Personvernregler (arkivert)

Du leser en arkivert versjon av Personvernreglene våre. Se den gjeldende versjonen.

Når du bruker Flo, stoler du på at vi tar vare på intim, personlig informasjon. Vi er opptatt av å bevare tilliten, derfor må selskapet ha våre retningslinjer for å ta alle nødvendige skritt for å sikre at vi beskytter brukernes personopplysninger og personvern, og at vi er transparente rundt vår datapraksis. 

Hovedformålet med våre personvernregler, er å gi en klar forståelse av hvilke opplysninger vi innhenter, hvordan de brukes og deles, og hvordan du kan kontrollere bruken.

Introduksjon

Denne Personverneklæringen («Personverkerklæringen») forklarer hvordan Flo Health, Inc. («Selskapet» eller «vi» eller «oss») innhenter, lagrer, bruker, overvåker og oppgir Personopplysninger fra brukerne våre («deg») i forbindelse med Flo fem® mobilapplikasjon, nettstedet flo.health, og relaterte tjenester (samlet, «appen»).

Vi forbeholder oss retten til og vil kunne endre denne Personvernerklæringen fra tid til annen. Dersom vi gjør store endringer, vil vi varsle deg per e-post (sendt til e-postadressen du oppga ved registrering), gjennom Appen, eller ved å presentere deg for en ny versjon av denne Personvernerklæringen som du kan akseptere, dersom vi, for eksempel legger til nye aktiviteter for behandling eller samler ytterligere Personligopplysninger fra deg.

Din fortsatte bruk av Appen etter den gjeldende datoen for en oppdatert versjon av Personvernerklæringen vil indikere din aksept av Personvernerklæringen i modifisert stand. I noen tilfeller må du eksplisitt godta endringer i Personvernerklæringen for å fortsette bruk av Appen. Vi oppfordrer deg til å se gjennom nettsidene våre og Appen jevnlig for den nyeste informasjonen om våre rutiner for databeskyttelse. Dersom du ikke samtykker i betingelsene i Personvernerklæringen ber vi deg om å ikke bruke Appen. Vennligst lukk Appen umiddelbart dersom du ikke samtykker til betingelsene i denne Personvernerklæringen.

1. Personopplysninger og informasjon vi innhenter fra deg

Personopplysninger som du oppgir til oss

Når du registrerer deg for å bruke Appen, vil vi samle Personopplysninger om deg, som for eksempel:

a. Fullt navn;
b. E-postadresse;
c. Kjønn;
d. Fødselsdato;
e. Passord;
f. Bosted;
g. ID (for formålene angitt i Del 2 og Del 3 i denne Personvernerklæringen).

Når du bruker Appen, kan du velge å oppgi personlig informasjon om din helse, slik som:

a. Vekt;
b. Kroppstemperatur;
c. Datoer for menstruasjonssyklus;
d. Symptomer relatert til din menstruasjonssyklus;
e. Stedsinformasjon;
f. Annen informasjon om din helse og aktiviteter (samlet, “Personopplysninger”).

Du vil også ha muligheten til å gi oss tilgang til å importere data fra tredjepartstjenester inn i Appen, slik som Apple HealthKit og Google Fit, blant andre. Slik importert informasjon kan inkludere: idrettsaktiviteter, vekt, forbrente kalorier, hjerterytme, antall skritt/avstand du har reist og annen informasjon om din helse.

Å gi oss tilgang til tredjepartsinformasjon kan hjelpe deg med å få mest mulig ut av din opplevelse med Appen og vi vil håndtere enhver slik tredjepartsinformasjon fullt i henhold til denne Personvernerklæringen.

Informasjon vi samler inn automatisk

Når du bruker Appen kan vi automatisk samle inn følgende informasjon:

a. Informasjon om enheten: Vi samler inn informasjon om mobilenheten du bruker for å få tilgang til Appen, inkludert maskinvaremodell, operativsystem og versjon, unike enhetsidentifikatorer og informasjon om mobilnettverk.

b. Stedsinformasjon: Vi innhenter IP-adressen din, tidssone, og informasjon om din mobilleverandør, noe som gir oss mulighet til å identifisere din omtrentlige plassering.

c. Informasjon innhentet av informasjonskapsler og andre sporingsteknologier: Vi bruker ulike teknologier for å innhente informasjon om din bruk av Appen, sliksom bruksfrekvens, hvilke områder og funksjoner du besøker i Appen og ditt generelle bruksmønster, brukssporing av spesielle funksjoner mm. For å innhente denne informasjonen, kan det være vi sender informasjonskapsler til din mobilenhet eller datamaskin. Informasjonskapsler er små datafiler som lagres på harddisken din eller i enhetsminnet.

Dersom informasjonen som omfattes av denne delen aggregeres eller er ikke-identifiserbar slik at den ikke lenger kan knyttes til en identifisert eller identifiserbar person, kan vi bruke den for alle forretningsformål. I den grad informasjonen er omfattet av denne delen og assosieres med en identifisert eller identifiserbar person og er beskyttet som personlig informasjon under gjeldende lovgivning for databeskyttelse, henvises det til i denne Personverkerklæringen som “Personopplysninger”. Vi bruker pseudonymisering for enkelte typer Personopplysninger. Vennligst merk at forbehold i Del 3 ikke omfatter pseudonymiserte Personopplysninger.

