Изјава о приватности

Ова Изјава о приватности описује како Dante Labs International Inc („Dante Labs“, „ми“, „наш“ или „нас“) прикупља, користи, дели и штити информације у вези са веб-сајтом Dante Labs (dantelabs.com и us.dantelabs.com), мобилним апликацијама и свим повезаним услугама, производима и алатима (заједнички „Услуге“). Ова Изјава о приватности се односи на све кориснике Услуга у Сједињеним Америчким Државама. Ако се налазите у Европском економском простору, Уједињеном Краљевству или Швајцарској, такође прегледајте наша обавештења о приватности специфична за регион, а линкови се налазе на дну ове странице.

У Данте Лабсу, верујемо да су ваши генетски подаци међу најличнијим и најосетљивијим подацима који постоје. Посвећени смо транспарентности у начину на који поступамо са вашим подацима и пружању смислених избора о њиховом коришћењу. Пажљиво прочитајте ову Изјаву о приватности. Коришћењем наших Услуга, потврђујете да сте прочитали и разумели ову Изјаву о приватности.

1. Дефиниције

Да бисмо вам помогли да разумете ову Изјаву о приватности, дефинишемо следеће категорије информација:

„Генетске информације“ означавају ваше сирове податке о секвенцирању ДНК (укључујући FASTQ, BAM и VCF датотеке), позиве варијанти, податке о генотипу и све информације добијене из анализе вашег генома, укључујући извештаје о саставу порекла, здравственим предиспозицијама, статусу носиоца, особинама, фармакогеномским профилима и индикаторима благостања. Генетске информације такође укључују чињеницу да сте прошли или наручили генетско тестирање.

„Самопријављене информације“ означавају информације које нам добровољно пружате, као што су здравствена историја, демографски подаци, упитници о начину живота, породична медицинска историја, симптоми и све друге информације које достављате путем анкета, образаца или профила налога.

„Подаци о налогу“ означавају информације које наводите када се региструјете за налог или наручујете, укључујући ваше име, адресу е-поште, поштанску адресу, датум рођења, пол додељен при рођењу, информације о плаћању и податке о налогу.

„Понашање на вебу и информације о уређају“ означавају информације које се аутоматски прикупљају када користите наше услуге, укључујући IP адресу, тип и верзију прегледача, идентификаторе уређаја, оперативни систем, URL-ове са којих се реферише, посећене странице, време проведено на страницама, податке о кликовима и информације прикупљене путем колачића, пиксела и сличних технологија.

„Агрегиране информације“ означавају информације које су комбиноване са подацима других корисника и лишене директних идентификатора тако да се не могу разумно користити за идентификацију било које особе.

„Деидентификоване информације“ означавају генетске информације или самостално пријављене информације из којих су уклоњени директни идентификатори (име, адреса е-поште, ИД налога) и којима је додељен код или псеудоним, тако да се информације не могу разумно повезати са одређеном особом без додатних информација које се држе одвојено.

2. Информације које прикупљамо

2.1 Информације које директно пружате

• Информације о налогу које се дају током регистрације и плаћања
• Самостално пријављене информације које достављате путем здравствених упитника, анкета или профила вашег налога
• Биолошки узорци (пљувачка или друге врсте узорака) које достављате за секвенцирање генома
• Комуникације које шаљете нашем тиму за корисничку подршку
• Повратне информације, рецензије или други садржај који добровољно достављате

2.2 Информације генерисане из вашег узорка

Када обрађујемо ваш биолошки узорак, генеришемо генетске информације путем секвенцирања целог генома. Ово укључује секвенцирање целог вашег генома ради добијања сирових датотека са подацима и анализу тих података ради генерисања извештаја о пореклу, здравственим предиспозицијама, статусу носиоца, особинама, фармакогеномици и другим категоријама. Дубина и обим анализе зависе од производа који купујете.

2.3 Информације прикупљене аутоматски

Када посетите нашу веб страницу или користите наше услуге, аутоматски прикупљамо информације о понашању на вебу и уређају путем колачића, пиксела и сличних технологија праћења. За детаљне информације о специфичним технологијама које користимо, погледајте нашу Изјаву о колачићима и праћењу.

3. Како користимо ваше податке

3.1 Генетске информације

Ваше генетске информације користимо за:

• Обрадите свој биолошки узорак и извршите секвенцирање генома
• Генеришите и достављајте своје персонализоване извештаје и анализе
• Обезбеђујте континуирана ажурирања ваших извештаја како нова научна истраживања постају доступна (за активне претплатнике)
• Одговорите на питања корисничке подршке у вези са вашим резултатима
• Поштујте важеће законске обавезе

Не користимо ваше генетске податке у рекламне или маркетиншке сврхе. Не продајемо ваше генетске податке. Не делимо ваше генетске податке са осигуравајућим друштвима или послодавцима.

3.2 Информације о налогу и самостално пријављене информације

Информације о вашем налогу и самостално пријављене информације користимо за:

• Креирајте и управљајте својим налогом
• Обради и испуни своје поруџбине
• Комуницирамо са вама у вези са вашим налогом, поруџбинама и услугама
• Пружите корисничку подршку
• Персонализујте своје искуство и пружајте релевантан садржај
• Слање маркетиншких комуникација (уз вашу сагласност, где је то потребно)
• Откривање и спречавање преваре и злоупотребе
• Поштујте законске обавезе

3.3 Понашање на вебу и информације о уређају

Користимо информације о понашању на вебу и уређају да бисмо:

• Управљање, одржавање и побољшање наше веб странице и услуга
• Анализирајте обрасце и трендове коришћења
• Мерите ефикасност наших рекламних кампања
• Обезбедите персонализовано оглашавање на платформама трећих страна (у зависности од ваших избора за сагласност за колачиће)

Важно: Као што је описано у нашем Обавештењу о колачићима и праћењу, одређене информације о понашању на вебу и уређају – укључујући информације о производима које купујете – могу бити пренете добављачима аналитике и оглашавања трећих страна. Пошто куповина производа на нашој веб страници може указивати на то да сте наручили генетски тест, податке о конверзији куповине третирамо са повећаном осетљивошћу. Молимо погледајте Одељак 7 (Технологије праћења трећих страна) и наше Обавештење о колачићима и праћењу за детаље о томе како обрађујемо ове податке и како можете да остварите своје изборе.

