Tietosuojakäytäntö

Voimassa 22.8.2024 alkaen

Voit tutustua tietosuojakäytäntömme aiempiin versioihin täällä. Tässä käytännössä kerrotaan, miten käsittelemme henkilötietojasi. Tässä on ensin lyhyt yhteenveto ja keskeiset asiat. Se ei korvaa koko käytännön sekä käyttöehtojemme lukemista.

Johdanto

Tässä tietosuojakäytännössä kerrotaan, miten Flo Health UK Limited ja siihen sidoksissa olevat yhteisöt (”Flo” tai viittaukset ”meihin”) noudattavat yleisen tietosuoja-asetuksen (”GDPR”) ja Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen säännöksiä ja muita mahdollisesti sovellettavia tietosuojalakeja ja -säännöksiä. Tässä tietosuojakäytännössä kerrotaan, miten Flo kerää, tallentaa, käyttää, siirtää ja jakaa käyttäjiemme (viittaukset ”sinuun”) henkilötietoja Flo-mobiilisovelluksen, Flon kuukautis- ja ovulaatioseurantasovelluksen (”sovellus”)* ja flo.health-verkkosivuston yhteydessä, mukaan lukien kaikki niihin liittyvät aliverkkotunnukset, tuotteet ja palvelut (”verkkosivusto”) (kaikki yhdessä ”palvelut”). 

Flo Health UK Limited on Yhdistyneessä kuningaskunnassa rekisteröity palveluiden rekisterinpitäjä. 

*Sovellus voi näkyä eri nimellä sijainnistasi riippuen. Kattava luettelo nimistä on täällä. 

Voimme muuttaa tätä tietosuojakäytäntöä ajoittain. Jos muutokset ovat olennaisia, ilmoitamme niistä sinulle sähköpostitse tai sovelluksen kautta. Käyttämällä palveluita tämän käytännön päivittämisen jälkeen ilmaiset, että hyväksyt tehdyt muutokset, mikäli se on lainsäädännön mukaan sallittua. Joissakin tapauksissa voit halutessasi hyväksyä tähän käytäntöön tehdyt muutokset. Jos et hyväksy päivitetyn tietosuojakäytännön ehtoja, älä käytä palveluja. 

Tämän käytännön viimeisimmät päivitykset ovat saatavana verkkosivustollamme ja sovelluksessa.

Sinulta keräämämme henkilötiedot

Keräämme sinusta henkilötietoja, kun olet vuorovaikutuksessa palvelujen kanssa. Niitä voidaan saada sinulta suoraan tai muista lähteistä ja kolmansilta osapuolilta. 

Meille suoraan antamasi henkilötiedot:

Yleiset tiedot: Kun rekisteröidyt palveluihin, voimme kerätä henkilötietojasi, joita ovat esimerkiksi nimi, sähköpostiosoite, syntymävuosi ja -kuukausi, salasana, asuinpaikka ja sijaintitiedot, mukaan lukien aikavyöhyke ja kieli. Voimme pystyä päättelemään biologisen sukupuolesi ja/tai sukupuoli-identiteettisi palvelujen käyttösi perusteella. 

Lisäksi voit halutessasi antaa esimerkiksi etunimesi tai nimen, jolla haluat sinua kutsuttavan. Tämä on sinun päätettävissäsi, ja mikäli et anna tätä tietoa, se ei vaikuta palvelujen käyttöösi. 

Hyvinvointi: Kun käytät palveluja, voit halutessasi antaa henkilötietoja itsestäsi, kuten painon, pituuden, painoindeksin, ruumiinlämmön, kuukautiskierron päivämäärät, tiedon raskaudesta (jos valitset raskaustilan), muita kuukautiskiertoosi liittyviä oireita ja vaiheita, esivaihdevuosiin ja vaihdevuosiin liittyviä oireita, yleiseen hyvinvointiin ja terveyteen liittyviä tietoja, oireita, jotka voivat sisältää seksielämääsi liittyviä tietoja, tai muita tietoja, kuten fyysinen ja henkinen hyvinvointisi, veden juominen ja unen kesto. 

Kolmansien osapuolten palvelut (mukaan lukien puettavat laitteet): Antamalla suostumuksesi voit myös sallia meidän muodostaa yhteyden kolmansien osapuolten palveluihin, kuten Apple HealthKitiin ja Google Health Connectiin. Näin voimme tuoda tietoja terveydestäsi ja toimistasi sovellukseen, eikä sinun tarvitse kirjata niitä itse. Tuotuihin tietoihin voivat sisältyä muun muassa liikunta, paino, pituus, painoindeksi, kulutetut kalorit, sydämen syke, askelten määrä / kuljettu etäisyys, ruumiinlämpö, uni ja muut toimintatiedot. Näiden tietojen avulla saat yleisiä havaintoja toiminnoistasi ja me voimme tehdä parempia ennusteita kierrostasi. Käsittelemällä näitä tietoja voimme tarjota sinulle sovelluksen toiminnot ja ominaisuudet. Näiden tietojen tuontiin sovelletaan Google Health Connectin ja Apple HealthKitin tietosuojakäytäntöjä ja ehtoja. Tarkista myös niiden puettavien laitteiden sovellettavat ehdot ja tietosuojakäytännöt, joita saatat käyttää Flohon yhdistämiseen. Puettavan laitteesi tarjoaja voi kerätä yhteyteesi liittyviä käyttötietoja omiin liiketoimintatarkoituksiinsa, kuten palveluidensa parantamiseen. 

Automaattisesti keräämämme henkilötiedot:

Kun avaat palvelut tai käytät niitä, voimme kerätä automaattisesti seuraavat tiedot:

Tiedot laitteesta: laitemalli, tiedot käyttöjärjestelmästä ja sen versiosta, yksilölliset laitetunnisteet, käytössä olevat laitteen helppokäyttöominaisuudet (esim. näyttöominaisuudet, kuulo-ominaisuudet sekä fyysiset ja motoriset ominaisuudet), mobiilioperaattorin ja verkon tiedot, laitteen tallennustiedot tai laitejärjestelmän versio. 

Sijaintitiedot: IP-osoite likimääräistä sijaintia varten (ei tarkkaa sijaintia), aikavyöhyke tai tiedot mobiilipalveluntarjoajastasi.

Tiedot palvelujen käytöstäsi, mukaan lukien käyttötiheys, avaamiesi tai käyttämiesi palvelujen alueet ja ominaisuudet, maksutapahtumien tiedot (pois lukien maksukortin täydelliset tiedot) tai tiedot tiettyjen ominaisuuksien käytöstä.

Näiden ja muiden tietojen keräämistä varten voimme käyttää evästeitä ja muita vastaavia tekniikoita. Lue lisää evästekäytännöstämme.

Tiedot ulkoisista lähteistä: voimme saada henkilötietojasi kolmansilta osapuolilta. Voimme saada kolmansilta osapuolilta tietoja esimerkiksi nykyisten tietojesi parantamista tai täydentämistä varten, mukaan lukien kokemuksesi yksilöintiä varten sekä tilasto- ja analyysitarkoituksiin.

Kuinka käytämme henkilötietojasi

Riippuen siitä, mitä palvelujen ominaisuuksia käytät, käsittelemme henkilötietojasi yhdellä tai useammalla seuraavista oikeusperusteista (näistä on myös esimerkkejä):

• Suostumuksesi: voit antaa meille luvan käsitellä terveystietojasi palvelujen tarjoamiseksi.
• Sopimusvelvoitteidemme täyttäminen sinua kohtaan tarjotaksemme palvelut sinulle: voimme käsitellä henkilötietojasi, jotta voimme täyttää sopimusvelvoitteemme sinua kohtaan toiminnoista, joita ovat esimerkiksi Flo-tilisi hallinta ja muut hallinnolliset tarkoitukset.
• Oikeutettu etu: voimme käsitellä henkilötietojasi oikeutettujen etujemme perusteella, jotta voimme hallita palvelujamme paremmin. Voimme käyttää henkilötietojasi esimerkiksi seuraaviin tarkoituksiin: 
  • virheiden tunnistaminen ja korjaaminen
  • käyttäjien aidon palveluvuorovaikutuksen selvittäminen (bottien sijaan) 
  • sovelluksen seuranta ja sen suorituskyvyn ja luotettavuuden analysointi 
  • tilauksiasi koskevien asioiden tiedottaminen sinulle
  • haavoittuvuustarkastusten suorittaminen palvelujen turvallisuuden suojaamiseksi 
  • sovelluksen koostettujen käyttötrendien arviointi.

