Положение о конфиденциальности Приложение BioRithm — Swiss Vitality Clinics

Последнее обновление 9 апреля 2025 г.

Введение

Это заявление о конфиденциальности и использовании файлов cookie (далее: заявление) сайта Swiss Vitality Clinics для приложения BioRithm (далее: Swiss Vitality Clinics), расположенного в Баден-Бадене по адресу: Lichtentaler Straße 27, (76530) Baden-Baden, Germany.

Это заявление относится ко всей обработке персональных данных пользователей сайта Swiss Vitality Clinics. Под «персональными данными» понимаются все данные об идентифицированном или поддающемся идентификации физическом лице (далее также: данные). К пользователям сайта Swiss Vitality Clinics относятся все покупатели его продуктов и услуг, такие как посредники и конечные пользователи, мелкие и крупные клиенты, а также посетители его веб-сайтов. Пользователь настоящим заявляет, что ознакомился с данным заявлением.

Вся обработка персональных данных регулируется, помимо прочего, законами и нормами о защите персональных данных, включая Общий регламент по защите данных (далее: GDPR) и применимое национальное законодательство. Мы несем ответственность за то, чтобы каждая обработка данных соответствовала этим законам и нормам.

Мы считаем важным, чтобы наши услуги были надежными и прозрачными. Поэтому мы аккуратно и бережно обращаемся с данными наших пользователей.

В этом заявлении содержится информация о том, как мы обрабатываем данные, поступающие от наших пользователей. Кроме того, мы предоставляем информацию о нашей политике безопасности и правах пользователей.

Положение Swiss Vitality Clinics

Swiss Vitality Clinics является контролером при обработке данных пользователей, если и в той мере, в какой Swiss Vitality Clinics сам определяет цели и средства обработки данных. Примеры включают обработку данных в контексте предложения продуктов и услуг, таких как проведение ДНК-тестов, анализ ДНК и доставка ДНК-отчетов пользователям.

Swiss Vitality Clinics является процессором, если и постольку, поскольку он обрабатывает данные от имени третьих лиц. Эти третьи лица в таком случае являются контролерами. Swiss Vitality Clinics заключает с контролерами соглашение об обработке данных, которое, среди прочего, регулирует безопасность, конфиденциальность и права пользователей. Данное утверждение не распространяется на случаи, когда Swiss Vitality Clinics выступает в качестве процессора.

Чем в первую очередь занимается Swiss Vitality Clinics?

Swiss Vitality Clinics В первую очередь, он проводит ДНК-тесты, анализирует ДНК и предоставляет пользователям отчеты о ДНК через приложение BioRithm.

Дезоксирибонуклеиновая кислота (далее: ДНК) — это молекула, которая функционирует как основной носитель генетической информации в организмах, включая человека. Нить ДНК — это, по сути, собрание почти всей Вашей наследственной информации, построенное из небольших сегментов, называемых генами. Каждый ген содержит информацию для специфического образования белка, передающего все Ваши наследственные черты, такие как цвет волос и глаз.

ДНК присутствует в каждой клетке всех людей, животных, растений и грибов. ДНК формирует план существования организмов. Хотя большая часть человеческой ДНК одинакова, некоторые участки отличаются у разных людей. Это и есть варианты ДНК.

Некоторые варианты можно использовать для анализа того, откуда происходят Ваши предки или являетесь ли Вы чьим-то родственником. Другие варианты повышают вероятность развития определенных черт характера или заболеваний. Часто один вариант оказывает незначительное влияние, или же несколько вариантов влияют на здоровье или характеристики. Иногда существует мало доказательств того, что вариант является причиной какого-либо признака или заболевания, что требует дальнейших исследований.

Swiss Vitality Clinics’ Тесты ДНК можно приобрести онлайн. После покупки Вы получаете набор с инструкциями. Вы должны предоставить биологический материал в виде слюны и отправить его по адресу Swiss Vitality Clinics.

Swiss Vitality Clinics затем отправляет биологический материал в сертифицированную лабораторию, где ДНК извлекается с помощью высококачественного оборудования. Более 700 000 различных вариаций ДНК картируются (однонуклеотидные полиморфизмы, или SNPs, произносится как «снипы»). Это необработанные данные ДНК.

