Vyhlásenie o ochrane osobných údajov

Toto vyhlásenie o ochrane osobných údajov opisuje, ako spoločnosť Dante Labs International Inc („Dante Labs“, „my“, „náš“ alebo „nás“) zhromažďuje, používa, zdieľa a chráni informácie v súvislosti s webovou stránkou Dante Labs (dantelabs.com a us.dantelabs.com), mobilnými aplikáciami a všetkými súvisiacimi službami, produktmi a nástrojmi (spoločne „Služby“). Toto vyhlásenie o ochrane osobných údajov sa vzťahuje na všetkých používateľov Služieb v Spojených štátoch. Ak sa nachádzate v Európskom hospodárskom priestore, Spojenom kráľovstve alebo vo Švajčiarsku, prečítajte si tiež naše oznámenia o ochrane osobných údajov špecifické pre daný región, na ktoré odkazujú odkazy v dolnej časti tejto stránky.

V spoločnosti Dante Labs sme presvedčení, že vaše genetické informácie patria medzi najosobnejšie a najcitlivejšie údaje, aké existujú. Zaväzujeme sa k transparentnosti v tom, ako s vašimi údajmi nakladáme, a k tomu, že vám poskytneme zmysluplné možnosti voľby týkajúce sa ich používania. Prosím, pozorne si prečítajte toto vyhlásenie o ochrane osobných údajov. Používaním našich služieb potvrdzujete, že ste si toto vyhlásenie o ochrane osobných údajov prečítali a porozumeli mu.

1. Vymedzenie pojmov

Aby sme vám pomohli porozumieť tomuto vyhláseniu o ochrane osobných údajov, definujeme nasledujúce kategórie informácií:

„Genetické informácie“ znamenajú vaše surové údaje o sekvenovaní DNA (vrátane súborov FASTQ, BAM a VCF), identifikované varianty, údaje o genotype a akékoľvek informácie odvodené z analýzy vášho genómu, vrátane správ o zložení predkov, zdravotných predispozíciách, štatúte nositeľa, vlastnostiach, farmakogenomických profiloch a ukazovateľoch zdravia. Genetické informácie zahŕňajú aj skutočnosť, že ste podstúpili alebo si objednali genetické testovanie.

„Informácie poskytnuté na základe vlastného vyhlásenia“ znamenajú informácie, ktoré nám poskytujete dobrovoľne, ako napríklad zdravotná anamnéza, demografické údaje, dotazníky týkajúce sa životného štýlu, rodinná anamnéza, symptómy a akékoľvek ďalšie informácie, ktoré zadávate prostredníctvom prieskumov, formulárov alebo profilov účtov.

„Informácie o účte“ znamenajú údaje, ktoré poskytnete pri registrácii účtu alebo pri zadávaní objednávky, vrátane vášho mena, e-mailovej adresy, poštovej adresy, dátumu narodenia, pohlavia určeného pri narodení, platobných údajov a prihlasovacích údajov k účtu.

„Informácie o správaní na webe a zariadení“ znamenajú informácie zhromažďované automaticky pri používaní našich služieb, vrátane IP adresy, typu a verzie prehliadača, identifikátorov zariadenia, operačného systému, odkazujúcich URL adries, navštívených stránok, času stráveného na stránkach, údajov o prehliadaní stránok a informácií zhromažďovaných prostredníctvom súborov cookie, pixelov a podobných technológií.

„Súhrnné informácie“ znamenajú informácie, ktoré boli zlúčené s údajmi od iných používateľov a zbavené priamych identifikátorov tak, že ich nie je možné rozumne použiť na identifikáciu žiadnej konkrétnej osoby.

„Anonymizované informácie“ znamenajú genetické informácie alebo informácie poskytnuté samotným používateľom, z ktorých boli odstránené priame identifikátory (meno, e-mailová adresa, identifikačné číslo účtu) a ktorým bol pridelený kód alebo pseudonym, a to tak, že tieto informácie nie je možné bez ďalších informácií uchovávaných oddelene rozumne priradiť ku konkrétnej osobe.

2. Informácie, ktoré zhromažďujeme

2.1 Informácie, ktoré poskytujete priamo

• Údaje o účte uvedené pri registrácii a pri dokončení objednávky
• Informácie, ktoré nám poskytujete prostredníctvom dotazníkov o zdravotnom stave, prieskumov alebo profilu vášho účtu
• Biologické vzorky (sliny alebo iné typy vzoriek), ktoré poskytnete na sekvenovanie genómu
• Správy, ktoré posielate nášmu tímu zákazníckej podpory
• Spätná väzba, recenzie alebo iný obsah, ktorý dobrovoľne odošlete

2.2 Informácie získané z vašej vzorky

Pri spracovaní vašej biologickej vzorky získavame genetické informácie prostredníctvom sekvenovania celého genómu. To zahŕňa sekvenovanie vášho celého genómu s cieľom vytvoriť súbory surových údajov a analýzu týchto údajov na účely vypracovania správ o pôvode, zdravotných predispozíciách, nositeľstve, vlastnostiach, farmakogenomike a ďalších kategóriách. Hĺbka a rozsah analýzy závisia od produktu, ktorý si zakúpite.

2.3 Informácie zhromažďované automaticky

Keď navštívite našu webovú stránku alebo využijete naše služby, automaticky zhromažďujeme informácie o správaní na webe a informácie o zariadení prostredníctvom súborov cookie, pixelov a podobných sledovacích technológií. Podrobné informácie o konkrétnych technológiách, ktoré používame, nájdete v našom vyhlásení o súboroch cookie a sledovaní.

3. Ako využívame vaše údaje

3.1 Genetické informácie

Vaše genetické informácie využívame na:

• Spracujte svoju biologickú vzorku a vykonajte sekvenovanie genómu
• Vytvárajte a odosielajte svoje personalizované správy a analýzy
• Pravidelne aktualizujte svoje správy v súlade s najnovšími vedeckými poznatkami (pre aktívnych predplatiteľov)
• Odpovedajte na otázky zákazníckej podpory týkajúce sa vašich výsledkov
• Dodržiavať príslušné zákonné povinnosti

Vaše genetické údaje nepoužívame na reklamné ani marketingové účely. Vaše genetické údaje nepredávame. Vaše genetické údaje neposkytujeme poisťovniam ani zamestnávateľom.

3.2 Údaje z účtu a informácie poskytnuté samotným používateľom

Vaše údaje o účte a informácie, ktoré ste nám poskytli, používame na:

• Vytvorte si účet a spravujte ho
• Spracujte a vybavte svoje objednávky
• komunikovať s vami ohľadom vášho účtu, objednávok a služieb
• Poskytovať zákaznícku podporu
• Prispôsobte si svoje používanie a zobrazujte relevantný obsah
• zasielanie marketingových oznámení (v prípade potreby s vaším súhlasom)
• Odhaľovať a predchádzať podvodom a zneužívaniu
• Dodržiavať zákonné povinnosti

3.3 Správanie na webe a informácie o zariadení

Informácie o správaní na webe a o zariadeniach využívame na:

• Prevádzkovať, udržiavať a vylepšovať našu webovú stránku a služby
• Analyzovať vzorce a trendy v používaní
• Zmerať účinnosť našich reklamných kampaní
• Zobrazovať personalizovanú reklamu na platformách tretích strán (v závislosti od vášho súhlasu s používaním súborov cookie)

Dôležité: Ako je uvedené v našom vyhlásení o súboroch cookie a sledovaní, určité informácie o správaní na webe a zariadeniach – vrátane informácií o produktoch, ktoré si zakúpite – môžu byť odosielané tretím stranám poskytujúcim analytické a reklamné služby. Keďže nákup produktu na našej webovej stránke môže naznačovať, že ste si objednali genetický test, s údajmi o konverzii nákupov zaobchádzame s mimoriadnou citlivosťou. Podrobnosti o tom, ako s týmito údajmi nakladáme a ako môžete uplatniť svoje voľby, nájdete v časti 7 (Technológie sledovania tretích strán) a v našom vyhlásení o súboroch cookie a sledovaní.

