Polityka Prywatności

Wchodzi w życie dnia 22 sierpnia 2024 r.

Kliknij tutaj, aby zobaczyć poprzednie wersje naszej Polityki prywatności. Niniejsza Polityka wyjaśnia, w jaki sposób postępujemy z Twoimi danymi osobowymi. Poniżej znajdziesz krótkie podsumowanie najważniejszych informacji. Nie zastępuje ono zapoznania się z pełną treścią Polityki oraz Warunkami korzystania z usługi.

Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób spółka Flo Health UK Limited i jej podmioty powiązane („Flo”, „my” lub „nas”) przestrzegają przepisów ogólnego rozporządzenia o ochronie danych („RODO”), brytyjskiego odpowiednika RODO oraz wszelkich innych obowiązujących przepisów i regulacji dotyczących ochrony danych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Flo gromadzi, przechowuje, wykorzystuje, przekazuje i udostępnia dane osobowe naszych użytkowników („Ty”) w związku z aplikacją mobilną Flo, aplikacją Flo Period & Ovulation Tracker („Aplikacja”)* oraz stroną internetową flo.health, w tym wszelkimi subdomenami, produktami i usługami z nią związanymi („Strona internetowa”) (łącznie „Usługi”). 

Flo Health UK Limited jest zarejestrowanym w Wielkiej Brytanii administratorem danych Usług. 

* Aplikacja może być wyświetlana pod inną nazwą w zależności od lokalizacji. Pełna lista nazw jest dostępna tutaj. 

Możemy okresowo wprowadzać zmiany do treści niniejszej Polityki prywatności. Jeśli zmiany będą istotne, powiadomimy Cię o tym pocztą elektroniczną lub za pośrednictwem Aplikacji. Dalsze korzystanie z Usług po aktualizacji niniejszej Polityki oznacza akceptację wprowadzonych zmian, jeśli przepisy prawa nie stanowią inaczej. W niektórych przypadkach będziesz mieć możliwość zaakceptowania zmian w niniejszej Polityce. Jeśli nie wyrażasz zgody na warunki określone w zaktualizowanej Polityce prywatności, prosimy o zaprzestanie korzystania z Usług. 

Najnowsze aktualizacje niniejszej Polityki są dostępne na naszej Stronie internetowej i w Aplikacji.

Gromadzone dane osobowe

Gromadzimy Twoje dane osobowe podczas Twoich interakcji z Usługami. Mogą one pochodzić bezpośrednio od Ciebie lub z innych źródeł i od stron trzecich. 

Dane osobowe, które nam dostarczasz w sposób bezpośredni:

Ogólne informacje: Podczas Twojej rejestracji w celu korzystania z Usług możemy gromadzić dane osobowe, takie jak Twoje imię i nazwisko, adres e-mail, rok i miesiąc urodzenia, hasło, miejsce zamieszkania oraz lokalizację, w tym informacje o strefie czasowej i języku. W wielu przypadkach możemy określić płeć biologiczną i/lub tożsamość płciową użytkownika na podstawie sposobu korzystania przez niego z Usług. 

Możesz również wprowadzić informacje, takie jak Twoje imię lub nazwę, jakiej mamy używać, gdy się do Ciebie zwracamy. Decyzja ta należy do Ciebie. Niewprowadzenie tych informacji nie ma wpływu na Twój sposób korzystania z Usług. 

Samopoczucie: Podczas korzystania z Usług możesz zdecydować się na wprowadzenie swoich danych osobowych, takich jak waga, wzrost, wskaźnik masy ciała (BMI), temperatura ciała, daty cykli miesiączkowych, ciąża i szczegóły dotyczące ciąży (w przypadku wybrania trybu ciąży), inne objawy i etapy cyklu, objawy perimenopauzy i menopauzy, ogólne samopoczucie i stan zdrowia, objawy, które mogą dotyczyć Twojego życia seksualnego oraz inne informacje dotyczące między innymi Twojego samopoczucia fizycznego i psychicznego, spożycia wody i długości snu. 

Usługi podmiotów zewnętrznych (w tym urządzenia przenośne): Za Twoją zgodą możemy również zezwolić na łączenie się z usługami podmiotów zewnętrznych, takimi jak Apple HealthKit i Google Health Connect. Umożliwia nam to importowanie informacji o Twoim stanie zdrowia i aktywności do Aplikacji bez konieczności rejestrowania ich przez Ciebie. Te importowane dane to m.in. aktywność ruchowa, waga, wzrost, wskaźnik BMI, spalane kalorie, częstotliwość rytmu serca, liczba pokonanych kroków/odległość, temperatura ciała, informacje dotyczące snu oraz inne dane dotyczące aktywności. Dane te zapewniają ogólny wgląd w Twoją aktywność i pozwalają nam generować dokładniejsze prognozy dotyczące Twojego cyklu. Będziemy przetwarzać te dane w celu zapewnienia funkcjonalności i utrzymania funkcji Aplikacji. Importowanie tych danych podlega politykom prywatności i praktykom Google Health Connect i Apple HealthKit. Zapoznaj się też z obowiązującymi warunkami i politykami prywatności urządzeń przenośnych, które możesz połączyć z Flo. Dostawca urządzeń przenośnych może gromadzić dane dotyczące użytkowania związane z Twoim połączeniem do własnych celów biznesowych, w tym w celu doskonalenia swoich usług. 