Лаборатория возвращает необработанные данные ДНК на сайт Swiss Vitality Clinics, который анализирует их и составляет индивидуальный отчет с результатами по различным темам здоровья, таким как личные характеристики, чувствительность к лекарствам и генетическая предрасположенность к определенным заболеваниям.

Цели и правовые основания для обработки данных

Swiss Vitality Clinics обрабатывает данные только для четко определенных, явно описанных и законных целей, а также на основании законных оснований, как описано ниже. Правовое основание — это предусмотренное законом основание для обработки конкретных пользовательских данных в определенных целях.

Создание, использование и управление учетной запись ю Для создания, использования и управления учетной записью, связанной с заказом продуктов и услуг на сайте Swiss Vitality Clinics через приложение BioRithm. Правовое основание: необходимость исполнения соглашения.

Заказ товаров и услуг Для заказа комплектов и соответствующих платежей. Правовое основание: необходимость исполнения соглашения.

Выполнение тестов ДНК, анализ ДНК и предоставление отчетов о ДНК Обработка генетических данных осуществляется только с согласия пользователя, поскольку в соответствии с GDPR они считаются специальными категориями данных и требуют явного согласия.

Посещение и использование веб-сайтов и/или приложений Правовое основание зависит от цели; см. раздел о файлах cookie.

Прямой маркетинг Рассылка коммерческих сообщений (прямой маркетинг), таких как информационные бюллетени, маркетинг по электронной почте или реклама. Если электронные контактные данные были получены в связи с продажей товаров/услуг, они могут быть использованы для маркетинга аналогичных товаров/услуг. Пользователи всегда могут возразить против такого использования. Правовое основание: законный интерес.

Административные или фискальные цели Для соблюдения административных или фискальных обязательств, например, налоговых органов. Правовое основание: необходимость соблюдения юридических обязательств или законный интерес.

Запросы информации, вопросы и/или жалобы Правовое основание зависит от цели: необходимость исполнения договора, законный интерес или соблюдение юридических обязательств.

Данные, обрабатываемые Swiss Vitality Clinics

Swiss Vitality Clinics гарантирует, что обрабатываемые данные являются адекватными, релевантными и ограничиваются необходимым. Обрабатываются следующие категории данных:

Создание, использование и управление учетными записями

Чтобы создать учетную запись, пользователи должны предоставить свои данные. Данные, обрабатываемые во время регистрации и использования приложения BioRithm:

Код трубки (уникальный, случайно сгенерированный анонимный код, вводимый на возвратной наклейке)
Год рождения (не месяц или день)
Этническая принадлежность
Страна происхождения
Настройка языка приложения
Метаинформация (например, ОС устройства, версия ОС, версия приложения, пуштокены)
Необязательно: Адрес электронной почты (для push-сообщений, восстановления аккаунта, доставки отчетов ДНК; электронная почта не хранится для этой цели)

Пользователи могут дать согласие на передачу данных сертифицированным специалистам (например, врачам больницы) с помощью кодового соединения в приложении.

Заказ продуктов и услуг

Имя, адрес и место жительства
Адрес электронной почты для отслеживания
Платежные реквизиты

Наборы заказываются онлайн и доставляются по указанному адресу.

Проведение тестов ДНК, анализ ДНК и предоставление отчетов о ДНК

Шаг 1: Пользователь предоставляет биологический материал (слюну) и отправляет его в пробирке с кодом пробирки.

Шаг 2: После получения Swiss Vitality Clinics приступайте к процессу:

Биологический материал
Код трубки (не связан с другими данными пользователя, поэтому личность остается неизвестной)

Шаг 3: Отправка в сертифицированную лабораторию:

Биологический материал, маркированный кодом пробирки и штрих-кодом

Шаг 4: Swiss Vitality Clinics получает:

Файл Genome studio, отображающий материал на код пробирки в SNPs

Шаг 5: Swiss Vitality Clinics процессов:

SNPs, код трубы, год рождения, этническая принадлежность, страна происхождения, язык приложения

Отчеты включают результаты о признаках (например, непереносимость пищи), чувствительности к лекарствам, генетической предрасположенности.

