ŌURA Healths databeskyttelsespolitik

Formål med behandlingen

Når du bruger Ouras tjenester, indsamler og behandler vi dine personoplysninger med følgende formål:

1. For at kunne levere Ouras tjenester
   Vi behandler personoplysninger, når du bruger vores tjenester, for eksempel for at give dig personlig indsigt i din parathed, din søvn, dit aktivitetsniveau og andre oplysninger, vi udleder om din sundhedstilstand. Nogle funktioner i vores tjenester anvender kunstig intelligens og maskinlæring (i det følgende kaldet "AI"). Oura Advisor er for eksempel en AI-assistent, der, når du bruger funktionen, giver personligt tilpasset vejledning om sundhed og velvære baseret på de oplysninger, du indsender til Oura, eller som vores tjenester indsamler på din anmodning. Vi bruger også AI og algoritmisk analyse til at give dig forslag til, hvordan du kan bruge vores partnertjenester. Du bestemmer selv, om du vil bruge eller dele personoplysninger med vores partnertjenester, når vi gør dette.
2. For at kunne levere kundeservice
   Vi behandler personoplysninger for at kunne levere kundeservice og styre vores kommunikation med kunder. Hvis du for eksempel kontakter vores AI-assistent med spørgsmål om din konto, kan vi bruge de afgivne oplysninger til at svare på dine spørgsmål og løse eventuelle problemer, du måtte have.
3. Til at beskytte dit privatliv
   Vi kan behandle personoplysninger vedrørende din brug af tjenesterne for at beskytte dit privatliv. Dette kan omfatte brug af teknologi, der forbedrer databeskyttelse, og andre teknikker til databeskyttelse. Når oplysninger aggregeres eller anonymiseres, er de ikke længere personoplysninger.
4. For at forbedre vores tjenester
   Vi behandler personoplysninger vedrørende din brug af vores tjenester for at forstå, hvordan du bruger vores tjenester, og hvordan vi kan forbedre dem. Vi kan for eksempel behandle personoplysninger for at forbedre din brugeroplevelse med vores tjenester, herunder i Oura-appen. Vi kan også bruge personoplysninger til at udvikle eller forbedre AI-baserede funktioner, der giver dig ny indsigt i din sundhed. Hvor det er relevant, anvender vi foranstaltninger til databeskyttelse såsom pseudonymisering, aggregering eller anonymisering.
5. Til at udføre analyser
   Vi kan behandle personoplysninger om menneskers præstationer og velvære for at kunne tilbyde vores brugere fordele og forbedre den avancerede indsigt, vi leverer med vores tjenester. Visse af vores tjenesters funktioner benytter sig muligvis af automatiseret tredjepartsteknologi for at kunne give dig en mere personlig oplevelse og omfattende indsigt i dine data. Vores tjenester omfatter f.eks. smarte funktioner, der kan bruge de svar, du giver, til at tilpasse tjenesterne. Når det er muligt, gør vi dette ved at bruge data, der er blevet behandlet på en måde, der beskytter dit privatliv.
6. For at markedsføre tjenester
   Vi behandler personoplysninger med henblik på at sende markedsføringsmateriale om Oura-tjenester og muligheder hos vores partnere. Som vi forklarer det mere dybdegående i vores cookiepolitik, anvender vi for eksempel cookies og lignende teknologier på vores websted til at skabe målgrupper for onlineannoncering. Vi sælger eller deler ikke dine personoplysninger for at vise reklamer baseret på adfærd i forskellige kontekster. Du kan fravælge at modtage direkte markedsføringsmateriale fra Oura ved bruge muligheden for afmelding i e-mails. Du vil muligvis se personlige forslag i vores tjenester, der kan hjælpe dig med at komme i kontakt med partnere, som kan støtte dig i dit sundhedsforløb.
7. For at give mulighed for tredjepartsintegrationer og tredjepartstjenester
   Vi behandler personoplysninger, som du oplyser til Oura, for at give mulighed for tredjepartsintegrationer, -tjenester, -funktioner og -tilbud. Med din tilladelse kan vores tjenester for eksempel integreres med tredjeparter, herunder Google Health Connect og Apple Sundhed, udbydere af store sprogmodeller eller andre partnerløsninger. Oura træffer foranstaltninger for at hjælpe med at sikre, at tredjepartstjenester beskytter dine personoplysninger. Dette betyder, at Oura kun behandler dine data i forbindelse med integrationer fra tredjeparter, når du vælger at integrere dem med vores tjenester, eller når du giver de nødvendige samtykker. Vi behandler de data, vi får fra disse tredjeparter, i henhold til gældende vilkår, for eksempel Google Health Connects tilladelsespolitik og Googles krav om begrænset brug samt relevante udviklerlicensaftaler fra tredjeparter, når vi får kendskab til disse politikker og aftaler. Hvis du beder Oura om at videregive dine data til en tredjepart, er det denne tredjeparts vilkår og databeskyttelsespraksis, der afgør, hvordan dine personoplysninger behandles. Vi opfordrer dig til at læse tredjepartens databeskyttelsespolitik, inden du godkender en forbindelse. Du kan til enhver tid afbryde forbindelsen til en tredjepartsintegration. Afbrydelse af forbindelsen forhindrer fremtidig adgang. Da vi ikke kan tilbagekalde oplysninger, som en tredjepart allerede har modtaget, bør du også udøve eventuelle rettigheder til sletning eller tilbagekaldelse direkte over for den pågældende tredjepart.
8. For at overholde retlige forpligtelser
   I visse tilfælde skal vi behandle visse data, når det er påkrævet i henhold til gældende love og forskrifter. Disse retlige forpligtelser vedrører for eksempel regnskabs- og skattemæssige krav, juridiske fordringer eller andre juridiske formål.

