Zásady ochrany osobních údajů
Verze VB-PP-2026-01 · Platná od 14. září 2026 · Nahrazuje verzi ze dne 1. března 2026 ·
Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, za jakým účelem, na jakém právním základě, jak dlouho a jaká práva máte. Spolu s Obchodními podmínkami, Informovaným souhlasem a Zásadami používání cookies tvoří součást smlouvy.
Informovaný souhlas podrobně upravuje zpracování vzorku, profilu mikrobiomu a dobrovolných možností a v těchto záležitostech má přednost před těmito zásadami.
1. Kdo je správcem osobních údajů
Správce osobních údajů: GENELINK, S.L., vlastník značky Vivabioma™. DIČ (NIF) B98649494. Sídlo: calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencie, Španělsko. Zdravotnické oprávnění č. 11540 vydané ministerstvem zdravotnictví Valencijského společenství (Conselleria de Sanidad de la Generalitat Valenciana).
• Obecný kontakt: info@vivabioma.com · Telefon: +34 960 090 596
• Ochrana osobních údajů a uplatňování práv: lopd@tellmegen.com
• Pověřenec pro ochranu osobních údajů: dpo@tellmegen.com
• Dozorový úřad: Agencia Española de Protección de Datos (španělský Úřad pro ochranu osobních údajů, www.aepd.es) nebo dozorový úřad v zemi vašeho bydliště.
Vivabioma a tellmeGen jsou značky společnosti GENELINK, S.L. a sdílejí určité podnikové systémy a kanály pro ochranu osobních údajů. To neznamená, že se údaje z obou služeb kombinují: takové kombinování vyžaduje zvláštní dobrovolné svolení stanovené v Informovaném souhlasu.
Službu poskytujeme ze Španělska a uplatňujeme nařízení (EU) 2016/679, organický zákon 3/2018 a příslušné španělské předpisy, aniž jsou dotčeny místní předpisy platné v zemi vašeho bydliště.
2. Na koho se tyto zásady vztahují
2.1 Vztahují se na osoby, které navštěvují webové stránky, zakládají si účet, objednávají naše služby, účastní se výzkumu nebo komunikují s naším týmem podpory.
2.2 Zpráva o mikrobiomu neodhaluje dědičné informace o vašich příbuzných, může však odrážet společné návyky, stravu nebo soužití. Je na vás, s kým své zprávy sdílíte.
3. Jaké údaje zpracováváme a odkud pocházejí
3.1 Kategorie údajů:
• Účet a kontaktní údaje: jméno a příjmení, e-mailová adresa, šifrované heslo, datum narození, pohlaví (pokud je uvedete), adresa, telefon, jazyk a země.
• Biologický vzorek: stolice odebraná pomocí našeho kitu.
• Údaje z analýzy: technická data ze sekvenace a kontroly kvality, profil mikrobiomu, odhadované funkce, indexy a výsledné zprávy.
• Odpovědi na dotazníky o stravě, návycích, příznacích a životní pohodě. Nepovinné otázky jsou jako takové označeny; jejich vynechání může omezit obsah, který na nich závisí.
• Objednávky a platby: objednávky, fakturace, rozšíření a metadata transakcí. Neukládáme úplná čísla platebních karet.
• Používání platformy: přihlášení, zobrazené zprávy, stažené soubory, používané funkce, metriky a údaje shromážděné prostřednictvím cookies.
• Komunikace se zákaznickou podporou a záznamy o incidentech.
• Doklady prokazující zákonné zastoupení nebo podpůrná opatření, pokud je služba objednávána pro nezletilého nebo pro osobu, která potřebuje podporu.
3.2 Původ. Údaje pocházejí od vás nebo vznikají při poskytování služby. Nezískáváme osobní údaje z externích zdrojů za účelem vašeho profilování.
4. Povaha údajů a náhodně zachycená lidská DNA
4.1 Tato služba analyzuje genetický materiál mikroorganismů přítomných ve vašem vzorku, nikoli váš genom. Profil mikrobiomu sám o sobě není vaším genetickým údajem ve smyslu nařízení.
4.2 Profil však ve spojení s vašimi odpověďmi a s účelem služby může odhalit informace týkající se vašeho zdraví a nepřímo vás identifikovat. Proto s ním zacházíme s úrovní ochrany odpovídající zvláštním kategoriím údajů, dokud představuje osobní údaj.
