Integritetspolicy
Version PP-2026-01 · Gäller från och med den 14 september 2026 · Ersätter versionen av den 9 september 2025 ·
Denna policy förklarar vilka personuppgifter vi behandlar, för vilka ändamål, med vilken rättslig grund, hur länge och vilka rättigheter du har. Den utgör en del av avtalet tillsammans med de Juridiska villkoren, det Informerade samtycket och Cookiepolicyn.
Genetiska uppgifter är personuppgifter av särskild kategori. Därför beskrivs behandlingen av dem i detalj i det Informerade samtycket, som har företräde framför denna policy i alla frågor som rör genetisk analys och frivilliga tillstånd.
1. Vem är personuppgiftsansvarig
Personuppgiftsansvarig: GENELINK, S.L., varumärket «tellmeGen». Skatteregistreringsnummer B98649494. Adress: calle Arquitecto Mora 5, våning 2, dörr 4, 46010 Valencia, Spanien. Hälso- och sjukvårdstillstånd nr 11540 från Conselleria de Sanidad vid Generalitat Valenciana.
• Allmän kontakt: info@tellmegen.com · Telefon: +34 960 090 596
• Integritet och utövande av rättigheter: lopd@tellmegen.com
• Dataskyddsombud: dpo@tellmegen.com
Vi tillhandahåller tjänsten från Spanien och tillämpar förordning (EU) 2016/679, Spaniens organiska lag 3/2018 och spansk hälso- och sjukvårdslagstiftning, utan att det påverkar lokala regler som gäller i ditt bosättningsland.
2. Vem denna policy gäller för
2.1 Den gäller personer som besöker Webbplatsen, skapar ett konto, köper våra tjänster, laddar upp egna genetiska uppgifter, deltar i forskning eller kommunicerar med vårt supportteam.
2.2 En genetisk rapport kan innehålla information som även berör dina biologiska släktingar. tellmeGen behandlar inte uppgifter om dessa personer om de inte själva är användare av tjänsten. Du bestämmer själv vem du delar dina rapporter med.
3. Vilka uppgifter vi behandlar och varifrån de kommer
3.1 Kategorier av uppgifter:
• Konto- och kontaktuppgifter: för- och efternamn, e-postadress, krypterat lösenord, födelsedatum, kön om du anger det, adress, telefonnummer, språk och land.
• Biologiskt prov: saliv som samlas in med vårt kit.
• Genetiska uppgifter: för Starter och Advanced, mikroarrayresultat från en fördefinierad panel; för ULTRA, data från helgenomsekvensering med en ungefärlig avsedd genomsnittlig täckning på 30×.
• Svar på frivilligt ifyllda frågeformulär om hälsa och välbefinnande.
• Köp och betalningar: beställningar, fakturering, status och förnyelser av tellmeGen+ samt transaktionsmetadata. Vi lagrar inte fullständiga kortnummer.
• Användning av plattformen: inloggningar, visade rapporter, nedladdningar, använda funktioner, mätvärden och uppgifter som samlas in via cookies.
• Kommunikation med kundtjänst och incidentregister.
• Dokumentation som styrker rättsligt företrädarskap eller stödåtgärder när tjänsten köps för en minderårig eller en person som behöver stöd.
• Filer med genetiska data som du laddar upp från en annan leverantör.
3.2 Ursprung. Uppgifterna kommer från dig, genereras när tjänsten tillhandahålls eller lämnas av dig från en tredje part. Vi köper inte personuppgifter från externa källor i syfte att profilera dig.
4. Varför vi behandlar dina uppgifter och med vilken rättslig grund
• Behandla och analysera provet och generera dina rapporter: fullgörande av avtal (art. 6.1 b) och uttryckligt samtycke för genetiska uppgifter (art. 9.2 a).
• Skapa och administrera ditt konto, logistiken, åtkomsten till rapporter och abonnemanget: fullgörande av avtal (art. 6.1 b).
• Lämna sekundära fynd i ULTRA, aktivera DNA Connect eller Professionell Åtkomst: ditt specifika samtycke i varje enskilt fall (art. 6.1 a och 9.2 a).
• Hantera dina rättigheter till tillgång, dataportabilitet och andra rättigheter: rättslig förpliktelse (art. 6.1 c).