Retsgrundlag for behandling

EU's databeskyttelseslovgivning kræver et "retsgrundlag" for indsamling og opbevaring af personoplysninger om borgere i Det Europæiske Økonomiske Samarbejdsområde og Storbritannien. Vores retsgrundlag for behandlingen af dine oplysninger afhænger af de konkrete formål med behandlingen, herunder:

1. Kontrakt
   Når vi behandler personoplysninger med det formål at levere vores tjenester, behandler vi personoplysninger på grundlag af en brugerkontrakt, som indgås, når du opretter din konto og accepterer denne politik og vilkårene for brug.
2. Samtykke
   Vi behandler kun dine følsomme personoplysninger, hvis du har givet samtykke til det. I nogle tilfælde kan du give os dit samtykke til at behandle dine data ved handlinger, du foretager dig, f.eks. ved at skrive følsomme personoplysninger i dine noter eller ved at tilføje sundhedsrelaterede tags i Oura-appen.
3. Legitim interesse
   Vi behandler dine personoplysninger baseret på vores legitime interesser, når vi behandler dem med henblik på markedsføring af vores tjenester og websteder, levering af kundeservice og forbedring af vores tjenester. Når vi vælger at bruge dine personoplysninger på grundlag af vores legitime interesser, afvejer vi nøje vores egne interesser mod din ret til privatlivets fred i henhold til gældende lovgivning.
4. Retlig forpligtelse
   Oura skal behandle visse oplysninger for at overholde retlige forpligtelser, som kan variere fra land til land. Sådanne forpligtelser kan for eksempel vedrøre forbrugerbeskyttelse eller skattelovgivning.

Behandlede data og datakilde

I de fleste tilfælde indsamler Oura personoplysninger direkte fra dig, for eksempel når du opretter en konto, tagger dine data i Oura-appen eller -webappen eller bruger din Oura Ring. Vi kan også behandle personoplysninger, der udledes af de oplysninger, du giver os, og vi kan modtage personoplysninger om dig fra tredjeparter, for eksempel partnere. Oura kan også hyre pålidelige tredjepartsdatabehandlere til at behandle data på vores vegne, for eksempel vores cloud-tjenesteudbydere.

De kategorier af personoplysninger, som Oura behandler, når du bruger vores tjenester, omfatter:

1. Kontaktoplysninger såsom e-mailadresse eller postadresse.
2. Brugeroplysninger såsom køn, højde og vægt, bruger-id og andre oplysninger, du giver os om dig selv eller din konto.
3. Enhedsoplysninger såsom IP-adresse og placeringsdata.
4. Brugerleverede oplysninger såsom aktiviteter, noter, fotos, kommentarer, brugerfeedback, tags, som du indtaster i appen, tekst, som du sender til AI-assistenter, samt uploadede elektroniske patientjournaler eller sundhedsprøver
5. Målte data såsom puls og data om bevægelse, temperatur og vejrtrækning.
6. Beregnede bruger-, søvn-, sundheds- og aktivitetsdata såsom søvnfaser (dyb og let søvn, REM-søvn, vågen), aktivitetsniveau i løbet af dagen, parathedsniveau og kropsmasseindeks (beregnet ud fra højde og vægt).
7. Betalingsoplysninger såsom kortnummer, leverandør og faktureringsadresse.

