Integritetspolicy för OURA Health

Behandlingsändamål

När du använder Ouras tjänster samlar vi in och behandlar dina personliga data för följande ändamål:

1. För att tillhandahålla Ouras tjänster
   Vi behandlar personliga data när du använder våra tjänster, till exempel för att ge dig personliga insikter om dagsform, sömn, aktivitet och andra slutsatser om din hälsostatus. Vissa funktioner i våra tjänster använder artificiell intelligens och maskininlärning (”AI”). Exempelvis är Oura Advisor en AI-assistent som, när du använder funktionen, ger personlig hälsorådgivning baserad på information du skickar till Oura eller som du instruerar våra tjänster att samla in. Vi använder också AI och algoritmisk analys för att ge dig förslag att följa upp med partnertjänster. Du får själv bestämma om du vill använda eller dela personliga data med partnertjänster när vi gör detta.
2. För att ge kundsupport
   Vi behandlar personliga data för att ge support till och hantera kommunikation med våra kunder. Om du till exempel kontaktar vår virtuella assistent för att få svar på frågor om ditt konto kan vi använda de angivna uppgifterna för att besvara dina frågor och lösa eventuella problem.
3. För att skydda din integritet
   Vi kan behandla personuppgifter om din användning av tjänsterna för att skydda din integritet. Det kan innefatta användning av integritetsfrämjande tekniker och andra integritetsskyddande tekniker. När uppgifter aggregeras eller anonymiseras utgör de inte längre personuppgifter.
4. För att förbättra våra tjänster
   Vi behandlar personliga data om din användning av våra tjänster för att förstå hur du använder våra tjänster och hur vi kan förbättra dem. Vi kan till exempel behandla personliga data för att förbättra din användarupplevelse med våra tjänster, bland annat i Oura-appen. Vi kan också använda personliga data för att utveckla eller förbättra AI-drivna funktioner som ger dig nya insikter om din hälsa. När det är lämpligt använder vi integritetsskyddande åtgärder, som pseudonymisering, aggregering eller avidentifiering.
5. För att utföra analyser
   Vi kan behandla personuppgifter om människors prestationer och välbefinnande för att gynna våra användare och förbättra de banbrytande insikter som vi tillhandahåller genom våra tjänster. Vissa funktioner i våra tjänster kan använda automatiserad tredjepartsteknik för att göra upplevelsen mer personlig och ge dig omfattande insikter om dina uppgifter. Våra tjänster innehåller till exempel intelligenta funktioner som kan använda svaren du ger för att anpassa tjänsterna bättre. När det är möjligt gör vi detta med hjälp av data som har behandlats för att skydda din integritet.
6. Till marknadsföringstjänster
   Vi behandlar personliga data för att tillhandahålla marknadsföringskommunikation om Ouras tjänster och partnererbjudanden. Till exempel använder vi cookies och liknande tekniker på vår webbplats för att skapa målgrupper för onlineannonsering, vilket förklaras mer utförligt i vår cookiepolicy. Vi varken säljer eller delar dina personliga data för beteendestyrd reklam i andra sammanhang. Du kan välja att inte ta emot kommunikation för direktmarknadsföring från Oura genom att avregistrera dig i e-postmeddelandena. Du kan se personanpassade möjligheter i våra tjänster för att komma i kontakt med partner som kan stötta dig i din hälsoresa.
7. För att möjliggöra integrationer och tjänster från tredje part
   Vi behandlar personliga data som du uppger för Oura för att möjliggöra integrationer, tjänster, funktioner och erbjudanden från tredje part. Med ditt tillstånd kan våra tjänster exempelvis integreras med tredje parter, bland annat Google Health Connect och Apple HealthKit, LLM-leverantörer och andra partnerupplevelser. Oura vidtar åtgärder för att säkerställa att tjänster från tredje part skyddar dina personliga data, vilket innebär att Oura endast behandlar dina data med avseende på tredjepartsintegrationer när du väljer att integrera dem med våra tjänster eller när du har lämnat de samtycken som krävs. Vi behandlar de data vi får från dessa tredje parter i enlighet med tillämpliga villkor, till exempel Google Health Connects behörighetspolicy och Googles krav på begränsad användning, samt relevanta licensavtal för tredjepartsutvecklare, när vi får kännedom om dessa policyer och avtal. Om du ber Oura att överföra dina data till en tredje part, kommer den tredje partens egen integritetspolicy och villkor att styra vad den gör med dina personliga data. Läs igenom den tredje partens integritetspolicy innan du godkänner en anslutning. Du kan när som helst koppla bort en tredjepartsintegration. Genom att koppla bort förhindrar du framtida tillgång. Eftersom vi inte kan återkalla data som en tredje part redan har tagit emot bör du också utöva eventuella rättigheter för att ta bort eller återkalla direkt med den tredje parten.
8. För att uppfylla rättsliga skyldigheter
   I vissa fall måste vi behandla vissa data när det krävs enligt tillämpliga lagar och föreskrifter. Sådana rättsliga skyldigheter är till exempel kopplade till redovisnings- och skattekrav, rättsliga anspråk eller andra rättsliga syften.

