Polityka prywatności

[Company Name] ("my", "nas", "nasz") prowadzi platformę analizy genomowej, która pomaga zrozumieć Twoje DNA. Traktujemy Twoją prywatność poważnie — szczególnie w przypadku danych genetycznych, które należą do najbardziej osobistych informacji, jakie istnieją.

Niniejsza polityka wyjaśnia, jakie dane zbieramy, dlaczego je zbieramy, jak je chronimy oraz jakie prawa Ci przysługują. Ma zastosowanie do wszystkich użytkowników naszej strony internetowej i usług.

Przetwarzamy dane osobowe zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych Osobowych (UE 2016/679, "GDPR") oraz obowiązującymi krajowymi przepisami o ochronie danych. Podstawą prawną przetwarzania danych genetycznych jest Twoja wyraźna zgoda, zgodnie z art. 9 ust. 2 lit. a) GDPR.

Dane genetyczne są klasyfikowane jako "szczególna kategoria" danych osobowych zgodnie z art. 9 GDPR. Przetwarzamy je wyłącznie za Twoją wyraźną, świadomą zgodą, którą udzielasz osobno na naszej dedykowanej stronie zgody przed rozpoczęciem jakiejkolwiek analizy.

Przetwarzamy Twoje dane genetyczne w następujących celach:

• Generowanie spersonalizowanego raportu genomowego (cechy zdrowotne, status nosicielstwa, informacje o dobrostanie)
• Zapewnienie interpretacji wariantów genetycznych wspieranej przez AI
• Powiadamianie o nowych badaniach istotnych dla Twojego profilu (tylko po wyrażeniu zgody)

Nie wykorzystujemy Twoich danych genetycznych do oceny ubezpieczeniowej, decyzji zatrudnieniowych, reklamy ani żadnych celów wykraczających poza udzieloną zgodę. Nie sprzedajemy Twoich danych stronom trzecim. Nigdy.

Twoje dane są przechowywane i przetwarzane wyłącznie na terenie Unii Europejskiej. Wdrożyliśmy następujące środki bezpieczeństwa:

• Szyfrowanie w spoczynku i podczas transmisji — wszystkie pliki genetyczne i dane osobowe są szyfrowane algorytmem AES-256. Wszystkie połączenia wykorzystują TLS 1.3.
• Infrastruktura w UE — Twoje dane są przechowywane w regionie Frankfurt (Niemcy) Supabase. Obliczenia są wykonywane na serwerach GPU Scaleway zlokalizowanych we Francji.
• Certyfikacja HDS — nasz dostawca mocy obliczeniowej (Scaleway) posiada francuski certyfikat Hébergeur de Données de Santé (HDS), najwyższy standard hostingu danych zdrowotnych we Francji.
• Kontrola dostępu — dostęp do danych genetycznych jest ograniczony do zautomatyzowanych procesów przetwarzania. Żaden człowiek nie przegląda Twojego surowego pliku genetycznego.

Korzystamy z ograniczonej liczby podwykonawców w celu obsługi platformy. Każdy z nich został wybrany ze względu na praktyki bezpieczeństwa i zgodność z GDPR.

Nie udostępniamy Twoich danych żadnym innym podmiotom trzecim. Jeśli kiedykolwiek dodamy nowego podwykonawcę, zaktualizujemy niniejszą politykę i powiadomimy Cię o tym.

Zgodnie z GDPR przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu — żądanie kopii wszystkich danych osobowych, które przechowujemy na Twój temat.
• Prawo do sprostowania — poprawienie nieprawidłowych danych osobowych.
• Prawo do usunięcia — żądanie usunięcia Twoich danych. Możesz usunąć swoje pliki genetyczne i konto w dowolnym momencie z poziomu ustawień konta.
• Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Prawo do wycofania zgody — możesz wycofać zgodę na przetwarzanie danych genetycznych w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
• Prawo do złożenia skargi — możesz skontaktować się z lokalnym organem ochrony danych (we Francji: CNIL).

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem privacy@[domain].com lub skorzystaj z opcji samoobsługowych w ustawieniach konta. Odpowiemy w ciągu 30 dni.

Używamy plików cookie wyłącznie w celach uwierzytelniania:

• Plik cookie sesji (HttpOnly, Secure) — token JWT, który utrzymuje Twoje zalogowanie. Nie jest dostępny dla JavaScript i jest przesyłany wyłącznie przez HTTPS.

Nie używamy śledzących plików cookie, reklamowych plików cookie ani analityki stron trzecich. Baner zgody na pliki cookie nie jest wymagany, ponieważ nasze pliki cookie są ściśle niezbędne do funkcjonowania usługi (Dyrektywa ePrivacy, art. 5 ust. 3, wyjątek).

Nasza usługa nie jest przeznaczona dla osób poniżej 18. roku życia. Nie zbieramy świadomie danych osobowych od osób niepełnoletnich. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami natychmiast, a usuniemy je.

Możemy od czasu do czasu aktualizować niniejszą politykę. W przypadku istotnych zmian — szczególnie dotyczących sposobu przetwarzania danych genetycznych — powiadomimy Cię drogą e-mailową i wyświetlimy powiadomienie na platformie. Data "ostatniej aktualizacji" na górze tej strony zawsze odzwierciedla najnowszą wersję.

Jeśli masz pytania dotyczące niniejszej polityki prywatności lub sposobu przetwarzania Twoich danych, skontaktuj się z nami:

Staramy się odpowiadać na wszystkie zapytania dotyczące prywatności w ciągu 30 dni.