Privacybeleid
Versie PP-2026-01 · Van kracht sinds 14 september 2026 · Vervangt de versie van 9 september 2025 ·
In dit Beleid wordt uitgelegd welke persoonsgegevens wij verwerken, voor welke doeleinden, op welke rechtsgrondslag, voor hoe lang en welke rechten u heeft. Het maakt deel uit van de overeenkomst samen met de Juridische voorwaarden, de Geïnformeerde toestemming en het Cookiebeleid.
Genetische gegevens zijn persoonsgegevens van een bijzondere categorie. Daarom wordt de verwerking ervan gedetailleerd uitgelegd in de Geïnformeerde toestemming, die voorrang heeft op dit Beleid voor alles wat betrekking heeft op genetische analyses en vrijwillige machtigingen.
1. Wie is de verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke: GENELINK, S.L., handelsmerk «tellmeGen». Fiscaal nummer (NIF) B98649494. Adres: calle Arquitecto Mora 5, verdieping 2, deur 4, 46010 Valencia, Spanje. Gezondheidsvergunning nr. 11540 afgegeven door het ministerie van Volksgezondheid van de Generalitat Valenciana.
• Algemeen contact: info@tellmegen.com · Telefoon: +34 960 090 596
• Privacy en uitoefening van rechten: lopd@tellmegen.com
• Functionaris voor gegevensbescherming: dpo@tellmegen.com
Wij verlenen de dienst vanuit Spanje en passen Verordening (EU) 2016/679, de Spaanse Organieke Wet 3/2018 en de Spaanse gezondheidswetgeving toe, onverminderd de dwingende lokale wetgeving die van toepassing is in uw land van verblijf.
2. Op wie is dit Beleid van toepassing
2.1 Het is van toepassing op diegenen die de Website bezoeken, een account aanmaken, onze diensten afnemen, eigen genetische gegevens uploaden, deelnemen aan onderzoek of contact opnemen met ons ondersteuningsteam.
2.2 Een genetisch rapport kan informatie bevatten die ook betrekking heeft op uw biologische familieleden. tellmeGen verwerkt geen gegevens van die personen, tenzij zij voor eigen rekening gebruiker van de dienst zijn. Het is uw verantwoordelijkheid om te beslissen met wie u uw rapporten deelt.
3. Welke gegevens wij verwerken en waar deze vandaan komen
3.1 Gegevenscategorieën:
• Account en contact: voor- en achternaam, e-mailadres, versleuteld wachtwoord, geboortedatum, geslacht (indien verstrekt), postadres, telefoonnummer, taal en land.
• Biologisch monster: speeksel verzameld met behulp van onze kit.
• Genetische gegevens: bij Starter en Advanced microarray-resultaten op een vooraf gedefinieerd panel; bij ULTRA gegevens van volledige genoomsequencing met een beoogde gemiddelde dekking van ongeveer 30×.
• Antwoorden op gezondheids- en welzijnsvragenlijsten, die vrijwillig worden ingevuld, met uitzondering van de voorafgaande vragenlijst die in Spanje vereist is om Advanced en ULTRA voor te schrijven, samen met de medische beslissing over de test.
• Aankopen en betalingen: bestellingen, facturering, status en verlengingen van tellmeGen+, en metagegevens van transacties. Wij slaan geen volledige kaartnummers op.
• Gebruik van het platform: inlogsessies, geraadpleegde rapporten, downloads, gebruikte functies, statistieken en gegevens verzameld via cookies.
• Communicatie met de klantenservice en incidentenlogboeken.
• Documentatie ter staving van wettelijke vertegenwoordiging of ondersteunende maatregelen, wanneer de dienst wordt afgenomen voor een minderjarige of een persoon die ondersteuning behoeft.
• Bestanden met genetische gegevens die u uploadt en die afkomstig zijn van een andere aanbieder.
3.2 Oorsprong. De gegevens zijn van u afkomstig, worden gegenereerd tijdens het leveren van de dienst of worden door uzelf aangeleverd via een derde partij. Wij kopen geen persoonsgegevens aan bij externe bronnen voor profileringsdoeleinden.
