Privacybeleid ŌURA Health

Verwerkingsdoeleinden

Wanneer u gebruikmaakt van de Diensten van Oura, verzamelen en verwerken we uw persoonsgegevens voor de volgende doeleinden:

1. Om Oura-diensten te leveren
   We verwerken uw persoonsgegevens wanneer u gebruikmaakt van onze Diensten, bijvoorbeeld om u gepersonaliseerde inzichten te bieden over uw uitgerustheid, slaap, activiteit en andere informatie over uw gezondheidsstatus. Sommige functies in onze Diensten maken gebruik van kunstmatige intelligentie en machinelearning ("AI"). Oura Advisor is bijvoorbeeld een AI-assistent die, wanneer u gebruikmaakt van de functie, gepersonaliseerde adviezen voor uw welzijn geeft op basis van informatie die u aan Oura verstrekt of die onze Diensten verzamelen. We maken ook gebruik van AI en algoritmische analyse om u suggesties te doen voor aanvullende diensten van partners. U bepaalt zelf of u gebruik wilt maken van of persoonsgegevens wilt delen met diensten van partners wanneer we dit doen.
2. Om klantenservice te verlenen
   We verwerken persoonsgegevens om klantenservice te verlenen en onze communicatie met klanten te beheren. Wanneer u bijvoorbeeld contact opneemt met onze AI-assistent met vragen over uw account, kunnen we de gegeven informatie gebruiken om uw vragen te beantwoorden en om eventuele problemen die u heeft op te lossen.
3. Om uw privacy te beschermen
   We kunnen persoonsgegevens met betrekking tot uw gebruik van de Diensten verwerken om uw privacy te beschermen. Dit kan het gebruiken van privacyverbeterende technologieën en andere privacybeschermende technieken omvatten. Wanneer gegevens worden samengevoegd of anoniem worden gemaakt, zijn deze niet langer persoonsgegevens.
4. Om onze Diensten te verbeteren
   We verwerken persoonsgegevens met betrekking tot uw gebruik van onze Diensten om te begrijpen hoe u onze Diensten gebruikt en hoe we deze kunnen verbeteren. We kunnen bijvoorbeeld persoonsgegevens verwerken om uw gebruikerservaring met onze Diensten te verbeteren, waaronder binnen de Oura-app. We kunnen ook persoonsgegevens gebruiken om functies op basis van AI te ontwikkelen of te verfijnen die u nieuwe inzichten over uw gezondheid bieden. Waar nodig gebruiken we maatregelen om uw privacy te beschermen, zoals pseudonimisering, aggregatie of anonimisering.
5. Om analyses uit te voeren
   We kunnen persoonsgegevens over menselijke prestaties en welzijn verwerken ten behoeve van onze gebruikers en ter verbetering van de geavanceerde inzichten die we bieden met onze Diensten. Sommige functies van onze Diensten kunnen gebruikmaken van geautomatiseerde technologie van derden om een meer gepersonaliseerde ervaring te bieden en u uitgebreide inzichten te geven in uw gegevens. Onze Diensten omvatten bijvoorbeeld intelligente functies die mogelijk de door u gegeven reacties gebruiken om de Diensten beter te personaliseren. Wanneer mogelijk, doen we dit met gegevens die verwerkt zijn op een manier die uw privacy beschermt.
6. Om marketing te verzorgen voor diensten
   We verwerken persoonsgegevens om marketingcommunicatie te verzorgen voor Diensten van Oura en mogelijke partners. We gebruiken bijvoorbeeld cookies en vergelijkbare technologieën op onze website om doelgroepen te creëren voor online advertenties, zoals uitgebreider uitgelegd in ons Cookiebeleid. We verkopen of delen uw persoonsgegevens niet voor op uw gedrag afgestemde advertenties in andere contexten. U kunt zich afmelden voor directmarketingcommunicatie van Oura door zich af te melden in e-mails. U kunt gepersonaliseerde mogelijkheden te zien krijgen binnen onze Diensten om in contact te komen met partners die uw gezondheid kunnen ondersteunen.
7. Om integraties van derden en diensten van derden mogelijk te maken
   We verwerken persoonsgegevens die u aan Oura levert om integraties, diensten, functies en het aanbod van derden mogelijk te maken. Met uw toestemming kunnen onze Diensten bijvoorbeeld worden geïntegreerd met derden, zoals Google Health Connect en Apple Gezondheid, LLM-aanbieders of andere partnerervaringen. Oura neemt maatregelen om ervoor te zorgen dat diensten van derden uw persoonsgegevens beschermen. Dit betekent dat Oura uw gegevens met betrekking tot integraties van derden alleen verwerkt indien u ervoor kiest om die te integreren met onze Diensten of wanneer u hiervoor toestemming geeft. We verwerken de gegevens die we van deze derden ontvangen in overeenstemming met de toepasselijke voorwaarden, zoals het Google Health Connect-toestemmingsbeleid en de vereisten voor beperkt gebruik van Google, evenals relevante licentieovereenkomsten voor ontwikkelaars van derden, zodra we op de hoogte zijn van deze beleidsregels en overeenkomsten. Als u Oura opdracht geeft om uw gegevens aan een derde over te dragen, dan zijn de eigen privacypraktijken en voorwaarden van die derde van toepassing op de manier waarop deze partij met uw persoonsgegevens omgaat. Lees het privacybeleid van de derde daarom goed door voordat u toestemming geeft voor een koppeling. U kunt een integratie met een derde op elk moment verbreken. Verbreken voorkomt toekomstige toegang. Omdat we geen gegevens kunnen terughalen die een derde al heeft ontvangen, moet u eventuele rechten op verwijdering of intrekking ook rechtstreeks bij die derde uitoefenen.
8. Om te voldoen aan wettelijke verplichtingen
   In bepaalde gevallen moeten we bepaalde gegevens verwerken wanneer dit vereist is volgens de toepasselijke wet- en regelgeving. Dergelijke wettelijke verplichtingen hebben bijvoorbeeld betrekking op boekhoudkundige en fiscale vereisten, juridische claims of andere juridische doeleinden.

