Integritetspolicy
Version PP-2026-01 · Giltig från och med 14 september 2026 · Ersätter versionen från 9 september 2025 ·
Denna policy förklarar vilka personuppgifter vi behandlar, för vilka ändamål, med vilken rättslig grund, under hur lång tid och vilka rättigheter du har. Den utgör en del av avtalet tillsammans med de juridiska villkoren, det informerade samtycket och cookiepolicyn.
Genetiska uppgifter utgör personuppgifter av särskild kategori. Därför förklaras behandlingen i detalj i det informerade samtycket, vilket har företräde framför denna policy i allt som rör den genetiska analysen och frivilliga samtycken.
1. Vem som är personuppgiftsansvarig
Personuppgiftsansvarig: GENELINK, S.L., varumärke «tellmeGen». Organisationsnummer/NIF B98649494. Adress: calle Arquitecto Mora 5, våning 2, dörr 4, 46010 Valencia, Spanien. Hälso- och sjukvårdstillstånd nr 11540 utfärdat av hälsomyndigheten i Generalitat Valenciana (Conselleria de Sanidad).
• Allmän kontakt: info@tellmegen.com · Telefon: +34 960 090 596
• Integritet och utövande av rättigheter: lopd@tellmegen.com
• Dataskyddsombud (DPO): dpo@tellmegen.com
Vi tillhandahåller tjänsten från Spanien och tillämpar förordning (EU) 2016/679, den spanska organiska lagen 3/2018 och spansk hälso- och sjukvårdslagstiftning, utan att det påverkar tvingande lokala lagar i ditt bosättningsland.
2. Vem denna policy gäller för
2.1 Den gäller för personer som besöker webbplatsen, skapar ett konto, beställer våra tjänster, laddar upp egna genetiska data, deltar i forskning eller kontaktar vårt supportteam.
2.2 En genetisk rapport kan innehålla information som även berör dina biologiska släktingar. tellmeGen behandlar inte uppgifter om dessa personer såvida de inte själva använder tjänsten via ett eget konto. Det är upp till dig att avgöra vem du delar dina rapporter med.
3. Vilka uppgifter vi behandlar och varifrån de kommer
3.1 Uppgiftskategorier:
• Konto och kontakt: för- och efternamn, e-postadress, krypterat lösenord, födelsedatum, kön (om det anges), postadress, telefonnummer, språk och land.
• Biologiskt prov: saliv som samlas in med vårt kit.
• Genetiska data: i Starter och Advanced mikromatrisresultat (microarray) på en fördefinierad panel; i ULTRA sekvenseringsdata för hela genomet med en uppskattad genomsnittlig måltäckning på cirka 30×.
• Svar på hälso- och välbefinnandeformulär, vilka fylls i på frivillig basis, med undantag för det preliminära frågeformulär som krävs i Spanien för att ordinera Advanced och ULTRA, tillsammans med det medicinska beslutet om provet.
• Beställningar och betalningar: beställningar, fakturering, status och förnyelser av tellmeGen+ samt transaktionsmetadata. Vi lagrar inte fullständiga kortnummer.
• Användning av plattformen: inloggningar, konsulterade rapporter, nedladdningar, använda funktioner, mätvärden och data som samlas in via cookies.
• Kommunikation med kundsupport och incidentloggar.
• Dokumentation som styrker rättsligt företrädarskap eller stödåtgärder, när avtal tecknas för en minderårig eller för en person som behöver stöd.
• Filer med genetiska data som du laddar upp från en annan leverantör.
3.2 Ursprung. Uppgifterna kommer från dig, genereras under tillhandahållandet av tjänsten eller tillhandahålls av dig från tredje part. Vi köper inte in personuppgifter från externa källor i profileringssyfte.
4. Varför vi behandlar dina uppgifter och med vilken rättslig grund
• Behandla provet, analysera det och generera dina rapporter samt, i Spanien, utvärdera det preliminära formuläret och fatta beslut om ordination: fullgörande av avtal (art. 6.1.b), uttryckligt samtycke för genetiska uppgifter (art. 9.2.a) och, för ordinationen, tillhandahållande av hälso- och sjukvård (art. 9.2.h).
• Skapa och hantera ditt konto, logistik, åtkomst till rapporter och prenumeration: fullgörande av avtal (art. 6.1.b).
• Rapportera sekundära fynd i ULTRA, aktivera DNA Connect eller professionell åtkomst (Acceso Profesional): ditt specifika samtycke som lämnas i varje enskilt fall (art. 6.1.a och 9.2.a).
