Политика конфиденциальности
Версия PP-2026-01 · Действует с 14 сентября 2026 года · Заменяет версию от 9 сентября 2025 года ·
Настоящая Политика разъясняет, какие персональные данные мы обрабатываем, для каких целей, на каком правовом основании, в течение какого срока и какими правами вы обладаете. Она является неотъемлемой частью договора наряду с Юридическими условиями, Информированным согласием и Политикой в отношении файлов cookie.
Генетические данные представляют собой персональные данные особой категории. По этой причине их обработка подробно описывается в Информированном согласии, имеющем преимущественную силу перед настоящей Политикой во всем, что касается генетического анализа и добровольных разрешений.
1. Кто является оператором персональных данных
Оператор персональных данных: GENELINK, S.L., товарный знак «tellmeGen». ИНН (NIF) B98649494. Адрес: calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Валенсия, Испания. Санитарная авторизация № 11540 выдана Департаментом здравоохранения Женералитата Валенсии (Conselleria de Sanidad de la Generalitat Valenciana).
• Общие контакты: info@tellmegen.com · Телефон: +34 960 090 596
• Конфиденциальность и реализация прав: lopd@tellmegen.com
• Специалист по защите данных (DPO): dpo@tellmegen.com
Мы предоставляем услуги из Испании и применяем Регламент (ЕС) 2016/679, Органический закон Испании 3/2018 и испанские медико-санитарные нормы без ущерба для императивных местных законов, действующих в стране вашего проживания.
2. На кого распространяется настоящая Политика
2.1 Настоящая Политика распространяется на лиц, посещающих Веб-сайт, создающих учетную запись, заказывающих наши услуги, загружающих собственные генетические данные, участвующих в исследованиях или обращающихся в службу поддержки.
2.2 Генетический отчет может содержать информацию, касающуюся также ваших биологических родственников. tellmeGen не обрабатывает данные этих лиц, за исключением случаев, когда они являются самостоятельными пользователями сервиса со своей учетной записью. Вы сами принимаете решение о том, с кем делиться своими отчетами.
3. Какие данные мы обрабатываем и их источники
3.1 Категории данных:
• Учетная запись и контакты: имя и фамилия, адрес электронной почты, зашифрованный пароль, дата рождения, пол (если указан), почтовый адрес, номер телефона, язык и страна.
• Биологический образец: слюна, собранная с помощью нашего набора.
• Генетические данные: в тарифах Starter и Advanced — результаты анализа микрочипов по предварительно заданной панели; в ULTRA — данные полногеномного секвенирования с целевым средним покрытием приблизительно 30×.
• Ответы на опросники о здоровье и благополучии, заполняемые добровольно, за исключением предварительного опросника, необходимого в Испании для назначения тарифов Advanced и ULTRA, наряду с врачебным заключением о целесообразности проведения теста.
• Заказ и платежи: заказы, выставление счетов, статус и продление подписки tellmeGen+, а также метаданные транзакций. Мы не храним полные номера банковских карт.
• Использование платформы: сеансы входа, просмотренные отчеты, загрузки, используемые функции, метрики и данные, собираемые с помощью файлов cookie.
• Обращения в службу поддержки клиентов и журналы регистрации инцидентов.
• Документы, подтверждающие законное представительство или меры опеки и поддержки, при оформлении заказа в отношении несовершеннолетнего или лица, нуждающегося в поддержке.
• Файлы с генетическими данными, которые вы загружаете от стороннего провайдера.
3.2 Источники. Данные поступают непосредственно от вас, формируются в ходе оказания услуг или предоставляются вами от третьих лиц. Мы не приобретаем персональные данные из внешних источников для профилирования.
4. Цели и правовые основания обработки ваших данных
• Обработка образца, его анализ и формирование ваших отчетов, а в Испании — оценка предварительного опросника и принятие решения о назначении анализа: исполнение договора (ст. 6.1.b), явное согласие на обработку генетических данных (ст. 9.2.a) и, в части врачебного назначения, оказание медицинской помощи (ст. 9.2.h).
• Создание и администрирование учетной записи, логистика, предоставление доступа к отчетам и подписке: исполнение договора (ст. 6.1.b).
