Tietosuojakäytäntö
Versio KK-PP-2026-01 · Voimassa 14. syyskuuta 2026 alkaen · Korvaa aiemman version ·
Tässä tietosuojakäytännössä kerrotaan, mitä henkilötietoja käsittelemme, mihin tarkoituksiin, millä oikeusperusteella, kuinka kauan ja mitä oikeuksia sinulla on. Se muodostaa osan sopimusta yhdessä oikeudellisten ehtojen, tietoon perustuvan suostumuksen ja evästekäytännön kanssa.
Tietoon perustuvassa suostumuksessa kuvataan yksityiskohtaisesti eläimen näytteen, tulosten ja vapaaehtoisten vaihtoehtojen käsittely, ja se on näissä asioissa ensisijainen tähän tietosuojakäytäntöön nähden.
1. Kuka on rekisterinpitäjä
Rekisterinpitäjä: GENELINK, S.L., Koko Genetics™ -tavaramerkin haltija. NIF B98649494. Osoite: Calle Arquitecto Mora 5, 2. kerros, ovi 4, 46010 Valencia, Espanja.
• Yleinen yhteydenotto: info@kokogenetics.com · Puhelin: +34 960 090 596
• Tietosuoja ja oikeuksien käyttäminen: lopd@tellmegen.com
• Tietosuojavastaava: dpo@tellmegen.com
• Valvontaviranomainen: Espanjan tietosuojaviranomainen (www.aepd.es) tai asuinmaasi valvontaviranomainen.
Koko Genetics, tellmeGen ja Vivabioma ovat GENELINK, S.L.:n tavaramerkkejä ja voivat käyttää yhteistä yritysinfrastruktuuria ja tukikanavia. Tämä ei oikeuta yhdistämään niiden palvelujen tietoja: tietojen yhdistäminen edellyttää aina ennakkotietoa ja pätevää oikeusperustetta tai tarvittaessa nimenomaista vapaaehtoista valintaa.
Palvelu järjestetään Espanjasta käsin, ja sovellamme asetusta (EU) 2016/679, Espanjan orgaanista lakia 3/2018 sekä tietoyhteiskunnan palveluja koskevaa lakia 34/2002.
2. Keihin tätä tietosuojakäytäntöä sovelletaan
Sitä sovelletaan henkilöihin, jotka vierailevat verkkosivustolla, luovat tilin, ostavat palvelujamme, osallistuvat kampanjoihin tai arvontoihin, käyttävät geneettisten osumien toimintoja tai ovat yhteydessä tukitiimiimme.
3. Tietojen luonne
3.1 Eläimesi DNA ei sellaisenaan ole asetuksessa tarkoitettua luonnollisen henkilön geneettistä tietoa eikä anna tietoa omasta genetiikastasi tai terveydestäsi.
3.2 Sen sijaan kitin tunniste, eläimen omistajuus tai hoitosuhde, tilisi, yhteystietosi, kyselylomakkeet, viestit ja sinuun yhdistetyt tulokset ovat henkilötietojasi ja niitä käsitellään asetuksen mukaisesti.
3.3 Menetelmä kohdistuu analysoitavan lajin DNA:han. Emme etsi emmekä tulkitse ihmisen DNA:ta; mahdollisia satunnaisia ihmisperäisiä signaaleja ei tulkita eikä sisällytetä raporttiin.
4. Mitä tietoja käsittelemme ja mistä ne ovat peräisin
4.1 Tietoryhmät:
• Tili- ja yhteystiedot: etu- ja sukunimi, sähköpostiosoite, salattu salasana, osoite, puhelinnumero, kieli ja maa.
• Eläimestä ilmoitetut tiedot: nimi, laji, ilmoitettu rotu, sukupuoli, ikä ja muut antamasi tiedot.
• Eläimen biologinen näyte ja yksilöllinen kitin tunniste.
• Analyysin tekniset tiedot, tulokset, raportit ja niiden versiot.
