Zásady ochrany osobních údajů
Verze PP-2026-01 · Platná od 14. září 2026 · Nahrazuje verzi ze dne 9. září 2025 ·
Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, za jakým účelem, na jakém právním základě, jak dlouho a jaká práva máte. Spolu s Obchodními podmínkami, Informovaným souhlasem a Zásadami používání cookies tvoří součást smlouvy.
Genetické údaje patří do zvláštní kategorie osobních údajů. Jejich zpracování je proto podrobně popsáno v Informovaném souhlasu, který má ve všem, co se týká genetické analýzy a dobrovolných svolení, přednost před těmito zásadami.
1. Kdo je správcem osobních údajů
Správce osobních údajů: GENELINK, S.L., obchodní značka „tellmeGen“. DIČ (NIF) B98649494. Sídlo: calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Španělsko. Zdravotnické oprávnění č. 11540 vydané ministerstvem zdravotnictví Valencijského společenství (Conselleria de Sanidad de la Generalitat Valenciana).
• Obecný kontakt: info@tellmegen.com · Telefon: +34 960 090 596
• Ochrana osobních údajů a uplatňování práv: lopd@tellmegen.com
• Pověřenec pro ochranu osobních údajů: dpo@tellmegen.com
Službu poskytujeme ze Španělska a uplatňujeme nařízení (EU) 2016/679, tedy obecné nařízení o ochraně osobních údajů (GDPR), organický zákon 3/2018, tedy LOPDGDD (španělský zákon o ochraně osobních údajů), a španělské zdravotnické předpisy, aniž jsou dotčeny místní předpisy platné v zemi vašeho bydliště.
2. Na koho se tyto zásady vztahují
2.1 Vztahují se na osoby, které navštěvují webové stránky, zakládají si účet, objednávají naše služby, nahrávají vlastní genetické údaje, účastní se výzkumu nebo komunikují s naším týmem podpory.
2.2 Genetická zpráva může obsahovat informace, které se týkají i vašich biologických příbuzných. tellmeGen údaje těchto osob nezpracovává, pokud nejsou sami uživateli služby prostřednictvím vlastního účtu. Je na vás, s kým své zprávy sdílíte.
3. Jaké údaje zpracováváme a odkud pocházejí
3.1 Kategorie údajů:
• Účet a kontaktní údaje: jméno a příjmení, e-mailová adresa, šifrované heslo, datum narození, pohlaví (pokud je uvedete), adresa, telefon, jazyk a země.
• Biologický vzorek: sliny odebrané pomocí našeho kitu.
• Genetické údaje: u testů Starter a Advanced výsledky mikročipové analýzy (microarray) předem definovaného panelu; u testu ULTRA data ze sekvenace celého genomu s cílovým průměrným pokrytím přibližně 30×.
• Odpovědi na dotazníky o zdraví a životní pohodě, jejichž vyplnění je dobrovolné, s výjimkou předběžného dotazníku, který je ve Španělsku nezbytný pro preskripci testů Advanced a ULTRA, spolu s lékařským rozhodnutím o testu.
• Objednávky a platby: objednávky, fakturace, stav a obnovení předplatného tellmeGen+ a metadata transakcí. Neukládáme úplná čísla platebních karet.
• Používání platformy: přihlášení, zobrazené zprávy, stažené soubory, používané funkce, metriky a údaje shromážděné prostřednictvím cookies.
• Komunikace se zákaznickou podporou a záznamy o incidentech.
• Doklady prokazující zákonné zastoupení nebo podpůrná opatření, pokud je služba objednávána pro nezletilého nebo pro osobu, která potřebuje podporu.
• Soubory s genetickými údaji od jiného poskytovatele, které nahrajete.
3.2 Původ. Údaje pocházejí od vás, vznikají při poskytování služby nebo je sami nahrajete od třetí strany. Nezískáváme osobní údaje z externích zdrojů za účelem vašeho profilování.
4. Za jakým účelem a na jakém právním základě vaše údaje zpracováváme
• Zpracování vzorku, jeho analýza a vytvoření vašich zpráv a ve Španělsku posouzení předběžného dotazníku a rozhodnutí o preskripci: plnění smlouvy (čl. 6 odst. 1 písm. b)), výslovný souhlas u genetických údajů (čl. 9 odst. 2 písm. a)) a u preskripce poskytování zdravotní péče (čl. 9 odst. 2 písm. h)).
• Založení a správa vašeho účtu, logistika, přístup ke zprávám a předplatné: plnění smlouvy (čl. 6 odst. 1 písm. b)).
