Integritetspolicy
Version VB-PP-2026-01 · Gäller från och med den 14 september 2026 · Ersätter versionen av den 1 mars 2026 ·
Denna Policy förklarar vilka personuppgifter vi behandlar, för vilka ändamål, med vilken rättslig grund, hur länge och vilka rättigheter du har. Den utgör en del av avtalet tillsammans med de juridiska villkoren, det informerade samtycket och cookiepolicyn.
Det informerade samtycket beskriver i detalj behandlingen av provet, mikrobiomprofilen och de frivilliga alternativen och har företräde framför denna Policy i dessa frågor.
1. Vem är personuppgiftsansvarig
Personuppgiftsansvarig: GENELINK, S.L., innehavare av varumärket Vivabioma™. NIF B98649494. Säte: Calle Arquitecto Mora 5, 2:a våningen, dörr 4, 46010 Valencia, Spanien. Hälso- och sjukvårdstillstånd nr 11540 utfärdat av Conselleria de Sanidad vid Generalitat Valenciana.
• Allmän kontakt: info@vivabioma.com · Telefon: +34 960 090 596
• Integritet och utövande av rättigheter: lopd@tellmegen.com
• Dataskyddsombud: dpo@tellmegen.com
• Tillsynsmyndighet: Spaniens dataskyddsmyndighet (www.aepd.es) eller tillsynsmyndigheten i ditt bosättningsland.
Vivabioma och tellmeGen är varumärken som tillhör GENELINK, S.L. och delar vissa företagssystem och integritetskanaler. Detta innebär inte att uppgifter från de båda tjänsterna kombineras: en sådan kombination kräver det särskilda frivilliga tillstånd som anges i det informerade samtycket.
Tjänsten organiseras från Spanien och vi tillämpar förordning (EU) 2016/679, den spanska organiska lagen 3/2018 och annan tillämplig spansk lagstiftning, utan att detta påverkar lokala regler i ditt bosättningsland.
2. Vem denna Policy gäller för
2.1 Den gäller personer som besöker webbplatsen, skapar ett konto, köper våra tjänster, deltar i forskning eller kommunicerar med vårt supportteam.
2.2 En mikrobiomrapport avslöjar inte ärftlig information om dina familjemedlemmar, men kan återspegla gemensamma vanor, kost eller boendeförhållanden. Du bestämmer själv vem du delar dina rapporter med.
3. Vilka uppgifter vi behandlar och varifrån de kommer
3.1 Kategorier av uppgifter:
• Konto- och kontaktuppgifter: för- och efternamn, e-postadress, krypterat lösenord, födelsedatum, kön om du uppger det, adress, telefonnummer, språk och land.
• Biologiskt prov: avföring som samlats in med vårt kit.
• Analysuppgifter: tekniska sekvenserings- och kvalitetskontrolluppgifter, mikrobiomprofil, uppskattade funktioner, index och de rapporter som blir resultatet.
• Svar på frågeformulär om kost, vanor, symtom och välbefinnande. Frivilliga frågor markeras som sådana; om de lämnas obesvarade kan innehåll som är beroende av dem begränsas.
• Köp och betalningar: beställningar, fakturering, utökningar och transaktionsmetadata. Vi lagrar inte fullständiga betalkortsnummer.
• Användning av plattformen: inloggningar, visade rapporter, nedladdningar, använda funktioner, mätvärden och uppgifter som samlas in via cookies.
• Kommunikation med kundsupport och incidentregister.
• Dokumentation som styrker rättsligt företrädarskap eller stödåtgärder när tjänsten köps för en minderårig eller en person som behöver stöd.
3.2 Ursprung. Uppgifterna kommer från dig eller genereras under tillhandahållandet av tjänsten. Vi köper inte personuppgifter från externa källor för att profilera dig.
4. Uppgifternas natur och oavsiktligt insamlat mänskligt DNA
4.1 Denna tjänst analyserar det genetiska materialet hos mikroorganismerna i ditt prov, inte ditt genom. Mikrobiomprofilen är i sig inte en genetisk personuppgift om dig i förordningens mening.
4.2 Profilen kan dock, tillsammans med dina svar och tjänstens syfte, avslöja information om din hälsa och göra det möjligt att identifiera dig indirekt. Därför behandlar vi den med den skyddsnivå som gäller för särskilda kategorier av personuppgifter så länge den utgör en personuppgift.