Посещения веб-сайта/приложения

Серверы могут сохранять данные о посещении: URL, IP-адрес, тип браузера, язык браузера, дата/время, данные о кликах/использовании (см. раздел «Cookies»).

Прямой маркетинг

Для коммерческих сообщений: электронная почта, имя/фамилия, адрес, номер телефона.

Административные или фискальные цели

Данные, необходимые для выполнения обязательств, например, номер счета, имя.

Запросы на информацию, вопросы, жалобы

Данные, предоставленные для запроса, например, имя, адрес, телефон, электронная почта.

Третьи лица, обрабатывающие Ваши данные

В принципе, Swiss Vitality Clinics не передает Ваши данные третьим лицам. Однако данные могут быть переданы в следующих ситуациях:

С аффилированными компаниями, дочерними предприятиями, операционными группами, если это необходимо для вышеуказанных целей.
С процессорами (например, поставщиками ИТ), действующими по указаниям Swiss Vitality Clinics’.
С лабораториями-партнерами.
Если пользователь в приложении дает согласие на обмен данными с сертифицированным специалистом.
С сотрудниками для выполнения задач, с доступом только по мере необходимости, в условиях конфиденциальности.
Когда это требуется по закону, по решению суда или в ходе судебного разбирательства.
В деловых операциях (например, слияние, банкротство).
Если требуется согласие, Swiss Vitality Clinics запросит его.
Процессоры должны соблюдать Swiss Vitality Clinics’ политику защиты данных.

Cookies

Если мы используем файлы cookie для сбора, объединения или анализа данных о пользовании Вашим сайтом и приложением, чтобы предложить Вам лучший опыт, мы обрабатываем Ваши данные. Для каждого действия по обработке данных существует юридическое основание, и к нему применимо данное заявление о конфиденциальности.

Ссылки на другие партии

Сайты/приложения Swiss Vitality Clinics могут содержать ссылки на сайты/приложения третьих лиц. При их посещении применяются их положения о конфиденциальности. Swiss Vitality Clinics не несет ответственности за то, как третьи стороны обрабатывают данные пользователя.

Если третьи лица (например, медиа-агентства и рекламные сети) обрабатывают данные в своих собственных целях и с использованием своих собственных средств, они делают это как контролеры. Например, эти контроллеры могут создавать собственные профили на основе поведения пользователей на сайтах, где медиа-агентства и рекламные сети покупают рекламное пространство. Затем эти профили продаются рекламодателям для целей (ре)таргетинга.

Swiss Vitality Clinics не несет ни прямой, ни косвенной ответственности за действия или бездействие третьих лиц, включая других контролеров.

Права пользователя

Общие положения Ниже приведено объяснение прав, которыми обладают пользователи в отношении обработки их данных на сайте Swiss Vitality Clinics. Для каждого запроса пользователи могут написать по электронной почте Swiss Vitality Clinics или отправить письмо по почте.

Если и в той мере, в какой это разрешено законом, Swiss Vitality Clinics может запросить копию действительного документа, удостоверяющего личность, в целях идентификации. Портретные фотографии и номера социального страхования могут быть отредактированы. Копия удостоверения личности будет удалена сразу после идентификации.

Если пользователю не исполнилось 16 лет, ему необходимо получить разрешение от родителей или опекунов на предоставление данных на Swiss Vitality Clinics. Swiss Vitality Clinics потребует такое согласие, и родители или опекуны всегда могут запросить изменение, защиту или удаление данных, предоставленных на Swiss Vitality Clinics.

Право на информацию Мы обязаны информировать пользователей о том, кто мы, какие данные мы обрабатываем, как долго, для каких целей, на каком законном основании и с кем мы делимся этими данными. В этом заявлении содержится вся эта информация. Если пользователям потребуется дополнительная информация, мы предоставим ее бесплатно в принципе.

Право доступа Пользователи имеют право на доступ к своим данным. Они могут запросить подтверждение того, обрабатывает ли Swiss Vitality Clinics их данные, и если да, то какие данные, цели обработки, участвующие стороны, сроки хранения и источник данных (если они не предоставлены пользователем). Пользователи не обязаны указывать причину запроса на доступ. Это касается только их собственных данных.

