Personvernerklæring for ŌURA Health

Behandlingsformål

Når du bruker Oura-tjenestene, samler vi inn og behandler personopplysningene dine til følgende formål:

1. For å tilby Oura-tjenester
   Vi behandler personopplysninger når du bruker tjenestene våre, for eksempel for å gi deg personlig tilpasset innsikt i din form, søvn og aktivitet samt annen informasjon om helsetilstanden din. Noen funksjoner i tjenestene våre bruker kunstig intelligens og maskinlæring («KI»). For eksempel er Oura Advisor en KI-assistent som, når du engasjerer deg med funksjonen, gir personlig velværeveiledning basert på informasjon du sender til Oura eller direkte til tjenestene våre for å samle inn. Vi bruker også KI og algoritmisk analyse for å gi deg forslag til å følge opp med partners tjenester. Du bestemmer selv om du vil engasjere deg eller dele personopplysninger med partnere når vi gjør dette.
2. For å tilby kundestøtte
   Vi behandler personopplysningene dine for å yte kundetjenester og administrere kundekommunikasjonen vår. Hvis du for eksempel kontakter KI-assistenten vår med spørsmål om kontoen din, kan vi bruke den angitte informasjonen til å svare på spørsmål fra deg og løse eventuelle problemer du har.
3. For å ivareta personvernet ditt
   kan vi behandle de av personopplysningene dine som er relatert til bruken din av tjenestene, for å beskytte personvernet ditt. Dette kan involvere bruken av personvernforsterkende teknologier og andre personvernbeskyttende teknikker. Når informasjon aggreggeres eller anonymiseres, er den ikke lenger personopplysninger.
4. For å forbedre tjenestene våre
   Vi behandler personopplysningene dine som er relatert til bruken din av tjenestene våre, for å forstå hvordan du bruker tjenestene, og hvordan vi kan forbedre dem. For eksempel kan vi behandle personopplysninger for å forbedre brukeropplevelsen din med tjenestene våre, inkludert i Oura-appen. Vi kan også bruke personopplysninger til å utvikle eller forbedre KI-drevne funksjoner som gir deg nye innsikter om helsen din. Når det er hensiktsmessig, bruker vi personvernbeskyttende tiltak, som pseudonym, aggregering eller avidentifisering.
5. For å utføre analyser
   kan vi behandle personopplysninger om menneskelig ytelse og velvære for å hjelpe brukerne våre og for å forbedre den banebrytende innsikten vi tilbyr, takket være tjenestene våre. Noen av funksjonene i tjenestene våre kan bruke tredjeparters automatiserte teknologier for å levere en mer persontilpasset opplevelse samt for å gi deg omfattende innsikt om dataene dine. Tjenestene våre omfatter for eksempel intelligente funksjoner som kan bruke svarene dine til bedre persontilpassing av tjenestene. Når det er mulig, gjør vi dette med data som har blitt behandlet, for å ivareta personvernet ditt.
6. Til markedsføringstjenester
   Vi behandler personopplysninger for å levere markedsføringskommunikasjon for Oura-tjenester og partnermuligheter. Som grundig forklart i retningslinjene for informasjonskapsler, bruker vi informasjonskapsler og lignende teknologier på nettstedet vårt for å opprette målgrupper for nettannonser. Vi selger eller deler ikke personopplysningene dine for atferdsbasert annonsering på tvers av kontekster. Du kan velge bort direkte markedsføringskommunikasjon fra Oura ved å si opp abonnementet i e-postene. Du kan se personlig tilpassede muligheter i tjenestene våre for å koble deg til partnere som kan støtte deg på helsereisen.
7. For å muliggjøre integrasjoner og tjenester fra tredjeparter
   Vi behandler personopplysninger du oppgir til Oura for å muliggjøre integrasjoner, tjenester, funksjoner og tilbud fra tredjeparter. For eksempel, med din tillatelse, kan tjenestene våre integreres med tredjeparter, inkludert Google Health Connect og Apple HealthKit, LLM-leverandører eller andre partneropplevelser. Oura utfører tiltak som bidrar til å sikre at tredjeparters tjenester beskytter personopplysningene dine. Det betyr at Oura bare behandler opplysningene dine med tanke på tredjeparters integrasjoner når du velger å integrere dem med tjenestene våre, eller når du gir nødvendig samtykke. Vi behandler dataene vi mottar fra disse tredjepartene, i henhold til gjeldende vilkår – for eksempel tillatelspolicyene for Google Health Connect og Googles krav for begrenset bruk samt relevante lisensavtaler fra tredjepartsutviklere – når vi blir oppmerksomme på disse policyene og avtalene. Hvis du ber Oura om å overføre dataene dine til en tredjepart, vil den tredjepartens egne retningslinjer for personvern og vilkår regulere hva den gjør med personopplysningene dine. Les tredjepartens retningslinjer for personvern før du godkjenner en tilkobling. Du kan koble fra en tredjepartsintegrasjon når som helst. Frakobling forhindrer fremtidig tilgang. Siden vi ikke kan hente data som en tredjepart allerede har mottatt, bør du også utøve eventuelle slettings- eller tilbaketrekkingsrettigheter direkte med tredjeparten.
8. For å overholde juridiske forpliktelser
   Vi kan i noen tilfeller måtte behandle visse data når det kreves av gjeldende lover og forskrifter. Slike lovfestede plikter er blant annet knyttet til skatte- og regnskapsføringskrav, rettskrav og andre juridiske formål.

