Polityka prywatności
Wersja KK-PP-2026-01 · Obowiązuje od 14 września 2026 r. · Zastępuje poprzednią wersję ·
Niniejsza Polityka wyjaśnia, jakie dane osobowe przetwarzamy, w jakich celach, na jakiej podstawie prawnej, przez jaki okres oraz jakie prawa przysługują użytkownikowi. Stanowi część umowy wraz z Warunkami prawnymi, Świadomą zgodą oraz Polityką plików cookie.
Świadoma zgoda szczegółowo opisuje przetwarzanie próbki zwierzęcia, wyników oraz dobrowolnych opcji i w tych kwestiach ma pierwszeństwo przed niniejszą Polityką.
1. Kto jest administratorem danych
Administrator danych: GENELINK, S.L., właściciel marki Koko Genetics™. NIF B98649494. Adres: Calle Arquitecto Mora 5, piętro 2, drzwi 4, 46010 Walencja, Hiszpania.
• Kontakt ogólny: info@kokogenetics.com · Telefon: +34 960 090 596
• Prywatność i wykonywanie praw: lopd@tellmegen.com
• Inspektor ochrony danych: dpo@tellmegen.com
• Organ nadzorczy: Hiszpańska Agencja Ochrony Danych (www.aepd.es) lub organ nadzorczy właściwy dla kraju zamieszkania użytkownika.
Koko Genetics, tellmeGen i Vivabioma są markami GENELINK, S.L. i mogą współdzielić infrastrukturę korporacyjną oraz kanały wsparcia. Nie oznacza to zgody na łączenie danych z ich usług: każde takie połączenie wymaga uprzedniej informacji i ważnej podstawy prawnej lub, w stosownych przypadkach, wyraźnej dobrowolnej opcji.
Usługa jest organizowana z Hiszpanii i stosujemy rozporządzenie (UE) 2016/679, hiszpańską ustawę organiczną 3/2018 oraz ustawę 34/2002 o usługach społeczeństwa informacyjnego.
2. Do kogo stosuje się niniejsza Polityka
Polityka ma zastosowanie do osób, które odwiedzają Serwis internetowy, zakładają konto, korzystają z naszych usług, biorą udział w promocjach lub losowaniach, korzystają z funkcji dopasowań genetycznych lub kontaktują się z naszym zespołem wsparcia.
3. Charakter danych
3.1 DNA zwierzęcia, rozpatrywane samo w sobie, nie jest daną genetyczną osoby fizycznej w rozumieniu Rozporządzenia i nie dostarcza informacji o własnej genetyce ani zdrowiu użytkownika.
3.2 Natomiast identyfikator zestawu, własność lub opieka nad zwierzęciem, konto użytkownika, dane kontaktowe, kwestionariusze, wiadomości oraz wyniki powiązane z użytkownikiem stanowią jego dane osobowe i są przetwarzane zgodnie z Rozporządzeniem.
3.3 Metoda jest ukierunkowana na DNA analizowanego gatunku. Nie poszukujemy ani nie interpretujemy ludzkiego DNA; wszelkie przypadkowo wykryte sygnały pochodzenia ludzkiego nie są interpretowane ani włączane do raportu.
4. Jakie dane przetwarzamy i skąd pochodzą
4.1 Kategorie danych:
• Dane konta i kontaktowe: imię i nazwisko, adres e-mail, zaszyfrowane hasło, adres, telefon, język i kraj.
• Dane zwierzęcia podane przez użytkownika: imię, gatunek, deklarowana rasa, płeć, wiek oraz inne przekazane informacje.
• Próbka biologiczna zwierzęcia i unikalny identyfikator zestawu.
• Dane techniczne analizy, wyniki, raporty i ich wersje.
• Pliki danych genetycznych przesłane przez użytkownika od innego dostawcy.
• Odpowiedzi na kwestionariusze i ankiety.
• Dane dotyczące zawarcia umowy, rozliczeń i metadane transakcji. Nie przechowujemy pełnych numerów kart.
• Korzystanie z platformy: logowania, przeglądane raporty, pobrania oraz dane zbierane za pomocą plików cookie.
• Profil, treści i wiadomości w funkcjach dopasowań genetycznych, jeśli użytkownik je aktywuje.
• Komunikacja z obsługą klienta i rejestry zgłoszeń.
