Privacybeleid
Privacybeleid iGene Products
iGene Products B.V.
1. Inleiding
Dit is het privacy- en cookiebeleid (hierna: beleid) van iGene Products B.V. (KvK-nummer 63823764), gevestigd te Nijmegen aan de Oude Haven 102, 6511 XH Nijmegen (hierna: iGene Products).
Deze verklaring is van toepassing op elke verwerking van persoonsgegevens van de gebruikers van iGene Products. 'Persoonsgegevens' zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon. Onder 'gebruikers' vallen alle afnemers van de producten en diensten van iGene Products, waaronder consumenten en zakelijke afnemers, alsook bezoekers van de websites van iGene Products.
Op alle verwerkingen van persoonsgegevens is privacywet- en regelgeving van toepassing, waaronder de Algemene Verordening Gegevensbescherming (hierna: AVG) en de Uitvoeringswet AVG. Wij zijn verantwoordelijk voor de naleving van deze wet- en regelgeving.
Wij vinden het belangrijk dat onze dienstverlening betrouwbaar en transparant is. Wij gaan zorgvuldig en met de nodige discretie om met de gegevens van onze gebruikers.
2. Rol van iGene Products
iGene Products is verwerkingsverantwoordelijke voor het verwerken van gegevens van gebruikers indien en voor zover iGene Products zelf het doel en de middelen van de gegevensverwerking vaststelt. Voorbeelden hiervan zijn verwerkingen in het kader van het aanbieden van haar producten en diensten, zoals het uitvoeren van DNA-tests, het analyseren van DNA en het beschikbaar stellen van DNA-rapporten aan gebruikers.
iGene Products treedt op als verwerker voor zover iGene Products gegevens verwerkt namens derden (bijvoorbeeld zakelijke klanten). In dat geval zijn die derden de verwerkingsverantwoordelijke. iGene Products sluit met hen een verwerkersovereenkomst.
3. Wat doet iGene Products?
iGene Products biedt een genetische informatieservice. De dienstverlening omvat het uitvoeren van DNA-tests, het analyseren van DNA en het beschikbaar stellen van DNA-rapporten aan gebruikers.
iGene Products biedt genetische zelftests die gebruikers inzicht geven in persoonlijke kenmerken, leefstijladviezen, medicatiegevoeligheid en genetische aanleg voor diverse aandoeningen.
Het DNA-testproces
De gebruiker neemt biologisch materiaal af in de vorm van speeksel via een iGene-kit en stuurt dit naar iGene Products. iGene Products stuurt het materiaal naar een gecertificeerd laboratorium, waar een groot aantal genetische variaties (SNPs) in kaart wordt gebracht. De resultaten worden geanalyseerd en verwerkt tot individuele DNA-rapporten die via de iGene-applicatie beschikbaar worden gesteld.
De dienstverlening van iGene Products is in de eerste plaats een informatiedienst en is niet bedoeld ter vervanging van reguliere medische diagnostiek of behandeling. Raadpleeg de Algemene Voorwaarden van iGene voor meer informatie over de aard van de dienstverlening.
4. Doeleinden en grondslagen voor gegevensverwerking
iGene Products verwerkt gegevens uitsluitend voor bepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en op basis van een wettelijke grondslag:
4.1 Aanmaken, gebruiken en beheren van een account
In verband met het bestellen van producten en diensten kan de gebruiker een account aanmaken in de iGene-applicatie. Grondslag: noodzakelijk voor de uitvoering van de overeenkomst.
4.2 Bestellen van producten en diensten
Het bestellen en leveren van producten en diensten, waaronder de iGene-kit, en de bijbehorende betalingsverwerking. Grondslag: noodzakelijk voor de uitvoering van de overeenkomst.
4.3 Uitvoeren van DNA-tests en verstrekken van rapporten
Het uitvoeren van genetische zelftests, het analyseren van DNA en het beschikbaar stellen van DNA-rapporten over persoonlijke kenmerken, leefstijlaanbevelingen, geneesmiddelgevoeligheid en genetische aanleg. Hierbij worden genetische gegevens verwerkt, die vallen onder de categorie 'bijzondere gegevens' in de zin van de AVG. Het verwerken van bijzondere gegevens is verboden, tenzij aan een wettelijke uitzondering wordt voldaan. iGene Products verwerkt genetische gegevens uitsluitend op basis van uitdrukkelijke toestemming van de gebruiker.
