Privacybeleid
Versie VB-PP-2026-01 · Van kracht vanaf 14 september 2026 · Vervangt de versie van 1 maart 2026 ·
In dit Beleid wordt uitgelegd welke persoonsgegevens wij verwerken, voor welke doeleinden, op welke rechtsgrond, hoe lang en welke rechten u heeft. Het maakt deel uit van de overeenkomst samen met de Juridische voorwaarden, de Geïnformeerde toestemming en het Cookiebeleid.
De Geïnformeerde toestemming beschrijft in detail de verwerking van het monster, het microbioomprofiel en de vrijwillige opties en heeft voor deze onderwerpen voorrang op dit Beleid.
1. Wie is de verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke: GENELINK, S.L., houder van het merk Vivabioma™. NIF B98649494. Statutaire zetel: Calle Arquitecto Mora 5, 2e verdieping, deur 4, 46010 Valencia, Spanje. Gezondheidsvergunning nr. 11540 van de Conselleria de Sanidad van de Generalitat Valenciana.
• Algemeen contact: info@vivabioma.com · Telefoon: +34 960 090 596
• Privacy en uitoefening van rechten: lopd@tellmegen.com
• Functionaris voor gegevensbescherming: dpo@tellmegen.com
• Toezichthoudende autoriteit: Spaanse Autoriteit voor Gegevensbescherming (www.aepd.es) of de toezichthoudende autoriteit van uw woonland.
Vivabioma en tellmeGen zijn merken van GENELINK, S.L. en delen bepaalde bedrijfssystemen en privacykanalen. Dit betekent niet dat gegevens van beide diensten worden gecombineerd: daarvoor is de specifieke vrijwillige toestemming vereist die in de Geïnformeerde toestemming is voorzien.
De dienst wordt vanuit Spanje georganiseerd en wij passen Verordening (EU) 2016/679, de Spaanse Organieke Wet 3/2018 en de toepasselijke Spaanse wetgeving toe, onverminderd de lokale regels van uw woonland.
2. Op wie dit Beleid van toepassing is
2.1 Het is van toepassing op personen die de website bezoeken, een account aanmaken, onze diensten afnemen, deelnemen aan onderzoek of contact opnemen met ons ondersteuningsteam.
2.2 Een microbioomrapport onthult geen erfelijke informatie over uw familieleden, maar kan wel gedeelde gewoonten, voeding of leefomstandigheden weerspiegelen. U beslist zelf met wie u uw rapporten deelt.
3. Welke gegevens wij verwerken en waar deze vandaan komen
3.1 Categorieën gegevens:
• Account- en contactgegevens: voor- en achternaam, e-mailadres, versleuteld wachtwoord, geboortedatum, geslacht indien verstrekt, adres, telefoonnummer, taal en land.
• Biologisch monster: ontlasting die met onze kit is verzameld.
• Analysegegevens: technische sequencing- en kwaliteitscontrolegegevens, microbioomprofiel, geschatte functies, indices en de daaruit voortvloeiende rapporten.
• Antwoorden op vragenlijsten over voeding, gewoonten, symptomen en welzijn. Optionele vragen worden als zodanig aangeduid; het overslaan ervan kan inhoud beperken die van die antwoorden afhankelijk is.
• Aankopen en betalingen: bestellingen, facturering, uitbreidingen en transactiemetadata. Wij slaan geen volledige betaalkaartnummers op.
• Gebruik van het platform: aanmeldingen, geraadpleegde rapporten, downloads, gebruikte functies, statistieken en gegevens die via cookies worden verzameld.
• Communicatie met de klantenservice en registraties van incidenten.
• Documentatie waaruit wettelijke vertegenwoordiging of ondersteuningsmaatregelen blijken wanneer de dienst wordt afgenomen voor een minderjarige of een persoon die ondersteuning nodig heeft.
3.2 Herkomst. De gegevens worden door u verstrekt of ontstaan tijdens de levering van de dienst. Wij kopen geen persoonsgegevens van externe bronnen om profielen over u op te stellen.