Dane osobowe, które gromadzimy automatycznie:

Gdy uzyskujesz dostęp do Usług lub z nich korzystasz, możemy automatycznie zbierać następujące informacje:

Informacje o urządzeniu: model urządzenia, informacje o systemie operacyjnym i jego wersji, unikalne identyfikatory urządzenia, włączone funkcje dostępności urządzenia (np. funkcje wyświetlania, funkcje słuchowe oraz funkcje fizyczne i motoryczne), informacje o operatorze komórkowym i sieci, informacje o pamięci masowej urządzenia lub wersja systemu urządzenia. 

Informacje o lokalizacji: adres IP dla określenia przybliżonej (niedokładnej) lokalizacji, strefa czasowa lub informacje o dostawcy usług mobilnych.

Dane dotyczące korzystania przez Ciebie z Usług: częstotliwość korzystania, obszary i funkcje Usług, do których uzyskujesz dostęp lub z których korzystasz, informacje o transakcjach płatniczych (z wyłączeniem pełnych danych karty płatniczej) lub zaangażowanie w określone funkcje.

Aby gromadzić te i inne informacje, możemy używać plików cookie i innych podobnych technologii. Więcej szczegółów znajdziesz w Polityce plików cookie.

Dane ze źródeł zewnętrznych: możemy otrzymywać dane osobowe o użytkowniku od stron trzecich. Na przykład możemy uzyskać informacje od stron trzecich, aby wzbogacić lub uzupełnić istniejące informacje o użytkowniku, między innymi w celu dostosowania obsługi oraz do celów statystycznych i analitycznych.

Jak wykorzystujemy Twoje dane osobowe

W zależności od tego, z których funkcji Usług korzystasz, będziemy przetwarzać Twoje dane osobowe w oparciu o jedną lub więcej z następujących podstaw prawnych (załączyliśmy przykłady):

• Twoja zgoda: możesz udzielić nam zgody na przetwarzanie swoich danych dotyczących stanu zdrowia w celu świadczenia Usług.
• W celu wypełnienia naszych zobowiązań umownych wobec Ciebie w celu świadczenia Ci Usług: możemy przetwarzać Twoje dane osobowe w celu wypełnienia naszych zobowiązań umownych wobec Ciebie w zakresie działań takich jak zarządzanie Twoim kontem Flo oraz w innych celach administracyjnych.
• Uzasadniony interes: możemy przetwarzać Twoje dane osobowe w oparciu o nasz uzasadniony interes, aby lepiej zarządzać naszymi Usługami. Na przykład możemy wykorzystywać Twoje dane osobowe w celu: 
  • wykrywania i naprawy błędów;
  • określania rzeczywistej interakcji użytkownika z Usługami (a nie botów); 
  • monitorowania Aplikacji oraz analizy jej wydajności i niezawodności; 
  • udzielania Ci informacji na temat Twojej subskrypcji;
  • przeprowadzania skanowania pod kątem luk w zabezpieczeniach w celu ochrony bezpieczeństwa Usług; oraz 
  • weryfikacji zagregowanych trendów użytkowania Aplikacji.

Dalsze przykłady naszych uzasadnionych interesów przedstawiono w poniższej tabeli. Opierając się na tej podstawie prawnej, najpierw ustalamy, czy mamy uzasadniony interes w prowadzeniu naszej działalności i zarządzaniu nią. Następnie rozważamy i równoważymy potencjalny wpływ na Ciebie i Twoje prawa, aby upewnić się, czy nasze interesy nie mają pierwszeństwa. 

• Obowiązek prawny: Możemy być zobowiązani do przetwarzania niektórych z Twoich danych osobowych, aby zapewnić przestrzeganie obowiązujących przepisów prawnych.

Poniżej opisujemy cele, dla których przetwarzamy Twoje dane osobowe, oraz nasze podstawy prawne, w tym kilka podstawowych przykładów:

Zasady przetwarzania

Minimalizacja danych i ograniczenia celów: Nie będziemy przetwarzać danych osobowych w sposób niezgodny z celami, dla których zostały one zebrane lub przez Ciebie autoryzowane, ani zbierać żadnych danych osobowych, które nie są potrzebne do wymienionych celów.

Nie sprzedajemy danych osobowych: Nie będziemy sprzedawać ani wypożyczać Twoich danych osobowych w celu uzyskania korzyści finansowych. Nie będziemy ujawniać Twoich danych osobowych z wyjątkiem sytuacji opisanych w niniejszej Polityce prywatności. Będziemy udostępniać Twoje dane osobowe naszym dostawcom usług, którzy wspierają nasze Usługi, w sposób opisany w niniejszej Polityce prywatności. Nie będziemy wykorzystywać informacji otrzymanych w wyniku Twojego korzystania z Apple HealthKit lub Google Health Connect dla celów reklamowych lub pokrewnych, ani sprzedawać ich platformom reklamowym, brokerom danych lub odsprzedawcom informacji.

Twoje prawa w zakresie prywatności

Bez względu na kraj, stan lub region, z którego pochodzisz, jesteśmy zobowiązani do zapewnienia Ci indywidualnych praw do prywatności w odniesieniu do Twoich danych osobowych, zgodnie z postanowieniami RODO. 

Jakie masz prawa?

Tylko Ty lub osoba prawnie upoważniona do działania w Twoim imieniu może złożyć możliwy do zweryfikowania wniosek dotyczący Twoich danych osobowych. Zastrzegamy sobie prawo do przeprowadzania uzasadnionych kontroli w celu potwierdzenia upoważnienia danej osoby (na przykład w Stanach Zjednoczonych możemy sprawdzić, czy dana osoba jest zarejestrowana w Kalifornijskim Sekretariacie Stanu).

