Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Calm Health (serwis obsługiwany przez spółkę Calm.com, Inc.) oraz nasze spółki zależne i stowarzyszone („Calm”, „Calm Health”, „my” lub „nas”) gromadzą, wykorzystują i ujawniają informacje o użytkowniku podczas uzyskiwania dostępu lub korzystania z naszych stron internetowych, aplikacji mobilnych oraz innych produktów i usług online związanych z Calm Health (łącznie „Usługi”) oraz podczas kontaktowania się z naszym zespołem obsługi klienta, korzystania z mediów społecznościowych lub kontaktu z nami w dowolnym charakterze. Należy pamiętać, że w zakresie, w jakim gromadzimy, wykorzystujemy lub ujawniamy pewne informacje dotyczące zdrowia konsumentów, zastosowanie może mieć nasza Polityka ochrony danych dotycząca zdrowia konsumentów, która jest uzupełnieniem niniejszej Polityki prywatności.

Jeśli użytkownik mieszka w Stanach Zjednoczonych i korzysta z naszych Usług, możemy gromadzić lub otrzymywać stosowne dane osobowe i inne informacje o nim, które objęte są określonymi przepisami dotyczącymi informacji zdrowotnych, w tym ustawą o przenoszeniu ubezpieczeń zdrowotnych i odpowiedzialności za nie („HIPAA”).

Jeśli użytkownik posiada dostęp do Calm Health za pośrednictwem ubezpieczyciela zdrowotnego, dostawcy opieki zdrowotnej lub innego podmiotu objętego ustawą HIPAA, Usługi mogą podlegać Powiadomieniu o zasadach zachowania prywatności HIPAA takiego podmiotu chronionego prawem, które opisuje, w jaki sposób wykorzystuje i ujawnia on informacje medyczne użytkownika. Aby zapoznać się z Powiadomieniem o zasadach zachowania prywatności podmiotu chronionego prawem, należy się z nim skontaktować.

Dodatkowe informacje dla mieszkańców Kalifornii, Kolorado, Connecticut, Nevady, Utah i Wirginii znajdują się na końcu niniejszej Polityki prywatności.

Niniejsza Polityka prywatności może być od czasu do czasu zmieniana. Jeśli wprowadzimy zmiany, zmienimy datę znajdującą się w górnej części polityki, a w niektórych przypadkach możemy przesłać użytkownikowi dodatkowe powiadomienie.

Gromadzenie informacji

Informacje przekazywane nam przez użytkownika

Możemy gromadzić informacje, gdy użytkownik rejestruje konto, korzysta z interaktywnych funkcji (np. przesyła ocenę medytacji lub odbywa wizytę kontrolną), wypełnia formularz lub ankietę, bierze udział w konkursie lub korzysta z promocji, dokonuje zakupu, komunikuje się z nami za pośrednictwem serwisów społecznościowych, prosi o wsparcie techniczne lub w inny sposób wchodzi z nami w interakcję. Przekazywane informacje mogą obejmować:

• Dane osobowe: imię i nazwisko, adres e-mail, numer telefonu, dane powiązane z mediami społecznościowymi i adres zamieszkania.
• Informacje demograficzne: wiek i płeć użytkownika.
• Informacje dotyczące zdrowia: informacje dotyczące zdrowia i dobrostanu użytkownika w czasie, gdy korzysta on z naszych Usług lub wchodzi z nimi w interakcje. Użytkownik może przekazywać takie informacje za pośrednictwem Usług, na przykład udzielając odpowiedzi w ankietach na temat aktualnego stanu zdrowia psychicznego lub fizycznego, ustalając cele związane ze zdrowiem lub dobrostanem, lub treści Calm Health, które postanowi wyświetlić i które mogą obejmować zawartość związaną z problemami dotyczącymi płodności, orientacją seksualną i doświadczeniami typowymi dla danego stanu. Więcej informacji na temat gromadzenia, wykorzystywania i ujawniania informacji dotyczących zdrowia konsumentów można znaleźć w Polityce ochrony danych dotyczącej zdrowia konsumentów Calm Health.
• Poglądy i opinie: informacje zwrotne, odpowiedzi na ankiety i inne informacje przesyłane w ramach interakcji z nami lub w inny sposób przekazywane za pośrednictwem Usług. Niektórzy użytkownicy przekazują również informacje o tym, jak się czują w ramach przesyłanych przez siebie opinii lub innych wiadomości.
• Inne informacje, które może podać użytkownik: hasło, wybrany język, cele, odpowiedzi na pytania dotyczące aktualnego stanu zdrowia psychicznego, nawyków związanych ze snem i nastrojów użytkownika.