• Toiselta palveluntarjoajalta peräisin olevat geneettiset datatiedostot, jotka lataat palveluun.
• Vastaukset kyselylomakkeisiin ja tutkimuksiin.
• Sopimus-, laskutus- ja tapahtumametadata. Emme säilytä kokonaisia maksukorttinumeroita.
• Alustan käyttö: kirjautumiset, tarkastellut raportit, lataukset ja evästeiden avulla kerätyt tiedot.
• Geneettisten osumien toimintojen profiili, sisältö ja viestit, jos otat nämä toiminnot käyttöön.
• Asiakaspalveluviestintä ja tapausrekisterit.
• Kampanjoihin ja arvontoihin osallistumista koskevat tiedot.
4.2 Alkuperä. Tiedot tulevat sinulta tai syntyvät palvelun tarjoamisen aikana. Emme hanki henkilötietoja ulkopuolisista lähteistä profiloidaksemme sinua.
5. Miksi käsittelemme tietojasi ja millä oikeusperusteella
• Sovitun palvelun tarjoaminen, näytteen hallinta ja analysointi sekä raporttien laatiminen, ylläpito ja päivittäminen: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).
• Tilisi, logistiikan ja raportteihin pääsyn luominen ja hallinta: sopimuksen täytäntöönpano.
• Sen varmistaminen, että kit on peräisin valtuutetusta kanavasta ja että sinulla on oikeus toimia eläimen suhteen, sekä petosten ehkäisy: oikeutettu etu palvelun turvallisuuden varmistamiseksi (GDPR 6 artiklan 1 kohdan f alakohta) ja tarvittaessa sovellettava lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta).
• Oikeuksiesi sekä tarkastus- ja siirtopyyntöjen käsittely: lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta).
• Kampanjoiden ja arvontojen hallinta, voittajien valinta ja yhteydenotto sekä palkintojen toimittaminen: hyväksyttyjen sääntöjen täytäntöönpano ja tarvittaessa suostumuksesi (GDPR 6 artiklan 1 kohdan b ja a alakohdat).
• Geneettiset osumat ja käyttäjien välinen viestintä, kun otat ne käyttöön: nimenomainen suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta).
• Sisällön moderointi, ilmoitusten käsittely ja alustan turvallisuuden varmistaminen: oikeutettu etu ja digitaalisiin palveluihin sovellettavien sääntöjen noudattaminen.
• Tutkimus ja kehitys, mukaan lukien tekoälymallien kouluttaminen kussakin erillisessä kategoriassa: nimenomainen ja erillinen suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta).
• Lakisääteisten, verotuksellisten ja laatuvelvoitteiden noudattaminen sekä kohdassa 8 tarkoitetun estettynä säilytettävän arkiston ylläpito: lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta).
• Tapahtuma- ja tukiviestintä: sopimuksen täytäntöönpano.
• Sähköinen markkinointiviestintä: suostumuksesi tai jo ostamiasi tuotteita ja palveluja vastaavien tuotteiden ja palvelujen osalta tietoyhteiskunnan palveluja koskevassa lainsäädännössä säädetty oikeutettu etu, ja jokaisessa viestissä on helppo ja maksuton peruutusmahdollisuus.
• Alustan turvallisuus ja vaateisiin puolustautuminen: oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta).
Kun käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Kun käsittely perustuu oikeutettuun etuumme, voit vastustaa käsittelyä ja arvioimme erityistilanteesi; etujen tasapainotusta koskevan arvioinnin voi pyytää osoitteesta dpo@tellmegen.com.
6. Tutkimus, kehitys ja tekoäly
6.1 Osallistuminen on vapaaehtoista, erillistä ja peruutettavissa eikä vaikuta palveluun tai sen hintaan. Erillinen lupa annetaan sisäiseen tutkimukseen ja kehittämiseen, ulkopuolisiin tieteellisiin hankkeisiin sekä tutkimus- ja kehitystoimintaan kaupallisten kumppanien kanssa.
