Privacyverklaring iGene Products
iGene Products B.V.
1. Inleiding
Dit is de privacy- en cookieverklaring (hierna: verklaring) van iGene Products B.V. (KvK-nummer 63823764), gevestigd te Nijmegen en kantoorhoudende aan Oude Haven 102, 6511 XH Nijmegen (hierna: iGene Products).
Deze verklaring is van toepassing op elke verwerking van persoonsgegevens van de gebruikers van iGene Products. 'Persoonsgegevens' zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon. Onder 'gebruikers' vallen alle afnemers van de producten en diensten van iGene Products, waaronder consumenten en zakelijke afnemers, alsook bezoekers van de websites van iGene Products.
Op alle verwerkingen van persoonsgegevens is privacywet- en regelgeving van toepassing, waaronder de Algemene Verordening Gegevensbescherming (hierna: AVG) en de Uitvoeringswet AVG. Wij zijn verantwoordelijk voor de naleving van deze wet- en regelgeving.
Wij vinden het belangrijk dat onze dienstverlening betrouwbaar en transparant is. Wij gaan discreet en zorgvuldig om met de gegevens van onze gebruikers.
2. Positie van iGene Products
iGene Products is verwerkingsverantwoordelijke voor het verwerken van gegevens van gebruikers indien en voor zover iGene Products zelf het doel en de middelen van de gegevensverwerking vaststelt. Voorbeelden hiervan zijn verwerkingen in het kader van het aanbieden van haar producten en diensten, zoals het uitvoeren van DNA-tests, het analyseren van DNA en het beschikbaar stellen van DNA-rapportages aan gebruikers.
iGene Products is verwerker indien en voor zover iGene Products gegevens verwerkt ten behoeve van derden (bijvoorbeeld zakelijke afnemers). In dat geval zijn die derden de verwerkingsverantwoordelijken. iGene Products sluit met hen een verwerkersovereenkomst.
3. Wat doet iGene Products?
iGene Products biedt een genetische informatieservice. De dienstverlening omvat het uitvoeren van DNA-tests, het analyseren van DNA en het beschikbaar stellen van DNA-rapportages aan gebruikers.
iGene Products biedt genetische zelftests waarmee gebruikers inzicht krijgen in persoonlijke kenmerken, leefstijlaanbevelingen, geneesmiddelgevoeligheid en genetische aanleg voor verschillende aandoeningen.
Het DNA-testproces
De gebruiker neemt biologisch materiaal af in de vorm van speeksel via een iGene-kit en stuurt dit naar iGene Products. iGene Products stuurt het materiaal naar een gecertificeerd laboratorium, waar een groot aantal genetische variaties (SNPs) in kaart wordt gebracht. De resultaten worden geanalyseerd en verwerkt tot individuele DNA-rapportages die via de iGene-applicatie beschikbaar worden gesteld.
De dienstverlening van iGene Products is primair een informatieservice en niet bedoeld als vervanging van reguliere medische diagnostiek of behandeling. Zie de Algemene Voorwaarden van iGene voor meer informatie over de aard van de dienstverlening.
4. Doeleinden en grondslagen van gegevensverwerkingen
iGene Products verwerkt gegevens enkel voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en op basis van wettelijke grondslagen:
4.1 Aanmaken, gebruik en beheer van een account
In verband met het bestellen van producten en diensten kan de gebruiker een account aanmaken in de iGene-applicatie. Grondslag: noodzakelijkheid voor de uitvoering van de overeenkomst.
4.2 Bestellen van producten en diensten
Het bestellen en leveren van producten en diensten, waaronder de iGene-kit, en de bijbehorende betalingsverwerking. Grondslag: noodzakelijkheid voor de uitvoering van de overeenkomst.
4.3 Uitvoeren van DNA-tests en beschikbaar stellen van rapportages
Het uitvoeren van genetische zelftests, het analyseren van DNA en het beschikbaar stellen van DNA-rapportages over persoonlijke kenmerken, leefstijlaanbevelingen, geneesmiddelgevoeligheid en genetische aanleg. Hierbij worden genetische gegevens verwerkt, die vallen onder de categorie 'bijzondere gegevens' in de zin van de AVG. Het verwerken van bijzondere gegevens is verboden, tenzij aan een wettelijke uitzondering wordt voldaan. iGene Products verwerkt genetische gegevens uitsluitend op basis van uitdrukkelijke toestemming van de gebruiker.