Juridisk grunnlag for behandling

Datavernloven i Europa krever et «lovlig grunnlag» for å samle inn og beholde personopplysninger fra innbyggere i EØS og Storbritannia. Våre lovlige grunnlag for å behandle dataene dine avhenger av de bestemte formålene med behandlingen, inkludert:

1. Kontrakt
   Når vi behandler personopplysninger med det formål å levere tjenestene våre, behandler vi personopplysninger på grunnlag av en brukerkontrakt som inngås når du oppretter kontoen og godtar disse retningslinjene og bruksvilkårene våre.
2. Samtykke
   Vi behandler de sensitive personopplysningene dine kun med samtykke fra deg. I noen tilfeller kan du gi oss samtykke til behandling av opplysningene dine via handlinger, for eksempel ved å legge inn sensitive personopplysninger i notatene dine eller legge til helserelaterte tagger i Oura-appen.
3. Legitim interesse
   Vi behandler personopplysningene dine basert på de legitime interessene våre når vi behandler dem med formål om å markedsføre tjenestene og nettstedene våre, yte kundeservice og forbedre tjenestene våre. Når vi velger å bruke personopplysningene dine på grunnlag av legitime interesser, veier vi våre egne interesser nøye opp mot din rett til personvern, i samsvar med gjeldende lover.
4. Juridisk forpliktelse
   Oura må behandle visse opplysninger for å overholde juridiske forpliktelser som kan variere i hvert land. For eksempel kan slike forpliktelser være knyttet til forbrukerbeskyttelse eller skattelover.

Behandlede data og datakilde

I de fleste tilfeller samler Oura inn personopplysninger direkte fra deg, for eksempel når du oppretter en konto, markerer dataene dine i Oura-mobilappen eller -nettappen, eller bruker Oura Ring. Vi kan også behandle personopplysninger som er produsert fra informasjonen du gir oss, og vi kan motta personopplysninger om deg fra tredjeparter, for eksempel partnere. Oura kan også stole på klarerte tredjepartsleverandører for å behandle data på våre vegne, for eksempel skytjenesteleverandørene våre.

Oura behandler følgende kategorier av personopplysninger når du bruker tjenestene våre:

1. Kontaktinformasjon, som e-postadresse og fysisk adresse.
2. Brukerinformasjon, som kjønn, høyde, vekt, bruker-ID og annen informasjon du gir oss om deg selv eller kontoen din.
3. Enhetsinformasjon, som IP-adresse og plasseringsdata.
4. Brukeroppgitt informasjon, som aktiviteter, notater, bilder, kommentarer, brukertilbakemelding, etiketter du legger inn i appen, tekst du sender til KI-assistenter, samt opplastede elektroniske pasientjournaler eller helseprøver
5. Målte data, som puls, bevegelsesdata, temperaturdata og pustedata.
6. Beregnede bruker-, søvn-, helse- og aktivitetsdata, som søvnfaser (dyp, lett, REM og våken), aktivitetsnivåer i løpet av dagen, formnivå og kroppsmasseindeks (beregnet ut i fra høyde og vekt).
7. Betalingsinformasjon, som kortnummer, selger og faktureringsadresse