DITT SAMTYKKE

Ved å opprette en profil i Appen, samtykker du eksplisitt til:

I. VI KAN LAGRE OG BEHANDLE PERSONOPPLYSNINGER DU GIR FRA DEG GJENNOM BRUK AV APPEN OG GJENNOM OPPRETTELSEN AV KONTO FOR DET FORMÅL Å YTE TJENESTER TIL DEG, FOR Å FORBEDRE TJENESTENE VÅRE OG ANDRE FORMÅL SOM OPPGITT I DEL 2 AV DENNE PERSONVERNERKLÆRINGEN. SLIKE TJENESTER KAN INKLUDERE Å SENDE DEG INFORMASJON OG PÅMINNELSER GJENNOM APPEN ELLER TIL E-POSTADRESSEN DU HAR OPGITT TIL OSS.

II. PERSONOPPLYSNINGER SOM DU GIR FRA DEG GJENNOM OPPRETTELSE AV KONTO INKLUDERER PERSONOPPLYSNINGER DU TASTER INN I APPEN, SLIK SOM KONTOINFORMASJON (SOM NAVN OG E-POSTADRESSE) OG DINE HELSEOPPLYSNINGER (SOM KROPPSMÅL, FYSISK AKTIVITET OG ANNET). AVHENGIG AV OPPLYSNINGENE DU OPPGIR, KAN DET OGSÅ INNEHOLDE INFORMASJON OM DIN GENERELLE HELSE (SOM VEKT, KROPPSTEMPERATUR, OG ANNET).

III. VI VIL IKKE OVERFØRE NOEN AV DINE PERSONOPPLYSNINGER TIL TREDJEPARTER MED MINDRE DET ER OPPGITT I DENNE PERSONVERNERKLÆRINGEN.

VENNLIGST MERK AT VI ALDRI VIL DELE DIN NØYAKTIGE ALDER ELLER NOEN OPPLYSNINGER RELATERT TIL DIN HELSE MED EN TREDJEPART.

2. Hvordan vi bruker dine personopplysninger og informasjon

Vi kan bruke din informasjon, inkludert dine Personopplysninger, for følgende formål:

a. å analysere, drifte, vedlikeholde og forbedre Appen, legge til nye funksjoner og tjenester i Appen;
b. til å tilpasse innhold du ser når du bruker Appen;
c. for å gi oss tilgang til tredjepartsinformasjon kan hjelpe deg med å få mest mulig ut av din opplevelse med Appen og vi vil håndtere enhver slik tredjepartsinformasjon fullt i henhold til denne Personvernerklæringen.
d. for å tilpasse produkter og tjenester som tilbys, samt anbefalinger som gis deg, inkludert tredjepartsprodukter og tjenester (bortsett fra data fra Apple HealthKit og Google Fit);
e. til å bekrefte din identitet;
f. å sende deg tekniske varslinger, oppdateringer, sikkerhetsvarsler og meldinger i forbindelse med brukerstøtte og administrasjon;
g. å belaste (fakturere), administrere konto og andre administrative formål, hvis det er aktuelt;
h. for å svare på dine kommentarer, spørsmål og forespørsler og gi kundestøtte;
i. å overvåke og analysere trender, bruk og aktiviteter i forbindelse med vår App;
j. utelukkende med hensyn til informasjon du markerer for deling, for Selskapets markedsføringsformål (bortsett fra data fra Apple HealtKit og Google Fit);
k. for å koble til og kombinere med informasjon vi mottar fra andre eller (og) fra deg for å bedre forstå dine behov og tilby deg en bedre tjeneste (for bruk i trening av neurale nettverk, kunstig intelligens, samt for enhver annen automatisert beslutningsprosess);
l. for vitenskapelige og akademiske forskningsformål; og
m. for ethvert annet formål som oppgis til deg på det tidspunktet vi innhenter Personopplysninger eller ethvert annet formål som er oppgitt i disse Personvernbetingelsene.

Vi vil ikke bruke informasjonen innhentet gjennom din bruk av HealthKit eller Google Fit-rammeverket for markedsføring eller liknende tjenester, eller selge den til annonseplattformer, dataforhandlere eller selskaper som driver videresalg av informasjon. 

Vi vil ikke behandle Personopplysninger på en måte som er inkompatibel med det formålet de er innsamlet eller etterfølgende godkjent for av deg i henhold til Del 2 i denne Personvernerklæringen, eller samle inn noen Personopplysninger som ikke er nødvendig for de nevnte formålene. For enhver ny form for behandling vil vi be deg om ditt separate uttrykte samtykke. I den grad det er nødvendig for disse formålene, vil vi ta alle nødvendige skritt for å sikre at Personopplysninger er pålitelige for sin tiltenkte bruk, nøyaktig, fullstendig, og oppdatert. Vi vil også etterstrebe å kun samle inn Personopplysninger i den mengde og type som er strengt nødvendig for formålene nevnt i denne delen av Personvernerklæringen ("dataminimeringsprinsippet").

3. Dine rettigheter

Endring, retting og sletting

Du kan endre, rette, slette og oppdatere personopplysningene dine ved å skrive til oss på support@flo.health.

