Informativa sulla privacy di ŌURA Health

Finalità del trattamento

Quando utilizzi i Servizi Oura, raccogliamo e trattiamo i tuoi dati personali per le seguenti finalità:

1. Per fornire i Servizi Oura
   Trattiamo i dati personali quando utilizzi i nostri Servizi, ad esempio per fornirti informazioni personalizzate su prontezza, sonno, attività e altre indicazioni sul tuo stato di salute.
2. Per fornire l’Assistenza clienti
   Trattiamo i dati personali per fornire servizi di assistenza clienti e gestire le relative comunicazioni. Quando, ad esempio, contatti il nostro assistente virtuale per domande relative al tuo account, possiamo utilizzare le informazioni che ci fornisci per rispondere alle tue domande e risolvere eventuali problemi.
3. Per proteggere la tua privacy
   Trattiamo i dati personali relativi al tuo utilizzo dei Servizi per proteggere la tua privacy. Ciò può comportare l’utilizzo di tecnologie migliorative e altre tecniche di protezione della privacy. Quando i dati sono aggregati o resi anonimi, non si possono più definire dati personali.
4. Per migliorare i nostri Servizi
   Trattiamo i dati personali relativi al tuo utilizzo dei nostri Servizi per capire come li utilizzi e come possiamo migliorarli. Ad esempio, possiamo trattare i dati personali per migliorare la tua esperienza con Oura App o per sviluppare funzionalità all’avanguardia che ti forniscano nuovi approfondimenti sulla tua salute. Quando possibile, operiamo usando dati che sono stati trattati in modo tale da tutelare la tua privacy, ad esempio utilizzando pseudonimi.
5. Per eseguire analisi
   Possiamo trattare i dati personali relativi alle prestazioni fisiche e al benessere a beneficio dei nostri utenti e per migliorare gli approfondimenti avanzati che forniamo con i nostri Servizi. Alcune funzionalità dei nostri Servizi utilizzano tecnologie automatizzate di terze parti per offrirti un’esperienza più personalizzata e approfondimenti sui tuoi dati. I nostri Servizi, ad esempio, comprendono funzionalità intelligenti che elaborano le tue risposte per personalizzare al meglio i Servizi. Quando possibile, operiamo usando dati che sono stati trattati in modo tale da tutelare la tua privacy.
6. Per promuovere i Servizi
   Trattiamo i dati personali correlati al marketing per fornire pubblicità online e altre comunicazioni di marketing per conto di Oura e dei suoi partner. Per esempio, come illustrato più nel dettaglio nella nostra Politica sui cookie, usiamo cookie e altre tecnologie simili sul nostro sito web per creare un pubblico per la pubblicità online. Puoi sempre annullare l’iscrizione alle comunicazioni di marketing diretto di Oura.
7. Per abilitare Integrazioni e Servizi di terze parti
   Trattiamo i dati personali che fornisci a Oura per abilitare integrazioni, servizi, funzionalità e offerte di terze parti. Previo consenso da parte tua, ad esempio, i nostri Servizi possono integrarsi con servizi di terze parti come Google Health Connect e Apple HealthKit o di nostri partner. Oura adotta misure per garantire che i servizi di terze parti proteggano i tuoi dati personali, il che significa che Oura tratta i tuoi dati esclusivamente in relazione alle integrazioni di terze parti quando decidi di integrarle con i nostri Servizi o quando fornisci i necessari consensi. Trattiamo i dati che riceviamo da queste terze parti secondo i termini applicabili, come la politica sulle autorizzazioni di Google Health Connect e i requisiti di utilizzo limitato di Google, nonché i relativi contratti di licenza per sviluppatori di terze parti, non appena veniamo a conoscenza di tali politiche e accordi.
8. Per rispettare gli obblighi di legge
   In alcuni casi, dobbiamo trattare determinati dati quando ciò è richiesto da leggi e regolamenti applicabili. Tali obblighi di legge sono legati, ad esempio, a requisiti contabili e fiscali, a rivendicazioni legali o ad altri scopi giuridici. Oura si opporrà a qualsiasi richiesta di fornire alle autorità giudiziarie l’accesso ai tuoi dati a fini di sorveglianza o di perseguimento giudiziario. Qualora ricevessimo richieste di questo tipo, informeremo gli utenti ogniqualvolta ciò sia legalmente consentito.

