Privacybeleid

Privacyverklaring iGene Pharmaco

iGene Pharmaco B.V.

1. Inleiding

Dit is de privacy- en cookieverklaring (hierna: verklaring) van iGene Pharmaco B.V. (KvK-nummer 96176776, vestigingsnummer 000061520187), gevestigd te Nijmegen en kantoorhoudende aan Oude Haven 102, 6511 XH Nijmegen (hierna: iGene Pharmaco).

Deze verklaring is van toepassing op elke verwerking van persoonsgegevens van de gebruikers van iGene Pharmaco. 'Persoonsgegevens' zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon. Onder 'gebruikers' vallen alle afnemers van de producten en diensten van iGene Pharmaco, waaronder consumenten, zakelijke afnemers en zorgafnemers, alsook bezoekers van de websites van iGene Pharmaco.

Op alle verwerkingen van persoonsgegevens is privacywet- en regelgeving van toepassing, waaronder de Algemene Verordening Gegevensbescherming (hierna: AVG) en de Uitvoeringswet AVG. Wij zijn verantwoordelijk voor de naleving van deze wet- en regelgeving.

Wij vinden het belangrijk dat onze dienstverlening betrouwbaar en transparant is. Wij gaan discreet en zorgvuldig om met de gegevens van onze gebruikers.

2. Positie van iGene Pharmaco

iGene Pharmaco is verwerkingsverantwoordelijke voor het verwerken van gegevens van gebruikers indien en voor zover iGene Pharmaco zelf het doel en de middelen van de gegevensverwerking vaststelt. Voorbeelden hiervan zijn verwerkingen in het kader van het aanbieden van haar producten en diensten, zoals het uitvoeren van farmacogenetische tests, het analyseren van DNA en het beschikbaar stellen van DNA-rapportages aan gebruikers.

iGene Pharmaco is verwerker indien en voor zover iGene Pharmaco gegevens verwerkt ten behoeve van derden (bijvoorbeeld zorgafnemers zoals apothekers, artsen of zorginstellingen). In dat geval zijn die derden de verwerkingsverantwoordelijken. iGene Pharmaco sluit met hen een verwerkersovereenkomst.

3. Wat doet iGene Pharmaco?

iGene Pharmaco biedt een farmacogenetische service. De dienstverlening omvat het uitvoeren van farmacogenetische tests, het analyseren van DNA en het beschikbaar stellen van DNA-rapportages aan gebruikers en hun zorgverleners.

iGene Pharmaco biedt farmacogenetische tests waarmee gebruikers en hun zorgverleners inzicht krijgen in hoe genetische variaties de reactie op geneesmiddelen kunnen beïnvloeden. De rapportages bieden onder meer inzicht in geneesmiddelgevoeligheid op basis van enzymatische profielen en farmacogenetische profielen met geneesmiddelspecifieke inzichten.

Het DNA-testproces

De gebruiker neemt biologisch materiaal af in de vorm van speeksel via een iGene-kit en stuurt dit naar iGene Pharmaco. iGene Pharmaco stuurt het materiaal naar een gecertificeerd laboratorium, waar een groot aantal genetische variaties (SNPs) in kaart wordt gebracht. De resultaten worden geanalyseerd en verwerkt tot individuele DNA-rapportages die via de iGene-applicatie beschikbaar worden gesteld.

De dienstverlening van iGene Pharmaco is primair een farmacogenetische informatieservice en niet bedoeld als vervanging van reguliere medische diagnostiek of behandeling. Zie de Algemene Voorwaarden van iGene voor meer informatie over de aard van de dienstverlening.

4. Doeleinden en grondslagen van gegevensverwerkingen

iGene Pharmaco verwerkt gegevens enkel voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en op basis van wettelijke grondslagen:

4.1 Aanmaken, gebruik en beheer van een account

In verband met het bestellen van producten en diensten kan de gebruiker een account aanmaken in de iGene-applicatie. Grondslag: noodzakelijkheid voor de uitvoering van de overeenkomst.

4.2 Bestellen van producten en diensten

Het bestellen en leveren van producten en diensten, waaronder de iGene-kit, en de bijbehorende betalingsverwerking. Grondslag: noodzakelijkheid voor de uitvoering van de overeenkomst.

