Zásady ochrany osobních zdravotních údajů společnosti ŌURA

Účely zpracovávání

Když používáte služby společnosti Oura, vaše osobní údaje shromažďujeme a zpracováváme pro následující účely:

1. Poskytování služeb Oura
   Osobní údaje zpracováváme jen tehdy, když využíváte naše služby, například proto, abychom vám poskytovali personalizované informace o vaší připravenosti, spánku, aktivitě a další informace o vašem zdravotním stavu. Některé funkce našich služeb využívají umělou inteligenci a strojové učení („AI“). Například Oura Advisor je asistent využívající umělou inteligenci, který vám po aktivaci této funkce poskytuje personalizované rady v oblasti zdravého životního stylu na základě informací, které do aplikace Oura zadáte nebo které naše služby na váš pokyn shromažďují. Využíváme také umělou inteligenci a algoritmickou analýzu, abychom vám mohli nabízet návrhy na služby našich partnerů. V takovém případě se můžete sami rozhodnout, zda chcete s partnerskými službami komunikovat nebo s nimi sdílet nějaké osobní údaje.
2. Poskytování služeb zákazníkům
   Osobní údaje zpracováváme za účelem poskytování služeb zákazníkům a správy komunikace se zákazníky. Pokud se například na našeho AI asistenta obrátíte s dotazy týkajícími se vašeho účtu, můžeme poskytnuté informace využít k zodpovězení vašich otázek a k řešení případných problémů.
3. Ochrana vašich osobních údajů
   Osobní údaje týkající se vašeho používání služeb můžeme zpracovávat za účelem ochrany vašeho soukromí. Může se jednat o použití technologií pro zvýšení ochrany soukromí a dalších technik ochrany osobních údajů. V případě, že jsou informace shrnuty nebo anonymizovány, nejedná se již o osobní údaje.
4. Zlepšování našich služeb
   Abychom pochopili, jak naše služby používáte a jak je můžeme zlepšit, zpracováváme osobní údaje spojené s vaším používáním našich služeb. Můžeme například zpracovávat osobní údaje za účelem zlepšení vašeho uživatelského zážitku při využívání našich služeb, a to i v rámci aplikace Oura. Osobní údaje můžeme rovněž využívat k vývoji nebo zdokonalování funkcí založených na umělé inteligenci, které vám poskytnou nové přehledy o vašem zdraví. V případě potřeby uplatňujeme opatření na ochranu soukromí, jako je pseudonymizace, agregace nebo anonymizace.
5. Provádění analýz
   Můžeme zpracovávat osobní údaje o lidské výkonnosti a pohodě, abychom mohli přinášet užitek našim uživatelům a zlepšovat nejmodernější poznatky, které poskytujeme prostřednictvím našich služeb. Některé funkce našich služeb mohou využívat automatizované technologie třetích stran, aby vám poskytly personalizovanější služby a komplexní přehled o vašich údajích. Naše služby například obsahují inteligentní funkce, které mohou využívat vámi poskytnuté odpovědi k lepšímu přizpůsobení služeb. Pokud je to možné, používáme k tomu údaje, které byly zpracovány tak, abychom chránili vaše soukromí.
6. Propagace služeb
   Osobní údaje zpracováváme za účelem zasílání marketingových sdělení týkajících se služeb Oura a nabídek našich partnerů. Například, jak je podrobněji vysvětleno v našich Zásadách používání souborů cookie, k vytváření publika pro online reklamu používáme na našich webových stránkách soubory cookie a podobné technologie. Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám za účelem behaviorální reklamy založené na sledování uživatelů napříč různými weby a aplikacemi. Přímá marketingová sdělení od společnosti Oura můžete odmítnout odhlášením z odběru prostřednictvím odkazu, který najdete v e-mailu. V rámci našich služeb se vám mohou zobrazovat personalizované nabídky, díky kterým se můžete spojit s partnery, kteří vám mohou pomoci na vaší cestě ke zdraví.
7. Umožnění integrací a služeb třetích stran
   Osobní údaje, které poskytnete společnosti Oura, zpracováváme za účelem umožnění integrací, služeb, funkcí a nabídek třetích stran. S vaším svolením se naše služby mohou například integrovat s třetími stranami, jako je Google Health Connect a Apple HealthKit, poskytovatelé LLM nebo s jinými službami partnerů. Společnost Oura přijme taková opatření, aby pomohla zajistit ochranu vašich osobních údajů u služeb třetích stran, což znamená, že společnost Oura zpracovává vaše údaje s ohledem na integrace třetích stran pouze tehdy, když se rozhodnete je integrovat s našimi službami nebo když k tomu poskytnete potřebné souhlasy. V souladu s platnými podmínkami, jako jsou zásady oprávnění Google Health Connect a požadavky společnosti Google na omezené používání, jakož i příslušné licenční smlouvy s vývojáři třetích stran, zpracováváme údaje, které od těchto třetích stran obdržíme, jakmile se o těchto zásadách a smlouvách dozvíme. Pokud dáte společnosti Oura pokyn k předání vašich údajů třetí straně, bude nakládání s vašimi osobními údaji touto třetí stranou podléhat jejím vlastním zásadám ochrany osobních údajů a podmínkám. Než povolíte připojení, prostudujte si zásady ochrany osobních údajů dané třetí strany. Integraci služby třetí strany můžete kdykoli odpojit. Odpojení znemožní budoucí přístup. Jelikož si nemůžeme vzít zpět údaje, které již třetí strana obdržela, je třeba také svá práva na výmaz nebo odvolání uplatnit přímo u této třetí strany.
8. Splnění zákonných povinností
   V některých případech musíme zpracovávat určité údaje, pokud to vyžadují platné zákony a předpisy. Jedná se například o zákonné povinnosti související s účetními a daňovými požadavky, právními nároky nebo jinými právními účely.

