Политика конфиденциальности
Версия VB-PP-2026-01 · Действует с 14 сентября 2026 г. · Заменяет версию от 1 марта 2026 года ·
Настоящая Политика объясняет, какие персональные данные мы обрабатываем, для каких целей, на каком правовом основании, как долго и какими правами вы обладаете. Она является частью договора вместе с Юридическими условиями, Информированным согласием и Политикой использования файлов cookie.
Информированное согласие подробно регулирует обработку образца, профиля микробиома и добровольных опций и имеет преимущественную силу перед настоящей Политикой в этих вопросах.
1. Кто является оператором данных
Оператор персональных данных: GENELINK, S.L., владелец бренда Vivabioma™. NIF B98649494. Юридический адрес: Calle Arquitecto Mora 5, 2-й этаж, дверь 4, 46010 Валенсия, Испания. Санитарное разрешение № 11540, выданное Conselleria de Sanidad Generalitat Valenciana.
• Общие вопросы: info@vivabioma.com · Телефон: +34 960 090 596
• Конфиденциальность и осуществление прав: lopd@tellmegen.com
• Сотрудник по защите данных: dpo@tellmegen.com
• Надзорный орган: Испанское агентство по защите данных (www.aepd.es) или надзорный орган страны вашего проживания.
Vivabioma и tellmeGen являются брендами GENELINK, S.L. и используют некоторые общие корпоративные системы и каналы по вопросам конфиденциальности. Это не означает, что данные двух сервисов объединяются: такое объединение требует отдельного добровольного разрешения, предусмотренного Информированным согласием.
Сервис организуется из Испании, и мы применяем Регламент (ЕС) 2016/679, Органический закон Испании 3/2018 и иное применимое законодательство Испании без ущерба для местных норм страны вашего проживания.
2. На кого распространяется настоящая Политика
2.1 Она распространяется на лиц, которые посещают веб-сайт, создают учетную запись, приобретают наши услуги, участвуют в исследованиях или взаимодействуют с нашей службой поддержки.
2.2 Отчет о микробиоме не раскрывает наследственную информацию о ваших родственниках, однако может отражать общие привычки, питание или условия совместного проживания. Вы самостоятельно решаете, с кем делиться своими отчетами.
3. Какие данные мы обрабатываем и откуда они поступают
3.1 Категории данных:
• Учетная запись и контактные данные: имя и фамилия, адрес электронной почты, зашифрованный пароль, дата рождения, пол, если он указан, адрес, номер телефона, язык и страна.
• Биологический образец: кал, собранный с помощью нашего набора.
• Данные анализа: технические данные секвенирования и контроля качества, профиль микробиома, оцененные функции, индексы и полученные отчеты.
• Ответы на анкеты о питании, привычках, симптомах и самочувствии. Необязательные вопросы обозначаются как таковые; их пропуск может ограничить содержание, зависящее от этих ответов.
• Заказы и платежи: заказы, выставление счетов, расширения и метаданные транзакций. Мы не храним полные номера банковских карт.
• Использование платформы: входы в систему, просмотренные отчеты, загрузки, использованные функции, показатели и данные, собираемые с помощью файлов cookie.
• Обращения в службу поддержки и записи об инцидентах.
• Документы, подтверждающие законное представительство или меры поддержки, когда услуга приобретается для несовершеннолетнего либо лица, нуждающегося в поддержке.
3.2 Источник. Данные предоставляются вами либо создаются в процессе оказания услуги. Мы не приобретаем персональные данные из внешних источников для составления вашего профиля.
4. Характер данных и случайно полученная ДНК человека
4.1 Этот сервис анализирует генетический материал микроорганизмов, присутствующих в вашем образце, а не ваш геном. Сам по себе профиль микробиома не является вашими генетическими данными в смысле Регламента.
4.2 Однако профиль в сочетании с вашими ответами и назначением сервиса может раскрывать информацию о вашем здоровье и позволять косвенно идентифицировать вас. Поэтому мы применяем к нему уровень защиты, предусмотренный для специальных категорий данных, пока он является персональными данными.
