นโยบายความเป็นส่วนตัว Geneus DNA

Geneus DNA LLC (“จีเนียส” หรือ “เรา”) ให้บริการเว็บไซต์ GeneusDNA แอปพลิเคชันบนมือถือ ชุดตรวจดีเอ็นเอ และรายงาน (รวมเรียกว่า “บริการ”) เราเป็นบริษัทจำกัดความรับผิดที่จัดตั้งขึ้นตามกฎหมายของรัฐไวโอมิง สหรัฐอเมริกา ที่อยู่สำหรับติดต่อคือ 10 W Broadway, Salt Lake City, Utah 84101, United States คำว่า “บัญชี” “ชุดตรวจ” “ตัวอย่าง” “ข้อมูลพันธุกรรม” “รายงาน” “งานวิจัย” และ “เอกสารแสดงความยินยอม” มีความหมายตามเงื่อนไขการให้บริการของเรา

Geneus DNA LLC เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่ใช้เพื่อให้บริการและบริหารจัดการบริการของตนเอง กล่าวคือ เป็นผู้กำหนดวัตถุประสงค์และวิธีประมวลผลข้อมูลดังกล่าว หากเราดำเนินการแทนผู้ควบคุมข้อมูลรายอื่นเพียงอย่างเดียว เราจะประมวลผลข้อมูลตามคำสั่งที่มีการบันทึกไว้ของผู้ควบคุมข้อมูลรายนั้น ข้อ 6 อธิบายบทบาทของตัวแทนรับชำระเงิน ผู้ให้บริการ และผู้ค้าปลีก

นโยบายนี้อธิบายวิธีที่จีเนียสจัดการข้อมูลภายใต้การควบคุมของตน นโยบายนี้ไม่มีผลให้โอนคำสั่งซื้อเดิม ตัวอย่าง หรือข้อมูลที่อยู่กับผู้ควบคุมข้อมูลรายอื่น และไม่เปลี่ยนขอบเขตความยินยอมที่ให้ไว้แล้ว หากเราเสนอให้เปลี่ยนผู้ควบคุมข้อมูลหรือใช้ข้อมูลที่มีอยู่ในวัตถุประสงค์ใหม่ เราจะอธิบายการเปลี่ยนแปลงและขอความยินยอมแยกต่างหากในกรณีที่จำเป็นก่อนดำเนินการ

เราปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับกับการประมวลผลแต่ละกรณี ซึ่งอาจรวมถึงกฎหมายของมลรัฐและกฎหมายของรัฐบาลกลางสหรัฐอเมริกา กฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลของสหภาพยุโรป (“GDPR”) กฎหมาย UK GDPR ของสหราชอาณาจักร พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (“PDPA”) และกฎหมายอื่นที่เกี่ยวข้อง กฎหมายแต่ละฉบับกำหนดขอบเขตการใช้บังคับของตนเอง โดยอาจพิจารณาจากสถานที่ที่คุณอยู่ บริการที่เสนอให้คุณ ตลอดจนสถานที่และวิธีที่มีการประมวลผลข้อมูล