Tilgang

Du har rett til tilgang til de Personopplysningene du taster inn i Appen og til å spørre oss om hva slags type Personopplysninger vi har om deg. Du kan gjøre dette ved å bruke innstillingene i appen, eller ved å skrive til oss på support@flo.health.

EU-borgere

Personer som bor i land innenfor den Europeiske Union har visse lovfestede rettigheter i tilknytning til deres personopplysninger, gjennom General Data Protection Regulation ("GDPR"). Med forbehold om eventuelle lovmessige unntak, kan du ha rett til å be om tilgang til Personopplysninger (inkludert i en strukturert og portabel form), samt til å søke å oppdatere, slette eller rette Personopplysninger:

a. Korrigering av Personopplysninger og Begrensninger for behandling. Du er ansvarlig for å sikre nøyaktigheten av de Personopplysningene du sender til Flo. Unøyaktig informasjon vil påvirke opplevelsen din når du bruker Flo sine nettsteder og verktøy, og vår mulighet for å kontakte deg som oppgitt i denne Personvernerklæringen. Hvis du mener at Personopplysningene dine er unøyaktige, har du rett til å kontakte oss og be oss om å rette disse Personopplysningene ved å kontakte oss på support@flo.health. Du har også rett til å be om begrensninger for behandling av dine Personopplysninger, dersom du bestrider nøyaktigheten av Personopplysningene og vi trenger tid til å verifisere deres nøyaktighet.

b. Tilgang til dine personopplysninger og dataportabilitet. Appen gir deg mulighet til å få tilgang til og oppdatere Personopplysninger inne i Appen og dine kontoinnstillinger. Du har rett til å be om informasjon om hvorvidt vi har noen Personopplysninger om deg, å få tilgang til dine Personopplysninger (inkludert i en strukturert og portabel form) ved å skrive til oss på support@flo.health.

c. Sletting av Personopplysningene dine, Hvis du mener at dine Personopplysninger ikke lenger er nødvendig i tilknytning til de formålene den ble innsamlet for eller på annen måte behandles, eller i tilfeller der du har trukket tilbake samtykket eller bestrider behandlingen av dine Personopplysninger, eller i tilfeller der behandingen av dine Personopplysninger for øvrig ikke er i henhold til GDPR, har du rett til å kontakte oss og be oss slette slike Personopplysninger som beskrevet over. Du kan bare skrive til oss på support@flo.health. Vennligst merk at sletting av noen typer Personopplysninger som du har registrert kan påvirke din mulighet til å benytte Appen og dens funksjoner. Sletting av noen typer Personopplysninger kan også ta noe tid av tekniske årsaker.

d. Rettigheter til å protestere mot behandling av dine Personopplysninger. Du kan nekte behandling av dine Personopplysninger og hindre oss i å behandle Personopplysningene dine ved å skrive til oss på support@flo.health. Vennligst merk at sletting av noen typer Personopplysninger du har registrert kan påvirke din mulighet til å benytte Appen og dens funksjoner.

e. Merknad om automatisert beslutningstaking. Vi bruker automatiserte beslutningsverktøyer (dvs. nevrale nettverk) som behandler dine Personopplysninger for å kunne yte deg riktige Tjenester (for eksempel syklusprognoser). Vanligvis er slike automatiserte beslutningsprosesser mer presise dersom du registrerer flere Personlige opplysninger om syklusen din, symptomer og fysiske aktiviteter som våre nevrale nettverk kan arbeide med. Våre nevrale nettverk behandler denne informasjonen for å kunne spore kjennetegn og korrelasjoner ved din syklus og symptomer og gi deg mer personalisert informasjon om syklusen din og dens prognoser.

f. Krav til varsler. Vi forplikter oss til å varsle deg innen rimelig tid og din myndighet for databeskyttelse innen tidsrammen som er spesifisert i aktuell lovgivning (72 timer) om ethvert personopplysningsbrudd i Appen.

g. Myndigheter for databeskyttelse. I henhold til GDPR har du også rett til å (i) begrense vår bruk av Personopplysninger og (ii) registrere en klage hos ditt lokale databehandlingsorgan om enhver aktivitet hos oss som du mener ikke er i henhold til GDPR.

Vær oppmerksom på at ved tilfeller av uklar tilgang, sletting, innsigelsesforespørsel eller enhver annen forespørsel i utøvelse av de nevnte rettighetene, kan vi gå i dialog med personen for å bedre forstå motivasjonen bak forespørselen, og for å innhente ytterligere informasjon. Dersom dette ikke er mulig, forbeholder vi oss retten til å nekte å godta forespørselen.

I henhold til bestemmelsene i GDPR kan vi også kreve at du bekrefter identiteten din (for eksempel ved å be om legitimasjon eller annen dokumentasjon for identifikasjon) for at du skal kunne gjøre de nevnte rettigheter gjeldende, spesielt om du utøver dem i henhold til spesifikke kategorier av Personopplysninger som helsedata. Dette gjøres for å sikre at ingen tredjepartsrettigheter brytes i forbindelse med forespørselen din og at rettighetene som beskrevet i denne delen utøves av en faktisk eier av Personopplysningene eller en autorisert person.