• Предоставление вторичных находок в ULTRA, активация сервиса DNA Connect или Профессионального доступа (Acceso Profesional): ваше конкретное согласие, предоставляемое в каждом отдельном случае (ст. 6.1.a и 9.2.a).
• Обеспечение ваших прав на доступ, переносимость данных и других прав: юридическая обязанность (ст. 6.1.c).
• Проверка личности, законного представительства и мер поддержки, а также предотвращение несанкционированных исследований: выполнение возложенных законом обязательств (ст. 6.1.c), а при отсутствии конкретной нормы — законный интерес в предотвращении неправомерного или мошеннического использования (ст. 6.1.f). Хранение доказательств согласия и полномочий представительства также обосновано ст. 9.2.f.
• Улучшение качества обслуживания, обеспечение безопасности, предупреждение мошенничества и защита от претензий, по возможности с использованием обобщенных или анонимизированных анализов: законный интерес (ст. 6.1.f) с правом на возражение.
• Выполнение правовых обязательств в сфере налогообложения, торговли, здравоохранения, стандартов качества и надзора за медицинскими изделиями, а также исполнение запросов государственных органов: юридическая обязанность (ст. 6.1.c).
• Научные исследования и разработки, включая обучение моделей искусственного интеллекта в направлениях, описанных в разделе 20 Информированного согласия: ваше отдельное и независимое согласие (ст. 6.1.a и 9.2.a).
• Транзакционные сообщения и уведомления службы поддержки: исполнение договора (ст. 6.1.b).
• Электронные коммерческие рассылки: ваше согласие или, в отношении товаров и услуг, аналогичных ранее приобретенным, законный интерес, предусмотренный законодательством об услугах информационного общества, с возможностью отказа от рассылки в каждом сообщении.
Если обработка основана на вашем согласии, вы вправе отозвать его в любой момент без ущерба для законности обработки, совершенной до отзыва. Если обработка основана на нашем законном интересе, вы можете заявить возражение, и мы рассмотрим вашу ситуацию в индивидуальном порядке; отчет о балансе интересов можно запросить по адресу dpo@tellmegen.com.
5. Генетические данные: специальные правила
5.1 Мы обрабатываем ваши генетические данные исключительно для оказания заказанной услуги и для добровольных целей, авторизованных вами в Информированном согласии.
5.2 Образец исследуется в лаборатории в закодированном виде: лаборатории не получают ваши идентификационные данные.
5.3 Вы сами определяете, какую информацию хотите узнать, и можете скрыть определенные категории результатов согласно разделу 10 Информированного согласия.
5.4 Если прямо не оговорено иное, договор не возлагает обязанность проводить повторный анализ вашего образца или связываться с вами лично при изменении научных сведений. Вместе с тем мы уведомим вас, если выявим ошибку, влияющую на ваши результаты о состоянии здоровья.
5.5 Мы не продаем и не сдаем в аренду идентифицированные данные индивидуального уровня ни в настоящее время, ни в рамках любых будущих сделок.
6. Исследования, разработки и искусственный интеллект
6.1 Участие является добровольным, раздельным и отзываемым; оно не влияет на оказание услуги и ее стоимость. Согласие дается на основании специального разрешения, охватывающего внутренние исследования и модернизацию, внешние научные проекты и совместные проекты с коммерческими партнерами в соответствии с разделом 20 Информированного согласия.
6.2 С вашего согласия мы можем использовать псевдонимизированные или анонимизированные данные из разрешенных категорий и объединять их для разработки, обучения, валидации и улучшения аналитических моделей и систем искусственного интеллекта, предназначенных для интерпретации генетических данных, оптимизации отчетов и создания новых продуктов и услуг.
6.3 Модели разрабатываются на базе псевдонимизированных или анонимизированных данных и проектируются и тестируются таким образом, чтобы исключить возможность восстановления или повторной идентификации генетических данных конкретного человека.
6.4 Участвующие третьи лица получают псевдонимизированные или агрегированные данные по договору с прямым запретом повторной идентификации. Для каждого проекта отдельно определяется статус партнера: лицо, осуществляющее обработку (обработчик), совместный оператор или независимый оператор.