6.2 Kun annat luvan, voimme käyttää analyysitietoja ja tarvittaessa kyselyvastauksiasi minimoidussa, pseudonymisoidussa tai anonymisoidussa muodossa analyyttisten mallien ja tekoälyjärjestelmien kehittämiseen, kouluttamiseen, validointiin ja parantamiseen.
6.3 Osallistuvat kolmannet osapuolet saavat pseudonymisoituja tai koottuja tietoja sopimuksen nojalla, ja uudelleentunnistaminen on nimenomaisesti kielletty.
6.4 Nämä luvat koskevat tietoja, eivät fyysistä näytettä: näytteen kaikenlainen tutkimuskäyttö edellyttää erillistä suostumusta.
6.5 Voit peruuttaa minkä tahansa luvan yhtä helposti kuin annoit sen. Peruuttaminen estää uudet sisällyttämiset ja päättää luvan perusteella tehtävän tulevan käsittelyn, mutta ei vaikuta jo lainmukaisesti suoritettuun käsittelyyn, jo tehtyihin julkaisuihin, peruuttamattomasti anonymisoituihin tietoihin tai jo koulutettuihin malleihin.
7. Alaikäiset
7.1 Koko Geneticsin palvelut on tarkoitettu yli 18-vuotiaille, ja vain he voivat ostaa ja rekisteröidä kitin.
7.2 Yleisölle tarkoitetuissa verkkosivuston lomakkeissa alle 14-vuotiaat eivät Espanjan lainsäädännön mukaan saa antaa henkilötietojaan ilman huoltajan tai edunvalvojan suostumusta. Jos havaitsemme, että tietoja on annettu tällaisissa olosuhteissa, poistamme ne mahdollisimman pian.
7.3 Kampanjoihin ja arvontoihin osallistuminen on rajattu yli 18-vuotiaille.
8. Säilytysajat ja estetty arkisto
• Tili ja sopimus: asiakassuhteen ajan ja sen jälkeen sovellettavien vanhentumisaikojen ajan.
• Laskutus ja kirjanpito: kauppa- ja verolainsäädännön edellyttämien aikojen ajan.
• Biologinen näyte: tavallisesti enintään kaksi kuukautta analyysin valmistumisesta, jollei tietoon perustuvassa suostumuksessa toisin todeta.
• Tekniset tiedot, tulokset ja raportit: niin kauan kuin tilisi on aktiivinen, jotta voit tarkastella niitä ja jotta niitä voidaan päivittää.
• Geneettisten osumien profiili, sisältö ja viestit: niin kauan kuin toiminto on käytössä ja sen jälkeen moderointia ja vaateisiin puolustautumista koskevien säilytysaikojen mukaisesti.
• Kampanjoita ja arvontoja koskevat tiedot: kampanjan ajan ja niin kauan kuin on tarpeen asianmukaisen hallinnan ja palkinnon toimittamisen osoittamiseksi.
• Tekniset ja turvallisuuslokit: 12–24 kuukautta suhteessa niiden käyttötarkoitukseen.
• Suostumusten hyväksyntätiedot: niin kauan kuin niistä voi syntyä vastuuta.
8.1 Jos pyydät teknisten analyysitietojen poistamista, päivitykset ja uudelleentulkinnat eivät enää ole mahdollisia ilman uutta näytettä. Ilmoitamme tästä ennen poistamista.
8.2 Kun pyydät poistamista tai suljet tilisi, tiedot, jotka meidän on säilytettävä lakisääteisten, verotuksellisten tai laatuvelvoitteiden vuoksi tai vaateisiin puolustautumista varten, estetään ja niiden käyttöoikeus rajoitetaan; niitä ei käytetä muihin tarkoituksiin ja ne poistetaan sovellettavan määräajan päättyessä.