Vær oppmerksom på at enkelte av personopplysningene vi behandler, blant annet opplysninger om helsen din, anses som spesielle eller sensitive personopplysninger. I henhold til gjeldende lover behandles slike data kun om du har gitt samtykke til behandling. Hvis du åpner eller bruker noen av Ouras plasseringsbaserte tjenester, som å aktivere GPS-basert aktivitetssporing via tjenestene våre, kan Oura behandle enhetens tilnærmede eller nøyaktige plasseringen mens tjenesten er aktiv. Disse dataene kan hentes via tjenesteleverandørens nettverks-ID, GPS- og/eller Wi-Fi-data på enheten. Oura behandler ikke slike plasseringsdata uten først å innhente samtykke fra deg. Du kan deaktivere slik plasseringsbehandling når som helst via enhetens tillatelsesinnstillinger for plassering. Vær oppmerksom på at enkelte tjenester, funksjoner eller funksjonaliteter kanskje ikke lenger vil være tilgjengelige hvis du velger å deaktivere tilgang til plasseringsdata.

Om du samtykker via tjenestene våre, kan vi dele begrensede personopplysninger, som nåværende og tidligere søvn- og formpoeng, med andre Oura-medlemmer. Informasjonen du velger å dele, kan deles med andre medlemmer i kretsen/kretsene du blir med i, samt med andre medlemmer som legges til i de kretsene. Du kan endre hvilke data du deler med andre medlemmer, inkludert ved å velge bort datadeling.

Avhengig av bruken din av tjenestene kan du også velge å kommunisere med og reagere på andre medlemmers informasjon og poeng. Husk å holde en respektfull og støttende tone når du kommuniserer med andre medlemmer. Les Ouras bruksvilkår for å få mer informasjon.

ŌURA ENTERPRISE PLATFORM

HELSEOPPLYSNINGER DU IMPORTERER

ŌURA RESEARCH-APP

Behandlingsformål

Hvis du går til Ouras nettsteder eller fullfører ordrer i Ouras nettbutikk, behandler vi personopplysninger for følgende formål:

1. For å levere Oura-tjenester
   Vi behandler personopplysninger for å kunne gi deg et så godt tilbud som mulig, og dette kan omfatte besøkene dine på nettstedene våre. Dette kan inkludere behandling av dataene dine for å muliggjøre nettstedets ytelse. Noen funksjoner i tjenestene våre bruker kunstig intelligens. For eksempel samhandler du med en KI-drevet kundestøtte-chatbot når du samhandler med vår virtuelle støtteagent, Finn.
2. For å fullføre og innfri ordrene dine
   behandler vi personopplysninger for å behandle, håndtere og levere kjøpene dine og gjøre det enklere for deg å handle.
3. For å tilby kundestøtte
   behandler vi personopplysningene dine for å yte kundetjenester og administrere kundekommunikasjon. Hvis du for eksempel kontakter den virtuelle hjelperen vår med spørsmål om nettsteder eller tjenester, kan vi bruke den angitte informasjonen til å svare på spørsmål og løse eventuelle problemer du har.
4. For å beskytte personvernet ditt
   kan vi behandle de personopplysningene dine som er relatert til bruken din av tjenestene våre, for å beskytte personvernet ditt. Dette kan involvere bruken av personvernforsterkende teknologier og andre personvernbeskyttende teknikker. Når informasjon aggreggeres eller anonymiseres, er den ikke lenger personopplysninger.
5. For å forbedre nettstedene våre
   Vi behandler personopplysninger for å analysere og forbedre nettstedene våre. Vi kan for eksempel behandle personopplysninger for å analysere nettstedytelse, forbedre brukeropplevelsen og optimalisere nettstedets innhold og oppsett. Vi kan også bruke personopplysninger til å forbedre KI-drevne funksjoner på nettstedene våre, inkludert vår virtuelle støtteagent. Når det er mulig, vil vi gjøre dette med data som har blitt behandlet, for å beskytte personvernet ditt.
6. For å annonsere og markedsføre tjenester
   Vi behandler personopplysninger for å gi markedsføringskommunikasjon om Oura-tjenester og partnermuligheter. Som forklart mer detaljert i retningslinjene våre for informasjonskapsler, bruker vi informasjonskapsler på nettstedet vårt for å måle effektiviteten av markedsføringen vår, forstå hvordan besøkende samhandler med nettstedene våre og tilby kontekstbasert reklame. Vi selger eller deler ikke personopplysningene dine for atferdsbasert annonsering på tvers av kontekster. Du kan når som helst melde deg av direkte markedsføringsformidling fra Oura, men du kan kanskje fortsatt få markedsføringsmeldinger i Oura-appen. Hvis du mottar Oura-annonser fra tredjepartspartnerne våre, bør du lese tredjepartens personvernerklæring for mer informasjon og kontakte dem for eventuelle forespørsler om å melde deg av.
7. For å overholde juridiske forpliktelser
   Vi kan i noen tilfeller måtte behandle visse personopplysninger når det kreves av gjeldende lovgivning. Slike lovfestede plikter er blant annet knyttet til skatte- og regnskapsføringskrav, rettskrav og andre juridiske formål.

