Calm Health Consumer Health Data Privacy Policy
Last updated May 9, 2024
We may change this Consumer Health Privacy Policy from time to time. If we make changes, we will revise the date at the top of the policy and, in some cases, we may provide you with additional notice.
This Consumer Health Privacy Policy does not apply to third-party websites or products. Please separately review their privacy policies to understand how your personal information is used and stored by those third parties.
If you are based in the United States and use our Services, we may collect or receive certain personal information and other data about you that is regulated by certain health information laws, including the Health Insurance Portability and Accountability Act (“HIPAA”). Specifically, if Calm Health is being made available to you by your health insurer, healthcare provider, or other HIPAA covered entity, the Services may be subject to that other entity’s HIPAA Notice of Privacy Practices, which describes how the covered entity uses and discloses your medical information, rather than this Consumer Health Privacy Policy. To review the covered entity’s Notice of Privacy Practices, please contact the covered entity.
Collection of Consumer Health Data
-
information related to individual physical and mental health conditions;
-
your viewing of content related to certain social, psychological, behavioral, medical interventions;
-
your viewing of content related to certain diagnosis and treatment experiences;
-
your viewing of content related to certain reproductive or sexual health information;
-
data that identifies you seeking health care services;
-
persistent unique identifiers such as a cookie ID, an IP address, a device identifier, or any other form of persistent unique identifier; or
-
any inferences of the above categories of health data derived or extrapolated from non-health information.
Sources of Consumer Health Data
We may collect Consumer Health Data in the following ways:
-
directly from you such as when you register for an account, participate in interactive features (like answering screening questionnaires or viewing recorded content), fill out a form or survey, communicate with us via social media, request customer support, or otherwise interact with us;
-
from your mobile device and web browser (e.g., through cookies or other automatic data collection technologies) when accessing our Services such as when you view content that could indicate your interest in learning about a particular health condition;
-
if you receive access to Calm Health through your employer, health plan, or another party that sponsors your access, we may collect your name and email address and other information, which may include Consumer Health Data, that is submitted to us to facilitate your enrollment in our Services; and
-
from your other third-party apps or other third-party services with which you have integrated or linked your Calm Health account.
Use of Consumer Health Data
We may use your Consumer Health Data in the following ways:
-
to provide our Services to you;
-
to communicate with you regarding our Services including updates, new features changes, or other transactional messages;
-
to personalize your Calm Health experience;
-
to provide you support when responding to your questions, concerns, complaints, or other requests;
-
to maintain and improve the quality of our Services, including analytics for product development;
-
to create anonymous or aggregated data;
-
to protect ourselves, you, and others such as by taking actions to prevent, detect, or respond to fraud, security incidents, harassment, or other malicious or illegal activity;
-
to comply with our compliance, third party contractual agreements, and other legal obligations;
-
to establish or exercise our legal rights or defense against legal claims; and
-
otherwise with your consent where requested and received.
Disclosures of Consumer Health Data
We may disclose your Consumer Health Data to third parties to achieve the purposes and uses listed above. The categories of third parties to whom we disclose your Consumer Health Data with are:
-
Service providers: We have third parties that provide services on our behalf that make up parts of our Services, including email service providers, analytics providers, third parties that deliver our communications, fraud prevention vendors, security vendors, legal advisors, and other service providers.
-
Your integrations: You may choose to connect your Calm Health account through supported integrations with third parties, and we will share your Consumer Health Data in order to provide that functionality
-
Subscription sponsors: If your Calm subscription has been provided to you by someone else, like your employer or health plan.
-
Business partners: We may share Consumer Health Data with other businesses with which we have a service offering that is jointly operated, a bundled subscription offer, or a joint promotional relationship.
-
Business transfer: In connection with any merger, sale of company assets, financing or acquisition of all or a portion of our business by another company.
-
Affiliates: Between and among Calm and our current and future parents, affiliates, subsidiaries, and other companies under common control and ownership.
-
Government agencies: If we believe disclosure is in accordance with, or required by, applicable law or legal process, including court order, subpoena, or other lawful requests by public authorities to meet national security or law enforcement requirements.
-
Legal obligations: To respond to legal processes or legal proceedings, as well as for regulatory reporting requirements and recordkeeping purposes.
-
Other third parties: We may share your Consumer Health Data with other third parties with your consent (e.g., you may choose to share actions you’ve taken through the Services using “share” or similar features or by linking your Calm account with third-party services) such as an authorized legal representative, family member, or caregiver; or, if necessary, we may share your Consumer Health Data in certain circumstances to protect our rights, our customers, or your safety.
Privacy Rights
Connecticut residents have the following rights in relation to your Consumer Health Data, subject to certain exceptions:
-
The right to know what Consumer Health Data we collect, use, disclose, and/or sell or share as those terms are defined under applicable law. You may ask us to provide you a portable copy of this information up to two times in a rolling twelve-month period. You also have the right to access your Consumer Health Data that we collect, share, or sell.
-
The right to have us, as well as our affiliates, service providers, and contractors, delete the Consumer Health Data we have about you.
-
The right to opt-out of targeted advertising, the sale of your Consumer Health Data, and profiling decisions that could produce legal or similarly significant effects concerning the consumer. You may designate an authorized agent to exercise your opt-out right.
-
The right to have us correct inaccurate Consumer Health Data.
-
The right not to receive discriminatory treatment for the exercise of the privacy rights described above.
-
Rights concerning sensitive personal data. We cannot process your Consumer Health Data, or use your Consumer Health Data for certain purposes without your affirmative consent.
Nevada and Washington residents have the following rights in relation to their Consumer Health Data, subject to certain exceptions:
-
The right to know what categories of Consumer Health Data we collect, share, or sell. You also have the right to obtain a list of all third parties and affiliates with whom we have shared or sold your Consumer Health Data, and an active email address or other mechanism that you may use to contact these third parties. If you are a Washington resident or otherwise subject to Washington law, you also have the right to access your Consumer Health Data that we collect, share, or sell.
-
The right to have us, as well as our affiliates, service providers, and contractors, delete the Consumer Health Data we have about you.
-
The right to withdraw consent related to your Consumer Health Data where we rely upon consent to collect, use, or share your Consumer Health Data.
-
The right not to receive discriminatory treatment for the exercise of the privacy rights described above.
You may exercise your rights by contacting support@calmhealth.com with your request. As further stated in the Calm Health Privacy Policy, your request may be denied where an exception applies, including but not limited to, where we are legally required to maintain your Consumer Health Data or if we are unable to authenticate the request using commercially reasonable efforts.
We will respond to your request to exercise your right(s) within forty-five (45) days after receipt, and we reserve the right to extend the response time by an additional forty-five (45) days when reasonably necessary and provided consumer notification of the extension is made within the first forty-five (45) days. An authorized agent may submit a request to exercise the opt-out right on your behalf.
How to appeal decisions about your rights.
-
Connecticut: If you are a Connecticut resident and your request is denied, you may appeal our decision and we will provide the steps to appeal as part of responding to your request. Within sixty (60) days of receipt of an appeal, we will inform you in writing of any action taken or not taken, including an explanation of our reasons in reaching the decision. If the appeal is denied, you may submit a complaint with the Connecticut Attorney General at https://www.dir.ct.gov/ag/complaint/.
-
Nevada: If you are a Nevada resident and your request is denied, you may appeal our decision and we will provide the steps to appeal as part of responding to your request. Within forty-five (45) days of receipt of an appeal, we will inform you in writing of any action taken or not taken, including an explanation of our reasons in reaching the decision. If your appeal is not successful, you may submit a complaint with the Nevada Attorney General at https://ag.nv.gov/Complaints/CSU_Complaints___FAQ/.
-
Washington: If you are a Washington resident or located in Washington and your request is denied, you may appeal our decision and we will provide the steps to appeal as part of responding to your request. Within forty-five (45) days of receipt of an appeal, we will inform you in writing of any action taken or not taken, including an explanation of our reasons in reaching the decision. If your appeal is not successful, you may submit a complaint with the Washington State Attorney General at https://www.atg.wa.gov/file-complaint.
Politique de confidentialité des données sur la santé des consommateurs de Calm Health
Dernière mise à jour : 9 mai 2024
La présente Politique de confidentialité des données sur la santé des consommateurs décrit la manière dont Calm Health (fourni par Calm.com, Inc.) ainsi que ses sociétés affiliées et filiales (« Calm », « Calm Health » ou « nous ») collectent, utilisent et divulguent certaines informations sur votre santé lorsque vous accédez aux sites Web, applications mobiles et autres produits et services en ligne de Calm Health (collectivement, les « Services »), et lorsque vous contactez notre service client, communiquez avec nous sur les réseaux sociaux ou interagissez avec nous de toute autre manière au sujet de Calm Health. Cette Politique de confidentialité des données sur la santé des consommateurs complète la Politique de confidentialité de Calm Health et s’applique aux informations à caractère personnel et autres données qui sont définies comme « données sur la santé des consommateurs » selon les lois sur la confidentialité en vigueur dans les États américains, comme la loi Data Privacy Act du Connecticut, la loi Consumer Health Data Privacy Act du Nevada et la loi My Health My Data Act de Washington (les « Données sur la santé des consommateurs »). Nous vous encourageons à consulter la Politique de confidentialité de Calm Health pour en savoir plus sur nos pratiques en matière de confidentialité et sur les engagements que nous prenons envers vous lorsque vous utilisez Calm Health. Les termes commençant par une majuscule qui sont utilisés ci-dessous ont la signification qui leur est donnée dans la Politique de confidentialité de Calm Health ou dans les différentes lois en vigueur, sauf indication contraire.
Nous nous réservons le droit de modifier de temps à autre la présente Politique de confidentialité des données sur la santé des consommateurs. En cas de modification, nous mettrons à jour la date indiquée en haut de la Politique et, dans certains cas, nous vous fournirons un avis supplémentaire.
La présente Politique de confidentialité des données sur la santé des consommateurs ne s’applique pas aux sites Web et produits tiers. Veuillez consulter séparément leurs politiques de confidentialité pour comprendre de quelle manière vos informations à caractère personnel sont utilisées et conservées par ces tiers.
Si vous résidez aux États-Unis et utilisez nos Services, nous pouvons collecter ou recevoir certaines informations à caractère personnel et autres données vous concernant qui sont réglementées par certaines lois sur les informations de santé, dont la loi américaine « HIPAA » (Health Insurance Portability and Accountability Act). Plus précisément, si Calm Health est mis à votre disposition par votre assureur maladie, votre prestataire de soins de santé ou une autre entité visée par la loi HIPAA, les Services peuvent être soumis à l’avis de l’HIPAA relatif aux pratiques en matière de protection de la vie privée (Notice of Privacy Practice) de cette autre entité, qui décrit les modalités d’utilisation et de divulgation des informations de santé par l’entité visée, plutôt qu’à la présente Politique de confidentialité des données sur la santé des consommateurs. Pour consulter l’avis relatif aux pratiques en matière de protection de la vie privée de l’entité visée, veuillez contacter cette entité.
Collecte de Données sur la santé des consommateurs
Nous pouvons collecter certaines Données sur la santé des consommateurs vous concernant à partir de vos interactions avec nos Services. Ces informations de santé peuvent relever des catégories spécifiques suivantes de Données sur la santé des consommateurs :
- les informations relatives aux états de santé physique et mentale individuels ;
- le contenu que vous consultez au sujet de certaines interventions sociales, psychologiques, comportementales ou médicales ;
- le contenu que vous consultez au sujet de certaines expériences de diagnostic et de traitement ;
- le contenu que vous consultez au sujet de certaines questions sur la procréation et la santé sexuelle ;
- les données qui vous identifient lors de vos recherches de services de soins de santé ;
- les identifiants uniques persistants tels qu’un identifiant de cookie, une adresse IP, un identifiant d’appareil ou toute autre forme d’identifiant unique persistant ; ou
- les informations déduites des catégories de données de santé ci-dessus, dérivées ou extrapolées à partir d’informations non liées à la santé.
Sources des Données sur la santé des consommateurs
Nous pouvons collecter des Données sur la santé des consommateurs des manières suivantes :
- directement auprès de vous, par exemple lorsque vous créez un compte, utilisez des fonctionnalités interactives (par exemple, lorsque vous répondez à des questionnaires de sélection ou regardez des enregistrements), remplissez un formulaire ou une enquête, communiquez avec nous via les réseaux sociaux, demandez une assistance client ou communiquez avec nous de toute autre manière ;
- de votre appareil mobile et votre navigateur Web (par exemple, en utilisant des cookies ou d’autres technologies de collecte automatique de données) lorsque vous accédez à nos Services, par exemple lorsque vous consultez du contenu qui pourrait indiquer votre intérêt à vous renseigner sur une question de santé particulière ;
- si vous avez obtenu l’accès à Calm Health par l’intermédiaire de votre employeur, de votre caisse d’assurance maladie ou de toute autre partie qui parraine votre accès, nous pouvons collecter votre nom et votre adresse e-mail ainsi que d’autres informations, telles que des Données sur la santé des consommateurs, qui nous sont transmises pour faciliter votre abonnement à nos Services ; et
- de vos autres applications tierces ou autres services tiers avec lesquels vous avez intégré ou associé votre compte Calm Health.
Utilisation des Données sur la santé des consommateurs
Nous pouvons utiliser vos Données sur la santé des consommateurs pour :
- vous fournir nos Services ;
- vous communiquer des informations relatives à nos Services, comme les mises à jour, les nouvelles fonctionnalités ou d’autres messages transactionnels ;
- personnaliser votre expérience de Calm Health ;
- vous fournir une assistance en répondant à vos questions, préoccupations, réclamations ou autres demandes ;
- maintenir et améliorer la qualité de nos Services, y compris les analyses pour le développement de produits ;
- créer des données anonymes ou agrégées ;
- nous protéger, vous protéger et protéger les autres, notamment en prenant des mesures pour prévenir, détecter ou gérer la fraude, les incidents de sécurité, le harcèlement et toute autre activité malveillante ou illégale ;
- nous conformer à nos obligations de conformité, à nos obligations contractuelles envers des tiers et à toute autre obligation légale ;
- établir ou exercer nos droits légaux, ou notre défense contre des réclamations légales ; et
- sinon, avec votre consentement lorsqu’il vous est demandé et que vous l’accordez.
Divulgation des Données sur la santé des consommateurs
Nous pouvons divulguer vos Données sur la santé des consommateurs à des tiers pour les objectifs et utilisations énumérés ci-dessus. Les catégories de tiers auxquels nous divulguons vos Données sur la santé des consommateurs sont les suivantes :
- Fournisseurs de services : nous collaborons avec des tiers qui fournissent des services pour notre compte dans le cadre de notre offre de Services, notamment des fournisseurs de services de messagerie, d’analyses, de communications, de prévention de la fraude, de sécurité, de conseil juridique, etc.
- Vos intégrations : si vous choisissez d’associer votre compte Calm Health via des intégrations prises en charge avec des tiers, nous partagerons vos Données sur la santé des consommateurs afin de fournir cette fonctionnalité.
- Parrains d’abonnement : lorsque votre abonnement Calm vous a été fourni par quelqu’un d’autre, comme votre employeur ou votre caisse d’assurance maladie.
- Partenaires commerciaux : nous pouvons partager des Données sur la santé des consommateurs avec d’autres entreprises avec lesquelles nous proposons une offre de services exploitée conjointement, une offre d’abonnement groupée ou une relation promotionnelle conjointe.
- Transfert d’activités : dans le cadre des négociations sur toute fusion, cession d’actifs de la société, levée de fonds ou acquisition de tout ou partie de nos activités par une autre société.
- Sociétés affiliées : entre Calm et ses sociétés mères, sociétés affiliées, filiales et autres sociétés actuelles et futures sous contrôle et propriété communs.
- Agences gouvernementales : si nous estimons que la divulgation est conforme à, ou requise par, toute loi ou procédure judiciaire applicable, y compris une ordonnance d’un tribunal, une citation à comparaître ou d’autres demandes légales des autorités publiques pour répondre aux exigences de sécurité nationale ou d’application de la loi.
- Obligations légales : pour nous conformer aux procédures ou processus légaux, ainsi qu’aux exigences de déclaration réglementaire et à des fins de tenue de registres.
- Autres tiers : nous pouvons partager vos Données sur la santé des consommateurs avec d’autres tiers avec votre consentement (par exemple, vous pouvez choisir de faire connaître les actions que vous avez entreprises via les Services en utilisant la fonctionnalité « Partager » ou des fonctionnalités similaires, ou en associant votre compte Calm à des services tiers) tels qu’un représentant légal habilité, un membre de votre famille ou un soignant ; ou, si nécessaire, nous pouvons partager vos Données sur la santé des consommateurs dans certaines circonstances afin de protéger nos droits, nos clients ou votre sécurité.
Droits de confidentialité
Comme prévu à l’article « Droits de confidentialité » de la Politique de confidentialité de Calm Health, vous pouvez faire certaines demandes à propos de vos informations à caractère personnel. Les lois applicables en matière de confidentialité vous accordent certains droits spécifiques en ce qui concerne vos Données sur la santé des consommateurs, en vertu de la législation en vigueur et sous réserve d’exceptions.