3.4 Агрегиране и деидентификоване информације

Можемо користити агрегиране информације и анонимне информације за истраживање, побољшање производа, објављивање и друге сврхе. Такве информације се не могу разумно користити за вашу идентификацију. Ако пристанете да учествујете у нашем истраживачком програму (погледајте наш посебан документ о сагласности за истраживање), ваше анонимне информације могу бити укључене у скупове података истраживања.

4. Како делимо ваше податке

Не продајемо ваше генетске податке. Делимо ваше податке само у следећим околностима:

4.1 Пружаоци услуга

Делимо информације са независним добављачима услуга који обављају услуге у наше име, као што су процесори плаћања, добављачи хостинга у облаку, платформе за корисничку подршку, курирске службе и добављачи услуга е-поште. Ови добављачи су уговорно обавезни да користе ваше податке само да би нам пружили услуге и забрањено им је да их користе за сопствене сврхе.

4.2 Лабораторијски партнери

Ваш биолошки узорак се обрађује у нашим лабораторијским објектима. Обрада узорака подразумева генерисање генетских информација из вашег узорка. Наше лабораторијске операције подлежу строгим захтевима поверљивости, безбедности и контроле квалитета.

4.3 Аналитика и оглашавање трећих страна

Наша веб страница за е-трговину користи алате за аналитику и оглашавање трећих страна, укључујући Meta (Facebook) Pixel, Google Analytics, Google Tag Manager и Microsoft алате за оглашавање. Ови алати могу примати информације о понашању на вебу и уређају, укључујући информације о трансакцијама куповине, упарене са идентификаторима заснованим на колачићима. За више детаља погледајте нашу Обавештење о колачићима и праћењу.

Не користимо пикселе за праћење трећих страна, алате за репродукцију сесија или рекламне маяке на аутентификованим страницама где се приказују ваше генетске информације, извештаји или резултати тестова.

4.4 Сарадници у истраживању

Ако дате посебну, експлицитну сагласност путем нашег документа о сагласности за истраживање, можемо делити ваше анонимне податке са одобреним истраживачким сарадницима у сврхе научног истраживања. Можете повући своју сагласност за истраживање у било ком тренутку, а то не утиче на ваш приступ Услугама.

4.5 Правни захтеви

Можемо открити ваше податке ако је то потребно законом, прописом, судским поступком или владиним захтевом. Такође можемо открити информације ради спровођења наших Услова коришћења услуге, заштите права, имовине или безбедности Dante Labs-а, наших корисника или јавности, или ради откривања, спречавања или решавања превара, безбедносних или техничких проблема. Dante Labs неће добровољно сарађивати са захтевима органа за спровођење закона за генетске информације купаца без важећег судског налога, налога или судског позива, осим када у доброј вери верујемо да је откривање неопходно да би се спречила непосредна опасност по живот.

4.6 Пословне трансакције

У случају спајања, аквизиције, банкрота, распуштања, реорганизације или сличне корпоративне трансакције, ваши подаци могу бити пренети наследнику. У свакој таквој трансакцији, захтеваћемо од наследника да поштује обавезе преузете у овој Изјави о приватности у вези са вашим генетским подацима. Видите Одељак 12 (Заштита од банкрота и корпоративних трансакција) за додатне детаље.

5. Складиштење и безбедност података

5.1 Где чувамо ваше податке

Данте Лабс чува податке о клијентима користећи безбедну клауд инфраструктуру. Ваше генетске информације се чувају на серверима који се налазе у Сједињеним Државама. Обрада биолошких узорака се одвија у нашим лабораторијским објектима у Италији, након чега се сирови подаци секвенцирања преносе и чувају на серверима у САД. За становнике Тексаса, погледајте Одељак 10.4 (Усклађеност са Тексашким законом о геному) за додатне обавезе складиштења података.

5.2 Безбедносне мере

Примењујемо административне, техничке и физичке мере заштите осмишљене да заштите ваше податке, укључујући:

• Шифровање генетских информација у мировању и током преноса коришћењем индустријски стандардних протокола (AES-256 шифровање у мировању; TLS 1.2+ током преноса)
• Контроле приступа које ограничавају приступ запослених генетским информацијама на основу потребе за знањем
• Вишефакторска аутентификација за интерне системе који садрже генетске информације
• Редовне безбедносне процене и тестирање пенетрације
• Обука запослених о приватности и безбедности података
• Процедуре реаговања на инциденте у случају сумње на кршење безбедности података

Ниједан метод преноса преко интернета или метод електронског складиштења није 100% безбедан. Иако се трудимо да користимо комерцијално прихватљива средства за заштиту ваших података, не можемо гарантовати апсолутну безбедност.

5.3 Чување података

Ваше податке чувамо на следећи начин:

• Биолошки узорци: Ваш биолошки узорак се уништава одмах након завршетка секвенцирања и испоруке резултата, осим ако се изричито не одлучите за продужено складиштење узорака.
• Генетске информације: Ваше генетске информације чувамо током трајања вашег налога, плус период до три (3) године након брисања налога, након чега се трајно бришу. Можете захтевати раније брисање у било ком тренутку (видети Одељак 8, Ваша права).
• Информације о налогу: Информације о налогу чувамо током трајања вашег налога и у разумном периоду након тога како бисмо испунили законске обавезе, решили спорове и спровели споразуме.
• Информације о понашању на вебу и уређају: Аутоматски прикупљене податке чувамо до двадесет четири (24) месеца, након чега се агрегирају или бришу.

6. Чување узорака и биобанкинг

Данте Лабс уништава ваш биолошки узорак одмах након што је секвенцирање вашег генома завршено и резултати су вам достављени. Не чувамо биолошке узорке дуже од периода потребног за завршетак секвенцирања и контроле квалитета.