Právní základ pro zpracování

Právní předpisy na ochranu osobních údajů v Evropě vyžadují „právní základ“ pro shromažďování a uchovávání osobních údajů obyvatel Evropského hospodářského prostoru a Velké Británie. Naše právní základy pro zpracování vašich údajů závisí na konkrétních účelech zpracování, včetně:

1. Smlouva
   Při zpracovávání osobních údajů za účelem poskytování našich služeb zpracováváme osobní údaje na základě uživatelské smlouvy, která vzniká při vytvoření účtu a přijetí těchto zásad a Podmínek používání.
2. Souhlas
   Vaše důvěrné osobní údaje zpracováváme pouze s vaším souhlasem. V některých případech nám můžete udělit souhlas se zpracováním svých údajů prostřednictvím svých úkonů, například přidáním citlivých osobních údajů do svých poznámek nebo přidáním značek týkajících se zdraví v aplikaci Oura.
3. Oprávněný zájem
   Vaše osobní údaje zpracováváme na základě našich oprávněných zájmů, když je zpracováváme pro účely marketingu našich služeb a stránek, poskytování zákaznických služeb a zlepšování našich služeb. V případě, že se rozhodneme použít vaše osobní údaje na základě svých oprávněných zájmů, pečlivě zvažujeme své vlastní zájmy a vaše právo na soukromí v souladu s platnými právními předpisy.
4. Zákonná povinnost
   Společnost Oura musí zpracovávat určité informace, aby splnila zákonné povinnosti, které se mohou v jednotlivých zemích lišit. Takové povinnosti se mohou týkat například ochrany spotřebitelů nebo daňových zákonů.

Zpracovaná data a zdroj dat

Ve většině případů společnost Oura shromažďuje osobní údaje přímo od vás, například když si zaregistrujete účet, označíte své údaje v mobilní nebo webové aplikaci Oura nebo používáte svůj Oura Ring. Kromě toho můžeme zpracovávat osobní údaje, které vzniknou na základě informací, které nám poskytnete, a můžeme o vás získávat osobní údaje od třetích stran, například od našich partnerů. Společnost Oura se také může spoléhat na důvěryhodné zpracovatele třetích stran, kteří zpracovávají údaje naším jménem, jako jsou naši poskytovatelé cloudových služeb.

Při využívání našich služeb zpracovává společnost Oura následující kategorie osobních údajů:

1. Kontaktní údaje, např. e-mailová adresa nebo fyzická adresa
2. Informace o uživateli, např. pohlaví, výška a váha, ID uživatele a další informace, které nám o sobě nebo o svém účtu případně sdělíte
3. Informace o zařízení, např. IP adresa a údaje o poloze
4. Údaje poskytnuté uživatelem, jako jsou aktivity, poznámky, fotografie, komentáře, zpětná vazba uživatelů, štítky, které v aplikaci zadáváte, texty zasílané AI asistentům a nahrané elektronické zdravotní záznamy či zdravotní rozbory
5. Naměřená data, např. tepová frekvence, údaje o pohybu, údaje o teplotě a dýchání
6. Vypočítané údaje o uživateli, spánku, zdraví a aktivitě, např. fáze spánku (hluboký, lehký, REM, bdělost), úroveň aktivity během dne, úroveň připravenosti a index tělesné hmotnosti (vypočítaný na základě výšky a hmotnosti)
7. Platební údaje, jako je číslo karty, obchodník a fakturační adresa