4.3 Vzorek stolice obsahuje lidské buňky a při sekvenaci mohou být náhodně zachyceny fragmenty lidské DNA. Jejich zpracování se omezuje na filtrování, kontrolu kvality, zabezpečení a jejich odstranění v souladu s technickým cyklem. Nejsou interpretovány za účelem zjištění vlastností, příbuznosti, predispozic ani genetické identity a nejsou součástí zpráv ani běžných exportů.
5. Za jakým účelem a na jakém právním základě vaše údaje zpracováváme
• Registrace vzorku, sekvenace, filtrování, vytváření, uchovávání a aktualizace vašich zpráv: plnění smlouvy (čl. 6 odst. 1 písm. b)) a výslovný souhlas u údajů o zdravotním stavu a ostatních zvláštních kategorií, včetně náhodně zachycených lidských fragmentů (čl. 9 odst. 2 písm. a)).
• Založení a správa vašeho účtu, logistika, přístup ke zprávám a rozšíření: plnění smlouvy (čl. 6 odst. 1 písm. b)).
• Vyřizování vašich práv a žádostí o přístup a přenositelnost: právní povinnost (čl. 6 odst. 1 písm. c)).
• Ověření totožnosti, zákonného zastoupení a podpůrných opatření a zabránění neoprávněným analýzám: plnění příslušných právních povinností (čl. 6 odst. 1 písm. c)) a tam, kde konkrétní povinnost neexistuje, oprávněný zájem na předcházení protiprávnímu nebo podvodnému použití (čl. 6 odst. 1 písm. f)). Uchovávání dokladu o souhlasu a o zastoupení se navíc opírá o čl. 9 odst. 2 písm. f).
• Zlepšování služby a zajištění její bezpečnosti, předcházení podvodům a obrana proti uplatněným nárokům, kdykoli je to možné prostřednictvím agregovaných nebo anonymizovaných analýz: oprávněný zájem (čl. 6 odst. 1 písm. f)) s právem vznést námitku.
• Plnění právních povinností v oblasti daní, obchodního práva, zdravotnictví, kvality a vigilance prostředků a vyřizování žádostí orgánů veřejné moci: právní povinnost (čl. 6 odst. 1 písm. c)).
• Výzkum a vývoj, včetně trénování modelů umělé inteligence, v oblastech popsaných v oddílu 20 Informovaného souhlasu: váš konkrétní a samostatně udělovaný souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a)). Kombinování údajů s jinou službou společnosti GENELINK vyžaduje samostatný a dodatečný souhlas.
• Profesionální přístup: váš konkrétní souhlas udělený při jeho aktivaci.
• Transakční a podpůrná komunikace: plnění smlouvy (čl. 6 odst. 1 písm. b)).
• Elektronická obchodní sdělení: váš souhlas nebo, u produktů a služeb podobných těm, které jste již objednali, oprávněný zájem stanovený předpisy o službách informační společnosti, s možností odhlásit se v každém sdělení.
Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním. Pokud je založeno na našem oprávněném zájmu, můžete vznést námitku a my posoudíme vaši konkrétní situaci; balanční test vám na vyžádání poskytneme na adrese dpo@tellmegen.com.
6. Výzkum, vývoj a umělá inteligence
6.1 Účast je dobrovolná, samostatná a odvolatelná a nepodmiňuje poskytnutí služby ani její cenu. Uděluje se zaškrtnutím jediného políčka, které zahrnuje interní výzkum a zlepšování, externí vědecké projekty a výzkum a vývoj s komerčními partnery, za podmínek oddílu 20 Informovaného souhlasu.
6.2 Toto svolení neumožňuje kombinovat vaše údaje z Vivabioma s údaji z jiné služby společnosti GENELINK, jako je tellmeGen. Takové kombinování vyžaduje samostatný, konkrétní a dodatečný souhlas, o který se v současné době v procesu registrace nežádá.
6.3 S vaším svolením můžeme používat pseudonymizované nebo anonymizované údaje z povolených kategorií za účelem vývoje, trénování, validace, auditu a zlepšování analytických modelů a systémů umělé inteligence určených k interpretaci mikrobiomu, ke zlepšování zpráv a k vývoji nových produktů a služeb.