Ако желите да ваш биолошки узорак буде сачуван дуже време (на пример, да бисте омогућили будућу поновну анализу са побољшаним технологијама), можете се одлучити за продужено складиштење узорка приликом куповине или путем подешавања вашег налога. Ако се одлучите за продужено складиштење:

• Ваш узорак ће бити чуван у безбедном, климатски контролисаном објекту
• Можете захтевати уништавање вашег сачуваног узорка у било ком тренутку контактирањем hello@dantelabs.com
• Писмено ћемо потврдити уништење вашег узорка у року од тридесет (30) дана од вашег захтева
• У случају корпоративне трансакције или банкрота, сачувани узорци ће бити третирани у складу са Одељком 12 ове Изјаве о приватности.

Ако не прихватите продужено складиштење, ваш узорак ће бити уништен након испоруке резултата. Ово уништење је неповратно и нећемо моћи да извршимо додатне анализе на уништеном узорку.

7. Технологије праћења трећих страна

Наша веб страница за е-трговину (dantelabs.com и us.dantelabs.com) користи технологије праћења трећих страна за аналитику, мерење оглашавања и оптимизацију конверзија. Ове технологије су детаљно описане у нашем посебном обавештењу о колачићима и праћењу.

Важно обавештење у вези са статусом генетског тестирања: Пошто је Dante Labs компанија за геномику, куповина на нашој веб страници може открити независним аналитичким добављачима да сте наручили генетски тест. Одређени државни закони, укључујући Закон о приватности генетских информација Илиноиса (GIPA), третирају откривање чињенице да је појединац прошао генетско тестирање као заштићену информацију. Имплементирали смо мере заштите како бисмо смањили ризик од таквог откривања, укључујући:

• Конфигурисање догађаја конверзије куповине да преносе само генеричке податке о трансакцијама (износ куповине) без назива производа, категорија или идентификатора који откривају генетску природу куповине, где је технички изводљиво
• Омогућавамо вам смислен избор да се пријавите или искључите из рекламних и аналитичких колачића пре него што се активирају, путем нашег механизма за сагласност за колачиће
• Непостављање пиксела за праћење трећих страна, алата за репродукцију сесија или рекламних маяка на аутентификованим страницама налога где се приказују ваше генетске информације, извештаји или резултати

За становнике Илиноиса, погледајте Одељак 10.2 (Усклађеност са GIPA законом Илиноиса). За све кориснике, погледајте нашу Обавештење о колачићима и праћењу за комплетну листу технологија праћења и ваших опција.

8. Ваша права

У зависности од тога где живите, можете имати нека или сва следећа права у вези са вашим личним подацима:

• Приступ: Можете затражити копију личних података које имамо о вама.
• Брисање: Можете захтевати да обришемо ваше личне податке, укључујући ваше генетске информације, информације о налогу и биолошки узорак (ако је сачуван). Након пријема и провере вашег захтева, обрисаћемо ваше податке у роковима које прописује важећи закон.
• Исправка: Можете захтевати да исправимо нетачне личне податке.
• Преносивост података: Можете затражити копију својих генетских информација у уобичајено коришћеном, машински читљивом формату (нпр. VCF датотека).
• Одустајање од продаје/дељења: Не продајемо ваше генетске податке. За информације о одустајању од дељења информација о понашању на вебу и уређају за циљано оглашавање, погледајте нашу Обавештење о колачићима и праћењу.
• Повлачење сагласности: У случајевима када се ослањамо на вашу сагласност за обраду информација (као што је учешће у истраживању или маркетиншке комуникације), можете повући своју сагласност у било ком тренутку.
• Недискриминација: Нећемо вас дискриминисати због коришћења било ког од ваших права на приватност.

Да бисте остварили било које од ових права, контактирајте нас на dpo@dantelabs.com или поштом на адресу наведену у Одељку 15. Одговорићемо на верификоване захтеве у роковима прописаним важећим законом (генерално 30–45 дана). Можда ћемо морати да потврдимо ваш идентитет пре обраде вашег захтева.

9. Обавештење о кршењу безбедности података

У случају кршења безбедности које укључује ваше личне податке, Dante Labs ће:

• Одмах истражите кршење и предузмите кораке да га обуздате и ублажите штету
• Обавестите погођене особе у роковима прописаним важећим законом. Многе државе захтевају обавештење у року од 30 до 60 дана од откривања. Тамо где се не примењује одређени државни рок, ми ћемо доставити обавештење у року од шездесет (60) дана од потврђивања кршења.
• Обавестите надлежне државне тужиоце и регулаторне органе како је то прописано законом
• Доставите погођеним особама опис кршења безбедности, врсте укључених информација, кораке које предузимамо да бисмо то решили и препоруке за кораке које можете предузети да бисте се заштитили
• Понудите одговарајуће мере санације, које могу укључивати праћење кредитног рејтинга, заштиту од крађе идентитета или друге услуге, у зависности од природе и тежине кршења

Ако сматрате да је ваш Dante Labs налог угрожен, одмах нас контактирајте на dpo@dantelabs.com.

10. Откривање приватности специфично за државу

10.1 Калифорнија (CCPA/CPRA)

Ако сте становник Калифорније, Калифорнијски закон о заштити приватности потрошача, измењен Калифорнијским законом о правима на приватност („CCPA“), пружа вам посебна права у вези са вашим личним подацима.

Категорије прикупљених личних података: У претходних дванаест (12) месеци прикупили смо следеће категорије личних података: идентификаторе (име, имејл, поштанска адреса); категорије личних података наведене у Cal. Civ. Code §1798.80(e) (име, адреса, подаци о плаћању); заштићене класификационе карактеристике (пол, старост); комерцијалне информације (историја куповине, купљени производи); информације о активностима на интернету или другим електронским мрежама (историја прегледања, интеракције са нашом веб страницом); податке о геолокацији (закључене из IP адресе); сензорне податке (биолошки узорци); осетљиве личне податке (генетске информације, прецизна геолокација, подаци о налогу); и закључке изведене из горе наведеног.

Категорије продатих или дељених личних података: Не „продајемо“ личне податке како је дефинисано CCPA. Можемо „делити“ (како је дефинисано CCPA) информације о понашању на вебу и уређају са партнерима за оглашавање трећих страна путем колачића и сличних технологија за међуконтекстно бихејвиорално оглашавање. Можете се искључити из таквог дељења путем нашег механизма за добијање сагласности за колачиће или тако што ћете нас контактирати.