Les résidents du Connecticut disposent des droits suivants concernant leurs Données sur la santé des consommateurs, sous réserve de certaines exceptions :
- Le droit de savoir quelles Données sur la santé des consommateurs nous collectons, utilisons, divulguons et/ou vendons ou partageons, conformément au sens donné à ces termes dans la législation en vigueur. Vous pouvez nous demander de vous fournir des copies portables de ces informations, dans la limite de deux copies par période de douze mois consécutifs. Vous avez également le droit d’accéder à vos Données sur la santé des consommateurs que nous collectons, partageons ou vendons.
- Le droit de nous demander, ainsi qu’à nos sociétés affiliées, nos prestataires de services et nos sous-traitants, de supprimer les Données sur la santé des consommateurs que nous détenons à votre sujet.
- Le droit de refuser la publicité ciblée, la vente de vos Données sur la santé des consommateurs et les décisions de profilage qui pourraient produire des effets juridiques ou similaires. Vous pouvez désigner un agent habilité à faire valoir votre droit de refus.
- Le droit de nous demander de corriger des Données sur la santé des consommateurs inexactes.
- Le droit de ne subir aucune discrimination en raison de l’exercice des droits de confidentialité décrits ci-dessus.
- Les droits applicables aux données à caractère personnel sensibles. Nous ne pouvons pas traiter ni utiliser vos Données sur la santé des consommateurs à certaines fins sans votre consentement explicite.
Les résidents du Nevada et de Washington disposent des droits suivants concernant leurs Données sur la santé des consommateurs, sous réserve de certaines exceptions :
- Le droit de savoir quelles catégories de Données sur la santé des consommateurs nous collectons, partageons ou vendons. Vous avez également le droit d’obtenir la liste de tous les tiers et sociétés affiliées auxquels nous avons divulgué ou vendu vos Données sur la santé des consommateurs, ainsi qu’une adresse e-mail active ou tout autre moyen vous permettant de contacter ces tiers. Si vous êtes un résident de Washington ou par ailleurs soumis à la loi en vigueur dans cet État, vous avez également le droit d’accéder à vos Données sur la santé des consommateurs que nous collectons, partageons ou vendons.
- Le droit de nous demander, ainsi qu’à nos sociétés affiliées, nos prestataires de services et nos sous-traitants, de supprimer les Données sur la santé des consommateurs que nous détenons à votre sujet.
- Le droit de retirer votre consentement relatif à vos Données sur la santé des consommateurs dans la mesure où nous nous appuyons sur le consentement pour collecter, utiliser ou divulguer ces données.
- Le droit de ne subir aucune discrimination en raison de l’exercice des droits de confidentialité décrits ci-dessus.
Vous pouvez demander à faire valoir vos droits en nous contactant à l’adresse support@calmhealth.com. Comme cela est indiqué plus en détail dans la Politique de confidentialité de Calm Health, votre demande peut être refusée lorsqu’une exception s’applique, y compris, mais sans s’y limiter, lorsque nous sommes légalement tenus de conserver vos Données sur la santé des consommateurs ou si nous ne sommes pas en mesure d’authentifier la demande par des moyens commercialement raisonnables.
Nous répondrons à votre demande d’exercice de votre ou vos droits dans un délai de quarante-cinq (45) jours suivant la réception de la demande, et nous nous réservons le droit de prolonger le délai de réponse de quarante-cinq (45) jours supplémentaires si cela s’avère raisonnablement nécessaire et à condition que le consommateur soit informé de la prolongation dans les quarante-cinq (45) premiers jours. Un agent habilité peut envoyer une demande d’exercice du droit de refus en votre nom.
Procédure pour faire appel de décisions concernant vos droits.
- Connecticut : si vous êtes un résident du Connecticut et que votre demande a été rejetée, vous pouvez faire appel de notre décision. Nous vous indiquerons les étapes à suivre pour faire appel dans notre réponse à votre demande d’appel. Dans les soixante (60) jours suivant la réception de votre demande d’appel, nous vous informerons par écrit des actions prises ou non prises, en expliquant les raisons ayant motivé notre décision. En cas de rejet de votre appel, vous pouvez déposer une réclamation auprès du procureur général du Connecticut à l’adresse https://www.dir.ct.gov/ag/complaint/.
- Nevada : si vous êtes un résident du Nevada et que votre demande a été rejetée, vous pouvez faire appel de notre décision. Nous vous indiquerons les étapes à suivre pour faire appel dans notre réponse à votre demande d’appel. Dans les quarante-cinq (45) jours suivant la réception de votre demande d’appel, nous vous informerons par écrit des actions prises ou non prises, en expliquant les raisons ayant motivé notre décision. En cas de rejet de votre appel, vous pouvez déposer une réclamation auprès du procureur général du Nevada à l’adresse https://ag.nv.gov/Complaints/File_Complaint/.
- Washington : si vous êtes un résident de Washington ou par ailleurs soumis à la loi en vigueur dans cet État, et que votre demande a été rejetée, vous pouvez faire appel de notre décision. Nous vous indiquerons les étapes à suivre pour faire appel dans notre réponse à votre demande d’appel. Dans les quarante-cinq (45) jours suivant la réception de votre demande d’appel, nous vous informerons par écrit des actions prises ou non prises, en expliquant les raisons ayant motivé notre décision. En cas de rejet de votre appel, vous pouvez déposer une réclamation auprès du procureur général de l’État de Washington à l’adresse https://www.atg.wa.gov/file-complaint.
Calm Health-Datenschutzrichtlinie für Gesundheitsdaten
Letzte Aktualisierung: 9. Mai 2024
Diese Datenschutzrichtlinie für Gesundheitsdaten erläutert, wie Calm Health (bereitgestellt von Calm.com, Inc.) und unsere Tochtergesellschaften und verbundenen Unternehmen („Calm“, „Calm Health“, „wir“, „uns“ oder „unser/e“) bestimmte Gesundheitsdaten über Sie erheben, verwenden und weitergeben, wenn Sie auf Websites, Apps und andere Online-Produkte und -Dienste von Calm Health (zusammen als „Dienste“ bezeichnet) zugreifen oder diese nutzen und wenn Sie sich an unser Kundendienstteam wenden, in sozialen Medien mit uns in Kontakt treten oder anderweitig mit uns in Bezug auf Calm Health interagieren. Diese Datenschutzrichtlinie für Gesundheitsdaten ist eine Ergänzung zur Calm Health-Datenschutzrichtlinie und gilt für personenbezogene Daten und andere Daten, die nach den geltenden Gesetzen der Vereinigten Staaten, einschließlich des Data Privacy Act von Connecticut, des Consumer Health Data Privacy Act von Nevada und des My Health My Data Act in Washington, unter die Definition von „Consumer Health Data“ (Gesundheitsdaten) fallen. Wir empfehlen Ihnen, die Calm Health-Datenschutzrichtlinie zu lesen, um mehr über unsere Datenschutzpraktiken und unsere Verpflichtungen Ihnen gegenüber zu erfahren, wenn Sie Calm Health nutzen. Die nachfolgend verwendeten Begriffe haben dieselben Definitionen wie in der Calm Health-Datenschutzrichtlinie oder in den genannten Gesetzen, sofern nicht anders angegeben.
Wir können diese Datenschutzrichtlinie für Gesundheitsdaten von Zeit zu Zeit ändern. Wenn wir Änderungen vornehmen, werden wir das Datum oben in der Richtlinie ändern und Sie in einigen Fällen zusätzlich darüber informieren.
Diese Datenschutzrichtlinie für Gesundheitsdaten gilt nicht für Websites oder Produkte von Drittanbietern. Bitte überprüfen Sie deren jeweilige Datenschutzrichtlinien, um zu verstehen, wie Ihre personenbezogenen Daten von diesen Drittanbietern verwendet und gespeichert werden.
Wenn Sie in den Vereinigten Staaten ansässig sind und unsere Dienste nutzen, erheben oder erhalten wir möglicherweise bestimmte personenbezogene Daten und andere Daten über Sie, die durch bestimmte Gesetze zu Gesundheitsdaten, einschließlich des Health Insurance Portability and Accountability Act („HIPAA“), geregelt sind. Insbesondere wenn Calm Health Ihnen von Ihrer Krankenkasse, Ihrem Gesundheitsdienstleister oder einer anderen HIPAA-betroffenen Einrichtung zur Verfügung gestellt wird, unterliegen die Dienste möglicherweise der HIPAA-Datenschutzerklärung dieser anderen Einrichtung, in der beschrieben wird, wie die betroffene Einrichtung Ihre Gesundheitsdaten verwendet und weitergibt, und nicht dieser Datenschutzrichtlinie für Gesundheitsdaten. Um die HIPAA Notice of Privacy Practices der jeweiligen Einrichtung zu lesen, wenden Sie sich bitte an diese Einrichtung.
Erhebung von Gesundheitsdaten
Je nachdem, wie Sie unsere Dienste nutzen, erheben wir möglicherweise bestimmte Gesundheitsdaten über Sie. Diese Informationen können unter die folgenden spezifischen Kategorien von Gesundheitsdaten fallen:
- Informationen zu individuellen körperlichen und geistigen Erkrankungen oder Beschwerden;
- Ihr Aufruf von Inhalten im Zusammenhang mit bestimmten sozialen, psychologischen, verhaltensbezogenen und medizinischen Maßnahmen;
- Ihr Aufruf von Inhalten im Zusammenhang mit bestimmten Diagnose- und Behandlungserfahrungen;
- Ihr Aufruf von Inhalten im Zusammenhang mit bestimmten Informationen zur reproduktiven oder sexuellen Gesundheit;
- Daten, anhand derer Sie identifiziert werden, wenn Sie Gesundheitsdienstleistungen in Anspruch nehmen;
- dauerhafte eindeutige Kennungen wie eine Cookie-ID, eine IP-Adresse, eine Gerätekennung oder eine andere Form einer dauerhaften eindeutigen Kennung; oder
- alle Rückschlüsse auf die oben genannten Kategorien von Gesundheitsdaten, die aus nicht gesundheitsbezogenen Daten abgeleitet oder extrapoliert wurden.
Quellen für Gesundheitsdaten
Wir können Gesundheitsdaten auf folgende Weise erheben:
- direkt von Ihnen, z. B. wenn Sie ein Konto erstellen, interaktive Funktionen nutzen (wie das Beantworten von Gesundheitsfragebögen oder das Ansehen aufgezeichneter Inhalte), ein Formular oder eine Umfrage ausfüllen, mit uns über soziale Medien kommunizieren, Kundensupport anfordern oder auf andere Weise mit uns interagieren;
- von Ihrem Mobilgerät und Webbrowser (z. B. über Cookies oder andere automatische Datenerfassungstechnologien), wenn Sie auf unsere Dienste zugreifen, z. B. wenn Sie Inhalte ansehen, die auf Ihr Interesse hinweisen könnten, mehr über eine bestimmte Erkrankung zu erfahren;
- Wenn Sie über Ihren Arbeitgeber, Ihre Krankenkasse oder eine andere Einrichtung, die die Kosten für Ihren Zugang übernimmt, Zugang zu Calm Health erhalten, erheben wir Ihren Namen und Ihre E-Mail-Adresse sowie andere Daten, zu denen auch Gesundheitsdaten gehören können, die uns übermittelt werden, um Ihre Registrierung für unsere Dienste zu ermöglichen; und
- von Ihren anderen Drittanbieter-Apps oder anderen Drittanbieter-Diensten, mit denen Sie Ihr Calm Health-Konto integriert oder verknüpft haben.
Verwendung von Gesundheitsdaten
Wir können Ihre Gesundheitsdaten auf folgende Weise verwenden:
- um Ihnen unsere Dienste zur Verfügung zu stellen;
- um mit Ihnen über unsere Dienste zu kommunizieren, einschließlich über Updates, neue Funktionen oder andere Transaktionsnachrichten;
- um Ihr Calm Health-Erlebnis zu personalisieren;
- um Sie bei der Beantwortung Ihrer Fragen, Bedenken, Beschwerden oder anderer Anfragen zu unterstützen;
- um die Qualität unserer Dienstleistungen aufrechtzuerhalten und zu verbessern, einschließlich Analysen für die Produktentwicklung;
- um anonyme oder aggregierte Daten zu erstellen;
- um uns, Sie und andere zu schützen, beispielsweise indem wir Maßnahmen ergreifen, um Betrug, Sicherheitsvorfälle, Belästigung oder andere schadhafte oder illegale Aktivitäten zu verhindern, aufzudecken oder darauf zu reagieren;
- zur Einhaltung unserer Vorschriften, vertraglicher Vereinbarungen mit Dritten und anderer gesetzlicher Verpflichtungen;
- um unsere gesetzlichen Rechte zu begründen oder auszuüben oder um Rechtsansprüche abzuwehren; und
- andernfalls mit Ihrer Einwilligung, sofern wir diese angefordert und erhalten haben.
Weitergabe von Gesundheitsdaten
Wir können Ihre Gesundheitsdaten an Dritte weitergeben, um die oben aufgeführten Zwecke zu erreichen. Wir geben Ihre Gesundheitsdaten an folgende Kategorien von Dritten weiter:
- Dienstleister: Wir arbeiten mit Dritten zusammen, die in unserem Namen Dienste anbieten und die Teile unserer Dienste ausmachen, darunter E-Mail-Dienstleister, Analyseanbieter, Dritte, die unsere Kommunikation bereitstellen, Anbieter von Betrugsprävention, Sicherheitsanbieter, Rechtsberater und andere Dienstleister.
- Ihre Integrationen: Sie können sich dafür entscheiden, Ihr Calm Health-Konto über unterstützte Integrationen mit Dritten zu verbinden, und wir geben Ihre Gesundheitsdaten weiter, um diese Funktionalität bereitzustellen
- Abonnementsponsoren: wenn Ihnen Ihr Calm-Abonnement von einer anderen Person zur Verfügung gestellt wurde, z. B. von Ihrem Arbeitgeber oder Ihrer Krankenkasse.
- Geschäftspartner: Wir können Gesundheitsdaten an andere Unternehmen weitergeben, mit denen wir ein gemeinsam betriebenes Serviceangebot, ein gebündeltes Abonnementangebot oder eine gemeinsame Werbebeziehung haben.
- Unternehmensübertragung: im Zusammenhang mit einer Fusion, dem Verkauf von Unternehmensvermögen, der Finanzierung oder dem Erwerb unseres gesamten Unternehmens oder eines Teils davon durch ein anderes Unternehmen.
- Verbundene Unternehmene: zwischen Calm und unseren derzeitigen und zukünftigen Muttergesellschaften, verbundenen Unternehmen, Tochtergesellschaften und anderen Unternehmen unter gemeinsamer Kontrolle und in gemeinsamem Besitz.
- Behörden: wenn wir glauben, dass die Weitergabe im Einklang mit geltenden Gesetzen bzw. Rechtsverfahren steht oder in deren Rahmen verlangt wird, einschließlich Gerichtsbeschlüssen, Vorladungen oder anderen rechtmäßigen Anfragen von Behörden, um die nationalen Sicherheits- oder Strafverfolgungsanforderungen zu erfüllen;
- Rechtliche Verpflichtungen: um auf rechtliche Prozesse oder Verfahren zu reagieren, sowie aus behördlichen Meldepflichten und für Aufzeichnungszwecke.
- Sonstige Dritte: Wir können Ihre Gesundheitsdaten mit Ihrer Zustimmung an sonstige Dritte weitergeben (z. B. können Sie sich dafür entscheiden, Aktionen, die Sie über die Dienste ergriffen haben, mithilfe von „Teilen“ oder ähnlichen Funktionen oder durch Verknüpfung Ihres Calm-Kontos mit Diensten Dritter zu teilen), wie z. B. an einen bevollmächtigten gesetzlichen Vertreter, ein Familienmitglied oder eine Pflegekraft; oder, falls erforderlich, können wir Ihre Gesundheitsdaten unter bestimmten Umständen weitergeben, um unsere Rechte, unsere Kunden oder Ihre Sicherheit zu schützen.
Datenschutzrechte
Wie im Abschnitt Datenschutzrechte der Calm Health-Datenschutzrichtlinie vorgesehen, können Sie Anfragen zu Ihren personenbezogenen Daten stellen. Die geltenden Datenschutzgesetze gewähren Ihnen vorbehaltlich gewisser Ausnahmen bestimmte spezifische Rechte in Bezug auf Ihr Gesetz über Gesundheitsdaten von Verbrauchern.
Einwohner von Connecticut haben vorbehaltlich bestimmter Ausnahmen die folgenden Rechte in Bezug auf Ihre Gesundheitsdaten.
- Das Recht zu erfahren, welche Gesundheitsdaten wir erheben, verwenden, offenlegen und/oder verkaufen oder weitergeben, gemäß der Definition dieser Begriffe nach geltendem Recht. Sie können uns bitten, Ihnen eine tragbare Kopie dieser Daten bis zu zweimal innerhalbs eines Zeitraums von zwölf Monaten zur Verfügung zu stellen. Sie haben außerdem das Recht, auf Ihre Gesundheitsdaten zuzugreifen, die wir erheben, weitergeben oder verkaufen.
