Opšta politika privatnosti: zaštita ličnih podataka

I. Poreklo obrađivanih ličnih podataka

Lični podaci koje obrađujemo potiču od lica na koje se podaci odnose.

II. Identitet i kontakt podaci lica odgovornog za obradu ličnih podataka

U skladu sa odredbama čl. 11 Organskog zakona 3/2018 od 5. decembra o zaštiti ličnih podataka i garanciji digitalnih prava i drugim važećim propisima u ovom pogledu, obaveštavamo vas da će lične podatke koje dostavite tokom korišćenja veb-sajta www.24genetics.com (u daljem tekstu: veb-sajt) obrađivati, kao LICE ODGOVORNO ZA OBRADU, „24GENETICS, S.L.“ (u daljem tekstu: 24Genetics), sa adresom u Madridu, Paseo de la Castellana, br. 95, 28. sprat (C.P. 28046), nosilac poreskog identifikacionog broja B-8693812 i registrovan u Trgovačkom registru Madrida u tomu 28370, folio 116, strana M-51931; sa adresom e-pošte info@24genetics.com.

III. Kontakt podaci lica za zaštitu podataka

Takođe, kao što smo već pomenuli, 24Genetics je imenovao LICE ZA ZAŠTITU PODATAKA (u daljem tekstu: DPO), zaduženo da obezbedi da se vaši podaci obrađuju na odgovarajući način. Pored toga, ako želite da date komentar, predlog ili postavite bilo kakvo pitanje u vezi sa korišćenjem vaših ličnih podataka, možete ga kontaktirati slanjem e-pošte na adresu: DPD@24genetics.com.

IV. Svrhe obrade za koje se koriste lični podaci i osnovni prikupljeni podaci

Glavni razlog zbog kog prikupljamo vaše lične informacije jeste olakšavanje i unapređenje usluge koju vam pružamo.

Ovaj glavni razlog deli se na šest konkretnijih svrha za koje prikupljamo vaše lične podatke:

1) Upravljanje kreiranjem korisničkog naloga: da biste koristili uslugu, neophodno je da podnosilac kreira nalog i identifikuje se kao korisnik, jer nalog omogućava elektronsku obradu kako ugovaranja usluge tako i plaćanja proisteklih iz njenog pružanja. U svakom slučaju, kroz odeljak „Moj nalog“, u okviru stavke „Prijava“ u gornjem meniju veb-sajta, u svakom trenutku možete izmeniti lične podatke koje ste dostavili.

2) Upravljanje Centrom za pomoć: svrha je da vam ponudimo najbolju moguću pažnju i podršku jer, kroz njega i u svakom trenutku, možete izneti sve nedoumice, komentare, predloge ili probleme vezane za uslugu. To nam omogućava da analiziramo zahteve za informacijama, predloge i pritužbe klijenata radi njihovog rešavanja.

3) Sprovođenje marketinških aktivnosti: koristićemo vaše lične podatke da vam šaljemo vesti, proizvode i promocije vezane za 24Genetics. Međutim, od ovih komunikacija možete se odjaviti u svakom trenutku klikom na link „odjava“ sadržan u bilo kojoj od njih.

4) Unapređenje usluge: u 24Genetics neprekidno radimo na poboljšanju aplikacije i veb-sajta, zbog čega sprovodimo testove, istraživanja i analitičke studije i razvijamo nove proizvode koji na kraju poboljšavaju kvalitet usluge. Takav rad često zahteva korišćenje ličnih podataka korisnika. Zato nam ti podaci omogućavaju da optimizujemo veb-sajt, učinimo ga funkcionalnijim i prilagodimo ga vašim potrebama.

5) Sprečavanje prevara: obrada ličnih podataka korisnika neophodna je i radi sprečavanja mogućih prevara protiv njih i protiv 24Genetics, čime se omogućava primena mera koje našu platformu čine bezbednim mestom.

6) Ispitivanje mišljenja korisnika o 24Genetics: veoma nam je korisno da znamo vaše mišljenje o 24Genetics kako bismo mogli da donosimo strateške odluke usklađene sa interesima i brigama naših korisnika. Zato vas ponekad možemo zamoliti da odgovorite na jednostavnu anketu. Napominjemo da nas mišljenje korisnika zanima isključivo na statistički način. Zato ćemo, kada primimo vaše mišljenje, anonimizovati ga, odnosno vaši odgovori biće povezani samo sa kodom. Potom ćemo anonimizovane informacije predati entitetu koji nam pomaže u sprovođenju ovih studija kako bi ih analizirao zajedno sa mišljenjima mnogih drugih korisnika i izradio statističku studiju o slici i percepciji koju korisnici imaju o 24Genetics. Naravno, ne morate da nam date svoje mišljenje ako to ne želite.

