Personvernerklæring
Versjon KK-PP-2026-01 · Gjelder fra 14. september 2026 · Erstatter den forrige versjonen ·
Denne policyen forklarer hvilke personopplysninger vi behandler, til hvilke formål, på hvilket rettslig grunnlag, hvor lenge og hvilke rettigheter du har. Den utgjør en del av avtalen sammen med de juridiske vilkårene, det informerte samtykket og retningslinjene for informasjonskapsler.
Det informerte samtykket beskriver i detalj behandlingen av dyrets prøve, resultatene og de frivillige alternativene, og har forrang fremfor denne policyen i disse spørsmålene.
1. Hvem er behandlingsansvarlig
Behandlingsansvarlig: GENELINK, S.L., eier av varemerket Koko Genetics™. NIF B98649494. Adresse: Calle Arquitecto Mora 5, 2. etasje, dør 4, 46010 Valencia, Spania.
• Generell kontakt: info@kokogenetics.com · Telefon: +34 960 090 596
• Personvern og utøvelse av rettigheter: lopd@tellmegen.com
• Personvernombud: dpo@tellmegen.com
• Tilsynsmyndighet: Det spanske datatilsynet (www.aepd.es) eller tilsynsmyndigheten i landet der du bor.
Koko Genetics, tellmeGen og Vivabioma er varemerker som tilhører GENELINK, S.L. og kan dele selskapsinfrastruktur og støttekanaler. Dette gir ikke adgang til å kombinere data fra tjenestene deres: enhver kombinasjon krever forhåndsinformasjon og et gyldig rettslig grunnlag eller, der det er aktuelt, et særskilt frivillig valg.
Tjenesten organiseres fra Spania, og vi anvender forordning (EU) 2016/679, den spanske organiske loven 3/2018 og lov 34/2002 om informasjonssamfunnstjenester.
2. Hvem denne policyen gjelder for
Den gjelder personer som besøker Nettstedet, oppretter en konto, kjøper våre tjenester, deltar i kampanjer eller trekninger, bruker funksjoner for genetiske treff eller kommuniserer med supportteamet vårt.
3. Opplysningenes art
3.1 Dyrets DNA, sett isolert, er ikke genetiske opplysninger om en fysisk person i forordningens forstand og gir ikke informasjon om din egen genetikk eller helse.
3.2 Kit-identifikatoren, eierskapet eller omsorgen for dyret, kontoen din, kontaktopplysningene dine, spørreskjemaer, meldinger og resultater knyttet til deg utgjør derimot dine personopplysninger og behandles i samsvar med forordningen.
3.3 Metoden er rettet mot DNA fra arten som analyseres. Vi søker ikke etter eller tolker menneskelig DNA; eventuelle utilsiktede menneskelige signaler tolkes ikke og tas ikke med i noen rapport.
4. Hvilke opplysninger vi behandler, og hvor de kommer fra
4.1 Kategorier av opplysninger:
• Konto- og kontaktopplysninger: for- og etternavn, e-postadresse, kryptert passord, adresse, telefonnummer, språk og land.
• Opplysninger om dyret som du oppgir: navn, art, oppgitt rase, kjønn, alder og annen informasjon du gir oss.
• Dyrets biologiske prøve og unike kit-identifikator.
• Tekniske analysedata, resultater, rapporter og deres versjoner.
• Filer med genetiske data som du laster opp fra en annen leverandør.
• Svar på spørreskjemaer og undersøkelser.
• Avtaleinngåelse, fakturering og transaksjonsmetadata. Vi lagrer ikke fullstendige kortnumre.
• Bruk av plattformen: innlogginger, rapporter som er sett, nedlastinger og data samlet inn via informasjonskapsler.
• Profil, innhold og meldinger i funksjonene for genetiske treff, dersom du aktiverer dem.
• Kommunikasjon med kundestøtte og hendelseslogger.
• Opplysninger om deltakelse i kampanjer og trekninger.