Jak możesz egzekwować swoje prawa związane z ochroną prywatności?

Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami pod adresem support@flo.health. 

Aby skorzystać z prawa do żądania usunięcia konta, przejdź do ustawień Aplikacji. 

Ustosunkujemy się do Twojej prośby w ciągu miesiąca od jej otrzymania. W niektórych przypadkach może nam to zająć do 90 dni, na przykład w celu pełnego usunięcia danych osobowych przechowywanych w naszych systemach zapasowych. Powiadomimy Cię, jeśli będziemy potrzebowali więcej czasu, i podamy powody opóźnienia. 

Świadczymy nasze Usługi w oparciu o Twoją zgodę na przetwarzanie danych zdrowotnych. Możesz wycofać tę zgodę, kontaktując się z nami lub usuwając swoje konto w Aplikacji. 

Co jeszcze?

Należy pamiętać, że jeśli otrzymamy niezrozumiałe żądanie, możemy się z Tobą skontaktować w celu jego wyjaśnienia. Możemy również odmówić spełnienia lub naliczyć uzasadnioną opłatę za spełnienie żądania, które jest ewidentnie nieuzasadnione, i/lub w przypadku nadmiernych (powtarzających się) żądań. 

Konieczne będzie potwierdzenie Twojej tożsamości. Zazwyczaj będziemy weryfikować, czy zapytanie zostało wysłane przy użyciu adresu e-mail podanego podczas rejestracji w Aplikacji. Jeśli nie dokonano rejestracji konta, możemy poprosić o poddanie się dodatkowym procedurom weryfikacji w celu upewnienia się, że możemy odnieść się do żądania we właściwy sposób. 

W ramach obowiązujących przepisów masz prawo do złożenia skargi odnośnie do naszych działań w lokalnym urzędzie ochrony danych. Jeśli masz jakichkolwiek wątpliwości dotyczące naszych praktyk w zakresie ochrony prywatności, poinformuj nas o tym, wysyłając wiadomość e-mail do naszego zespołu pomocy na adres support@flo.health lub wysyłając wiadomość e-mail do naszego inspektora ochrony danych na adres dpo@flo.health.

Strony trzecie przetwarzające Twoje dane osobowe

Nie będziemy udostępniać Twoich danych osobowych żadnym stronom trzecim, z wyjątkiem sytuacji określonych w niniejszej Polityce prywatności.

Promowanie naszych Usług

Za Twoją zgodą możemy udostępniać platformie AppsFlyer niektóre dane osobowe niezwiązane z Twoim zdrowiem w celu promowania Usług. 

AppsFlyer to platforma marketingu mobilnego, która posługuje się Twoimi danymi osobowymi zgodnie z naszymi instrukcjami. Dzięki wykorzystaniu platformy AppsFlyer i jej zintegrowanych partnerów do promowania Usług możemy dotrzeć do Ciebie i podobnych osób za pośrednictwem różnych platform i rozpowszechniać informacje o Flo. Jeśli zajdzie potrzeba udostępnienia Twoich danych osobowych innym platformom we wspominanym celu, z wyjątkami tutaj określonymi, poprosimy o Twoją zgodę. 

Przedstawiamy poszczególne etapy naszej współpracy z platformą AppsFlyer i jej zintegrowanymi partnerami w celach marketingowych i promocyjnych:

1. Stajesz się użytkownikiem Flo i za Twoją zgodą zaczynamy udostępniać następujące dane osobowe firmie AppsFlyer i jej zintegrowanym partnerom w celu promowania Usług: 

• identyfikatory techniczne: adres IP (może zawierać również ogólne informacje o lokalizacji), klient użytkownika, identyfikator dla reklamodawców (IDFA), identyfikator systemu Android (w urządzeniach z systemem Android), identyfikator wyświetlania reklam Google, identyfikator wystawiony przez klienta i inne podobne identyfikatory techniczne;
• Twoja grupa wiekowa;
• status subskrypcji; oraz
• fakt uruchomienia Aplikacji. 

2. Flo wysyła Twoje dane osobowe do firmy AppsFlyer, która analizuje je i dostarcza nam raporty i informacje pomagające nam w optymalizacji naszych kampanii promocyjnych.

3. Jednocześnie AppsFlyer wysyła Twoje dane osobowe do niektórych swoich partnerów (np. Pinterest, Google Ads, Apple Search Ads, Meta Audience oraz innych), aby odnaleźć osoby podobne do Ciebie na innych platformach, w tym także na stronach portali społecznościowych. 

Zintegrowani partnerzy analizują Twoje dane osobowe i pokazują odpowiednie informacje na temat Flo osobom, które mogą być nią potencjalnie zainteresowane, lub przypominają Ci o ponownym odwiedzeniu Aplikacji, jeśli od jakiegoś czasu jej nie używasz. 

Dowiedz się więcej na temat sposobu działania platformy AppsFlyer tutaj, a na temat sposobu działania zintegrowanych partnerów – tutaj. 

4. Opcje rezygnacji: Możesz wycofać swoją zgodę lub zrezygnować z udostępniania swoich danych osobowych platformie AppsFlyer w celach marketingowych zgodnie z niniejszym podpunktem w dowolnym momencie, dostosowując ustawienia urządzenia z systemem iOS lub Android.

Pamiętaj, że używamy również AppsFlyer do integracji danych pomiędzy Stroną internetową a Aplikacją w związku z procesem wdrażania użytkowników. Nie masz możliwości rezygnacji z przetwarzania przez AppsFlyer Twoich danych osobowych w tych celach.

