गोपनीयता नीति

संस्करण VB-PP-2026-01 · 14 सितंबर 2026 से प्रभावी· 1 मार्च 2026 के संस्करण का स्थान लेता है · 

यह गोपनीयता नीति बताती है कि हम कौन-सा व्यक्तिगत डेटा संसाधित करते हैं, किन उद्देश्यों के लिए, किस कानूनी आधार पर, कितने समय तक, और आपके क्या अधिकार हैं। यह कानूनी शर्तों, सूचित सहमति और कुकी नीति के साथ अनुबंध का हिस्सा है।

सूचित सहमति में नमूने, माइक्रोबायोम प्रोफ़ाइल और स्वैच्छिक विकल्पों के प्रसंस्करण का विस्तार से वर्णन किया गया है और इन विषयों में यह नीति पर प्राथमिकता रखती है।

1. डेटा नियंत्रक कौन है

डेटा नियंत्रक: GENELINK, S.L., Vivabioma™ ब्रांड का स्वामी। NIF B98649494। पंजीकृत पता: Calle Arquitecto Mora 5, दूसरी मंज़िल, दरवाज़ा 4, 46010 Valencia, Spain। Generalitat Valenciana की Conselleria de Sanidad द्वारा जारी स्वास्थ्य प्राधिकरण संख्या 11540।

•      सामान्य संपर्क: info@vivabioma.com · फ़ोन: +34 960 090 596

•      गोपनीयता और अधिकारों का प्रयोग: lopd@tellmegen.com

•      डेटा संरक्षण अधिकारी: dpo@tellmegen.com

•      पर्यवेक्षी प्राधिकरण: स्पेनिश डेटा संरक्षण एजेंसी (www.aepd.es) या आपके निवास देश का पर्यवेक्षी प्राधिकरण।

Vivabioma और tellmeGen, GENELINK, S.L. के ब्रांड हैं और कुछ कॉर्पोरेट प्रणालियाँ तथा गोपनीयता चैनल साझा करते हैं। इसका अर्थ यह नहीं है कि दोनों सेवाओं के डेटा को जोड़ा जाता है: ऐसा संयोजन सूचित सहमति में निर्धारित विशिष्ट स्वैच्छिक अनुमति के अधीन है।

सेवा का संचालन स्पेन से किया जाता है और हम विनियमन (EU) 2016/679, स्पेन का Organic Law 3/2018 तथा अन्य लागू स्पेनिश कानून लागू करते हैं, आपके निवास देश के स्थानीय नियमों को प्रभावित किए बिना।

2. यह नीति किन पर लागू होती है

2.1 यह उन व्यक्तियों पर लागू होती है जो वेबसाइट पर आते हैं, खाता बनाते हैं, हमारी सेवाएँ खरीदते हैं, अनुसंधान में भाग लेते हैं या हमारी सहायता टीम से संपर्क करते हैं।

2.2 माइक्रोबायोम रिपोर्ट आपके रिश्तेदारों के बारे में वंशानुगत जानकारी प्रकट नहीं करती, लेकिन साझा आदतों, आहार या रहने की परिस्थितियों को दर्शा सकती है। अपनी रिपोर्ट किसके साथ साझा करनी है, यह निर्णय आपका है।

3. हम कौन-सा डेटा संसाधित करते हैं और वह कहाँ से आता है

3.1 डेटा की श्रेणियाँ:

•      खाता और संपर्क डेटा: नाम और उपनाम, ईमेल पता, एन्क्रिप्टेड पासवर्ड, जन्मतिथि, यदि प्रदान किया गया हो तो लिंग, पता, फ़ोन नंबर, भाषा और देश।

•      जैविक नमूना: हमारे किट से एकत्र किया गया मल।

•      विश्लेषण डेटा: तकनीकी सीक्वेंसिंग और गुणवत्ता नियंत्रण डेटा, माइक्रोबायोम प्रोफ़ाइल, अनुमानित कार्य, सूचकांक और उनसे उत्पन्न रिपोर्ट।