4.2 Opprinnelse. Opplysningene kommer fra deg eller genereres under levering av tjenesten. Vi kjøper ikke personopplysninger fra eksterne kilder for å profilere deg.
5. Hvorfor vi behandler opplysningene dine og på hvilket rettslig grunnlag
• Levere den avtalte tjenesten, håndtere og analysere prøven samt utstede, lagre og oppdatere rapportene: oppfyllelse av avtalen (art. 6 nr. 1 bokstav b GDPR).
• Opprette og administrere kontoen din, logistikken og tilgangen til rapportene: oppfyllelse av avtalen.
• Kontrollere at kitet kommer fra en autorisert kanal og at du har rett til å opptre i forhold til dyret, samt forebygge svindel: berettiget interesse i tjenestens sikkerhet (art. 6 nr. 1 bokstav f GDPR) og, der det er relevant, gjeldende rettslig forpliktelse (art. 6 nr. 1 bokstav c).
• Håndtere rettighetene dine og forespørsler om innsyn og dataportabilitet: rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR).
• Administrere kampanjer og trekninger, velge ut og kontakte vinnere og levere premier: oppfyllelse av de aksepterte reglene og, der det er relevant, ditt samtykke (art. 6 nr. 1 bokstav b og a GDPR).
• Genetiske treff og meldinger mellom brukere når du aktiverer dem: ditt spesifikke samtykke (art. 6 nr. 1 bokstav a GDPR).
• Moderere innhold, håndtere rapporter og sikre plattformens sikkerhet: berettiget interesse og etterlevelse av regelverket som gjelder for digitale tjenester.
• Forskning og utvikling, inkludert trening av modeller for kunstig intelligens, innenfor hver av de separate kategoriene: ditt spesifikke og separate samtykke (art. 6 nr. 1 bokstav a GDPR).
• Oppfylle juridiske, skattemessige og kvalitetsrelaterte forpliktelser og oppbevare det blokkerte arkivet i avsnitt 8: rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR).
• Transaksjons- og supportkommunikasjon: oppfyllelse av avtalen.
• Elektronisk markedsføringskommunikasjon: ditt samtykke eller, for produkter og tjenester som ligner dem du allerede har kjøpt, den berettigede interessen som følger av regelverket om informasjonssamfunnstjenester, med enkel og kostnadsfri avmelding i hver utsendelse.
• Plattformsikkerhet og forsvar mot krav: berettiget interesse (art. 6 nr. 1 bokstav f GDPR).
Når behandlingen er basert på ditt samtykke, kan du når som helst trekke det tilbake uten at dette påvirker lovligheten av tidligere behandling. Når behandlingen er basert på vår berettigede interesse, kan du protestere, og vi vil vurdere din konkrete situasjon; interesseavveiingen kan fås ved å skrive til dpo@tellmegen.com.
6. Forskning, utvikling og kunstig intelligens
6.1 Deltakelse er frivillig, separat og kan trekkes tilbake, og påvirker verken tjenesten eller prisen. Det gis separat tillatelse til intern forskning og forbedring, eksterne vitenskapelige prosjekter og forskning og utvikling med kommersielle samarbeidspartnere.
6.2 Når du gir tillatelse, kan vi bruke analysedata og, der det er relevant, svarene dine på spørreskjemaer i minimert, pseudonymisert eller anonymisert form for å utvikle, trene, validere og forbedre analytiske modeller og systemer for kunstig intelligens.
6.3 Deltakende tredjeparter mottar pseudonymiserte eller aggregerte data i henhold til avtale og med uttrykkelig forbud mot reidentifisering.
6.4 Disse tillatelsene gjelder data, ikke den fysiske prøven: all forskningsbruk av prøven krever separat samtykke.
6.5 Du kan trekke tilbake enhver tillatelse like enkelt som du ga den. Tilbaketrekking hindrer nye inkluderinger og avslutter fremtidig behandling basert på tillatelsen, men påvirker ikke behandling som allerede er utført lovlig, publikasjoner som allerede er gjort, data som er irreversibelt anonymisert eller modeller som allerede er trent.