Da bismo bili još precizniji, navešćemo osnovne podatke koje prikupljamo od korisnika, uz konkretne svrhe koje njihovom obradom ostvarujemo:

– E-pošta: preko nje možemo komunicirati sa korisnikom i obaveštavati ga o novostima i ažuriranjima veb-sajta. Korisnik uvek ima mogućnost da se odjavi, iz svog korisničkog profila, kako od primanja većine naših mejlova tako i isključivo od određenih komunikacija.

– Ime i prezime ili naziv firme, kao i poreski broj (NIF): pomoću ovih podataka možemo fakturisati naše usluge. Ovo nam omogućava i da propisno ispunimo sve zakonske (npr. one proistekle iz Zakona 10/2010 o sprečavanju pranja novca i finansiranja terorizma) i poreske obaveze koje se odnose na ta plaćanja.

– Poštanska, poreska i, po potrebi, adresa sedišta: njihova obrada je neophodna u poreske i logističke svrhe.

– Kontakt telefon: koristan je radi bolje komunikacije i pružanja personalizovane pažnje.

– Podaci o plaćanju: neophodni su za sprovođenje transakcija vezanih za naše usluge.

U vezi sa tim, treba napomenuti da su načini plaćanja koje koristimo sledeći:

+ Debitna ili kreditna kartica: na vebu koristimo platni servis STRIPE. Politika privatnosti ove platforme je javna i možete je konsultovati ovde: https://stripe.com/es/privacy

+ Bankovni transfer: ovaj način plaćanja zahteva da nam pošaljete potvrdu o uplati na naznačeni mejl. Svaka poslata potvrda obrađuje se u skladu sa našom POLITIKOM PRIVATNOSTI i uništava se čim transfer stigne na dodeljeni bankovni račun. Veb-sajt ni u kom slučaju ne čuva takve informacije.

+ PayPal: korisnik koji ga izabere preusmerava se na PayPal platformu i njeno bezbedno okruženje. 24Genetics ne upravlja nijednim podatkom unutar te platforme. Za više informacija o politici privatnosti PayPal-a: https://www.paypal.com/es/webapps/mpp/ua/privacy-full

– ID za praćenje, uz pomoć softvera za praćenje: generalno, svakom korisniku dodeljuje se ID za praćenje koji nam pomaže da razumemo kako se ponašate dok pregledate naš sajt. Ovi podaci nam pomažu da poboljšamo korisničko iskustvo i ne koriste se ni u koju drugu svrhu.

– Broj KIT-a: oznaka koju će klijent zalepiti na uzorak DNK (ako ugovorena usluga zahteva slanje), kao i na dokumente koje nam šalje i koje korisnik zadržava za sebe.

– Broj porudžbine: broj kojim identifikujemo svaku porudžbinu korisnika.

V. Pravni osnov za obradu

Obrada podataka korisnika od strane 24Genetics zasniva se na saglasnosti koju je korisnik dao u tu svrhu. Ovu saglasnost zainteresovano lice može povući u svakom trenutku, s tim što, u slučaju opoziva, to neće uticati na zakonitost prethodno sprovedene obrade.

Takođe se pravno zasniva na činjenici da je obrada neophodna za izvršenje ugovora koji potpisujete.

I, konačno, na tome da je obrada neophodna i radi ostvarivanja legitimnih interesa koje 24Genetics sprovodi.

U pogledu ovog poslednjeg pravnog osnova, navodimo koji su to legitimni interesi 24Genetics, u zavisnosti od svrhe koja se ostvaruje:

1) Pružanje usluge: korišćenje vaših ličnih podataka neophodno je radi izvršenja ugovora koji nas obavezuje prema vama. U suprotnom ne biste mogli da koristite uslugu.

2) Sprovođenje marketinških aktivnosti: koristićemo vaše lične podatke da vam šaljemo vesti, ponude i promocije na osnovu vašeg profila, ali samo ako ste nam za to dali saglasnost. Komunikacije vam možemo slati mejlom, SMS-om, putem aplikacija itd. U svakom slučaju, u svakom trenutku možete tražiti da prestanemo da vam šaljemo ove personalizovane komunikacije.

3) Unapređenje usluge: smatramo da 24Genetics ima legitiman interes da sprovodi testove, istraživanja i analitičke studije koje poboljšavaju kvalitet usluge, čine je funkcionalnijom i prilagođavaju je vašim potrebama. Po našem mišljenju, ova obrada je i direktno korisna za vas, jer ćete moći da koristite uslugu koja preciznije odgovara vašim potrebama.