Juridisk grunnlag for behandling

Datavernloven i Europa og Storbritannia krever et «lovlig grunnlag» for å samle inn og beholde personopplysninger fra innbyggere i EØS. Våre lovlige grunnlag for å behandle dataene dine avhenger av de bestemte formålene med behandlingen, inkludert:

1. Kontrakt
   Når vi behandler personopplysninger for å håndtere og levere kjøpene dine, baserer vi oss på det juridiske grunnlaget for brukerkontrakter som opprettes når du legger inn ordrer.
2. Samtykke
   Vi behandler personopplysningene dine for direkte elektroniske markedsføringsformål, hvis du har gitt samtykke til det.
3. Legitim interesse
   Når vi behandler personopplysninger for kundeserviceformål, markedsføring og utvikling av tjenestene, gjør vi det på grunnlag av den legitime interessen vi har av å drive, vedlikeholde og utvikle virksomheten vår, og for å etablere og beholde kunderelasjoner. Når vi velger å bruke personopplysningene dine på grunnlag av de legitime interessene våre, veier vi nøye våre egne interesser opp mot retten du har til personvern i henhold til gjeldende lover.
4. Juridisk forpliktelse
   Oura må behandle visse opplysninger for å overholde juridiske forpliktelser som kan variere i hvert land. For eksempel kan slike forpliktelser være knyttet til forbrukerbeskyttelse eller regnskapsloven.

Behandlede data og datakilde

I de fleste tilfeller samler Oura inn personopplysninger direkte fra deg, for eksempel når du oppretter en konto, markerer dataene dine i Oura-mobilappen eller -nettappen, eller bruker Oura Ring. Vi kan også behandle personopplysninger som er produsert fra informasjonen du gir oss, og vi kan motta personopplysninger om deg fra tredjeparter, for eksempel partnere. Oura kan også stole på klarerte tredjepartsleverandører for å behandle data på våre vegne, for eksempel skytjenesteleverandørene våre.

Oura behandler følgende kategorier av personopplysninger når du bruker tjenestene våre:

1. Kontaktinformasjon, som navn, e-postadresse og postadresse
2. Leveringsinformasjon,som kjøpene dine og valgt betalingsmetode
3. Enhetsinformasjon, som IP-adresser, tidspunkt for bruk og stedsopplysninger
4. Brukeraktivitet, som nettleservaner på nettstedet og kommunikasjon du har med oss

SMS/TEKSTMELDINGER

Ved å oppgi telefonnummeret ditt godtar du å motta tekstmeldinger fra Oura (for eksempel fraktvarsler eller ordreoppdateringer). Det kan påløpe kostnader for meldinger og data. Meldingshyppigheten varierer. Du kan velge bort å motta tekstmeldinger når som helst ved å svare STOP på enhver tekstmelding du mottar fra oss. Oura deler eller selger ikke samtykkedata for tekstmeldinger med noen tredjepart eller tilknyttet selskap for markedsførings- eller salgsfremmende formål.

Dette avsnittet beskriver hvordan vi behandler betalingsopplysninger på Ouras nettsteder og tjenester.