• Dane dotyczące udziału w promocjach i losowaniach.
4.2 Pochodzenie. Dane pochodzą od użytkownika lub są generowane podczas świadczenia usługi. Nie pozyskujemy danych osobowych ze źródeł zewnętrznych w celu profilowania użytkownika.
5. W jakich celach przetwarzamy dane i na jakiej podstawie prawnej
• Świadczenie zamówionej usługi, zarządzanie próbką, jej analiza oraz sporządzanie, przechowywanie i aktualizowanie raportów: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Tworzenie i zarządzanie kontem, logistyką oraz dostępem do raportów: wykonanie umowy.
• Weryfikacja, czy zestaw pochodzi z autoryzowanego kanału i czy użytkownik jest uprawniony w odniesieniu do zwierzęcia, a także zapobieganie oszustwom: prawnie uzasadniony interes w zapewnieniu bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO) oraz, w stosownych przypadkach, odpowiedni obowiązek prawny (art. 6 ust. 1 lit. c).
• Obsługa praw użytkownika oraz wniosków o dostęp i przenoszenie danych: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Zarządzanie promocjami i losowaniami, wybór i kontakt z laureatami oraz dostarczanie nagród: wykonanie zaakceptowanego regulaminu oraz, w stosownych przypadkach, zgoda użytkownika (art. 6 ust. 1 lit. b i a RODO).
• Dopasowania genetyczne i wiadomości między użytkownikami, gdy użytkownik je aktywuje: jego wyraźna zgoda (art. 6 ust. 1 lit. a RODO).
• Moderowanie treści, obsługa zgłoszeń i zapewnianie bezpieczeństwa platformy: prawnie uzasadniony interes oraz zgodność z przepisami mającymi zastosowanie do usług cyfrowych.
• Badania i rozwój, w tym trenowanie modeli sztucznej inteligencji, w każdej z odrębnych kategorii: wyraźna i odrębna zgoda użytkownika (art. 6 ust. 1 lit. a RODO).
• Wypełnianie obowiązków prawnych, podatkowych i jakościowych oraz przechowywanie zablokowanego archiwum, o którym mowa w sekcji 8: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Komunikacja transakcyjna i wsparcie: wykonanie umowy.
• Elektroniczne komunikaty marketingowe: zgoda użytkownika lub, w przypadku produktów i usług podobnych do już zakupionych, prawnie uzasadniony interes przewidziany w przepisach dotyczących usług społeczeństwa informacyjnego, z prostą i bezpłatną możliwością rezygnacji w każdej wiadomości.
• Bezpieczeństwo platformy i obrona przed roszczeniami: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Jeżeli przetwarzanie opiera się na zgodzie użytkownika, może on ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Jeżeli opiera się na naszym prawnie uzasadnionym interesie, użytkownik może wnieść sprzeciw, a my ocenimy jego szczególną sytuację; analizę równowagi interesów można uzyskać, pisząc na dpo@tellmegen.com.
6. Badania, rozwój i sztuczna inteligencja
6.1 Udział jest dobrowolny, odrębny i możliwy do wycofania i nie wpływa na usługę ani jej cenę. Odrębna zgoda jest udzielana na wewnętrzne badania i ulepszenia, zewnętrzne projekty naukowe oraz badania i rozwój z partnerami komercyjnymi.
6.2 Za zgodą użytkownika możemy wykorzystywać dane z analizy oraz, w stosownych przypadkach, odpowiedzi na kwestionariusze w postaci zminimalizowanej, spseudonimizowanej lub zanonimizowanej w celu rozwijania, trenowania, walidacji i ulepszania modeli analitycznych i systemów sztucznej inteligencji.
6.3 Uczestniczące podmioty trzecie otrzymują dane spseudonimizowane lub zagregowane na podstawie umowy i z wyraźnym zakazem ponownej identyfikacji.
6.4 Zgody te dotyczą danych, a nie fizycznej próbki: każde wykorzystanie próbki do badań wymaga odrębnej zgody.
6.5 Każdą zgodę można wycofać równie łatwo, jak została udzielona. Wycofanie uniemożliwia nowe włączenia i kończy przyszłe przetwarzanie oparte na danej zgodzie, ale nie wpływa na przetwarzanie już wykonane zgodnie z prawem, już dokonane publikacje, dane nieodwracalnie zanonimizowane ani modele już wytrenowane.