• Verifiera identitet, rättsligt företrädarskap och stödåtgärder samt förhindra obehöriga analyser: fullgörande av tillämpliga rättsliga skyldigheter (art. 6.1 c) och, när någon konkret skyldighet inte finns, berättigat intresse av att förebygga olaglig eller bedräglig användning (art. 6.1 f). Bevarandet av bevis för samtycke och företrädarskap grundas dessutom på art. 9.2 f.
• Förbättra tjänsten och säkerställa dess säkerhet, förebygga bedrägerier och försvara rättsliga anspråk, genom aggregerade eller anonymiserade analyser när det är möjligt: berättigat intresse (art. 6.1 f), med rätt att invända.
• Uppfylla rättsliga skyldigheter avseende skatt, handel, hälso- och sjukvård, kvalitet och produktövervakning samt svara på myndighetsförfrågningar: rättslig förpliktelse (art. 6.1 c).
• Forskning och utveckling, inklusive träning av modeller för artificiell intelligens, inom de områden som beskrivs i avsnitt 20 i det Informerade samtycket: ditt specifika och separata samtycke (art. 6.1 a och 9.2 a).
• Transaktions- och supportkommunikation: fullgörande av avtal (art. 6.1 b).
• Elektronisk marknadskommunikation: ditt samtycke eller, för produkter och tjänster som liknar dem du redan har köpt, det berättigade intresse som föreskrivs i reglerna om informationssamhällets tjänster, med möjlighet att avregistrera dig i varje utskick.
När behandlingen grundas på ditt samtycke kan du när som helst återkalla det utan att detta påverkar lagligheten av den behandling som skett före återkallelsen. När behandlingen grundas på vårt berättigade intresse kan du invända, och vi bedömer då din särskilda situation; intresseavvägningen finns tillgänglig genom att skriva till dpo@tellmegen.com.
5. Genetiska uppgifter: särskilda regler
5.1 Vi behandlar dina genetiska uppgifter endast för att tillhandahålla den tjänst du har köpt och för de frivilliga ändamål som du har godkänt i det Informerade samtycket.
5.2 Provet behandlas i laboratoriet i kodad form: laboratorierna får inte dina identifierande uppgifter.
5.3 Du bestämmer vilken information du vill få och kan dölja kategorier av resultat i enlighet med avsnitt 10 i det Informerade samtycket.
5.4 Om inget annat uttryckligen anges innebär köpet inte någon skyldighet att analysera ditt prov på nytt eller kontakta dig individuellt när den vetenskapliga evidensen förändras. Vi informerar dig dock om vi upptäcker ett fel som påverkar ett av dina hälsorelaterade resultat.
5.5 Vi säljer eller hyr inte ut identifierade uppgifter på individnivå, varken nu eller som en del av någon framtida transaktion.
6. Forskning, utveckling och artificiell intelligens
6.1 Deltagande är frivilligt, separat och återkalleligt och påverkar varken tjänsten eller dess pris. Det ges genom ett specifikt tillstånd som omfattar intern forskning och förbättring, externa vetenskapliga projekt och projekt med kommersiella samarbetspartner enligt villkoren i avsnitt 20 i det Informerade samtycket.
6.2 När du har godkänt det kan vi använda pseudonymiserade eller anonymiserade uppgifter från de godkända kategorierna och kombinera dem med varandra för att utveckla, träna, validera och förbättra analytiska modeller och system för artificiell intelligens avsedda för genetisk tolkning, förbättring av rapporter och utveckling av nya produkter och tjänster.
6.3 Modellerna utvecklas på pseudonymiserade eller anonymiserade data och utformas och kontrolleras så att de inte gör det möjligt att rekonstruera eller återidentifiera en viss persons genetiska uppgifter.
6.4 Deltagande tredje parter får pseudonymiserade eller aggregerade uppgifter enligt avtal och med ett uttryckligt förbud mot återidentifiering. Varje projekt fastställer om samarbetspartnern fungerar som personuppgiftsbiträde, gemensamt personuppgiftsansvarig eller självständigt personuppgiftsansvarig.
