Integritetspolicy för OURA Health

Behandlingsändamål

När du använder Ouras tjänster samlar vi in och behandlar dina personuppgifter för följande ändamål:

1. För att tillhandahålla Ouras tjänster
   Vi behandlar personuppgifter när du använder våra tjänster, till exempel för att ge dig personliga insikter om dagsform, sömn, aktivitet och andra slutsatser om din hälsostatus.
2. För att ge kundsupport
   Vi behandlar personuppgifter för att tillhandahålla kundservice och hantera kommunikation med våra kunder. Om du till exempel kontaktar vår virtuella assistent med frågor om ditt konto kan vi använda de angivna uppgifterna för att besvara dina frågor och lösa eventuella problem.
3. För att skydda din integritet
   Vi kan behandla personuppgifter om din användning av tjänsterna för att skydda din integritet. Det kan innefatta användning av integritetsfrämjande tekniker och andra integritetsskyddande tekniker. När uppgifter aggregeras eller anonymiseras utgör de inte längre personuppgifter.
4. För att förbättra våra tjänster
   Vi behandlar personuppgifter angående din användning av våra tjänster för att förstå hur du använder våra tjänster och hur vi kan förbättra dem. Vi kan till exempel behandla personuppgifter för att förbättra din användarupplevelse i Oura-appen eller utveckla banbrytande funktioner som ger dig nya insikter om din hälsa. När det är möjligt gör vi detta med hjälp av uppgifter som har behandlats för att skydda din integritet.
5. För att utföra analyser
   Vi kan behandla personuppgifter om människors prestationer och välbefinnande för att gynna våra användare och förbättra de banbrytande insikter som vi tillhandahåller genom våra tjänster. Vissa funktioner i våra tjänster kan använda automatiserad tredjepartsteknik för att göra upplevelsen mer personlig och ge dig omfattande insikter om dina uppgifter. Våra tjänster innehåller till exempel intelligenta funktioner som kan använda svaren du ger för att anpassa tjänsterna bättre. När det är möjligt gör vi detta med hjälp av data som har behandlats för att skydda din integritet.
6. För att marknadsföra tjänster
   Vi behandlar marknadsföringsrelaterade personuppgifter för att erbjuda onlineannonser och annan marknadsföringskommunikation på uppdrag av Oura och våra partner. Till exempel använder vi cookies och liknande tekniker på vår webbplats för att skapa målgrupper för annonsering på nätet, vilket förklaras mer utförligt i vår cookiepolicy. Du kan välja att inte ta emot direktmarknadsföring från Oura.
7. För att möjliggöra integrationer och tjänster från tredje part
   Vi behandlar personuppgifter som du lämnar till Oura för att aktivera integrationer, tjänster, funktioner och erbjudanden från tredje part. Med ditt tillstånd kan våra tjänster exempelvis integreras med tredjepartstjänster som Google Health Connect och Apple HealthKit, eller med tjänster från våra partner. Oura vidtar åtgärder för att säkerställa att tredjepartstjänster skyddar dina personuppgifter, vilket innebär att Oura endast behandlar dina uppgifter med avseende på tredjepartsintegrationer när du väljer att integrera dem med våra tjänster eller när du har lämnat nödvändiga samtycken. Vi behandlar de uppgifter vi får från dessa tredje parter i enlighet med tillämpliga villkor, till exempel policyn om Google Health Connect-behörigheter och Googles krav på begränsad användning, samt relevanta licensavtal för tredjepartsutvecklare, i takt med att vi får kännedom om dessa policyer och avtal.
8. För att uppfylla rättsliga skyldigheter
   I vissa fall måste vi behandla vissa uppgifter när det krävs enligt tillämpliga lagar och föreskrifter. Sådana lagstadgade skyldigheter är till exempel relaterade till redovisnings- och skattekrav, rättsliga anspråk eller andra rättsliga ändamål. Oura kommer att motsätta sig varje begäran om att ge rättsliga myndigheter tillgång till användardata för övervaknings- eller åtalsändamål. Vi kommer att meddela användarna om vi får en sådan begäran närhelst det är lagligt tillåtet.

