Datenschutzrichtlinie
Bei genEplanet, personal genetics, d.o.o. (GenePlanet) hat Ihre Privatsphäre höchste Priorität. GenePlanet verpflichtet sich zu einem verantwortungsvollen Umgang mit Ihren persönlichen Daten, die auf allen administrativen, technischen und physischen Ebenen gesichert sind.
Mit der Zustimmung zu dieser Datenschutzerklärung erklären Sie sich damit einverstanden, dass genEplanet d.o.o., (Cesta na Poljane 24, 1000 Ljubljana, Slowenien, vertreten durch Marko Bitenc) Ihre personenbezogenen Daten (einschließlich Ihrer genetischen Informationen) in Übereinstimmung mit dem Inhalt dieser Datenschutzerklärung erhebt, verarbeitet und speichert.
Wenn Sie unsere NIPT-Analyse bestellen, unsere Website https://nipt-geneplanet.com/at, die Plattform app.geneplanet.com und die mobile Anwendung nutzen, erhebt, verarbeitet und speichert GenePlanet Ihre personenbezogenen Daten. Unsere Datenschutzrichtlinie beschreibt die Verfahren, die wir bei der Erfassung, Speicherung und Verarbeitung Ihrer personenbezogenen Daten anwenden, und legt dar, wie wir die Bereitstellung Ihrer persönlichen Kontrolle innerhalb unserer Dienste sicherstellen.
1. Basis Konzepte
Genetische Daten bezeichnen personenbezogene Daten, die sich auf die ererbten oder erworbenen genetischen Merkmale einer Person beziehen und einzigartige Informationen über ihre Physiologie und Gesundheit liefern. Genetische Daten sind das Ergebnis der Analyse einer biologischen Probe einer Person.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Als identifizierbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Angabe eines Identifizierungsmerkmals wie Name, Kennnummer, Standortdaten, Web-Kennung oder durch Angabe eines oder mehrerer spezifischer Merkmale ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität.
Verarbeitung ist jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten (mit oder ohne Hilfe automatisierter Verfahren), einschließlich des Erhebens, Aufzeichnens, Ordnens, Strukturierens, Speicherns, Anpassens oder Veränderns, Abrufens, Einsehens, Verwendens, Offenlegens durch Übermittlung, Verbreiten oder sonstiges Zugänglichmachen, Anpassens oder Kombinierens, Einschränkens, Löschens oder Vernichtens.
Verarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Die persönliche Einwilligung der betroffenen Person bezieht sich auf jede freiwillige, konkrete, informierte und unmissverständliche Handlung in Form einer Erklärung oder einer eindeutigen bejahenden Handlung, aus der die betroffene Person ihr Einverständnis mit der Verarbeitung ihrer personenbezogenen Daten ableiten kann.
Online-Ergebnis: Nachdem der Arzt die Ergebnisse der NIPT-Analyse einer Person mitgeteilt hat, hat die Person die Möglichkeit, ihre Ergebnisse online einzusehen. Wenn sich die Person für diese Option entscheidet, erhält sie eine E-Mail mit einem Link zu unserer Plattform unter app.geneplanet.com. Nach Anklicken des Links in der erhaltenen E-Mail wird die Person durch den Registrierungsprozess geführt, bei dem sie ein Passwort wählt und so ein Benutzerkonto anlegt. Nach Eingabe des eindeutigen Analysecodes kann die Person ihre NIPT-Analyseergebnisse einsehen. Wenn eine Person kein Benutzerkonto mehr haben möchte, kann sie sich mit uns in Verbindung setzen, damit wir ihr helfen, das Konto zu schließen.
Der für die Verarbeitung Verantwortliche ist eine natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Wenn die Zwecke und Mittel der Verarbeitung durch das Recht der Europäischen Union oder das Recht ihrer Mitgliedstaaten bestimmt werden, kann der für die Verarbeitung Verantwortliche (oder die spezifischen Kriterien für die Ernennung eines für die Verarbeitung Verantwortlichen) durch das Recht der Europäischen Union oder das Recht ihrer Mitgliedstaaten bestimmt werden.
2. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten
Ihre personenbezogenen Daten werden verarbeitet, wenn eine der folgenden Rechtsgrundlagen zutrifft:
(a) Sie haben in die Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt. Sie können Ihre Einwilligung jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf der Erhebung und Verarbeitung Ihrer personenbezogenen Daten die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die auf einer vor dem Widerruf erteilten Einwilligung beruht, nicht berührt und dass wir Ihre personenbezogenen Daten trotz des Widerrufs der Einwilligung weiterverarbeiten dürfen, sofern es eine Rechtsgrundlage dafür gibt;
(b) die Verarbeitung ist für die Erfüllung des vereinbarten Vertrages oder für die Durchführung von Maßnahmen erforderlich, die auf Ihren Wunsch hin vor Abschluss eines Vertrages erfolgen;
(c) die Verarbeitung ist erforderlich, um eine bestimmte rechtliche Verpflichtung zu erfüllen, die für GenePlanet gilt;
(d) die Verarbeitung ist für die Wahrung lebenswichtiger Interessen erforderlich;
(e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt;