Rättslig grund för behandling

Enligt dataskyddslagen i Europa krävs en ”rättslig grund” för att samla in och bevara personlig information från invånare i Europeiska ekonomiska samarbetsområdet och Storbritannien. Våra rättsliga grunder för att behandla dina data beror på de specifika behandlingsändamålen, bland annat:

1. Avtal
   När vi behandlar personuppgifter i syfte att tillhandahålla våra tjänster behandlar vi personuppgifter på grundval av ett användaravtal som upprättas när du skapar ett konto och godkänner denna policy och våra användarvillkor.
2. Samtycke
   Vi behandlar dina känsliga personuppgifter endast med ditt samtycke. I vissa fall kan du ge samtycke till oss för att behandla dina uppgifter genom dina åtgärder, till exempel genom att lägga till känsliga personuppgifter i dina anteckningar eller hälsorelaterade taggar i Oura-appen.
3. Legitimt intresse
   Vi behandlar dina personuppgifter baserat på våra legitima intressen när vi behandlar dem i syfte att marknadsföra våra tjänster och webbplatser, tillhandahålla vår kundservice och förbättra våra tjänster. När vi väljer att använda dina uppgifter på grundval av våra legitima intressen väger vi noggrant våra egna intressen mot din rätt till integritet, i enlighet med tillämplig lag.
4. Rättslig skyldighet
   Oura måste behandla viss information för att uppfylla rättsliga skyldigheter, vilka kan variera i olika länder. Sådana skyldigheter kan till exempel gälla konsumentskydd eller skattelagar.

Behandlade data och datakälla

I de flesta fall samlar Oura in personliga data direkt från dig, till exempel när du registrerar ett konto, taggar dina data i Ouras mobilapp eller webbapp eller använder din Oura Ring. Vi kan också behandla personliga data som skapas från de uppgifter du ger oss, och vi kan få personliga data om dig från tredje part, till exempel partner. Oura kan också använda sig av betrodda tredjepartsleverantörer för att behandla data för vår räkning, till exempel våra molntjänstleverantörer.

Oura behandlar följande kategorier av personuppgifter när du använder våra tjänster:

1. Kontaktuppgifter, till exempel e-postadress eller fysisk adress.
2. Användaruppgifter, till exempel kön, längd, vikt, användar-id och annan information som du kan lämna till oss om dig själv eller ditt konto.
3. Enhetsinformation, till exempel IP-adress och platsdata.
4. Användarangiven information, till exempel aktiviteter, anteckningar, foton, kommentarer, användarfeedback, taggar du använder i appen, text du skickar till AI-assistenten och uppladdade elektroniska hälsojournaler eller hälsoprover.
5. Mätdata, om till exempel puls, rörelse, temperatur och andning.
6. Beräknade användardata om sömn, hälsa och aktivitet, till exempel sömnfaser (djupsömn, lätt sömn, REM-sömn, vakentid), aktivitetsnivåer under dagen, dagsformsnivå och kroppsmassaindex (beräknat baserat på din längd och vikt).
7. Betalningsinformation, till exempel kortnummer, handlare och faktureringsadress.