Vennligst merk at vi vil godta forespørselen din innen 30 dager etter at den er mottatt, men at det kan ta oss opptil 90 dager i noen tilfeller, for eksempel ved full sletting av dine Personopplysninger som er lagret i våre sikkerhetskopisystemer. Dette er på grunn av størrelsen og kompleksiteten til systemene vi bruker for å lagre data.

4. Deling av dine personlige opplysninger og informasjon

a. Personopplysninger som vi deler med tredjeparter. Vi vil ikke dele dine Personopplysninger med noen tredjeparter, bortsett fra som spesifisert i Del 4 og Del 10 av Personvernerklæringen.

ALLE BRUKERE. Forutsatt at vi mottar ditt samtykke som nødvendig under gjeldende lovgivning, vil vi kunne dele noen av Personopplysnignene dine med AppsFlyer, en mobil markedsføringsplattform. Ved å bruke AppsFlyer og deres integrerte partnere, er vi i stand til å nå flere brukere som deg, og spre ordet om Appen for å hjelpe flere kvinner til å få kontroll over sin helse og velvære.

Les mer om AppsFlyer here og deres integrerte partnere her here. 

For å oppnå det ovennevnte målet, vil vi kunne dele visse Personopplysninger med AppsFlyer og noen av deres integrerte partnere som oppgitt under.

Her er en trinn-for-trinn-beskrivelse av hvordan vi benytter AppsFlyer og deres integrerte partnere:

1. Du blir en bruker hos Flo og samtykker til deling av Personopplysninger, strengt begrenset til følgende: 

a) Tekniske identifikatorer: IP-adresse (som også vil kunne gi generell lokasjonsinformasjon), Brukeragent, IDFA (Identifikator for markedsførere), Android-ID (for Android-enheter), Google Annonsør-ID, Kundeutstedt bruker-ID og andre liknende unike tekniske identifikatorer.
b) Din aldersgruppe;
c) Din abonnementsstatus;
d) Opplysninger om oppstart av appen.

2. Flo-appen sender dine opplysninger til AppsFlyer, som analyserer dem og gir oss rapporter og innsikt om hvordan vi kan optimalisere våre markedsføringskampanjer.

3. Samtidig sender AppsFlyer dine opplysninger til noen av sine integrerte partnere (f.eks. Pinterest, Google Ads, Apple Search Ads, FB marketing network og et par andre) for å finne mennesker som likner deg på ulike plattformer, inkludert sosiale medier. Disse integrerte partnerne analyserer opplysningene dine (såkalt «tilpasset publikum») og viser relevant informasjon om Appen til mennesker som potensielt vil kunne være interessert i det (såkalte «tvillingpublikum»).

4. Det er slik nye brukere oppdager Flo, får nøyaktige syklusprognoser, lærer mer om betydningen av kroppens egne signaler, og får pålitelig informasjon om sin helse. Det er slik nye brukere oppdager Flo, Ved å gi ditt samtykke til å bruke Flo-appen bidrar du til at Flo-samfunnet vokser. 

KUN BRUKERE UTENFOR EU. Vi vil også kunne dele Personopplysningene dine direkte, som definert i denne Delen av Personvernerklæringen, med følgende tredjepartstjenester:

1. Facebook Tvillingpublikum. Vi bruker en markedsføringstjeneste fra Facebook kalt «tvillingpublikum» for å identifisere potensielle nye Flo-brukere på Facebook basert på informasjon fra eksisterende Flo-brukere. Vi benytter tjenesten for å identifisere mennesker på Facebook som vil kunne like Flo like godt som våre nåværende brukere.

2. Snapchat. Snapchat er et populært sosialt nettverk, og vi benytter deres målrettingsfunksjoner for å nå flere mennesker som likner brukerne våre via Snapchat. Se mer om Snapchat sine personverninnstillinger here.

Her er en trinn-for-trinn-beskrivelse av hvordan vi benytter Facebook tvillingpublikum og Snapchat:

1. Du blir en bruker hos Flo og samtykker til deling av Personopplysninger, strengt begrenset til følgende: 

a) Tekniske identifikatorer: IP-adresse (som også vil kunne gi generell lokasjonsinformasjon), Brukeragent, IDFA (Identifikator for markedsførere), Android-ID (for Android-enheter), Google Annonsør-ID, Kundeutstedt bruker-ID og andre liknende unike tekniske identifikatorer;
b) Din aldersgruppe;
c) Din abonnementsstatus;
d) Opplysninger om oppstart av appen.

2. Flo-appen sender dine opplysninger til Facebooks tjeneste for tvillingpublikum og til Snapchat for å finne mennesker som likner deg på disse plattformene. Disse tredjepartstjenestene analyserer opplysningene dine (såkalt «tilpasset publikum») og viser relevant informasjon om Appen til mennesker som potensielt vil kunne være interessert i (såkalte «tvillingpublikum»).

3. Det er slik nye brukere oppdager Flo, får nøyaktige syklusprognoser, lærer mer om betydningen av kroppens egne signaler, og får pålitelig informasjon om sin helse. Ved å gi ditt samtykke til å bruke Flo-appen bidrar du til at Flo-samfunnet vokser. 