3.4 Súhrnné a anonymizované informácie

Súhrnné informácie a anonymizované informácie môžeme využívať na výskum, zdokonaľovanie produktov, publikovanie a na iné účely. Na základe týchto informácií nie je možné vás identifikovať. Ak súhlasíte s účasťou v našom výskumnom programe (pozrite si náš samostatný dokument o súhlase s výskumom), vaše anonymizované informácie môžu byť zahrnuté do výskumných dátových súborov.

4. Ako zdieľame vaše údaje

Vaše genetické údaje nepredávame. Vaše údaje zdieľame iba za týchto okolností:

4.1 Poskytovatelia služieb

Vaše údaje zdieľame s externými poskytovateľmi služieb, ktorí pre nás vykonávajú služby, ako sú spracovatelia platieb, poskytovatelia cloudového hostingu, platformy zákazníckej podpory, prepravné spoločnosti a poskytovatelia e-mailových služieb. Títo poskytovatelia sú zmluvne zaviazaní používať vaše údaje výlučne na účely poskytovania služieb pre nás a majú zakázané používať ich na vlastné účely.

4.2 Laboratórni partneri

Vaša biologická vzorka sa spracúva v našich laboratóriách. Spracovanie vzorky zahŕňa získanie genetických informácií z vašej vzorky. Naše laboratórne činnosti podliehajú prísnym požiadavkám na dôvernosť, bezpečnosť a kontrolu kvality.

4.3 Analytické nástroje a reklama tretích strán

Naša e-shopová stránka využíva analytické a reklamné nástroje tretích strán, medzi ktoré patria Meta (Facebook) Pixel, Google Analytics, Google Tag Manager a reklamné nástroje spoločnosti Microsoft. Tieto nástroje môžu získavať informácie o správaní na webe a o zariadeniach, vrátane údajov o nákupných transakciách, ktoré sú spojené s identifikátormi založenými na súboroch cookie. Úplné informácie nájdete v našom vyhlásení o súboroch cookie a sledovaní.

Na overených stránkach, kde sa zobrazujú vaše genetické informácie, správy alebo výsledky testov, nepoužívame sledovacie pixely tretích strán, nástroje na prehrávanie relácií ani reklamné majáky.

4.4 Spolupracovníci v oblasti výskumu

Ak prostredníctvom nášho dokumentu o súhlase s výskumom udelíte samostatný a výslovný súhlas, môžeme vaše anonymizované údaje zdieľať so schválenými výskumnými partnermi na účely vedeckého výskumu. Svoj súhlas s výskumom môžete kedykoľvek odvolať bez toho, aby to malo vplyv na váš prístup k službám.

4.5 Právne požiadavky

Vaše údaje môžeme zverejniť, ak to vyžaduje zákon, nariadenie, súdne konanie alebo žiadosť štátnych orgánov. Vaše údaje môžeme zverejniť aj na účely vynútenia dodržiavania našich Podmienok používania, ochrany práv, majetku alebo bezpečnosti spoločnosti Dante Labs, našich používateľov alebo verejnosti, alebo na účely odhalenia, prevencie alebo riešenia podvodov, bezpečnostných alebo technických problémov. Spoločnosť Dante Labs nebude dobrovoľne spolupracovať s orgánmi činnými v trestnom konaní pri žiadostiach o genetické informácie zákazníkov bez platného súdneho príkazu, zatykača alebo predvolania, s výnimkou prípadov, keď sa v dobrej viere domnievame, že zverejnenie je nevyhnutné na zabránenie bezprostrednému ohrozeniu života.

4.6 Obchodné transakcie

V prípade fúzie, akvizície, konkurzu, zrušenia, reorganizácie alebo podobnej korporátnej transakcie môžu byť vaše údaje prevedené na nástupnícku spoločnosť. Pri akejkoľvek takejto transakcii budeme od nástupníckej spoločnosti vyžadovať, aby dodržiavala záväzky uvedené v tomto vyhlásení o ochrane osobných údajov, pokiaľ ide o vaše genetické informácie. Ďalšie podrobnosti nájdete v časti 12 (Ochrana v prípade konkurzu a korporátnych transakcií).

5. Ukladanie a bezpečnosť údajov

5.1 Kde uchovávame vaše údaje

Spoločnosť Dante Labs uchováva údaje o zákazníkoch prostredníctvom zabezpečenej cloudovej infraštruktúry. Vaše genetické informácie sú uložené na serveroch nachádzajúcich sa na území Spojených štátov. Spracovanie biologických vzoriek prebieha v našich laboratóriách v Taliansku, po čom sú surové sekvenčné údaje prenesené a uložené na serveroch v USA. Obyvatelia štátu Texas nájdu ďalšie záväzky týkajúce sa ukladania údajov v bode 10.4 (Dodržiavanie texaského zákona o genómike).

5.2 Bezpečnostné opatrenia

Zavádzame administratívne, technické a fyzické bezpečnostné opatrenia určené na ochranu vašich údajov, medzi ktoré patria:

• Šifrovanie genetických údajov v úložisku aj pri prenose pomocou štandardných protokolov (šifrovanie AES-256 v úložisku; TLS 1.2+ pri prenose)
• Opatrenia na kontrolu prístupu, ktoré obmedzujú prístup zamestnancov k genetickým informáciám len na tých, ktorí ich potrebujú poznať
• Viacfaktorová autentifikácia pre interné systémy obsahujúce genetické informácie
• Pravidelné bezpečnostné posúdenia a penetračné testy
• Školenie zamestnancov v oblasti ochrany osobných údajov a bezpečnosti údajov
• Postupy pri riešení incidentov v prípade podozrenia na únik údajov

Žiadny spôsob prenosu cez internet ani spôsob elektronického ukladania nie je stopercentne bezpečný. Hoci sa snažíme používať komerčne prijateľné prostriedky na ochranu vašich údajov, nemôžeme zaručiť absolútnu bezpečnosť.

5.3 Uchovávanie údajov

Vaše údaje uchovávame takto:

• Biologické vzorky: Vaša biologická vzorka bude bezodkladne zlikvidovaná po dokončení sekvenovania a doručení výsledkov, pokiaľ sa výslovne nerozhodnete pre predĺžené uchovávanie vzorky.
• Genetické údaje: Vaše genetické údaje uchovávame po celú dobu trvania vášho účtu a navyše ešte tri (3) roky po jeho zrušení, po uplynutí tejto lehoty sú trvalo vymazané. Kedykoľvek môžete požiadať o ich skoršie vymazanie (pozri časť 8, Vaše práva).
• Informácie o účte: Informácie o účte uchovávame po celú dobu existencie vášho účtu a ešte určitú primeranú dobu po jej ukončení, aby sme splnili zákonné povinnosti, riešili spory a presadzovali dodržiavanie zmlúv.
• Informácie o správaní na webe a zariadeniach: Automaticky zhromaždené údaje uchovávame najviac dvadsaťštyri (24) mesiacov, po uplynutí tejto lehoty sa agregujú alebo vymažú.

6. Ukladanie vzoriek a biobanky

Spoločnosť Dante Labs zničí vašu biologickú vzorku bezodkladne po dokončení sekvenovania vášho genómu a doručení výsledkov. Biologické vzorky neuchovávame dlhšie, ako je to nevyhnutné na dokončenie sekvenovania a kontroly kvality.