• ข้อมูลบัญชีและข้อมูลติดต่อ เราเก็บข้อมูล เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง วันเกิด และเพศ เมื่อมีผู้ดำเนินการแทนผู้อื่นหรือขอใช้สิทธิด้านความเป็นส่วนตัว เราอาจขอหลักฐานตามสมควรเพื่อยืนยันอายุ ตัวตน หรืออำนาจในการดำเนินการ เรายังเก็บบันทึกว่าคุณเลือกให้หรือไม่ให้ความยินยอมในเรื่องใด และถอนความยินยอมเมื่อใด
• ตัวอย่างและข้อมูลพันธุกรรม เรารับตัวอย่างที่ส่งมาตรวจ ห้องปฏิบัติการส่งข้อมูลพันธุกรรมกลับมายังเราโดยเชื่อมโยงกับรหัสชุดตรวจ รวมถึงข้อมูลดิบและผลเฉพาะบุคคลที่ใช้จัดทำรายงาน หากผู้มีอำนาจจัดให้บุคคลอื่นเข้ารับการตรวจ เราอาจได้รับข้อมูลที่จำเป็นสำหรับการตรวจจากผู้มีอำนาจนั้น
• ข้อมูลที่คุณเลือกให้ ได้แก่ คำตอบแบบสอบถามด้านสุขภาพหรือวิถีชีวิตที่คุณเลือกตอบ คำตอบแบบสำรวจ ข้อความที่ส่งถึงฝ่ายบริการลูกค้า ตลอดจนรีวิวหรือเนื้อหาอื่นที่คุณส่งเข้ามา คำตอบบางส่วนอาจเปิดเผยข้อมูลอ่อนไหว เช่น ภาวะสุขภาพหรือชาติพันธุ์
• คำสั่งซื้อและการชำระเงิน เราได้รับรายละเอียดสินค้าที่ซื้อ ข้อมูลเรียกเก็บเงิน การยืนยันการชำระเงิน และรายการคืนเงินตามกรณี ผู้ให้บริการด้านการชำระเงินเป็นผู้จัดการข้อมูลบัตร เราไม่เก็บหมายเลขบัตรแบบเต็ม ตัวแทนรับชำระเงิน ผู้ให้บริการขนส่ง และผู้ค้าปลีกที่ได้รับอนุญาตอาจให้ข้อมูลที่จำเป็นแก่เราเพื่อดำเนินการตามคำสั่งซื้อหรือให้ความช่วยเหลือเกี่ยวกับคำสั่งซื้อนั้น
• อุปกรณ์และการใช้บริการ เราเก็บข้อมูล เช่น ที่อยู่ไอพี ประเภทเบราว์เซอร์ หน้าที่เข้าชม และวิธีที่คุณโต้ตอบกับบริการ ผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน ข้อ 12 อธิบายทางเลือกของคุณ

เมื่อกฎหมายที่ใช้บังคับกำหนดให้ต้องมีฐานกฎหมายในการประมวลผล เราอาศัยฐานที่เหมาะกับวัตถุประสงค์แต่ละข้อด้านล่าง หากอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย เราจะชั่งน้ำหนักประโยชน์นั้นกับสิทธิและเสรีภาพของคุณ สำหรับข้อมูลอ่อนไหว ให้ใช้ข้อ 5 ประกอบด้วย