4. Aard van de gegevens en incidenteel menselijk DNA
4.1 Deze dienst analyseert het genetisch materiaal van de micro-organismen in uw monster, niet uw genoom. Het microbioomprofiel is op zichzelf geen genetisch persoonsgegeven van u in de zin van de Verordening.
4.2 Het profiel kan echter, samen met uw antwoorden en het doel van de dienst, informatie over uw gezondheid onthullen en u indirect identificeerbaar maken. Daarom behandelen wij het met het beschermingsniveau dat geldt voor bijzondere categorieën persoonsgegevens zolang het een persoonsgegeven vormt.
4.3 Een ontlastingsmonster bevat menselijke cellen en tijdens sequencing kunnen incidenteel fragmenten van menselijk DNA worden vastgelegd. De verwerking daarvan is beperkt tot filtering, kwaliteitscontrole, beveiliging en verwijdering volgens de technische cyclus. Ze worden niet geïnterpreteerd om kenmerken, verwantschap, aanleg of genetische identiteit vast te stellen en maken geen deel uit van de rapporten of reguliere exports.
5. Waarom wij uw gegevens verwerken en op welke rechtsgrond
• Het monster registreren, sequencen, filteren en uw rapporten genereren, hosten en bijwerken: uitvoering van de overeenkomst (art. 6 lid 1 onder b) en uitdrukkelijke toestemming voor gezondheidsgegevens en andere bijzondere categorieën, waaronder incidenteel verkregen menselijke fragmenten (art. 9 lid 2 onder a).
• Uw account, logistiek, toegang tot rapporten en uitbreidingen aanmaken en beheren: uitvoering van de overeenkomst (art. 6 lid 1 onder b).
• Uw rechten en verzoeken om inzage en overdraagbaarheid behandelen: wettelijke verplichting (art. 6 lid 1 onder c).
• Identiteit, wettelijke vertegenwoordiging en ondersteuningsmaatregelen controleren en ongeautoriseerde analyses voorkomen: naleving van toepasselijke wettelijke verplichtingen (art. 6 lid 1 onder c) en, wanneer geen specifieke verplichting geldt, ons gerechtvaardigd belang om onrechtmatig of frauduleus gebruik te voorkomen (art. 6 lid 1 onder f). Het bewaren van bewijs van toestemming en vertegenwoordiging is daarnaast gebaseerd op art. 9 lid 2 onder f.
• De dienst verbeteren en beveiligen, fraude voorkomen en ons tegen claims verdedigen, waar mogelijk met geaggregeerde of geanonimiseerde analyses: gerechtvaardigd belang (art. 6 lid 1 onder f), met recht van bezwaar.
• Voldoen aan wettelijke verplichtingen op fiscaal, handelsrechtelijk, gezondheids-, kwaliteits- en productbewakingsgebied en reageren op verzoeken van autoriteiten: wettelijke verplichting (art. 6 lid 1 onder c).
• Onderzoek en ontwikkeling, inclusief het trainen van modellen voor kunstmatige intelligentie, op de gebieden die zijn beschreven in onderdeel 20 van de Geïnformeerde toestemming: uw specifieke en afzonderlijke toestemming (art. 6 lid 1 onder a en art. 9 lid 2 onder a). Het combineren van gegevens met een andere GENELINK-dienst vereist afzonderlijke en aanvullende toestemming.
• Professionele Toegang: uw specifieke toestemming die u bij activering geeft.
• Transactionele en ondersteuningscommunicatie: uitvoering van de overeenkomst (art. 6 lid 1 onder b).
• Elektronische commerciële communicatie: uw toestemming of, voor producten en diensten die vergelijkbaar zijn met reeds afgenomen producten en diensten, het gerechtvaardigd belang dat is voorzien in de regelgeving voor diensten van de informatiemaatschappij, met in elk bericht een mogelijkheid om u af te melden.