Rättslig grund för behandling

Dataskyddslagarna i Europa och i Storbritannien kräver en ”laglig grund” för att samla in och behålla personuppgifter från invånare i Europeiska ekonomiska samarbetsområdet. Våra lagliga grunder för att behandla dina uppgifter beror på de särskilda behandlingsändamålen, inklusive:

1. Avtal
   När vi behandlar personuppgifter i syfte att tillhandahålla våra tjänster behandlar vi personuppgifter på grundval av ett användaravtal som upprättas när du skapar ett konto och godkänner denna policy och våra användarvillkor.
2. Samtycke
   Vi behandlar dina känsliga personuppgifter endast med ditt samtycke. I vissa fall kan du ge samtycke till oss för att behandla dina uppgifter genom dina åtgärder, till exempel genom att lägga till känsliga personuppgifter i dina anteckningar eller hälsorelaterade taggar i Oura-appen.
3. Legitimt intresse
   Vi behandlar dina personuppgifter baserat på våra legitima intressen när vi behandlar dem i syfte att marknadsföra våra tjänster och webbplatser, tillhandahålla vår kundservice och förbättra våra tjänster. När vi väljer att använda dina uppgifter på grundval av våra legitima intressen väger vi noggrant våra egna intressen mot din rätt till integritet, i enlighet med tillämplig lag.
4. Rättslig skyldighet
   Oura måste behandla viss information för att uppfylla lagstadgade skyldigheter, vilka kan variera mellan olika länder. Sådana skyldigheter kan till exempel avse konsumentskydd eller skattelagar.

Behandlade data och datakälla

I de flesta fall samlar Oura in personuppgifter direkt från dig, till exempel när du registrerar dig för ett konto, taggar dina data i Ouras mobil- eller webbapp eller använder din Oura Ring. Vi kan också komma att behandla personuppgifter som är framställda från den information du lämnar till oss. Oura kan också använda sig av betrodda tredjepartsbiträden som samlar in data för vår räkning, såsom våra leverantörer av molntjänster.

Oura behandlar följande kategorier av personuppgifter när du använder våra tjänster:

1. Kontaktuppgifter, till exempel e-postadress eller fysisk adress.
2. Användaruppgifter, till exempel kön, längd och vikt, användar-id och annan information som du kan lämna till oss om dig själv eller ditt konto.
3. Enhetsinformation, till exempel IP-adress och platsdata.
4. Uppgifter om aktiviteter och bakgrundsinformation som lämnats av användaren, till exempel aktiviteter, anteckningar, kommentarer, feedback och taggar som du tillhandahåller i appen.
5. Mätdata, till exempel puls, rörelsedata, temperaturdata och andningsdata.
6. Beräknade användardata om sömn, hälsa och aktivitet, till exempel sömnfaser (djupsömn, lätt sömn, REM-sömn, vaken tid), aktivitetsnivåer under dagen, dagsformsnivå och kroppsmassaindex (beräknat baserat på din längd och vikt).

Observera att vissa av de personuppgifter vi behandlar, inklusive alla uppgifter som rör din hälsa, anses vara särskilda eller känsliga personuppgifter. Enligt tillämplig lag behandlas sådana uppgifter endast om du har gett ditt samtycke till det. Om du får tillgång till eller använder någon av Ouras platsbaserade tjänster, till exempel genom att aktivera GPS-baserad aktivitetsspårning via våra tjänster, kan Oura behandla den ungefärliga eller exakta platsen för din enhet medan tjänsten är aktiv. Dessa uppgifter kan erhållas via enhetens nätverks-ID, GPS och/eller wifiuppgifter från din tjänsteleverantör. Oura behandlar inte sådana platsuppgifter utan att först ha inhämtat ditt samtycke. Du kan när som helst inaktivera sådan platsbehandling via enhetens inställningar för platsbehörighet. Tänk på att du kan förlora åtkomsten till vissa tjänster och funktioner om du väljer att inaktivera åtkomsten till platsdata.

Observera också att om du ger ditt samtycke via våra tjänster kan du dela begränsade personuppgifter, till exempel aktuella poäng för sömn och dagsform, med andra Oura-användare som du väljer. Informationen som du väljer att dela kan komma att delas med andra Oura-användare i de cirklar du ansluter till och med andra Oura-användare som läggs till i dessa cirklar. Du kan ändra vilka uppgifter du delar med andra Oura-användare, bland annat kan du välja bort att dela uppgifter alls. Beroende på hur du använder våra tjänster kan du också välja att kommunicera med och reagera på andra användares information och poäng. Kom ihåg att alltid ha en respektfull och stöttande ton när du kommunicerar med andra användare. Du kan hitta mer information i Ouras användarvillkor.

