গোপনীয়তা নীতি
সংস্করণ PP-2026-01 · কার্যকর হওয়ার তারিখ: ১৪ সেপ্টেম্বর ২০২৬ · ৯ সেপ্টেম্বর ২০২৫-এর সংস্করণকে প্রতিস্থাপন করে ·
এই নীতিমালায় ব্যাখ্যা করা হয়েছে যে আমরা কোন ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করি, কী উদ্দেশ্যে, কোন আইনি ভিত্তিতে, কত সময়ের জন্য এবং আপনার কী কী অধিকার রয়েছে। এটি আইনি শর্তাবলী, অবহিত সম্মতি (Informed Consent) এবং কুকি নীতিমালার সাথে চুক্তির অংশ গঠন করে।
জেনেটিক ডেটা হলো বিশেষ শ্রেণীর ব্যক্তিগত ডেটা। তাই এর প্রক্রিয়াকরণ অবহিত সম্মতিতে বিশদভাবে ব্যাখ্যা করা হয়েছে, যা জেনেটিক বিশ্লেষণ এবং স্বেচ্ছাপ্রদত্ত অনুমোদনের সাথে সম্পর্কিত সমস্ত বিষয়ে এই নীতিমালার চেয়ে অগ্রাধিকার পাবে।
১. ডেটা নিয়ন্ত্রক (Data Controller) কে
ডেটা নিয়ন্ত্রক: GENELINK, S.L., বাণিজ্যিক ব্র্যান্ড «tellmeGen»। NIF B98649494। ঠিকানা: calle Arquitecto Mora 5, তলা 2, দরজা 4, 46010 ভ্যালেন্সিয়া, স্পেন। ভ্যালেন্সিয়ান সরকারের স্বাস্থ্য বিভাগ (Conselleria de Sanidad de la Generalitat Valenciana) কর্তৃক প্রদত্ত স্বাস্থ্য অনুমোদন নম্বর ১১৫৪০।
• সাধারণ যোগাযোগ: info@tellmegen.com · ফোন: +34 960 090 596
• গোপনীয়তা এবং অধিকার প্রয়োগ: lopd@tellmegen.com
• ডেটা সুরক্ষা কর্মকর্তা (DPO): dpo@tellmegen.com
আমরা স্পেন থেকে এই পরিষেবা প্রদান করি এবং আপনার বাসস্থান দেশের প্রযোজ্য স্থানীয় আইন অক্ষুণ্ণ রেখে রেগুলেশন (EU) 2016/679, স্প্যানিশ অর্গানিক আইন 3/2018 এবং স্প্যানিশ স্বাস্থ্য সংক্রান্ত বিধিমালা প্রয়োগ করি।
২. এই নীতিমালা কার জন্য প্রযোজ্য
২.১ এটি তাদের জন্য প্রযোজ্য যারা ওয়েবসাইট পরিদর্শন করেন, অ্যাকাউন্ট তৈরি করেন, আমাদের পরিষেবার জন্য চুক্তিবদ্ধ হন, নিজস্ব জেনেটিক ডেটা আপলোড করেন, গবেষণায় অংশ নেন বা আমাদের সহায়তা দলের সাথে যোগাযোগ করেন।
২.২ একটি জেনেটিক প্রতিবেদনে এমন তথ্য থাকতে পারে যা আপনার জৈবিক আত্মীয়দের সাথেও সম্পর্কিত। tellmeGen সেই সমস্ত ব্যক্তিদের ডেটা প্রক্রিয়াকরণ করে না যদি না তারা নিজেরা পরিষেবার ব্যবহারকারী হন। আপনার প্রতিবেদন কার সাথে শেয়ার করবেন তা নির্ধারণ করার দায়িত্ব সম্পূর্ণ আপনার।
৩. আমরা কোন তথ্য প্রক্রিয়া করি এবং তা কোথা থেকে আসে
৩.১ ডেটার শ্রেণীসমূহ:
• অ্যাকাউন্ট এবং যোগাযোগ: নাম ও পদবি, ইমেল ঠিকানা, এনক্রিপ্ট করা পাসওয়ার্ড, জন্মতারিখ, লিঙ্গ (যদি প্রদান করা হয়), ডাক যোগাযোগের ঠিকানা, টেলিফোন নম্বর, ভাষা এবং দেশ।
• জৈবিক নমুনা: আমাদের কিটের মাধ্যমে সংগৃহীত লালা।
• জেনেটিক ডেটা: Starter এবং Advanced-এর ক্ষেত্রে পূর্বনির্ধারিত প্যানেলে মাইক্রোঅ্যারে ফলাফল; ULTRA-এর ক্ষেত্রে আনুমানিক ৩০× লক্ষ্য গড় কভারেজ সহ সম্পূর্ণ জিনোম সিকোয়েন্সিং ডেটা।
• স্বাস্থ্য ও সুস্থতা সংক্রান্ত প্রশ্নাবলীর উত্তর, যা পূরণ করা ঐচ্ছিক; তবে স্পেনে Advanced এবং ULTRA নির্ধারণের জন্য প্রয়োজনীয় পূর্ববর্তী প্রশ্নাবলী এবং পরীক্ষার বিষয়ে চিকিৎসকের সিদ্ধান্ত এর ব্যতিক্রম।