4. Waarom wij uw gegevens verwerken en op welke rechtsgrondslag
• Verwerking van het monster, analyse ervan en genereren van uw rapporten, en in Spanje de beoordeling van de voorafgaande vragenlijst en de beslissing over het voorschrift: uitvoering van de overeenkomst (art. 6.1.b), uitdrukkelijke toestemming voor genetische gegevens (art. 9.2.a) en, voor het voorschrift, het verstrekken van gezondheidszorg (art. 9.2.h).
• Aanmaken en beheren van uw account, logistiek, toegang tot rapporten en abonnement: uitvoering van de overeenkomst (art. 6.1.b).
• Rapporteren van secundaire bevindingen in ULTRA, activeren van DNA Connect of Professionele Toegang: uw specifieke toestemming die in elk geval afzonderlijk is verleend (art. 6.1.a en 9.2.a).
• Behandelen van uw verzoeken inzake inzage, overdraagbaarheid en overige rechten: wettelijke verplichting (art. 6.1.c).
• Verifiëren van identiteit, wettelijke vertegenwoordiging en ondersteunende maatregelen, en voorkomen van ongeautoriseerde analyses: naleving van toepasselijke wettelijke verplichtingen (art. 6.1.c) en, wanneer er geen specifieke verplichting bestaat, gerechtvaardigd belang bij het voorkomen van ongeoorloofd of frauduleus gebruik (art. 6.1.f). Het bewaren van bewijs van toestemming en vertegenwoordiging wordt bovendien gedekt door art. 9.2.f.
• Verbeteren van de dienstverlening en waarborgen van de veiligheid, fraudepreventie en verweer tegen juridische claims, waar mogelijk via geaggregeerde of geanonimiseerde analyses: gerechtvaardigd belang (art. 6.1.f), met recht van bezwaar.
• Naleven van fiscale, handelsrechtelijke, gezondheids-, kwaliteits- en productwaakzaamheidsverplichtingen, evenals het beantwoorden van verzoeken van autoriteiten: wettelijke verplichting (art. 6.1.c).
• Onderzoek en ontwikkeling, met inbegrip van het trainen van modellen voor kunstmatige intelligentie binnen de domeinen beschreven in sectie 20 van de Geïnformeerde toestemming: uw specifieke en afzonderlijke toestemming (art. 6.1.a en 9.2.a).
• Transactie- en ondersteuningsberichten: uitvoering van de overeenkomst (art. 6.1.b).
• Elektronische commerciële communicatie: uw toestemming of, voor soortgelijke producten en diensten als die reeds zijn afgenomen, het gerechtvaardigd belang voorzien in de wetgeving inzake diensten van de informatiemaatschappij, met de mogelijkheid om u bij elk bericht af te melden.
Wanneer de verwerking is gebaseerd op uw toestemming, kunt u deze op elk gewenst moment intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking. Wanneer deze is gebaseerd op ons gerechtvaardigd belang, kunt u bezwaar maken en zullen wij uw specifieke situatie beoordelen; de belangenafwegingstoets is op verzoek beschikbaar via dpo@tellmegen.com.
5. Genetische gegevens: specifieke regels
5.1 Wij verwerken uw genetische gegevens uitsluitend om de overeengekomen dienst te verlenen en voor de vrijwillige doeleinden waarvoor u toestemming heeft verleend in de Geïnformeerde toestemming.
5.2 Het monster wordt in het laboratorium in gecodeerde vorm verwerkt: de laboratoria ontvangen uw identificerende gegevens niet.
5.3 U bepaalt zelf welke informatie u wenst te weten en kunt categorieën van resultaten verbergen, conform sectie 10 van de Geïnformeerde toestemming.
5.4 Tenzij uitdrukkelijk anders overeengekomen, houdt de aanschaf geen verplichting in om uw monster opnieuw te analyseren of om individueel contact met u op te nemen wanneer wetenschappelijke inzichten wijzigen. Wel zullen we u informeren indien we een fout ontdekken die van invloed is op een gezondheidsresultaat van u.
5.5 Wij verkopen noch verhuren identificeerbare gegevens op individueel niveau, noch nu, noch als onderdeel van een toekomstige transactie.