4.3 Ett avföringsprov innehåller mänskliga celler och under sekvenseringen kan fragment av mänskligt DNA fångas upp oavsiktligt. Behandlingen av dessa begränsas till filtrering, kvalitetskontroll, säkerhet och radering enligt den tekniska cykeln. De tolkas inte för att fastställa egenskaper, släktskap, anlag eller genetisk identitet och ingår inte i rapporter eller vanliga exporter.
5. Varför vi behandlar dina uppgifter och med vilken rättslig grund
• Registrera provet, sekvensera, filtrera samt generera, lagra och uppdatera dina rapporter: fullgörande av avtal (art. 6.1 b) och uttryckligt samtycke för hälsouppgifter och andra särskilda kategorier, inklusive oavsiktligt insamlade mänskliga fragment (art. 9.2 a).
• Skapa och hantera ditt konto, logistiken, åtkomsten till rapporter och utökningar: fullgörande av avtal (art. 6.1 b).
• Hantera dina rättigheter och begäranden om tillgång och dataportabilitet: rättslig förpliktelse (art. 6.1 c).
• Verifiera identitet, rättsligt företrädarskap och stödåtgärder samt förhindra obehöriga analyser: uppfyllande av tillämpliga rättsliga skyldigheter (art. 6.1 c) och, när någon konkret skyldighet inte finns, vårt berättigade intresse av att förebygga olaglig eller bedräglig användning (art. 6.1 f). Bevarandet av bevis på samtycke och företrädarskap grundas dessutom på art. 9.2 f.
• Förbättra tjänsten och säkerställa dess säkerhet, förebygga bedrägerier och försvara rättsliga anspråk, genom aggregerade eller anonymiserade analyser när det är möjligt: berättigat intresse (art. 6.1 f), med rätt att invända.
• Uppfylla rättsliga skyldigheter inom skatt, handel, hälso- och sjukvård, kvalitet och produktövervakning samt svara på myndigheters begäranden: rättslig förpliktelse (art. 6.1 c).
• Forskning och utveckling, inklusive träning av modeller för artificiell intelligens, inom de områden som beskrivs i avsnitt 20 i det informerade samtycket: ditt särskilda och separata samtycke (art. 6.1 a och 9.2 a). Kombination av uppgifter med en annan GENELINK-tjänst kräver ett separat och ytterligare samtycke.
• Professionell åtkomst: ditt särskilda samtycke som lämnas vid aktivering.
• Transaktions- och supportkommunikation: fullgörande av avtal (art. 6.1 b).
• Elektronisk marknadskommunikation: ditt samtycke eller, för produkter och tjänster som liknar dem du redan har köpt, det berättigade intresse som föreskrivs i lagstiftningen om informationssamhällets tjänster, med möjlighet att avregistrera sig i varje utskick.
När behandlingen grundas på ditt samtycke kan du när som helst återkalla det utan att detta påverkar lagligheten av behandling som skett tidigare. När behandlingen grundas på vårt berättigade intresse kan du invända och vi kommer att bedöma din särskilda situation; intresseavvägningen kan begäras via dpo@tellmegen.com.
6. Forskning, utveckling och artificiell intelligens
6.1 Deltagandet är frivilligt, separat och återkalleligt och påverkar inte tjänsten eller dess pris. Det godkänns genom en enda kryssruta som omfattar intern forskning och förbättring, externa vetenskapliga projekt samt forskning och utveckling med kommersiella samarbetspartner, enligt villkoren i avsnitt 20 i det informerade samtycket.
6.2 Detta tillstånd medger inte att dina Vivabioma-uppgifter kombineras med uppgifter från en annan GENELINK-tjänst, exempelvis tellmeGen. En sådan kombination kräver ett separat, särskilt och ytterligare samtycke, vilket för närvarande inte begärs vid registreringen.
6.3 När du godkänner det kan vi använda pseudonymiserade eller anonymiserade uppgifter från de godkända kategorierna för att utveckla, träna, validera, granska och förbättra analytiska modeller och system för artificiell intelligens som används för tolkning av mikrobiomet, förbättring av rapporter och utveckling av nya produkter och tjänster.