• Hantera dina rättigheter till tillgång, dataportabilitet och övriga rättigheter: rättslig förpliktelse (art. 6.1.c).
• Verifiera identitet, rättsligt företrädarskap och stödåtgärder, samt förhindra obehöriga analyser: efterlevnad av tillämpliga rättsliga förpliktelser (art. 6.1.c) och, när det inte finns någon specifik skyldighet, berättigat intresse av att förhindra olaglig eller bedräglig användning (art. 6.1.f). Bevarande av bevis på samtycke och företrädarskap stöds dessutom av art. 9.2.f.
• Förbättra tjänsten och garantera dess säkerhet, förhindra bedrägerier och försvara rättsliga anspråk, i möjligaste mån genom aggregerade eller anonymiserade analyser: berättigat intresse (art. 6.1.f), med rätt att göra invändningar.
• Efterleva rättsliga skyldigheter gällande skatt, handel, hälso- och sjukvård, kvalitet och produktövervakning, samt besvara förelägganden från myndigheter: rättslig förpliktelse (art. 6.1.c).
• Forskning och utveckling, inklusive träning av modeller för artificiell intelligens inom de områden som beskrivs i avsnitt 20 i det informerade samtycket: ditt specifika och särskilda samtycke (art. 6.1.a och 9.2.a).
• Transaktions- och supportmeddelanden: fullgörande av avtal (art. 6.1.b).
• Elektronisk marknadsföringskommunikation: ditt samtycke eller, för liknande produkter och tjänster som de som redan har köpts, berättigat intresse enligt regleringen för informationssamhällets tjänster, med möjlighet att avregistrera sig i varje utskick.
När behandlingen grundar sig på ditt samtycke kan du återkalla det när som helst utan att det påverkar lagligheten av den behandling som utförts före återkallandet. När den grundar sig på vårt berättigade intresse kan du invända mot den, varvid vi kommer att pröva din specifika situation; intresseavvägningstestet finns tillgängligt på begäran genom att skriva till dpo@tellmegen.com.
5. Genetiska data: särskilda regler
5.1 Vi behandlar dina genetiska data uteslutande för att tillhandahålla den avtalade tjänsten och för de frivilliga ändamål som du har godkänt i det informerade samtycket.
5.2 Provet behandlas i laboratoriet i kodad form: laboratorierna tar inte emot dina identifierande uppgifter.
5.3 Du bestämmer vilken information du vill ta del av och kan dölja resultatkategorier i enlighet med avsnitt 10 i det informerade samtycket.
5.4 Om inget annat uttryckligen avtalats innebär beställningen ingen skyldighet att analysera om ditt prov eller att kontakta dig individuellt när den vetenskapliga evidensen förändras. Vi kommer dock att informera dig om vi upptäcker ett fel som påverkar ett hälsorelaterat resultat för dig.
5.5 Vi säljer eller hyr inte ut identifierbara uppgifter på individnivå, varken nu eller som en del av någon framtida affärstransaktion.
6. Forskning, utveckling och artificiell intelligens
6.1 Deltagande är frivilligt, särskilt och kan återkallas, och påverkar varken tjänsten eller dess pris. Det lämnas genom ett specifikt godkännande som omfattar intern forskning och förbättring, externa vetenskapliga projekt och projekt med kommersiella samarbetspartners, enligt villkoren i avsnitt 20 i det informerade samtycket.
6.2 När du godkänner det kan vi använda pseudonymiserade eller anonymiserade uppgifter från tillåtna kategorier och kombinera dem med varandra för att utveckla, träna, validera och förbättra analytiska modeller och AI-system avsedda för genetisk tolkning, förbättring av rapporter och utveckling av nya produkter och tjänster.
6.3 Modellerna utvecklas baserat på pseudonymiserade eller anonymiserade uppgifter och utformas och kontrolleras så att de inte möjliggör återskapande eller återidentifiering av genetiska data för en viss person.
6.4 Tredje parter som deltar tar emot pseudonymiserade eller aggregerade data under avtal och med uttryckligt förbud mot återidentifiering. För varje projekt fastställs om samarbetspartnern agerar i egenskap av personuppgiftsbiträde, gemensamt personuppgiftsansvarig eller självständigt personuppgiftsansvarig.
6.5 Du kan återkalla vilket som helst av godkännandena lika enkelt som du gav det. Återkallandet förhindrar nya inkluderingar och avslutar framtida behandling som baseras på det, men påverkar inte behandling som redan lagligen utförts, redan gjorda publiceringar, oåterkalleligt anonymiserade uppgifter eller redan tränade modeller, från vilka dina data inte kan extraheras individuellt.