4.4 Bezoeken en gebruiken van websites en/of apps
Bij het bezoeken van de websites of apps kunnen gegevens zoals bezoekgegevens worden opgeslagen. Zie hoofdstuk 8 over cookies.
4.5 Direct marketing
Het versturen van commerciële communicatie aan gebruikers. Indien iGene Products elektronische contactgegevens heeft verkregen in het kader van de verkoop van producten of diensten, mogen deze zonder verdere toestemming worden gebruikt voor de marketing van soortgelijke producten en diensten (artikel 11.7 Telecommunicatiewet). Grondslag: gerechtvaardigd belang.
Gebruikers kunnen zich te allen tijde afmelden voor commerciële berichten, via de afmeldlink onderaan iedere e-mail of per e-mail naar privacy@igene.eu. Na afmelding stopt iGene Products zo spoedig mogelijk, doch uiterlijk binnen vijf (5) werkdagen, met het versturen van commerciële berichten.
Bij het verzamelen van elektronische contactgegevens biedt iGene Products gebruikers de mogelijkheid om bezwaar te maken tegen het gebruik van hun gegevens voor direct marketing. Ieder commercieel bericht bevat een eenvoudige, kosteloze afmeldmogelijkheid.
4.6 Administratieve of fiscale doeleinden
Administratieve of fiscale verplichtingen, bijvoorbeeld jegens de Belastingdienst. Grondslag: wettelijke verplichting of gerechtvaardigd belang.
4.7 Informatieverzoeken, vragen en klachten
Het afhandelen van verzoeken, vragen en klachten. Grondslag: overeenkomst, gerechtvaardigd belang of wettelijke verplichting.
4.8 Wetenschappelijk onderzoek en productontwikkeling
iGene Products kan geaggregeerde en geanonimiseerde gegevens gebruiken ten behoeve van wetenschappelijk onderzoek en productontwikkeling. Voor zover hierbij (voorafgaand aan de onomkeerbare anonimisering) genetische of andere bijzondere persoonsgegevens worden verwerkt, geschiedt dit uitsluitend op basis van de uitdrukkelijke toestemming van de gebruiker (artikel 9, lid 2, sub a AVG). De gebruiker kan deze toestemming optioneel verlenen tijdens het activeren van het account of naderhand via de instellingen in de iGene-applicatie. Toestemming kan op elk moment met onmiddellijke ingang worden ingetrokken. Na onomkeerbare anonimisering gebruikt iGene Products uitsluitend statistische gegevens op populatieniveau; deze gegevens vallen buiten het bereik van de AVG. Intrekking van toestemming heeft geen terugwerkende kracht op gegevens die reeds vóór het moment van intrekking onomkeerbaar zijn geanonimiseerd.
5. Gegevens die iGene Products verwerkt
iGene Products zorgt ervoor dat de verwerkte gegevens toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is.
5.1 Account en registratie
Bij registratie en gebruik van de app verwerkt iGene Products:
– Buiscode (unieke, pseudonieme code, willekeurig gegenereerd)
– Geboortejaar (geen geboortemaand of -dag)
– Etniciteit (optioneel; zie toelichting hieronder)
– Land van herkomst
– Taalinstelling van de app
– Meta-informatie (besturingssysteem, app-versie, pushtokens)
– Optioneel: e-mailadres (voor pushmeldingen, accountherstel of het ophalen van rapporten)
Indien etnische gegevens worden verwerkt, geschiedt dit uitsluitend om genetische interpretaties statistisch beter af te stemmen op bekende populatieverschillen in genfrequenties. Het verstrekken van etniciteit is optioneel; zonder deze informatie kunnen bepaalde interpretaties minder nauwkeurig zijn. Gegevens waaruit etnische afkomst blijkt zijn bijzondere persoonsgegevens; de verwerking hiervan is gebaseerd op uitdrukkelijke toestemming van de gebruiker (AVG artikel 9, lid 2, sub a).
5.2 Bestelling en levering
Bij het bestellen van producten verwerkt iGene Products:
– Naam, adres en woonplaats
– E-mailadres (voor track-and-trace)
– Betaalgegevens
5.3 DNA-test en rapportage
Het DNA-testproces omvat de volgende stappen:
Stap 1: De gebruiker verzamelt biologisch materiaal en stuurt dit samen met de buiscode naar iGene Products.
Stap 2: Bij ontvangst van de retourzending verwerkt iGene Products het biologisch materiaal en de buiscode. De buiscode is niet gekoppeld aan andere gegevens; iGene Products weet niet van welke persoon het materiaal afkomstig is.