4.3 Uitvoeren van farmacogenetische tests en beschikbaar stellen van rapportages

Het uitvoeren van farmacogenetische tests, het analyseren van DNA en het beschikbaar stellen van DNA-rapportages over geneesmiddelgevoeligheid en farmacogenetische profielen. Hierbij worden genetische gegevens verwerkt, die vallen onder de categorie 'bijzondere gegevens' in de zin van de AVG. Het verwerken van bijzondere gegevens is verboden, tenzij aan een wettelijke uitzondering wordt voldaan. iGene Pharmaco verwerkt genetische gegevens uitsluitend op basis van uitdrukkelijke toestemming van de gebruiker.

4.4 Bezoek aan en gebruik van websites en/of apps

Bij bezoek aan de websites of apps kunnen gegevens worden opgeslagen, zoals bezoekgegevens. Zie paragraaf 8 over cookies.

4.5 Direct marketing

Het versturen van commerciële communicatie aan gebruikers. Indien iGene Pharmaco elektronische contactgegevens heeft ontvangen in het kader van de verkoop van producten of diensten, mogen deze zonder verdere toestemming worden gebruikt voor marketing van eigen gelijksoortige producten en diensten (artikel 11.7 Telecommunicatiewet). Grondslag: gerechtvaardigd belang.

De gebruiker kan zich op elk moment eenvoudig afmelden voor commerciële berichten, via de afmeldlink onderaan elke e-mail of per e-mail aan privacy@igene.eu. Na afmelding stopt iGene Pharmaco het verzenden van commerciële berichten zo spoedig mogelijk, doch uiterlijk binnen vijf (5) werkdagen.

Bij het verzamelen van elektronische contactgegevens biedt iGene Pharmaco de gebruiker de mogelijkheid bezwaar te maken tegen gebruik van deze gegevens voor direct marketing. In ieder commercieel bericht biedt iGene Pharmaco opnieuw een eenvoudige, kosteloze afmeldmogelijkheid.

4.6 Administratieve of fiscale doeleinden

Administratieve of fiscale verplichtingen, bijvoorbeeld richting de Belastingdienst. Grondslag: wettelijke verplichting of gerechtvaardigd belang.

4.7 Informatieverzoeken, vragen en klachten

Afhandeling van verzoeken, vragen en klachten. Grondslag: overeenkomst, gerechtvaardigd belang of wettelijke verplichting.

4.8 Wetenschappelijk onderzoek en productontwikkeling

iGene Pharmaco kan geaggregeerde en geanonimiseerde gegevens gebruiken ten behoeve van wetenschappelijk onderzoek en productontwikkeling. Voor zover hierbij (voorafgaand aan de onomkeerbare anonimisering) genetische of andere bijzondere persoonsgegevens worden verwerkt, geschiedt dit uitsluitend op basis van de uitdrukkelijke toestemming van de gebruiker (artikel 9, lid 2, sub a AVG). De gebruiker kan deze toestemming optioneel verlenen tijdens het activeren van het account of naderhand via de instellingen in de iGene-applicatie. Toestemming kan op elk moment met onmiddellijke ingang worden ingetrokken. Na onomkeerbare anonimisering gebruikt iGene Pharmaco uitsluitend statistische gegevens op populatieniveau; deze gegevens vallen buiten het bereik van de AVG. Intrekking van toestemming heeft geen terugwerkende kracht op gegevens die reeds vóór het moment van intrekking onomkeerbaar zijn geanonimiseerd.

4.9 Declaratie verzekerde zorg

Indien de iGene-test wordt ingezet in het kader van verzekerde zorg, verwerkt iGene Pharmaco het burgerservicenummer (BSN) van de patiënt op de factuur ten behoeve van declaratie bij de zorgverzekeraar. Het BSN wordt door de zorgafnemer aan iGene Pharmaco verstrekt en niet langer bewaard dan noodzakelijk voor het declaratieproces. Grondslag: wettelijke verplichting (Wet gebruik burgerservicenummer in de zorg).

5. Gegevens die iGene Pharmaco verwerkt

iGene Pharmaco zorgt ervoor dat de verwerkte gegevens toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is.

