Declaração de privacidade Aplicativo BioRithm – Swiss Vitality Clinics

Última atualização em 9 de abril de 2025

Introdução

Esta é a declaração de privacidade e cookies (doravante: declaração) de Swiss Vitality Clinics para o aplicativo BioRithm (doravante: Swiss Vitality Clinics), localizado em Baden-Baden, com escritórios em Lichtentaler Straße 27, (76530) Baden-Baden, Alemanha.

Esta declaração se aplica a todo o processamento de dados pessoais dos usuários do Swiss Vitality Clinics. ‘Dados pessoais’ referem-se a todos os dados sobre uma pessoa física identificada ou identificável (doravante também: dados). Os usuários do Swiss Vitality Clinics incluem todos os clientes de seus produtos e serviços, como intermediários e usuários finais, pequenos e grandes clientes, bem como visitantes de seus sites. O usuário declara ter lido esta declaração.

Todo processamento de dados pessoais está sujeito, entre outras coisas, a leis e regulamentos de privacidade, incluindo o Regulamento Geral de Proteção de Dados (doravante: GDPR) e a legislação nacional aplicável. Somos responsáveis por garantir que todo processamento de dados esteja em conformidade com essas leis e regulamentos.

Acreditamos que é importante que nossos serviços sejam confiáveis e transparentes. Portanto, tratamos os dados de nossos usuários de forma discreta e cuidadosa.

Esta declaração fornece informações sobre como lidamos com os dados que processamos de nossos usuários. Além disso, fornecemos informações sobre nossa política de segurança e os direitos do usuário.

Posição de Swiss Vitality Clinics

Swiss Vitality Clinics é o controlador para o processamento de dados do usuário se e na medida em que o próprio Swiss Vitality Clinics determinar as finalidades e os meios de processamento de dados. Os exemplos incluem o processamento de dados no contexto da oferta de produtos e serviços, como a realização de testes de DNA, a análise de DNA e a entrega de relatórios de DNA aos usuários.

Swiss Vitality Clinics é um processador se e na medida em que processa dados em nome de terceiros. Esses terceiros são, então, os controladores. O Swiss Vitality Clinics celebra um contrato de processamento de dados com os controladores, que, entre outras coisas, regula a segurança, a confidencialidade e os direitos do usuário. Esta declaração não se aplica quando o Swiss Vitality Clinics atua como um processador.

O que o site Swiss Vitality Clinics faz principalmente?

Swiss Vitality Clinics realiza principalmente testes de DNA, analisa o DNA e fornece relatórios de DNA aos usuários por meio do aplicativo BioRithm.

O ácido desoxirribonucleico (doravante denominado DNA) é uma molécula que funciona como o principal transportador de informações genéticas nos organismos, inclusive nos seres humanos. Uma fita de DNA é essencialmente uma coleção de quase todas as suas informações hereditárias, construída a partir de segmentos menores chamados genes. Cada gene contém as informações para a formação específica de uma proteína, transmitindo todas as suas características hereditárias, como cabelo e cor dos olhos.

O DNA está presente em todas as células de todos os seres humanos, animais, plantas e fungos. O DNA forma o projeto para a existência dos organismos. Embora grande parte do DNA humano seja o mesmo, algumas seções diferem de pessoa para pessoa. Essas são as variantes do DNA.

Algumas variantes podem ser usadas para analisar a origem de seus ancestrais ou se você é parente de alguém. Outras variantes aumentam a probabilidade de traços ou doenças específicas. Muitas vezes, uma única variante tem pouco efeito, ou várias variantes influenciam a saúde ou as características. Às vezes, há pouca evidência de que uma variante seja a causa de um traço ou doença, o que exige mais pesquisas.

Swiss Vitality Clinics’ Os testes de DNA podem ser comprados on-line. Após a compra, você recebe um kit com instruções. Você deve fornecer algum material biológico na forma de saliva e enviá-lo para Swiss Vitality Clinics.

Swiss Vitality Clinics Em seguida, você envia o material biológico para um laboratório certificado, onde o DNA é extraído com equipamentos de alta qualidade. Mais de 700.000 variações diferentes de DNA são mapeadas (polimorfismos de nucleotídeo único, ou SNPs, pronuncia-se “snips”). Esses são os dados brutos do DNA.