4) Sprečavanje prevara: takođe smatramo da 24Genetics ima legitiman interes da pokuša da spreči moguće prevare vezane za uslugu. Ova obrada je pozitivna i za 24Genetics i za vas, jer nam omogućava da koristimo postupke koji nastoje da izbegnu zloupotrebe usluge.

5) Ispitivanje vašeg mišljenja o 24Genetics: smatramo da imamo legitiman interes da znamo vašu percepciju o 24Genetics, jer će nam to omogućiti da donosimo strateške odluke prilagođene potrebama i brigama svih naših korisnika.

VI. Primaoci ličnih podataka (saopštavanje podataka korisnika)

Lični podaci koje korisnik dostavi neće biti saopšteni trećim licima, osim ako je to neophodno za pružanje tražene usluge ili kada je korisnik izričito prihvatio njihovo saopštavanje.

U pogledu prve okolnosti, treba napomenuti da je u nekim slučajevima neophodno da informacije koje ste dostavili saopštimo saradničkim kompanijama 24Genetics kako bismo mogli da pružimo traženu uslugu. Na primer, kurirskim službama ili trećim dobavljačima koji nam pomažu u raznim pitanjima vezanim za uslugu.

Ta treća lica imaju pristup samo onim ličnim informacijama koje su im strogo neophodne za obavljanje saradnje. Stoga je obim i vrsta ličnih podataka koje sa njima delimo minimalan: ograničen je na ono što je neophodno. U svakom slučaju, obezbeđujemo da postupaju poverljivo i pošteno, uz puno poštovanje važećih propisa o zaštiti podataka. U tu svrhu zahtevamo da sa nama sklope posebne ugovore koji uređuju njihovo korišćenje ličnih podataka korisnika.

VII. Kriterijumi za određivanje perioda čuvanja ličnih podataka

Vaše lične informacije čuvamo samo u meri u kojoj su nam potrebne, radi korišćenja u svrhu za koju su prikupljene, i uvek u skladu sa pravnim osnovom za njihovu obradu, u skladu sa važećim zakonom.

U svakom slučaju, ako ostvarite svoje pravo na brisanje i/ili ograničenje obrade podataka, 24Genetics će informacije držati propisno blokiranim, bez ikakvog korišćenja, dok to može biti neophodno za ostvarivanje zahteva ili odbranu od njih, ili dok iz njihove obrade može proisteći neka vrsta sudske, zakonske ili ugovorne odgovornosti koja se mora rešiti i za koju je neophodno njihovo povraćanje.

Pored toga, kao što je već pomenuto, period čuvanja vaših ličnih podataka zavisi od svake od svrha za koje ih koristimo. U nastavku navodimo koliko dugo ili do kog trenutka ćemo čuvati vaše podatke u odnosu na svaku od gore navedenih svrha:

1) Pružanje usluge: koristićemo vaše lične podatke dok ne odlučite da prestanete da koristite našu uslugu, za šta morate obrisati svoj korisnički nalog. Dok se ne odjavite, nastavićemo da obrađujemo vaše lične podatke u ovu svrhu. Napominjemo da ćemo, ako postoji nerešeno pitanje vezano za uslugu, pokušati da ga rešimo pre nego što se odjavite.

2) Marketinške aktivnosti: koristićemo vaše lične podatke dok nas ne zamolite da to prestanemo, bez obzira na to da li nastavljate da koristite uslugu ili ste se odjavili. Napominjemo da u svakom trenutku možete tražiti da prestanemo da vam šaljemo personalizovane vesti, ponude i promocije: dovoljno je da kliknete na link „Odjava“ sadržan u bilo kojoj od naših komunikacija.

3) Unapređenje usluge i povratne informacije o 24Genetics: koristićemo vaše lične podatke dok ne odlučite da prestanete da koristite uslugu, za šta ćete morati da obrišete korisnički nalog. Dok se ne odjavite, nastavićemo da obrađujemo vaše podatke u ovu svrhu.

4) Sprečavanje prevara: kao i u prethodnom slučaju, koristićemo vaše lične podatke dok ne odlučite da prestanete da koristite uslugu, za šta takođe morate obrisati korisnički nalog. Dok se ne odjavite, takođe ćemo nastaviti da obrađujemo vaše podatke u ovu svrhu.

VIII. Prava korisnika u pogledu zaštite podataka

Korisnik može poslati e-poštu na info@24genetics.com, uz priloženu fotokopiju lične karte ili drugog dokumenta kojim dokazuje identitet, u svakom trenutku i besplatno (osim ako je zahtev očigledno neosnovan ili preteran), radi ostvarivanja sledećih prava:

Pravo na pristup: pravo da od rukovaoca dobije potvrdu o tome da li se obrađuju lični podaci koji se na njega odnose i, ako je tako, pravo da dobije informacije o svojim konkretnim obrađivanim podacima i o svim pitanjima navedenim u prethodnim stavovima.