Przetwarzanie umożliwiające uruchomienie Aplikacji 

W niektórych sytuacjach angażujemy inne firmy do przetwarzania Twoich danych osobowych w naszym imieniu. Określamy te firmy lub dostawców usług mianem „podmiotów przetwarzających dane”. 

Są to spółki, które pomagają nam w prowadzeniu Usług, wspierają komunikację zachodzącą między Tobą a nami lub wykonują inne działania związane z Aplikacją. Przetwarzają pewne dane osobowe w naszym imieniu, aby osiągnąć cele związane z funkcjami Aplikacji i dostarczać Usługi. Jesteśmy w pełni odpowiedzialni za wszelkie działania lub pominięcia tych podmiotów przetwarzających dane i zawieramy z nimi umowy dotyczące przetwarzania danych, w zakresie wymaganym przez obowiązujące przepisy prawa.

Zespół Flo działa w wielu krajach. Następujące spółki grupy są zatem podmiotami przetwarzającymi dane w ramach grupy spółek Flo:

• Flo Health Cyprus Ltd (z siedzibą na Cyprze); 
• Flo Health LTU UAB (z siedzibą na Litwie, nasz główny oddział w UE); oraz 
• Flo Health NL. BV (z siedzibą w Holandii). 

Oto niektóre z głównych podmiotów przetwarzających dane, na których polegamy:

Informacje dotyczące podmiotów przetwarzających, które angażujemy do wykorzystywania plików cookie, można znaleźć w naszej Polityce plików cookie. 

Zagregowane informacje

Czasami możemy agregować i anonimizować Twoje dane osobowe lub pozbawiać je elementów pozwalających na identyfikację, aby uniemożliwić ich wykorzystanie w celu ustalenia Twojej tożsamości. Możemy udostępniać takie dane stronom trzecim, takim jak akademickie instytucje badawcze, lub wykorzystywać je do celów statystycznych. Przykładowo możemy udostępniać lub wykorzystywać w artykułach, blogach i publikacjach naukowych ogólne dane demograficzne i dane dotyczące wieku oraz zagregowane dane statystyczne dotyczące określonych aktywności lub objawów, które zostały zgromadzone w celu rozpoznania wzorców występujących w całej grupie użytkowników. Udostępnianie takich danych może przyczynić się do postępu w badaniach naukowych nad zdrowiem kobiet. 

W przypadku niektórych ukierunkowanych badań akademickich lub badań użytkowników skontaktujemy się z Tobą wcześniej i będziemy opierać się na Twojej zgodzie. Zgodę możesz wycofać w dowolnym momencie, wysyłając wiadomość e-mail na adres dpo@flo.health.

Informacje zamieszczone przez Ciebie

W Aplikacji znajduje się kilka obszarów społecznościowych, takie jak Sekretne rozmowy i Grupy wsparcia, w których użytkownicy o podobnych zainteresowaniach mogą dzielić się informacjami i wspierać się nawzajem. 

Publikowanie swoich danych osobowych w takich grupach jest niedozwolone i stanowi naruszenie naszych zasad, takich jak Zasady Sekretnych rozmów. Każda informacja (w tym dane osobowe), udostępniona w dowolnym obszarze zarezerwowanym dla społeczności online lub w dyskusji toczonej w sieci, jest z natury dostępna dla wszystkich członków społeczności Flo. Zachowaj ostrożność, jeśli publikujesz na forach publicznych jakiekolwiek informacje, które pozwoliłyby na określenie Twojej tożsamości. Pamiętaj, że to, co publikujesz, może zostać przeczytane, ujawnione lub zgromadzone przez inne osoby i może zostać wykorzystane na sposoby, których nie możemy kontrolować ani przewidzieć, w tym do kontaktowania się z Tobą w nielegalnych celach. Jeśli przypadkowo zamieścisz dane osobowe w postach społecznościowych i chcesz je usunąć, wyślij wiadomość e-mail na adres support@flo.health. 

Możemy też udostępniać lub zachowywać Twoje dane osobowe w następujących wyjątkowych okolicznościach: 

• w odpowiedzi na wezwanie do sądu, nakazy lub procesy sądowe, w stopniu dozwolonym i wymaganym przez prawo (w tym w sytuacji, gdy wymaga tego bezpieczeństwo narodowe lub egzekwowanie prawa); 
• gdy ujawnienie danych pozwala zapewnić bezpieczeństwo i integralność Usług lub umożliwia zapewnienie bezpieczeństwa użytkownikom albo innym osobom, zgodnie z obowiązującym prawem. W takich przypadkach możemy usunąć część Twoich danych osobowych (np. resetując hasło, aby zapobiec nieupoważnionemu dostępowi);
• w celu dochodzenia praw lub obrony przed roszczeniami prawnymi; 
• gdy ujawnienie danych osobowych odbywa się na żądanie lub za zgodą użytkownika, który je wprowadził; 
• w kontekście przejęcia lub przeniesienia jakiejkolwiek części naszej działalności lub w związku z reorganizacją działalności; oraz
• w zależności od okoliczności, możemy polegać na uzasadnionym interesie lub obowiązku prawnym jako naszej podstawie prawnej dla powyższych czynności przetwarzania.

Tryb prywatny

Tryb prywatny umożliwia utworzenie konta Flo bez konieczności powiązania adresu e-mail, imienia i nazwiska lub identyfikatorów technicznych z nowym kontem prywatnym. 