5.1 Account en registratie

Bij registratie en gebruik van de app verwerkt iGene Pharmaco:

– Buiscode (unieke, pseudonieme code, willekeurig gegenereerd)

– Geboortejaar (geen geboortemaand of geboortedag)

– Etniciteit (optioneel; zie toelichting hieronder)

– Land van herkomst

– Taalinstelling van de app

– Meta-informatie (besturingssysteem, versie app, pushtokens)

– Optioneel: e-mailadres (voor pushberichten, accountherstel of het opvragen van een rapport)

Indien etnische gegevens worden verwerkt, geschiedt dit uitsluitend om genetische interpretaties statistisch beter af te stemmen op bekende populatieverschillen in genfrequenties. Het verstrekken van etniciteit is optioneel; zonder deze informatie kunnen bepaalde interpretaties minder nauwkeurig zijn. Gegevens waaruit etnische afkomst blijkt zijn bijzondere persoonsgegevens; de verwerking hiervan is gebaseerd op uitdrukkelijke toestemming van de gebruiker (AVG artikel 9, lid 2, sub a).

De gebruiker kan in de app toestemming geven om gegevens te delen met een gecertificeerde professional (zoals een arts of apotheker), via de code van de professional.

5.2 Bestelling en levering

Bij het bestellen van producten verwerkt iGene Pharmaco:

– Naam, adres en woonplaats

– E-mailadres (voor track-en-trace)

– Betaalgegevens

5.3 DNA-test en rapportage

Het DNA-testproces omvat de volgende stappen:

Stap 1: De gebruiker neemt biologisch materiaal af en stuurt dit met de buiscode naar iGene Pharmaco.

Stap 2: iGene Pharmaco verwerkt bij retourontvangst het biologisch materiaal en de buiscode. De buiscode wordt niet gekoppeld aan andere gegevens; iGene Pharmaco weet niet van welke persoon het materiaal afkomstig is.

Stap 3: iGene Pharmaco stuurt het biologisch materiaal, voorzien van de buiscode, naar een gecertificeerd laboratorium.

Stap 4: Het laboratorium brengt de genetische variaties (SNPs) in kaart en stuurt de resultaten terug aan iGene Pharmaco.

Stap 5: De resultaten worden geanalyseerd en verwerkt tot individuele DNA-rapportages. De DNA-analyse wordt uitgevoerd door iGene Products B.V., die hierbij optreedt als verwerker van iGene Pharmaco op basis van een verwerkersovereenkomst. Hierbij worden verwerkt: SNPs, buiscode, geboortejaar, etniciteit, land van herkomst en taalinstelling.

De bovenstaande scheiding geldt voor de verwerking van het biologisch materiaal. Voor zover dit technisch noodzakelijk is om de gebruiker toegang te geven tot zijn rapportage, accountherstel mogelijk te maken of notificaties te verzenden, bestaat een functionele koppeling tussen de buiscode en het app-account van de gebruiker. Deze koppeling wordt strikt gescheiden van bestel- en adresgegevens bewaard en is alleen toegankelijk voor daartoe geautoriseerde systemen.

In het kader van de dienstverlening aan zorgafnemers kan een koppeling tussen genetische gegevens en persoonsgegevens van de patiënt ontstaan:

– Koppelcode: de gebruiker of de zorgprofessional kan via de iGene-applicatie respectievelijk het iGene-zorgprofessionalendashboard een koppelcode aanmaken waarmee de DNA-rapportage wordt gekoppeld aan de identiteit van de patiënt. Deze koppeling is noodzakelijk voor de integratie van testresultaten in de patiëntenzorg.

– Declaratie verzekerde zorg: indien de iGene-test wordt ingezet in het kader van verzekerde zorg, verstrekt de zorgafnemer het burgerservicenummer (BSN) van de patiënt aan iGene Pharmaco. iGene Pharmaco vermeldt het BSN op de factuur ten behoeve van declaratie bij de zorgverzekeraar, overeenkomstig de Wet gebruik burgerservicenummer in de zorg (Wbsn-z). Het BSN wordt niet langer bewaard dan noodzakelijk voor het declaratieproces.

In beide gevallen is de zorgafnemer verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in het kader van patiëntenzorg en declaratie. iGene Pharmaco verwerkt deze gegevens als verwerker op basis van een verwerkersovereenkomst met de zorgafnemer (zie sectie 6). De hierboven beschreven scheiding tussen genetische gegevens en persoonsgegevens blijft onverminderd van toepassing op de standaard consumentendienstverlening.