(f) die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen>
3. Welche personenbezogenen Daten erheben wir, zu welchem Zweck und wie lange speichern wir diese Daten?
GenePlanet verarbeitet und speichert Ihre personenbezogenen Daten auf der Grundlage der entsprechenden Rechtsgrundlage, die sich aus Ihrer Einwilligung in die Verarbeitung personenbezogener Daten und/oder dem geschlossenen Vertrag ergibt, wie folgt:
Purpose of data collection | Mother’s Personal Data | Time limits on data storage |
Analysis and result interpretation |
If you do not wish to share the personal data mentioned above, it is not possible to carry out the analysis and result interpretation.
| We keep your personal data for 5 years after receiving the results of the analysis. After the storage period expiry, they are permanently deleted. |
Creating a user account on the GenePlanet Health Intelligence Platform |
If you do not wish to share your email address with us, it is not possible to create a user account. | We store your data until you express a desire to close your account. If you request your account to be closed, we will permanently delete the data. |
Storage of genetic material |
| The laboratory will keep the blood sample for 2 years after receiving the results (for cases when the result shows a low risk of abnormalities) or 3 years (for cases when the result shows a high risk of abnormalities). Following the storage period expiry, your blood sample will be permanently destroyed. GenePlanet does not store your genetic material. |
Communication |
| Your personal data is stored for 5 years after receiving the analysis results. Following the storage period expiry, your data will be permanently deleted. |
Insurance |
| We keep your personal data for 5 years after receiving the results of the analysis. Following the storage period expiry, your data will be permanently deleted. |
4. Wann werden Ihre Daten weitergegeben, und an wen werden sie weitergegeben?
GenePlanet gibt Ihre persönlichen Daten (einschließlich genetischer Informationen) nicht an Dritte weiter, es sei denn, dies ist für die Durchführung der NIPT-Analyse erforderlich oder wird von einer legitimierten Behörde (z. B. einer Regierungsstelle) verlangt.
Ihre Daten werden weitergegeben an:
- von GenePlanet autorisiertes Personal, das die Informationen benötigt, um eine reibungslose Abwicklung unserer Verträge zu gewährleisten;
- ausgewählte Geschäftspartner, um die mit Ihnen oder mit uns geschlossenen Verträge zu erfüllen. Zu dieser Kategorie gehören: das Labor, Unternehmen für die Entwicklung von Anwendungen und Websites, die Verwaltung und Wartung von Hosting-Systemen, die Datenspeicherung und die virtuelle Infrastruktur sowie Unternehmen für die Zahlungsabwicklung und Buchhaltungsfirmen.
Bei der Auswahl von Geschäftspartnern, an die wir Ihre persönlichen Daten weitergeben, hält sich GenePlanet strikt an alle Sicherheitsmaßnahmen und überprüft, dass die Tätigkeiten der Organisationen, an die wir Daten weitergeben, den Rechtsvorschriften im Bereich des Schutzes persönlicher Daten entsprechen.
GenePlanet ergreift eine Reihe von Sicherheitsmaßnahmen, um die Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Wirtschaftsgemeinschaft zu verhindern. GenePlanet übermittelt keine personenbezogenen Daten in Länder außerhalb der Europäischen Wirtschaftsgemeinschaft, es sei denn, ein Land oder Gebiet erfüllt die einschlägigen Kriterien für den Schutz personenbezogener Daten und die betroffenen Personen haben garantierte Rechte und Rechtsmittel zum Schutz ihrer personenbezogenen Daten. Im Falle einer Datenübermittlung außerhalb der Europäischen Wirtschaftsgemeinschaft haben Sie das Recht, von unserem Datenschutzbeauftragten (DSB) eine Kopie der von uns vorgesehenen Sicherheitsmaßnahmen für die Datenübermittlung zu erhalten.
5. Ihre Rechte und Zugang zu Ihren Daten
a) Informations- und Auskunftsrecht:
Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob GenePlanet Ihre personenbezogenen Daten verarbeitet, und, falls dies der Fall ist, Zugang zu diesen personenbezogenen Daten zu erhalten. Wenn Ihre personenbezogenen Daten in Drittländer exportiert werden sollen, haben Sie das Recht, eine Kopie der Sicherheitsmaßnahmen zu verlangen, die wir zum Schutz der personenbezogenen Daten ergreifen, die Gegenstand dieser Exporte sind. Der Zugang zu diesen Dokumenten wird über unseren DSB gewährt.
b) Recht auf Berichtigung:
Sie haben das Recht, die unverzügliche Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, unvollständige personenbezogene Daten zu ergänzen.