Observera att vissa av de personuppgifter vi behandlar, inklusive alla uppgifter som rör din hälsa, anses vara särskilda eller känsliga personuppgifter. Enligt tillämplig lag behandlas sådana uppgifter endast om du har gett ditt samtycke till det. Om du får tillgång till eller använder någon av Ouras platsbaserade tjänster, till exempel genom att aktivera GPS-baserad aktivitetsspårning via våra tjänster, kan Oura behandla den ungefärliga eller exakta platsen för din enhet medan tjänsten är aktiv. Dessa uppgifter kan erhållas via enhetens nätverks-ID, GPS och/eller wifiuppgifter från din tjänsteleverantör. Oura behandlar inte sådana platsuppgifter utan att först ha inhämtat ditt samtycke. Du kan när som helst inaktivera sådan platsbehandling via enhetens inställningar för platsbehörighet. Tänk på att du kan förlora åtkomsten till vissa tjänster och funktioner om du väljer att inaktivera åtkomsten till platsdata.

Om du ger ditt samtycke genom våra tjänster kan du dela begränsade personliga data, till exempel nuvarande och tidigare poäng för sömn och dagsform, med andra Oura-medlemmar. Data du väljer att dela kan komma att delas med andra medlemmar i den eller de cirklar du går med i, och med eventuella nya medlemmar som läggs till i dessa cirklar. Du kan ändra vilka data du delar med andra medlemmar och även välja att inte dela några data alls.

Beroende på hur du använder våra tjänster kan du också välja att kommunicera med andra medlemmar och reagera på deras data och poäng. Tänk på att alltid vara respektfull och stöttande när du kommunicerar med andra medlemmar. Mer information finns i Ouras användarvillkor.

ŌURA ENTERPRISE PLATFORM

HÄLSOJOURNALER SOM DU IMPORTERAR

ŌURA RESEARCH-APP

Behandlingsändamål

Om du besöker Ouras webbplatser eller genomför beställningar i Ouras onlinebutik behandlar vi personuppgifter för följande ändamål:

1. För att tillhandahålla våra tjänster
   Vi behandlar personliga data för att tillhandahålla det vi erbjuder, vilket kan innefatta när du besöker våra webbplatser. Det kan till exempel handla om att vi behandlar dina data för att webbplatsens ska fungera. Vissa funktioner i våra tjänster använder AI. Exempelvis interagerar du med en AI-driven chatbot för kundsupport när du interagerar med vår virtuella supportassistent, Finn.
2. För att uppfylla och leverera dina beställningar
   Vi behandlar personuppgifter för att behandla, hantera, leverera och underlätta dina köp.
3. För att tillhandahålla kundservice
   Vi behandlar personuppgifter i syfte att tillhandahålla kundservice och hantera vår kundkommunikation. Om du till exempel kontaktar vår virtuella assistent med frågor om våra webbplatser eller tjänster kan vi använda den information du tillhandahåller för att svara på dina frågor och lösa eventuella problem du kan ha.
4. För att skydda din integritet
   Vi kan komma att behandla personuppgifter angående din användning av tjänsterna för att skydda din integritet. Det kan innefatta användning av integritetsförbättrande tekniker och andra integritetsskyddande tekniker. När information aggregeras eller anonymiseras utgör den inte längre personuppgifter.
5. För att förbättra våra webbplatser
   Vi behandlar personliga data för att analysera och förbättra våra webbplatser. Vi kan till exempel behandla personliga data för att analysera webbplatsens prestanda, förbättra användarupplevelsen och optimera webbplatsens innehåll och layout. Vi kan också använda personliga data för att förbättra AI-drivna funktioner på våra webbplatser, bland annat vår virtuella supportassistent. När det är möjligt gör vi detta med hjälp av data som har behandlats för att skydda din integritet.
6. Till annonserings- och marknadsföringstjänster
   Vi behandlar personliga data för att tillhandahålla marknadsföringskommunikation om Ouras tjänster och partnererbjudanden. I vår cookiepolicy förklarar vi mer utförligt hur vi använder cookies på vår webbplats för att mäta resultaten av vår marknadsföring, förstå hur användare interagerar med våra webbplatser och tillhandahålla sammanhangsbaserad annonsering. Vi varken säljer eller delar dina personliga data för beteendestyrd reklam i andra sammanhang. Du kan alltid välja bort direktmarknadsföring från Oura, men det kan hända att du fortfarande ser marknadsföring i Oura-appen. Om en av våra tredjepartspartner skulle visa annonser om Oura för dig bör du läsa igenom den tredje partens integritetspolicy för att få mer information och kontakta dem med eventuella förfrågningar om avregistrering.
7. För att uppfylla rättsliga skyldigheter
   I vissa fall måste vi behandla vissa personliga data när så krävs enligt tillämplig lagstiftning. Sådana rättsliga skyldigheter är till exempel kopplade till redovisnings- och skattekrav, rättsliga anspråk eller andra rättsliga syften.