8.3 Varmuuskopiot poistetaan tai korvataan niiden normaalien kiertojen mukaisesti, tavoitteena enintään 30 päivää operatiivisesta poistamisesta.
9. Vastaanottajat, henkilötietojen käsittelijät ja alikäsittelijät
9.1 Emme myy tai vuokraa henkilötietojasi. Voimme luovuttaa niitä seuraaville vastaanottajaryhmille:
• Genotyypityslaboratoriot, jotka saavat yksilöllisellä tunnisteella koodatun näytteen.
• Infrastruktuuri-, hosting-, tallennus- ja tietoturvapalvelujen tarjoajat.
• Maksupalveluyhdyskäytävät ja maksupalveluntarjoajat.
• Logistiikkatoimijat.
• Tuki-, viestintä-, viesti- ja analytiikkatyökalujen tarjoajat.
• Arvontojen hallinta-alustat, kun osallistut arvontaan.
• Tutkimuskumppanit, jos olet antanut luvan, ja tiedot pseudonymisoituina tai anonymisoituina.
• Viranomaiset ja julkiset toimielimet, kun luovuttamiseen on lakisääteinen velvoite.
9.2 Kaikkia henkilötietojen käsittelijöitä sitoo asetuksen 28 artiklan mukainen sopimus, ja ne soveltavat asianmukaisia teknisiä ja organisatorisia toimenpiteitä. Palveluntarjoajan vaihtaminen ei laajenna tarkoituksia eikä vähennä oikeuksiasi.
9.3 Voit milloin tahansa pyytää ajantasaisen ja yksilöidyn luettelon henkilötietojen käsittelijöistä ja alikäsittelijöistä, mukaan lukien niiden sijainti ja tehtävä, kirjoittamalla osoitteeseen lopd@tellmegen.com.
10. Kansainväliset siirrot
10.1 Analyysi ja tietojen tallennus tapahtuvat Euroopan talousalueella kohdassa 9.3 tarkoitetussa luettelossa mainittujen palveluntarjoajien kautta.
10.2 Jos jokin lisätoiminto edellyttäisi käsittelyä Euroopan talousalueen ulkopuolella, sovellamme asianmukaisia suojatoimia: Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä, vakiosopimuslausekkeita yhdessä siirron vaikutustenarvioinnin ja täydentävien toimenpiteiden kanssa tai sitovia yrityssääntöjä. Siirto yksilöidään samassa luettelossa.
10.3 Voit pyytää tietoja käytetyistä suojatoimista ja tarvittaessa kopion niistä kirjoittamalla osoitteeseen dpo@tellmegen.com.
11. Geneettiset osumat ja käyttäjien sisältö
11.1 Eläinten väliset osumien hakutoiminnot ovat oletusarvoisesti poissa käytöstä ja edellyttävät erillistä aktivointia. Ennen aktivointia sinulle kerrotaan, mitkä profiilisi osat näkyvät muille käyttäjille ja miten viestitoiminto toimii.
11.2 Yhteystietojasi ei luovuteta muille käyttäjille ilman sinun tekemääsi erillistä ja yksiselitteistä toimenpidettä.
11.3 Voit poistaa toiminnon käytöstä milloin tahansa. Käytöstä poistaminen lopettaa uusien näkyvien osumien muodostamisen ja poistaa profiilisi aktiivisesta indeksistä, mutta ei poista viestejä tai ilmoituksia, jotka toinen käyttäjä on jo saanut lainmukaisesti.
11.4 Voimme käyttää automatisoituja suodattimia ja oikeasuhtaista ihmisen tekemää tarkastusta petosten, väärinkäytösten tai lainvastaisen sisällön havaitsemiseksi ja rajoittaa näkyvyyttä, poistaa sisältöä tai jäädyttää tilejä. Lainsäädännön niin edellyttäessä kerromme syyn ja käytettävissä olevat muutoksenhakukeinot.