Осетљиви лични подаци: Генетски подаци су „осетљиви лични подаци“ према CCPA. Користимо генетске податке само да бисмо вам пружили наше услуге секвенцирања и извештавања о геному и не користимо их у сврхе оглашавања или профилисања. Имате право да ограничите употребу и откривање ваших осетљивих личних података.

Ваша права на приватност у Калифорнији: Као становник Калифорније, имате право да: (1) знате које личне податке прикупљамо, користимо, откривамо и продајемо или делимо; (2) захтевате брисање ваших личних података; (3) захтевате исправку нетачних личних података; (4) одустанете од продаје или дељења ваших личних података; (5) ограничите употребу и откривање ваших осетљивих личних података; и (6) не будете дискриминисани због коришћења ових права.

Да бисте остварили ова права, контактирајте нас на dpo@dantelabs.com или нас позовите на [број телефона]. Проверићемо ваш идентитет користећи адресу е-поште повезану са вашим налогом. Можете одредити овлашћеног заступника да подноси захтеве у ваше име, под условом да заступник представи писано овлашћење.

10.2 Закон о приватности генетских информација Илиноиса (GIPA)

Закон о приватности генетских информација Илиноиса (410 ILCS 513/1 и даље) пружа заштиту информација о генетском тестирању становника Илиноиса.

Наше обавезе у оквиру GIPA споразума:

• Нећемо открити ваше генетске информације, нити чињеницу да сте се подвргли генетском тестирању, било којој трећој страни без вашег претходног писменог пристанка, осим ако то не дозвољава GIPA.
• Нећемо открити ваше генетске податке ниједној осигуравајућој компанији, послодавцу или њиховим агентима.
• Пре него што делимо информације о генетском тестирању са трећим лицима, добијамо потврдну, писану сагласност путем нашег Обрасца за сагласност за генетске податке.
• Имплементирали смо заштитне мере како бисмо спречили ненамерно откривање вашег статуса генетског тестирања путем технологија праћења е-трговине (видети Одељак 7)

Ваша права према GIPA-и: Ако сте становник Илиноиса и сматрате да су вам прекршена права према GIPA-и, можете покренути тужбу за већу стварну штету или законску штету од 2.500 долара по немарном прекршају или 15.000 долара по намерном или непажљивом прекршају, плус разумне адвокатске трошкове и трошкове. Да бисте поднели примедбу, контактирајте нас на dpo@dantelabs.com.

10.3 Закон о мом здрављу и подацима у Вашингтону

Ако сте становник државе Вашингтон, Закон о мом здрављу и мојим подацима (RCW 19.373) пружа додатну заштиту за здравствене податке потрошача, што укључује генетске информације.

Подаци о здрављу потрошача које прикупљамо: Прикупљамо генетске информације (податке о секвенцирању генома и изведене извештаје), здравствену историју и самопроглашене информације које наведете, као и информације о вашој куповини услуга генетског тестирања.

Сврхе прикупљања: Прикупљамо податке о здрављу потрошача како бисмо вам пружили услуге секвенцирања и извештавања о геному, побољшали наше производе и, уз ваш посебан пристанак, за научна истраживања.

Категорије трећих страна са којима делимо податке о здрављу потрошача: Делимо податке о здрављу потрошача са добављачима лабораторијских услуга (за обраду узорака), добављачима услуга хостинга у облаку (за складиштење података) и, уз вашу посебну писмену сагласност, сарадницима у истраживању.

Како остварити своја права: Становници Вашингтона имају право да: (1) потврде да ли прикупљамо, делимо или продајемо њихове податке о здрављу потрошача; (2) захтевају приступ својим подацима о здрављу потрошача; (3) захтевају брисање својих података о здрављу потрошача; и (4) повуку сагласност за прикупљање и дељење података о здрављу потрошача. Контактирајте нас на dpo@dantelabs.com. Нећемо вас дискриминисати због остваривања ових права.

10.4 Усклађеност са Тексашким законом о геномици (HB 130)

Почев од 1. септембра 2025. године, Закон о геному Тексаса из 2025. године (Тексашки закон о здрављу и безбедности, поглавље 174) намеће захтеве ентитетима који спроводе истраживања или тестирања секвенцирања генома на становницима Тексаса. Данте Лабс је посвећен потпуном поштовању Закона о геному Тексаса.

Опрема и софтвер страног противника: Dante Labs не користи секвенцере генома или софтвер везан за секвенцирање генома који је произвео или је произведен у име „страног противника“ (како је дефинисано Законом и укључује Кину, Кубу, Иран, Северну Кореју, Русију и Венецуелу) или било који ентитет са седиштем у, под контролом или у власништву стране противникове земље. Наше операције секвенцирања користе опрему коју је произвела Illumina, Inc., компанија са седиштем у САД.

Чување података: Подаци о секвенцирању генома становника Тексаса чувају се у Сједињеним Државама. Користимо разумне праксе шифровања и сајбер безбедности како бисмо заштитили ове податке и осигуравамо да подаци о секвенцирању генома становника Тексаса нису доступни појединцима који се налазе унутар граница стране супарничке земље.

Заштита од банкрота: У складу са Тексашким законом о геномици, Dante Labs неће продавати или на други начин преносити податке о геномском секвенцирању становника Тексаса страном противнику или било ком ентитету са седиштем у или под контролом страног противника, укључујући и као део стечајног поступка или плана реорганизације. Видите Одељак 12 за додатну заштиту од банкрота.

Годишња потврда о усаглашености: Данте Лабс подноси годишњу потврду државном тужиоцу Тексаса до 31. децембра сваке године којом потврђује усклађеност са Тексашким геномским законом, како је то прописано Законом.

Ваша права према Закону о геному у Тексасу: Становници Тексаса који су оштећени складиштењем или коришћењем података о секвенцирању њиховог генома кршећи Закон могу покренути приватну тужбу и имају право на надокнаду веће од стварне штете или законске штете до 5.000 долара по прекршају, плус судске трошкове и разумне адвокатске трошкове.