Upozorňujeme, že některé osobní údaje, které zpracováváme, včetně údajů o vašem zdravotním stavu, se považují za zvláštní nebo citlivé osobní údaje. V souladu s platnými právními předpisy se tyto údaje zpracovávají pouze v případě, že jste ke zpracování udělili souhlas. Jestliže přistupujete k některé ze služeb společnosti Oura založených na poloze nebo ji používáte, například povolíte-li sledování aktivity pomocí GPS prostřednictvím našich služeb, může společnost Oura zpracovávat přibližnou nebo přesnou polohu vašeho zařízení, dokud je služba aktivní. Tyto údaje lze získat prostřednictvím síťového ID poskytovatele služeb vašeho zařízení, GPS a/nebo dat Wi-Fi. Společnost Oura tyto údaje o poloze nezpracovává bez předchozího získání vašeho souhlasu. Zpracování polohy můžete kdykoli zakázat pomocí nastavení oprávnění k poloze ve svém zařízení. V případě, že se rozhodnete zakázat přístup k údajům o poloze, vezměte prosím na vědomí, že některé služby, funkce nebo vlastnosti již nemusí být přístupné.

Pokud prostřednictvím našich služeb udělíte souhlas, můžete sdílet omezené osobní údaje, jako jsou vaše aktuální a dřívější skóre spánku a připravenosti, s ostatními členy Oura. Informace, které se rozhodnete sdílet, mohou být sdíleny s ostatními členy v kruhu (kruzích), ke kterým se připojíte, a s dalšími členy, kteří jsou do těchto kruhů přidáni. Údaje, které sdílíte s ostatními členy, můžete změnit, včetně odmítnutí sdílení jakýchkoli údajů.

V závislosti na tom, jak naše služby používáte, můžete také komunikovat s ostatními členy a reagovat na jejich informace a skóre. Při komunikaci s ostatními členy nezapomínejte vždy dbát na respekt a poskytovat podporu. Více informací najdete v Podmínkách používání společnosti Oura.

ŌURA ENTERPRISE PLATFORM

ZDRAVOTNÍ ZÁZNAMY, KTERÉ IMPORTUJETE

APLIKACE ŌURA RESEARCH

Účely zpracovávání

Pokud navštívíte stránky společnosti Oura nebo provedete objednávku v internetovém obchodě společnosti Oura, osobní údaje zpracováváme pro následující účely:

1. Poskytování služeb společnosti Oura
   Osobní údaje zpracováváme za účelem poskytování našich nabídek, což může zahrnovat i návštěvu našich webových stránek. Součástí může být i zpracovávání vašich údajů za účelem umožnění výkonu stránek. Některé funkce našich služeb využívají AI. Když například komunikujete s naším virtuálním poradcem Finnem, jedná se o chatbota zákaznické podpory využívajícího AI.
2. Dokončení a doručení vašich objednávek
   Osobní údaje zpracováváme za účelem zpracovávání, vyřízení a doručení vašich nákupů a usnadnění vašeho nakupování.
3. Poskytování služeb zákazníkům
   Osobní údaje zpracováváme za účelem poskytování služeb zákazníkům a správy komunikace se zákazníky. Pokud se například obrátíte na našeho virtuálního asistenta s dotazy týkajícími se našich webových stránek nebo služeb, poskytnuté informace můžeme použít k zodpovězení vašich dotazů a k řešení případných problémů.
4. Ochrana vašich osobních údajů
   Osobní údaje týkající se vašeho používání našich služeb můžeme zpracovávat za účelem ochrany vašich osobních údajů. Může se jednat o použití technologií pro zvýšení ochrany soukromí a dalších technik ochrany osobních údajů. V případě, že jsou informace shrnuty nebo anonymizovány, nejedná se již o osobní údaje.
5. Zlepšování našich stránek
   Osobní údaje zpracováváme za účelem analýzy a zlepšování našich stránek. Osobní údaje můžeme zpracovávat například za účelem analýzy výkonu stránek, zlepšení komfortu uživatelů a optimalizace obsahu a rozvržení stránek. Osobní údaje můžeme rovněž využívat ke zlepšování funkcí využívajících AI na našich stránkách, včetně našeho virtuálního asistenta zákaznické podpory. Pokud to bude možné, použijeme k tomu údaje, které byly zpracovány tak, aby bylo chráněno vaše soukromí.
6. Reklama a propagace služeb
   Osobní údaje zpracováváme za účelem zasílání marketingových sdělení ohledně služeb Oura a příležitostí pro partnery. Jak je podrobněji vysvětleno v našich Zásadách používání souborů cookie, na našich stránkách používáme soubory cookie k měření účinnosti našich marketingových aktivit, k pochopení toho, jak návštěvníci s našimi stránkami pracují, a k zobrazování kontextové reklamy. Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám za účelem behaviorální reklamy založené na sledování uživatelů napříč různými weby a aplikacemi. Přímou marketingovou komunikaci se společností Oura můžete kdykoli odhlásit, ačkoli se vám v aplikaci Oura mohou stále zobrazovat marketingová sdělení. Jestliže vám některý z našich partnerů (třetích stran) zasílá reklamu se značkou Oura, pročtěte si prosím zásady ochrany osobních údajů této třetí strany a kontaktujte ji ohledně případných požadavků na odhlášení.
7. Splnění zákonných povinností
   V některých případech musíme zpracovávat určité osobní údaje, pokud to vyžadují platné právní předpisy. Jedná se například o zákonné povinnosti související s účetními a daňovými požadavky, právními nároky nebo jinými právními účely.

