Privacybeleid ŌURA Health

Verwerkingsdoeleinden

Wanneer u gebruikmaakt van de Oura-diensten, verzamelen en verwerken we uw persoonsgegevens voor de volgende doeleinden:

1. Om Oura-diensten te leveren
   We verwerken uw persoonsgegevens wanneer u gebruikmaakt van onze Diensten, zoals het leveren van gepersonaliseerde inzichten over uw uitgerustheid, slaap, activiteit en andere informatie over uw gezondheidsstatus.
2. Om klantenservice te leveren
   We verwerken persoonsgegevens om klantenservice te leveren en onze communicatie met klanten te beheren. Wanneer u bijvoorbeeld contact opneemt met onze virtuele assistent met vragen over uw account, kunnen we de gegeven informatie gebruiken om uw vragen te beantwoorden en om eventuele problemen die u heeft op te lossen.
3. Om uw privacy te beschermen
   We kunnen persoonsgegevens met betrekking tot uw gebruik van de Diensten verwerken om uw privacy te beschermen. Dit kan het gebruiken van privacyverbeterende technologieën en andere privacybeschermende technieken omvatten. Wanneer gegevens worden samengevoegd of anoniem worden gemaakt, zijn deze niet langer persoonsgegevens.
4. Om onze diensten te verbeteren
   We verwerken persoonsgegevens met betrekking tot uw gebruik van onze Diensten om te begrijpen hoe u onze Diensten gebruikt en hoe we deze kunnen verbeteren. We kunnen bijvoorbeeld persoonsgegevens verwerken om uw gebruikerservaring in de Oura-app te verbeteren of om geavanceerde functies te ontwikkelen om u te voorzien van nieuwe inzichten over uw gezondheid. Wanneer mogelijk, doen we dit met gegevens die verwerkt zijn op een manier die uw privacy beschermt zoals door pseudonimisering.
5. Om analyses uit te voeren
   We kunnen persoonsgegevens over menselijke prestaties en welzijn verwerken ten behoeve van onze gebruikers en ter verbetering van de geavanceerde inzichten die we bieden met onze Diensten. Sommige functies van onze Diensten kunnen gebruikmaken van geautomatiseerde technologie van derden om een meer gepersonaliseerde ervaring te bieden en u uitgebreide inzichten te geven in uw gegevens. Onze Diensten omvatten bijvoorbeeld intelligente functies die mogelijk de door u gegeven reacties gebruiken om de Diensten beter te personaliseren. Wanneer mogelijk, doen we dit met gegevens die verwerkt zijn op een manier die uw privacy beschermt.
6. Om Diensten op de markt te brengen
   We verwerken marketinggerelateerde persoonsgegevens om online advertenties en andere marketingcommunicatie te verzorgen namens Oura en onze partners. We gebruiken bijvoorbeeld cookies en vergelijkbare technologieën op onze website om doelgroepen te creëren voor online advertenties, zoals uitgebreider uitgelegd in ons Cookiebeleid. U kunt zich afmelden voor directmarketingcommunicatie van Oura.
7. Om integraties en diensten van derden mogelijk te maken
   We verwerken persoonsgegevens die u aan Oura levert om integraties, diensten, functies en het aanbod van derden mogelijk te maken. Met uw toestemming kunnen onze Diensten bijvoorbeeld geïntegreerd worden met diensten van derden, zoals Google Health Connect en Apple HealthKit, of met die van onze partners. Oura neemt maatregelen om ervoor te zorgen dat diensten van derden uw persoonsgegevens beschermen. Dit betekent dat Oura uw gegevens met betrekking tot integraties van derden alleen verwerkt indien u ervoor kiest om die te integreren met onze Diensten of wanneer u hiervoor toestemming geeft. We verwerken de gegevens die we van deze derden ontvangen in overeenstemming met de toepasselijke voorwaarden, zoals het Google Health Connect-toestemmingsbeleid en de vereisten voor beperkt gebruik van Google, evenals relevante licentieovereenkomsten voor ontwikkelaars van derden, zodra we op de hoogte zijn van deze beleidsregels en overeenkomsten.
8. Om te voldoen aan wettelijke verplichtingen
   In bepaalde gevallen moeten we bepaalde gegevens verwerken wanneer dit vereist is volgens de toepasselijke wet- en regelgeving. Dergelijke wettelijke verplichtingen hebben bijvoorbeeld betrekking op boekhoudkundige en fiscale vereisten, juridische claims of andere juridische doeleinden. Oura zal zich verzetten tegen elk verzoek om wettelijke instanties toegang te geven tot gebruikersgegevens voor toezichthoudende of vervolgingsdoeleinden. We zullen gebruikers op de hoogte stellen als we een dergelijk verzoek ontvangen, wanneer dit wettelijk is toegestaan.