Juridische basis voor verwerken

Gegevensbescherming in Europa vereist een "wettelijke basis" voor het verzamelen en bewaren van persoonlijke informatie van inwoners van de Europese Economische Gemeenschap en het Verenigd Koninkrijk. Onze wettelijke basis voor het verwerken van uw gegevens is afhankelijk van het specifieke verwerkingsdoel, waaronder:

1. Overeenkomst
   Bij het verwerken van persoonsgegevens voor het leveren van onze Diensten, verwerken we persoonsgegevens op basis van een gebruikersovereenkomst, die tot stand komt wanneer u uw account aanmaakt en dit Beleid en deze Gebruiksvoorwaarden accepteert.
2. Toestemming
   We verwerken uw vertrouwelijke persoonsgegevens alleen met uw toestemming. In sommige gevallen kunt u ons toestemming geven voor het verwerken van uw gegevens door middel van uw handelingen, zoals het toevoegen van vertrouwelijke persoonsgegevens in uw notities, of door gezondheidsgerelateerde tags toe te voegen in de Oura-app.
3. Legitiem belang
   We verwerken uw persoonsgegevens op basis van onze legitieme belangen wanneer we ze verwerken voor de marketing van onze Diensten en Websites, het bieden van klantenservice en het verbeteren van onze Diensten. Wanneer we ervoor kiezen om uw persoonsgegevens te gebruiken op basis van onze legitieme belangen, wegen wij onze belangen nauwkeurig af tegen uw recht op privacy, in overeenstemming met de toepasselijke wetgeving.
4. Wettelijke verplichting
   Oura moet bepaalde informatie verwerken om aan de wettelijke verplichtingen te voldoen die per land kunnen verschillen. Dergelijke verplichtingen kunnen verband houden met klantbescherming of belastingwetten.

Verwerkte gegevens en gegevensbron

In de meeste gevallen verzamelt Oura persoonsgegevens rechtstreeks van u, zoals wanneer u zich registreert voor een account, wanneer u gegevens tagt in de mobiele app of web-app van Oura of wanneer u de Oura Ring gebruikt. We kunnen ook persoonsgegevens verwerken die voortkomen uit de informatie die u aan ons verstrekt, en we kunnen persoonsgegevens over u ontvangen van derden, zoals partners. Oura kan ook gebruikmaken van vertrouwde derden om gegevens namens ons te verwerken, zoals onze cloudserviceproviders.

Oura verwerkt de volgende categorieën persoonsgegevens wanneer u onze Diensten gebruikt:

1. Contactgegevens zoals e-mailadres of fysiek adres
2. Gebruikersinformatie zoals geslacht, lengte en gewicht, gebruikers-ID en andere informatie die u ons geeft over uzelf en uw account
3. Apparaatgegevens zoals IP-adres en locatiegegevens
4. Door de gebruiker verstrekte informatie zoals de activiteiten, notities, foto's, opmerkingen, gebruikersfeedback en tags die u binnen de app verstrekt, tekst die u invoert bij AI-assistenten en geüploade elektronische gezondheidsgegevens of gezondheidsonderzoeken
5. Gemeten gegevens zoals hartslag, bewegingsgegevens, temperatuurgegevens en ademhalingsgegevens
6. Berekende gebruikers-, slaap-, gezondheids- en activiteitsgegevens zoals slaapfasen (diep, licht, rem, wakker), activiteitsniveaus gedurende de dag, uitgerustheidsniveau en BMI (berekend op basis van lengte en gewicht)
7. Betalingsgegevens zoals kaartnummer, uitgever en factuuradres