Vær opmærksom på, at visse personoplysninger, vi behandler – herunder data vedrørende dit helbred – betragtes som særlige data eller følsomme personoplysninger. I henhold til gældende lov behandles sådanne data kun, hvis du har givet dit samtykke til behandlingen. Hvis du tilgår eller anvender nogen af Ouras placeringsbaserede tjenester, f.eks. GPS-baseret sporing af aktivitet via vores tjenester, kan Oura behandle den omtrentlige eller præcise placering af din enhed, mens tjenesten er aktiv. Disse data kan indhentes via netværks-id’et fra din enheds tjenesteudbyder, GPS-data og/eller wi-fi-data. Oura behandler ikke disse placeringsdata uden dit forudgående samtykke. Du kan når som helst deaktivere behandlingen af placering ved hjælp af din enheds indstillinger for tilladelse vedrørende placering. Hvis du vælger at deaktivere adgang til placeringsdata, skal du være opmærksom på, at visse tjenester, funktioner eller funktionaliteter muligvis ikke længere er tilgængelige.

Hvis du giver samtykke via vores tjenester, kan du dele begrænsede personoplysninger som for eksempel dine nuværende og tidligere søvn- og parathedsscorer med andre Oura-medlemmer. De oplysninger, du vælger at dele, kan blive delt med andre Oura-medlemmer i den eller de cirkler, du deltager i, og med eventuelle yderligere medlemmer, som tilføjes til disse cirkler. Du kan ændre, hvilke data du deler med andre medlemmer, og du kan også fravælge at dele nogen data overhovedet.

Afhængig af din brug af vores tjenester kan du desuden vælge at kommunikere med og reagere på andre medlemmers oplysninger og scorer. Husk altid at kommunikere på en respektfuld og støttende måde, når du kommunikerer med andre medlemmer. Du kan læse Ouras Vilkår for brug for at få flere oplysninger.

ŌURA ENTERPRISE PLATFORM

SUNDHEDSOPLYSNINGER, DU IMPORTERER

ŌURA RESEARCH-APPEN

Formål med behandlingen

Hvis du besøger Ouras websteder eller afgiver ordrer i Ouras netbutik, behandler vi dine personoplysninger med følgende formål:

1. For at levere Ouras tjenester
   Vi behandler personoplysninger for at styrke vores tilbud, hvilket kan omfatte dine besøg på vores websteder. Dette kan for eksempel omfatte behandling af dine data for at opretholde webstedets ydeevne. Nogle funktioner i vores tjenester bruger AI. For eksempel interagerer du med en AI-drevet kundeservice-chatbot, når du interagerer med vores virtuelle supportagent, Finn.
2. Til at ekspedere og levere dine ordrer
   Vi behandler personoplysninger for at kunne behandle, ekspedere og levere dine køb og for at gøre det muligt for dig at shoppe.
3. Til at yde kundeservice
   Vi behandler personoplysninger for at yde kundeservice og administrere vores kundekommunikation. Hvis du f.eks. kontakter vores virtuelle assistent med spørgsmål vedrørende vores websteder eller tjenester, kan vi bruge de oplysninger, du giver os, til at besvare dine spørgsmål og løse eventuelle problemer, du måtte have.
4. Til at beskytte dit privatliv
   Vi kan behandle personoplysninger om din brug af vores tjenester for at beskytte dit privatliv. Det kan indebære brug af teknologi, der forbedrer databeskyttelsen, og andre teknikker til databeskyttelse. Når oplysninger aggregeres eller anonymiseres, er de ikke længere personoplysninger.
5. For at forbedre vores websteder
   Vi behandler personoplysninger for at analysere og forbedre vores websteder. Vi kan for eksempel behandle personoplysninger for at analysere webstedets ydeevne, forbedre brugeroplevelsen og optimere webstedets indhold og layout. Vi kan også bruge personoplysninger til at forbedre AI-baserede funktioner på vores websteder, herunder vores virtuelle supportagent. For at beskytte dit privatlivs fred gør vi dette, når det er muligt, ved at bruge data, der er blevet behandlet.
6. For at gøre reklame for og markedsføre tjenester
   Vi behandler personoplysninger med henblik på at sende markedsføringsmateriale om Ouras tjenester og om muligheder hos vores partnere. Som nærmere beskrevet i vores cookiepolitik bruger vi cookies på vores websted til at måle effektiviteten af vores markedsføring, forstå, hvordan besøgende interagerer med vores websteder, og vise kontekstbaserede reklamer. Vi sælger eller deler ikke dine personoplysninger for at vise reklamer baseret på adfærd i forskellige kontekster. Du kan altid fravælge direkte markedsføringsmeddelelser fra Oura, men du vil muligvis stadig se markedsføringsmeddelelser i Oura-appen. Hvis du modtager annoncer om Oura, som er blevet sendt til dig af en af vores tredjepartspartnere, bør du læse tredjepartens databeskyttelsespolitik for at få flere oplysninger og kontakte dem, hvis du ønsker at afmelde annoncerne.
7. For at overholde retlige forpligtelser
   I visse tilfælde skal vi behandle visse personoplysninger, når det er påkrævet i henhold til gældende lovgivning. Disse retlige forpligtelser vedrører for eksempel regnskabs- og skattemæssige krav, juridiske fordringer eller andre juridiske formål.