6. Onderzoek, ontwikkeling en kunstmatige intelligentie
6.1 Deelname is vrijwillig, afzonderlijk en herroepbaar, en heeft geen invloed op de dienstverlening of de prijs ervan. Deelname vindt plaats via een specifieke machtiging die intern onderzoek en verbetering, externe wetenschappelijke projecten en projecten met commerciële partners omvat, overeenkomstig de bepalingen van sectie 20 van de Geïnformeerde toestemming.
6.2 Indien u hiervoor toestemming geeft, kunnen wij gepseudonimiseerde of geanonimiseerde gegevens uit de geautoriseerde categorieën gebruiken en combineren om analytische modellen en AI-systemen te ontwikkelen, trainen, valideren en verbeteren ten behoeve van genetische interpretatie, optimalisatie van rapporten en de ontwikkeling van nieuwe producten en diensten.
6.3 De modellen worden ontwikkeld op basis van gepseudonimiseerde of geanonimiseerde gegevens en worden zodanig ontworpen en getoetst dat reconstructie of heridentificatie van de genetische gegevens van een specifieke persoon niet mogelijk is.
6.4 Deelnemende derden ontvangen gepseudonimiseerde of geaggregeerde gegevens op contractuele basis en onder een uitdrukkelijk verbod op heridentificatie. Per project wordt vastgesteld of de samenwerkingspartner optreedt als verwerker, gezamenlijke verwerkingsverantwoordelijke of zelfstandige verwerkingsverantwoordelijke.
6.5 U kunt elk van de verleende toestemmingen net zo eenvoudig intrekken als dat u deze heeft gegeven. De intrekking voorkomt nieuwe opnamen en beëindigt toekomstige verwerkingen die daarop zijn gebaseerd, maar laat eerder rechtmatig uitgevoerde verwerkingen, reeds gedane publicaties, onomkeerbaar geanonimiseerde gegevens en reeds getrainde modellen (waaruit uw gegevens niet individueel kunnen worden geëxtraheerd) onverlet.
7. Minderjarigen en personen onder ondersteunende maatregelen
7.1 Voor het afnemen van diensten geldt een minimumleeftijd van 18 jaar. Minderjarigen kunnen de test ondergaan, maar kunnen zich niet zelf registreren of contracteren: registratie en aankoop kunnen uitsluitend worden verricht door de vader, moeder of wettelijke voogd (zelfs als de kit door een ander is aangeschaft of cadeau is gegeven), die als accounthouder de eigen gegevens verstrekt, toestemming geeft namens de minderjarige en de uitslagen ontvangt. De minderjarige heeft er geen directe toegang toe.
7.2 Wanneer een dienst wordt afgesloten voor een minderjarige of voor een persoon onder ondersteunende maatregelen, moet degene die het ouderlijk gezag, de voogdij of de ondersteuning uitoefent dit aantonen met documenten conform sectie 14 van de Geïnformeerde toestemming. Wij starten de analyse pas na deze verificatie.
7.3 De bewijsstukken worden uitsluitend bewaard als bewijs van bevoegdheid onder beperkte toegang en worden voor geen enkel ander doel gebruikt.
7.4 Bij het bereiken van de 18-jarige leeftijd kan de betrokkene het eigendom van zijn/haar account aanvragen en zelfstandig alle rechten uitoefenen.
8. Geautomatiseerde besluitvorming
8.1 Het genereren van uw rapporten is een geautomatiseerd proces: onze software identificeert varianten in uw DNA en koppelt deze aan de inhoud van onze kennisbank, die door ons team van genetici is samengesteld op basis van wetenschappelijke literatuur.
8.2 Deze verwerking brengt geen rechtsgevolgen voor u teweeg en raakt u niet op vergelijkbare wijze wezenlijk, aangezien het rapport uitsluitend informatief is en op zichzelf geen enkele medische beslissing bepaalt.
8.3 In ieder geval kunt u om een beoordeling van uw rapport door een deskundige van ons geneticateam verzoeken door te schrijven naar lopd@tellmegen.com, uw standpunt kenbaar te maken en de uitkomst te betwisten.