10.5 Заштита потрошача генетским тестирањем у Индијани (HB 1521)

Закон Индијане намеће захтеве компанијама које нуде генетско тестирање директно потрошачима становницима Индијане. Данте Лабс се придржава ових захтева, укључујући:

• Пружање јасних и потпуних информација о томе како се генетске информације прикупљају, користе и откривају
• Добијање информисаног пристанка пре прикупљања, коришћења или откривања генетских информација
• Обезбеђивање механизама за становнике Индијане да приступе, преузму и обришу своје генетске информације
• Спровођење безбедносних мера за заштиту генетских информација
• Уништавање биолошких узорака у роковима одређеним важећим законом Индијане

10.6 Остали државни закони о генетској приватности

Поред горе наведених држава, неколико других држава је усвојило или разматра заштиту генетске приватности. Данте Лабс прати развој закона о генетској приватности у државама и посвећен је поштовању важећих захтева у свим јурисдикцијама у којима нудимо наше услуге. Ако имате питања о својим правима према законима ваше државе, контактирајте нас на dpo@dantelabs.com.

11. Приватност деце

Услуге Данте Лабса су доступне само особама које имају најмање 18 година. Не прикупљамо свесно личне податке од било кога млађег од 18 година. Ако родитељ или законски старатељ жели да наручи наше Услуге у име малолетног детета, родитељ или старатељ мора да креира налог, да сагласност и преузме пуну одговорност за коришћење Услуга од стране малолетног лица и руковање генетским информацијама малолетног лица.

12. Заштита од банкрота и корпоративних трансакција

Разумемо да безбедност ваших генетских информација превазилази уобичајене пословне операције. У случају да Dante Labs откаже у стечај, буде распуштен, подвргне се стечају или спајању, аквизицији или некој другој корпоративној трансакцији:

• Генетске информације неће бити третиране као слободно преносива имовина. Тежићемо да осигурамо да сваки наследник или стицалац буде уговорно обавезан да поштује обавезе из ове Изјаве о приватности.
• Бићете обавештени. Обавестићемо вас о сваком предложеном преносу ваших генетских информација као дела корпоративне трансакције, у мери у којој је то дозвољено законом и надлежним судом или регулаторним органом.
• Имаћете могућност брисања. Где год је то изводљиво и дозвољено законом, пружићемо вам могућност да затражите брисање ваших генетских података пре него што буду пренети на наследног ентитета.
• Ограничења за стране противнике. У складу са Тексашким законом о геномици и у складу са нашим вредностима, нећемо продавати или преносити податке о геномском секвенцирању било ком страном противнику или ентитету којим управља страни противник, укључујући и у поступку стечаја.
• Континуирана заштита приватности. Сваки наследник који прими ваше генетске податке биће дужан да обезбеди заштиту која је барем једнако јака као она описана у овој Изјави о приватности или да избрише податке.

Свесни смо да су недавна искуства других компанија за потрошачку геномику у стечајним поступцима изазвала оправдану забринутост око располагања генетским подацима. Посвећени смо пружању најјаче могуће заштите ваших генетских информација у свим околностима.

13. Не пратите сигнале

Неки веб прегледачи преносе сигнале „Не прати“ (DNT). Наша веб страница реагује на DNT сигнале тако што онемогућава небитне колачиће за праћење када се открије DNT сигнал. Такође можете управљати својим подешавањима колачића путем нашег механизма за добијање сагласности за колачиће.

14. Измене ове Изјаве о приватности

Ову Изјаву о приватности можемо повремено ажурирати. Уколико направимо значајне измене, обавестићемо вас објављивањем ажуриране Изјаве о приватности на нашој веб страници са ревидираним датумом „Последње ажурирање“ и, тамо где је то прописано законом или где је промена значајна, слањем обавештења путем е-поште. Ваше даље коришћење Услуга након датума ступања на снагу било које ажуриране Изјаве о приватности представља ваше прихватање измена.

15. Контактирајте нас

Ако имате питања, недоумице или захтеве у вези са овом Изјавом о приватности или нашим праксама приватности, контактирајте нас:

Администратор приватности

Данте Лабс Интернатионал Инк.

Медисон авенија 667, Флорида 5

Њујорк, Њујорк 10065

САД

Е-пошта: dpo@dantelabs.com

15. ДОДАТАК ОБАВЕШТЕЊУ О ПРИВАТНОСТИ ЗА СТАНОВНИКЕ ЕВРОПЕ

ЕЕА, Уједињено Краљевство и Швајцарска

Последње ажурирање: 12. април 2026.

Ова Политика приватности за становнике Европе („Обавештење“) допуњује Изјаву о приватности компаније Dante Labs и објашњава како се Dante Labs International Inc („Dante Labs“, „ми“, „наш“ или „нас“) придржава обавеза заштите података које се посебно примењују на појединце који се налазе у Европском економском простору („ЕЕА“), Уједињеном Краљевству („УК“) и Швајцарској.

Ово обавештење треба читати заједно са нашом Изјавом о приватности, Откривањем колачића и праћења, Условима коришћења услуге и нашим Додатком о условима коришћења услуге за ЕУ/ЕЕА. Термини написани великим словом који нису дефинисани у овом обавештењу имају значења наведена у нашој Изјави о приватности. У случају супротности овог обавештења са нашом Изјавом о приватности, ово обавештење ће имати предност за појединце на које се односи.

1. Контролор података

Данте Лабс Интернашонал Инк је „контролор“ ваших личних података у смислу Опште уредбе ЕУ о заштити података (Уредба (ЕУ) 2016/679, „GDPR“), Опште уредбе Уједињеног Краљевства („UK GDPR“) и Швајцарског федералног закона о заштити података („FADP“). То значи да ми одређујемо сврхе и начине обраде ваших личних података када користите наше Услуге.

Наши контакт подаци су:

Данте Лабс Интернашонал Инк.

[Адреса, Град, Држава, Поштански број, Сједињене Америчке Државе]

Е-пошта: dpo@dantelabs.com

Телефон: [број телефона]

2. Представник ЕУ и Уједињеног Краљевства

У складу са чланом 27 GDPR-а и чланом 27 GDPR-а у Великој Британији, Dante Labs је именовао представника у Европској унији и Уједињеном Краљевству за питања заштите података:

Представник ЕУ:

[Име представника]

[Адреса, држава чланица ЕУ]

Имејл: [email-representative-eu]

Представник Уједињеног Краљевства:

[Име представника]

[Адреса, Уједињено Краљевство]

Имејл: [имејл представника у Великој Британији]

Можете контактирати нашег представника за ЕУ ​​или Велику Британију за сва питања у вези са обрадом ваших личних података у складу са GDPR-ом или GDPR-ом у Великој Британији.