7. Mindreårige
7.1 Koko Genetics’ tjenester er rettet mot personer over 18 år, og bare disse kan kjøpe og registrere et kit.
7.2 I skjemaer på Nettstedet som er rettet mot allmennheten, skal barn under fjorten år i henhold til spansk lov ikke oppgi personopplysninger uten samtykke fra den som utøver foreldreansvar eller vergemål. Hvis vi oppdager at opplysninger er gitt under slike omstendigheter, sletter vi dem så raskt som mulig.
7.3 Deltakelse i kampanjer og trekninger er forbeholdt personer over 18 år.
8. Oppbevaringsperioder og blokkert arkiv
• Konto og avtale: så lenge forholdet varer og deretter i de gjeldende foreldelsesperiodene.
• Fakturering og regnskap: i de periodene som kreves etter handels- og skattelovgivningen.
• Biologisk prøve: normalt opptil to måneder etter at analysen er fullført, med forbehold for unntakene i det informerte samtykket.
• Tekniske data, resultater og rapporter: så lenge kontoen din er aktiv, slik at du kan se dem og slik at de kan oppdateres.
• Profil, innhold og meldinger for genetiske treff: så lenge funksjonen er aktivert og deretter i samsvar med fristene for moderering og forsvar mot krav.
• Opplysninger om kampanjer og trekninger: under kampanjen og i de periodene som er nødvendige for å dokumentere korrekt håndtering og levering av premien.
• Tekniske og sikkerhetslogger: mellom 12 og 24 måneder, proporsjonalt med formålet.
• Registrering av aksepterte samtykker: så lenge det kan oppstå ansvar.
8.1 Hvis du ber om sletting av de tekniske analysedataene, vil oppdateringer og nytolkninger ikke lenger være mulig uten en ny prøve. Vi varsler deg før slettingen gjennomføres.
8.2 Når du ber om sletting eller avslutter kontoen din, blokkeres opplysninger som vi må oppbevare på grunn av juridiske, skattemessige eller kvalitetsmessige forpliktelser eller for forsvar mot krav, med begrenset tilgang; de brukes ikke til andre formål og slettes når den gjeldende fristen utløper.
8.3 Sikkerhetskopier slettes eller overskrives i henhold til sine normale sykluser, med et maksimalt mål på 30 dager fra den operative slettingen.
9. Mottakere, databehandlere og underdatabehandlere
9.1 Vi selger eller leier ikke ut personopplysningene dine. Vi kan utlevere dem til følgende kategorier av mottakere:
• Genotypingslaboratorier, som mottar prøven kodet med den unike identifikatoren.
• Leverandører av infrastruktur, hosting, lagring og sikkerhet.
• Betalingsgatewayer og betalingsleverandører.
• Logistikkoperatører.
• Verktøy for støtte, kommunikasjon, meldinger og analyse.
• Plattformer for administrasjon av trekninger når du deltar i en slik.
• Forskningssamarbeidspartnere, når du har gitt tillatelse, og med pseudonymiserte eller anonymiserte data.
• Myndigheter og offentlige organer når det foreligger en rettslig forpliktelse.
9.2 Alle databehandlere er kontraktsmessig bundet i henhold til artikkel 28 i forordningen og benytter egnede tekniske og organisatoriske tiltak. Utskifting av en leverandør utvider ikke formålene og reduserer ikke rettighetene dine.
9.3 Du kan når som helst be om den konkrete og oppdaterte listen over databehandlere og underdatabehandlere, med deres lokasjon og funksjon, ved å skrive til lopd@tellmegen.com.
10. Internasjonale overføringer
10.1 Analyse og lagring av data skjer innenfor Det europeiske økonomiske samarbeidsområdet hos leverandørene som er oppført i listen nevnt i avsnitt 9.3.