6.4 Projekten använder endast de uppgifter som är minst nödvändiga, utesluter direkta identifierare om det inte finns ett motiverat behov och omfattas av sekretess, åtkomstkontroll, förbud mot återidentifiering, avtal med samarbetspartnern och etisk bedömning där så är relevant.
6.5 Dessa tillstånd avser uppgifter, inte det fysiska provet. All forskningsanvändning av själva provet kräver ett separat samtycke och det projekt-, samlings- eller biobanksregelverk som är tillämpligt.
6.6 Du kan återkalla vilket tillstånd som helst lika enkelt som du lämnade det. Återkallelsen förhindrar nya inkluderingar och avslutar framtida behandling på den grunden, men påverkar inte behandling som redan utförts lagligen, redan gjorda publikationer, oåterkalleligt anonymiserade uppgifter eller redan tränade modeller, från vilka dina uppgifter inte kan tas bort individuellt.
7. Minderåriga och personer som behöver stödåtgärder
7.1 Våra tjänster riktar sig till vuxna: för köp krävs att du är minst 18 år och en minderårig får inte registrera sig eller köpa tjänsten självständigt. Tjänsten är inte tillgänglig för barn under tre år.
7.2 När tjänsten köps för en minderårig eller en person som behöver stödåtgärder måste den som har föräldraansvar, förmyndarskap eller stödbehörighet styrka detta med dokumentation i enlighet med det informerade samtycket. Vi påbörjar inte analysen förrän detta har verifierats, och rapporter för minderåriga innehåller inte resistomet eller personliga rekommendationer.
7.3 Styrkande dokumentation sparas endast som bevis på behörigheten och för att förhindra obehöriga analyser, med begränsad åtkomst, och används inte för något annat ändamål.
7.4 Uppgifter om minderåriga inkluderas endast i forskning när det finns ett särskilt godkännande från den som företräder personen och med de ytterligare skyddsåtgärder som projektet kräver.
7.5 När den registrerade fyller 18 år kan personen begära att få kontot i eget namn och själv utöva samtliga rättigheter.
8. Automatiserat beslutsfattande
8.1 Genereringen av dina rapporter är en automatiserad process: vår programvara identifierar de mikroorganismer som finns, uppskattar funktioner och beräknar index genom att koppla dem till innehållet i vår kunskapsbas, som vårt vetenskapliga team har byggt upp utifrån litteraturen.
8.2 Denna behandling medför inga rättsliga följder för dig och påverkar dig inte heller på ett liknande betydande sätt, eftersom rapporten är informativ och i sig inte avgör något beslut om hälso- och sjukvård.
8.3 Du kan alltid begära en förklaring och mänsklig granskning av din rapport genom att skriva till lopd@tellmegen.com, framföra din synpunkt och bestrida resultatet.
9. Det biologiska provet
9.1 Ditt prov används uteslutande för att tillhandahålla den köpta tjänsten och för tillhörande kvalitetskontroller.
9.2 Det förstörs normalt mellan 60 och 120 dagar efter att dina resultat har utfärdats och i alla fall inom sex månader, om det inte finns ett pågående kvalitetsärende eller en annan rättslig skyldighet, vilket vi kommer att informera dig om.
9.3 Det förvaras inte i en biobank och lämnas inte ut till tredje part för andra ändamål.
10. Lagring, utökningar och spärrat arkiv
• Konto och avtal: under relationen och därefter under tillämpliga preskriptionstider.
• Fakturering och bokföring: under de tidsperioder som krävs enligt handels- och skattelagstiftningen.
• Biologiskt prov: enligt avsnitt 9.
• Mikrobiomprofil, tekniska uppgifter och rapporter: så länge ditt konto är aktivt, så att du kan visa och jämföra dem och begära utökningar.
• Tekniska loggar och säkerhetsloggar: mellan 12 och 24 månader, proportionellt till deras syfte.
• Dokumentation som styrker företrädarskap och registrering av godkända samtycken: så länge ansvar kan uppkomma.
• Forskning: under projektets varaktighet eller tills tillståndet återkallas, med undantagen i avsnitt 6.6.
10.1 Om du begär radering av dina tekniska uppgifter kommer utökningar och omtolkningar inte längre att vara möjliga utan ett nytt prov. Vi informerar dig innan raderingen genomförs.
