Privatlivspolitik

[Company Name] ("vi", "os", "vores") driver en platform for genomanalyse, der hjælper dig med at forstå dit DNA. Vi tager dit privatliv alvorligt — især når det drejer sig om genetiske data, som er blandt de mest personlige oplysninger, der findes.

Denne politik forklarer, hvilke data vi indsamler, hvorfor vi indsamler dem, hvordan vi beskytter dem, og hvilke rettigheder du har. Den gælder for alle brugere af vores hjemmeside og tjenester.

Vi behandler personoplysninger i overensstemmelse med den generelle forordning om databeskyttelse (EU 2016/679, "GDPR") og gældende nationale databeskyttelseslove. Vores retsgrundlag for behandling af genetiske data er dit udtrykkelige samtykke i henhold til GDPR artikel 9, stk. 2, litra a.

Genetiske data klassificeres som en "særlig kategori" af personoplysninger i henhold til GDPR artikel 9. Vi behandler dem kun med dit udtrykkelige, informerede samtykke, som du giver separat på vores dedikerede samtykkeside, før nogen analyse påbegyndes.

Vi behandler dine genetiske data til følgende formål:

• Generering af din personlige genomrapport (sundhedsegenskaber, bærerstatus, velværeindsigter)
• Levering af AI-drevet fortolkning af dine genetiske varianter
• Underretning om ny forskning, der er relevant for din profil (kun hvis du tilmelder dig)

Vi bruger ikke dine genetiske data til forsikringsvurdering, ansættelsesbeslutninger, reklame eller noget formål ud over det, du har givet samtykke til. Vi sælger aldrig dine data til tredjeparter. Aldrig.

Dine data opbevares og behandles udelukkende inden for Den Europæiske Union. Vi har implementeret følgende sikkerhedsforanstaltninger:

• Kryptering ved hvile og under overførsel — alle genetiske filer og personoplysninger er krypteret med AES-256. Alle forbindelser bruger TLS 1.3.
• EU-baseret infrastruktur — dine data opbevares i Supabase's Frankfurt (Tyskland)-region. Beregningsbehandling kører på Scaleway GPU-servere i Frankrig.
• HDS-certificering — vores beregningsleverandør (Scaleway) har den franske Hébergeur de Données de Santé (HDS)-certificering, den højeste standard for hosting af sundhedsdata i Frankrig.
• Adgangskontrol — adgang til genetiske data er begrænset til automatiserede behandlingspipelines. Intet menneske gennemgår din rå genetiske fil.

Vi bruger et begrænset antal underdatabehandlere til at drive platformen. Hver er udvalgt for deres sikkerhedspraksis og GDPR-overholdelse.

Vi deler ikke dine data med nogen anden tredjepart. Hvis vi nogensinde tilføjer en ny underdatabehandler, opdaterer vi denne politik og giver dig besked.

I henhold til GDPR har du følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt — anmod om en kopi af alle personoplysninger, vi har om dig.
• Ret til berigtigelse — ret unøjagtige personoplysninger.
• Ret til sletning — anmod om sletning af dine data. Du kan slette dine genetiske filer og din konto til enhver tid fra dine kontoindstillinger.
• Ret til dataportabilitet — modtag dine data i et struktureret, maskinlæsbart format.
• Ret til at trække samtykke tilbage — du kan til enhver tid trække dit samtykke til genetiske data tilbage. Dette påvirker ikke lovligheden af behandling udført før tilbagetrækningen.
• Ret til at indgive klage — du kan kontakte din lokale databeskyttelsesmyndighed (i Frankrig: CNIL).

For at udøve nogen af disse rettigheder, kontakt os på privacy@[domain].com eller brug selvbetjeningsmulighederne i dine kontoindstillinger. Vi svarer inden for 30 dage.

Vi bruger cookies udelukkende til godkendelsesformål:

• Sessionscookie (HttpOnly, Secure) — en JWT-token, der holder dig logget ind. Den er ikke tilgængelig for JavaScript og transmitteres kun over HTTPS.

Vi bruger ikke sporingscookies, reklamecookies eller tredjepartsanalyse. Ingen cookie-samtykkebanner er påkrævet, fordi vores cookies er strengt nødvendige for, at tjenesten kan fungere (ePrivacy-direktivet, artikel 5, stk. 3, undtagelse).

Vores tjeneste er ikke beregnet til personer under 18 år. Vi indsamler ikke bevidst personoplysninger fra mindreårige. Hvis du mener, at et barn har givet os data, bedes du kontakte os øjeblikkeligt, og vi vil slette dem.

Vi kan opdatere denne politik fra tid til anden. Når vi foretager væsentlige ændringer — især vedrørende hvordan vi håndterer genetiske data — giver vi dig besked via e-mail og viser en meddelelse på platformen. Datoen "sidst opdateret" øverst på denne side afspejler altid den seneste version.

Hvis du har spørgsmål om denne privatlivspolitik eller om, hvordan vi håndterer dine data, er du velkommen til at kontakte os:

Vi bestræber os på at besvare alle privatlivsrelaterede henvendelser inden for 30 dage.