Rättslig grund för behandling

Enligt dataskyddslagen i Europa och Storbritannien krävs en ”rättslig grund” för att samla in och bevara personlig information från invånare i Europeiska ekonomiska samarbetsområdet. Våra rättsliga grunder för att behandla dina data beror på de specifika behandlingsändamålen, bland annat:

1. Avtal
   När vi behandlar personuppgifter för att hantera och leverera köp du gör använder vi oss av den rättsliga grunden för ett användaravtal, vilken skapas när du gör din beställning.
2. Samtycke
   Vi behandlar dina personuppgifter för elektronisk direktmarknadsföring om du har gett ditt samtycke till det.
3. Legitimt intresse
   När vi behandlar dina personuppgifter för kundservice, marknadsföring och utveckling av våra tjänster gör vi det på grundval av vårt legitima intresse att driva, underhålla och utveckla vår verksamhet samt att skapa och upprätthålla kundrelationer. När vi väljer att använda dina personuppgifter på grundval av våra legitima intressen väger vi noggrant våra egna intressen mot din rätt till integritet enligt tillämpliga lagar.
4. Rättslig skyldighet
   Oura måste behandla viss information för att uppfylla rättsliga skyldigheter, vilka kan variera i olika länder. Sådana skyldigheter kan exempelvis gälla konsumentskydd eller lagstiftning om redovisning.

Behandlade data och datakälla

I de flesta fall samlar Oura in personliga data direkt från dig, till exempel när du registrerar ett konto, taggar dina data i Ouras mobilapp eller webbapp eller använder din Oura Ring. Vi kan också behandla personliga data som skapas från de uppgifter du ger oss, och vi kan få personliga data om dig från tredje part, till exempel partner. Oura kan också använda sig av betrodda tredjepartsleverantörer för att behandla data för vår räkning, till exempel våra molntjänstleverantörer.

Oura behandlar följande kategorier av personuppgifter när du använder våra tjänster:

1. Kontaktuppgifter, till exempel namn, e-postadress och adress.
2. Leveransinformation, till exempel köp och vald betalningsmetod
3. Enhetsinformation, till exempel IP-adress, tid för besök och platsdata.
4. Användaraktivitet, till exempel surfmönster på webbplatsen och all din kommunikation med oss.

SMS/TEXTMEDDELANDEN

När du anger ditt telefonnummer samtycker du till att ta emot sms från Oura (till exempel leveransbesked eller uppdateringar om beställningar). Avgifter för meddelanden och data kan tillkomma. Meddelandefrekvensen kan variera. Du kan avregistrera dig från våra textmeddelanden när du vill, svara bara STOP på valfritt meddelande som du får från oss. Oura varken delar eller säljer uppgifter om samtycke till textmeddelanden till någon tredje part eller något närstående bolag för marknadsförings- eller kampanjändamål.

Det här avsnittet beskriver hur vi behandlar betalningsinformation på Ouras webbplatser och tjänster.