Alla olevassa taulukossa on lisää esimerkkejä oikeutetuista eduistamme. Kun käytämme tätä oikeusperustetta, määritämme ensin, että meillä on oikeutettu etu liiketoiminnan harjoittamiseen ja hallintaan. Arvioimme ja puntaroimme sitten sinuun ja oikeuksiisi mahdollisesti kohdistuvia vaikutuksia ja varmistamme, että meidän etumme eivät ohita sinun oikeuksiasi. 

• Lakisääteinen velvollisuus: Meillä voi olla velvollisuus käsitellä joitakin henkilötietojasi sovellettavien lakien ja asetusten perusteella.

Seuraavassa kuvataan henkilötietojesi käsittelytarkoitukset sekä käsittelyjen oikeusperusteet ja annetaan käsittelystä yleisiä esimerkkejä:

Tietojen käsittelyperiaatteet

Tietojen minimointi ja tarkoitusten rajoittaminen: Emme käsittele henkilötietoja tavalla, joka on ristiriidassa niiden tarkoitusten kanssa, joita varten tiedot on kerätty tai joihin olet antanut suostumuksen, emmekä kerää henkilötietoja, joita ei tarvita mainittuihin tarkoituksiin.

Ei henkilötietojen myyntiä: Emme myy emmekä vuokraa henkilötietojasi taloudellisen hyödyn saamiseksi. Emme luovuta henkilötietojasi muutoin kuin tässä tietosuojakäytännössä kuvatulla tavalla. Jaamme henkilötietojasi palveluntarjoajillemme, jotka tukevat palveluitamme tässä tietosuojakäytännössä kuvatulla tavalla. Emme myöskään käytä Apple HealthKitin tai Google Health Connectin käytöstäsi saamiamme tietoja mainostamiseen tai vastaavan kaltaisiin palveluihin, emmekä myy niitä mainospalveluille, datanvälittäjille tai tietojen jälleenmyyjille.

Tietosuojaa koskevat oikeutesi

Oletpa missä maassa tai osavaltiossa tai millä alueella tahansa, olemme sitoutuneet tarjoamaan sinulle yleisen tietosuoja-asetuksen mukaiset yksilön tietosuojaoikeudet henkilötietoihisi liittyen. 

Mitä nämä oikeudet ovat?

Vain sinä tai henkilö, joka on lainmukaisesti valtuutettu toimimaan puolestasi, voi tehdä todennettavissa olevan henkilötietoihisi liittyvän pyynnön. Pidätämme oikeuden vahvistaa henkilön valtuutus kohtuullisilla tarkistuksilla. (Esimerkiksi Yhdysvalloissa voimme tarkistaa, onko henkilö rekisteröity Kalifornian valtiosihteerin toimistoon.)

Tietosuojaan liittyvien oikeuksiesi käyttäminen

Jos haluat käyttää tietosuojaan liittyviä oikeuksiasi, lähetä meille sähköpostia osoitteeseen support@flo.health. 

Jos haluat käyttää oikeuttasi pyytää tilisi poistamista, siirry sovelluksessa asetuksiin. 

Käsittelemme pyyntösi yhden kuukauden kuluessa sen vastaanottamisesta. Joissakin tapauksissa se voi kestää jopa 90 päivää, esimerkiksi kun poistamme varmuuskopiojärjestelmiin tallennetut henkilötietosi täydellisesti. Ilmoitamme sinulle, jos tarvitsemme enemmän aikaa pyynnön käsittelemiseen, ja ilmoitamme viivästymisen syyt. 

Tarvitsemme suostumuksesi, jotta voimme käsitellä terveystietojasi palvelujen käyttöä varten. Voit peruuttaa suostumuksesi ottamalla meihin yhteyttä tai poistamalla tilisi sovelluksessa. 

Mitä muuta?

Huomaa, että jos saamme epämääräisen pyynnön, voimme ottaa sinuun yhteyttä, jotta ymmärrämme pyynnön paremmin. Voimme myös kieltäytyä noudattamasta pyyntöä tai veloittaa kohtuullisen maksun pyynnöstä, mikäli se on selkeästi perusteeton ja/tai mikäli lähetät liiallisia (toistuvia) pyyntöjä. 

Sinun tulee todistaa henkilöllisyytesi. Yleensä varmistamme, että pyyntö tulee samasta sähköpostiosoitteesta, jonka annoit rekisteröityessäsi. Mikäli et ole rekisteröinyt tiliäsi, voimme pyytää sinua tekemään lisää todennustarkistuksia voidaksemme varmistaa, että vastaamme sinulle asianmukaisesti. 

Sovellettavien lakien mukaisesti sinulla voi olla oikeus tehdä valitus paikalliselle tietosuojaviranomaisellesi mistä tahansa toiminnoistamme. Jos sinulla on tietosuojakäytäntöihimme liittyviä huolenaiheita, kerro siitä meille lähettämällä sähköpostia tukitiimillemme osoitteeseen support@flo.health tai tietosuojavastaavallemme osoitteeseen dpo@flo.health.

Henkilötietojasi käsittelevät kolmannet osapuolet

Emme jaa henkilötietojasi kolmansille osapuolille muutoin kuin tässä tietosuojakäytännössä on määritetty.

Palvelujemme mainostaminen

Suostumuksellasi voimme jakaa joitakin muita kuin terveyteen liittyviä henkilötietojasi AppsFlyerille palvelujen mainostamistarkoituksiin. 

AppsFlyer on mobiilimarkkinointialusta, joka käsittelee henkilötietojasi ohjeidemme mukaisesti. Hyödyntämällä AppsFlyeria ja sen integroituja kumppaneita palvelujen mainostamistarkoituksiin voimme tavoittaa sinut ja kaltaisiasi ihmisiä eri alustoilla ja levittää tietoa Flosta. Jos meidän on jaettava henkilötietojasi muille alustoille tätä tarkoitusta varten muutoin kuin tässä tietosuojakäytännössä kuvatulla tavalla, pyydämme siihen suostumuksesi. 

Seuraava kaavio havainnollistaa, miten toimimme AppsFlyerin ja sen integroitujen kumppanien kanssa markkinointi- ja mainostamistarkoituksissa:

1. Tulet Flon käyttäjäksi, ja suostumuksellasi aloitamme seuraavien henkilötietojen jakamisen AppsFlyerille ja sen integroiduille kumppaneille palvelujen mainostamiseksi: 

• tekniset tunnisteet: IP-osoite (joka voi sisältää myös yleisen sijaintitiedon), käyttäjätunniste, mainostajatunniste (IDFA), Android ID (Android-laitteilla), Google-mainostunnus, käyttäjäkohtainen käyttäjätunnus tai vastaava yksilöivä tekninen tunniste
• ikäryhmäsi
• tilauksesi tila
• sovelluksen käynnistäminen. 

2. Flo lähettää henkilötietosi AppsFlyerille, joka analysoi ne ja toimittaa meille niistä koottuja raportteja ja tietoja, joiden avulla voimme optimoida mainoskampanjoitamme.

3. Samalla AppsFlyer lähettää henkilötietosi joillekin sen integroiduista kumppaneista (esim. Pinterest, Google Ads, Apple Search Ads, Meta Audience ja muut) löytääkseen sinut tai kaltaisiasi ihmisiä eri alustoilta, kuten sosiaalisen median sivustoilta. 

Nämä integroidut kumppanit analysoivat henkilötietosi ja näyttävät Flohon liittyviä merkityksellisiä tietoja ihmisille, jotka voivat olla niistä kiinnostuneita, tai muistuttavat sinua sovelluksesta, jos olet lopettanut sen käytön jokin aikaa sitten. 

Voit lukea lisää AppsFlyerin toiminnasta täältä ja sen integroitujen kumppanien toiminnasta täältä. 