Juridische basis voor verwerken

Gegevensbescherming in Europa en het Verenigd Koninkrijk vereist een 'wettelijke basis' voor het verzamelen en bewaren van persoonlijke informatie van inwoners van de Europese Economische Gemeenschap. Onze wettelijke basis voor het verwerken van uw gegevens is afhankelijk van het specifieke verwerkingsdoel, waaronder:

1. Overeenkomst
   Bij het verwerken van persoonsgegevens voor het leveren van onze Diensten, verwerken we persoonsgegevens op basis van een gebruikersovereenkomst, die tot stand komt wanneer u uw account aanmaakt en dit Beleid en deze Gebruiksvoorwaarden accepteert.
2. Toestemming
   We verwerken uw vertrouwelijke persoonsgegevens alleen met uw toestemming. In sommige gevallen kunt u ons toestemming geven voor het verwerken van uw gegevens door middel van uw handelingen, zoals het toevoegen van vertrouwelijke persoonsgegevens in uw notities, of door gezondheidsgerelateerde tags toe te voegen in de Oura-app.
3. Legitiem belang
   We verwerken uw persoonsgegevens op basis van onze legitieme belangen wanneer we ze verwerken voor de marketing van onze Diensten en Websites, het bieden van klantenservice en het verbeteren van onze Diensten. Wanneer we ervoor kiezen om uw persoonsgegevens te gebruiken op basis van onze legitieme belangen, wegen wij onze belangen nauwkeurig af tegen uw recht op privacy, in overeenstemming met de toepasselijke wetgeving.
4. Wettelijke verplichting
   Oura moet bepaalde informatie verwerken om aan de wettelijke verplichtingen te voldoen die per land kunnen verschillen. Dergelijke verplichtingen kunnen verband houden met klantbescherming of belastingwetten.

Verwerkte gegevens en gegevensbron

In de meeste gevallen verzamelt Oura persoonsgegevens rechtstreeks van u, zoals wanneer u zich registreert voor een account, wanneer u gegevens tagt in de mobiele app of web-app van Oura of wanneer u de Oura Ring gebruikt. We kunnen ook persoonsgegevens verwerken die voortkomen uit de informatie die u aan ons verstrekt heeft. Oura kan ook gebruikmaken van vertrouwde derden om gegevens namens ons te verwerken, zoals onze cloudserviceproviders.

Oura verwerkt de volgende categorieën persoonsgegevens wanneer u onze Diensten gebruikt:

1. Contactgegevens zoals e-mailadres of fysiek adres.
2. Gebruikersinformatie zoals geslacht, lengte en gewicht, gebruikers-ID en andere informatie die u ons geeft over uzelf en uw account.
3. Apparaatgegevens zoals IP-adres en locatiegegevens.
4. Door de gebruiker geleverde activiteits- en contextuele informatie zoals de activiteiten, notities, opmerkingen, gebruikersfeedback en tags die u binnen de app verstrekt.
5. Gemeten gegevens zoals hartslag, bewegingsgegevens, temperatuurgegevens en ademhalingsgegevens.
6. Berekende gebruikers-, slaap-, gezondheids- en activiteitsgegevens zoals slaapfasen (diep, licht, rem, wakker), activiteitsniveaus gedurende de dag, uitgerustheidsniveau en BMI (berekend op basis van lengte en gewicht).