1. Betalningsinformation som vi behandlar. Beroende på transaktionen kan Oura och våra betalningsförmedlare behandla kortnummer, utgångsdatum och säkerhetskod, faktureringsnamn och faktureringsadress, transaktionsbelopp, datum och säljare.
2. Betalningsförmedlare och finansiella partner. Oura använder PCI-DSS-kompatibla betalningsförmedlare, kortnätverk och, när det gäller kontaktlösa betalningar, utfärdande banker och leverantörer av tokentjänster för att behandla transaktioner. Dessa partner får den minsta mängd information som behövs för att underlätta transaktionen och de är bundna av sina egna integritets- och säkerhetskrav.
3. PCI DSS. Oura upprätthåller en betalningsmiljö som är utformad enligt branschstandard för datasäkerhet för betalkort (PCI DSS). Våra betalningsförmedlare är PCI DSS-validerade tjänsteleverantörer.

Denna policy är en enhetlig, global integritetspolicy som gäller för dem som använder Ouras tjänster och webbplatser över hela världen. I vissa jurisdiktioner medför lokala lagar ytterligare skyldigheter eller ger ytterligare rättigheter som går utöver vad denna policy beskriver. För dessa jurisdiktioner publicerar vi ett landsspecifikt tillägg som komplement till denna policy.

Om du bor i en jurisdiktion som anges nedan ska du läsa både denna policy och tillämpligt tillägg. Om ett ämne behandlas på ett annat sätt i ett specifikt tillägg än i denna policy gäller det tillägget för medlemmar och användare i den jurisdiktionen. I alla andra avseenden fortsätter denna policy att gälla.

• Republic of Korea (South Korea)

Om du bor i en amerikansk delstat med skärpta integritetskrav ska du läsa avsnittet med titeln ”Amerikanska delstater med skärpta integritetskrav”.

MEDDELANDE FÖR ALLA KONSUMENTER I USA

Detta meddelande kompletterar informationen i Ouras integritetspolicy och gäller endast för besökare, användare och andra som är bosatta i delstater inom USA med skärpta krav på integritetsmeddelanden, såsom Kalifornien (”kunder” eller ”du”), och som har tillgång till Ouras webbplatser eller tjänster.

Oura är i allmänhet inte en skyddad enhet enligt HIPAA för våra tjänster direkt till konsumenter. I vissa fall där Oura agerar som en affärspartner enligt HIPAA kanske de amerikanska delstatsrättigheterna om integritetsskydd som beskrivs i detta avsnitt inte gäller. I dessa fall kan Oura, i enlighet med våra HIPAA-policyer, den skyddade enhetens integritetsskydd och våra skyldigheter som affärspartner, välja att erbjuda självbetjäningsverktyg så att du kan komma åt och ta bort dina personliga data från våra tjänster.

När du instruerar en enhet som är skyddad enligt HIPAA, eller en affärspartner, att dela dina journaler med Oura genom ett patientstyrt utlämnande eller en HIPAA-auktorisering, omfattas de journaler vi tar emot inte längre av HIPAA medan de är i Ouras ägo, och de rättigheter som beskrivs i detta avsnitt gäller.

Insamling, användning och delning av uppgifter

När en kund interagerar med Ouras webbplatser eller tjänster samlar Oura in information som identifierar, relaterar till, beskriver, refererar till, rimligen kan associeras med eller kopplas till, direkt eller indirekt, en viss konsument, en viss enhet eller ett visst hushåll (”personuppgifter” eller ”personliga data” och, i förekommande fall, ”konsumenthälsodata”).

Information om de kategorier av personuppgifter som vi samlar in, ändamålen för vilka dina personuppgifter behandlas och eventuell delning av dina personuppgifter hittar du i relevanta avsnitt i denna policy:

1. Användare av enheter och appar: kategorier av insamlade personuppgifter och behandlingsändamål
2. Onlinebutiks- och webbplatsbesökare: kategorier av insamlade personuppgifter och behandlingsändamål
3. Delning av personuppgifter

Känsliga personuppgifter och konsumenthälsodata. Vissa av de personuppgifter vi behandlar klassificeras som ”känsliga personuppgifter”, ”känsliga data” eller ”konsumenthälsodata” enligt tillämplig amerikansk delstatslag. Detta innefattar data om din hälsa och mätningar som samlats in av Oura-tjänster, hälsojournaler som du importerar till våra tjänster, information om reproduktiv och sexuell hälsa, diagnoser och andra juridiskt eller socialt känsliga data. Vi behandlar dessa uppgifter för de ändamål som beskrivs i denna policy och inte för att dra slutsatser om dig utanför dessa ändamål. Vi använder inte känsliga personuppgifter för riktad reklam och vi varken säljer eller delar personuppgifter för beteendestyrd reklam i andra sammanhang.

