Personvernerklæring
Versjon VB-PP-2026-01 · Gjelder fra 14. september 2026 · Erstatter versjonen av 1. mars 2026 ·
Denne personvernerklæringen forklarer hvilke personopplysninger vi behandler, til hvilke formål, på hvilket rettslig grunnlag, hvor lenge og hvilke rettigheter du har. Den er en del av avtalen sammen med de juridiske vilkårene, det informerte samtykket og retningslinjene for informasjonskapsler.
Det informerte samtykket beskriver i detalj behandlingen av prøven, mikrobiomprofilen og de frivillige alternativene, og går foran denne personvernerklæringen på disse områdene.
1. Hvem er behandlingsansvarlig
Behandlingsansvarlig: GENELINK, S.L., innehaver av varemerket Vivabioma™. NIF B98649494. Forretningsadresse: Calle Arquitecto Mora 5, 2. etasje, dør 4, 46010 Valencia, Spania. Helseautorisasjon nr. 11540 fra Conselleria de Sanidad i Generalitat Valenciana.
• Generell kontakt: info@vivabioma.com · Telefon: +34 960 090 596
• Personvern og utøvelse av rettigheter: lopd@tellmegen.com
• Personvernombud: dpo@tellmegen.com
• Tilsynsmyndighet: Spanias datatilsyn (www.aepd.es) eller tilsynsmyndigheten i landet der du bor.
Vivabioma og tellmeGen er varemerker som tilhører GENELINK, S.L. og deler enkelte virksomhetssystemer og personvernkanaler. Dette innebærer ikke at data fra de to tjenestene kombineres: en slik kombinasjon krever den særskilte frivillige godkjenningen som er fastsatt i det informerte samtykket.
Tjenesten organiseres fra Spania, og vi anvender forordning (EU) 2016/679, den spanske organiske loven 3/2018 og annen relevant spansk lovgivning, uten at dette berører lokale regler i landet der du bor.
2. Hvem denne personvernerklæringen gjelder for
2.1 Den gjelder personer som besøker nettstedet, oppretter en konto, kjøper tjenestene våre, deltar i forskning eller kommuniserer med kundestøtteteamet vårt.
2.2 En mikrobiomrapport avslører ikke arvelig informasjon om familiemedlemmene dine, men den kan gjenspeile felles vaner, kosthold eller boforhold. Du bestemmer selv hvem du deler rapportene dine med.
3. Hvilke opplysninger vi behandler og hvor de kommer fra
3.1 Kategorier av opplysninger:
• Konto- og kontaktopplysninger: for- og etternavn, e-postadresse, kryptert passord, fødselsdato, kjønn dersom du oppgir det, adresse, telefonnummer, språk og land.
• Biologisk prøve: avføring samlet inn med settet vårt.
• Analysedata: tekniske sekvenserings- og kvalitetskontrolldata, mikrobiomprofil, estimerte funksjoner, indekser og de resulterende rapportene.
• Svar på spørreskjemaer om kosthold, vaner, symptomer og velvære. Valgfrie spørsmål er merket som dette; dersom de utelates, kan det begrense innhold som er avhengig av disse svarene.
• Kjøp og betalinger: bestillinger, fakturering, utvidelser og transaksjonsmetadata. Vi lagrer ikke komplette betalingskortnumre.
• Bruk av plattformen: innlogginger, rapporter som er lest, nedlastinger, brukte funksjoner, måledata og opplysninger samlet inn ved hjelp av informasjonskapsler.
• Kommunikasjon med kundestøtte og registrering av hendelser.
• Dokumentasjon som bekrefter juridisk representasjon eller støttetiltak når tjenesten kjøpes for en mindreårig eller en person som trenger støtte.
3.2 Opprinnelse. Opplysningene kommer fra deg eller genereres under leveringen av tjenesten. Vi kjøper ikke personopplysninger fra eksterne kilder for å profilere deg.
4. Opplysningenes art og utilsiktet innsamlet menneskelig DNA
4.1 Denne tjenesten analyserer det genetiske materialet til mikroorganismene som finnes i prøven din, ikke genomet ditt. Mikrobiomprofilen er i seg selv ikke en genetisk personopplysning om deg i forordningens forstand.
4.2 Profilen kan imidlertid, sammen med svarene dine og formålet med tjenesten, avsløre informasjon om helsen din og gjøre det mulig å identifisere deg indirekte. Derfor behandler vi den med det beskyttelsesnivået som gjelder for særlige kategorier av personopplysninger så lenge den utgjør en personopplysning.
