Denne personvernerklæringen forklarer datainnsamlingen og bruken av data i SoundSleep-appen SoundSleep utviklet av Passion for Life Healthcare (UK) Limited PFLH.
Med mindre annet er angitt, er PFLH ansvarlig for og behandler av dataene som samles inn av SoundSleep.
- Identitetsdata inkluderer brukernavnet ditt og eventuell unik bruker-ID vi måtte tildele deg.
- Kontaktdata inkluderer e-postadressen din og all kommunikasjon vi har hatt med deg (inkludert e-poster, telefonsamtaler, talemeldinger og samtaler du har hatt med vårt supportteam).
- Tekniske data inkluderer IP-adressen din, nettlesertype og versjon, tidssoneinnstilling og plassering, operativsystem og plattform, samt annen informasjon relatert til enhetene du bruker for å få tilgang til nettstedet.
- Egendeklarerte data knyttet til ting som kan ha påvirket snorkingen din (f.eks. hva du spiste, drakk eller brukte for å behandle snorkingen din).
- Korte lydopptak fra hver natts analyse – eksempler på snorkingen din og hendelser knyttet til pusting under søvn.
- Data som beskriver mengde, volum og tidspunkt for snorking og pustehendelser under søvn hver natt.
Vi samler også inn, lagrer og deler aggregert (sammenslått) anonymisert data. Dette betyr data hentet fra personopplysninger fra alle SoundSleep-brukere, men det avslører ikke din identitet og kan ikke knyttes eller spores tilbake til deg personlig; for eksempel demografiske data, statistiske data og lyddata. Aggregert anonymisert data hjelper oss å forstå mer om hvordan folk sover og hva dataene du har gitt betyr. Aggregert anonymisert data er et nøkkelverktøy for å utvikle algoritmer som hjelper oss med å tolke dine data og gi deg råd og støtte.
Det er vår intensjon å sikre at prinsipper om dataminimering overholdes. Det betyr at vi kun samler inn data som er nødvendige for korrekt funksjon av SoundSleep og for levering av våre tilknyttede tjenester. Det er derfor ikke mulig å reservere seg mot å gi disse dataene hvis du ønsker å bruke SoundSleep.
Ditt samtykke til at vi behandler dine personopplysninger for de spesifikke formålene som er angitt i denne policyen, er det lovlige grunnlaget vi baserer vår databehandling på. Samtykke til disse bruksområdene kan kun trekkes tilbake ved at du ber oss om å slette kontoen din (se nedenfor). Hvis formålet med datainnsamlingen endres, vil du bli informert og samtykke vil bli innhentet på nytt.
Vi innhenter ditt samtykke når du laster ned, installerer, fullfører registrering med og bruker SoundSleep. I våre vilkår for bruk ber vi om ditt samtykke til å bruke dine data i samsvar med denne personvernerklæringen, og du gir ditt samtykke ved å fullføre registreringsprosessen for denne appen. Hvis du ikke er enig, IKKE KLIKK PÅ «JEG GODTAR» eller registrer en konto.
- For å kontrollere ytelsen til SoundSleep.
- For å gi deg forslag og informasjon basert på dine data.
- For å svare på dine henvendelser eller tilbakemeldinger.
- For å dokumentere og undersøke tilbakemeldinger om bruken av vår tjeneste, inkludert klager.
- For å utføre forskning på søvn, pust under søvn, snorking og menneskekroppen.
Vi vil aldri dele dine personopplysninger med tredjeparter for markedsføringsformål. Dine data vil aldri bli delt uten ditt samtykke.
I det usannsynlige tilfellet av et brudd på datakonfidensialitet, vil vi umiddelbart varsle deg og ta alle rimelige tiltak for å begrense potensielt skadelige konsekvenser av bruddet.
Personopplysninger vil bli lagret og behandlet av PFLH. Anonymisert aggregert data kan også bli behandlet og lagret av forskningspartnere. Forskningspartnere betyr partnere som jobber med PFLH for å utføre forskning på søvn, pust under søvn, snorking og menneskekroppen. Forskningspartnere vil kun ha tilgang til data som er nødvendig for å utføre forskning. Hvis data skal behandles av våre forskningspartnere, vil dataene kun bli gitt til dem i et format som beskytter din anonymitet.
Data vil ikke bli lagret og behandlet av PFLH og dets forskningspartnere i lenger tid enn det som kreves av ISO 13485 2016 Medical Devices; «Organisasjonen skal oppbevare registreringene i en periode som er minst like lang som levetiden til medisinsk utstyr, som definert av organisasjonen, men ikke mindre enn to år fra datoen for produktutgivelsen av organisasjonen eller som spesifisert av den relevante reguleringsmyndigheten». Når denne perioden er utløpt, vil dine personopplysninger bli permanent slettet fra alle databaser der de er lagret.