7. Minderåriga och personer under stödåtgärder
7.1 Avtalstecknande kräver att man är 18 år eller äldre. Minderåriga kan genomgå testet, men kan inte registrera sig eller beställa tjänsten själva: endast fadern, modern eller den legala vårdnadshavaren/förmyndaren (även om kitet har köpts eller getts som gåva av en annan person) kan registrera och beställa tjänsten, uppge sina egna uppgifter som kontoinnehavare, lämna samtycke å den minderåriges vägnar och ta emot resultaten. Den minderårige har inte direkt åtkomst till dem.
7.2 När tjänsten beställs för en minderårig eller för en person med stödåtgärder måste den som innehar föräldraansvaret, förmynderskapet eller stödåtgärden styrka detta med dokumentation i enlighet med avsnitt 14 i det informerade samtycket. Vi påbörjar inte analysen förrän detta har verifierats.
7.3 Styrkande handlingar sparas uteslutande som bevis på behörighet under begränsad åtkomst och används inte för något annat ändamål.
7.4 Vid 18 års ålder kan den berörda personen begära att överta ägarskapet för sitt konto och självständigt utöva alla sina rättigheter.
8. Automatiserat beslutsfattande
8.1 Genereringen av dina rapporter är en automatiserad process: vår programvara identifierar varianter som finns i ditt DNA och kopplar dem till innehållet i vår kunskapsbas, som tagits fram av vårt genetikteam utifrån vetenskaplig litteratur.
8.2 Denna behandling framkallar inga rättsliga följder för dig och påverkar dig inte på ett på liknande sätt betydande vis, eftersom rapporten är informativ och inte i sig fastställer något medicinskt beslut.
8.3 Du har under alla omständigheter rätt att begära att din rapport granskas manuellt av en person från vårt genetikteam genom att skriva till lopd@tellmegen.com, framföra din ståndpunkt och bestrida resultatet.
9. ULTRA, tellmeGen+ och nedladdning av data
9.1 Sekundära fynd. Du kan välja om du vill ta emot dem eller inte, i enlighet med gällande erkänd lista, och ändra ditt val innan resultaten genereras.
9.2 Nedladdningar. Med aktiv prenumeration och under den efterföljande 12 månaders respitperioden kan du ladda ner din VCF-fil och, när de erbjuds, BAM eller FASTQ. Tre kostnadsfria exporter per kalenderår ingår; ytterligare exporter prissätts enligt vad som anges i de juridiska villkoren.
9.3 Utövandet av rättigheterna till tillgång och dataportabilitet är kostnadsfritt och förbrukar inte dessa exporter. Endast en uppenbart ogrundad eller orimlig begäran kan medföra en rimlig avgift eller avslag i enlighet med artikel 12.5 i förordningen.
9.4 Radering. Före respitperiodens utgång meddelar vi dig sex månader, två månader, en månad, en vecka och en dag i förväg, samt skickar ett sista meddelande när den har löpt ut. Nedladdningen förblir tillgänglig under hela respitperioden och i vilket fall som helst under minst 365 dagar från det att prenumerationen avslutades. Efter denna period raderar vi sekvenseringsdata på ett säkert sätt, inklusive säkerhetskopior inom högst 90 ytterligare dagar.
9.5 Denna radering omfattar inte information som vi måste behålla i spärrat tillstånd enligt avsnitt 10.
10. Lagringstider och spärrat arkiv
• Konto och avtal: under avtalsförhållandet och därefter under tillämpliga lagstadgade preskriptionstider.
• Fakturering och bokföring: under de tidsperioder som krävs enligt handels- och skattelagstiftning.
• Biologiskt prov: cirka 60 till 120 dagar från det att resultaten utfärdades och i alla händelser mindre än sex månader, såvida inte annan rättslig förpliktelse föreligger.
• Genetiska data och rapporter: så länge kontot är aktivt och för ULTRA i enlighet med avsnitt 9; i Spanien det preliminära frågeformuläret och det medicinska beslutet om provet, som del av patientjournalen, under minst fem år från avslutandet av varje vårdprocess.
• Tekniska loggar och säkerhetsloggar: mellan 12 och 24 månader, proportionellt mot dess ändamål.
• Styrkande handlingar för företrädarskap och loggar över godkända samtycken: så länge rättsligt ansvar kan göras gällande.