6.5 Вы можете отозвать любое из разрешений так же легко, как и предоставили его. Отзыв исключает новые включения данных в исследования и прекращает их последующую обработку, но не затрагивает обработку, правомерно осуществленную ранее, состоявшиеся публикации, необратимо анонимизированные данные и уже обученные модели, из которых невозможно извлечь ваши данные в индивидуальном порядке.
7. Несовершеннолетние и лица, находящиеся под опекой
7.1 Заказ услуг возможен только лицами от 18 лет и старше. Несовершеннолетние могут сдать тест, но не вправе регистрироваться или заключать договор самостоятельно: зарегистрировать набор и заказать услугу могут исключительно отец, мать или законный опекун (даже если набор был приобретен или подарен другим лицом), которые указывают свои личные данные в качестве владельца учетной записи, дают согласие от имени несовершеннолетнего и получают результаты. Несовершеннолетний не имеет прямого доступа к результатам.
7.2 При заказе услуг в пользу несовершеннолетнего или лица, находящегося под опекой/попечительством, лицо, осуществляющее родительские права, опеку или поддержку, обязано документально подтвердить свои полномочия в соответствии с разделом 14 Информированного согласия. Мы не приступаем к анализу до завершения проверки.
7.3 Подтверждающие документы хранятся исключительно как доказательство законных полномочий в режиме ограниченного доступа и не используются ни для каких других целей.
7.4 По достижении 18 лет субъект данных вправе потребовать переоформления учетной записи на свое имя и самостоятельно реализовывать все свои права.
8. Автоматизированное принятие решений
8.1 Создание ваших отчетов является автоматизированным процессом: программное обеспечение идентифицирует варианты в вашей ДНК и сопоставляет их с материалами нашей базы знаний, сформированной нашей командой генетиков на основе данных научной литературы.
8.2 Данная обработка не порождает для вас юридических последствий и не оказывает на вас аналогичного существенного влияния, поскольку отчет носит чисто информационный характер и сам по себе не определяет медицинских решений.
8.3 В любом случае вы вправе запросить проверку отчета специалистом нашего генетического отдела, написав на lopd@tellmegen.com, изложить свою точку зрения и оспорить полученный результат.
9. ULTRA, tellmeGen+ и выгрузка данных
9.1 Вторичные находки. Вы можете согласиться на их получение или отказаться от них согласно действующему утвержденному перечню, а также изменить свой выбор до формирования результатов.
9.2 Загрузка данных. При активной подписке, а также в течение 12-месячного льготного периода после ее окончания, вы можете скачать свой файл VCF, а при доступности — файлы BAM или FASTQ. В каждый календарный год включены три бесплатные выгрузки; дополнительные выгрузки оплачиваются по тарифу, указанному в Юридических условиях.
9.3 Реализация прав на доступ и переносимость данных бесплатна и не уменьшает лимит указанных выгрузок. Лишь явно необоснованный или чрезмерный запрос может послужить основанием для взимания разумной платы или отказа в соответствии со статьей 12.5 Регламента.
9.4 Удаление. До окончания льготного периода мы направим вам напоминания за шесть месяцев, два месяца, один месяц, одну неделю и один день, а также финальное уведомление по его завершении. Возможность скачивания сохраняется на протяжении всего льготного периода и в любом случае не менее 365 дней с момента прекращения подписки. По истечении этого срока мы безопасно удалим данные секвенирования, включая резервные копии в течение максимум 90 дополнительных дней.
9.5 Данное удаление не распространяется на информацию, которую мы обязаны хранить в заблокированном виде в соответствии с разделом 10.
10. Сроки хранения и заблокированный архив
• Учетная запись и договор: на протяжении действия отношений, а затем — в течение применимых установленных законом сроков исковой давности.
• Бухгалтерия и финансовая отчетность: в течение сроков, установленных коммерческим и налоговым законодательством.
• Биологический образец: ориентировочно от 60 до 120 дней с момента выдачи результатов и в любом случае менее шести месяцев, если иное не предусмотрено законом.
• Генетические данные и отчеты: пока активна учетная запись, а для тарифа ULTRA — в соответствии с разделом 9; в Испании предварительный опросник и медицинское заключение о тесте — как часть медицинской карты — не менее пяти лет с момента завершения каждого случая оказания медицинской помощи.
• Технические журналы и логи безопасности: от 12 до 24 месяцев, соразмерно целям их сбора.