7. Osoby małoletnie
7.1 Usługi Koko Genetics są przeznaczone dla osób powyżej 18. roku życia i tylko one mogą zamówić oraz zarejestrować zestaw.
7.2 W formularzach Serwisu internetowego skierowanych do ogółu społeczeństwa, zgodnie z prawem hiszpańskim, osoby poniżej czternastego roku życia nie powinny podawać swoich danych osobowych bez zgody osoby sprawującej władzę rodzicielską lub opiekę. Jeżeli wykryjemy, że dane zostały przekazane w takich okolicznościach, usuniemy je tak szybko, jak to możliwe.
7.3 Udział w promocjach i losowaniach jest zastrzeżony dla osób powyżej 18. roku życia.
8. Okresy przechowywania i zablokowane archiwum
• Konto i umowa: przez czas trwania relacji, a następnie przez obowiązujące okresy przedawnienia.
• Rozliczenia i księgowość: przez okresy wymagane przepisami handlowymi i podatkowymi.
• Próbka biologiczna: zwykle do dwóch miesięcy od zakończenia analizy, z zastrzeżeniem wyjątków określonych w Świadomej zgodzie.
• Dane techniczne, wyniki i raporty: tak długo, jak konto użytkownika pozostaje aktywne, aby można było je przeglądać i aktualizować.
• Profil, treści i wiadomości dotyczące dopasowań genetycznych: przez czas aktywności funkcji, a następnie zgodnie z okresami dotyczącymi moderacji i obrony przed roszczeniami.
• Dane dotyczące promocji i losowań: przez czas trwania promocji oraz przez okresy konieczne do wykazania jej prawidłowego przeprowadzenia i dostarczenia nagrody.
• Logi techniczne i bezpieczeństwa: od 12 do 24 miesięcy, proporcjonalnie do ich celu.
• Rejestr udzielonych zgód: tak długo, jak może powstać odpowiedzialność.
8.1 Jeżeli użytkownik zażąda usunięcia technicznych danych analizy, aktualizacje i ponowne interpretacje nie będą już możliwe bez nowej próbki. Poinformujemy o tym przed wykonaniem usunięcia.
8.2 Gdy użytkownik zażąda usunięcia danych lub zamknie konto, informacje, które musimy zachować ze względu na obowiązki prawne, podatkowe lub jakościowe bądź w celu obrony przed roszczeniami, zostają zablokowane, z ograniczonym dostępem, nie są wykorzystywane do innych celów i zostają usunięte po upływie właściwego terminu.
8.3 Kopie zapasowe są usuwane lub nadpisywane zgodnie z ich zwykłymi cyklami, przy maksymalnym docelowym okresie 30 dni od usunięcia operacyjnego.
9. Odbiorcy, podmioty przetwarzające i dalsze podmioty przetwarzające
9.1 Nie sprzedajemy ani nie wynajmujemy danych osobowych użytkownika. Możemy przekazywać je następującym kategoriom odbiorców:
• Laboratoria genotypujące, które otrzymują próbkę zakodowaną za pomocą unikalnego identyfikatora.
• Dostawcy infrastruktury, hostingu, przechowywania i bezpieczeństwa.
• Bramki i dostawcy płatności.
• Operatorzy logistyczni.
• Narzędzia wsparcia, komunikacji, wiadomości i analityki.
• Platformy do zarządzania losowaniami, jeżeli użytkownik w nich uczestniczy.
• Partnerzy badawczy, jeżeli użytkownik na to zezwolił, z wykorzystaniem danych spseudonimizowanych lub zanonimizowanych.
• Organy i instytucje publiczne, gdy istnieje obowiązek prawny.
9.2 Wszystkie podmioty przetwarzające są związane umową zgodnie z art. 28 Rozporządzenia i stosują odpowiednie środki techniczne i organizacyjne. Zmiana dostawcy nie rozszerza celów przetwarzania ani nie ogranicza praw użytkownika.
9.3 Użytkownik może w dowolnym momencie zażądać aktualnej, szczegółowej listy podmiotów przetwarzających i dalszych podmiotów przetwarzających wraz z ich lokalizacją i funkcją, pisząc na lopd@tellmegen.com.
