Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche für die Datenverarbeitung ist:

Media Lives S.r.l.
Via Liguria 34, 20068 Peschiera Borromeo (MI) — Italien
USt-IdNr.: IT11422121001
E-Mail: privacy@genomatik.com
Genomatik ist eine Marke von Media Lives S.r.l.

2. Definitionen

Im Sinne dieser Erklärung:

Genetische Daten: personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über deren Physiologie oder Gesundheit liefern (Art. 4 Nr. 13 DSGVO).

Biologische Probe: jede Menge biologischen Materials (Speichel) mit DNA für die Genomanalyse.

Genotypisierung: Analyse spezifischer DNA-Positionen (SNPs) mittels hochdichter Microarray-Technologie.

Pharmakogenetischer Test: genetischer Test zur Identifizierung von DNA-Variationen, die die individuelle Arzneimittelreaktion vorhersagen.

3. Kategorien verarbeiteter Daten

Genomatik erhebt und verarbeitet folgende Kategorien personenbezogener Daten:

3.1 Identifikations- und Kontaktdaten

Name, Steuer-ID, Adresse, E-Mail, Telefon. Diese Daten sind für Auftragsbearbeitung, Kit-Versand, Rechnungsstellung und Ergebnismitteilung erforderlich.

3.2 Genetische Daten (besondere Kategorie — Art. 9 DSGVO)

Daten aus der Genotypisierung auf 612.847 genetischen Markern (SNPs). Genetische Daten sind besondere Kategorien gemäß Art. 9 DSGVO und werden mit verstärkten Garantien verarbeitet.

3.3 Zahlungsdaten

Kreditkartendaten werden direkt von Stripe, Inc. als Auftragsverarbeiter verarbeitet. Genomatik speichert keine vollständigen Kartendaten.

3.4 Navigationsdaten

Bei der Navigation auf genomatik.com: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten. Diese Daten werden in aggregierter und anonymer Form verarbeitet.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

4.1 Erbringung des Genomanalyse-Dienstes

Zweck: Auftragsbearbeitung, Kit-Versand, Genotypisierung, Berichterstellung.
Rechtsgrundlage: Vertragserfüllung (Art. 6(1)(b) DSGVO) und ausdrückliche Einwilligung für genetische Daten (Art. 9(2)(a) DSGVO).

4.2 Gesetzliche Pflichten

Zweck: steuerliche und buchhalterische Pflichten.
Rechtsgrundlage: rechtliche Verpflichtung (Art. 6(1)(c) DSGVO).

4.3 Servicekommunikation

Zweck: Mitteilungen zum Bestellstatus, Versand, Berichtsverfügbarkeit.
Rechtsgrundlage: Vertragserfüllung (Art. 6(1)(b) DSGVO).

4.4 Anfragen von Gesundheitsfachkräften und Partnern

Zweck: Bearbeitung von Anfragen über Website-Formulare.
Rechtsgrundlage: Einwilligung (Art. 6(1)(a) DSGVO) und vorvertragliche Maßnahmen (Art. 6(1)(b) DSGVO).

5. Verarbeitungsmethoden und Sicherheitsmaßnahmen

Die Verarbeitung erfolgt mit IT-Mitteln, mit den erklärten Zwecken und unter Gewährleistung der Sicherheit und Vertraulichkeit.

Die Probe reist mit einem eindeutigen Code ohne Identifikationsdaten. Identifikations- und genetische Daten werden getrennt gespeichert (Pseudonymisierung). Der Berichtszugang ist durch Authentifizierung geschützt. Genetische Daten werden bei der Übertragung verschlüsselt (TLS 1.2+).

6. Labor und Datenübermittlung

Die Analyse erfolgt in einem ISO 15189/9001/17025-zertifizierten europäischen Labor als Auftragsverarbeiter (Art. 28 DSGVO).

Genetische Daten werden nicht außerhalb des EWR übermittelt.

7. Datenaufbewahrung

Identifikationsdaten: Vertragsdauer plus 10 Jahre für steuerliche Pflichten.

Genetische Daten und Bericht: 24 Monate. Vorzeitige Löschung auf Anfrage.

Biologische Proben: maximal 12 Monate, dann Vernichtung.

Navigationsdaten: 12 Monate in aggregierter und anonymer Form.

8. Datenweitergabe

Daten können weitergegeben werden an: zertifiziertes Labor, Stripe Inc. (Zahlungen), Kurier, Berater für rechtliche Compliance.

Genetische Daten werden niemals verbreitet. Ergebnisse werden nicht ohne ausdrückliche Einwilligung an Dritte weitergegeben.

Genomatik verkauft, überträgt oder teilt keine genetischen Daten zu kommerziellen Zwecken.

9. Rechte der betroffenen Person

Gemäß Artikeln 15-22 DSGVO: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) einschließlich Probenvernichtung, Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21).

Widerruf der Einwilligung: Die Einwilligung kann jederzeit an privacy@genomatik.com widerrufen werden.

10. Einwilligung zur Verarbeitung genetischer Daten

Die Verarbeitung genetischer Daten erfordert die ausdrückliche und informierte Einwilligung gemäß Art. 9(2)(a) DSGVO.

Die Einwilligung wird über das Formular auf der Seite Einwilligungserklärung eingeholt, das gelesen und unterzeichnet werden muss.

Die Verweigerung der Einwilligung macht die Erbringung des Dienstes unmöglich.

11. Verarbeitung von Daten Minderjähriger

Der Dienst richtet sich an Personen ab 18 Jahren. Für Minderjährige muss die Einwilligung durch den Inhaber der elterlichen Verantwortung erteilt werden (Art. 8 DSGVO).

12. Cookies

Die Website verwendet ausschließlich technische Cookies, die für den Betrieb notwendig sind. Keine Profiling- oder Drittanbieter-Cookies.

Technische Cookies erfordern keine Einwilligung.

13. Änderungen dieser Erklärung

Der Verantwortliche behält sich das Recht vor, diese Erklärung zu ändern. Änderungen werden auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen bezüglich genetischer Daten wird die betroffene Person per E-Mail informiert.

14. Beschwerde bei der Aufsichtsbehörde

Die betroffene Person kann Beschwerde bei der italienischen Datenschutzbehörde einlegen:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it
Email: protocollo@gpdp.it