Retsgrundlag for behandling

EU's og Storbritanniens databeskyttelseslovgivning kræver et "retsgrundlag" for indsamling og opbevaring af personoplysninger om borgere i Det Europæiske Økonomiske Samarbejdsområde. Vores retsgrundlag for behandlingen af dine oplysninger afhænger af de konkrete formål med behandlingen, herunder:

1. Kontrakt
   Når vi behandler personoplysninger med henblik på at ekspedere og levere dine køb, er retsgrundlaget den brugerkontrakt, der oprettes, når du afgiver din ordre.
2. Samtykke
   Vi behandler dine personoplysninger med henblik på elektronisk direkte markedsføring, hvis du har givet dit samtykke til det.
3. Legitim interesse
   Når vi behandler dine personoplysninger med henblik på at yde kundeservice, foretage markedsføring og udvikle vores tjenester, gør vi det på grundlag af vores legitime interesse i at drive, opretholde og udvikle vores forretning og i at etablere og vedligeholde kunderelationer. Når vi vælger at bruge dine personoplysninger på grundlag af vores legitime interesser, afvejer vi nøje vores egne interesser mod din ret til privatlivets fred i henhold til gældende lovgivning.
4. Retlig forpligtelse
   Oura skal behandle visse oplysninger for at overholde retlige forpligtelser, som kan variere fra land til land. Sådanne forpligtelser kan for eksempel vedrøre forbrugerbeskyttelse eller regnskabslovgivning.

Behandlede data og datakilde

I de fleste tilfælde indsamler Oura personoplysninger direkte fra dig, for eksempel når du opretter en konto, tagger dine data i Oura-appen eller -webappen eller bruger din Oura Ring. Vi kan også behandle personoplysninger, der udledes af de oplysninger, du giver os, og vi kan modtage personoplysninger om dig fra tredjeparter, for eksempel partnere. Oura kan også hyre pålidelige tredjepartsdatabehandlere til at behandle data på vores vegne, for eksempel vores cloud-tjenesteudbydere.

De kategorier af personoplysninger, som Oura behandler, når du bruger vores tjenester, omfatter:

1. Kontaktoplysninger såsom navn, e-mailadresse og adresse
2. Leveringsoplysninger såsom dine køb og den valgte betalingsmetode
3. Enhedsoplysninger såsom IP-adresse, tidspunkt for besøg og lokaliseringsdata
4. Brugeraktivitet såsom browsingvaner på webstedet og enhver kommunikation, du har med os.

SMS/TEKSTBESKEDER

Ved at oplyse dit telefonnummer accepterer du at modtage sms'er fra Oura (f.eks. beskeder om afsendelse eller opdateringer om din ordre). Der kan forekomme sms- og datagebyrer. Hyppigheden af beskederne vil variere. Du kan til enhver tid afmelde dig modtagelse af sms'er ved at besvare en hvilken som helst sms, du modtager fra os, med teksten STOP. Oura hverken videregiver eller sælger data, vi har modtaget i forbindelse med afgivelse af samtykke til modtagelse af sms-beskeder, til tredjeparter eller tilknyttede virksomheder med henblik på markedsføring eller salgsfremstød.

I dette afsnit beskrives det, hvordan vi behandler betalingsoplysninger i forbindelse med Ouras websteder og tjenester.