Informacje gromadzone podczas korzystania z Usług lub interakcji z nami

Kiedy użytkownik korzysta z Usług lub wchodzi z nami w interakcję, gromadzimy następujące informacje na jego temat:

• Informacje o użytkowaniu: używane sesje, oglądane filmy, słuchane treści, używane ekrany lub funkcje oraz inne podobne rodzaje informacji o użytkowaniu.
• Informacje o transakcjach: informacje o zakupie, takie jak opis produktu, cena, data i godzina wygaśnięcia subskrypcji lub bezpłatnego okresu próbnego oraz data transakcji.
• Informacje z dziennika: używana przeglądarka internetowa, wersja aplikacji, godziny i daty dostępu, przeglądane strony, adres IP użytkownika oraz strona, którą odwiedził przed przejściem do naszych witryn internetowych.
• Informacje o urządzeniu: informacje o komputerze lub urządzeniu mobilnym używanym do uzyskiwania dostępu do Usług, w tym model sprzętu, system operacyjny i jego wersja, identyfikatory urządzenia ustawione przez system operacyjny urządzenia oraz informacje o sieci komórkowej.
• Komunikacja: możemy rejestrować naszą komunikację, w tym wiadomości czatu, rozmowy telefoniczne i wideorozmowy, na przykład podczas przekazywania nam informacji zwrotnych lub badań rynkowych.

Informacje, które uzyskujemy lub generujemy podczas korzystania z Usług przez użytkownika

Kiedy użytkownik korzysta z Usług, uzyskujemy lub generujemy następujące informacje na jego temat:

• Identyfikator użytkownika: identyfikator użytkownika, który przypisujemy do jego konta.
• Informacje pochodne: informacje o użytkowniku oparte na innych zebranych przez nas informacjach. Na przykład, podobnie jak większość platform, używamy adresu IP użytkownika w celu ustalenia przybliżonej lokalizacji jego urządzenia. Możemy również wykorzystywać gromadzone przez nas informacje o użytkowniku w celu określenia prawdopodobieństwa dalszego korzystania przez niego z Usług w przyszłości.

Informacje, które gromadzimy z innych źródeł

Możemy również uzyskać informacje o użytkowniku z innych źródeł, w tym:

• Informacje o transakcjach: dane stron trzecich, z których użytkownik korzysta w celu zainstalowania naszej aplikacji lub zakupu subskrypcji.
• Informacje z kalendarza: szczegóły z usług kalendarza innych firm, które użytkownik zdecyduje się zintegrować z naszymi usługami.
• Dane z mediów społecznościowych: jeśli użytkownik utworzy konto Calm Health lub zaloguje się na nie za pośrednictwem konta w serwisie społecznościowym, będziemy mieć dostęp do informacji z tego konta, takich jak imię i nazwisko użytkownika oraz inne informacje o koncie, zgodnie z ustawieniami dotyczącymi udostępniania danych w tym serwisie społecznościowym.
• Dane z zewnętrznych aplikacji zdrowotnych: za zgodą użytkownika możemy również otrzymywać dane z aplikacji zdrowotnej urządzenia mobilnego (np. Apple HealthKit lub Google Health Connect), w tym godziny snu i cele dotyczące snu. Nie wyciągamy jednak na podstawie tych informacji żadnych wniosków na temat cech związanych ze stanem zdrowia i przetwarzamy je wyłącznie zgodnie z celem, dla którego zostały pierwotnie przekazane.
• Benefity od sponsorów: jeśli użytkownik uzyska dostęp do Calm Health za pośrednictwem swojego pracodawcy, planu zdrowotnego lub innej strony, która sponsoruje taką funkcję, zgromadzimy jego imię i nazwisko, adres e-mail oraz inne informacje, które mogą obejmować informacje dotyczące zdrowia, które są nam przekazywane w celu ułatwienia rejestracji w naszych Usługach.
• Dane z plików cookie: możemy gromadzić informacje za pośrednictwem plików cookie i sygnałów nawigacyjnych w sieci Web.
• Informacje udostępniane publicznie przez użytkownika: możemy uzyskać informacje udostępnione publicznie przez użytkownika, w tym ze stron internetowych i usług online, z których korzysta, platform badań konsumenckich lub baz danych kontaktów biznesowych.

Wykorzystanie informacji

Gromadzone informacje wykorzystujemy w następujący sposób:

• świadczenie i utrzymywanie Usług, w tym debugowanie w celu identyfikacji i naprawy błędów (podstawą prawną takiego przetwarzania jest wykonanie umowy zawartej między użytkownikiem a Calm);
• udoskonalanie Usług, w tym poprzez opracowywanie nowych produktów i usług (podstawą prawną takiego przetwarzania jest nasz uzasadniony interes w udoskonalaniu i rozwijaniu nowych usług poprzez poszukiwanie sposobów na dalsze udoskonalanie naszych usług i działalności);
• przetwarzanie transakcji i realizacja zamówień (podstawą prawną takiego przetwarzania jest wykonanie umowy zawartej między użytkownikiem a Calm);
• wysyłanie użytkownikowi wiadomości dotyczących transakcji lub relacji, takich jak paragony, powiadomienia o koncie, odpowiedzi działu obsługi klienta i inne wiadomości administracyjne (podstawą prawną takiego przetwarzania jest nasz uzasadniony interes w dostarczaniu odpowiednich informacji o naszych usługach, w tym o zakupach dokonywanych u nas przez użytkownika);
• kontaktowanie się z użytkownikiem w sprawie produktów, usług i wydarzeń oferowanych przez Calm i inne podmioty, proszenie o informacje zwrotne oraz wysyłanie wiadomości, prezentów lub innych informacji, które naszym zdaniem mogą zainteresować użytkownika (informacje na temat sposobu rezygnacji z otrzymywania wiadomości marketingowych znajdują się w sekcji „Inne opcje” poniżej) (podstawą prawną takiego przetwarzania jest nasz uzasadniony interes w dostarczaniu informacji o produktach i usługach, które mogą zainteresować użytkownika, chyba że obowiązujące prawo wymaga od nas uzyskania zgody użytkownika, w takim przypadku ją uzyskamy);
• monitorowanie i analizowanie trendów, użytkowania i działań związanych z Usługami (podstawą prawną takiego przetwarzania jest nasz uzasadniony interes w udoskonalaniu naszych Usług oraz zrozumieniu potrzeb i oczekiwań naszych użytkowników);
• wykrywanie, badanie i zapobieganie nieuczciwym transakcjom i innym nielegalnym działaniom oraz ochrona praw i własności Calm oraz innych podmiotów, w tym w celu egzekwowania naszych umów i polityk (podstawą prawną takiego przetwarzania jest nasz uzasadniony interes w zapobieganiu oszustwom oraz ochronie i zabezpieczaniu naszych aktywów, klientów, pracowników i ogółu społeczeństwa);
• przestrzeganie przepisów prawa, np. poprzez przetwarzanie zapisów transakcji na potrzeby składania zeznań podatkowych i innych działań związanych z przestrzeganiem przepisów prawa (podstawą prawną takiego przetwarzania jest zgodność z naszymi zobowiązaniami prawnymi wynikającymi z obowiązującego prawa związanego np. z podatkami i prawem ochrony konsumentów);
• tworzenie anonimowych lub zagregowanych danych, których nie można już w uzasadniony sposób wykorzystać do identyfikacji użytkownika (podstawą prawną takiego przetwarzania jest nasz uzasadniony interes w tworzeniu danych niepozwalających na identyfikację osoby w celu udoskonalenia naszych usług, dostarczania sprawozdań stronom trzecim oraz w inny sposób udoskonalenia i promowania naszej działalności);
• personalizowanie doświadczeń online użytkownika i reklam wyświetlanych na innych platformach w oparciu o jego preferencje, zainteresowania i zachowanie podczas przeglądania (podstawą prawną takiego przetwarzania jest nasz uzasadniony interes w poprawie doświadczeń użytkownika z Usługami i wyświetlaniu reklam bardziej odpowiadających jego zainteresowaniom, chyba że obowiązujące prawo wymaga od nas uzyskania zgody użytkownika, w takim przypadku ją uzyskamy);
• ułatwianie realizacji konkursów, loterii i promocji (podstawą prawną takiego przetwarzania jest nasz uzasadniony interes w prowadzeniu działań promocyjnych, w których nasi użytkownicy mogą dobrowolnie zdecydować się wziąć udział).
• ułatwienie leczenia, realizacji transakcji płatniczych i działań związanych z opieką zdrowotną, które podejmowane są przez podmioty objęte ochroną na mocy ustawy HIPAA i ich partnerów handlowych (podstawą prawną takiego przetwarzania jest realizacja umowy z użytkownikiem, zawartej między spółką Calm a podmiotami chronionymi prawem, które są przez nią obsługiwane).

