Politik om beskyttelse af persondata
Version PP-2026-01 · Gældende fra 14. september 2026 · Erstatter versionen af 9. september 2025 ·
Denne politik forklarer, hvilke personoplysninger vi behandler, til hvilke formål, på hvilket retsgrundlag, hvor længe, og hvilke rettigheder du har. Den udgør en del af kontrakten sammen med de juridiske vilkår, det informerede samtykke og cookiepolitikken.
Genetiske data udgør særlige kategorier af personoplysninger. Behandlingen heraf er derfor detaljeret beskrevet i det informerede samtykke, som har forrang frem for denne politik i alt vedrørende den genetiske analyse og frivillige tilladelser.
1. Hvem er den dataansvarlige
Dataansvarlig: GENELINK, S.L., varemærke «tellmeGen». CVR/NIF B98649494. Adresse: calle Arquitecto Mora 5, 2. sal, dør 4, 46010 Valencia, Spanien. Sundhedstilladelse nr. 11540 udstedt af sundhedsmyndigheden i Generalitat Valenciana.
• Generel kontakt: info@tellmegen.com · Telefon: +34 960 090 596
• Privatliv og udøvelse af rettigheder: lopd@tellmegen.com
• Databeskyttelsesrådgiver (DPO): dpo@tellmegen.com
Vi leverer tjenesten fra Spanien og anvender forordning (EU) 2016/679, den spanske organiske lov 3/2018 og spansk sundhedslovgivning, med forbehold for præceptive lokale bestemmelser i dit bopælsland.
2. Hvem gælder denne politik for
2.1 Den gælder for personer, som besøger hjemmesiden, opretter en konto, bestiller vores tjenester, uploader egne genetiske data, deltager i forskning eller kontakter vores supportteam.
2.2 En genetisk rapport kan indeholde oplysninger, som også vedrører dine biologiske familiemedlemmer. tellmeGen behandler ikke data om disse personer, medmindre de er brugere af tjenesten for egen regning. Det påhviler dig at beslutte, hvem du deler dine rapporter med.
3. Hvilke oplysninger vi behandler, og hvor de stammer fra
3.1 Datakategorier:
• Konto og kontakt: for- og efternavn, e-mailadresse, krypteret adgangskode, fødselsdato, køn (hvis oplyst), postadresse, telefonnummer, sprog og land.
• Biologisk prøve: spyt indsamlet med vores sæt.
• Genetiske data: ved Starter og Advanced, microarray-resultater på et prædefineret panel; ved ULTRA, data fra helgenomsekventering med en gennemsnitlig måldækning på ca. 30×.
• Svar på sundheds- og trivselsspørgeskemaer, hvis besvarelse er frivillig, bortset fra det forudgående spørgeskema, som i Spanien er påkrævet for at ordinere Advanced og ULTRA, sammen med den medicinske beslutning om testen.
• Køb og betaling: ordrer, fakturering, status for og fornyelser af tellmeGen+ samt transaktionsmetadata. Vi gemmer ikke komplette kortnumre.
• Brug af platformen: logins, konsulterede rapporter, downloads, anvendte funktioner, målinger og data indsamlet via cookies.
• Kommunikation med kundeservice og hændelseslogfiler.
• Dokumentation for juridisk repræsentation eller støtteforanstaltninger, når der indgås aftale på vegne af en mindreårig eller en person, der har brug for støtte.
• Filer med genetiske data, som du uploader fra en anden udbyder.
3.2 Oprindelse. Data stammer fra dig, genereres under leveringen af tjenesten eller overføres af dig selv fra tredjemand. Vi opkøber ikke personoplysninger fra eksterne kilder med henblik på profilering.
4. Hvorfor vi behandler dine oplysninger, og på hvilket retsgrundlag
• Behandling af prøven, analyse og generering af dine rapporter samt, i Spanien, vurdering af det forudgående spørgeskema og ordination af testen: opfyldelse af kontrakt (art. 6, stk. 1, litra b), udtrykkeligt samtykke til genetiske data (art. 9, stk. 2, litra a) og for ordinationen sundhedsfaglig behandling (art. 9, stk. 2, litra h).
• Oprettelse og administration af din konto, logistik, adgang til rapporter og abonnement: opfyldelse af kontrakt (art. 6, stk. 1, litra b).
• Rapportering af sekundære fund i ULTRA, aktivering af DNA Connect eller professionel adgang: dit specifikke samtykke i hvert tilfælde (art. 6, stk. 1, litra a og art. 9, stk. 2, litra a).