• การให้บริการ เราใช้ข้อมูลเพื่อรับคำสั่งซื้อ จัดส่งและลงทะเบียนชุดตรวจ วิเคราะห์ตัวอย่าง ส่งมอบรายงาน และตอบคำขอความช่วยเหลือ เราอาศัยฐานการปฏิบัติตามสัญญาที่ทำกับคุณในกรณีที่ใช้ฐานนี้ได้ เราขอความยินยอมโดยชัดแจ้งก่อนดำเนินการกับตัวอย่าง และสำหรับการประมวลผลข้อมูลพันธุกรรมหรือข้อมูลสุขภาพที่จำเป็นสำหรับการตรวจ หากคุณไม่ให้ข้อมูลหรือความยินยอมที่จำเป็นสำหรับบริการที่ขอ เราอาจให้บริการนั้นไม่ได้
• การชำระเงินและการเก็บบันทึก เราดำเนินการรับชำระเงิน คืนเงิน และออกใบแจ้งหนี้เพื่อปฏิบัติตามสัญญา และเก็บบันทึกตามที่กฎหมายภาษีและบัญชีกำหนด
• เนื้อหาและรีวิว เราใช้ข้อความส่วนตัวที่ส่งถึงฝ่ายบริการลูกค้าเฉพาะเพื่อให้ความช่วยเหลือ ปรับปรุงงานบริการลูกค้า หรือตามที่กฎหมายกำหนด เราแสดงรีวิวตามที่คุณเลือกโพสต์โดยอาศัยฐานการปฏิบัติตามสัญญา และอาจใช้เฉพาะส่วนที่เปิดเผยต่อสาธารณะและไม่ใช่ข้อมูลส่วนบุคคลเพื่อประชาสัมพันธ์บริการตามเงื่อนไขการให้บริการ เราขออนุญาตคุณแยกต่างหากก่อนใช้ชื่อ ภาพที่แสดงตัวคุณ หรือข้อมูลส่วนบุคคลอื่นในการประชาสัมพันธ์ และอาศัยฐานความยินยอมเมื่อกฎหมายกำหนด
• ความปลอดภัยและการตรวจสอบ เราตรวจสอบตัวตนและอำนาจในการดำเนินการตามความจำเป็น รักษาความปลอดภัยของบริการ ป้องกันการทุจริต และแก้ไขปัญหาทางเทคนิค เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายในการให้บริการที่ปลอดภัยและเชื่อถือได้ หรือฐานการปฏิบัติหน้าที่ตามกฎหมายในกรณีที่มีหน้าที่ดังกล่าว
• การปรับปรุงและพัฒนาผลิตภัณฑ์ เราใช้ข้อมูลที่นำตัวระบุบุคคลออกแล้วหรือข้อมูลที่รวมเป็นภาพรวมเท่าที่ทำได้ ข้อมูลที่ใช้รหัสชุดตรวจหรือรหัสอื่นยังอาจเชื่อมโยงกับบุคคลได้ หากข้อมูลยังเป็นข้อมูลส่วนบุคคล เราจะอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายเฉพาะเมื่อกฎหมายอนุญาต เราขอความยินยอมโดยชัดแจ้งหากจะใช้ข้อมูลพันธุกรรมหรือข้อมูลสุขภาพที่ระบุตัวบุคคลได้ รวมถึงข้อมูลที่เชื่อมโยงผ่านรหัส เพื่อปรับปรุงหรือพัฒนาผลิตภัณฑ์
• งานวิจัย จีเนียสหรือพันธมิตรด้านการวิจัยจะใช้ข้อมูลของคุณในงานวิจัยต่อเมื่อคุณให้ความยินยอมโดยชัดแจ้งแยกต่างหากสำหรับงานวิจัยที่อธิบายไว้ในเอกสารแสดงความยินยอม ความยินยอมให้ตรวจหรือปรับปรุงผลิตภัณฑ์ไม่ครอบคลุมการทำวิจัย
• การตลาด เราอาจส่งข้อเสนอหรือข่าวสารเกี่ยวกับผลิตภัณฑ์โดยอาศัยความยินยอมของคุณ หรือฐานประโยชน์โดยชอบด้วยกฎหมายในกรณีที่กฎหมายอนุญาต โดยคำนึงถึงทางเลือกที่คุณแจ้งไว้ คุณเลือกไม่รับการตลาดได้ทุกเมื่อ เราใช้ข้อมูลพันธุกรรมเพื่อการตลาดต่อเมื่อคุณให้ความยินยอมโดยชัดแจ้งแยกต่างหาก ข้อความแจ้งเกี่ยวกับคำสั่งซื้อหรือรายงานเป็นส่วนหนึ่งของการให้บริการที่คุณขอ
• หน้าที่ตามกฎหมายและสิทธิเรียกร้อง เราอาจประมวลผลข้อมูลเมื่อจำเป็นเพื่อปฏิบัติหน้าที่ตามกฎหมาย หรือเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย สำหรับสิทธิเรียกร้อง เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายในกรณีที่กฎหมายอนุญาต หากเป็นข้อมูลพันธุกรรมหรือข้อมูลสุขภาพ เราต้องมีฐานเฉพาะตามกฎหมายที่ใช้บังคับด้วย และปฏิบัติตามข้อจำกัดการเปิดเผยข้อมูลในข้อ 5

เราไม่ตัดสินใจเกี่ยวกับคุณโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียวในลักษณะที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในทำนองเดียวกัน

เราปฏิบัติต่อข้อมูลพันธุกรรมและข้อมูลสุขภาพในฐานะข้อมูลอ่อนไหว เราขอความยินยอมโดยชัดแจ้งก่อนเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเหล่านี้เพื่อให้บริการ การรับทราบนโยบายนี้ การยอมรับเงื่อนไขการให้บริการ หรือการซื้อชุดตรวจ ไม่ถือเป็นการให้ความยินยอมดังกล่าว เราเริ่มตรวจหลังจากลงทะเบียนชุดตรวจและได้รับความยินยอมที่จำเป็นแล้วเท่านั้น ผู้เข้ารับการตรวจเป็นผู้ให้ความยินยอมเอง หรือในกรณีที่กฎหมายอนุญาต บิดามารดา ผู้ปกครอง หรือผู้มีอำนาจตามกฎหมายอาจดำเนินการแทนได้ เราขอความยินยอมจากผู้เยาว์ด้วยเมื่อกฎหมายกำหนด การซื้อชุดตรวจให้บุคคลอื่นไม่ทำให้ผู้ซื้อมีสิทธิดูรายงานของบุคคลนั้น