10.2 Dersom en tilleggsfunksjon skulle innebære behandling utenfor Det europeiske økonomiske samarbeidsområdet, vil vi bruke egnede garantier: en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen, standard personvernbestemmelser sammen med en vurdering av overføringens konsekvenser og supplerende tiltak, eller bindende virksomhetsregler. Overføringen vil fremgå av den samme listen.
10.3 Du kan be om informasjon om de garantiene som brukes og, der det er relevant, en kopi av dem ved å skrive til dpo@tellmegen.com.
11. Genetiske treff og brukerinnhold
11.1 Funksjoner for treff mellom dyr er deaktivert som standard og krever separat aktivering. Før du aktiverer dem, får du informasjon om hvilke deler av profilen din andre brukere vil se, og hvordan meldingsfunksjonen fungerer.
11.2 Kontaktopplysningene dine utleveres ikke til andre brukere uten en ytterligere og utvetydig handling fra din side.
11.3 Du kan når som helst deaktivere funksjonen. Deaktivering stopper nye synlige treff og fjerner profilen din fra den aktive indeksen, men sletter ikke meldinger eller varsler som en annen bruker allerede lovlig har mottatt.
11.4 Vi kan bruke automatiserte filtre og forholdsmessig menneskelig gjennomgang for å oppdage svindel, misbruk eller ulovlig innhold og begrense synlighet, fjerne innhold eller suspendere kontoer. Når loven krever det, informerer vi om årsaken og hvilke muligheter som finnes for å bestride beslutningen.
12. Kampanjer og trekninger
12.1 I kampanjer og trekninger kan vi samle inn navnet ditt, e-postadressen din, profilen din på det aktuelle sosiale nettverket og de opplysningene som er nødvendige for administrasjon og levering av premien.
12.2 Vinnere velges ved hjelp av nettbaserte trekkeverktøy og kunngjøres eller kontaktes gjennom kanalene som er angitt i reglene. Hvis de ikke svarer eller ikke oppgir leveringsinformasjon innen fristen i reglene, kan premien tildeles på nytt.
12.3 For fysiske premier kan vi be om en leveringsadresse, som kun brukes til den aktuelle leveringen.
12.4 Abonnement på markedsføringskommunikasjon er alltid frivillig og separat fra deltakelsen: det er ikke en betingelse for å delta i trekningen.
12.5 Vi kan utelukke en deltaker ved svindel eller brudd på reglene og begrunne beslutningen.
13. Markedsføringskommunikasjon
Vi kan sende deg informasjon om produkter eller tjenester fra Koko Genetics når du har samtykket, eller når det gjelder produkter eller tjenester som ligner dem du allerede har kjøpt. Du kan når som helst enkelt og kostnadsfritt protestere via lenken i hver melding eller ved å skrive til lopd@tellmegen.com.
14. Informasjonskapsler og annonsering
14.1 Vi bruker tekniske informasjonskapsler og analysecookies og, kun med ditt samtykke, annonsecookies. På første nivå i panelet kan du godta, avvise eller konfigurere innstillingene dine og endre dem når som helst. Detaljer finnes i retningslinjene for informasjonskapsler.
14.2 For analyse- og annonsefunksjoner deler vi informasjon med våre partnere, inkludert Google, i samsvar med deres retningslinjer for samtykke fra brukere i Den europeiske union.
14.3 Disse verktøyene får under ingen omstendigheter tilgang til dyrets prøve, analysedataene eller innholdet i rapportene.
15. Sikkerhet og brudd på personopplysningssikkerheten
15.1 Vi bruker tekniske og organisatoriske tiltak som er tilpasset risikoen, det teknologiske nivået, opplysningenes art og de eksisterende risikoene: kryptering under overføring og lagring, logisk separasjon av identifikatorer, rollebasert tilgangskontroll, logging og overvåking, hendelseshåndtering samt innebygd personvern og personvern som standardinnstilling.
