Politik om beskyttelse af persondata
Version VB-PP-2026-01 · Gældende fra den 14. september 2026 · Erstatter versionen af 1. marts 2026 ·
Denne privatlivspolitik forklarer, hvilke personoplysninger vi behandler, til hvilke formål, på hvilket retsgrundlag, hvor længe og hvilke rettigheder du har. Den er en del af aftalen sammen med de juridiske vilkår, det informerede samtykke og cookiepolitikken.
Det informerede samtykke beskriver detaljeret behandlingen af prøven, mikrobiomprofilen og de frivillige muligheder og har forrang for denne privatlivspolitik på disse områder.
1. Hvem er den dataansvarlige
Dataansvarlig: GENELINK, S.L., indehaver af varemærket Vivabioma™. NIF B98649494. Hjemsted: Calle Arquitecto Mora 5, 2. sal, dør 4, 46010 Valencia, Spanien. Sundhedsautorisation nr. 11540 fra Conselleria de Sanidad under Generalitat Valenciana.
• Generel kontakt: info@vivabioma.com · Telefon: +34 960 090 596
• Privatliv og udøvelse af rettigheder: lopd@tellmegen.com
• Databeskyttelsesrådgiver: dpo@tellmegen.com
• Tilsynsmyndighed: Det spanske datatilsyn (www.aepd.es) eller tilsynsmyndigheden i dit bopælsland.
Vivabioma og tellmeGen er varemærker tilhørende GENELINK, S.L. og deler visse virksomhedssystemer og privatlivskanaler. Dette betyder ikke, at data fra de to tjenester kombineres: en sådan kombination kræver den særskilte frivillige tilladelse, der er beskrevet i det informerede samtykke.
Tjenesten organiseres fra Spanien, og vi anvender forordning (EU) 2016/679, den spanske organiske lov 3/2018 og anden gældende spansk lovgivning, uden at dette berører lokale regler i dit bopælsland.
2. Hvem denne privatlivspolitik gælder for
2.1 Den gælder personer, der besøger webstedet, opretter en konto, køber vores tjenester, deltager i forskning eller kommunikerer med vores supportteam.
2.2 En mikrobiomrapport afslører ikke arvelige oplysninger om dine familiemedlemmer, men kan afspejle fælles vaner, kost eller boforhold. Du bestemmer selv, hvem du deler dine rapporter med.
3. Hvilke oplysninger vi behandler, og hvor de kommer fra
3.1 Kategorier af oplysninger:
• Konto- og kontaktoplysninger: for- og efternavn, e-mailadresse, krypteret adgangskode, fødselsdato, køn hvis du oplyser det, adresse, telefonnummer, sprog og land.
• Biologisk prøve: afføring indsamlet med vores kit.
• Analysedata: tekniske sekventerings- og kvalitetskontroldata, mikrobiomprofil, estimerede funktioner, indekser og de rapporter, der genereres.
• Svar på spørgeskemaer om kost, vaner, symptomer og trivsel. Frivillige spørgsmål er markeret som sådanne; hvis de udelades, kan det begrænse indhold, der afhænger af disse svar.
• Køb og betalinger: ordrer, fakturering, udvidelser og transaktionsmetadata. Vi gemmer ikke fulde betalingskortnumre.
• Brug af platformen: logins, viste rapporter, downloads, anvendte funktioner, målinger og oplysninger indsamlet via cookies.
• Kommunikation med kundesupport og registrering af hændelser.
• Dokumentation for juridisk repræsentation eller støtteforanstaltninger, når tjenesten købes til en mindreårig eller en person, der har behov for støtte.
3.2 Oprindelse. Oplysningerne kommer fra dig eller genereres under leveringen af tjenesten. Vi køber ikke personoplysninger fra eksterne kilder med henblik på at profilere dig.
4. Oplysningernes karakter og utilsigtet indsamlet humant DNA
4.1 Denne tjeneste analyserer det genetiske materiale fra mikroorganismerne i din prøve, ikke dit genom. Mikrobiomprofilen er ikke i sig selv en genetisk personoplysning om dig i forordningens forstand.
4.2 Profilen kan dog, sammen med dine svar og tjenestens formål, afsløre oplysninger om dit helbred og indirekte identificere dig. Derfor behandler vi den med det beskyttelsesniveau, der gælder for særlige kategorier af personoplysninger, så længe den udgør en personoplysning.