• ทางเลือกที่แยกจากกัน เราขอความยินยอมโดยชัดแจ้งแยกต่างหากสำหรับการใช้ข้อมูลพันธุกรรมในงานวิจัยหรือการตลาด การเก็บตัวอย่างไว้หลังวิเคราะห์ หรือการเปิดเผยข้อมูลพันธุกรรมแก่ผู้รับอื่นนอกเหนือจากผู้ให้บริการหรือบริษัทในเครือที่ดำเนินการแทนเรา เว้นแต่เป็นการเปิดเผยที่กฎหมายกำหนด การปฏิเสธงานวิจัย การตลาด หรือการเก็บตัวอย่างที่เป็นทางเลือก ไม่ตัดสิทธิของคุณในการซื้อบริการตรวจหลัก
• การขายและการเข้าถึงโดยบุคคลอื่น เราไม่ขายข้อมูลพันธุกรรม และไม่เปิดเผยข้อมูลนั้นแก่นายจ้างของคุณหรือบริษัทประกันสุขภาพ ประกันชีวิต ประกันการดูแลระยะยาว หรือประกันทุพพลภาพ หากคุณไม่ได้ให้ความยินยอมโดยชัดแจ้งแยกต่างหาก เงื่อนไขการให้บริการของเราห้ามใช้บริการเพื่อให้ได้มาซึ่งข้อมูลพันธุกรรมของผู้อื่นแทนนายจ้างหรือบริษัทประกัน หรือใช้ประกอบการตัดสินใจด้านการจ้างงานหรือการพิจารณารับประกันภัย
• คำขอจากหน่วยงานของรัฐ เราเปิดเผยข้อมูลพันธุกรรมแก่หน่วยงานของรัฐเฉพาะเมื่อมีคำสั่งที่ชอบด้วยกฎหมายกำหนดให้ต้องเปิดเผย หากกฎหมายอนุญาตและเราเห็นสมควร เราอาจแจ้งให้คุณทราบ
• สิทธิเลือกของคุณ คุณถอนความยินยอม ขอลบข้อมูลพันธุกรรมหรือบัญชี หรือขอให้เราทำลายตัวอย่างได้ ข้อ 8 และข้อ 10 อธิบายรายละเอียด รวมถึงบันทึกเฉพาะส่วนที่เราจำเป็นต้องเก็บ และผลของการถอนความยินยอมต่อบริการที่ยังดำเนินอยู่

เราเปิดเผยข้อมูลเฉพาะส่วนที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ การเปิดเผยแต่ละครั้งต้องมีฐานกฎหมาย เป็นไปตามข้อกำหนดเพิ่มเติมสำหรับข้อมูลอ่อนไหว และปฏิบัติตามหลักเกณฑ์การโอนข้อมูลที่ใช้บังคับ การเปิดเผยข้อมูลพันธุกรรมทุกกรณีอยู่ภายใต้ข้อ 5 เราไม่ขายข้อมูลส่วนบุคคล