Stap 3: iGene Products stuurt het biologisch materiaal, voorzien van de buiscode, naar een gecertificeerd laboratorium.
Stap 4: Het laboratorium brengt de genetische variaties (SNPs) in kaart en stuurt de resultaten terug naar iGene Products.
Stap 5: De resultaten worden geanalyseerd en verwerkt tot individuele DNA-rapporten. Hierbij worden verwerkt: SNPs, buiscode, geboortejaar, etniciteit, land van herkomst en taalinstelling.
Bovenstaande scheiding geldt voor de verwerking van biologisch materiaal. Voor zover technisch noodzakelijk om de gebruiker toegang te geven tot zijn rapport, accountherstel mogelijk te maken of meldingen te versturen, bestaat er een functionele koppeling tussen de buiscode en het app-account van de gebruiker. Deze koppeling wordt strikt gescheiden van bestel- en adresgegevens opgeslagen en is uitsluitend toegankelijk voor geautoriseerde systemen.
De DNA-rapporten kunnen uitslagen bevatten over:
– Persoonlijke kenmerken (zoals genetische variaties die mogelijk samenhangen met de stofwisseling van voedingsstoffen)
– Medicatiegevoeligheid op basis van enzymprofielen
– Genetische aanleg voor aandoeningen
5.4 Websitebezoek
Bij het bezoeken van websites of apps kunnen bezoekgegevens worden opgeslagen, waaronder URL, IP-adres, browsertype, datum en tijdstip van bezoek, en klik- en gebruiksgedrag. Zie hoofdstuk 8 over cookies.
5.5 Marketing en communicatie
Voor direct-marketingdoeleinden verwerkt iGene Products gegevens zoals e-mailadres, naam en adres.
6. Derden die gegevens verwerken
Uitgangspunt is dat iGene Products geen gegevens deelt met derden. In de volgende situaties kan iGene Products gegevens delen:
– Met aan haar gelieerde ondernemingen, voor zover noodzakelijk voor de beschreven doeleinden.
– Met verwerkers (partijen die namens iGene Products gegevens verwerken, zoals IT-leveranciers), uitsluitend in opdracht van iGene Products en met passende waarborgen.
– Met gecertificeerde laboratoria die de DNA-analyse uitvoeren.
– Met Shopify Inc., dat het bestelplatform en de betalingsverwerking verzorgt. Shopify verwerkt bestelgegevens als verwerker van iGene Products, maar kan bepaalde gegevens ook als zelfstandige verwerkingsverantwoordelijke verwerken voor haar eigen wettelijke verplichtingen (waaronder fraudepreventie en beveiliging). Zie het privacybeleid van Shopify voor meer informatie.
– Met Intuit Mailchimp, dat het e-mailplatform verzorgt voor het versturen van nieuwsbrieven.
– Met een zorgverlener, uitsluitend indien de gebruiker hiervoor toestemming geeft in de app.
– Met medewerkers van iGene Products, voor zover noodzakelijk voor de uitoefening van hun taken en gebonden aan een geheimhoudingsplicht.
– Indien vereist door de wet, een gerechtelijk bevel of een andere juridische procedure.
– In verband met een bedrijfstransactie, zoals een fusie of verkoop van bedrijfsmiddelen.
– Met professionele adviseurs (waaronder advocaten, accountants, auditors, verzekeraars en certificerende instanties), voor zover noodzakelijk voor juridisch advies, audit, certificering, verzekering, beveiliging, compliance of het vaststellen of onderbouwen van juridische claims.
Indien voor het delen van gegevens toestemming is vereist, zal iGene Products deze vooraf aan de gebruiker vragen.
7. Beveiliging
iGene Products neemt de beveiliging van gegevens zeer serieus en heeft passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. iGene Products is ISO 27001:2022-gecertificeerd.
De belangrijkste beveiligingsprincipes zijn:
– De opslag van genetische gegevens en de analyses en rapporten zijn strikt van elkaar gescheiden.
– Genetische gegevens zijn uitsluitend gekoppeld aan een pseudonieme code (buiscode), niet aan andere persoonsgegevens.
– Alle gegevens worden opgeslagen en verwerkt binnen de Europese Economische Ruimte.
– Er worden periodiek versleutelde back-ups gemaakt.
– Betalingen worden verwerkt via een gecertificeerde betaaldienstverlener over een versleutelde verbinding.
iGene Products heeft een gegevensbeschermingseffectbeoordeling (DPIA) uitgevoerd voor de verwerking van genetische gegevens, overeenkomstig artikel 35 AVG. Deze wordt periodiek herzien.