Houd er rekening mee dat sommige van de persoonsgegevens die we verwerken, waaronder gegevens over uw gezondheid, worden beschouwd als speciale of vertrouwelijke persoonsgegevens. Onder de toepasselijke wet worden dergelijke gegevens alleen verwerkt wanneer u uw toestemming heeft gegeven om ze te verwerken. Als u toegang krijgt tot of gebruikmaakt van Oura's locatiegebaseerde diensten, zoals het inschakelen van gps-gebaseerde activiteitsregistratie via onze Diensten, kan Oura de geschatte of nauwkeurige locatie van uw apparaat verwerken zo lang de dienst actief is. Deze gegevens kunnen verkregen worden via de netwerk-ID van uw serviceprovider, gps en/of de wifi-gegevens van uw apparaat. Oura verwerkt dergelijke locatiegegevens niet zonder uw voorafgaande toestemming. U kunt dergelijke locatieverwerking op elk moment uitschakelen in de instellingen voor locatietoestemming van uw apparaat. Indien u ervoor kiest om toegang tot de locatiegegevens uit te schakelen, houd er dan rekening mee dat bepaalde Diensten, functies of functionaliteiten mogelijk niet meer toegankelijk zijn.

Houd er ook rekening mee dat wanneer u toestemming verleent via onze Diensten, u beperkte persoonlijke informatie, zoals uw actuele en eerdere slaapscores en uitgerustheidsscores, kunt delen met andere Oura-gebruikers. De informatie die u besluit te delen kan worden gedeeld met andere Oura-gebruikers in de cirkel(s) waar u lid van bent en met alle andere Oura-gebruikers die worden toegevoegd aan die cirkels. U kunt het soort gegevens dat u deelt met andere Oura-gebruikers wijzigen en u kunt het delen van alle soorten gegevens ook uitschakelen. Afhankelijk van uw gebruik van onze Diensten, kunt u er ook voor kiezen om te communiceren met en te reageren op de informatie en scores van andere gebruikers. Zorg ervoor dat u altijd respectvol en ondersteunend bent wanneer u communiceert met andere gebruikers. Ga naar Oura's Gebruiksvoorwaarden voor meer informatie.

ŌURA PLATFORM

Verwerkingsdoelen

Als u de Websites van Oura bezoekt of bestellingen voltooit in de online winkel van Oura, verwerken we persoonsgegevens voor de volgende doeleinden:

1. Om Oura-diensten te leveren
   We verwerken persoonsgegevens om ons aanbod te verbeteren, bijvoorbeeld wanneer u onze Websites bezoekt. Dit kan bijvoorbeeld inhouden dat uw gegevens worden verwerkt om de Website te laten functioneren.
2. Om uw bestellingen te voltooien en te leveren
   We verwerken persoonsgegevens om uw aankopen te verwerken, af te handelen en te leveren en om het winkelen te ondersteunen.
3. Om klantenservice te leveren
   We verwerken persoonsgegevens om klantenservice te leveren en communicatie met klanten te beheren. Indien u bijvoorbeeld contact opneemt met onze virtuele assistent met vragen over onze Websites en Diensten, kunnen we de gegeven informatie mogelijk gebruiken om uw vragen te beantwoorden en om eventuele problemen op te lossen.
4. Om uw privacy te beschermen
   We kunnen persoonsgegevens met betrekking tot uw gebruik van onze Diensten verwerken om uw privacy te beschermen. Dit kan het gebruiken van privacyverbeterende technologieën en andere privacybeschermende technieken omvatten. Wanneer gegevens worden samengevoegd of anoniem worden gemaakt, zijn deze niet langer persoonsgegevens.
5. Om onze Websites te verbeteren
   We verwerken persoonsgegevens om onze Websites te analyseren en te verbeteren. We kunnen bijvoorbeeld persoonsgegevens verwerken om de prestaties van de Website te analyseren, de gebruikerservaring te verbeteren en de inhoud en de lay-out van de Website te optimaliseren. Wanneer mogelijk, doen we dit met gegevens die verwerkt zijn om uw privacy te beschermen.
6. Om Diensten te adverteren en op de markt te brengen
   We verwerken persoonsgegevens om online advertenties en marketingcommunicatie aan te bieden namens Oura en onze partners. We gebruiken cookies op onze Website om gerichte doelgroepen te creëren voor online advertenties, zoals uitgebreider uitgelegd in ons Cookiebeleid. U kunt zich op ieder moment afmelden voor directmarketingcommunicatie van Oura, hoewel u mogelijk nog steeds marketingberichten te zien krijgt in de Oura-app. Wanneer u advertenties met daarin het merk Oura ontvangt die naar u worden verzonden door een van onze externe partners, lees dan het privacybeleid van die derde partij voor meer informatie en neem contact met hen op met betrekking tot eventuele verzoeken om u af te melden.
7. Om te voldoen aan wettelijke verplichtingen
   In bepaalde gevallen moeten we bepaalde persoonsgegevens verwerken wanneer dit vereist is volgens de toepasselijke regelgeving. Dergelijke wettelijke verplichtingen hebben bijvoorbeeld betrekking op boekhoudkundige en fiscale vereisten, juridische claims of andere juridische doeleinden.