4. Suostumuksen peruuttaminen: Voit milloin tahansa peruuttaa suostumuksesi henkilötietojen jakamisesta AppsFlyerille markkinointitarkoituksiin tämän alakohdan mukaisesti muuttamalla laiteasetuksiasi iOS- tai Android-käyttöjärjestelmässä.

Huomaa, että käytämme AppsFlyeria myös tietojen integrointiin verkkosivuston ja sovelluksen välillä uusien käyttäjien osalta. Et voi kieltää AppsFlyerin näissä tarkoituksissa tekemää henkilötietojesi käsittelyä.

Tietojen käsittely sovelluksen toiminnan takaamiseksi 

Joissakin tilanteissa pyydämme muita yrityksiä käsittelemään henkilötietojasi puolestamme. Kutsumme näitä yrityksiä tai palveluntarjoajia käsittelijöiksi. 

Käsittelijät ovat yrityksiä, jotka auttavat meitä ylläpitämään palveluja, tukevat viestintää kanssasi tai suorittavat muita sovellukseen liittyviä toimintoja. Ne käsittelevät puolestamme tiettyjä henkilötietoja sovelluksen toimintoihin liittyvien tavoitteiden saavuttamiseksi ja palvelujen tarjoamiseksi. Olemme täysin vastuussa käsittelijöidemme toimista tai laiminlyönneistä ja solmimme heidän kanssaan tietojenkäsittelysopimukset sovellettavan lain edellyttämässä laajuudessa.

Flon tiimi työskentelee useissa eri maissa. Seuraavat konserniyritykset ovat siten tietojenkäsittelijöitä Flo-konsernissa:

• Flo Health Cyprus Ltd (sijaitsee Kyproksella) 
• Flo Health LTU UAB (sijaitsee Liettuassa, pääkonttorimme EU:ssa) 
• Flo Health NL. BV (sijaitsee Alankomaissa). 

Teemme yhteistyötä muun muassa seuraavien tärkeimpien käsittelijöiden kanssa:

Lisätietoa evästeiden käyttöön liittyvistä käsittelijöistä on evästekäytännössämme. 

Koostetut tiedot

Voimme koota tai anonymisoida henkilötietojasi tai poistaa niistä tunnistetiedot siten, että niitä ei voida kohtuudella käyttää tunnistamiseesi. Voimme jakaa näitä tietoja kolmansien osapuolien, kuten akateemisten tutkimuslaitosten, kanssa tai käyttää niitä tilastollisiin tarkoituksiin. Esimerkiksi voimme jakaa tai käyttää yleisiä ikäluokkiin ja väestöön liittyviä tietoja ja koostettuja tilastotietoja tietyistä toimista tai oireista, jotka on kerätty artikkeleista, blogijulkaisuista ja tieteellisistä julkaisuista toistuvuuksien tunnistamiseen käyttäjien keskuudessa. Tällaisten tietojen jakaminen voi edistää naisten terveyttä koskevan tieteellisen tutkimuksen etenemistä. 

Otamme sinuun yhteyttä ja tarvitsemme suostumuksesi tiettyjä kohdistettuja akateemisia tai käyttäjätutkimuksia varten. Voit peruuttaa suostumuksesi koska tahansa lähettämällä meille sähköpostia osoitteeseen dpo@flo.health.

Lähettämäsi tiedot

Sovellus sisältää useita salaisten keskusteluiden ja ohjattujen ryhmien kaltaisia yhteisöalueita, joiden välityksellä samoista asioista kiinnostuneet käyttäjät voivat jakaa tietoja ja tukea toisiaan. 

Henkilötietojen julkaiseminen näissä ryhmissä ei ole sallittua ja rikkoo sääntöjämme, kuten salaisia keskusteluja koskevia sääntöjä. Kaikki online-yhteisöalueella tai online-keskusteluissa jakamasi tiedot (mukaan lukien henkilötiedot) ovat luonteeltaan avoimia Flo-yhteisölle. Mieti huolellisesti ennen kuin lähetät julkisille alustoille mitään, mistä sinut voi tunnistaa. Muista, että muut voivat nähdä tai kerätä lähettämiäsi tietoja tai niitä voidaan luovuttaa muille tai käyttää muilla tavoin, joita emme voi hallita tai ennakoida, esimerkiksi ottamalla sinuun yhteyden jossakin luvattomassa tarkoituksessa. Jos lähetät vahingossa henkilötietoja yhteisöalueillemme ja haluat saada ne poistetuksi, lähetä meille sähköpostia osoitteeseen support@flo.health. 

Voimme säilyttää tai jakaa joitakin henkilötietojasi myös seuraavissa rajoitetuissa tilanteissa: 

• vastauksena kanteisiin, tuomioistuinmääräyksiin tai oikeudellisiin menettelyihin sovellettavain lain sallimassa ja edellyttämässä laajuudessa (mukaan lukien kansalliset turvallisuus- tai lainvalvontaviranomaisten vaatimukset) 
• kun tietojen paljastaminen on tarpeen palvelujen turvallisuuden ja eheyden ylläpitämiseksi tai käyttäjien tai muiden henkilöiden turvallisuuden suojaamiseksi sovellettavien lakien mukaisesti. Tällaisissa tapauksissa voimme myös poistaa joitakin henkilötietojasi (esim. nollaamalla salasanan luvattoman käytön estämiseksi)
• laillisten oikeuksien puolustamiseksi tai oikeusvaateilta puolustautumiseksi 
• kun tietojen paljastamisen on määrännyt tehtäväksi tai hyväksynyt käyttäjä, joka on antanut kyseiset henkilötiedot 
• mikäli jokin liiketoimintamme osa käy läpi yrityskaupan tai siirron tai mikäli liiketoimintaamme organisoidaan uudelleen
• tilanteesta riippuen oikeusperusteemme edellä määritettyihin käsittelytoimiin on joko oikeutettu etu tai lakisääteinen velvoite.

Anonyymi tila

Anonyymissa tilassa voit luoda Flo-tilin ilman, että uuteen anonyymin tilan tiliisi yhdistetään sähköpostiosoitettasi, nimeäsi tai teknisiä tunnisteita. 

Jos sinulla on jo tili, uudelle anonyymin tilan tilillesi siirretään tiettyjä tietoja (kuten kierron tietosi), joista sinua ei voida tunnistaa. Vanha tilisi, johon olet kirjannut henkilötietoja aiemmista kierroistasi, poistetaan automaattisesti säilytyskäytäntömme mukaisesti, eikä se ole enää käytettävissäsi.

Anonyymin tilan rajoitukset: Jos päätät luoda anonyymin tilan tilin, jotkin sovelluksen ominaisuudet eivät ole käytettävissäsi, koska niiden toiminta edellyttää henkilötietoja. Näihin ominaisuuksiin saattavat kuulua esimerkiksi puettavaan laitteeseen yhdistäminen, push-ilmoitukset ja sähköpostit. 

Kun luot anonyymin tilan tilin, sinua ei voida tunnistaa. Vaikka asiakastukemme ei pysty vastaamaan joihinkin tiettyihin tai teknisiin kysymyksiin, teemme parhaamme auttaaksemme sinua. 

Kuten kaikkien digitaalisten palvelujen kohdalla, joissain tietyissä rajoitetuissa olosuhteissa voi teoreettisesti olla mahdollista kiertää tietoturvatoimenpiteet. Kolmas osapuoli voi esimerkiksi hyödyntää käyttäjän laitetta ilman tämän valtuutusta. Anonyymin tilan tili poistaa kaikki yhteydet henkilökohtaisten tietojen ja tallennettujen terveystietojen väliltä, mikä pienentää edellä kuvattujen tapahtumien aiheuttamaa riskiä. Lisätietoja anonyymista tilasta saat anonyymin tilan usein kysytyistä kysymyksistä täältä.

Flo kumppaneille 

Jos olet vähintään 18-vuotias, voit valita Flo kumppaneille -palvelun, jossa sallit tiettyjen Flo-tilisi tietojen jakamisen kumppanisi kanssa. Pääkäyttäjänä tällainen jakaminen on täysin hallinnassasi ja voit lopettaa jakamisen koska tahansa.  