• ห้องปฏิบัติการและผู้ให้บริการ เราว่าจ้างผู้ให้บริการภายใต้สัญญาที่เป็นลายลักษณ์อักษรให้ประมวลผลข้อมูลเฉพาะเท่าที่จำเป็นในการปฏิบัติงานแทนเรา ห้องปฏิบัติการวิเคราะห์ตัวอย่างและส่งผลกลับโดยใช้รหัสชุดตรวจแทนชื่อของคุณ ผู้ให้บริการอื่นอาจดูแลระบบคลาวด์ งานบริการลูกค้า อีเมล การวิเคราะห์การใช้งาน หรือการขนส่งในพื้นที่ บริษัทในเครือที่ดำเนินการแทนเราอยู่ภายใต้ข้อจำกัดเดียวกัน
• คำสั่งซื้อโดยตรงและการชำระเงิน สำหรับคำสั่งซื้อโดยตรงกับจีเนียส คุณอาจชำระให้เราโดยตรง หรือให้ตัวแทนรับชำระเงินที่เราแจ้งให้ทราบก่อนคุณชำระ ตัวแทนอาจเป็นบริษัทในเครือ ผู้รับชำระเงินที่ระบุหรือผู้ให้บริการด้านการชำระเงินได้รับข้อมูลธุรกรรมเท่าที่จำเป็นเพื่อรับชำระเงิน ออกเอกสาร หรือคืนเงิน ตัวแทนที่รับชำระแทนเราไม่ใช่ผู้ค้าปลีก หากผู้เกี่ยวข้องรายใดเก็บบันทึกตามหน้าที่ของตนที่กฎหมายกำหนด หรือประมวลผลข้อมูลตามหน้าที่ของตนในการป้องกันการทุจริต ผู้นั้นเป็นผู้ควบคุมข้อมูลแยกต่างหากสำหรับกิจกรรมนั้นภายใต้ประกาศความเป็นส่วนตัวของตนเอง
• ผู้ค้าปลีกและบริษัทขนส่ง ผู้ค้าปลีกที่ได้รับอนุญาตซึ่งขายชุดตรวจในนามของตนเองจัดการข้อมูลสำหรับการขายตามประกาศความเป็นส่วนตัวของตน เราอาจแลกเปลี่ยนข้อมูลคำสั่งซื้อหรือข้อมูลชุดตรวจเท่าที่จำเป็นเพื่อดำเนินการตามคำสั่งซื้อหรือให้ความช่วยเหลือ บริษัทขนส่งได้รับรายละเอียดที่จำเป็นสำหรับการขนส่งและส่งมอบ การขาย การรับชำระเงิน หรือการจัดส่ง ไม่ได้ให้สิทธิผู้ค้าปลีก ตัวแทนรับชำระเงิน หรือบริษัทขนส่งเข้าถึงข้อมูลพันธุกรรมหรือรายงานของผู้เข้ารับการตรวจ
• บุคคลที่คุณเลือก เราอาจแบ่งปันรายงานให้แพทย์ ผู้ให้คำแนะนำด้านสุขภาพ หรือบุคคลอื่นที่คุณอนุญาตไว้โดยเฉพาะ การเปิดเผยข้อมูลพันธุกรรมต้องได้รับความยินยอมโดยชัดแจ้งแยกต่างหากจากคุณตามข้อ 5
• เหตุทางกฎหมายและความปลอดภัย เมื่อชอบด้วยกฎหมายและจำเป็น เราอาจเปิดเผยข้อมูลเพื่อปฏิบัติหน้าที่ตามกฎหมายหรือตามกระบวนการทางกฎหมายที่ชอบด้วยกฎหมาย เพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้อง หรือเพื่อคุ้มครองสิทธิ ความปลอดภัย หรือทรัพย์สิน ข้อจำกัดเฉพาะสำหรับข้อมูลพันธุกรรมในข้อ 5 ยังคงใช้บังคับ
• ธุรกรรมทางธุรกิจ ในการระดมทุน ควบรวมกิจการ เข้าซื้อกิจการ หรือขายทรัพย์สิน เราแบ่งปันข้อมูลเฉพาะเท่าที่จำเป็นโดยชอบด้วยกฎหมายและอยู่ภายใต้นโยบายนี้ ธุรกรรมเพียงอย่างเดียวไม่ให้สิทธิในการเข้าถึงหรือโอนข้อมูลพันธุกรรม เราจะอธิบายการเปลี่ยนผู้ควบคุมข้อมูลหรือวัตถุประสงค์ที่เสนอ แจ้งข้อมูลตามที่จำเป็น และขอความยินยอมตามที่ข้อ 5 หรือกฎหมายที่ใช้บังคับกำหนด ในกรณีอื่น เราขอความยินยอมจากคุณก่อนเปิดเผยข้อมูล

จีเนียสตั้งอยู่ในสหรัฐอเมริกา เราและผู้ที่ให้บริการแทนเราอาจจัดเก็บหรือประมวลผลข้อมูลในสหรัฐอเมริกา ประเทศไทย และประเทศอื่นที่บุคคลเหล่านั้นดำเนินงาน มาตรการคุ้มครองข้อมูลในประเทศดังกล่าวอาจแตกต่างจากประเทศของคุณ นอกจากนี้ เราอาจส่งตัวอย่างไปยังห้องปฏิบัติการในต่างประเทศเพื่อดำเนินการตรวจที่คุณขอ