3. Службеник за заштиту података

Данте Лабс је именовао службеника за заштиту података („DPO“) кога можете контактирати за сва питања или недоумице у вези са нашом обрадом ваших личних података:

Службеник за заштиту података

Данте Лабс Интернашонал Инк.

Е-пошта: dpo@dantelabs.com

4. Категорије личних података које обрађујемо

Обрађујемо следеће категорије личних података, као што је детаљно описано у нашој Изјави о приватности:

• Подаци о идентитету: Име, датум рођења, пол додељен при рођењу
• Контакт подаци: Адреса е-поште, поштанска адреса, број телефона
• Подаци о налогу: Акредитиви налога, подешавања налога
• Финансијски подаци: подаци о платној картици (обрађује наш независни добављач плаћања), историја куповине
• Генетски подаци (посебна категорија): подаци о секвенцирању сирове ДНК, позиви варијанти, резултати анализе генома, изведени извештаји. Према члану 9 GDPR-а, генетски подаци су „посебна категорија личних података“ која захтева додатну заштиту и посебан правни основ за обраду.
• Здравствени подаци (посебна категорија): Самопроцењене здравствене информације, извештаји о здравственој предиспозицији добијени генетском анализом. Здравствени подаци су такође посебна категорија личних података у складу са чланом 9.
• Технички подаци: IP адреса, тип и верзија прегледача, идентификатори уређаја, оперативни систем, подешавања временске зоне
• Подаци о коришћењу: Информације о томе како користите нашу веб страницу и услуге, укључујући посећене странице, коришћене функције и податке о кликовима
• Биолошки узорци: Пљувачка или други биолошки узорци које пошаљете на секвенцирање (уништавају се након обраде, осим ако се не одлучите за дуже складиштење)

5. Правни основи за обраду

Према Општој уредби о заштити података (GDPR), морамо имати законски основ за сваку активност обраде. Табела испод наводи законске основе на које се ослањамо за главне начине на које обрађујемо ваше личне податке:

5.1 Изричита сагласност за генетске и здравствене податке

Пошто су ваши генетски подаци и здравствени подаци „посебне категорије личних података“ према члану 9 Опште уредбе о заштити података (GDPR), потребан нам је ваш изричити пристанак пре обраде ових података. Ову изричиту сагласност дајете када:

• Пошаљите свој биолошки узорак и потврдно се сложите са нашим Условима коришћења услуге и Образцем сагласности за генетске податке, чиме нас овлашћујете да секвенцирамо ваш геном и генеришемо извештаје.
• Посебно се пријавите за наш истраживачки програм путем нашег документа о сагласности за истраживање

Можете повући своју сагласност за обраду података посебне категорије у било ком тренутку (видети Одељак 7). Повлачење сагласности не утиче на законитост обраде спроведене пре вашег повлачења.

5.2 Легитимни интереси

Тамо где се ослањамо на легитимне интересе као правни основ за обраду, спровели смо тест равнотеже како бисмо осигурали да наши интереси не надјачавају ваша основна права и слободе. Наши легитимни интереси укључују управљање и унапређење наших Услуга, обезбеђивање безбедности и интегритета наших система, спречавање преваре и комуникацију са вама о вашем налогу. Не ослањамо се на легитимне интересе као правни основ за обраду података посебне категорије (генетске информације или здравствени подаци).

6. Међународни пренос података

Седиште компаније Dante Labs је у Сједињеним Америчким Државама. Ваши лични подаци биће пренети, сачувани и обрађени у Сједињеним Америчким Државама. Обрада биолошких узорака се врши у нашим лабораторијским објектима у Италији.

Када преносимо ваше личне податке ван ЕЕА, Уједињеног Краљевства или Швајцарске у земље које Европска комисија, Канцеларија повереника за информације Уједињеног Краљевства („ICO“) или Швајцарски федерални повереник за заштиту података и информација („FDPIC“) нису признали као земље које пружају адекватан ниво заштите података, ослањамо се на следеће мере заштите:

6.1 Стандардне уговорне клаузуле

За пренос личних података из ЕЕА у Сједињене Америчке Државе, имплементирали смо Стандардне уговорне клаузуле (СУК) Европске комисије усвојене у складу са Одлуком Комисије о спровођењу (ЕУ) 2021/914. За преносе из Уједињеног Краљевства, користимо Додатак о међународном преносу података у Уједињеном Краљевству уз СУК ЕУ. Ови уговорни механизми захтевају од увозника података да заштити ваше личне податке у складу са стандардима заштите података ЕЕА/Уједињеног Краљевства.

6.2 Оквир заштите података између ЕУ и САД

[Ако је применљиво: Dante Labs је сертификовао своју усклађеност са Оквиром за заштиту података ЕУ-САД („EU-US DPF“), Проширењем Уједињеног Краљевства на EU-US DPF и Оквиром за заштиту података Швајцарске-САД („Swiss-US DPF“) како је утврдило Министарство трговине САД. Dante Labs се придржава Принципа EU-SAD DPF и Принципа Swiss-SAD DPF у погледу обраде личних података примљених из ЕЕА, Уједињеног Краљевства и Швајцарске. Да бисте сазнали више о програму Оквира за заштиту података и погледали нашу сертификацију, посетите https://www.dataprivacyframework.gov/.]

[Алтернативно, ако Dante Labs још није сертификовао: Dante Labs процењује сертификацију у складу са Оквиром за заштиту података ЕУ-САД и тренутно се ослања на Стандардне уговорне клаузуле као примарни механизам преноса личних података из ЕЕА, Уједињеног Краљевства и Швајцарске у Сједињене Државе.]

6.3 Италија (Лабораторијска обрада)

Италија је чланица Европског економског простора. Пренос личних података из других земаља ЕЕА у Италију не захтева додатне мере заштите. За преносе из Велике Британије у Италију, ослањамо се на одлуку Велике Британије о адекватности за земље ЕЕА.