9. ULTRA, tellmeGen+ en datadownloads
9.1 Secundaire bevindingen. U kunt ervoor kiezen deze wel of niet te ontvangen, conform de geldende erkende lijst, en uw keuze vóór de uitgifte van de resultaten aanpassen.
9.2 Downloads. Met een actief abonnement en gedurende de respijtperiode van 12 maanden na beëindiging ervan kunt u uw VCF-bestand en, indien beschikbaar, BAM of FASTQ downloaden. Drie gratis exports per kalenderjaar zijn inbegrepen; voor aanvullende exports geldt de prijs die in de Juridische voorwaarden is aangegeven.
9.3 De uitoefening van de rechten op inzage en gegevensoverdraagbaarheid is kosteloos en verbruikt deze exports niet. Alleen een kennelijk ongegrond of buitensporig verzoek kan aanleiding geven tot een redelijke vergoeding of weigering op grond van artikel 12.5 van de AVG.
9.4 Verwijdering. Voorafgaand aan het einde van de respijtperiode sturen wij u zes maanden, twee maanden, een maand, een week en een dag van tevoren een herinnering, en een laatste bericht zodra de periode is afgelopen. Het downloaden blijft beschikbaar gedurende de gehele respijtperiode en in elk geval gedurende minimaal 365 dagen na beëindiging van het abonnement. Na afloop van die termijn zullen wij de sequencinggegevens veilig verwijderen, inclusief reservekopieën binnen een maximum van 90 extra dagen.
9.5 Deze verwijdering geldt niet voor informatie die wij geblokkeerd moeten bewaren conform sectie 10.
10. Bewaartermijnen en geblokkeerd archief
• Account en overeenkomst: gedurende de relatie en daarna gedurende de toepasselijke wettelijke verjaringstermijnen.
• Facturering en boekhouding: gedurende de termijnen die vereist zijn op grond van de handels- en belastingwetgeving.
• Biologisch monster: ongeveer 60 tot 120 dagen na de uitgifte van de resultaten en in ieder geval minder dan zes maanden, tenzij een wettelijke verplichting anders voorschrijft.
• Genetische gegevens en rapporten: zolang het account actief is en voor ULTRA conform sectie 9; in Spanje de voorafgaande vragenlijst en de medische beslissing over de test, als onderdeel van het medisch dossier, ten minste vijf jaar na afronding van elk zorgproces.
• Technische en beveiligingslogboeken: tussen 12 en 24 maanden, evenredig aan het doel ervan.
• Bewijsstukken van vertegenwoordiging en registraties van aanvaarding van toestemming: zolang er aansprakelijkheid uit kan voortvloeien.
• Onderzoek: afhankelijk van de duur van het project of tot intrekking van de toestemming, onder voorbehoud van de uitzonderingen in sectie 6.5.
Wanneer u verzoekt om gegevenswissing of uw account sluit, wordt informatie die wij moeten bewaren wegens wettelijke, medische, kwaliteits-, fiscale verplichtingen of voor het verweer tegen claims geblokkeerd, met beperkte toegang, uitgesloten van elk ander gebruik en verwijderd na het verstrijken van de toepasselijke termijn.
11. Ontvangers, verwerkers en subverwerkers
11.1 Wij verkopen of verhuren geen identificeerbare gegevens op individueel niveau. Wij kunnen gegevens verstrekken aan de volgende categorieën ontvangers:
• Genotyperings- en sequencingslaboratoria, die het monster gecodeerd ontvangen.
• Aanbieders van infrastructuur, hosting, opslag en beveiliging.
• Betaalgateways en betalingsdienstaanbieders.
• Logistieke dienstverleners.
• Tools voor ondersteuning, communicatie en analytics.
• Onderzoekspartners, wanneer u daarvoor toestemming heeft verleend en met gepseudonimiseerde of geanonimiseerde gegevens.
• Overheden en openbare instanties wanneer er een wettelijke verplichting bestaat.
11.2 Alle verwerkers zijn contractueel gebonden overeenkomstig artikel 28 van de Verordening, met passende technische en organisatorische maatregelen.
11.3 U kunt de specifieke lijst van actuele verwerkers en subverwerkers, inclusief hun locatie en functie, opvragen via lopd@tellmegen.com.