Ingen försäljning eller riktad reklam. Under de senaste tolv (12) månaderna har Oura inte sålt personlig information till tredje part, inklusive dataaggregerare, eftersom det strider mot våra policyer. Vi har endast samlat in och delat de kategorier av personuppgifter som behandlas av Oura enligt beskrivningen i avsnittet om delning och överföring av data i denna policy.

Träning av stora språkmodeller. Vi kan samla in och använda personliga data för att utveckla, testa, förbättra och bidra till Ouras egna funktioner som drivs av AI, maskininlärning och stora språkmodeller. Vi säljer inte personliga data i syfte att träna tredje parts stora språkmodeller (”LLM:er”), och vi tillåter inte att tredje parts LLM:er tränas på dina personliga data.

Automatiserat beslutsfattande/automatiserad profilering. Vissa funktioner i våra tjänster är beroende av AI-baserad analys av dina data. Våra funktioner är utformade för att ge allmän information om välbefinnande och inte för att fatta rättsliga eller liknande betydande beslut om dig.

KONSUMENTRÄTTIGHETER

Om du är bosatt i en delstat med utökade rättigheter kopplade till personuppgifter som Oura kan behandla om dig, har du vissa rättigheter:

1. Rätt att veta om de personuppgifter vi samlar in och delar

   Lagar i USA ger dig rätt att begära att vi lämnar ut de personuppgifter som vi har samlat in om dig under de senaste 12 månaderna, vilket vi endast gör efter att vi tagit emot och validerat din begäran. När vi har tagit emot och bekräftat en verifierbar begäran från dig kommer vi att avslöja följande till dig:

   1. De kategorier av personuppgifter som vi samlat in om dig;
   2. De kategorier av personuppgifter som vi har avslöjat om dig (i förekommande fall);
   3. De kategorier av källor för de personuppgifter som vi samlat in om dig;
   4. Vår verksamhet eller våra kommersiella ändamål för att samla in eller sälja dessa personuppgifter;
   5. De kategorier av tredje parter som vi delar dessa personuppgifter med; och
   6. De specifika personuppgifter som vi samlat in om dig.
2. Rätt till rättelse

   Du har rätt att begära rättelse av dina personuppgifter. Efter att vi tagit emot och validerat din begäran kommer vi att korrigera dina personuppgifter, såvida inte ett undantag är tillämpligt. Observera att du kan korrigera och uppdatera vissa av dina grundläggande uppgifter via Oura-appen och Medlemsportalen.

3. Rätt till borttagning

   Du har rätt att begära att dina personuppgifter tas bort, med vissa undantag, till exempel när vi har en rättslig skyldighet att behålla uppgifterna i fråga. Efter att vi tagit emot och validerat din begäran kommer vi att ta bort dina personuppgifter, samt uppmana våra tjänsteleverantörer att ta bort dina personuppgifter, såvida inte ett undantag är tillämpligt.

4. Så kan du begära avslöjande, tillgång, rättelse eller radering

   Om du är bosatt i en delstat med utökade integritetsrättigheter kan du skicka en verifierbar konsumentbegäran till oss om att avslöja, få tillgång till, rätta och/eller radera dina personuppgifter enligt beskrivningen ovan genom att:

   Skicka ett e-postmeddelande till dataprotection@ouraring.com med följande information tillsammans med din begäran: ditt fullständiga namn, företagsnamn (om tillämpligt), adress, e-postadress och ett telefonnummer. Vi kan komma att be dig om ytterligare information om det behövs för att bekräfta din identitet. Det är av säkerhetsskäl och krävs enligt lag i vissa fall.

   Endast du, eller det behöriga ombud som du utsett, får göra en verifierbar konsumentförfrågan kopplad till dina personuppgifter. Du kan också göra en verifierbar konsumentförfrågan för ditt minderåriga barn.