Право на исправление Пользователи могут потребовать немедленного исправления своих данных. Они также имеют право заполнить неполные данные.

‘Право быть забытым’ В некоторых случаях мы обязаны удалить данные без неоправданной задержки, например, если данные больше не нужны для целей, для которых они обрабатывались, или если пользователь отозвал свое согласие и нет других законных оснований для обработки. Если Swiss Vitality Clinics поделился данными с другими сторонами и ему требуется удалить эти данные, он предпримет все разумные меры, чтобы сообщить этим сторонам, что ссылки и копии данных также должны быть удалены.

Примечание: Мы не всегда можем удалить все данные, если они все еще необходимы, например, для выполнения юридических обязательств или для судебных исков. Мы всегда будем взвешивать это при поступлении подобных запросов.

Право на ограничение обработки Пользователи обычно имеют право на ограничение обработки своих данных, например, если они оспаривают точность своих данных.

Уведомление об исправлении, удалении или ограничении, если это не невозможно или не требует непропорциональных усилий, мы сообщим получателям данных о любом исправлении, удалении или ограничении. Swiss Vitality Clinics предоставит информацию об этих получателях по запросу.

Право на переносимость данных При определенных условиях пользователи имеют право на переносимость данных: это касается только тех данных, которые пользователь предоставил Swiss Vitality Clinics, и если их обработка основана на согласии или договоре с пользователем. Переносимость позволяет пользователям запрашивать свои данные у Swiss Vitality Clinics для собственного использования или для передачи их другой компании, или просить Swiss Vitality Clinics сделать это.

Право на отзыв согласия Если обработка основана на согласии, пользователи имеют право отозвать его в любое время. После отзыва согласия Swiss Vitality Clinics прекратит обработку данных для этой цели, но обработка, предшествовавшая отзыву, останется законной.

Право на возражение Пользователи, как правило, имеют право возражать против обработки своих данных. В случае возражения Swiss Vitality Clinics в принципе прекратит обработку, если только для этого нет веских законных оснований.

Пользователи могут легко и свободно отказаться от использования своих электронных контактных данных для рассылки новостей, например, нажав кнопку «Отписаться» в нижней части любого письма или сделав запрос иным способом. После этого Ваш адрес электронной почты больше не будет использоваться.

Чтобы возразить против размещения или считывания файлов cookie или удалить их, пользователи должны обратиться к настройкам своего браузера или справочным функциям. Некоторые функции сайта и приложений могут перестать работать, если размещение файлов cookie невозможно.

Жалоба в надзорный орган или в суд Если пользователь считает, что обработка данных нарушает закон, он может связаться с нами. Пользователи также имеют право подать жалобу в надзорный орган (в данном случае в орган по защите данных Германии) или обратиться в суд.

Ограничение прав Иногда мы можем ограничить права пользователей, например, для предотвращения, расследования, обнаружения и преследования уголовных преступлений, таких как мошенничество.

Периоды хранения

Swiss Vitality Clinics не хранит данные дольше, чем это необходимо для целей, для которых эти данные обрабатываются. После этого Swiss Vitality Clinics удалит или обезличит данные, за исключением случаев, когда определенные данные должны храниться для другой цели, в этом случае будет существовать юридическое основание, и данные будут доступны только для этой цели. Основные периоды хранения данных:

Данные о заказе: удаляются не позднее чем через 6 месяцев после сбора.
Биологический материал: уничтожается лабораторией не позднее чем через 6 месяцев после картирования SNPs, в соответствии с договоренностями с лабораторией.
Необработанные данные ДНК, анализы и отчеты: доступны только до тех пор, пока пользователь не удалит свою учетную запись; затем все эти данные немедленно удаляются.
Для целей бухгалтерского и налогового учета некоторые документы должны храниться в течение минимального срока (обычно 5 или 7 лет). Так долго хранятся только данные, необходимые для соблюдения законодательства, после чего они удаляются или обезличиваются.