Ujawnianie informacji

Możemy ujawniać dane użytkownika w następujący sposób i w inny sposób opisany w niniejszej Polityce prywatności lub w momencie ich gromadzenia:

• firmom i wykonawcom, którzy świadczą dla nas usługi, w tym dostawcom usług poczty elektronicznej, podmiotom przetwarzającym płatności, dostawcom usług zapobiegania oszustwom, dostawcom usług analitycznych, partnerom reklamowym i innym dostawcom usług;
• księgowym, audytorom, prawnikom i innym zewnętrznym doradcom zawodowym Calm, z zastrzeżeniem odpowiednich zobowiązań umownych dotyczących zachowania poufności;
• jeśli uznamy, że ujawnienie informacji jest zgodne lub wymagane przez obowiązujące przepisy prawa lub procedury prawne, w tym nakaz sądowy, wezwanie do sądu lub inne zgodne z prawem żądania organów publicznych w celu spełnienia wymogów bezpieczeństwa narodowego lub egzekwowania prawa;
• jeśli uznamy, że działania użytkownika są niezgodne z naszymi umowami z użytkownikami lub politykami, jeśli uważamy, że użytkownik naruszył prawo, jeśli jest to konieczne do celów zapobiegania, dochodzenia, wykrywania lub ścigania przestępstw lub wykonywania sankcji karnych, lub w celu ochrony praw, własności i bezpieczeństwa Calm lub innych osób, lub jeśli jest to konieczne do ustanowienia, wykonania lub obrony roszczeń prawnych;
• w związku z jakąkolwiek fuzją, sprzedażą aktywów spółki, finansowaniem lub przejęciem całości lub części naszej spółki przez inną spółkę;
• pomiędzy Calm a naszymi obecnymi i przyszłymi spółkami dominującymi, podmiotami stowarzyszonymi, zależnymi i innymi spółkami podlegającymi wspólnej kontroli i własności;
• jeśli użytkownik mógł korzystać z subskrypcji Calm Health dzięki innej osobie, np. pracodawcy lub członkowi rodziny, który zaprosił użytkownika do korzystania z jednej z subskrypcji zależnych od niego, możemy poinformować taką osobę, że użytkownik zapisał się do oferowanej subskrypcji;
• jeśli subskrypcja Calm Health została uzyskana w ramach promocji strony trzeciej, na przykład w pakiecie z usługą strony trzeciej lub była oferowana za pośrednictwem kodu promocyjnego dystrybuowanego przez nią, możemy poinformować taki podmiot, że użytkownik skorzystał z oferty;
• podmiotom objętym ochroną na mocy ustawy HIPAA, które sfinansowały dostęp użytkownika do Calm Health (np. firma ubezpieczeniowa lub dostawca usług opieki zdrowotnej wybrany przez użytkownika) i ich partnerom handlowym;
• innym podmiotom objętym ochroną na mocy ustawy HIPAA, które mają związek z leczeniem, realizacją transakcji płatniczych i działaniami dotyczącymi opieki zdrowotnej zgodnie z ustawą HIPAA; oraz
• za zgodą użytkownika lub na jego polecenie. Użytkownik może na przykład zdecydować się na udostępnienie działań podjętych za pośrednictwem Usług, korzystając z funkcji „udostępnij” lub podobnej, albo łącząc swoje konto Calm z usługami stron trzecich.