Houd er rekening mee dat sommige van de persoonsgegevens die we verwerken, waaronder gegevens over uw gezondheid, worden beschouwd als speciale of vertrouwelijke persoonsgegevens. Onder de toepasselijke wet worden dergelijke gegevens alleen verwerkt wanneer u uw toestemming heeft gegeven om ze te verwerken. Als u toegang krijgt tot of gebruikmaakt van Oura's locatiegebaseerde diensten, zoals het inschakelen van gps-gebaseerde activiteitsregistratie via onze Diensten, kan Oura de geschatte of nauwkeurige locatie van uw apparaat verwerken zo lang de dienst actief is. Deze gegevens kunnen verkregen worden via de netwerk-ID van uw serviceprovider, gps en/of de wifi-gegevens van uw apparaat. Oura verwerkt dergelijke locatiegegevens niet zonder uw voorafgaande toestemming. U kunt dergelijke locatieverwerking op elk moment uitschakelen in de instellingen voor locatietoestemming van uw apparaat. Indien u ervoor kiest om toegang tot de locatiegegevens uit te schakelen, houd er dan rekening mee dat bepaalde Diensten, functies of functionaliteiten mogelijk niet meer toegankelijk zijn.

Wanneer u toestemming verleent via onze Diensten, kunt u beperkte persoonlijke informatie zoals uw actuele en eerdere slaapscores en uitgerustheidsscores delen met andere Oura-leden. De informatie die u besluit te delen kan worden gedeeld met andere leden in de cirkel(s) waar u lid van bent en met alle andere leden die worden toegevoegd aan die cirkels. U kunt het soort gegevens dat u deelt met andere leden wijzigen en u kunt het delen van alle soorten gegevens ook uitschakelen.

Afhankelijk van uw gebruik van onze Diensten, kunt u er ook voor kiezen om te communiceren met en te reageren op de informatie en scores van andere leden. Zorg ervoor dat u altijd respectvol en ondersteunend bent wanneer u communiceert met andere leden. Zie de Gebruiksvoorwaarden van Oura voor meer informatie.

ŌURA ENTERPRISE PLATFORM

GEZONDHEIDSGEGEVENS DIE U IMPORTEERT

ŌURA RESEARCH-APP

Verwerkingsdoelen

Als u de Websites van Oura bezoekt of bestellingen voltooit in de online winkel van Oura, verwerken we persoonsgegevens voor de volgende doeleinden:

1. Om Diensten van Oura te leveren
   We verwerken persoonsgegevens om ons aanbod te verbeteren, bijvoorbeeld wanneer u onze Websites bezoekt. Dit kan inhouden dat uw gegevens worden verwerkt om de Website te laten functioneren. Sommige functies in onze Diensten maken gebruik van AI. U communiceert bijvoorbeeld met een door AI aangedreven chatbot voor klantondersteuning wanneer u contact hebt met onze virtuele klantenservicemedewerker Finn.
2. Om uw bestellingen te voltooien en te leveren
   We verwerken persoonsgegevens om uw aankopen te verwerken, af te handelen en te leveren en om het winkelen te ondersteunen.
3. Om klantenservice te leveren
   We verwerken persoonsgegevens om klantenservice te leveren en communicatie met klanten te beheren. Indien u bijvoorbeeld contact opneemt met onze virtuele assistent met vragen over onze Websites en Diensten, kunnen we de gegeven informatie mogelijk gebruiken om uw vragen te beantwoorden en om eventuele problemen op te lossen.
4. Om uw privacy te beschermen
   We kunnen persoonsgegevens met betrekking tot uw gebruik van onze Diensten verwerken om uw privacy te beschermen. Dit kan het gebruiken van privacyverbeterende technologieën en andere privacybeschermende technieken omvatten. Wanneer gegevens worden samengevoegd of anoniem worden gemaakt, zijn deze niet langer persoonsgegevens.
5. Om onze Websites te verbeteren
   We verwerken persoonsgegevens om onze Websites te analyseren en te verbeteren. We kunnen bijvoorbeeld persoonsgegevens verwerken om de prestaties van de Website te analyseren, de gebruikerservaring te verbeteren en de inhoud en de lay-out van de Website te optimaliseren. We kunnen ook persoonsgegevens gebruiken om door AI aangedreven functies op onze Websites te verbeteren, waaronder onze virtuele klantenservicemedewerker. Wanneer mogelijk, doen we dit met gegevens die verwerkt zijn om uw privacy te beschermen.
6. Om marketing te verzorgen en te adverteren voor diensten
   We verwerken persoonsgegevens om marketingcommunicatie te verzorgen over Diensten van Oura en mogelijke partners. Zoals uitgebreider wordt uitgelegd in ons Cookiebeleid, gebruiken we cookies op onze Website om de effectiviteit van onze marketing te meten, te begrijpen op welke manier bezoekers gebruikmaken van onze Websites en gerichte advertenties te leveren. We verkopen of delen uw persoonsgegevens niet voor op uw gedrag afgestemde advertenties in andere contexten. U kunt zich op ieder moment afmelden voor directmarketingcommunicatie, hoewel u mogelijk nog steeds marketingberichten te zien krijgt in de Oura-app. Wanneer u advertenties met daarin het merk Oura ontvangt die naar u worden verzonden door een van onze externe partners, lees dan het privacybeleid van die derde partij voor meer informatie en neem contact met hen op als u zich wilt afmelden.
7. Om te voldoen aan wettelijke verplichtingen
   In bepaalde gevallen moeten we bepaalde persoonsgegevens verwerken wanneer dit vereist is volgens de toepasselijke regelgeving. Dergelijke wettelijke verplichtingen hebben bijvoorbeeld betrekking op boekhoudkundige en fiscale vereisten, juridische claims of andere juridische doeleinden.

