Integritetspolicy
Version KK-PP-2026-01 · Gäller från och med den 14 september 2026 · Ersätter tidigare version ·
Denna policy förklarar vilka personuppgifter vi behandlar, för vilka ändamål, på vilken rättslig grund, hur länge och vilka rättigheter du har. Den utgör en del av avtalet tillsammans med de juridiska villkoren, det informerade samtycket och cookiepolicyn.
Det informerade samtycket beskriver i detalj behandlingen av djurets prov, resultaten och de frivilliga alternativen och har företräde framför denna policy i dessa frågor.
1. Vem är personuppgiftsansvarig
Personuppgiftsansvarig: GENELINK, S.L., innehavare av varumärket Koko Genetics™. NIF B98649494. Adress: Calle Arquitecto Mora 5, våning 2, dörr 4, 46010 Valencia, Spanien.
• Allmän kontakt: info@kokogenetics.com · Telefon: +34 960 090 596
• Integritet och utövande av rättigheter: lopd@tellmegen.com
• Dataskyddsombud: dpo@tellmegen.com
• Tillsynsmyndighet: Spanska dataskyddsmyndigheten (www.aepd.es) eller tillsynsmyndigheten i ditt bosättningsland.
Koko Genetics, tellmeGen och Vivabioma är varumärken som tillhör GENELINK, S.L. och kan dela företagsinfrastruktur och supportkanaler. Detta innebär inte att data från deras tjänster får kombineras: varje kombination kräver förhandsinformation och en giltig rättslig grund eller, där så är tillämpligt, ett särskilt frivilligt val.
Tjänsten organiseras från Spanien och vi tillämpar förordning (EU) 2016/679, den spanska organiska lagen 3/2018 och lag 34/2002 om informationssamhällets tjänster.
2. Vem denna policy gäller för
Den gäller personer som besöker Webbplatsen, skapar ett konto, köper våra tjänster, deltar i kampanjer eller utlottningar, använder funktioner för genetiska matchningar eller kommunicerar med vårt supportteam.
3. Uppgifternas art
3.1 Ditt djurs DNA är, betraktat isolerat, inte genetiska uppgifter om en fysisk person i förordningens mening och ger inte information om din egen genetik eller din hälsa.
3.2 Kitets identifierare, ägandet eller omsorgen om djuret, ditt konto, dina kontaktuppgifter, enkäter, meddelanden och resultat som är kopplade till dig utgör däremot dina personuppgifter och behandlas i enlighet med förordningen.
3.3 Metoden är inriktad på DNA från den analyserade arten. Vi söker inte efter eller tolkar mänskligt DNA; eventuella oavsiktliga mänskliga signaler tolkas inte och tas inte med i någon rapport.
4. Vilka uppgifter vi behandlar och varifrån de kommer
4.1 Kategorier av uppgifter:
• Konto- och kontaktuppgifter: för- och efternamn, e-postadress, krypterat lösenord, adress, telefonnummer, språk och land.
• Uppgifter om djuret som du lämnar: namn, art, angiven ras, kön, ålder och övrig information som du tillhandahåller.
• Djurets biologiska prov och unik kitidentifierare.
• Tekniska analysdata, resultat, rapporter och deras versioner.
• Filer med genetiska data som du laddar upp från en annan leverantör.
• Svar på frågeformulär och undersökningar.
• Avtal, fakturering och transaktionsmetadata. Vi lagrar inte fullständiga kortnummer.
• Användning av plattformen: inloggningar, visade rapporter, nedladdningar och data som samlas in via cookies.
• Profil, innehåll och meddelanden i funktionerna för genetiska matchningar, om du aktiverar dem.
• Kommunikation med kundtjänst och incidentregister.
• Uppgifter om deltagande i kampanjer och utlottningar.
4.2 Ursprung. Uppgifterna kommer från dig eller genereras under tillhandahållandet av tjänsten. Vi köper inte personuppgifter från externa källor för att profilera dig.
5. Varför vi behandlar dina uppgifter och på vilken rättslig grund
• Tillhandahålla den avtalade tjänsten, hantera och analysera provet samt utfärda, lagra och uppdatera rapporterna: fullgörande av avtal (artikel 6.1 b GDPR).
• Skapa och hantera ditt konto, logistiken och åtkomsten till rapporterna: fullgörande av avtal.
• Kontrollera att kitet kommer från en auktoriserad kanal och att du har rätt att agera i förhållande till djuret samt förebygga bedrägeri: berättigat intresse av tjänstens säkerhet (artikel 6.1 f GDPR) och, där så är tillämpligt, tillämplig rättslig skyldighet (artikel 6.1 c).
• Hantera dina rättigheter och begäranden om tillgång och dataportabilitet: rättslig skyldighet (artikel 6.1 c GDPR).