4.3 En afføringsprøve indeholder menneskeceller, og under sekventeringen kan fragmenter af humant DNA blive opsamlet utilsigtet. Behandlingen heraf er begrænset til filtrering, kvalitetskontrol, sikkerhed og sletning i henhold til den tekniske cyklus. De fortolkes ikke for at fastslå egenskaber, slægtskab, disposition eller genetisk identitet og indgår ikke i rapporterne eller almindelige eksporter.
5. Hvorfor vi behandler dine oplysninger, og på hvilket retsgrundlag
• Registrere prøven, sekventere, filtrere samt generere, hoste og opdatere dine rapporter: opfyldelse af kontrakten (art. 6, stk. 1, litra b) og udtrykkeligt samtykke til helbredsoplysninger og andre særlige kategorier, herunder utilsigtet indsamlede menneskelige fragmenter (art. 9, stk. 2, litra a).
• Oprette og administrere din konto, logistik, adgang til rapporter og udvidelser: opfyldelse af kontrakten (art. 6, stk. 1, litra b).
• Håndtere dine rettigheder og anmodninger om indsigt og dataportabilitet: retlig forpligtelse (art. 6, stk. 1, litra c).
• Kontrollere identitet, juridisk repræsentation og støtteforanstaltninger samt forhindre uautoriserede analyser: overholdelse af gældende retlige forpligtelser (art. 6, stk. 1, litra c) og, når der ikke foreligger en konkret forpligtelse, vores legitime interesse i at forebygge ulovlig eller svigagtig brug (art. 6, stk. 1, litra f). Opbevaring af dokumentation for samtykke og repræsentation er desuden baseret på art. 9, stk. 2, litra f.
• Forbedre tjenesten og sikre dens sikkerhed, forebygge svig og forsvare krav, så vidt muligt ved hjælp af aggregerede eller anonymiserede analyser: legitim interesse (art. 6, stk. 1, litra f), med ret til at gøre indsigelse.
• Opfylde retlige forpligtelser vedrørende skat, handel, sundhed, kvalitet og produktovervågning samt besvare myndighedskrav: retlig forpligtelse (art. 6, stk. 1, litra c).
• Forskning og udvikling, herunder træning af modeller for kunstig intelligens, inden for de områder, der er beskrevet i afsnit 20 i det informerede samtykke: dit specifikke og særskilte samtykke (art. 6, stk. 1, litra a og art. 9, stk. 2, litra a). Kombination af data med en anden GENELINK-tjeneste kræver et separat og yderligere samtykke.
• Professionel adgang: dit specifikke samtykke, som gives ved aktivering.
• Transaktions- og supportkommunikation: opfyldelse af kontrakten (art. 6, stk. 1, litra b).
• Elektronisk markedsføringskommunikation: dit samtykke eller, for produkter og tjenester, der ligner dem, du allerede har købt, den legitime interesse, der er hjemlet i reglerne om informationssamfundstjenester, med mulighed for afmelding i hver udsendelse.
Når behandlingen er baseret på dit samtykke, kan du til enhver tid trække det tilbage, uden at dette påvirker lovligheden af den behandling, der fandt sted tidligere. Når behandlingen er baseret på vores legitime interesse, kan du gøre indsigelse, og vi vil vurdere din konkrete situation; interesseafvejningen kan rekvireres via dpo@tellmegen.com.
6. Forskning, udvikling og kunstig intelligens
6.1 Deltagelsen er frivillig, særskilt og kan tilbagekaldes og påvirker ikke tjenesten eller prisen. Den godkendes via ét afkrydsningsfelt, der omfatter intern forskning og forbedring, eksterne videnskabelige projekter samt forskning og udvikling med kommercielle samarbejdspartnere i henhold til afsnit 20 i det informerede samtykke.
6.2 Denne tilladelse giver ikke mulighed for at kombinere dine Vivabioma-data med data fra en anden GENELINK-tjeneste, såsom tellmeGen. En sådan kombination kræver et separat, specifikt og yderligere samtykke, som i øjeblikket ikke indhentes under registreringen.
6.3 Når du giver tilladelse, kan vi anvende pseudonymiserede eller anonymiserede data fra de godkendte kategorier til at udvikle, træne, validere, revidere og forbedre analytiske modeller og systemer til kunstig intelligens, der er beregnet til fortolkning af mikrobiomet, forbedring af rapporter og udvikling af nye produkter og tjenester.