1. Betalingsopplysninger vi behandler. Avhengig av transaksjonen kan Oura og betalingsleverandørene våre behandle betalingskortnummeret ditt, utløpsdatoen og sikkerhetskoden, samt faktureringsnavn og -adresse, transaksjonsbeløp, dato og forhandler.
2. Betalingsleverandører og finansielle partnere. Oura benytter betalingsleverandører, kortnettverk og, for kontaktløse betalinger, utstedende banker og leverandører av token-tjenester som oppfyller PCI-DSS-kravene, for å behandle transaksjoner. Disse samarbeidspartnerne mottar kun den informasjonen som er strengt nødvendig for å gjennomføre transaksjonen din, og de er underlagt egne krav til personvern og sikkerhet.
3. PCI DSS. Oura opprettholder et betalingsmiljø som er utformet for å være i samsvar med Payment Card Industry Data Security Standard (PCI DSS). Betalingsleverandørene våre er PCI DSS-sertifiserte tjenesteleverandører.

Denne erklæringen er en samlet, global personvernerklæring som gjelder for alle som bruker Ouras tjenester og nettsteder over hele verden. I enkelte jurisdiksjoner pålegger lokale lover ytterligere forpliktelser eller gir ytterligere rettigheter som går utover det som er beskrevet i denne erklæringen. For disse jurisdiksjonene publiserer vi et landsspesifikt tillegg som utfyller denne erklæringen.

Hvis du bor i et av landene som er oppført nedenfor, må du lese både denne erklæringen og det gjeldende tilleggsvilkåret. Dersom et bestemt tillegg behandler et tema på en annen måte enn denne erklæringen, har tillegget forrang for medlemmer og brukere i den aktuelle jurisdiksjonen. I alle andre henseender gjelder denne erklæringen fortsatt.

• Republic of Korea (South Korea)

Hvis du bor i en delstat i USA med strengere personvernkrav, ber vi deg lese avsnittet med tittelen «Delstater i USA med strengere krav til personvern.»

MERKNAD TIL ALLE FORBRUKERE I USA

Denne erklæringen supplerer informasjonen i Ouras personvernerklæring og gjelder kun for alle besøkende, brukere og andre som bor i delstater i USA hvor det er strengere krav til personvernerklæringer, for eksempel California («kunder» eller «du»), og som har tilgang til Ouras nettsteder eller tjenester.

Oura regnes generelt ikke som et dekket foretak i henhold til HIPAA når det gjelder tjenestene våre rettet direkte mot forbrukere. Vær oppmerksom på at i enkelte tilfeller der Oura opptrer som forretningspartner i henhold til HIPAA, kan det hende at personvernrettighetene i de amerikanske delstatene som er beskrevet i dette avsnittet, ikke gjelder. I slike tilfeller kan Oura, i henhold til HIPAA-retningslinjene våre, det berørte foretakets personvernpraksis og forpliktelsene våre som forretningspartner, velge å tilby selvbetjeningsverktøy som gir deg mulighet til å få tilgang til og slette personopplysningene dine fra tjenestene våre.

Når du ber et foretak eller en samarbeidspartner som omfattes av HIPAA om å dele helseopplysningene dine med Oura gjennom en pasientstyrt utlevering eller en HIPAA-fullmakt, faller opplysningene vi mottar ikke lenger inn under HIPAA så lenge de er i Ouras besittelse, og rettighetene beskrevet i dette avsnittet gjelder.

Innsamling, bruk og deling av informasjon

Når en kunde bruker Ouras nettsteder eller tjenester, samler Oura inn opplysninger som identifiserer, vedrører, beskriver, refererer til, med rimelighet kan knyttes til eller med rimelighet kan knyttes, direkte eller indirekte, til en bestemt forbruker, enhet eller husholdning («personopplysninger» eller «personlige data», og der det er relevant, «helseopplysninger om forbrukere»).