เมื่อการโอนข้อมูลอยู่ภายใต้ข้อจำกัด เราใช้กลไกที่กฎหมายที่เกี่ยวข้องรับรอง โดยอาจใช้ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป ข้อตกลงเพิ่มเติมของสหราชอาณาจักรสำหรับการโอนข้อมูลไปต่างประเทศ (UK International Data Transfer Addendum) หรือมาตรการคุ้มครองที่กฎหมาย PDPA ของไทยรับรอง ทั้งนี้ขึ้นอยู่กับการโอนแต่ละครั้ง เราใช้ข้อยกเว้นเฉพาะในกรณีจำกัดที่กฎหมายอนุญาต คุณสอบถามเราได้ว่าการโอนข้อมูลกรณีใดใช้มาตรการอะไรและขอสำเนาได้อย่างไร

• ข้อมูลบัญชีและข้อมูลพันธุกรรม เราเก็บข้อมูลเหล่านี้ระหว่างที่บัญชีของคุณยังเปิดอยู่เพื่อให้บริการที่คุณขอ เว้นแต่คุณจะขอให้ลบก่อน การปิดบัญชีและการขอลบข้อมูลเป็นคนละขั้นตอน เมื่อไม่จำเป็นต้องใช้ข้อมูลเพื่อให้บริการแล้ว เราเก็บไว้เฉพาะส่วนที่จำเป็นสำหรับวัตถุประสงค์ที่ชอบด้วยกฎหมายตามที่ระบุในนโยบายนี้
• ตัวอย่าง ตัวอย่างจะถูกใช้จนหมดหรือทำลายหลังการวิเคราะห์ตามขั้นตอนของห้องปฏิบัติการ เว้นแต่คุณยินยอมแยกต่างหากให้เก็บรักษาไว้ คุณขอให้เราทำลายตัวอย่างที่เก็บไว้ได้
• บันทึกคำสั่งซื้อ การชำระเงิน และบันทึกทางกฎหมาย เราเก็บบันทึกคำสั่งซื้อ การชำระเงิน และภาษีตามระยะเวลาที่กฎหมายภาษีและบัญชีกำหนด ข้อมูลที่ใช้เพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องจะเก็บเท่าที่จำเป็นสำหรับวัตถุประสงค์นั้น โดยคำนึงถึงอายุความที่เกี่ยวข้อง ห้องปฏิบัติการอาจต้องเก็บบันทึกบางส่วนที่เชื่อมโยงกับรหัสชุดตรวจเท่านั้นตามข้อกำหนดที่ใช้บังคับกับห้องปฏิบัติการ

เมื่อไม่จำเป็นต้องใช้ข้อมูลแล้ว เราจะลบ ทำลาย หรือทำให้เป็นข้อมูลนิรนาม ข้อมูลที่ลบแล้วอาจยังอยู่ในข้อมูลสำรองที่มีการรักษาความปลอดภัยเป็นระยะเวลาจำกัด จนกว่าจะถูกเขียนทับตามรอบปกติของระบบสำรองข้อมูล

คุณติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่ [email protected] หรือเขียนถึง Geneus DNA LLC เกี่ยวกับข้อมูลส่วนบุคคลของคุณได้ตามที่อยู่ไปรษณีย์ในข้อ 16

หากกฎหมายที่ใช้บังคับกำหนดให้เราต้องแต่งตั้งผู้แทนในประเทศใด เราจะแจ้งชื่อ ที่อยู่ และช่องทางติดต่อของผู้แทนให้คุณทราบโดยตรงในประกาศความเป็นส่วนตัวสำหรับการประมวลผลที่เกี่ยวข้อง