10. Międzynarodowe przekazywanie danych
10.1 Analiza i przechowywanie danych odbywają się w Europejskim Obszarze Gospodarczym u dostawców wskazanych na liście, o której mowa w sekcji 9.3.
10.2 Jeżeli jakakolwiek funkcja pomocnicza wiązałaby się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, zastosujemy odpowiednie zabezpieczenia: decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne wraz z oceną skutków transferu i środkami uzupełniającymi albo wiążące reguły korporacyjne. Transfer zostanie wskazany na tej samej liście.
10.3 Informacje o zastosowanych zabezpieczeniach oraz, w stosownych przypadkach, ich kopię można uzyskać, pisząc na dpo@tellmegen.com.
11. Dopasowania genetyczne i treści użytkowników
11.1 Funkcje dopasowań między zwierzętami są domyślnie wyłączone i wymagają odrębnej aktywacji. Przed ich włączeniem użytkownik otrzymuje informację, które elementy profilu będą widoczne dla innych użytkowników i jak działa funkcja wiadomości.
11.2 Dane kontaktowe użytkownika nie są ujawniane innym użytkownikom bez dodatkowego i jednoznacznego działania z jego strony.
11.3 Funkcję można wyłączyć w dowolnym momencie. Wyłączenie zatrzymuje nowe widoczne dopasowania i usuwa profil użytkownika z aktywnego indeksu, ale nie usuwa wiadomości ani powiadomień, które inny użytkownik już zgodnie z prawem otrzymał.
11.4 Możemy stosować automatyczne filtry i proporcjonalną weryfikację przez człowieka w celu wykrywania oszustw, nadużyć lub treści niezgodnych z prawem oraz ograniczać widoczność, usuwać treści lub zawieszać konta, informując o przyczynie i dostępnych środkach odwoławczych, gdy wymagają tego przepisy.
12. Promocje i losowania
12.1 W ramach promocji i losowań możemy zbierać imię i nazwisko, adres e-mail, profil w odpowiedniej sieci społecznościowej oraz dane niezbędne do zarządzania akcją i dostarczenia nagrody.
12.2 Laureaci są wybierani za pomocą internetowych narzędzi do losowania i ogłaszani lub kontaktowani kanałami wskazanymi w regulaminie. Jeżeli nie odpowiedzą lub nie przekażą danych dostawy w terminie określonym w regulaminie, nagroda może zostać przyznana ponownie.
12.3 W przypadku nagród rzeczowych możemy poprosić o adres dostawy, wykorzystywany wyłącznie do tej dostawy.
12.4 Subskrypcja komunikatów marketingowych jest zawsze dobrowolna i odrębna od udziału: nie warunkuje udziału w losowaniu.
12.5 Możemy wykluczyć uczestnika w przypadku oszustwa lub naruszenia regulaminu, podając uzasadnienie decyzji.
13. Komunikacja marketingowa
Możemy przesyłać informacje o produktach lub usługach Koko Genetics, jeżeli użytkownik wyraził na to zgodę lub jeżeli dotyczą one produktów bądź usług podobnych do tych, z których już skorzystał. Użytkownik może w dowolnym momencie łatwo i bezpłatnie wnieść sprzeciw, korzystając z linku zawartego w każdej wiadomości lub pisząc na lopd@tellmegen.com.
14. Pliki cookie i reklama
14.1 Używamy technicznych i analitycznych plików cookie oraz, wyłącznie za zgodą użytkownika, plików cookie reklamowych. Na pierwszym poziomie panelu można zaakceptować, odrzucić lub skonfigurować preferencje i zmienić je w dowolnym momencie. Szczegółowe informacje znajdują się w Polityce plików cookie.
14.2 W ramach funkcji analitycznych i reklamowych udostępniamy informacje naszym partnerom, w tym Google, zgodnie z polityką dotyczącą zgody użytkowników w Unii Europejskiej.
14.3 Narzędzia te w żadnym wypadku nie uzyskują dostępu do próbki zwierzęcia, danych z jego analizy ani treści raportów.
15. Bezpieczeństwo i naruszenia ochrony danych
15.1 Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, odpowiadające aktualnemu stanowi techniki, charakterowi danych i istniejącym zagrożeniom: szyfrowanie podczas przesyłania i przechowywania, logiczne rozdzielenie identyfikatorów, kontrolę dostępu opartą na rolach, rejestrowanie i monitorowanie, zarządzanie incydentami oraz ochronę danych w fazie projektowania i domyślnie.