   Du har rätt att göra en kostnadsfri begäran upp till två gånger under en 12-månadersperiod. Vi kommer att svara på alla validerade begäran inom 45 dagar efter att vi mottagit din begäran, såvida vi inte begär en förlängning. Om vi har rimliga skäl att begära en förlängning för att svara på din begäran meddelar vi dig om denna förlängning inom den första 45-dagarsperioden.

5. Rätt att överklaga

   Om vi beslutar att inte vidta några åtgärder avseende din begäran kan du överklaga genom att skicka ett mejl till dataprotection@ouraring.com och märka begäran med ”överklagande”. Vi hanterar ditt överklagande inom de tidsfrister som fastställs i tillämplig lagstiftning. Om ditt överklagande avvisas förklarar vi varför. Om du fortfarande motsätter dig vårt beslut eller vill lämna in ett klagomål gällande vår hantering av dina personuppgifter, kan du kontakta den tillsynsmyndighet i din jurisdiktion som hanterar integritetsklagomål, till exempel en justitiekansler.

6. Icke-diskriminering

   Oura diskriminerar inte användare som begär att utöva sina integritetsrättigheter. Om inte ett undantag gäller innefattar detta vårt löfte om att inte:

   1. Neka dig varor eller tjänster;
   2. Debitera dig olika priser eller avgifter för varor eller tjänster, inklusive att bevilja rabatter eller andra förmåner eller lägga på straffavgifter;
   3. Erbjuda en annan nivå eller kvalitet på varor eller tjänster; eller
   4. Föreslå att du kan få ett annat pris för varor eller tjänster eller en annan nivå eller kvalitet på varor eller tjänster.

BOENDE I DELSTATEN WASHINGTON – INTEGRITETSMEDDELANDE GÄLLANDE KONSUMENTHÄLSODATA

Delning av personuppgifter

Oura säljer eller hyr inte ut dina personuppgifter, och delar endast dina personuppgifter med vissa pålitliga tjänsteleverantörer och partner så att vi kan tillhandahålla och förbättra våra tjänster, för att tillhandahålla partnertjänster och andra erbjudanden och för att bedriva vår verksamhet. När vi delar uppgifter med tredjepartsleverantörer kräver vi att de använder dina uppgifter enbart för de ändamål som vi har godkänt och av de begränsade skäl som beskrivs i denna policy. Vi kräver också att dessa tjänsteleverantörer skyddar dina personuppgifter enligt minst samma standarder som vi har.

Liksom de flesta företag använder Oura tjänsteleverantörer för bland annat dessa ändamål:

1. tillhandahålla och förbättra vår plattform för onlinetjänster;
2. lagra våra användares uppgifter;
3. tillhandahålla kundtjänster;
4. Hantera och organisera våra marknadsföringsaktiviteter. Oura delar inte data från tjänsten med tredjepartsannonsörer; och
5. analysera information om användningen av våra webbplatser och tjänster för att förbättra kvaliteten på våra tjänster.

Vi använder uppgiftsskyddsåtgärder enligt branschstandard för att skydda alla internationella överföringar av personuppgifter genom uppgiftsskyddsavtal med våra tjänsteleverantörer. I vissa begränsade fall kan du bli ombedd att ge samtycke till att dela dina personuppgifter från Oura med en tredjepartspartner som du väljer, till exempel en vårdgivare eller ett sjukförsäkringsbolag. Om du väljer att göra det bör du noggrant gå igenom den tredje partens samtyckesinformation och integritetspolicyer som finns tillgängliga hos den tredje parten, då dessa reglerar användningen av dina personuppgifter.

RÄTTSLIGA RAMAR FÖR INTERNATIONELLA ÖVERFÖRINGAR

Oura är ett globalt företag med servrar runt om i världen och dina personuppgifter kan ibland behandlas på servrar utanför det land där du bor. Även om dataskyddslagar varierar mellan olika länder tillämpar vi samma skydd som beskrivs i denna policy, oavsett var dina personuppgifter behandlas. Vi följer också vissa rättsliga ramar som rör överföring av personuppgifter, såsom de ramar som beskrivs nedan.