Právní základ pro zpracování

Právní předpisy na ochranu osobních údajů v Evropě a ve Velké Británii vyžadují „právní základ“ pro shromažďování a uchovávání osobních údajů obyvatel Evropského hospodářského prostoru. Naše právní základy pro zpracování vašich údajů závisí na konkrétních účelech zpracování, včetně:

1. Smlouva
   Při zpracovávání osobních údajů za účelem vyřízení a doručení vašich nákupů se opíráme o právní základ v podobě uživatelské smlouvy, která vzniká při zadání vaší objednávky.
2. Souhlas
   Pokud nám k tomu udělíte souhlas, budeme vaše osobní údaje zpracovávat pro účely elektronického přímého marketingu.
3. Oprávněný zájem
   Pokud zpracováváme vaše osobní údaje pro účely zákaznického servisu, marketingu a rozvoje našich služeb, činíme tak na základě našeho oprávněného zájmu provozovat, udržovat a rozvíjet naše podnikání a vytvářet a udržovat vztahy se zákazníky. Při rozhodování o používání vašich osobních údajů na základě našich oprávněných zájmů pečlivě zvažujeme své vlastní zájmy a vaše právo na ochranu osobních údajů v souladu s platnými zákony.
4. Zákonná povinnost
   Společnost Oura musí zpracovávat určité informace, aby splnila zákonné povinnosti, které se mohou v jednotlivých zemích lišit. Tyto povinnosti se mohou týkat například právních předpisů na ochranu spotřebitele nebo účetnictví.

Zpracovaná data a zdroj dat

Ve většině případů společnost Oura shromažďuje osobní údaje přímo od vás, například když si zaregistrujete účet, označíte své údaje v mobilní nebo webové aplikaci Oura nebo používáte svůj Oura Ring. Kromě toho můžeme zpracovávat osobní údaje, které vzniknou na základě informací, které nám poskytnete, a můžeme o vás získávat osobní údaje od třetích stran, například od našich partnerů. Společnost Oura se také může spoléhat na důvěryhodné zpracovatele třetích stran, kteří zpracovávají údaje naším jménem, jako jsou naši poskytovatelé cloudových služeb.

Při využívání našich služeb zpracovává společnost Oura následující kategorie osobních údajů:

1. Kontaktní údaje, například jméno, e-mailová adresa a adresa
2. Informace o doručení, například vaše nákupy a zvolenou platební metodu
3. Informace o zařízení, například IP adresa, čas návštěvy a údaje o poloze
4. Aktivita uživatele, například způsoby prohlížení stránek a komunikace, kterou s námi vedete

SMS / TEXTOVÉ ZPRÁVY

Poskytnutím svého telefonního čísla souhlasíte s přijímáním textových zpráv od společnosti Oura (například oznámení o odeslání nebo změně stavu objednávek). Mohou být účtovány poplatky za přenos zpráv a data. Četnost zpráv bude proměnlivá. Z odběru textových zpráv se můžete kdykoli odhlásit odpovědí „STOP“ na jakoukoli textovou zprávu, kterou od nás dostanete. Oura nesdílí ani neprodává údaje o souhlasu s odběrem textových zpráv žádné třetí straně ani přidruženému subjektu pro marketingové nebo propagační účely.

V této části se popisuje, jak zpracováváme platební údaje na stránkách a v rámci služeb Oura.