Rechtsgrond voor verwerken

Gegevensbescherming in Europa vereist een 'wettelijke basis' voor het verzamelen en bewaren van persoonlijke informatie van inwoners van de Europese Economische Gemeenschap. Onze wettelijke basis voor het verwerken van uw gegevens is afhankelijk van het specifieke verwerkingsdoel, waaronder:

1. Overeenkomst
   Wanneer wij uw persoonsgegevens verwerken voor het verwerken en leveren van uw aankopen, baseren we ons op de rechtsgrond van een gebruikersovereenkomst, die tot stand komt wanneer u uw bestelling plaatst.
2. Toestemming
   We verwerken uw persoonsgegevens voor elektronische directmarketingdoeleinden indien u hiervoor toestemming heeft gegeven.
3. Legitiem belang
   Wanneer we uw persoonsgegevens verwerken voor klantenservicedoeleinden, marketing en het ontwikkelen van onze Diensten, doen we dat op basis van onze legitieme belangen om onze bedrijfsactiviteiten uit te voeren, te behouden en te ontwikkelen en om relaties met klanten te onderhouden. Wanneer u ervoor kiest om uw persoonsgegevens te gebruiken op basis van onze legitieme belangen, wegen wij onze belangen nauwkeurig af tegen uw recht op privacy onder de toepasselijke wetgeving.
4. Wettelijke verplichting
   Oura moet bepaalde informatie verwerken om aan de wettelijke verplichtingen te voldoen die per land kunnen verschillen. Dergelijke verplichtingen kunnen verband houden met klantbescherming of boekhoudkundige wetgeving.

Verwerkte gegevens en gegevensbron

In de meeste gevallen verzamelt Oura persoonsgegevens rechtstreeks van u indien u ervoor kiest om bestellingen in onze online winkel af te ronden of wanneer u contact met ons opneemt voor een vraag of een klacht. Wanneer u onze Websites bezoekt, verzamelen we analytische gegevens over u via uw apparaat en browser door middel van cookies en verschillende andere technologieën voor serviceontwikkeling en advertentiedoeleinden. Oura kan ook gebruikmaken van vertrouwde derden om gegevens namens ons te verzamelen, zoals onze betalingsverwerkingspartners.
We verwerken de volgende categorieën persoonsgegevens wanneer u onze Website bezoekt:

1. Contactgegevens zoals naam, e-mailadres en fysiek adres.
2. Bezorggegevens zoals uw aankopen en de gekozen betalingsmethode
3. Apparaatgegevens zoals IP-adres, tijdstip van het bezoek en locatiegegevens
4. Gebruikersactiviteit zoals browsepatronen op de Website en alle communicatie die u met ons heeft.

KENNISGEVING VOOR ALLE CONSUMENTEN IN DE VS

Deze kennisgeving is een aanvulling op de informatie in het Privacybeleid van Oura en is alleen van toepassing op alle bezoekers, gebruikers en anderen die woonachtig zijn in staten binnen de VS met uitgebreide vereisten voor privacykennisgevingen, zoals Californië ('klanten' of 'u'), en die toegang hebben tot de Websites of Diensten van Oura.