4.3 Образец кала содержит клетки человека, и во время секвенирования могут случайно фиксироваться фрагменты ДНК человека. Их обработка ограничена фильтрацией, контролем качества, обеспечением безопасности и удалением в соответствии с техническим циклом. Они не интерпретируются для определения признаков, родства, предрасположенности или генетической идентичности и не включаются в отчеты или стандартные экспортируемые данные.
5. Для чего мы обрабатываем ваши данные и на каком правовом основании
• Регистрация образца, секвенирование, фильтрация, формирование, размещение и обновление отчетов: исполнение договора (ст. 6(1)(b)) и явное согласие на обработку данных о здоровье и других специальных категорий данных, включая случайно полученные фрагменты человеческого происхождения (ст. 9(2)(a)).
• Создание и управление вашей учетной записью, логистикой, доступом к отчетам и расширениями: исполнение договора (ст. 6(1)(b)).
• Обработка ваших прав и запросов на доступ и переносимость данных: юридическая обязанность (ст. 6(1)(c)).
• Проверка личности, законного представительства и мер поддержки, а также предотвращение несанкционированных анализов: соблюдение применимых юридических обязанностей (ст. 6(1)(c)) и, когда конкретная обязанность отсутствует, наш законный интерес в предотвращении незаконного или мошеннического использования (ст. 6(1)(f)). Хранение доказательств согласия и представительства дополнительно основывается на ст. 9(2)(f).
• Улучшение сервиса и обеспечение его безопасности, предотвращение мошенничества и защита от претензий с использованием агрегированных или анонимизированных анализов, когда это возможно: законный интерес (ст. 6(1)(f)), с правом на возражение.
• Соблюдение юридических обязанностей в сфере налогообложения, торговли, здравоохранения, качества и надзора за продукцией, а также выполнение запросов органов власти: юридическая обязанность (ст. 6(1)(c)).
• Исследования и разработки, включая обучение моделей искусственного интеллекта, в областях, описанных в разделе 20 Информированного согласия: ваше отдельное и конкретное согласие (ст. 6(1)(a) и 9(2)(a)). Объединение данных с другим сервисом GENELINK требует отдельного дополнительного согласия.
• Профессиональный доступ: ваше отдельное согласие, предоставляемое при активации.
• Транзакционные сообщения и сообщения службы поддержки: исполнение договора (ст. 6(1)(b)).
• Электронные маркетинговые сообщения: ваше согласие либо, для продуктов и услуг, сходных с уже приобретенными, законный интерес, предусмотренный законодательством об услугах информационного общества, с возможностью отказаться от рассылки в каждом сообщении.
Если обработка основана на вашем согласии, вы можете отозвать его в любое время без ущерба для законности обработки, проведенной до отзыва. Если обработка основана на нашем законном интересе, вы можете возразить, и мы оценим ваши конкретные обстоятельства; анализ баланса интересов можно запросить по адресу dpo@tellmegen.com.
6. Исследования, разработки и искусственный интеллект
6.1 Участие является добровольным, отдельным и отзывным и не влияет на услугу или ее цену. Разрешение предоставляется путем установки одного флажка, охватывающего внутренние исследования и совершенствование, внешние научные проекты, а также исследования и разработки с коммерческими партнерами на условиях раздела 20 Информированного согласия.
6.2 Это разрешение не позволяет объединять ваши данные Vivabioma с данными другого сервиса GENELINK, например tellmeGen. Такое объединение требует отдельного, конкретного и дополнительного согласия, которое в настоящее время не запрашивается в процессе регистрации.
6.3 Если вы это разрешите, мы можем использовать псевдонимизированные или анонимизированные данные из разрешенных категорий для разработки, обучения, валидации, аудита и улучшения аналитических моделей и систем искусственного интеллекта, предназначенных для интерпретации микробиома, улучшения отчетов и разработки новых продуктов и услуг.