De DNA-rapportages kunnen uitslagen bevatten over:

– Geneesmiddelgevoeligheid op basis van enzymatische profielen

– Farmacogenetisch profiel met geneesmiddelspecifieke inzichten

5.4 Websitebezoek

Bij bezoek aan websites of apps kunnen bezoekgegevens worden opgeslagen, waaronder URL, IP-adres, browsertype, datum en tijd van het bezoek en klik- en gebruiksgedrag. Zie paragraaf 8 over cookies.

5.5 Marketing en communicatie

Voor direct marketing verwerkt iGene Pharmaco gegevens zoals e-mailadres, naam en adres.

6. Derden die gegevens verwerken

Uitgangspunt is dat iGene Pharmaco gegevens niet deelt met derden. In de volgende situaties kan iGene Pharmaco gegevens delen:

– Met aan haar gelieerde bedrijven, voor zover noodzakelijk voor de beschreven doeleinden.

– Met verwerkers (partijen die gegevens ten behoeve van iGene Pharmaco verwerken, zoals IT-leveranciers), uitsluitend op instructie van iGene Pharmaco en met passende waarborgen.

– Met gecertificeerde laboratoria die de DNA-analyse uitvoeren.

– Met iGene Products B.V., die als verwerker de DNA-analyse en rapportage uitvoert op basis van een verwerkersovereenkomst.

– Met Shopify Inc., die het bestelplatform en de betalingsverwerking verzorgt. Shopify verwerkt hierbij bestelgegevens als verwerker van iGene Pharmaco, maar kan bepaalde gegevens ook als zelfstandig verwerkingsverantwoordelijke verwerken ten behoeve van haar eigen wettelijke verplichtingen (waaronder fraudepreventie en beveiliging). Zie het privacybeleid van Shopify voor meer informatie.

– Met Intuit Mailchimp, die het e-mailplatform verzorgt voor het versturen van nieuwsbrieven.

– Met een zorgprofessional, uitsluitend indien de gebruiker hiervoor toestemming geeft in de app.

– Met medewerkers van iGene Pharmaco, voor zover noodzakelijk voor de uitvoering van hun taken en gebonden aan een geheimhoudingsplicht.

– Indien vereist door de wet, een gerechtelijk bevel of andere juridische procedure.

– In verband met een zakelijke transactie, zoals een fusie of verkoop van activa.

– Met professionele adviseurs (waaronder advocaten, accountants, auditors, verzekeraars en certificerende instanties), voor zover noodzakelijk voor juridische advisering, audit, certificering, verzekering, beveiliging, compliance of het instellen of onderbouwen van rechtsvorderingen.

Indien voor het delen van gegevens toestemming is vereist, zal iGene Pharmaco die vooraf aan de gebruiker vragen.

7. Beveiliging

iGene Pharmaco neemt de beveiliging van gegevens zeer serieus en heeft passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. iGene Pharmaco is ISO 27001:2022 gecertificeerd.

De belangrijkste beveiligingsprincipes zijn:

– De opslag van genetische gegevens en de analyses en rapportages zijn strikt van elkaar gescheiden.

– Genetische gegevens zijn uitsluitend gekoppeld aan een pseudonieme code (buiscode), niet aan andere persoonsgegevens.

– Alle gegevens worden opgeslagen en verwerkt binnen de Europese Economische Ruimte.

– Er worden periodiek versleutelde back-ups gemaakt.

– Betalingen vinden plaats via een gecertificeerde Payment Service Provider via een versleutelde verbinding.

iGene Pharmaco heeft een gegevensbeschermingseffectbeoordeling (DPIA) uitgevoerd voor de verwerking van genetische gegevens, overeenkomstig artikel 35 AVG. Deze wordt periodiek herzien.

8. Cookies

iGene Pharmaco kan cookies en vergelijkbare technologieën (zoals JavaScripts, tracking pixels en web beacons) gebruiken op haar websites en apps. Cookies zijn kleine tekstbestanden die gegevens opslaan bij bezoek aan de website. iGene Pharmaco onderscheidt de volgende categorieën:

Functionele cookies

Noodzakelijk voor de werking van de website, zoals sessiecookies en taalvoorkeur. Hiervoor is geen toestemming vereist. Bewaartermijn: duur van de sessie of maximaal 12 maanden.