6.5 Du kan återkalla vilket tillstånd som helst lika enkelt som du gav det. Återkallelsen förhindrar nya inkluderingar och avslutar framtida behandling som grundas på tillståndet, men påverkar inte behandling som redan har utförts lagligt, redan gjorda publiceringar, oåterkalleligt anonymiserade data eller redan tränade modeller, ur vilka dina uppgifter inte kan tas bort individuellt.
7. Minderåriga och personer med stödåtgärder
7.1 Våra tjänster är avsedda för vuxna: du måste vara minst 18 år för att köpa dem, och en minderårig kan inte själv registrera sig eller köpa tjänsten.
7.2 När tjänsten köps för en minderårig eller en person med stödåtgärder måste den som har vårdnad, förmyndarskap eller tillhandahåller stöd styrka detta med dokumentation enligt avsnitt 14 i det Informerade samtycket. Vi påbörjar inte analysen förrän detta har verifierats, och en minderårigs rapport innehåller inte hälsoavsnitten.
7.3 Styrkande dokumentation bevaras endast som bevis på behörighet, med begränsad åtkomst, och används inte för något annat ändamål.
7.4 När personen fyller 18 år kan han eller hon begära att bli innehavare av sitt konto och själv utöva samtliga rättigheter.
8. Automatiserade beslut
8.1 Genereringen av dina rapporter är en automatiserad process: vår programvara identifierar de varianter som finns i ditt DNA och kopplar dem till innehållet i vår kunskapsdatabas, som vårt genetikteam har tagit fram utifrån den vetenskapliga litteraturen.
8.2 Denna behandling har inga rättsliga följder för dig och påverkar dig inte heller på liknande sätt i betydande grad, eftersom rapporten är informativ och inte i sig avgör något beslut om hälso- och sjukvård.
8.3 Du kan under alla omständigheter begära att din rapport granskas av en person i vårt genetikteam genom att skriva till lopd@tellmegen.com, framföra din synpunkt och bestrida resultatet.
9. ULTRA, tellmeGen+ och nedladdning av data
9.1 Sekundära fynd. Du kan välja om du vill ta emot dem eller inte i enlighet med den för närvarande erkända listan och ändra din preferens innan resultaten utfärdas.
9.2 Nedladdningar. Med ett aktivt abonnemang och under den 12 månader långa respitperioden efter att det avslutats kan du ladda ned din VCF-fil och, när de erbjuds, BAM- eller FASTQ-filer. Tre kostnadsfria exporter ingår per kalenderår; ytterligare exporter debiteras enligt priset i de Juridiska villkoren.
9.3 Det är kostnadsfritt att utöva rätten till tillgång och dataportabilitet och detta förbrukar inte dessa exporter. Endast en uppenbart ogrundad eller orimlig begäran kan medföra en rimlig avgift eller ett avslag enligt artikel 12.5 i förordningen.
9.4 Radering. Innan respitperioden löper ut meddelar vi dig sex månader, två månader, en månad, en vecka och en dag i förväg och skickar ett sista meddelande när perioden har löpt ut. Nedladdning är tillgänglig under hela respitperioden och under alla omständigheter i minst 365 dagar efter att abonnemanget upphört. Därefter raderar vi sekvenseringsdata på ett säkert sätt, inklusive säkerhetskopior inom högst ytterligare 90 dagar.
9.5 Raderingen omfattar inte information som vi måste bevara i spärrad form enligt avsnitt 10.
10. Lagringstider och spärrat arkiv
• Konto och avtal: under avtalsförhållandet och därefter under tillämpliga preskriptionstider.
• Fakturering och bokföring: under de perioder som krävs enligt handels- och skattelagstiftning.
• Biologiskt prov: cirka 60 till 120 dagar från det att resultaten utfärdas och under alla omständigheter mindre än sex månader, om inte en annan rättslig skyldighet gäller.
• Genetiska uppgifter och rapporter: så länge kontot är aktivt och, för ULTRA, enligt avsnitt 9.
• Tekniska loggar och säkerhetsloggar: mellan 12 och 24 månader, proportionerligt i förhållande till deras syfte.
• Dokumentation av företrädarskap och register över godkända samtycken: så länge ansvar kan uppkomma.
• Forskning: enligt projektets varaktighet eller tills tillståndet återkallas, med förbehåll för undantagen i avsnitt 6.5.