Wees u ervan bewust dat in sommige gevallen waar Oura optreedt als een zakelijk partner onder de Health Insurance Portability and Accountability Act (HIPAA), de privacyrechten van de Amerikaanse staat zoals beschreven in dit gedeelte mogelijk niet van toepassing zijn. In die gevallen en met inachtneming van ons HIPAA-beleid, kan Oura ervoor kiezen om zelfbedieningstools aan te bieden waarmee u toegang kunt krijgen tot uw persoonsgegevens uit de Oura-app en deze kunt verwijderen.

Verzamelen, gebruiken en delen van informatie

Indien een klant Websites of Diensten van Oura gebruikt, verzamelt Oura informatie die identificeert, betrekking heeft op, beschrijft, verwijst naar, redelijkerwijs kan worden geassocieerd met, of redelijkerwijs kan worden gekoppeld, direct of indirect, aan een bepaalde consument, een bepaald apparaat of een bepaald huishouden ('persoonlijke informatie' of 'persoonsgegevens').

Informatie over de categorieën persoonlijke informatie die we verzamelen, de doelen waarvoor we uw persoonlijke informatie verwerken en wanneer we uw persoonlijke informatie delen, is te vinden in de relevante delen van dit Beleid:

1. Apparaat- en app-gebruiker: categorieën van verzamelde persoonlijke informatie en verwerkingsdoeleinden
2. Bezoeker van online winkel en Website: categorieën van verzamelde persoonlijke informatie en verwerkingsdoeleinden
3. Delen van persoonsgegevens

In de voorgaande twaalf (12) maanden heeft Oura geen persoonlijk informatie aan derden verkocht, inclusief dataverzamelaars, aangezien dit tegen ons beleid in gaat. We hebben alleen de categorieën persoonlijke informatie verzameld en bekendgemaakt die door Oura worden verwerkt onder dit Beleid, zoals beschreven in het gedeelte Gegevens delen en overdrachten.

CONSUMENTENRECHTEN

Indien u een inwoner bent van een staat met uitgebreide rechten met betrekking tot de persoonlijke informatie die Oura mogelijk over u verwerkt, heeft u bepaalde rechten:

1. Het recht om te weten welke persoonlijke informatie we verzamelen en delen

   De Amerikaanse staatswetten geven u mogelijk het recht om ons te verzoeken de persoonlijke informatie die we de afgelopen 12 maanden over u verzameld hebben, bekend te maken. Dit doen we alleen nadat we uw verzoek hebben ontvangen en gevalideerd. Zodra we uw verifieerbare verzoek ontvangen en bevestigd hebben, zullen we het volgende bekendmaken:

   1. de categorieën persoonlijke informatie die we over u verzamelen;
   2. de categorieën persoonlijke informatie die we over u hebben bekendgemaakt (indien van toepassing);
   3. de categorieën bronnen van persoonlijke informatie die we over u verzamelen;
   4. onze zakelijke en commerciële doeleinden voor het verzamelen of verkopen van die persoonlijke informatie;
   5. de categorieën derden met wie we die persoonlijke informatie delen; en
   6. de specifieke persoonlijke informatie die we over u verzamelen.
2. Recht op rectificatie

   U heeft het recht om een rectificatie van uw persoonlijke informatie aan te vragen. Nadat we uw verzoek hebben ontvangen en gevalideerd, zullen we uw persoonlijke informatie rectificeren, tenzij er uitzonderingen van toepassing zijn. U kunt bepaalde basisinformatie over u via de Oura-app en Oura on the Web corrigeren en bijwerken.

3. Recht op verwijdering

   U heeft het recht om een verwijdering van uw persoonlijke informatie aan te vragen, onder voorbehoud van bepaalde uitzonderingen, zoals wanneer we een wettelijke verplichting hebben om de betreffende gegevens te bewaren. Nadat we uw verzoek hebben ontvangen en gevalideerd, zullen we uw persoonlijke informatie verwijderen en geven we onze serviceproviders opdracht om uw persoonlijke informatie te verwijderen, tenzij er een uitzondering van toepassing is.