Jeśli masz już konto, niektóre dane nieidentyfikowalne zostaną przeniesione na nowe konto prywatne (np. dane dotyczące cyklu). Twoje stare konto z danymi osobowymi zarejestrowanymi w poprzednich cyklach zostanie automatycznie usunięte zgodnie z naszą polityką przechowywania danych osobowych i nie będziesz już mieć do niego dostępu.

Ograniczenia trybu prywatnego: Jeśli zdecydujesz się na utworzenie konta prywatnego, niektóre funkcje Aplikacji nie będą dla Ciebie dostępne, ponieważ do ich działania wykorzystywane są dane osobowe. Może to obejmować integrację z urządzeniem przenośnym, niektóre powiadomienia push i wiadomości e-mail. 

Jeśli utworzysz konto prywatne, nie będziemy w stanie zidentyfikować Twojej tożsamości. Nasza obsługa klienta może nie być w stanie odpowiedzieć na niektóre szczegółowe lub techniczne pytania, ale zrobimy co w naszej mocy, aby Ci pomóc. 

Podobnie jak w przypadku wszystkich Usług cyfrowych, istnieje potencjalna możliwość obejścia środków bezpieczeństwa w określonych okolicznościach. Przykładowo urządzenie może być używane przez stronę trzecią bez zgody użytkownika. Konta prywatne nie łączą żadnych danych osobowych z zapisanymi danymi o zdrowiu, co zmniejsza ryzyko wystąpienia tego typu zdarzeń. Więcej informacji na temat trybu prywatnego można znaleźć w naszej sekcji najczęściej zadawanych pytań dotyczących trybu prywatnego tutaj.

Flo dla par

Jeśli masz ukończone 18 lat, możesz korzystać z Usługi Flo dla par, w ramach której zezwalasz na udostępnianie swojemu partnerowi określonych informacji z Twojego konta Flo. Jako główny użytkownik masz pełną kontrolę nad tym udostępnianiem swoich danych i możesz przestać je udostępniać w każdej chwili.  

Jakie informacje będą udostępniane mojemu partnerowi?

Twój partner uzyska dostęp do udostępnianych przez Ciebie informacji w trybie „tylko do odczytu”. Oznacza to, że nie może pobierać ani edytować Twoich danych. Twój partner nie może wyświetlić ani edytować informacji, które zostały przez Ciebie wpisane do kalendarza przed podjęciem decyzji o ich udostępnieniu, osobistych notatek, żadnych objawów lub nastrojów zarejestrowanych przez Ciebie podczas korzystania z Aplikacji oraz żadnych Twoich interakcji z innymi funkcjami Aplikacji.

Jeśli starasz się zajść w ciążę lub śledzisz swój cykl miesiączkowy, Twój partner uzyska dostęp w trybie „tylko do odczytu” do Twojego kalendarza z informacją o obecnym dniu Twojego cyklu oraz prognozach. Otrzyma też codzienne spersonalizowane treści edukacyjne i powiadomienia o przebiegu Twojego cyklu. 

Jeśli jesteś w ciąży, Twój partner otrzyma regularne powiadomienia o przebiegu ciąży, w tym spersonalizowane inspiracje na każdy dzień. Dostanie też powiadomienia dotyczące potencjalnych zmian zachodzących w Twoim ciele, najczęściej występujących objawów oraz kluczowych etapów rozwoju Waszego dziecka. 

Twój partner zostanie poinformowany, gdy zmienisz tryb w Aplikacji, na przykład przełączysz się ze śledzenia przebiegu ciąży na śledzenie cyklu. Treści wyświetlane w jego Aplikacji zostaną wtedy odpowiednio dostosowane. 

Jakie są gromadzone dane o partnerze? 

Jeśli jesteś partnerem posiadającym wgląd w informacje głównego użytkownika Flo, będziemy gromadzić dane dotyczące Twojego imienia i nazwiska oraz adresu e-mail (w celu utworzenia konta partnera we Flo), a także Twojego miesiąca i roku urodzenia w celu potwierdzenia wieku. Chociaż informacje o Twojej tożsamości płciowej nie są gromadzone bezpośrednio, można je wywnioskować na podstawie sposobu korzystania z Aplikacji. Nie będziemy gromadzić żadnych danych dotyczących Twojego stanu zdrowia.

Przechowywanie Twoich danych osobowych

Z wyjątkiem sytuacji opisanych poniżej zachowamy Twoje dane osobowe tak długo, jak będzie to konieczne, aby zapewnić Ci świadczenie Usług lub w inny sposób zrealizować cele, dla których dane te zostały zgromadzone. 

Skutki dezaktywacji konta / żądania usunięcia danych osobowych: Możesz dezaktywować swoje konto w każdej chwili, wykonując czynności opisane powyżej w sekcji „Jak możesz egzekwować swoje prawa związane z ochroną prywatności?”. Ustosunkujemy się do Twojej prośby o usunięcie w ciągu miesiąca od jej otrzymania. W niektórych przypadkach może nam to zająć do 90 dni, na przykład w celu pełnego usunięcia danych osobowych przechowywanych w naszych systemach zapasowych. Jeśli zdecydujesz się dezaktywować swoje konto, Flo zasadniczo usunie wszystkie Twoje dane osobowe i nie będzie można ich odzyskać, jeśli później założysz kolejne konto. 