Rechtsgrond voor verwerken

Gegevensbescherming in Europa en het Verenigd Koninkrijk vereist een "wettelijke basis" voor het verzamelen en bewaren van persoonlijke informatie van inwoners van de Europese Economische Gemeenschap. Onze wettelijke basis voor het verwerken van uw gegevens is afhankelijk van het specifieke verwerkingsdoel, waaronder:

1. Overeenkomst
   Wanneer wij uw persoonsgegevens verwerken voor het verwerken en leveren van uw aankopen, baseren we ons op de rechtsgrond van een gebruikersovereenkomst, die tot stand komt wanneer u uw bestelling plaatst.
2. Toestemming
   We verwerken uw persoonsgegevens voor elektronische directmarketingdoeleinden indien u hiervoor toestemming heeft gegeven.
3. Legitiem belang
   Wanneer we uw persoonsgegevens verwerken voor klantenservicedoeleinden, marketing en het ontwikkelen van onze Diensten, doen we dat op basis van onze legitieme belangen om onze bedrijfsactiviteiten uit te voeren, te behouden en te ontwikkelen en om relaties met klanten te onderhouden. Wanneer u ervoor kiest om uw persoonsgegevens te gebruiken op basis van onze legitieme belangen, wegen wij onze belangen nauwkeurig af tegen uw recht op privacy onder de toepasselijke wetgeving.
4. Wettelijke verplichting
   Oura moet bepaalde informatie verwerken om aan de wettelijke verplichtingen te voldoen die per land kunnen verschillen. Dergelijke verplichtingen kunnen verband houden met klantbescherming of boekhoudkundige wetgeving.

Verwerkte gegevens en gegevensbron

In de meeste gevallen verzamelt Oura persoonsgegevens rechtstreeks van u, zoals wanneer u zich registreert voor een account, wanneer u gegevens tagt in de mobiele app of web-app van Oura of wanneer u de Oura Ring gebruikt. We kunnen ook persoonsgegevens verwerken die voortkomen uit de informatie die u aan ons verstrekt, en we kunnen persoonsgegevens over u ontvangen van derden, zoals partners. Oura kan ook gebruikmaken van vertrouwde derden om gegevens namens ons te verwerken, zoals onze cloudserviceproviders.

Oura verwerkt de volgende categorieën persoonsgegevens wanneer u onze Diensten gebruikt:

1. Contactgegevens zoals naam, e-mailadres en fysiek adres.
2. Bezorggegevens zoals uw aankopen en de gekozen betalingsmethode
3. Apparaatgegevens zoals IP-adres, tijdstip van het bezoek en locatiegegevens
4. Gebruikersactiviteit zoals browsepatronen op de Website en alle communicatie die u met ons heeft.

SMS-/TEKSTBERICHTEN

Door je telefoonnummer in te voeren, ga je akkoord met het ontvangen van tekstberichten van Oura (zoals verzendmeldingen of updates over je bestelling). Er kunnen bericht- en datakosten van toepassing zijn. De frequentie van de berichten kan variëren. Je kunt je op elk moment afmelden voor het ontvangen van tekstberichten door STOP te antwoorden op een bericht dat je van ons ontvangt. Oura deelt of verkoopt geen gegevens over aanmelding voor tekstberichten aan derden of partners voor marketing- of promotiedoeleinden.

In dit gedeelte wordt beschreven hoe we betalingsinformatie verwerken op de Websites en Diensten van Oura.