4.4 Bezoek aan en gebruik van websites en/of apps
Bij bezoek aan de websites of apps kunnen gegevens worden opgeslagen, zoals bezoekgegevens. Zie paragraaf 8 over cookies.
4.5 Direct marketing
Het versturen van commerciële communicatie aan gebruikers. Indien iGene Products elektronische contactgegevens heeft ontvangen in het kader van de verkoop van producten of diensten, mogen deze zonder verdere toestemming worden gebruikt voor marketing van eigen gelijksoortige producten en diensten (artikel 11.7 Telecommunicatiewet). Grondslag: gerechtvaardigd belang.
De gebruiker kan zich op elk moment eenvoudig afmelden voor commerciële berichten, via de afmeldlink onderaan elke e-mail of per e-mail aan privacy@igene.eu. Na afmelding stopt iGene Products het verzenden van commerciële berichten zo spoedig mogelijk, doch uiterlijk binnen vijf (5) werkdagen.
Bij het verzamelen van elektronische contactgegevens biedt iGene Products de gebruiker de mogelijkheid bezwaar te maken tegen gebruik van deze gegevens voor direct marketing. In ieder commercieel bericht biedt iGene Products opnieuw een eenvoudige, kosteloze afmeldmogelijkheid.
4.6 Administratieve of fiscale doeleinden
Administratieve of fiscale verplichtingen, bijvoorbeeld richting de Belastingdienst. Grondslag: wettelijke verplichting of gerechtvaardigd belang.
4.7 Informatieverzoeken, vragen en klachten
Afhandeling van verzoeken, vragen en klachten. Grondslag: overeenkomst, gerechtvaardigd belang of wettelijke verplichting.
4.8 Wetenschappelijk onderzoek en productontwikkeling
iGene Products kan geaggregeerde en geanonimiseerde gegevens gebruiken ten behoeve van wetenschappelijk onderzoek en productontwikkeling. Voor zover hierbij (voorafgaand aan de onomkeerbare anonimisering) genetische of andere bijzondere persoonsgegevens worden verwerkt, geschiedt dit uitsluitend op basis van de uitdrukkelijke toestemming van de gebruiker (artikel 9, lid 2, sub a AVG). De gebruiker kan deze toestemming optioneel verlenen tijdens het activeren van het account of naderhand via de instellingen in de iGene-applicatie. Toestemming kan op elk moment met onmiddellijke ingang worden ingetrokken. Na onomkeerbare anonimisering gebruikt iGene Products uitsluitend statistische gegevens op populatieniveau; deze gegevens vallen buiten het bereik van de AVG. Intrekking van toestemming heeft geen terugwerkende kracht op gegevens die reeds vóór het moment van intrekking onomkeerbaar zijn geanonimiseerd.
5. Gegevens die iGene Products verwerkt
iGene Products zorgt ervoor dat de verwerkte gegevens toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is.
5.1 Account en registratie
Bij registratie en gebruik van de app verwerkt iGene Products:
– Buiscode (unieke, pseudonieme code, willekeurig gegenereerd)
– Geboortejaar (geen geboortemaand of geboortedag)
– Etniciteit (optioneel; zie toelichting hieronder)
– Land van herkomst
– Taalinstelling van de app
– Meta-informatie (besturingssysteem, versie app, pushtokens)
– Optioneel: e-mailadres (voor pushberichten, accountherstel of het opvragen van een rapport)
Indien etnische gegevens worden verwerkt, geschiedt dit uitsluitend om genetische interpretaties statistisch beter af te stemmen op bekende populatieverschillen in genfrequenties. Het verstrekken van etniciteit is optioneel; zonder deze informatie kunnen bepaalde interpretaties minder nauwkeurig zijn. Gegevens waaruit etnische afkomst blijkt zijn bijzondere persoonsgegevens; de verwerking hiervan is gebaseerd op uitdrukkelijke toestemming van de gebruiker (AVG artikel 9, lid 2, sub a).
5.2 Bestelling en levering
Bij het bestellen van producten verwerkt iGene Products:
– Naam, adres en woonplaats
– E-mailadres (voor track-en-trace)
– Betaalgegevens
5.3 DNA-test en rapportage
Het DNA-testproces omvat de volgende stappen:
Stap 1: De gebruiker neemt biologisch materiaal af en stuurt dit met de buiscode naar iGene Products.
Stap 2: iGene Products verwerkt bij retourontvangst het biologisch materiaal en de buiscode. De buiscode wordt niet gekoppeld aan andere gegevens; iGene Products weet niet van welke persoon het materiaal afkomstig is.