6.4 Projekty využívají jen nezbytně nutné minimum údajů, vylučují přímé identifikátory, pokud to není odůvodněně nezbytné, a podléhají mlčenlivosti, řízení přístupu, zákazu opětovné identifikace, smlouvě s partnerem a případně etickému posouzení.
6.5 Tato svolení se týkají údajů, nikoli fyzického vzorku. Jakékoli výzkumné použití samotného vzorku vyžaduje samostatný souhlas a příslušný režim projektu, sbírky nebo biobanky.
6.6 Kterékoli ze svolení můžete odvolat stejně snadno, jako jste je udělili. Odvolání zabrání dalšímu zařazování údajů a ukončí budoucí zpracování na něm založené, nemá však vliv na již zákonně provedené zpracování, již uskutečněné publikace, nevratně anonymizované údaje ani na již natrénované modely, z nichž nelze vaše údaje jednotlivě vyjmout.
7. Nezletilí a osoby s podpůrnými opatřeními
7.1 Naše služby jsou určeny dospělým osobám: objednat službu lze až od 18 let a nezletilý se nemůže sám registrovat ani službu objednat. Služba není k dispozici pro děti mladší tří let.
7.2 Pokud je služba objednávána pro nezletilého nebo pro osobu s podpůrnými opatřeními, musí osoba vykonávající rodičovskou odpovědnost, poručenství nebo podporu toto postavení doložit v souladu s Informovaným souhlasem. Analýzu zahájíme až po jeho ověření a ve zprávách pro nezletilé se nevydává rezistom ani personalizovaná doporučení.
7.3 Tyto doklady se uchovávají výhradně jako důkaz oprávnění a k zabránění neoprávněným analýzám, s omezeným přístupem, a nepoužívají se k žádnému jinému účelu.
7.4 Údaje nezletilých se do výzkumu zahrnují pouze na základě zvláštního svolení osoby, která je zastupuje, a s dodatečnými zárukami, které projekt vyžaduje.
7.5 Po dovršení 18 let může subjekt údajů požádat o převedení účtu na sebe a vykonávat všechna svá práva samostatně.
8. Automatizované rozhodování
8.1 Vytváření vašich zpráv je automatizovaný proces: náš software identifikuje přítomné mikroorganismy, odhaduje funkce a vypočítává indexy, které přiřazuje k obsahu naší znalostní báze, kterou na základě odborné literatury sestavuje náš vědecký tým.
8.2 Toto zpracování pro vás nemá právní účinky ani se vás obdobným způsobem významně nedotýká, neboť zpráva má informativní charakter a sama o sobě nepředurčuje žádné zdravotní rozhodnutí.
8.3 V každém případě můžete na adrese lopd@tellmegen.com požádat o vysvětlení a o přezkoumání vaší zprávy pracovníkem našeho týmu, vyjádřit svůj názor a výsledek napadnout.
9. Biologický vzorek
9.1 Váš vzorek se používá výhradně k poskytnutí objednané služby a k souvisejícím kontrolám kvality.
9.2 Zpravidla se zničí 60 až 120 dní od vydání vašich výsledků a v každém případě do šesti měsíců, pokud neprobíhá řešení incidentu týkajícího se kvality nebo pokud neexistuje jiná právní povinnost, o které vás budeme informovat.
9.3 Neuchovává se v biobance ani se nepředává třetím stranám k jiným účelům.
10. Doba uchovávání, rozšíření a blokovaný archiv
• Účet a smlouva: po dobu trvání smluvního vztahu a poté po dobu příslušných promlčecích lhůt.
• Fakturace a účetnictví: po dobu požadovanou obchodními a daňovými předpisy.
• Biologický vzorek: podle oddílu 9.
• Profil mikrobiomu, technická data a zprávy: po dobu, kdy je váš účet aktivní, abyste je mohli zobrazovat, porovnávat a žádat o rozšíření.
• Technické a bezpečnostní záznamy: 12 až 24 měsíců, přiměřeně jejich účelu.
• Doklady prokazující zastoupení a záznamy o přijetí souhlasů: po dobu, po kterou může vzniknout odpovědnost.
• Výzkum: po dobu trvání projektu nebo do odvolání svolení, s výhradami uvedenými v oddílu 6.6.
10.1 Pokud požádáte o výmaz svých technických dat, nebudou již rozšíření a nové interpretace možné bez nového vzorku. Před provedením výmazu vás na to upozorníme.