ŌURA-PLATTFORM

Behandlingsändamål

Om du besöker Ouras webbplatser eller genomför beställningar i Ouras onlinebutik behandlar vi personuppgifter för följande ändamål:

1. För att tillhandahålla Ouras tjänster
   Vi behandlar personuppgifter för att tillhandahålla våra tjänster, bland annat när du besöker våra webbplatser. Det kan till exempel innefatta behandling av dina uppgifter för att säkerställa webbplatsens prestanda.
2. För att uppfylla och leverera dina beställningar
   Vi behandlar personuppgifter för att behandla, hantera, leverera och underlätta dina köp.
3. För att tillhandahålla kundservice
   Vi behandlar personuppgifter i syfte att tillhandahålla kundservice och hantera vår kundkommunikation. Om du till exempel kontaktar vår virtuella assistent med frågor om våra webbplatser eller tjänster kan vi använda den information du tillhandahåller för att svara på dina frågor och lösa eventuella problem du kan ha.
4. För att skydda din integritet
   Vi kan komma att behandla personuppgifter angående din användning av tjänsterna för att skydda din integritet. Det kan innefatta användning av integritetsförbättrande tekniker och andra integritetsskyddande tekniker. När information aggregeras eller anonymiseras utgör den inte längre personuppgifter.
5. För att förbättra våra webbplatser
   Vi behandlar personuppgifter för att analysera och förbättra våra webbplatser. Till exempel kan vi behandla personuppgifter för att analysera webbplatsens prestanda, förbättra användarupplevelsen och optimera webbplatsens innehåll och layout. När det är möjligt göra vi detta med hjälp av uppgifter som har behandlats för att skydda din integritet.
6. För att annonsera och marknadsföra tjänster
   Vi behandlar personuppgifter för att tillhandahålla onlineannonsering och marknadsföringskommunikation på uppdrag av Oura och våra partner. Vi använder cookies på vår webbplats för att skapa riktade målgrupper för onlineannonsering, vilket förklaras mer utförligt i vår cookiepolicy. Du kan alltid välja bort direktmarknadsföring från Oura, men fortfarande se marknadsföring i Oura-appen. Om någon av våra tredjepartspartner skulle skicka Oura-annonser till dig bör du läsa igenom den tredje partens integritetspolicy och kontakta dem med eventuella förfrågningar om avregistrering.
7. För att följa lagstadgade skyldigheter
   I vissa fall måste vi behandla vissa uppgifter när det krävs enligt tillämplig lagstiftning. Sådana lagstadgade skyldigheter är relaterade exempelvis till redovisnings- och skattekrav, rättsliga anspråk eller andra rättsliga ändamål.

Rättslig grund för behandling

Dataskyddslagarna i Europa kräver en ”laglig grund” för att samla in och behålla personuppgifter från invånare i Europeiska ekonomiska samarbetsområdet. Våra lagliga grunder för att behandla dina uppgifter beror på de särskilda behandlingsändamålen, inklusive:

1. Avtal
   När vi behandlar personuppgifter för att hantera och leverera köp du gör använder vi oss av den rättsliga grunden för ett användaravtal, vilken skapas när du gör din beställning.
2. Samtycke
   Vi behandlar dina personuppgifter för elektronisk direktmarknadsföring om du har gett ditt samtycke till det.
3. Legitimt intresse
   När vi behandlar dina personuppgifter för kundservice, marknadsföring och utveckling av våra tjänster gör vi det på grundval av vårt legitima intresse att driva, underhålla och utveckla vår verksamhet samt att skapa och upprätthålla kundrelationer. När vi väljer att använda dina personuppgifter på grundval av våra legitima intressen väger vi noggrant våra egna intressen mot din rätt till integritet enligt tillämpliga lagar.
4. Rättslig skyldighet
   Oura måste behandla viss information för att uppfylla lagstadgade skyldigheter, vilka kan variera mellan olika länder. Sådana skyldigheter kan till exempel avse konsumentskydd eller redovisningslagar.