O laboratório retorna os dados brutos de DNA para Swiss Vitality Clinics, que os analisa e produz um relatório individual com resultados sobre vários tópicos de saúde, como características pessoais, sensibilidade a medicamentos e predisposições genéticas a determinadas condições.

Objetivos e bases legais para o processamento de dados

Swiss Vitality Clinics processa dados apenas para fins claramente definidos, explicitamente descritos e legítimos e com base em fundamentos legais, conforme descrito abaixo. Uma base legal é a base fornecida por lei para o processamento de dados de usuários específicos para fins específicos.

Criação, uso e gerenciamento de uma conta Para a criação, uso e gerenciamento de uma conta relacionada ao pedido de produtos e serviços de Swiss Vitality Clinics por meio do aplicativo BioRithm. Base legal: necessidade para a execução do contrato.

Pedido de produtos e serviços Para fazer pedidos de kits e pagamentos relacionados. Base legal: necessidade para a execução do contrato.

Realização de testes de DNA, análise de DNA e entrega de relatórios de DNA Processamento de dados genéticos somente com o consentimento do usuário, pois são considerados categorias especiais de dados de acordo com o GDPR e exigem consentimento explícito.

Visitar e usar sites e/ou aplicativos O fundamento legal depende da finalidade; consulte a seção sobre cookies.

Marketing direto Envio de comunicações comerciais (marketing direto), como boletins informativos, marketing por e-mail ou anúncios. Se os detalhes de contato eletrônico foram obtidos em conexão com a venda de produtos/serviços, eles poderão ser usados para comercializar produtos/serviços semelhantes. Os usuários sempre podem se opor a esse uso. Base legal: interesse legítimo.

Finalidades administrativas ou fiscais Para cumprimento de obrigações administrativas ou fiscais, por exemplo, autoridades fiscais. Base legal: necessidade de cumprir com obrigações legais ou interesse legítimo.

Solicitações de informações, perguntas e/ou reclamações O fundamento legal depende da finalidade: necessidade para execução do contrato, interesse legítimo ou cumprimento de obrigações legais.

Dados processados por Swiss Vitality Clinics

Swiss Vitality Clinics garante que os dados processados sejam adequados, relevantes e limitados ao que é necessário. As seguintes categorias de dados são processadas:

Criação, uso e gerenciamento de contas

Para criar uma conta, os usuários devem fornecer seus dados. Dados processados durante o registro e o uso do aplicativo BioRithm:

Código do tubo (um código anônimo exclusivo, gerado aleatoriamente, inserido no adesivo de devolução)
Ano de nascimento (não mês ou dia)
Etnia
País de origem
Configuração do idioma do aplicativo
Meta-informações (por exemplo, sistema operacional do dispositivo, versão do sistema operacional, versão do aplicativo, pushtokens)
Opcional: Endereço de e-mail (para e-mails push, recuperação de conta, entrega de relatórios de DNA; o e-mail não é armazenado para essa finalidade)

Os usuários podem consentir com o compartilhamento de dados com profissionais certificados (por exemplo, médicos do hospital) por meio de uma conexão de código no aplicativo.

Pedidos de produtos e serviços

Nome, endereço e residência
Endereço de e-mail para rastreamento
Detalhes do pagamento

Os kits são solicitados on-line e entregues no endereço fornecido.

Realização de testes de DNA, análise de DNA e entrega de relatórios de DNA

Etapa 1: O usuário fornece o material biológico (saliva) e o envia em um tubo com o código do tubo.

Etapa 2: Após o recebimento, Swiss Vitality Clinics processa:

Material biológico
Código do tubo (não vinculado a outros dados do usuário, portanto, a identidade permanece desconhecida)

Etapa 3: enviado a um laboratório certificado com:

Material biológico etiquetado com código de tubo e código de barras

Etapa 4: Swiss Vitality Clinics recebe:

Arquivo do Genome Studio mapeando o material por código de tubo em SNPs

Etapa 5: Swiss Vitality Clinics processos:

SNPs, código do tubo, ano de nascimento, etnia, país de origem, idioma do aplicativo

Os relatórios incluem resultados sobre características (por exemplo, intolerância a alimentos), sensibilidade a medicamentos e predisposições genéticas.