• Vydání sekundárních nálezů u testu ULTRA, aktivace funkce DNA Connect nebo Profesionálního přístupu: váš konkrétní souhlas udělený v každém jednotlivém případě (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a)).
• Vyřizování vašich práv na přístup, na přenositelnost a dalších práv: právní povinnost (čl. 6 odst. 1 písm. c)).
• Ověření totožnosti, zákonného zastoupení a podpůrných opatření a zabránění neoprávněným analýzám: plnění příslušných právních povinností (čl. 6 odst. 1 písm. c)) a tam, kde konkrétní povinnost neexistuje, oprávněný zájem na předcházení protiprávnímu nebo podvodnému použití (čl. 6 odst. 1 písm. f)). Uchovávání dokladu o souhlasu a o zastoupení se navíc opírá o čl. 9 odst. 2 písm. f).
• Zlepšování služby a zajištění její bezpečnosti, předcházení podvodům a obrana proti uplatněným nárokům, kdykoli je to možné prostřednictvím agregovaných nebo anonymizovaných analýz: oprávněný zájem (čl. 6 odst. 1 písm. f)) s právem vznést námitku.
• Plnění právních povinností v oblasti daní, obchodního práva, zdravotnictví, kvality a vigilance prostředků a vyřizování žádostí orgánů veřejné moci: právní povinnost (čl. 6 odst. 1 písm. c)).
• Výzkum a vývoj, včetně trénování modelů umělé inteligence, v oblastech popsaných v oddílu 20 Informovaného souhlasu: váš konkrétní a samostatně udělovaný souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a)).
• Transakční a podpůrná komunikace: plnění smlouvy (čl. 6 odst. 1 písm. b)).
• Elektronická obchodní sdělení: váš souhlas nebo, u produktů a služeb podobných těm, které jste již objednali, oprávněný zájem stanovený předpisy o službách informační společnosti, s možností odhlásit se v každém sdělení.
Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním. Pokud je založeno na našem oprávněném zájmu, můžete vznést námitku a my posoudíme vaši konkrétní situaci; balanční test vám na vyžádání poskytneme na adrese dpo@tellmegen.com.
5. Genetické údaje: zvláštní pravidla
5.1 Vaše genetické údaje zpracováváme výhradně za účelem poskytnutí objednané služby a pro dobrovolné účely, které jste povolili v Informovaném souhlasu.
5.2 Vzorek je v laboratoři zpracováván v kódované podobě: laboratoře nedostávají vaše identifikační údaje.
5.3 Sami rozhodujete, jaké informace chcete znát, a můžete skrýt kategorie výsledků v souladu s oddílem 10 Informovaného souhlasu.
5.4 Není-li výslovně stanoveno jinak, neplyne z objednání služby povinnost znovu analyzovat váš vzorek ani vás individuálně znovu kontaktovat, pokud se změní vědecké poznatky. Budeme vás však informovat, pokud zjistíme chybu, která ovlivňuje některý z vašich zdravotních výsledků.
5.5 Neprodáváme ani nepronajímáme identifikované údaje na individuální úrovni, a to ani nyní, ani v rámci jakékoli budoucí transakce.
6. Výzkum, vývoj a umělá inteligence
6.1 Účast je dobrovolná, samostatná a odvolatelná a nepodmiňuje poskytnutí služby ani její cenu. Uděluje se prostřednictvím zvláštního svolení, které zahrnuje interní výzkum a zlepšování, externí vědecké projekty a projekty s komerčními partnery, za podmínek oddílu 20 Informovaného souhlasu.
6.2 S vaším svolením můžeme používat pseudonymizované nebo anonymizované údaje z povolených kategorií a vzájemně je kombinovat za účelem vývoje, trénování, validace a zlepšování analytických modelů a systémů umělé inteligence určených k interpretaci genetických dat, ke zlepšování zpráv a k vývoji nových produktů a služeb.
6.3 Modely se vyvíjejí na pseudonymizovaných nebo anonymizovaných údajích a jsou navrženy a ověřovány tak, aby neumožňovaly rekonstrukci ani opětovnou identifikaci genetických údajů konkrétní osoby.
6.4 Zapojené třetí strany dostávají pseudonymizované nebo agregované údaje na základě smlouvy a s výslovným zákazem opětovné identifikace. U každého projektu se stanoví, zda partner vystupuje jako zpracovatel, společný správce nebo samostatný správce.
6.5 Kterékoli ze svolení můžete odvolat stejně snadno, jako jste je udělili. Odvolání zabrání dalšímu zařazování údajů a ukončí budoucí zpracování na něm založené, nemá však vliv na již zákonně provedené zpracování, již uskutečněné publikace, nevratně anonymizované údaje ani na již natrénované modely, z nichž nelze vaše údaje jednotlivě vyjmout.
7. Nezletilí a osoby s podpůrnými opatřeními
7.1 Objednat službu lze až od 18 let. Nezletilí mohou test podstoupit, nemohou se však sami registrovat ani službu objednat: zaregistrovat je a objednat službu může pouze jejich otec, matka nebo zákonný zástupce (i když kit koupila nebo darovala jiná osoba), který jako držitel účtu uvede své vlastní údaje, udělí souhlas jménem nezletilého a obdrží výsledky. Nezletilý k nim nemá přímý přístup.
7.2 Pokud je služba objednávána pro nezletilého nebo pro osobu s podpůrnými opatřeními, musí osoba vykonávající rodičovskou odpovědnost, poručenství nebo podporu toto postavení doložit v souladu s oddílem 14 Informovaného souhlasu. Analýzu zahájíme až po jeho ověření.
7.3 Tyto doklady se uchovávají výhradně jako důkaz oprávnění, s omezeným přístupem, a nepoužívají se k žádnému jinému účelu.
7.4 Po dovršení 18 let může subjekt údajů požádat o převedení účtu na sebe a vykonávat všechna svá práva samostatně.
8. Automatizované rozhodování
8.1 Vytváření vašich zpráv je automatizovaný proces: náš software identifikuje varianty přítomné ve vaší DNA a přiřazuje je k obsahu naší znalostní báze, kterou na základě vědecké literatury sestavuje náš tým genetiků.
8.2 Toto zpracování pro vás nemá právní účinky ani se vás obdobným způsobem významně nedotýká, neboť zpráva má informativní charakter a sama o sobě nepředurčuje žádné zdravotní rozhodnutí.
8.3 V každém případě můžete na adrese lopd@tellmegen.com požádat, aby vaši zprávu přezkoumal pracovník našeho týmu genetiků, vyjádřit svůj názor a výsledek napadnout.
9. ULTRA, tellmeGen+ a stahování dat
9.1 Sekundární nálezy. Můžete se rozhodnout, zda je chcete obdržet, či nikoli, v souladu s platným uznávaným seznamem, a svou volbu můžete změnit před vydáním výsledků.
9.2 Stahování. Během aktivního předplatného a během 12měsíční ochranné lhůty po jeho skončení si můžete stáhnout svůj soubor VCF a, pokud jsou nabízeny, také soubory BAM nebo FASTQ. V každém kalendářním roce jsou zahrnuty tři bezplatné exporty; za další exporty se platí cena uvedená v Obchodních podmínkách.
9.3 Uplatnění práva na přístup a práva na přenositelnost je bezplatné a tyto exporty nečerpá. Pouze zjevně nedůvodná nebo nepřiměřená žádost může vést k uložení přiměřeného poplatku nebo k odmítnutí podle čl. 12 odst. 5 GDPR.
9.4 Odstranění. Před koncem ochranné lhůty vás upozorníme šest měsíců, dva měsíce, jeden měsíc, jeden týden a jeden den předem a po jejím uplynutí vám zašleme poslední upozornění. Stažení zůstává k dispozici po celou ochrannou lhůtu, v každém případě však nejméně 365 dní od skončení předplatného. Po uplynutí této doby sekvenační data bezpečně odstraníme, včetně záložních kopií, a to nejpozději do dalších 90 dní.
9.5 Toto odstranění se nevztahuje na informace, které musíme uchovávat v blokovaném archivu podle oddílu 10.
10. Doba uchovávání a blokovaný archiv
• Účet a smlouva: po dobu trvání smluvního vztahu a poté po dobu příslušných promlčecích lhůt.
• Fakturace a účetnictví: po dobu požadovanou obchodními a daňovými předpisy.
• Biologický vzorek: přibližně 60 až 120 dní od vydání výsledků a v každém případě méně než šest měsíců, pokud právní předpisy nestanoví jinak.
• Genetické údaje a zprávy: po dobu, kdy je účet aktivní, a u testu ULTRA podle oddílu 9; ve Španělsku předběžný dotazník a lékařské rozhodnutí o testu jako součást zdravotnické dokumentace nejméně pět let od ukončení každého procesu poskytování péče.
• Technické a bezpečnostní záznamy: 12 až 24 měsíců, přiměřeně jejich účelu.