Mitä tietoja kumppanilleni jaetaan?

Kumppanillasi on vain lukuoikeus jakamiisi tietoihin, joten hän ei voi ladata tai muokata tietojasi. Kumppanisi ei voi nähdä eikä muokata seuraavia: kalenterisi tietoja, jotka luotiin ennen kuin päätit jakaa tietoja, henkilökohtaisia muistiinpanojasi, oireita tai tuntemuksia, joita olet kirjannut sovellukseen, tai vuorovaikutustasi sovelluksen muiden ominaisuuksien kanssa (kuten salaiset keskustelut).

Jos yrität tulla raskaaksi tai seuraat kuukautiskiertoasi, kumppanisi näkee vain luku -version nykyisestä kierron päivästäsi ja kiertovaiheen ennustekalenteristasi. Kumppanisi saa myös yksilöllisiä opettavaisia tietoja ja ilmoituksia päivittäin kierron merkittävien vaiheiden aikana. 

Jos olet raskaana, kumppanisi saa säännöllisiä päivityksiä raskaudestasi, mukaan lukien yksilöllisiä opettavaisia tietoja päivittäin. Hän saa myös ilmoituksia kehossasi mahdollisesti tapahtuvista muutoksista, yleisesti koetuista oireista ja kehityksen tärkeistä merkkihetkistä. 

Kumppanisi näkee sovelluksessaan, jos vaihdat eri tilojen välillä, eli jos vaihdat esimerkiksi Seuraa raskautta -tilasta Seuraa kiertoa -tilaan, hänen näkemänsä sisältö muuttuu vastaavasti. 

Mitä tietoja sinulta kumppanina kerätään? 

Jos olet kumppani ja saat tietoja Flon pääkäyttäjältä, keräämme nimesi ja sähköpostiosoitteesi (jotta voimme luoda Flo-kumppanitilin) sekä syntymäkuukautesi ja -vuotesi, jotta voimme varmistaa ikäsi. Tietoa sukupuolestasi ei kerätä suoraan, mutta se on pääteltävissä sovellusta käyttäessäsi. Emme kerää mitään sinuun liittyviä terveystietoja.

Henkilötietojesi säilyttäminen

Alla olevia ehtoja lukuun ottamatta säilytämme henkilötietojasi niin kauan kuin on tarpeen, jotta voimme tarjota sinulle palvelut tai muuten täyttää tarkoitukset, joita varten ne on kerätty. 

Tilin käytöstä poistamis- / henkilötietojen poistamispyyntöjen vaikutus: Voit koska tahansa poistaa tilisi käytöstä noudattamalla edellä Tietosuojaan liittyvien oikeuksiesi käyttäminen -kohdassa kuvattuja vaiheita. Käsittelemme poistopyyntösi yhden kuukauden kuluessa sen vastaanottamisesta. Joissakin tapauksissa kestää jopa 90 päivää, jotta voimme poistaa varmuuskopiojärjestelmiin tallennetut henkilötietosi täydellisesti. Jos päätät poistaa tilisi käytöstä, Flo poistaa pääsääntöisesti kaikki henkilötietosi, eikä niitä voida palauttaa, mikäli luot myöhemmin uuden tilin. 

Sovelluksen poistamisen tai käyttämättömyyden vaikutus: Jos päätät poistaa sovelluksen laitteeltasi tai tilisi jää pois käytöstä, säilytämme henkilötietojasi kolmen vuoden ajan siltä varalta, että päätät aktivoida palvelut uudelleen tai asentaa sovelluksen uudelleen. Poistamme henkilötietosi kolmen vuoden käyttämättömyyden jälkeen. Tämä on Flon tietojen säilytysstandardin mukaista, mutta voit halutessasi ottaa meihin yhteyttä ja pyytää, että tietosi poistetaan aiemmin. Sovellus kattaa käyttäjien elinkaaren eri jaksoja, joten tietojesi säilyttäminen on joissakin tapauksissa tarpeen, jotta voimme varmistaa sujuvan kokemuksen muissa sovelluksen toiminnoissa (esim. siirtymisen raskaustilaan kierron seurannan jälkeen). 

Rajoitukset: Sinun on hyvä tietää, että vaikka tietosi poistetaan, anonymisoidaan tai muuten tehdään tunnistamattomiksi mahdollisuuksien mukaan, voimme säilyttää tietyt henkilötietosi ja muita tietoja tilisi sulkemisen tai poistamisen jälkeen. Sovellettavat lait, kuten yleinen tietosuoja-asetus, edellyttävät tätä ja sallivat sen, ja se sisältää seuraavat olosuhteet: 

• kun se on tarpeen laillisten velvoitteiden noudattamiseksi 
• oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi 
• yleisen edun mukaisia tai tieteellisen tai historiallisen tutkimuksen tai tilastollisia arkistointitarkoituksia varten.

Miten tietosi poistetaan?

Varmistamme alan standardien mukaisilla menetelmillä ja toimenpiteillä, että henkilötietosi poistetaan järjestelmistämme turvallisesti ja pysyvästi siten, että niitä ei voida enää palauttaa. Nämä toimenpiteet voivat sisältää automaattisia ilmoituksia joillekin käsittelijöillemme, jotka käsittelevät henkilötietojasi puolestamme. 

Henkilötietojesi suojaus

Yleiset suojatoimet

Suojaamme henkilötiedot katoamiselta, varkaudelta, väärinkäytöltä, luvattomalta käytöltä, paljastumiselta, muutoksilta ja tuhoutumiselta teknisin ja organisatorisin keinoin ottaen huomioon käsittelemiemme henkilötietojen luonteen sekä riskit, joita keräämiemme henkilötietojen erityisluokkiin liittyy. Tämä sisältää seuraavat:

• henkilötietosi salaaminen siirron ja säilytyksen aikana
• systemaattiset haavoittuvuustarkastukset ja penetraatiotestit
• tietojen eheyden suojaaminen
• organisatoriset ja oikeudelliset toimenpiteet: Työntekijöillämme on esimerkiksi eri tasoiset pääsyoikeudet henkilötietoihisi, ja he käyttävät henkilötietojasi ainoastaan rajoitetuissa ja välttämättömissä käyttötarkoituksissa, joita palvelujen toiminnan varmistaminen edellyttää. Työntekijöillämme on tiukka vastuuvelvollisuus henkilötietojen paljastamiseen, luvattomaan pääsyyn ja käyttämiseen, muuttamiseen, tuhoutumiseen ja väärinkäyttöön liittyen
• säännölliset tietosuojavaikutusten arvioinnit sen varmistamiseksi, että palvelut noudattavat täysin muun muassa ”sisäänrakennetun tietosuojan” ja ”oletusarvoisen tietosuojan” (”privacy by design" ja ”privacy by default”) periaatteita. Sitoudumme myös suorittamaan tietosuojatarkastuksen Flon fuusion tai yritysoston tapauksessa.

Suojaa salasanasi. Älä jaa sitä muille, äläkä anna muiden käyttää mobiililaitettasi. Suosittelemme myös käyttämään sovelluksessa salasanaa tai kasvojentunnistusta lisäsuojauksena. 

Mikään suojausjärjestelmä ei ole täydellinen. Siksi emme voi taata palvelujen täydellistä turvallisuutta tai sitä, että tietojasi ei voitaisi siepata, kun niitä siirretään meille. 

Tietosuojaloukkaukset

Jos saamme tiedon tietoturvajärjestelmien loukkauksesta, voimme joko julkaista siitä ilmoituksen tai yrittää ilmoittaa siitä sinulle sähköpostitse ja pyrimme kohtuullisin keinoin korjaamaan tietosuojaloukkauksen sovellettavan lain ja tämän tietosuojakäytännön määrittämillä tavoilla. Jos saamme tietää mahdollisesta henkilötietojen tietosuojaloukkauksesta, ryhdymme yhdessä muiden tässä tietosuojakäytännössä mainittujen toimien lisäksi myös tietosuojaloukkauksen korjaustoimiin, mukaan lukien käyttäjän uloskirjaaminen kaikilta laitteilta, salasanan palautus (käyttäjälle lähetetään väliaikainen salasana) sekä muihin tarpeellisiksi katsottaviin kohtuullisiin toimenpiteisiin.