คุณอาจมีสิทธิดังต่อไปนี้ ขึ้นอยู่กับกฎหมายที่ใช้บังคับ

• เข้าถึงข้อมูลส่วนบุคคลของคุณและขอรับสำเนา รวมถึงข้อมูลพันธุกรรมดิบที่มีอยู่ คุณอาจขอให้เราเปิดเผยแหล่งที่มาของข้อมูลส่วนบุคคลที่เราได้รับจากผู้อื่นได้ด้วย
• ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ยังไม่ครบถ้วน
• ขอให้เราปิดบัญชีของคุณ ลบข้อมูลพันธุกรรมหรือข้อมูลส่วนบุคคลอื่นของคุณ หรือทำลายตัวอย่างที่ยังเหลืออยู่ ข้อ 8 อธิบายระยะเวลาการเก็บรักษาและข้อยกเว้นที่อาจใช้กับข้อมูลหรือตัวอย่างนั้น
• ขอให้เราจำกัดหรือระงับการประมวลผลข้อมูลส่วนบุคคลของคุณ
• คัดค้านการประมวลผลที่เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย และคัดค้านการตลาดแบบตรงได้ทุกเมื่อ
• หากคุณมีสิทธิในการโอนย้ายข้อมูล คุณอาจขอรับข้อมูลของคุณในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และอ่านได้ด้วยเครื่อง หรือขอให้เราโอนข้อมูลไปยังองค์กรอื่นเมื่อดำเนินการได้ในทางเทคนิค
• ถอนความยินยอมได้ทุกเมื่อ รวมถึงความยินยอมสำหรับงานวิจัย เราจะหยุดการประมวลผลในอนาคตที่อาศัยความยินยอมซึ่งคุณถอน การถอนไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการไปแล้ว ผลของงานวิจัยที่เสร็จสิ้นแล้วอาจนำไปใช้ต่อได้หากไม่สามารถระบุตัวคุณได้อีก หากการถอนความยินยอมทำให้เราไม่สามารถวิเคราะห์ตัวอย่างหรือให้บริการรายงานต่อได้ เราจะอธิบายผลต่อบริการนั้นให้คุณทราบ
• ร้องเรียนโดยตรงต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจ คุณอาจขอให้เราช่วยแก้ไขข้อกังวลของคุณได้ด้วย

หากต้องการใช้สิทธิ โปรดส่งอีเมลถึง [email protected] หรือส่งหนังสือไปยังที่อยู่ในข้อ 16 คุณอาจใช้ช่องทางอื่นตามที่กฎหมายที่ใช้บังคับกำหนดได้เช่นกัน หากคุณให้ผู้รับมอบอำนาจยื่นคำขอแทน เราอาจขอหลักฐานการมอบอำนาจตามสมควร เราจะตรวจสอบตัวตนและอำนาจของผู้ยื่นคำขอตามสมควรก่อนเปิดเผยข้อมูลหรือดำเนินการตามคำขอ

เราจะตอบคำขอโดยไม่ชักช้าเกินสมควรและภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด สำหรับคำขอที่อยู่ภายใต้ GDPR กำหนดเวลาตอบตามปกติคือหนึ่งเดือนนับจากวันที่ได้รับคำขอ สำหรับคำขอเข้าถึงข้อมูลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA) กำหนดเวลาตามปกติคือ 30 วัน หากกฎหมายอนุญาตให้ขยายเวลาและเราจำเป็นต้องขยาย เราจะแจ้งเหตุผลให้คุณทราบภายในกำหนดเวลาเดิม

เราอาจจำกัดการดำเนินการหรือปฏิเสธคำขอได้เฉพาะเมื่อกฎหมายอนุญาต เช่น เมื่อเราจำเป็นต้องเก็บข้อมูลเพื่อปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย เราอาจเรียกเก็บค่าธรรมเนียมตามสมควรได้เฉพาะในกรณีที่กฎหมายอนุญาต เช่น เมื่อคำขอไม่มีมูลอย่างชัดแจ้งหรือเกินสมควรในกรณีที่กฎหมายกำหนดหลักเกณฑ์ดังกล่าว หากเราปฏิเสธคำขอ เราจะแจ้งเหตุผลและช่องทางร้องเรียนหรือขอให้ทบทวนคำขอที่คุณมีสิทธิใช้

คุณยกเลิกการรับข่าวสารการตลาดได้ผ่านลิงก์ยกเลิกการรับข่าวสารในอีเมลการตลาด ส่วนวิธีจัดการคุกกี้เพื่อการโฆษณาอธิบายไว้ในข้อ 12

เราใช้มาตรการด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพที่เหมาะกับความอ่อนไหวของข้อมูล เช่น การควบคุมการเข้าถึง การเข้ารหัสตามความเหมาะสม และการใช้รหัสชุดตรวจเพื่อแยกข้อมูลห้องปฏิบัติการออกจากรายละเอียดที่ระบุตัวบุคคล ข้อมูลที่ผูกกับรหัสชุดตรวจยังคงได้รับความคุ้มครองในฐานะข้อมูลส่วนบุคคลหากยังเชื่อมโยงกลับมาถึงคุณได้