• Håndtering af dine rettigheder til indsigt, dataportabilitet m.v.: retlig forpligtelse (art. 6, stk. 1, litra c).
• Verificering af identitet, juridisk repræsentation og støtteforanstaltninger samt forebyggelse af uautoriserede analyser: overholdelse af gældende retlige forpligtelser (art. 6, stk. 1, litra c) og, hvor der ikke findes en specifik forpligtelse, legitim interesse i at forhindre ulovlig eller svigagtig brug (art. 6, stk. 1, litra f). Opbevaring af bevis for samtykke og repræsentation støttes desuden på art. 9, stk. 2, litra f.
• Forbedring af tjenesten og sikring mod svindel samt forsvar mod retskrav, så vidt muligt ved brug af aggregerede eller anonymiserede analyser: legitim interesse (art. 6, stk. 1, litra f) med ret til indsigelse.
• Overholdelse af retlige forpligtelser vedrørende skat, handelsret, sundhed, kvalitet og markedsovervågning samt besvarelse af henvendelser fra myndigheder: retlig forpligtelse (art. 6, stk. 1, litra c).
• Forskning og udvikling, herunder træning af modeller for kunstig intelligens, inden for de rammer, der er beskrevet i punkt 20 i det informerede samtykke: dit specifikke og adskillelige samtykke (art. 6, stk. 1, litra a og art. 9, stk. 2, litra a).
• Transaktions- og supportmeddelelser: opfyldelse af kontrakt (art. 6, stk. 1, litra b).
• Elektronisk markedsføring: dit samtykke eller, for tilsvarende varer og tjenester som dem, du allerede har købt, legitim interesse i henhold til gældende e-handelslovgivning, med mulighed for at afmelde sig i hver henvendelse.
Når behandlingen er baseret på dit samtykke, kan du trække det tilbage til enhver tid, uden at det berører lovligheden af den behandling, der allerede har fundet sted. Hvis behandlingen hviler på vores legitime interesse, kan du gøre indsigelse, og vi vil vurdere din specifikke situation; interesseafvejningen kan rekvireres ved at skrive til dpo@tellmegen.com.
5. Genetiske data: særlige regler
5.1 Vi behandler udelukkende dine genetiske data for at levere den bestilte tjeneste og til de frivillige formål, du har givet tilladelse til i det informerede samtykke.
5.2 Prøven behandles i laboratoriet i kodet form: laboratorierne modtager ikke dine identificerende oplysninger.
5.3 Du bestemmer, hvilke oplysninger du ønsker at få indblik i, og du kan skjule bestemte resultatkategorier i henhold til punkt 10 i det informerede samtykke.
5.4 Medmindre andet udtrykkeligt er aftalt, indebærer købet ikke nogen pligt til at genanalysere din prøve eller kontakte dig personligt, hvis den videnskabelige evidens ændrer sig. Vi kontakter dig dog, hvis vi opdager en fejl, der påvirker et af dine sundhedsresultater.
5.5 Vi sælger eller udlejer ikke identificerede data på individniveau, hverken nu eller i fremtidige transaktioner.
6. Forskning, udvikling og kunstig intelligens
6.1 Deltagelse er frivillig, særskilt og kan til enhver tid tilbagekaldes, og den påvirker hverken tjenesten eller dens pris. Den gives ved en særskilt tilladelse, som dækker intern forskning og forbedring, eksterne forskningsprojekter samt projekter med kommercielle partnere i henhold til punkt 20 i det informerede samtykke.
6.2 Hvis du giver din tilladelse, kan vi anvende pseudonymiserede eller anonymiserede oplysninger inden for de tilladte kategorier og kombinere dem med henblik på at udvikle, træne, validere og forbedre analysemodeller og AI-systemer til genetisk tolkning, rapportforbedring og udvikling af nye produkter og tjenester.
6.3 Modellerne udvikles på grundlag af pseudonymiserede eller anonymiserede data og designes og afprøves således, at de ikke gør det muligt at rekonstruere eller genidentificere en bestemt persons genetiske oplysninger.
6.4 Tredjeparter, der deltager, modtager pseudonymiserede eller aggregerede oplysninger i henhold til kontrakt og under udtrykkeligt forbud mod genidentificering. Hvert projekt fastlægger, om partneren optræder som databehandler, fælles dataansvarlig eller uafhængig dataansvarlig.