- Das Recht, von uns sowie unseren verbundenen Unternehmen, Dienstleistern und Vertragspartnern die Löschung der Gesundheitsdaten zu verlangen, die wir über Sie besitzen.
- Das Recht, zielgerichtete Werbung, den Verkauf Ihrer Gesundheitsdaten und Profiling-Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf den Verbraucher haben könnten, abzulehnen. Sie können einen bevollmächtigten Vertreter mit der Ausübung Ihres Rechts auf eine solche Ablehnung beauftragen.
- Das Recht, von uns die Berichtigung unrichtiger Gesundheitsdaten zu verlangen.
- Das Recht, bei der Ausübung der oben beschriebenen Datenschutzrechte nicht diskriminierend behandelt zu werden.
- Rechte in Bezug auf sensible personenbezogene Daten. Wir sind nicht berechtigt, ohne Ihre ausdrückliche Zustimmung Ihre Gesundheitsdaten zu verarbeiten oder Ihre Gesundheitsdaten für bestimmte Zwecke zu verwenden.
Einwohner von Nevada und Washington haben vorbehaltlich bestimmter Ausnahmen die folgenden Rechte in Bezug auf ihre Gesundheitsdaten:
- Das Recht zu erfahren, welche Kategorien von Gesundheitsdaten wir erheben, weitergeben oder verkaufen. Sie haben auch das Recht, eine Liste aller Dritten und verbundenen Unternehmen zu erhalten, an die wir Ihre Gesundheitsdaten weitergegeben oder verkauft haben, sowie eine aktive E-Mail-Adresse oder eine andere Möglichkeit, über die Sie diese Dritten kontaktieren können. Wenn Sie in Washington ansässig sind oder anderweitig den Gesetzen von Washington unterliegen, haben Sie ebenfalls das Recht, auf Ihre Gesundheitsdaten zuzugreifen, die wir erheben, weitergeben oder verkaufen.
- Das Recht, von uns sowie unseren verbundenen Unternehmen, Dienstleistern und Vertragspartnern die Löschung der Gesundheitsdaten zu verlangen, die wir über Sie besitzen.
- Das Recht, die Einwilligung in Bezug auf Ihre Gesundheitsdaten zu widerrufen, wenn wir auf Ihre Einwilligung zur Erhebung, Verwendung oder Weitergabe Ihrer Gesundheitsdaten angewiesen sind.
- Das Recht, bei der Ausübung der oben beschriebenen Datenschutzrechte nicht diskriminierend behandelt zu werden.
Sie können Ihre Rechte ausüben, indem Sie sich mit Ihrer Anfrage an support@calmhealth.com wenden. Wie in der Calm Health-Datenschutzrichtlinie weiter dargelegt, kann Ihre Anfrage abgelehnt werden, wenn eine Ausnahme zutrifft, unter anderem dann, wenn wir gesetzlich verpflichtet sind, Ihre Gesundheitsdaten aufzubewahren, oder wenn wir nicht in der Lage sind, die Anfrage mit wirtschaftlich vertretbarem Aufwand zu authentifizieren.
Wir werden Ihre Anfrage zur Ausübung Ihres Rechts bzw. Ihrer Rechte innerhalb von fünfundvierzig (45) Tagen nach Erhalt beantworten und behalten uns das Recht vor, die Antwortzeit um weitere fünfundvierzig (45) Tage zu verlängern, wenn dies angemessen und erforderlich ist und sofern der Verbraucher innerhalb der ersten fünfundvierzig (45) Tage über die Verlängerung informiert wird. Eine bevollmächtigte Person kann in Ihrem Namen eine Anfrage zur Ausübung des Rechts auf Ablehnung stellen.
Wie Sie Entscheidungen über Ihre Rechte widersprechen können.
- Connecticut: Wenn Sie in Connecticut ansässig sind und Ihre Anfrage abgelehnt wird, können Sie unserer Entscheidung widersprechen. Im Rahmen der Beantwortung Ihrer Anfrage werden wir Ihnen die Schritte zur Einlegung eines Rechtsmittels mitteilen. Innerhalb von sechzig (60) Tagen nach Eingang Ihres Widerspruchs werden wir Sie schriftlich über alle ergriffenen oder nicht ergriffenen Maßnahmen informieren, einschließlich einer Erläuterung unserer Gründe für die Entscheidung. Wenn der Widerspruch abgelehnt wird, können Sie eine Beschwerde beim Generalstaatsanwalt von Connecticut unter https://www.dir.ct.gov/ag/complaint/ einreichen.
- Nevada: Wenn Sie in Nevada ansässig sind und Ihre Anfrage abgelehnt wird, können Sie unserer Entscheidung widersprechen. Im Rahmen der Beantwortung Ihrer Anfrage werden wir Ihnen die Schritte zur Einlegung eines Rechtsmittels mitteilen. Innerhalb von fünfundvierzig (45) Tagen nach Eingang Ihres Widerspruchs werden wir Sie schriftlich über alle ergriffenen oder nicht ergriffenen Maßnahmen informieren, einschließlich einer Erläuterung unserer Gründe für die Entscheidung. Wenn Ihr Widerspruch nicht erfolgreich ist, können Sie eine Beschwerde beim Generalstaatsanwalt von Nevada unter https://ag.nv.gov/Complaints/File_Complaint/ einreichen.
- Washington: Wenn Sie in Washington ansässig sind oder sich in Washington aufhalten und Ihre Anfrage abgelehnt wird, können Sie unserer Entscheidung widersprechen. Im Rahmen der Beantwortung Ihrer Anfrage werden wir Ihnen die Schritte zur Einlegung eines Rechtsmittels mitteilen. Innerhalb von fünfundvierzig (45) Tagen nach Eingang Ihres Widerspruchs werden wir Sie schriftlich über alle ergriffenen oder nicht ergriffenen Maßnahmen informieren, einschließlich einer Erläuterung unserer Gründe für die Entscheidung. Wenn Ihr Widerruf nicht erfolgreich ist, können Sie eine Beschwerde beim Generalstaatsanwalt von Washington unter https://www.atg.wa.gov/file-complaint einreichen.
Informativa sulla privacy dei dati sanitari dei consumatori di Calm Health
Ultimo aggiornamento: 9 maggio 2024
Questa Informativa sulla privacy spiega come Calm Health (fornita da Calm. com, Inc.) e le nostre società controllate e affiliate (“Calm”, “Calm Health”, “noi”, “nostro” o “ci”) raccogliamo, usiamo e condividiamo le tue informazioni quando accedi o usi i nostri siti web Calm Health, le app mobili e altri prodotti e servizi online (insieme, i “Servizi”), e quando contatti il nostro team di Assistenza clienti, interagisci con noi sui social media o in altro modo. La presente Informativa sulla privacy per la salute dei consumatori è un supplemento alla Informativa sulla privacy di Calm Health e si applica alle informazioni personali e ad altri dati che rientrano nella definizione di «dati sulla salute dei consumatori» ai sensi delle leggi statali applicabili degli Stati Uniti, tra cui il Data Privacy Act del Connecticut, il Consumer Health Data Privacy Act del Nevada e il My Health My Data Act di Washington («Consumer Health Data Privacy Act»). Ti invitiamo a consultare l’Informativa sulla privacy di Calm Health per saperne di più sulle nostre pratiche sulla privacy e sui nostri impegni nei tuoi confronti quando usi Calm Health. I termini in maiuscolo utilizzati di seguito hanno le stesse definizioni dell’Informativa sulla privacy di Calm Health o delle leggi applicabili, salvo diversa indicazione.
Potremmo modificare la presente Informativa sulla privacy per la salute dei consumatori di volta in volta. In tal caso, modificheremo la data riportata in cima all’informativa e, in alcune circostanze, potremmo fornire un avviso aggiuntivo all’utente.
La presente Informativa sulla privacy per la salute dei consumatori non si applica ai siti Web o ai prodotti di terze parti. Ti preghiamo di rivedere separatamente le loro politiche sulla privacy per capire come le tue informazioni personali vengono utilizzate e archiviate da tali terze parti.
Se risiedi negli Stati Uniti e utilizzi i nostri Servizi, potremmo raccogliere o ricevere determinate informazioni personali e altri dati su di te che sono regolati da determinate leggi sull’informazione sanitaria, incluso l’Health Insurance Portability and Accountability Act («HIPAA»). Se Calm Health viene messo a tua disposizione dal tuo assicuratore sanitario, fornitore di assistenza sanitaria o altra entità coperta dall’HIPAA, i Servizi possono essere soggetti all’Avviso sulle pratiche sulla privacy HIPAA di quell’altra entità, che descrive come l’entità coperta utilizza e divulga le tue informazioni mediche, piuttosto che alla presente Informativa sulla privacy per la salute dei consumatori. Per consultare l’Informativa sulle pratiche sulla privacy dell’entità coperta, contatta l’entità coperta.
Raccolta di dati sulla salute dei consumatori
Potremmo raccogliere determinati dati sulla salute dei consumatori su di te a seconda di come interagisci con i nostri Servizi. Queste informazioni sanitarie possono rientrare nelle seguenti categorie specifiche di dati sulla salute dei consumatori:
- informazioni relative alle condizioni di salute fisica e mentale individuali;
- la visualizzazione di contenuti relativi a determinati interventi sociali, psicologici, comportamentali e medici;
- la visualizzazione di contenuti relativi a determinate esperienze di diagnosi e trattamento;
- la visualizzazione di contenuti relativi a determinate informazioni sulla salute riproduttiva o sessuale;
- dati che identificano l’utente alla ricerca di servizi sanitari;
- identificatori univoci permanenti come un ID cookie, un indirizzo IP, un identificatore del dispositivo o qualsiasi altra forma di identificatore univoco persistente; o
- qualsiasi deduzione delle suddette categorie di dati sanitari derivata o estrapolata da informazioni non sanitarie.
Fonti di dati sulla salute dei consumatori
Possiamo raccogliere dati sulla salute dei consumatori nei seguenti modi:
- direttamente dall’utente, ad esempio quando si registra un account, si partecipa a funzionalità interattive (come rispondere a questionari di screening o visualizzare contenuti registrati), si compila un modulo o un sondaggio, si comunica con noi tramite i social media, si richiede assistenza clienti o si interagisce in altro modo con noi;
- dal tuo dispositivo mobile e browser web (ad esempio, tramite cookie o altre tecnologie di raccolta automatica dei dati) quando accedi ai nostri Servizi, ad esempio quando visualizzi contenuti che potrebbero indicare il tuo interesse a conoscere una particolare condizione di salute;
- se ricevi l’accesso a Calm Health tramite il tuo datore di lavoro, il piano sanitario o un’altra parte che sponsorizza il tuo accesso, potremmo raccogliere il tuo nome e indirizzo email e altre informazioni, che possono includere i dati sulla salute dei consumatori, che ci vengono inviati per facilitare la tua iscrizione ai nostri Servizi; e
- dalle tue altre app di terze parti o da altri servizi di terze parti con cui hai integrato o collegato il tuo account Calm Health.
Uso dei dati sulla salute dei consumatori
Possiamo utilizzare i tuoi dati sanitari dei consumatori nei seguenti modi:
- per fornirti i nostri Servizi;
- per comunicare con l’utente in merito ai nostri Servizi, inclusi aggiornamenti, nuove funzionalità, modifiche o altri messaggi transazionali;
- per personalizzare la tua esperienza con Calm Health;
- per fornirti assistenza nel rispondere a domande, dubbi, reclami o altre richieste;
- per mantenere e migliorare la qualità dei nostri Servizi, comprese le analisi per lo sviluppo dei prodotti;
- per creare dati anonimi o aggregati;
- per proteggere noi stessi, l’utente e gli altri, ad esempio intraprendendo azioni per prevenire, rilevare o rispondere a frodi, incidenti di sicurezza, molestie o altre attività dannose o illegali;
- per rispettare la nostra conformità, gli accordi contrattuali con terze parti e altri obblighi legali;
- per stabilire o esercitare i nostri diritti legali o difenderci da rivendicazioni legali; e
- altrimenti con il tuo consenso laddove richiesto e ricevuto.
Divulgazioni di dati sulla salute dei consumatori
Potremmo divulgare i tuoi dati sulla salute dei consumatori a terzi per raggiungere gli scopi e gli usi sopra elencati. Le categorie di terze parti a cui divulghiamo i tuoi dati sulla salute dei consumatori sono:
- Fornitori di servizi: abbiamo terze parti che forniscono servizi per nostro conto che costituiscono parti dei nostri Servizi, inclusi fornitori di servizi di posta elettronica, fornitori di analisi, terze parti che forniscono le nostre comunicazioni, fornitori di prevenzione delle frodi, fornitori di sicurezza, consulenti legali e altri fornitori di servizi.
- Le tue integrazioni: puoi scegliere di connettere il tuo account Calm Health tramite integrazioni supportate con terze parti e condivideremo i tuoi dati sanitari dei consumatori per fornire tale funzionalità
- Sponsor dell’abbonamento: se il tuo abbonamento Calm ti è stato fornito da qualcun altro, come il tuo datore di lavoro o il piano sanitario.
- Partner commerciali: possiamo condividere i dati sulla salute dei consumatori con altre aziende con le quali abbiamo un’offerta di servizi gestita congiuntamente, un’offerta di abbonamento combinata o un rapporto promozionale congiunto.
- Trasferimento commerciale: in relazione a qualsiasi fusione, vendita di beni aziendali, finanziamento o acquisizione della attività, in tutto o in parte, da parte di un’altra società;
- Affilitati: tra Calm e le nostre società madri, affiliate, controllate e altre società di proprietà o controllo comune (siano tali società già esistenti o costituite in futuro);
- Agenzie governative: laddove riteniamo che la divulgazione sia consentita o imposta dalla legge applicabile o da un procedimento legale, inclusi ordini di un tribunale, citazioni in giudizio o altre richieste legittime da parte di autorità pubbliche per soddisfare requisiti di sicurezza nazionale o di applicazione della legge;
- Obblighi legali: per rispondere a processi o procedimenti legali, nonché per obblighi normativi di segnalazione e conservazione dei registri.
- Altre terze parti: possiamo condividere i tuoi Dati sanitari dei consumatori con altre terze parti con il tuo consenso (ad esempio, puoi scegliere di condividere le azioni intraprese tramite i Servizi utilizzando funzionalità «condividi» o simili o collegando il tuo account Calm a servizi di terze parti) come un rappresentante legale autorizzato, un familiare o un caregiver; oppure, se necessario, potremmo condividere i tuoi Dati sanitari dei consumatori in determinate circostanze per proteggere i nostri diritti, i nostri clienti o la tua sicurezza.
Diritti in materia di privacy
Come previsto nella sezione Diritti sulla privacy dell’Informativa sulla privacy di Calm Health, puoi effettuare richieste relative alle tue informazioni personali. Le leggi sulla privacy applicabili forniscono all’utente determinati diritti specifici rispetto alla legge sui dati sanitari dei consumatori, fatte salve le eccezioni.
I residenti del Connecticut hanno i seguenti diritti in relazione ai dati sanitari dei consumatori, fatte salve alcune eccezioni:
- Il diritto di sapere quali Dati sulla salute dei consumatori raccogliamo, utilizziamo, divulghiamo e/o vendiamo o condividiamo in base a tali termini definiti dalla legge applicabile. Puoi chiederci di fornirti una copia portatile di queste informazioni fino a due volte in un periodo consecutivo di dodici mesi. Hai anche il diritto di accedere ai tuoi dati sulla salute dei consumatori che raccogliamo, condividiamo o vendiamo.
- Il diritto di chiedere a noi, nonché ai nostri affiliati, fornitori di servizi e appaltatori, di eliminare i dati sanitari dei consumatori che abbiamo su di te.
- Il diritto di rinunciare alla pubblicità mirata, alla vendita dei dati sanitari dei consumatori e alle decisioni di profilazione che potrebbero produrre effetti legali o altrettanto significativi per il consumatore. Puoi designare un agente autorizzato per esercitare il tuo diritto di rinuncia.
- Il diritto di farci correggere i dati sanitari dei consumatori imprecisi.
- Il diritto a non ricevere trattamenti discriminatori per l’esercizio dei diritti alla privacy sopra descritti.
- Diritti relativi ai dati personali sensibili. Non possiamo trattare i tuoi dati sanitari dei consumatori o utilizzare i tuoi dati sanitari dei consumatori per determinati scopi senza il tuo consenso affermativo.
I residenti in Nevada e Washington hanno i seguenti diritti in relazione ai loro dati sanitari dei consumatori, fatte salve alcune eccezioni:
- Il diritto di sapere quali categorie di dati sulla salute dei consumatori raccogliamo, condividiamo o vendiamo. Hai anche il diritto di ottenere un elenco di tutte le terze parti e affiliate con cui abbiamo condiviso o venduto i tuoi dati sanitari dei consumatori e un indirizzo email attivo o altro meccanismo che puoi utilizzare per contattare queste terze parti. Se risiedi a Washington o sei altrimenti soggetto alla legge di Washington, hai anche il diritto di accedere ai tuoi dati sanitari dei consumatori che raccogliamo, condividiamo o vendiamo.