Alle tredjepartstjenestene som reguleres av denne seksjon 4 (a) av Personvernerklæringen er enten basert i EU, eller oppfyller GDPR (for eksempel gjennom EU-US Privacy Shield-rammeverket som sikrer at alle databeskyttelseskrav i europeisk lovgivning oppfylles).

VENNLIGST MERK AT VI ALDRI VIL DELE DIN NØYAKTIGE ALDER ELLER NOEN OPPLYSNINGER RELATERT TIL DIN HELSE MED EN TREDJEPART.

MULIGHETER FOR AVSLAG. DU KAN TREKKE TILBAKE DITT SAMTYKKE TIL DELING AV PERSONOPPLYSNINGENE DINE I HENHOLD TIL DENNE DELEN NÅR SOM HELST VED HJELP AV ET AV FØLGENDE ALTERNATIVER:

1. VED Å KONTAKTE OSS PÅ SUPPORT@FLO.HEALTH;

2. VED Å JUSTERE ENHETSINNSTILLINGENE DINE I IOS ELLER ANDROID FOR Å STOPPE DELINGEN AV DIN IDFA ELLER ANDROID MARKEDSFØRINGS-ID MED TREDJEPARTER. I SLIKE TILFELLER VIL INGEN TREDJEPARTER KUNNE BENYTTE DINE PERSONOPPLYSNINGER I HENHOLD TIL DENNE DELEN AV PERSONVERNERKLÆRINGEN.

b. Aggregert informasjon. Vi vil kunne dele aggregert, anonymisert eller avidentifisert informasjon, som ikke enkelt kan brukes til å identifisere deg, inkludert med våre partnere eller forskningsinstitusjoner. Vi kan for eksempel dele, inkludert, uten begrensninger, i artikler, bloggposter og vitenskapelige tidsskrifter, informasjon om generell aldersdemografi og aggregert statistikk om bestemte aktiviteter eller symptomer fra data samlet inn for å bidra til å identifisere mønstre mellom brukere.

c. Spesielle omstendigheter. Vi vil ikke dele eller selge noen avdine Personopplysninger til noen tredjepart, med unntak av hva som er angitt i disse Personvernreglene, og i følgende omstendigheter: (i) som svar på en stevning, rettsordre eller rettslige prosesser, i den grad det er tillatt og begrenset ved lov (inkludert for å oppfylle nasjonale sikkerhets- eller rettshåndhevelseskrav); (ii) når opplysning er nødvendig for å opprettholde Appens sikkerhet og integritet, eller for å beskytte en annen brukers sikkerhet eller sikkerheten til andre personer, i samsvar med gjeldende lover; (iii) når opplysning er etterspurt eller godkjent av brukeren som har registrert Personopplysningene; (iv) dersom vi går gjennom en virksomhetsoverføring, som en fusjon, avhendelse, oppkjøp, likvidasjon eller salg av hele eller deler av eiendelene, vil informasjonen, i de fleste tilfeller, være en del av de overførte eiendelene.

d. Informasjon lagt ut av bruker. Appen har flere samfunnsområder og andre offentlige fora der brukere med liknende interesser eller medisinske forhold kan dele informasjon og støtte hverandre, eller der brukere kan stille spørsmål som eksperter kan svare på. Vi tilbyr også nettbaserte diskusjoner som kan være moderert av helsepersonell. Våre samfunn er tilgjengelige for [offentligheten/brukere av Appen] og kan ikke anses som private.

All informasjon (inkludert Personopplysninger) som du deler i noen samfunnsområder eller nettbaserte diskusjoner er ment å være offentlige og er ikke private. Du bør tenke deg nøye om før du legger ut Personopplysninger i et hvilket som helst offentlig forum. Det du publiserer kan sees, deles med eller samles inn av tredjeparter og vil kunne brukes av andre på måter vi ikke kan kontrollere eller forutse, inkludert å kontakte deg for uautoriserte formål. Som med alle offentlige forum på ethvert nettsted, vil informasjonen du legger ut også kunne vises i tredjeparts søkemotorer.

Dersom du ved en feiltagelse legger ut Personopplysninger i våre samfunnsområder og ønsker disse fjernet, så kan du sende oss en e-post på adressen under og be om at vi fjerner opplysningene. I noen tilfeller vil vi kanskje ikke kunne fjerne dine Personopplysninger, for eksempel av tekniske grunner.

e. Tredjeparts (videre) overføringer og overholdelse av Privacy Shield. I forbindelse med en videreoverføring, dersom du har gitt oss eksplisitt innhold for slik overføring, har vi ansvaret for behandlingen av Personopplysninger som vi mottar under Privacy Shield (se Del 11 av disse Personvernreglene) eller generelt fra EU og Sveitsiske borgere, samt påfølgende overføringer til tredjeparter som fungerer som en agent på våre vegne. Vi forblir ansvarlige under Prinsippene (som definert under) og GDPR dersom vår agent behandler slike Personopplysninger på en måte som ikke er i henhold til Prinsippene og GDPR, med mindre vi beviser at vi ikke er ansvarlige for hendelsen som fører til skaden. For alle videreoverføringer forplikter vi oss til å gjennomføre en formell avtale med enhver mottagende part eller behandler som opptrer på våre vegne.