6.5 Du kan tilbagekalde en hvilken som helst af tilladelserne lige så let, som du afgav den. Tilbagekaldelsen udelukker nye projekter og bringer fremtidig behandling baseret på den til ophør, men påvirker ikke allerede lovligt udført behandling, offentliggjorte artikler, irreversibelt anonymiserede oplysninger eller allerede trænede modeller, hvorfra dine data ikke kan udtrækkes individuelt.
7. Mindreårige og personer under støtteforanstaltninger
7.1 Bestilling forudsætter, at man er fyldt 18 år. Mindreårige kan få udført testen, men kan ikke selv oprette en konto eller bestille tjenesten: dette kan udelukkende gøres af faderen, moderen eller den juridiske værge (selvom kittet er købt eller foræret af en anden), som afgiver sine egne oplysninger som kontohaver, giver samtykke på vegne af den mindreårige og modtager resultaterne. Den mindreårige har ikke direkte adgang til dem.
7.2 Ved bestilling til en mindreårig eller en person under værgemål/støtte skal forældremyndighedsindehaveren eller værgen dokumentere dette i henhold til punkt 14 i det informerede samtykke. Vi påbegynder ikke analysen, før dette er efterprøvet.
7.3 Dokumentationen opbevares udelukkende som bevis for legitimeringen med begrænset adgang og må ikke anvendes til andre formål.
7.4 Når personen fylder 18 år, kan vedkommende anmode om overdragelse af kontoen og selvstændigt udøve samtlige rettigheder.
8. Automatiserede afgørelser
8.1 Udarbejdelsen af dine rapporter er en automatiseret proces: vores software identificerer varianterne i dit DNA og matcher dem med indholdet i vores vidensdatabase, der er udarbejdet af vores genetikteam på grundlag af den videnskabelige litteratur.
8.2 Denne behandling har ingen retsvirkning for dig og påvirker dig heller ikke i tilsvarende væsentlig grad, idet rapporten udelukkende er til oplysning og ikke i sig selv træffer nogen sundhedsfaglige afgørelser.
8.3 Du har under alle omstændigheder ret til at anmode om manuel gennemgang af din rapport foretaget af en person fra vores genetikteam ved henvendelse til lopd@tellmegen.com, tilkendegive dit synspunkt og anfægte resultatet.
9. ULTRA, tellmeGen+ og datadownload
9.1 Sekundære fund. Du kan vælge at modtage eller fravælge disse i overensstemmelse med den gældende anerkendte liste og ændre dit valg, før resultaterne frigives.
9.2 Downloads. Med et aktivt abonnement og i en efterfølgende henstandsperiode på 12 måneder kan du downloade din VCF-fil samt, hvis disse tilbydes, BAM eller FASTQ. Der er inkluderet tre gratis eksporter pr. kalenderår; yderligere eksporter koster det beløb, der fremgår af de juridiske vilkår.
9.3 Udøvelse af retten til indsigt og dataportabilitet er gratis og opbruger ikke disse eksporter. Kun ved anmodninger, der er åbenbart grundløse eller overdrevne, kan der opkræves et rimeligt gebyr eller gives afslag i medfør af forordningens artikel 12, stk. 5.
9.4 Sletning. Forud for henstandsperiodens udløb advarer vi dig seks måneder, to måneder, en måned, en uge og en dag i forvejen og sender en sidste meddelelse, når den er udløbet. Download forbliver mulig gennem hele henstandsperioden og under alle omstændigheder i mindst 365 dage efter abonnementets ophør. Herefter sletter vi sekventeringsdataene på sikker vis, herunder sikkerhedskopier inden for yderligere højst 90 dage.
9.5 Denne sletning omfatter ikke data, som vi skal opbevare i spærret tilstand i henhold til punkt 10.
10. Opbevaringsperioder og spærret arkivering
• Konto og kontrakt: i aftaleperioden og derefter i de gældende forældelsesfrister.
• Fakturering og regnskab: i de perioder, der kræves i henhold til handels- og skattelovgivning.
• Biologisk prøve: ca. 60 til 120 dage fra udstedelsen af resultaterne og under alle omstændigheder under seks måneder, medmindre andet følger af lovgivningen.
• Genetiske data og rapporter: så længe kontoen er aktiv og for ULTRA som beskrevet i punkt 9; i Spanien opbevares det forudgående spørgeskema og den lægefaglige beslutning om testen som en del af patientjournalen i mindst fem år fra afslutningen af hvert behandlingsforløb.
• Tekniske logfiler og sikkerhedslogs: mellem 12 og 24 måneder, proportionalt med formålet.
• Dokumentation for repræsentation og log over samtykker: så længe der kan gøres et juridisk ansvar gældende.