Jos haluat ilmoittaa palveluihin liittyvästä tietoturvatapahtumasta, lähetä meille sähköpostia osoitteeseen security@flo.health.

Lasten tietosuoja

Yleinen ikärajoitus: Palveluja ei ole tarkoitettu lapsille, emmekä tarkoituksellisesti kerää henkilötietoja alle 13-vuotiailta lapsilta palvelujen kautta. Jos tiedät jonkun alle 13-vuotiaan käyttävän palveluja, lähetä meille sähköpostia osoitteeseen support@flo.health, niin ryhdymme tarvittaviin toimenpiteisiin kyseisten tietojen ja/tai hänen käyttäjätilinsä poistamiseksi. 

Ikärajoitus Euroopan talousalueen (ETA) ja Yhdistyneen kuningaskunnan asukkaille: Lakisääteisten vaatimusten vuoksi emme salli palvelujen käyttöä alle 16-vuotiaille ETA:n ja Yhdistyneen kuningaskunnan asukkaille. Jos tiedät jonkun alle 16-vuotiaan käyttävän palveluja, lähetä meille sähköpostia osoitteeseen support@flo.health, niin ryhdymme toimenpiteisiin kyseisten tietojen ja/tai hänen käyttäjätilinsä poistamiseksi. 

Jotkin sovelluksen toiminnot ovat saatavilla vain yli 18-vuotiaille käyttäjille.

Yhteydenpito kanssasi

Voimme ottaa sinuun ajoittain yhteyttä sähköpostitse tai muilla tavoin (esimerkiksi ponnahdusikkunoiden tai push-ilmoitusten välityksellä) viestiäksemme kanssasi tarjoamistamme palveluista, tarjouksista, mainoksista, palkinnoista ja tapahtumista sekä tarjotaksemme sinulle uutisia ja tietoa, joiden uskomme kiinnostavan sinua. Tällainen yhteydenpito voi perustua käyttämiisi palveluihin (esim. valitsemaasi tilaan) ja käyttämiisi sovellusominaisuuksiin.

Suostumuksen peruuttaminen: Voit milloin tahansa kieltäytyä markkinointisähköpostien vastaanottamisesta lopettamalla niiden tilauksen napsauttamalla saamassasi sähköpostiviestissä olevaa tilauksen peruutuslinkkiä. Näistä markkinointisähköpostiviesteistä tai -ilmoituksista kieltäytyminen ei kuitenkaan estä sellaisten palveluihin liittyvien sähköpostien lähettämistä, jotka ovat välttämättömiä palvelujen käytön kannalta. Voit myös kieltäytyä push-viesteistä muuttamalla laitteesi asetuksia. Tarvittaessa voimme pyytää joitakin käyttäjiä antamaan lisäsuostumuksen tällaiseen viestintään.

Huomaa, että voimme ottaa sinuun yhteyttä kolmansien osapuolten alustojen (kuten sosiaalisessa median) kautta tiedottaaksemme meidän ja muiden tahojen tarjoamista palveluista, tarjouksista, mainoksista, palkinnoista ja tapahtumista. 

Sosiaalisten verkostojen käyttö 

Voimme käyttää sosiaalisen median alustoja Flon mainostamiseen ja vuorovaikutukseen asiakkaidemme kanssa. Kun olet vuorovaikutuksessa kanssamme näillä alustoilla, voimme käsitellä tietoja, kuten käyttäjänimeäsi, profiilikuvaasi ja kaikkia Flohon liittyviä kommenttejasi tai julkaisujasi, vain vuorovaikutustarkoituksissa.

Henkilötietojen tallennus ja kansainväliset siirrot

Flon pääkonttori on Yhdistyneessä kuningaskunnassa. Keräämiämme henkilötietoja siirretään Yhdysvaltoihin (jossa niihin sovelletaan Yhdysvaltain lakia) ja muihin maihin (joissa niihin sovelletaan kyseisten maiden sovellettavia lakeja), ja niitä käsitellään näissä maissa. Nämä siirrot ovat yleensä pilvipohjaisia, niihin sovelletaan säilytyskäytäntöjämme, ja niitä voidaan tehdä, kun käytät palveluja. Muiden maiden lait eivät välttämättä tarjoa samanlaista suojaa kuin oman lainkäyttöalueesi lait.

Henkilötietojen siirrot Euroopan talousalueen ja Yhdistyneen kuningaskunnan ulkopuolelle

Euroopan talousalueella ja Yhdistyneessä kuningaskunnassa henkilötietoja suojellaan yleisellä tietosuoja-asetuksella ja Yhdistyneen kuningaskunnan yleisellä tietosuoja-asetuksella. Kun henkilötietoja siirretään näiden alueiden ulkopuolelle, sovellamme aina asiaankuuluvia lainsäädännön mukaisia suojatoimenpiteitä, joilla varmistamme henkilötietojesi suojauksen. Solmimme esimerkiksi tiedonsiirtosopimuksia, jotka sisältävät Euroopan komission hyväksymiä vakiosopimuslausekkeita, ja arvioimme siirtojen riskejä.    

Lisätietoja saat lähettämällä meille sähköpostia osoitteeseen support@flo.health.

Tietosuojakehyksen periaatteiden noudattaminen

Flo on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen ja Sveitsin ja Yhdysvaltojen välisen tietosuojakehyksen (yhdessä ”DPF”) mukaisesti, ja niitä sovelletaan henkilötietojen siirtoihin EU:sta Yhdysvaltoihin ja Sveitsistä Yhdysvaltoihin. Voit katsoa sertifikaattimme täältä.  

Valitukset ja kiistojen ratkaiseminen: Sitoudumme ratkaisemaan henkilötietojesi keräämistä ja käyttöä koskevat valitukset. EU:ssa ja Sveitsissä asuvien henkilöiden, jotka haluavat esittää kysymyksiä tai tehdä valituksia DPF-käytännöstämme, tulee ottaa ensin yhteyttä meihin sähköpostiosoitteella dpo@flo.health tai lähettämällä postia osoitteeseen Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom.

Välimiesmenettely: Saatat myös pystyä nostamaan sitovan välimiesmenettelyn ratkaisematta jääneistä valituksista, mutta ennen tällaisen välimiesmenettelyn aloittamista DPF-ohjelmaan osallistuvan Euroopan maan (mukaan lukien Sveitsin) asukkaan on ensin (1) otettava meihin yhteyttä ja annettava meille mahdollisuus ratkaista ongelma, (2) haettava apua JAMS-organisaatiolta ja (3) otettava yhteyttä Yhdysvaltain kauppaministeriöön (joko suoraan tai Euroopan tietosuojaviranomaisen kautta) ja annettava kauppaministeriölle aikaa yrittää ratkaista ongelma. Jos edellä mainitun kaltainen asukas pyytää sitovaa välimiesmenettelyä, kukin osapuoli on itse vastuussa omista asianajokuluistaan. Huomaa, että DPF:n mukaisesti välimies (tai välimiehet) voi määrätä vain henkilökohtaisen, ei-rahallisen ja oikeudenmukaisen korvauksen, joka tarvitaan DPF-periaatteen rikkomuksen korvaamiseen asukkaalle. Välimiesmenettelyä ei voi pyytää, jos henkilön valituksen aiheena oleva periaatteiden rikkomus (1) on ollut aikaisemmin sitovassa välimiesmenettelyssä, (2) on ollut lopullisen tuomion kohteena tuomioistuimen käsittelyssä, jossa henkilö oli osapuolena, tai (3) on jo aikaisemmin osapuolten ratkaisema.

Yhdysvaltojen liittovaltion kauppakomissiolla (US Federal Trade Commission) on meihin tutkinta- ja täytäntöönpanovaltuudet, jotka koskevat DPF:n mukaisia henkilötietojen siirtoja.

Olemme lisäksi sitoutuneet siirtämään selvittämättömät DPF-valitukset JAMSin käsiteltäväksi. JAMS on Yhdysvalloissa sijaitseva vaihtoehtoinen sovittelujen tarjoaja. Jos et saa ajoissa kuittausta siitä, että olemme saaneet valituksesi, tai jos vastauksemme valitukseesi ei ole tyydyttävä, ota yhteyttä JAMSiin tai käy osoitteessa https://www.jamsadr.com/submit/ lisätietojen pyytämistä tai valituksen jättämistä varten. JAMSin palvelut tarjotaan sinulle maksutta.