• ক্রয় এবং অর্থপ্রদান: অর্ডার, বিলিং, tellmeGen+-এর স্থিতি ও নবায়ন এবং লেনদেনের মেটাডেটা। আমরা সম্পূর্ণ কার্ড নম্বর সংরক্ষণ করি না।
• প্ল্যাটফর্মের ব্যবহার: অ্যাক্সেস, জিজ্ঞাসিত প্রতিবেদন, ডাউনলোড, ব্যবহৃত বৈশিষ্ট্য, মেট্রিক্স এবং কুকিজের মাধ্যমে সংগৃহীত ডেটা।
• গ্রাহক সহায়তার সাথে যোগাযোগ এবং সমস্যার রেকর্ড।
• আইনি প্রতিনিধিত্ব বা সহায়তামূলক ব্যবস্থার প্রমাণ সংক্রান্ত নথি, যখন কোনো নাবালক বা সহায়তার প্রয়োজন এমন ব্যক্তির জন্য পরিষেবা গ্রহণ করা হয়।
• অন্য সরবরাহকারীর কাছ থেকে প্রাপ্ত জেনেটিক ডেটা ফাইল যা আপনি আপলোড করেন।
৩.২ উৎস। ডেটা সরাসরি আপনার কাছ থেকে আসে, পরিষেবা প্রদানের সময় তৈরি হয় বা আপনি নিজেই তৃতীয় পক্ষের কাছ থেকে সরবরাহ করেন। আপনার প্রোফাইলিংয়ের উদ্দেশ্যে আমরা কোনো বাহ্যিক উৎস থেকে ব্যক্তিগত ডেটা ক্রয় বা সংগ্রহ করি না।
৪. আমরা কোন উদ্দেশ্যে এবং কোন আইনি ভিত্তিতে আপনার ডেটা প্রক্রিয়া করি
• নমুনা প্রক্রিয়াকরণ, বিশ্লেষণ এবং আপনার প্রতিবেদন তৈরি করা এবং স্পেনের ক্ষেত্রে পূর্ববর্তী প্রশ্নাবলীর মূল্যায়ন ও প্রেসক্রিপশন প্রদান: চুক্তি সম্পাদন (অনুচ্ছেদ 6.1.b), জেনেটিক তথ্যের জন্য স্পষ্ট সম্মতি (অনুচ্ছেদ 9.2.a) এবং প্রেসক্রিপশনের জন্য স্বাস্থ্যসেবা প্রদান (অনুচ্ছেদ 9.2.h)।
• আপনার অ্যাকাউন্ট তৈরি ও পরিচালনা, লজিস্টিকস, প্রতিবেদনে অ্যাক্সেস এবং সাবস্ক্রিপশন: চুক্তি সম্পাদন (অনুচ্ছেদ 6.1.b)।
• ULTRA-তে আনুষঙ্গিক তথ্য প্রকাশ, DNA Connect বা প্রফেশনাল অ্যাক্সেস সক্রিয়করণ: প্রতিটি ক্ষেত্রে প্রদত্ত আপনার নির্দিষ্ট সম্মতি (অনুচ্ছেদ 6.1.a এবং 9.2.a)।
• আপনার তথ্য অ্যাক্সেস, পোর্টেবিলিটি এবং অন্যান্য অধিকারের অনুরোধ রক্ষা করা: আইনি বাধ্যবাধকতা (অনুচ্ছেদ 6.1.c)।
• পরিচয়, আইনি প্রতিনিধিত্ব ও সহায়তামূলক ব্যবস্থা যাচাই করা এবং অননুমোদিত বিশ্লেষণ প্রতিরোধ করা: প্রযোজ্য আইনি বাধ্যবাধকতা পালন (অনুচ্ছেদ 6.1.c) এবং নির্দিষ্ট বাধ্যবাধকতা না থাকলে অবৈধ বা প্রতারণামূলক ব্যবহার প্রতিরোধের বৈধ স্বার্থ (অনুচ্ছেদ 6.1.f)। সম্মতি এবং প্রতিনিধিত্বের প্রমাণ সংরক্ষণ অনুচ্ছেদ 9.2.f দ্বারাও সমর্থিত।
• যতদূর সম্ভব সমন্বিত বা বেনামী বিশ্লেষণের মাধ্যমে পরিষেবা উন্নত করা, নিরাপত্তা নিশ্চিত করা, প্রতারণা প্রতিরোধ এবং আইনি দাবি মোকাবেলা করা: বৈধ স্বার্থ (অনুচ্ছেদ 6.1.f), যার বিপরীতে আপত্তি জানানোর অধিকার রয়েছে।
• কর, বাণিজ্যিক, স্বাস্থ্য, মান নিয়ন্ত্রণ এবং পণ্য নজরদারি সংক্রান্ত আইনি বাধ্যবাধকতা মেনে চলা এবং সরকারি কর্তৃপক্ষের নির্দেশনা পূরণ করা: আইনি বাধ্যবাধকতা (অনুচ্ছেদ 6.1.c)।
• অবহিত সম্মতির ২০ অনুচ্ছেদে বর্ণিত ক্ষেত্রসমূহে কৃত্রিম বুদ্ধিমত্তা মডেলের প্রশিক্ষণসহ গবেষণা ও উন্নয়ন: আপনার নির্দিষ্ট এবং পৃথক সম্মতি (অনুচ্ছেদ 6.1.a এবং 9.2.a)।
