Zásady ochrany osobních údajů

Společnost Genome X, s.r.o. (dále jen „Správce“ nebo „my“) dbá na maximální ochranu vašich osobních údajů. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a chráníme vaše osobní údaje při používání našich služeb, e-shopu a při laboratorních analýzách vzorků DNA.

Kdo zpracovává vaše údaje

Správce osobních údajů:

Společnost: Genome X, s.r.o.

Sídlo: Vodičkova 736/17, 110 00 Praha 1

IČO: 23714310

Kontaktní osoba: Tina Šafránková

E-mail: [email protected]

Telefon: +420 773 923 001

Pověřenec pro ochranu osobních údajů (DPO): Pro dohled nad bezpečným zpracováním vašich dat jsme jmenovali nezávislého pověřence pro ochranu osobních údajů, na kterého se můžete s jakýmikoliv dotazy ohledně svých dat obracet:

Jméno: Kamila Dvořák

E-mail: [email protected]

Telefon:

Jaké údaje zpracováváme

Zpracováváme pouze údaje, které jsou nezbytné pro poskytnutí našich služeb a analýz. Ty se dělí do následujících kategorií:

Identifikační a kontaktní údaje: Jméno, příjmení, doručovací a fakturační adresa, e-mail, telefonní číslo (slouží pro doručení sady z e-shopu a komunikaci ohledně výsledků).

Údaje zvláštní kategorie (Genetická data): Biologický vzorek (sliny/DNA) a sekvenační data vyplývající z laboratorní analýzy vašeho vzorku.

Platební a transakční údaje: Informace o platbách za vaše objednávky.

Technické údaje: Cookies a data o pohybu na webu (pokud je využíváme pro správné fungování e-shopu).

Účel a právní základ zpracování

Vaše údaje zpracováváme z těchto právních důvodů:

Plnění smlouvy (e-shop a analýza): Zpracování objednávky, doručení samoodběrové sady, provedení laboratorní NGS analýzy a dodání reportu s výsledky.

Plnění právních povinností: Zejména vedení účetnictví a daňové evidence (zákon o účetnictví, zákon o DPH).

Výslovný souhlas: Pro zpracování údajů zvláštní kategorie (genetických dat) a provedení samotné laboratorní analýzy vyžadujeme váš výslovný svobodný souhlas, který nám udělujete při registraci vzorku.

Oprávněný zájem: Zajištění bezpečnosti našich webových stránek a ochrana našich právních nároků.

Zpracování citlivých údajů (Genetická data) a bezpečnost

S vašimi biologickými vzorky a genetickými daty nakládáme s maximální obezřetností a v přísném režimu důvěrnosti:

Pseudonymizace: Po doručení do naší laboratoře je váš vzorek zpracováván výhradně pod unikátním čárovým kódem (Sample ID). Laboratorní personál nemá při analýze přístup k vašemu jménu, zpracovává pouze kód vzorku.

Likvidace vzorku: Fyzický biologický materiál je po úspěšném provedení analýzy a uplynutí technologicky nezbytné doby, nebo po uplynutí zákonné doby, nevratně zlikvidován.

Ochrana před třetími stranami (Partneři): Pokud jste si naši odběrovou sadu zakoupili prostřednictvím partnerské společnosti (např. jiný e-shop nebo klinika), tento partner nemá přístup k vašim genetickým datům ani k finálním výsledkům. Výsledky zasíláme výhradně a přímo vám.

Komu údaje předáváme (Zpracovatelé a příjemci)

Abychom vám mohli služby poskytnout, využíváme prověřené externí partnery, kteří vaše osobní údaje chrání stejně přísně jako my. Mohou jimi být:

Dopravci a kurýrní služby (pro doručení odběrových sad).

Poskytovatelé platebních bran.

Poskytovatelé IT, serverových a cloudových služeb (pro bezpečné uložení dat).

Externí poskytovatelé účetních a právních služeb.

Státní orgány v případě naší zákonné povinnosti (např. Policie ČR, soudy).

Ve společnosti nedochází k žádnému automatizovanému rozhodování včetně profilování, které by pro vás mělo právní účinky.

Doba uložení osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k účelu jejich zpracování:

Kontaktní a fakturační údaje uchováváme po dobu trvání smluvního vztahu a následně po dobu, kterou nám ukládají zákony.

Elektronická sekvenační data a reporty uchováváme po omezenou dobu (standardně po dobu fungování vašeho uživatelského účtu), abyste k nim měli bezpečný přístup. Jakmile účet zrušíte nebo požádáte o výmaz, data trvale odstraníme.

Vaše práva podle GDPR

V souvislosti se zpracováním osobních údajů máte následující práva:

Právo na přístup: Zjistit, jaké údaje o vás zpracováváme, a získat jejich kopii.

Právo na opravu: Pokud jsou vaše údaje nepřesné, máte právo na jejich opravu či doplnění.

Právo na výmaz („právo být zapomenut“): Můžete nás (nebo naši pověřenkyni) kdykoliv požádat o vymazání vašich údajů (včetně smazání genetických dat a reportů), pokud k jejich dalšímu uchování nemáme zákonný důvod.

Právo na omezení zpracování: V odůvodněných případech můžete požádat o omezení nakládání s vašimi daty.

Právo na přenositelnost údajů: Získat svá data (např. sekvenační výstupy) ve strukturovaném a strojově čitelném formátu.

Právo vznést námitku: Proti zpracování založeném na našem oprávněném zájmu.

Právo odvolat souhlas: Souhlas se zpracováním genetických dat můžete kdykoliv odvolat (pokud již analýza proběhla, povede to ke smazání vašich dat z našich systémů).

Právo podat stížnost: Pokud se domníváte, že s vašimi daty nenakládáme správně, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Poskytnutí osobních údajů je smluvním požadavkem nezbytným pro doručení a vyhodnocení vašeho testu. V případě jejich neposkytnutí by nebylo možné službu realizovat.