Yhdysvallat

Emme myy tietojasi taloudellisen hyödyn saamiseksi.

Jos luovutamme henkilötietoja kolmannelle osapuolelle jotain etua vastaan, tiettyjen osavaltion (mukaan lukien Kalifornian) lakien mukaan se voidaan katsoa henkilötietojen ”myynniksi” tai ”jakamiseksi”, vaikka kolmas osapuoli ei käyttäisi näitä henkilötietoja muihin tarkoituksiin. ”Jaamme” henkilötietoja, jos luovutamme henkilötietoja jollekin yritykselle, jotta se voi tarjota käyttäytymiseen perustuvia mainoksia eri asiayhteyksissä. 

Kieltäminen / Do Not Track: Vaikka emme myy henkilötietojasi taloudellista hyötyä vastaan, sinulla on oikeus kieltää henkilötietosi ”myynti” ja ”jakaminen” (Kalifornian Do Not Track ‑laissa tai muissa Yhdysvaltojen lainsäädännöissä tarkoittamalla tavalla) analytiikka- ja mainontakumppaneillemme.  

Do Not Track on verkkoselausasetus, joka lisää selaimesi yläpalkkiin signaalin, joka kertoo muille verkkosivustoille, että et halua niiden seurantaevästeitä. Flo ei tällä hetkellä vastaa tällaisiin signaaleihin selaimissa, koska DNT-standardia ei ole otettu käyttöön. Jos haluat käyttää tätä oikeutta, ota meihin yhteyttä osoitteella support@flo.health. 

Arkaluonteisten henkilötietojen käytön rajoittaminen: Käsittelemme arkaluonteisia henkilötietoja ainoastaan niissä tarkoituksissa, jotka ovat välttämättömiä palvelujen tarjoamiseksi sinulle.

Tieto-/käyttöpyyntö: Muiden tässä käytännössä mainittujen oikeuksien lisäksi sinulla on oikeus pyytää saada tietää, (i) mitä henkilötietoja ja arkaluonteisia tietoa olemme keränneet sinusta ja mitkä ovat niiden käyttötarkoitukset, sekä (ii) luokat, lähteet ja kolmannet osapuolet, jotka liittyvät henkilötietoihin, joita olemme keränneet sinusta tai ”myyneet” tai ”luovuttaneet” 12 viime kuukauden aikana. Voit käyttää oikeuttasi pyytää näitä tietoja maksutta kaksi kertaa vuodessa.

Shine the Light -laki: Kalifornian asukkaat voivat lisäksi tiedustella meiltä kerran vuodessa, mitä henkilötietoja olemme mahdollisesti jakaneet kolmansille osapuolille niiden omia suoramarkkinointitarkoituksia varten. Emme jaa tietoja kolmansille osapuolille niiden omiin markkinointitarkoituksiin, mutta jos sinulla on kysyttävää, lähetä meille sähköpostia osoitteeseen support@flo.health. Kirjoita sähköpostiviestin aiheriville ”California Privacy Rights Request” ja kerro viestissä myös nimesi, katuosoite, kaupunki, osavaltio ja postinumero. 

Tässä käytännössä olevat viittaukset ”henkilötietoihin” sisältävät Kalifornian lainsäädännössä määritellyt ”arkaluonteiset tiedot / henkilötiedot”.

Ota yhteyttä

Yleistä

Jos sinulla on tietosuojaasi liittyviä kysymyksiä tai huolenaiheita, voit ottaa meihin tai tietosuojavastaavaamme yhteyttä kirjoittamalla seuraavaan osoitteeseen:

Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

Flo Health LTU UAB, Saltoniškių street 2 Vilnius, LT-08126, Lithuania (pääkonttorimme EU:ssa)

Tai lähettämällä sähköpostia osoitteeseen support@flo.health tai dpo@flo.health.

Voit myös ottaa yhteyttä paikalliseen tietosuojaviranomaiseen. Luettelo paikallisista tietosuojaviranomaisista on täällä. 

Koostetut tiedot

Voimme koota tai anonymisoida henkilötietojasi tai poistaa niistä tunnistetiedot siten, että niitä ei voida kohtuudella käyttää tunnistamiseesi. Tällaiset tiedot eivät enää ole henkilötietoja. Voimme jakaa näitä tietoja kumppaneillemme tai tutkimuslaitoksille tai käyttää niitä tilastollisiin tarkoituksiin esimerkiksi jakamalla tai käyttämällä kerätyistä tiedoista koostettuja yleisiä ikäluokkiin liittyviä väestötietoja ja tietyistä toiminnoista tai oireista koostettuja tietoja, jotta voimme tunnistaa toimintamalleja käyttäjien keskuudessa artikkeleissa, blogikirjoituksissa ja tieteellisissä julkaisuissa. Näiden tietojen jakaminen edistää osaltaan naisten terveyttä koskevaa tieteellistä tutkimusta. Oikeusperusteemme tietojesi käsittelylle tässä tarkoituksessa on oikeutettu etu.

Lähettämäsi tiedot

Sovellus sisältää useita salaisten keskusteluiden kaltaisia yhteisöalueita, joiden välityksellä samoista asioista kiinnostuneet käyttäjät voivat jakaa tietoja ja tukea toisiaan. 

Kaikki online-yhteisöalueella tai online-keskusteluissa jakamasi tiedot (mukaan lukien henkilötiedot) ovat avoimia Flo-yhteisölle. Sinun tulee harkita tarkkaan, ennen kuin lähetät henkilötietoja millekään julkiselle alustalle. Kolmannet osapuolet voivat nähdä, kerätä tai paljastaa lähettämiäsi tietoja tai käyttää niitä muilla tavoin, joita emme voi hallita tai ennakoida esimerkiksi ottamalla sinuun yhteyden jossakin luvattomassa tarkoituksessa. Lisäksi henkilötietojesi jakaminen salaisissa keskusteluissa voi rikkoa Salaisten keskusteluiden käyttöehtoja. Jos lähetät vahingossa henkilötietoja yhteisöalueillemme ja haluat saada ne poistetuksi, voit lähettää meille sähköpostia osoitteeseen support@flo.health.

Erityistilanteet

Voimme jakaa joitakin henkilötietojasi myös seuraavissa erityistilanteissa: 

• vastauksena kanteisiin, tuomioistuinmääräyksiin tai oikeudellisiin menettelyihin lain sallimassa laajuudessa ja rajoissa (mukaan lukien kansalliset turvallisuus- tai lainvalvontaviranomaisten vaatimukset) 
• kun tietojen paljastaminen on tarpeen palvelujen turvallisuuden ja eheyden ylläpitämiseksi tai käyttäjien tai muiden henkilöiden turvallisuuden suojaamiseksi sovellettavien lakien mukaisesti; tällaisissa tapauksissa voimme myös poistaa joitakin henkilötietojasi (esim. nollaamalla salasanan luvattoman käytön estämiseksi) 
• kun tietojen paljastamisen on määrännyt tehtäväksi tai hyväksynyt käyttäjä, joka on antanut kyseiset henkilötiedot 
• jos yrityksessämme tapahtuu liiketoiminnan muutos, kuten fuusio, luovutus, yrityskauppa, selvitystilaan asettaminen tai omaisuuden myynti kokonaan tai osittain, tietosi ovat useimmiten osa siirrettävää omaisuutta.

Tilanteesta riippuen oikeusperusteemme edellä määritettyihin käsittelytoimiin on joko oikeutettu etu tai lakisääteinen velvoite. 

Anonyymi tila

Anonyymissa tilassa voit luoda Flo-tilin ilman, että uuteen anonyymin tilan tiliisi yhdistetään sähköpostiosoitettasi, nimeäsi tai teknisiä tunnisteita. 