Wpływ usunięcia lub braku aktywności Aplikacji: Jeśli postanowisz usunąć Aplikację ze swojego urządzenia lub jeśli Twoje konto będzie nieaktywne przez pewien czas, Twoje dane osobowe będą przechowywane przez okres trzech lat, na wypadek decyzji o reaktywacji Usługi lub ponownej instalacji Aplikacji. Po trzech latach nieaktywności usuniemy Twoje dane osobowe. Chociaż jest to standard Flo dotyczący przechowywania danych, nadal możesz poprosić o wcześniejsze usunięcie swoich danych, kontaktując się z nami. Aplikacja obejmuje różne okresy użytkowania, dlatego w niektórych przypadkach zachowanie Twoich danych jest niezbędne do zapewnienia bezproblemowego działania niektórych funkcji Aplikacji (np. przełączenie na tryb ciąży po śledzeniu cyklu). 

Ograniczenia: Należy pamiętać, że chociaż będziemy usuwać, anonimizować lub w inny sposób pozbawiać tożsamości dane użytkownika tam, gdzie to możliwe, możemy zachować pewne dane osobowe i inne informacje po zamknięciu lub usunięciu konta użytkownika. Jest to wymagane i dozwolone przez obowiązujące prawo, takie jak RODO, i będzie obejmować następujące okoliczności: 

• konieczność wywiązania się z obowiązków prawnych; 
• ustalenie, dochodzenie lub obrona roszczeń; oraz 
• cele archiwalne w interesie publicznym, cele związane z badaniami naukowymi lub historycznymi, a także cele statystyczne.

W jaki sposób usuwamy Twoje dane?

Korzystamy z metod i procedur zgodnych ze standardami branżowymi, aby zapewnić bezpieczne i trwałe usunięcie Twoich danych osobowych z naszych systemów, tak aby nie było już możliwe ich odzyskanie. Procedury te mogą obejmować automatyczne powiadomienia wysyłane do niektórych naszych podmiotów przetwarzających dane, które przetwarzają Twoje dane osobowe w naszym imieniu. 

Bezpieczeństwo Twoich danych osobowych

Ogólne środki bezpieczeństwa

Wdrażamy środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, kradzieżą, niewłaściwym wykorzystaniem i nieupoważnionym dostępem, ujawnieniem, zmianą i zniszczeniem, pamiętając o charakterze przetwarzanych przez nas danych osobowych i ryzyku związanym ze specjalną kategorią danych osobowych, które gromadzimy. Obejmuje to:

• szyfrowanie danych osobowych podczas ich przesyłania oraz w spoczynku;
• systematyczne skanowanie pod kątem luk w zabezpieczeniach oraz testowanie penetracyjne;
• ochronę integralności danych;
• środki organizacyjne i prawne: Na przykład nasi pracownicy mają różne poziomy dostępu do Twoich danych osobowych i otrzymują dostęp do Twoich danych osobowych wyłącznie dla ograniczonych celów niezbędnych do zapewnienia świadczenia Usług. Nasi pracownicy ponoszą pełną odpowiedzialność za wszelkie przypadki ujawnienia, nieupoważnionego dostępu, zmiany, zniszczenia, czy niewłaściwego użycia Twoich danych osobowych; oraz
• przeprowadzanie okresowej oceny skuteczności środków ochrony danych w celu zapewnienia, że Usługi w pełni przestrzegają zasad ochrony prywatności w fazie projektowania, zasad domyślnej ochrony prywatności i innych. Zobowiązujemy się również do przeprowadzenia audytu dotyczącego ochrony prywatności w razie fuzji lub przejęcia Flo.

Należy chronić swoje hasło. Nie udostępniaj go innym osobom ani nie zezwalaj nikomu na korzystanie z Twojego urządzenia mobilnego. Możesz także ustawić kod dostępu lub włączyć funkcję rozpoznawania twarzy, aby uzyskać dostęp do Aplikacji. W ten sposób zwiększysz poziom ochrony swojego konta. 

Żaden system bezpieczeństwa nie jest doskonały. Dlatego nie jesteśmy w stanie zagwarantować absolutnej ochrony podczas korzystania z Usług ani tego, że Twoje dane nie zostaną przechwycone podczas ich przesyłania. 

Naruszenia bezpieczeństwa

Jeśli dowiemy się o naruszeniu bezpieczeństwa systemów, opublikujemy stosowną informację lub podejmiemy próbę poinformowania Cię o tym fakcie w wiadomości e-mail, a dodatkowo podejmiemy niezbędne środki naprawcze przewidziane w przepisach prawa i w niniejszej Polityce prywatności. Jeśli dowiemy się o potencjalnym naruszeniu danych osobowych, wraz z innymi działaniami, o których mowa w Polityce prywatności, podejmiemy działania w celu usunięcia naruszenia, stosownie do okoliczności, co może obejmować wylogowanie użytkownika ze wszystkich urządzeń, zresetowanie hasła (przesłanie tymczasowego hasła do zastosowania przez użytkownika) oraz wykonanie innych zasadnie niezbędnych czynności.

Jeśli chcesz zgłosić przypadek naruszenia bezpieczeństwa związany z Usługami, skontaktuj się z nami pod adresem security@flo.health.

Ochrona prywatności dzieci

Ogólne ograniczenia wiekowe: Usługi nie są przeznaczone dla dzieci i nie gromadzimy świadomie danych osobowych o dzieciach poniżej 13 roku życia za pośrednictwem Usług. Jeśli wiesz, że osoba poniżej 13 roku życia korzysta z Usług, prosimy o kontakt pod adresem support@flo.health, abyśmy mogli podjąć niezbędne kroki w celu usunięcia danych i/lub konta takiej osoby. 

