Tietosuojaseloste
1. Rekisterinpitäjä
Evogenom Oy
Ahlmaninkatu 2 E, 40100 Jyväskylä, (3. kerros)
info@evogenom.com
+358 45 323 6199
2. Tietosuojavastaava
Hannu Tolvanen
COO
hannu.tolvanen@evogenom.com
+358 40 064 2569
3. Rekisterin nimi
Evogenom Oy:n asiakasrekisteri.
4. Henkilötietojen käsittelyn tarkoitus
Evogenom Oy käyttäjärekisteriin tallennettuja henkilötietoja käytetään tilattujen analyysien toimitusten ja asiakassuhteiden hoitamiseen sekä asiakaspalvelun toteuttamiseen ja seurantaan, mukaan lukien asiakaspalaute.
5. Rekisterin tietosisältö
Rekisteriin kerätään asiakkaiden perustietoja sekä tilaustietoja. Tällaisia ovat esimerkiksi:
- Etu- ja sukunimi
- Asiakasnumero
- Osoite
- Sähköpostiosoite
- Puhelinnumero
- Tilausten mahdolliset seurantatiedot
- Tilauspäivämäärä
- Maksutapa
- Tilatut tuotteet
6. Näytteet, eristys sekä DNA
Asiakkaan näytteestä eristetään asiakkaan suostumuksella DNA, josta tuotetaan luenta asiakkaan tilaamaa analyysiä varten. DNA:n eristämistä varten asiakkaan sylkinäytettä käsitellään pseudonymisoituna, eli näytteen mukana ei liiku asiakkaan henkilötietoja. Eristyksestä mahdollisesti yli jäävä asiakkaan sylkinäyte hävitetään, kun asiakas on saanut analyysinsä ja näytteen saapumisesta on kulunut 4 kuukautta.
7. Luennasta saatava genomidata
Genomidata säilytetään erillisellä palvelimella vartioidussa tilassa. Genomidata on pseudonymisoitu.
8. Tietojen säilytysaika
Kun analyysi on toimitettu asiakkaalle, asiakkaaseen yhdistettävissä olevaa dataa säilytetään vain pseudonyyminä.
Asiakassuhdetta koskevia tietoja Evogenom Oy säilyttää asiakasrekisterissä asiakassuhteen ajan ja tiedot poistetaan mahdollisimman pian asiakassuhteen päätyttyä, ellei rekisterinpitäjän lakisääteisistä velvoitteista (kuten kirjanpito) muuta johdu.
9. Säännönmukaiset tietolähteet
Evogenom Oy tallentaa tiedot, jotka asiakas itse ilmoittaa Evogenom Oy:lle. Tietoja ei kerätä muista tietolähteistä.
10. Tietojen luovutus ja tietojen siirtäminen EU:n/ETA:n ulkopuolelle
Henkilötietoja ei luovuteta Evogenom Oy:n ulkopuolelle muuten kuin sopimuksen, erillisen suostumuksen, tai nimenomaisten säädösten mukaan. Evogenom Oy voi luovuttaa pseudonyymiuodossa olevaa raakadataa lääketieteelliseen tutkimuskäyttöön, lääkehityksen eri terapia-alueille ja mahdollisten yritysjärjestelyiden yhteydessä ostajille. Evogenom Oy ei siirrä henkilötietoja EU:n tai ETA-alueen ulkopuolelle
11. Rekisterin suojaus
Mahdollinen paperiaineisto säilytetään Evogenom Oy:n valvotussa ja lukitussa tilassa ja on saatavilla ainoastaan tietoon oikeutetuille. Digitaalisesti säilytetään ainoastaan pseudonymisoituja tietoja. Pseudonymisoidut tiedot säilytetään luottamuksellisina. Tietojen käyttö on rekisterinpitäjän organisaatiossa ohjeistettu ja tietoihin on pääsy vain rajatulla osalla henkilöstöä. Tietokonejärjestelmä on suojattu käyttöjärjestelmän suojausohjelmiston avulla ja muiden asianmukaisten teknisten toimenpiteiden avulla, kuten kryptauksin. Järjestelmään sisäänpääsy edellyttää kultakin tietojen käyttäjältä käyttäjätunnuksen ja salasanan syöttämistä. Tiedot sijaitsevat tietoturvallisesti laadukkaassa ja valvotussa tilassa.