6.4 Projekterne anvender kun de mindst nødvendige data, udelukker direkte identifikatorer, medmindre der er et begrundet behov, og er underlagt fortrolighed, adgangskontrol, forbud mod genidentifikation, aftale med samarbejdspartneren og etisk vurdering, hvor det er relevant.
6.5 Disse tilladelser vedrører data, ikke den fysiske prøve. Enhver forskningsmæssig anvendelse af selve prøven kræver et separat samtykke og det relevante projekt-, samlings- eller biobankregime.
6.6 Du kan tilbagekalde enhver tilladelse lige så let, som du gav den. Tilbagekaldelsen forhindrer nye inklusioner og afslutter fremtidig behandling baseret på tilladelsen, men påvirker ikke behandling, der allerede er udført lovligt, allerede foretagne publikationer, uigenkaldeligt anonymiserede data eller modeller, der allerede er trænet, og hvorfra dine data ikke kan fjernes individuelt.
7. Mindreårige og personer, der har behov for støtteforanstaltninger
7.1 Vores tjenester er rettet mod voksne: køb kræver, at du er mindst 18 år, og en mindreårig må ikke registrere sig eller købe tjenesten på egen hånd. Tjenesten er ikke tilgængelig for børn under tre år.
7.2 Når tjenesten købes til en mindreårig eller en person, der har behov for støtteforanstaltninger, skal den, der har forældremyndighed, værgemål eller støttebeføjelse, dokumentere dette i overensstemmelse med det informerede samtykke. Vi påbegynder ikke analysen, før dette er verificeret, og rapporter for mindreårige indeholder hverken resistomet eller personlige anbefalinger.
7.3 Dokumentationen opbevares udelukkende som bevis for bemyndigelsen og for at forhindre uautoriserede analyser, med begrænset adgang, og anvendes ikke til andre formål.
7.4 Oplysninger om mindreårige medtages kun i forskning, når der foreligger specifik tilladelse fra repræsentanten og de yderligere sikkerhedsforanstaltninger, som projektet kræver.
7.5 Når den registrerede fylder 18 år, kan vedkommende anmode om at overtage kontoen og selv udøve alle sine rettigheder.
8. Automatiserede afgørelser
8.1 Genereringen af dine rapporter er en automatiseret proces: vores software identificerer de tilstedeværende mikroorganismer, estimerer funktioner og beregner indekser ved at knytte dem til indholdet i vores vidensbase, som vores videnskabelige team har udarbejdet på grundlag af litteraturen.
8.2 Denne behandling har ingen retsvirkning for dig og påvirker dig heller ikke på tilsvarende væsentlig måde, fordi rapporten er informativ og ikke i sig selv afgør nogen sundhedsfaglig beslutning.
8.3 Du kan under alle omstændigheder anmode om en forklaring og menneskelig gennemgang af din rapport ved at skrive til lopd@tellmegen.com, fremføre dit synspunkt og bestride resultatet.
9. Den biologiske prøve
9.1 Din prøve anvendes udelukkende til at levere den købte tjeneste og til de tilknyttede kvalitetskontroller.
9.2 Den destrueres normalt mellem 60 og 120 dage efter, at dine resultater er udstedt, og under alle omstændigheder inden for seks måneder, medmindre der er en igangværende kvalitetshændelse eller en anden retlig forpligtelse, som vi vil informere dig om.
9.3 Den opbevares ikke i en biobank og overføres ikke til tredjeparter til andre formål.
10. Opbevaring, udvidelser og spærret arkiv
• Konto og aftale: under kundeforholdet og derefter i de gældende forældelsesperioder.
• Fakturering og bogføring: i de perioder, der kræves efter handels- og skattelovgivningen.
• Biologisk prøve: i henhold til afsnit 9.
• Mikrobiomprofil, tekniske data og rapporter: så længe din konto er aktiv, så du kan se og sammenligne dem og anmode om udvidelser.
• Tekniske og sikkerhedsmæssige logfiler: mellem 12 og 24 måneder, proportionalt med deres formål.
• Dokumentation for repræsentation og registrering af accepterede samtykker: så længe der kan opstå ansvar.
• Forskning: i projektets varighed eller indtil tilladelsen tilbagekaldes, med forbehold for undtagelserne i afsnit 6.6.
10.1 Hvis du anmoder om sletning af dine tekniske data, vil udvidelser og nyfortolkninger ikke længere være mulige uden en ny prøve. Vi advarer dig, inden sletningen gennemføres.