• Doklady prokazující zastoupení a záznamy o přijetí souhlasů: po dobu, po kterou může vzniknout odpovědnost.
• Výzkum: po dobu trvání projektu nebo do odvolání svolení, s výhradami uvedenými v oddílu 6.5.
Pokud požádáte o výmaz nebo zrušíte svůj účet, informace, které musíme uchovávat z důvodu právních, zdravotnických, daňových povinností či povinností v oblasti kvality nebo pro obranu proti nárokům, se zablokují, zpřístupní se jen omezenému okruhu osob, nepoužijí se k žádnému jinému účelu a vymažou se po uplynutí příslušné lhůty.
11. Příjemci, zpracovatelé a dílčí zpracovatelé
11.1 Neprodáváme ani nepronajímáme identifikované údaje na individuální úrovni. Údaje můžeme předávat těmto kategoriím příjemců:
• Genotypizační a sekvenační laboratoře, které dostávají kódovaný vzorek.
• Poskytovatelé infrastruktury, hostingu, úložišť a zabezpečení.
• Platební brány a poskytovatelé platebních služeb.
• Logistické společnosti.
• Nástroje pro podporu, komunikaci a analytiku.
• Výzkumní partneři, pokud jste k tomu udělili svolení, a to s pseudonymizovanými nebo anonymizovanými údaji.
• Orgány veřejné moci a veřejné instituce, pokud to vyžaduje právní povinnost.
11.2 Všichni zpracovatelé jsou smluvně vázáni v souladu s článkem 28 GDPR a uplatňují vhodná technická a organizační opatření.
11.3 Aktuální seznam zpracovatelů a dílčích zpracovatelů, včetně jejich umístění a funkce, si můžete vyžádat na adrese lopd@tellmegen.com.
12. Mezinárodní předávání údajů
12.1 Genetická analýza a ukládání vašich údajů probíhají výhradně v Evropském hospodářském prostoru. Laboratorní analýzu provádějí společnosti Eurofins (Dánsko), GenePlanet (Slovinsko) a MGI (Polsko), které působí v rámci systémů řízení kvality certifikovaných podle norem ISO vztahujících se k jejich činnosti; ostatní poskytovatelé patří do kategorií uvedených v oddílu 11.1.
12.2 Pokud by některá doplňková funkce zahrnovala zpracování mimo Evropský hospodářský prostor, uplatníme vhodné záruky: rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky s posouzením dopadu a doplňkovými opatřeními nebo závazná podniková pravidla. Takové předání bude uvedeno v témže seznamu.
12.3 Informace o uplatňovaných zárukách a případně jejich kopii si můžete vyžádat na adrese dpo@tellmegen.com.
13. DNA Connect, Profesionální přístup a nahrávání externích dat
13.1 DNA Connect je dobrovolná funkce, ve výchozím nastavení vypnutá, která umožňuje, aby vás ostatní uživatelé, kteří ji rovněž aktivovali a sdílejí s vámi segmenty DNA, viděli a kontaktovali. Aktivuje se na základě zvláštního souhlasu, a to při přijetí Informovaného souhlasu nebo později ve vašem účtu, a lze ji kdykoli deaktivovat; deaktivace zabrání novým propojením, ale nevymaže to, co jste již dobrovolně sdíleli.
13.2 Profesionální přístup umožňuje, aby do vašich zpráv nahlížel vámi zvolený zdravotnický pracovník. Svolení se uděluje při aktivaci s uvedením příjemce, rozsahu a doby trvání a lze je kdykoli odvolat; odvolání se nevztahuje na to, co si daný pracovník již stáhl.
13.3 Nahrávání externích dat. Pokud nahrajete genetický soubor získaný od jiného poskytovatele, zpracování probíhá z vaší iniciativy. Prohlašujete, že soubor je váš nebo že k tomu máte dostatečné oprávnění. Neověřujeme totožnost držitele ani kvalitu původní analýzy.
14. Obchodní sdělení
Informace o produktech nebo službách tellmeGen vám můžeme zasílat, pokud jste k tomu udělili souhlas nebo pokud jde o produkty či služby podobné těm, které jste již objednali. Proti tomu můžete kdykoli snadno a bezplatně vznést námitku prostřednictvím odkazu v každém sdělení nebo na adrese lopd@tellmegen.com.
15. Cookies a reklama
15.1 Používáme technické a analytické cookies a pouze s vaším souhlasem reklamní cookies. Na první úrovni panelu můžete cookies přijmout, odmítnout nebo nastavit své preference a kdykoli je změnit. Podrobnosti naleznete v Zásadách používání cookies.