1. Betalingsoplysninger, vi behandler. Afhængigt af transaktionen kan Oura og vores betalingsudbydere behandle dit betalingskorts kortnummer, udløbsdato og sikkerhedskode samt navn og adresse til fakturering, transaktionsbeløb, dato og forhandler.
2. Betalingsudbydere og finansielle partnere. Oura bruger betalingsudbydere, kortnetværk og i forbindelse med kontaktløse betalinger udstedende banker og udbydere af token-tjenester, der overholder PCI-DSS-standarderne, til at behandle transaktioner. Disse partnere modtager kun de oplysninger, der er absolut nødvendige for at gennemføre din transaktion, og de er underlagt deres egne forpligtelser vedrørende databeskyttelse og sikkerhed.
3. PCI DSS. Oura opretholder et betalingsmiljø, der er udformet i overensstemmelse med PCI DSS (Payment Card Industry Data Security Standard, betalingskortbranchens datasikkerhedsstandard). Vores betalingsudbydere er PCI DSS-certificerede tjenesteudbydere.

Denne politik er en samlet, global databeskyttelsespolitik, der gælder for alle, som bruger Ouras tjenester og websteder over hele verden. I visse jurisdiktioner pålægger lokal lovgivning yderligere forpligtelser eller giver yderligere rettigheder, som går videre end det, der er beskrevet i denne politik. For disse jurisdiktioner udgiver vi et landespecifikt tillæg, der supplerer denne politik.

Hvis du er bosiddende i en af de nedenfor anførte jurisdiktioner, bedes du læse både denne politik og det relevante tillæg. Hvis et specifikt tillæg behandler et emne på en anden måde end denne politik, er det tillægget, der gælder for medlemmer og brugere i den pågældende jurisdiktion. I alle andre henseender finder denne politik fortsat anvendelse.

• Republic of Korea (South Korea)

Hvis du bor i en amerikansk delstat med skærpede krav til beskyttelse af personoplysninger, bedes du læse afsnittet med titlen "Amerikanske delstater med udvidede krav til beskyttelse af personoplysninger."

MEDDELELSE TIL ALLE FORBRUGERE I USA

Denne meddelelse supplerer oplysningerne i Ouras databeskyttelsespolitik og gælder udelukkende for besøgende, brugere og andre, som er bosat i delstater i USA med udvidede krav om privatlivsmeddelelser, herunder Californien (i det følgende kaldet "kunder", "du" eller "dig"), og som benytter eller besøger Ouras websteder eller tjenester.

Oura betragtes generelt ikke som en omfattet virksomhed eller institution ("Covered Entity") i henhold til HIPAA i forbindelse med vores tjenester, der leveres direkte til forbrugerne. Vi gør opmærksom på, at databeskyttelsesrettigheder i amerikanske delstater, der er beskrevet i dette afsnit, muligvis ikke finder anvendelse i visse tilfælde, hvor Oura fungerer som forretningspartner ("Business Associate") i henhold til HIPAA. I sådanne tilfælde kan Oura, i henhold til vores HIPAA-politikker, den omfattede virksomhed eller institutions databeskyttelsespraksis og vores forpligtelser som forretningspartner, vælge at tilbyde selvbetjeningsværktøjer, der giver dig mulighed for at få indsigt i og slette dine personoplysninger fra vores tjenester.

Når du beder en HIPAA-omfattet virksomhed eller institution eller en HIPAA-forretningspartner om at dele dine sundhedsoplysninger med Oura via en patientinitieret videregivelse eller en HIPAA-fuldmagt, er de oplysninger, vi modtager, ikke længere omfattet af HIPAA, så længe de befinder sig i Ouras besiddelse, og de rettigheder, der er beskrevet i dette afsnit, finder anvendelse.

Indsamling, brug og videregivelse af oplysninger

Når en kunde interagerer med Ouras websteder eller tjenester, indsamler Oura information, der identificerer, vedrører, beskriver, henviser til, med rimelighed kan forbindes med eller med rimelighed ville kunne knyttes direkte eller indirekte til en bestemt forbruger, enhed eller husstand (i det følgende kaldet "personoplysninger" eller "persondata" og hvor relevant "forbrugersundhedsdata").

Information om de kategorier af personoplysninger, vi indsamler, til hvilke formål dine personoplysninger bliver behandlet, og eventuel videregivelse af dine personoplysninger findes i de relevante afsnit i denne politik:

1. Brugere af enhed og applikation: kategorier af indsamlede personoplysninger og behandlingsformål
2. Besøgende i onlinebutik og på websted: kategorier af indsamlede personoplysninger og behandlingsformål
3. Deling af personoplysninger.