12. Henkilötietojen käsittelyyn liittyvät asiakkaan oikeudet
12.1 Asiakkaan oikeus saada pääsy tietoihin (tarkastusoikeus)
Asiakkaalla on oikeus tarkastaa, mitä tietoja hänestä olemme tallentaneet. Tarkastuspyyntö tehdään kohdan 14 ”Yhteydenotot” mukaisesti. Tarkastusoikeuden käyttäminen on lähtökohtaisesti maksutonta. Tarkastusoikeus voidaan evätä laissa säädetyin perustein.
12.2 Asiakkaan oikeus vaatia tiedon oikaisemista tai käsittelyn rajoittamista
Asiakas voi päivittää omia tietojaan ottamalla yhteyttä asiakaspalveluun osoitteessa info@evogenom.com. Siltä osin, kun asiakkaalle on mahdollista, hänen on ilman aiheetonta viivytystä, saatuaan tiedon virheestä tai virheen itse havaittuaan, oma-aloitteisesti oikaistava, poistettava tai täydennettävä rekisterissä oleva virheellinen, tarpeeton, puutteellinen tai vanhentunut tieto. Siltä osin kuin asiakas ei pysty korjaamaan tietoja itse, korjauspyyntö tehdään tämän tietosuojaselosteen kohdan 14 mukaisesti.
Asiakkaalla on myös oikeus vaatia Evogenomia rajoittamaan henkilötietojensa käsittelyä esimerkiksi kun hän odottaa Evogenomin vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.
12.3 Asiakkaan oikeus siirtää tiedot järjestelmästä toiseen
Jos asiakas on itse toimittanut Evogenomin asiakasrekisteriin tietoja, joita käsitellään asiakkaan antaman suostumuksen tai toimeksiannon nojalla, asiakkaalla on oikeus saada tällaiset tiedot itselleen pääsääntöisesti koneluettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.
12.4 Rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle
Asiakkaalla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.
12.5 Muut oikeudet / Oikeus tietojen poistamiseen
Jos Evogenom käsittelee henkilötietoja perustuen asiakkaan suostumukseen, asiakkaalla on oikeus peruuttaa suostumuksensa ilmoittamalla tästä Evogenomille tämän rekisteriselosteen kohdan 14 mukaisesti. Lisäksi asiakas voi pyytää Evogenomia poistamaan jonkin häntä koskevan tiedon laissa säädetyin perustein.
13. Rekisterin pitämisen peruste
Asiakassuhde sekä suostumus. Henkilötietojen käsittely voi perustua myös rekisterinpitäjän lakisääteiseen velvoitteeseen, kuten kirjanpitolainsäädäntöön.
14. Yhteydenotot
Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn tulee ottaa yhteyttä Evogenomin tietosuojavastaavaan, sähköpostitse hannu.tolvanen@evogenom.com, Evogenomin toimipisteessä tai postitse osoitteeseen: Evogenom Oy / Tietosuoja, Ahlmaninkatu 2 E, 40100 Jyväskylä, (3. kerros, postilaatikko numero 5)
Evogenom voi tarvittaessa pyytää asiakasta täsmentämään pyyntöään kirjallisesti ja asiakkaan henkilöllisyys voidaan tarpeen vaatiessa varmentaa ennen muihin toimenpiteisiin ryhtymistä.
Tämä tietosuojaseloste on päivitetty 4.5.2022. Evogenom Oy varaa oikeuden päivittää tätä tietosuojaselostetta tarvittaessa esimerkiksi palveluiden kehityksen tai lainsäädännön muutosten johdosta. Muutokset tulevat voimaan, kun olemme julkaisseet päivitetyn tietosuojaselosteen. Suosittelemme sinua tutustumaan tietosuojaselosteemme sisältöön säännöllisin väliajoin.