Behandlade data och datakälla

I de flesta fall samlar Oura in personuppgifter direkt från dig om du väljer att genomföra beställningar i vår webbutik eller kontaktar oss med en fråga eller ett klagomål. När du besöker våra webbplatser samlar vi in analysdata om dig via din enhet och webbläsare via cookies och olika andra tekniker för tjänsteutveckling och annonsändamål. Oura kan också använda sig på betrodda tredjepartsbiträden som samlar in data för vår räkning, till exempel våra partner för betalningsbehandling.
Vi behandlar följande kategorier av personuppgifter när du besöker vår webbplats:

1. Kontaktuppgifter, till exempel namn, e-postadress och adress.
2. Leveransinformation, till exempel köp och vald betalningsmetod
3. Enhetsinformation, till exempel IP-adress, tid för besök och platsdata.
4. Användaraktivitet, till exempel surfmönster på webbplatsen och all din kommunikation med oss.

MEDDELANDE FÖR ALLA KONSUMENTER I USA

Detta meddelande kompletterar informationen i Ouras integritetspolicy och gäller endast för besökare, användare och andra som är bosatta i delstater inom USA med skärpta krav på integritetsmeddelanden, såsom Kalifornien (”kunder” eller ”du”), och som har tillgång till Ouras webbplatser eller tjänster.

Observera att i vissa fall där Oura agerar som affärspartner enligt Health Insurance Portability and Accountability Act (HIPAA), kan det hända att de amerikanska integritetsrättigheter som beskrivs i detta avsnitt inte gäller. I dessa fall, och i enlighet med våra HIPAA-policyer, kan Oura välja att erbjuda självbetjäningsverktyg så att du kan komma åt och radera dina personuppgifter från Oura-appen.

Insamling, användning och delning av uppgifter

När en kund interagerar med Ouras webbplatser eller tjänster samlar Oura in information som identifierar, relaterar till, beskriver, refererar till, rimligen kan associeras med eller rimligen kan kopplas till, direkt eller indirekt, en viss konsument, en viss enhet eller ett visst hushåll (”personuppgifter” eller ”personliga data”).

Information om de kategorier av personuppgifter som vi samlar in, ändamålen för vilka dina personuppgifter behandlas och eventuell delning av dina personuppgifter hittar du i relevanta avsnitt i denna policy:

1. Användare av enheter och appar: kategorier av insamlade personuppgifter och behandlingsändamål
2. Onlinebutiks- och webbplatsbesökare: kategorier av insamlade personuppgifter och behandlingsändamål
3. Delning av personuppgifter

Under de föregående tolv (12) månaderna har Oura inte sålt personuppgifter till tredje part, inklusive datasammanställare, eftersom det strider mot våra policyer. Vi har endast samlat in och avslöjat de kategorier av personuppgifter som behandlas av Oura i enlighet med denna policy och beskrivningen i avsnittet om att dela och avslöja data.

KONSUMENTRÄTTIGHETER

Om du är bosatt i en delstat med utökade rättigheter kopplade till personuppgifter som Oura kan behandla om dig, har du vissa rättigheter:

1. Rätt att veta om de personuppgifter vi samlar in och delar

   Lagar i USA ger dig rätt att begära att vi lämnar ut de personuppgifter som vi har samlat in om dig under de senaste 12 månaderna, vilket vi endast gör efter att vi tagit emot och validerat din begäran. När vi har tagit emot och bekräftat en verifierbar begäran från dig kommer vi att avslöja följande till dig:

   1. De kategorier av personuppgifter som vi samlat in om dig;
   2. De kategorier av personuppgifter som vi har avslöjat om dig (i förekommande fall);
   3. De kategorier av källor för de personuppgifter som vi samlat in om dig;
   4. Vår verksamhet eller våra kommersiella ändamål för att samla in eller sälja dessa personuppgifter;
   5. De kategorier av tredje parter som vi delar dessa personuppgifter med; och
   6. De specifika personuppgifter som vi samlat in om dig.
2. Rätt till rättelse

   Du har rätt att begära rättelse av dina personuppgifter. Efter att vi tagit emot och validerat din begäran kommer vi att korrigera dina personuppgifter, såvida inte ett undantag är tillämpligt. Observera att du kan korrigera och uppdatera vissa av dina grundläggande uppgifter via Oura-appen och Oura on the web.