15.2 Ingen informasjonssystemer er helt immune mot risiko. Hvis det oppstår et sikkerhetsbrudd som sannsynligvis medfører høy risiko for rettighetene dine, varsler vi deg uten ugrunnet opphold og opplyser om hendelsens art, mulige konsekvenser og tiltakene som er iverksatt.
16. Dine rettigheter
16.1 Du kan utøve retten til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og protest, trekke tilbake samtykker du har gitt og ha rett til ikke å bli gjenstand for avgjørelser som utelukkende bygger på automatisert behandling og som har rettsvirkning eller tilsvarende betydelig virkning.
16.2 For å utøve disse rettighetene, skriv til lopd@tellmegen.com eller per post til GENELINK, S.L. (referanse: Personvern), Calle Arquitecto Mora 5, 2. etasje, dør 4, 46010 Valencia, Spania. Ved rimelig tvil kan vi be om en forholdsmessig bekreftelse av identiteten din uten å kreve unødvendig dokumentasjon.
16.3 Vi svarer innen én måned. Fristen kan forlenges med ytterligere to måneder dersom forespørselen er kompleks; vi informerer deg om forlengelsen innen den første måneden.
16.4 Det er gratis å utøve rettighetene, bortsett fra ved åpenbart grunnløse eller overdrevne forespørsler, særlig dersom de er gjentatte; i slike tilfeller kan et rimelig gebyr kreves, eller forespørselen kan avslås med begrunnelse.
16.5 Du kan klage til det spanske datatilsynet (www.aepd.es) eller til tilsynsmyndigheten i landet der du bor.
17. Kontrollskifte og virksomhetsoverdragelse
17.1 GENELINK kan bli gjenstand for selskapsmessige transaksjoner som fusjon, fisjon, finansiering eller hel eller delvis overdragelse av virksomheten, inkludert separat overdragelse av varemerket Koko Genetics.
17.2 I innledende forhandlings- og revisjonsfaser kan bare strengt nødvendige aggregerte, statistiske eller pseudonymiserte data deles under en taushetserklæring og tilgangskontroll. Individuelt identifiserbare saksmapper vil under ingen omstendigheter bli utlevert.
17.3 Hvis transaksjonen gjennomføres, trer den overtakende enheten inn som behandlingsansvarlig og blir bundet av det informerte samtykket og denne policyen uten å utvide formålene. Vi informerer deg uten ugrunnet opphold og, der det er mulig, før den begynner å behandle opplysningene dine.
17.4 For vesentlig andre formål må den nye behandlingsansvarlige informere deg og ha et gyldig rettslig grunnlag eller, der det er relevant, innhente nytt samtykke.
17.5 Ved insolvens eller avvikling kan opplysningene dine bare overføres som ledd i videreføring av tjenesten og med tilsvarende garantier; ellers slettes eller anonymiseres de, med unntak av opplysninger som må oppbevares etter loven. Disse reglene gir ikke i seg selv tillatelse til et separat salg av personopplysninger eller prøver.
18. Endringer i denne policyen og dokumentasjon på samtykke
18.1 Vi kan oppdatere denne policyen på grunn av juridiske, tekniske eller tjenestemessige endringer. Hver versjon har en kode og dato, og du kan be om versjonshistorikken på lopd@tellmegen.com.
18.2 Hvis en endring utvider formålene, datakategoriene eller mottakerne, eller påvirker et av samtykkene dine, informerer vi deg før endringen trer i kraft og ber, der det er aktuelt, om en ny bekreftende handling. Vi anvender ikke nye formål på allerede innsamlede data uten dette grunnlaget.
18.3 Vi oppbevarer dokumentasjon på hvert samtykke som er gitt, inkludert versjonen av teksten som ble vist deg, samt dato og klokkeslett. Du kan se og laste ned dette fra kontoen din.
19. Kontakt
For spørsmål om denne policyen kan du skrive til lopd@tellmegen.com eller, for saker som krever involvering av personvernombudet, til dpo@tellmegen.com.