6.4 В проектах используются только минимально необходимые данные, прямые идентификаторы исключаются, если только их использование не является обоснованно необходимым, и применяются требования конфиденциальности, контроля доступа, запрета повторной идентификации, договор с партнером и этическая оценка, когда это уместно.
6.5 Эти разрешения относятся к данным, а не к физическому образцу. Любое исследовательское использование самого образца требует отдельного согласия и соблюдения применимых правил для проекта, коллекции или биобанка.
6.6 Вы можете отозвать любое разрешение так же легко, как предоставили его. Отзыв предотвращает новые включения и прекращает будущую обработку на основании данного разрешения, но не влияет на уже законно проведенную обработку, уже выполненные публикации, необратимо анонимизированные данные или уже обученные модели, из которых ваши данные невозможно удалить индивидуально.
7. Несовершеннолетние и лица, нуждающиеся в мерах поддержки
7.1 Наши услуги предназначены для взрослых: для приобретения необходимо быть не моложе 18 лет, и несовершеннолетний не может самостоятельно зарегистрироваться или приобрести услугу. Услуга недоступна для детей младше трех лет.
7.2 Если услуга приобретается для несовершеннолетнего или лица, нуждающегося в мерах поддержки, лицо, осуществляющее родительские права, опеку или поддержку, должно документально подтвердить свои полномочия в соответствии с Информированным согласием. Мы не начинаем анализ до завершения проверки, а отчеты несовершеннолетних не включают резистом и персонализированные рекомендации.
7.3 Подтверждающая документация хранится исключительно как доказательство полномочий и для предотвращения несанкционированных анализов, с ограниченным доступом, и не используется ни для каких других целей.
7.4 Данные несовершеннолетних включаются в исследования только при наличии отдельного разрешения представителя и с применением дополнительных гарантий, требуемых проектом.
7.5 По достижении 18 лет субъект данных может запросить передачу учетной записи на свое имя и самостоятельно осуществлять все свои права.
8. Автоматизированные решения
8.1 Формирование ваших отчетов является автоматизированным процессом: наше программное обеспечение идентифицирует присутствующие микроорганизмы, оценивает функции и рассчитывает индексы, сопоставляя их с содержанием нашей базы знаний, которую научная команда сформировала на основании литературы.
8.2 Эта обработка не влечет для вас юридических последствий и не оказывает на вас аналогичного существенного влияния, поскольку отчет носит информационный характер и сам по себе не определяет никаких решений в сфере здравоохранения.
8.3 В любом случае вы можете запросить разъяснение и проверку отчета человеком, написав на lopd@tellmegen.com, изложить свою точку зрения и оспорить результат.
9. Биологический образец
9.1 Ваш образец используется исключительно для оказания приобретенной услуги и проведения связанных с ней процедур контроля качества.
9.2 Обычно он уничтожается в течение 60–120 дней после выдачи результатов и в любом случае не позднее шести месяцев, за исключением продолжающегося расследования по вопросам качества или иной юридической обязанности, о которой мы вас уведомим.
9.3 Образец не хранится в биобанке и не передается третьим лицам для иных целей.
10. Сроки хранения, расширения и заблокированный архив
• Учетная запись и договор: в течение отношений, а затем в течение применимых сроков исковой давности.
• Выставление счетов и бухгалтерский учет: в течение сроков, предусмотренных коммерческим и налоговым законодательством.
• Биологический образец: в соответствии с разделом 9.
• Профиль микробиома, технические данные и отчеты: пока ваша учетная запись активна, чтобы вы могли просматривать и сравнивать их, а также запрашивать расширения.
• Технические журналы и журналы безопасности: от 12 до 24 месяцев в объеме, соразмерном их назначению.
• Документы, подтверждающие представительство, и записи о принятии согласий: пока из них может возникать ответственность.
• Исследования: в течение срока проекта или до отзыва разрешения с учетом исключений, указанных в разделе 6.6.