3. Rätt till borttagning

   Du har rätt att begära att dina personuppgifter tas bort, med vissa undantag, till exempel när vi har en rättslig skyldighet att behålla uppgifterna i fråga. Efter att vi tagit emot och validerat din begäran kommer vi att ta bort dina personuppgifter, samt uppmana våra tjänsteleverantörer att ta bort dina personuppgifter, såvida inte ett undantag är tillämpligt.

4. Så kan du begära avslöjande, tillgång, rättelse eller radering

   Om du är bosatt i en delstat med utökade integritetsrättigheter kan du skicka en verifierbar konsumentbegäran till oss om att avslöja, få tillgång till, rätta och/eller radera dina personuppgifter enligt beskrivningen ovan genom att:

   Skicka ett e-postmeddelande till dataprotection@ouraring.com eller skapa ett ärende via hjälpsidan i Oura-appen. Ange följande information tillsammans med din begäran: ditt fullständiga namn, företagsnamn (om tillämpligt), adress, e-postadress och ett telefonnummer. Vi kan begära att du lämnar ytterligare information om det behövs för att bekräfta din identitet. Detta är av säkerhetsskäl och krävs enligt lag i vissa fall.

   Endast du, eller en person som är registrerad hos lämplig mekanism som är kopplad till den delstat där du bor och som du ger behörighet att agera å dina vägnar, får göra en verifierbar konsumentbegäran avseende dina personuppgifter. Du kan också göra en verifierbar konsumentbegäran för ditt minderåriga barns räkning.

   Du har rätt att göra en kostnadsfri begäran upp till två gånger under en 12-månadersperiod. Vi kommer att svara på alla validerade begäran inom 45 dagar efter att vi mottagit din begäran, såvida vi inte begär en förlängning. Om vi har rimliga skäl att begära en förlängning för att svara på din begäran meddelar vi dig om denna förlängning inom den första 45-dagarsperioden.

5. Rätt att överklaga

   Om vi beslutar att inte vidta några åtgärder avseende din begäran kan du överklaga genom att skicka ett mejl till dataprotection@ouraring.com och märka begäran med ”överklagande”. Vi hanterar ditt överklagande inom de tidsfrister som fastställs i tillämplig lagstiftning. Om ditt överklagande avvisas förklarar vi varför. Om du fortfarande motsätter dig vårt beslut eller vill lämna in ett klagomål gällande vår hantering av dina personuppgifter, kan du kontakta den tillsynsmyndighet i din jurisdiktion som hanterar integritetsklagomål, till exempel en justitiekansler.

6. Icke-diskriminering

   Oura diskriminerar inte användare som begär att utöva sina integritetsrättigheter. Om inte ett undantag gäller innefattar detta vårt löfte om att inte:

   1. Neka dig varor eller tjänster;
   2. Debitera dig olika priser eller avgifter för varor eller tjänster, inklusive att bevilja rabatter eller andra förmåner eller lägga på straffavgifter;
   3. Erbjuda en annan nivå eller kvalitet på varor eller tjänster; eller
   4. Föreslå att du kan få ett annat pris för varor eller tjänster eller en annan nivå eller kvalitet på varor eller tjänster.

Delning av personuppgifter

Oura säljer eller hyr inte ut dina personuppgifter, och delar endast dina personuppgifter med vissa pålitliga tjänsteleverantörer och partner så att vi kan tillhandahålla och förbättra våra tjänster, för att tillhandahålla partnertjänster och andra erbjudanden och för att bedriva vår verksamhet. När vi delar uppgifter med tredjepartsleverantörer kräver vi att de använder dina uppgifter enbart för de ändamål som vi har godkänt och av de begränsade skäl som beskrivs i denna policy. Vi kräver också att dessa tjänsteleverantörer skyddar dina personuppgifter enligt minst samma standarder som vi har.