Wanneer de verwerking op uw toestemming berust, kunt u die op elk moment intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking. Wanneer de verwerking op ons gerechtvaardigd belang berust, kunt u bezwaar maken en beoordelen wij uw specifieke situatie; de belangenafweging is op verzoek beschikbaar via dpo@tellmegen.com.
6. Onderzoek, ontwikkeling en kunstmatige intelligentie
6.1 Deelname is vrijwillig, afzonderlijk en herroepbaar en heeft geen invloed op de dienst of de prijs. U geeft toestemming via één selectievakje dat intern onderzoek en verbetering, externe wetenschappelijke projecten en onderzoek en ontwikkeling met commerciële partners omvat, overeenkomstig onderdeel 20 van de Geïnformeerde toestemming.
6.2 Deze toestemming staat niet toe dat uw Vivabioma-gegevens worden gecombineerd met gegevens van een andere GENELINK-dienst, zoals tellmeGen. Daarvoor is afzonderlijke, specifieke en aanvullende toestemming nodig, die momenteel niet tijdens de registratie wordt gevraagd.
6.3 Wanneer u hiervoor toestemming geeft, kunnen wij gepseudonimiseerde of geanonimiseerde gegevens uit de toegestane categorieën gebruiken om analytische modellen en systemen voor kunstmatige intelligentie te ontwikkelen, trainen, valideren, auditen en verbeteren voor microbioominterpretatie, verbetering van rapporten en ontwikkeling van nieuwe producten en diensten.
6.4 Projecten gebruiken alleen de minimaal noodzakelijke gegevens, sluiten directe identificatoren uit tenzij dat aantoonbaar noodzakelijk is en zijn onderworpen aan geheimhouding, toegangscontrole, een verbod op heridentificatie, een overeenkomst met de samenwerkingspartner en, waar passend, ethische beoordeling.
6.5 Deze toestemmingen hebben betrekking op gegevens, niet op het fysieke monster. Elk onderzoeksgebruik van het monster zelf vereist afzonderlijke toestemming en het toepasselijke kader voor een project, collectie of biobank.
6.6 U kunt elke toestemming net zo eenvoudig intrekken als u haar hebt gegeven. Intrekking voorkomt nieuwe inclusies en beëindigt toekomstige verwerkingen op basis van die toestemming, maar heeft geen invloed op reeds rechtmatig uitgevoerde verwerkingen, reeds verrichte publicaties, onomkeerbaar geanonimiseerde gegevens of reeds getrainde modellen waaruit uw gegevens niet afzonderlijk kunnen worden verwijderd.
7. Minderjarigen en personen die ondersteuningsmaatregelen nodig hebben
7.1 Onze diensten zijn bedoeld voor volwassenen: voor aankoop moet u 18 jaar of ouder zijn en een minderjarige mag zich niet zelfstandig registreren of de dienst afnemen. De dienst is niet beschikbaar voor kinderen jonger dan drie jaar.
7.2 Wanneer de dienst wordt afgenomen voor een minderjarige of een persoon die ondersteuningsmaatregelen nodig heeft, moet degene met ouderlijk gezag, voogdij of ondersteuningsbevoegdheid dit overeenkomstig de Geïnformeerde toestemming met documenten aantonen. Wij starten de analyse pas na verificatie en rapporten van minderjarigen bevatten geen resistoom of gepersonaliseerde aanbevelingen.
7.3 Bewijsdocumentatie wordt uitsluitend bewaard als bewijs van de bevoegdheid en om ongeautoriseerde analyses te voorkomen, met beperkte toegang, en wordt voor geen enkel ander doel gebruikt.
7.4 Gegevens van minderjarigen worden alleen in onderzoek opgenomen wanneer er specifieke toestemming van de vertegenwoordiger is en de aanvullende waarborgen van het project worden toegepast.
7.5 Bij het bereiken van de leeftijd van 18 jaar kan de betrokkene verzoeken om het account op eigen naam te krijgen en alle rechten zelf uit te oefenen.