Informasjon om hvilke kategorier av personopplysninger vi samler inn, hvilke formål personopplysningene dine behandles for, og eventuell deling av personopplysningene dine, finner du i de relevante delene av disse retningslinjene:

1. Enhets- og applikasjonsbruker: kategorier av innsamlede personopplysninger og behandlingsformål
2. Brukere av nettbutikken og nettstedet: kategorier av innsamlede personopplysninger og behandlingsformål
3. Deling av personopplysninger

Sensitive personopplysninger og helseopplysninger om forbrukere. Noen av personopplysningene vi behandler, er klassifisert som «sensitive personopplysninger», «sensitive data» eller «helseopplysninger om forbrukere» i henhold til gjeldende lovgivning i de enkelte delstatene i USA. Dette omfatter helseopplysninger og målinger som er innhentet av Oura-tjenestene, helseopplysninger du importerer til tjenestene våre, opplysninger om reproduktiv og seksuell helse, diagnoser eller andre opplysninger som er juridisk eller sosialt sensitive. Vi behandler disse opplysningene til de formålene som er beskrevet i denne erklæringen, og ikke for å trekke slutninger om egenskaper ved deg utover disse formålene. Vi bruker ikke sensitive personopplysninger til målrettet annonsering, og vi selger eller deler ikke personopplysninger til kontekstoverskridende atferdsbasert annonsering.

Ingen salg eller målrettet reklame. I løpet av de siste tolv (12) månedene har ikke Oura solgt personopplysninger til tredjeparter, inkludert dataaggregatorer, da dette strider mot retningslinjene våre. Vi har kun samlet inn og videreformidlet de kategoriene av personopplysninger som Oura behandler i henhold til denne erklæringen, slik det er beskrevet i avsnittet om deling og overføring av data.

Trening av store språkmodeller. Vi kan samle inn og bruke personopplysninger til å utvikle, teste, forbedre og støtte Ouras egne funksjoner som drives av KI, maskinlæring og store språkmodeller. Vi selger ikke personopplysninger med det formål å lære opp tredjeparts store språkmodeller («LLM-er»).

Automatisert beslutningstaking og profilering. Noen funksjoner i tjenestene våre bruker KI-basert analyse av dataene dine. Funksjonene våre er utviklet for å gi generell helseinformasjon, og ikke for å treffe juridiske eller tilsvarende viktige avgjørelser på dine vegne.

FORBRUKERRETTIGHETER

Hvis du er bosatt i en delstat med utvidede rettigheter med hensyn til hvilke personopplysninger om deg som Oura kan behandle, har du visse rettigheter:

1. Rett til å bli informert om personopplysningene vi samler inn og deler

   Statlig lovgivning i USA kan gi deg rett til å be om utlevering av personopplysningene vi har samlet inn om deg i løpet av de siste 12 månedene. Dette utleverer vi først når vi har mottatt og godkjent forespørselen. Når vi har mottatt og bekreftet den verifiserbare forespørselen, vil vi utlevere til deg:

   1. Kategoriene av personopplysninger vi har samlet inn om deg
   2. Kategoriene av personopplysninger vi har utlevert om deg (hvis noen)
   3. Kildekategoriene av personopplysningene vi har samlet inn om deg
   4. De forretningsmessige eller kommersielle formålene vi har for å samle inn eller selge disse personopplysningene
   5. Hvilke kategorier av tredjeparter vi deler disse personopplysningene med
   6. De spesifikke personopplysningene vi har samlet inn om deg
2. Rett til korrigering

   Du har rett til å be om korrigering av personopplysningene dine. Når vi har mottatt og godkjent forespørselen din, vil vi korrigere personopplysningene dine, med mindre et unntak gjelder. Merk at du kan korrigere og oppdatere noen av de grunnleggende opplysningene dine via Oura-appen eller via medlemskapsportalen.

3. Rett til sletting

   Du har rett til å be om at personopplysningene dine slettes, med visse unntak (for eksempel når vi er rettslig forpliktet til å oppbevare de aktuelle opplysningene). Når vi har mottatt og godkjent forespørselen, vil vi slette personopplysningene dine og be tjenesteleverandørene våre om å slette personopplysningene dine, med mindre unntak gjelder.

4. Slik oppretter du forespørsler om tilgang til eller utlevering, korrigering eller sletting av opplysninger

   Hvis du er bosatt i en delstat som sørger for bedre personvernrettigheter, kan du be om tilgang til eller utlevering, korrigering og/eller sletting av personopplysningene dine som beskrevet ovenfor, ved å sende inn en verifiserbar forespørsel slik:

   Send en e-post til dataprotection@ouraring.com inkludert følgende informasjon sammen med forespørselen din: ditt fulle navn, firmanavn (hvis aktuelt), adresse, e-postadresse og et telefonnummer. Vi kan be om at du oppgir ytterligere informasjon hvis det er nødvendig for å bekrefte identiteten din. Dette er for sikkerhetsformål, og er i noen tilfeller påkrevd ved lov.