4. Een verzoek om bekendmaking, toegang, rectificatie of verwijdering indienen

   Indien u in een staat woont met uitgebreide privacyrechten, kunt u bekendmaking van, toegang tot, rectificatie en/of verwijdering van uw persoonsgegevens verzoeken zoals hierboven beschreven door een verifieerbaar consumentenverzoek bij ons in te dienen:

   Stuur een e-mail naar dataprotection@ouraring.com of maak een supportticket aan via de pagina Help in de Oura-app met de volgende informatie en uw verzoek: uw voor- en achternaam, bedrijfsnaam (indien van toepassing), adres, e-mailadres en een telefoonnummer. We kunnen, indien nodig, om aanvullende informatie vragen om uw identiteit te bevestigen. Dit doen we om veiligheidsredenen en is in sommige gevallen verplicht volgens de wet.

   Alleen u, of een persoon die geregistreerd is bij het juiste orgaan dat gekoppeld is aan de staat waarin u woont en die u machtigt om namens u te handelen, mag een verifieerbaar consumentenverzoek indienen met betrekking tot uw persoonlijke informatie. U kunt ook een verifieerbaar consumentenverzoek indienen namens uw minderjarige kind.

   U heeft het recht om tot twee keer kosteloos een verzoek in te dienen binnen een periode van 12 maanden. We zullen binnen 45 dagen na ontvangst reageren op alle gevalideerde verzoeken, tenzij we om een verlenging vragen. In het geval dat we naar alle redelijkheid om een verlenging vragen om op uw verzoek te kunnen reageren, zullen we u hiervan op de hoogte stellen in de genoemde periode van 45 dagen.

5. Recht op beroep

   Als we besluiten geen actie te ondernemen naar aanleiding van uw verzoek, kunt u bezwaar maken door een e-mail te sturen naar dataprotection@ouraring.com en uw verzoek aan te merken als een "Beroep". We zullen uw bezwaar behandelen binnen de tijd die is vastgelegd in de toepasselijke wetgeving. Als uw bezwaar wordt afgewezen, zullen we uitleggen waarom. Als u het nog steeds niet eens bent met onze beslissing of een klacht wilt indienen over onze verwerking van uw persoonsgegevens, kunt u contact opnemen met de regelgevende instantie in uw rechtsgebied die verantwoordelijk is voor privacyklachten, zoals de procureur-generaal van uw staat.

6. Geen discriminatie

   Oura discrimineert gebruikers niet die hun privacyrechten willen uitoefenen. Tenzij er een uitzondering geldt, omvat dit onze belofte om niet het het volgende te doen:

   1. u goederen of diensten ontzeggen;
   2. andere prijzen in rekening brengen voor goederen of diensten, inclusief het toekennen van kortingen of andere voordelen, of het opleggen van strafmaatregelen;
   3. u voorzien van goederen of diensten van een ander niveau of met een andere kwaliteit; of
   4. suggereren dat u mogelijk een andere prijs of ander tarief krijgt voor goederen of diensten of een ander kwaliteitsniveau van goederen of diensten.

Delen van persoonsgegevens

Oura verkoopt uw persoonlijke informatie niet een leent deze niet uit, en deelt uw persoonsgegevens alleen met bepaalde vertrouwde serviceproviders en partners zodat we onze diensten kunnen aanbieden en verbeteren, diensten van partners en andere zaken kunnen aanbieden en om onze bedrijfsactiviteiten uit te voeren. Wanneer we gegevens delen met externe serviceproviders, eisen wij dat zij uw informatie uitsluitend gebruiken voor de doeleinden waarmee wij hebben ingestemd en om de beperkte redenen die in dit Beleid zijn uiteengezet. We eisen ook dat deze serviceproviders uw persoonlijke informatie ten minste volgens dezelfde normen beschermen als wij.

Net als de meeste bedrijven, maakt Oura gebruik van serviceproviders voor onder andere de volgende doeleinden:

1. voorzien in en verbeteren van ons online serviceplatform;
2. gegevens van onze gebruikers opslaan;
3. klantenservice bieden;
4. onze marketingactiviteiten beheren en organiseren. Oura deelt gegevens over websitegebruik met partners uit ons advertentienetwerk met het doel om onze marketing te analyseren en te optimaliseren. Oura deelt geen gegevens van Diensten met externe adverteerders; en
5. analyseren van informatie met betrekking tot het gebruik van onze Websites en Diensten om de kwaliteit van onze service te verbeteren.