Base giuridica del trattamento

La legge sulla protezione dei dati in Europa e nel Regno Unito richiede una “base giuridica” per la raccolta e la conservazione delle informazioni personali di persone residenti nello Spazio economico europeo (SEE). Le nostre basi giuridiche per il trattamento dei tuoi dati dipendono dalle specifiche finalità del trattamento, tra cui:

1. Contratto
   Quando trattiamo i dati personali allo scopo di fornire i nostri Servizi, lo facciamo sulla base di un contratto con l'utente, che viene stipulato quando crei il tuo account e accetti le nostre Condizioni d'uso.
2. Consenso
   Trattiamo i tuoi dati personali sensibili solo dietro tuo consenso. In alcuni casi, puoi fornirci il tuo consenso al trattamento dei dati attraverso azioni concrete, ad esempio inserendo dati personali sensibili nelle tue note o aggiungendo tag relativi alla salute in Oura App.
3. Interesse legittimo
   Trattiamo i tuoi dati personali in base ai nostri interessi legittimi quando li trattiamo allo scopo di promuovere sul mercato i nostri Servizi e Siti, fornire assistenza ai clienti e migliorare i nostri Servizi. Quando scegliamo di utilizzare i tuoi dati personali sulla base dei nostri interessi legittimi, soppesiamo attentamente i nostri interessi rispetto al tuo diritto alla privacy, in conformità con le leggi vigenti.
4. Obbligo legale
   Oura è tenuta a trattare determinate informazioni per ottemperare a obblighi di legge che possono variare a seconda dei Paesi. Ad esempio, tali obblighi possono riguardare la tutela dei consumatori o le normative fiscali.

Dati trattati e fonte dei dati

Nella maggior parte dei casi, Oura raccoglie i dati personali direttamente da te, ad esempio quando crei un account, tagghi i tuoi dati in Oura App o Oura Web, oppure utilizzi Oura Ring. Potremmo inoltre trattare dati personali generati dalle informazioni che ci hai fornito. Oura può inoltre affidarsi a terze parti di fiducia per il trattamento dei dati per nostro conto, come nel caso dei nostri gestori di servizi cloud.

Quando utilizzi i suoi servizi, Oura tratta le seguenti categorie di dati personali:

1. Informazioni di contatto come indirizzo e-mail o postale.
2. Informazioni personali come genere, altezza e peso, identificativo utente e altre informazioni da te forniteci su di te o sul tuo account.
3. Informazioni sui dispositivi come indirizzo IP e dati sulla posizione.
4. Informazioni su attività e contesto fornite da te come attività fisica. note, commenti, feedback utente e tag aggiunti nell’app.
5. Dati misurati come frequenza cardiaca e dati su movimento, temperatura e respirazione.
6. Dati misurati su utente, sonno, salute e attività come le fasi del sonno (profondo, leggero, REM, veglia), livelli di attività durante la giornata, livello di prontezza e indice di massa corporea (calcolato in base ad altezza e peso).

Nota importante: alcuni dei dati personali che trattiamo, compresi quelli relativi alla salute, sono considerati dati personali speciali o sensibili. Ai sensi della normativa vigente, tali dati vengono trattati solo se l’utente ha dato il proprio consenso al trattamento. Se accedi o utilizzi uno dei servizi di Oura basati sulla localizzazione, ad esempio abilitando il tracciamento dell’attività basato sul GPS attraverso i nostri Servizi, Oura può elaborare la posizione approssimativa o precisa del tuo dispositivo mentre il servizio è attivo. Questi dati possono essere ottenuti tramite l’ID di rete del fornitore di servizi del dispositivo, il GPS e/o i dati Wi-Fi. Oura non tratta tali dati sulla localizzazione senza aver prima ottenuto il tuo consenso. Puoi disattivare la localizzazione in qualsiasi momento modificando l’autorizzazione alla localizzazione nelle impostazioni del tuo dispositivo. Se scegli di disattivare l’accesso ai dati di localizzazione, ricorda che alcuni Servizi, caratteristiche o funzionalità potrebbero non essere più accessibili.