•      आहार, आदतों, लक्षणों और कल्याण से संबंधित प्रश्नावलियों के उत्तर। वैकल्पिक प्रश्न स्पष्ट रूप से चिह्नित होते हैं; उन्हें न भरने से उन उत्तरों पर निर्भर सामग्री सीमित हो सकती है।

•      खरीद और भुगतान: ऑर्डर, बिलिंग, विस्तार और लेन-देन मेटाडेटा। हम भुगतान कार्ड के पूरे नंबर संग्रहीत नहीं करते।

•      प्लेटफ़ॉर्म का उपयोग: लॉगिन, देखी गई रिपोर्ट, डाउनलोड, उपयोग की गई सुविधाएँ, मेट्रिक्स और कुकीज़ के माध्यम से एकत्रित डेटा।

•      ग्राहक सहायता के साथ संचार और घटना अभिलेख।

•      जब सेवा किसी नाबालिग या सहायता की आवश्यकता वाले व्यक्ति के लिए खरीदी जाती है, तब कानूनी प्रतिनिधित्व या सहायता उपायों को प्रमाणित करने वाले दस्तावेज़।

3.2 स्रोत। डेटा आपसे प्राप्त होता है या सेवा प्रदान करने के दौरान उत्पन्न होता है। आपकी प्रोफ़ाइल बनाने के लिए हम बाहरी स्रोतों से व्यक्तिगत डेटा नहीं खरीदते।

4. डेटा का स्वरूप और आकस्मिक रूप से प्राप्त मानव DNA

4.1 यह सेवा आपके नमूने में मौजूद सूक्ष्मजीवों की आनुवंशिक सामग्री का विश्लेषण करती है, आपके जीनोम का नहीं। माइक्रोबायोम प्रोफ़ाइल स्वयं में विनियमन के अर्थ में आपका आनुवंशिक डेटा नहीं है।

4.2 फिर भी, प्रोफ़ाइल आपके उत्तरों और सेवा के उद्देश्य के साथ मिलकर आपके स्वास्थ्य से संबंधित जानकारी प्रकट कर सकती है और अप्रत्यक्ष रूप से आपकी पहचान संभव बना सकती है। इसलिए जब तक यह व्यक्तिगत डेटा है, हम इसे विशेष श्रेणी के डेटा के अनुरूप सुरक्षा स्तर पर संसाधित करते हैं।

4.3 मल के नमूने में मानव कोशिकाएँ होती हैं और सीक्वेंसिंग के दौरान मानव DNA के कुछ अंश आकस्मिक रूप से कैप्चर हो सकते हैं। उनका प्रसंस्करण केवल फ़िल्टरिंग, गुणवत्ता नियंत्रण, सुरक्षा और तकनीकी चक्र के अनुसार हटाने तक सीमित है। उनका विश्लेषण गुण, रिश्तेदारी, पूर्वप्रवृत्ति या आनुवंशिक पहचान जानने के लिए नहीं किया जाता और वे रिपोर्ट या सामान्य निर्यात का हिस्सा नहीं होते।

5. हम आपके डेटा को क्यों संसाधित करते हैं और उसका कानूनी आधार क्या है

•      नमूने का पंजीकरण, सीक्वेंसिंग, फ़िल्टरिंग, रिपोर्ट तैयार करना, होस्ट करना और अपडेट करना: अनुबंध का निष्पादन (अनुच्छेद 6(1)(b)) तथा स्वास्थ्य संबंधी डेटा और अन्य विशेष श्रेणियों के डेटा, जिनमें आकस्मिक रूप से प्राप्त मानव अंश शामिल हैं, के लिए स्पष्ट सहमति (अनुच्छेद 9(2)(a))।

•      आपका खाता, लॉजिस्टिक्स, रिपोर्ट तक पहुँच और विस्तार बनाना और प्रबंधित करना: अनुबंध का निष्पादन (अनुच्छेद 6(1)(b))।

•      आपके अधिकारों तथा पहुँच और डेटा पोर्टेबिलिटी के अनुरोधों का प्रबंधन: कानूनी दायित्व (अनुच्छेद 6(1)(c))।