8. Cookies
iGene Products kan cookies en vergelijkbare technieken (zoals JavaScripts, tracking pixels en web beacons) gebruiken op haar websites en apps. Cookies zijn kleine tekstbestanden die gegevens opslaan bij het bezoeken van de website. iGene Products onderscheidt de volgende categorieën:
Functionele cookies
Noodzakelijk voor de werking van de website, zoals sessiecookies en taalvoorkeuren. Hiervoor is geen toestemming vereist. Bewaartermijn: duur van de sessie of maximaal 12 maanden.
Analytische cookies
Voor het meten en analyseren van websitegebruik (bijvoorbeeld via Google Analytics). Deze cookies worden pas geplaatst nadat de gebruiker hiervoor toestemming heeft gegeven. Bewaartermijn: maximaal 26 maanden.
Marketingcookies
Voor het tonen van gepersonaliseerde advertenties. Deze cookies worden pas geplaatst nadat de gebruiker hiervoor uitdrukkelijk toestemming heeft gegeven. Bewaartermijn: maximaal 12 maanden.
Gebruikers kunnen hun cookievoorkeuren te allen tijde aanpassen via de cookie-instellingen op de website. Het cookiebeleid is beschikbaar op de website van iGene Products.
9. Links naar derden
De websites en apps van iGene Products kunnen links naar websites van derden bevatten. iGene Products is niet verantwoordelijk voor de wijze waarop derden omgaan met gebruikersgegevens. Op die websites is het privacybeleid van de betreffende partij van toepassing.
10. Rechten van de gebruiker
De gebruiker heeft de volgende rechten met betrekking tot zijn gegevens. Voor elk verzoek kan de gebruiker een e-mail sturen naar privacy@igene.eu of een brief per post naar Oude Haven 102, 6511 XH Nijmegen.
iGene Products verifieert de identiteit van de gebruiker bij voorkeur via de iGene-applicatie (ingelogde sessie) of per e-mail (verificatiecode). Alleen bij redelijke twijfel over de identiteit kan iGene Products aanvullend om een kopie van een geldig identiteitsbewijs vragen (pasfoto en burgerservicenummer mogen worden afgeschermd). De kopie wordt direct na identificatie verwijderd.
Recht op informatie
Wij informeren de gebruiker over welke gegevens wij verwerken, voor welke doeleinden, op welke grondslag en aan wie wij gegevens verstrekken. Al deze informatie is te vinden in dit beleid.
Recht op inzage
De gebruiker heeft het recht om zijn gegevens in te zien, inclusief informatie over doeleinden, ontvangers, bewaartermijnen en herkomst.
Recht op rectificatie
De gebruiker kan iGene Products verzoeken zijn gegevens te corrigeren of onvolledige gegevens aan te vullen.
Recht op vergetelheid
In bepaalde gevallen is iGene Products verplicht gegevens te verwijderen, bijvoorbeeld wanneer deze niet langer nodig zijn of toestemming is ingetrokken. iGene Products weegt de omstandigheden altijd af, omdat verwerking soms nodig blijft vanwege wettelijke verplichtingen.
Recht op beperking
De gebruiker heeft het recht om beperking van de verwerking te verzoeken, bijvoorbeeld wanneer de juistheid van de gegevens wordt betwist.
Recht op overdraagbaarheid van gegevens
Onder bepaalde voorwaarden heeft de gebruiker het recht om de door hem verstrekte gegevens en de ruwe DNA-data te ontvangen in een gestructureerd, gangbaar formaat en over te dragen aan een ander bedrijf. Dit recht geldt niet voor de door iGene Products gegenereerde analyses, interpretaties en rapporten, die beschermd zijn door intellectuele-eigendomsrechten.
Intrekking van toestemming
Indien de verwerking berust op toestemming, kan de gebruiker deze op elk moment intrekken. Intrekking van de toestemming voor het verwerken van genetische gegevens heeft tot gevolg dat iGene Products de DNA-rapporten niet langer kan aanbieden. Het account wordt in dat geval beëindigd en alle genetische gegevens worden binnen dertig (30) dagen verwijderd. De intrekking laat de rechtmatigheid van eerdere verwerkingen onverlet.
Recht van bezwaar
De gebruiker kan bezwaar maken tegen de verwerking van zijn gegevens. Na een bezwaar zal iGene Products de verwerking in beginsel staken. De gebruiker kan ook bezwaar maken tegen het gebruik van contactgegevens voor marketingdoeleinden door zich af te melden via de link in e-mails of per e-mail naar privacy@igene.eu.