15.2 Pro účely analytiky a reklamy sdílíme informace s našimi partnery, včetně společnosti Google, v souladu se zásadami společnosti Google týkajícími se souhlasu uživatelů z Evropské unie. Na stránce Google o ochraně soukromí a smluvních podmínkách se můžete dozvědět, jak Google používá informace z webů, které využívají jeho služby.
15.3 Tyto nástroje v žádném případě nemají přístup k vašim genetickým údajům ani k vašim zprávám.
16. Zabezpečení a porušení zabezpečení osobních údajů
16.1 Uplatňujeme technická a organizační opatření přiměřená riziku: šifrování při přenosu i při uložení, pseudonymizaci, řízení přístupu na základě rolí, protokolování a monitorování, ochranu perimetru a aplikací, řízení incidentů a ochranu soukromí již od návrhu a ve výchozím nastavení. Provedli jsme posouzení vlivu na ochranu osobních údajů.
16.2 Žádný informační systém není vůči rizikům zcela imunní. Pokud by došlo k porušení zabezpečení, které by představovalo vysoké riziko pro vaše práva, oznámíme vám to bez zbytečného odkladu a uvedeme povahu incidentu, jeho možné důsledky a přijatá opatření.
17. Vaše práva
17.1 Můžete uplatnit právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku, odvolat udělené souhlasy a máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s právními či obdobnými účinky.
17.2 Za tímto účelem napište na adresu lopd@tellmegen.com nebo poštou společnosti GENELINK, S.L. (k rukám: Ochrana osobních údajů), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Španělsko. Můžeme vás požádat o prokázání totožnosti.
17.3 Odpovíme do jednoho měsíce; u složité žádosti lze tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat spolu s důvody prodloužení.
17.4 Uplatnění práv je bezplatné, s výjimkou zjevně nedůvodných nebo nepřiměřených žádostí, zejména pokud se opakují; v takových případech lze s odůvodněním účtovat přiměřený poplatek nebo žádosti nevyhovět.
17.5 Stížnost můžete podat u AEPD (španělský Úřad pro ochranu osobních údajů, www.aepd.es) nebo u dozorového úřadu v zemi vašeho bydliště.
18. Změna kontroly a nástupnictví
18.1 Společnost GENELINK může být předmětem korporátních transakcí, jako je fúze, rozdělení, vklad části obchodního závodu nebo úplný či částečný převod podniku.
18.2 Ve fázích jednání a due diligence, které transakci předcházejí, se třetím stranám neposkytují individuálně identifikovatelné genetické záznamy: sdílené informace jsou omezeny na agregované, statistické nebo pseudonymizované údaje bez přístupu k jednotlivým genomům, a to na základě dohody o mlčenlivosti.
18.3 Pokud se transakce uskuteční, nabývající subjekt vstoupí do postavení správce osobních údajů a bude vázán Informovaným souhlasem a těmito zásadami, aniž by rozšířil účely zpracování. Oznámíme vám to bez zbytečného odkladu, a pokud možno ještě předtím, než začne vaše údaje zpracovávat.
18.4 Pro podstatně odlišné účely vás nový správce bude muset informovat a získat platný právní základ, případně nový souhlas.
18.5 V případě insolvence nebo likvidace mohou být vaše genetické údaje předány pouze v rámci zachování kontinuity služby a s rovnocennými zárukami; v opačném případě budou vymazány nebo anonymizovány, s výjimkou archivu, který je povinné uchovávat.
19. Změny těchto zásad a doklad o souhlasu
19.1 Tyto zásady můžeme aktualizovat z důvodu právních, technických nebo provozních změn. Každá verze má svůj kód a datum a historii verzí si můžete vyžádat na adrese lopd@tellmegen.com.
19.2 Pokud změna rozšiřuje účely zpracování nebo se týká některého z vašich souhlasů, oznámíme vám ji před nabytím její účinnosti a v příslušných případech vás požádáme o nový souhlas. Bez takového základu nebudeme na již shromážděné údaje uplatňovat nové účely.
19.3 Uchováváme doklad o každém uděleném souhlasu, včetně verze textu, která vám byla zobrazena, data a času. Můžete si jej zobrazit a stáhnout ve svém účtu.
20. Kontakt
S jakýmikoli dotazy týkajícími se těchto zásad se můžete obrátit na adresu lopd@tellmegen.com, a v záležitostech vyžadujících zásah pověřence pro ochranu osobních údajů na adresu dpo@tellmegen.com.