1. Betalingsinformatie die wij verwerken. Afhankelijk van de transactie kunnen Oura en onze betalingsverwerkers het volgende verwerken: het nummer, de vervaldatum en de beveiligingscode van uw betaalkaart; uw factuurnaam en factuuradres; het transactiebedrag, de datum en de uitgever.
2. Betalingsverwerkers en financiële partners. Om transacties te verwerken, gebruikt Oura betalingsverwerkers, kaartnetwerken en, voor contactloze betalingen, uitgevende banken en tokendienstverleners, die allemaal voldoen aan de PCI DSS. Deze partners ontvangen de minimale informatie die nodig is om uw transactie mogelijk te maken en zijn gebonden aan hun eigen privacy- en beveiligingsverplichtingen.
3. PCI DSS. Oura onderhoudt een betaalomgeving die is ontworpen in overeenstemming met de Payment Card Industry Data Security Standard (PCI DSS). Onze betalingsverwerkers zijn dienstverleners die zijn gevalideerd volgens de PCI DSS.

Dit Beleid is een uniform, wereldwijd privacybeleid dat van toepassing is op degenen die wereldwijd gebruikmaken van de Diensten en Websites van Oura. In sommige rechtsgebieden leggen lokale wetten aanvullende verplichtingen op of verlenen ze aanvullende rechten die verder gaan dan wat dit Beleid beschrijft. Voor die rechtsgebieden publiceren we een landspecifieke bijlage die dit Beleid aanvult.

Als u in een van de hieronder vermelde rechtsgebieden woont, lees dan zowel dit Beleid als de van toepassing zijnde bijlage. Als een specifieke bijlage een onderwerp anders behandelt dan dit Beleid, dan heeft deze bijlage voorrang voor leden en gebruikers in dat rechtsgebied. In alle andere opzichten blijft dit Beleid van toepassing.

• Republic of Korea (South Korea)

Als u in een Amerikaanse staat woont met uitgebreide privacyvereisten, lees dan het gedeelte getiteld "Amerikaanse staten met uitgebreide privacyvereisten."

KENNISGEVING VOOR ALLE CONSUMENTEN IN DE VS

Deze kennisgeving is een aanvulling op de informatie in het Privacybeleid van Oura en is alleen van toepassing op alle bezoekers, gebruikers en anderen die woonachtig zijn in staten binnen de VS met uitgebreide vereisten voor privacykennisgevingen, zoals Californië ('klanten' of 'u'), en die toegang hebben tot de Websites of Diensten van Oura.

Oura is over het algemeen geen gedekte entiteit onder de HIPAA voor onze Diensten die rechtstreeks aan consumenten worden aangeboden. Wees u ervan bewust dat in sommige gevallen, waar Oura optreedt als een zakelijk partner onder de HIPAA, de privacyrechten van de Amerikaanse staat zoals beschreven in dit gedeelte mogelijk niet van toepassing zijn. In die gevallen kan Oura, met inachtneming van ons HIPAA-beleid, de privacypraktijken van de gedekte entiteit en onze verplichtingen als zakelijk partner, ervoor kiezen om zelfbedieningstools aan te bieden waarmee u toegang kunt krijgen tot uw persoonsgegevens en deze kunt verwijderen vanuit onze Diensten.

Wanneer u een gedekte entiteit of zakelijk partner onder de HIPAA opdracht geeft om uw gezondheidsgegevens met Oura te delen via een door de patiënt geïnitieerde bekendmaking of een HIPAA-machtiging, vallen de gegevens die we ontvangen niet langer onder de HIPAA zolang ze in het bezit zijn van Oura, en zijn de rechten die in dit gedeelte worden beschreven van toepassing.

Verzamelen, gebruiken en delen van informatie

Indien een klant Websites of Diensten van Oura gebruikt, verzamelt Oura informatie die identificeert, betrekking heeft op, beschrijft, verwijst naar, redelijkerwijs kan worden geassocieerd met, of redelijkerwijs kan worden gekoppeld, direct of indirect, aan een bepaalde consument, een bepaald apparaat of een bepaald huishouden ("persoonlijke informatie" of "persoonsgegevens" en, waar van toepassing, "gezondheidsgegevens van consumenten").

