Datenschutzerklärung

Bei genEplanet, personal genetics, d.o.o. (GenePlanet), hat der Schutz Ihrer Privatsphäre höchste Priorität. GenePlanet verpflichtet sich zu einem verantwortungsvollen Umgang mit Ihren personenbezogenen Daten, die auf administrativer, technischer und physischer Ebene geschützt werden.

Durch die Zustimmung zu dieser Datenschutzerklärung erklären Sie sich damit einverstanden, dass genEplanet d.o.o. (Cesta na Poljane 24, 1000 Ljubljana, Slowenien, vertreten durch Marko Bitenc) Ihre personenbezogenen Daten (einschließlich Ihrer genetischen Informationen) gemäß dem Inhalt dieser Datenschutzerklärung erhebt, verarbeitet und speichert.

Wenn Sie unsere NIFTY Analyse bestellen und unsere Website unter https://nipt-geneplanet.com/at, die Plattform app.geneplanet.com sowie die mobile Anwendung nutzen, erhebt, verarbeitet und speichert GenePlanet Ihre personenbezogenen Daten. Unsere Datenschutzerklärung beschreibt die Verfahren, die wir bei der Erhebung, Speicherung und Verarbeitung Ihrer personenbezogenen Daten anwenden, und erläutert, wie wir sicherstellen, dass Sie innerhalb unserer Dienste Kontrolle über Ihre Daten behalten.

1. Grundbegriffe

Genetische Daten bezeichnen personenbezogene Daten, die sich auf die vererbten oder erworbenen genetischen Merkmale einer Person beziehen und einzigartige Informationen über ihre Physiologie und Gesundheit liefern. Genetische Daten sind das Ergebnis der Analyse einer biologischen Probe einer Person.

Personenbezogene Daten bezeichnen alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Eine identifizierbare Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einem Identifikator wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder durch ein oder mehrere besondere Merkmale, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind.

Verarbeitung bezeichnet jeden Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder mit Datensätzen personenbezogener Daten (mit oder ohne Hilfe automatisierter Verfahren), wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Auftragsverarbeiter bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Die persönliche Einwilligung der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist.

Online-Ergebnis: Nach der Mitteilung der NIFTY Analyseergebnisse durch die Ärztin/den Arzt hat die Person die Möglichkeit, ihre Ergebnisse online einzusehen. Wenn sich die Person für diese Option entscheidet, erhält sie eine E-Mail mit einem Link zu unserer Plattform unter app.geneplanet.com. Nach dem Anklicken des Links in der erhaltenen E-Mail wird die Person durch den Registrierungsprozess geführt, bei dem sie ein Passwort wählt und dadurch ein Benutzerkonto erstellt. Nach Eingabe des eindeutigen Analyse-Codes kann die Person ihre NIFTY Analyseergebnisse einsehen. Wenn eine Person kein Benutzerkonto mehr haben möchte, kann sie uns kontaktieren, damit wir bei der Schließung helfen.

Verantwortlicher bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; werden die Zwecke und Mittel dieser Verarbeitung durch das Recht der Europäischen Union oder der Mitgliedstaaten bestimmt, so kann der Verantwortliche bzw. können die bestimmten Kriterien seiner Benennung nach dem Recht der Europäischen Union oder dem Recht der Mitgliedstaaten vorgesehen werden.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Ihre personenbezogenen Daten werden verarbeitet, wenn eine der folgenden Rechtsgrundlagen zutrifft:

(a) Sie haben in die Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt. Sie können Ihre Einwilligung jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf der Erhebung und Verarbeitung Ihrer personenbezogenen Daten die Rechtmäßigkeit der Verarbeitung auf Grundlage der vor dem Widerruf erteilten Einwilligung nicht berührt und dass wir Ihre personenbezogenen Daten trotz Widerrufs weiterhin verarbeiten dürfen, sofern hierfür eine Rechtsgrundlage besteht;

(b) die Verarbeitung ist für die Erfüllung des vereinbarten Vertrags erforderlich oder um auf Ihre Anfrage hin vor Abschluss eines Vertrags Schritte zu unternehmen;

(c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der GenePlanet unterliegt;

(d) die Verarbeitung ist zum Schutz lebenswichtiger Interessen erforderlich;

(e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt;

(f) die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen>

3. Welche personenbezogenen Daten erheben wir, zu welchem Zweck und wie lange speichern wir diese Daten?

GenePlanet verarbeitet und speichert – auf Grundlage der entsprechenden Rechtsgrundlage, die sich aus Ihrer Einwilligung zur Verarbeitung personenbezogener Daten und/oder aus dem abgeschlossenen Vertrag ergibt – Ihre personenbezogenen Daten wie folgt:

Zweck der Datenerhebung

Personenbezogene Daten der Mutter

Speicherfristen für die Daten

Analyse und Interpretation der Ergebnisse

  • Vor- und Nachname

  • Geburtsdatum
  • Größe und Gewicht
  • für die Durchführung des Tests relevante Informationen zur aktuellen Schwangerschaft und zur Krankengeschichte
  • Analyseergebnisse

Wenn Sie die oben genannten personenbezogenen Daten nicht bereitstellen möchten, ist es nicht möglich, die Analyse und die Interpretation der Ergebnisse durchzuführen.