•      पहचान, कानूनी प्रतिनिधित्व और सहायता उपायों का सत्यापन तथा अनधिकृत विश्लेषण रोकना: लागू कानूनी दायित्वों का पालन (अनुच्छेद 6(1)(c)) और, जहाँ कोई विशिष्ट दायित्व नहीं है, अवैध या धोखाधड़ीपूर्ण उपयोग रोकने में हमारा वैध हित (अनुच्छेद 6(1)(f))। सहमति और प्रतिनिधित्व के प्रमाण को सुरक्षित रखना अतिरिक्त रूप से अनुच्छेद 9(2)(f) पर आधारित है।

•      सेवा में सुधार और उसकी सुरक्षा सुनिश्चित करना, धोखाधड़ी रोकना और दावों का प्रतिरक्षण करना, जहाँ संभव हो वहाँ समेकित या अनाम विश्लेषण का उपयोग करके: वैध हित (अनुच्छेद 6(1)(f)), आपत्ति करने के अधिकार सहित।

•      कर, वाणिज्यिक, स्वास्थ्य, गुणवत्ता और उत्पाद निगरानी से संबंधित कानूनी दायित्वों का पालन करना तथा प्राधिकरणों के अनुरोधों का उत्तर देना: कानूनी दायित्व (अनुच्छेद 6(1)(c))।

•      अनुसंधान और विकास, जिसमें सूचित सहमति के अनुभाग 20 में वर्णित क्षेत्रों में कृत्रिम बुद्धिमत्ता मॉडल का प्रशिक्षण शामिल है: आपकी विशिष्ट और पृथक सहमति (अनुच्छेद 6(1)(a) और 9(2)(a))। किसी अन्य GENELINK सेवा के साथ डेटा का संयोजन अलग और अतिरिक्त सहमति की मांग करता है।

•      व्यावसायिक पहुँच: इसे सक्रिय करते समय दी गई आपकी विशिष्ट सहमति।

•      लेन-देन और सहायता संबंधी संचार: अनुबंध का निष्पादन (अनुच्छेद 6(1)(b))।

•      इलेक्ट्रॉनिक विपणन संचार: आपकी सहमति या, पहले से खरीदे गए उत्पादों और सेवाओं जैसे समान उत्पादों और सेवाओं के लिए, सूचना समाज सेवाओं के कानून में निर्धारित वैध हित, और प्रत्येक संदेश में सदस्यता समाप्त करने का विकल्प।

यदि प्रसंस्करण आपकी सहमति पर आधारित है, तो आप इसे किसी भी समय वापस ले सकते हैं, इससे पहले किए गए प्रसंस्करण की वैधता प्रभावित नहीं होगी। यदि प्रसंस्करण हमारे वैध हित पर आधारित है, तो आप आपत्ति कर सकते हैं और हम आपकी विशिष्ट परिस्थितियों का मूल्यांकन करेंगे; हित-संतुलन विश्लेषण dpo@tellmegen.com पर अनुरोध करने पर उपलब्ध है।

6. अनुसंधान, विकास और कृत्रिम बुद्धिमत्ता

6.1 भागीदारी स्वैच्छिक, पृथक और वापस ली जा सकने वाली है और इससे सेवा या उसकी कीमत प्रभावित नहीं होती। इसकी अनुमति एक ही चेकबॉक्स से दी जाती है, जिसमें आंतरिक अनुसंधान और सुधार, बाहरी वैज्ञानिक परियोजनाएँ तथा वाणिज्यिक सहयोगियों के साथ अनुसंधान और विकास शामिल हैं, जैसा कि सूचित सहमति के अनुभाग 20 में वर्णित है।

6.2 यह अनुमति आपके Vivabioma डेटा को किसी अन्य GENELINK सेवा, जैसे tellmeGen, के डेटा से जोड़ने की अनुमति नहीं देती। ऐसा संयोजन अलग, विशिष्ट और अतिरिक्त सहमति की मांग करता है, जो वर्तमान में पंजीकरण प्रक्रिया में नहीं माँगी जाती।