Ak si želáte, aby bola vaša biologická vzorka uchovávaná dlhšie (napríklad s cieľom umožniť jej budúcu opätovnú analýzu pomocou zdokonalených technológií), môžete sa pre predĺžené uchovávanie vzorky rozhodnúť v čase nákupu alebo prostredníctvom nastavení vášho účtu. Ak sa rozhodnete pre predĺžené uchovávanie:

• Váš vzorka bude uložená v bezpečnom zariadení s kontrolovanou klímou
• Zničenie vašej uloženej vzorky môžete kedykoľvek požiadať tak, že napíšete na adresu hello@dantelabs.com
• Zničenie vašej vzorky vám potvrdíme písomne do tridsiatich (30) dní od podania vašej žiadosti
• V prípade podnikovej transakcie alebo konkurzu sa s uloženými vzorkami bude nakladať v súlade s článkom 12 tohto vyhlásenia o ochrane osobných údajov

Ak sa nerozhodnete pre predĺžené uchovávanie, vaša vzorka bude po doručení výsledkov zlikvidovaná. Táto likvidácia je nezvratná a na zlikvidovanej vzorke už nebudeme môcť vykonať žiadne ďalšie analýzy.

7. Technológie sledovania tretích strán

Naša e-shopová stránka (dantelabs.com a us.dantelabs.com) využíva sledovacie technológie tretích strán na účely analýzy, merania účinnosti reklám a optimalizácie konverzií. Tieto technológie sú podrobne opísané v našom samostatnom vyhlásení o súboroch cookie a sledovaní.

Dôležité upozornenie týkajúce sa genetického testovania: Keďže spoločnosť Dante Labs pôsobí v oblasti genomiky, nákup na našej webovej stránke môže tretím stranám poskytujúcim analytické služby prezradiť, že ste si objednali genetický test. Niektoré štátne zákony, vrátane zákona štátu Illinois o ochrane genetických informácií (GIPA), považujú zverejnenie skutočnosti, že sa osoba podrobila genetickému testovaniu, za chránenú informáciu. Zaviedli sme bezpečnostné opatrenia s cieľom minimalizovať riziko takéhoto zverejnenia, medzi ktoré patria:

• Nastavenie udalostí konverzie nákupu tak, aby sa prenášali iba všeobecné údaje o transakcii (suma nákupu) bez názvov produktov, kategórií alebo identifikátorov, ktoré by odhaľovali konkrétny charakter nákupu, ak je to technicky možné
• Ponúkame vám možnosť rozhodnúť sa, či chcete povoliť alebo zakázať reklamné a analytické súbory cookie ešte pred ich aktiváciou, a to prostredníctvom nášho mechanizmu na udelenie súhlasu so súbormi cookie
• Na stránkach prihlásených účtov, kde sa zobrazujú vaše genetické informácie, správy alebo výsledky, sa nepoužívajú žiadne sledovacie pixely tretích strán, nástroje na prehrávanie relácií ani reklamné majáky

Obyvatelia štátu Illinois si prosím prečítajte časť 10.2 (Dodržiavanie zákona GIPA v štáte Illinois). Všetci používatelia si prosím prečítajte naše vyhlásenie o súboroch cookie a sledovaní, kde nájdete kompletný zoznam technológií sledovania a informácie o vašich možnostiach.

8. Vaše práva

V závislosti od miesta vášho bydliska môžete mať v súvislosti so svojimi osobnými údajmi niektoré alebo všetky z nasledujúcich práv:

• Prístup: Môžete požiadať o kópiu osobných údajov, ktoré o vás uchovávame.
• Vymazanie: Môžete nás požiadať o vymazanie vašich osobných údajov, vrátane genetických údajov, údajov o účte a biologických vzoriek (ak sú uložené). Po prijatí a overení vašej žiadosti vaše údaje vymažeme v lehotách stanovených platnými právnymi predpismi.
• Opravu: Môžete nás požiadať o opravu nesprávnych osobných údajov.
• Prenosnosť údajov: Môžete požiadať o kópiu svojich genetických informácií v bežne používanom formáte, ktorý je strojovo čitateľný (napr. súbor VCF).
• Odhlásenie z predaja/zdieľania: Vaše genetické informácie nepredávame . Informácie o tom, ako sa odhlásiť zo zdieľania údajov o správaní na webe a informácií o zariadení na účely cieleného reklamy, nájdete v našom vyhlásení o súboroch cookie a sledovaní.
• Odvolanie súhlasu: Ak sa pri spracúvaní údajov opierame o váš súhlas (napríklad v súvislosti s účasťou na výskume alebo marketingovou komunikáciou), môžete svoj súhlas kedykoľvek odvolať.
• Zákaz diskriminácie: Nebudeme vás diskriminovať za to, že uplatňujete ktorékoľvek zo svojich práv na ochranu súkromia.

Ak chcete uplatniť ktorékoľvek z týchto práv, kontaktujte nás prosím na adrese dpo@dantelabs.com alebo poštou na adresu uvedenú v bode 15. Na overené žiadosti odpovieme v lehotách stanovených platnými právnymi predpismi (zvyčajne 30–45 dní). Pred vybavením vašej žiadosti budeme možno musieť overiť vašu totožnosť.

9. Oznámenie o narušení bezpečnosti údajov

V prípade narušenia bezpečnosti týkajúceho sa vašich osobných údajov spoločnosť Dante Labs:

• Okamžite prešetrite porušenie a prijmite opatrenia na jeho zastavenie a zmiernenie škôd
• Informujte dotknuté osoby v lehotách stanovených platnými právnymi predpismi. Mnohé štáty vyžadujú oznámenie do 30 až 60 dní od zistenia porušenia. Ak neplatí žiadna konkrétna lehota stanovená štátom, oznámenie zašleme do šesťdesiatich (60) dní od potvrdenia porušenia
• Informovať príslušných generálnych prokurátorov a regulačné orgány v súlade so zákonom
• Poskytnite dotknutým osobám popis porušenia, informácie o tom, aké typy údajov sa porušenie týka, kroky, ktoré podnikáme na jeho vyriešenie, a odporúčania, ako sa môžete chrániť
• Ponúknuť primerané nápravné opatrenia, medzi ktoré môže patriť monitorovanie úverov, ochrana pred krádežou identity alebo iné služby, v závislosti od povahy a závažnosti porušenia

Ak máte podozrenie, že došlo k zneužitiu vášho účtu v Dante Labs, okamžite nás kontaktujte na adrese dpo@dantelabs.com.

10. Informácie o ochrane osobných údajov platné pre jednotlivé štáty

10.1 Kalifornia (CCPA/CPRA)

Ak máte bydlisko v Kalifornii, kalifornský zákon o ochrane súkromia spotrebiteľov (California Consumer Privacy Act), zmenený a doplnený kalifornským zákonom o právach na súkromie (California Privacy Rights Act, „CCPA“), vám zaručuje konkrétne práva týkajúce sa vašich osobných údajov.

Kategórie zhromažďovaných osobných údajov: V uplynulých dvanástich (12) mesiacoch sme zhromaždili nasledujúce kategórie osobných údajov: identifikátory (meno, e-mailová adresa, poštová adresa); kategórie osobných údajov uvedené v § 1798.80(e) Občianskeho zákonníka štátu Kalifornia (meno, adresa, platobné údaje); charakteristiky chránených klasifikácií (pohlavie, vek); obchodné informácie (história nákupov, zakúpené produkty); informácie o aktivite na internete alebo v iných elektronických sieťach (história prehliadania, interakcie s našou webovou stránkou); geolokačné údaje (odvodené z IP adresy); senzorické údaje (biologické vzorky); citlivé osobné údaje (genetické informácie, presná geolokácia, prihlasovacie údaje k účtu); a závery odvodené z vyššie uvedeného.

Kategórie predávaných alebo zdieľaných osobných údajov: Osobné údaje v zmysle definície zákona CCPA „nepredávame “. Môžeme „zdieľať“ (v zmysle definície zákona CCPA) informácie o správaní na webe a informácie o zariadeniach s externými reklamnými partnermi prostredníctvom súborov cookie a podobných technológií na účely kontextovej behaviorálnej reklamy. Takéto zdieľanie môžete odmietnuť prostredníctvom nášho mechanizmu súhlasu so súbormi cookie alebo tak, že nás kontaktujete.