När du begär radering eller stänger ditt konto spärras information som vi måste bevara på grund av rättsliga, hälso-, kvalitets- eller skatterelaterade skyldigheter eller för att försvara oss mot anspråk. Åtkomsten begränsas, informationen används inte för andra ändamål och raderas när den tillämpliga perioden löper ut.
11. Mottagare, personuppgiftsbiträden och underbiträden
11.1 Vi säljer eller hyr inte ut identifierade uppgifter på individnivå. Vi kan lämna ut uppgifter till följande kategorier av mottagare:
• Laboratorier för genotypning och sekvensering, som tar emot det kodade provet.
• Leverantörer av infrastruktur, hosting, lagring och säkerhet.
• Betalningsgateways och betalningsleverantörer.
• Logistikoperatörer.
• Verktyg för support, kommunikation och analys.
• Forskningssamarbetspartner, när du har godkänt detta, med pseudonymiserade eller anonymiserade uppgifter.
• Myndigheter och offentliga organ, när det finns en rättslig skyldighet.
11.2 Alla personuppgiftsbiträden är avtalsbundna i enlighet med artikel 28 i förordningen och omfattas av lämpliga tekniska och organisatoriska åtgärder.
11.3 Du kan begära den aktuella, specifika förteckningen över personuppgiftsbiträden och underbiträden, med deras plats och funktion, genom att skriva till lopd@tellmegen.com.
12. Internationella överföringar
12.1 Den genetiska analysen och lagringen av dina uppgifter sker helt inom Europeiska ekonomiska samarbetsområdet. Laboratorieanalysen utförs hos Eurofins (Danmark), GenePlanet (Slovenien) och MGI (Polen), som arbetar enligt kvalitetsledningssystem som är certifierade i enlighet med de ISO-standarder som är tillämpliga på deras verksamhet; övriga leverantörer hör till de kategorier som anges i avsnitt 11.1.
12.2 Om någon kompletterande funktion skulle innebära behandling utanför Europeiska ekonomiska samarbetsområdet tillämpar vi lämpliga skyddsåtgärder: ett beslut om adekvat skyddsnivå från Europeiska kommissionen, standardavtalsklausuler med konsekvensbedömning och kompletterande åtgärder eller bindande företagsbestämmelser. Överföringen kommer att anges i samma förteckning.
12.3 Du kan begära information om de skyddsåtgärder som används och, i förekommande fall, en kopia av dem genom att skriva till dpo@tellmegen.com.
13. DNA Connect, Professionell Åtkomst och uppladdning av externa data
13.1 DNA Connect är en frivillig funktion som är avstängd som standard och som gör det möjligt för andra användare som också har aktiverat den och delar DNA-segment med dig att se dig och kontakta dig. Den aktiveras genom ett specifikt samtycke när det Informerade samtycket godkänns eller senare från ditt konto och kan när som helst stängas av; avstängning förhindrar nya kontakter men raderar inte sådant som du redan frivilligt har delat.
13.2 Professionell Åtkomst gör det möjligt för en vårdprofessionell som du väljer att se dina rapporter. Tillståndet lämnas när funktionen aktiveras, med angivande av mottagare, omfattning och varaktighet, och kan när som helst återkallas; återkallelsen omfattar inte sådant som vårdprofessionen redan har laddat ned.
13.3 Uppladdning av externa data. Om du laddar upp en genetisk fil från en annan leverantör sker behandlingen på ditt initiativ. Du intygar att filen är din eller att du har tillräcklig rättslig behörighet. Vi verifierar inte den registrerades identitet eller kvaliteten på den ursprungliga analysen.
14. Marknadskommunikation
Vi kan skicka information om tellmeGens produkter eller tjänster när du har samtyckt till det eller när det gäller produkter eller tjänster som liknar dem du redan har köpt. Du kan när som helst enkelt och kostnadsfritt invända via länken i varje meddelande eller genom att skriva till lopd@tellmegen.com.
15. Cookies och annonsering
15.1 Vi använder tekniska cookies och analyscookies samt, endast med ditt samtycke, annonscookies. På panelens första nivå kan du acceptera, avvisa eller konfigurera dina inställningar och ändra dem när du vill. Detaljerna finns i Cookiepolicyn.
15.2 För analys- och annonsfunktioner delar vi information med våra partner, inklusive Google, i enlighet med Googles policy för användarsamtycke i EU. På Googles sida om integritet och villkor kan du läsa hur Google använder information från webbplatser som använder deras tjänster.