Følsomme personoplysninger og forbrugersundhedsdata. Nogle af de personoplysninger, vi behandler, er klassificeret som "sensitive personal information" (følsomme personoplysninger), "sensitive data" (følsomme data) eller "consumer health data" (forbrugersundhedsdata) i henhold til gældende lovgivning i amerikanske delstater. Dette omfatter oplysninger om din sundhed og målinger, der er indsamlet af Ouras tjenester, sundhedsoplysninger, som du importerer til vores tjenester, oplysninger om reproduktiv og seksuel sundhed, diagnoser og andre juridisk eller socialt følsomme oplysninger. Vi behandler disse oplysninger til de formål, der er beskrevet i denne politik, og ikke til at drage konklusioner om dine personlige egenskaber i forbindelse med andet end disse formål. Vi bruger ikke følsomme personoplysninger til at vise målrettede reklamer, og vi sælger eller deler ikke personoplysninger for at vise reklamer baseret på adfærd i forskellige kontekster.

Ingen salg eller visning af målrettede reklamer. I de seneste tolv (12) måneder har Oura ikke solgt personoplysninger til tredjeparter, herunder dataformidlere, da dette strider mod vores politikker. Vi har udelukkende indsamlet og delt de kategorier af personoplysninger, som Oura behandler i henhold til denne politik, som beskrevet i afsnittet om deling og videregivelse af data.

Træning af store sprogmodeller. Vi indsamler og anvender måske personoplysninger til at udvikle, teste, forbedre og understøtte Ouras egne funktioner, der er baseret på kunstig intelligens, maskinlæring og store sprogmodeller. Vi sælger ikke personoplysninger med henblik på at træne tredjeparts store sprogmodeller ("LLM'er").

Automatiseret beslutningstagning og profilering. Nogle af funktionerne i vores tjenester er baseret på AI-baseret analyse af dine data. Vores funktioner er udviklet med henblik på at give generel information om sundhed og velvære og ikke til at træffe juridiske eller lignende væsentlige beslutninger om dig.

FORBRUGERRETTIGHEDER

Hvis du er bosat i en delstat med udvidede rettigheder vedrørende de personoplysninger om dig, som Oura må behandle, har du visse rettigheder:

1. Retten til at vide, hvilke personoplysninger vi indsamler og videregiver

   Love i amerikanske delstater giver dig muligvis ret til at anmode om, at vi oplyser dig om, hvilke personoplysninger vi har indsamlet om dig i løbet af de seneste 12 måneder, hvilket vi kun gør, når vi har modtaget og valideret din anmodning herom. Når vi har modtaget og bekræftet din verificerbare anmodning, vil du modtage følgende oplysninger fra os:

   1. De kategorier af personoplysninger, vi har indsamlet om dig
   2. De kategorier af personoplysninger, vi har videregivet om dig (hvis relevant)
   3. De kategorier af kilder til de personoplysninger, vi har indsamlet om dig
   4. Vores forretningsmæssige eller kommercielle formål med at indsamle eller sælge disse personoplysninger
   5. De kategorier af tredjeparter, som vi deler disse personoplysninger med
   6. De konkrete personoplysninger, vi har indsamlet om dig.
2. Ret til berigtigelse

   Du har ret til at anmode om berigtigelse af dine personoplysninger. Når vi har modtaget og valideret din anmodning, vil vi rette dine personoplysninger, medmindre der er tale om en undtagelse. Bemærk, at du kan rette og opdatere visse grundlæggende oplysninger om dig via Oura-appen og medlemsportalen.

3. Ret til sletning

   Du har ret til at anmode om sletning af dine personoplysninger med forbehold for visse undtagelser, såsom når vi er juridisk forpligtet til at gemme de pågældende data. Når vi har modtaget og valideret din anmodning, sletter vi dine personoplysninger og beder vores tjenesteudbydere om at slette dine personoplysninger, medmindre der gælder en undtagelse.

4. Sådan fremsætter du en anmodning om oplysning, indsigt, rettelse eller sletning

   Hvis du er bosiddende i en delstat med lovgivning, der giver dig udvidede privatlivsrettigheder, kan du anmode om oplysning om, indsigt i, berigtigelse af og/eller sletning af dine personoplysninger som beskrevet ovenfor ved at indsende en verificerbar forbrugeranmodning til os som beskrevet herunder:

   Send en e-mail til dataprotection@ouraring.com med følgende oplysninger sammen med din anmodning: fulde navn, firmanavn (hvis relevant), adresse, e-mailadresse og telefonnummer. Vi kan bede dig om at give os yderligere oplysninger, hvis det er nødvendigt for at bekræfte din identitet. Dette sker af sikkerhedsmæssige årsager og er i visse tilfælde lovpligtigt.

