Privacybeleid van Koko Genetics™

Dit beleid legt uit welke persoonsgegevens we verwerken, voor welk doel, op welke wettelijke basis, hoe lang en welke rechten u hebt. Het maakt deel uit van de overeenkomst, samen met de Wettelijke voorwaarden, de Toestemmingsverklaring en het cookiebeleid.

De Geïnformeerde Toestemming werkt de behandeling van het dierlijk monster, de resultaten en de vrijwillige opties in detail uit, en heeft in die aangelegenheden voorrang op dit beleid.

1. Wie is verantwoordelijk

Verantwoordelijke voor de verwerking: GENELINK, S.L., houder van het merk Koko Genetics™. Btw-nummer B98649494. Adres: calle Arquitecto Mora 5, 2e verdieping, appartement 4, 46010 Valencia, Spanje.

• Algemeen contact: info@kokogenetics.com · Telefoon: +34 960 090 596
• Privacy en uitoefening van rechten: lopd@tellmegen.com
• Gegevensbeschermingsfunctionaris: dpo@tellmegen.com
• Autoriteit voor toezicht: Spaans Agentschap voor Gegevensbescherming (www.aepd.es) of de autoriteit voor toezicht in uw land van verblijf.

Koko Genetics, tellmeGen en Vivabioma zijn merken van GENELINK, S.L. en kunnen bedrijfsinfrastructuur en ondersteuningskanalen delen. Dit autoriseert niet om de gegevens van hun diensten te combineren: elke combinatie vereist voorafgaande informatie en een geldige juridische grondslag of, waar van toepassing, een specifieke vrijwillige optie.

De dienst wordt georganiseerd vanuit Spanje en wij passen Verordening (EU) 2016/679, Organieke Wet 3/2018 en Wet 34/2002 inzake diensten van de informatiemaatschappij toe.

2. Op wie is dit beleid van toepassing

Is van toepassing op degenen die de Web bezoeken, een account aanmaken, onze diensten afnemen, deelnemen aan promoties of loterijen, genetische matching functionaliteiten gebruiken of contact opnemen met ons ondersteuningsteam.

3. Aard van de gegevens

3.1 Het DNA van uw dier, op zichzelf beschouwd, is geen genetisch gegeven van een natuurlijke persoon in de zin van de Verordening en informeert u niet over uw eigen genetica of gezondheid.

3.2 Desalniettemin vormen de kit-identificatie, het eigendom of de zorg van het dier, uw account, uw contactgegevens, de vragenlijsten, de berichten en de resultaten die aan u gekoppeld zijn, wel uw persoonsgegevens en worden deze verwerkt in overeenstemming met de Verordening.

3.3 De methode is gericht op het DNA van de geanalyseerde soort. Wij zoeken of interpreteren geen menselijk DNA; eventuele incidentele menselijke signalen worden niet geïnterpreteerd of opgenomen in een rapport.

4. Welke gegevens verwerken we en waar komen ze vandaan

4.1 Gegevenscategorieën:

• Account en contactgegevens: naam en achternaam, e-mailadres, versleuteld wachtwoord, adres, telefoonnummer, taal en land.
• Opgegeven gegevens van het dier: naam, soort, opgegeven ras, geslacht, leeftijd en andere informatie die u verstrekt.
• Biologisch monster van het dier en unieke kit-identificatie.
• Technische gegevens van de analyse, resultaten, rapporten en hun versies.
• Genetische gegevensbestanden die u uploadt van een andere leverancier.
• Antwoorden op vragenlijsten en enquêtes.
• Inhuren, facturering en transactiemetadata. We slaan geen volledige kaartnummers op.
• Gebruik van het platform: toegang, geraadpleegde rapporten, downloads en gegevens verzameld via cookies.
• Profiel, inhoud en berichten van de functies voor genetische overeenkomsten, indien geactiveerd.
• Klantenservicecommunicatie en incidentregistraties.
• Deelnamegegevens aan promoties en loterijen.

4.2 Oorsprong. De gegevens zijn afkomstig van u of worden gegenereerd tijdens de levering van de dienst. Wij verwerven geen persoonsgegevens uit externe bronnen om profielen van u aan te maken.