• লেনদেন এবং সহায়তা সংক্রান্ত যোগাযোগ: চুক্তি সম্পাদন (অনুচ্ছেদ 6.1.b)।
• ইলেকট্রনিক বাণিজ্যিক যোগাযোগ: আপনার সম্মতি বা পূর্বে ক্রয়কৃত অনুরূপ পণ্য ও পরিষেবার ক্ষেত্রে তথ্য সমাজ পরিষেবা বিধিমালার অধীনে বৈধ স্বার্থ, যেখানে প্রতিটি বার্তায় আনসাবস্ক্রাইব করার সুযোগ থাকবে।
যখন প্রক্রিয়াকরণ আপনার সম্মতির ভিত্তিতে হয়, তখন আপনি যেকোনো সময় এটি প্রত্যাহার করতে পারেন, যা প্রত্যাহারের পূর্বে সম্পাদিত প্রক্রিয়াকরণের বৈধতাকে প্রভাবিত করবে না। যখন এটি আমাদের বৈধ স্বার্থের ভিত্তিতে হয়, আপনি আপত্তি জানাতে পারেন এবং আমরা আপনার বিশেষ পরিস্থিতি বিবেচনা করব; dpo@tellmegen.com ঠিকানায় লিখে স্বার্থের ভারসাম্য বিশ্লেষণটি পেতে পারেন।
৫. জেনেটিক ডেটা: নির্দিষ্ট নিয়মাবলী
৫.১ আমরা আপনার জেনেটিক ডেটা কেবল চুক্তিবদ্ধ পরিষেবা প্রদান এবং অবহিত সম্মতিতে আপনার অনুমোদিত স্বেচ্ছামূলক উদ্দেশ্যসমূহের জন্যই প্রক্রিয়া করি।
৫.২ ল্যাবরেটরিতে নমুনাটি কোডেড বা ছদ্মনামযুক্ত আকারে প্রক্রিয়া করা হয়: ল্যাবরেটরিগুলো আপনার কোনো শনাক্তকরণ তথ্য পায় না।
৫.৩ আপনি কোন তথ্য জানতে চান তা আপনি নিজেই নির্ধারণ করেন এবং অবহিত সম্মতির ১০ অনুচ্ছেদ অনুযায়ী নির্দিষ্ট ফলাফলের বিভাগগুলো লুকিয়ে রাখতে পারেন।
৫.৪ সুস্পষ্ট কোনো চুক্তি ব্যতীত, পরিষেবা ক্রয়ের অর্থ এই নয় যে বৈজ্ঞানিক প্রমাণের পরিবর্তন ঘটলে আপনার নমুনা পুনরায় বিশ্লেষণ করা বা আপনার সাথে ব্যক্তিগতভাবে পুনরায় যোগাযোগ করার বাধ্যবাধকতা থাকবে। তবে, আমরা যদি এমন কোনো ত্রুটি সনাক্ত করি যা আপনার স্বাস্থ্যগত ফলাফলকে প্রভাবিত করে, তবে আমরা আপনাকে অবহিত করব।
৫.৫ আমরা ব্যক্তিগত স্তরের কোনো শনাক্তযোগ্য ডেটা বিক্রি বা ভাড়া দিই না—বর্তমানেও নয় এবং ভবিষ্যতের কোনো লেনদেনের অংশ হিসেবেও নয়।
৬. গবেষণা, উন্নয়ন এবং কৃত্রিম বুদ্ধিমত্তা
৬.১ অংশগ্রহণ সম্পূর্ণ ঐচ্ছিক, পৃথকযোগ্য এবং প্রত্যাহারযোগ্য; এটি মূল পরিষেবা বা এর মূল্যকে প্রভাবিত করে না। এটি একটি নির্দিষ্ট অনুমোদনের মাধ্যমে প্রদান করা হয় যা অভ্যন্তরীণ গবেষণা ও উন্নতি, বাহ্যিক বৈজ্ঞানিক প্রকল্প এবং বাণিজ্যিক সহযোগীদের সাথে প্রকল্পগুলিকে অন্তর্ভুক্ত করে (অবহিত সম্মতির ২০ অনুচ্ছেদ অনুযায়ী)।
৬.২ আপনি অনুমোদন দিলে, আমরা অনুমোদিত বিভাগসমূহের ছদ্মনামযুক্ত বা বেনামী ডেটা ব্যবহার ও সমন্বয় করতে পারি; জেনেটিক ব্যাখ্যা প্রদান, প্রতিবেদন উন্নত করা এবং নতুন পণ্য ও পরিষেবা বিকাশের উদ্দেশ্যে বিশ্লেষণমূলক মডেল ও এআই সিস্টেম তৈরি, প্রশিক্ষণ, যাচাই এবং পরিমার্জন করার জন্য।
৬.৩ মডেলগুলো ছদ্মনামযুক্ত বা বেনামী তথ্যের উপর ভিত্তি করে তৈরি করা হয় এবং এমনভাবে নকশা ও যাচাই করা হয় যাতে কোনো নির্দিষ্ট ব্যক্তির জেনেটিক তথ্য পুনর্গঠন বা পুনরায় শনাক্ত করা সম্ভব না হয়।
৬.৪ অংশগ্রহণকারী তৃতীয় পক্ষগুলি চুক্তির অধীনে এবং পুনরায় শনাক্তকরণ নিষিদ্ধের স্পষ্ট শর্তসাপেক্ষে ছদ্মনামযুক্ত বা সংগৃহীত ডেটা গ্রহণ করে। সহযোগী পক্ষ ডেটা প্রসেসর, যৌথ নিয়ন্ত্রক নাকি স্বাধীন নিয়ন্ত্রক হিসেবে কাজ করবে তা প্রতিটি প্রকল্পে নির্ধারণ করা হয়।