- Il diritto di chiedere a noi, nonché ai nostri affiliati, fornitori di servizi e appaltatori, di eliminare i dati sanitari dei consumatori che abbiamo su di te.
- Il diritto di revocare il consenso relativo ai dati sanitari dei consumatori laddove ci affidiamo al consenso per raccogliere, utilizzare o condividere i dati sanitari dei consumatori.
- Il diritto a non ricevere trattamenti discriminatori per l’esercizio dei diritti alla privacy sopra descritti.
Puoi esercitare i tuoi diritti contattando support@calmhealth.com con la tua richiesta. Come ulteriormente indicato nell’Informativa sulla privacy di Calm Health, la tua richiesta può essere respinta laddove si applichi un’eccezione, inclusa, a titolo esemplificativo ma non esaustivo, laddove siamo legalmente obbligati a conservare i tuoi dati sanitari dei consumatori o se non siamo in grado di autenticare la richiesta utilizzando sforzi commercialmente ragionevoli.
Risponderemo alla tua richiesta di esercizio dei tuoi diritti entro quarantacinque (45) giorni dal ricevimento e ci riserviamo il diritto di estendere il tempo di risposta di ulteriori quarantacinque (45) giorni se ragionevolmente necessario e a condizione che la notifica della proroga al consumatore sia effettuata entro i primi quarantacinque (45) giorni. Un agente autorizzato può presentare una richiesta per esercitare il diritto di rinuncia per conto dell’utente.
Come impugnare le decisioni sui tuoi diritti.
- Connecticut: se risiedi nel Connecticut e la tua richiesta viene respinta, puoi impugnare la nostra decisione e forniremo i passaggi per presentare ricorso come parte della risposta alla tua richiesta. Entro sessanta (60) giorni dal ricevimento di un ricorso, ti informeremo per iscritto di qualsiasi azione intrapresa o non intrapresa, inclusa una spiegazione dei motivi per cui abbiamo preso la decisione. Se il ricorso viene respinto, puoi presentare un reclamo al procuratore generale del Connecticut all’indirizzo https://www.dir.ct.gov/ag/complaint/.
- Nevada: se risiedi in Nevada e la tua richiesta viene respinta, puoi impugnare la nostra decisione e forniremo le misure per presentare ricorso come parte della risposta alla tua richiesta. Entro quarantacinque (45) giorni dal ricevimento di un ricorso, ti informeremo per iscritto di qualsiasi azione intrapresa o non intrapresa, inclusa una spiegazione dei motivi per cui abbiamo preso la decisione. Se il ricorso non viene accolto, puoi presentare un reclamo al procuratore generale del Nevada all’indirizzo https://ag.nv.gov/Complaints/File_Complaint/.
- Washington: se risiedi a Washington o ti trovi a Washington e la tua richiesta viene respinta, puoi impugnare la nostra decisione e forniremo le misure per presentare ricorso come parte della risposta alla tua richiesta. Entro quarantacinque (45) giorni dal ricevimento di un ricorso, ti informeremo per iscritto di qualsiasi azione intrapresa o non intrapresa, inclusa una spiegazione dei motivi per cui abbiamo preso la decisione. Se il ricorso non viene accolto, puoi presentare un reclamo al procuratore generale dello Stato di Washington all’indirizzo https://www.atg.wa.gov/file-complaint.
Calm Health消費者健康データプライバシーポリシー
最終更新日:2024 年 5 月 9 日
本消費者健康プライバシーポリシーは、Calm Health(Calm.com, Inc. 提供)および弊社子会社および関連会社(「Calm」、「Calm Health」または「弊社」 )が、お客様が弊社Calm Healthウェブサイト、モバイルアプリーション、その他のオンライン製品およびサービス(以下「サービス」と総称します。)にアクセスする、もしくはこれをご利用される場合、お客様が弊社カスタマーサービスチームに連絡する場合、ソーシャルメディアで弊社と交流し、またはその他の方法でCalm Healthに関して弊社と交流する場合に、お客様に関する情報を収集、使用および開示する方法を説明しております。本消費者健康プライバシーポリシーは、 Calm Healthプライバシーポリシー を補足するものであり、コネチカット州のデータプライバシー法、ネバダ州の消費者健康データプライバシー法、ワシントン州の健康データ保護法(My Health My Data Act)(「消費者健康データ」)を含む、米国適用州法における「消費者健康データ」の定義に該当する個人情報およびその他のデータに適用されます。弊社は、お客様が Calm Health をご利用いただく場合、Calm Health のプライバシーポリシーを確認し、弊社プライバシー慣行およびお客様に対する弊社の取り組みについて詳細に理解することをお勧めいたします。以下で使用されている大文字の用語は、特段の断りがない限り、Calm Health のプライバシーポリシーまたは適用法の定義と同一です。
弊社は、本プライバシーポリシーを随時変更することができます。変更した場合、弊社は、本ポリシーの冒頭に記載されている日付を修正し、場合によっては、追加の通知を提供することがあります。
本消費者健康プライバシーポリシーは、サードパーティのウェブサイトまたは製品には適用されません。第三者がお客様の個人情報をどのように使用し、保存するかを理解するために、それぞれのプライバシーポリシーを別途ご確認ください。
お客様が米国に拠点を置き、弊社サービスをご利用になる場合、弊社は、医療保険の携行性と責任に関する法律(「HIPAA」)を含む特定の医療情報法によって規制される、お客様に関する特定の個人情報およびその他のデータを収集または受領することがあります。具体的には、Calm Health がお客様の健康保険会社、医療提供者、またはその他の HIPAA 対象事業体によってお客様に提供される場合、本サービスは、この Consumer Health プライバシーポリシーではなく、対象事業体がお客様の医療情報をどのように使用および開示するかを説明したその他の事業体の HIPAA プライバシー慣行通知の対象となる場合があります。対象事業体のプライバシー慣行に関する通知をご確認いただくには、対象事業体にお問い合わせください。
消費者健康データの収集
弊社は、お客様が弊社サービスを利用する方法に応じて、お客様に関する特定の消費者健康データを収集することがあります。当該健康情報は、消費者健康データの次に掲げる特定のカテゴリに該当する可能性があります:
- 個人の身体的および精神的ヘルスコンディションに関する情報。
- 特定の社会的、心理学的、行動的、医学的介入に関連するコンテンツの閲覧。
- 特定の診断および治療体験に関連するコンテンツの閲覧。
- 特定の生殖または性についていの健康情報に関連するコンテンツの閲覧。
- 医療サービスを求めるお客様を特定するデータ。
- クッキーID、IPアドレス、デバイス識別子、またはその他の形式の永続的な一意の識別子。または
- 健康以外の情報から導出または推定された上記カテゴリの健康データの推論。
消費者健康データの情報源
弊社は、次に掲げる方法で消費者健康データを収集することがあります:
- アカウント登録時、インタラクティブ機能への参加時(スクリーニングアンケートへの回答または録画コンテンツの閲覧など)、フォームまたはアンケートへの記入時、ソーシャルメディア経由での弊社とのコミュニケーション時、カスタマーサポートの依頼時、弊社とのその他のやり取り時に、お客様から直接収集する情報。
- 特定の健康状態について知りたいという関心を示唆するコンテンツを閲覧した場合など、弊社サービスにアクセスするときに、モバイル デバイスおよびウェブブラウザから(Cookie またはその他の自動データ収集テクノロジーを通じて)収集される情報。
- お客様の使用者、ヘルスプラン、またはアクセスを後援する他の当事者を通じてCalm Healthにアクセスする場合、弊社は、お客様の名前、電子メールアドレス、および弊社サービスへのお客様の登録を促進するために弊社に提出される消費者健康データを含む可能性のあるその他の情報を収集することがあります。ならびに
- Calm Health アカウントを統合またはリンクしている他のサードパーティアプリまたはその他のサードパーティ サービスから。
消費者健康データの利用
弊社は、お客様の消費者健康データを次に掲げる方法で使用することがあります:
- 弊社サービスをお客様に提供するため。
- アップデート、新機能の変更、その他の取引メッセージを含む、弊社サービスに関してお客様と連絡を取るため。
- お客様の Calm Healthを体験をパーソナライズするため。
- お客様からの質問、懸念、苦情、その他の請求に応じてサポートを提供するため。
- 製品開発のための分析を含む、弊社サービスの品質を維持および向上するため。
- 匿名または集計されたデータを作成するため;
- 詐欺、セキュリティインシデント、ハラスメント、その他の悪意ある違法行為を防止、検出または対応するための措置を講じるなど、弊社、お客様および他者を保護するため。
- 弊社のコンプライアンス、第三者との契約上の合意、およびその他の法的義務を遵守するため。
- 弊社の法的権利を確立または行使し、法的請求に対して防御するため。ならびに
- それ以外は、お客様の同意が求められ、受領された場合に限ります。
消費者健康データの開示
弊社は、上記の目的および用途を達成するために、お客様の消費者健康データを第三者に開示することがあります。弊社がお客様の消費者健康データを開示する第三者のカテゴリーは、次のとおりです:
- サービスプロバイダー:弊社には、電子メールサービスプロバイダー、分析プロバイダー、弊社との通信を配信する第三者、詐欺防止ベンダー、セキュリティベンダー、法律顧問およびその他のサービスプロバイダーを含む、弊社に代わって弊社サービスの一部を構成するサービスを提供する第三者が存在します。
- お客様の統合: お客様は、第三者とのサポートされた統合を通じてお客様の Calm Health アカウントを接続することを選択することができ、弊社はその機能を提供するためにお客様の消費者健康データを共有します。
- サブスクリプションスポンサー:Calm サブスクリプションが、使用者またはヘルスプランなどの、他の誰かによってお客様に提供されている場合。
- ビジネス パートナー:弊社は、共同で運営するサービス提供、バンドルされたサブスクリプション オファー、または共同プロモーション関係を有する他の企業と消費者健康データを共有する場合があります。
- 事業譲渡:合併、企業資産の売却、資金調達または他社による弊社事業の全部もしくは一部の買収に関連して。
- 関連会社:Calm と、弊社の現在および将来の親会社、関連会社、子会社ならびに共通の管理と所有権の下にあるその他の企業との間において。
- 政府機関:裁判所の命令、召喚状、または国家安全保障もしくは法執行の要件を満たすための公的機関によるその他の合法的な請求を含む、適用法もしくは法的手続に従った、またはそれらによって開示が要求されると弊社が判断した場合。
- 法的義務:法的手続に対応するため、ならびに規制上の報告要件および記録保持目的のため。
- その他の第三者:弊社は、お客様の同意を得て(例えば、お客様が「共有」機能もしくは類似の機能を使用して、またはお客様のCalmアカウントを第三者のサービスにリンクすることにより、サービスを通じて行ったアクションを共有することを選択いただけます。)、権限のある法定代理人、家族または介護者などの他の第三者とお客様の消費者健康データを共有する場合があります。または必要に応じて、弊社の権利、顧客もしくはお客様の安全を保護するために、特定の状況においてお客様の消費者健康データを共有する場合があります。
プライバシー権
Calm Health プライバシーポリシーのプライバシー権のセクションに規定されているとおり、お客様は、個人情報に関する請求を行うことができます。適用されるプライバシー法では、例外を除き、消費者健康データ法に関する特定の権利が付与されます。
コネチカット州の居住者は、特定の例外を除き、消費者健康データに関して次に掲げる権利を有しています:
- 適用法の定義に従って、弊社が収集、使用、開示および/または販売もしくは共有する消費者健康データの内容を知る権利。お客様は、この情報の携行用コピーを、12か月間に最大 2 回まで提供するよう弊社に依頼することができます。また、お客様は、弊社が収集、共有または販売する消費者健康データにアクセスする権利も有しています。
- 弊社および弊社関連会社、サービスプロバイダー、請負業者に、弊社が保有するお客様に関する消費者健康データを削除させる権利。
- ターゲット広告、消費者健康データの販売、および消費者に関する法的または同様の重大な影響を及ぼす可能性のあるプロファイリングの決定をオプトアウトする権利。お客様は、オプトアウト権を行使するために権限のある代理人を指定することができます。
- 不正確な消費者健康データを弊社に修正させる権利。
- 上記プライバシー権の行使を理由に差別的取扱いを受けない権利。
- 機密個人データに関する権利。弊社は、お客様の同意なしに、お客様の消費者健康データを処理すること、または特定の目的のためにお客様の消費者健康データを使用することはできません。
ネバダ州およびワシントン州の居住者は、特定の例外を除き、消費者健康データに関して次に掲げる権利を有しています:
- 弊社が収集、共有または販売する消費者健康データのカテゴリを知る権利。また、お客様は、弊社がお客様の消費者健康データを共有または販売したすべての第三者および関連会社のリスト、ならびにこれらの第三者に連絡するために使用できる有効な電子メールアドレスまたはその他の手段を取得する権利も有しています。お客様がワシントン州の居住者であるか、またはワシントン州法の適用対象となる場合、お客様は、弊社が収集、共有または販売する消費者健康データにアクセスする権利も有しています。
- 弊社および弊社関連会社、サービスプロバイダー、請負業者に、弊社が保有するお客様に関する消費者健康データを削除させる権利。
- 弊社がお客様の消費者健康データを収集、使用または共有するために同意に依存している場合、お客様の消費者健康データに関連する同意を撤回する権利。
- 上記プライバシー権の行使を理由に差別的取扱いを受けない権利。
お客様は、その請求に応じて support@calmhealth.com に連絡することにより、権利を行使できます。Calm Health のプライバシーポリシーにさらに記載されているとおり、お客様の請求は、弊社がお客様の消費者健康データを保持するよう法的に義務付けられている場合、または弊社が商業的に合理的な努力によっても請求を認証できない場合など、例外が適用される場合には拒否されることがあります。
弊社は、お客様の権利行使の請求に対し、受領後 45 日以内に対応いたします。また、弊社は、合理的に必要であり、かつ最初の 45 日以内に消費者に延長を通知した場合には、対応期間をさらに 45 日間延長する権利を留保します。権限のある代理人が、お客様に代わってオプトアウト権を行使する請求を提出することができます。
お客様の権利に関する決定に対して不服を申し立てる方法。
- コネチカット州:お客様がコネチカット州の居住者であり、その請求が拒否された場合は、弊社の決定に対して不服を申し立てることができます。弊社は、お客様の請求への対応の一環として、不服申立ての手順を提供いたします。弊社は、不服申立てを受領してから 60 日以内に、弊社が決定に至った理由の説明を含めて、講じた措置または講じなかった措置について書面で通知します。その不服が却下された場合は、 https://www.dir.ct.gov/ag/complaint/でコネチカット州司法長官に苦情を提出することができます。
- ネバダ州:お客様がネバダ州の居住者であり、その請求が拒否された場合は、弊社の決定に対して不服を申し立てることができます。弊社は、お客様の請求への対応の一環として、不服申立ての手順を提供いたします。弊社は、不服申立てを受領してから 45 日以内に、弊社が決定に至った理由の説明を含めて、講じた措置または講じなかった措置について書面で通知します。不服申立てが成功しなかった場合は、 https://ag.nv.gov/Complaints/File_Complaint/でネバダ州司法長官に苦情を提出することができます。
- ワシントン州:お客様がワシントン州の居住者またはワシントン州に所在し、その請求が拒否された場合は、弊社の決定に対して不服を申し立てることができます。弊社は、お客様の請求への対応の一環として、不服申立ての手順を提供いたします。弊社は、不服申立てを受領してから 45 日以内に、弊社が決定に至った理由の説明を含めて、講じた措置または講じなかった措置について書面で通知します。不服申立てが成功しなかった場合は、 https://www.atg.wa.gov/file-complaintでワシントン州司法長官に苦情を提出することができます。
Calm Health 소비자 건강 데이터 개인정보 보호정책
최종 업데이트: 2024년 5월 9일
이 소비자 건강 개인정보 보호정책에서는 당사 Calm Health 웹사이트, 모바일 애플리케이션, 기타 온라인 제품 및 서비스(통칭하여 ‘서비스’)에 접근하거나 이를 이용하는 경우, 그리고 당사 고객 서비스팀에 문의하거나, 소셜 미디어를 통해 당사와 소통하거나, Calm Health와 관련하여 기타 방식으로 당사와 상호 작용할 때 Calm Health(Calm.com, Inc. 제공) 및 당사의 자회사와 계열사(이하 ‘Calm’, ‘Calm Health’, ‘당사’, ‘저희’)가 귀하에 관한 특정 건강 정보를 수집, 이용, 공개하는 방법을 설명합니다. 본 소비자 건강 개인정보 보호정책은 Calm Health 개인정보 보호정책을 보완하는 것으로, 코네티컷주의 데이터 개인정보 보호법(Connecticut’s Data Privacy Act), 네바다주의 소비자 건강 데이터 개인정보 보호법(Nevada’s Consumer Health Data Privacy Act), 워싱턴주의 내 건강 내 데이터법(Washington’s My Health My Data Act)을 포함한 미국의 해당 주 법률에 따라 ‘소비자 건강 데이터’의 정의에 해당하는 개인 정보 및 기타 데이터(이하 ‘소비자 건강 데이터’)에 적용됩니다. Calm Health 이용 시 당사의 개인 정보 처리 관행과 사용자에 대한 약속에 관해 더 자세히 알아보려면 Calm Health 개인정보 보호정책을 읽어 보시길 권장합니다. 아래에 사용된 대문자 용어들은 별도의 언급이 없는 한 Calm Health 개인정보 보호정책 또는 관련 법률에서 정한 의미와 동일하게 해석됩니다.