6.3 आपकी अनुमति मिलने पर, हम स्वीकृत श्रेणियों के छद्मनामित या अनाम डेटा का उपयोग माइक्रोबायोम की व्याख्या, रिपोर्टों में सुधार तथा नए उत्पादों और सेवाओं के विकास के लिए विश्लेषणात्मक मॉडल और कृत्रिम बुद्धिमत्ता प्रणालियाँ विकसित करने, प्रशिक्षित करने, सत्यापित करने, ऑडिट करने और सुधारने में कर सकते हैं।

6.4 परियोजनाएँ केवल न्यूनतम आवश्यक डेटा का उपयोग करती हैं, उचित आवश्यकता के बिना प्रत्यक्ष पहचानकर्ताओं को शामिल नहीं करतीं और गोपनीयता, पहुँच नियंत्रण, पुनःपहचान पर प्रतिबंध, सहयोगी के साथ अनुबंध तथा जहाँ उपयुक्त हो वहाँ नैतिक मूल्यांकन के अधीन होती हैं।

6.5 ये अनुमतियाँ डेटा से संबंधित हैं, भौतिक नमूने से नहीं। स्वयं नमूने का किसी अनुसंधान में उपयोग अलग सहमति और लागू परियोजना, संग्रह या बायोबैंक व्यवस्था की मांग करता है।

6.6 आप किसी भी अनुमति को उतनी ही आसानी से वापस ले सकते हैं जितनी आसानी से आपने उसे दिया था। वापसी नए समावेशन रोकती है और उस अनुमति पर आधारित भविष्य के प्रसंस्करण को समाप्त करती है, लेकिन पहले से कानूनी रूप से किए गए प्रसंस्करण, प्रकाशित परिणामों, अपरिवर्तनीय रूप से अनाम किए गए डेटा या पहले से प्रशिक्षित मॉडलों को प्रभावित नहीं करती, जिनसे आपके डेटा को व्यक्तिगत रूप से हटाया नहीं जा सकता।

7. नाबालिग और सहायता उपायों की आवश्यकता वाले व्यक्ति

7.1 हमारी सेवाएँ वयस्कों के लिए हैं: खरीद के लिए आयु 18 वर्ष या उससे अधिक होना आवश्यक है और कोई नाबालिग स्वयं पंजीकरण या सेवा की खरीद नहीं कर सकता। यह सेवा तीन वर्ष से कम आयु के बच्चों के लिए उपलब्ध नहीं है।

7.2 जब सेवा किसी नाबालिग या सहायता उपायों की आवश्यकता वाले व्यक्ति के लिए खरीदी जाती है, तो माता-पिता की जिम्मेदारी, अभिभावकता या सहायता अधिकार रखने वाले व्यक्ति को सूचित सहमति के अनुसार इसका दस्तावेजी प्रमाण देना होगा। सत्यापन से पहले हम विश्लेषण शुरू नहीं करते, और नाबालिगों की रिपोर्ट में रेज़िस्टोम या व्यक्तिगत सिफारिशें शामिल नहीं होतीं।

7.3 प्रमाण संबंधी दस्तावेज़ केवल अधिकार का प्रमाण रखने और अनधिकृत विश्लेषण रोकने के उद्देश्य से सीमित पहुँच के साथ सुरक्षित रखे जाते हैं और किसी अन्य उद्देश्य के लिए उपयोग नहीं किए जाते।

7.4 नाबालिगों के डेटा को अनुसंधान में तभी शामिल किया जाता है जब प्रतिनिधि की विशिष्ट अनुमति उपलब्ध हो और परियोजना द्वारा आवश्यक अतिरिक्त सुरक्षा उपाय लागू किए गए हों।

7.5 18 वर्ष की आयु पूरी होने पर संबंधित व्यक्ति अपने खाते का स्वामित्व अपने नाम पर लेने और सभी अधिकार स्वयं प्रयोग करने का अनुरोध कर सकता है।