Jos sinulla on jo tili, uudelle anonyymin tilan tilillesi siirretään tiettyjä tietoja, kuten kiertotietosi, joista sinua ei voida tunnistaa.  Vanha tilisi, jolle olet kirjannut henkilökohtaiset tiedot aiemmista kierroistasi, on yhä olemassa, mutta näitä tietoja ei yhdistetä uuteen anonyymin tilan tiliisi. Voit pyytää vanhan tilisi poistamista milloin tahansa, jolloin toimimme tietosuojakäytäntömme kohdan ”Henkilötietojesi säilyttäminen” mukaisesti. Kun vanha tilisi on poistettu, sinulla ei enää ole pääsyä siihen.

Rajoitukset: Jos päätät luoda anonyymin tilan tilin, jotkin Flo-sovelluksen ominaisuudet eivät ole käytettävissäsi, koska niiden toiminta edellyttää henkilötietoja. Näihin ominaisuuksiin saattavat kuulua esimerkiksi puettavaan laitteeseen yhdistäminen, push-ilmoitukset ja sähköpostit. 

Kun luot anonyymin tilan tilin, sinua ei voida tunnistaa. Vaikka asiakastukemme ei pysty vastaamaan joihinkin tiettyihin tai teknisiin kysymyksiin, teemme parhaamme auttaaksemme sinua. 

Kuten kaikkien digitaalisten tuotteiden kohdalla, joissain tietyissä rajoitetuissa olosuhteissa voi teoreettisesti olla mahdollista kiertää tietoturvatoimenpiteet. Kolmas osapuoli voi esimerkiksi hyödyntää käyttäjän laitetta ilman tämän valtuutusta. Anonyymin tilan tili poistaa kaikki yhteydet henkilökohtaisten tietojen ja tallennettujen terveystietojen väliltä, mikä pienentää edellä kuvattujen tapahtumien aiheuttamaa riskiä. 

Lisätietoja anonyymista tilasta saat usein kysytyistä kysymyksistä.

Henkilötietojesi säilyttäminen

Alla olevia ehtoja lukuun ottamatta säilytämme henkilötietojasi niin kauan kuin on tarpeen, jotta voimme tarjota sinulle palvelut tai muuten täyttää tarkoitukset, joita varten ne on kerätty. 

Tilin käytöstä poistamis- / henkilötietojen poistamispyyntöjen vaikutus: Voit milloin tahansa poistaa tilisi käytöstä ja poistaa henkilötietosi lähettämällä sähköpostia osoitteeseen support@flo.health. Jos päätät poistaa tilisi käytöstä, Flo poistaa pääsääntöisesti kaikki henkilötietosi, eikä niitä voida palauttaa, mikäli luot myöhemmin uuden tilin. 

Sovelluksen poistamisen tai käyttämättömyyden vaikutus: Jos päätät poistaa sovelluksen laitteeltasi tai tilisi jää pois käytöstä, säilytämme henkilötietojasi kolmen vuoden ajan siltä varalta, että päätät aktivoida palvelut uudelleen tai asentaa sovelluksen uudelleen. Sovellus kattaa käyttäjien elinkaaren eri jaksoja; siksi tietojesi säilyttäminen on joissakin tapauksissa tarpeen, jotta voimme varmistaa sujuvan kokemuksen muissa sovelluksen toiminnoissa (esim. siirtymisen raskaustilaan kierron seurannan jälkeen). 

Rajoitukset: Sinun on hyvä tietää, että vaikka tietosi mahdollisuuksien mukaan anonymisoidaan tai muuten tehdään tunnistamattomiksi, voimme säilyttää tietyt henkilötietosi ja muita tietoja tilisi sulkemisen tai poistamisen jälkeen, mikäli se on tarpeen lakisääteisten velvollisuuksiemme täyttämiseksi, riitojen ratkaisemiseksi ja sopimustemme toimeenpanemiseksi.

Henkilötietojesi suojaus

Yleiset suojatoimet

• Suojaamme henkilötiedot katoamiselta, varkaudelta, väärinkäytöltä, luvattomalta käytöltä, paljastumiselta, muutoksilta ja tuhoutumiselta teknisin ja organisatorisin keinoin ottaen huomioon käsittelemiemme henkilötietojen luonteen sekä riskit, joita keräämiemme henkilötietojen erityisluokkiin (terveyttä koskevat tiedot) liittyy. Näihin keinoihin lukeutuvat tiettyjen henkilötietojesi luokkien pseudonymisointi ja tokenisointi.
• Henkilötietojesi salaaminen siirron ja säilytyksen aikana.
• Systemaattiset haavoittuvuustarkastukset ja penetraatiotestit.
• Tietojen eheyden suojaaminen.
• Organisatoriset ja oikeudelliset toimenpiteet. Työntekijöillämme on esimerkiksi eri tasoiset pääsyoikeudet henkilötietoihisi ja vain tietojenhallinnasta vastuussa olevilla työntekijöillä on pääsy henkilötietoihisi ja silloinkin ainoastaan rajoitetuissa käyttötarkoituksissa, joita palvelujen toiminnan varmistaminen edellyttää. Työntekijöillämme on tiukka vastuuvelvollisuus henkilötietojen paljastamiseen, luvattomaan pääsyyn ja käyttämiseen, muuttamiseen, tuhoutumiseen ja väärinkäyttöön liittyen.
• Säännöllisten tietosuojavaikutusten arviointien suorittaminen sen varmistamiseksi, että palvelut noudattavat täysin muun muassa ”sisäänrakennetun tietosuojan” ja ”oletusarvoisen tietosuojan” (”privacy by design" ja ”privacy by default”) periaatteita. Sitoudumme myös suorittamaan tietosuojatarkastuksen Flon fuusion tai yritysoston tapauksessa.

Huomaa, että voit auttaa pitämään tietosi turvassa valitsemalla ja suojaamalla salasanasi asianmukaisesti, olemalla jakamatta salasanaasi ja estämällä muita käyttämästä mobiililaitettasi. Mikään turvajärjestelmä ei kuitenkaan ole täydellinen, ja tämän vuoksi emme voi taata sovelluksen täydellistä turvallisuutta tai sitä, että tietojasi ei voitaisi siepata, kun niitä siirretään meille. 

Tietosuojaloukkaukset

Jos saamme tiedon tietoturvajärjestelmien loukkauksesta, voimme joko julkaista siitä ilmoituksen tai yrittää ilmoittaa siitä sinulle sähköpostitse ja pyrimme kohtuullisin keinoin korjaamaan tietovuodon sovellettavan lain ja tämän tietosuojakäytännön määrittämillä tavoilla. Jos saamme tietää mahdollisesta henkilötietojen tietosuojaloukkauksesta, ryhdymme yhdessä muiden tässä tietosuojakäytännössä mainittujen toimien (kuten sinulle tietyissä tapauksissa annettavan ilmoituksen) lisäksi myös erityisiin tietosuojaloukkauksen korjaustoimiin, mukaan lukien käyttäjän uloskirjaaminen kaikilta laitteilta, salasanan palautus (käyttäjälle lähetetään väliaikainen salasana) sekä muihin tarpeellisiksi katsottaviin kohtuullisiin toimenpiteisiin.

Jos haluat ilmoittaa palveluihin liittyvästä tietoturvatapauksesta, ota meihin yhteyttä osoitteella security@flo.health.

Lasten tietosuoja

Yleinen ikärajoitus. Palveluja ei ole tarkoitettu lapsille, emmekä tarkoituksellisesti kerää henkilökohtaisia tietoja alle 13-vuotiailta lapsilta palvelujen kautta. Jos tiedät jonkun alle 13-vuotiaan käyttävän palveluja, ota meihin yhteyttä osoitteeseen support@flo.health, niin ryhdymme tarvittaviin toimenpiteisiin kyseisten tietojen ja (tai) hänen käyttäjätilinsä poistamiseksi. 

Ikärajoitus Euroopan talousalueen ja Yhdistyneen kuningaskunnan asukkaille. Lakisääteisten vaatimusten vuoksi emme salli palvelujen käyttöä alle 16-vuotiaille ETA:n ja Yhdistyneen kuningaskunnan asukkaille. Jos tiedät jonkun alle 16-vuotiaan käyttävän palveluja, ota meihin yhteyttä osoitteeseen support@flo.health, niin ryhdymme tarvittaviin toimenpiteisiin kyseisten tietojen ja (tai) hänen käyttäjätilinsä poistamiseksi.