10.2 När du begär radering eller avslutar ditt konto spärras den information som vi måste bevara på grund av rättsliga, hälso-, kvalitets- eller skattemässiga skyldigheter eller för att försvara anspråk. Åtkomsten begränsas, uppgifterna används inte för något annat ändamål och raderas när den tillämpliga tiden löper ut.
10.3 Säkerhetskopior raderas eller skrivs över enligt sina normala cykler, med ett mål på högst 90 dagar från den operativa raderingen.
11. Mottagare, personuppgiftsbiträden och underbiträden
11.1 Vi säljer eller hyr inte ut individuellt identifierbara uppgifter. Vi kan lämna ut uppgifter till följande kategorier av mottagare:
• Laboratorier för metagenomisk sekvensering, som tar emot det kodade provet.
• Leverantörer av infrastruktur, hosting, lagring och säkerhet.
• Betalningsportaler och betaltjänstleverantörer.
• Logistikoperatörer.
• Verktyg för support, kommunikation och analys.
• Forskningssamarbetspartner, när du har godkänt detta, med pseudonymiserade eller anonymiserade uppgifter.
• Myndigheter och offentliga organ, när det finns en rättslig skyldighet.
11.2 Alla personuppgiftsbiträden är bundna genom avtal i enlighet med artikel 28 i förordningen och ska vidta lämpliga tekniska och organisatoriska åtgärder. Ett byte av leverantör utvidgar inte ändamålen och minskar inte dina rättigheter.
11.3 Du kan begära den aktuella förteckningen över personuppgiftsbiträden och underbiträden, inklusive deras plats och funktion, genom att skriva till lopd@tellmegen.com.
12. Internationella överföringar
12.1 Analys och lagring av dina uppgifter sker inom Europeiska ekonomiska samarbetsområdet hos leverantörer i de kategorier som anges i avsnitt 11.1.
12.2 Om någon kompletterande funktion innebär behandling utanför Europeiska ekonomiska samarbetsområdet kommer vi att tillämpa lämpliga skyddsåtgärder: ett beslut om adekvat skyddsnivå från Europeiska kommissionen, standardavtalsklausuler med konsekvensbedömning av överföringen och kompletterande åtgärder, eller bindande företagsbestämmelser. Överföringen kommer att anges i samma förteckning.
12.3 Du kan begära information om de skyddsåtgärder som tillämpas och, i förekommande fall, en kopia av dem genom att skriva till dpo@tellmegen.com.
13. Professionell åtkomst
13.1 Du kan ge en identifierad yrkesperson tillstånd att ta del av specifika kategorier av dina rapporter under den tidsperiod som visas för dig. Aktivering kräver en separat åtgärd och kan återkallas när som helst.
13.2 Återkallelse förhindrar ny åtkomst men raderar inte kopior som yrkespersonen redan lagligen har laddat ned eller införlivat i sin dokumentation.
13.3 Yrkespersonen ansvarar för sin behörighet, sin tystnadsplikt och den fortsatta användningen av informationen, om inte profilen anger att personen är direkt anlitad av GENELINK.
14. Marknadskommunikation
Vi kan skicka information om Vivabiomas produkter eller tjänster när du har samtyckt eller när det gäller produkter eller tjänster som liknar dem du redan har köpt. Du kan när som helst enkelt och kostnadsfritt invända via länken i varje meddelande eller genom att skriva till lopd@tellmegen.com.
15. Cookies och annonsering
15.1 Vi använder tekniska cookies och analyscookies och, endast med ditt samtycke, annonscookies. På panelens första nivå kan du acceptera, avvisa eller konfigurera dina inställningar och ändra dem när du vill. Detaljer finns i cookiepolicyn.
15.2 För analys- och annonsfunktioner delar vi information med våra partner, inklusive Google, i enlighet med Googles policy för användarsamtycke inom EU. På Googles sida om integritet och villkor kan du läsa hur Google använder information från webbplatser som använder deras tjänster.
15.3 Dessa verktyg får under inga omständigheter åtkomst till ditt prov, dina analysuppgifter eller innehållet i dina rapporter.