Dersom vi mottar Personopplysninger underlagt våre forpliktelser i henhold til Privacy Shield og deretter overfører dem til en tredjeparts leverandør som fungerer som en agent på våre vegne, har vi visse forpliktelser i henhold til Privacy Shield dersom både (i) agenten behandler Personopplysningene på en måte som strider mot Privacy Shield og (ii) vi er ansvarlige for hendelsen som fører til skaden.

5. Oppbevaring av dine personopplysninger

Vi beholder dine Personopplysninger så lenge kontoen din er aktiv, eller det er nødvendig for å yte deg tjenester og kun så lenge den tjener til behandling som opplyst i Del 2 av disse Personvernreglene. Du kan når som helst fjerne dine Personopplysninger, som spesifisert i Del 3 av disse Personvernreglene.

Du bør være oppmerksom på at vi kan beholde visse Personopplysninger og annen informasjon etter at kontoen din er avsluttet i aggregert, anonymisert form. Eventuelle innlegg eller kommentarer du legger inn vil kunne forbli synlige dersom og etter at du sletter kontoen din. Vi er ikke forpliktet til å fjerne dine innlegg og kommentarer. Vi forbeholder oss retten til å bruke informasjonen din i enhver aggregert datasamling etter at du har avsluttet din konto, men vi vil sørge for at bruken av slik informasjon ikke vil kunne identifisere deg personlig. Vi vil også beholde dine Personopplysninger som nødvendig for å overholde juridiske forpliktelser, løse tvister og håndheve avtalene våre.

Dersom du fjerner opplysninger fra kontoen din, vil du ikke lenger kunne se dem i Appen, men enkelte sikkerhetskopier av opplysningene vil forbli på våre arkivservere over en rimelig tidsperiode grunnet de tekniske løsningene vi bruker. Vi forplikter oss imidlertid til å slette slike sikkerhetskopier innen en rimelig tidsperiode.

Dersom du velger å slette Appen, deaktivere kontoen din, beholder vi dine Personopplysninger så lenge kontoen din er aktiv og i rimelig tid etterpå dersom du velger å reaktivere Tjenestene. Vi beholder også noen av opplysningene dine som nødvendig for å oppfylle våre juridiske forpliktelser, for å løse tvister, for å håndheve avtalene våre, for å støtte forretningsvirksomheten, og for å fortsette å utvikle og forbedre tjenestene våre. Dersom vi beholder informasjon for Tjenestens forbedring og utvikling, tar vi skritt for å eliminere informasjon som identifiserer deg direkte, og vi bruker kun informasjonen for å avdekke kollektiv innsikt om bruken av våre Tjenester, ikke for å spesifikt analysere personlige karakteristikker om deg.

6. Personopplysninger du velger å dele med tredjeparter

Du kan be om at vi deler opplysninger fra Appen med andre parter. Du kan for eksempel tillate oss å dele opplysninger med andre helseapper og tjenester, som Google Fit og Apple HealthKit. Når du ber om at vi deler opplysningene dine med en tredjepart, vil den tredjeparten ha sine egne personvernregler, og vi kontrollerer ikke hvordan tredjeparten bruker eller håndterer opplysningene. Du kan trekke tilbake samtykket ditt til deling av opplysninger med en slik tredjepart når som helst i Appens kontoinnstillinger.

Vi tar rimelige skritt for å sikre at tredjeparter overholder alle gjeldende lover som kan regulere behandlingen av dine Personopplysninger. For EU-borgeres Personopplysninger tar vi for eksempel rimelige skritt for å sikre at slike tredjeparter oppfyller GDPR, og har GDPR-kompatible personvernregler på plass.

7. Sikkerhet

Vi tar alle rimelige og hensiktsmessige forholdsregler for å beskytte alle innsamlede Personopplysninger fra tap, tyveri, misbruk og uautorisert tilgang, avsløring, endring og ødeleggelse, tatt i betraktning typen Personopplysninger vi behandler og risikoen knyttet til spesielle kategorier av Personoppysninger vi samler inn (helseinformasjon). Vi bruker blant annet følgende informasjonssikkerhet for å beskytte dine Personopplysninger:

a. Pseudominizationog tokenisering av visse kategorier av dine Personopplysninger;

b. Kryptering av dine Personopplysninger under transport og lagring;

c. Systematisk sårbarhetsskanning og penetrasjonstesting;

d. Beskyttelse av dataintegritet;

e. Organisasjonsmessige og juridiske tiltak. Våre ansatte har for eksempel ulike nivåer av tilgang til dine Personopplysninger, og kun de som har ansvaret for datahåndtering får tilgang til dine Personopplysninger, og kun for begrensede formål som kreves for driften av Appen. Vi pålegger våre ansatte et strengt ansvar for enhver avsløring, uautoriserte tilganger, endringer, ødeleggelser, misbruk av dine Personopplysninger.

f. Vi gjennomfører periodiske vurderinger som påvirker databeskyttelse for å sikre at Appen fullt ut overholder prinsippene om ‘innebygd personvern’, ‘personvern som standard’ med fler. Vi forplikter oss også til å gjennomføre en personvernsrevisjon i tilfelle en fusjon eller overtakelse av Selskapet.