Analytische cookies

Voor het meten en analyseren van websitegebruik (bijvoorbeeld via Google Analytics). Deze cookies worden pas geplaatst na toestemming van de gebruiker. Bewaartermijn: maximaal 26 maanden.

Marketingcookies

Voor het tonen van gepersonaliseerde advertenties. Deze cookies worden pas geplaatst na uitdrukkelijke toestemming van de gebruiker. Bewaartermijn: maximaal 12 maanden.

De gebruiker kan zijn cookievoorkeuren op elk moment aanpassen via de cookie-instellingen op de website. Het cookiebeleid is beschikbaar op de website van iGene Pharmaco.

9. Links naar andere partijen

Op de websites en apps van iGene Pharmaco kunnen links naar websites van derden voorkomen. iGene Pharmaco is niet verantwoordelijk voor de wijze waarop derden met gegevens van gebruikers omgaan. Op die websites zijn de privacyverklaringen van die partijen van toepassing.

10. Rechten van de gebruiker

De gebruiker heeft de volgende rechten met betrekking tot zijn gegevens. Voor ieder verzoek kan de gebruiker een e-mail sturen aan privacy@igene.eu of een brief per post aan Oude Haven 102, 6511 XH Nijmegen.

iGene Pharmaco verifieert de identiteit van de gebruiker bij voorkeur via de iGene-applicatie (ingelogde sessie) of per e-mail (verificatiecode). Alleen bij gerede twijfel over de identiteit kan iGene Pharmaco aanvullend verzoeken een kopie van een geldig legitimatiebewijs te verstrekken (portretfoto en BSN mogen worden afgeschermd). De kopie wordt onmiddellijk na identificatie verwijderd.

Recht op informatie

Wij informeren de gebruiker over welke gegevens wij verwerken, voor welke doeleinden, op welke grondslag en aan wie wij gegevens verstrekken. Al deze informatie is te vinden in deze verklaring.

Recht op inzage

De gebruiker heeft het recht op inzage in zijn gegevens, waaronder informatie over doeleinden, ontvangers, bewaartermijnen en herkomst.

Recht op rectificatie

De gebruiker kan iGene Pharmaco vragen zijn gegevens te rectificeren of onvolledige gegevens aan te vullen.

Recht op verwijdering

In bepaalde gevallen is iGene Pharmaco verplicht gegevens te verwijderen, bijvoorbeeld wanneer deze niet langer nodig zijn of de toestemming is ingetrokken. iGene Pharmaco maakt altijd een afweging, aangezien verwerking soms noodzakelijk blijft voor wettelijke verplichtingen.

Recht op beperking

De gebruiker heeft het recht de verwerking te laten beperken, bijvoorbeeld bij betwisting van de juistheid van gegevens.

Recht op overdraagbaarheid

Onder voorwaarden heeft de gebruiker het recht de door hem verstrekte gegevens en de ruwe DNA-gegevens te ontvangen in een gestructureerd, gangbaar formaat en deze aan een ander bedrijf door te geven. Dit recht heeft geen betrekking op de door iGene Pharmaco gegenereerde analyses, interpretaties en rapportages, die worden beschermd door intellectuele eigendomsrechten.

Intrekken toestemming

Indien de verwerking berust op toestemming, kan de gebruiker deze op elk moment intrekken. Intrekking van de toestemming voor het verwerken van genetische gegevens heeft tot gevolg dat iGene Pharmaco de DNA-rapportages niet langer kan aanbieden. Het account wordt in dat geval beëindigd en alle genetische gegevens worden binnen dertig (30) dagen verwijderd. De intrekking laat de rechtmatigheid van eerdere verwerkingen onverlet.

Recht van bezwaar

De gebruiker kan bezwaar maken tegen de verwerking van zijn gegevens. Na bezwaar staakt iGene Pharmaco in principe de verwerking. De gebruiker kan ook bezwaar maken tegen het gebruik van contactgegevens voor marketing door zich af te melden via de link in e-mails of per e-mail aan privacy@igene.eu.

Klacht bij toezichthouder

De gebruiker heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of naar de rechter te stappen.

Indien de gebruiker jonger is dan 16 jaar, is toestemming van ouder(s) of voogd(en) vereist.