8. स्वचालित निर्णय

8.1 आपकी रिपोर्ट तैयार करना एक स्वचालित प्रक्रिया है: हमारा सॉफ़्टवेयर मौजूद सूक्ष्मजीवों की पहचान करता है, कार्यों का अनुमान लगाता है और उन्हें हमारी ज्ञान-आधार सामग्री से जोड़कर सूचकांक की गणना करता है, जिसे हमारी वैज्ञानिक टीम ने साहित्य के आधार पर तैयार किया है।

8.2 इस प्रसंस्करण का आप पर कोई कानूनी प्रभाव नहीं पड़ता और न ही यह समान रूप से महत्वपूर्ण प्रभाव डालता है, क्योंकि रिपोर्ट सूचनात्मक है और अपने आप कोई स्वास्थ्य-संबंधी निर्णय निर्धारित नहीं करती।

8.3 किसी भी स्थिति में आप lopd@tellmegen.com पर लिखकर स्पष्टीकरण और मानव द्वारा अपनी रिपोर्ट की समीक्षा का अनुरोध कर सकते हैं, अपना दृष्टिकोण व्यक्त कर सकते हैं और परिणाम को चुनौती दे सकते हैं।

9. जैविक नमूना

9.1 आपका नमूना केवल खरीदी गई सेवा प्रदान करने और उससे संबंधित गुणवत्ता नियंत्रण के लिए उपयोग किया जाता है।

9.2 सामान्यतः आपके परिणाम जारी होने के 60 से 120 दिनों के बीच इसे नष्ट कर दिया जाता है और हर स्थिति में छह महीने के भीतर, जब तक कि कोई चल रही गुणवत्ता संबंधी घटना या कोई अलग कानूनी दायित्व न हो, जिसके बारे में हम आपको सूचित करेंगे।

9.3 इसे बायोबैंक में सुरक्षित नहीं रखा जाता और अन्य उद्देश्यों के लिए तीसरे पक्ष को नहीं दिया जाता।

10. संरक्षण, विस्तार और प्रतिबंधित अभिलेख

•      खाता और अनुबंध: संबंध की अवधि के दौरान और उसके बाद लागू सीमा अवधियों तक।

•      बिलिंग और लेखांकन: वाणिज्यिक और कर कानून द्वारा आवश्यक अवधियों तक।

•      जैविक नमूना: अनुभाग 9 के अनुसार।

•      माइक्रोबायोम प्रोफ़ाइल, तकनीकी डेटा और रिपोर्ट: आपका खाता सक्रिय रहने तक, ताकि आप उन्हें देख सकें, तुलना कर सकें और विस्तार का अनुरोध कर सकें।

•      तकनीकी और सुरक्षा लॉग: उनके उद्देश्य के अनुपात में 12 से 24 महीने तक।

•      प्रतिनिधित्व सिद्ध करने वाले दस्तावेज़ और सहमति स्वीकार किए जाने के रिकॉर्ड: जब तक उनसे उत्तरदायित्व उत्पन्न हो सकता है।

•      अनुसंधान: परियोजना की अवधि तक या अनुमति वापस लेने तक, अनुभाग 6.6 में दिए अपवादों के अधीन।

10.1 यदि आप अपने तकनीकी डेटा को हटाने का अनुरोध करते हैं, तो बिना नए नमूने के विस्तार और पुनर्व्याख्या संभव नहीं होगी। हटाने से पहले हम आपको इसकी सूचना देंगे।

10.2 जब आप डेटा हटाने का अनुरोध करते हैं या अपना खाता बंद करते हैं, तो वह जानकारी जिसे हमें कानूनी, स्वास्थ्य, गुणवत्ता या कर संबंधी दायित्वों के कारण या दावों से बचाव के लिए सुरक्षित रखना आवश्यक है, सीमित पहुँच के साथ प्रतिबंधित कर दी जाती है, किसी अन्य उद्देश्य के लिए उपयोग नहीं की जाती और लागू अवधि समाप्त होने पर हटा दी जाती है।

10.3 बैकअप अपनी सामान्य चक्रों के अनुसार हटाए या ओवरराइट किए जाते हैं, और परिचालन हटाने के बाद अधिकतम 90 दिनों का लक्ष्य रखा जाता है।

