Personvernerklæring for GenePaws

Behandlingsansvarlig er Invested AS, org.nr 917212791, Slemdalsveien 1, 0369 Oslo. Har du spørsmål om personvern, kontakt oss på personvern@invested.no.

Forespørsler om DNA-tester

Når du sender en forespørsel, lagrer vi navn, e-postadresse, valgt art, formål, antall dyr og eventuelle opplysninger du selv skriver inn. Opplysningene brukes til å vurdere og følge opp forespørselen. En forespørsel oppretter ikke en ordre og melder deg ikke på markedsføring.

Kundeomtaler og tilbakemeldinger

Vi bruker e-postadressen og leveringsstatusen på bestillingen til å be om tilbakemelding. Vurdering, kommentar og valgt visningsnavn lagres sammen med bestillingsreferansen. E-postadressen publiseres ikke. En omtale publiseres bare med ditt samtykke og etter moderering. Via den personlige lenken kan du trekke tilbake publisering og stoppe flere omtaleforespørsler.

Hvilke opplysninger tjenesten kan behandle

Listen må kontrolleres mot funksjonene som faktisk er aktivert ved lansering. Opplysninger skal ikke samles inn før de trengs til et oppgitt formål.

Om deg som eier/oppdretter (personopplysninger)

• Navn, e-postadresse, postadresse og telefonnummer
• Konto- og påloggingsopplysninger når innlogging er aktivert
• Betalingsopplysninger (håndteres av vår betalingsleverandør; vi lagrer ikke fullstendige kortnumre)
• Kommunikasjon med oss (e-post, kundehenvendelser)
• Bruksdata fra tjenesten (se «Informasjonskapsler» under)

Om dyret ditt

• Opplysninger du registrerer: navn, art, rase, kjønn, fødselsdato, chip-/ID-nummer, stamtavle/slektstre, vaksinasjoner og helseopplysninger du selv legger inn
• Genetiske data fra prøven (DNA-profil) og analyseresultatene (rase-/opphavsberegning, helsemarkører, egenskaper og sammenligninger av registrerte markører hos avlsdyr)

Vær oppmerksom på at opplysninger om dyret ditt kan være knyttet til deg som eier, og dermed indirekte til deg som person. Vi behandler derfor hele dyreprofilen med samme varsomhet som dine egne opplysninger.

Hvorfor vi behandler opplysningene (formål) og på hvilket grunnlag

Vi ber om samtykke før vi bruker dyrets genetiske data til noe utover å levere selve tjenesten til deg (for eksempel forskning eller produktforbedring). Slikt samtykke er frivillig, spesifikt og kan trekkes tilbake når som helst uten at det påvirker tjenesten du allerede har kjøpt.

Påmelding til nyhetsbrev bruker dobbel bekreftelse: adressen blir først aktiv når du har åpnet bekreftelseslenken vi sender deg. Hvert nyhetsbrev inneholder en personlig avmeldingslenke. Vi beholder nødvendig dokumentasjon på samtykke og avmelding for å kunne respektere valget ditt og dokumentere behandlingen.

Laboratorium og behandling av genetiske data

Når en laboratoriepartner er valgt, skal avtalen beskrive hvilke data laboratoriet mottar, hvorfor de behandles, hvor de lagres, hvor lenge prøven beholdes og hvordan sletting gjennomføres. Dersom laboratoriet er databehandler, skal forholdet reguleres i tråd med GDPR artikkel 28.

Databehandlere vi bruker

Den endelige listen over databehandlere og eventuelle overføringer utenfor EØS må bekreftes før lansering. Produktet er forberedt for disse kategoriene:

• Laboratorium: mottak og analyse av prøve. Leverandør og vilkår er ikke bekreftet.
• Betaling: Stripe er teknisk forberedt, men aktiv leverandør, behandlingssted og overføringsgrunnlag må bekreftes. GenePaws skal ikke lagre fullstendige kortnumre.
• E-post og varsling: Leverandør og behandlingssted må bekreftes.
• Vipps MobilePay: Når du velger Vipps Login, mottar GenePaws en salgsstedsspesifikk bruker-ID og opplysningene du samtykker til å dele: navn, bekreftet e-postadresse og telefonnummer. Vipps-token lagres ikke.
• Drift og hosting: Faktisk leverandør, underleverandører og behandlingssted må føres inn.

Hvor lenge vi lagrer opplysningene

• Kontoopplysninger og dyreprofil: standard lagringstid og slettefrist må fastsettes. Opplysninger som er nødvendige for lovpålagte plikter, kan måtte beholdes etter at kontoen er avsluttet.
• Fysisk prøve: destruksjonsfrist må bekreftes med laboratoriet og oppgis før prøven sendes inn.
• Genetiske rådata og resultater: lagringssted og standardperiode må bekreftes. Du kan be om sletting; eventuelle lovlige unntak skal forklares i svaret.
• Regnskapsdokumentasjon: lagres så lenge bokføringsloven krever.

Dine rettigheter

Etter personvernforordningen har du rett til å:

• be om innsyn i hvilke opplysninger vi har om deg (art. 15),
• få rettet opplysninger som er feil (art. 16),
• få slettet opplysninger, også kalt «retten til å bli glemt» (art. 17),
• be om begrensning av behandlingen (art. 18),
• få utlevert opplysningene dine i et vanlig, maskinlesbart format (dataportabilitet, art. 20),
• protestere mot behandling (art. 21), og
• trekke tilbake samtykke når som helst.

Vi svarer normalt innen én måned, og det er gratis. Kontakt oss på personvern@invested.no.

Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet (art. 77). Vi setter pris på at du tar kontakt med oss først, så vi får rettet opp.

Tilgang til dyrets genetiske data

Du kan be om innsyn i, utlevering av eller sletting av rådata og resultater som er knyttet til kontoen din. Nøyaktig eksportformat og sletteprosess må beskrives før tjenesten er endelig. Har du samtykket til bruk av data til forskning eller produktforbedring, kan du trekke det samtykket tilbake når som helst uten tungvinte prosesser, og uten at det påvirker tjenesten du allerede har kjøpt.

Informasjonskapsler (cookies) og analyse

Nettstedet lagrer nødvendige valg for blant annet handlekurv og informasjonskapselinnstillinger. Hvis GenePaws tar i bruk valgfrie informasjonskapsler for statistikk, skal de bare settes etter samtykke. En oppdatert oversikt over navn, formål, leverandør og levetid må publiseres før slike informasjonskapsler tas i bruk.