৬.৫ আপনি যেকোনো অনুমোদন যেভাবে দিয়েছিলেন ঠিক সেভাবেই সহজে প্রত্যাহার করতে পারেন। প্রত্যাহার নতুন অন্তর্ভুক্তি রোধ করে এবং এর উপর ভিত্তি করে ভবিষ্যত প্রক্রিয়াকরণ বন্ধ করে, কিন্তু এটি ইতিমধ্যে বৈধভাবে সম্পাদিত প্রক্রিয়াকরণ, ইতিমধ্যে প্রকাশিত ফলাফল, অপরিবর্তনীয়ভাবে বেনামী করা ডেটা বা ইতিমধ্যে প্রশিক্ষিত মডেলগুলোকে প্রভাবিত করে না যেখান থেকে আপনার ডেটা পৃথকভাবে বের করা অসম্ভব।
৭. অপ্রাপ্তবয়স্ক এবং সহায়তামূলক ব্যবস্থার অধীন ব্যক্তিগণ
৭.১ পরিষেবা ক্রয়ের জন্য ন্যূনতম ১৮ বছর বা তার বেশি বয়সী হতে হবে। অপ্রাপ্তবয়স্করা পরীক্ষা করাতে পারে, কিন্তু তারা নিজেরা নিবন্ধন বা চুক্তি করতে পারে না: কেবল তাদের বাবা, মা বা আইনি অভিভাবক (অন্য কেউ কিটটি কিনলেও বা উপহার দিলেও) অ্যাকাউন্টধারী হিসেবে নিজের তথ্য প্রদান করে, অপ্রাপ্তবয়স্কের পক্ষে সম্মতি দিয়ে পরিষেবা নিতে পারেন এবং ফলাফল পেতে পারেন। অপ্রাপ্তবয়স্ক ব্যক্তি সরাসরি ফলাফলে প্রবেশাধিকার পায় না।
৭.২ অপ্রাপ্তবয়স্ক বা সহায়তামূলক ব্যবস্থার অধীন কোনো ব্যক্তির জন্য পরিষেবা গ্রহণের ক্ষেত্রে, পিতামাতার কর্তৃত্ব, অভিভাবকত্ব বা সহায়তাকারী ব্যক্তিকে অবহিত সম্মতির ১৪ অনুচ্ছেদ অনুসারে প্রয়োজনীয় নথিপত্র প্রদর্শন করতে হবে। যাচাই সম্পন্ন না হওয়া পর্যন্ত আমরা বিশ্লেষণ শুরু করি না।
৭.৩ প্রমাণপত্রাদি শুধুমাত্র বৈধতার প্রমাণ হিসেবে কঠোর প্রবেশাধিকার সহ সংরক্ষিত থাকে এবং অন্য কোনো উদ্দেশ্যে ব্যবহার করা হয় না।
৭.৪ ১৮ বছর পূর্ণ হলে, সংশ্লিষ্ট ব্যক্তি তার অ্যাকাউন্টের মালিকানা দাবি করতে পারেন এবং স্বাধীনভাবে তার সমস্ত অধিকার প্রয়োগ করতে পারেন।
৮. স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ
৮.১ আপনার প্রতিবেদন তৈরি একটি স্বয়ংক্রিয় প্রক্রিয়া: আমাদের সফ্টওয়্যার আপনার ডিএনএ-তে উপস্থিত রূপগুলো শনাক্ত করে এবং বৈজ্ঞানিক সাহিত্যের উপর ভিত্তি করে আমাদের জেনেটিক্স টিম কর্তৃক প্রস্তুত নলেজ বেসের বিষয়বস্তুর সাথে সেগুলোকে সংযুক্ত করে।
৮.২ এই প্রক্রিয়াকরণ আপনার উপর কোনো আইনি প্রভাব তৈরি করে না বা আপনাকে একইভাবে উল্লেখযোগ্যভাবে প্রভাবিত করে না, কারণ প্রতিবেদনটি সম্পূর্ণ তথ্যমূলক এবং কোনো চিকিৎসা সংক্রান্ত সিদ্ধান্ত নিজে থেকে নির্ধারণ করে না।
৮.৩ তবে যেকোনো পরিস্থিতিতে, আপনি lopd@tellmegen.com ঠিকানায় লিখে আমাদের জেনেটিক্স দলের একজন বিশেষজ্ঞ দ্বারা আপনার প্রতিবেদন পর্যালোচনার অনুরোধ করতে পারেন, আপনার মতামত ব্যক্ত করতে পারেন এবং ফলাফলকে চ্যালেঞ্জ করতে পারেন।
৯. ULTRA, tellmeGen+ এবং ডেটা ডাউনলোড
৯.১ আনুষঙ্গিক ফলাফল। আপনি বর্তমান স্বীকৃত তালিকা অনুসারে এগুলো গ্রহণ করবেন কি না তা বেছে নিতে পারেন এবং ফলাফল প্রকাশের পূর্বে আপনার পছন্দ পরিবর্তন করতে পারেন।