Klacht bij toezichthouder
De gebruiker heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of naar de rechter te stappen.
Indien de gebruiker jonger is dan 16 jaar, is toestemming van ouder(s) of voogd(en) vereist.
Bovenstaande rechten zijn niet absoluut. iGene Products kan een verzoek geheel of gedeeltelijk weigeren indien dit noodzakelijk is voor het nakomen van wettelijke verplichtingen, beveiliging, fraudepreventie, bewijsvergaring, of het vaststellen of onderbouwen van juridische claims. iGene Products zal de gebruiker informeren over de reden van een eventuele weigering.
11. Bewaartermijnen
iGene Products bewaart gegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze worden verwerkt. Daarna worden de gegevens verwijderd of geanonimiseerd.
– Bestelgegevens (naam, adres, e-mail): uiterlijk 6 maanden na levering van de kit verwijderd.
– Biologisch materiaal: door het laboratorium vernietigd na afronding van de DNA-analyse, conform de afspraken in de verwerkersovereenkomst met het laboratorium.
– Ruwe DNA-data, analyses en rapporten: beschikbaar zolang de gebruiker een actief account heeft. De ruwe DNA-data is noodzakelijk voor updates en uitbreidingen van de rapporten. Bij beëindiging van het account worden alle genetische gegevens binnen dertig (30) dagen verwijderd.
– Bezoekgegevens en cookies: maximaal 26 maanden, afhankelijk van het type cookie (zie hoofdstuk 8).
– Administratieve gegevens: 7 jaar na afloop van het boekjaar, conform de wettelijke bewaarplicht (artikel 52 Algemene wet inzake rijksbelastingen).
– Marketinggegevens (e-mailadres voor nieuwsbrief): totdat de gebruiker zich afmeldt.
– Consentlogs, beveiligingslogs, incidentdossiers en audit trails: zolang als noodzakelijk voor beveiliging, bewijsvoering, fraudepreventie, compliance of juridische procedures. Waar mogelijk worden deze gegevens gepseudonimiseerd.
Gegevens die nog aanwezig zijn in versleutelde back-ups worden uitsluitend bewaard voor beveiligings- en herstel-doeleinden en niet langer actief verwerkt. Back-ups worden automatisch vervangen conform het reguliere back-upschema en uiterlijk na twaalf (12) maanden verwijderd.
Zie artikel 6 van de Algemene Voorwaarden voor de bewaartermijn van inactieve accounts.
12. Datalekken
Bij een inbreuk in verband met persoonsgegevens (datalek) meldt iGene Products dit binnen 72 uur aan de Autoriteit Persoonsgegevens, tenzij het onwaarschijnlijk is dat het datalek een risico oplevert. Bij een hoog risico wordt ook de gebruiker geïnformeerd.
Beveiligingsincidenten of datalekken kunnen worden gemeld via privacy@igene.eu of telefonisch via +31 (0)10 310 4200.
13. Doorgifte buiten de EER
Alle biologisch materiaal, ruwe DNA-data, analyses en rapporten worden opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER) of in landen waarvoor de Europese Commissie een geldig adequaatheidsbesluit heeft afgegeven.
Sommige operationele en analytische gegevens (geen genetische gegevens) kunnen buiten de EER worden doorgegeven, bijvoorbeeld voor website-analyse of e-maildiensten. Het gaat hierbij uitsluitend om niet-genetische gegevens zoals bezoekgegevens en e-mailadressen. Doorgifte vindt plaats op basis van een adequaatheidsbesluit van de Europese Commissie of, bij gebreke daarvan, EU Standaardcontractbepalingen. Er worden aanvullende waarborgen toegepast, waaronder versleuteling van gegevens tijdens verzending en opslag.
De belangrijkste dienstverleners buiten de EER die niet-genetische gegevens kunnen ontvangen zijn:
– Google LLC (Verenigde Staten) — voor website-analyse (Google Analytics) en tagbeheer (Google Tag Manager).
– Intuit Mailchimp (Verenigde Staten) — voor het versturen van nieuwsbrieven.
– Shopify Inc. (Canada/Verenigde Staten) — voor het bestelplatform en de betalingsverwerking.
Indien internationale samenwerking in de toekomst noodzaakt tot doorgifte van genetische gegevens buiten de EER, zal iGene Products vooraf uitdrukkelijke toestemming vragen aan de gebruiker en aanvullende technische en contractuele waarborgen implementeren, waaronder een gegevensbeschermingseffectbeoordeling.