Informatie over de categorieën persoonlijke informatie die we verzamelen, de doelen waarvoor we uw persoonlijke informatie verwerken en wanneer we uw persoonlijke informatie delen, is te vinden in de relevante delen van dit Beleid:

1. Apparaat- en app-gebruiker: categorieën van verzamelde persoonlijke informatie en verwerkingsdoeleinden
2. Bezoeker van online winkel en Website: categorieën van verzamelde persoonlijke informatie en verwerkingsdoeleinden
3. Delen van persoonsgegevens

Vertrouwelijke persoonlijke informatie en gezondheidsgegevens van consumenten. Een deel van de persoonlijke gegevens die we verwerken, wordt geclassificeerd als "vertrouwelijke persoonlijke gegevens", "vertrouwelijke informatie" of "gezondheidsgegevens van consumenten" volgens de toepasselijke wetgeving van de Amerikaanse staat. Dit omvat gegevens over uw gezondheid en metingen die door Diensten van Oura zijn verzameld, gezondheidsgegevens die u importeert naar onze Diensten, informatie over uw reproductieve en seksuele gezondheid, diagnoses of andere juridisch of maatschappelijk gevoelige informatie. We verwerken deze informatie voor de doeleinden die in dit Beleid worden beschreven en niet om kenmerken over u af te leiden buiten deze doeleinden. We gebruiken geen vertrouwelijke persoonlijke gegevens voor gerichte advertenties en we verkopen of delen geen persoonlijke gegevens voor op uw gedrag afgestemde advertenties in andere contexten.

Geen verkoop of gerichte advertenties. In de voorgaande twaalf (12) maanden heeft Oura geen persoonlijk informatie aan derden verkocht, inclusief dataverzamelaars, aangezien dit tegen ons beleid in gaat. We hebben alleen de categorieën persoonlijke informatie verzameld en bekendgemaakt die door Oura worden verwerkt onder dit Beleid, zoals beschreven in het gedeelte Gegevens delen en overdrachten.

Het trainen van large language models. We kunnen persoonsgegevens verzamelen en gebruiken om Oura's eigen functies op basis van AI, machinelearning en large language models te ontwikkelen, te testen, te verbeteren en te ondersteunen. We verkopen geen persoonsgegevens om large language models ("LLM's") van derden te trainen en we staan niet doe dat LLM's van derden worden getraind op basis van uw persoonsgegevens.

Geautomatiseerde besluitvorming en profielvorming. Sommige functies van onze Diensten maken gebruik van op AI gebaseerde analyses van uw gegevens. Onze functies zijn ontwikkeld om u algemene informatie over uw welzijn te bieden en niet om juridische of soortgelijke belangrijke beslissingen over u te nemen.

CONSUMENTENRECHTEN

Indien u een inwoner bent van een staat met uitgebreide rechten met betrekking tot de persoonlijke informatie die Oura mogelijk over u verwerkt, heeft u bepaalde rechten:

1. Het recht om te weten welke persoonlijke informatie we verzamelen en delen

   De Amerikaanse staatswetten geven u mogelijk het recht om ons te verzoeken de persoonlijke informatie die we de afgelopen 12 maanden over u verzameld hebben, bekend te maken. Dit doen we alleen nadat we uw verzoek hebben ontvangen en gevalideerd. Zodra we uw verifieerbare verzoek ontvangen en bevestigd hebben, zullen we het volgende bekendmaken:

   1. de categorieën persoonlijke informatie die we over u verzamelen;
   2. de categorieën persoonlijke informatie die we over u hebben bekendgemaakt (indien van toepassing);
   3. de categorieën bronnen van persoonlijke informatie die we over u verzamelen;
   4. onze zakelijke en commerciële doeleinden voor het verzamelen of verkopen van die persoonlijke informatie;
   5. de categorieën derden met wie we die persoonlijke informatie delen; en
   6. de specifieke persoonlijke informatie die we over u verzamelen.
2. Recht op rectificatie

   U heeft het recht om een rectificatie van uw persoonlijke informatie aan te vragen. Nadat we uw verzoek hebben ontvangen en gevalideerd, zullen we uw persoonlijke informatie rectificeren, tenzij er uitzonderingen van toepassing zijn. U kunt bepaalde basisinformatie over u via de Oura-app en het Ledenportaal corrigeren en bijwerken.

3. Recht op verwijdering

   U heeft het recht om een verwijdering van uw persoonlijke informatie aan te vragen, onder voorbehoud van bepaalde uitzonderingen, zoals wanneer we een wettelijke verplichting hebben om de betreffende gegevens te bewaren. Nadat we uw verzoek hebben ontvangen en gevalideerd, zullen we uw persoonlijke informatie verwijderen en geven we onze serviceproviders opdracht om uw persoonlijke informatie te verwijderen, tenzij er een uitzondering van toepassing is.

4. Een verzoek om bekendmaking, toegang, rectificatie of verwijdering indienen

   Indien u in een staat woont met uitgebreide privacyrechten, kunt u bekendmaking van, toegang tot, rectificatie en/of verwijdering van uw persoonsgegevens verzoeken zoals hierboven beschreven door een verifieerbaar consumentenverzoek bij ons in te dienen:

   Stuur een e-mail naar dataprotection@ouraring.com met de volgende informatie en uw verzoek: uw voor- en achternaam, bedrijfsnaam (indien van toepassing), adres, e-mailadres en een telefoonnummer. We kunnen, indien nodig, om aanvullende informatie vragen om uw identiteit te bevestigen. Dit doen we om veiligheidsredenen en is in sommige gevallen verplicht volgens de wet.