Stap 3: iGene Products stuurt het biologisch materiaal, voorzien van de buiscode, naar een gecertificeerd laboratorium.
Stap 4: Het laboratorium brengt de genetische variaties (SNPs) in kaart en stuurt de resultaten terug aan iGene Products.
Stap 5: De resultaten worden geanalyseerd en verwerkt tot individuele DNA-rapportages. Hierbij worden verwerkt: SNPs, buiscode, geboortejaar, etniciteit, land van herkomst en taalinstelling.
De bovenstaande scheiding geldt voor de verwerking van het biologisch materiaal. Voor zover dit technisch noodzakelijk is om de gebruiker toegang te geven tot zijn rapportage, accountherstel mogelijk te maken of notificaties te verzenden, bestaat een functionele koppeling tussen de buiscode en het app-account van de gebruiker. Deze koppeling wordt strikt gescheiden van bestel- en adresgegevens bewaard en is alleen toegankelijk voor daartoe geautoriseerde systemen.
De DNA-rapportages kunnen uitslagen bevatten over:
– Persoonlijke kenmerken (zoals genetische variaties die mogelijk samenhangen met voedingsverwerking)
– Geneesmiddelgevoeligheid op basis van enzymatische profielen
– Genetische aanleg voor aandoeningen
5.4 Websitebezoek
Bij bezoek aan websites of apps kunnen bezoekgegevens worden opgeslagen, waaronder URL, IP-adres, browsertype, datum en tijd van het bezoek en klik- en gebruiksgedrag. Zie paragraaf 8 over cookies.
5.5 Marketing en communicatie
Voor direct marketing verwerkt iGene Products gegevens zoals e-mailadres, naam en adres.
6. Derden die gegevens verwerken
Uitgangspunt is dat iGene Products gegevens niet deelt met derden. In de volgende situaties kan iGene Products gegevens delen:
– Met aan haar gelieerde bedrijven, voor zover noodzakelijk voor de beschreven doeleinden.
– Met verwerkers (partijen die gegevens ten behoeve van iGene Products verwerken, zoals IT-leveranciers), uitsluitend op instructie van iGene Products en met passende waarborgen.
– Met gecertificeerde laboratoria die de DNA-analyse uitvoeren.
– Met Shopify Inc., die het bestelplatform en de betalingsverwerking verzorgt. Shopify verwerkt hierbij bestelgegevens als verwerker van iGene Products, maar kan bepaalde gegevens ook als zelfstandig verwerkingsverantwoordelijke verwerken ten behoeve van haar eigen wettelijke verplichtingen (waaronder fraudepreventie en beveiliging). Zie het privacybeleid van Shopify voor meer informatie.
– Met Intuit Mailchimp, die het e-mailplatform verzorgt voor het versturen van nieuwsbrieven.
– Met een zorgprofessional, uitsluitend indien de gebruiker hiervoor toestemming geeft in de app.
– Met medewerkers van iGene Products, voor zover noodzakelijk voor de uitvoering van hun taken en gebonden aan een geheimhoudingsplicht.
– Indien vereist door de wet, een gerechtelijk bevel of andere juridische procedure.
– In verband met een zakelijke transactie, zoals een fusie of verkoop van activa.
– Met professionele adviseurs (waaronder advocaten, accountants, auditors, verzekeraars en certificerende instanties), voor zover noodzakelijk voor juridische advisering, audit, certificering, verzekering, beveiliging, compliance of het instellen of onderbouwen van rechtsvorderingen.
Indien voor het delen van gegevens toestemming is vereist, zal iGene Products die vooraf aan de gebruiker vragen.
7. Beveiliging
iGene Products neemt de beveiliging van gegevens zeer serieus en heeft passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. iGene Products is ISO 27001:2022 gecertificeerd.
De belangrijkste beveiligingsprincipes zijn:
– De opslag van genetische gegevens en de analyses en rapportages zijn strikt van elkaar gescheiden.
– Genetische gegevens zijn uitsluitend gekoppeld aan een pseudonieme code (buiscode), niet aan andere persoonsgegevens.
– Alle gegevens worden opgeslagen en verwerkt binnen de Europese Economische Ruimte.
– Er worden periodiek versleutelde back-ups gemaakt.
– Betalingen vinden plaats via een gecertificeerde Payment Service Provider via een versleutelde verbinding.
iGene Products heeft een gegevensbeschermingseffectbeoordeling (DPIA) uitgevoerd voor de verwerking van genetische gegevens, overeenkomstig artikel 35 AVG. Deze wordt periodiek herzien.