   Det er kun dig eller din udpegede bemyndigede repræsentant, hvor relevant, der kan indgive en forbrugeranmodning, som kan verificeres, vedrørende dine personoplysninger. Du kan også indgive en forbrugeranmodning, der kan verificeres, på vegne af dit mindreårige barn.

   Du har ret til at fremsætte en gratis anmodning op til to gange inden for en periode på 12 måneder. Vi svarer på alle validerede anmodninger inden for 45 dage efter modtagelsen af anmodningen, medmindre vi anmoder om en forlængelse af fristen. I tilfælde af at vi med rimelighed har brug for en forlængelse for at svare på din anmodning, vil vi underrette dig om en sådan forlængelse inden for den oprindelige 45-dages periode.

5. Ret til at gøre indsigelse

   Hvis vi beslutter ikke at skride til handling som reaktion på din anmodning, kan du gøre indsigelse mod vores beslutning ved at sende en e-mail til dataprotection@ouraring.com. Skriv, at der er tale om en indsigelse ("appeal"). Vi vil behandle din indsigelse inden den frist, der er fastlagt af gældende lovgivning. Hvis din indsigelse bliver afvist, forklarer vi hvorfor. Hvis du fortsat anfægter vores beslutning, eller hvis du ønsker at indgive en klage over vores behandling af dine personoplysninger, kan du kontakte den tilsynsmyndighed, som behandler klager vedrørende databeskyttelse i din retskreds, f.eks. Datatilsynet i Danmark.

6. Ikke-forskelsbehandling

   Oura diskriminerer ikke brugere, der anmoder om at udøve deres privatlivsrettigheder. Medmindre en undtagelse gælder, omfatter dette et løfte om, at vi ikke vil:

   1. Nægte dig adgang til varer eller tjenester
   2. Opkræve andre priser eller satser for varer eller tjenester, herunder give rabatter eller andre fordele eller pålægge Sanktioner
   3. Levere varer eller tjenester på et andet niveau eller af en anden kvalitet
   4. Foreslå, at du kan få tilbudt varer eller tjenester til en anden pris eller sats eller varer eller tjenester på et andet niveau eller af en anden kvalitet.

INDBYGGERE I DEN AMERIKANSKE DELSTAT WASHINGTON – MEDDELELSE OM BESKYTTELSE AF FORBRUGERSUNDHEDSDATA

Dele personoplysninger.

Oura hverken sælger eller udlejer dine personoplysninger og deler kun dine personoplysninger med visse betroede tjenesteudbydere og partnere, så vi kan levere og forbedre vores tjenester, levere partnertjenester og andre tilbud og drive vores forretning. Når vi deler data med tredjepartstjenesteudbydere, kræver vi, at de kun bruger dine oplysninger til de formål, vi har godkendt, og af de begrænsede årsager, der er forklaret i denne politik. Vi kræver også, at disse tjenesteudbydere beskytter dine personoplysninger ud fra mindst de samme standarder, som vi gør.

Som de fleste virksomheder bruger Oura tjenesteudbydere til formål som følgende:

1. Stille vores onlineserviceplatform til rådighed og forbedre den.
2. Opbevare vores brugeres data.
3. Yde kundeservice.
4. Håndtering og tilrettelæggelse af vores markedsføringsaktiviteter. Oura deler ikke tjenestedata med tredjepartsannoncører, og
5. Analysere oplysninger om brugen af vores websteder og tjenester for at forbedre vores servicekvalitet.

Vi bruger databeskyttelsesforanstaltninger, som lever op til branchestandarderne, til at beskytte alle internationale overførsler af personoplysninger via databeskyttelsesaftaler med vores tjenesteudbydere. I visse begrænsede tilfælde kan du blive bedt om at give samtykke til at dele dine personlige Oura-brugerdata med en tredjepart efter eget valg, f.eks. en sundhedsudbyder eller sundhedsforsikringsgiver, som du vælger. Hvis du accepterer dette, bør du nøje gennemgå formuleringerne af tredjepartens samtykkeerklæring og databeskyttelseserklæringer, som tredjeparten giver dig adgang til, og som regulerer brugen af dine personoplysninger.