11. प्राप्तकर्ता, प्रोसेसर और उप-प्रोसेसर

11.1 हम व्यक्तिगत रूप से पहचान योग्य डेटा को न बेचते हैं और न किराए पर देते हैं। हम निम्नलिखित श्रेणियों के प्राप्तकर्ताओं को डेटा दे सकते हैं:

•      मेटाजीनोमिक सीक्वेंसिंग प्रयोगशालाएँ, जिन्हें कोडित नमूना प्राप्त होता है।

•      इन्फ्रास्ट्रक्चर, होस्टिंग, स्टोरेज और सुरक्षा प्रदाता।

•      पेमेंट गेटवे और भुगतान सेवा प्रदाता।

•      लॉजिस्टिक्स ऑपरेटर।

•      सहायता, संचार और विश्लेषण उपकरण।

•      अनुसंधान सहयोगी, जब आपने इसकी अनुमति दी हो, छद्मनामित या अनाम डेटा के साथ।

•      प्राधिकरण और सार्वजनिक निकाय, जब कोई कानूनी दायित्व हो।

11.2 सभी प्रोसेसर विनियमन के अनुच्छेद 28 के अनुसार अनुबंध से बंधे होते हैं और उपयुक्त तकनीकी तथा संगठनात्मक उपाय अपनाते हैं। प्रदाता बदलने से उद्देश्य विस्तृत नहीं होते और आपके अधिकार कम नहीं होते।

11.3 आप वर्तमान प्रोसेसर और उप-प्रोसेसर की सूची, उनके स्थान और भूमिका सहित, lopd@tellmegen.com पर लिखकर माँग सकते हैं।

12. अंतरराष्ट्रीय डेटा अंतरण

12.1 आपके डेटा का विश्लेषण और भंडारण यूरोपीय आर्थिक क्षेत्र के भीतर, अनुभाग 11.1 में बताई गई श्रेणियों के प्रदाताओं के माध्यम से किया जाता है।

12.2 यदि कोई सहायक सुविधा यूरोपीय आर्थिक क्षेत्र के बाहर प्रसंस्करण की मांग करती है, तो हम उपयुक्त सुरक्षा उपाय लागू करेंगे: यूरोपीय आयोग का पर्याप्तता निर्णय, अंतरण प्रभाव आकलन और पूरक उपायों के साथ मानक संविदात्मक धाराएँ, या बाध्यकारी कॉर्पोरेट नियम। संबंधित अंतरण उसी सूची में दर्शाया जाएगा।

12.3 लागू सुरक्षा उपायों की जानकारी और, जहाँ लागू हो, उनकी प्रति dpo@tellmegen.com पर लिखकर माँगी जा सकती है।

13. व्यावसायिक पहुँच

13.1 आप किसी पहचाने गए पेशेवर को आपकी रिपोर्ट की विशिष्ट श्रेणियाँ उस अवधि तक देखने की अनुमति दे सकते हैं जो आपको दिखाई जाएगी। सक्रियण के लिए अलग कार्रवाई आवश्यक है और इसे किसी भी समय वापस लिया जा सकता है।

13.2 अनुमति वापस लेने से नई पहुँच रुक जाती है, लेकिन उन प्रतियों को नहीं हटाया जाता जिन्हें पेशेवर पहले से कानूनी रूप से डाउनलोड कर चुका हो या अपने अभिलेखों में शामिल कर चुका हो।

13.3 पेशेवर अपनी पेशेवर पात्रता, गोपनीयता दायित्व और जानकारी के बाद के उपयोग के लिए जिम्मेदार है, जब तक कि प्रोफ़ाइल में उसे GENELINK द्वारा सीधे नियुक्त पेशेवर के रूप में न बताया गया हो।

14. विपणन संचार

यदि आपने सहमति दी है या उत्पाद या सेवाएँ पहले से खरीदे गए उत्पादों या सेवाओं के समान हैं, तो हम आपको Vivabioma के उत्पादों या सेवाओं के बारे में जानकारी भेज सकते हैं। आप प्रत्येक संदेश में दिए गए लिंक से या lopd@tellmegen.com पर लिखकर किसी भी समय सरल और निःशुल्क रूप से आपत्ति कर सकते हैं।