c) Recht auf Löschung („Recht auf Vergessenwerden“):
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn der ursprüngliche Zweck der Verarbeitung dieser personenbezogenen Daten nicht mehr relevant ist oder es keine Rechtsgrundlage für die Ablehnung eines solchen Antrags gibt.
d) Das Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, eine Einschränkung der Datenverarbeitung zu verlangen, wenn Sie mit der Verarbeitung personenbezogener Daten, die auf unserem berechtigten Interesse beruht, nicht einverstanden sind. Sie können auch eine Einschränkung der Verarbeitung von Daten verlangen, die unrichtig oder für die Verarbeitung nicht mehr erforderlich sind.
e) Recht auf Datenübertragbarkeit
Sie haben das Recht, die personenbezogenen Daten, die Sie GenePlanet zur Verfügung gestellt haben, zu erhalten und diese Daten an einen anderen Verantwortlichen übermitteln zu lassen.
f) Widerspruchsrecht
Aus den in der Datenschutzgrundverordnung (DSGVO) näher erläuterten Gründen haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen.
g) Recht auf Widerruf der Einwilligung
Wenn Ihre personenbezogenen Daten mit Ihrer Einwilligung erhoben wurden, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen.
h) Recht auf Beschwerde bei der Aufsichtsbehörde
Sie haben das Recht, eine Beschwerde beim Informationsbeauftragten einzureichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt. Sie können eine Beschwerde einreichen, indem Sie eine E-Mail an gp.IP (at) ip-rs.si senden oder per Post an die Adresse: Information Commissioner of the Republic of Slovenija, Dunajska Cesta 22, 1000 Ljubljana, Slovenia.
i) Automatisierte Entscheidungsfindung, einschließlich Profiling
Sie haben das Recht zu erfahren, ob Sie einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen sind, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Alle Anfragen zur Ausübung der Rechte im Zusammenhang mit dem Schutz personenbezogener Daten können per E-Mail an [email protected] oder per Post an die Adresse genEplanet d.o.o., Cesta na Poljane 24, 1000 Ljubljana, Slowenien, gerichtet werden.
6. Sicherheitsmaßnahmen
GenePlanet unterhält ein umfassendes Datenschutzprogramm mit administrativen, physischen und technischen Schutzmaßnahmen, um die persönlichen Daten unserer Nutzer zu schützen.
Wir ergreifen Maßnahmen, um unsere Nutzer vor unangemessenem Zugriff, Verlust, Missbrauch oder Veränderung von personenbezogenen Daten (einschließlich genetischer Daten) zu schützen.
Das Sicherheitsteam von GenePlanet überprüft regelmäßig die Umsetzung unserer Sicherheits- und Datenschutzpraktiken und aktualisiert sie bei Bedarf, um die Integrität unseres Systems und Ihrer persönlichen Daten zu gewährleisten.
Wir verwenden die neuesten Standards für Sicherheitsmechanismen, um personenbezogene Daten (einschließlich genetischer Informationen) zu verarbeiten und zu speichern. Wir arbeiten nur mit Unternehmen zusammen, die unsere Sicherheitsstandards erfüllen und sich zu ihnen verpflichten. Wir können zwar nicht garantieren, dass keine personenbezogenen Daten verloren gehen, missbraucht oder verändert werden, aber wir bemühen uns, dies zu verhindern.
Es ist auch wichtig, dass Sie sich vor unbefugtem Zugriff auf Ihre persönlichen Daten schützen, indem Sie ein sicheres Passwort wählen, das die unbefugte Nutzung Ihres Computers oder anderer elektronischer Geräte verhindert.
Ihr Kontopasswort ist nur für die Online-Anmeldung gültig, und wir werden Sie in keinem anderen Fall nach Ihrem Passwort fragen. Im Falle einer unbefugten Nutzung Ihres Kontos, benachrichtigen Sie uns bitte unverzüglich.
7. Daten über Kinder
GenePlanet verpflichtet sich, die Privatsphäre sowohl von Erwachsenen als auch von Kindern zu schützen. Weder GenePlanet noch seine Dienste sind für Personen unter 18 Jahren bestimmt.
8. Identität und Kontaktangaben des Datenschutzbeauftragten (DSB)
Kontaktinformationen des Datenschutzbeauftragten:
- Vorname und Nachname: Andrej Kraševec
- email address: [email protected]
Sie können uns jederzeit telefonisch kontaktieren oder uns Ihre Fragen per E-Mail schicken.
9. Änderungen der Datenschutzrichtlinie
Alle Änderungen an dieser Datenschutzrichtlinie werden auf dieser Website veröffentlicht und gegebenenfalls per E-Mail mitgeteilt. So haben Sie die Möglichkeit, die Änderungen zu überprüfen und zu entscheiden, ob Sie unsere Dienste weiterhin unter den neuen Bedingungen nutzen möchten. Wir empfehlen Ihnen, diese Seite immer wieder zu besuchen, um sich über Ihre Rechte und die Verarbeitung Ihrer personenbezogenen Daten zu informieren.
Last updated: 02.08.2023