Pravo na ispravku: pravo da ispravi i dopuni netačne i nepotpune lične podatke.

Pravo na brisanje: pravo da bez nepotrebnog odlaganja od rukovaoca dobije brisanje ličnih podataka koji se na njega odnose, pod uslovom da se primenjuje neka od okolnosti predviđenih propisima o zaštiti podataka (uključujući i to da lice povuče saglasnost na kojoj se obrada zasnivala, a da ta obrada nema drugi pravni osnov).

Pravo na ograničenje obrade: pravo da od rukovaoca dobije ograničenje obrade podataka kada je ispunjen jedan od uslova predviđenih propisima (između ostalog, kada lice ospori tačnost svojih podataka, za period koji rukovaocu omogućava da proveri njihovu tačnost).

Pravo na prigovor: pravo da u svakom trenutku, iz razloga vezanih za svoju konkretnu situaciju, uloži prigovor na obradu svojih ličnih podataka od strane rukovaoca u sledećim slučajevima: kada se podaci obrađuju na osnovu zadatka od javnog interesa ili legitimnog interesa, uključujući profilisanje; i kada je svrha obrade direktni marketing, uključujući i pomenuto profilisanje.

Pravo na prenosivost: pravo da primi lične podatke koji se na njega odnose, koje je dostavio rukovaocu, u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu, i da ih prenese drugom rukovaocu bez ometanja od strane rukovaoca kome ih je dostavio, pod uslovom da je obrada zakonita na osnovu njegove saglasnosti ili u okviru izvršenja ugovora. Ipak, ovo pravo se po svojoj prirodi ne primenjuje kada je obrada neophodna za obavljanje zadatka od javnog interesa ili za vršenje službenih ovlašćenja poverenih rukovaocu.

Pravo na pritužbu nadzornom organu: pritužbu možete uložiti ŠPANSKOJ AGENCIJI ZA ZAŠTITU PODATAKA, posebno kada niste zadovoljni odgovorom 24Genetics na ostvarivanje vaših prava.

IX. Dobrovoljnost dostavljanja ličnih informacija

Poseta veb-sajtu ne podrazumeva obavezu korisnika da dostavi bilo kakve informacije o sebi. Međutim, mogućnost korišćenja nekih usluga dostupnih na veb-sajtu zavisi od popunjavanja formulara koji zahtevaju lične informacije.

Podaci traženi u različitim formularima na veb-sajtu neophodni su za pružanje traženih usluga. Odbijanje njihovog dostavljanja može dovesti do nemogućnosti adekvatnog pružanja takvih usluga.

Takođe, određene funkcionalnosti veba zavise od toga da li odobrite obradu svojih ličnih podataka.

X. Odgovornost korisnika

Korisnik je odgovoran da obezbedi da podaci dostavljeni 24Genetics budu istiniti, tačni, potpuni i ažurni. U tom smislu, korisnik je odgovoran za verodostojnost svih podataka koje saopšti i mora da dostavljene informacije drži propisno ažuriranim, tako da odgovaraju njegovoj stvarnoj situaciji.

Takođe, korisnik odgovara za svaku lažnu ili netačnu informaciju dostavljenu putem veb-sajta, kao i za svaku štetu, direktnu ili indirektnu, koju time može prouzrokovati 24Genetics ili trećim licima.

XI. Zaštita dostavljenih ličnih podataka

24Genetics će podatke korisnika u svakom trenutku obrađivati na apsolutno poverljiv način i čuvaće obaveznu dužnost tajnosti u pogledu njih, u skladu sa odredbama važećih propisa, usvajajući u tu svrhu neophodne tehničke i organizacione mere radi obezbeđenja sigurnosti vaših podataka i sprečavanja njihove izmene, gubitka, neovlašćenog pristupa ili obrade, imajući u vidu stanje tehnologije, prirodu pohranjenih podataka i rizike kojima su izloženi.

XII. Izmene politike privatnosti

24Genetics zadržava pravo da izmeni ovu POLITIKU PRIVATNOSTI radi usklađivanja sa novim zakonodavstvom koje može nastati ili kada dođe do promene u postupcima obrade vaših ličnih informacija. U tom slučaju, 24Genetics će izmene svoje Politike privatnosti objaviti na veb-sajtu razumno unapred pre njihove primene, kako biste mogli da budete upoznati sa time kako nameravamo da koristimo vaše lične informacije pre nego što počnemo da ih koristimo.

Ako imate bilo kakvih pitanja o ovoj POLITICI PRIVATNOSTI, možete kontaktirati 24G na: DPD@24genetics.com