10.1 Если вы запросите удаление технических данных, расширения и повторная интерпретация будут невозможны без нового образца. Мы предупредим вас до выполнения удаления.
10.2 Если вы запросите удаление данных или закроете учетную запись, информация, которую мы обязаны хранить по юридическим, медицинским, качественным или налоговым причинам либо для защиты от претензий, блокируется с ограниченным доступом, не используется для иных целей и удаляется после истечения соответствующего срока.
10.3 Резервные копии удаляются или перезаписываются в соответствии с их обычными циклами; целевой максимальный срок составляет 90 дней с момента операционного удаления.
11. Получатели, обработчики и субобработчики
11.1 Мы не продаем и не сдаем в аренду данные, позволяющие идентифицировать конкретное лицо. Мы можем передавать данные следующим категориям получателей:
• Лаборатории метагеномного секвенирования, получающие закодированный образец.
• Поставщики инфраструктуры, хостинга, хранения и безопасности.
• Платежные шлюзы и платежные провайдеры.
• Логистические операторы.
• Инструменты поддержки, коммуникации и аналитики.
• Партнеры по исследованиям, если вы это разрешили, с использованием псевдонимизированных или анонимизированных данных.
• Органы власти и государственные учреждения при наличии юридической обязанности.
11.2 Все обработчики связаны договорами в соответствии со статьей 28 Регламента и обязаны применять надлежащие технические и организационные меры. Смена поставщика не расширяет цели обработки и не уменьшает ваши права.
11.3 Вы можете запросить актуальный перечень обработчиков и субобработчиков с указанием их местонахождения и функций, написав на lopd@tellmegen.com.
12. Международная передача данных
12.1 Анализ и хранение ваших данных осуществляются в Европейской экономической зоне у поставщиков категорий, указанных в разделе 11.1.
12.2 Если какая-либо вспомогательная функция потребует обработки за пределами Европейской экономической зоны, мы применим надлежащие гарантии: решение Европейской комиссии об адекватности, стандартные договорные положения с оценкой влияния передачи и дополнительными мерами либо обязательные корпоративные правила. Соответствующая передача будет указана в том же перечне.
12.3 Вы можете запросить информацию о применяемых гарантиях и, когда это применимо, их копию, написав на dpo@tellmegen.com.
13. Профессиональный доступ
13.1 Вы можете разрешить идентифицированному специалисту просматривать определенные категории ваших отчетов в течение указанного вам периода. Активация требует отдельного действия и может быть отозвана в любое время.
13.2 Отзыв предотвращает новый доступ, но не удаляет копии, которые специалист ранее законно скачал или включил в свою документацию.
13.3 Специалист отвечает за наличие профессиональных полномочий, соблюдение профессиональной тайны и последующее использование информации, если только в профиле не указано, что это специалист, напрямую привлеченный GENELINK.
14. Маркетинговые сообщения
Мы можем направлять вам информацию о продуктах или услугах Vivabioma, если вы дали согласие или если речь идет о продуктах или услугах, сходных с уже приобретенными. Вы можете в любое время легко и бесплатно отказаться от таких сообщений по ссылке в каждом сообщении или написав на lopd@tellmegen.com.
15. Файлы cookie и реклама
15.1 Мы используем технические и аналитические файлы cookie и, только с вашего согласия, рекламные файлы cookie. На первом уровне панели вы можете принять, отклонить или настроить свои предпочтения и изменить их в любое время. Подробности приведены в Политике использования файлов cookie.
15.2 Для аналитических и рекламных функций мы делимся информацией с нашими партнерами, включая Google, в соответствии с политикой Google в отношении согласия пользователей в Европейском союзе. На странице Google о конфиденциальности и условиях можно ознакомиться с тем, как Google использует информацию с сайтов, применяющих его сервисы.
15.3 Эти инструменты ни при каких обстоятельствах не получают доступ к вашему образцу, данным анализа или содержанию отчетов.