10.2 Når du anmoder om sletning eller lukker din konto, spærres oplysninger, som vi skal opbevare på grund af retlige, sundhedsmæssige, kvalitetsmæssige eller skattemæssige forpligtelser eller for at forsvare krav. Adgangen begrænses, oplysningerne anvendes ikke til andre formål og slettes, når den gældende periode udløber.
10.3 Sikkerhedskopier slettes eller overskrives i henhold til deres normale cyklusser, med et mål på højst 90 dage fra den operationelle sletning.
11. Modtagere, databehandlere og underdatabehandlere
11.1 Vi sælger eller udlejer ikke individuelt identificerbare oplysninger. Vi kan videregive oplysninger til følgende kategorier af modtagere:
• Laboratorier for metagenomisk sekventering, som modtager den kodede prøve.
• Leverandører af infrastruktur, hosting, lagring og sikkerhed.
• Betalingsgateways og betalingstjenesteudbydere.
• Logistikoperatører.
• Værktøjer til support, kommunikation og analyse.
• Forskningssamarbejdspartnere, når du har godkendt dette, med pseudonymiserede eller anonymiserede data.
• Myndigheder og offentlige organer, når der foreligger en retlig forpligtelse.
11.2 Alle databehandlere er kontraktligt forpligtet i henhold til artikel 28 i forordningen og skal gennemføre passende tekniske og organisatoriske foranstaltninger. Et leverandørskifte udvider ikke formålene og reducerer ikke dine rettigheder.
11.3 Du kan anmode om den til enhver tid gældende liste over databehandlere og underdatabehandlere, herunder deres placering og funktion, ved at skrive til lopd@tellmegen.com.
12. Internationale overførsler
12.1 Analysen og lagringen af dine oplysninger finder sted inden for Det Europæiske Økonomiske Samarbejdsområde hos leverandører i de kategorier, der er angivet i afsnit 11.1.
12.2 Hvis en supplerende funktion indebærer behandling uden for Det Europæiske Økonomiske Samarbejdsområde, anvender vi passende garantier: en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen, standardkontraktbestemmelser med vurdering af overførslens konsekvenser og supplerende foranstaltninger eller bindende virksomhedsregler. Overførslen vil blive angivet i den samme liste.
12.3 Du kan anmode om oplysninger om de anvendte garantier og, hvor det er relevant, en kopi af dem ved at skrive til dpo@tellmegen.com.
13. Professionel adgang
13.1 Du kan give en identificeret fagperson tilladelse til at se bestemte kategorier af dine rapporter i den periode, der vises for dig. Aktivering kræver en separat handling og kan tilbagekaldes når som helst.
13.2 Tilbagekaldelse forhindrer ny adgang, men sletter ikke kopier, som fagpersonen allerede lovligt har downloadet eller indarbejdet i sin dokumentation.
13.3 Fagpersonen er ansvarlig for sin faglige autorisation, sin tavshedspligt og den efterfølgende anvendelse af oplysningerne, medmindre profilen angiver, at vedkommende er direkte engageret af GENELINK.
14. Markedsføringskommunikation
Vi kan sende dig oplysninger om Vivabiomas produkter eller tjenester, når du har givet samtykke, eller når der er tale om produkter eller tjenester, der ligner dem, du allerede har købt. Du kan når som helst enkelt og gratis gøre indsigelse via linket i hver meddelelse eller ved at skrive til lopd@tellmegen.com.
15. Cookies og annoncering
15.1 Vi bruger tekniske cookies og analysecookies og, kun med dit samtykke, annoncecookies. På panelets første niveau kan du acceptere, afvise eller konfigurere dine præferencer og ændre dem, når du ønsker. Detaljerne fremgår af cookiepolitikken.
15.2 Til analyse- og annoncefunktioner deler vi oplysninger med vores partnere, herunder Google, i overensstemmelse med Googles politik for brugersamtykke i EU. På Googles side om privatliv og vilkår kan du læse, hvordan Google bruger oplysninger fra websteder, der benytter deres tjenester.
15.3 Disse værktøjer får under ingen omstændigheder adgang til din prøve, dine analysedata eller indholdet i dine rapporter.
16. Sikkerhed og brud på persondatasikkerheden
16.1 Vi anvender tekniske og organisatoriske foranstaltninger, der er passende i forhold til risikoen: kryptering under overførsel og lagring, pseudonymisering, rollebaseret adgangskontrol, logning og overvågning, perimeter- og applikationsbeskyttelse, hændelseshåndtering samt databeskyttelse gennem design og som standard. Vi har gennemført en konsekvensanalyse vedrørende databeskyttelse.