Tieni inoltre presente che, se fornisci il consenso attraverso i nostri Servizi, potresti condividere con altri utenti Oura alcune informazioni personali, come i punteggi sonno e prontezza attuali e passati. Le informazioni che scegli di condividere possono essere condivise con altri utenti Oura presenti nei circoli di cui fai parte, inclusi utenti Oura successivamente aggiunti a tali circoli. Puoi scegliere quali dati condividere con altri utenti Oura o anche decidere di non condividere alcun dato. In base a come utilizzi i nostri Servizi, puoi anche scegliere di comunicare e reagire alle informazioni e ai punteggi di altri utenti. Ricorda di mantenere sempre toni rispettosi e incoraggianti in ogni interazione con gli altri utenti. Per ulteriori informazioni, consulta le Condizioni d’uso di Oura.

Oura Teams

Finalità del trattamento

Se visiti i Siti Oura o completi ordini sul negozio online di Oura, trattiamo i dati personali per le seguenti finalità:

1. Per fornire i Servizi Oura
   Elaboriamo i dati personali per gestire la nostra offerta, inclusa ogni eventuale visita ai nostri Siti. Per esempio, possiamo trattare i tuoi dati per migliorare la prestazione del Sito.
2. Per evadere e consegnare i tuoi ordini
   Trattiamo i dati personali per elaborare, gestire e consegnare i prodotti/servizi che acquisti e semplificare l’operazione.
3. Per fornire Assistenza clienti
   Trattiamo i dati personali per fornire servizi di assistenza clienti e gestire le relative comunicazioni. Quando, ad esempio, contatti il nostro assistente virtuale per domande relative ai nostri Siti o Servizi, possiamo utilizzare le informazioni che ci fornisci per rispondere alle tue domande e risolvere eventuali problemi.
4. Per proteggere la tua privacy
   Trattiamo i dati personali relativi al tuo utilizzo dei nostri Servizi per proteggere la tua privacy. Ciò può comportare l’utilizzo di tecnologie migliorative e altre tecniche di protezione della privacy. Quando i dati sono aggregati o resi anonimi, non si possono più definire dati personali.
5. Per migliorare i nostri Siti
   Trattiamo i dati personali per analizzare e migliorare i nostri Siti. Ad esempio, possiamo trattare i dati personali per analizzare le prestazioni del Sito, migliorare l’esperienza dell’utente e ottimizzare il contenuto e il layout del Sito. Quando possibile, operiamo usando dati che sono stati trattati per tutelare la tua privacy.
6. Per commercializzare e promuovere i Servizi
   Trattiamo i dati personali correlati al marketing per fornire pubblicità online e altre comunicazioni di marketing per conto di Oura e dei suoi partner. Come illustrato più nel dettaglio nella nostra Politica sui cookie, usiamo cookie sul nostro sito web al fine di creare un pubblico targetizzato per la pubblicità online. Puoi sempre annullare l’iscrizione alle comunicazioni di marketing diretto di Oura, anche se potresti continuare a ricevere messaggi di marketing all’interno di Oura App. Nel caso in cui tu riceva pubblicità a marchio Oura inviata da uno dei nostri partner terzi, ti invitiamo a consultare l’informativa sulla privacy di questi ultimi per maggiori informazioni e a contattarli per eventuali richieste di annullamento dell’iscrizione.
7. Per rispettare gli obblighi di legge
   In alcuni casi, dobbiamo trattare determinati dati personali quando ciò è richiesto da leggi e regolamenti applicabili. Tali obblighi di legge sono legati, ad esempio, a requisiti contabili e fiscali, a rivendicazioni legali o ad altri scopi giuridici.

Base giuridica del trattamento

La legge sulla protezione dei dati in Europa richiede una "base legale" per la raccolta e la conservazione delle informazioni personali dai residenti dello Spazio economico europeo. Le nostre basi legali per il trattamento dei tuoi dati dipendono dalle specifiche finalità del trattamento, tra cui:

1. Contratto
   Quando trattiamo i dati personali per gestire e consegnare i tuoi acquisti, ci basiamo sulla base giuridica di un contratto con l'utente che viene creato quando effettua l'ordine.
2. Consenso
   Trattiamo i tuoi dati personali per scopi di marketing elettronico diretto se hai fornito il tuo consenso per questo.
3. Interesse legittimo
   Quando trattiamo i tuoi dati personali al fine di fornire il servizio di assistenza ai clienti, di promuovere e sviluppare i nostri Servizi, lo facciamo sulla base del nostro legittimo interesse a gestire, mantenere e sviluppare la nostra attività, oltre che creare e mantenere relazioni con i clienti. Quando scegli di utilizzare i tuoi dati sulla base dei nostri legittimi interessi, soppesiamo attentamente i nostri interessi rispetto al tuo diritto alla privacy ai sensi delle leggi vigenti.
4. Obbligo legale
   Oura è tenuta a trattare determinate informazioni per ottemperare agli obblighi di legge che possono variare a seconda dei Paesi. Ad esempio, tali obblighi possono riguardare la protezione dei consumatori o la legislazione contabile.

Dati trattati e fonte dei dati

Nella maggior parte dei casi, Oura raccoglie dati personali direttamente da te, quando completi un ordine nel nostro negozio online o ci contatti per una domanda o un reclamo. Quando visiti i nostri Siti, raccogliamo dati analitici su di te dal tuo dispositivo e dal tuo browser tramite cookie e altre tecnologie per lo sviluppo dei servizi e scopi pubblicitari. Oura può anche avvalersi di gestori di terze parti di fiducia per la raccolta di dati per suo conto, come nel caso dei partner di elaborazione dei pagamenti.
Trattiamo le seguenti categorie di dati personali quando visiti il nostro Sito:

1. Informazioni di contatto come nome, indirizzo e-mail e indirizzo
2. Informazioni sulla consegna come i tuoi acquisti e il metodo di pagamento scelto
3. Informazioni sul dispositivo, come l'indirizzo IP, l'ora della visita e i dati di localizzazione
4. Attività dell'utente, come i modelli di navigazione sul Sito e le comunicazioni dell'utente con noi.

NOTA PER TUTTI I CONSUMATORI STATUNITENSI

La presente nota integra le informazioni contenute nell'Informativa sulla privacy di Oura e si applica esclusivamente a tutti i visitatori, utenti e altri che risiedono in Stati degli U.S.A. in cui sono in vigore normative più stringenti sulle politiche in materia di privacy, come la California (“consumatori” o “tu”, “voi”), qualora accedano ai Siti o ai Servizi Oura.

Tieni presente che in determinati casi in cui Oura agisce come Business Associate secondo l'Health Insurance Portability and Accountability Act (HIPAA), i diritti sulla privacy concernenti gli Stati Uniti delineati in questa sezione potrebbero non essere applicabili. In tali casi e in base alle nostre politiche HIPAA, Oura può scegliere di offrire strumenti self-service che ti permettono di accedere ed eliminare i tuoi dati personali da Oura App.

Raccolta, utilizzo e condivisione delle informazioni

When a customer interacts with Oura's Sites or Services, Oura collects information that identifies, relates to, describes, references, is reasonably capable of being associated with, or could reasonably be linked, directly or indirectly, with a particular consumer, device, or household ("personal information" or “personal data”).

Information about the categories of personal information we collect, the purposes for which your personal information is processed, and any sharing of your personal information can be found from relevant sections of this Policy:

1. Utente del dispositivo e dell'applicazione: categorie di informazioni personali raccolte e finalità di elaborazione
2. Visitatore del negozio online e del sito web: categorie di informazioni personali raccolte e finalità di elaborazione
3. Condivisione dei dati personali

Nei dodici (12) mesi precedenti, Oura non ha venduto informazioni personali a terze parti, ivi compresi gli aggregatori di dati, dal momento che ciò è contrario alle nostre politiche. Oura ha raccolto e divulgato esclusivamente le categorie di informazioni personali trattate in conformità alla presente Informativa, come descritto nella sezione Condivisione e divulgazione dei dati.

DIRITTI DEI CONSUMATORI

Se risiedi in uno stato con maggiori tutele relative alle informazioni personali che Oura può trattare, godi di specifici diritti:

1. Diritto di conoscere le informazioni personali che raccogliamo e condividiamo

   Le leggi governative degli Stati Uniti ti danno il diritto di richiedere la divulgazione delle informazioni personali che abbiamo raccolto su di te negli ultimi 12 mesi, che forniamo esclusivamente dopo aver ricevuto e convalidato la tua richiesta. Una volta ricevuta e confermata la tua richiesta verificabile, ti forniremo:

   1. Le categorie di informazioni personali che abbiamo raccolto su di te;
   2. Le categorie di informazioni personali che abbiamo divulgato su di te (se presenti);
   3. Le categorie di fonti per le informazioni personali che abbiamo raccolto su di te;
   4. I nostri scopi aziendali o commerciali per la raccolta o la vendita di tali informazioni personali;
   5. Le categorie di terze parti con cui condividiamo tali informazioni personali
   6. Le informazioni personali specifiche che abbiamo raccolto su di te.
2. Diritto di rettifica

   You have the right to request correction of your personal information. After we receive and validate your request, we will correct your personal information, unless an exception applies. Please note that you can correct and update some of your basic information via the Oura App and via Oura on the Web.

3. Diritto di cancellazione

   Hai il diritto di richiedere la cancellazione delle tue informazioni personali, fatte salve alcune eccezioni, ad esempio quando siamo sottoposti all'obbligo legale di conservare i dati in questione. Dopo aver ricevuto e convalidato la tua richiesta, elimineremo le tue informazioni personali e chiederemo ai nostri fornitori di servizi di eliminare le tue informazioni personali, a meno che non si applichi un'eccezione.

4. Come effettuare richieste di divulgazione, accesso, rettifica o cancellazione

   Se risiedi in uno stato che garantisce diritti sulla privacy, puoi richiedere la divulgazione, l'accesso, la rettifica e/o la cancellazione dei tuoi dati personali come descritto sopra inviandoci una richiesta verificabile da parte del consumatore:

   Inviando un'e-mail a dataprotection@ouraring.com, includendo le seguenti informazioni insieme alla tua richiesta: nome completo, nome dell'azienda (se applicabile), indirizzo, indirizzo e-mail e un numero di telefono. Potremmo richiederti di fornire ulteriori informazioni, se necessario, per confermare la tua identità. Questo viene fatto per motivi di sicurezza e, in alcuni casi, è richiesto dalla legge.

   Solo tu (o altra persona registrata presso l'organismo competente per il tuo stato di residenza che hai autorizzato ad agire a tuo nome) puoi presentare una richiesta del consumatore verificabile relativa alle tue informazioni personali. Puoi anche effettuare una richiesta del consumatore verificabile per conto di figli minorenni.

   Hai il diritto di effettuare una richiesta gratuita fino a due volte in un periodo di 12 mesi. Risponderemo a tutte le richieste convalidate entro 45 giorni dalla ricezione della richiesta, a meno che non richiediamo un'estensione. Nel caso in cui richiediamo ragionevolmente una proroga per rispondere alla tua richiesta, ti informeremo di tale proroga entro il periodo iniziale di 45 giorni.

5. Non discriminazione

   Oura non discrimina gli utenti che richiedono di esercitare i propri diritti alla privacy. Salvo eccezioni applicabili, ciò comporta che Oura promette di non:

   1. Negarti beni o servizi;
   2. Addebitarti prezzi o tariffe diversi per beni o servizi, inclusa la concessione di sconti o altri vantaggi o l'imposizione di sanzioni;
   3. Fornire un diverso livello o qualità di beni o servizi; o
   4. Suggerire che potresti ricevere un prezzo o una tariffa diversi per beni o servizi o un diverso livello o qualità di beni o servizi.

Condivisione dei dati personali

Oura non vende né noleggia le tue informazioni personali e condivide i tuoi dati personali solo con determinati fornitori di servizi e partner di fiducia allo scopo di fornire e migliorare i propri Servizi, fornire servizi di partner e altre offerte e gestire la propria attività. Ogni volta che condividiamo dati con fornitori di servizi di terze parti, richiediamo che utilizzino le tue informazioni solo per gli scopi che abbiamo autorizzato e limitatamente ai motivi descritti nella presente Informativa sulla privacy. Richiediamo inoltre a questi fornitori di servizi di tutelare le tue informazioni personali secondo standard equivalenti o superiori a quelli da noi adottati.

Come la maggior parte delle aziende, Oura utilizza fornitori di servizi per scopi quali:

1. fornire e migliorare la piattaforma di servizi online di Oura;
2. memorizzare i dati degli utenti Oura;
3. fornire assistenza ai clienti;
4. gestire e organizzare le attività di marketing. Oura condivide i dati sull'utilizzo del sito Web solo con i propri partner della rete pubblicitaria allo scopo di analizzare e ottimizzare il proprio marketing. Oura non condivide i dati dei Servizi con inserzionisti di terze parti;
5. analizzare le informazioni relative all'utilizzo dei Siti e Servizi Oura per migliorarne la qualità.

Utilizziamo misure di protezione dei dati secondo gli standard di settore per tutelare tutti i trasferimenti internazionali di dati personali attraverso accordi di protezione dei dati con i nostri fornitori di servizi. In casi particolari e limitati, ti potrebbe essere richiesto il consenso alla condivisione dei tuoi dati utente personali Oura con un partner terzo di tua scelta, come un operatore medico-sanitario o una compagnia di assicurazione sanitaria da te selezionata. Se decidi di farlo, ti invitiamo a esaminare attentamente il linguaggio di consenso e le informative sulla privacy che le terze parti mettono a tua disposizione, e che regolano l’uso dei tuoi dati personali.

QUADRI GIURIDICI PER I TRASFERIMENTI INTERNAZIONALI

Oura è un'azienda globale con server in tutto il mondo, e i tuoi dati personali potrebbero occasionalmente essere trattati su server situati al di fuori del Paese in cui vivi. Sebbene le leggi sulla tutela dei dati differiscano tra i vari Paesi, e indipendentemente dal luogo in cui vengono trattati i tuoi dati personali, applichiamo le stesse tutele descritte nella presente Informativa. Ci atteniamo inoltre a specifici quadri giuridici, o “Frameworks” relativi al trasferimento di dati personali, come quelli descritti di seguito.

Oura partecipa al Data Privacy Framework UE-US, alla sua estensione per il Regno Unito e al Data Privacy Framework Svizzera-US (collettivamente, “Data Privacy Frameworks”) come stabilito dal Dipartimento del Commercio degli Stati Uniti riguardo al trattamento dei dati personali provenienti dall'Area Economica Europea, dal Regno Unito e da Gibilterra, e dalla Svizzera. Oura ha inoltre certificato che aderisce ai principi dei Data Privacy Frameworks.

Fai clic su https://www.dataprivacyframework.gov/ per sapere di più sui Data Privacy Frameworks. In caso di conflitto tra i termini della presente Informativa e i principi dei Data Privacy Frameworks, prevarranno i principi di questi ultimi.

Nel caso in cui Oura trasferisca informazioni personali ricevute nell'ambito dei Data Privacy Frameworks a terze parti, il trattamento dei dati personali da parte delle terze parti deve a sua volta essere conforme ai nostri obblighi nei confronti dei Data Privacy Frameworks, ai sensi dei quali Oura rimarrà comunque responsabile per eventuali violazioni di terze parti, salvo dimostrare di non essere responsabile per l'evento che ha causato il danno.

Oura è soggetta ai poteri investigativi ed esecutivi della US Federal Trade Commission. In determinate situazioni, Oura potrebbe essere tenuta a divulgare le informazioni personali che tratta in conformità ai Data Privacy Frameworks per ottemperare a richieste legali da parte delle autorità pubbliche, compreso il rispetto dei requisiti di sicurezza nazionale o di applicazione della legge.

Divulgazione dei dati personali

Oura si riserva inoltre il diritto di divulgare informazioni personali in circostanze specifiche. Tra queste:

1. Quando abbiamo il tuo esplicito consenso a farlo;
2. Quando è ragionevolmente necessario per i nostri interessi legittimi nella conduzione della nostra attività, ad esempio in caso di fusione, acquisizione o vendita;
3. Per proteggere i diritti legali e la proprietà di Oura;
4. Per ottemperare a requisiti legali validi. Oura si opporrà a qualsiasi richiesta di fornire alle autorità giudiziarie l'accesso ai dati degli utenti a fini di sorveglianza o azione penale e informerà gli utenti nel caso in cui riceva richieste in tal senso, ogniqualvolta sia legalmente ammissibile.

In caso contrario, i tuoi dati personali non vengono mai condivisi con nessun individuo o altra organizzazione.