৯.২ ডাউনলোড। সক্রিয় সাবস্ক্রিপশন থাকাকালীন এবং তা শেষ হওয়ার পরবর্তী ১২ মাসের গ্রেস পিরিয়ডের মধ্যে, আপনি আপনার VCF ফাইল এবং সুবিধা থাকলে BAM বা FASTQ ফাইল ডাউনলোড করতে পারেন। প্রতি ক্যালেন্ডার বছরে তিনটি বিনামূল্যে এক্সপোর্ট অন্তর্ভুক্ত রয়েছে; অতিরিক্ত এক্সপোর্টের মূল্য আইনি শর্তাবলীতে উল্লেখিত থাকবে।
৯.৩ ডেটা অ্যাক্সেস এবং পোর্টেবিলিটি অধিকারের প্রয়োগ সম্পূর্ণ বিনামূল্যে এবং এটি উপরোক্ত ফ্রি এক্সপোর্ট গণনা হ্রাস করে না। কেবলমাত্র স্পষ্টতই ভিত্তিহীন বা অতিরিক্ত অনুরোধের ক্ষেত্রে রেগুলেশনের অনুচ্ছেদ ১২.৫ অনুসারে যুক্তিসঙ্গত ফি আরোপ বা প্রত্যাখ্যান করা হতে পারে।
৯.৪ ডেটা মুছে ফেলা। গ্রেস পিরিয়ড শেষ হওয়ার আগে আমরা আপনাকে ছয় মাস, দুই মাস, এক মাস, এক সপ্তাহ এবং একদিন আগে সতর্ক করব এবং মেয়াদ শেষ হওয়ার পর একটি চূড়ান্ত নোটিশ পাঠাব। পুরো গ্রেস পিরিয়ড জুড়ে এবং সাবস্ক্রিপশন শেষ হওয়ার পর ন্যূনতম ৩৬৫ দিন পর্যন্ত ডাউনলোড সুবিধা বজায় থাকে। উক্ত সময় অতিবাহিত হওয়ার পর আমরা সিকোয়েন্সিং ডেটা নিরাপদে মুছে ফেলব, যার মধ্যে ব্যাকআপ কপিগুলো পরবর্তী সর্বোচ্চ ৯০ দিনের মধ্যে মুছে ফেলা অন্তর্ভুক্ত।
৯.৫ এই মুছে ফেলা প্রক্রিয়াটি ১০ অনুচ্ছেদ অনুসারে অবরুদ্ধ (blocked) অবস্থায় রাখা বাধ্যতামূলক তথ্যের ক্ষেত্রে প্রযোজ্য নয়।
১০. তথ্য সংরক্ষণের সময়কাল এবং অবরুদ্ধ সংরক্ষণাগার
• অ্যাকাউন্ট এবং চুক্তি: ব্যবসায়িক সম্পর্কের সময়কাল জুড়ে এবং পরবর্তীতে প্রযোজ্য বিধিবদ্ধ মেয়াদের জন্য।
• বিলিং এবং অ্যাকাউন্টিং: বাণিজ্যিক ও কর সংক্রান্ত নিয়মাবলী দ্বারা নির্ধারিত সময়কাল জুড়ে।
• জৈবিক নমুনা: ফলাফল প্রকাশের পর প্রায় ৬০ থেকে ১২০ দিন এবং যেকোনো ক্ষেত্রে ছয় মাসের কম সময়, যদি না ভিন্ন কোনো আইনি বাধ্যবাধকতা থাকে।
• জেনেটিক ডেটা এবং প্রতিবেদন: যতক্ষণ অ্যাকাউন্ট সক্রিয় থাকে এবং ULTRA-এর ক্ষেত্রে ৯ অনুচ্ছেদ অনুসারে; স্পেনে প্রাথমিক প্রশ্নাবলী এবং পরীক্ষার বিষয়ে চিকিৎসকের সিদ্ধান্ত মেডিকেল রেকর্ডের অংশ হিসেবে প্রতিটি চিকিৎসা সেবা প্রক্রিয়া সমাপ্তির পর কমপক্ষে পাঁচ বছর।
• প্রযুক্তিগত এবং নিরাপত্তা লগ: উদ্দেশ্য অনুযায়ী আনুপাতিক হারে ১২ থেকে ২৪ মাসের জন্য।
• প্রতিনিধিত্বের প্রমাণপত্র এবং সম্মতি গ্রহণের রেকর্ড: যতদিন পর্যন্ত আইনি দায়বদ্ধতা উদ্ভূত হতে পারে।
• গবেষণা: প্রকল্পের সময়কাল অনুযায়ী বা সম্মতি প্রত্যাহার না হওয়া পর্যন্ত, ৬.৫ অনুচ্ছেদের ব্যতিক্রম সাপেক্ষে।
আপনি যখন তথ্য মুছে ফেলার অনুরোধ করেন বা আপনার অ্যাকাউন্ট বন্ধ করেন, তখন আইনি, স্বাস্থ্যগত, গুণমান, কর বা আইনি সুরক্ষার জন্য আমাদের যে তথ্যগুলো সংরক্ষণ করা প্রয়োজন তা নিয়ন্ত্রিত প্রবেশাধিকার সহ ব্লক করে রাখা হয়, অন্য কোনো উদ্দেশ্যে ব্যবহার করা হয় না এবং প্রযোজ্য মেয়াদের শেষে স্থায়ীভাবে মুছে ফেলা হয়।
১১. প্রাপক, ডেটা প্রসেসর এবং সাব-প্রসেসর
১১.১ আমরা ব্যক্তিগত স্তরে শনাক্তযোগ্য ডেটা বিক্রি বা ভাড়া দিই না। আমরা নিম্নলিখিত শ্রেণীর প্রাপকদের কাছে ডেটা স্থানান্তর করতে পারি:
• জিনোটাইপিং এবং সিকোয়েন্সিং ল্যাবরেটরি, যারা কোডেড নমুনা গ্রহণ করে।
• অবকাঠামো, হোস্টিং, স্টোরেজ এবং নিরাপত্তা প্রদানকারী।
• পেমেন্ট গেটওয়ে এবং প্রসেসর।
• লজিস্টিক অপারেটর।
• সহায়তা, যোগাযোগ এবং বিশ্লেষণাত্মক সরঞ্জামাদি।
• গবেষণা সহযোগী, যখন আপনি অনুমোদন দিয়েছেন এবং কেবল ছদ্মনামযুক্ত বা বেনামী তথ্যের মাধ্যমে।
• কর্তৃপক্ষ এবং সরকারি সংস্থা, যখন আইনি বাধ্যবাধকতা থাকে।
১১.২ সমস্ত ডেটা প্রসেসর রেগুলেশনের অনুচ্ছেদ ২৮ অনুসারে চুক্তিবদ্ধ এবং উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা প্রয়োগে বাধ্য।
১১.৩ আপনি lopd@tellmegen.com ঠিকানায় লিখে তৎকালীন কার্যকর প্রসেসর ও সাব-প্রসেসরদের সুনির্দিষ্ট তালিকা, তাদের অবস্থান এবং তাদের দায়িত্ব সম্পর্কে জানতে পারেন।
১২. আন্তর্জাতিক ডেটা স্থানান্তর
১২.১ জেনেটিক বিশ্লেষণ এবং আপনার ডেটা সংরক্ষণ সম্পূর্ণরূপে ইউরোপীয় অর্থনৈতিক অঞ্চলের (EEA) মধ্যে সম্পন্ন হয়। ল্যাবরেটরি বিশ্লেষণ ইউরোফিন্স (ডেনমার্ক), জিনপ্ল্যানেট (স্লোভেনিয়া) এবং এমজিআই (পোল্যান্ড)-এ পরিচালিত হয়, যা তাদের কার্যক্রমের সাথে প্রযোজ্য আইএসও মান অনুযায়ী প্রত্যয়িত মান ব্যবস্থাপনা সিস্টেমের অধীনে কাজ করে; অন্যান্য প্রদানকারীরা ১১.১ অনুচ্ছেদে চিহ্নিত শ্রেণীসমূহের অন্তর্ভুক্ত।
১২.২ যদি কোনো আনুষঙ্গিক কাজে ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে প্রক্রিয়াকরণের প্রয়োজন হয়, তবে আমরা উপযুক্ত সুরক্ষা ব্যবস্থা প্রয়োগ করব: ইউরোপীয় কমিশনের পর্যাপ্ততার সিদ্ধান্ত (Adequacy Decision), প্রভাব মূল্যায়ন ও অতিরিক্ত ব্যবস্থা সহ স্ট্যান্ডার্ড চুক্তিবদ্ধ ধারা (SCC), বা বাধ্যতামূলক কর্পোরেট নিয়মাবলী (BCR)।
১২.৩ আপনি dpo@tellmegen.com ঠিকানায় লিখে এই প্রযোজ্য সুরক্ষাসমূহ সম্পর্কে তথ্য এবং প্রযোজ্য ক্ষেত্রে তার একটি অনুলিপি চাইতে পারেন।
১৩. DNA Connect, প্রফেশনাল অ্যাক্সেস এবং বাহ্যিক ডেটা আপলোড
১৩.১ DNA Connect একটি ঐচ্ছিক সুবিধা যা ডিফল্টভাবে নিষ্ক্রিয় থাকে; এটি অন্যান্য ব্যবহারকারীদের (যারা এটি সক্রিয় করেছেন এবং আপনার সাথে ডিএনএ অংশ শেয়ার করেন) আপনাকে খুঁজে পেতে এবং যোগাযোগ করতে সহায়তা করে। এটি নির্দিষ্ট সম্মতির মাধ্যমে সক্রিয় করা হয় এবং যেকোনো সময় নিষ্ক্রিয় করা যেতে পারে; নিষ্ক্রিয়করণ নতুন সংযোগকে বাধা দেয় কিন্তু আপনি ইতিমধ্যে যা স্বেচ্ছায় শেয়ার করেছেন তা মুছে ফেলে না।
১৩.২ প্রফেশনাল অ্যাক্সেস আপনার মনোনীত কোনো স্বাস্থ্যসেবা পেশাদারকে আপনার প্রতিবেদন দেখতে দেয়। প্রাপক, পরিসর এবং সময়কাল নির্ধারণ করে এই অনুমতি দেওয়া হয় এবং যেকোনো সময় তা প্রত্যাহার করা যেতে পারে; প্রত্যাহারটি সেই পেশাদার কর্তৃক ইতিমধ্যে ডাউনলোড করা ডেটার ক্ষেত্রে প্রযোজ্য হবে না।