1. Informace o platbách, které zpracováváme. V závislosti na dané transakci mohou společnost Oura a naši poskytovatelé platebních služeb zpracovávat číslo vaší platební karty, její platnost a bezpečnostní kód; jméno a adresu pro fakturaci; částku transakce, datum a jméno obchodníka.
2. Poskytovatelé platebních služeb a finanční partneři. Společnost Oura ke zpracování transakcí využívá zpracovatele plateb a karetní sítě splňující standard PCI DSS a v případě bezkontaktních plateb také vydávající banky a poskytovatele tokenových služeb. Tito partneři dostávají pouze ty informace, které jsou nezbytně nutné k zajištění vaší transakce, a jsou vázáni vlastními závazky v oblasti ochrany osobních údajů a bezpečnosti.
3. PCI DSS. Společnost Oura zajišťuje platební prostředí, které je v souladu se standardem PCI DSS (Payment Card Industry Data Security Standard). Naši poskytovatelé platebních služeb jsou držitelé certifikátu PCI DSS.

Tyto zásady představují jednotné globální zásady ochrany osobních údajů, které se vztahují na všechny uživatele služeb a stránek Oura po celém světě. V některých jurisdikcích ukládají místní právní předpisy další povinnosti nebo přiznávají další práva, která přesahují rámec toho, co je popsáno v těchto zásadách. Pro tyto jurisdikce vydáváme dodatek specifický pro danou zemi, který doplňuje tyto zásady.

Pokud máte bydliště v některé z níže uvedených jurisdikcí, přečtěte si prosím jak tyto zásady, tak příslušný dodatek. Pokud se konkrétní dodatek zabývá určitým tématem odlišně než tyto zásady, má pro členy a uživatele v dané jurisdikci přednost tento dodatek. Ve všech ostatních ohledech zůstávají v platnosti tyto zásady.

• Republic of Korea (South Korea)

Pokud bydlíte ve státě USA, kde platí přísnější požadavky na ochranu osobních údajů, přečtěte si prosím část nazvanou Státy USA se zvýšenými požadavky na ochranu osobních údajů.

OZNÁMENÍ PRO VŠECHNY ZÁKAZNÍKY Z USA

Toto oznámení je doplněním informací obsažených v Zásadách ochrany osobních údajů společnosti Oura a vztahuje se výhradně na všechny návštěvníky, uživatele a další osoby, které mají bydliště ve státech USA s rozšířenými požadavky na ochranu osobních údajů, jako je Kalifornie („zákazníci“ nebo „vy“), a které mají přístup na stránky nebo ke službám společnosti Oura.

Společnost Oura obecně není povinným subjektem dle zákona HIPAA, pokud jde o naše služby přímo poskytované spotřebitelům. Upozorňujeme, že v některých případech, kdy společnost Oura vystupuje jako obchodní partner v souladu se zákonem HIPAA, nemusí platit práva na ochranu osobních údajů státu USA uvedená v této části. V těchto případech, v souladu s našimi zásadami HIPAA, zásadami ochrany osobních údajů povinného subjektu a našimi povinnostmi jakožto obchodního partnera, se společnost Oura může rozhodnout nabízet samoobslužné nástroje, které vám umožní přístup k vašim osobním údajům a jejich odstranění z našich služeb.

Pokud dáte povinnému subjektu dle zákonu HIPAA nebo obchodnímu partnerovi pokyn, aby sdílel vaše zdravotní záznamy se společností Oura na základě žádosti pacienta o zpřístupnění údajů nebo na základě souhlasu podle zákona HIPAA, přestávají se na tyto záznamy vztahovat ustanovení zákona HIPAA po dobu, po kterou jsou v držení společnosti Oura, a platí práva popsaná v této části.

Shromažďování, používání a sdílení informací

Jakmile zákazník vstoupí do interakce se stránkami nebo službami společnosti Oura, společnost Oura shromažďuje informace, které identifikují konkrétního spotřebitele, zařízení nebo domácnost, týkají se jich, popisují je, odkazují na ně nebo je lze s nimi rozumným způsobem přímo či nepřímo spojit („osobní informace“ nebo „osobní údaje“, případně „zdravotní údaje spotřebitele“).

