Detta dokument hänvisar uteslutande till personuppgifter av allmän karaktär, eftersom det specifika skyddet av genetiska data behandlas i dokumentet "SKYDD AV GENETISK DATA", som också visas på webbplatsen.

“24GENETICS, SL ” (hädanefter kallad 24Genetics) är förpliktigad att säkerställa att din personliga information skyddas och inte missbrukas, strikt enligt bestämmelserna i den organiska lagen 3/2018 av den 5 december 2018, om skydd av personuppgifter och garanti för digitala rättigheter, och i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd av fysiska personer med avseende på behandling av personuppgifter och om fri rörlighet för sådana uppgifter och upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) och andra gällande förordningar.

Vi vill särskilt lyfta fram fyra grundläggande aspekter av vår integritetspolicy:

För det första finns det på 24Genetics en DATASKYDDSDELEGAT (nedan kallad DPD), som ansvarar för att se till att det finns strikt efterlevnad av alla dataskyddsbestämmelser, ger oss råd och övervakar all behandling vi utför. Dessutom står DPD till ditt förfogande för att svara på alla frågor som rör behandlingen av dina personuppgifter.

För det andra, på 24Genetics vidtar vi alla nödvändiga åtgärder för att förhindra cyberattacker. Men om ett brott i vår säkerhet som påverkar dina personuppgifter skulle inträffa, skulle vi omedelbart meddela den SPANSKA DATASKYDDSMYNDIGHETEN för att hjälpa oss att hantera incidenten, och dig själv, om situationen är allvarlig. I vilket fall som helst tror vi att den mest effektiva och definitiva åtgärden mot denna risk är att inte ha genetiska data från våra kunder på vår webbplats, så att om vi drabbas av en cyberattack inte kunde hitta några spår av sådan data.

För det tredje, för att förse dig med våra tjänster, lägger vi ibland ut underleverantörer till specialiserade företag (till exempel budfirmor), som kan ha tillgång till dina personuppgifter för att uteslutande utveckla sitt arbete. I alla fall tillämpar vi en rigorös leverantörsvalsprocess för att säkerställa att alla våra leverantörer strikt följer dataskyddsbestämmelserna.
För det fjärde, om tjänsten du anlitar kräver att företaget skickar ett DNA-prov, informerar vi dig om att från det ögonblick det når oss kommer det att kodas, så att det biologiska provet utsätts för en process för kodning eller dissociering: dina personuppgifter kommer inte att kopplas till provet eftersom informationen som identifierar dig kommer att ersättas eller kopplas bort genom systemet med användning av en unik streckkod. Detta kommer endast att tillåta vederbörligen auktoriserad 24Genetics-personal att länka salivprovet, och den genetiska information som härrör från det, till ditt 24Genetics-kundkonto, så att endast sådan vederbörligen auktoriserad 24Genetics-personal kommer att ha tillgång till förhållandet mellan ditt biologiska prov, ditt DNA och information som erhållits från dess behandling och den kod som tilldelats i varje enskilt fall. Och i vilket fall som helst kommer 24Genetics-personal som kommer åt dina genetiska data i utövandet av sina funktioner att vara föremål för tystnadsplikt på permanent basis.

Följaktligen får endast vederbörligen auktoriserad 24Genetics-personal komma åt dina personuppgifter och resultaten av dina genetiska tester. Och endast med ditt uttryckliga skriftliga medgivande får sådana uppgifter lämnas ut till tredje part.
Dessutom publiceras inte dina resultat och din genetiska karta online, vi lagrar inte informationen på vår webbplats, och följaktligen är de inte tillgängliga för någon hackare (för vår specifika sekretesspolicy för genetisk data, besök vår webbplats: https://24genetics.com/genetic-data-protection

Efter att ha fastställt dessa grundläggande premisser kommer vi i detta dokument att fortsätta med att förklara vem som är ansvarig för behandlingen av de tillhandahållna personuppgifterna, den icke-obligatoriska karaktären av deras tillhandahållande, ursprunget till de personuppgifter som behandlas, syftet för vilket personuppgifterna tillhandahållen av användaren kommer att behandlas och vilka är användarens grundläggande data som kommer att behandlas, hur länge, grunden på vilken 24Genetics är legitimerad att behandla sådana uppgifter, regimen för dess kommunikation till tredje part, användarens ansvar för riktigheten av de uppgifter som tillhandahålls, användarens rättigheter avseende dataskydd, skyddet av den personliga informationen som tillhandahålls och möjligheten till ändringar av denna SEKRETESSPOLICY.

Genom att förse oss med din personliga information och använda vår webbplats förstår vi att du har läst och förstått villkoren relaterade till personuppgiftsskyddsinformation som är exponerad, vilket ger ditt samtycke till detta.
24Genetics är skyldigt att följa gällande lagstiftning om dataskydd, både nationell och europeisk, med det enda syftet att behandla dina uppgifter på ett lagligt, rättvist och öppet sätt.