Citlivé osobné údaje: Genetické informácie sa podľa zákona CCPA považujú za „citlivé osobné údaje“. Genetické informácie využívame výlučne na poskytovanie našich služieb v oblasti sekvenovania genómu a vypracovávania správ a nepoužívame ich na reklamné účely ani na profilovanie. Máte právo obmedziť využívanie a zverejňovanie svojich citlivých osobných údajov.

Vaše práva na ochranu osobných údajov v Kalifornii: Ako obyvateľ Kalifornie máte právo: (1) vedieť, aké osobné údaje zhromažďujeme, používame, zverejňujeme a predávame alebo zdieľame; (2) požiadať o vymazanie vašich osobných údajov; (3) požiadať o opravu nepresných osobných údajov; (4) odmietnuť predaj alebo zdieľanie vašich osobných údajov; (5) obmedziť používanie a zverejňovanie vašich citlivých osobných údajov; a (6) nebyť diskriminovaný za uplatňovanie týchto práv.

Ak chcete uplatniť tieto práva, kontaktujte nás na adrese dpo@dantelabs.com alebo nám zavolajte na číslo [telefónne číslo]. Vašu totožnosť overíme pomocou e-mailovej adresy spojenej s vaším účtom. Môžete poveriť splnomocneného zástupcu, aby podával žiadosti vaším menom, za predpokladu, že tento zástupca predloží písomné splnomocnenie.

10.2 Zákon štátu Illinois o ochrane genetických informácií (GIPA)

Zákon štátu Illinois o ochrane genetických údajov (410 ILCS 513/1 a nasl.) zabezpečuje ochranu údajov o genetických testoch obyvateľov štátu Illinois.

Naše záväzky v rámci GIPA:

• Vaše genetické informácie ani skutočnosť, že ste podstúpili genetické testovanie, neposkytneme žiadnej tretej strane bez vášho predchádzajúceho písomného súhlasu, s výnimkou prípadov povolených zákonom GIPA
• Vaše genetické údaje neposkytneme žiadnej poisťovni, zamestnávateľovi ani ich zástupcom
• Pred akýmkoľvek poskytnutím informácií o genetických testoch tretím stranám získavame písomný súhlas prostredníctvom nášho formulára o súhlase so spracovaním genetických údajov
• Zaviedli sme bezpečnostné opatrenia, ktoré zabraňujú neúmyselnému zverejneniu výsledkov vašich genetických testov prostredníctvom technológií na sledovanie správania v e-shope (pozri časť 7)

Vaše práva podľa zákona GIPA: Ak ste obyvateľom štátu Illinois a domnievate sa, že došlo k porušeniu vašich práv podľa zákona GIPA, môžete podať žalobu o náhradu skutočnej škody alebo zákonnej náhrady vo výške 2 500 USD za každé porušenie spôsobené nedbanlivosťou, resp. 15 000 USD za každé úmyselné alebo hrubé porušenie, a to v závislosti od toho, ktorá suma je vyššia, plus primerané náklady na právne zastúpenie a súdne trovy. Ak máte akékoľvek podnety, kontaktujte nás prosím na adrese dpo@dantelabs.com.

10.3 Zákon štátu Washington o zdraví a osobných údajoch

Ak ste obyvateľom štátu Washington, zákon „My Health My Data Act“ (RCW 19.373) poskytuje dodatočnú ochranu zdravotných údajov spotrebiteľov, medzi ktoré patria aj genetické informácie.

Údaje o zdraví spotrebiteľov, ktoré zhromažďujeme: Zhromažďujeme genetické informácie (údaje o sekvenovaní genómu a z nich odvodené správy), zdravotnú anamnézu a informácie, ktoré nám poskytnete na základe vlastného vyhlásenia, ako aj informácie o vašom nákupe služieb genetického testovania.

Účel zberu údajov: Zbierame údaje o zdraví spotrebiteľov s cieľom poskytovať vám služby v oblasti sekvenovania genómu a vypracovávania správ, zlepšovať naše produkty a, na základe vášho osobitného súhlasu, na účely vedeckého výskumu.

Kategórie tretích strán, s ktorými zdieľame údaje o zdraví spotrebiteľov: Údaje o zdraví spotrebiteľov zdieľame s poskytovateľmi laboratórnych služieb (na účely spracovania vzoriek), poskytovateľmi cloudových hostingových služieb (na účely ukladania údajov) a, na základe vášho osobitného písomného súhlasu, s partnermi v oblasti výskumu.

Ako uplatniť svoje práva: Obyvatelia štátu Washington majú právo: (1) overiť si, či zhromažďujeme, zdieľame alebo predávame ich zdravotné údaje; (2) požiadať o prístup k svojim zdravotným údajom; (3) požiadať o vymazanie svojich zdravotných údajov; a (4) odvolať súhlas so zhromažďovaním a zdieľaním zdravotných údajov. Kontaktujte nás na adrese dpo@dantelabs.com. Za uplatnenie týchto práv vás nebudeme nijako diskriminovať.

10.4 Dodržiavanie texaského zákona o genomike (HB 130)

S účinnosťou od 1. septembra 2025 ukladá texaský zákon o genomike z roku 2025 (Zákonník o zdraví a bezpečnosti štátu Texas, kapitola 174) požiadavky na subjekty, ktoré vykonávajú výskum alebo testovanie sekvencovania genómu u obyvateľov štátu Texas. Spoločnosť Dante Labs sa zaväzuje plne dodržiavať texaský zákon o genomike.

Zariadenia a softvér zahraničných nepriateľských subjektov: Spoločnosť Dante Labs nepoužíva sekvenátory genómov ani softvér súvisiaci so sekvenovaním genómov, ktoré vyrábajú alebo v mene „zahraničného nepriateľského subjektu“ (ako je definované v zákone, ktorý zahŕňa Čínu, Kubu, Irán, Severnú Kóreu, Rusko a Venezuelu) alebo akýkoľvek subjekt so sídlom v krajine zahraničného nepriateľského subjektu, kontrolovaný takouto krajinou alebo vo vlastníctve takejto krajiny. Naše sekvenčné operácie využívajú zariadenia vyrobené spoločnosťou Illumina, Inc., spoločnosťou so sídlom v USA.

Ukladanie údajov: Údaje o sekvenovaní genómu obyvateľov štátu Texas sa ukladajú na území Spojených štátov. Na ochranu týchto údajov používame primerané šifrovacie a kyberbezpečnostné postupy a zabezpečujeme, aby údaje o sekvenovaní genómu obyvateľov štátu Texas neboli prístupné osobám nachádzajúcim sa na území nepriateľskej cudzej krajiny.

Ochrana v prípade konkurzu: V súlade s texaským zákonom o genomike spoločnosť Dante Labs nebude predávať ani inak odovzdávať údaje o genomickom sekvenovaní obyvateľov štátu Texas zahraničnému nepriateľovi ani žiadnemu subjektu so sídlom v zahraničí alebo kontrolovanému zahraničným nepriateľom, a to ani v rámci konkurzného konania alebo plánu reorganizácie. Ďalšie informácie o ochrane v prípade konkurzu nájdete v článku 12.

Ročné osvedčenie o súlade: Spoločnosť Dante Labs predkladá texaskej generálnej prokuratúre do 31. decembra každého roka ročné osvedčenie, ktorým potvrdzuje súlad s texaským zákonom o genomike, ako to vyžaduje tento zákon.

Vaše práva podľa texaského zákona o genómike: Obyvatelia štátu Texas , ktorým vznikla škoda v dôsledku uchovávania alebo použitia údajov o sekvencovaní ich genómu v rozpore s týmto zákonom, môžu podať súkromnú žalobu a majú nárok na náhradu skutočnej škody alebo zákonnej náhrady škody vo výške až 5 000 USD za každé porušenie, podľa toho, ktorá suma je vyššia, plus súdne trovy a primerané náklady na právne zastúpenie.