Informace o kategoriích osobních údajů, které shromažďujeme, o účelech, pro které vaše osobní údaje zpracováváme, a o případném sdílení vašich osobních údajů najdete v příslušných oddílech těchto zásad:

1. Uživatel zařízení a aplikace: kategorie shromažďovaných osobních údajů a účely zpracovávání
2. Návštěvník internetového obchodu a webových stránek: kategorie shromažďovaných osobních údajů a účely zpracovávání
3. Sdílení osobních údajů

Citlivé osobní údaje a zdravotní údaje spotřebitele. Některé z osobních údajů, které zpracováváme, jsou podle platných zákonů jednotlivých států USA klasifikovány jako „citlivé osobní údaje“, „citlivá data“ nebo „zdravotní údaje spotřebitele“. Patří sem údaje o vašem zdravotním stavu a měření zaznamenaná službami Oura, zdravotní záznamy, které do našich služeb importujete, informace o reprodukčním a sexuálním zdraví, diagnózy nebo jiné údaje, které jsou citlivé z právního či společenského hlediska. Tyto údaje zpracováváme pro účely popsané v těchto zásadách a nepoužíváme je k odvozování jakýchkoli vašich charakteristik, které by přesahovaly tyto účely. Citlivé osobní údaje nepoužíváme k cílené reklamě a osobní údaje neprodáváme ani nesdílíme za účelem behaviorální reklamy založené na sledování uživatelů napříč různými weby a aplikacemi.

Žádný prodej ani cílená reklama. Během předchozích dvanácti (12) měsíců společnost Oura neprodala osobní údaje třetím stranám, včetně agregátorů dat, protože je to v rozporu s našimi zásadami. Shromáždili jsme a zveřejnili pouze kategorie osobních údajů zpracovávaných společností Oura v souladu s těmito zásadami, jak je popsáno v části Sdílení a přenos údajů.

Trénování velkých jazykových modelů. Můžeme shromažďovat a využívat osobní údaje za účelem vývoje, testování, vylepšování a podpory funkcí společnosti Oura založených na umělé inteligenci, strojovém učení a velkých jazykových modelech. Osobní údaje neprodáváme za účelem trénování velkých jazykových modelů („LLM“) třetích stran.

Automatizované rozhodování a profilování. Některé funkce našich služeb využívají analýzu vašich údajů založenou na umělé inteligenci. Naše funkce jsou určeny k poskytování obecných informací o zdraví a neslouží k přijímání právních či jiných závažných rozhodnutí o vás.

PRÁVA SPOTŘEBITELE

Jste-li obyvatelem státu s rozšířenými právy týkajícími se osobních údajů, které o vás společnost Oura může zpracovávat, máte určitá práva:

1. Právo na informace o osobních údajích, které shromažďujeme a sdílíme

   Zákony jednotlivých států USA poskytují právo požadovat, abychom zveřejnili osobní údaje, které jsme o vás shromáždili za posledních 12 měsíců, což můžeme učinit až poté, co obdržíme a potvrdíme vaši žádost. Jakmile vaši ověřitelnou žádost obdržíme a potvrdíme, sdělíme vám:

   1. Kategorie osobních údajů, které jsme o vás shromáždili
   2. Kategorie osobních údajů, které jsme o vás (případně) zveřejnili
   3. Kategorie zdrojů osobních údajů, které jsme o vás shromáždili
   4. Naše obchodní nebo komerční účely shromažďování nebo prodeje těchto osobních údajů
   5. Kategorie třetích stran, se kterými tyto osobní údaje sdílíme, a
   6. Konkrétní osobní údaje, které jsme o vás shromáždili
2. Právo na opravu

   Máte právo požádat o opravu svých osobních údajů. Poté, co vaši žádost obdržíme a potvrdíme, provedeme opravu vašich osobních údajů, kromě případů, na které se vztahuje výjimka. Upozorňujeme, že některé své základní údaje můžete opravit a aktualizovat prostřednictvím aplikace Oura a prostřednictvím členské sekce.

3. Právo na vymazání

   Máte právo požádat o vymazání svých osobních údajů s určitými výjimkami, například v případě, že máme zákonnou povinnost dané údaje uchovávat. Poté, co vaši žádost obdržíme a ověříme, vaše osobní údaje vymažeme a zároveň nařídíme našim poskytovatelům služeb, aby vaše osobní údaje vymazali, pokud se na ně nevztahuje výjimka.

4. Jak podat žádost o zveřejnění, zpřístupnění, opravu nebo vymazání

   Pokud máte bydliště ve státě, který poskytuje rozšířená práva na ochranu soukromí, můžete požádat o zveřejnění, zpřístupnění, opravu a/nebo vymazání svých osobních údajů, jak je popsáno výše, a to tak, že nám zašlete ověřitelnou žádost spotřebitele:

   Zasláním e-mailu na adresu dataprotection@ouraring.com, ve kterém spolu se žádostí uvedete následující informace: své celé jméno, název společnosti (pokud je to relevantní), adresu, e-mailovou adresu a telefonní číslo. V případě potřeby můžeme požádat o poskytnutí dalších informací, abychom mohli ověřit vaši totožnost. Důvodem je bezpečnost a v některých případech je to vyžadováno zákonem.