 

I. URSPRUNG FÖR DE BEHANDLADE PERSONUPPGIFTERNA

De personuppgifter vi behandlar kommer från den registrerade.

 

II. IDENTITET OCH KONTAKTUPPGIFTER FÖR PERSONEN SOM ANSVARAR FÖR BEHANDLING AV PERSONUPPGIFTER

I enlighet med bestämmelserna i art. 11 i den organiska lagen 3/2018, av den 5 december, om skydd av personuppgifter och garanti för digitala rättigheter och andra gällande bestämmelser i detta avseende, informerar vi dig om att de personuppgifter som du kan lämna under användningen av webbplatsen www.24 genetics.com (hädanefter webbplatsen) kommer att behandlas, som PERSON SOM ANSVARAR FÖR BEHANDLING, av "24GENETICS, SL" (hädanefter, 24Genetics), med adress i Madrid, Paseo de la Castellana, n.º 95, Planta 28 (CP 28046), innehavare av skatteregistreringsnummer B-8693812 och registrerad i Madrids Mercantile Registry i volym 28370, Folio 116, sida M-51931; och med e-postadress info@24genetics.com.

 

III. KONTAKTUPPGIFTER FÖR DATASKYDDSMÅLET

Likaså, och som vi redan har nämnt, har 24Genetics utsett en DATASKYDDSMEDLEGAT (nedan kallad DPO), med ansvar för att se till att dina uppgifter behandlas på rätt sätt. Dessutom, om du vill kommentera, komma med ett förslag eller ställa någon form av frågor angående vår användning av dina personuppgifter, kan du kontakta honom/henne genom att skicka ett e-postmeddelande till följande adress: DPD@24genetics.com.

 

IV. ÄNDAMÅL MED BEHANDLING FÖR VILKEN PERSONUPPGIFTERNA ANVÄNDAS OCH VIKTIGA DATA INSAMLAS

Det främsta skälet till att vi samlar in dina personuppgifter är för att underlätta och förbättra den tjänst vi tillhandahåller dig.
Detta huvudsakliga skäl är uppdelat i sex andra mer specifika ändamål för vilka vi samlar in dina personuppgifter, vilka är följande:

1.ª) För att hantera skapandet av ett användarkonto: för att åtnjuta tjänsten är det nödvändigt för sökanden att skapa ett konto och identifiera sig som en användare, eftersom kontot tillåter telematisk behandling av både kontraktet med tjänsten och betalningarna som härrör från tillhandahållandet av sådan tjänst. I vilket fall som helst, genom avsnittet "Mitt konto", inkluderat i rubriken "Logga in" i toppmenyn på webben, kan du när som helst ändra de personuppgifter du har lämnat;
2.ª) Hantera hjälpcentret: Syftet med detta är att erbjuda dig bästa möjliga uppmärksamhet och hjälp eftersom du genom det och när som helst kan ta upp alla dina tvivel, kommentarer, förslag eller incidenter relaterade till den tjänst vi tillhandahåller. Följaktligen tillåter det oss att analysera förfrågningar om information, förslag och klagomål från kunder för deras hantering och lösning.
3:e) För att utföra marknadsföringsåtgärder: vi kommer att använda dina personuppgifter för att skicka nyheter, produkter och kampanjer relaterade till 24Genetics. Du kan dock avbryta prenumerationen på dessa meddelanden när som helst. För att göra det klickar du helt enkelt på länken "avsluta prenumeration" som finns i någon av kommunikationerna.
4:e) Förbättra tjänsten: på 24Genetics arbetar vi ständigt med att förbättra applikationen och webbplatsen, och därför genomför vi tester, forskning och analytiska studier och utvecklar nya produkter som i slutändan förbättrar kvaliteten på tjänsten. Men det händer att sådant arbete ofta kräver användning av personliga användaruppgifter. Därför tillåter denna data oss att optimera webbplatsen, göra den mer funktionell och anpassa den efter dina behov.
5:e) Förebygga bedrägerier: Behandlingen av användarnas personuppgifter är också nödvändig för att förhindra potentiella bedrägerier mot dem och mot 24Genetics, vilket gör det möjligt att genomföra åtgärder som gör vår Plattform till en säker plats.
6:e) För att konsultera användarens åsikt om 24Genetics: det är mycket användbart för oss att veta vad din åsikt om 24Genetics är för att kunna fatta strategiska beslut som gör oss till ett företag i linje med våra användares intressen och oro. Därför kan vi ibland be dig att svara på en enkel enkät för att ta reda på vad din uppfattning om oss är. Observera dock att vi endast är intresserade av att veta våra användares åsikter på ett strikt statistiskt sätt. När vi får din åsikt kommer vi därför att anonymisera den, det vill säga att dina svar endast kopplas till en kod. Därefter kommer vi att leverera den anonymiserade informationen till den enhet som hjälper oss att utföra dessa studier så att den kan fortsätta att analysera den tillsammans med åsikter från många andra användare, och på så sätt kan utarbeta en statistisk studie om bilden och uppfattningen som användarna har av 24Genetics. Självklart behöver du inte ge oss din åsikt om du inte vill.

För att vara ännu mer exakt kommer vi nu att lista de grundläggande uppgifterna vi samlar in från användaren, vilket uttrycker de specifika syften vi eftersträvar med deras behandling:

- E-post: genom den kan vi kommunicera med användaren och hålla honom/henne informerad om nyheter och uppdateringar av webbplatsen. I vilket fall som helst har användaren alltid möjlighet att avregistrera sig, från din användarprofil, både vid mottagandet av generella e-postmeddelanden och uteslutande i viss kommunikation.
- Namn och efternamn eller företagsnamn, samt NIF: med dessa uppgifter kan vi fakturera våra tjänster. Detta är också för att göra det möjligt för oss att vederbörligen följa alla juridiska (t.ex. de som följer av lag 10/2010 om förhindrande av penningtvätt och finansiering av terrorism) och skatteplikter som gäller för sådana betalningar.
- Postadress, skatte- och, i förekommande fall, social adress: dess bearbetning är väsentlig för skatte- och logistiska ändamål.
- Kontakt telefonnummer: det är bekvämt för att ha en bättre kommunikation och därmed kunna erbjuda en personlig uppmärksamhet.
- Betalningsdata: dessa uppgifter är nödvändiga för att utföra transaktioner som involverar våra tjänster.
I detta avseende bör det noteras att de betalningsmedel vi använder är följande:

+ Bank- eller kreditkort: på webben använder vi SRIPE betalningsgateway. Integritetspolicyn för denna plattform är offentlig och du kan läsa den här: https://stripe.com/es/privacy
+ Banköverföring: denna betalningsmetod kräver att du skickar ett överföringskvitto till den angivna e-postadressen. Vart och ett av de skickade kvittonen behandlas i enlighet med vår SEKRETESSPOLICY och förstörs när överföringen når det tilldelade bankkontot. Webbplatsen lagrar inte i något fall sådan information.
+ PayPal: användaren som väljer det omdirigeras till PayPal-plattformen och dess säkra miljö. 24Genetics hanterar ingen data inom denna plattform. För mer information om PayPals sekretesspolicy: https://www.paypal.com/es/webapps/mpp/ua/privacy-full?locale.x=es_ES

- Spårnings-ID, med spårningsprogramvara: I allmänhet tilldelas var och en av våra användare ett spårnings-ID som hjälper oss att förstå hur du beter dig när du surfar på vår webbplats. Denna data hjälper oss att förbättra vår användarupplevelse och används inte för något annat ändamål.
- KIT nummer: detta är etiketten som klienten kommer att klistra på DNA-provet (om den avtalade tjänsten kräver att det skickas), samt på de handlingar som ska skickas till oss och som användaren behåller för sig själv.
- Ordernummer: detta är numret som vi identifierar var och en av användarens beställningar med.

 

V. RÄTTSLIG GRUND FÖR BEHANDLING

Behandlingen av användardata av 24Genetics är baserad på det samtycke som användaren har gett för detta ändamål. Detta samtycke kan återkallas av den berörda parten när som helst, även om ett sådant återkallande i händelse av återkallelse inte påverkar lagligheten av den tidigare utförda behandlingen.

Det är också juridiskt grundat på att behandlingen är nödvändig för att fullgöra det kontrakt du skriver under.
Och, slutligen, att behandlingen också är nödvändig för att tillgodose legitima intressen som eftersträvas av 24Genetics.
När det gäller denna sista rättsliga grund fortsätter vi att specificera vilka dessa legitima intressen hos 24Genetics är, beroende på det syfte som eftersträvas:

1:a) För att tillhandahålla Tjänsten: att använda dina personuppgifter är nödvändigt för att kunna genomföra avtalet som binder oss till dig. Annars skulle du inte kunna använda tjänsten.

2:a) För att utföra marknadsföringsaktiviteter: vi kommer att använda dina personuppgifter för att skicka nyheter, erbjudanden och kampanjer baserat på din profil, men endast om du har gett oss ditt samtycke för detta ändamål. Den kommunikation vi skickar till dig kan skickas via e-post, SMS, appar etc. Kom ihåg i alla fall att du när som helst kan be oss att sluta skicka dig denna personliga kommunikation.