15. कुकीज़ और विज्ञापन

15.1 हम तकनीकी और विश्लेषणात्मक कुकीज़ तथा केवल आपकी सहमति से विज्ञापन कुकीज़ का उपयोग करते हैं। पैनल के पहले स्तर पर आप अपनी पसंद स्वीकार, अस्वीकार या कॉन्फ़िगर कर सकते हैं और उन्हें किसी भी समय बदल सकते हैं। विवरण कुकी नीति में दिए गए हैं।

15.2 विश्लेषण और विज्ञापन सुविधाओं के लिए हम Google सहित अपने भागीदारों के साथ जानकारी साझा करते हैं, Google की यूरोपीय संघ उपयोगकर्ता सहमति नीति के अनुसार। आप Google के गोपनीयता और शर्तों वाले पृष्ठ पर देख सकते हैं कि वह अपनी सेवाओं का उपयोग करने वाली साइटों से प्राप्त जानकारी का उपयोग कैसे करता है।

15.3 ये उपकरण किसी भी स्थिति में आपके नमूने, आपके विश्लेषण डेटा या आपकी रिपोर्ट की सामग्री तक पहुँच नहीं रखते।

16. सुरक्षा और डेटा उल्लंघन

16.1 हम जोखिम के अनुरूप तकनीकी और संगठनात्मक उपाय लागू करते हैं: डेटा के ट्रांज़िट और स्टोरेज में एन्क्रिप्शन, छद्मनामकरण, भूमिका-आधारित पहुँच नियंत्रण, लॉगिंग और निगरानी, परिधि और एप्लिकेशन सुरक्षा, घटना प्रबंधन तथा डिज़ाइन और डिफ़ॉल्ट से डेटा संरक्षण। हमने डेटा संरक्षण प्रभाव आकलन किया है।

16.2 कोई भी सूचना प्रणाली जोखिम से पूरी तरह मुक्त नहीं है। यदि कोई सुरक्षा उल्लंघन होता है जिससे आपके अधिकारों के लिए उच्च जोखिम हो सकता है, तो हम बिना अनुचित देरी के आपको सूचित करेंगे और घटना की प्रकृति, संभावित परिणाम और किए गए उपाय बताएँगे।

17. आपके अधिकार

17.1 आप पहुँच, सुधार, मिटाने, प्रसंस्करण सीमित करने, डेटा पोर्टेबिलिटी और आपत्ति के अधिकारों का प्रयोग कर सकते हैं, दी गई सहमतियाँ वापस ले सकते हैं और केवल स्वचालित प्रसंस्करण पर आधारित ऐसे निर्णयों के अधीन न होने का अधिकार रखते हैं जिनका कानूनी या समान रूप से महत्वपूर्ण प्रभाव हो।

17.2 इन अधिकारों का प्रयोग करने के लिए lopd@tellmegen.com पर लिखें या डाक द्वारा GENELINK, S.L. (संदर्भ: Data Protection), Calle Arquitecto Mora 5, दूसरी मंज़िल, दरवाज़ा 4, 46010 Valencia, Spain पर संपर्क करें। हम आपसे अपनी पहचान प्रमाणित करने को कह सकते हैं।

17.3 हम एक महीने के भीतर उत्तर देंगे। यदि अनुरोध जटिल है या हमें बड़ी संख्या में अनुरोध मिलते हैं, तो यह अवधि दो और महीनों तक बढ़ाई जा सकती है; पहले महीने के भीतर आपको विस्तार की सूचना दी जाएगी।

17.4 अधिकारों का प्रयोग निःशुल्क है, सिवाय ऐसे अनुरोधों के जो स्पष्ट रूप से निराधार या अत्यधिक हों, विशेषकर यदि वे बार-बार किए जाएँ। ऐसी स्थिति में उचित शुल्क लिया जा सकता है या कारण बताकर कार्रवाई से इंकार किया जा सकता है।