14. Wijzigingen
Wij kunnen dit beleid wijzigen indien ontwikkelingen daartoe aanleiding geven. De meest actuele versie is te vinden op onze website. Bij materiële wijzigingen in de verwerking van persoonsgegevens informeren wij de gebruiker vooraf, bijvoorbeeld per e-mail of via een melding in de iGene-applicatie.
15. Contactgegevens
Voor vragen, verzoeken, suggesties of klachten over dit beleid of de gegevensverwerking:
– iGene Products B.V. | KvK-nummer 63823764
– E-mail: privacy@igene.eu
– Post: Oude Haven 102, 6511 XH Nijmegen
– Functionaris Gegevensbescherming: de heer W. Limpens
– Telefoon: +31 (0)10 310 4200
16. Begrippenlijst
In dit beleid worden de volgende begrippen gebruikt:
Anonimisering
Het onomkeerbaar verwerken van persoonsgegevens op een zodanige wijze dat deze niet langer herleidbaar zijn tot een identificeerbare natuurlijke persoon. Geanonimiseerde gegevens vallen buiten het toepassingsbereik van de AVG.
AVG
Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679), de Europese privacywetgeving voor de bescherming van persoonsgegevens.
Betrokkene
De natuurlijke persoon op wie de persoonsgegevens betrekking hebben. In dit beleid aangeduid als 'gebruiker'.
Bijzondere persoonsgegevens
Persoonsgegevens waaruit onder meer ras of etnische afkomst, genetische gegevens of gegevens over gezondheid blijken. Voor de verwerking hiervan gelden strengere regels onder de AVG.
Buiscode
Een unieke, willekeurig gegenereerde pseudonieme code die wordt gebruikt om biologisch materiaal en DNA-data te identificeren zonder deze te koppelen aan de identiteit van de gebruiker.
Cookie
Een klein tekstbestand dat wordt opgeslagen op het apparaat van de gebruiker bij het bezoeken van een website en dat bij een volgend bezoek kan worden uitgelezen.
Datalek
Een inbreuk op de beveiliging van persoonsgegevens die leidt tot de vernietiging, het verlies, de wijziging, of de ongeoorloofde verstrekking van of toegang tot persoonsgegevens, per ongeluk of onrechtmatig.
DNA-rapport
Het rapport met de resultaten van de DNA-analyse, dat onder meer inzicht geeft in persoonlijke kenmerken, leefstijladviezen, medicatiegevoeligheid en genetische aanleg.
DPIA
Data Protection Impact Assessment (gegevensbeschermingseffectbeoordeling): een beoordeling van de gevolgen van een gegevensverwerking voor de bescherming van persoonsgegevens, vereist bij verwerkingen met een hoog risico (artikel 35 AVG).
Genetische gegevens
Persoonsgegevens die verband houden met de overgeërfde of verworven genetische kenmerken van een natuurlijke persoon en die unieke informatie verschaffen over de fysiologie of de gezondheid van die persoon.
Persoonsgegevens
Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, zoals naam, e-mailadres, buiscode of genetische gegevens.
Pseudonimisering
Het verwerken van persoonsgegevens op zodanige wijze dat deze niet meer aan een specifieke persoon kunnen worden toegeschreven zonder gebruik van aanvullende gegevens, mits deze aanvullende gegevens apart worden bewaard.
SNP
Single Nucleotide Polymorphism: een variatie op één positie in het DNA die voorkomt bij een aanzienlijk deel van de bevolking. SNPs vormen de basis van de DNA-analyse door iGene Products.
Toestemming
Elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene aanvaardt dat zijn persoonsgegevens worden verwerkt (artikel 4, lid 11 AVG).
Verwerker
Een partij die persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke, zonder zelf het doel en de middelen van de verwerking te bepalen.
Verwerking
Elke bewerking met betrekking tot persoonsgegevens, waaronder het verzamelen, vastleggen, ordenen, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken, verspreiden, wissen of vernietigen van gegevens.
Verwerkersovereenkomst
Een overeenkomst tussen de verwerkingsverantwoordelijke en de verwerker waarin de voorwaarden voor de gegevensverwerking zijn vastgelegd, zoals vereist door artikel 28 AVG.
Verwerkingsverantwoordelijke
De partij die het doel en de middelen van de verwerking van persoonsgegevens vaststelt. In het kader van de directe dienstverlening is dit iGene Products.
Laatst bijgewerkt: 29 mei 2026