Vær klar over at du kan bidra til å holde opplysningene dine trygge ved å velge og beskytte passordet ditt på riktig måte, ikke dele passordet ditt og hindre andre fra å bruke din mobile enhet. Vær klar over at ingen sikkerhetssystemer er perfekte, og at vi derfor ikke kan garantere den absolutte sikkerheten til Appen, eller at opplysningene dine ikke vil bli fanget opp når de sendes til oss. Dersom vi oppdager et brudd på sikkerhetssystemer, vil vi enten kunne legge inn en melding, eller forsøke å varsle deg via e-post, og vi vil ta rimelige skritt for å rette opp bruddet som spesifisert i disse Personvernreglene.

Vi behandler opplysninger på en måte som er kompatibel med og relevant for det formålet de ble samlet inn til. I den utstrekning det er nødvendig for disse formålene, tar vi rimelige og passende skritt for å sikre at alle opplysninger i vår varetekt er nøyaktige, fullstendige, oppdaterte og pålitelige for deres tiltenkte bruk.

8. Barns personvern

Generell aldersgrense. Vi er forpliktet til å beskytte barns personvern. Denne Appen er ikke beregnet for barn og vi samler bevisst ikke inn noen opplysninger om barn under 13 år. Appen samler ikke inn Personopplysninger fra en person Selskapet faktisk vet er under 13 år. Dersom du er klar over at noen under 13 bruker Appen, vennligst kontakt oss på support@flo.health, og vi vil ta nødvendige skritt for å slette slike opplysninger og (eller) slette kontoen hennes.

Aldersgrense for EU-innbyggere. På grunn av krav i GDPR må du være minst 16 år gammel for å bruke Appen. I den utstrekning det er forbudt i henhold til gjeldende lov, tillater vi ikke bruk av Appen for EU-borgere yngre enn 16 år. Dersom du er klar over at noen under 16 bruker Appen, vennligst kontakt oss på support@flo.health og vi vil ta nødvendige skritt for å slette slike opplysninger og (eller) slette kontoen hennes.

9. Tredjepartslenker

Selv om Appen kan inneholde lenker til tredjeparts nettsteder eller tjenester, så er vi ikke ansvarlige for personvernreglene og/eller praksis på disse tredjepartenes nettsteder eller tjenester. Vær klar over at disse Personvernreglene kun gjelder for opplysninger vi innhenter fra deg. Der vi har lenket til en tredjeparts nettsted eller tjeneste, bør du lese personvernreglene oppgitt på tredjeparts-nettstedet eller tjenesten.

10. E-postkommunikasjon

Vi vil kunne kontakte deg fra tid til annen gjennom e-post for å kommunisere med deg om produkter, tjenester, tilbud, kampanjer, belønninger, og arrangementer som tilbys av oss og andre, og for å gi deg nyheter og informasjon som vi tror vil være interessant for deg. Du kan alltid velge å ikke motta e-poster ved å melde deg av gjennom “Avmeld"-lenken oppgitt i e-posten. Avmelding fra slike e-poster vil ikke avslutte mottak av viktige tjenesterelaterte e-poster som er nødvendig for din bruk av Appen. Dersom gjeldende lover krever det, vil enkelte unntak kunne gjelde for borgere i noen land angående en aktiv påmelding for enhver e-postkommunikasjon fra oss. Vi vil kunne be slike brukere om å gi sitt samtykke til slik kommunikasjon på registreringsskjermen.

I slik kommunikasjon vil vi også kunne bruke spørreundersøkelser for å motta dine svar og tilbakemeldinger på ulike emner. Slik informasjon som oppgis av deg gjennom slike spørreundersøkelser behandles av oss for formålene som beskrevet i disse Personvernreglene.

For å kunne yte kommunikasjonstjenester benytter vi oss av tredjeparts-tjenesteleverandører for å utføre slike nyhetsbrevtjenester, spørreundersøkelser eller varslingskampanjer. For øyeblikket benytter vi følgende tredjepartstjenester:

1. SendGrid. SendGrid er en plattform for e-postautomatisering, levert av SendGrid, Inc (USA). Vi bruker SendGrid for å nå flere av brukerne våre med nyhetsbrev, spørreundersøkelser og varslinger. Vi vil kunne overføre e-postadressen din og noen personaliserte tekster til SendGrid. SendGrid vil aldri bruke e-postadressen din eller de personaliserte tekstene til noe annet enn å sende våre meldinger og varsler til deg. Vi lagrer e-postadressene dine og de personaliserte tekstene i SendGrid, og du kan be om at vi sletter dem fra SendGrid-plattformen i henhold til Del 3 i disse Personvernreglene.
2. SurveyMonkey. SurveyMonkey er et nettbasert verktøy for spørreundersøkelser som leveres av SurveyMonkey Inc. (USA). SurveyMonkeys spørreundersøkelser vil kunne være innbygget i meldingene du mottar fra oss. SurveyMonkey innhenter svarene på spørreundersøkelsene i henhold til våre instruksjoner, og overfører dem tilbake til oss sammen med IP-adressen din. Bruken av en slik tjeneste lar oss forstå dine behov bedre og gir oss dine tilbakemeldinger om Flo. Du kan alltid be om at vi sletter svarene og IP-adressen din fra SurveyMonkey-plattformen i henhold til Del 3 i disse Personvernreglene.