• Forskning: afhængigt af projektets varighed eller indtil tilladelsen trækkes tilbage, jf. dog forbeholdene i punkt 6.5.
Når du anmoder om sletning eller lukker din konto, bliver oplysninger, som vi har pligt til at opbevare af juridiske, sundhedsmæssige, kvalitetsmæssige eller skattemæssige årsager eller til forsvar mod retskrav, spærret med begrænset adgang, udelukket fra al anden brug og slettet ved udløbet af den gældende frist.
11. Modtagere, databehandlere og underdatabehandlere
11.1 Vi sælger eller udlejer ikke identificerbare data på individuelt niveau. Vi kan videregive data til følgende kategorier af modtagere:
• Genotypnings- og sekventeringslaboratorier, der modtager prøven i kodet stand.
• Leverandører af it-infrastruktur, hosting, datalagring og sikkerhed.
• Betalingsgateways og betalingsudbydere.
• Logistikpartnere.
• Support-, kommunikations- og analyseværktøjer.
• Forskningssamarbejdspartnere, såfremt du har givet tilladelse dertil, og med pseudonymiserede eller anonymiserede oplysninger.
• Offentlige myndigheder og organer, hvor der foreligger en retlig pligt.
11.2 Alle databehandlere er bundet af en kontrakt i henhold til forordningens artikel 28 og forpligtet til at gennemføre passende tekniske og organisatoriske foranstaltninger.
11.3 Du kan rekvirere en opdateret liste over aktuelle databehandlere og underdatabehandlere samt deres placering og funktion ved at skrive til lopd@tellmegen.com.
12. Internationale overførsler
12.1 Den genetiske analyse og lagringen af dine data finder fuldt ud sted inden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Laboratorieanalysen udføres af Eurofins (Danmark), GenePlanet (Slovenien) og MGI (Polen), som arbejder under kvalitetsstyringssystemer certificeret efter de gældende ISO-standarder; de øvrige leverandører tilhører kategorierne i punkt 11.1.
12.2 Såfremt en accessorisk funktion skulle indebære behandling uden for EØS, anvender vi passende garantier: en afgørelse om tilstrækkeligheden af beskyttelsesniveauet fra Europa-Kommissionen, standardkontraktbestemmelser ledsaget af en konsekvensanalyse og supplerende foranstaltninger eller bindende virksomhedsregler (BCR).
12.3 Du kan anmode om oplysninger om de anvendte garantier og i givet fald en kopi heraf ved henvendelse til dpo@tellmegen.com.
13. DNA Connect, professionel adgang og upload af eksterne data
13.1 DNA Connect er en frivillig funktion, der som udgangspunkt er deaktiveret, og som giver andre brugere, der også har aktiveret den og deler DNA-segmenter med dig, mulighed for at finde og kontakte dig. Den aktiveres ved særskilt samtykke og kan deaktiveres når som helst; deaktivering forhindrer nye matches, men sletter ikke det, du allerede frivilligt har delt.
13.2 Professionel adgang giver en sundhedsperson, som du har udpeget, adgang til dine rapporter. Tilladelsen gives ved aktivering med angivelse af modtager, omfang og varighed, og kan til enhver tid tilbagekaldes; tilbagekaldelsen omfatter ikke materiale, sundhedspersonen allerede har downloadet.
13.3 Upload af eksterne data. Hvis du uploader en genetisk datafil fra en anden udbyder, sker behandlingen på dit eget initiativ. Du erklærer, at filen tilhører dig, eller at du har fornøden hjemmel. Vi kontrollerer ikke personens identitet eller analysekvaliteten af kildefilen.
14. Markedsføringshenvendelser
Vi kan fremsende information om produkter eller tjenester fra tellmeGen, hvis du har givet samtykke hertil, eller såfremt det drejer sig om tilsvarende produkter eller tjenester som dem, du allerede har bestilt. Du kan til enhver tid nemt og omkostningsfrit gøre indsigelse via frameldingslinket i hver meddelelse eller ved at skrive til lopd@tellmegen.com.
15. Cookies og annoncering
15.1 Vi anvender tekniske cookies og analysecookies og kun med dit forudgående samtykke målrettede markedsføringscookies. I samtykkebanneret kan du acceptere, afvise eller tilpasse dine præferencer og ændre dem når som helst. Yderligere detaljer fremgår af Cookiepolitikken.
15.2 Til analyse- og markedsføringsfunktioner deler vi oplysninger med vores partnere, herunder Google, i overensstemmelse med Googles politik for brugersamtykke i EU. Du kan læse nærmere om, hvordan Google anvender data på Googles sider om privatliv og vilkår.