12. Internationale gegevensoverdrachten
12.1 De genetische analyse en de opslag van uw gegevens vinden volledig plaats binnen de Europese Economische Ruimte. De laboratoriumanalyse wordt uitgevoerd bij Eurofins (Denemarken), GenePlanet (Slovenië) en MGI (Polen), die werken onder kwaliteitsmanagementsystemen die zijn gecertificeerd volgens de ISO-normen die van toepassing zijn op hun activiteiten; de overige leveranciers behoren tot de categorieën genoemd in sectie 11.1.
12.2 Indien een aanvullende functie verwerking buiten de Europese Economische Ruimte zou vereisen, zullen wij passende waarborgen treffen: een adequaatheidsbesluit van de Europese Commissie, standaardcontractbepalingen met effectbeoordeling en aanvullende maatregelen, of bindende bedrijfsvoorschriften (BCR). De overdracht zal op diezelfde lijst worden aangeduid.
12.3 U kunt informatie over de toegepaste waarborgen en, waar van toepassing, een kopie daarvan opvragen door te schrijven naar dpo@tellmegen.com.
13. DNA Connect, Professionele Toegang en uploaden van externe gegevens
13.1 DNA Connect is een optionele functie, standaard uitgeschakeld, waarmee andere gebruikers die deze eveneens hebben geactiveerd en DNA-segmenten met u delen, u kunnen zien en contact met u kunnen opnemen. De functie wordt geactiveerd via specifieke toestemming en kan op elk moment worden uitgeschakeld; uitschakeling voorkomt nieuwe matches, maar verwijdert niet wat u al vrijwillig heeft gedeeld.
13.2 Professionele Toegang stelt een door u gekozen zorgverlener in staat uw rapporten in te zien. De machtiging wordt verleend bij activering, met aanduiding van ontvanger, reikwijdte en duur, en kan op elk moment worden ingetrokken; de intrekking heeft geen betrekking op gegevens die deze zorgverlener reeds heeft gedownload.
13.3 Uploaden van externe gegevens. Indien u een bestand met genetische gegevens uploadt dat bij een andere aanbieder is verkregen, gebeurt de verwerking op uw eigen initiatief. U verklaart dat het bestand van u is of dat u over voldoende bevoegdheid beschikt. Wij controleren de identiteit van de rechthebbende noch de kwaliteit van de oorspronkelijke analyse.
14. Commerciële communicatie
Wij kunnen u informatie sturen over producten of diensten van tellmeGen wanneer u daarmee heeft ingestemd of wanneer het gaat om soortgelijke producten of diensten als die u reeds heeft afgenomen. U kunt hiertegen te allen tijde eenvoudig en kosteloos bezwaar maken via de afmeldlink in elk bericht of door te schrijven naar lopd@tellmegen.com.
15. Cookies en advertenties
15.1 Wij gebruiken technische cookies en analytische cookies en, uitsluitend met uw toestemming, advertentiecookies. In de cookiebanner kunt u uw voorkeuren accepteren, weigeren of instellen, en deze wijzigen wanneer u maar wilt. De details staan in het Cookiebeleid.
15.2 Voor analytische en advertentiefuncties delen wij informatie met onze partners, waaronder Google, in overeenstemming met het EU-beleid voor toestemming van gebruikers van Google. U kunt op de privacy- en voorwaardenpagina van Google raadplegen hoe Google gegevens gebruikt van sites die zijn diensten gebruiken.
15.3 Deze tools hebben in geen geval toegang tot uw genetische gegevens of rapporten.
16. Beveiliging en datalekken
16.1 Wij hanteren technische en organisatorische maatregelen die zijn afgestemd op het risico: versleuteling tijdens overdracht en in rust, pseudonimisering, rolgebaseerde toegangscontrole, logregistratie en monitoring, perimeter- en applicatiebeveiliging, incidentbeheer, en privacy door ontwerp en door standaardinstellingen. Wij hebben een gegevensbeschermingseffectbeoordeling (DPIA) uitgevoerd.
16.2 Geen enkel informatiesysteem is volledig immuun voor risico's. Mocht er zich een inbreuk op de beveiliging voordoen die een hoog risico inhoudt voor uw rechten, dan zullen wij u hiervan zonder onnodige vertraging in kennis stellen, onder vermelding van de aard van het incident, de mogelijke gevolgen en de getroffen maatregelen.