8. Geautomatiseerde besluitvorming
8.1 Het genereren van uw rapporten is een geautomatiseerd proces: onze software identificeert de aanwezige micro-organismen, schat functies en berekent indices door deze te koppelen aan de inhoud van onze kennisbank, die door ons wetenschappelijk team op basis van de literatuur is samengesteld.
8.2 Deze verwerking heeft geen rechtsgevolgen voor u en treft u ook niet op een vergelijkbare manier in aanmerkelijke mate, omdat het rapport informatief is en op zichzelf geen medische beslissing bepaalt.
8.3 U kunt in alle gevallen om uitleg en menselijke beoordeling van uw rapport vragen via lopd@tellmegen.com, uw standpunt kenbaar maken en het resultaat betwisten.
9. Het biologische monster
9.1 Uw monster wordt uitsluitend gebruikt om de afgenomen dienst te leveren en voor de bijbehorende kwaliteitscontroles.
9.2 Het wordt normaal gesproken tussen 60 en 120 dagen na afgifte van uw resultaten vernietigd en in elk geval binnen zes maanden, tenzij er een lopend kwaliteitsincident is of een andere wettelijke verplichting geldt, waarover wij u zullen informeren.
9.3 Het wordt niet in een biobank bewaard en niet voor andere doeleinden aan derden verstrekt.
10. Bewaartermijnen, uitbreidingen en geblokkeerd archief
• Account en overeenkomst: gedurende de relatie en daarna gedurende de toepasselijke verjaringstermijnen.
• Facturering en boekhouding: gedurende de termijnen die handels- en belastingwetgeving voorschrijven.
• Biologisch monster: overeenkomstig onderdeel 9.
• Microbioomprofiel, technische gegevens en rapporten: zolang uw account actief is, zodat u deze kunt bekijken, vergelijken en uitbreidingen kunt aanvragen.
• Technische en beveiligingslogs: tussen 12 en 24 maanden, in verhouding tot het doel ervan.
• Documentatie van vertegenwoordiging en registraties van aanvaarde toestemmingen: zolang daaruit aansprakelijkheid kan voortvloeien.
• Onderzoek: gedurende de looptijd van het project of tot intrekking van de toestemming, met inachtneming van de uitzonderingen in onderdeel 6.6.
10.1 Als u om verwijdering van uw technische gegevens verzoekt, zijn uitbreidingen en herinterpretaties zonder een nieuw monster niet meer mogelijk. Wij waarschuwen u voordat wij de verwijdering uitvoeren.
10.2 Wanneer u om verwijdering verzoekt of uw account sluit, worden gegevens die wij vanwege wettelijke, gezondheids-, kwaliteits- of fiscale verplichtingen of ter verdediging tegen claims moeten bewaren, geblokkeerd met beperkte toegang, niet voor andere doeleinden gebruikt en verwijderd zodra de toepasselijke termijn is verstreken.
10.3 Back-ups worden volgens hun normale cycli verwijderd of overschreven, met als doel maximaal 90 dagen na de operationele verwijdering.
11. Ontvangers, verwerkers en subverwerkers
11.1 Wij verkopen of verhuren geen individueel identificeerbare gegevens. Wij kunnen gegevens verstrekken aan de volgende categorieën ontvangers:
• Laboratoria voor metagenomische sequencing, die het gecodeerde monster ontvangen.
• Leveranciers van infrastructuur, hosting, opslag en beveiliging.
• Betaalgateways en betalingsdienstverleners.
• Logistieke dienstverleners.
• Tools voor ondersteuning, communicatie en analyse.
• Onderzoekspartners, wanneer u hiervoor toestemming hebt gegeven, met gepseudonimiseerde of geanonimiseerde gegevens.
• Autoriteiten en overheidsinstanties, wanneer er een wettelijke verplichting bestaat.
11.2 Alle verwerkers zijn contractueel gebonden overeenkomstig artikel 28 van de Verordening en treffen passende technische en organisatorische maatregelen. Een wijziging van leverancier verruimt de doeleinden niet en beperkt uw rechten niet.