   Bare du, eller din utpekte autoriserte agent, kan sende en verifiserbar forespørsel fra forbrukere relatert til personopplysningene dine. Du kan også sende en verifiserbar forespørsel fra forbrukere på vegne av et mindreårig barn.

   Du har rett til å sende en gratis forespørsel opptil to ganger i løpet av enhver 12-månedersperiode. Vi vil svare på alle godkjente forespørsler innen 45 dager etter at vi har mottatt dem, med mindre vi ber om forlengelse. Hvis vi med rimelighet trenger utsettelse for å kunne svare på forespørselen din, vil vi varsle deg om slik utsettelse innen utgangen av den første 45-dagersperioden.

5. Retten til å anke

   Hvis vi velger å ikke sette i verk tiltak som respons på henvendelsen din, kan du anke beslutningen ved å sende en e-post til dataprotection@ouraring.com og merke henvendelsen din med «anke». Vi behandler anken din innenfor den lovbestemte tidsrammen. Hvis anken din blir avslått, forklarer vi hvorfor. Hvis du fortsatt ikke er enig i avgjørelsen vår eller ønsker å klage på hvordan vi håndterer personopplysningene dine, kan du kontakte tilsynsmyndighetene i området ditt som behandler personvernklager, for eksempel datatilsynet eller annet relevant organ.

6. Ikke-diskriminering

   Oura diskriminerer ikke brukere som ber om å utøve personvernrettighetene sine. Med mindre unntak gjelder, inkluderer dette at vi lover at vi ikke skal:

   1. Nekte deg varer eller tjenester
   2. Belaste deg med andre priser eller satser for varer eller tjenester, inkludert rabatter eller andre fordeler, eller pålegge deg bøter
   3. Gi deg et annet nivå eller en annen kvalitet på varene eller tjenestene
   4. Foreslå at du kan få en annen pris eller sats for varer eller tjenester, eller et annet nivå eller en annen kvalitet på varene eller tjenestene

INNBYGGERE I DELSTATEN WASHINGTON – PERSONVERNERKLÆRING OM HELSEOPPLYSNINGER

Deling av personopplysninger

Oura verken selger eller leier ut personopplysningene dine. Vi deler kun personopplysningene dine med visse pålitelige tjenesteleverandører og partnere, slik at vi kan tilby og forbedre tjenestene våre, tilby partnertjenester og andre tilbud samt drive virksomheten vår. Når vi deler data med tredjeparts tjenesteleverandører, krever vi at de bare bruker opplysningene dine til de formålene vi har godkjent, og for de begrensede grunnene som er forklart i denne personvernerklæringen. Vi krever også at disse tjenesteleverandørene beskytter personopplysningene dine med minst de samme standardene som vi bruker.

Som de fleste selskaper bruker Oura tjenesteleverandører til formål som å:

1. Tilby og forbedre den nettbaserte tjenesteplattformen vår
2. Lagre brukernes data
3. Yte kundeservice
4. Administrere og organisere markedsføringsaktivitetene våre. Oura deler ikke tjenestedata med tredjepartsannonsører, og
5. Analysere informasjon om bruken av nettstedene og tjenestene våre for å forbedre kvaliteten på tjenestene.

Vi bruker databeskyttelsestiltak i henhold til bransjestandard for å sikre alle internasjonale overføringer av personopplysninger via databehandleravtaler med tjenestetilbyderne våre. I enkelte begrensede tilfeller kan du bli bedt om samtykke for å dele personopplysningene dine som Oura-bruker med en tredjepartspartner som du selv velger, for eksempel en leverandør av helsetjenester eller helseforsikring. Hvis du velger å gjøre dette, må du lese grundig gjennom tredjepartens samtykkespråk og personvernerklæringer som er tilgjengelig for deg, da disse vil kontrollere bruken av personopplysningene dine.