15.3 Dessa verktyg får under inga omständigheter tillgång till dina genetiska uppgifter eller rapporter.
16. Säkerhet och personuppgiftsincidenter
16.1 Vi tillämpar tekniska och organisatoriska åtgärder som är lämpliga i förhållande till risken: kryptering under överföring och lagring, pseudonymisering, rollbaserad åtkomstkontroll, loggning och övervakning, perimeter- och applikationsskydd, incidenthantering samt inbyggt dataskydd och dataskydd som standard. Vi har genomfört en konsekvensbedömning avseende dataskydd.
16.2 Inget informationssystem är helt immunt mot risker. Om en säkerhetsincident inträffar som innebär en hög risk för dina rättigheter informerar vi dig utan onödigt dröjsmål om incidentens art, möjliga konsekvenser och de åtgärder som har vidtagits.
17. Dina rättigheter
17.1 Du kan utöva rätten till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och invändning, återkalla samtycken du har lämnat och ha rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling och har rättsliga eller liknande betydande följder.
17.2 För att utöva rättigheterna kan du skriva till lopd@tellmegen.com eller per post till GENELINK, S.L. (referens: Dataskydd), calle Arquitecto Mora 5, våning 2, dörr 4, 46010 Valencia, Spanien. Vi kan be dig styrka din identitet.
17.3 Vi svarar inom en månad. Tidsfristen kan förlängas med ytterligare två månader om begäran är komplex; i så fall informerar vi dig om förlängningen och skälen till den.
17.4 Det är kostnadsfritt att utöva rättigheterna, utom vid uppenbart ogrundade eller orimliga begäranden, särskilt om de är återkommande, då en rimlig avgift kan tas ut eller begäran kan avslås med motivering.
17.5 Du kan lämna in ett klagomål till den spanska dataskyddsmyndigheten (www.aepd.es) eller till tillsynsmyndigheten i ditt bosättningsland.
18. Kontrollförändring och företagsöverlåtelse
18.1 GENELINK kan bli föremål för bolagsrättsliga transaktioner såsom fusion, delning, tillskott av en verksamhetsgren eller fullständig eller partiell överlåtelse av verksamheten.
18.2 I de inledande förhandlings- och granskningsfaserna lämnas inga individuellt identifierbara genetiska journaler ut till tredje part: delad information begränsas till aggregerade, statistiska eller pseudonymiserade uppgifter utan tillgång till ett individuellt genom och omfattas av sekretessavtal.
18.3 Om transaktionen genomförs inträder den förvärvande enheten som personuppgiftsansvarig och blir bunden av det Informerade samtycket och denna policy utan att ändamålen utvidgas. Vi informerar dig utan onödigt dröjsmål och, när det är möjligt, innan enheten börjar behandla dina uppgifter.
18.4 För väsentligt andra ändamål måste den nya personuppgiftsansvariga informera dig och ha en giltig rättslig grund eller, när så krävs, inhämta ett nytt samtycke.
18.5 Vid insolvensförfarande eller likvidation får dina genetiska uppgifter endast överföras inom ramen för fortsatt tjänst och med likvärdiga skyddsåtgärder; annars raderas eller anonymiseras de, med undantag för arkiv som måste bevaras enligt lag.
19. Ändringar i denna policy och bevis på samtycke
19.1 Vi kan uppdatera denna policy på grund av juridiska, tekniska eller tjänsterelaterade förändringar. Varje version har en kod och ett datum, och du kan begära versionshistoriken genom att skriva till lopd@tellmegen.com.
19.2 Om en ändring utvidgar ändamålen eller påverkar något av dina samtycken informerar vi dig innan den träder i kraft och begär vid behov ett nytt samtycke. Vi tillämpar inte nya ändamål på redan insamlade uppgifter utan denna rättsliga grund.
19.3 Vi bevarar bevis på varje lämnat samtycke, tillsammans med den version av texten som visades för dig samt datum och tid. Du kan se och ladda ned detta från ditt konto.
20. Kontakt
För frågor om denna policy kan du skriva till lopd@tellmegen.com eller, för frågor som kräver dataskyddsombudets medverkan, till dpo@tellmegen.com.