Lisäksi jotkin sovelluksen toiminnoista toimivat rajoitetusti alle 18-vuotiailla käyttäjillä.

Yhteydenpito kanssasi

Voimme ottaa sinuun ajoittain yhteyttä sähköpostitse tai muilla tavoin (esimerkiksi ponnahdusikkunoiden tai push-ilmoitusten välityksellä) viestiäksemme kanssasi meidän ja muiden tahojen tarjoamista tuotteista, palveluista, tarjouksista, kampanjoista, palkkioista ja tapahtumista, sekä tarjotaksemme sinulle uutisia ja tietoa, joiden uskomme kiinnostavan sinua. 

Suostumuksen peruuttaminen. Voit milloin tahansa kieltäytyä sähköpostien vastaanottamisesta lopettamalla niiden tilauksen napsauttamalla saamassasi sähköpostiviestissä olevaa tilauksen peruutuslinkkiä. Näistä sähköpostiviesteistä tai ilmoituksista kieltäytyminen ei kuitenkaan estä sellaisten tärkeiden palveluihin liittyvien sähköpostien lähettämistä, jotka ovat välttämättömiä palvelujen käytön kannalta. Voit myös kieltäytyä ponnahdusikkunoista tai push-viesteistä muuttamalla laitteesi asetuksia. Jos sovellettava laki niin määrää, voimme pyytää joitakin käyttäjiä antamaan lisäsuostumuksensa tällaiseen viestintään.

Huomaa, että voimme ottaa sinuun yhteyttä kolmansien osapuolten alustojen (kuten sosiaalisessa median) kautta tiedottaaksemme meidän ja muiden tahojen tarjoamista tuotteista, palveluista, tarjouksista, kampanjoista, palkinnoista ja tapahtumista. Lisätietoja tällaisesta yhteydenpidosta ja ohjeet sen kieltämiseen ovat edellä olevassa osiossa ”Tietojen käsittely uusien Flo-käyttäjien löytämiseksi ja yhteydenpitoon kanssasi”. 

Henkilötietojen tallennus ja kansainväliset siirrot

Flon kotipaikka sijaitsee Yhdistyneessä kuningaskunnassa. Keräämiämme henkilötietoja siirretään Yhdysvaltoihin (jossa niihin sovelletaan Yhdysvaltain lakia) ja muihin maihin (joissa niihin sovelletaan kyseisten maiden lakeja), ja niitä käsitellään näissä maissa. Yhdysvaltain lait ja muiden maiden lait eivät välttämättä tarjoa samanlaista suojaa kuin oman lainkäyttöalueesi lait.

Henkilötietojen siirrot Euroopan unionin, Euroopan talousalueen ja Yhdistyneen kuningaskunnan ulkopuolelle

Euroopan unionissa (EU), ETA:ssa ja Yhdistyneessä kuningaskunnassa henkilötietoja suojaavat yleinen tietosuoja-asetus ja vuoden 2018 tietosuojalaki, mutta joissakin muissa maissa henkilötiedoillesi ei välttämättä tarjota saman tasoista suojaa.

Flo siirtää henkilötietoja EU:sta, ETA:sta ja Yhdistyneestä kuningaskunnasta Yhdysvaltoihin ja muihin kolmansiin maihin. Kun henkilötietoja siirretään EU:n, ETA:n ja Yhdistyneen kuningaskunnan ulkopuolelle, teemme sen joko vakiolausekkeiden mukaisesti tai toimimme voimassa olevan Euroopan komission riittävästä tietosuojan tasosta antaman päätöksen perusteella. Lisätietoja saat ottamalla yhteyttä osoitteella support@flo.health.

Privacy Shield -järjestelyyn osallistuminen

Flo on sertifioitu EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn (”EU:n Privacy Shield”) ja Sveitsin ja Yhdysvaltojen välisen Privacy Shield -järjestelyn (”Sveitsin Privacy Shield”, yhteisesti EU:n Privacy Shieldin kanssa ”Privacy Shield”) mukaisesti sellaisten henkilötietojen siirtojen osalta, jotka toteutetaan EU:sta Yhdysvaltoihin ja Sveitsistä Yhdysvaltoihin. Euroopan unionin tuomioistuin julisti EU:n Privacy Shieldin pätemättömäksi 16. heinäkuuta 2020. Noudatamme jatkossakin Privacy Shield -periaatteita 16.7.2020 mennessä siirrettyjen henkilötietojen osalta, ja olemme pitäneet sertifiointimme voimassa. Voit katsoa sertifikaattimme täältä.  

Valitukset ja kiistojen ratkaiseminen. Sitoudumme ratkaisemaan henkilötietojesi keräämistä ja käyttöä koskevat valitukset. EU:n ja Sveitsin asukkaiden, joilla on kysymyksiä tai valituksia Privacy Shield -käytäntöömme liittyen, tulee ensisijaisesti ottaa meihin yhteyttä osoitteella dpo@flo.health tai seuraavalla postiosoitteella:

Flo Health UK Limited

27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

Sovittelu. Voit myös pyytää sitovaa välimiesmenettelyä ratkaisemattomista valituksista, mutta ennen kuin tällainen välimiesmenettely voidaan aloittaa, Privacy Shield -järjestelyyn osallistuvan eurooppalaisen maan (mukaan lukien Sveitsi) asukkaan tulee ensin (1) ottaa meihin yhteyttä ja antaa meille tilaisuus ratkaista ongelma, (2) pyytää apua JAMSilta ja (3) ottaa yhteyttä Yhdysvaltojen kauppaministeriöön (joko suoraan tai Euroopan tietosuojaviranomaisen kautta) ja antaa kauppaministeriölle aikaa pyrkiä ratkaisemaan ongelma. Jos edellä mainitun kaltainen asukas pyytää sitovaa välimiesmenettelyä, kukin osapuoli on itse vastuussa omista asianajokuluistaan. Huomaa, että Privacy Shield -järjestelyn mukaisesti välimies (tai välimiehet) voi määrätä vain henkilökohtaisen, ei-rahallisen ja oikeudenmukaisen korvauksen, joka tarvitaan Privacy Shield -periaatteen rikkomuksen korvaamiseen asukkaalle. Välimiesmenettelyä ei voi pyytää, jos henkilön valituksen aiheena oleva periaatteiden rikkomus (1) on ollut aikaisemmin sitovassa välimiesmenettelyssä, (2) on ollut lopullisen tuomion kohteena tuomioistuimen käsittelyssä, jossa henkilö oli osapuolena, tai (3) on jo aikaisemmin osapuolten ratkaisema.

Olemme Yhdysvaltojen Federal Trade Commissionin tutkinta- ja täytäntöönpanovallan alaisia Privacy Shield -järjestelyn yhteydessä siirrettyjen henkilötietojen osalta.

Olemme lisäksi sitoutuneet siirtämään selvittämättömät Privacy Shield -valitukset JAMSin käsiteltäväksi. JAMS on Yhdysvalloissa sijaitseva vaihtoehtoinen sovittelujen tarjoaja. Jos et saa ajoissa kuittausta siitä, että olemme saaneet valituksesi, tai jos vastauksemme valitukseesi ei ole tyydyttävä, ota yhteyttä tai käy osoitteessa https://www.jamsadr.com/submit/ lisätietojen pyytämistä tai valituksen jättämistä varten. JAMSin palvelut tarjotaan sinulle maksutta.

Tietosuojavastaava

Voit ottaa yhteyttä tietosuojavastaavaamme lähettämällä sähköpostia osoitteeseen dpo@flo.health tai käyttämällä alla olevia yhteystietoja. 

Ota yhteyttä

Yleistä

Jos sinulla on tietosuojaasi liittyviä kysymyksiä tai huolenaiheita, voit ottaa meihin yhteyttä seuraavaan osoitteeseen:

Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

Sähköposti: support@flo.health tai dpo@flo.health

Voit myös ottaa yhteyttä paikalliseen tietosuojaviranomaiseen. Luettelo paikallisista tietosuojaviranomaisista on täällä.