17. Uw rechten
17.1 U kunt uw rechten op inzage, rectificatie, gegevenswissing, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar uitoefenen, verleende toestemmingen intrekken en verzoeken niet te worden onderworpen aan geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbaar wezenlijke gevolgen.
17.2 Om deze rechten uit te oefenen, schrijft u naar lopd@tellmegen.com of per post naar GENELINK, S.L. (referentie: Gegevensbescherming), calle Arquitecto Mora 5, verdieping 2, deur 4, 46010 Valencia, Spanje. Wij kunnen u vragen uw identiteit aan te tonen.
17.3 Wij zullen binnen een termijn van één maand antwoorden. Deze termijn kan met nog eens twee maanden worden verlengd indien het verzoek complex is; in dat geval wordt u geïnformeerd over de verlenging en de redenen daarvan.
17.4 De uitoefening van rechten is gratis, behalve bij verzoeken die kennelijk ongegrond of buitensporig zijn, met name wegens hun repetitieve karakter; in dat geval kan een redelijke vergoeding worden gevraagd of kan gemotiveerd worden geweigerd aan het verzoek gehoor te geven.
17.5 U heeft het recht een klacht in te dienen bij de Spaanse Gegevensbeschermingsautoriteit (www.aepd.es) of bij de toezichthoudende autoriteit in uw land van verblijf.
18. Zeggenschapswijziging en bedrijfsopvolging
18.1 GENELINK kan voorwerp zijn van vennootschappelijke transacties zoals een fusie, splitsing, inbreng van een bedrijfstak of gehele dan wel gedeeltelijke overdracht van de onderneming.
18.2 In de voorbereidende fasen van onderhandeling en audit worden geen individueel identificeerbare genetische dossiers aan derden verstrekt: de gedeelde informatie blijft strikt beperkt tot geaggregeerde, statistische of gepseudonimiseerde gegevens zonder toegang tot individuele genomen, onder een geheimhoudingsovereenkomst.
18.3 Indien de overname wordt gerealiseerd, treedt de verkrijgende entiteit in de rechten en plichten als verwerkingsverantwoordelijke en blijft gebonden aan de Geïnformeerde toestemming en aan dit Beleid, zonder uitbreiding van doeleinden. Wij zullen u hiervan zonder onnodige vertraging op de hoogte stellen en, waar mogelijk, voordat deze uw gegevens begint te verwerken.
18.4 Voor wezenlijk afwijkende doeleinden dient de nieuwe verwerkingsverantwoordelijke u te informeren en een geldige rechtsgrondslag of, waar van toepassing, nieuwe toestemming te verkrijgen.
18.5 In geval van faillissement of liquidatie mogen uw genetische gegevens uitsluitend worden overgedragen in het kader van continuïteit van de dienstverlening en met gelijkwaardige waarborgen; bij gebreke daarvan worden deze verwijderd of geanonimiseerd, met uitzondering van het archief voor verplichte bewaring.
19. Wijzigingen in dit Beleid en bewijs van toestemming
19.1 Wij kunnen dit Beleid bijwerken wegens juridische, technische of operationele wijzigingen. Elke versie heeft een code en datum, en u kunt de versiegeschiedenis opvragen via lopd@tellmegen.com.
19.2 Indien een wijziging de verwerkingsdoeleinden verruimt of betrekking heeft op uw toestemmingen, zullen wij u hiervan op de hoogte stellen vóór de inwerkingtreding ervan en, waar van toepassing, om nieuwe toestemming verzoeken. Zonder die grondslag zullen we geen nieuwe doeleinden toepassen op reeds verzamelde gegevens.
19.3 Wij bewaren het bewijs van elke gegeven toestemming, inclusief de versie van de tekst die aan u is getoond, de datum en het tijdstip. U kunt dit inzien en downloaden via uw account.
20. Contact
Voor vragen over dit Beleid kunt u schrijven naar lopd@tellmegen.com of, voor zaken die de tussenkomst van de Functionaris voor gegevensbescherming vereisen, naar dpo@tellmegen.com.