10.5 Ochrana spotrebiteľov v štáte Indiana v oblasti genetického testovania (HB 1521)

Zákony štátu Indiana stanovujú požiadavky pre spoločnosti, ktoré ponúkajú genetické testovanie priamo spotrebiteľom – obyvateľom štátu Indiana. Spoločnosť Dante Labs tieto požiadavky spĺňa, a to vrátane:

• Poskytovanie jasných a úplných informácií o tom, ako sa genetické informácie zhromažďujú, využívajú a zverejňujú
• Získanie informovaného súhlasu pred zberom, použitím alebo zverejnením genetických informácií
• Zabezpečenie mechanizmov, ktoré umožnia obyvateľom štátu Indiana prístup k ich genetickým informáciám, ich stiahnutie a vymazanie
• Zavádzanie bezpečnostných opatrení na ochranu genetických informácií
• Likvidácia biologických vzoriek v lehotách stanovených platnými zákonmi štátu Indiana

10.6 Ostatné štátne zákony o ochrane genetických údajov

Okrem vyššie uvedených štátov prijalo alebo zvažuje prijatie opatrení na ochranu genetického súkromia aj niekoľko ďalších štátov. Spoločnosť Dante Labs sleduje vývoj v oblasti štátnych právnych predpisov týkajúcich sa genetického súkromia a zaväzuje sa dodržiavať platné požiadavky vo všetkých jurisdikciách, v ktorých ponúkame svoje služby. Ak máte otázky týkajúce sa vašich práv podľa právnych predpisov vášho štátu, kontaktujte nás prosím na adrese dpo@dantelabs.com.

11. Ochrana súkromia detí

Služby spoločnosti Dante Labs sú k dispozícii len osobám, ktoré dosiahli vek 18 rokov. Vedome nezhromažďujeme osobné údaje od osôb mladších ako 18 rokov. Ak si rodič alebo zákonný zástupca želá objednať naše služby v mene maloletého dieťaťa, musí si vytvoriť účet, udeliť súhlas a prevziať plnú zodpovednosť za využívanie služieb maloletým a za nakladanie s jeho genetickými informáciami.

12. Ochrana v prípade konkurzu a pri korporátnych transakciách

Uvedomujeme si, že ochrana vašich genetických údajov presahuje rámec bežného podnikania. V prípade, že spoločnosť Dante Labs vyhlási bankrot, bude zrušená, dostane sa do nútenej správy alebo prejde fúziou, akvizíciou či inou korporátnou transakciou:

• Genetické informácie nebudú považované za voľne prevoditeľný majetok. Budeme sa snažiť zabezpečiť, aby bol každý nástupnícky subjekt alebo nadobúdateľ zmluvne zaviazaný dodržiavať záväzky uvedené v tomto vyhlásení o ochrane osobných údajov.
• Budete o tom informovaní. V prípade akéhokoľvek navrhovaného prenosu vašich genetických údajov v rámci podnikovej transakcie vás o tom budeme informovať v rozsahu povolenom zákonom a príslušným súdom alebo regulačným orgánom.
• Budete mať možnosť požiadať o vymazanie. Tam, kde to bude možné a kde to umožňuje zákon, vám poskytneme možnosť požiadať o vymazanie vašich genetických údajov pred ich odovzdaním nástupníckej spoločnosti.
• Obmedzenia týkajúce sa zahraničných nepriateľov. V súlade s texaským zákonom o genomike a v súlade s našimi hodnotami nebudeme predávať ani odovzdávať údaje o genomickom sekvenovaní žiadnemu zahraničnému nepriateľovi ani subjektu kontrolovanému zahraničným nepriateľom, a to ani v rámci konkurzného konania.
• Trvalá ochrana súkromia. Akýkoľvek nástupnícky subjekt, ktorý získa vaše genetické informácie, bude povinný zabezpečiť ochranu, ktorá bude minimálne rovnako prísna ako ochrana opísaná v tomto vyhlásení o ochrane súkromia, alebo bude povinný tieto informácie vymazať.

Uvedomujeme si, že nedávne skúsenosti iných spoločností pôsobiacich v oblasti spotrebiteľskej genomiky v rámci konkurzných konaní vyvolali oprávnené obavy týkajúce sa nakladania s genetickými údajmi. Zaviazali sme sa, že za každých okolností zabezpečíme maximálnu možnú ochranu vašich genetických informácií.

13. Signály „Nesledovať“

Niektoré webové prehliadače vysielajú signály „Do Not Track“ (DNT). Naša webová stránka reaguje na signály DNT tak, že pri ich detekcii deaktivuje nepodstatné sledovacie súbory cookie. Nastavenia súborov cookie môžete spravovať aj prostredníctvom nášho mechanizmu súhlasu so súbormi cookie.

14. Zmeny v tomto vyhlásení o ochrane osobných údajov

Toto vyhlásenie o ochrane osobných údajov môžeme čas od času aktualizovať. Ak vykonáme podstatné zmeny, upozorníme vás na to zverejnením aktualizovaného vyhlásenia o ochrane osobných údajov na našej webovej stránke s upraveným dátumom „Posledná aktualizácia“ a, ak to vyžaduje zákon alebo ak ide o podstatnú zmenu, zaslaním e-mailového oznámenia. Vaše ďalšie používanie služieb po dátume nadobudnutia účinnosti akéhokoľvek aktualizovaného vyhlásenia o ochrane osobných údajov znamená, že tieto zmeny prijímate.

15. Kontaktujte nás

Ak máte akékoľvek otázky, pripomienky alebo požiadavky týkajúce sa tohto vyhlásenia o ochrane osobných údajov alebo našich postupov v oblasti ochrany osobných údajov, kontaktujte nás:

Správca ochrany osobných údajov

Dante Labs International, s.r.o.

Madison Avenue 667, 5. poschodie

New York, NY 10065

USA

E-mail: dpo@dantelabs.com

15. DODATOK K VYHLÁSENIU O OCHRANE OSOBNÝCH ÚDAJOV PRE OBYVATEĽOV EURÓPY

EHP, Spojené kráľovstvo a Švajčiarsko

Posledná aktualizácia: 12. apríla 2026

Toto oznámenie o ochrane osobných údajov pre obyvateľov Európy („oznámenie“) dopĺňa vyhlásenie spoločnosti Dante Labs o ochrane osobných údajov a vysvetľuje, ako spoločnosť Dante Labs International Inc („Dante Labs“, „my“, „náš“ alebo „nás“) plní povinnosti v oblasti ochrany údajov, ktoré sa konkrétne vzťahujú na osoby nachádzajúce sa v Európskom hospodárskom priestore („EHP“), Spojenom kráľovstve („UK“) a vo Švajčiarsku.

Toto oznámenie je potrebné čítať spolu s našim Vyhlásením o ochrane osobných údajov, Informáciami o súboroch cookie a sledovaní, Podmienkami používania a našim Dodatkom k Podmienkam používania pre EÚ/EHP. Pojmy písané veľkými písmenami, ktoré nie sú v tomto oznámení definované, majú význam uvedený v našom Vyhlásení o ochrane osobných údajov. V prípade rozporu medzi týmto oznámením a naším Vyhlásením o ochrane osobných údajov má pre osoby, na ktoré sa toto oznámenie vzťahuje, prednosť toto oznámenie.

1. Správca údajov

Spoločnosť Dante Labs International Inc je „správcom“ vašich osobných údajov v zmysle Všeobecného nariadenia EÚ o ochrane údajov (nariadenie (EÚ) 2016/679, ďalej len „GDPR“), britského Všeobecného nariadenia o ochrane údajov („UK GDPR“) a švajčiarskeho federálneho zákona o ochrane údajov („FADP“). To znamená, že určujeme účely a prostriedky spracúvania vašich osobných údajov, keď používate naše služby.