১৩.৩ বাহ্যিক ডেটা আপলোড। আপনি যদি অন্য কোনো সরবরাহকারীর কাছ থেকে প্রাপ্ত জেনেটিক ডেটা ফাইল আপলোড করেন, তবে সেই প্রক্রিয়াকরণ সম্পূর্ণ আপনার উদ্যোগে সম্পন্ন হয়। আপনি নিশ্চিত করেন যে ফাইলটি আপনার নিজস্ব অথবা আপনার কাছে পর্যাপ্ত বৈধ অধিকার রয়েছে। আমরা উক্ত ব্যক্তির পরিচয় বা মূল বিশ্লেষণের গুণমান যাচাই করি না।
১৪. বাণিজ্যিক যোগাযোগ
আপনি সম্মতি দিলে বা ইতিপূর্বে ক্রয়কৃত পণ্য বা পরিষেবার অনুরূপ হলে আমরা আপনাকে tellmeGen-এর পণ্য বা পরিষেবা সম্পর্কিত তথ্য পাঠাতে পারি। আপনি যেকোনো সময় প্রতিটি যোগাযোগে থাকা লিঙ্কের মাধ্যমে অথবা lopd@tellmegen.com ঠিকানায় লিখে সহজে এবং বিনামূল্যে আপত্তি জানাতে পারেন।
১৫. কুকিজ এবং বিজ্ঞাপন
১৫.১ আমরা প্রযুক্তিগত এবং বিশ্লেষণমূলক কুকিজ এবং কেবলমাত্র আপনার স্পষ্ট সম্মতির ভিত্তিতে বিজ্ঞাপন কুকিজ ব্যবহার করি। ব্যানার থেকে আপনি আপনার পছন্দ নির্ধারণ করতে পারেন এবং যেকোনো সময় তা পরিবর্তন করতে পারেন। বিস্তারিত তথ্য কুকি নীতিমালায় উল্লেখ রয়েছে।
১৫.২ বিশ্লেষণ এবং বিজ্ঞাপনের উদ্দেশ্যে, আমরা Google এর EU ব্যবহারকারী সম্মতি নীতি অনুযায়ী Google সহ অংশীদারদের সাথে তথ্য শেয়ার করি। গুগল তাদের পরিষেবা ব্যবহারকারী সাইটগুলি থেকে প্রাপ্ত ডেটা কীভাবে ব্যবহার করে তা গুগলের গোপনীয়তা ও শর্তাবলী পৃষ্ঠায় জানতে পারবেন।
১৫.৩ এই সরঞ্জামগুলোর কোনো অবস্থাতেই আপনার জেনেটিক ডেটা বা আপনার প্রতিবেদনে কোনো অ্যাক্সেস নেই।
১৬. নিরাপত্তা এবং ডেটা লঙ্ঘন
১৬.১ আমরা ঝুঁকির সাথে সামঞ্জস্যপূর্ণ প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা প্রয়োগ করি: স্থানান্তর এবং সংরক্ষণকালে এনক্রিপশন, ছদ্মনামকরণ, ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ, লগিং ও নজরদারি, পেরিমিটার ও অ্যাপ্লিকেশন সুরক্ষা, নিরাপত্তা ঘটনার ব্যবস্থাপনা, এবং ডিজাইনে ও ডিফল্টভাবে গোপনীয়তা রক্ষা। আমরা একটি ডেটা সুরক্ষা প্রভাব মূল্যায়ন (DPIA) সম্পন্ন করেছি।
১৬.২ কোনো তথ্য ব্যবস্থাই ঝুঁকির বাইরে নয়। যদি এমন কোনো নিরাপত্তা লঙ্ঘন ঘটে যা আপনার অধিকারের জন্য উচ্চ ঝুঁকি তৈরি করতে পারে, তবে আমরা ঘটনার ধরন, সম্ভাব্য পরিণতি এবং গৃহীত ব্যবস্থাগুলি উল্লেখ করে অনাবশ্যক বিলম্ব ছাড়াই আপনাকে অবহিত করব।
১৭. আপনার অধিকার
১৭.১ আপনি আপনার তথ্য অ্যাক্সেস, সংশোধন, মুছে ফেলা, প্রক্রিয়াকরণ সীমাবদ্ধ করা, ডেটা পোর্টেবিলিটি এবং আপত্তির অধিকার প্রয়োগ করতে পারেন, পূর্বে প্রদত্ত সম্মতি প্রত্যাহার করতে পারেন এবং আইনি বা অনুরূপ প্রভাব সৃষ্টিকারী স্বয়ংক্রিয় প্রক্রিয়াকরণের উপর ভিত্তি করে নেওয়া সিদ্ধান্তের অধীন না হওয়ার অধিকার প্রয়োগ করতে পারেন।
১৭.২ এই অধিকারগুলো প্রয়োগ করতে lopd@tellmegen.com ঠিকানায় ইমেল করুন অথবা ডাকযোগে GENELINK, S.L. (রেফারেন্স: ডেটা সুরক্ষা), calle Arquitecto Mora 5, তলা 2, দরজা 4, 46010 ভ্যালেন্সিয়া, স্পেন-এ চিঠি পাঠান। আমরা আপনার পরিচয় নিশ্চিত করতে অনুরোধ করতে পারি।