3:e) Förbättra vår tjänst: vi anser att vi på 24Genetics har ett legitimt intresse av att utföra tester, forskning och analytiska studier som förbättrar kvaliteten på vår tjänst, gör det möjligt för oss att göra den mer funktionell och anpassa den efter dina behov. Enligt vår uppfattning kommer denna behandling också dig direkt till nytta, eftersom du kommer att kunna njuta av en service som mer exakt motsvarar dina behov.

4:e) För att förhindra bedrägeri: vi förstår också att 24Genetics har ett legitimt intresse av att försöka förhindra potentiellt bedrägeri relaterat till tjänsten. Denna behandling är positiv för 24Genetics och även för dig, eftersom den gör det möjligt för oss att använda procedurer som försöker undvika bedräglig användning av tjänsten.

5:e) För att konsultera din åsikt om 24Genetics: vi tror att vi har ett legitimt intresse av att veta din uppfattning om 24Genetics, eftersom det kommer att tillåta oss att fatta strategiska beslut som är anpassade till alla våra användares behov och angelägenheter.

 

VI. MOTTAGARE AV PERSONUPPGIFTER (KOMMUNIKATION AV ANVÄNDARDATA)

De personuppgifter som användaren tillhandahåller kommer inte att kommuniceras till tredje part, såvida det inte är nödvändigt för tillhandahållandet av den begärda tjänsten eller när användaren uttryckligen har accepterat dess kommunikation.
Beträffande den första omständigheten bör det noteras att det i vissa fall är nödvändigt för oss att kommunicera den information du lämnat till 24Genetics samverkande företag för att kunna tillhandahålla den efterfrågade tjänsten. Till exempel budfirmor eller tredjepartsleverantörer som bistår oss med olika tjänsterelaterade frågor.
Dessa tredje parter har endast tillgång till den personliga information de strikt behöver för att kunna genomföra sitt samarbete. Därför är volymen och typen av personuppgifter vi delar med dem minimal: den är begränsad till vad som är väsentligt. I vilket fall som helst säkerställer vi att de fungerar på ett konfidentiellt och rättvist sätt och i full överensstämmelse med gällande dataskyddsbestämmelser. För detta ändamål kräver vi att de ingår specifika avtal med oss ​​som reglerar deras användning av användarnas personuppgifter.

 

VII. KRITERIER SOM ANVÄNDS FÖR ATT BESTÄMMA PERIODEN FÖR LAGRING AV PERSONUPPGIFTER

Vi lagrar endast dina personuppgifter i den utsträckning vi behöver dem, för att kunna använda dem för det ändamål för vilka de samlades in, och alltid i enlighet med den rättsliga grunden för att behandla dem, i enlighet med tillämplig lag.
I vilket fall som helst, om du utövar din rätt till radering och/eller begränsning av behandlingen av dina uppgifter, kommer 24Genetics att hålla informationen vederbörligen blockerad, utan att ge den någon användning, medan det kan vara nödvändigt för utövande av anspråk eller för försvaret mot dem, eller kan härleda någon form av rättsligt, juridiskt eller avtalsmässigt ansvar för dess behandling, som måste åtgärdas och för vilken återvinning är nödvändig.
Dessutom, och som redan nämnts, beror bevarandeperioden för dina personuppgifter på vart och ett av de ändamål för vilka vi använder dem. Därefter kommer vi att berätta för dig hur länge eller till vilken tid vi kommer att spara dina uppgifter i förhållande till vart och ett av de syften som beskrivs ovan:
1.º) Tillhandahållande av tjänsten: vi kommer att använda dina personuppgifter tills du bestämmer dig för att sluta använda vår tjänst, för vilket du måste radera ditt användarkonto. Så länge du inte avregistrerar dig kommer vi att fortsätta att behandla dina personuppgifter för detta ändamål. Observera att om det finns något olöst problem relaterat till tjänsten kommer vi att försöka lösa det innan du kan avsluta prenumerationen.
2.ª) Marknadsföringsåtgärder: vi kommer att använda dina personuppgifter tills du ber oss att sluta göra det, oavsett om du fortsätter att använda vår tjänst eller har avslutat prenumerationen. Observera att du kan be oss att sluta skicka dig personliga nyheter, erbjudanden och kampanjer när som helst: klicka bara på länken "Avsluta prenumeration" som finns i någon av våra kommunikationer.
3:e) Tjänsteförbättring och feedback om 24Genetics: vi kommer att använda dina personuppgifter tills du bestämmer dig för att sluta använda vår tjänst, för vilket du måste radera ditt användarkonto. Så länge du inte avregistrerar dig kommer vi att fortsätta att behandla dina personuppgifter för detta ändamål.
4:e) Bedrägeriförebyggande: som i det föregående fallet kommer vi att använda dina personuppgifter tills du bestämmer dig för att sluta använda vår tjänst, för vilket du också måste radera ditt användarkonto. Så länge du inte avregistrerar dig kommer vi även att fortsätta att behandla dina personuppgifter för detta ändamål.