8. Cookies
iGene Products kan cookies en vergelijkbare technologieën (zoals JavaScripts, tracking pixels en web beacons) gebruiken op haar websites en apps. Cookies zijn kleine tekstbestanden die gegevens opslaan bij bezoek aan de website. iGene Products onderscheidt de volgende categorieën:
Functionele cookies
Noodzakelijk voor de werking van de website, zoals sessiecookies en taalvoorkeur. Hiervoor is geen toestemming vereist. Bewaartermijn: duur van de sessie of maximaal 12 maanden.
Analytische cookies
Voor het meten en analyseren van websitegebruik (bijvoorbeeld via Google Analytics). Deze cookies worden pas geplaatst na toestemming van de gebruiker. Bewaartermijn: maximaal 26 maanden.
Marketingcookies
Voor het tonen van gepersonaliseerde advertenties. Deze cookies worden pas geplaatst na uitdrukkelijke toestemming van de gebruiker. Bewaartermijn: maximaal 12 maanden.
De gebruiker kan zijn cookievoorkeuren op elk moment aanpassen via de cookie-instellingen op de website. Het cookiebeleid is beschikbaar op de website van iGene Products.
9. Links naar andere partijen
Op de websites en apps van iGene Products kunnen links naar websites van derden voorkomen. iGene Products is niet verantwoordelijk voor de wijze waarop derden met gegevens van gebruikers omgaan. Op die websites zijn de privacyverklaringen van die partijen van toepassing.
10. Rechten van de gebruiker
De gebruiker heeft de volgende rechten met betrekking tot zijn gegevens. Voor ieder verzoek kan de gebruiker een e-mail sturen aan privacy@igene.eu of een brief per post aan Oude Haven 102, 6511 XH Nijmegen.
iGene Products verifieert de identiteit van de gebruiker bij voorkeur via de iGene-applicatie (ingelogde sessie) of per e-mail (verificatiecode). Alleen bij gerede twijfel over de identiteit kan iGene Products aanvullend verzoeken een kopie van een geldig legitimatiebewijs te verstrekken (portretfoto en BSN mogen worden afgeschermd). De kopie wordt onmiddellijk na identificatie verwijderd.
Recht op informatie
Wij informeren de gebruiker over welke gegevens wij verwerken, voor welke doeleinden, op welke grondslag en aan wie wij gegevens verstrekken. Al deze informatie is te vinden in deze verklaring.
Recht op inzage
De gebruiker heeft het recht op inzage in zijn gegevens, waaronder informatie over doeleinden, ontvangers, bewaartermijnen en herkomst.
Recht op rectificatie
De gebruiker kan iGene Products vragen zijn gegevens te rectificeren of onvolledige gegevens aan te vullen.
Recht op verwijdering
In bepaalde gevallen is iGene Products verplicht gegevens te verwijderen, bijvoorbeeld wanneer deze niet langer nodig zijn of de toestemming is ingetrokken. iGene Products maakt altijd een afweging, aangezien verwerking soms noodzakelijk blijft voor wettelijke verplichtingen.
Recht op beperking
De gebruiker heeft het recht de verwerking te laten beperken, bijvoorbeeld bij betwisting van de juistheid van gegevens.
Recht op overdraagbaarheid
Onder voorwaarden heeft de gebruiker het recht de door hem verstrekte gegevens en de ruwe DNA-gegevens te ontvangen in een gestructureerd, gangbaar formaat en deze aan een ander bedrijf door te geven. Dit recht heeft geen betrekking op de door iGene Products gegenereerde analyses, interpretaties en rapportages, die worden beschermd door intellectuele eigendomsrechten.
Intrekken toestemming
Indien de verwerking berust op toestemming, kan de gebruiker deze op elk moment intrekken. Intrekking van de toestemming voor het verwerken van genetische gegevens heeft tot gevolg dat iGene Products de DNA-rapportages niet langer kan aanbieden. Het account wordt in dat geval beëindigd en alle genetische gegevens worden binnen dertig (30) dagen verwijderd. De intrekking laat de rechtmatigheid van eerdere verwerkingen onverlet.
Recht van bezwaar
De gebruiker kan bezwaar maken tegen de verwerking van zijn gegevens. Na bezwaar staakt iGene Products in principe de verwerking. De gebruiker kan ook bezwaar maken tegen het gebruik van contactgegevens voor marketing door zich af te melden via de link in e-mails of per e-mail aan privacy@igene.eu.