16. Säkerhet och personuppgiftsincidenter
16.1 Vi tillämpar tekniska och organisatoriska åtgärder som är lämpliga i förhållande till risken: kryptering vid överföring och lagring, pseudonymisering, rollbaserad åtkomstkontroll, loggning och övervakning, perimeter- och applikationsskydd, incidenthantering samt dataskydd genom design och som standard. Vi har genomfört en konsekvensbedömning avseende dataskydd.
16.2 Inget informationssystem är helt immunt mot risker. Om en säkerhetsincident inträffar som sannolikt medför en hög risk för dina rättigheter kommer vi att informera dig utan onödigt dröjsmål och ange incidentens art, möjliga konsekvenser och vidtagna åtgärder.
17. Dina rättigheter
17.1 Du kan utöva din rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och invändning, återkalla samtycken som du har lämnat och inte bli föremål för beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande konsekvenser.
17.2 För att utöva dessa rättigheter, skriv till lopd@tellmegen.com eller per post till GENELINK, S.L. (referens: Dataskydd), Calle Arquitecto Mora 5, 2:a våningen, dörr 4, 46010 Valencia, Spanien. Vi kan be dig styrka din identitet.
17.3 Vi svarar inom en månad. Tiden kan förlängas med ytterligare två månader om begäran är komplex eller om vi får ett stort antal begäranden; vi informerar dig om förlängningen inom den första månaden.
17.4 Det är kostnadsfritt att utöva dina rättigheter, utom vid uppenbart ogrundade eller orimliga begäranden, särskilt om de är upprepade. I sådana fall kan en rimlig avgift tas ut eller begäran avslås med motivering.
17.5 Du kan lämna in ett klagomål till Spaniens dataskyddsmyndighet (www.aepd.es) eller tillsynsmyndigheten i ditt bosättningsland.
18. Kontrollförändring och verksamhetsöverlåtelse
18.1 GENELINK kan omfattas av bolagstransaktioner såsom fusion, delning, finansiering, tillskott av en verksamhetsgren eller hel eller delvis överlåtelse av verksamheten, inklusive separat överlåtelse av varumärket Vivabioma.
18.2 Under förberedande förhandlings- och granskningsfaser får endast strikt nödvändiga aggregerade, statistiska eller pseudonymiserade uppgifter delas, under sekretessavtal, dataminimering och åtkomstkontroll. Individuellt identifierbara akter eller mikrobiomprofiler som kan hänföras till en viss person kommer aldrig att lämnas ut.
18.3 Om transaktionen genomförs övertar den förvärvande enheten rollen som personuppgiftsansvarig och blir bunden av det informerade samtycket och denna Policy utan att ändamålen utvidgas. Vi informerar dig utan onödigt dröjsmål och, när det är möjligt, innan enheten börjar behandla dina uppgifter.
18.4 För väsentligt andra ändamål måste den nya personuppgiftsansvarige informera dig och ha en giltig rättslig grund eller, när det krävs, inhämta ett nytt samtycke.
18.5 Vid insolvens eller likvidation får dina uppgifter endast överföras inom ramen för fortsatt tillhandahållande av tjänsten och med likvärdiga skyddsåtgärder; annars raderas eller anonymiseras de, med undantag för handlingar som måste bevaras enligt lag. Dessa regler ger inte i sig rätt att sälja personuppgifter eller prover separat.
19. Ändringar av denna Policy och bevis på samtycke
19.1 Vi kan uppdatera denna Policy på grund av rättsliga, tekniska eller tjänsterelaterade förändringar. Varje version har en kod och ett datum, och du kan begära versionshistoriken via lopd@tellmegen.com.
19.2 Om en ändring utvidgar ändamålen, kategorierna av uppgifter eller mottagarna, eller påverkar något av dina samtycken, informerar vi dig innan ändringen träder i kraft och ber dig vid behov om en ny aktiv bekräftelse. Vi tillämpar inte nya ändamål på redan insamlade uppgifter utan lämplig rättslig grund.
19.3 Vi sparar bevis på varje samtycke som har lämnats, inklusive den version av texten som visades för dig, dess hash samt datum och tid. Du kan visa och ladda ned beviset från ditt konto.
20. Kontakt
För frågor om denna Policy kan du skriva till lopd@tellmegen.com eller, i frågor som kräver dataskyddsombudets medverkan, till dpo@tellmegen.com.