Naše kontaktné údaje sú:

Dante Labs International, s.r.o.

[Adresa, mesto, štát, PSČ, Spojené štáty]

E-mail: dpo@dantelabs.com

Telefón: [telefónne číslo]

2. Zástupca EÚ a Spojeného kráľovstva

V súlade s článkom 27 nariadenia GDPR a článkom 27 britského nariadenia GDPR spoločnosť Dante Labs vymenovala zástupcu v Európskej únii a Spojenom kráľovstve pre záležitosti týkajúce sa ochrany údajov:

Zástupca EÚ:

[Meno zástupcu]

[Adresa, členský štát EÚ]

E-mail: [e-mail zástupcu v EÚ]

Zástupca pre Spojené kráľovstvo:

[Meno zástupcu]

[Adresa, Spojené kráľovstvo]

E-mail: [e-mail zástupcu pre Spojené kráľovstvo]

V prípade akýchkoľvek otázok týkajúcich sa spracúvania vašich osobných údajov podľa nariadenia GDPR alebo britského GDPR sa môžete obrátiť na nášho zástupcu v EÚ alebo vo Veľkej Británii.

3. Poverenec pre ochranu osobných údajov

Spoločnosť Dante Labs vymenovala poverenca pre ochranu údajov („DPO“), na ktorého sa môžete obrátiť v prípade akýchkoľvek otázok alebo pochybností týkajúcich sa spracúvania vašich osobných údajov:

Poverenec pre ochranu osobných údajov

Dante Labs International, s.r.o.

E-mail: dpo@dantelabs.com

4. Kategórie osobných údajov, ktoré spracúvame

Spracovávame nasledujúce kategórie osobných údajov, ako je podrobne opísané v našom vyhlásení o ochrane osobných údajov:

• Údaje o totožnosti: meno , dátum narodenia, pohlavie určené pri narodení
• Kontaktné údaje: e-mailová adresa, poštová adresa, telefónne číslo
• Údaje o účte: Prihlasovacie údaje k účtu , nastavenia účtu
• Finančné údaje: Údaje o platobnej karte (spracúvané našim externým poskytovateľom platobných služieb), história nákupov
• Genetické údaje (osobitná kategória): surové údaje zo sekvenovania DNA, identifikácia variantov, výsledky analýzy genómu, odvodené správy. Podľa článku 9 nariadenia GDPR sú genetické údaje „osobitnou kategóriou osobných údajov“, ktorá si vyžaduje dodatočné ochranné opatrenia a osobitný právny základ na spracúvanie.
• Údaje o zdraví (osobitná kategória): Informácie o zdravotnom stave poskytnuté samotnou osobou , správy o zdravotných predispozíciách odvodené z genetickej analýzy. Údaje o zdraví predstavujú tiež osobitnú kategóriu osobných údajov podľa článku 9.
• Technické údaje: IP adresa, typ a verzia prehliadača, identifikátory zariadenia, operačný systém, nastavenia časového pásma
• Údaje o používaní: Informácie o tom, ako používate našu webovú stránku a služby, vrátane navštívených stránok, využívaných funkcií a údajov o prechádzaní stránok
• Biologické vzorky: Slina alebo iné biologické vzorky, ktoré poskytnete na sekvenovanie (budú zlikvidované po spracovaní, pokiaľ sa nerozhodnete pre predĺžené uchovávanie)

5. Právne základy spracúvania

Podľa nariadenia GDPR musíme mať pre každú činnosť spracúvania údajov zákonný základ. V nasledujúcej tabuľke sú uvedené zákonné základy, na ktoré sa odvolávame pri hlavných spôsoboch spracúvania vašich osobných údajov:

5.1 Výslovný súhlas so spracovaním genetických a zdravotných údajov

Keďže vaše genetické informácie a údaje o zdravotnom stave patria podľa článku 9 nariadenia GDPR medzi „osobitné kategórie osobných údajov“, pred spracovaním týchto údajov potrebujeme váš výslovný súhlas. Tento výslovný súhlas nám poskytujete, keď:

• Zašlite nám svoju biologickú vzorku a výslovne súhlaste s našimi Podmienkami používania a Formulárom súhlasu so spracovaním genetických údajov, čím nás oprávňujete na sekvenovanie vášho genómu a vypracovanie správ
• Samostatne sa prihláste do nášho výskumného programu prostredníctvom dokumentu o súhlase s účasťou vo výskume

Svoj súhlas so spracúvaním údajov osobitnej kategórie môžete kedykoľvek odvolať (pozri bod 7). Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ktoré prebehlo pred jeho odvolaním.

5.2 Oprávnené záujmy

V prípadoch, keď sa pri spracúvaní údajov opierame o oprávnené záujmy ako o právny základ, vykonali sme test vyváženosti záujmov, aby sme zaistili, že naše záujmy neprevažujú nad vašimi základnými právami a slobodami. Naše oprávnené záujmy zahŕňajú prevádzku a zlepšovanie našich služieb, zabezpečenie bezpečnosti a integrity našich systémov, prevenciu podvodov a komunikáciu s vami ohľadom vášho účtu. Pri spracúvaní údajov osobitnej kategórie (genetické informácie alebo údaje o zdraví) sa neopierame o oprávnené záujmy ako o právny základ.

6. Medzinárodný prenos údajov

Spoločnosť Dante Labs má sídlo v Spojených štátoch. Vaše osobné údaje budú prenesené do Spojených štátov, kde budú uložené a spracované. Spracovanie biologických vzoriek prebieha v našich laboratóriách v Taliansku.

Ak prenášame vaše osobné údaje mimo EHP, Spojeného kráľovstva alebo Švajčiarska do krajín, ktoré neboli uznané Európskou komisiou, Úradom komisára pre informácie Spojeného kráľovstva („ICO“) ani Švajčiarskym federálnym komisárom pre ochranu údajov a informácií („FDPIC“) ako krajiny zabezpečujúce primeranú úroveň ochrany údajov, opierame sa o tieto záruky:

6.1 Štandardné zmluvné doložky

V prípade prenosu osobných údajov z EHP do Spojených štátov amerických sme zaviedli štandardné zmluvné doložky Európskej komisie (SCC), prijaté na základe vykonávacieho rozhodnutia Komisie (EÚ) 2021/914. Pri prenose údajov zo Spojeného kráľovstva používame dodatok k štandardným zmluvným doložkám EÚ týkajúci sa medzinárodného prenosu údajov zo Spojeného kráľovstva. Tieto zmluvné mechanizmy vyžadujú, aby príjemca údajov chránil vaše osobné údaje v súlade s normami na ochranu údajov platnými v EHP a Spojenom kráľovstve.

6.2 Rámec EÚ a USA pre ochranu osobných údajov

[Ak je to relevantné: Spoločnosť Dante Labs potvrdila, že spĺňa požiadavky Rámca pre ochranu osobných údajov EÚ–USA („EU-U.S. DPF“), britského rozšírenia rámca EU-U.S. DPF a Rámca pre ochranu osobných údajov Švajčiarsko–USA („Swiss-U.S. DPF“), ako ich stanovilo Ministerstvo obchodu USA. Spoločnosť Dante Labs dodržiava zásady rámca EU-U.S. DPF a zásady rámca Swiss-U.S. DPF, pokiaľ ide o spracúvanie osobných údajov prijatých z EHP, Spojeného kráľovstva a Švajčiarska. Ak sa chcete dozvedieť viac o programe rámca na ochranu osobných údajov a zobraziť naše osvedčenie, navštívte stránku https://www.dataprivacyframework.gov/.]

[Prípadne, ak spoločnosť Dante Labs ešte certifikáciu nezískala: Spoločnosť Dante Labs v súčasnosti posudzuje možnosť certifikácie v rámci rámca EÚ-USA pre ochranu osobných údajov a ako primárny mechanizmus prenosu osobných údajov z EHP, Spojeného kráľovstva a Švajčiarska do Spojených štátov amerických využíva štandardné zmluvné doložky.]