5. Waarvoor we uw gegevens verwerken en op welke wettelijke grondslag

• Het verlenen van de gecontracteerde dienst, het beheren van het monster, het analyseren ervan en het uitbrengen, archiveren en bijwerken van de rapporten: uitvoering van de overeenkomst (art. 6.1.b AVG).
• Uw account aanmaken en beheren, de logistiek en toegang tot rapporten: contractuitvoering.
• Verifiëren dat de kit afkomstig is van een geautoriseerd kanaal en dat u bevoegd bent ten aanzien van het dier, en fraude voorkomen: gerechtvaardigd belang bij de veiligheid van de dienst (art. 6.1.f AVG) en, waar van toepassing, de toepasselijke wettelijke verplichting (art. 6.1.c).
• Uw rechten en verzoeken om toegang en overdraagbaarheid verwerken: wettelijke verplichting (artikel 6, lid 1, onder c, AVG).
• Promoties en loterijen beheren, winnaars selecteren en contacteren en prijzen uitreiken: uitvoering van de geaccepteerde voorwaarden en, indien van toepassing, uw toestemming (art. 6.1.b en 6.1.a AVG).
• Genetische overeenkomsten en berichtenuitwisseling tussen gebruikers, wanneer geactiveerd: uw specifieke toestemming (art. 6.1.a AVG).
• Inhoud modereren, klachten behandelen en de veiligheid van het platform waarborgen: legitiem belang en naleving van de toepasselijke regelgeving voor digitale diensten.
• Onderzoek en ontwikkeling, met inbegrip van de training van artificiële intelligentie-modellen, binnen elk van zijn afzonderlijke categorieën: uw specifieke en afzonderlijke toestemming (artikel 6.1.a AVG).
• Naleving van wettelijke, fiscale en kwaliteitsverplichtingen, en het bewaren van het vergrendelde dossier van sectie 8: wettelijke verplichting (art. 6.1.c AVG).
• Transactie- en ondersteuningscommunicatie: contractuitvoering.
• Elektronische commerciële communicatie: uw toestemming of, voor producten en diensten die vergelijkbaar zijn met reeds afgesloten diensten, het legitieme belang zoals voorzien in de wetgeving inzake diensten van de informatiemaatschappij, met eenvoudige en kosteloze afmelding bij elke verzending.
• Platformbeveiliging en verdediging tegen claims: gerechtvaardigd belang (art. 6.1.f AVG).

Wanneer de verwerking gebaseerd is op uw toestemming, kunt u deze te allen tijde intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de voorgaande verwerking. Wanneer deze gebaseerd is op ons gerechtvaardigd belang, kunt u bezwaar maken en zullen wij uw specifieke situatie evalueren; de afwegingsanalyse staat tot uw beschikking door een e-mail te sturen naar dpo@tellmegen.com.

6. Onderzoek, ontwikkeling en kunstmatige intelligentie

6.1 De deelname is vrijwillig, scheidbaar en herroepbaar, en is geen voorwaarde voor de dienst of de prijs ervan. Het wordt afzonderlijk goedgekeurd voor intern onderzoek en verbetering, voor externe wetenschappelijke projecten en voor onderzoek en ontwikkeling met commerciële partners.

6.2 Wanneer u ons hiertoe machtigt, kunnen wij de analysegegevens en, indien van toepassing, uw antwoorden op vragenlijsten, op een geminimaliseerde, gepseudonimiseerde of geanonimiseerde manier gebruiken, om analytische modellen en systemen voor kunstmatige intelligentie te ontwikkelen, trainen, valideren en verbeteren.

6.3 Derden die gegevens ontvangen, ontvangen deze op pseudonieme of geaggregeerde wijze, onder contract en met een expliciet verbod op heridentificatie.

6.4 Deze autorisaties hebben betrekking op gegevens, niet op het fysieke monster: elk wetenschappelijk gebruik van het monster vereist afzonderlijke toestemming.

6.5 U kunt elke machtiging met hetzelfde gemak intrekken als waarmee u deze verleende. Intrekking voorkomt verdere opname en beëindigt toekomstige behandelingen op basis hiervan, maar heeft geen invloed op reeds rechtmatig uitgevoerde behandelingen, reeds gepubliceerde publicaties, onomkeerbaar geanonimiseerde gegevens of reeds getrainde modellen.