4.3 En avføringsprøve inneholder menneskelige celler, og under sekvenseringen kan fragmenter av menneskelig DNA bli fanget opp utilsiktet. Behandlingen er begrenset til filtrering, kvalitetskontroll, sikkerhet og sletting i samsvar med den tekniske syklusen. De tolkes ikke for å fastslå egenskaper, slektskap, predisposisjon eller genetisk identitet og inngår ikke i rapportene eller vanlige eksporter.
5. Hvorfor vi behandler opplysningene dine og på hvilket rettslig grunnlag
• Registrere prøven, sekvensere, filtrere samt generere, lagre og oppdatere rapportene dine: oppfyllelse av avtalen (art. 6 nr. 1 bokstav b) og uttrykkelig samtykke for helseopplysninger og andre særlige kategorier, inkludert utilsiktet innsamlede menneskelige fragmenter (art. 9 nr. 2 bokstav a).
• Opprette og administrere kontoen din, logistikk, tilgang til rapporter og utvidelser: oppfyllelse av avtalen (art. 6 nr. 1 bokstav b).
• Håndtere rettighetene dine og forespørsler om innsyn og dataportabilitet: rettslig forpliktelse (art. 6 nr. 1 bokstav c).
• Kontrollere identitet, juridisk representasjon og støttetiltak og hindre uautoriserte analyser: oppfyllelse av gjeldende rettslige forpliktelser (art. 6 nr. 1 bokstav c) og, når det ikke foreligger en konkret forpliktelse, vår berettigede interesse i å forebygge ulovlig eller svindelaktig bruk (art. 6 nr. 1 bokstav f). Oppbevaring av bevis på samtykke og representasjon er i tillegg basert på art. 9 nr. 2 bokstav f.
• Forbedre tjenesten og ivareta sikkerheten, forebygge svindel og forsvare krav, ved bruk av aggregerte eller anonymiserte analyser når det er mulig: berettiget interesse (art. 6 nr. 1 bokstav f), med rett til å protestere.
• Oppfylle rettslige forpliktelser innen skatt, handel, helse, kvalitet og produktovervåking og svare på krav fra myndigheter: rettslig forpliktelse (art. 6 nr. 1 bokstav c).
• Forskning og utvikling, inkludert trening av modeller for kunstig intelligens, innen områdene som er beskrevet i punkt 20 i det informerte samtykket: ditt særskilte og separate samtykke (art. 6 nr. 1 bokstav a og art. 9 nr. 2 bokstav a). Kombinasjon av data med en annen GENELINK-tjeneste krever et separat og ytterligere samtykke.
• Profesjonell tilgang: ditt særskilte samtykke som gis ved aktivering.
• Transaksjons- og kundestøttekommunikasjon: oppfyllelse av avtalen (art. 6 nr. 1 bokstav b).
• Elektronisk markedskommunikasjon: ditt samtykke eller, for produkter og tjenester som ligner på dem du allerede har kjøpt, den berettigede interessen som følger av regelverket om informasjonssamfunnstjenester, med mulighet til å melde seg av i hver utsendelse.
Når behandlingen er basert på samtykket ditt, kan du når som helst trekke det tilbake uten at dette påvirker lovligheten av behandlingen som er utført tidligere. Når behandlingen er basert på vår berettigede interesse, kan du protestere, og vi vil vurdere din konkrete situasjon; interesseavveiningen er tilgjengelig på forespørsel via dpo@tellmegen.com.
6. Forskning, utvikling og kunstig intelligens
6.1 Deltakelsen er frivillig, separat og kan trekkes tilbake, og påvirker ikke tjenesten eller prisen. Den godkjennes gjennom én avkrysningsboks som omfatter intern forskning og forbedring, eksterne vitenskapelige prosjekter og forskning og utvikling med kommersielle samarbeidspartnere, i samsvar med punkt 20 i det informerte samtykket.
6.2 Denne godkjenningen tillater ikke at Vivabioma-dataene dine kombineres med data fra en annen GENELINK-tjeneste, for eksempel tellmeGen. En slik kombinasjon krever et separat, spesifikt og ytterligere samtykke, som for øyeblikket ikke innhentes under registreringen.
6.3 Når du godkjenner det, kan vi bruke pseudonymiserte eller anonymiserte data fra de godkjente kategoriene til å utvikle, trene, validere, revidere og forbedre analytiske modeller og systemer for kunstig intelligens som er beregnet på tolkning av mikrobiomet, forbedring av rapporter og utvikling av nye produkter og tjenester.