Безопасность

Swiss Vitality Clinics очень серьезно относится к безопасности данных и применяет соответствующие технические и организационные меры для обеспечения безопасной обработки данных и только для указанных целей. Меры безопасности обусловлены рисками обработки данных, особенно рисками их потери или неправомерного использования. Доступ к данным имеют только те сотрудники, которым они необходимы для выполнения их задач и только для соответствующих целей, а также те, на кого возложены обязательства по соблюдению конфиденциальности.

Хранение генетических данных и анализов/отчетов строго разделено:
- Хранение происходит на внутренних, защищенных серверах в базе данных, разработанной компанией iGene (iGene Products B.V., Oude Haven 102, 6511 XH, Nijmegen), расположенной в охраняемых помещениях iGene. Доступ к генетическим данным может получить только специальное программное обеспечение компании iGene.
- Анализы и отчеты обрабатываются на внешних защищенных серверах, управляемых сертифицированной третьей стороной в пределах ЕЭЗ, без подключения к публичному Интернету для серверов данных анализа. Отчеты хранятся на серверах с минимальной информацией, необходимой для доступа пользователя, а код трубки хранится только в виде хэша (псевдонимизированная/зашифрованная форма).
Внутренние и внешние серверы взаимодействуют через интерфейс прикладного программирования (API), используемый только для анализа.
Генетические данные связаны только с трубным кодом и/или годом рождения, но не с какими-либо другими персональными данными.
Ежедневно создаются зашифрованные резервные копии (стандарт AES 256), которые хранятся у сертифицированного облачного провайдера EEA без каких-либо других идентификаторов.
Пользователи получают доступ к своим собственным данным в приложении BioRithm с помощью уникального кода трубки и года рождения.
Платежи обрабатываются через провайдеров безопасных платежей по зашифрованным соединениям SSL/TLS.
Меры безопасности постоянно пересматриваются и обновляются.

Нарушения данных

Если произошла утечка данных (далее: утечка), мы должны сообщить об этом в компетентный надзорный орган в течение 72 часов, за исключением случаев, когда утечка не представляет риска для прав и свобод пользователей.

Если это может представлять высокий риск, мы также обязаны уведомить пользователей. Нарушение данных включает в себя такие инциденты, как взлом системы или потеря/нелегитимная обработка данных.

Если Вы обнаружили инцидент безопасности или утечку данных на наших сайтах или в приложениях, пожалуйста, немедленно сообщите об этом по электронной почте info@swissvitalityclinics.com или по телефону +49 7221 3950170.

Переводы

Все биологические материалы, необработанные данные ДНК, анализы ДНК и отчеты о ДНК хранятся и (в дальнейшем) обрабатываются в пределах Европейской экономической зоны (ЕЭЗ).

Некоторые данные, такие как статистическая аналитика по заказам, могут передаваться и обрабатываться за пределами ЕЭЗ, например, данные, собранные с помощью cookies или аналогичных методов.

Такие передачи осуществляются только в страны с адекватным уровнем защиты или при наличии соответствующих гарантий (например, типовых договоров, одобренных ЕС). Если ни то, ни другое невозможно, данные могут быть переданы только при наличии законного исключения, например, явного согласия пользователя.

Для получения дополнительной информации о мерах предосторожности пользователи могут связаться с нами.

Контактная информация

По вопросам, запросам, предложениям или жалобам, касающимся этого заявления или обработки данных, обращайтесь по адресу Swiss Vitality Clinics: info@swissvitalityclinics.com или по адресу Lichtentaler Straße 27, 76530 Baden-Baden, Germany.

Вы также можете связаться с нашим специалистом по защите данных по адресу privacy@swissvitalityclinics.com.

Изменения

Мы можем изменить это заявление, если этого потребуют события. Последняя версия всегда доступна на нашем сайте. Мы рекомендуем пользователям регулярно проверять ее. Дальнейшее использование наших продуктов, услуг или наших сайтов подразумевает, что Вы ознакомились с обновленным заявлением.

Глоссарий

Анонимизация Необратимый процесс, гарантирующий, что данные больше не могут быть отслежены до отдельных людей (пользователей).

Приложения Все приложения и платформы сайта Swiss Vitality Clinics, включая приложение BioRithm.

