Personvernerklæring

Hva vi samler inn

Din rå DNA-fil lastes aldri opp. Tolking skjer utelukkende i nettleseren din. De resulterende rsID- og genotypeparene overføres til serverne våre via en kryptert HTTPS-tilkobling for matching mot databasen vår. Vi lagrer ikke disse parene. De behandles i minnet under forespørselens varighet og forkastes deretter.

Den eneste genetiske dataen som lagres på serveren er den krypterte genomfilen til skybackup — og bare hvis du oppretter en konto. Krypteringen skjer i nettleseren din med AES-256-GCM og en gjenopprettingsfrase som bare du kjenner. Den krypterte filen lastes opp til Supabase Storage, og vi er ikke i stand til å dekryptere den — vi ser aldri innholdet. Den brukes utelukkende til å gjenopprette rapporten din på en ny enhet.

Hvis du oppretter en konto, lagrer vi e-postadressen din og autentiseringsopplysninger via Supabase Auth.

AI-tolkningsforespørsler sender anonymiserte SNP-data (rsID + genotype, ingen navn eller e-post) til Google Gemini Flash. Vi lagrer den genererte tolkningsteksten — ikke de underliggende parene — og gjenbruker den for brukere med de samme genetiske variantene. Ingen personidentifiserbar informasjon inngår i disse forespørslene.

Hva vi ikke samler inn

Datalagring

Anonyme sesjonsdata (matchede SNP-er uten konto) lagres kun i nettleserens sesjonsminne og slettes når du lukker fanen eller klikker på "Tøm nettleserdata". Hvis du har en konto med skybackup aktivert, bevares genomdataene dine til du sletter kontoen din eller eksplisitt fjerner dem.

Dine rettigheter (GDPR)

Hvis du befinner deg i EU eller EØS, har du rett til å få tilgang til, korrigere, eksportere eller slette personopplysningene vi har om deg. For å utøve disse rettighetene, kontakt oss på privacy@readmygen.com. Vi svarer innen 30 dager.

Genetiske data regnes som en særlig kategori i henhold til GDPR artikkel 9. Vi behandler dem utelukkende på grunnlag av det eksplisitte samtykket du ga ved registrering, med det formål å levere rapporttjenesten.

Informasjonskapsler

Vi bruker ikke sporings- eller reklameinformasjonskapsler. De eneste informasjonskapslene som settes er teknisk nødvendige sesjonskapser fra autentiseringsleverandøren vår (Supabase) som holder deg innlogget.

Tredjepartstjenester

Kontakt

Spørsmål om personvern eller forespørsler om sletting av data: