Informativa sulla privacy di ŌURA Health

Finalità del trattamento

Quando utilizzi i Servizi Oura, raccogliamo e trattiamo i tuoi dati personali per le seguenti finalità:

1. Per fornire i Servizi Oura
   Trattiamo i dati personali quando usi i nostri Servizi, ad esempio per fornirti approfondimenti personalizzati su prontezza, sonno, attività e altre deduzioni sul tuo stato di salute.
2. Per fornire il servizio clienti
   Trattiamo i dati personali allo scopo di fornire il servizio di assistenza e gestire le comunicazioni con i nostri clienti. Se, ad esempio, contatti il team di assistenza perché hai una domanda relativa ai dati di Oura App, utilizziamo le informazioni che ci fornisci per risponderti e risolvere eventuali problemi.
3. Per proteggere la tua privacy
   Potremmo trattare i dati personali relativi al tuo utilizzo dei nostri Servizi per proteggere la tua privacy. Ciò può comportare l'uso di tecnologie di miglioramento della privacy e altre tecniche di protezione della privacy. Una volta aggregati o resi anonimi, i dati non sono più considerati come personali.
4. Per migliorare i nostri servizi
   Trattiamo i dati personali relativi al tuo utilizzo dei nostri Servizi per capire in che modo li utilizzi e come possiamo migliorarli. Potremmo, ad esempio, trattare i tuoi dati personali per migliorare la tua esperienza utente con Oura App o per sviluppare funzionalità all'avanguardia per offrirti nuovi approfondimenti sulla tua salute. Quando possibile, per farlo utilizziamo dati precedentemente trattati al fine proteggere la tua privacy.
5. Per eseguire varie analisi
   Potremmo trattare dati personali riguardanti le prestazioni fisiche e il benessere a beneficio della community dei nostri utenti e migliorare gli approfondimenti avanzati che forniamo con i nostri Servizi. Quando possibile, per farlo utilizziamo dati precedentemente trattati al fine di proteggere la tua privacy.
6. Per commercializzare i nostri prodotti e servizi
   Trattiamo i dati personali relativi al marketing per realizzare pubblicità online e comunicazioni di marketing su Oura. Come spiegato più dettagliatamente nella nostra Politica sui cookie, utilizziamo cookie e tecnologie simili sul nostro sito Web per creare un pubblico per la pubblicità online. Puoi revocare il tuo consenso alle comunicazioni di marketing in qualsiasi momento.
7. Per abilitare Integrazioni e Servizi di terze parti
   Trattiamo i dati personali che fornisci a Oura per consentire integrazioni, servizi, funzionalità e offerte di terze parti. Previo tuo consenso, ad esempio, i nostri Servizi possono integrarsi con servizi di terze parti come Google Health Connect e Apple HealthKit o con i nostri partner. Oura adotta le misure necessarie per garantire che anche i servizi di terze parti proteggano i tuoi dati personali, il che significa che Oura tratta i tuoi dati solo in relazione alle integrazioni di terze parti, qualora tu scelga di integrarle con i nostri Servizi o tu fornisca i consensi necessari. Trattiamo i dati che riceviamo da queste terze parti in base ai termini applicabili, come le norme sulle autorizzazioni di Google Health Connect e i requisiti di utilizzo limitato di Google, nonché i relativi contratti di licenza per sviluppatori di terze parti, man mano che veniamo a conoscenza di tali norme e accordi.
8. Per ottemperare agli obblighi legali
   In alcuni casi, ove richiesto da leggi e normative vigenti, siamo tenuti a trattare determinati dati. Tali obblighi di legge sono correlati, ad esempio, ad adempimenti contabili e fiscali, azioni legali o altri fini legali. Oura si opporrà a qualsiasi richiesta di fornire alle autorità giudiziarie l'accesso ai dati degli utenti a fini di sorveglianza o azione penale e informerà gli utenti in caso riceva richieste in tal senso, ogniqualvolta sia legalmente ammissibile.

Base giuridica del trattamento

La legge sulla protezione dei dati in Europa e nel Regno Unito richiede una “base giuridica” per la raccolta e la conservazione delle informazioni personali di persone residenti nello Spazio economico europeo (SEE). Le nostre basi giuridiche per il trattamento dei tuoi dati dipendono dalle specifiche finalità del trattamento, tra cui:

1. Contratto
   Quando trattiamo i dati personali allo scopo di fornire i nostri Servizi, lo facciamo sulla base di un contratto con l'utente, che viene stipulato quando crei il tuo account e accetti le nostre Condizioni d'uso.
2. Consenso
   Trattiamo i tuoi dati personali sensibili solo dietro tuo consenso. In alcuni casi, puoi fornirci il tuo consenso al trattamento dei dati attraverso azioni concrete, ad esempio inserendo dati personali sensibili nelle tue note o aggiungendo tag relativi alla salute in Oura App.
3. Interesse legittimo
   Trattiamo i tuoi dati personali in base ai nostri interessi legittimi quando li trattiamo allo scopo di promuovere sul mercato i nostri Servizi e Siti, fornire assistenza ai clienti e migliorare i nostri Servizi. Quando scegliamo di utilizzare i tuoi dati personali sulla base dei nostri interessi legittimi, soppesiamo attentamente i nostri interessi rispetto al tuo diritto alla privacy, in conformità con le leggi vigenti.
4. Obbligo legale
   Oura è tenuta a trattare determinate informazioni per ottemperare a obblighi di legge che possono variare a seconda dei Paesi. Ad esempio, tali obblighi possono riguardare la tutela dei consumatori o le normative fiscali.

Dati trattati e fonte dei dati

Nella maggior parte dei casi, Oura raccoglie i dati personali direttamente da te, ad esempio quando crei un account, tagghi i tuoi dati in Oura App o Oura Web, oppure utilizzi l'anello Oura. Potremmo inoltre trattare dati personali generati dalle informazioni che ci hai fornito. Oura può inoltre affidarsi a terze parti di fiducia per il trattamento dei dati per nostro conto, come nel caso dei nostri gestori di servizi cloud.

Quando utilizzi i suoi servizi, Oura tratta le seguenti categorie di dati personali:

1. Informazioni di contatto, come l'indirizzo e-mail o l'indirizzo fisico.
2. Informazioni sull'utente quali sesso, altezza e peso, ID utente e altre informazioni che l'utente può fornirci su di sé o sul suo account.
3. Informazioni sul dispositivo come indirizzo IP e dati sulla posizione.
4. Attività fornite dall'utente e informazioni contestuali come attività, note, commenti, feedback dell'utente e tag inseriti all'interno dell'app.
5. Dati misurati come la frequenza cardiaca, i dati sul movimento e i dati relativi alla temperatura e alla respirazione.
6. Dati calcolati su utente, sonno, salute e attività come fasi del sonno (profondo, leggero, REM, veglia), livelli di attività durante il giorno, livello di prontezza e indice di massa corporea (calcolato in base all'altezza e peso).

Nota importante: alcuni dei dati personali che trattiamo, inclusi eventuali dati relativi alla tua salute, sono considerati dati personali speciali o sensibili. Ai sensi delle leggi vigenti, tali dati vengono trattati solo se hai dato il tuo consenso al trattamento. Se accedi o utilizzi uno qualsiasi dei servizi Oura basati sulla posizione, ad esempio abilitando il monitoraggio dell'attività basato su GPS tramite i nostri Servizi, Oura può rilevare la posizione approssimativa o precisa del tuo dispositivo mentre il servizio è attivo. Questi dati possono essere ottenuti tramite l'ID di rete del provider di servizi del dispositivo, i dati GPS e/o Wi-Fi. Oura non tratta i suddetti dati sulla posizione senza aver prima ottenuto il tuo consenso. Puoi disabilitare il rilevamento della posizione in qualsiasi momento utilizzando le impostazioni di autorizzazione alla posizione del tuo dispositivo.

Tieni inoltre presente che se dai il tuo consenso esplicito tramite i nostri Servizi, puoi condividere informazioni personali limitate come i tuoi punteggi sonno e prontezza con altri utenti Oura di tua scelta. Hai la possibilità di decidere quali dati condividere con altri utenti Oura e modificare le tue preferenze o addirittura disattivare del tutto la condivisione di qualsiasi dato. In base al tuo utilizzo dei nostri servizi, puoi anche scegliere di comunicare con altri utenti e reagire ai loro dati e punteggi. Ricorda sempre di mantenere un tono rispettoso e incoraggiante quando comunichi con altri utenti. Consulta le Condizioni d'uso di Oura per ulteriori informazioni.

Finalità del trattamento

Se visiti i Siti Oura o completi ordini sul negozio online di Oura, trattiamo i dati personali per le seguenti finalità:

1. Per fornire i Servizi Oura
   Trattiamo i dati personali per promuovere la nostra offerta di prodotti e servizi, anche in occasione delle tue visite ai nostri Siti. Potremmo, ad esempio, trattare i tuoi dati per permettere le prestazioni del Sito.
2. Per completare e consegnare i tuoi ordini
   Trattiamo i dati personali per elaborare, gestire e consegnare i tuoi acquisti, oltre che per facilitare la procedura di acquisto.
3. Per fornire assistenza ai clienti
   Trattiamo i dati personali allo scopo di fornire il servizio di assistenza e gestire le comunicazioni con i nostri clienti. Se, ad esempio, contatti il team di assistenza perché hai una domanda relativa ai Siti o ai Servizi Oura, utilizziamo le informazioni che ci fornisci per risponderti e risolvere eventuali problemi.
4. Per proteggere la tua privacy
   Potremmo trattare i dati personali relativi al tuo utilizzo dei nostri Servizi al fine di proteggere la tua privacy. Ciò può comportare l'uso di tecnologie di miglioramento della privacy e altre tecniche di protezione della privacy. Una volta aggregati o resi anonimi, i dati non sono più considerati personali.
5. Per migliorare i nostri Siti
   Trattiamo i dati personali a fini di analisi per migliorare i nostri Siti. Potremmo, ad esempio, trattare i tuoi dati personali per esaminare le prestazioni del Sito, migliorare la tua esperienza utente e ottimizzare contenuti e layout del Sito stesso. Quando possibile, per farlo utilizziamo dati precedentemente trattati al fine di proteggere la tua privacy.
6. Per pubblicizzare e commercializzare i nostri Servizi
   Trattiamo i dati di marketing per fornire pubblicità online e comunicazioni di marketing di Oura. Oura non usa i dati personali sulla salute inseriti in Oura App per inviare pubblicità online mirate. Come spiegato più dettagliatamente nella nostra Politica sui cookie, utilizziamo i cookie sul nostro Sito per creare un pubblico mirato per la pubblicità online. Puoi revocare il tuo consenso a ricevere comunicazioni di marketing in qualsiasi momento.
7. Per ottemperare agli obblighi di legge
   In alcuni casi, quando richiesto dalla normativa vigente, siamo tenuti a trattare determinati dati personali. Tali obblighi di legge sono correlati, ad esempio, ad adempimenti contabili e fiscali, azioni legali o altri fini legali.

Base giuridica del trattamento

La legge sulla protezione dei dati in Europa richiede una "base legale" per la raccolta e la conservazione delle informazioni personali dai residenti dello Spazio economico europeo. Le nostre basi legali per il trattamento dei tuoi dati dipendono dalle specifiche finalità del trattamento, tra cui:

1. Contratto
   Quando trattiamo i dati personali per gestire e consegnare i tuoi acquisti, ci basiamo sulla base giuridica di un contratto con l'utente che viene creato quando effettua l'ordine.
2. Consenso
   Trattiamo i tuoi dati personali per scopi di marketing elettronico diretto se hai fornito il tuo consenso per questo.
3. Interesse legittimo
   Quando trattiamo i tuoi dati personali al fine di fornire il servizio di assistenza ai clienti, di promuovere e sviluppare i nostri Servizi, lo facciamo sulla base del nostro legittimo interesse a gestire, mantenere e sviluppare la nostra attività, oltre che creare e mantenere relazioni con i clienti. Quando scegli di utilizzare i tuoi dati sulla base dei nostri legittimi interessi, soppesiamo attentamente i nostri interessi rispetto al tuo diritto alla privacy ai sensi delle leggi vigenti.
4. Obbligo legale
   Oura è tenuta a trattare determinate informazioni per ottemperare agli obblighi di legge che possono variare a seconda dei Paesi. Ad esempio, tali obblighi possono riguardare la protezione dei consumatori o la legislazione contabile.

Dati trattati e fonte dei dati

Nella maggior parte dei casi, Oura raccoglie dati personali direttamente da te, quando completi un ordine nel nostro negozio online o ci contatti per una domanda o un reclamo. Quando visiti i nostri Siti, raccogliamo dati analitici su di te dal tuo dispositivo e dal tuo browser tramite cookie e altre tecnologie per lo sviluppo dei servizi e scopi pubblicitari. Oura può anche avvalersi di gestori di terze parti di fiducia per la raccolta di dati per suo conto, come nel caso dei partner di elaborazione dei pagamenti.
Trattiamo le seguenti categorie di dati personali quando visiti il nostro Sito:

1. Informazioni di contatto come nome, indirizzo e-mail e indirizzo
2. Informazioni sulla consegna come i tuoi acquisti e il metodo di pagamento scelto
3. Informazioni sul dispositivo, come l'indirizzo IP, l'ora della visita e i dati di localizzazione
4. Attività dell'utente, come i modelli di navigazione sul Sito e le comunicazioni dell'utente con noi.

NOTA PER TUTTI I CONSUMATORI STATUNITENSI

La presente nota integra le informazioni contenute nell'Informativa sulla privacy di Oura e si applica esclusivamente a tutti i visitatori, utenti e altri che risiedono in Stati degli U.S.A. in cui sono in vigore normative più stringenti sulle politiche in materia di privacy, come la California (“consumatori” o “tu”, “voi”), qualora accedano ai Siti o ai Servizi Oura.

Tieni presente che in determinati casi in cui Oura agisce come Business Associate secondo l'Health Insurance Portability and Accountability Act (HIPAA), i diritti sulla privacy concernenti gli Stati Uniti delineati in questa sezione potrebbero non essere applicabili. In tali casi e in base alle nostre politiche HIPAA, Oura può scegliere di offrire strumenti self-service che ti permettono di accedere ed eliminare i tuoi dati personali da Oura App.

Raccolta, utilizzo e condivisione delle informazioni

Quando un cliente interagisce con i Siti o i Servizi Oura, Oura raccoglie informazioni che identificano, si riferiscono a, descrivono, fanno riferimento, sono o potrebbero essere ragionevolmente associate o correlate, direttamente o indirettamente, a un particolare consumatore, dispositivo o abitazione (“informazioni personali” o “dati personali”).
I dettagli sulle categorie di informazioni personali che raccogliamo, le finalità per le quali le tue informazioni personali vengono trattate e qualsiasi condivisione delle tue informazioni personali sono consultabili nelle apposite sezioni della presente Informativa:

1. Utente del dispositivo e dell'applicazione: categorie di informazioni personali raccolte e finalità di elaborazione
2. Visitatore del negozio online e del sito web: categorie di informazioni personali raccolte e finalità di elaborazione
3. Condivisione dei dati personali

Nei dodici (12) mesi precedenti, Oura non ha venduto informazioni personali a terze parti, ivi compresi gli aggregatori di dati, dal momento che ciò è contrario alle nostre politiche. Oura ha raccolto e divulgato esclusivamente le categorie di informazioni personali trattate in conformità alla presente Informativa, come descritto nella sezione Condivisione e divulgazione dei dati.

DIRITTI DEI CONSUMATORI

Se risiedi in uno stato con maggiori tutele relative alle informazioni personali che Oura può trattare, godi di specifici diritti:

1. Diritto di conoscere le informazioni personali che raccogliamo e condividiamo

   Le leggi governative degli Stati Uniti ti danno il diritto di richiedere la divulgazione delle informazioni personali che abbiamo raccolto su di te negli ultimi 12 mesi, che forniamo esclusivamente dopo aver ricevuto e convalidato la tua richiesta. Una volta ricevuta e confermata la tua richiesta verificabile, ti forniremo:

   1. Le categorie di informazioni personali che abbiamo raccolto su di te;
   2. Le categorie di informazioni personali che abbiamo divulgato su di te (se presenti);
   3. Le categorie di fonti per le informazioni personali che abbiamo raccolto su di te;
   4. I nostri scopi aziendali o commerciali per la raccolta o la vendita di tali informazioni personali;
   5. Le categorie di terze parti con cui condividiamo tali informazioni personali
   6. Le informazioni personali specifiche che abbiamo raccolto su di te.
2. Diritto di rettifica

   Hai il diritto di richiedere la rettifica delle tue informazioni personali. Dopo aver ricevuto e convalidato la tua richiesta, correggeremo le tue informazioni personali, a meno che non si applichi un'eccezione.

   Tieni presente che puoi correggere e aggiornare alcune delle tue informazioni di base tramite Oura App e Oura Web.

3. Diritto di cancellazione

   Hai il diritto di richiedere la cancellazione delle tue informazioni personali, fatte salve alcune eccezioni, ad esempio quando siamo sottoposti all'obbligo legale di conservare i dati in questione. Dopo aver ricevuto e convalidato la tua richiesta, elimineremo le tue informazioni personali e chiederemo ai nostri fornitori di servizi di eliminare le tue informazioni personali, a meno che non si applichi un'eccezione.

4. Come effettuare richieste di divulgazione, accesso, rettifica o cancellazione

   Se risiedi in uno stato che garantisce diritti sulla privacy, puoi richiedere la divulgazione, l'accesso, la rettifica e/o la cancellazione dei tuoi dati personali come descritto sopra inviandoci una richiesta verificabile da parte del consumatore:

   Inviando un'e-mail a dataprotection@ouraring.com, includendo le seguenti informazioni insieme alla tua richiesta: nome completo, nome dell'azienda (se applicabile), indirizzo, indirizzo e-mail e un numero di telefono. Potremmo richiederti di fornire ulteriori informazioni, se necessario, per confermare la tua identità. Questo viene fatto per motivi di sicurezza e, in alcuni casi, è richiesto dalla legge.

   Solo tu (o altra persona registrata presso l'organismo competente per il tuo stato di residenza che hai autorizzato ad agire a tuo nome) puoi presentare una richiesta del consumatore verificabile relativa alle tue informazioni personali. Puoi anche effettuare una richiesta del consumatore verificabile per conto di figli minorenni.

   Hai il diritto di effettuare una richiesta gratuita fino a due volte in un periodo di 12 mesi. Risponderemo a tutte le richieste convalidate entro 45 giorni dalla ricezione della richiesta, a meno che non richiediamo un'estensione. Nel caso in cui richiediamo ragionevolmente una proroga per rispondere alla tua richiesta, ti informeremo di tale proroga entro il periodo iniziale di 45 giorni.

5. Non discriminazione

   Oura non discrimina gli utenti che richiedono di esercitare i propri diritti alla privacy. Salvo eccezioni applicabili, ciò comporta che Oura promette di non:

   1. Negarti beni o servizi;
   2. Addebitarti prezzi o tariffe diversi per beni o servizi, inclusa la concessione di sconti o altri vantaggi o l'imposizione di sanzioni;
   3. Fornire un diverso livello o qualità di beni o servizi; o
   4. Suggerire che potresti ricevere un prezzo o una tariffa diversi per beni o servizi o un diverso livello o qualità di beni o servizi.

Condivisione dei dati personali

Oura non vende né noleggia le tue informazioni personali e condivide i tuoi dati personali solo con determinati fornitori di servizi e partner di fiducia allo scopo di fornire e migliorare i propri Servizi, fornire servizi di partner e altre offerte e gestire la propria attività. Ogni volta che condividiamo dati con fornitori di servizi di terze parti, richiediamo che utilizzino le tue informazioni solo per gli scopi che abbiamo autorizzato e limitatamente ai motivi descritti nella presente Informativa sulla privacy. Richiediamo inoltre a questi fornitori di servizi di tutelare le tue informazioni personali secondo standard equivalenti o superiori a quelli da noi adottati.

Come la maggior parte delle aziende, Oura utilizza fornitori di servizi per scopi quali:

1. fornire e migliorare la piattaforma di servizi online di Oura;
2. memorizzare i dati degli utenti Oura;
3. fornire assistenza ai clienti;
4. gestire e organizzare le attività di marketing. Oura condivide i dati sull'utilizzo del sito Web solo con i propri partner della rete pubblicitaria allo scopo di analizzare e ottimizzare il proprio marketing. Oura non condivide i dati dei Servizi con inserzionisti di terze parti;
5. analizzare le informazioni relative all'utilizzo dei Siti e Servizi Oura per migliorarne la qualità.

Utilizziamo inoltre misure di protezione dei dati standard del settore per salvaguardare tutti i trasferimenti internazionali di dati personali attraverso accordi sulla protezione dei dati con i nostri fornitori di servizi.

QUADRI GIURIDICI PER I TRASFERIMENTI INTERNAZIONALI

Oura è un'azienda globale con server in tutto il mondo, e i tuoi dati personali potrebbero occasionalmente essere trattati su server situati al di fuori del Paese in cui vivi. Sebbene le leggi sulla tutela dei dati differiscano tra i vari Paesi, e indipendentemente dal luogo in cui vengono trattati i tuoi dati personali, applichiamo le stesse tutele descritte nella presente Informativa. Ci atteniamo inoltre a specifici quadri giuridici, o “Frameworks” relativi al trasferimento di dati personali, come quelli descritti di seguito.

Oura partecipa al Data Privacy Framework UE-US, alla sua estensione per il Regno Unito e al Data Privacy Framework Svizzera-US (collettivamente, “Data Privacy Frameworks”) come stabilito dal Dipartimento del Commercio degli Stati Uniti riguardo al trattamento dei dati personali provenienti dall'Area Economica Europea, dal Regno Unito e da Gibilterra, e dalla Svizzera. Oura ha inoltre certificato che aderisce ai principi dei Data Privacy Frameworks.

Fai clic su https://www.dataprivacyframework.gov/ per sapere di più sui Data Privacy Frameworks. In caso di conflitto tra i termini della presente Informativa e i principi dei Data Privacy Frameworks, prevarranno i principi di questi ultimi.

Nel caso in cui Oura trasferisca informazioni personali ricevute nell'ambito dei Data Privacy Frameworks a terze parti, il trattamento dei dati personali da parte delle terze parti deve a sua volta essere conforme ai nostri obblighi nei confronti dei Data Privacy Frameworks, ai sensi dei quali Oura rimarrà comunque responsabile per eventuali violazioni di terze parti, salvo dimostrare di non essere responsabile per l'evento che ha causato il danno.

Oura è soggetta ai poteri investigativi ed esecutivi della US Federal Trade Commission. In determinate situazioni, Oura potrebbe essere tenuta a divulgare le informazioni personali che tratta in conformità ai Data Privacy Frameworks per ottemperare a richieste legali da parte delle autorità pubbliche, compreso il rispetto dei requisiti di sicurezza nazionale o di applicazione della legge.