De bovenstaande rechten zijn niet absoluut. iGene Pharmaco kan een verzoek geheel of gedeeltelijk weigeren indien dit noodzakelijk is voor naleving van wettelijke verplichtingen, beveiliging, fraudepreventie, bewijsvoering, of het instellen of onderbouwen van rechtsvorderingen. iGene Pharmaco informeert de gebruiker over de reden van een eventuele weigering.

11. Bewaartermijnen

iGene Pharmaco bewaart gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij worden verwerkt. Daarna worden gegevens verwijderd of geanonimiseerd.

– Bestelgegevens (naam, adres, e-mail): uiterlijk 6 maanden na levering van de kit verwijderd.

– Biologisch materiaal: na afronding van de DNA-analyse vernietigd door het laboratorium, conform de afspraken in de verwerkersovereenkomst met het laboratorium.

– Ruwe DNA-gegevens, analyses en rapportages: beschikbaar zolang de gebruiker een actief account heeft. De ruwe DNA-gegevens zijn noodzakelijk voor updates en uitbreidingen van de rapportages. Bij beëindiging van het account worden alle genetische gegevens binnen dertig (30) dagen verwijderd.

– Bezoekgegevens en cookies: maximaal 26 maanden, afhankelijk van het type cookie (zie paragraaf 8).

– Administratieve gegevens: 7 jaar na het boekjaar, conform de fiscale bewaarplicht (art. 52 AWR).

– Marketinggegevens (e-mailadres voor nieuwsbrief): tot afmelding door de gebruiker.

– Toestemmingslogs, beveiligingslogs, incidentdossiers en audit trails: zolang als noodzakelijk voor beveiliging, bewijsvoering, fraudepreventie, compliance of juridische procedures. Waar mogelijk worden deze gegevens gepseudonimiseerd.

Gegevens die nog voorkomen in versleutelde back-ups worden uitsluitend bewaard voor beveiligings- en hersteldoeleinden en worden niet meer actief verwerkt. Back-ups worden conform het reguliere back-upschema automatisch vervangen en uiterlijk na twaalf (12) maanden verwijderd.

Zie artikel 6 van de Algemene Voorwaarden voor de bewaartermijn bij inactieve accounts.

12. Datalekken

Bij een inbreuk in verband met persoonsgegevens (datalek) meldt iGene Pharmaco dit binnen 72 uur aan de Autoriteit Persoonsgegevens, tenzij het onwaarschijnlijk is dat het datalek een risico oplevert. Bij een hoog risico wordt ook de gebruiker geïnformeerd.

Beveiligingsincidenten of datalekken kunnen worden gemeld via privacy@igene.eu of telefonisch via +31 (0)10 310 4200.

13. Doorgifte buiten de EER

Al het biologisch materiaal, ruwe DNA-gegevens, analyses en rapportages worden opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER) of in landen waarvoor de Europese Commissie een geldig adequaatheidsbesluit heeft vastgesteld.

Sommige operationele en analytische gegevens (geen genetische gegevens) kunnen worden doorgegeven buiten de EER, bijvoorbeeld ten behoeve van websiteanalyse of e-maildienstverlening. Het betreft uitsluitend niet-genetische gegevens zoals bezoekgegevens en e-mailadressen. Doorgifte geschiedt op basis van een adequaatheidsbesluit van de Europese Commissie of, bij gebreke daarvan, EU-modelcontractbepalingen (Standard Contractual Clauses). Aanvullend worden passende waarborgen getroffen, waaronder encryptie van data in transit en at rest.

De voornaamste dienstverleners buiten de EER die niet-genetische gegevens kunnen ontvangen zijn:

– Google LLC (Verenigde Staten) — voor websiteanalyse (Google Analytics) en tagbeheer (Google Tag Manager).

– Intuit Mailchimp (Verenigde Staten) — voor het versturen van nieuwsbrieven.

– Shopify Inc. (Canada/Verenigde Staten) — voor het bestelplatform en de betalingsverwerking.

Indien internationale samenwerking in de toekomst doorgifte van genetische gegevens buiten de EER noodzakelijk maakt, zal iGene Pharmaco hiervoor vooraf uitdrukkelijke toestemming aan de gebruiker vragen en aanvullende technische en contractuele waarborgen treffen, waaronder een gegevensbeschermingseffectbeoordeling.