LOVRAMMER FOR INTERNATIONALE OVERFØRSLER

Oura er en global virksomhed med servere rundt omkring i verden, og dine personoplysninger kan til tider blive behandlet på servere, der befinder sig uden for det land, hvor du bor. Selv om databeskyttelseslovgivning er forskellig fra land til land, beskytter vi dine personoplysninger på samme måde som beskrevet i denne politik, uanset hvor de bliver behandlet. Vi efterlever også visse lovrammer vedrørende overførsel af personoplysninger, f.eks. de herunder beskrevne rammer.

Oura deltager i EU-US Data Privacy Framework, UK Extension to the EU-US Data Privacy Framework og Swiss-US Data Privacy Framework (i det følgende samlet kaldet "databeskyttelsesrammerne") udarbejdet af det amerikanske handelsministerie (US Department of Commerce) vedrørende behandling af personoplysninger fra Det Europæiske Økonomiske Samarbejdsområde, Storbritannien og Gibraltar samt Schweiz. Oura har desuden attesteret, at vi overholder principperne i databeskyttelsesrammerne.

Klik på https://www.dataprivacyframework.gov/ for at få mere at vide om databeskyttelsesrammerne. Hvis der er uoverensstemmelse mellem vilkårene i denne politik og principperne i databeskyttelsesrammerne, har principperne forrang.

Hvis Oura overfører personoplysninger modtaget i henhold til databeskyttelsesrammerne til tredjeparter, skal tredjepartens behandling af personoplysningerne også ske i overensstemmelse med vores forpligtelser i henhold til databeskyttelsesrammerne, og vi vil forblive ansvarlige i henhold til databeskyttelsesrammerne, hvis tredjeparten ikke lever op til dette krav, medmindre vi kan bevise, at vi ikke er ansvarlige for den begivenhed, der er årsag til skaden.

Oura er underlagt det amerikanske føderale handelskommissions (Federal Trade Commission) beføjelser til efterforskning og håndhævelse. I visse situationer kan Oura være forpligtet til at videregive de personoplysninger, vi behandler i henhold til databeskyttelsesrammerne, som følge af legitime anmodninger fra offentlige myndigheder, herunder af hensyn til den nationale sikkerhed eller retshåndhævelsen.

Videregivelse af personoplysninger

Vi forbeholder os også retten til at videregive personoplysninger under visse specifikke omstændigheder, herunder:

1. Når vi har dit udtrykkelige samtykke til at gøre det
2. Når det med rimelighed er nødvendigt for vores legitime interesser i at drive vores forretning, f.eks. i tilfælde af fusion, opkøb eller salg
3. For at beskytte Ouras juridiske rettigheder og ejendom
4. Når vi i god tro mener, at en sådan videregivelse er nødvendig eller hensigtsmæssig for at overholde gældende retlige krav.

Vi beskytter dine data, uanset hvem der spørger. Vi behandler hver enkelt anmodning om personoplysninger fra retshåndhævende myndigheder og offentlige instanser individuelt. Vi behandler disse anmodninger i overensstemmelse med gældende lovgivning og vores forpligtelse til at beskytte vores medlemmers privatliv. Vi vil modsætte os, søge at indskrænke eller afvise anmodninger, som vi anser for at være for vidtgående, utilstrækkeligt begrundede eller på anden måde juridisk mangelfulde, især når de anmodede oplysninger er følsomme. Vi vil underrette de berørte medlemmer om anmodninger om deres data, hvor dette er tilladt ifølge gældende lovgivning. Vi mener, at vi konstant skal gøre os fortjent til din tillid gennem åbenhed og ansvarlighed. Vi arbejder aktivt på at finde måder, hvorpå vi kan give et bedre indblik i, hvordan vi behandler disse anmodninger, for eksempel gennem en gennemsigtighedsrapport.

Vi mener, at vores medlemmers ret til privatliv fortsat består efter deres levetid. Da vi ikke kan vide, hvad vores medlemmer ville have ønsket, bestræber vi os på at beskytte deres personoplysninger, selv når vi modtager anmodninger om indsigt efter deres død. Hvis du er arving til eller juridisk repræsentant for en afdød, der har anvendt vores tjenester, står vi dog klar til at hjælpe. Du kan kontakte os på dataprotection@ouraring.com, hvis du ønsker at indsende en anmodning vedrørende deres oplysninger. Vi vil kontrollere din identitet, dit forhold til afdøde og din retlige beføjelse, inden vi behandler din anmodning. Vi vil respektere alle de rettigheder, som lovgivningen i det land, hvor det afdøde medlem var bosiddende, giver dig.