Wir speichern Ihre personenbezogenen Daten 5 Jahre nach Erhalt der Analyseergebnisse. Nach Ablauf der Speicherfrist werden sie dauerhaft gelöscht.

Erstellung eines Benutzerkontos auf der GenePlanet Health Intelligence Platform

  • E-Mail
  • das Passwort, das Sie bei der Erstellung eines GenePlanet-Benutzerkontos wählen

Wenn Sie Ihre E-Mail-Adresse nicht mit uns teilen möchten, ist es nicht möglich, ein Benutzerkonto zu erstellen.

Wir speichern Ihre Daten, bis Sie den Wunsch äußern, Ihr Konto zu schließen. Wenn Sie die Schließung Ihres Kontos verlangen, werden wir die Daten dauerhaft löschen.

Aufbewahrung genetischen Materials

  • ein Teil der nach der Analyse verbleibenden Blutprobe

Das Labor bewahrt die Blutprobe 2 Jahre nach Erhalt der Ergebnisse auf (bei Fällen, in denen das Ergebnis ein niedriges Risiko für Auffälligkeiten zeigt) oder 3 Jahre (bei Fällen, in denen das Ergebnis ein hohes Risiko für Auffälligkeiten zeigt). Nach Ablauf der Aufbewahrungsfrist wird Ihre Blutprobe dauerhaft vernichtet. GenePlanet speichert Ihr genetisches Material nicht.

Kommunikation

  • E-Mail
  • Telefonnummer

Ihre personenbezogenen Daten werden 5 Jahre nach Erhalt der Analyseergebnisse gespeichert. Nach Ablauf der Speicherfrist werden Ihre Daten dauerhaft gelöscht.

Versicherung

  • Vor- und Nachname
  • Dokument-ID

Wir speichern Ihre personenbezogenen Daten 5 Jahre nach Erhalt der Analyseergebnisse. Nach Ablauf der Speicherfrist werden Ihre Daten dauerhaft gelöscht.

Wann werden Ihre Daten weitergegeben und an wen werden sie weitergegeben?

GenePlanet gibt Ihre personenbezogenen Daten (einschließlich genetischer Informationen) nicht an Dritte weiter, außer wenn dies zur Durchführung der NIFTY-Analyse erforderlich ist oder wenn dies von einer legitimierten Behörde (z. B. einer staatlichen Stelle) angefordert wird.

Ihre Daten werden weitergegeben an:

  • von GenePlanet autorisiertes Personal, das die Informationen benötigt, um die reibungslose Durchführung unserer Verträge sicherzustellen;
  • ausgewählte Geschäftspartner, um die Verträge zu erfüllen, die sie mit Ihnen oder mit uns abgeschlossen haben. Dazu zählen: das Labor, Unternehmen für die Entwicklung von Anwendungen und Websites, Hosting-System-Management und -Wartung, Datenspeicherung und virtuelle Infrastruktur sowie Zahlungsabwicklungsunternehmen und Buchhaltungsfirmen.

Bei der Auswahl von Geschäftspartnern, mit denen wir Ihre personenbezogenen Daten teilen, hält sich GenePlanet strikt an alle Sicherheitsmaßnahmen und überprüft, dass die Tätigkeiten der Organisationen, an die wir Daten übermitteln, den gesetzlichen Vorschriften im Bereich des Datenschutzes entsprechen.

GenePlanet ergreift eine Reihe von Sicherheitsmaßnahmen, um die Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Wirtschaftsgemeinschaft zu verhindern. GenePlanet übermittelt keine personenbezogenen Daten in Länder außerhalb der Europäischen Wirtschaftsgemeinschaft, es sei denn, ein Land oder Gebiet erfüllt die relevanten Kriterien zum Schutz personenbezogener Daten und die betroffenen Personen verfügen über garantierte Rechte und Rechtsbehelfe zum Schutz ihrer personenbezogenen Daten. Bei einer Datenübermittlung außerhalb der Europäischen Wirtschaftsgemeinschaft haben Sie das Recht, von unserem Datenschutzbeauftragten (DPO) eine Kopie der von uns bereitgestellten Sicherheitsmaßnahmen für die Datenübermittlung zu erhalten.