• Документы, подтверждающие представительство, и журналы согласий: на весь период возможного возникновения юридической ответственности.
• Исследования: в зависимости от срока проекта или до момента отзыва согласия с учетом оговорок, указанных в пункте 6.5.
При запросе на удаление данных или закрытии учетной записи сведения, подлежащие обязательному хранению в силу закона, медицинских, налоговых требований или для защиты от претензий, блокируются с ограничением доступа, без права их использования в других целях, и подлежат удалению по истечении установленного срока.
11. Получатели данных, обработчики и субподрядчики
11.1 Мы не продаем и не сдаем в аренду идентифицированные данные индивидуального уровня. Данные могут передаваться следующим категориям получателей:
• Лаборатории генотипирования и секвенирования, получающие образец в закодированном виде.
• Поставщики IT-инфраструктуры, хостинга, облачных хранилищ и кибербезопасности.
• Платежные шлюзы и платежные системы.
• Логистические операторы и службы доставки.
• Инструменты поддержки клиентов, коммуникаций и веб-аналитики.
• Партнеры по научным исследованиям — исключительно при наличии вашего согласия и в виде псевдонимизированных либо анонимизированных данных.
• Органы государственной власти при наличии правового требования.
11.2 Все лица, обрабатывающие данные по поручению, связаны договором в соответствии со статьей 28 Регламента и обязаны соблюдать адекватные технические и организационные меры.
11.3 Вы можете запросить актуальный список привлеченных обработчиков и субобработчиков с указанием их местонахождения и выполняемых функций, написав на lopd@tellmegen.com.
12. Международная передача данных
12.1 Генетический анализ и хранение ваших данных осуществляются исключительно в пределах Европейской экономической зоны. Лабораторный анализ выполняется компаниями Eurofins (Дания), GenePlanet (Словения) и MGI (Польша), действующими по сертифицированным системам менеджмента качества согласно профильным стандартам ISO; прочие поставщики относятся к категориям, перечисленным в пункте 11.1.
12.2 Если какая-либо вспомогательная функция потребует обработки за пределами Европейской экономической зоны, мы применим надлежащие гарантии: решение Европейской комиссии о достаточности мер защиты, стандартные договорные условия с оценкой воздействия и дополнительными мерами безопасности либо обязательные корпоративные правила (BCR). Факт такой передачи будет отражен в том же перечне.
12.3 Вы можете получить информацию о применяемых гарантиях и, при необходимости, их копию, направив запрос на адрес dpo@tellmegen.com.
13. DNA Connect, Профессиональный доступ и загрузка внешних данных
13.1 DNA Connect — это добровольная, отключенная по умолчанию функция, позволяющая другим активировавшим ее пользователям, имеющим общие с вами участки ДНК, находить ваш профиль и связываться с вами. Она активируется по отдельному согласию и может быть отключена в любое время; отключение блокирует новые совпадения, но не удаляет информацию, которой вы уже поделились добровольно.
13.2 Профессиональный доступ позволяет выбранному вами медицинскому специалисту просматривать ваши отчеты. Разрешение предоставляется при активации с указанием получателя, объема данных и срока действия и может быть отозвано в любой момент; отзыв не распространяется на файлы, которые специалист уже успел скачать.
13.3 Загрузка внешних данных. При загрузке файла с генетическими данными, полученными от другого провайдера, обработка осуществляется исключительно по вашей инициативе. Вы подтверждаете, что файл принадлежит вам или вы обладаете надлежащими полномочиями. Мы не проверяем личность владельца и качество исходного стороннего анализа.
14. Рекламные и коммерческие сообщения
Мы можем направлять вам информацию о продуктах или услугах tellmeGen, если вы предоставили свое согласие либо если речь идет о продуктах и услугах, аналогичных уже заказанным. Вы можете в любое время легко и бесплатно отказаться от рассылки по ссылке в каждом письме или написав на адрес lopd@tellmegen.com.
15. Файлы cookie и реклама
15.1 Мы используем технические и аналитические файлы cookie, а рекламные — только при наличии вашего согласия. В баннере согласия вы можете принять, отклонить или настроить свои предпочтения и изменить их в любое время. Подробности изложены в Политике в отношении файлов cookie.