14. Wijzigingen

Wij kunnen deze verklaring wijzigen als ontwikkelingen daartoe aanleiding geven. De meest actuele versie is te vinden op onze website. Bij wezenlijke wijzigingen in de verwerking van persoonsgegevens informeren wij de gebruiker vooraf, bijvoorbeeld per e-mail of via een melding in de iGene-applicatie.

15. Contactgegevens

Voor vragen, verzoeken, suggesties of klachten over deze verklaring of gegevensverwerkingen:

– iGene Pharmaco B.V. | KvK-nummer 96176776

– E-mail: privacy@igene.eu

– Post: Oude Haven 102, 6511 XH Nijmegen

– Functionaris voor gegevensbescherming: de heer W. Limpens

– Telefoon: +31 (0)10 310 4200

16. Woordenlijst

In deze verklaring worden de volgende begrippen gehanteerd:

Anonimisering

Het onomkeerbaar verwerken van persoonsgegevens zodanig dat deze niet meer herleidbaar zijn tot een identificeerbare natuurlijke persoon. Geanonimiseerde gegevens vallen buiten het bereik van de AVG.

AVG

Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679), de Europese privacywetgeving die de bescherming van persoonsgegevens regelt.

Betrokkene

De natuurlijke persoon op wie de persoonsgegevens betrekking hebben. In deze verklaring aangeduid als 'gebruiker'.

Bijzondere persoonsgegevens

Persoonsgegevens waaruit onder meer ras of etnische afkomst, genetische gegevens of gegevens over gezondheid blijken. Voor de verwerking hiervan gelden strengere regels onder de AVG.

Buiscode

Een unieke, willekeurig gegenereerde pseudonieme code die wordt gebruikt om biologisch materiaal en DNA-gegevens te identificeren zonder deze te koppelen aan de identiteit van de gebruiker.

Cookie

Een klein tekstbestand dat bij bezoek aan een website op het apparaat van de gebruiker wordt opgeslagen en bij een volgend bezoek kan worden uitgelezen.

Datalek

Een inbreuk in verband met persoonsgegevens die leidt tot vernietiging, verlies, wijziging, ongeoorloofde verstrekking van of ongeoorloofde toegang tot persoonsgegevens.

DNA-rapportage

Het rapport met de uitkomsten van de DNA-analyse, dat inzicht biedt in onder meer farmacogenetische profielen en geneesmiddelgevoeligheid.

DPIA

Data Protection Impact Assessment (gegevensbeschermingseffectbeoordeling): een beoordeling van de gevolgen van een gegevensverwerking voor de bescherming van persoonsgegevens, vereist bij verwerkingen met een hoog risico (artikel 35 AVG).

Genetische gegevens

Persoonsgegevens die betrekking hebben op de overgeërfde of verworven genetische kenmerken van een natuurlijke persoon en die unieke informatie verschaffen over de fysiologie of de gezondheid van die persoon.

Persoonsgegevens

Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, zoals naam, e-mailadres, buiscode of genetische gegevens.

Pseudonimisering

Het verwerken van persoonsgegevens zodanig dat deze niet meer aan een specifieke persoon kunnen worden gekoppeld zonder gebruik van aanvullende gegevens, mits deze aanvullende gegevens apart worden bewaard.

SNP

Single Nucleotide Polymorphism: een variatie op een enkele positie in het DNA die voorkomt bij een significant deel van de bevolking. SNPs vormen de basis van de DNA-analyse door iGene Pharmaco.

Toestemming

Elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene aanvaardt dat zijn persoonsgegevens worden verwerkt (artikel 4, lid 11 AVG).

Verwerker

Een partij die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt, zonder zelf het doel en de middelen van de verwerking te bepalen.

Verwerking

Elke handeling met betrekking tot persoonsgegevens, waaronder het verzamelen, vastleggen, ordenen, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken, verspreiden, wissen of vernietigen van gegevens.

Verwerkersovereenkomst

Een overeenkomst tussen de verwerkingsverantwoordelijke en de verwerker waarin de voorwaarden voor de gegevensverwerking zijn vastgelegd, zoals vereist door artikel 28 AVG.

Verwerkingsverantwoordelijke

De partij die het doel en de middelen van de verwerking van persoonsgegevens vaststelt. In het kader van de directe dienstverlening is dit iGene Pharmaco.

Laatst gewijzigd: 29 mei 2026