All data behandles lokalt på enheten din. Mesteparten av lyddataene som behandles lokalt på enheten din, analyseres og slettes kontinuerlig gjennom natten. Av all lyd som behandles på telefonen din, lagres kun korte opptak av snorking og pustehendelser under søvn (lokalt og eksternt på servere) sammen med resultatene av analysen (tider og volum av snorking og tidspunkt for pustehendelser under søvn) og de andre personopplysningene definert ovenfor.
Personopplysninger lagres av Google på en Firebase-server lokalisert i Vest-Europa, og plasseringen av standard lagringsbøtte for Firebase-lagring er også lokalisert i EU. Anonymiserte data eksportert fra Firebase for forskningsformål og identifiserbare data eksportert for kundeserviceformål vil bli lagret innenfor EU. Data kan ikke overføres til land utenfor EU uten skriftlig samtykke fra PFLH. Hvis det kreves endringer i lagringen av dine data og plasseringen av datasentrene hvor dine data lagres, vil vi varsle deg om dette.
Hos PFLH tar vi dine personopplysninger og deres sikkerhet svært alvorlig. SoundSleep er i samsvar med EU GDPR 2018 og andre relevante regulatoriske krav. For behandling og lagring av dine data bruker vi sertifiserte og sikre skyløsninger fra Google og Microsoft som bruker standardiserte protokoller for kryptering av data under overføring og lagring
Som en registrert person, avhengig av hvilket lovlig grunnlag vi baserer oss på, har du en rekke rettigheter i henhold til UK GDPR og EU GDPR. Disse rettighetene gjelder for alle personopplysninger, som definert i denne policyen, men gjelder ikke for aggregert anonymisert data, som definert på tilsvarende måte. Rettighetene er:
Dine rettigheter | Hva betyr dette? |
Rett til innsyn | Du har rett til å få tilgang til og motta en kopi av dine personopplysninger. Dette kalles å sende inn en «begjæring om innsyn i personopplysninger». |
Rett til dataportabilitet | Denne retten gjelder for å flytte eller kopiere dine personopplysninger fra én behandlingsansvarlig til en annen. |
Rett til retting | Du har rett til å oppdatere, korrigere eller fullføre dine personopplysninger. |
Rett til å klage | Du har rett til å klage på eller be oss om å begrense behandlingen av dine personopplysninger, inkludert for direkte markedsføringsformål. |
Rett til å bli glemt | Med visse unntak har du rett til å få dine personopplysninger slettet når som helst. Fra tid til annen kan vi være pålagt å beholde data, for eksempel for å overholde en juridisk forpliktelse eller for å utøve eller forsvare juridiske krav. Hvis du ønsker å få dine personopplysninger slettet, vennligst kontakt oss. |
Rett til å trekke tilbake samtykke | Du har rett til å trekke tilbake ditt samtykke til at vi behandler eller oppbevarer dine personopplysninger når som helst ved å be oss om å slette kontoen din. |
Under UK GDPR og EU GDPR har du rett til å protestere mot behandlingen av dine personopplysninger. Du har også rett til å be om at du ikke blir gjenstand for en beslutning basert utelukkende på automatisk behandling, inkludert profilering, som gir juridiske virkninger for deg eller på tilsvarende måte påvirker deg betydelig. Vi tar gjerne imot din korrespondanse om dette eller andre spørsmål angående vår personvernerklæring eller bruken av din informasjon. Vennligst kontakt oss også hvis du har kjennskap til at et barn har fått tilgang til appen og gitt personopplysninger uten foreldres samtykke.
Du kan kontakte vår personvernansvarlige via e-post på [email protected] eller ved å skrive til:
PFLH Data Protection Officer
Passion for Life Healthcare (UK) Limited
HQ 5th Floor, Nicholas Street, Chester,
CH1 2NP
Storbritannia
Du må gi informasjon som hjelper oss med å bekrefte din identitet. Når vi har all nødvendig informasjon for å besvare din forespørsel, vil vi gi deg svar så snart som mulig, og alltid innen 1 måned etter mottak av din forespørsel.
Hvis du av en eller annen grunn, etter at du har tatt opp dine bekymringer med vår personvernansvarlige, fortsatt har bekymringer angående dine data, har du rett til å klage til din lokale tilsynsmyndighet.
Denne erklæringen vil bli oppdatert fra tid til annen for å sikre at den forblir oppdatert og reflekterer hvordan og hvorfor vi bruker dine personopplysninger, samt tilfredsstiller nye lovkrav.