Du kan finne personvernreglene til disse tjenestene på deres nettsteder. Disse selskapene oppfyller EU-US Privacy Shield-rammeverket, noe som sikrer at dine europeiske rettigheter til personvern er oppfylt.

Disse Personvernreglene gjelder ikke informasjon, innhold, forretningsinformasjon, ideer, konsepter eller oppfinnelser som du sender til Selskapet per e-post. Dersom du ønsker å beholde innhold eller forretningsinformasjon, ideer, konsepter eller oppfinnelser, private og proprietære, må du ikke sende dem til Selskapet per e-post.

11. Internasjonale overføringer av personopplysninger. Privacy Shield-varsel

Generelt. Selskapet er basert i USA og informasjonen vi samler inn er underlagt amerikansk lovgivning. Vær oppmerksom på at amerikansk lov og lover i andre land ikke nødvendigvis tilbyr den samme beskyttelsen som loven i ditt område.

I tillegg samtykker du til at opplysninger som samles inn gjennom Appen kan lagres og behandles i Canada, der Selskapet leier servere, eller i et hvilket som helst annet land der Selskapet eller dets tilknyttede selskaper, datterselskaper eller agenter har fasiliteter, og ved å bruke Appen samtykker du til enhver slik overføring av opplysninger utenfor ditt land.

EU og sveitsiske borgere. Vær oppmerksom på at vi vil kunne overføre dine Personopplysninger til USA, der databeskyttelse ikke anses som tilstrekkelig i henhold til gjeldende lov om databeskyttelse.

Vi overholder imidlertid EU-U.S. Privacy Shield-rammeverket og Swiss-U.S. Privacy Shield-rammeverket som angitt av det amerikanske handelsdepartementet angående innsamling, bruk og oppbevaring av personopplysninger overført fra EU og Sveits til USA. Vi har forsikret Handelsdepartementet om at vi oppfyller Privacy Shield-prinsippene. Dersom det er en konflikt mellom vilkårene i disse Personvernreglene og prinsippene i Privacy Shield (“Prinsippene”), er Privacy Shield-prinsippene gjeldende. For å lære mer om Privacy Shield-programmet og for å se vår sertifisering (vi er sertifisert under vårt tidligere selskapsnavn – OWHealth, Inc.), vennligst gå til privacyshield.gov.

a. Klager og tvisteløsning. I samsvar med Privacy Shield-prinsippene forplikter vi oss til å løse klager om vår innsamling eller bruk av dine personopplysninger. Borgere i EU og Sveits som har henvendelser eller klager knyttet til vår Privacy Shield-policy, bør først kontakte oss på dpo@flo.health eller per post:

Flo Health Inc.

1013 Centre Road, Suite 403-B

Wilmington, DE 19805

Vi har videre forpliktet oss til å henvise uløste Privacy Shield-klager til JAMS, en alternativ leverandør av tvisteløsninger lokalisert i USA. Dersom du ikke mottar rettidig bekreftelse av klagen din fra oss, eller dersom vi ikke har adressert klagen din på en måte du er fornøyd med, vennligst kontakt eller besøk følgende lenke for mer informasjon eller for å registrere en klage. Tjenestene fra JAMS tilbys uten kostnader for deg.

b. Megling. Du kan også ha anledning til å påberope bindende megling for uløste klager, men før du starter en slik prosess må en borger i et europeisk land som deltar i Privacy Shield først: 1) kontakte oss og gi oss muligheten til å løse problemet; (2) søke assistanse fra JAMS; og (3) kontakte det Amerikanske handelsdepartementet (enten direkte eller gjennom en europeisk databeskyttelsesmyndighet) og gi handelsdepartementet rimelig tid til å forsøke å løse problemet. Dersom en slik borger påberoper seg bindende megling, skal hver part være ansvarlig for sine egne advokatutgifter. Vær oppmerksom på at megleren i henhold til Privacy Shield kun kan pålegge individuell, ikke-økonomisk og rettferdig lettelse som nødvendig for å rette opp eventuelle brudd på Privacy Shield-prinsippene med hensyn til borgeren. Muligheten for megling kan ikke påberopes dersom det påståtte bruddet på Prinsippene (1) tidligere har vært gjenstand for bindende voldgift; (2) var gjenstand for en endelig domsavgjørelse i en rettslig prosess der personen var part; eller (3) tidligere er avgjort av partene.

c. Håndhevelse av U.S. Federal Trade Commission. Vår overholdelse av Privacy Shield er underlagt undersøkelses- og håndhevelsesmakten til U.S. Federal Trade Commission (FTC).

12. Ansvarlig for databeskyttelse

For å kommunisere med den som er ansvarlig for vår databeskyttelse, vennligst send e-post til dpo@flo.health.

13. Kontakt oss

Dersom du har spørsmål eller bekymringer rundt personvernet ditt, noen av bestemmelsene i disse Personvernreglene eller noen av dine rettigheter, så kan du kontakte oss her:

Flo Health Inc

1013 Centre Road, Suite 403-B Wilmington, DE 19805
E-post: support@flo.health eller dpo@flo.health

Vår EU-representant:

DPOEU LTD.

Office 902, Oval, Krinou 3, Ayios Athanasios, 4103, Limassol, Cyprus
E-post: info@dpoeu.eu