১৭.৩ আমরা এক মাসের মধ্যে প্রতিক্রিয়া জানাব, যা অনুরোধটি জটিল হলে আরও দুই মাস পর্যন্ত বাড়ানো হতে পারে; সেক্ষেত্রে সময় বৃদ্ধি এবং তার কারণ সম্পর্কে আপনাকে জানানো হবে।
১৭.৪ এই অধিকার প্রয়োগ সম্পূর্ণ বিনামূল্যে, তবে স্পষ্টতই ভিত্তিহীন বা অতিরিক্ত ও বারবার করা অনুরোধের ক্ষেত্রে যুক্তিসঙ্গত ফি ধার্য করা হতে পারে অথবা কারণ দর্শিয়ে অনুরোধ প্রত্যাখ্যান করা হতে পারে।
১৭.৫ আপনি স্প্যানিশ ডেটা সুরক্ষা সংস্থা (www.aepd.es) বা আপনার বাসস্থান দেশের তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করতে পারেন।
১৮. নিয়ন্ত্রণের পরিবর্তন এবং ব্যবসায়িক উত্তরাধিকার
১৮.১ GENELINK কর্পোরেট পুনর্গঠন যেমন একত্রীকরণ (merger), বিভাজন (demerger), ব্যবসায়িক শাখার হস্তান্তর বা সম্পূর্ণ কিংবা আংশিক ব্যবসা বিক্রির মধ্য দিয়ে যেতে পারে।
১৮.২ প্রাথমিক আলোচনা এবং নিরীক্ষার (audit) পর্যায়ে কোনো তৃতীয় পক্ষকে ব্যক্তিগতভাবে শনাক্তযোগ্য জেনেটিক ফাইল প্রদান করা হয় না: ভাগ করা তথ্য কেবল গোপনীয়তা চুক্তির অধীনে কোনো ব্যক্তিগত জিনের অ্যাক্সেস ছাড়াই সমন্বিত, পরিসংখ্যানগত বা ছদ্মনামযুক্ত তথ্যের মধ্যে সীমাবদ্ধ থাকে।
১৮.৩ যদি লেনদেনটি বাস্তবায়িত হয়, তবে অর্জনকারী পক্ষ নতুন ডেটা নিয়ন্ত্রক হিসেবে স্থলাভিষিক্ত হবে এবং উদ্দেশ্য সম্প্রসারণ না করেই অবহিত সম্মতি এবং এই নীতিমালার অধীনে আবদ্ধ থাকবে। আমরা অযথা বিলম্ব না করে এবং সম্ভব হলে নতুন প্রক্রিয়াকরণ শুরু হওয়ার আগেই আপনাকে এটি জানাব।
১৮.৪ মৌলিকভাবে ভিন্ন উদ্দেশ্যের জন্য নতুন নিয়ন্ত্রককে অবশ্যই আপনাকে অবহিত করতে হবে এবং একটি বৈধ আইনি ভিত্তি বা প্রযোজ্য ক্ষেত্রে নতুন সম্মতি অর্জন করতে হবে।
১৮.৫ দেউলিয়া বা অবসায়নের ক্ষেত্রে, আপনার জেনেটিক ডেটা কেবল পরিষেবার ধারাবাহিকতার অংশ হিসেবে এবং সমমানের সুরক্ষাসহ হস্তান্তর করা যেতে পারে; অন্যথায় আইনত বাধ্যতামূলক ফাইল সংরক্ষণ ব্যতীত তা মুছে ফেলা হবে বা বেনামী করা হবে।
১৯. নীতিমালার পরিবর্তন এবং সম্মতির প্রমাণ
১৯.১ আইনি, প্রযুক্তিগত বা পরিষেবা পরিবর্তনের কারণে আমরা এই নীতিমালা আপডেট করতে পারি। প্রতিটি সংস্করণের একটি কোড এবং তারিখ রয়েছে এবং আপনি lopd@tellmegen.com থেকে পূর্ববর্তী সংস্করণের হিস্ট্রি চাইতে পারেন।
১৯.২ যদি পরিবর্তনটি প্রক্রিয়াকরণের উদ্দেশ্যকে প্রসারিত করে বা আপনার কোনো সম্মতিকে প্রভাবিত করে, তবে এটি কার্যকর হওয়ার আগেই আমরা আপনাকে জানাব এবং প্রযোজ্য ক্ষেত্রে নতুন সম্মতির জন্য অনুরোধ করব। বৈধ ভিত্তি ছাড়া আমরা পূর্বে সংগৃহীত তথ্যে নতুন কোনো উদ্দেশ্য প্রয়োগ করব না।
১৯.৩ আমরা প্রদত্ত প্রতিটি সম্মতির রেকর্ড সংরক্ষণ করি, যার মধ্যে আপনাকে প্রদর্শিত পাঠ্যের সংস্করণ, তারিখ এবং সময় অন্তর্ভুক্ত থাকে। আপনি আপনার অ্যাকাউন্ট থেকে এটি দেখতে এবং ডাউনলোড করতে পারেন।
২০. যোগাযোগ
এই নীতিমালা সংক্রান্ত যেকোনো প্রশ্নের জন্য lopd@tellmegen.com-এ অথবা ডেটা সুরক্ষা কর্মকর্তার সংশ্লিষ্ট বিষয়ের জন্য dpo@tellmegen.com-এ লিখতে পারেন।