Oura är del av ramen för dataskydd mellan EU och Förenta staterna, Storbritanniens förlängning av ramen för dataskydd mellan EU och Förenta staterna och ramen för dataskydd mellan Schweiz och Förenta staterna (kallas gemensamt ”ramen för uppgiftsskydd”) enligt amerikanska handelsministeriet (US Department of Commerce) angående behandling av personuppgifter från Europeiska ekonomiska samarbetsområdet, Storbritannien och Gibraltar samt Schweiz. Oura har vidare intygat att vi följer principerna inom ramarna för uppgiftsskydd (Data Privacy Frameworks).

Klicka på https://www.dataprivacyframework.gov/ för mer information om ramarna för uppgiftsskydd. Om det finns någon konflikt mellan villkoren i denna policy och principerna inom ramarna för uppgiftsskydd har principerna företräde.

Om Oura överför personuppgifter som tagits emot inom ramarna för uppgiftsskydd (Data Privacy Frameworks) till en tredje part måste den tredje partens behandling av personuppgifterna också efterleva våra skyldigheter enligt ramarna för uppgiftsskydd, och vi förblir ansvariga enligt ramarna för uppgiftsskydd för den tredje partens eventuella underlåtenhet att göra det, om vi inte bevisar att vi inte är ansvariga för händelsen som ger upphov till skadan.

Oura omfattas av den amerikanska federala konkurrensmyndighetens (US Federal Trade Commission, FTC) befogenheter gällande utredning och verkställande. I vissa situationer kan Oura vara skyldiga att avslöja de personuppgifter som vi behandlar enligt ramarna för uppgiftsskydd (Data Privacy Frameworks) som svar på lagliga förfrågningar från offentliga myndigheter, bland annat för att uppfylla kraven i fråga om nationell säkerhet eller brottsbekämpning.

Avslöjande av personuppgifter

Vi förbehåller oss också rätten att avslöja personuppgifter under vissa specifika omständigheter, inklusive:

1. När vi har ditt uttryckliga samtycke att göra det;
2. När det rimligen är nödvändigt för våra legitima intressen inom vår affärsverksamhet, till exempel vid fusioner, förvärv eller försäljningar;
3. För att skydda Ouras juridiska rättigheter och egendom; och
4. När vi i god tro anser att sådant avslöjande är nödvändigt eller lämpligt för att uppfylla giltiga rättsliga krav.

Vi skyddar dina uppgifter, oavsett vem som frågar. Vi granskar varje begäran från brottsbekämpande organ och myndigheter om personliga data från fall till fall. Vi hanterar dessa begäranden i enlighet med tillämplig lag och vårt åtagande att skydda våra medlemmars integritet. Vi kommer att motsätta oss, försöka begränsa eller avvisa begäranden som vi anser vara alltför omfattande, otillräckligt underbyggda eller på annat sätt rättsligt bristfälliga, särskilt när de begärda uppgifterna är känsliga. Vi kommer att meddela berörda medlemmar om begäranden som rör deras uppgifter när det är tillåtet enligt lag. Vi anser att vi måste fortsätta att förtjäna ditt förtroende genom transparens och ansvarighet. Vi utvärderar aktivt sätt att ge större insyn i hur vi hanterar dessa begäranden, till exempel genom en transparensrapport.

Vi anser att våra medlemmars rätt till integritet varar längre än deras livstid. Eftersom vi inte kan känna till deras önskemål strävar vi efter att skydda våra medlemmars personliga data även när vi tar emot tillgångsbegäranden efter dödsfall. Men om du är en arvinge eller juridisk företrädare för en närstående som använde våra tjänster finns vi här för att hjälpa dig. Du kan kontakta oss på dataprotection@ouraring.com för att skicka en begäran angående personens data. Vi verifierar din identitet, ditt förhållande till den avlidna och din juridiska behörighet innan vi behandlar din begäran. Vi respekterar alla tillämpliga rättigheter som du har enligt lagarna i den jurisdiktion där den avlidna medlemmen bodde.