6.4 Prosjektene bruker kun de minimumsopplysningene som er nødvendige, utelukker direkte identifikatorer med mindre det finnes et begrunnet behov, og er underlagt konfidensialitet, tilgangskontroll, forbud mot reidentifisering, avtale med samarbeidspartneren og etisk vurdering når det er relevant.
6.5 Disse godkjenningene gjelder data, ikke den fysiske prøven. All forskningsbruk av selve prøven krever et separat samtykke og det gjeldende rammeverket for prosjekt, samling eller biobank.
6.6 Du kan trekke tilbake enhver godkjenning like enkelt som du ga den. Tilbaketrekking forhindrer nye inkluderinger og avslutter fremtidig behandling basert på godkjenningen, men påvirker ikke behandling som allerede er utført lovlig, allerede publiserte resultater, irreversibelt anonymiserte data eller modeller som allerede er trent, og hvor dataene dine ikke kan fjernes individuelt.
7. Mindreårige og personer som trenger støttetiltak
7.1 Tjenestene våre er beregnet på voksne: kjøp krever at du er 18 år eller eldre, og en mindreårig kan ikke registrere seg eller kjøpe tjenesten på egen hånd. Tjenesten er ikke tilgjengelig for barn under tre år.
7.2 Når tjenesten kjøpes for en mindreårig eller en person som trenger støttetiltak, må den som har foreldreansvar, vergemål eller støttefullmakt dokumentere dette i samsvar med det informerte samtykket. Vi starter ikke analysen før dette er kontrollert, og rapporter for mindreårige inkluderer verken resistomet eller personlige anbefalinger.
7.3 Dokumentasjonen oppbevares utelukkende som bevis på fullmakten og for å forhindre uautoriserte analyser, med begrenset tilgang, og brukes ikke til andre formål.
7.4 Opplysninger om mindreårige inkluderes bare i forskning når det foreligger særskilt godkjenning fra representanten og med de ekstra sikkerhetstiltakene prosjektet krever.
7.5 Når den registrerte fyller 18 år, kan vedkommende be om å overta kontoen sin og selv utøve alle sine rettigheter.
8. Automatiserte avgjørelser
8.1 Genereringen av rapportene dine er en automatisert prosess: programvaren vår identifiserer mikroorganismene som er til stede, estimerer funksjoner og beregner indekser ved å knytte dem til innholdet i kunnskapsbasen vår, som er utarbeidet av vårt vitenskapelige team på grunnlag av litteraturen.
8.2 Denne behandlingen har ingen rettsvirkning for deg og påvirker deg heller ikke i tilsvarende betydelig grad, fordi rapporten er informativ og ikke i seg selv avgjør noen helsemessig beslutning.
8.3 Du kan uansett be om en forklaring og menneskelig gjennomgang av rapporten ved å skrive til lopd@tellmegen.com, uttrykke ditt synspunkt og bestride resultatet.
9. Den biologiske prøven
9.1 Prøven din brukes utelukkende til å levere tjenesten du har kjøpt og til de tilhørende kvalitetskontrollene.
9.2 Den destrueres normalt mellom 60 og 120 dager etter at resultatene dine er utstedt og uansett innen seks måneder, med mindre det foreligger en pågående kvalitetshendelse eller en annen rettslig forpliktelse, som vi vil informere deg om.
9.3 Den oppbevares ikke i en biobank og overføres ikke til tredjeparter for andre formål.
10. Oppbevaring, utvidelser og sperret arkiv
• Konto og avtale: under kundeforholdet og deretter i de gjeldende foreldelsesfristene.
• Fakturering og regnskap: i periodene som kreves av handels- og skattelovgivningen.
• Biologisk prøve: i samsvar med punkt 9.
• Mikrobiomprofil, tekniske data og rapporter: så lenge kontoen din er aktiv, slik at du kan se og sammenligne dem og be om utvidelser.
• Tekniske logger og sikkerhetslogger: mellom 12 og 24 måneder, forholdsmessig til formålet.
• Dokumentasjon som bekrefter representasjon og registrering av aksepterte samtykker: så lenge ansvar kan oppstå.
• Forskning: i prosjektets varighet eller til godkjenningen trekkes tilbake, med forbehold om unntakene i punkt 6.6.