Klacht bij toezichthouder
De gebruiker heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of naar de rechter te stappen.
Indien de gebruiker jonger is dan 16 jaar, is toestemming van ouder(s) of voogd(en) vereist.
De bovenstaande rechten zijn niet absoluut. iGene Products kan een verzoek geheel of gedeeltelijk weigeren indien dit noodzakelijk is voor naleving van wettelijke verplichtingen, beveiliging, fraudepreventie, bewijsvoering, of het instellen of onderbouwen van rechtsvorderingen. iGene Products informeert de gebruiker over de reden van een eventuele weigering.
11. Bewaartermijnen
iGene Products bewaart gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij worden verwerkt. Daarna worden gegevens verwijderd of geanonimiseerd.
– Bestelgegevens (naam, adres, e-mail): uiterlijk 6 maanden na levering van de kit verwijderd.
– Biologisch materiaal: na afronding van de DNA-analyse vernietigd door het laboratorium, conform de afspraken in de verwerkersovereenkomst met het laboratorium.
– Ruwe DNA-gegevens, analyses en rapportages: beschikbaar zolang de gebruiker een actief account heeft. De ruwe DNA-gegevens zijn noodzakelijk voor updates en uitbreidingen van de rapportages. Bij beëindiging van het account worden alle genetische gegevens binnen dertig (30) dagen verwijderd.
– Bezoekgegevens en cookies: maximaal 26 maanden, afhankelijk van het type cookie (zie paragraaf 8).
– Administratieve gegevens: 7 jaar na het boekjaar, conform de fiscale bewaarplicht (art. 52 AWR).
– Marketinggegevens (e-mailadres voor nieuwsbrief): tot afmelding door de gebruiker.
– Toestemmingslogs, beveiligingslogs, incidentdossiers en audit trails: zolang als noodzakelijk voor beveiliging, bewijsvoering, fraudepreventie, compliance of juridische procedures. Waar mogelijk worden deze gegevens gepseudonimiseerd.
Gegevens die nog voorkomen in versleutelde back-ups worden uitsluitend bewaard voor beveiligings- en hersteldoeleinden en worden niet meer actief verwerkt. Back-ups worden conform het reguliere back-upschema automatisch vervangen en uiterlijk na twaalf (12) maanden verwijderd.
Zie artikel 6 van de Algemene Voorwaarden voor de bewaartermijn bij inactieve accounts.
12. Datalekken
Bij een inbreuk in verband met persoonsgegevens (datalek) meldt iGene Products dit binnen 72 uur aan de Autoriteit Persoonsgegevens, tenzij het onwaarschijnlijk is dat het datalek een risico oplevert. Bij een hoog risico wordt ook de gebruiker geïnformeerd.
Beveiligingsincidenten of datalekken kunnen worden gemeld via privacy@igene.eu of telefonisch via +31 (0)10 310 4200.
13. Doorgifte buiten de EER
Al het biologisch materiaal, ruwe DNA-gegevens, analyses en rapportages worden opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER) of in landen waarvoor de Europese Commissie een geldig adequaatheidsbesluit heeft vastgesteld.
Sommige operationele en analytische gegevens (geen genetische gegevens) kunnen worden doorgegeven buiten de EER, bijvoorbeeld ten behoeve van websiteanalyse of e-maildienstverlening. Het betreft uitsluitend niet-genetische gegevens zoals bezoekgegevens en e-mailadressen. Doorgifte geschiedt op basis van een adequaatheidsbesluit van de Europese Commissie of, bij gebreke daarvan, EU-modelcontractbepalingen (Standard Contractual Clauses). Aanvullend worden passende waarborgen getroffen, waaronder encryptie van data in transit en at rest.
De voornaamste dienstverleners buiten de EER die niet-genetische gegevens kunnen ontvangen zijn:
– Google LLC (Verenigde Staten) — voor websiteanalyse (Google Analytics) en tagbeheer (Google Tag Manager).
– Intuit Mailchimp (Verenigde Staten) — voor het versturen van nieuwsbrieven.
– Shopify Inc. (Canada/Verenigde Staten) — voor het bestelplatform en de betalingsverwerking.
Indien internationale samenwerking in de toekomst doorgifte van genetische gegevens buiten de EER noodzakelijk maakt, zal iGene Products hiervoor vooraf uitdrukkelijke toestemming aan de gebruiker vragen en aanvullende technische en contractuele waarborgen treffen, waaronder een gegevensbeschermingseffectbeoordeling.