   Ověřitelnou žádost spotřebitele ohledně vašich osobních údajů můžete podat pouze vy nebo případně vámi určený oprávněný zástupce. Ověřitelnou žádost spotřebitele můžete podat také jménem svého nezletilého dítěte.

   Bezplatnou žádost můžete podat maximálně dvakrát během 12 měsíců. Na všechny potvrzené žádosti odpovíme do 45 dnů od obdržení vaší žádosti, pokud nepožádáme o prodloužení. V případě, že budeme důvodně požadovat prodloužení lhůty pro odpověď na vaši žádost, oznámíme vám toto prodloužení v rámci původní 45denní lhůty.

5. Právo na odvolání

   Pokud se rozhodneme nepřijmout opatření v reakci na vaši žádost, máte možnost se odvolat e-mailem na adresu dataprotection@ouraring.com a označit svou žádost jako „Odvolání“. Vaše odvolání vyřešíme ve lhůtě stanovené platnými právními předpisy. Pokud bude vaše odvolání zamítnuto, vysvětlíme vám proč. Jestliže i nadále nesouhlasíte s naším rozhodnutím nebo chcete podat stížnost týkající se našeho nakládání s vašimi osobními údaji, můžete se obrátit na regulační orgán ve vaší jurisdikci, který se zabývá stížnostmi na ochranu osobních údajů, například na státního zástupce.

6. Zákaz diskriminace

   Společnost Oura nediskriminuje uživatele, kteří žádají o uplatnění svých práv na ochranu osobních údajů. Kromě případů, na které se vztahuje výjimka, se zavazujeme, že nebudeme:

   1. Odmítat poskytnout zboží nebo služby
   2. Účtovat odlišné ceny nebo sazby za zboží nebo služby, včetně poskytování slev nebo jiných výhod či ukládání sankcí
   3. Poskytovat vám jinou úroveň nebo kvalitu zboží nebo služeb nebo
   4. Nabízet, že můžete obdržet jinou cenu nebo sazbu za zboží nebo služby nebo jinou úroveň či kvalitu zboží nebo služeb

OBYVATELÉ STÁTU WASHINGTON – OZNÁMENÍ O OCHRANĚ ZDRAVOTNÍCH ÚDAJŮ SPOTŘEBITELE

Sdílení osobních údajů

Společnost Oura vaše osobní údaje neprodává ani nepronajímá a sdílí je pouze s určitými důvěryhodnými poskytovateli služeb a partnery, abychom mohli poskytovat a zlepšovat naše služby, poskytovat partnerské služby a další nabídky a provozovat naši činnost. Vždy, když sdílíme údaje s poskytovateli služeb třetích stran, požadujeme, aby vaše údaje používali pouze pro účely, které jsme schválili, a z omezených důvodů vysvětlených v těchto zásadách. Od těchto poskytovatelů služeb také požadujeme, aby vaše osobní údaje chránili přinejmenším podle stejných standardů jako my.

Stejně jako většina společností využívá společnost Oura poskytovatele služeb pro účely, jako jsou:

1. Poskytování a zlepšování naší online platformy pro poskytování služeb
2. Ukládání dat našich uživatelů
3. Zajišťování zákaznického servisu
4. Řízení a organizace našich marketingových aktivit. Společnost Oura nesdílí údaje o službách s inzerenty třetích stran; a
5. Analýza informací o používání našich webových stránek a služeb za účelem zlepšení kvality našich služeb.

K zabezpečení všech mezinárodních přenosů osobních údajů používáme standardní opatření na ochranu údajů prostřednictvím dohod o ochraně údajů s našimi poskytovateli služeb. V některých omezených případech můžete být požádáni o souhlas se sdílením osobních údajů uživatele Oura s partnerem třetí strany, kterého si sami zvolíte, například s poskytovatelem zdravotní péče nebo zdravotní pojišťovnou, kterou si vyberete. V případě, že se tak rozhodnete učinit, měli byste si pečlivě prostudovat znění souhlasu třetí strany a oznámení o ochraně osobních údajů, které jsou vám k dispozici od třetí strany, která bude kontrolovat používání vašich osobních údajů.