Visitas a sites/aplicativos

Os servidores podem armazenar dados de visitas: URL, endereço IP, tipo de navegador, idioma do navegador, data/hora, dados de cliques/uso (consulte a seção Cookies).

Marketing direto

Para comunicações comerciais: e-mail, nome/sobrenome, endereço, número de telefone.

Objetivos administrativos ou fiscais

Dados necessários para obrigações, por exemplo, número da conta, nome.

Solicitações de informações, perguntas e reclamações

Dados fornecidos para a solicitação, por exemplo, nome, endereço, telefone, e-mail.

Terceiros que processam seus dados

Em princípio, o Swiss Vitality Clinics não compartilha seus dados com terceiros. No entanto, os dados podem ser compartilhados nas seguintes situações:

Com empresas afiliadas, subsidiárias e grupos operacionais, se necessário para os fins acima.
Com processadores (por exemplo, fornecedores de TI) agindo sob as instruções de Swiss Vitality Clinics.
Com laboratórios parceiros.
Se o usuário consentir no aplicativo com o compartilhamento de dados com um profissional certificado.
Com funcionários para execução de tarefas, com acesso apenas quando necessário, sob confidencialidade.
Quando exigido por lei, ordem judicial ou em processos legais.
Em transações comerciais (por exemplo, fusão, falência).
Se o consentimento for necessário, o Swiss Vitality Clinics o solicitará.
Os processadores devem estar em conformidade com as políticas de proteção de dados da Swiss Vitality Clinics.

Cookies

Se usarmos cookies para coletar, combinar ou analisar seus dados de uso do site e do aplicativo para oferecer uma experiência melhor, processaremos seus dados. Para cada atividade de processamento de dados, aplica-se uma base legal e esta declaração de privacidade é aplicável.

Links para outras partes

Os sites/aplicativos do Swiss Vitality Clinics podem conter links para sites/aplicativos de terceiros. Ao visitá-los, suas declarações de privacidade se aplicam. O Swiss Vitality Clinics não é responsável pela forma como terceiros lidam com os dados do usuário.

Se terceiros (como agências de mídia e redes de anúncios) processarem dados para seus próprios fins e usando seus próprios meios, eles o farão como controladores. Por exemplo, esses controladores podem criar seus próprios perfis com base no comportamento do usuário em sites nos quais agências de mídia e redes de anúncios compram espaço publicitário. Esses perfis são então vendidos aos anunciantes para fins de (re)direcionamento.

Swiss Vitality Clinics não é responsável, direta ou indiretamente, pelos atos ou omissões de terceiros, incluindo outros controladores.

Direitos do usuário

Geral Abaixo está uma explicação dos direitos que os usuários têm em relação ao processamento de seus dados pelo Swiss Vitality Clinics. Para cada solicitação, os usuários podem enviar um e-mail para Swiss Vitality Clinics ou uma carta pelo correio.

Se e na medida em que for legalmente permitido, o Swiss Vitality Clinics poderá solicitar uma cópia de um documento de identificação válido para fins de identificação. Fotos de retratos e números de seguridade social podem ser redigidos. A cópia do documento de identificação será excluída imediatamente após a identificação.

Se o usuário for menor de 16 anos, ele precisará da permissão de seus pais ou responsáveis para fornecer dados para Swiss Vitality Clinics. Swiss Vitality Clinics exigirá esse consentimento e os pais ou responsáveis sempre poderão solicitar a modificação, proteção ou exclusão dos dados fornecidos para Swiss Vitality Clinics.

Direito à informação Somos obrigados a informar aos usuários nossa identidade, quais dados processamos, por quanto tempo, para quais finalidades, com que base legal e com quem compartilhamos os dados. Esta declaração contém todas essas informações. Se os usuários precisarem de mais informações, nós as forneceremos gratuitamente, a princípio.

Direito de acesso Os usuários têm o direito de acessar seus próprios dados. Eles podem solicitar a confirmação de que o Swiss Vitality Clinics processa seus dados e, em caso afirmativo, quais dados, as finalidades do processamento, as partes envolvidas, os períodos de retenção e a origem dos dados (se não forem fornecidos pelo usuário). Os usuários não são obrigados a fornecer um motivo para uma solicitação de acesso. Isso se limita a seus próprios dados.