6.4 Допунске мере

Поред горе описаних правних механизама преноса, спроводимо додатне техничке и организационе мере за заштиту ваших података током и након преноса, укључујући:

• Шифровање личних података током преноса (TLS 1.2+) и у стању мировања (AES-256)
• Псеудонимизација генетских информација где је технички изводљиво
• Контроле приступа које ограничавају приступ личним подацима на овлашћено особље на основу потребе за знањем
• Уговорне обавезе подизвршилаца обраде да одржавају еквивалентне безбедносне стандарде
• Редовна процена правног режима у земљи одредишта ради процене потенцијалних ризика по заштиту података

7. Ваша права према GDPR-у, GDPR-у у Великој Британији и FADP-у

Као појединац који се налази у ЕЕА, Великој Британији или Швајцарској, имате следећа права у вези са вашим личним подацима. Ова права подлежу одређеним условима и изузецима према важећем закону.

7.1 Право приступа (члан 15)

Имате право да захтевате потврду о томе да ли обрађујемо ваше личне податке и, ако је тако, да добијете приступ тим подацима заједно са информацијама о сврси обраде, категоријама дотичних података, примаоцима којима су подаци откривени и периоду чувања.

7.2 Право на исправку (члан 16)

Имате право да захтевате исправку нетачних личних података и, узимајући у обзир сврхе обраде, допуну непотпуних личних података.

7.3 Право на брисање („Право на заборав“) (члан 17)

Имате право да захтевате брисање ваших личних података у одређеним околностима, укључујући и када подаци више нису потребни за сврху за коју су прикупљени, када повучете сагласност и не постоји други законски основ или када су подаци незаконито обрађени. Након верификованог захтева за брисање, ми ћемо:

• Избришите информације о вашем налогу, самостално пријављене информације и генетске информације из наших активних система
• Наложите нашим добављачима услуга и подизвршиоцима обраде да обришу ваше податке
• Уништите све ускладиштене биолошке узорке, ако је потребно
• Уклоните своје податке из свих будућих истраживачких скупова података (подаци који су већ дистрибуирани истраживачким сарадницима у анонимном облику пре вашег захтева можда неће бити доступни)

Можемо задржати одређене податке тамо где је то прописано законом (нпр. у сврху пореске, правне или регулаторне усклађености), у ком случају ћемо вас обавестити.

7.4 Право на ограничавање обраде (члан 18)

Имате право да захтевате да ограничимо обраду ваших личних података у одређеним околностима, укључујући када оспоравате тачност података, када је обрада незаконита, али се противите брисању, када нам више нису потребни подаци, али су вам потребни за правне захтеве или када сте се успротивили обради и провера је у току.

7.5 Право на преносивост података (члан 20)

Имате право да примите своје личне податке у структурираном, уобичајено коришћеном и машински читљивом формату и да те податке пренесете другом контролору. За генетске информације, пружамо могућност преузимања ваших сирових датотека са подацима (VCF формат) и извештаја путем контролне табле вашег налога.

7.6 Право на приговор (члан 21)

Имате право да се успротивите обради ваших личних података када се ослањамо на легитимне интересе као наш правни основ. По пријему приговора, престаћемо са обрадом, осим ако не можемо да докажемо убедљиве легитимне разлоге који надјачавају ваше интересе, права и слободе или када је обрада неопходна за успостављање, остваривање или одбрану правних захтева.

Имате апсолутно право да у било ком тренутку приговорите на обраду ваших личних података у сврхе директног маркетинга. Након таквог приговора, престаћемо са обрадом ваших података за директни маркетинг без изузетка.

7.7 Право на повлачење сагласности (члан 7(3))

У случајевима када се ослањамо на вашу сагласност као правни основ за обраду (укључујући и обраду података посебне категорије као што су генетске информације), имате право да повучете своју сагласност у било ком тренутку. Повлачење не утиче на законитост обраде извршене пре повлачења.

Можете повући сагласност на следећи начин:

• Промена подешавања колачића путем линка „Ваши избори приватности“ на нашој веб страници
• Ажурирање жељених опција за учешће у истраживању у подешавањима налога
• Контактирајте нас на hello@dantelabs.com или dpo@dantelabs.com

7.8 Право да не будете предмет аутоматизованог доношења одлука (члан 22)

Имате право да не будете предмет одлуке засноване искључиво на аутоматизованој обради, укључујући профилисање, која производи правне последице у вези са вама или на сличан начин значајно утиче на вас. Данте Лабс не доноси одлуке засноване искључиво на аутоматизованој обради које производе правне или слично значајне последице по вас. Наши извештаји о геному пружају информативни и образовни садржај и не представљају медицинске дијагнозе или одлуке са правним или слично значајним последицама.

7.9 Како остварити своја права

Да бисте остварили било које од горе наведених права, контактирајте нас на hello@dantelabs.com или dpo@dantelabs.com . Проверићемо ваш идентитет пре обраде вашег захтева и одговорићемо у року од једног (1) месеца од пријема. Ако је ваш захтев сложен или смо примили велики број захтева, можемо продужити овај период за највише два додатна месеца, у ком случају ћемо вас обавестити о продужењу и разлозима за то у року од једног месеца од пријема.

Остваривање ваших права је бесплатно. Међутим, ако је ваш захтев очигледно неоснован или претеран, можемо наплатити разумну накнаду или одбити да поступамо по захтеву, у складу са чланом 12(5) GDPR-а.

8. Чување података

Ваше личне податке чувамо само онолико дуго колико је потребно да бисмо испунили сврхе за које су прикупљени, укључујући и задовољавање законских, рачуноводствених или захтева извештавања. Наши специфични периоди чувања наведени су у одељку 5.3 наше Изјаве о приватности. Приликом одређивања одговарајућег периода чувања, узимамо у обзир количину, природу и осетљивост података, потенцијални ризик од штете од неовлашћене употребе или откривања, сврхе за које обрађујемо податке, да ли те сврхе можемо постићи другим средствима и важеће законске захтеве.