10.2 Pokud požádáte o výmaz nebo zrušíte svůj účet, informace, které musíme uchovávat z důvodu právních, zdravotnických, daňových povinností či povinností v oblasti kvality nebo pro obranu proti nárokům, se zablokují, zpřístupní se jen omezenému okruhu osob, nepoužijí se k žádnému jinému účelu a vymažou se po uplynutí příslušné lhůty.
10.3 Záložní kopie se odstraňují nebo přepisují v rámci jejich běžných cyklů, přičemž cílem je nejvýše 90 dní od provozního odstranění.
11. Příjemci, zpracovatelé a dílčí zpracovatelé
11.1 Neprodáváme ani nepronajímáme identifikované údaje na individuální úrovni. Údaje můžeme předávat těmto kategoriím příjemců:
• Laboratoře pro metagenomickou sekvenaci, které dostávají kódovaný vzorek.
• Poskytovatelé infrastruktury, hostingu, úložišť a zabezpečení.
• Platební brány a poskytovatelé platebních služeb.
• Logistické společnosti.
• Nástroje pro podporu, komunikaci a analytiku.
• Výzkumní partneři, pokud jste k tomu udělili svolení, a to s pseudonymizovanými nebo anonymizovanými údaji.
• Orgány veřejné moci a veřejné instituce, pokud to vyžaduje právní povinnost.
11.2 Všichni zpracovatelé jsou smluvně vázáni v souladu s článkem 28 nařízení a uplatňují vhodná technická a organizační opatření. Změna poskytovatele nerozšiřuje účely zpracování ani neomezuje vaše práva.
11.3 Aktuální seznam zpracovatelů a dílčích zpracovatelů, včetně jejich umístění a funkce, si můžete vyžádat na adrese lopd@tellmegen.com.
12. Mezinárodní předávání údajů
12.1 Analýza a ukládání vašich údajů probíhají v Evropském hospodářském prostoru, u poskytovatelů z kategorií uvedených v oddílu 11.1.
12.2 Pokud by některá doplňková funkce zahrnovala zpracování mimo Evropský hospodářský prostor, uplatníme vhodné záruky: rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky s posouzením dopadu a doplňkovými opatřeními nebo závazná podniková pravidla. Takové předání bude uvedeno v témže seznamu.
12.3 Informace o uplatňovaných zárukách a případně jejich kopii si můžete vyžádat na adrese dpo@tellmegen.com.
13. Profesionální přístup
13.1 Můžete povolit identifikovanému odborníkovi, aby nahlížel do konkrétních kategorií vašich zpráv po dobu, která vám bude zobrazena. Aktivace vyžaduje samostatný úkon a lze ji kdykoli odvolat.
13.2 Odvolání zabrání dalším přístupům, neodstraní však kopie, které si daný odborník již stáhl nebo zákonně začlenil do své dokumentace.
13.3 Odborník odpovídá za své oprávnění k výkonu činnosti, za dodržování profesního tajemství a za další použití informací, ledaže jej karta uvádí jako odborníka, kterého přímo najala společnost GENELINK.
14. Obchodní sdělení
Informace o produktech nebo službách Vivabioma vám můžeme zasílat, pokud jste k tomu udělili souhlas nebo pokud jde o produkty či služby podobné těm, které jste již objednali. Proti tomu můžete kdykoli snadno a bezplatně vznést námitku prostřednictvím odkazu v každém sdělení nebo na adrese lopd@tellmegen.com.
15. Cookies a reklama
15.1 Používáme technické a analytické cookies a pouze s vaším souhlasem reklamní cookies. Na první úrovni panelu můžete cookies přijmout, odmítnout nebo nastavit své preference a kdykoli je změnit. Podrobnosti naleznete v Zásadách používání cookies.
15.2 Pro účely analytiky a reklamy sdílíme informace s našimi partnery, včetně společnosti Google, v souladu se zásadami společnosti Google týkajícími se souhlasu uživatelů z Evropské unie. Na stránce Google o ochraně soukromí a smluvních podmínkách se můžete dozvědět, jak Google používá informace z webů, které využívají jeho služby.