Liksom de flesta företag använder Oura tjänsteleverantörer för bland annat dessa ändamål:

1. tillhandahålla och förbättra vår plattform för onlinetjänster;
2. lagra våra användares uppgifter;
3. tillhandahålla kundtjänster;
4. hantera och organisera våra marknadsföringsaktiviteter. Oura delar endast uppgifter om webbplatsanvändning med våra annonsnätverkspartner i syfte att analysera och optimera vår marknadsföring. Oura delar inte sina tjänsteuppgifter med tredjepartsannonsörer; och
5. analysera information om användningen av våra webbplatser och tjänster för att förbättra kvaliteten på våra tjänster.

Vi använder uppgiftsskyddsåtgärder enligt branschstandard för att skydda alla internationella överföringar av personuppgifter genom uppgiftsskyddsavtal med våra tjänsteleverantörer. I vissa begränsade fall kan du bli ombedd att ge samtycke till att dela dina personuppgifter från Oura med en tredjepartspartner som du väljer, till exempel en vårdgivare eller ett sjukförsäkringsbolag. Om du väljer att göra det bör du noggrant gå igenom den tredje partens samtyckesinformation och integritetspolicyer som finns tillgängliga hos den tredje parten, då dessa reglerar användningen av dina personuppgifter.

RÄTTSLIGA RAMAR FÖR INTERNATIONELLA ÖVERFÖRINGAR

Oura är ett globalt företag med servrar runt om i världen och dina personuppgifter kan ibland behandlas på servrar utanför det land där du bor. Även om dataskyddslagar varierar mellan olika länder tillämpar vi samma skydd som beskrivs i denna policy, oavsett var dina personuppgifter behandlas. Vi följer också vissa rättsliga ramar som rör överföring av personuppgifter, såsom de ramar som beskrivs nedan.

Oura är del av ramen för dataskydd mellan EU och Förenta staterna, Storbritanniens förlängning av ramen för dataskydd mellan EU och Förenta staterna och ramen för dataskydd mellan Schweiz och Förenta staterna (kallas gemensamt ”ramen för uppgiftsskydd”) enligt amerikanska handelsministeriet (US Department of Commerce) angående behandling av personuppgifter från Europeiska ekonomiska samarbetsområdet, Storbritannien och Gibraltar samt Schweiz. Oura har vidare intygat att vi följer principerna inom ramarna för uppgiftsskydd (Data Privacy Frameworks).

Klicka på https://www.dataprivacyframework.gov/ för mer information om ramarna för uppgiftsskydd. Om det finns någon konflikt mellan villkoren i denna policy och principerna inom ramarna för uppgiftsskydd har principerna företräde.

Om Oura överför personuppgifter som tagits emot inom ramarna för uppgiftsskydd (Data Privacy Frameworks) till en tredje part måste den tredje partens behandling av personuppgifterna också efterleva våra skyldigheter enligt ramarna för uppgiftsskydd, och vi förblir ansvariga enligt ramarna för uppgiftsskydd för den tredje partens eventuella underlåtenhet att göra det, om vi inte bevisar att vi inte är ansvariga för händelsen som ger upphov till skadan.

Oura omfattas av den amerikanska federala konkurrensmyndighetens (US Federal Trade Commission, FTC) befogenheter gällande utredning och verkställande. I vissa situationer kan Oura vara skyldiga att avslöja de personuppgifter som vi behandlar enligt ramarna för uppgiftsskydd (Data Privacy Frameworks) som svar på lagliga förfrågningar från offentliga myndigheter, bland annat för att uppfylla kraven i fråga om nationell säkerhet eller brottsbekämpning.

Avslöjande av personuppgifter

Vi förbehåller oss också rätten att avslöja personuppgifter under vissa specifika omständigheter, inklusive:

1. När vi har ditt uttryckliga samtycke att göra det;
2. När det rimligen är nödvändigt för våra legitima intressen inom vår affärsverksamhet, till exempel vid fusioner, förvärv eller försäljningar;
3. För att skydda Ouras juridiska rättigheter och egendom; och
4. För att följa gällande rättsliga krav. Oura kommer att motsätta sig varje begäran om att ge rättsliga myndigheter tillgång till användardata för övervaknings- eller lagföringsändamål, och kommer att meddela användarna om vi får en sådan begäran, närhelst det är lagligt tillåtet.

I övrigt delas dina personuppgifter aldrig med någon enskild person eller någon annan organisation.