12. Kampanjat ja arvonnat
12.1 Kampanjoissa ja arvonnoissa voimme kerätä nimesi, sähköpostiosoitteesi, profiilisi kyseisessä sosiaalisessa verkostossa sekä kampanjan hallintaa ja palkinnon toimittamista varten tarvittavat tiedot.
12.2 Voittajat valitaan verkkopohjaisilla arvontatyökaluilla ja heidät julkistetaan tai heihin otetaan yhteyttä säännöissä ilmoitettujen kanavien kautta. Jos he eivät vastaa tai anna toimitustietoja säännöissä mainitussa määräajassa, palkinto voidaan jakaa uudelleen.
12.3 Fyysisiä palkintoja varten voimme pyytää toimitusosoitteen, jota käytetään vain kyseiseen toimitukseen.
12.4 Markkinointiviestien tilaaminen on aina vapaaehtoista ja erillistä osallistumisesta eikä se ole arvontaan osallistumisen edellytys.
12.5 Voimme sulkea osallistujan pois petoksen tai sääntöjen rikkomisen vuoksi ja perustelemme päätöksen.
13. Markkinointiviestintä
Voimme lähettää sinulle tietoa Koko Geneticsin tuotteista tai palveluista, jos olet antanut suostumuksesi tai jos kyse on jo ostamiasi tuotteita tai palveluja vastaavista tuotteista tai palveluista. Voit vastustaa viestintää milloin tahansa helposti ja maksutta jokaisessa viestissä olevan linkin kautta tai kirjoittamalla osoitteeseen lopd@tellmegen.com.
14. Evästeet ja mainonta
14.1 Käytämme teknisiä ja analytiikkaevästeitä sekä vain suostumuksellasi mainosevästeitä. Paneelin ensimmäisellä tasolla voit hyväksyä tai hylätä evästeet tai määrittää asetuksesi ja muuttaa niitä milloin tahansa. Lisätiedot ovat evästekäytännössä.
14.2 Analytiikka- ja mainontatoiminnoissa jaamme tietoja kumppaneidemme, mukaan lukien Googlen, kanssa sen Euroopan unionin käyttäjien suostumusta koskevan käytännön mukaisesti.
14.3 Näillä työkaluilla ei missään tapauksessa ole pääsyä eläimesi näytteeseen, analyysitietoihin tai raporttien sisältöön.
15. Tietoturva ja henkilötietojen tietoturvaloukkaukset
15.1 Käytämme riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä, jotka vastaavat tekniikan tasoa, tietojen luonnetta ja olemassa olevia riskejä: salaus siirron ja tallennuksen aikana, tunnisteiden looginen erottelu, roolipohjainen pääsynhallinta, lokitus ja valvonta, poikkeamien hallinta sekä sisäänrakennettu ja oletusarvoinen tietosuoja.
15.2 Mikään tietojärjestelmä ei ole täysin immuuni riskeille. Jos tapahtuu tietoturvaloukkaus, josta todennäköisesti aiheutuu korkea riski oikeuksillesi, ilmoitamme sinulle ilman aiheetonta viivytystä loukkauksen luonteesta, mahdollisista seurauksista ja toteutetuista toimenpiteistä.
16. Oikeutesi
16.1 Voit käyttää oikeuttasi saada pääsy tietoihin, oikaista ja poistaa tietoja, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen ja vastustaa käsittelyä, peruuttaa antamasi suostumukset sekä oikeuttasi olla joutumatta pelkästään automaattiseen käsittelyyn perustuvan päätöksen kohteeksi, jolla on oikeudellisia tai vastaavanlaisia merkittäviä vaikutuksia.
16.2 Oikeuksien käyttämiseksi kirjoita osoitteeseen lopd@tellmegen.com tai postitse osoitteeseen GENELINK, S.L. (viite: Tietosuoja), Calle Arquitecto Mora 5, 2. kerros, ovi 4, 46010 Valencia, Espanja. Jos henkilöllisyydestäsi on perusteltu epäilys, voimme pyytää oikeasuhtaista henkilöllisyyden varmistamista ilman tarpeettomia asiakirjoja.