15.2 Для аналитических и рекламных целей мы передаем информацию партнерам, включая Google, в соответствии с Политикой согласия пользователей из ЕС компании Google. О том, как Google использует данные сайтов, применяющих ее сервисы, можно узнать на странице правил конфиденциальности Google.
15.3 Данные сервисы ни при каких обстоятельствах не получают доступа к вашим генетическим данным или медицинским отчетам.
16. Безопасность и утечки данных
16.1 Мы внедряем технические и организационные меры, соразмерные рискам: шифрование при передаче и хранении, псевдонимизацию, ролевой контроль доступа, протоколирование и мониторинг, периметральную защиту и безопасность приложений, регламенты реагирования на инциденты, а также концепцию конфиденциальности на этапе проектирования и по умолчанию. Мы провели оценку воздействия на защиту данных (DPIA).
16.2 Ни одна информационная система не защищена от рисков абсолютно. При возникновении инцидента безопасности, несущего высокий риск для ваших прав, мы уведомим вас без неоправданной задержки с описанием характера инцидента, возможных последствий и принятых мер.
17. Ваши права
17.1 Вы можете реализовать права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки, отозвать ранее данные согласия, а также потребовать неприменения решений, основанных исключительно на автоматизированной обработке и порождающих юридические или аналогичные существенные последствия.
17.2 Для реализации этих прав направьте письмо на адрес lopd@tellmegen.com или по почте: GENELINK, S.L. (с пометкой: Защита данных), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Испания. Мы можем попросить вас подтвердить свою личность.
17.3 Мы предоставим ответ в течение одного месяца; при высокой сложности запроса срок может быть продлен еще на два месяца с обязательным уведомлением о продлении и его причинах.
17.4 Реализация прав бесплатна, за исключением явно необоснованных или чрезмерных требований (в частности, систематически повторяющихся); в таких случаях может взиматься обоснованная плата либо предоставляться мотивированный отказ.
17.5 Вы имеете право подать жалобу в Испанское агентство по защите данных (www.aepd.es) или в надзорный орган страны вашего проживания.
18. Смена контроля и правопреемство
18.1 Компания GENELINK может выступать стороной корпоративных сделок, таких как слияние, разделение, передача подразделения или полная либо частичная продажа бизнеса.
18.2 На предварительных стадиях переговоров и аудита (due diligence) третьим лицам не передаются индивидуально идентифицируемые генетические досье: передаваемая информация строго ограничена агрегированными, статистическими или псевдонимизированными данными без доступа к индивидуальному геному, в рамках соглашения о конфиденциальности.
18.3 В случае завершения сделки компания-приобретатель становится новым оператором персональных данных и сохраняет обязательства по Информированному согласию и настоящей Политике без расширения первоначальных целей обработки. Мы уведомим вас об этом без неоправданной задержки и, по возможности, до начала обработки данных новым оператором.
18.4 Для существенно иных целей новый оператор обязан проинформировать вас и обеспечить надлежащее правовое основание либо, когда это требуется, получить новое согласие.
18.5 В случае банкротства или ликвидации ваши генетические данные могут передаваться только для обеспечения непрерывности сервиса и при наличии аналогичных гарантий; в противном случае они подлежат удалению или анонимизации, за исключением документов, подлежащих обязательному архивному хранению.
19. Изменения настоящей Политики и фиксация согласий
19.1 Мы можем вносить изменения в настоящую Политику ввиду изменений в законодательстве, технологиях или правилах сервиса. Каждая редакция имеет идентификационный код и дату; запросить историю версий можно по адресу lopd@tellmegen.com.
19.2 Если изменения расширяют цели обработки или затрагивают предоставленные вами согласия, мы уведомим вас до их вступления в силу и при необходимости запросим новое согласие. Новые цели не применяются к ранее собранным данным без законного основания.
19.3 Мы регистрируем факт каждого предоставленного согласия с фиксацией показанной редакции текста, даты и точного времени. Вы можете просмотреть и скачать эту запись в личном кабинете.
20. Контакты
По любым вопросам, касающимся настоящей Политики, вы можете написать на lopd@tellmegen.com, а по вопросам, требующим участия Специалиста по защите данных, — на dpo@tellmegen.com.