PRÁVNÍ RÁMCE PRO MEZINÁRODNÍ PŘEVODY

Společnost Oura je globální společnost se servery po celém světě a vaše osobní údaje se mohou někdy zpracovávat na serverech umístěných mimo zemi, kde žijete. Přestože se zákony na ochranu osobních údajů v jednotlivých zemích liší, bez ohledu na to, kde se vaše osobní údaje zpracovávají, uplatňujeme stejnou ochranu popsanou v těchto zásadách. Rovněž dodržujeme určité právní rámce týkající se předávání osobních údajů, jako jsou rámce popsané níže.

Společnost Oura se účastní Rámce pro ochranu osobních údajů mezi EU a USA, Rozšíření Rámce pro ochranu osobních údajů mezi EU a USA ve Spojeném království a Rámce pro ochranu osobních údajů mezi Švýcarskem a USA (souhrnně „Rámce pro ochranu osobních údajů“), které stanovilo Ministerstvo obchodu USA v souvislosti se zpracováváním osobních údajů z Evropského hospodářského prostoru, Spojeného království a Gibraltaru a Švýcarska. Společnost Oura dále potvrdila, že dodržuje zásady Rámce pro ochranu osobních údajů.

Více informací o Rámcích pro ochranu osobních údajů najdete na adrese https://www.dataprivacyframework.gov/. V případě rozporu mezi podmínkami uvedenými v těchto zásadách a zásadami Rámců pro ochranu osobních údajů platí tyto zásady.

V případě, že společnost Oura předá osobní údaje získané na základě Rámců pro ochranu osobních údajů třetí straně, musí být zpracovávání osobních údajů třetí stranou rovněž v souladu s našimi povinnostmi vyplývajícími z Rámců pro ochranu osobních údajů a my zůstáváme podle Rámců pro ochranu osobních údajů odpovědní za jakékoli selhání této třetí strany, pokud neprokážeme, že za událost, která vedla ke vzniku škody, neneseme odpovědnost.

Společnost Oura podléhá vyšetřovacím a donucovacím pravomocem Federální obchodní komise USA. V určitých situacích může být společnost Oura povinna zveřejnit osobní údaje, které zpracováváme v souladu s Rámci pro ochranu osobních údajů, v reakci na zákonné požadavky orgánů veřejné moci, včetně splnění požadavků národní bezpečnosti nebo prosazování práva.

Zveřejnění osobních údajů

Vyhrazujeme si také právo zpřístupnit osobní údaje za určitých specifických okolností včetně následujících situací:

1. Pokud k tomu máme váš výslovný souhlas
2. Je-li to přiměřeně nezbytné pro naše oprávněné zájmy při provozování naší činnosti, například v případě fúze, akvizice nebo prodeje
3. K ochraně zákonných práv a majetku společnosti Oura a
4. Pokud se v dobré víře domníváme, že takové sdělení je nezbytné nebo vhodné k dodržení platných zákonných požadavků.

Vaše údaje pečlivě chráníme, ať už o ně požádá kdokoli. Každou žádost orgánů činných v trestním řízení a státních orgánů o poskytnutí osobních údajů posuzujeme individuálně. Tyto žádosti vyřizujeme v souladu s platnými právními předpisy a naším závazkem chránit soukromí našich členů. Budeme se bránit žádostem, které považujeme za příliš obecné, nedostatečně odůvodněné nebo jinak právně nedostatečné, zejména pokud se jedná o citlivé údaje, a budeme usilovat o zúžení jejich rozsahu, nebo je budeme zamítat. O žádostech o poskytnutí údajů budeme příslušné členy informovat, pokud to právní předpisy umožňují. Jsme přesvědčeni, že musíme neustále pracovat na tom, abychom si zasloužili vaši důvěru, prostřednictvím transparentnosti a odpovědnosti. Aktivně vyhodnocujeme způsoby, jak zajistit větší přehlednost ohledně toho, jak tyto žádosti vyřizujeme, například prostřednictvím zprávy o transparentnosti.

Jsme přesvědčeni, že právo našich členů na soukromí přetrvává i po skončení jejich života. Jelikož nemůžeme znát jejich přání, snažíme se chránit osobní údaje našich členů i v případě, že obdržíme žádosti o přístup k údajům po jejich smrti. Pokud jste však dědicem nebo zákonným zástupcem blízké osoby, která naše služby využívala, rádi vám pomůžeme. Můžete nás kontaktovat na adrese dataprotection@ouraring.com a podat žádost týkající se osobních údajů dotyčného. Než vaši žádost vyřídíme, ověříme vaši totožnost, vztah k zesnulému a zákonné oprávnění. Budeme respektovat všechna příslušná práva, která vám přiznávají právní předpisy jurisdikce, v níž měl zesnulý člen trvalé bydliště.