• Hantera kampanjer och utlottningar, välja ut och kontakta vinnare samt leverera priser: fullgörande av accepterade regler och, där så är tillämpligt, ditt samtycke (artiklarna 6.1 b och 6.1 a GDPR).
• Genetiska matchningar och meddelanden mellan användare, när du aktiverar dem: ditt särskilda samtycke (artikel 6.1 a GDPR).
• Moderera innehåll, hantera anmälningar och säkerställa plattformens säkerhet: berättigat intresse och efterlevnad av regler som gäller för digitala tjänster.
• Forskning och utveckling, inklusive träning av modeller för artificiell intelligens, inom var och en av de separata kategorierna: ditt specifika och separata samtycke (artikel 6.1 a GDPR).
• Uppfylla rättsliga, skattemässiga och kvalitetsrelaterade skyldigheter samt bevara det blockerade arkivet enligt avsnitt 8: rättslig skyldighet (artikel 6.1 c GDPR).
• Transaktions- och supportkommunikation: fullgörande av avtal.
• Elektronisk marknadskommunikation: ditt samtycke eller, för produkter och tjänster som liknar dem du redan har köpt, det berättigade intresse som föreskrivs i lagstiftningen om informationssamhällets tjänster, med enkel och kostnadsfri avregistrering i varje utskick.
• Plattformssäkerhet och försvar mot anspråk: berättigat intresse (artikel 6.1 f GDPR).
När behandlingen grundas på ditt samtycke kan du när som helst återkalla det utan att det påverkar lagligheten av tidigare behandling. När behandlingen grundas på vårt berättigade intresse kan du invända och vi kommer att bedöma din särskilda situation; intresseavvägningen kan begäras genom att skriva till dpo@tellmegen.com.
6. Forskning, utveckling och artificiell intelligens
6.1 Deltagandet är frivilligt, separat och återkalleligt och påverkar inte tjänsten eller dess pris. Separat tillstånd ges för intern forskning och förbättring, externa vetenskapliga projekt samt forskning och utveckling med kommersiella partners.
6.2 När du godkänner det kan vi använda analysdata och, där så är tillämpligt, dina svar på frågeformulär i minimerad, pseudonymiserad eller anonymiserad form för att utveckla, träna, validera och förbättra analytiska modeller och system för artificiell intelligens.
6.3 Deltagande tredje parter får pseudonymiserade eller aggregerade data enligt avtal och med uttryckligt förbud mot återidentifiering.
6.4 Dessa tillstånd avser data, inte det fysiska provet: all användning av provet för forskning kräver separat samtycke.
6.5 Du kan återkalla varje tillstånd lika enkelt som du gav det. Återkallelse förhindrar nya inkluderingar och avslutar framtida behandling som grundas på tillståndet, men påverkar inte behandling som redan lagligen har genomförts, redan gjorda publikationer, data som anonymiserats oåterkalleligt eller modeller som redan har tränats.
7. Minderåriga
7.1 Koko Genetics tjänster riktar sig till personer över 18 år, vilka är de enda som får köpa och registrera ett kit.
7.2 I formulär på Webbplatsen som riktar sig till allmänheten får barn under fjorton år enligt spansk lag inte lämna sina personuppgifter utan samtycke från den person som utövar föräldraansvar eller förmyndarskap. Om vi upptäcker att uppgifter har lämnats under sådana omständigheter raderar vi dem så snart som möjligt.
7.3 Deltagande i kampanjer och utlottningar är förbehållet personer över 18 år.
8. Lagringstider och blockerat arkiv
• Konto och avtal: under relationen och därefter under tillämpliga preskriptionstider.
• Fakturering och bokföring: under de perioder som krävs enligt handels- och skattelagstiftningen.
• Biologiskt prov: normalt upp till två månader efter att analysen har slutförts, med förbehåll för undantagen i det informerade samtycket.
• Tekniska data, resultat och rapporter: så länge ditt konto är aktivt, så att du kan ta del av dem och så att de kan uppdateras.
• Profil, innehåll och meddelanden för genetiska matchningar: så länge funktionen är aktiverad och därefter i enlighet med perioderna för moderering och försvar mot anspråk.
• Uppgifter om kampanjer och utlottningar: under kampanjen och under de perioder som krävs för att styrka korrekt hantering och leverans av priset.
• Tekniska och säkerhetsloggar: mellan 12 och 24 månader, proportionellt i förhållande till ändamålet.
• Register över godkända samtycken: så länge ansvar kan uppkomma.
8.1 Om du begär att de tekniska analysuppgifterna ska raderas kommer uppdateringar och omtolkningar inte längre att vara möjliga utan ett nytt prov. Vi informerar dig innan raderingen genomförs.