6.3 Taliansko (laboratórne spracovanie)

Taliansko je členom Európskeho hospodárskeho priestoru. Pri prenose osobných údajov z iných krajín EHP do Talianska nie sú potrebné žiadne dodatočné záruky. V prípade prenosu údajov zo Spojeného kráľovstva do Talianska sa opierame o rozhodnutie Spojeného kráľovstva o primeranosti ochrany údajov pre krajiny EHP.

6.4 Doplnkové opatrenia

Okrem vyššie opísaných právnych mechanizmov prenosu zavádzame dodatočné technické a organizačné opatrenia na ochranu vašich údajov počas prenosu aj po ňom, medzi ktoré patria:

• Šifrovanie osobných údajov pri prenose (TLS 1.2+) a v úložisku (AES-256)
• Pseudonymizácia genetických informácií, ak je to technicky možné
• Opatrenia na kontrolu prístupu, ktoré obmedzujú prístup k osobným údajom len na oprávnených zamestnancov na základe princípu „potreby vedieť“
• Zmluvné povinnosti subdodávateľov v oblasti dodržiavania rovnocenných bezpečnostných noriem
• Pravidelné posudzovanie právneho rámca v krajine určenia s cieľom zhodnotiť potenciálne riziká pre ochranu údajov

7. Vaše práva podľa GDPR, britského GDPR a FADP

Ako fyzická osoba s bydliskom v EHP, Spojenom kráľovstve alebo vo Švajčiarsku máte v súvislosti so svojimi osobnými údajmi nasledujúce práva. Tieto práva podliehajú určitým podmienkam a výnimkám podľa platných právnych predpisov.

7.1 Právo na prístup (článok 15)

Máte právo požiadať o potvrdenie, či spracúvame vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom spolu s informáciami o účeloch spracúvania, kategóriách príslušných údajov, príjemcoch, ktorým boli údaje poskytnuté, a o dobe uchovávania.

7.2 Právo na opravu údajov (článok 16)

Máte právo požiadať o opravu nesprávnych osobných údajov a, s ohľadom na účely spracúvania, o doplnenie neúplných osobných údajov.

7.3 Právo na výmaz („právo na zabudnutie“) (článok 17)

Máte právo požiadať o vymazanie svojich osobných údajov za určitých okolností, a to najmä v prípade, ak už údaje nie sú potrebné na účel, na ktorý boli zhromaždené, ak odvoláte svoj súhlas a neexistuje žiadny iný právny základ, alebo ak boli údaje spracované v rozpore so zákonom. Po overení žiadosti o vymazanie:

• Odstráňte svoje údaje o účte, údaje, ktoré ste nám sami poskytli, a genetické údaje z našich aktívnych systémov
• Požiadajte našich poskytovateľov služieb a subdodávateľov, aby vymazali vaše údaje
• V prípade potreby zlikvidujte všetky uskladnené biologické vzorky
• Odstráňte svoje údaje zo všetkých budúcich výskumných dátových súborov (údaje, ktoré boli pred vašou žiadosťou už distribuované spolupracovníkom vo výskume v anonymizovanej podobe, sa už nemusia dať získať späť)

Určité údaje si môžeme ponechať, ak to vyžaduje zákon (napr. na účely dodržiavania daňových, právnych alebo regulačných predpisov); v takom prípade vás o tom budeme informovať.

7.4 Právo na obmedzenie spracúvania (článok 18)

Máte právo požiadať nás o obmedzenie spracúvania vašich osobných údajov za určitých okolností, a to napríklad v prípade, ak spochybňujete správnosť údajov, ak je spracúvanie nezákonné, ale nesúhlasíte s ich vymazaním, ak už údaje nepotrebujeme, ale vy ich potrebujete na účely uplatnenia právnych nárokov, alebo ak ste vznesli námietku proti spracúvaniu a prebieha overovanie.

7.5 Právo na prenosnosť údajov (článok 20)

Máte právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a odovzdať ich inému prevádzkovateľovi. Pokiaľ ide o genetické informácie, prostredníctvom riadiaceho panela vášho účtu vám ponúkame možnosť stiahnuť si súbory s nezpracovanými údajmi (vo formáte VCF) a správy.

7.6 Právo namietať (článok 21)

Máte právo namietať proti spracúvaniu vašich osobných údajov v prípadoch, keď sa opierame o oprávnené záujmy ako o právny základ. Po doručení námietky spracúvanie ukončíme, pokiaľ nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo ak je spracúvanie potrebné na uplatnenie, výkon alebo obhajobu právnych nárokov.

Máte absolútne právo kedykoľvek namietať proti spracúvaniu vašich osobných údajov na účely priameho marketingu. V prípade takejto námietky bez výnimky ukončíme spracúvanie vašich údajov na účely priameho marketingu.

7.7 Právo na odvolanie súhlasu (článok 7 ods. 3)

Ak sa pri spracúvaní údajov opierame o váš súhlas ako o právny základ (vrátane spracúvania údajov osobitnej kategórie, ako sú genetické informácie), máte právo svoj súhlas kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania, ktoré prebehlo pred jeho odvolaním.

Svoj súhlas môžete odvolať nasledujúcimi spôsobmi:

• Zmena nastavení súborov cookie prostredníctvom odkazu „Vaše voľby v oblasti ochrany osobných údajov“ na našej webovej stránke
• Aktualizácia preferencií týkajúcich sa účasti na výskume v nastaveniach vášho účtu
• Napíšte nám na adresu hello@dantelabs.com alebo dpo@dantelabs.com

7.8 Právo nebyť predmetom automatizovaného rozhodovania (článok 22)

Máte právo, aby sa na vás nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré má voči vám právne účinky alebo vás podobným spôsobom významne ovplyvňuje. Spoločnosť Dante Labs neprijíma rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali voči vám právne alebo podobne významné účinky. Naše genómové správy poskytujú informačný a vzdelávací obsah a nepredstavujú lekárske diagnózy ani rozhodnutia s právnymi alebo podobne významnými účinkami.

7.9 Ako uplatniť svoje práva

Ak chcete uplatniť ktorékoľvek z uvedených práv, kontaktujte nás na adrese hello@dantelabs.com alebo dpo@dantelabs.com. Pred spracovaním vašej žiadosti overíme vašu totožnosť a odpovieme vám do jedného (1) mesiaca od jej prijatia. Ak je vaša žiadosť zložitá alebo sme dostali veľký počet žiadostí, môžeme túto lehotu predĺžiť až o dva ďalšie mesiace, pričom vás o predĺžení a dôvodoch predĺženia informujeme do jedného mesiaca od prijatia žiadosti.

Uplatnenie vašich práv je bezplatné. Ak je však vaša žiadosť zjavne neopodstatnená alebo neprimeraná, môžeme vám v súlade s článkom 12 ods. 5 nariadenia GDPR účtovať primeraný poplatok alebo odmietnuť vašu žiadosť vybaviť.

8. Uchovávanie údajov

Vaše osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelov, na ktoré boli zhromaždené, vrátane splnenia zákonných, účtovných alebo oznamovacích povinností. Naše konkrétne lehoty uchovávania sú uvedené v časti 5.3 nášho Vyhlásenia o ochrane osobných údajov. Pri určovaní primeranej lehoty uchovávania zohľadňujeme množstvo, povahu a citlivosť údajov, potenciálne riziko škody v dôsledku neoprávneného použitia alebo zverejnenia, účely, na ktoré údaje spracúvame, či môžeme tieto účely dosiahnuť inými prostriedkami, a platné zákonné požiadavky.