15.2 Żaden system informatyczny nie jest całkowicie odporny na ryzyko. Jeżeli dojdzie do naruszenia bezpieczeństwa, które może powodować wysokie ryzyko dla praw użytkownika, poinformujemy go bez zbędnej zwłoki, wskazując charakter incydentu, możliwe konsekwencje oraz podjęte środki.
16. Prawa użytkownika
16.1 Użytkownik może korzystać z prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, wycofać udzielone zgody oraz nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotne skutki.
16.2 Aby skorzystać z tych praw, należy napisać na lopd@tellmegen.com lub wysłać korespondencję pocztową do GENELINK, S.L. (dopisek: Ochrona danych), Calle Arquitecto Mora 5, piętro 2, drzwi 4, 46010 Walencja, Hiszpania. W przypadku uzasadnionych wątpliwości możemy poprosić o proporcjonalne potwierdzenie tożsamości, bez żądania zbędnych dokumentów.
16.3 Odpowiemy w ciągu jednego miesiąca; w przypadku złożonego wniosku termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy w ciągu pierwszego miesiąca.
16.4 Korzystanie z praw jest bezpłatne, z wyjątkiem wniosków ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich powtarzalność; w takim przypadku może zostać naliczona rozsądna opłata lub wniosek może zostać odrzucony wraz z uzasadnieniem.
16.5 Użytkownik może złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (www.aepd.es) lub do organu nadzorczego w swoim kraju zamieszkania.
17. Zmiana kontroli i sukcesja przedsiębiorstwa
17.1 GENELINK może uczestniczyć w transakcjach korporacyjnych, takich jak połączenie, podział, finansowanie lub pełne bądź częściowe przeniesienie działalności, w tym odrębne przeniesienie marki Koko Genetics.
17.2 Na wstępnych etapach negocjacji i audytu można udostępniać wyłącznie ściśle niezbędne dane zagregowane, statystyczne lub spseudonimizowane, na podstawie umowy o poufności i przy zastosowaniu kontroli dostępu. W żadnym przypadku nie będą udostępniane akta umożliwiające identyfikację konkretnej osoby.
17.3 Jeżeli transakcja zostanie sfinalizowana, podmiot przejmujący wstąpi w rolę administratora danych i będzie związany Świadomą zgodą oraz niniejszą Polityką, bez rozszerzania celów przetwarzania. Poinformujemy o tym bez zbędnej zwłoki i, o ile to możliwe, zanim rozpocznie on przetwarzanie danych użytkownika.
17.4 W przypadku istotnie odmiennych celów nowy administrator musi poinformować użytkownika i posiadać ważną podstawę prawną lub, gdy jest to wymagane, uzyskać nową zgodę.
17.5 W przypadku niewypłacalności lub likwidacji dane użytkownika mogą zostać przekazane wyłącznie w ramach zapewnienia ciągłości usługi i z równoważnymi zabezpieczeniami; w przeciwnym razie zostaną usunięte lub zanonimizowane, z wyjątkiem danych, których przechowywanie jest wymagane prawem. Zasady te same w sobie nie upoważniają do odrębnej sprzedaży danych osobowych ani próbek.
18. Zmiany niniejszej Polityki i dowód zgody
18.1 Możemy aktualizować niniejszą Politykę z powodu zmian prawnych, technicznych lub dotyczących usługi. Każda wersja ma kod i datę; historię wersji można uzyskać pod adresem lopd@tellmegen.com.
18.2 Jeżeli zmiana rozszerza cele, kategorie danych lub odbiorców albo wpływa na którąkolwiek ze zgód użytkownika, poinformujemy o tym przed jej wejściem w życie i, gdy będzie to właściwe, poprosimy o nowe aktywne potwierdzenie. Nie będziemy stosować nowych celów do już zebranych danych bez takiej podstawy.
18.3 Przechowujemy dowód każdej udzielonej zgody wraz z wersją tekstu przedstawioną użytkownikowi oraz datą i godziną. Użytkownik może ją przeglądać i pobrać ze swojego konta.
19. Kontakt
W razie pytań dotyczących niniejszej Polityki można napisać na lopd@tellmegen.com, a w sprawach wymagających udziału Inspektora ochrony danych — na dpo@tellmegen.com.