За становнике ЕЕА, Уједињеног Краљевства и Швајцарске важе следећи додатни принципи:

• Нећемо чувати личне податке дуже него што је потребно за наведену сврху
• Уколико је сагласност правни основ и повучете сагласност, одмах ћемо избрисати релевантне податке, у складу са свим законским обавезама чувања података.
• Можете захтевати брисање у било ком тренутку у складу са вашим правом на брисање (Одељак 7.3)

9. Колачићи и Директива о електронској приватности

У складу са Директивом о електронској приватности (2002/58/ЕЗ, са изменама и допунама) и њеним националним имплементацијама, добијамо вашу претходну, информисану и слободно дату сагласност пре него што поставимо било какве небитне колачиће или сличне технологије на ваш уређај. То укључује аналитичке колачиће, функционалне колачиће и маркетиншке/рекламне колачиће.

Наш механизам за сагласност за колачиће:

• Пружа јасне информације о свакој категорији колачића пре него што се да сагласност
• Не користи унапред означене кућице или имплицитну сагласност
• Омогућава вам да појединачно прихватите или одбијете сваку категорију небитних колачића
• Не условљава приступ Услугама прихватањем небитних колачића
• Бележи вашу сагласност и омогућава вам да је промените или повучете у било ком тренутку путем линка „Ваши избори приватности“

За комплетне детаље о колачићима и технологијама праћења које користимо, погледајте нашу Обавештење о колачићима и праћењу.

10. Подаци о деци

Услуге Данте Лабса су намењене особама старијим од 18 година. Не прикупљамо нити обрађујемо свесно личне податке деце млађе од 16 година (или нижег узраста који је применљив у вашој земљи за пружање услуга информационог друштва) без сагласности родитеља или законског старатеља. Ако сазнате да нам је дете пружило личне податке без сагласности родитеља, контактирајте нас на dpo@dantelabs.com и ми ћемо предузети кораке да избришемо такве информације.

11. Процене утицаја на заштиту података

С обзиром на осетљиву природу генетских информација и обраду великих размера која је укључена у наше услуге, Dante Labs је спровео Процене утицаја на заштиту података („DPIA“) у складу са чланом 35 GDPR-а. Ове процене процењују неопходност и сразмерност наших активности обраде, ризике по права и слободе носилаца података и мере које смо спровели да бисмо се суочили са тим ризицима. Периодично преиспитујемо и ажурирамо наше DPIA и када уведемо нове активности обраде које могу представљати висок ризик за носиоце података.

12. Под-обрађивачи

Ангажујемо подизвршиоце обраде података трећих страна како бисмо им помогли у пружању наших Услуга. У складу са чланом 28. Опште уредбе о заштити података (GDPR), сви подизвршиоци обраде података су обавезни уговорима о обради података који од њих захтевају да обрађују личне податке само на основу наших документованих инструкција, да примењују одговарајуће техничке и организационе мере безбедности, да нам помажу у испуњавању права субјеката података, да бришу или враћају податке на крају ангажмана и да нам ставе на располагање све информације неопходне за доказивање усклађености.

Наше главне категорије подобрађивача укључују:

• Клауд хостинг и инфраструктура: Сервери који се налазе у Сједињеним Државама за складиштење и обраду података
• Лабораторијске услуге: Обрада узорака у објектима у Италији (унутар ЕЕА)
• Обрада плаћања: Обрада плаћања трећих страна за обраду трансакција
• Корисничка подршка: Платформе и алати за корисничку подршку
• Е-пошта и комуникације: Пружаоци услуга е-поште за трансакционе и маркетиншке комуникације

Списак наших тренутних подобрађивача доступан је на захтев контактирањем dpo@dantelabs.com .

13. Техничке и организационе мере безбедности

У складу са чланом 32 GDPR-а, спроводимо одговарајуће техничке и организационе мере како бисмо осигурали ниво безбедности који одговара ризику, укључујући:

• Псеудонимизација и шифровање личних података
• Мере за обезбеђивање континуиране поверљивости, интегритета, доступности и отпорности система и услуга обраде
• Мере за благовремено враћање доступности и приступа личним подацима у случају физичког или техничког инцидента
• Процес за редовно тестирање, процену и евалуацију ефикасности техничких и организационих мера за обезбеђивање безбедности обраде

За више детаља, погледајте Одељак 5.2 наше Изјаве о приватности.

14. Обавештење о кршењу безбедности података

У случају повреде личних података која вероватно може довести до ризика по права и слободе физичких лица, Dante Labs ће обавестити надлежни надзорни орган без непотребног одлагања и, где је то изводљиво, најкасније 72 сата од сазнања о повреди, у складу са чланом 33 GDPR-а.

Уколико је вероватно да ће кршење довести до високог ризика по права и слободе физичких лица, такође ћемо без непотребног одлагања обавестити погођене субјекте података о кршењу, у складу са чланом 34 GDPR-а, осим ако се не примењује један од изузетака наведених у члану 34(3).

15. Жалбе и надзорни органи

Ако сматрате да наша обрада ваших личних података крши GDPR, UK GDPR или FADP, имате право да поднесете жалбу надзорном органу у држави чланици ЕУ у којој имате уобичајено пребивалиште, место рада или место наводног кршења.

Релевантни надзорни органи укључују:

• ЕЕА: Списак надзорних органа ЕЕА доступан је на https://edpb.europa.eu/about-edpb/about-edpb/members_en
• Уједињено Краљевство: Канцеларија повереника за информације (ICO), https://ico.org.uk/make-a-complaint/
• Швајцарска: Федерални повереник за заштиту података и информације (FDPIC), https://www.edoeb.admin.ch/

Препоручујемо вам да нас прво контактирате на hello@dantelabs.com или dpo@dantelabs.com како бисмо могли да покушамо да решимо вашу забринутост пре него што је пријавите надзорном органу.

16. Измене овог обавештења

Ово Обавештење можемо повремено ажурирати. Уколико направимо значајне измене, обавестићемо вас путем е-поште или објављивањем истакнутог обавештења на нашој веб страници. Тамо где је то законом прописано, поново ћемо добити вашу сагласност за активности обраде које се заснивају на сагласности.

17. Контакт информације

За сва питања или недоумице у вези са овим обавештењем или нашим праксама заштите података, контактирајте:

Службеник за заштиту података

Данте Лабс Интернашонал Инк.

Медисон авенија 667

ФЛ 5

Њујорк, Њујорк 10065

САД

Е-пошта: dpo@dantelabs.com

Администратор приватности

Е-пошта: dpo@dantelabs.com