   Alleen u of uw aangewezen gevolmachtigde vertegenwoordiger mag een verifieerbaar consumentenverzoek indienen met betrekking tot uw persoonlijke informatie. U kunt ook een verifieerbaar consumentenverzoek indienen namens uw minderjarige kind.

   U heeft het recht om tot twee keer kosteloos een verzoek in te dienen binnen een periode van 12 maanden. We zullen binnen 45 dagen na ontvangst reageren op alle gevalideerde verzoeken, tenzij we om een verlenging vragen. In het geval dat we naar alle redelijkheid om een verlenging vragen om op uw verzoek te kunnen reageren, zullen we u hiervan op de hoogte stellen in de genoemde periode van 45 dagen.

5. Recht op beroep

   Als we besluiten geen actie te ondernemen naar aanleiding van uw verzoek, kunt u bezwaar maken door een e-mail te sturen naar dataprotection@ouraring.com en uw verzoek aan te merken als een "Beroep". We zullen uw bezwaar behandelen binnen de tijd die is vastgelegd in de toepasselijke wetgeving. Als uw bezwaar wordt afgewezen, zullen we uitleggen waarom. Als u het nog steeds niet eens bent met onze beslissing of een klacht wilt indienen over onze verwerking van uw persoonsgegevens, kunt u contact opnemen met de regelgevende instantie in uw rechtsgebied die verantwoordelijk is voor privacyklachten, zoals de procureur-generaal van uw staat.

6. Geen discriminatie

   Oura discrimineert gebruikers niet die hun privacyrechten willen uitoefenen. Tenzij er een uitzondering geldt, omvat dit onze belofte om niet het het volgende te doen:

   1. u goederen of diensten ontzeggen;
   2. andere prijzen in rekening brengen voor goederen of diensten, inclusief het toekennen van kortingen of andere voordelen, of het opleggen van strafmaatregelen;
   3. u voorzien van goederen of diensten van een ander niveau of met een andere kwaliteit; of
   4. suggereren dat u mogelijk een andere prijs of ander tarief krijgt voor goederen of diensten of een ander kwaliteitsniveau van goederen of diensten.

INWONERS VAN DE STAAT WASHINGTON – PRIVACYVERKLARING GEZONDHEIDSGEGEVENS VAN CONSUMENTEN

Delen van persoonsgegevens

Oura verkoopt uw persoonlijke informatie niet een leent deze niet uit, en deelt uw persoonsgegevens alleen met bepaalde vertrouwde serviceproviders en partners zodat we onze diensten kunnen aanbieden en verbeteren, diensten van partners en andere zaken kunnen aanbieden en om onze bedrijfsactiviteiten uit te voeren. Wanneer we gegevens delen met externe serviceproviders, eisen wij dat zij uw informatie uitsluitend gebruiken voor de doeleinden waarmee wij hebben ingestemd en om de beperkte redenen die in dit Beleid zijn uiteengezet. We eisen ook dat deze serviceproviders uw persoonlijke informatie ten minste volgens dezelfde normen beschermen als wij.

Net als de meeste bedrijven, maakt Oura gebruik van serviceproviders voor onder andere de volgende doeleinden:

1. voorzien in en verbeteren van ons online serviceplatform;
2. gegevens van onze gebruikers opslaan;
3. klantenservice bieden;
4. onze marketingactiviteiten beheren en organiseren. Oura deelt geen gegevens van Diensten met externe adverteerders; en
5. analyseren van informatie met betrekking tot het gebruik van onze Websites en Diensten om de kwaliteit van onze service te verbeteren.

We gebruiken standaardmaatregelen voor gegevensbescherming om alle internationale overdrachten van persoonsgegevens te beveiligen via gegevensbeschermingsovereenkomsten met onze serviceproviders. In bepaalde, beperkte gevallen, kunt u om toestemming worden gevraagd om uw persoonsgegevens als Oura-gebruiker te delen met een externe partner naar keuze, zoals een medische dienstverlener of een verzekeraar die u selecteert. Wanneer u dit besluit te doen, dient u zorgvuldig de toestemmingsformulering en privacyverklaringen van de derde partij te bekijken, beschikbaar bij de derde partij die het gebruik van uw persoonsgegevens regelt.