15.3 Tyto nástroje v žádném případě nemají přístup k vašemu vzorku, k údajům z vaší analýzy ani k obsahu vašich zpráv.
16. Zabezpečení a porušení zabezpečení osobních údajů
16.1 Uplatňujeme technická a organizační opatření přiměřená riziku: šifrování při přenosu i při uložení, pseudonymizaci, řízení přístupu na základě rolí, protokolování a monitorování, ochranu perimetru a aplikací, řízení incidentů a ochranu soukromí již od návrhu a ve výchozím nastavení. Provedli jsme posouzení vlivu na ochranu osobních údajů.
16.2 Žádný informační systém není vůči rizikům zcela imunní. Pokud by došlo k porušení zabezpečení, které by představovalo vysoké riziko pro vaše práva, oznámíme vám to bez zbytečného odkladu a uvedeme povahu incidentu, jeho možné důsledky a přijatá opatření.
17. Vaše práva
17.1 Můžete uplatnit právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku, odvolat udělené souhlasy a máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s právními či obdobnými účinky.
17.2 Za tímto účelem napište na adresu lopd@tellmegen.com nebo poštou společnosti GENELINK, S.L. (k rukám: Ochrana osobních údajů), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencie, Španělsko. Můžeme vás požádat o prokázání totožnosti.
17.3 Odpovíme do jednoho měsíce; pokud je žádost složitá nebo pokud obdržíme vysoký počet žádostí, lze tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat během prvního měsíce.
17.4 Uplatnění práv je bezplatné, s výjimkou zjevně nedůvodných nebo nepřiměřených žádostí, zejména pokud se opakují; v takových případech lze s odůvodněním účtovat přiměřený poplatek nebo žádosti nevyhovět.
17.5 Stížnost můžete podat u Agencia Española de Protección de Datos (španělský Úřad pro ochranu osobních údajů, www.aepd.es) nebo u dozorového úřadu v zemi vašeho bydliště.
18. Změna kontroly a nástupnictví
18.1 Společnost GENELINK může být předmětem korporátních transakcí, jako je fúze, rozdělení, financování, vklad části obchodního závodu nebo úplný či částečný převod podniku, včetně samostatného převodu značky Vivabioma.
18.2 Ve fázích jednání a due diligence, které transakci předcházejí, lze sdílet pouze nezbytně nutné agregované, statistické nebo pseudonymizované údaje, a to na základě dohody o mlčenlivosti, minimalizace a řízení přístupu. V žádném případě nebudou poskytnuty individuálně identifikovatelné záznamy ani profily mikrobiomu přiřaditelné konkrétní osobě.
18.3 Pokud se transakce uskuteční, nabývající subjekt vstoupí do postavení správce osobních údajů a bude vázán Informovaným souhlasem a těmito zásadami, aniž by rozšířil účely zpracování. Oznámíme vám to bez zbytečného odkladu, a pokud možno ještě předtím, než začne vaše údaje zpracovávat.
18.4 Pro podstatně odlišné účely vás nový správce bude muset informovat a získat platný právní základ, případně nový souhlas.
18.5 V případě insolvence nebo likvidace mohou být vaše údaje předány pouze v rámci zachování kontinuity služby a s rovnocennými zárukami; v opačném případě budou vymazány nebo anonymizovány, s výjimkou archivu, který je povinné uchovávat. Tato pravidla sama o sobě neopravňují k samostatnému prodeji osobních údajů ani vzorků.
19. Změny těchto zásad a doklad o souhlasu
19.1 Tyto zásady můžeme aktualizovat z důvodu právních, technických nebo provozních změn. Každá verze má svůj kód a datum a historii verzí si můžete vyžádat na adrese lopd@tellmegen.com.
19.2 Pokud změna rozšiřuje účely zpracování, kategorie údajů nebo příjemce nebo se týká některého z vašich souhlasů, oznámíme vám ji před nabytím její účinnosti a v příslušných případech vás požádáme o nový aktivní souhlas. Bez takového základu nebudeme na již shromážděné údaje uplatňovat nové účely.
19.3 Uchováváme doklad o každém uděleném souhlasu, včetně verze textu, která vám byla zobrazena, jeho otisku (hash), data a času. Můžete si jej zobrazit a stáhnout ve svém účtu.
20. Kontakt
S jakýmikoli dotazy týkajícími se těchto zásad se můžete obrátit na adresu lopd@tellmegen.com, a v záležitostech vyžadujících zásah pověřence pro ochranu osobních údajů na adresu dpo@tellmegen.com.