Ograniczenie wiekowe dla mieszkańców Europejskiego Obszaru Gospodarczego (EOG) i Wielkiej Brytanii: Ze względu na wymogi prawne nie zezwalamy na korzystanie z Usług przez mieszkańców EOG lub Wielkiej Brytanii poniżej 16 roku życia. Jeśli wiesz, że osoba poniżej 16 roku życia korzysta z Usług, prosimy o kontakt pod adresem support@flo.health, abyśmy mogli podjąć niezbędne kroki w celu usunięcia danych i/lub konta takiej osoby. 

Niektóre funkcje Aplikacji są dostępne wyłącznie dla użytkowników powyżej 18 roku życia.

Komunikacja z użytkownikami

Od czasu do czasu możemy kontaktować się z Tobą drogą mailową lub inną (np. poprzez wyskakujące okienka lub powiadomienia push), aby powiadomić Cię o Usługach, ofertach, promocjach, nagrodach i organizowanych przez nas wydarzeniach, a także aby przekazać Ci informacje i wiadomości, które mogą Cię zainteresować. Wiadomości te mogą opierać się na wybranych przez Ciebie Usługach (np. Twoim trybie) oraz funkcjach Aplikacji, z których korzystasz.

Opcje rezygnacji: Możesz zawsze zrezygnować z otrzymywania marketingowych wiadomości e-mail, anulując subskrypcję za pomocą linku „Zrezygnuj z subskrypcji” zamieszczanym w tych wiadomościach. Rezygnacja z podobnych wiadomości lub powiadomień marketingowych nie oznacza, że przestaniesz otrzymywać wiadomości związane z usługami, które są konieczne do prawidłowego korzystania z Usług. Użytkownik może również zrezygnować z otrzymywania powiadomień push, dostosowując ustawienia w swoim urządzeniu. Jeśli jest to wymagane, możemy poprosić niektórych użytkowników o wyrażenie zgody na otrzymywanie tego typu komunikatów.

Przypominamy, że możemy skontaktować się z Tobą, aby przekazać Ci informacje o Usługach, ofertach, promocjach, nagrodach i wydarzeniach, naszych lub innych podmiotów, przez platformy osób trzecich (np. media społecznościowe). 

Obecność w mediach społecznościowych 

Możemy korzystać z mediów społecznościowych w celu promowania Flo i nawiązywania kontaktu z naszymi klientami. Gdy wchodzisz z nami w interakcję, możemy przetwarzać Twoje dane, takie jak nazwa użytkownika, zdjęcie profilowe oraz wszelkie komentarze lub posty związane z Flo, wyłącznie w celach związanych z zaangażowaniem.

Przechowywanie i międzynarodowy transfer danych osobowych

Flo ma siedzibę w Wielkiej Brytanii. Gromadzone przez nas dane osobowe są przekazywane i przetwarzane w Stanach Zjednoczonych, gdzie podlegają prawu amerykańskiemu, oraz w innych krajach (gdzie podlegają obowiązującemu prawu tych krajów). Przekazywanie to zwykle odbywa się w chmurze i może mieć miejsce, gdy korzystasz z Usług i podlegasz naszym zasadom przechowywania danych osobowych. Prawo innych krajów nie zawsze oferuje taki sam stopień ochrony, jaki obowiązuje na obszarze jurysdykcji Twojego kraju.

Przekazywanie danych osobowych poza EOG i Wielką Brytanią

Dane osobowe w EOG i Wielkiej Brytanii są chronione przez RODO i brytyjski odpowiednik RODO. Podczas przekazywania danych osobowych poza te lokalizacje zawsze będziemy stosować odpowiednie zabezpieczenia zgodnie z prawem, aby zapewnić ochronę Twoich danych osobowych. Na przykład podpisujemy umowy o przekazywaniu danych, które zawierają zatwierdzone przez Komisję Europejską Standardowe Klauzule Umowne, i przeprowadzamy oceny ryzyka związanego z przekazywaniem danych.    

Aby uzyskać więcej informacji, skontaktuj się z nami pod adresem support@flo.health.

Uczestnictwo w Data Privacy Framework

Firma Flo jest certyfikowana zgodnie z ramami ochrony prywatności danych EU–US Data Privacy Framework pomiędzy UE a USA oraz Swiss–US Data Privacy Framework pomiędzy Szwajcarią a USA (łącznie „DPF”) w zakresie przekazywania danych osobowych z UE do USA i ze Szwajcarii do USA. Naszą certyfikację znajdziesz tutaj.  

Rozpatrywanie skarg i rozwiązywanie sporów: Zobowiązujemy się do rozstrzygania skarg dotyczących gromadzenia i wykorzystywania przez nas Twoich danych osobowych. Osoby z UE i Szwajcarii, które mają pytania lub skargi dotyczące naszej polityki DPF, powinny najpierw skontaktować się z nami, wysyłając wiadomość e-mail na adres dpo@flo.health lub pocztą, korzystając z adresu Flo Health UK Limited, 27 Old Gloucester Street, Londyn, WC1N 3AX, Wielka Brytania.