WETTELIJKE KADERS VOOR INTERNATIONALE OVERDRACHT

Oura is een internationaal bedrijf met servers over de hele wereld en uw persoonsgegevens kunnen soms verwerkt worden op servers buiten het land waar u woont. Alhoewel wetten omtrent gegevensbescherming variëren in verschillende landen, passen we dezelfde beschermingsmaatregelen toe die beschreven zijn in dit beleid, ongeacht waar uw persoonsgegevens worden verwerkt. We houden ons ook aan bepaalde wettelijke kaders die verband houden met de overdracht van persoonsgegevens, zoals de onderstaande kaders.

Oura neemt deel aan het EU-VS Data Privacy Framework, de UK Extension to the EU-VS Data Privacy Framework en het Swiss-US Data Privacy Framework (gezamenlijk de 'Kaders voor gegevensbescherming') zoals opgesteld door het US Department of Commerce met betrekking tot de verwerking van persoonsgegevens uit de Europese Economische Ruimte, het Verenigd Koninkrijk en Gibraltar, en Zwitserland. Oura heeft verder verklaard dat we ons houden aan de beginselen van de Kaders voor gegevensbescherming.

Klik op https://www.dataprivacyframework.gov/ om meer te lezen over de Kaders voor gegevensbescherming . Indien er een conflict is tussen de bepalingen in dit Beleid en de beginselen van de Kaders voor gegevensbescherming, prevaleren de beginselen.

Indien Oura persoonlijke informatie die het ontvangen heeft onder de Kaders voor gegevensbescherming overdraagt aan derden, dient de verwerking van deze persoonsgegevens door de derde partij ook te voldoen aan de verplichtingen conform onze Kaders voor gegevensbescherming, en blijven wij aansprakelijk onder de Kaders voor gegevensbescherming voor elk verzuim om dit te doen door de derde partij, tenzij we bewijzen dat we niet verantwoordelijk zijn voor de gebeurtenis die aanleiding heeft gegeven tot de schade.

Oura is onderworpen aan de onderzoeks- en handhavingsbevoegdheden van de Amerikaanse Federal Trade Commission. In bepaalde situaties kan Oura gevraagd worden om persoonlijke informatie die wij onder de Kaders voor gegevensbescherming verwerken, bekend te maken in reactie op wettige verzoeken van overheidsinstanties, waaronder het voldoen aan de vereisten op het gebied van nationale veiligheid of wetshandhaving.

Bekendmaking van persoonsgegevens

We behouden ons ook het recht voor om persoonsgegevens onder specifieke omstandigheden bekend te maken, zoals:

1. wanneer we hiervoor uw uitdrukkelijke toestemming hebben;
2. wanneer het redelijkerwijs noodzakelijk is voor onze legitieme belangen om onze bedrijfsactiviteiten uit te voeren, zoals in het geval van een fusie, overname of verkoop;
3. om de wettelijke rechten en wettelijke eigendommen van Oura te beschermen; en
4. Wanneer we te goeder trouw geloven dat een dergelijke openbaarmaking noodzakelijk of passend is om te voldoen aan de geldende wettelijke vereisten.

Wij waken over uw gegevens, ongeacht wie ernaar vraagt. We beoordelen elk verzoek van wetshandhavingsinstanties en overheden om persoonsgegevens afzonderlijk. We behandelen deze verzoeken in overeenstemming met de toepasselijke wetgeving en onze inspanningen voor het beschermen van de privacy van onze leden. We zullen verzoeken die we te breed, onvoldoende onderbouwd of anderszins juridisch gebrekkig achten, met name wanneer de gevraagde gegevens vertrouwelijk zijn, tegengaan, proberen in te perken of afwijzen. We zullen de betrokken leden op de hoogte brengen van verzoeken om hun gegevens wanneer dit wettelijk is toegestaan. We zijn van mening dat we uw vertrouwen voortdurend moeten blijven verdienen door transparant en verantwoordelijk te zijn. We evalueren actief manieren om beter zichtbaar te maken hoe we dergelijke verzoeken behandelen, bijvoorbeeld via een transparantieverslag.

We vinden dat het recht op privacy van onze leden ook na hun leven voortduurt. Omdat we hun wensen niet kennen, streven we ernaar de persoonsgegevens van onze leden te beschermen, zelfs wanneer we verzoeken om toegang na hun overlijden ontvangen. Als u echter een erfgenaam of wettelijk vertegenwoordiger bent van een naaste die onze Diensten heeft gebruikt, staan we klaar om u te helpen. U kunt contact met ons opnemen via dataprotection@ouraring.com om een verzoek in te dienen met betrekking tot hun gegevens. We zullen uw identiteit, uw relatie met de overledene en uw wettelijke bevoegdheid verifiëren voordat we uw verzoek verwerken. We zullen alle van toepassing zijnde rechten respecteren die u zijn verleend door de wetten van het rechtsgebied waar het overleden lid woonde.