10.1 Hvis du ber om sletting av de tekniske dataene dine, vil utvidelser og nytolkninger ikke lenger være mulig uten en ny prøve. Vi vil varsle deg før slettingen gjennomføres.
10.2 Når du ber om sletting eller avslutter kontoen din, blir opplysninger som vi må beholde på grunn av rettslige, helsemessige, kvalitetsmessige eller skattemessige forpliktelser, eller for å forsvare krav, sperret med begrenset tilgang, ikke brukt til andre formål og slettet når den gjeldende perioden utløper.
10.3 Sikkerhetskopier slettes eller overskrives i samsvar med deres normale sykluser, med et mål om maksimalt 90 dager fra den operative slettingen.
11. Mottakere, databehandlere og underdatabehandlere
11.1 Vi selger eller leier ikke ut individuelt identifiserbare opplysninger. Vi kan dele opplysninger med følgende kategorier av mottakere:
• Laboratorier for metagenomisk sekvensering, som mottar den kodede prøven.
• Leverandører av infrastruktur, hosting, lagring og sikkerhet.
• Betalingsportaler og betalingstjenesteleverandører.
• Logistikkoperatører.
• Verktøy for kundestøtte, kommunikasjon og analyse.
• Forskningssamarbeidspartnere, når du har godkjent dette, med pseudonymiserte eller anonymiserte data.
• Myndigheter og offentlige organer, når det foreligger en rettslig forpliktelse.
11.2 Alle databehandlere er bundet av avtale i samsvar med artikkel 28 i forordningen og skal ha egnede tekniske og organisatoriske tiltak. Et leverandørbytte utvider ikke formålene og reduserer ikke rettighetene dine.
11.3 Du kan be om den til enhver tid gjeldende listen over databehandlere og underdatabehandlere, med opplysninger om plassering og funksjon, ved å skrive til lopd@tellmegen.com.
12. Internasjonale overføringer
12.1 Analysen og lagringen av opplysningene dine skjer innenfor Det europeiske økonomiske samarbeidsområdet hos leverandører i kategoriene som er angitt i punkt 11.1.
12.2 Hvis en tilleggsfunksjon innebærer behandling utenfor Det europeiske økonomiske samarbeidsområdet, vil vi anvende egnede garantier: en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen, standard personvernbestemmelser med vurdering av overføringens konsekvenser og supplerende tiltak, eller bindende virksomhetsregler. Overføringen vil bli identifisert i den samme listen.
12.3 Du kan be om informasjon om garantiene som brukes og, der det er relevant, en kopi av dem ved å skrive til dpo@tellmegen.com.
13. Profesjonell tilgang
13.1 Du kan gi en identifisert fagperson tillatelse til å se bestemte kategorier av rapportene dine i den perioden som vises for deg. Aktivering krever en separat handling og kan trekkes tilbake når som helst.
13.2 Tilbaketrekking hindrer ny tilgang, men sletter ikke kopier som fagpersonen allerede lovlig har lastet ned eller innlemmet i dokumentasjonen sin.
13.3 Fagpersonen er ansvarlig for sin profesjonelle autorisasjon, taushetsplikt og videre bruk av informasjonen, med mindre profilen identifiserer vedkommende som en fagperson som er direkte engasjert av GENELINK.
14. Markedskommunikasjon
Vi kan sende deg informasjon om produkter eller tjenester fra Vivabioma når du har samtykket, eller når det gjelder produkter eller tjenester som ligner på dem du allerede har kjøpt. Du kan når som helst enkelt og kostnadsfritt protestere via lenken i hver melding eller ved å skrive til lopd@tellmegen.com.
15. Informasjonskapsler og annonsering
15.1 Vi bruker tekniske informasjonskapsler og analysekapsler og, kun med ditt samtykke, annonseinformasjonskapsler. På første nivå i panelet kan du godta, avvise eller konfigurere preferansene dine og endre dem når du ønsker. Detaljene finnes i retningslinjene for informasjonskapsler.
15.2 For analyse- og annonsefunksjoner deler vi informasjon med våre partnere, inkludert Google, i samsvar med Googles retningslinjer for brukersamtykke i EU. Du kan lese på Googles side for personvern og vilkår hvordan Google bruker informasjon fra nettsteder som benytter tjenestene deres.
15.3 Disse verktøyene får under ingen omstendigheter tilgang til prøven din, analysedataene dine eller innholdet i rapportene dine.