JURIDISKE RAMMEVERK FOR INTERNASJONALE OVERFØRINGER

Oura er et globalt selskap med servere over hele verden, og personopplysningene dine kan fra tid til annen bli behandlet på servere som befinner seg utenfor landet du bor i. Selv om lover om databeskyttelse varierer fra et land til et annet, anvender vi samme databeskyttelse som er beskrevet i denne personvernerklæringen, uansett hvor personopplysningene dine behandles. Vi overholder også visse juridiske rammeverk knyttet til overføring av personopplysninger, slik som rammeverkene beskrevet nedenfor.

Oura deltar i rammeverkene EU-U.S. Data Privacy Framework, Storbritannias tillegg til EU-U.S. Data Privacy Framework, og Swiss-US Data Privacy Framework (samlet kalt «rammeverk for personvern») slik de er fremlagt av Department of Commerce i USA, når det gjelder behandling av personopplysninger fra Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia og Gibraltar og Sveits. Oura har videre bekreftet at vi holder fast ved prinsippene i Data Privacy Framework.

Klikk på https://www.dataprivacyframework.gov/ for å finne ut mer om Data Privacy Frameworks. Hvis det er motstridende begrepsbruk i denne personvernerklæringen og i prinsippene i Data Privacy Framework, skal prinsippene i rammeverket gjelde.

Hvis Oura overfører personopplysninger som de mottar, og som er underlagt Data Privacy Frameworks, til en tredjepart, må også denne tredjeparten behandle personopplysningene i overensstemmelse med våre forpliktelser i henhold til Data Privacy Frameworks, og vi vil i henhold til Data Privacy Frameworks være ansvarlige for en tredjeparts eventuelle unnlatelse av å gjøre dette, med mindre vi beviser at vi ikke er ansvarlige for hendelsen som gir opphavet til skaden.

Oura er underlagt den undersøkende og utøvende myndigheten til Federal Trade Commission i USA. I visse situasjoner kan Oura bli pålagt å fremlegge personopplysningene vi behandler i samsvar med Data Privacy Frameworks, som svar på legitime forespørsler fra offentlige myndigheter, blant annet for å oppfylle krav til nasjonal sikkerhet eller opprettholdelse av lov og orden.

Utlevering av personopplysninger

Vi forbeholder oss også retten til å utlevere personopplysninger under visse spesifikke omstendigheter. Dette omfatter:

1. Når vi har uttrykkelig samtykke fra deg til å gjøre det;
2. Når det med rimelighet er nødvendig for å ivareta de legitime interessene vi har for å drive virksomheten vår, for eksempel ved fusjon, oppkjøp eller salg;
3. For å beskytte Ouras juridiske rettigheter og eiendom;
4. Når vi i god tro mener at slik offentliggjøring er nødvendig eller hensiktsmessig for å overholde gyldige lovkrav.

Vi beskytter dataene dine, uansett hvem som ber om dem. Vi vurderer hver forespørsel fra politimyndigheter og myndigheter om personopplysninger fra sak til sak. Vi håndterer disse forespørslene i samsvar med gjeldende lov og vårt engasjement for å beskytte våre medlemmers personvern. Vi vil motsette oss, forsøke å begrense eller avvise forespørsler som vi anser for vidtfavnende, utilstrekkelig støttet eller på annen måte juridisk mangelfulle, spesielt når de etterspurte dataene er sensitive. Vi vil varsle berørte medlemmer om forespørsler om deres data der det er lovlig tillatt. Vi mener at vi må fortsette å opparbeide tilliten din gjennom åpenhet og ansvarlighet. Vi vurderer aktivt måter å gi større innsyn i hvordan vi håndterer disse forespørslene, for eksempel gjennom en åpenhetsrapport.

Vi mener at våre medlemmers rett til personvern varer lenger enn levetiden deres. Siden vi ikke kan vite hva de ønsker, legger vi vekt på å beskytte våre medlemmers personopplysninger, selv når vi mottar forespørsler om innsyn etter deres død. Men hvis du er en arving eller juridisk representant for noen som brukte tjenestene våre, er vi her for å hjelpe. Du kan kontakte oss på dataprotection@ouraring.com for å sende inn en forespørsel angående dataene deres. Vi vil bekrefte identiteten din, forholdet ditt til den avdøde og den juridiske fullmakten før vi behandler forespørselen din. Vi vil overholde alle gjeldende rettigheter som er gitt deg i henhold til lovene i den jurisdiksjonen der den avdøde bodde.