Pre obyvateľov EHP, Spojeného kráľovstva a Švajčiarska platia tieto dodatočné zásady:

• Osobné údaje nebudeme uchovávať dlhšie, ako je to potrebné na stanovený účel
• Ak je právnym základom súhlas a vy tento súhlas odvoláte, príslušné údaje bezodkladne vymažeme, s výhradou akýchkoľvek zákonných povinností týkajúcich sa uchovávania údajov
• Na základe svojho práva na výmaz (bod 7.3) môžete kedykoľvek požiadať o vymazanie údajov

9. Súbory cookie a smernica o elektronickom súkromí

V súlade so smernicou o elektronickom súkromí (2002/58/ES v znení neskorších zmien a doplnení) a jej vnútroštátnymi implementáciami si vyžiadame váš predchádzajúci, informovaný a slobodne udelený súhlas pred umiestnením akýchkoľvek nepodstatných súborov cookie alebo podobných technológií do vášho zariadenia. Patrí sem analytické súbory cookie, funkčné súbory cookie a marketingové/reklamné súbory cookie.

Náš mechanizmus na získavanie súhlasu s používaním súborov cookie:

• Pred udelením súhlasu poskytuje jasné informácie o každej kategórii súborov cookie
• Nepoužíva vopred zaškrtnuté políčka ani domnelý súhlas
• Umožňuje vám individuálne prijať alebo odmietnuť každú kategóriu nepodstatných súborov cookie
• Neodmieta prístup k službám pod podmienkou, že používateľ súhlasí s používaním nepodstatných súborov cookie
• Zaznamenáva váš súhlas a umožňuje vám ho kedykoľvek zmeniť alebo odvolať prostredníctvom odkazu „Vaše nastavenia ochrany osobných údajov“

Úplné informácie o súboroch cookie a technológiách sledovania, ktoré používame, nájdete v našom vyhlásení o súboroch cookie a sledovaní.

10. Údaje o deťoch

Služby spoločnosti Dante Labs sú určené pre osoby vo veku 18 rokov a viac. Bez súhlasu rodiča alebo zákonného zástupcu vedome nezhromažďujeme ani nespracovávame osobné údaje detí mladších ako 16 rokov (alebo nižšieho veku, ktorý môže platiť vo vašej krajine pre poskytovanie služieb informačnej spoločnosti). Ak zistíte, že nám dieťa poskytlo osobné údaje bez súhlasu rodiča, kontaktujte nás na adrese dpo@dantelabs.com a my podnikneme kroky na vymazanie týchto informácií.

11. Posúdenia vplyvu na ochranu údajov

Vzhľadom na citlivý charakter genetických informácií a rozsiahle spracúvanie, ktoré je súčasťou našich služieb, spoločnosť Dante Labs vykonala posúdenia vplyvu na ochranu údajov („DPIA“) v súlade s článkom 35 nariadenia GDPR. Tieto posúdenia hodnotia nevyhnutnosť a primeranosť našich činností spracúvania, riziká pre práva a slobody dotknutých osôb a opatrenia, ktoré sme zaviedli na zmiernenie týchto rizík. Naše posúdenia DPIAs pravidelne prehodnocujeme a aktualizujeme, a to aj v prípade, že zavádzame nové činnosti spracovania, ktoré môžu predstavovať vysoké riziko pre dotknuté osoby.

12. Subdodávatelia

Na poskytovanie našich služieb využívame služby externých subdodávateľov. V súlade s článkom 28 nariadenia GDPR sú všetci subdodávatelia viazaní zmluvami o spracovaní údajov, ktoré im ukladajú povinnosť spracúvať osobné údaje výlučne na základe našich písomných pokynov, zavádzať primerané technické a organizačné bezpečnostné opatrenia, pomáhať nám pri plnení práv dotknutých osôb, vymazať alebo vrátiť údaje po ukončení spolupráce a sprístupniť všetky informácie potrebné na preukázanie súladu s predpismi.

Medzi naše hlavné kategórie subdodávateľov patria:

• Cloudový hosting a infraštruktúra: Servery umiestnené v Spojených štátoch amerických určené na ukladanie a spracovanie údajov
• Laboratórne služby: Spracovanie vzoriek v zariadeniach v Taliansku (v rámci EHP)
• Spracovanie platieb: Externé platobné brány na spracovanie transakcií
• Zákaznícka podpora: Platformy a nástroje pre zákaznícky servis
• E-mail a komunikácia: Poskytovatelia e-mailových služieb pre transakčnú a marketingovú komunikáciu

Zoznam našich súčasných subdodávateľov spracúvajúcich údaje je k dispozícii na požiadanie na adrese dpo@dantelabs.com.

13. Technické a organizačné bezpečnostné opatrenia

V súlade s článkom 32 nariadenia GDPR zavádzame primerané technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti zodpovedajúcej riziku, a to vrátane:

• Pseudonymizácia a šifrovanie osobných údajov
• Opatrenia na zabezpečenie trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov a služieb na spracúvanie údajov
• Opatrenia na včasné obnovenie dostupnosti a prístupu k osobným údajom v prípade fyzickej alebo technickej poruchy
• Postup pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zabezpečenie bezpečnosti spracúvania

Ďalšie informácie nájdete v bode 5.2 nášho vyhlásenia o ochrane osobných údajov.

14. Oznámenie o narušení bezpečnosti údajov

V prípade porušenia ochrany osobných údajov, ktoré môže predstavovať riziko pre práva a slobody fyzických osôb, spoločnosť Dante Labs bez zbytočného odkladu a, ak je to možné, najneskôr do 72 hodín od zistenia tohto porušenia, upovedomí príslušný dozorný orgán v súlade s článkom 33 nariadenia GDPR.

Ak je pravdepodobné, že porušenie bude predstavovať vysoké riziko pre práva a slobody fyzických osôb, bez zbytočného odkladu o ňom informujeme aj dotknuté osoby v súlade s článkom 34 nariadenia GDPR, pokiaľ sa neuplatňuje niektorá z výnimiek uvedených v článku 34 ods. 3.

15. Sťažnosti a dozorné orgány

Ak sa domnievate, že naše spracúvanie vašich osobných údajov porušuje nariadenie GDPR, britské nariadenie GDPR alebo FADP, máte právo podať sťažnosť dozornému orgánu v členskom štáte EÚ, v ktorom máte obvyklé bydlisko, miesto výkonu práce alebo v ktorom došlo k údajnému porušeniu.

Medzi príslušné dozorné orgány patria:

• EHP: Zoznam dozorných orgánov v EHP je k dispozícii na adrese https://edpb.europa.eu/about-edpb/about-edpb/members_en
• Spojené kráľovstvo: Úrad komisára pre informácie (ICO), https://ico.org.uk/make-a-complaint/
• Švajčiarsko: Federálny komisár pre ochranu údajov a informácií (FDPIC), https://www.edoeb.admin.ch/

Odporúčame vám, aby ste sa najskôr obrátili na nás na adrese hello@dantelabs.com alebo dpo@dantelabs.com, aby sme sa pokúsili vyriešiť váš problém skôr, než sa obrátite na dozorný orgán.

16. Zmeny tohto oznámenia

Toto oznámenie môžeme čas od času aktualizovať. Ak vykonáme podstatné zmeny, upozorníme vás e-mailom alebo zverejnením výrazného oznámenia na našej webovej stránke. Ak to vyžaduje zákon, opätovne si vyžiadame váš súhlas so spracúvaním údajov, ktoré sa zakladá na súhlase.

17. Kontaktné údaje

V prípade akýchkoľvek otázok alebo pripomienok týkajúcich sa tohto oznámenia alebo našich postupov v oblasti ochrany údajov nás prosím kontaktujte:

Poverenec pre ochranu osobných údajov

Dante Labs International, s.r.o.

Madison Avenue 667

FL 5

New York, NY 10065

USA

E-mail: dpo@dantelabs.com

Správca ochrany osobných údajov

E-mail: dpo@dantelabs.com