16. Sikkerhet og brudd på personopplysningssikkerheten
16.1 Vi anvender tekniske og organisatoriske tiltak som er tilpasset risikoen: kryptering under overføring og lagring, pseudonymisering, rollebasert tilgangskontroll, logging og overvåking, perimeter- og applikasjonsbeskyttelse, hendelseshåndtering og innebygd personvern og personvern som standardinnstilling. Vi har gjennomført en vurdering av personvernkonsekvenser.
16.2 Ingen informasjonssystemer er helt immune mot risiko. Hvis det oppstår et sikkerhetsbrudd som sannsynligvis innebærer høy risiko for rettighetene dine, vil vi varsle deg uten ugrunnet opphold og beskrive hendelsens art, mulige konsekvenser og tiltakene som er iverksatt.
17. Dine rettigheter
17.1 Du kan utøve retten til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og protest, trekke tilbake samtykker du har gitt og kreve å ikke være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling og som har rettslige eller tilsvarende betydelige virkninger.
17.2 For å utøve disse rettighetene kan du skrive til lopd@tellmegen.com eller per post til GENELINK, S.L. (referanse: Personvern), Calle Arquitecto Mora 5, 2. etasje, dør 4, 46010 Valencia, Spania. Vi kan be deg dokumentere identiteten din.
17.3 Vi svarer innen én måned. Fristen kan forlenges med ytterligere to måneder dersom forespørselen er komplisert eller vi mottar et stort antall forespørsler; vi informerer deg om forlengelsen innen den første måneden.
17.4 Det er gratis å utøve rettighetene dine, bortsett fra ved åpenbart grunnløse eller overdrevne forespørsler, særlig dersom de er gjentatte. I slike tilfeller kan det kreves et rimelig gebyr eller forespørselen kan avslås med begrunnelse.
17.5 Du kan klage til Spanias datatilsyn (www.aepd.es) eller til tilsynsmyndigheten i landet der du bor.
18. Endring av kontroll og virksomhetsoverdragelse
18.1 GENELINK kan bli gjenstand for selskapsrettslige transaksjoner som fusjon, fisjon, finansiering, overføring av virksomhetsgren eller hel eller delvis overføring av virksomheten, inkludert separat overføring av varemerket Vivabioma.
18.2 I forberedende forhandlings- og revisjonsfaser kan bare strengt nødvendige aggregerte, statistiske eller pseudonymiserte data deles, underlagt konfidensialitetsavtale, dataminimering og tilgangskontroll. Individuelt identifiserbare saksmapper eller mikrobiomprofiler som kan knyttes til en bestemt person, vil aldri bli utlevert.
18.3 Hvis transaksjonen gjennomføres, trer den overtakende enheten inn som behandlingsansvarlig og blir bundet av det informerte samtykket og denne personvernerklæringen, uten å utvide formålene. Vi vil informere deg uten ugrunnet opphold og, når det er mulig, før enheten begynner å behandle opplysningene dine.
18.4 For vesentlig andre formål må den nye behandlingsansvarlige informere deg og ha et gyldig rettslig grunnlag eller, når det er nødvendig, innhente et nytt samtykke.
18.5 Ved insolvens eller avvikling kan opplysningene dine bare overføres som ledd i videreføring av tjenesten og med tilsvarende garantier; ellers slettes eller anonymiseres de, med unntak av arkiver som må oppbevares etter loven. Disse reglene gir ikke i seg selv adgang til separat salg av personopplysninger eller prøver.
19. Endringer i denne personvernerklæringen og bevis på samtykke
19.1 Vi kan oppdatere denne personvernerklæringen som følge av juridiske, tekniske eller tjenestemessige endringer. Hver versjon har en kode og dato, og du kan be om versjonshistorikken ved å skrive til lopd@tellmegen.com.
19.2 Hvis en endring utvider formålene, datakategoriene eller mottakerne, eller påvirker et av samtykkene dine, informerer vi deg før endringen trer i kraft og ber deg, når det er relevant, om en ny aktiv bekreftelse. Vi anvender ikke nye formål på allerede innsamlede data uten et gyldig rettslig grunnlag.
19.3 Vi oppbevarer bevis på hvert samtykke som er gitt, inkludert versjonen av teksten som ble vist for deg, dens hash, dato og klokkeslett. Du kan se og laste det ned fra kontoen din.
20. Kontakt
For spørsmål om denne personvernerklæringen kan du skrive til lopd@tellmegen.com eller, for saker som krever personvernombudets involvering, til dpo@tellmegen.com.