli identifisert på den samme listen.

10.3 Du kan be om informasjon om gjeldende garantier og, der det er relevant, en kopi av dem, ved å skrive til dpo@tellmegen.com.

11. Genetiske treff og brukerinnhold

11.1 Matchende funksjonalitet for dyr er deaktivert som standard og krever separat aktivering. Før du aktiverer den, blir du informert om hvilke elementer av profilen din andre brukere vil se og hvordan meldingsfunksjonen fungerer.

11.2 Dine kontaktopplysninger blir ikke avslørt for andre brukere uten en ytterligere og utvetydig handling fra din side.

11.3 Du kan deaktivere funksjonen når som helst. Deaktivering stopper nye synlige sammenligninger og fjerner profilen din fra den aktive indeksen, men sletter ikke meldinger eller varsler som en annen bruker allerede lovlig har mottatt.

11.4 Vi kan bruke automatiserte filtre og levert menneskelig gjennomgang for å oppdage svindel, misbruk eller ulovlig innhold, og begrense synligheten, fjerne innhold eller suspendere kontoer, og informere om årsaken og ankemulighetene når regelverket krever det.

12. Kampanjer og trekninger

12.1 Ved kampanjer og trekninger kan vi samle inn navn, e-post, profil på det relevante sosiale nettverket og data som er nødvendig for administrasjon og utlevering av premie.

12.2 Vinnerne velges ved hjelp av nettbaserte trekkningsverktøy og kunngjøres eller kontaktes via kanalene som er angitt i betingelsene. Hvis de ikke svarer eller ikke oppgir leveringsdetaljer innen fristen som er angitt i betingelsene, kan premien tildeles på nytt.

12.3 For fysiske premier kan vi be om en leveringsadresse, som kun brukes til den leveransen.

12.4 Abonnement på kommersiell kommunikasjon er alltid valgfritt og kan skilles fra deltakelse: det betinger ikke tilgang til trekningen.

12.5 Vi kan utelukke en deltaker ved svindel eller brudd på reglene, på en motivert måte.

13. Kommersiell kommunikasjon

Vi kan sende deg informasjon om produkter eller tjenester fra Koko Genetics når du har samtykket til det, eller når det gjelder produkter eller tjenester som ligner på de du allerede har inngått avtale om. Du kan motsette deg dette når som helst, enkelt og gratis, via lenken som er inkludert i hver kommunikasjon eller ved å skrive til lopd@tellmegen.com.

14. Informasjonskapsler og annonsering

14.1 Vi bruker tekniske informasjonskapsler og analyseinformasjonskapsler, og kun med ditt samtykke, annonseringsinformasjonskapsler. På første nivå av panelet kan du godta, avvise eller konfigurere dine preferanser, og endre dem når du vil. Detaljer finnes i policyen for informasjonskapsler.

14.2 For analyse- og annonseringsformål deler vi informasjon med våre partnere, inkludert Google, i samsvar med deres policy for samtykke fra brukere i EU.

14.3 Disse verktøyene får under ingen omstendigheter tilgang til dyrets prøve, analyseresultatene eller innholdet i rapportene dine.

15. Sikkerhet og datainnbrudd

15.1 Vi implementerer tekniske og organisatoriske tiltak som er passende for risikoen, og som er egnet til teknologistatus, datatypenes art og eksisterende risikoer: kryptering under overføring og i hvile, logisk separasjon av identifikatorer, rollebasert tilgangskontroll, logging og overvåking, hendelseshåndtering, og personvern fra design og som standard.

15.2 Ingen informasjonssystem er helt immunt mot risiko. Skulle det oppstå et sikkerhetsbrudd som medfører høy risiko for dine rettigheter, vil vi varsle deg uten unødig opphold, og opplyse om hendelsens art, dens mulige konsekvenser og de tiltakene som er iverksatt.

16. Dine rettigheter

16.1 Du kan utøve rettighetene til innsyn, retting, sletting, begrense behandling, dataportabilitet og innsigelse, trekke tilbake samtykker du har gitt, og ikke være gjenstand for beslutninger basert utelukkende på automatisert behandling som gir juridiske eller tilsvarende effekter.

16.2 For å utøve disse rettighetene, vennligst skriv til lopd@tellmegen.com eller send post til GENELINK, S.L. (referanse: Databeskyttelse), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Spania. Vi kan be deg om en rimelig bekreftelse av din identitet når det er rimelig tvil, uten å kreve unødvendig dokumentasjon.

16.3 Vi vil svare innen en måned, som kan forlenges med ytterligere to måneder dersom henvendelsen er kompleks, og vi vil informere deg om forlengelsen innen den første måneden.

16.4 Utøvelsen er vederlagsfri, unntatt ved åpenbart grunnløse eller overdrevne anmodninger, særlig ved gjentakelse, der et rimelig gebyr kan kreves eller handlingen nektes, begrunnet.

16.5 Du kan sende inn en klage til det spanske databeskyttelsesbyrået (www.aepd.es) eller til tilsynsmyndigheten i ditt bostedsland.

17. Endring av kontroll og etterfølgelse av virksomhet

17.1 GENELINK kan være gjenstand for selskapsoperasjoner som en fusjon, en fisjon, finansiering eller overføring av hele eller deler av virksomheten, inkludert separat overføring av Koko Genetics-merket.

17.2 I de foreløpige forhandlings- og revisjonsfasene kan kun aggregerte, statistiske eller pseudonimiserte data som er strengt nødvendige, deles under konfidensialitetsavtale og tilgangskontroll. Individuelt identifiserbare saksmapper vil under ingen omstendigheter bli utlevert.

17.3 Hvis transaksjonen gjennomføres, trer den ervervende enheten inn som behandlingsansvarlig og er bundet av samtykkeerklæringen og denne retningslinjen, uten å utvide formålene. Vi vil informere deg om dette uten unødig forsinkelse og, når det er mulig, før vi begynner å behandle dine data.

17.4 For vesentlig forskjellige formål, skal den nye behandlingsansvarlige informere deg og innhente et gyldig rettslig grunnlag eller, der det er relevant, nytt samtykke.

17.5 Ved konkurs eller likvidasjon, kan dine data kun overføres som en del av tjenestekontinuitet og med tilsvarende garantier; i mangel av dette, vil de bli slettet eller anonymisert, med unntak av arkiv som er lovpålagt å bevare. Disse reglene tillater ikke i seg selv et selvstendig salg av personopplysninger eller prøver.

18. Endringer i denne policyen og bevis på samtykke

18.1 Vi kan oppdatere denne retningslinjen på grunn av juridiske, tekniske eller tjenesterelaterte endringer. Hver versjon har en kode og dato, og du kan be om versjonshistorikken på lopd@tellmegen.com.

18.2 Hvis endringen utvider formålene, datakategoriene eller mottakerne, eller påvirker noen av dine samtykker, vil vi informere deg før den trer i kraft og, der det er aktuelt, be om en ny aktiv handling fra din side. Vi vil ikke bruke nye formål på data som allerede er samlet inn uten et slikt grunnlag.

18.3 Vi beholder bevis for hvert gitt samtykke, med versjonen av teksten som ble vist, dato og klokkeslett. Du kan se den og laste den ned fra kontoen din.

19. Kontakt

For ethvert spørsmål angående denne policyen kan du skrive til lopd@tellmegen.com eller, for saker som krever innblanding fra Databeskyttelsesrådgiveren, til dpo@tellmegen.com.