7. Minderjarigen

7.1 De diensten van Koko Genetics zijn gericht op personen ouder dan 18 jaar, aangezien zij degenen zijn die een kit kunnen afsluiten en registreren.

7.2 Op webformulieren gericht aan het grote publiek, en conform de Spaanse regelgeving, mogen minderjarigen onder de veertien jaar geen persoonlijke gegevens verstrekken zonder toestemming van degene die het ouderlijk gezag of voogdij uitoefent. Als we vaststellen dat gegevens onder deze omstandigheden zijn verstrekt, zullen we deze zo snel mogelijk verwijderen.

7.3 Deelname aan promoties en loterijen is voorbehouden aan personen ouder dan 18 jaar.

8. Bewaartermijnen en geblokkeerd archief

• Rekening en contract: gedurende de relatie en, daarna, gedurende de toepasselijke verjaringstermijnen.
• Facturering en boekhouding: binnen de door de commerciële en fiscale regelgeving vereiste termijnen.
• Biologisch monster: normaal gesproken tot twee maanden na voltooiing van de analyse, met de voorbehouden van de Geïnformeerde Toestemming.
• Technische gegevens, resultaten en rapporten: zolang uw account actief is, zodat u deze kunt raadplegen en kunt bijwerken.
• Profiel, inhoud en berichten van genetische overeenkomsten: zolang de functie is ingeschakeld, en vervolgens volgens de termijnen voor moderatie en het verdedigen van claims.
• Promotie- en loterijgegevens: tijdens de promotie en de termijnen die nodig zijn om de correcte afhandeling en de uitreiking van de prijs te bewijzen.
• Technische en veiligheidsregisters: tussen 12 en 24 maanden, evenredig aan het doel.
• Registratie van acceptatie van toestemmingen: voor zover aansprakelijkheid kan voortvloeien.

8.1 Als u verzoekt om het verwijderen van de technische gegevens van de analyse, zullen updates en herinterpretaties niet langer mogelijk zijn zonder een nieuwe steekproef. Wij zullen u hiervan op de hoogte stellen voordat we deze uitvoeren.

8.2 Wanneer u verzoekt om de verwijdering of sluiting van uw account, worden de gegevens die wij om wettelijke, fiscale, kwaliteits- of verdedigingsredenen tegen claims moeten bewaren, geblokkeerd, met beperkte toegang, niet voor enig ander doel gebruikt en verwijderd aan het einde van de toepasselijke termijn.

8.3 Back-ups worden verwijderd of overschreven volgens hun reguliere cycli, met een maximumdoelstelling van 30 dagen na operationele verwijdering.

9. Bestemmingen, ingeschrevenen en ondergeschrevenen

9.1 Wij verkopen of verhuren uw persoonsgegevens niet. We kunnen deze meedelen aan de volgende categorieën van ontvangers:

• Genotyperingslaboratoria, die de met een uniek identificatienummer gecodeerde monster ontvangen.
• Infrastructuur-, hosting-, opslag- en beveiligingsproviders.
• Betalingsgateways en betaalproviders.
• Logistieke operators.
• Ondersteunings-, communicatie-, bericht- en analytische tools.
• Lootjesloterij beheersystemen, wanneer u er een deelneemt.
• Onderzoekspartners, wanneer u dit heeft goedgekeurd en met gepseudonimiseerde of geanonimiseerde gegevens.
• Overheidsinstanties en publieke instellingen, wanneer er een wettelijke verplichting bestaat.

9.2 Alle bewerkers zijn via contract gebonden conform artikel 28 van de Verordening, met passende technische en organisatorische maatregelen. Het vervangen van een verwerker breidt het doel niet uit of vermindert de rechten ervan niet.

9.3 U kunt het specifieke verband van de actuele beheerders en onderbeheerders opvragen, met hun locatie en functie, door een e-mail te sturen naar lopd@tellmegen.com.

10. Internationale overschrijvingen

10.1 De analyse en opslag van de gegevens vinden plaats in de Europese Economische Ruimte, bij de leveranciers die worden vermeld in de lijst in paragraaf 9.3.