Специальные категории данных Личные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзе; генетические данные, биометрические данные (для уникальной идентификации), данные о здоровье, данные о сексуальной жизни или ориентации. Обработка запрещена, если только не применяется исключение (например, явное согласие пользователя на генетические данные).

Cookies Небольшие текстовые файлы, отправляемые сервером в браузер при использовании продуктов и услуг. Файлы cookie запоминают данные, которые пользователь вводит при последующих посещениях, чтобы содержимое сайта было адаптировано под пользователя, а повторный ввод данных не требовался. Помимо файлов cookie, сайт Swiss Vitality Clinics может использовать «аналогичные методы», такие как JavaScripts, пиксели отслеживания и веб-маяки. Это методы, которые позволяют системе собирать, хранить и затем отправлять информацию. В данном заявлении файлы cookie и аналогичные методы совместно называются «файлами cookie».

Пользователи Все (потенциальные) клиенты Swiss Vitality Clinics’ продуктов и услуг, чьи данные обрабатываются. К ним относятся посетители сайта и приложений, а также получатели новостной рассылки.

Данные «Персональные данные» — это любая информация, которую можно прямо или косвенно отследить до отдельного человека, даже не зная его имени. Примерами могут служить имя, адрес, город проживания, адрес электронной почты, номер телефона, генетические данные, идентификаторы cookie, данные отслеживания, рекламные cookie и финансовые данные. В этом заявлении они называются «данными».

Правовые основания Для законной обработки пользовательских данных Swiss Vitality Clinics необходимо правовое основание. Это и есть правовое основание для обработки данных пользователя. Правовыми основаниями являются:

Согласие: Предварительное согласие пользователя для одной или нескольких конкретных целей. Согласие — это любое свободно выраженное, конкретное, информированное и недвусмысленное указание на желания пользователя, которым он выражает согласие на обработку персональных данных.
Необходимость выполнения договора: Обработка необходима для принятия мер по просьбе пользователя перед заключением договора или для выполнения договора с пользователем. Например, обработка данных (имя, адрес, место жительства), когда пользователь заказывает Swiss Vitality Clinics’ продукты или услуги.
Юридическое обязательство: Обработка необходима для выполнения юридических обязательств, возложенных на Swiss Vitality Clinics (например, обязательств перед налоговыми органами).
Законный интерес: Обработка необходима для соблюдения законных интересов, преследуемых Swiss Vitality Clinics или третьей стороной, за исключением случаев, когда эти интересы преобладают над интересами или фундаментальными правами и свободами пользователя. Для использования этого основания будет проведен тест на сбалансированность, чтобы взвесить интересы обеих сторон, прежде чем приступить к работе.

Получатель Физическое или юридическое лицо, орган государственной власти, агентство или другой орган, будь то третья сторона или нет, которому раскрываются данные.

Продукты и услуги Все продукты и услуги, предоставляемые Swiss Vitality Clinics пользователю, включая все веб-сайты и приложения, такие как приложение BioRithm. Применяются общие положения и условия Swiss Vitality Clinics.

Псевдонимизация Обработка данных таким образом, что они больше не могут быть отнесены к конкретному человеку без использования дополнительной информации, которая хранится отдельно и подлежит техническим и организационным мерам. Шифрование — это одна из форм псевдонимизации.

Контролер Организация, определяющая цели и способы обработки данных. Например, Swiss Vitality Clinics выступает в качестве контролера при проведении ДНК-тестов, анализе ДНК и предоставлении ДНК-отчетов пользователям.

Обработка Любая операция (или серия операций), выполняемая с данными, будь то автоматизированными средствами или нет. Примеры включают сбор, запись, организацию, хранение, изменение, извлечение, консультирование, обмен, передачу, совместное использование и удаление данных.

Процессор Организация, которая обрабатывает данные от имени контроллера.

Удаление Стирание данных таким образом, чтобы их нельзя было извлечь ни прямо, ни косвенно.

Веб-сайты Все веб-сайты, принадлежащие или контролируемые Swiss Vitality Clinics, включая, но не ограничиваясь, swissvitalityclinics.com.