당사는 이 소비자 건강 개인정보 보호정책을 수시로 변경할 수 있습니다. 정책을 변경하는 경우 정책 상단의 날짜가 수정되며, 경우에 따라 추가로 귀하에게 통지할 수 있습니다.
본 소비자 건강 개인정보 보호정책은 타사 웹사이트 또는 제품에는 적용되지 않습니다. 귀하의 개인 정보가 어떻게 사용되고 보관되는지 알아보려면 해당 제삼자의 개인정보 보호정책을 별도로 확인하시기 바랍니다.
미국에 거주하며 당사의 서비스를 이용하는 경우, 당사는 건강 보험 양도 및 책임에 관한 법률(Health Insurance Portability and Accountability Act, ‘HIPAA’)을 포함한 특정 건강 정보 관련 법률의 규제를 받는 귀하의 일부 개인 정보 및 기타 데이터를 수집하거나 수신할 수 있습니다. 특히 Calm Health가 귀하의 건강 보험사, 의료 서비스 제공자 또는 기타 HIPAA 적용 기관에 의해 제공되는 경우, 해당 서비스는 본 소비자 건강 개인정보 보호정책이 아닌 해당 기관의 HIPAA 개인정보 보호정책 고지(Notice of Privacy Practices)의 적용을 받을 수 있습니다. 이 고지에는 해당 기관이 귀하의 의료 정보를 어떻게 이용하고 공개하는지 설명되어 있습니다. 해당 기관의 개인정보 보호정책 고지를 확인하려면 해당 기관에 문의하시기 바랍니다.
소비자 건강 데이터의 수집
당사는 귀하가 당사 서비스를 어떻게 이용하는지에 따라 특정 소비자 건강 데이터를 수집할 수 있습니다. 이러한 건강 정보는 다음과 같은 소비자 건강 데이터의 구체적인 범주에 해당할 수 있습니다.
- 개인의 신체 및 정신 질환과 관련된 정보
- 특정 사회적, 심리적, 행동적, 의료적 개입과 관련된 콘텐츠 열람 기록
- 특정 진단 및 치료 경험과 관련된 콘텐츠 열람 기록
- 특정 생식 또는 성 건강 정보와 관련된 콘텐츠 열람 기록
- 귀하가 의료 서비스를 찾고 있음을 식별할 수 있는 데이터
- 쿠키 ID, IP 주소, 기기 식별자 등과 같은 영구 고유 식별자 또는 기타 형태의 영구 고유 식별자
- 위의 건강 데이터 범주와 관련하여 비건강 정보로부터 도출되거나 추론된 모든 정보
소비자 건강 데이터의 출처
당사는 다음과 같은 방법으로 소비자 건강 데이터를 수집할 수 있습니다.
- 계정 생성, 대화형 기능 참여(선별 설문지 응답 또는 녹화된 콘텐츠 시청 등), 양식 또는 설문 작성, 소셜 미디어를 통한 소통, 고객 지원 요청 또는 기타 방식으로 당사와 상호 작용할 때 직접 정보를 수집
- 특정 질환에 관한 관심을 나타낼 수 있는 콘텐츠를 조회하는 경우 등 당사 서비스에 접근할 때 귀하의 모바일 기기 및 웹 브라우저를 통해 정보를 수집(예: 쿠키 또는 기타 자동 데이터 수집 기술)
- 귀하가 고용주, 건강 보험 또는 귀하의 Calm Health 이용을 후원하는 다른 단체를 통해 Calm Health에 접근하는 경우, 서비스 등록을 원활하게 진행하기 위해 귀하의 이름, 이메일 주소, 소비자 건강 데이터가 포함될 수 있는 기타 제출된 정보를 수집할 수 있음
- 귀하가 Calm Health 계정을 연동하거나 통합한 제삼자 앱 또는 서비스로부터 정보를 수집
소비자 건강 데이터의 이용
당사는 귀하의 소비자 건강 데이터를 다음과 같은 목적으로 이용할 수 있습니다.
- 서비스 제공을 위해
- 서비스 관련 업데이트, 신규 기능 변경, 기타 거래성 메시지 등과 관련하여 귀하와 소통하기 위해
- Calm Health 이용 경험을 개인화하기 위해
- 귀하의 문의, 우려, 불만 사항 또는 기타 요청에 응답할 때 지원을 제공하기 위해
- 제품 개발을 위한 분석 등 서비스의 품질을 유지 및 개선하기 위해
- 익명 또는 집계된 데이터를 생성하기 위해
- 사기, 보안 사고, 괴롭힘, 기타 악의적이거나 불법적인 행위를 예방, 탐지하거나 이에 대응하는 등 당사, 귀하, 타인을 보호하기 위해
- 당사 규정 준수, 제삼자 계약 준수, 기타 법적 의무 이행을 위해
- 당사의 법적 권리를 설정 또는 행사하거나 법적 청구에 대한 방어를 위해
- 그 외 요청 시 귀하의 동의를 받은 경우
소비자 건강 데이터의 공개
당사는 위에 명시된 목적과 용도를 달성하기 위해 귀하의 소비자 건강 데이터를 제삼자에게 공개할 수 있습니다. 귀하의 소비자 건강 데이터를 공개하는 대상이 될 수 있는 제삼자의 범주는 다음과 같습니다.
- 서비스 제공업체: 당사에는 이메일 서비스 제공업체, 분석 제공업체, 당사 커뮤니케이션을 전달하는 제삼자, 사기 방지 공급업체, 보안 공급업체, 법률 자문가, 기타 서비스 제공업체 등 당사 서비스 일부를 구성하는 서비스를 당사를 대신하여 제공하는 제삼자 서비스 제공업체가 있습니다.
- 귀하의 계정 연동: 귀하는 지원되는 연동 기능을 통해 Calm Health 계정을 제삼자 서비스와 연결할 수 있으며, 당사는 해당 기능을 제공하기 위해 귀하의 소비자 건강 데이터를 공유하게 됩니다.
- 구독 후원자: 귀하의 Calm 구독이 고용주나 건강 보험 등 다른 사람에 의해 제공된 경우.
- 비즈니스 파트너: 당사는 공동 운영 서비스, 번들 구독 상품, 공동 프로모션 제공을 위해 파트너 관계를 맺고 있는 다른 기업과 소비자 건강 데이터를 공유할 수 있습니다.
- 사업 양도: 합병, 회사 자산 매각, 자금 조달 또는 타사에 의한 사업 전체 또는 일부 인수와 관련된 경우.
- 계열사: Calm과 현재 및 미래의 모회사, 계열사, 자회사 및 동일한 지배 및 소유하에 있는 다른 회사 간에 공유.
- 정부 기관: 법원 명령, 소환장 또는 기타 국가 안보 또는 법 집행 요구 사항을 충족하기 위한 공공 기관의 기타 합법적 요청 등 해당 법률 또는 법적 절차에 따라 공개가 필요하다고 판단되거나, 관련 법률에 의해 요구되는 경우.
- 법적 의무: 법적 절차나 소송에 대응하거나, 규제 보고 요건 및 기록 유지 목적을 위해.
- 기타 제삼자: 귀하가 동의한 경우, 귀하가 지정한 법정 대리인, 가족, 보호자 등 기타 제삼자와 귀하의 소비자 건강 데이터를 공유할 수 있습니다(예: ‘공유’ 또는 유사한 기능을 사용하거나 Calm 계정을 제삼자 서비스와 연동하여 서비스 내에서 수행한 조치를 공유하는 경우). 또는 필요하다고 판단되는 특정 상황에서는 당사 권리, 고객, 귀하의 안전을 도모하기 위해 귀하의 소비자 건강 데이터를 공유할 수 있습니다.
개인 정보 보호 권리
Calm Health 개인정보 보호정책의 개인 정보 보호 권리 조항에 따라, 귀하는 본인의 개인 정보에 대한 요청을 할 수 있습니다. 적용되는 개인정보 보호법에 따라, 귀하는 소비자 건강 데이터에 대해 특정한 권리를 가집니다. 단, 일부 예외 사항이 적용될 수 있습니다.
코네티컷주 거주자는 소비자 건강 데이터와 관련하여 다음과 같은 권리를 가집니다. 단, 일부 예외 사항이 적용될 수 있습니다.
- 적용 법률에서 정의된 범위 내에서 당사가 수집, 이용, 공개, 판매, 공유하는 소비자 건강 데이터에 대해 알 권리. 귀하는 12개월 내 최대 두 번까지 이 정보를 이동 가능한 형태로 제공해 달라고 요청할 수 있습니다. 또한, 당사가 수집, 공유, 판매하는 귀하의 소비자 건강 데이터에 접근할 권리가 있습니다.
- 당사 및 당사의 계열사, 서비스 제공업체, 계약업체가 보유한 귀하의 소비자 건강 데이터를 삭제해 달라고 요청할 권리.
- 타깃 광고, 소비자 건강 데이터 판매, 소비자에게 법적 영향 또는 이와 유사한 중대한 영향을 미칠 수 있는 프로파일링 결정을 거부할 권리. 귀하는 대리인을 지정하여 거부할 권리를 행사할 수 있습니다.
- 부정확한 소비자 건강 데이터를 정정해 달라고 요청할 권리.
- 위에서 설명한 개인 정보 보호 권리를 행사했다는 이유로 차별적 대우를 받지 않을 권리.
- 민감한 개인 데이터에 관한 권리. 당사는 귀하의 명시적 동의 없이는 소비자 건강 데이터를 처리하거나 특정 목적으로 사용할 수 없습니다.
네바다주 및 워싱턴주 거주자는 본인의 소비자 건강 데이터와 관련하여 다음과 같은 권리를 가집니다. 단, 일부 예외 사항이 적용될 수 있습니다.
- 당사가 수집, 공유, 판매하는 소비자 건강 데이터의 범주를 알 권리. 또한 귀하에게는 당사가 귀하의 소비자 건강 데이터를 공유하거나 판매한 모든 제삼자 및 계열사의 목록과 이러한 제삼자에게 연락할 수 있는 사용 중인 이메일 주소 또는 기타 연락 수단을 받을 권리가 있습니다. 워싱턴주 거주자이거나 워싱턴주 법률의 적용을 받는 경우, 당사가 수집, 공유, 판매하는 귀하의 소비자 건강 데이터에 접근할 권리도 있습니다.
- 당사 및 당사의 계열사, 서비스 제공업체, 계약업체가 보유한 귀하의 소비자 건강 데이터를 삭제해 달라고 요청할 권리.
- 귀하의 소비자 건강 데이터를 수집, 이용, 공유하는 데 동의한 경우, 해당 동의를 철회할 권리.
- 위에서 설명한 개인 정보 보호 권리를 행사했다는 이유로 차별적 대우를 받지 않을 권리.
귀하는 support@calmhealth.com으로 요청 사항을 보내어 귀하의 권리를 행사할 수 있습니다. Calm Health 개인정보 보호정책에 추가로 명시된 바와 같이, 당사가 법적으로 귀하의 소비자 건강 데이터를 보관해야 하는 경우 또는 상업적으로 합리적인 노력을 기울여도 요청을 인증할 수 없는 경우 등 예외가 적용되는 때에는 귀하의 요청이 거부될 수 있습니다.
당사는 귀하의 권리 행사를 위한 요청에 대해서는 요청 접수일로부터 45일 이내에 답변할 것이며, 합리적으로 필요하다고 판단되는 경우 당사에는 최초 45일 이내에 연장 사실을 통지한 후 추가로 45일의 답변 기간을 연장할 권리가 있습니다. 귀하를 대신하여 권한이 있는 대리인이 거부 권리 행사를 요청할 수도 있습니다.
귀하의 권리에 관한 결정에 이의를 제기하는 방법
- 코네티컷주: 귀하가 코네티컷주 거주자이고 귀하의 요청이 거부된 경우, 귀하는 당사의 결정에 이의를 제기할 수 있으며, 당사는 귀하의 요청에 대한 답변 시 이의 제기 절차를 안내해 드릴 것입니다. 당사는 이의 제기 접수일로부터 60일 이내에 조치 여부를 포함하여 결정에 이르게 된 사유를 서면으로 안내해 드립니다. 이의 제기가 거부될 경우, 귀하는 https://www.dir.ct.gov/ag/complaint/을 통해 코네티컷주 법무 장관에게 불만을 제기할 수 있습니다.
- 네바다주: 귀하가 네바다주 거주자이고 귀하의 요청이 거부된 경우, 귀하는 당사의 결정에 이의를 제기할 수 있으며, 당사는 귀하의 요청에 대한 답변 시 이의 제기 절차를 안내해 드릴 것입니다. 당사는 이의 제기 접수일로부터 45일 이내에 조치 여부를 포함하여 결정에 이르게 된 사유를 서면으로 안내해 드립니다. 귀하의 이의 제기가 받아들여지지 않을 경우, 귀하는 https://ag.nv.gov/Complaints/File_Complaint/을 통해 네바다주 법무 장관에게 불만을 제기할 수 있습니다.
- 워싱턴주: 귀하가 워싱턴주 거주자이거나 워싱턴주에 있을 때 귀하의 요청이 거부된 경우, 귀하는 당사의 결정에 이의를 제기할 수 있으며, 당사는 귀하의 요청에 대한 답변 시 이의 제기 절차를 안내해 드릴 것입니다. 당사는 이의 제기 접수일로부터 45일 이내에 조치 여부를 포함하여 결정에 이르게 된 사유를 서면으로 안내해 드립니다. 귀하의 이의 제기가 받아들여지지 않을 경우, 귀하는 https://www.atg.wa.gov/file-complaint을 통해 워싱턴주 법무 장관에게 불만을 제기할 수 있습니다.