• Forskning: beroende på projektets varaktighet eller till dess att godkännandet återkallas, med förbehåll för undantagen i avsnitt 6.5.
När du begär radering eller stänger ditt konto spärras information som vi måste behålla på grund av rättsliga, medicinska, kvalitetsmässiga, skattemässiga skyldigheter eller för försvar mot rättsliga anspråk med begränsad åtkomst, utan användning för något annat ändamål, och raderas när den tillämpliga tidsfristen löper ut.
11. Mottagare, personuppgiftsbiträden och underbiträden
11.1 Vi säljer eller hyr inte ut identifierbara uppgifter på individnivå. Vi kan lämna ut uppgifter till följande kategorier av mottagare:
• Genotypnings- och sekvenseringslaboratorier, som tar emot det kodade provet.
• Leverantörer av infrastruktur, webbhotell, lagring och säkerhet.
• Betalningsväxlar och betaltjänstleverantörer.
• Logistikoperatörer.
• Verktyg för support, kommunikation och analys.
• Forskningssamarbetspartners, när du har godkänt det och med pseudonymiserade eller anonymiserade uppgifter.
• Myndigheter och offentliga organ när en rättslig förpliktelse föreligger.
11.2 Alla personuppgiftsbiträden är bundna av avtal i enlighet med artikel 28 i förordningen, med lämpliga tekniska och organisatoriska åtgärder.
11.3 Du kan begära den aktuella listan över personuppgiftsbiträden och underbiträden, inklusive deras lokalisering och funktion, genom att skriva till lopd@tellmegen.com.
12. Internationella överföringar
12.1 Den genetiska analysen och lagringen av dina uppgifter sker uteslutande inom Europeiska ekonomiska samarbetsområdet (EES). Laboratorieanalysen utförs hos Eurofins (Danmark), GenePlanet (Slovenien) och MGI (Polen), vilka verkar under certifierade kvalitetsledningssystem i enlighet med tillämpliga ISO-standarder för verksamheten; övriga leverantörer tillhör de kategorier som identifieras i avsnitt 11.1.
12.2 Om en accessorisk funktion skulle kräva behandling utanför Europeiska ekonomiska samarbetsområdet kommer vi att tillämpa lämpliga skyddsåtgärder: beslut om adekvat skyddsnivå från Europeiska kommissionen, standardavtalsklausuler med konsekvensbedömning och kompletterande åtgärder eller bindande företagsregler (BCR). Överföringen kommer att identifieras i samma förteckning.
12.3 Du kan begära information om de tillämpade skyddsåtgärderna och, i förekommande fall, en kopia av dem genom att skriva till dpo@tellmegen.com.
13. DNA Connect, professionell åtkomst och uppladdning av externa data
13.1 DNA Connect är en frivillig funktion, avaktiverad som standard, som gör det möjligt för andra användare som också har aktiverat den och som delar DNA-segment med dig att se dig och kontakta dig. Den aktiveras genom ett särskilt samtycke och kan inaktiveras när som helst; inaktivering förhindrar nya matchningar men raderar inte det som du redan frivilligt har delat.
13.2 Professionell åtkomst (Acceso Profesional) tillåter en hälso- och sjukvårdspersonal som du valt att ta del av dina rapporter. Behörigheten lämnas vid aktiveringen genom att ange mottagare, omfattning och varaktighet och kan återkallas när som helst; återkallelsen omfattar inte det som yrkesutövaren redan kan ha laddat ner.
13.3 Uppladdning av externa data. Om du laddar upp en genetisk fil som erhållits från en annan leverantör sker behandlingen på ditt eget initiativ. Du intygar att filen tillhör dig eller att du har tillräcklig behörighet. Vi verifierar varken innehavarens identitet eller analysens ursprungliga kvalitet.
14. Marknadsföringskommunikation
Vi kan skicka information till dig om produkter eller tjänster från tellmeGen när du har samtyckt till det eller när det gäller produkter och tjänster som liknar dem som redan beställts. Du kan när som helst, enkelt och kostnadsfritt, invända mot detta via avregistreringslänken i varje utskick eller genom att skriva till lopd@tellmegen.com.
15. Cookies och annonsering
15.1 Vi använder nödvändiga tekniska cookies och analyscookies och, uteslutande med ditt samtycke, marknadsföringscookies. I samtyckesbannern kan du godkänna, avvisa eller konfigurera dina inställningar och ändra dem när du vill. Detaljerna finns i cookiepolicyn.