8.2 När du begär radering eller stänger ditt konto blockeras information som vi måste bevara på grund av rättsliga, skattemässiga eller kvalitetsrelaterade skyldigheter eller för försvar mot anspråk, med begränsad åtkomst; den används inte för något annat ändamål och raderas när den tillämpliga perioden löper ut.
8.3 Säkerhetskopior raderas eller skrivs över enligt sina normala cykler, med ett maximalt mål om 30 dagar från den operativa raderingen.
9. Mottagare, personuppgiftsbiträden och underbiträden
9.1 Vi säljer eller hyr inte ut dina personuppgifter. Vi kan lämna ut dem till följande kategorier av mottagare:
• Genotypningslaboratorier, som tar emot provet kodat med den unika identifieraren.
• Leverantörer av infrastruktur, hosting, lagring och säkerhet.
• Betalningsgateways och betalningsleverantörer.
• Logistikoperatörer.
• Verktyg för support, kommunikation, meddelanden och analys.
• Plattformar för hantering av utlottningar när du deltar i en sådan.
• Forskningspartners, när du har godkänt detta och med pseudonymiserade eller anonymiserade data.
• Myndigheter och offentliga organ när det finns en rättslig skyldighet.
9.2 Alla personuppgiftsbiträden är avtalsmässigt bundna enligt artikel 28 i förordningen och tillämpar lämpliga tekniska och organisatoriska åtgärder. Ett byte av leverantör utvidgar inte ändamålen och minskar inte dina rättigheter.
9.3 Du kan när som helst begära den aktuella specifika förteckningen över personuppgiftsbiträden och underbiträden, med deras plats och funktion, genom att skriva till lopd@tellmegen.com.
10. Internationella överföringar
10.1 Analys och lagring av data sker inom Europeiska ekonomiska samarbetsområdet hos de leverantörer som anges i förteckningen i avsnitt 9.3.
10.2 Om någon kompletterande funktion skulle innebära behandling utanför Europeiska ekonomiska samarbetsområdet tillämpar vi lämpliga skyddsåtgärder: beslut om adekvat skyddsnivå från Europeiska kommissionen, standardavtalsklausuler tillsammans med bedömning av överföringens konsekvenser och kompletterande åtgärder, eller bindande företagsbestämmelser. Överföringen kommer att anges i samma förteckning.
10.3 Du kan begära information om de skyddsåtgärder som tillämpas och, där så är tillämpligt, en kopia av dem genom att skriva till dpo@tellmegen.com.
11. Genetiska matchningar och användarinnehåll
11.1 Funktioner för matchning mellan djur är inaktiverade som standard och kräver separat aktivering. Innan du aktiverar dem informeras du om vilka delar av din profil andra användare kommer att se och hur meddelandefunktionen fungerar.
11.2 Dina kontaktuppgifter lämnas inte ut till andra användare utan en ytterligare och entydig åtgärd från din sida.
11.3 Du kan när som helst inaktivera funktionen. Inaktivering stoppar nya synliga matchningar och tar bort din profil från det aktiva indexet, men raderar inte meddelanden eller aviseringar som en annan användare redan lagligen har fått.
11.4 Vi kan använda automatiserade filter och proportionerlig mänsklig granskning för att upptäcka bedrägeri, missbruk eller olagligt innehåll och begränsa synlighet, ta bort innehåll eller stänga av konton. När lagen kräver det informerar vi om skälet och vilka möjligheter som finns att bestrida beslutet.
12. Kampanjer och utlottningar
12.1 I kampanjer och utlottningar kan vi samla in ditt namn, din e-postadress, din profil på det aktuella sociala nätverket och de uppgifter som behövs för hantering och leverans av priset.
12.2 Vinnare väljs med hjälp av onlineverktyg för utlottning och tillkännages eller kontaktas genom de kanaler som anges i reglerna. Om de inte svarar eller inte lämnar leveransuppgifter inom den tid som anges i reglerna kan priset tilldelas någon annan.
12.3 För fysiska priser kan vi begära en leveransadress, som endast används för den leveransen.
12.4 Prenumeration på marknadskommunikation är alltid frivillig och separat från deltagandet: den är inte ett villkor för att delta i utlottningen.
12.5 Vi kan utesluta en deltagare vid bedrägeri eller brott mot reglerna och anger då skälen för beslutet.
13. Marknadskommunikation
Vi kan skicka information om produkter eller tjänster från Koko Genetics när du har samtyckt eller när det gäller produkter eller tjänster som liknar dem du redan har köpt. Du kan när som helst enkelt och kostnadsfritt invända via länken i varje meddelande eller genom att skriva till lopd@tellmegen.com.
14. Cookies och annonsering
14.1 Vi använder tekniska cookies och analyscookies och, endast med ditt samtycke, annonscookies. På panelens första nivå kan du acceptera, avvisa eller konfigurera dina preferenser och ändra dem när du vill. Närmare information finns i cookiepolicyn.
14.2 För analys- och annonsfunktioner delar vi information med våra partners, inklusive Google, i enlighet med deras policy för samtycke från användare i Europeiska unionen.
14.3 Dessa verktyg får under inga omständigheter tillgång till ditt djurs prov, analysdata eller innehållet i rapporterna.
15. Säkerhet och personuppgiftsincidenter
15.1 Vi tillämpar tekniska och organisatoriska åtgärder som är lämpliga i förhållande till risken och anpassade till den tekniska utvecklingen, uppgifternas art och de befintliga riskerna: kryptering vid överföring och lagring, logisk separation av identifierare, rollbaserad åtkomstkontroll, loggning och övervakning, incidenthantering samt dataskydd genom design och som standard.
15.2 Inget informationssystem är helt fritt från risker. Om en säkerhetsincident inträffar som sannolikt medför en hög risk för dina rättigheter informerar vi dig utan onödigt dröjsmål om incidentens art, möjliga konsekvenser och vidtagna åtgärder.
16. Dina rättigheter
16.1 Du kan utöva rättigheterna till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och invändning, återkalla samtycken du har lämnat och ha rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling och som får rättsliga eller liknande betydande konsekvenser.
16.2 För att utöva dessa rättigheter skriver du till lopd@tellmegen.com eller per post till GENELINK, S.L. (referens: Dataskydd), Calle Arquitecto Mora 5, våning 2, dörr 4, 46010 Valencia, Spanien. Vid rimligt tvivel kan vi be dig verifiera din identitet på ett proportionerligt sätt utan att kräva onödiga handlingar.
16.3 Vi svarar inom en månad. Tidsfristen kan förlängas med ytterligare två månader om begäran är komplicerad; vi informerar dig om förlängningen inom den första månaden.
16.4 Det är kostnadsfritt att utöva rättigheterna, utom vid uppenbart ogrundade eller orimliga begäranden, särskilt om de är repetitiva; i sådana fall kan en rimlig avgift tas ut eller begäran avslås med motivering.
16.5 Du kan lämna in ett klagomål till den spanska dataskyddsmyndigheten (www.aepd.es) eller till tillsynsmyndigheten i ditt bosättningsland.
17. Ägarförändring och företagsöverlåtelse
17.1 GENELINK kan bli föremål för bolagsrättsliga transaktioner såsom fusion, delning, finansiering eller fullständig eller partiell överlåtelse av verksamheten, inklusive separat överlåtelse av varumärket Koko Genetics.
17.2 Under inledande förhandlings- och granskningsfaser får endast strikt nödvändiga aggregerade, statistiska eller pseudonymiserade data delas under sekretessavtal och åtkomstkontroll. Individuellt identifierbara akter lämnas aldrig ut.
17.3 Om transaktionen genomförs övertar den förvärvande enheten rollen som personuppgiftsansvarig och blir bunden av det informerade samtycket och denna policy utan att ändamålen utvidgas. Vi informerar dig utan onödigt dröjsmål och, när det är möjligt, innan den börjar behandla dina uppgifter.
17.4 För väsentligt andra ändamål måste den nya personuppgiftsansvarige informera dig och ha en giltig rättslig grund eller, där det krävs, inhämta ett nytt samtycke.
17.5 Vid insolvens eller likvidation får dina uppgifter endast överföras som ett led i tjänstens fortsatta drift och med likvärdiga skyddsåtgärder; annars raderas eller anonymiseras de, med undantag för uppgifter som måste bevaras enligt lag. Dessa regler innebär inte i sig tillstånd till en fristående försäljning av personuppgifter eller prover.
18. Ändringar i denna policy och bevis på samtycke
18.1 Vi kan uppdatera denna policy på grund av juridiska, tekniska eller tjänsterelaterade förändringar. Varje version har en kod och ett datum och du kan begära versionshistoriken via lopd@tellmegen.com.
18.2 Om en ändring utvidgar ändamålen, datakategorierna eller mottagarna eller påverkar något av dina samtycken informerar vi dig innan den träder i kraft och begär, där så är lämpligt, en ny bekräftande åtgärd. Vi tillämpar inte nya ändamål på redan insamlade uppgifter utan denna grund.
18.3 Vi bevarar bevis på varje lämnat samtycke, inklusive den version av texten som visades för dig samt datum och tid. Du kan se och ladda ner detta från ditt konto.
19. Kontakt
För frågor om denna policy kan du skriva till lopd@tellmegen.com eller, för frågor som kräver dataskyddsombudets medverkan, till dpo@tellmegen.com.