10.2 Als een bijkomende functie de verwerking buiten de Europese Economische Ruimte met zich meebrengt, zullen wij passende waarborgen toepassen: een adequaatheidsbesluit van de Europese Commissie, standaard contractuele bepalingen met impactbeoordeling en aanvullende maatregelen, of bindende bedrijfregels. De overdracht zal in dezelfde lijst worden geïdentificeerd.

10.3 U kunt informatie aanvragen over de toegepaste garanties en, indien van toepassing, een kopie daarvan, door een e-mail te sturen naar dpo@tellmegen.com.

11. Genetische overeenkomsten en gebruikersinhoud

11.1 Dierlijke matchingsfuncties zijn standaard uitgeschakeld en vereisen een afzonderlijke activering. Voordat u ze activeert, wordt u geïnformeerd over welke elementen van uw profiel andere gebruikers zullen zien en hoe de berichtuitwisseling werkt.

11.2 Uw contactgegevens worden zonder aanvullende en ondubbelzinnige actie van uw kant niet aan andere gebruikers onthuld.

11.3 U kunt de functie op elk moment deactiveren. Deactiveren stopt nieuwe zichtbare vergelijkingen en verwijdert uw profiel uit de actieve index, maar wist geen berichten of meldingen die een andere gebruiker al rechtmatig heeft ontvangen.

11.4 We kunnen geautomatiseerde filters en menselijke beoordeling toepassen om fraude, misbruik of illegale inhoud te detecteren, en de zichtbaarheid te beperken, inhoud te verwijderen of accounts te schorsen, waarbij de reden en de beroepsmogelijkheden worden meegedeeld wanneer de regelgeving dit vereist.

12. Promoties en loterijen

12.1 In promoties en loterijen kunnen wij uw naam, e-mailadres, profiel op het betreffende sociale netwerk en de gegevens die nodig zijn voor de afhandeling en de levering van de prijs verzamelen.

12.2 De winnaars worden geselecteerd via online loterijhulpmiddelen en worden aangekondigd of gecontacteerd via de kanalen die in de voorwaarden zijn aangegeven. Als zij niet reageren of de bezorgingsgegevens niet verstrekken binnen de in de voorwaarden gestelde termijn, kan de prijs opnieuw worden toegewezen.

12.3 Voor fysieke prijzen kunnen we een verzendadres opvragen, dat alleen voor die levering wordt gebruikt.

12.4 De inschrijving op commerciële communicatie is altijd optioneel en scheidbaar van deelname: het is geen voorwaarde voor deelname aan de loterij.

12.5 Wij kunnen een deelnemer uitsluiten in geval van fraude of schending van de voorwaarden, op gemotiveerde wijze.

13. Commerciële communicatie

We kunnen u informatie sturen over producten of diensten van Koko Genetics wanneer u hiervoor toestemming heeft gegeven of wanneer het gaat om producten of diensten die vergelijkbaar zijn met de diensten die u al heeft afgenomen. U kunt op elk moment, eenvoudig en kosteloos bezwaar maken, via de link in elke communicatie of door een e-mail te sturen naar lopd@tellmegen.com.

14. Cookies en reclame

14.1 Wij gebruiken technische en analytische cookies en, alleen met uw toestemming, advertentiecookies. Op het eerste niveau van het paneel kunt u uw voorkeuren accepteren, weigeren of configureren, en deze naar wens wijzigen. De details vindt u in het cookiebeleid.

14.2 Voor analyse- en advertentiefuncties delen we informatie met onze partners, waaronder Google, in overeenstemming met hun privacybeleid voor gebruikers in de Europese Unie.

14.3 Deze hulpmiddelen hebben in geen geval toegang tot uw dierlijke monster, uw analysedata of de inhoud van uw rapporten.

15. Beveiliging en datalekken

15.1 We passen technische en organisatorische maatregelen toe die passend zijn voor het risico, aangepast aan de stand van de techniek, de aard van de gegevens en de bestaande risico's: encryptie onderweg en in rust, logische scheiding van identificatoren, toegangscontrole per rol, logging en monitoring, incidentbeheer en privacy by design en by default.