Direito de retificação Os usuários podem solicitar a correção imediata de seus dados. Eles também têm o direito de completar dados incompletos.

“Direito de ser esquecido Em determinados casos, somos obrigados a excluir os dados sem atrasos indevidos, por exemplo, se os dados não forem mais necessários para os fins para os quais foram processados ou se o usuário retirar o consentimento e não houver outra base legal para o processamento. Se o Swiss Vitality Clinics tiver compartilhado dados com outras partes e for obrigado a excluir os dados, ele tomará todas as medidas razoáveis para informar a essas partes que os links e as cópias dos dados também devem ser excluídos.

Observação: Nem sempre podemos excluir todos os dados se eles ainda forem necessários, por exemplo, para cumprir obrigações legais ou para reivindicações legais. Sempre ponderaremos isso quando essas solicitações forem feitas.

Direito à restrição de processamento Os usuários geralmente têm o direito de restringir o processamento de seus dados, por exemplo, se contestarem a precisão dos dados.

Notificação de retificação, exclusão ou restrição A menos que seja impossível ou envolva um esforço desproporcional, informaremos os destinatários dos dados sobre qualquer correção, exclusão ou restrição. O site Swiss Vitality Clinics fornecerá informações sobre esses destinatários mediante solicitação.

Direito à portabilidade de dados Sob determinadas condições, os usuários têm o direito à portabilidade de dados: isso se aplica somente aos dados que o usuário forneceu ao Swiss Vitality Clinics e quando o processamento for baseado em consentimento ou em um contrato com o usuário. A portabilidade permite que os usuários solicitem seus dados ao Swiss Vitality Clinics para seu próprio uso ou para transferi-los a outra empresa, ou solicitem ao Swiss Vitality Clinics que o faça.

Direito de retirar o consentimento Quando o processamento for baseado no consentimento, os usuários têm o direito de retirá-lo a qualquer momento. Após a retirada, o Swiss Vitality Clinics deixará de processar os dados para essa finalidade, mas o processamento anterior à retirada permanecerá legal.

Direito de objeção Os usuários geralmente têm o direito de se opor ao processamento de seus dados. Em caso de objeção, o Swiss Vitality Clinics, em princípio, interromperá o processamento, a menos que haja motivos legítimos convincentes para o processamento.

Os usuários podem se opor fácil e livremente ao uso de seus detalhes de contato eletrônico para boletins informativos, por exemplo, clicando em “cancelar inscrição” na parte inferior de qualquer e-mail ou fazendo uma solicitação. Seu endereço de e-mail não será mais usado.

Para se opor à colocação ou leitura de cookies ou para excluir cookies, os usuários devem consultar as configurações do navegador ou as funções de ajuda. Algumas funções do site e do aplicativo podem não funcionar mais se os cookies não puderem ser colocados.

Reclamação à autoridade supervisora ou aos tribunais Se um usuário acreditar que o processamento de dados viola a lei, ele poderá entrar em contato conosco. Os usuários também têm o direito de apresentar uma reclamação junto à autoridade supervisora (neste caso, a autoridade de proteção de dados da Alemanha) ou tomar medidas legais.

Limitações de direitos Às vezes, podemos limitar os direitos dos usuários, por exemplo, para a prevenção, investigação, detecção e processo de ofensas criminais, como fraude.

Períodos de retenção

Swiss Vitality Clinics não retém dados por mais tempo do que o necessário para as finalidades para as quais os dados são processados. Depois disso, o Swiss Vitality Clinics excluirá ou tornará anônimos os dados, a menos que determinados dados precisem ser mantidos para outra finalidade, caso em que haverá uma base legal e os dados estarão acessíveis somente para essa finalidade. Principais períodos de retenção:

Dados do pedido: excluídos no máximo 6 meses após a coleta.
Material biológico: destruído pelo laboratório no máximo 6 meses após o mapeamento dos SNPs, de acordo com os contratos firmados com o laboratório.
Dados brutos de DNA, análises e relatórios: disponíveis somente até que o usuário exclua sua conta; então, todos esses dados são excluídos imediatamente.
Para fins contábeis e fiscais, determinados documentos devem ser retidos por períodos mínimos (normalmente 5 ou 7 anos). Somente os dados necessários para conformidade legal são mantidos por esse período, após o qual são excluídos ou anonimizados.

Segurança

Swiss Vitality Clinics leva a segurança dos dados muito a sério e implementou medidas técnicas e organizacionais apropriadas para garantir que os dados sejam processados com segurança e somente para fins específicos. As medidas de segurança são informadas pelos riscos de processamento de dados, especialmente de perda ou uso indevido de dados. O acesso aos dados é limitado aos funcionários que precisam deles para suas tarefas e somente para a finalidade relevante, e que estão sujeitos a obrigações de confidencialidade.

O armazenamento de dados genéticos e de análises/relatórios é estritamente separado:
- O armazenamento é feito em servidores internos e seguros em um banco de dados projetado pela iGene (iGene Products B.V., Oude Haven 102, 6511 XH, Nijmegen), localizado nas instalações seguras da iGene. Somente softwares específicos da iGene podem acessar os dados genéticos.
- As análises e os relatórios são processados em servidores externos e seguros operados por um terceiro certificado dentro do EEE, sem conexão com a Internet pública para servidores de dados de análise. Os relatórios são armazenados em servidores com o mínimo de informações necessárias para o acesso do usuário, com o código do tubo armazenado apenas como um hash (uma forma pseudonimizada/criptografada).
Os servidores internos e externos se comunicam por meio da interface de programação de aplicativos (API), usada somente para análise.
Os dados genéticos são vinculados apenas ao código do tubo e/ou ao ano de nascimento, e não a nenhum outro dado pessoal.
Backups criptografados diários (padrão AES 256) são feitos e armazenados em um provedor de nuvem certificado pela EEA, sem outros identificadores.
Os usuários acessam seus próprios dados no aplicativo BioRithm por meio do código de tubo exclusivo e do ano de nascimento.
Os pagamentos são processados por provedores de pagamento seguros por meio de conexões criptografadas SSL/TLS.
As medidas de segurança são revisadas e atualizadas continuamente.

Violações de dados

Se houver uma violação de dados (doravante: violação), devemos informá-la à autoridade supervisora competente em até 72 horas, a menos que seja improvável que a violação represente um risco aos direitos e liberdades dos usuários.

Se for provável que isso represente um alto risco, também somos obrigados a notificar os usuários. Uma violação de dados inclui incidentes como invasões de sistemas ou perda/processamento ilegítimo de dados.

Se você descobrir um incidente de segurança ou violação de dados em nossos sites ou aplicativos, informe-o imediatamente enviando um e-mail para info@swissvitalityclinics.com ou ligando para +49 7221 3950170.

Transferências

Todos os materiais biológicos, dados brutos de DNA, análises de DNA e relatórios de DNA são armazenados e (posteriormente) processados no Espaço Econômico Europeu (EEE).

Alguns dados, como análises estatísticas sobre pedidos, podem ser transferidos e processados fora do EEE, por exemplo, dados coletados por meio de cookies ou técnicas semelhantes.

Essas transferências só ocorrem para países com um nível adequado de proteção ou com as devidas salvaguardas em vigor (por exemplo, contratos-modelo aprovados pela UE). Se isso não for possível, os dados só poderão ser transferidos com uma exceção legal, como o consentimento explícito do usuário.

Para obter mais informações sobre proteções, os usuários podem entrar em contato conosco.

Detalhes de contato

Em caso de dúvidas, solicitações, sugestões ou reclamações relacionadas a esta declaração ou ao processamento de dados, entre em contato com Swiss Vitality Clinics em info@swissvitalityclinics.com ou em Lichtentaler Straße 27, 76530 Baden-Baden, Alemanha.

Você também pode entrar em contato com nosso Diretor de Proteção de Dados pelo e-mail privacy@swissvitalityclinics.com.

Mudanças

Podemos alterar esta declaração se os acontecimentos o justificarem. A versão mais recente está sempre disponível em nosso site. Recomendamos que os usuários a verifiquem regularmente. O uso contínuo de nossos produtos ou serviços ou de nossos sites implica que você leu a declaração atualizada.

Glossário

Anonimização Um processo irreversível para garantir que os dados não possam mais ser rastreados até os indivíduos (usuários).

Aplicativos Todos os aplicativos e plataformas do site Swiss Vitality Clinics, incluindo o aplicativo BioRithm.