Calm Health 消費者健康資料隱私權政策
最後更新日期:2024 年 5 月 9 日
本《消費者健康隱私權政策》說明當您存取或使用 Calm Health 網站、行動應用程式與其他線上產品與服務(以下合稱「服務」),以及當您聯繫我們的客戶服務團隊、於社群媒體上與我們互動,或就 Calm Health 相關事宜與我們互動時,Calm Health(由 Calm.com, Inc. 提供)及其子公司與關係企業(「Calm」、「Calm Health」、「我們」、「本公司」或「我們的」)如何收集、使用與揭露關於您的特定健康資訊。 本《消費者健康隱私權政策》為 Calm Health 隱私權政策的補充,適用於依照美國適用州法律(包括《康乃狄克州資料隱私法》、《內華達州消費者健康資料隱私法》與《華盛頓州我的健康我的資料法案》)所定義的「消費者健康資料」所涵蓋之個人資訊與其他資料。 我們鼓勵您閱讀 Calm Health 隱私權政策,以進一步了解我們的隱私實務以及您在使用 Calm Health 服務期間我們對您的承諾。 除非另有說明,以下所使用的首字母大寫術語,其定義與 Calm Health 隱私權政策或適用法律中的定義相同。
我們可能會不時更新本消費者健康隱私權政策。 若我們進行變更,我們將會修改本政策開頭的日期,並且在某些情況下,我們可能會向您提供額外通知。
本消費者健康隱私權政策不適用於第三方網站或產品。 請另行查閱該等第三方的隱私權政策,以了解他們如何使用與儲存您的個人資訊。
若您位於美國並使用我們的服務,我們可能會收集或接收受特定健康資訊法規(包括《健康保險可攜性與責任法案》(「HIPAA」))規範的個人資訊及其他資料。 具體而言,若 Calm Health 是由您的健康保險公司、醫療服務提供者或其他 HIPAA 覆蓋實體提供給您的,則本服務可能適用該實體的 HIPAA 隱私政策通知,該通知說明該覆蓋實體如何使用及揭露您的醫療資訊。 若要查看該覆蓋實體的隱私政策通知,請直接聯繫該實體。
消費者健康資料的收集
我們可能會依據您與我們服務的互動方式,收集特定與您相關的消費者健康資料。 這些健康資訊可能屬於下列特定類別的消費者健康資料:
- 有關個人身體與心理健康狀況的資訊;
- 您瀏覽與特定社會、心理、行為或醫療介入相關的內容;
- 您瀏覽與特定診斷與治療體驗相關的內容;
- 您瀏覽與特定生殖或性健康資訊相關的內容;
- 可識別您尋求醫療服務的資料;
- 持久性唯一識別碼,例如 cookie ID、IP 位址、裝置識別碼,或其他任何形式的持久性唯一識別資料;或
- 由非健康資訊推導或推斷出的上述健康資料類別之任何推論資訊。
消費者健康資料的來源
我們可能透過以下方式收集消費者健康資料:
- 直接由您提供,例如當您註冊帳戶、參與互動功能(如回答篩檢問卷或觀看錄製內容)、填寫表單或問卷、透過社群媒體與我們聯繫、申請客戶支援,或以其他方式與我們互動時;
- 從您的行動裝置與網頁瀏覽器中收集(例如透過 cookie 或其他自動資料收集技術),例如當您瀏覽可能顯示您有興趣瞭解某項健康狀況的內容時;
- 若您是透過雇主、健康保險計畫或其他提供 Calm Health 存取權的單位獲得使用資格,我們可能會收集您的姓名、電子郵件地址及其他資訊(可能包括消費者健康資訊料),以便協助您完成服務註冊;以及
- 從您已整合或連結 Calm Health 帳戶的其他第三方應用程式或第三方服務中取得資料。
消費者健康資料的使用
我們可能透過以下方式使用您的消費者健康資料:
- 用於向您提供我們的服務;
- 用於就我們的服務與您溝通,包括更新、新功能變更,或其他交易性訊息;
- 用於個人化您的 Calm Health 使用體驗;
- 協助回應您的問題、疑慮、申訴或其他請求;
- 維護並提升我們服務的品質,包括用於產品開發的分析;
- 產生匿名或彙總資料;
- 保護我們自身、您與其他人,例如透過防止、偵測或處理詐騙、安全事件、騷擾或其他惡意或非法行為;
- 遵守我們的合規要求、與第三方之間的合約義務,以及其他法律規定;
- 行使我們的法律權利,或作為對抗法律主張的防禦;以及
- 在經您同意的情況下,進行其他用途。
消費者健康資料的揭露
我們可能會將您的消費者健康資料揭露給第三方,以實現上述目的與使用方式。 我們可能揭露您的消費者健康資料給以下類別的第三方:
- 服務提供者:我們委託的第三方會代表我們提供構成本服務一部分的功能,包括電子郵件服務提供者、分析工具供應商、傳遞訊息的第三方、詐騙防制廠商、安全服務商、法律顧問及其他服務提供者。
- 您啟用的整合功能:您可能會選擇透過第三方整合服務連結您的 Calm Health 帳戶,我們將為了提供該功能而分享您的消費者健康資料。
- 訂閱贊助方:若您的 Calm 訂閱是由其他人,如您的雇主或健康保險計畫提供的,我們可能與該贊助方共享您的資料。
- 業務合作夥伴:我們可能會與具有聯合營運服務、整合訂閱方案或聯合行銷關係的企業共享消費者健康資料。
- 企業移轉:若發生公司合併、資產出售、融資,或我們業務的全部或部分被其他公司收購的情況。
- 關係企業:包括 Calm 與目前及未來的母公司、關係企業、子公司及其他在相同控股與所有權下的公司之間。
- 政府機關:若我們認為揭露符合適用的法律或法律程序,或適用的法律或法律程序有要求,包括法院命令、傳票或公共機關為滿足國家安全或執法要求而提出的其他合法要求。
- 法律義務:為回應法律程序或訴訟程序,以及符合法規申報與紀錄保存要求。
- 其他第三方:經您同意後,我們可能會將您的消費者健康資料提供給其他第三方(例如您可透過「分享」功能或將 Calm 帳戶與第三方服務連結,選擇分享您在服務中的操作記錄),這些第三方可能包含您的法定代理人、家庭成員或照護者;如有必要,在某些情況下我們也可能為了保護我們的權益、我們的使用者或您的安全而進行資料揭露。
隱私權利
如 Calm Health 隱私權政策中隱私權利章節所述,您可以針對您的個人資訊提出請求。 適用的隱私法賦予您對消費者健康資料的特定權利,但可能有例外情況適用。
康乃狄克州居民對消費者健康資料擁有以下權利,惟部分情況可能有例外:
- 有權得知我們依據適用法律的定義所收集、使用、揭露,以及 / 或銷售或分享的消費者健康資料項目。 您可以要求我們在連續十二個月內最多提供兩次這些資料的可攜式副本。 您也有權存取我們所收集、分享或銷售的您的消費者健康資料。
- 有權要求我們以及我們的關係企業、服務提供者與承包商刪除我們持有的您的消費者健康資料。
- 有權選擇退出定向廣告、消費者健康資料的銷售,以及可能對消費者產生法律或類似重大影響之個人分析決策。 您可以指定授權代理人代為行使退出權利。
- 有權要求我們更正不正確的消費者健康資料。
- 有權在行使上述隱私權利時,不受歧視性對待。
- 關於敏感個人資料的權利 在未經您明確同意的情況下,我們不得處理您的消費者健康資料,亦不得將其用於特定目的。
內華達州與華盛頓州居民對消費者健康資料擁有以下權利,惟部分情況可能有例外:
- 有權得知我們所收集、分享或銷售的消費者健康資料類別。 您也有權取得我們曾與之共享或銷售您的消費者健康資料的所有第三方與關係企業清單,並獲得一個有效的電子郵件地址或其他聯絡方式,以便與這些第三方聯繫。 若您為華盛頓州居民或適用華盛頓州法律,您也有權存取我們所收集、分享或銷售的您的消費者健康資料。
- 有權要求我們以及我們的關係企業、服務提供者與承包商刪除我們持有的您的消費者健康資料。
- 若我們是基於同意來收集、使用或分享您的消費者健康資料,您有權撤回先前的同意。
- 有權在行使上述隱私權利時,不受歧視性對待。
您可以透過聯繫 support@calmhealth.com 提出請求,以行使您的權利。 如 Calm Health 隱私權政策中進一步說明,若符合某些例外情況(例如我們依法必須保留您的消費者健康資料,或我們在採取商業上合理努力後仍無法驗證您的身分),我們可能會駁回您的請求。
我們將於收到您的請求後四十五(45)日內回應您行使權利的要求。如有合理必要,我們保留延長四十五(45)日的回應期限的權利,並會於最初四十五(45)日內通知您延長事宜。 授權代理人可代表您提出退出權利的請求。
如何對有關您權利的決定提出申訴
- 康乃狄克州:若您是康乃狄克州居民,且您的請求遭到駁回,您可對我們的決定提出申訴,我們將於回應中提供申訴程序說明。 我們將於收到申訴後六十(60)日內,以書面通知您是否採取行動,並說明我們做出該決定的理由。 若申訴未獲接受,您可向康乃狄克州檢察總長提出申訴,網址為:https://www.dir.ct.gov/ag/complaint/。
- 內華達州:若您是內華達州居民,且您的請求遭到駁回,您可對我們的決定提出申訴,我們將於回應中提供申訴程序說明。 我們將於收到申訴後四十五(45)日內,以書面通知您是否採取行動,並說明我們做出該決定的理由。 若申訴未獲接受,您可向內華達州檢察總長提出申訴,網址為:https://ag.nv.gov/Complaints/File_Complaint/。
- 華盛頓州:若您是華盛頓州居民或身在華盛頓州,且您的請求遭到駁回,您可對我們的決定提出申訴,我們將於回應中提供申訴程序說明。 我們將於收到申訴後四十五(45)日內,以書面通知您是否採取行動,並說明我們做出該決定的理由。 若申訴未獲接受,您可向華盛頓州檢察總長提出申訴,網址為:https://www.atg.wa.gov/file-complaint。
Polityka ochrony danych dotycząca zdrowia konsumentów spółki Calm Health
Ostatnia aktualizacja: 9 maja 2024 r.
Niniejsza Polityka ochrony danych dotycząca zdrowia konsumentów wyjaśnia, w jaki sposób Calm Health (serwis obsługiwany przez spółkę Calm.com, Inc.) oraz nasze spółki zależne i stowarzyszone („Calm”, „Calm Health”, „my” lub „nas”) gromadzą, wykorzystują i ujawniają określone informacje dotyczące zdrowia użytkownika podczas uzyskiwania dostępu lub korzystania z naszych stron internetowych, aplikacji mobilnych oraz innych produktów i usług online związanych z Calm Health (łącznie „Usługi”) oraz podczas kontaktowania się z naszym zespołem obsługi klienta, korzystania z mediów społecznościowych lub wszelkich innych kontaktów z nami w odniesieniu do Calm Health. Niniejsza Polityka ochrony danych dotycząca zdrowia konsumentów stanowi uzupełnienie Polityki prywatności Calm Health i dotyczy danych osobowych i innych danych zgodnych z definicją „dane dotyczące zdrowia konsumentów” na mocy obowiązujących przepisów stanowych Stanów Zjednoczonych, w tym ustawy Connecticut’s Data Privacy Act, Nevada’s Consumer Health Data Privacy Act oraz Washington’s My Health My Data Act („Dane dotyczące zdrowia konsumentów”). Aby dowiedzieć się więcej o naszych praktykach dotyczących prywatności i naszych zobowiązaniach wobec użytkownika podczas korzystania z Calm Health, należy zapoznać się z Polityką prywatności Calm Health. O ile nie wskazano inaczej, terminy zapisane wielką literą poniżej mają takie same znaczenie jak w Polityce prywatności Calm Health lub w obowiązujących przepisach prawa.
Niniejsza Polityka prywatności dotycząca zdrowia konsumentów może być od czasu do czasu zmieniana. Jeśli wprowadzimy zmiany, zmienimy datę znajdującą się na górze polityki, a w niektórych przypadkach możemy przesłać użytkownikowi dodatkowe powiadomienie.
Niniejsza Polityka prywatności dotycząca zdrowia konsumentów nie ma zastosowania do stron internetowych lub produktów stron trzecich. Aby dowiedzieć się, w jaki sposób dane osobowe użytkownika są wykorzystywane i przechowywane przez takie strony trzecie, powinien on zapoznać się z ich politykami prywatności.
Jeśli użytkownik mieszka w Stanach Zjednoczonych i korzysta z naszych Usług, możemy gromadzić lub otrzymywać stosowne dane osobowe i inne informacje o nim, które objęte są określonymi przepisami dotyczącymi informacji zdrowotnych, w tym ustawą o przenoszeniu ubezpieczeń zdrowotnych i odpowiedzialności za nie („HIPAA”). Jeżeli użytkownik posiada dostęp do Calm Health za pośrednictwem ubezpieczyciela zdrowotnego, dostawcy opieki zdrowotnej lub innego podmiotu objętego ustawą HIPAA, to zwłaszcza w takich przypadkach Usługi mogą podlegać Powiadomieniu o zasadach zachowania prywatności HIPAA takiego podmiotu chronionego prawem, które opisuje, w jaki sposób wykorzystuje i ujawnia on informacje medyczne użytkownika, zamiast Polityce ochrony danych dotyczącej zdrowia konsumentów. Aby zapoznać się z Powiadomieniem o zasadach zachowania prywatności podmiotu chronionego prawem, należy się z nim skontaktować.
Gromadzenie danych dotyczących zdrowia konsumentów
Możemy gromadzić określone dane dotyczące zdrowia konsumentów w zależności od tego, w jaki sposób użytkownik wchodzi w interakcje z naszymi Usługami. Mogą być one podzielone według następujących kategorii:
- informacje związane z indywidualnym stanem zdrowia fizycznego i psychicznego;
- oglądanie treści związanych z określonym wsparciem o charakterze społecznym, psychologicznym, behawioralnym, medycznym;
- przeglądane przez użytkownika treści związane z określonymi doświadczeniami dotyczącymi diagnozy i leczenia;
- przeglądane przez użytkownika treści związane z określonymi informacjami dotyczącymi zdrowia reprodukcyjnego lub seksualnego;
- dane identyfikujące użytkownika poszukującego usług opieki zdrowotnej;
- trwałe unikalne identyfikatory, takie jak identyfikator pliku cookie, adres IP, identyfikator urządzenia lub dowolna inna forma trwałego unikalnego identyfikatora;
- wszystkie wnioski dotyczące powyższych kategorii danych zdrowotnych, wyciągnięte lub opracowane na podstawie informacji niezwiązanych ze zdrowiem.
Źródła danych dotyczących zdrowia konsumentów
Możemy gromadzić dane dotyczące zdrowia konsumentów w następujący sposób:
- bezpośrednio od użytkownika, na przykład podczas rejestracji konta, korzystania z funkcji interaktywnych (np. odpowiedzi na kwestionariusze lub przeglądanie nagranych treści), wypełniania formularzy lub ankiet, komunikowania się z nami za pośrednictwem mediów społecznościowych, zwracania się o pomoc techniczną lub w przypadku innej interakcji z nami;
- z urządzenia mobilnego i przeglądarki internetowej użytkownika (np. za pośrednictwem plików cookie lub innych technologii automatycznego gromadzenia danych) podczas uzyskiwania dostępu do naszych Usług, na przykład podczas przeglądania treści, które mogą wskazywać na to, że chce zdobyć dodatkowe informacje na temat danego problemu ze zdrowiem;
- jeśli użytkownik uzyska dostęp do Calm Health za pośrednictwem swojego pracodawcy, planu zdrowotnego lub innej strony, która sponsoruje taką funkcję, możemy zgromadzić jego imię i nazwisko, adres e-mail oraz inne informacje, które mogą obejmować Dane dotyczące zdrowia konsumentów, które są nam przekazywane w celu ułatwienia rejestracji w naszych Usługach;
- z aplikacji lub innych usług stron trzecich, z którymi użytkownik zintegrował lub połączył swoje konto Calm Health.
Wykorzystanie Danych dotyczących zdrowia konsumentów
Możemy wykorzystać dane dotyczące zdrowia konsumentów w następujący sposób:
- w celu świadczenia użytkownikowi naszych Usług;
- w celu komunikowania się z użytkownikiem w sprawie naszych Usług, w tym aktualizacji, nowych zmian w funkcjach lub innych wiadomości dotyczących transakcji;
- w celu dostosowania Calm Health do potrzeb użytkownika;
- w celu zapewnienia użytkownikowi wsparcia w przypadku konieczności ustosunkowania się do jego pytań, wątpliwości, skarg lub innych żądań;
- w celu świadczenia Usług na odpowiednim poziomie i poprawy ich jakości, co obejmuje stosowanie narzędzi analitycznych z myślą o rozwoju produktów;
- w celu generowania anonimowych lub zagregowanych danych;
- w celu ochrony naszej spółki, użytkownika i innych osób, na przykład poprzez podejmowanie działań mających na celu zapobieganie oszustwom, incydentom związanym z bezpieczeństwem, nękaniu lub innym złośliwym bądź nielegalnym czynnościom oraz ich identyfikację lub podjęcie stosownych działań w odpowiedzi na nie;
- w celu zapewnienia zgodności z naszymi przepisami, umowami ze stronami trzecimi i innymi obowiązkami o charakterze prawnym;
- w celu określenia lub egzekwowania naszych praw lub obrony przed roszczeniami prawnymi;
- w innych przypadkach za zgodą użytkownika, jeśli została ona udzielona.
Ujawnianie Danych dotyczących zdrowia konsumentów
Możemy ujawniać Dane dotyczące zdrowia konsumentów stronom trzecim, aby osiągnąć cele i wykorzystać je w sposób podany powyżej. Poniżej znajdują się kategorie stron trzecich, którym ujawniamy Dane dotyczące zdrowia konsumentów:
- Dostawcy usług: korzystamy z usług podmiotów zewnętrznych, które świadczą w naszym imieniu usługi stanowiące część naszych Usług, w tym dostawców usług poczty elektronicznej, dostawców usług analitycznych, podmiotów zewnętrznych odpowiedzialnych za przekazywanie naszych komunikatów, dostawców usług mających na celu zapobieganie oszustwom, dostawców usług w zakresie bezpieczeństwa, doradców prawnych i innych dostawców.
- Integracje użytkownika: użytkownik może zdecydować się na połączenie swojego konta Calm Health z inną usługą, korzystając z obsługiwanych integracji ze stronami trzecimi, a my udostępnimy stosowne Dane dotyczące zdrowia konsumentów w celu zapewnienia tej funkcji.
- Sponsorzy subskrypcji: jeśli subskrypcja Calm jest świadczona na rzecz użytkownika przez inny podmiot, np. pracodawcę lub plan zdrowotny.
- Partnerzy handlowi: możemy udostępniać Dane dotyczące zdrowia konsumentów innym firmom, z którymi wspólnie oferujemy daną usługę, subskrypcję pakietową, lub podejmujemy wspólne działania promocyjne.
- Przeniesienie własności spółki: w związku z jakąkolwiek fuzją, sprzedażą aktywów spółki, finansowaniem lub przejęciem całości lub części naszej spółki przez inną spółkę.
- Podmioty stowarzyszone: pomiędzy Calm a naszymi obecnymi i przyszłymi spółkami dominującymi, podmiotami stowarzyszonymi, zależnymi i innymi spółkami podlegającymi wspólnej kontroli i własności.
- Agencje rządowe: jeśli uznamy, że ujawnienie informacji jest zgodne lub wymagane przez obowiązujące przepisy prawa lub procedury prawne, w tym nakaz sądowy, wezwanie do sądu lub inne zgodne z prawem żądania organów publicznych w celu spełnienia wymogów bezpieczeństwa narodowego lub egzekwowania prawa.
- Zobowiązania prawne: w celu ustosunkowania się do postępowań sądowych lub prawnych, a także na potrzeby wymogów regulacyjnych w zakresie sprawozdawczości i prowadzenia rejestrów.