15.2 Geen enkel informatiesysteem is volledig immuun voor risico's. Indien er zich een beveiligingsinbreuk voordoet die een hoog risico voor uw rechten inhoudt, zullen wij u hiervan onverwijld op de hoogte stellen, met vermelding van de aard van het incident, de mogelijke gevolgen ervan en de genomen maatregelen.

16. Uw rechten

16.1 U kunt de rechten uitoefenen op inzage, rectificatie, wissing, beperking van de verwerking, gegevensportabiliteit en bezwaar, de verleende toestemmingen intrekken en niet worden onderworpen aan beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, met inbegrip van profilering, met rechtsgevolgen of soortgelijke gevolgen.

16.2 Om deze uit te oefenen, kunt u schrijven naar lopd@tellmegen.com of per post naar GENELINK, S.L. (referentie: Gegevensbescherming), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Spanje. We kunnen u vragen om een redelijke identiteitsverificatie wanneer er redelijke twijfel bestaat, zonder onnodige documentatie te eisen.

16.3 Wij zullen binnen een maand antwoorden, wat met twee maanden kan worden verlengd indien het verzoek complex is, waarbij wij u binnen de eerste maand op de hoogte stellen van de verlenging.

16.4 De uitoefening is kosteloos, behalve bij kennelijk ongegronde of buitensporige verzoeken, met name bij herhaling, waarbij een redelijke vergoeding kan worden gevraagd of de actie met redenen omkleed kan worden geweigerd.

16.5 U kunt een klacht indienen bij de Spaanse Autoriteit voor gegevensbescherming (www.aepd.es) of bij de toezichthoudende autoriteit in uw woonland.

17. Wijziging van zeggenschap en bedrijfsopvolging

17.1 GENELINK kan onderworpen zijn aan bedrijfsovernames zoals een fusie, een splitsing, een financiering of de overdracht van het gehele of een deel van het bedrijf, met inbegrip van de afzonderlijke overdracht van het merk Koko Genetics.

17.2 In de voorafgaande onderhandelings- en auditfasen mogen alleen geaggregeerde, statistische of geseudonimiseerde gegevens worden gedeeld die strikt noodzakelijk zijn, onder een geheimhoudingsovereenkomst en toegangscontrole. Individueel identificeerbare dossiers worden in geen geval verstrekt.

17.3 Indien de transactie plaatsvindt, treedt de verkrijgende entiteit in de rechten van de verwerkingsverantwoordelijke en wordt zij gebonden door de Geïnformeerde Toestemming en dit Beleid, zonder de doeleinden uit te breiden. Wij zullen u hiervan zo spoedig mogelijk op de hoogte stellen en, indien mogelijk, voordat u met de verwerking van uw gegevens begint.

17.4 Voor materieel verschillende doeleinden zal de nieuwe verwerkingsverantwoordelijke u informeren en een geldige rechtsgrond verkrijgen of, indien van toepassing, nieuwe toestemming.

17.5 In geval van faillissement of liquidatie mogen uw gegevens alleen worden overgedragen in het kader van de continuïteit van de dienst en met gelijkwaardige waarborgen; bij gebreke hiervan zullen zij worden verwijderd of geanonimiseerd, behalve voor het verplichte archief voor bewaring. Deze regels autoriseren op zichzelf geen zelfstandige verkoop van persoonsgegevens of monsters.

18. Wijzigingen in dit beleid en bewijs van toestemming

18.1 We can update this Policy due to legal, technical or service changes. Each version has a code and date, and you can request the version history from lopd@tellmegen.com.

18.2 Als de wijziging de doeleinden, de categorieën van gegevens of de ontvangers uitbreidt, of een van uw toestemmingen beïnvloedt, zullen wij u daarover informeren voordat deze van kracht wordt en, indien van toepassing, om uw nieuwe bevestigende actie vragen. We zullen geen nieuwe doeleinden toepassen op reeds verzamelde gegevens zonder die basis.

18.3 We bewaren een bewijs van elke verleende toestemming, met de versie van de tekst die aan u werd getoond, de datum en het tijdstip. U kunt deze raadplegen en downloaden vanuit uw account.

19. Contact

Voor alle vragen met betrekking tot dit beleid kunt u schrijven naar lopd@tellmegen.com of, voor zaken die de tussenkomst van de functionaris voor gegevensbescherming vereisen, naar dpo@tellmegen.com.