15.2 För analys- och annonsfunktioner delar vi information med våra samarbetspartners, inklusive Google, i enlighet med Googles policy för användares medgivande i EU. Du kan läsa mer om hur Google använder uppgifter från webbplatser som använder deras tjänster på Googles sida för sekretess och villkor.
15.3 Dessa verktyg har under inga omständigheter tillgång till dina genetiska data eller dina rapporter.
16. Säkerhet och personuppgiftsincidenter
16.1 Vi tillämpar tekniska och organisatoriska åtgärder som är anpassade till riskerna: kryptering vid överföring och lagring, pseudonymisering, rollbaserad behörighetskontroll, loggning och övervakning, perimeterskydd och applikationssäkerhet, incidenthantering samt inbyggt dataskydd och dataskydd som standard. Vi har genomfört en konsekvensbedömning avseende dataskydd (DPIA).
16.2 Inget informationssystem är helt skyddat mot risker. Om en säkerhetsincident skulle inträffa som innebär en hög risk för dina rättigheter kommer vi att informera dig utan onödigt dröjsmål, med uppgift om händelsens art, dess möjliga konsekvenser och de åtgärder som vidtagits.
17. Dina rättigheter
17.1 Du kan utöva rätten till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och invändning, återkalla samtycken du lämnat samt inte bli föremål för beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på ett liknande sätt i betydande grad påverkar dig.
17.2 För att utöva dessa rättigheter skriver du till lopd@tellmegen.com eller per post till GENELINK, S.L. (referens: Dataskydd), calle Arquitecto Mora 5, våning 2, dörr 4, 46010 Valencia, Spanien. Vi kan komma att be dig styrka din identitet.
17.3 Vi svarar inom en månad, en tidsfrist som kan förlängas med ytterligare två månader om begäran är komplex; i så fall informeras du om förlängningen och skälen för den.
17.4 Det är kostnadsfritt att utöva rättigheterna, utom vid begäranden som är uppenbart ogrundade eller orimliga, särskilt på grund av sin repetitiva karaktär; i sådana fall kan en rimlig avgift tas ut eller åtgärden motiverat avslås.
17.5 Du kan lämna in ett klagomål till den spanska dataskyddsmyndigheten (www.aepd.es) eller till tillsynsmyndigheten i ditt bosättningsland.
18. Ägarbyte och verksamhetsövergång
18.1 GENELINK kan bli föremål för bolagsrättsliga förändringar såsom fusion, delning, verksamhetsöverlåtelse eller hel eller partiell överlåtelse av verksamheten.
18.2 Under de inledande förhandlings- och revisionsfaserna (due diligence) lämnas inga individuellt identifierbara genetiska akter till tredje part: den information som delas begränsas till aggregerade, statistiska eller pseudonymiserade uppgifter utan tillgång till enskilda genom, under sekretessavtal.
18.3 Om transaktionen genomförs inträder den förvärvande enheten som personuppgiftsansvarig och förblir bunden av det informerade samtycket och av denna policy, utan utvidgning av ändamålen. Vi kommer att informera dig om detta utan onödigt dröjsmål och, närhelst det är möjligt, innan denne påbörjar behandlingen av dina uppgifter.
18.4 För väsentligt skilda ändamål måste den nya personuppgiftsansvarige informera dig och skaffa en giltig rättslig grund eller, i tillämpliga fall, ett nytt samtycke.
18.5 I händelse av konkurs eller likvidation får dina genetiska data endast överföras som ett led i tjänstens kontinuitet och med likvärdiga garantier; i annat fall raderas eller anonymiseras de, med undantag för arkiv med lagstadgad bevarandeplikt.
19. Ändringar i denna policy och bevis på samtycke
19.1 Vi kan komma att uppdatera denna policy på grund av lagändringar eller tekniska och verksamhetsmässiga förändringar. Varje version är försedd med kod och datum, och du kan begära versionshistoriken via lopd@tellmegen.com.
19.2 Om ändringen utökar behandlingsändamålen eller påverkar något av dina samtycken kommer vi att informera dig innan den träder i kraft och, när så är lämpligt, begära ett nytt samtycke. Vi kommer inte att tillämpa nya ändamål på redan insamlade uppgifter utan en sådan grund.
19.3 Vi bevarar bevis på varje lämnat samtycke, inklusive den textversion som visades för dig, datum och klockslag. Du kan se och ladda ner detta underlag från ditt konto.
20. Kontakt
För eventuella frågor om denna policy kan du skriva till lopd@tellmegen.com eller, för ärenden som kräver dataskyddsombudets medverkan, till dpo@tellmegen.com.