15.3 Disse tredjepartsværktøjer har under ingen omstændigheder adgang til dine genetiske data eller rapporter.
16. Sikkerhed og databrud
16.1 Vi implementerer tekniske og organisatoriske foranstaltninger, der er passende i forhold til risikoen: kryptering under overførsel og lagring, pseudonymisering, rollebaseret adgangskontrol, hændelseslogning og monitorering, perimeter- og applikationsbeskyttelse, beredskabsstyring samt databeskyttelse gennem design og standardindstillinger. Vi har gennemført en konsekvensanalyse vedrørende databeskyttelse (DPIA).
16.2 Intet IT-system er fuldkommen usårligt. Såfremt der skulle ske et sikkerhedsbrud, som indebærer en høj risiko for dine rettigheder, underretter vi dig uden unødig forsinkelse med angivelse af hændelsens karakter, mulige konsekvenser og de iværksatte tiltag.
17. Dine rettigheder
17.1 Du kan gøre brug af retten til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse, trække afgivne samtykker tilbage og kræve ikke at blive underlagt afgørelser, der alene bygger på automatisk databehandling med retsvirkning eller tilsvarende væsentlig påvirkning.
17.2 Rettighederne kan udøves ved at skrive til lopd@tellmegen.com eller per brev til GENELINK, S.L. (Att.: Databeskyttelse), calle Arquitecto Mora 5, 2. sal, dør 4, 46010 Valencia, Spanien. Vi forbeholder os ret til at bekræfte din identitet.
17.3 Vi besvarer henvendelsen inden for en måned, med mulighed for forlængelse i op til to yderligere måneder i komplekse sager, i hvilket fald du underrettes om forlængelsen og begrundelsen herfor.
17.4 Udøvelsen af rettigheder er vederlagsfri, undtagen ved åbenbart grundløse eller overdrevne henvendelser (f.eks. gentagne anmodninger), hvor der kan opkræves et rimeligt gebyr eller meddeles begrundet afslag.
17.5 Du har ret til at indgive klage til det spanske datatilsyn (www.aepd.es) eller til den kompetente tilsynsmyndighed i dit bopælsland.
18. Ejerskifte og virksomhedsoverdragelse
18.1 GENELINK kan undergå selskabsretlige ændringer såsom fusion, spaltning, overdragelse af aktiviteter eller hel eller delvis afhændelse af virksomheden.
18.2 Under de indledende forhandlinger og due diligence-undersøgelser gives der ikke tredjemand adgang til individuelt identificerbare genetiske journaler: udvekslingen begrænses til aggregerede, statistiske eller pseudonymiserede oplysninger uden adgang til det individuelle genom, sikret ved fortrolighedsaftaler.
18.3 Gennemføres transaktionen, indtræder den overtagende enhed i stillingen som dataansvarlig og forbliver bundet af det informerede samtykke og denne politik uden at udvide formålene. Vi underretter dig uden unødig forsinkelse og så vidt muligt, inden behandlingen påbegyndes.
18.4 Til væsentligt ændrede formål skal den nye dataansvarlige orientere dig og opnå et gyldigt retsgrundlag eller, hvor det er påkrævet, indhente et nyt samtykke.
18.5 I tilfælde af konkurs eller likvidation må genetiske data udelukkende overdrages som led i tjenestens videreførelse og under tilsvarende garantier; i modsat fald slettes eller anonymiseres de, bortset fra arkiver med lovpligtig opbevaringspligt.
19. Ændringer i denne politik og bevis for samtykke
19.1 Vi kan opdatere denne politik som følge af lovændringer eller tekniske og driftsmæssige tilpasninger. Hver version er forsynet med versionskode og dato, og tidligere versioner kan rekvireres via lopd@tellmegen.com.
19.2 Udvider en ændring behandlingsformålene, eller påvirker den dine samtykker, orienterer vi dig forud for ikrafttrædelsen og indhenter om fornødent nyt samtykke. Vi anvender ikke nye formål på tidligere indsamlede data uden gyldigt retsgrundlag.
19.3 Vi opbevarer dokumentation for ethvert afgivet samtykke med angivelse af den forelagte tekstversion samt dato og klokkeslæt. Du kan tilgå og downloade denne dokumentation fra din konto.
20. Kontakt
Ved spørgsmål vedrørende denne politik kan du skrive til lopd@tellmegen.com eller, ved spørgsmål rettet til databeskyttelsesrådgiveren, til dpo@tellmegen.com.