We gebruiken standaardmaatregelen voor gegevensbescherming om alle internationale overdrachten van persoonsgegevens te beveiligen via gegevensbeschermingsovereenkomsten met onze serviceproviders. In bepaalde, beperkte gevallen, kunt u om toestemming worden gevraagd om uw persoonsgegevens als Oura-gebruiker te delen met een externe partner naar keuze, zoals een medische dienstverlener of een verzekeraar die u selecteert. Wanneer u dit besluit te doen, dient u zorgvuldig de toestemmingsformulering en privacyverklaringen van de derde partij te bekijken, beschikbaar bij de derde partij die het gebruik van uw persoonsgegevens regelt.

WETTELIJKE KADERS VOOR INTERNATIONALE OVERDRACHT

Oura is een internationaal bedrijf met servers over de hele wereld en uw persoonsgegevens kunnen soms verwerkt worden op servers buiten het land waar u woont. Alhoewel wetten omtrent gegevensbescherming variëren in verschillende landen, passen we dezelfde beschermingsmaatregelen toe die beschreven zijn in dit beleid, ongeacht waar uw persoonsgegevens worden verwerkt. We houden ons ook aan bepaalde wettelijke kaders die verband houden met de overdracht van persoonsgegevens, zoals de onderstaande kaders.

Oura neemt deel aan het EU-VS Data Privacy Framework, de UK Extension to the EU-VS Data Privacy Framework en het Swiss-US Data Privacy Framework (gezamenlijk de 'Kaders voor gegevensbescherming') zoals opgesteld door het US Department of Commerce met betrekking tot de verwerking van persoonsgegevens uit de Europese Economische Ruimte, het Verenigd Koninkrijk en Gibraltar, en Zwitserland. Oura heeft verder verklaard dat we ons houden aan de beginselen van de Kaders voor gegevensbescherming.

Klik op https://www.dataprivacyframework.gov/ om meer te lezen over de Kaders voor gegevensbescherming . Indien er een conflict is tussen de bepalingen in dit Beleid en de beginselen van de Kaders voor gegevensbescherming, prevaleren de beginselen.

Indien Oura persoonlijke informatie die het ontvangen heeft onder de Kaders voor gegevensbescherming overdraagt aan derden, dient de verwerking van deze persoonsgegevens door de derde partij ook te voldoen aan de verplichtingen conform onze Kaders voor gegevensbescherming, en blijven wij aansprakelijk onder de Kaders voor gegevensbescherming voor elk verzuim om dit te doen door de derde partij, tenzij we bewijzen dat we niet verantwoordelijk zijn voor de gebeurtenis die aanleiding heeft gegeven tot de schade.

Oura is onderworpen aan de onderzoeks- en handhavingsbevoegdheden van de Amerikaanse Federal Trade Commission. In bepaalde situaties kan Oura gevraagd worden om persoonlijke informatie die wij onder de Kaders voor gegevensbescherming verwerken, bekend te maken in reactie op wettige verzoeken van overheidsinstanties, waaronder het voldoen aan de vereisten op het gebied van nationale veiligheid of wetshandhaving.

Bekendmaking van persoonsgegevens

We behouden ons ook het recht voor om persoonsgegevens onder specifieke omstandigheden bekend te maken, zoals:

1. wanneer we hiervoor uw uitdrukkelijke toestemming hebben;
2. wanneer het redelijkerwijs noodzakelijk is voor onze legitieme belangen om onze bedrijfsactiviteiten uit te voeren, zoals in het geval van een fusie, overname of verkoop;
3. om de wettelijke rechten en wettelijke eigendommen van Oura te beschermen; en
4. om te voldoen aan de geldende wettelijke vereisten. Oura zal zich verzetten tegen elk verzoek om wettelijke instanties toegang te geven tot gebruikersgegevens voor toezichthoudende of vervolgingsdoeleinden; we zullen gebruikers op de hoogte stellen als we een dergelijk verzoek ontvangen, wanneer dit wettelijk is toegestaan.

In andere gevallen zullen uw persoonsgegevens nooit gedeeld worden met personen of andere organisaties.