- Inne strony trzecie: możemy udostępniać Dane dotyczące zdrowia konsumentów innym stronom trzecim za zgodą użytkownika (np. użytkownik może zdecydować się na udostępnienie informacji na temat działań podjętych za pośrednictwem Usług za pomocą funkcji „udostępnij” lub podobnej opcji, bądź łącząc konto Calm z usługami stron trzecich), takim jak upoważniony przedstawiciel prawny, członek rodziny lub opiekun; lub, jeśli to konieczne, możemy udostępniać Dane dotyczące zdrowia konsumentów w określonych okolicznościach w celu ochrony naszych praw, naszych klientów lub bezpieczeństwa użytkownika.
Prawa do prywatności
Zgodnie z częścią Prawa do prywatności Polityki prywatności Calm Health użytkownik może składać żądania w sprawie swoich danych osobowych. Obowiązujące przepisy o ochronie prywatności zapewniają użytkownikowi określone prawa w zakresie stosownych Danych dotyczących zdrowia konsumentów, z zastrzeżeniem wyjątków.
Mieszkańcom Connecticut przysługują następujące prawa w odniesieniu do Danych dotyczących zdrowia konsumentów, z zastrzeżeniem określonych wyjątków:
- Prawo do uzyskania informacji o tym, jakie dane dotyczące zdrowia konsumentów gromadzimy, wykorzystujemy, ujawniamy i/lub sprzedajemy lub udostępniamy, zgodnie z definicją tych terminów zawartą w obowiązujących przepisach prawa. Użytkownik może poprosić nas o udostępnienie przenośnej kopii tych informacji maksymalnie dwa razy w ciągu ostatnich dwunastu miesięcy. Użytkownik ma również prawo do uzyskania dostępu do stosownych Danych dotyczących zdrowia konsumentów, które gromadzimy, udostępniamy lub sprzedajemy.
- Użytkownik ma prawo zażądać od nas, a także od naszych podmiotów stowarzyszonych, dostawców usług i wykonawców, usunięcia stosownych Danych dotyczących zdrowia konsumentów, które posiadamy.
- Użytkownik ma prawo do rezygnacji ze stosowania ukierunkowanych reklam, sprzedaży stosownych Danych dotyczących zdrowia, oraz może podjąć decyzję w zakresie profilowania, co może mieć skutki prawne lub oddziaływać na niego w podobny sposób. Użytkownik może wyznaczyć upoważnionego przedstawiciela w celu skorzystania z prawa do rezygnacji.
- Użytkownik ma prawo do zażądania wprowadzenia korekty w niedokładnych Danych dotyczących zdrowia konsumentów.
- Użytkownik ma prawo do ochrony przed dyskryminacją w przypadku skorzystania z jednego z opisanych powyżej praw do prywatności.
- Prawa dotyczące wrażliwych danych osobowych. Nie możemy przetwarzać Danych dotyczących zdrowia konsumentów ani wykorzystywać ich do określonych celów bez zgody użytkownika.
Mieszkańcom stanu Nevada i Waszyngton przysługują następujące prawa w odniesieniu do Danych dotyczących zdrowia konsumentów, z zastrzeżeniem określonych wyjątków:
- Prawo do uzyskania informacji o tym, jakie kategorie danych dotyczących zdrowia konsumentów gromadzimy, udostępniamy lub sprzedajemy. Użytkownik ma również prawo do otrzymania listy wszystkich stron trzecich i podmiotów stowarzyszonych, którym udostępniliśmy lub sprzedaliśmy stosowne Dane dotyczące zdrowia konsumentów, a także otrzymania informacji o aktywnym adresie e-mail lub innym mechanizmie, którego użytkownik może użyć do skontaktowania się z takimi stronami trzecimi. Jeśli użytkownik jest mieszkańcem stanu Waszyngton lub w inny sposób podlega prawu stanu Waszyngton, ma również prawo do uzyskania dostępu do stosownych Danych dotyczących zdrowia konsumentów, które gromadzimy, udostępniamy lub sprzedajemy.
- Użytkownik ma prawo zażądać od nas, a także od naszych podmiotów stowarzyszonych, dostawców usług i wykonawców, usunięcia stosownych Danych dotyczących zdrowia konsumentów, które posiadamy.
- Prawo do wycofania zgody na gromadzenie, wykorzystywanie lub udostępnianie Danych dotyczących zdrowia konsumentów w przypadku, gdy podstawą prawną takich działań jest taka zgoda.
- Użytkownik ma prawo do ochrony przed dyskryminacją w przypadku skorzystania z jednego z opisanych powyżej praw do prywatności.
Użytkownik może skorzystać z przysługujących mu praw, wysyłając żądanie na adres: support@calmhealth.com. Jak określono w Polityce prywatności Calm Health, żądanie użytkownika może zostać odrzucone, jeśli ma zastosowanie wyjątek, w tym między innymi w przypadku, gdy jesteśmy prawnie zobowiązani do przechowywania stosownych Danych dotyczących zdrowia konsumentów lub jeśli nie jesteśmy w stanie uwierzytelnić żądania przy użyciu ekonomicznie uzasadnionych środków.
Na żądanie skorzystania z praw przez użytkownika odpowiemy w ciągu czterdziestu pięciu (45) dni od jego otrzymania i zastrzegamy sobie prawo do udzielenia odpowiedzi opóźnionej o dodatkowe czterdzieści pięć (45) dni, o ile będzie to konieczne i pod warunkiem, że konsument zostanie powiadomiony o odroczeniu terminu w ciągu pierwszych czterdziestu pięciu (45) dni. Upoważniony przedstawiciel może złożyć wniosek o skorzystanie z prawa do rezygnacji w imieniu użytkownika.
Jak użytkownik może odwołać się od decyzji dotyczących jego praw.
- Connecticut: jeśli użytkownik jest mieszkańcem Connecticut, a jego żądanie zostało odrzucone, może odwołać się od naszej decyzji, a my przedstawimy mu instrukcje, jak może tego dokonać w odpowiedzi na jego zgłoszenie. W ciągu sześćdziesięciu (60) dni od otrzymania odwołania poinformujemy użytkownika na piśmie o podjętych lub niepodjętych działaniach, przedstawiając m.in. uzasadnienie naszej decyzji. Jeśli odwołanie zostanie odrzucone, użytkownik może złożyć skargę do prokuratora generalnego Connecticut, odwiedzając stronę: https://www.dir.ct.gov/ag/complaint/.
- Nevada: jeśli użytkownik jest mieszkańcem stanu Nevada, a jego żądanie zostało odrzucone, może odwołać się od naszej decyzji, a my przedstawimy mu instrukcje, jak może tego dokonać w odpowiedzi na jego zgłoszenie. W ciągu czterdziestu pięciu (45) dni od otrzymania odwołania poinformujemy użytkownika na piśmie o podjętych lub niepodjętych działaniach, przedstawiając m.in. uzasadnienie naszej decyzji. Jeśli odwołanie nie zostanie rozpatrzone pomyślnie, użytkownik może złożyć skargę do prokuratora generalnego Nevady, odwiedzając stronę: https://ag.nv.gov/Complaints/File_Complaint/.
- Waszyngton: jeśli użytkownik jest mieszkańcem stanu Waszyngton lub przebywa w nim, a jego żądanie zostało odrzucone, może odwołać się od naszej decyzji, a my przedstawimy mu instrukcje, jak może tego dokonać w odpowiedzi na jego zgłoszenie. W ciągu czterdziestu pięciu (45) dni od otrzymania odwołania poinformujemy użytkownika na piśmie o podjętych lub niepodjętych działaniach, przedstawiając m.in. uzasadnienie naszej decyzji. Jeśli odwołanie nie zostanie rozpatrzone pomyślnie, użytkownik może złożyć skargę do prokuratora generalnego stanu Waszyngton, odwiedzając stronę: https://www.atg.wa.gov/file-complaint.
Política de Privacidade de Dados de Saúde do Consumidor da Calm Health
Última atualização em 9 de maio de 2024
Esta Política de Privacidade de Saúde do Consumidor explica como a Calm Health (disponibilizada pela Calm.com, Inc.) e nossas subsidiárias e afiliadas (“Calm”, “Calm Health”, “nós”, “nosso” ou “nossa”) coletam, usam e divulgam algumas de suas informações de saúde quando você acessa ou usa nossos sites, aplicativos móveis e outros produtos e serviços online da Calm Health (coletivamente, “serviços”) e quando você entra em contato com nossa equipe de atendimento ao cliente, interage conosco nas redes sociais ou se relaciona conosco de outra forma. Esta Política de Privacidade de Saúde do Consumidor complementa a Política de Privacidade da Calm Health e se aplica a informações pessoais e outros dados que se enquadram na definição de “dados de saúde do consumidor” de acordo com as leis estaduais dos Estados Unidos, incluindo a Lei de Privacidade de Dados de Connecticut, a Lei de Privacidade de Dados de Saúde do Consumidor de Nevada e a Lei Minha Saúde, Meus Dados de Washington (“Dados de Saúde do Consumidor”). Recomendamos que você leia a Política de Privacidade da Calm Health para conhecer melhor as nossas práticas de privacidade e os compromissos que assumimos com você quanto ao uso da Calm Health. Os termos em maiúsculas utilizados abaixo têm as mesmas definições que na Política de Privacidade da Calm Health ou na legislação pertinente, salvo indicação em contrário.
Esta Política de Privacidade de Saúde do Consumidor pode ser alterada periodicamente. Se fizermos alterações, revisaremos a data indicada no início da política e, em alguns casos, forneceremos uma notificação adicional.
Esta Política de Privacidade de Saúde do Consumidor não se aplica a sites ou produtos de terceiros. Analise separadamente tais políticas de privacidade para entender como suas informações pessoais são usadas e armazenadas por esses terceiros.
Se você reside nos Estados Unidos e usa nossos Serviços, podemos coletar ou receber determinadas informações pessoais e outros dados sobre a sua pessoa regulamentados por determinadas leis de informações de saúde, incluindo a Lei de Responsabilidade e Portabilidade de Seguros de Saúde (“HIPAA”). Especificamente, se a Calm Health estiver sendo disponibilizada a você pela sua seguradora de saúde, prestador de serviços de saúde ou outra entidade coberta pela HIPAA, os Serviços poderão estar sujeitos ao Aviso de Práticas de Privacidade dessa outra entidade, que descreve como a entidade coberta usa e divulga suas informações médicas, e não a esta Política de Privacidade de Saúde do Consumidor. Para revisar o Aviso de Práticas de Privacidade da entidade coberta, entre em contato com a mesma.
Coleta de dados de saúde do consumidor
Podemos coletar determinados Dados de Saúde do Consumidor a seu respeito, dependendo de como você interage com nossos Serviços. Essas informações de saúde podem se enquadrar nas seguintes categorias específicas de Dados de Saúde do Consumidor:
- informações relacionadas a condições individuais de saúde física e mental;
- sua visualização de conteúdos relacionados a determinadas intervenções sociais, psicológicas, comportamentais e médicas;
- sua visualização de conteúdos relacionados a determinadas experiências de diagnóstico e tratamento;
- sua visualização de conteúdos relacionados a determinadas informações de saúde sexual ou reprodutiva;
- dados que identifiquem você quando estiver buscando serviços de saúde;
- identificadores exclusivos persistentes, como ID de cookie, endereço de IP, identificador de dispositivo ou qualquer outra forma de identificador exclusivo persistente; ou
- quaisquer inferências das categorias de dados de saúde acima que sejam derivadas ou extrapoladas a partir de informações não relacionadas com a saúde.
Fontes de Dados de Saúde do Consumidor
Podemos coletar Dados de Saúde do Consumidor das seguintes maneiras:
- diretamente de você, como, por exemplo, quando você se cadastra em uma conta, participa de recursos interativos (como responder a questionários de avaliação ou visualizar conteúdos gravados), preenche um formulário ou pesquisa, comunica-se conosco pelas redes sociais, solicita suporte ao cliente ou interage conosco de outra forma;
- do seu dispositivo móvel e navegador (por exemplo, por meio de cookies ou outras tecnologias de coleta automática de dados) quando você acessa nossos Serviços, como, por exemplo, quando visualiza conteúdos que possam indicar seu interesse em aprender sobre uma determinada condição de saúde;
- se você receber acesso à Calm Health por meio de seu empregador, plano de saúde ou outra parte que patrocine seu acesso, podemos coletar seu nome, endereço de e-mail e outras informações, inclusive Dados de Saúde do Consumidor, que nos são enviados para facilitar seu cadastro em nossos Serviços; e
- de outros aplicativos de terceiros ou serviços de terceiros aos quais você integrou ou vinculou sua conta da Calm Health.
Uso de Dados de Saúde do Consumidor
Podemos usar seus Dados de Saúde do Consumidor das seguintes formas:
- para fornecer nossos Serviços a você;
- para nos comunicarmos com você sobre nossos Serviços, incluindo atualizações, mudanças em novos recursos ou outras mensagens transacionais;
- para personalizar sua experiência com a Calm Health;
- para fornecer suporte ao responder às suas perguntas, considerações, reclamações ou outras solicitações;
- para manter e melhorar a qualidade de nossos Serviços, incluindo análise de dados para desenvolvimento de produtos;
- para criar dados anônimos ou agregados;
- para proteger a nós mesmos, a você e a outras pessoas, como por meio de ações para prevenir, detectar ou responder a fraudes, incidentes de segurança, episódios de assédio ou outras atividades nocivas ou ilegais;
- para fins de conformidade, cumprimento de acordos contratuais com terceiros e outras obrigações legais;
- para estabelecer ou exercer nossos direitos legais ou defesa contra ações judiciais; e
- caso tenhamos solicitado e recebido o seu consentimento.
Divulgações de Dados de Saúde do Consumidor
Podemos divulgar seus Dados de Saúde do Consumidor a terceiros para atingir os propósitos e usos indicados acima. As categorias de terceiros aos quais divulgamos seus Dados de Saúde do Consumidor são:
- Prestadores de serviços: contamos com terceiros que prestam serviços em nosso nome e que fazem parte dos nossos Serviços, incluindo prestadores de serviços de e-mail, prestadores de serviços de análise de dados, terceiros que estabelecem nossas comunicações, empresas de prevenção de fraudes, empresas de segurança, consultores jurídicos e outros prestadores de serviços.
- Suas integrações: você pode optar por conectar sua conta Calm Health por meio de integrações compatíveis com terceiros, e nós compartilharemos seus Dados de Saúde do Consumidor para oferecer essa funcionalidade.
- Patrocinadores da assinatura: caso sua assinatura da Calm tenha sido fornecida a você por terceiros, como seu empregador ou plano de saúde.
- Parceiros de negócios: podemos compartilhar Dados de Saúde do Consumidor com outras empresas com as quais tenhamos uma oferta de serviços em operação conjunta, uma oferta de assinatura em pacote ou uma relação promocional conjunta.
- Transferência de empresas: por motivo de fusão, venda de ativos da empresa, financiamento ou aquisição de todo ou parte do nosso negócio por outra empresa.
- Afiliadas: entre a Calm e nossas atuais e futuras controladoras, afiliadas, subsidiárias e outras empresas sujeitas a controle e propriedade comuns.
- Órgãos governamentais: caso acreditemos que a divulgação esteja de acordo com ou seja exigida pela legislação pertinente ou por um processo legal, incluindo ordem judicial, intimação ou outras solicitações legais de autoridades públicas para cumprir requisitos de segurança nacional ou de aplicação da lei.
- Obrigações legais: para responder a processos ou procedimentos legais, bem como para fins de relatórios regulamentares e manutenção de registros.
- Outros terceiros: podemos compartilhar seus Dados de Saúde do Consumidor com terceiros mediante seu consentimento (por exemplo, você pode optar por compartilhar as ações que realizou nos Serviços usando “compartilhar” e recursos similares ou vinculando sua conta da Calm a serviços de terceiros), como um representante legal autorizado, membro da família ou cuidador; ou, caso necessário, podemos compartilhar seus Dados de Saúde do Consumidor em determinadas circunstâncias a fim de proteger nossos direitos, nossos clientes ou sua segurança.
Direitos de privacidade
Conforme previsto na seção Direitos de Privacidade da Política de Privacidade da Calm Health, você pode fazer solicitações quanto a suas informações pessoais. As leis de privacidade em vigor lhe fornecem certos direitos específicos com relação aos seus Dados de Saúde do Consumidor, sujeitos a exceções.
Os residentes de Connecticut têm os seguintes direitos em relação aos seus Dados de Saúde do Consumidor, sujeitos a certas exceções:
- O direito de saber quais Dados de Saúde do Consumidor coletamos, usamos, divulgamos e/ou vendemos ou compartilhamos, conforme a definição desses termos na legislação pertinente. Você pode nos solicitar uma cópia portátil dessas informações até duas vezes em um período de doze meses consecutivos. Você também tem o direito de acessar seus Dados de Saúde do Consumidor que coletamos, compartilhamos ou vendemos.
- O direito de fazer com que nós, bem como nossas afiliadas, prestadores de serviços e contratados, excluamos os Dados de Saúde do Consumidor que temos sobre você.
- O direito de recusar publicidade direcionada, venda dos seus Dados de Saúde do Consumidor e decisões de criação de perfis que possam produzir efeitos legais ou igualmente significativos para o consumidor. Você pode designar um agente autorizado para exercer seu direito de recusa.