16.3 Vastaamme kuukauden kuluessa. Määräaikaa voidaan jatkaa kahdella kuukaudella, jos pyyntö on monimutkainen; ilmoitamme jatkosta ensimmäisen kuukauden aikana.
16.4 Oikeuksien käyttäminen on maksutonta, paitsi jos pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti toistuvuuden vuoksi; tällöin voidaan periä kohtuullinen maksu tai toimenpiteestä voidaan kieltäytyä perustellusti.
16.5 Voit tehdä valituksen Espanjan tietosuojaviranomaiselle (www.aepd.es) tai asuinmaasi valvontaviranomaiselle.
17. Määräysvallan muutos ja liiketoiminnan siirtyminen
17.1 GENELINK voi olla osapuolena yritysjärjestelyissä, kuten sulautumisessa, jakautumisessa, rahoituksessa tai liiketoiminnan täydellisessä tai osittaisessa siirrossa, mukaan lukien Koko Genetics -tavaramerkin erillinen siirto.
17.2 Neuvottelujen ja due diligence -tarkastusten alkuvaiheissa voidaan jakaa vain ehdottoman tarpeellisia koottuja, tilastollisia tai pseudonymisoituja tietoja salassapitosopimuksen ja pääsynhallinnan alaisena. Yksilöitävissä olevia henkilötietoja sisältäviä asiakirjoja ei missään tapauksessa luovuteta.
17.3 Jos järjestely toteutuu, hankkiva taho tulee rekisterinpitäjäksi ja sitä sitovat tietoon perustuva suostumus ja tämä tietosuojakäytäntö ilman, että käsittelyn tarkoituksia laajennetaan. Ilmoitamme tästä ilman aiheetonta viivytystä ja mahdollisuuksien mukaan ennen kuin se alkaa käsitellä tietojasi.
17.4 Olennaisesti erilaisia tarkoituksia varten uuden rekisterinpitäjän on ilmoitettava sinulle asiasta ja hankittava pätevä oikeusperuste tai tarvittaessa uusi suostumus.
17.5 Maksukyvyttömyys- tai selvitystilanteessa tietosi voidaan siirtää vain palvelun jatkuvuuden turvaamiseksi ja vastaavin suojatoimin; muutoin ne poistetaan tai anonymisoidaan, lukuun ottamatta lakisääteisesti säilytettäviä tietoja. Nämä säännöt eivät sellaisenaan oikeuta henkilötietojen tai näytteiden erilliseen myyntiin.
18. Tämän tietosuojakäytännön muutokset ja suostumuksen todentaminen
18.1 Voimme päivittää tätä tietosuojakäytäntöä lainsäädännöllisten, teknisten tai palveluun liittyvien muutosten vuoksi. Jokaisella versiolla on koodi ja päivämäärä, ja voit pyytää versiohistorian osoitteesta lopd@tellmegen.com.
18.2 Jos muutos laajentaa tarkoituksia, tietoryhmiä tai vastaanottajia tai vaikuttaa johonkin antamaasi suostumukseen, ilmoitamme siitä ennen muutoksen voimaantuloa ja pyydämme tarvittaessa uuden aktiivisen hyväksynnän. Emme sovella uusia tarkoituksia jo kerättyihin tietoihin ilman tätä perustetta.
18.3 Säilytämme todisteen jokaisesta annetusta suostumuksesta, mukaan lukien sinulle näytetty tekstiversio sekä päivämäärä ja kellonaika. Voit tarkastella ja ladata tiedot tililtäsi.
19. Yhteystiedot
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, voit kirjoittaa osoitteeseen lopd@tellmegen.com tai, jos asia edellyttää tietosuojavastaavan osallistumista, osoitteeseen dpo@tellmegen.com.