Arbitraż: W przypadku nierozpatrzonych reklamacji możesz także skorzystać z wiążącego rozstrzygnięcia arbitrażowego, przy czym przed skorzystaniem z arbitrażu mieszkaniec kraju europejskiego (w tym Szwajcarii) będącego stroną DPF, musi: (1) skontaktować się z nami i dać nam możliwość rozwiązania sprawy; (2) zwrócić się o pomoc do JAMS; oraz (3) skontaktować się z Amerykańskim Departamentem Handlu (bezpośrednio lub za pośrednictwem odpowiedniego europejskiego organu ochrony danych osobowych) i dać Departamentowi Handlu czas na podjęcie próby rozwiązania sprawy. Jeśli taka osoba wystąpi o wiążący arbitraż, każda ze stron będzie odpowiedzialna za pokrycie honorariów swojego pełnomocnika. Pamiętaj, że zgodnie z DPF arbitrzy mogą jedynie udzielić związanego z poszczególnymi przypadkami, niepieniężnego i sprawiedliwego wsparcia, koniecznego do naprawienia szkód wynikających z naruszenia zasad DPF, wyrządzonych danej osobie. Do arbitrażu można się odwołać, jeśli naruszenie zasad, które zaskarża dana osoba, (1) zostało rozpatrzone w ramach wiążącego arbitrażu; (2) zostało rozpatrzone w ramach orzeczenia ostatecznego, wydanego podczas procesu sądowego, w którym dana osoba była jedną ze stron; lub (3) zostało rozstrzygnięte przez strony.

Podlegamy uprawnieniom dochodzeniowym i egzekucyjnym Federalnej Komisji Handlu Stanów Zjednoczonych dotyczącym danych osobowych przekazywanych w ramach DPF.

Wszelkie nierozwiązane skargi dotyczące DPF przekazujemy alternatywnej organizacji JAMS, która zajmuje się rozwiązywaniem konfliktów na terenie Stanów Zjednoczonych. Jeśli w wyznaczonym czasie nie otrzymasz od nas potwierdzenia przyjęcia Twojej skargi lub jeśli według Ciebie nie zajęliśmy się nią w wystarczającym stopniu, skontaktuj się z JAMS lub odwiedź stronę https://www.jamsadr.com/submit/, aby uzyskać więcej informacji lub złożyć skargę. Usługi JAMS są całkowicie bezpłatne.

Stany Zjednoczone

Nie sprzedajemy Twoich danych osobowych w celu uzyskania korzyści finansowych.

Zgodnie z niektórymi przepisami prawa stanowego (w tym prawa stanu Kalifornia), jeśli ujawnimy dane osobowe osobie trzeciej w celu uzyskania jakiejkolwiek korzyści, może to zostać uznane za „sprzedaż” lub „udostępnienie” danych osobowych, nawet jeśli dana osoba trzecia nie wykorzystuje tych danych osobowych w żadnym innym celu. „Udostępniamy” dane osobowe, jeśli ujawniamy dane osobowe spółce do celów międzykontekstowej reklamy behawioralnej. 

Prośba o rezygnację / Do Not Track: Chociaż nie sprzedajemy Twoich danych osobowych w celu uzyskania korzyści finansowych, masz prawo zrezygnować ze „sprzedaży” lub „udostępniania” przez nas swoich danych osobowych (określanych na mocy przepisów prawa stanu Kalifornia jako „Do Not Track” [„Nie śledzić”] lub przepisów innych stanów USA) naszym partnerom analitycznym i reklamowym.  

Do Not Track to ustawienie przeglądania stron internetowych dodające sygnał do nagłówka przeglądarki, który informuje inne strony internetowe, że nie akceptujesz śledzących plików cookie. Flo obecnie nie reaguje na takie sygnały w przeglądarkach, ponieważ nie wprowadzono standardu DNT. Aby skorzystać z tego prawa, możesz skontaktować się z nami pod adresem support@flo.health. 

Ograniczenie wykorzystania wrażliwych danych osobowych: Przetwarzane przez nas wrażliwych danych osobowych jest ograniczone wyłącznie do celów niezbędnych do świadczenia na Twoją rzecz Usług.

Żądanie informacji/dostępu: Oprócz innych praw wymienionych w niniejszej Polityce masz prawo zażądać informacji na temat (i) danych osobowych i wrażliwych, które zgromadziliśmy na Twój temat, oraz celów ich wykorzystania; a także (ii) kategorii, źródeł i osób trzecich zaangażowanych w dane osobowe, które zgromadziliśmy na Twój temat bądź „sprzedaliśmy” lub ujawniliśmy w ciągu ostatnich 12 miesięcy. Możesz skorzystać z prawa do żądania informacji dwa razy do roku, bez konieczności ponoszenia opłat.

Shine the Light: Mieszkańcy stanu Kalifornia mogą również raz w każdym roku kalendarzowym zażądać od nas informacji na temat wszelkich danych osobowych udostępnianych osobom trzecim do celów marketingu bezpośredniego. Nie udostępniamy informacji osobom trzecim do ich własnych celów marketingowych, ale w razie pytań skontaktuj się z nami pod adresem support@flo.health. W temacie wiadomości e-mail należy wpisać „California Privacy Rights Request” [„Żądanie związane z prawem do prywatności w stanie Kalifornia”], a także podać swoje imię i nazwisko, adres, miasto, stan i kod pocztowy. 

Odniesienia do „danych osobowych” w niniejszej Polityce obejmują „informacje wrażliwe/osobiste” zgodnie z definicją zawartą w przepisach prawa stanu Kalifornia.

Skontaktuj się z nami

Informacje ogólne

W razie jakichkolwiek wątpliwości lub pytań dotyczących ochrony prywatności skontaktuj się z nami lub naszym inspektorem ochrony danych pod następującym adresem:

Flo Health UK Limited, 27 Old Gloucester Street, Londyn, WC1N 3AX, Wielka Brytania

Flo Health LTU UAB, Saltoniškių street 2 Vilnius, LT-08126, Litwa (nasz główny oddział w UE)

Wyślij nam wiadomość e-mail na adres: support@flo.health lub dpo@flo.health.

Można również skontaktować się z lokalnym organem ochrony danych. Listę lokalnych organów ochrony danych można znaleźć tutaj.