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะประเมินผลกระทบ ดำเนินมาตรการแก้ไขที่เหมาะสม และแจ้งหน่วยงานที่มีอำนาจและบุคคลที่ได้รับผลกระทบในกรณีและภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้ จดจำการตั้งค่าของคุณ ทำความเข้าใจวิธีใช้งานบริการ และวัดผลโฆษณา หากกฎหมายกำหนด เราจะขอความยินยอมก่อนใช้คุกกี้ที่ไม่จำเป็น คุณจัดการตัวเลือกได้ผ่านการตั้งค่าคุกกี้บนเว็บไซต์ของเราหรือในเบราว์เซอร์ของคุณ การปิดกั้นคุกกี้บางประเภทอาจมีผลต่อการทำงานของบริการ

ตัวเลือกคุกกี้ของคุณเป็นคนละส่วนกับความยินยอมโดยชัดแจ้งที่ต้องขอสำหรับการใช้ข้อมูลพันธุกรรมของคุณเพื่อการตลาดตามข้อ 5

บริการนี้ไม่ได้มุ่งให้บริการแก่เด็ก ผู้ที่สร้างบัญชีได้ต้องเป็นผู้ใหญ่ที่มีคุณสมบัติตามเงื่อนไขการให้บริการ บิดามารดาหรือผู้ปกครองตามกฎหมายผู้มีอำนาจอาจส่งตัวอย่างของผู้เยาว์ได้ เราจะขอความยินยอมจากผู้เยาว์ บิดามารดา ผู้ปกครอง หรือผู้มีอำนาจอื่นตามที่กฎหมายที่ใช้บังคับกำหนด การซื้อชุดตรวจเป็นของขวัญไม่ทำให้ผู้ซื้อมีอำนาจให้ความยินยอมในการตรวจ เข้าถึงรายงาน หรือใช้สิทธิด้านความเป็นส่วนตัวแทนผู้รับ

เราจะไม่เก็บข้อมูลส่วนบุคคลโดยตรงจากเด็กเมื่อทราบว่าเจ้าของข้อมูลเป็นเด็ก เว้นแต่จะจำเป็นสำหรับการตรวจที่ได้รับอนุญาตตามกฎหมาย การยืนยันตัวตนหรืออำนาจในการดำเนินการแทน หรือการดำเนินการตามคำขอใช้สิทธิด้านความเป็นส่วนตัว ผู้เยาว์หรือผู้มีอำนาจดำเนินการแทนอาจติดต่อเราเพื่อใช้สิทธิของผู้เยาว์ตามที่กฎหมายอนุญาต

หากเราทราบว่าได้เก็บข้อมูลของเด็กโดยผิดพลาด หรือโดยไม่มีอำนาจหรือความยินยอมตามที่กฎหมายกำหนด เราจะหยุดการประมวลผลที่เกี่ยวข้องและลบข้อมูลดังกล่าว เว้นแต่เฉพาะส่วนที่เราต้องเก็บรักษาไว้ตามกฎหมาย

บริการอาจมีลิงก์ไปยังเว็บไซต์หรือบริการที่ดำเนินการโดยบุคคลอื่น ประกาศความเป็นส่วนตัวของบุคคลเหล่านั้นอธิบายวิธีจัดการข้อมูลที่เขาเก็บรวบรวมเอง การเปิดเผยข้อมูลของเราแก่บุคคลอื่นเป็นไปตามข้อ 6

เราอาจปรับปรุงนโยบายนี้ หากเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้คุณทราบทางอีเมลหรือผ่านบริการก่อนที่การเปลี่ยนแปลงจะมีผล การเปลี่ยนแปลงจะไม่มีผลย้อนหลังในทางที่ลดสิทธิของคุณเหนือข้อมูลที่เราเก็บรักษาอยู่แล้ว หากการใช้หรือเปิดเผยข้อมูลพันธุกรรมหรือข้อมูลส่วนบุคคลอื่นของคุณในลักษณะใหม่ต้องอาศัยความยินยอมแยกต่างหาก เราจะขอความยินยอมก่อนเริ่มดำเนินการ

หากต้องการสอบถามเรื่องความเป็นส่วนตัวหรือยื่นคำขอใช้สิทธิ โปรดส่งอีเมลถึง [email protected]

คุณอาจส่งหนังสือถึง Geneus DNA LLC, Attn: Privacy, 10 W Broadway, Salt Lake City, Utah 84101, United States of America