14. Wijzigingen
Wij kunnen deze verklaring wijzigen als ontwikkelingen daartoe aanleiding geven. De meest actuele versie is te vinden op onze website. Bij wezenlijke wijzigingen in de verwerking van persoonsgegevens informeren wij de gebruiker vooraf, bijvoorbeeld per e-mail of via een melding in de iGene-applicatie.
15. Contactgegevens
Voor vragen, verzoeken, suggesties of klachten over deze verklaring of gegevensverwerkingen:
– iGene Products B.V. | KvK-nummer 63823764
– E-mail: privacy@igene.eu
– Post: Oude Haven 102, 6511 XH Nijmegen
– Functionaris voor gegevensbescherming: de heer W. Limpens
– Telefoon: +31 (0)10 310 4200
16. Woordenlijst
In deze verklaring worden de volgende begrippen gehanteerd:
Anonimisering
Het onomkeerbaar verwerken van persoonsgegevens zodanig dat deze niet meer herleidbaar zijn tot een identificeerbare natuurlijke persoon. Geanonimiseerde gegevens vallen buiten het bereik van de AVG.
AVG
Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679), de Europese privacywetgeving die de bescherming van persoonsgegevens regelt.
Betrokkene
De natuurlijke persoon op wie de persoonsgegevens betrekking hebben. In deze verklaring aangeduid als 'gebruiker'.
Bijzondere persoonsgegevens
Persoonsgegevens waaruit onder meer ras of etnische afkomst, genetische gegevens of gegevens over gezondheid blijken. Voor de verwerking hiervan gelden strengere regels onder de AVG.
Buiscode
Een unieke, willekeurig gegenereerde pseudonieme code die wordt gebruikt om biologisch materiaal en DNA-gegevens te identificeren zonder deze te koppelen aan de identiteit van de gebruiker.
Cookie
Een klein tekstbestand dat bij bezoek aan een website op het apparaat van de gebruiker wordt opgeslagen en bij een volgend bezoek kan worden uitgelezen.
Datalek
Een inbreuk in verband met persoonsgegevens die leidt tot vernietiging, verlies, wijziging, ongeoorloofde verstrekking van of ongeoorloofde toegang tot persoonsgegevens.
DNA-rapportage
Het rapport met de uitkomsten van de DNA-analyse, dat inzicht biedt in onder meer persoonlijke kenmerken, leefstijlaanbevelingen, geneesmiddelgevoeligheid en genetische aanleg.
DPIA
Data Protection Impact Assessment (gegevensbeschermingseffectbeoordeling): een beoordeling van de gevolgen van een gegevensverwerking voor de bescherming van persoonsgegevens, vereist bij verwerkingen met een hoog risico (artikel 35 AVG).
Genetische gegevens
Persoonsgegevens die betrekking hebben op de overgeërfde of verworven genetische kenmerken van een natuurlijke persoon en die unieke informatie verschaffen over de fysiologie of de gezondheid van die persoon.
Persoonsgegevens
Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, zoals naam, e-mailadres, buiscode of genetische gegevens.
Pseudonimisering
Het verwerken van persoonsgegevens zodanig dat deze niet meer aan een specifieke persoon kunnen worden gekoppeld zonder gebruik van aanvullende gegevens, mits deze aanvullende gegevens apart worden bewaard.
SNP
Single Nucleotide Polymorphism: een variatie op een enkele positie in het DNA die voorkomt bij een significant deel van de bevolking. SNPs vormen de basis van de DNA-analyse door iGene Products.
Toestemming
Elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene aanvaardt dat zijn persoonsgegevens worden verwerkt (artikel 4, lid 11 AVG).
Verwerker
Een partij die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt, zonder zelf het doel en de middelen van de verwerking te bepalen.
Verwerking
Elke handeling met betrekking tot persoonsgegevens, waaronder het verzamelen, vastleggen, ordenen, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken, verspreiden, wissen of vernietigen van gegevens.
Verwerkersovereenkomst
Een overeenkomst tussen de verwerkingsverantwoordelijke en de verwerker waarin de voorwaarden voor de gegevensverwerking zijn vastgelegd, zoals vereist door artikel 28 AVG.
Verwerkingsverantwoordelijke
De partij die het doel en de middelen van de verwerking van persoonsgegevens vaststelt. In het kader van de directe dienstverlening is dit iGene Products.
Laatst gewijzigd: 29 mei 2026