- O direito de obter a correção de Dados de Saúde do Consumidor imprecisos.
- O direito de não receber tratamento discriminatório pelo exercício dos direitos de privacidade descritos acima.
- Direitos relativos a dados pessoais confidenciais. Não podemos processar seus Dados de Saúde do Consumidor nem usar seus Dados de Saúde do Consumidor para determinados fins sem seu consentimento afirmativo.
Os residentes de Nevada e Washington têm os seguintes direitos em relação aos Dados de Saúde do Consumidor, sujeitos a certas exceções:
- O direito de saber quais categorias de Dados de Saúde do Consumidor coletamos, compartilhamos ou vendemos. Você também tem o direito de obter uma lista de todos os terceiros e afiliados com quem compartilhamos ou a quem vendemos seus Dados de Saúde do Consumidor, além de um endereço de e-mail ativo ou outro mecanismo que possa ser usado para entrar em contato com esses terceiros. Se você é residente de Washington ou está sujeito às leis de Washington, também tem o direito de acessar seus Dados de Saúde do Consumidor que coletamos, compartilhamos ou vendemos.
- O direito de fazer com que nós, bem como nossas afiliadas, prestadores de serviços e contratados, excluamos os Dados de Saúde do Consumidor que temos sobre você.
- O direito de retirar o consentimento relacionado aos seus Dados de Saúde do Consumidor, nos casos em que a coleta, o uso ou o compartilhamento desses dados dependem do seu consentimento.
- O direito de não receber tratamento discriminatório pelo exercício dos direitos de privacidade descritos acima.
Para exercer seus direitos, entre em contato com support@calmhealth.com e envie sua solicitação. Conforme indicado na Política de Privacidade da Calm Health, a sua solicitação poderá ser recusada caso se aplique uma exceção, incluindo, entre outros, os casos em que somos legalmente obrigados a manter os seus Dados de Saúde do Consumidor ou em que não conseguimos autenticar a solicitação por meio de esforços comercialmente razoáveis.
Responderemos à sua solicitação para exercer direitos no prazo de quarenta e cinco (45) dias após o recebimento da mesma e nos reservamos o direito de prorrogar o prazo de resposta por mais quarenta e cinco (45) dias quando razoavelmente necessário e desde que a notificação sobre a prorrogação seja feita nos primeiros quarenta e cinco (45) dias. Um procurador pode enviar uma solicitação para exercer em seu nome o direito de optar pela não participação.
Como apelar de decisões sobre seus direitos.
- Connecticut: se você é residente de Connecticut e sua solicitação for negada, poderá recorrer da nossa decisão, sendo que forneceremos as etapas do recurso na resposta à sua solicitação. No prazo de sessenta (60) dias após o recebimento do recurso, informaremos por escrito sobre qualquer medida tomada ou não tomada, incluindo uma explicação dos motivos que levaram à decisão. Se o recurso for negado, você poderá apresentar uma queixa ao Procurador-Geral de Connecticut em https://www.dir.ct.gov/ag/complaint/.
- Nevada: se você é residente de Nevada e sua solicitação for negada, poderá recorrer da nossa decisão, sendo que forneceremos as etapas do recurso na resposta à sua solicitação. No prazo de sessenta (45) dias após o recebimento do recurso, informaremos por escrito sobre qualquer medida tomada ou não tomada, incluindo uma explicação dos motivos que levaram à decisão. Se o recurso não for bem-sucedido, você poderá enviar uma queixa ao Procurador-Geral de Nevada em https://ag.nv.gov/Complaints/File_Complaint/.
- Washington: se você é residente de Washington ou está localizado em Washington e sua solicitação for negada, poderá recorrer da nossa decisão, sendo que forneceremos as etapas do recurso na resposta à sua solicitação. No prazo de sessenta (45) dias após o recebimento do recurso, informaremos por escrito sobre qualquer medida tomada ou não tomada, incluindo uma explicação dos motivos que levaram à decisão. Se o recurso não for bem-sucedido, você poderá enviar uma queixa ao Procurador-Geral do Estado de Washington em https://www.atg.wa.gov/file-complaint.
Política de privacidad de datos de salud del consumidor de Calm Health
Última actualización: 9 de mayo de 2024
En esta Política de privacidad de datos de salud del consumidor, se explica cómo Calm Health (ofrecido por Calm.com, Inc.) y nuestras sociedades controladas y vinculadas («Calm», «Calm Health», «nosotros» o «nuestro») recopilan, usan y divulgan determinada información de salud sobre usted cuando accede o utiliza nuestros sitios web de Calm Health, aplicaciones móviles y otros productos y servicios en línea (en conjunto, los «Servicios»), así como cuando se comunica con nuestro equipo de servicio al cliente o interactúa con nosotros en redes sociales o de otra manera en relación con Calm Health. Esta Política de privacidad de datos de salud del consumidor es un complemento de la Política de privacidad de Calm Health y se aplica a la información personal y otros datos que entran en la definición de «datos de salud del consumidor» según las leyes estatales vigentes de los Estados Unidos, incluidas la Ley de privacidad de datos de Connecticut, la Ley de privacidad de datos de salud del consumidor de Nevada y la Ley My Health My Data de Washington («Datos de salud del consumidor»). Lo animamos a revisar la Política de privacidad de Calm Health para conocer más sobre nuestras prácticas de privacidad y nuestros compromisos con usted cuando utiliza Calm Health. Los términos en mayúscula utilizados a continuación tienen el mismo significado que en la Política de privacidad de Calm Health o en las leyes vigentes, salvo que se indique lo contrario.
Es posible que modifiquemos esta Política de privacidad de datos de salud del consumidor ocasionalmente. Si realizamos cambios, revisaremos la fecha que figura en la parte superior de la política y, en algunos casos, podemos enviarle un aviso adicional.
Esta Política de privacidad de datos de salud del consumidor no rige para sitios web o productos de terceros. Revise por separado las políticas de privacidad de esos terceros para comprender cómo utilizan y almacenan su información personal.
Si usted reside en los Estados Unidos y utiliza nuestros Servicios, es posible que recopilemos o recibamos cierta información personal y otros datos sobre usted que están regulados por determinadas leyes de información de salud, incluida la Ley de Portabilidad y Responsabilidad de Seguros de Salud («HIPAA»). Específicamente, si su aseguradora de salud, proveedor de atención médica u otra entidad cubierta por HIPAA pone a su disposición Calm Health, los Servicios pueden estar sujetos al Aviso de Prácticas de Privacidad de HIPAA de esa otra entidad, en el cual se describe cómo esa entidad cubierta usa y divulga su información médica, en lugar de estar sujetos a esta Política de privacidad de datos de salud del consumidor. Para revisar el Aviso de prácticas de privacidad de la entidad cubierta, comuníquese directamente con esa entidad.
Recopilación de Datos de salud del consumidor
Podemos recopilar ciertos Datos de salud del consumidor sobre usted, dependiendo de cómo interactúe con nuestros Servicios. Esta información de salud puede incluirse en las siguientes categorías específicas de Datos de salud del consumidor:
- información relacionada con condiciones individuales de salud física y mental;
- su visualización de contenido relacionado con determinadas intervenciones sociales, psicológicas, conductuales o médicas;
- su visualización de contenido relacionado con experiencias de diagnóstico y tratamiento específicas;
- su visualización de contenido relacionado con información sobre salud sexual o reproductiva;
- datos que lo identifiquen como una persona que busca servicios de atención médica;
- identificadores únicos persistentes, como un ID de cookie, una dirección IP, un identificador de dispositivo o cualquier otra forma de identificador único persistente; o bien
- cualquier inferencia de las categorías de datos de salud mencionadas anteriormente derivada o extrapolada a partir de información no relacionada con la salud.
Fuentes de Datos de salud del consumidor
Podemos recopilar Datos de salud del consumidor de las siguientes maneras:
- directamente de usted, como cuando se registra para una cuenta, participa en funciones interactivas (como responder cuestionarios de evaluación o ver contenido grabado), completa un formulario o una encuesta, se comunica con nosotros a través de redes sociales, solicita servicio de atención al cliente o interactúa con nosotros de otra manera;
- desde su dispositivo móvil y navegador web (por ejemplo, a través de cookies u otras tecnologías de recopilación automática de datos) al acceder a nuestros Servicios, como cuando visualiza contenido que podría indicar su interés en aprender sobre una condición de salud específica;
- si recibe acceso a Calm Health a través de su empleador, plan de salud u otra entidad patrocinadora, podemos recopilar su nombre, dirección de correo electrónico y otra información, que puede incluir Datos de salud del consumidor, que se nos envíe para facilitar su inscripción en nuestros Servicios; y
- desde otras aplicaciones o servicios de terceros con los que haya integrado o vinculado su cuenta de Calm Health.
Uso de Datos de salud del consumidor
Podemos utilizar sus Datos de salud del consumidor de las siguientes maneras:
- para brindarle nuestros Servicios;
- para comunicarnos con usted sobre nuestros Servicios, incluidas actualizaciones, nuevas funciones, cambios o mensajes transaccionales;
- para personalizar su experiencia Calm Health;
- para brindarle soporte al responder sus preguntas, inquietudes, quejas u otras solicitudes;
- para mantener y mejorar la calidad de nuestros Servicios, incluido el análisis para el desarrollo de productos;
- para crear datos anónimos o agregados;
- para protegernos a nosotros, a usted y a otros, mediante acciones para prevenir, detectar o responder a fraudes, incidentes de seguridad, acoso u otras actividades malintencionadas o ilegales;
- para cumplir con nuestras obligaciones de cumplimiento, acuerdos contractuales con terceros y otras obligaciones legales;
- para establecer o ejercer nuestros derechos legales o defendernos contra reclamos legales; y
- de cualquier otra manera, con su consentimiento cuando sea solicitado y recibido.
Divulgación de Datos de salud del consumidor
Podemos divulgar sus Datos de salud del consumidor a terceros para cumplir con los propósitos y usos descritos anteriormente. Las categorías de terceros a quienes podemos divulgar sus Datos de salud del consumidor son las siguientes:
- Proveedores de servicios: terceros que prestan servicios en nuestro nombre como parte de nuestros Servicios, incluidos proveedores de servicios de correo electrónico, proveedores de análisis, terceros que envían nuestras comunicaciones, proveedores de prevención de fraudes, proveedores de seguridad, asesores legales y otros proveedores de servicios.
- Sus integraciones: si decide conectar su cuenta de Calm Health con integraciones compatibles de terceros, compartiremos sus Datos de salud del consumidor para brindar esa funcionalidad.
- Patrocinadores de suscripciones: si su suscripción a Calm fue proporcionada por otra parte, como su empleador o plan de salud.
- Socios comerciales: podemos compartir Datos de salud del consumidor con otras empresas con las que ofrecemos un servicio conjunto, una oferta de suscripción combinada o una relación promocional conjunta.
- Transferencia comercial: en relación con cualquier fusión, venta de activos de la empresa, financiación o adquisición de todo o parte de nuestro negocio por otra empresa.
- Afiliados: entre Calm y nuestras empresas matrices, afiliadas, subsidiarias y otras empresas actuales y futuras bajo control y propiedad comunes.
- Agencias gubernamentales: si creemos que la divulgación cumple con la legislación vigente o un proceso legal, o es requerida por estos, incluida una orden judicial, una citación u otras solicitudes legales de las autoridades públicas, para cumplir con los requisitos de seguridad nacional o aplicación de la ley.
- Obligaciones legales: para responder a procesos legales o procedimientos judiciales, así como para cumplir con requisitos de informes regulatorios y conservación de registros.
- Otros terceros: podemos compartir sus Datos de salud del consumidor con otros terceros con su consentimiento (por ejemplo, al usar funciones de «compartir» o vinculando su cuenta de Calm con servicios de terceros), como representantes legales autorizados, familiares o cuidadores; o, si es necesario, podemos compartir sus Datos de salud del consumidor en determinadas circunstancias para proteger nuestros derechos, a nuestros clientes o su seguridad.
Derechos de privacidad
Tal como se describe en la sección Derechos de privacidad de la Política de privacidad de Calm Health, usted puede realizar solicitudes relacionadas con su información personal. Las leyes de privacidad vigentes le otorgan ciertos derechos específicos respecto de sus Datos de salud del consumidor, sujetos a excepciones.
Los residentes de Connecticut tienen los siguientes derechos en relación con sus Datos de salud del consumidor, con ciertas excepciones:
- Derecho a saber qué Datos de salud del consumidor recopilamos, usamos, divulgamos o vendemos o compartimos, según lo definido por la legislación vigente. Puede solicitarnos una copia portátil de esta información hasta dos veces en un período consecutivo de doce meses consecutivos. También tiene derecho a acceder a sus Datos de salud del consumidor que recopilamos, compartimos o vendemos.
- Derecho a solicitar la eliminación de los Datos de salud del consumidor que tenemos sobre usted, tanto por nuestra parte como por parte de nuestras afiliadas, proveedores de servicios y contratistas.
- Derecho a optar por no participar en publicidad dirigida, la venta de sus Datos de salud del consumidor y decisiones de elaboración de perfiles que puedan producir efectos legales o igualmente significativos en relación con el consumidor. Puede designar a un representante autorizado para ejercer su derecho de exclusión voluntaria.
- Derecho a solicitar la corrección de Datos de salud del consumidor inexactos.
- Derecho a no recibir un trato discriminatorio por ejercer los derechos de privacidad descritos anteriormente.
- Derechos relacionados con datos personales confidenciales. No podemos procesar ni utilizar sus Datos de salud del consumidor para determinados propósitos sin su consentimiento afirmativo.
Los residentes de Nevada y Washington tienen los siguientes derechos en relación con sus Datos de salud del consumidor, sujetos a ciertas excepciones:
- Derecho a saber qué categorías de Datos de salud del consumidor recopilamos, compartimos o vendemos. También tiene derecho a obtener una lista de todos los terceros y afiliados con quienes hemos compartido o a quienes hemos vendido sus Datos de salud del consumidor, así como una dirección de correo electrónico activa u otro mecanismo que pueda utilizar para comunicarse con estos terceros. Si es residente de Washington o está sujeto a la ley de Washington, también tiene derecho a acceder a sus Datos de salud del consumidor que recopilamos, compartimos o vendemos.
- Derecho a solicitar la eliminación de los Datos de salud del consumidor que tenemos sobre usted, tanto por nuestra parte como por parte de nuestras afiliadas, proveedores de servicios y contratistas.
- Derecho a retirar el consentimiento relacionado con sus Datos de salud del consumidor cuando dependamos de su consentimiento para recopilar, usar o compartir esta información.
- Derecho a no recibir un trato discriminatorio por ejercer los derechos de privacidad descritos anteriormente.
Puede ejercer sus derechos enviando su solicitud a support@calmhealth.com. Tal como se indica además en la Política de privacidad de Calm Health, su solicitud puede ser rechazada si aplica alguna excepción, incluidos, entre otros, los casos en los que estemos legalmente obligados a mantener sus Datos de salud del consumidor o si no podemos autenticar la solicitud mediante esfuerzos comercialmente razonables.
Responderemos a su solicitud para ejercer sus derechos dentro de los cuarenta y cinco (45) días posteriores a su recepción, y nos reservamos el derecho de extender el tiempo de respuesta durante otros cuarenta y cinco (45) días cuando sea razonablemente necesario, siempre y cuando se notifique al consumidor sobre la extensión dentro de los primeros cuarenta y cinco (45) días. Un representante autorizado puede presentar una solicitud para ejercer el derecho de exclusión voluntaria en su nombre.
Cómo apelar decisiones sobre sus derechos.
- Connecticut: si es residente de Connecticut y su solicitud es rechazada, puede apelar nuestra decisión. Le proporcionaremos los pasos para apelar como parte de nuestra respuesta a su solicitud. Dentro de los sesenta (60) días posteriores a la recepción de la apelación, le informaremos por escrito sobre cualquier acción tomada o no tomada, incluida una explicación de nuestras razones para llegar a la decisión. Si se rechaza la apelación, puede presentar una queja ante el Fiscal General de Connecticut en https://www.dir.ct.gov/ag/complaint/.
- Nevada: si es residente de Nevada y su solicitud es rechazada, puede apelar nuestra decisión. Le proporcionaremos los pasos para apelar como parte de nuestra respuesta a su solicitud. Dentro de los cuarenta y cinco (45) días posteriores a la recepción de la apelación, le informaremos por escrito sobre cualquier acción tomada o no tomada, incluida una explicación de nuestras razones para llegar a la decisión. Si se rechaza la apelación, puede presentar una queja ante el Fiscal General de Nevada en https://ag.nv.gov/Complaints/File_Complaint/.
- Washington: si es residente de Washington o se encuentra en Washington y su solicitud es rechazada, puede apelar nuestra decisión. Le proporcionaremos los pasos para apelar como parte de nuestra respuesta a su solicitud. Dentro de los cuarenta y cinco (45) días posteriores a la recepción de la apelación, le informaremos por escrito sobre cualquier acción tomada o no tomada, incluida una explicación de nuestras razones para llegar a la decisión. Si se rechaza la apelación, puede presentar una queja ante el Fiscal General del Estado de Washington en https://www.atg.wa.gov/file-complaint.