11.3 U kunt de actuele lijst van verwerkers en subverwerkers, met hun locatie en functie, opvragen via lopd@tellmegen.com.
12. Internationale doorgiften
12.1 De analyse en opslag van uw gegevens vinden plaats binnen de Europese Economische Ruimte bij leveranciers uit de categorieën die in onderdeel 11.1 zijn genoemd.
12.2 Als een aanvullende functie verwerking buiten de Europese Economische Ruimte met zich meebrengt, passen wij passende waarborgen toe: een adequaatheidsbesluit van de Europese Commissie, standaardcontractbepalingen met een beoordeling van de gevolgen van de doorgifte en aanvullende maatregelen, of bindende bedrijfsvoorschriften. De doorgifte wordt in dezelfde lijst vermeld.
12.3 U kunt informatie over de toegepaste waarborgen en, waar van toepassing, een kopie daarvan opvragen via dpo@tellmegen.com.
13. Professionele Toegang
13.1 U kunt een geïdentificeerde professional toestemming geven om gedurende de aan u getoonde periode specifieke categorieën van uw rapporten te bekijken. Voor activering is een afzonderlijke handeling nodig en de toestemming kan op elk moment worden ingetrokken.
13.2 Intrekking voorkomt nieuwe toegang, maar verwijdert geen kopieën die de professional eerder rechtmatig heeft gedownload of in diens documentatie heeft opgenomen.
13.3 De professional is verantwoordelijk voor zijn of haar beroepsbevoegdheid, geheimhoudingsplicht en verdere gebruik van de informatie, tenzij het profiel hem of haar vermeldt als een rechtstreeks door GENELINK ingehuurde professional.
14. Commerciële communicatie
Wij kunnen u informatie sturen over producten of diensten van Vivabioma wanneer u daarvoor toestemming hebt gegeven of wanneer het gaat om producten of diensten die vergelijkbaar zijn met wat u al hebt afgenomen. U kunt hier op elk moment eenvoudig en kosteloos bezwaar tegen maken via de link in elke communicatie of door te schrijven naar lopd@tellmegen.com.
15. Cookies en reclame
15.1 Wij gebruiken technische en analytische cookies en, uitsluitend met uw toestemming, advertentiecookies. Op het eerste niveau van het paneel kunt u uw voorkeuren accepteren, weigeren of instellen en deze op elk moment wijzigen. Meer informatie staat in het Cookiebeleid.
15.2 Voor analyse- en advertentiefuncties delen wij informatie met onze partners, waaronder Google, overeenkomstig het EU-beleid van Google inzake toestemming van gebruikers. Op de privacy- en voorwaardenpagina van Google kunt u lezen hoe Google informatie gebruikt die afkomstig is van sites die zijn diensten gebruiken.
15.3 Deze tools hebben in geen geval toegang tot uw monster, uw analysegegevens of de inhoud van uw rapporten.
16. Beveiliging en datalekken
16.1 Wij nemen technische en organisatorische maatregelen die passend zijn voor het risico: versleuteling tijdens verzending en opslag, pseudonimisering, rolgebaseerde toegangscontrole, logging en monitoring, perimeter- en applicatiebeveiliging, incidentbeheer en gegevensbescherming door ontwerp en standaardinstellingen. Wij hebben een gegevensbeschermingseffectbeoordeling uitgevoerd.
16.2 Geen enkel informatiesysteem is volledig vrij van risico’s. Als er een beveiligingsinbreuk optreedt die waarschijnlijk een hoog risico voor uw rechten inhoudt, informeren wij u zonder onnodige vertraging over de aard van het incident, de mogelijke gevolgen en de genomen maatregelen.
17. Uw rechten
17.1 U kunt uw rechten op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid en bezwaar uitoefenen, gegeven toestemmingen intrekken en verlangen niet te worden onderworpen aan besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en rechtsgevolgen of vergelijkbare significante gevolgen hebben.