5. Ihre Rechte und der Zugriff auf Ihre Daten

a) Recht auf Information und Auskunft:

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob GenePlanet Ihre personenbezogenen Daten verarbeitet, und, falls ja, Zugang zu diesen personenbezogenen Daten zu erhalten. Werden Ihre personenbezogenen Daten in Drittländer übermittelt, haben Sie das Recht, eine Kopie der Sicherheitsmaßnahmen anzufordern, die wir zum Schutz der personenbezogenen Daten ergreifen, die Gegenstand dieser Übermittlungen sind. Der Zugriff auf diese Dokumente wird über unseren DPO gewährt.

b) Recht auf Berichtigung:

Sie haben das Recht, die Berichtigung Ihrer unrichtigen personenbezogenen Daten unverzüglich zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen.

c) Recht auf Löschung („Recht auf Vergessenwerden“):

Sie haben das Recht, die Löschung aller Sie betreffenden personenbezogenen Daten unverzüglich zu verlangen, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn der ursprüngliche Zweck der Verarbeitung dieser personenbezogenen Daten nicht mehr relevant ist oder keine Rechtsgrundlage besteht, eine solche Anfrage abzulehnen.

d) Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, eine Einschränkung der Datenverarbeitung zu verlangen, wenn Sie der Verarbeitung personenbezogener Daten, die auf unserem berechtigten Interesse beruht, nicht zustimmen. Sie können auch eine Einschränkung der Verarbeitung von Daten verlangen, die unrichtig sind oder für die Verarbeitung nicht mehr erforderlich sind.

e) Recht auf Datenübertragbarkeit

Sie haben das Recht, die personenbezogenen Daten, die Sie GenePlanet bereitgestellt haben, zu erhalten und diese Daten an einen anderen Verantwortlichen übermitteln zu lassen.

f) Widerspruchsrecht

Aus den in der Datenschutz-Grundverordnung (DSGVO) näher dargelegten Gründen haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

g) Recht auf Widerruf der Einwilligung

Wenn Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung erhoben wurden, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen.

h) Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen

Sie haben das Recht, eine Beschwerde beim Informationsbeauftragten einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt. Sie können eine Beschwerde per E-Mail an gp.IP (at) ip-rs.si oder per Post an folgende Adresse einreichen: Information Commissioner of the Republic of Slovenija, Dunajska Cesta 22, 1000 Ljubljana, Slovenia.

i) Automatisierte Entscheidungsfindung, einschließlich Profiling

Sie haben das Recht zu erfahren, ob Sie einer Entscheidung unterliegen, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Alle Anfragen zur Ausübung der Rechte im Zusammenhang mit dem Schutz personenbezogener Daten können per E-Mail an [[email protected]](mailto:[email protected]) oder per Post an folgende Adresse gesendet werden: genEplanet d.o.o., Cesta na Poljane 24, 1000 Ljubljana, Slovenia.

6. Sicherheitsmaßnahmen

GenePlanet unterhält ein umfassendes Datenschutzprogramm und setzt administrative, physische und technische Schutzmaßnahmen ein, um die personenbezogenen Daten unserer Nutzerinnen zu schützen.

Wir setzen Maßnahmen ein, um unsere Nutzerinnen vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung personenbezogener Daten (einschließlich genetischer Daten) zu schützen.

Das Sicherheitsteam von GenePlanet überprüft regelmäßig die Umsetzung unserer Sicherheits- und Datenschutzpraktiken und aktualisiert sie bei Bedarf, um die Integrität unseres Systems und Ihrer personenbezogenen Daten zu gewährleisten.

Wir verwenden die neuesten Standards für Sicherheitsmechanismen zur Verarbeitung und Speicherung personenbezogener Daten (einschließlich genetischer Informationen). Wir arbeiten nur mit Unternehmen zusammen, die unsere Sicherheitsstandards erfüllen und sich dazu verpflichten. Auch wenn wir nicht garantieren können, dass es zu keinem Verlust, Missbrauch oder keiner Veränderung personenbezogener Daten kommt, setzen wir alles daran, dies zu verhindern.

Es ist außerdem wichtig, sich selbst vor unbefugtem Zugriff auf Ihre personenbezogenen Daten zu schützen, indem Sie ein sicheres Passwort wählen, das eine unbefugte Nutzung Ihres Computers oder anderer elektronischer Geräte verhindert.

Ihr Kontopasswort ist nur für die Online-Anmeldung gültig, und wir werden Sie in keinem anderen Fall nach Ihrem Passwort fragen. Im Falle einer unbefugten Nutzung Ihres Kontos informieren Sie uns bitte umgehend.

7. Daten zu Kindern

GenePlanet setzt sich für den Schutz der Privatsphäre von Erwachsenen und Kindern ein. Weder GenePlanet noch seine Dienstleistungen sind für Personen unter 18 Jahren bestimmt.

8. Identität und Kontaktdaten der/des Datenschutzbeauftragten (DPO)

Kontaktinformationen der/des Datenschutzbeauftragten:

Sie können uns jederzeit telefonisch kontaktieren oder Ihre Fragen per E-Mail senden.

9. Änderungen der Datenschutzerklärung

Alle Änderungen dieser Datenschutzerklärung werden auf dieser Website veröffentlicht und bei Bedarf per E-Mail bekannt gegeben. So haben Sie die Möglichkeit, die Änderungen zu prüfen und zu entscheiden, ob Sie unsere Dienstleistungen zu den neuen Bedingungen weiterhin nutzen möchten. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um über Ihre Rechte informiert zu bleiben und darüber, wie Ihre personenbezogenen Daten verarbeitet werden.

Zuletzt aktualisiert: 02.08.2023