16. Безопасность и нарушения защиты данных
16.1 Мы применяем технические и организационные меры, соответствующие уровню риска: шифрование при передаче и хранении, псевдонимизацию, ролевой контроль доступа, журналирование и мониторинг, защиту периметра и приложений, управление инцидентами, а также защиту данных по проекту и по умолчанию. Мы провели оценку воздействия на защиту данных.
16.2 Ни одна информационная система не является полностью защищенной от рисков. Если произойдет нарушение безопасности, способное создать высокий риск для ваших прав, мы уведомим вас без неоправданной задержки, указав характер инцидента, возможные последствия и принятые меры.
17. Ваши права
17.1 Вы можете осуществлять права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение, отзывать предоставленные согласия и не подвергаться решениям, основанным исключительно на автоматизированной обработке и влекущим юридические или аналогичные существенные последствия.
17.2 Для осуществления этих прав напишите на lopd@tellmegen.com или отправьте письмо по адресу GENELINK, S.L. (пометка: Защита данных), Calle Arquitecto Mora 5, 2-й этаж, дверь 4, 46010 Валенсия, Испания. Мы можем попросить вас подтвердить личность.
17.3 Мы ответим в течение одного месяца. Этот срок может быть продлен еще на два месяца, если запрос сложный или мы получим большое количество запросов; о продлении мы сообщим в течение первого месяца.
17.4 Осуществление прав является бесплатным, за исключением явно необоснованных или чрезмерных запросов, в частности повторяющихся. В таких случаях может взиматься разумная плата либо запрос может быть отклонен с указанием причин.
17.5 Вы можете подать жалобу в Испанское агентство по защите данных (www.aepd.es) или в надзорный орган страны вашего проживания.
18. Смена контроля и правопреемство бизнеса
18.1 GENELINK может участвовать в корпоративных операциях, таких как слияние, разделение, финансирование, передача направления деятельности либо полная или частичная передача бизнеса, включая отдельную передачу бренда Vivabioma.
18.2 На предварительных этапах переговоров и аудита могут передаваться только строго необходимые агрегированные, статистические или псевдонимизированные данные при условии конфиденциальности, минимизации данных и контроля доступа. Индивидуально идентифицируемые досье или профили микробиома, относимые к конкретному лицу, не передаются ни при каких обстоятельствах.
18.3 Если операция будет завершена, приобретающая организация станет новым оператором данных и будет связана Информированным согласием и настоящей Политикой без расширения целей обработки. Мы уведомим вас без неоправданной задержки и, по возможности, до того, как она начнет обрабатывать ваши данные.
18.4 Для существенно иных целей новый оператор обязан проинформировать вас и иметь действительное правовое основание либо, когда это требуется, получить новое согласие.
18.5 В случае неплатежеспособности или ликвидации ваши данные могут быть переданы только в рамках обеспечения непрерывности сервиса и с эквивалентными гарантиями; в противном случае они будут удалены или анонимизированы, за исключением информации, подлежащей обязательному хранению. Эти правила сами по себе не разрешают отдельную продажу персональных данных или образцов.
19. Изменения настоящей Политики и доказательство согласия
19.1 Мы можем обновлять настоящую Политику в связи с правовыми, техническими изменениями или изменениями сервиса. Каждая версия имеет код и дату, а историю версий можно запросить по адресу lopd@tellmegen.com.
19.2 Если изменение расширяет цели, категории данных или круг получателей либо затрагивает какое-либо из ваших согласий, мы уведомим вас до его вступления в силу и при необходимости запросим новое активное подтверждение. Мы не будем применять новые цели к уже собранным данным без соответствующего правового основания.
19.3 Мы храним доказательство каждого предоставленного согласия, включая версию показанного вам текста, его хэш, дату и время. Вы можете просмотреть и скачать эту информацию из своей учетной записи.
20. Контакты
По любым вопросам, связанным с настоящей Политикой, можно написать на lopd@tellmegen.com, а по вопросам, требующим участия сотрудника по защите данных, — на dpo@tellmegen.com.