17.5 आप स्पेनिश डेटा संरक्षण एजेंसी (www.aepd.es) या अपने निवास देश के पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज कर सकते हैं।

18. नियंत्रण में परिवर्तन और व्यावसायिक उत्तराधिकार

18.1 GENELINK किसी विलय, विभाजन, वित्तपोषण, व्यवसाय शाखा के योगदान या व्यवसाय के पूर्ण या आंशिक हस्तांतरण जैसे कॉर्पोरेट लेन-देन का विषय हो सकता है, जिसमें Vivabioma ब्रांड का अलग हस्तांतरण भी शामिल है।

18.2 प्रारंभिक वार्ता और ऑडिट चरणों में केवल सख्ती से आवश्यक समेकित, सांख्यिकीय या छद्मनामित डेटा ही गोपनीयता समझौते, डेटा न्यूनतमकरण और पहुँच नियंत्रण के अधीन साझा किया जा सकता है। व्यक्तिगत रूप से पहचान योग्य फ़ाइलें या किसी विशिष्ट व्यक्ति से जोड़ी जा सकने वाली माइक्रोबायोम प्रोफ़ाइल किसी भी स्थिति में प्रदान नहीं की जाएँगी।

18.3 यदि लेन-देन पूरा होता है, तो अधिग्रहण करने वाली इकाई डेटा नियंत्रक के रूप में उत्तराधिकारी बनेगी और उद्देश्यों का विस्तार किए बिना सूचित सहमति और इस नीति से बंधी रहेगी। हम आपको बिना अनुचित देरी के और जहाँ संभव हो, उसके द्वारा आपके डेटा का प्रसंस्करण शुरू करने से पहले सूचित करेंगे।

18.4 मूल रूप से भिन्न उद्देश्यों के लिए नए नियंत्रक को आपको सूचित करना होगा और वैध कानूनी आधार रखना होगा या, जहाँ आवश्यक हो, नई सहमति प्राप्त करनी होगी।

18.5 दिवालियापन या परिसमापन की स्थिति में आपका डेटा केवल सेवा की निरंतरता और समतुल्य सुरक्षा उपायों के साथ स्थानांतरित किया जा सकता है; अन्यथा इसे हटा दिया जाएगा या अनाम किया जाएगा, अनिवार्य रूप से संरक्षित अभिलेखों को छोड़कर। ये नियम स्वयं में व्यक्तिगत डेटा या नमूनों की स्वतंत्र बिक्री की अनुमति नहीं देते।

19. इस नीति में परिवर्तन और सहमति का प्रमाण

19.1 हम कानूनी, तकनीकी या सेवा संबंधी परिवर्तनों के कारण इस नीति को अपडेट कर सकते हैं। प्रत्येक संस्करण का एक कोड और तारीख होती है, और आप lopd@tellmegen.com पर लिखकर संस्करण इतिहास माँग सकते हैं।

19.2 यदि कोई परिवर्तन उद्देश्यों, डेटा श्रेणियों या प्राप्तकर्ताओं का विस्तार करता है, या आपकी किसी सहमति को प्रभावित करता है, तो हम उसके प्रभावी होने से पहले आपको सूचित करेंगे और जहाँ उपयुक्त होगा, नई सकारात्मक कार्रवाई का अनुरोध करेंगे। उचित कानूनी आधार के बिना हम पहले से एकत्रित डेटा पर नए उद्देश्य लागू नहीं करेंगे।

19.3 हम प्रत्येक दी गई सहमति का प्रमाण सुरक्षित रखते हैं, जिसमें आपको दिखाए गए पाठ का संस्करण, उसका हैश, तारीख और समय शामिल हैं। आप इसे अपने खाते से देख और डाउनलोड कर सकते हैं।

20. संपर्क

इस नीति से संबंधित किसी भी प्रश्न के लिए आप lopd@tellmegen.com पर लिख सकते हैं, या ऐसे मामलों के लिए जिनमें डेटा संरक्षण अधिकारी की भागीदारी आवश्यक हो, dpo@tellmegen.com पर संपर्क कर सकते हैं।