17.2 Om deze rechten uit te oefenen, kunt u schrijven naar lopd@tellmegen.com of per post naar GENELINK, S.L. (referentie: Gegevensbescherming), Calle Arquitecto Mora 5, 2e verdieping, deur 4, 46010 Valencia, Spanje. Wij kunnen u vragen uw identiteit te bevestigen.
17.3 Wij reageren binnen één maand. Deze termijn kan met nog eens twee maanden worden verlengd als het verzoek complex is of wij veel verzoeken ontvangen; wij informeren u binnen de eerste maand over de verlenging.
17.4 Het uitoefenen van uw rechten is kosteloos, behalve bij kennelijk ongegronde of buitensporige verzoeken, met name wegens hun herhaaldelijke karakter. In dat geval kan een redelijke vergoeding worden gevraagd of kan het verzoek gemotiveerd worden geweigerd.
17.5 U kunt een klacht indienen bij de Spaanse Autoriteit voor Gegevensbescherming (www.aepd.es) of bij de toezichthoudende autoriteit van uw woonland.
18. Wijziging van zeggenschap en bedrijfsopvolging
18.1 GENELINK kan betrokken zijn bij vennootschappelijke transacties zoals een fusie, splitsing, financiering, inbreng van een bedrijfsonderdeel of volledige of gedeeltelijke overdracht van de onderneming, waaronder een afzonderlijke overdracht van het merk Vivabioma.
18.2 In voorbereidende onderhandelings- en auditfasen mogen uitsluitend strikt noodzakelijke geaggregeerde, statistische of gepseudonimiseerde gegevens worden gedeeld, onder geheimhouding, gegevensminimalisatie en toegangscontrole. Individueel identificeerbare dossiers of microbioomprofielen die aan een specifieke persoon kunnen worden toegeschreven, worden nooit verstrekt.
18.3 Als de transactie wordt voltooid, treedt de verkrijgende entiteit in de positie van verwerkingsverantwoordelijke en blijft zij gebonden aan de Geïnformeerde toestemming en dit Beleid, zonder de doeleinden uit te breiden. Wij informeren u zonder onnodige vertraging en, waar mogelijk, voordat zij uw gegevens begint te verwerken.
18.4 Voor wezenlijk andere doeleinden moet de nieuwe verwerkingsverantwoordelijke u informeren en over een geldige rechtsgrond beschikken of, waar nodig, nieuwe toestemming verkrijgen.
18.5 In geval van insolventie of liquidatie mogen uw gegevens uitsluitend worden overgedragen in het kader van de continuïteit van de dienst en met gelijkwaardige waarborgen; anders worden ze verwijderd of geanonimiseerd, behalve gegevens die verplicht moeten worden bewaard. Deze regels vormen op zichzelf geen toestemming voor een zelfstandige verkoop van persoonsgegevens of monsters.
19. Wijzigingen in dit Beleid en bewijs van toestemming
19.1 Wij kunnen dit Beleid bijwerken wegens juridische, technische of dienstgerelateerde wijzigingen. Elke versie heeft een code en datum en u kunt de versiegeschiedenis opvragen via lopd@tellmegen.com.
19.2 Als een wijziging de doeleinden, gegevenscategorieën of ontvangers uitbreidt of invloed heeft op een van uw toestemmingen, informeren wij u vóór de inwerkingtreding en vragen wij u, indien nodig, om een nieuwe bevestigende handeling. Wij passen geen nieuwe doeleinden toe op reeds verzamelde gegevens zonder passende rechtsgrond.
19.3 Wij bewaren bewijs van elke gegeven toestemming, inclusief de versie van de tekst die aan u is getoond, de hash, datum en tijd. U kunt dit bewijs via uw account bekijken en downloaden.
20. Contact
Voor vragen over dit Beleid kunt u schrijven naar lopd@tellmegen.com of, voor zaken waarvoor de Functionaris voor Gegevensbescherming moet worden betrokken, naar dpo@tellmegen.com.