16.2 Intet informationssystem er fuldstændigt immunt over for risici. Hvis der sker et sikkerhedsbrud, som sandsynligvis medfører en høj risiko for dine rettigheder, informerer vi dig uden unødig forsinkelse om hændelsens art, mulige konsekvenser og de trufne foranstaltninger.
17. Dine rettigheder
17.1 Du kan udøve dine rettigheder til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse, trække givne samtykker tilbage og kræve ikke at være genstand for afgørelser, der alene er baseret på automatiseret behandling og har retsvirkning eller tilsvarende væsentlige konsekvenser.
17.2 For at udøve disse rettigheder kan du skrive til lopd@tellmegen.com eller pr. post til GENELINK, S.L. (reference: Databeskyttelse), Calle Arquitecto Mora 5, 2. sal, dør 4, 46010 Valencia, Spanien. Vi kan bede dig dokumentere din identitet.
17.3 Vi svarer inden for én måned. Fristen kan forlænges med yderligere to måneder, hvis anmodningen er kompleks, eller hvis vi modtager et stort antal anmodninger; vi informerer dig om forlængelsen inden for den første måned.
17.4 Det er gratis at udøve dine rettigheder, bortset fra åbenbart grundløse eller overdrevne anmodninger, især hvis de er gentagne. I sådanne tilfælde kan der opkræves et rimeligt gebyr, eller anmodningen kan afslås med begrundelse.
17.5 Du kan indgive en klage til det spanske datatilsyn (www.aepd.es) eller til tilsynsmyndigheden i dit bopælsland.
18. Ændring af kontrol og virksomhedsoverdragelse
18.1 GENELINK kan blive omfattet af selskabsretlige transaktioner såsom fusion, spaltning, finansiering, indskud af en forretningsgren eller hel eller delvis overdragelse af virksomheden, herunder særskilt overdragelse af varemærket Vivabioma.
18.2 I forberedende forhandlings- og revisionsfaser må kun strengt nødvendige aggregerede, statistiske eller pseudonymiserede data deles, underlagt fortrolighedsaftale, dataminimering og adgangskontrol. Individuelt identificerbare sagsmapper eller mikrobiomprofiler, der kan henføres til en bestemt person, vil aldrig blive udleveret.
18.3 Hvis transaktionen gennemføres, indtræder den erhvervende enhed som dataansvarlig og bliver bundet af det informerede samtykke og denne privatlivspolitik uden at udvide formålene. Vi informerer dig uden unødig forsinkelse og, hvor det er muligt, før enheden begynder at behandle dine oplysninger.
18.4 Til væsentligt andre formål skal den nye dataansvarlige informere dig og have et gyldigt retsgrundlag eller, hvor det er nødvendigt, indhente et nyt samtykke.
18.5 I tilfælde af insolvens eller likvidation må dine oplysninger kun overføres som led i fortsættelsen af tjenesten og med tilsvarende garantier; ellers slettes eller anonymiseres de, bortset fra arkiver, der skal opbevares i henhold til loven. Disse regler giver ikke i sig selv tilladelse til særskilt salg af personoplysninger eller prøver.
19. Ændringer af denne privatlivspolitik og dokumentation for samtykke
19.1 Vi kan opdatere denne privatlivspolitik som følge af juridiske, tekniske eller tjenesterelaterede ændringer. Hver version har en kode og en dato, og du kan anmode om versionshistorikken ved at skrive til lopd@tellmegen.com.
19.2 Hvis en ændring udvider formålene, datakategorierne eller modtagerne eller påvirker et af dine samtykker, informerer vi dig, før ændringen træder i kraft, og beder dig om nødvendigt om en ny aktiv bekræftelse. Vi anvender ikke nye formål på allerede indsamlede data uden et gyldigt retsgrundlag.
19.3 Vi opbevarer dokumentation for hvert samtykke, der er givet, herunder den version af teksten, der blev vist for dig, dens hash samt dato og tidspunkt. Du kan se og downloade dokumentationen fra din konto.
20. Kontakt
Hvis du har spørgsmål om denne privatlivspolitik, kan du skrive til lopd@tellmegen.com eller, for spørgsmål der kræver databeskyttelsesrådgiverens involvering, til dpo@tellmegen.com.