Categorias especiais de dados Dados pessoais que revelam origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, filiação sindical; dados genéticos, dados biométricos (para identificação exclusiva), dados de saúde ou dados sobre vida ou orientação sexual. O processamento é proibido, a menos que uma exceção se aplique (por exemplo, consentimento explícito do usuário para dados genéticos).

Cookies Pequenos arquivos de texto enviados por um servidor a um navegador quando produtos e serviços são usados. Os cookies lembram os dados inseridos pelo usuário para visitas futuras, de modo que o conteúdo possa ser adaptado ao usuário e não seja necessário reinserir os dados. Além dos cookies, o Swiss Vitality Clinics pode usar “técnicas semelhantes”, como JavaScripts, pixels de rastreamento e web beacons. Essas são técnicas que permitem que um sistema colete, armazene e depois envie informações. Nesta declaração, os cookies e técnicas semelhantes são chamados coletivamente de “cookies”.

Usuários Todos os clientes (potenciais) dos produtos e serviços do Swiss Vitality Clinicscujos dados são processados. Isso inclui visitantes do site e do aplicativo e destinatários de boletins informativos.

Dados “Dados pessoais” são quaisquer informações que possam ser direta ou indiretamente rastreadas até um indivíduo, mesmo sem saber o nome dessa pessoa. Os exemplos incluem nome, endereço, cidade de residência, endereço de e-mail, número de telefone, dados genéticos, IDs de cookies, dados de rastreamento, cookies de publicidade e dados financeiros. Nesta declaração, você se refere a esses dados como “dados”.

Fundamentos legais Para o processamento legal dos dados do usuário, o site Swiss Vitality Clinics exige um fundamento legal. Essa é a base legal para o processamento dos dados do usuário. As bases legais são:

Consentimento: Consentimento prévio do usuário para uma ou mais finalidades específicas. Consentimento é qualquer indicação livremente dada, específica, informada e inequívoca dos desejos do usuário, por meio da qual ele concorda com o processamento de dados pessoais.
Necessidade de execução de um contrato: o processamento é necessário para tomar medidas a pedido do usuário antes de firmar um contrato ou para a execução de um contrato com o usuário. Por exemplo, o processamento de dados (nome, endereço, local de residência) quando um usuário faz um pedido de produtos ou serviços para a Swiss Vitality Clinics.
Obrigação legal: O processamento é necessário para cumprir com as obrigações legais impostas a Swiss Vitality Clinics (por exemplo, obrigações com as autoridades fiscais).
Interesse legítimo: O processamento é necessário para fins de interesses legítimos buscados pelo Swiss Vitality Clinics ou por terceiros, exceto quando esses interesses forem sobrepostos pelos interesses ou direitos e liberdades fundamentais do usuário. Para se basear nesse fundamento, será realizado um teste de equilíbrio para ponderar os interesses de ambas as partes antes de prosseguir.

Destinatário Uma pessoa física ou jurídica, autoridade pública, agência ou outro órgão, seja um terceiro ou não, a quem os dados são divulgados.

Produtos e serviços Todos os produtos e serviços fornecidos pelo Swiss Vitality Clinics a um usuário, incluindo todos os sites e aplicativos, como o aplicativo BioRithm. Aplicam-se a você os termos e condições gerais do site Swiss Vitality Clinics.

Pseudonimização Processamento de dados de forma que não possam mais ser atribuídos a um indivíduo específico sem o uso de informações adicionais, que são mantidas separadamente e sujeitas a medidas técnicas e organizacionais. A criptografia é uma forma de pseudonimização.

Controlador A organização que determina as finalidades e os meios de processamento de dados. Por exemplo, a Swiss Vitality Clinics atua como controladora ao realizar testes de DNA, analisar o DNA e fornecer relatórios de DNA aos usuários.

Processamento Qualquer operação (ou série de operações) realizada em dados, seja ou não por meios automatizados. Os exemplos incluem coleta, registro, organização, armazenamento, modificação, recuperação, consulta, compartilhamento, transmissão, compartilhamento e exclusão de dados.

Processador Uma organização que processa dados em nome do controlador.

Exclusão Apagamento de dados para que não possam ser recuperados direta ou indiretamente.

Sites Todos os sites de propriedade ou controlados por Swiss Vitality Clinics, incluindo, entre outros, swissvitalityclinics.com.