Możemy również ujawniać stronom trzecim informacje zbiorcze lub inne informacje niepodlegające obowiązkom wynikającym z przepisów o ochronie danych obowiązujących w jurysdykcji użytkownika.

Usługi reklamowe i analityczne świadczone przez inne podmioty

Zezwalamy innym podmiotom na świadczenie usług analitycznych i wyświetlanie reklam w naszym imieniu w Internecie i innych usługach online. Podmioty te wykorzystują pliki cookie, sygnały nawigacyjne w sieci Web, identyfikatory urządzeń i inne technologie w celu gromadzenia informacji o korzystaniu przez użytkownika z Usług i innych stron internetowych oraz usług online, w tym adresu IP użytkownika, identyfikatorów urządzeń, przeglądarki internetowej, informacji o sieci komórkowej, przeglądanych stronach, czasie spędzonym na stronach lub w aplikacjach, klikniętych linkach i informacji o konwersji. Calm i inne podmioty mogą wykorzystywać te informacje m.in. do analizowania i śledzenia danych, określania popularności danych treści, dostarczania reklam i treści dostosowanych do zainteresowań użytkownika, a także w celu lepszego zrozumienia jego aktywności online. Niektórzy z naszych partnerów reklamowych umożliwiają nam przekształcenie adresu e-mail lub numeru telefonu użytkownika w identyfikator w celu wyświetlania reklam, które są bardziej dopasowane do użytkownika na innych platformach.

Użytkownik może wyłączyć pliki cookie wykorzystywane do celów reklamowych, odwiedzając stronę: calmhealth.com/optout. Aby uzyskać więcej informacji na temat reklam opartych na zainteresowaniach, w tym na temat korzystania z narzędzi branży reklamowej w celu rezygnacji z wykorzystywania informacji o przeglądaniu stron internetowych do celów reklamy behawioralnej, należy odwiedzić stronę www.aboutads.info/choices (jeśli użytkownik znajduje się w UE, powinien odwiedzić stronę www.youronlinechoices.eu). Urządzenie mobilne użytkownika powinno również zawierać funkcję, która umożliwia rezygnację z gromadzenia pewnych informacji za pośrednictwem aplikacji wykorzystywanych do celów reklamy behawioralnej.

Jeśli użytkownik poda swój numer telefonu w celu skonfigurowania uwierzytelniania wieloskładnikowego na swoim koncie, nie udostępnimy go stronom trzecim w celach marketingowych lub promocyjnych.

Przekazywanie danych

Spółka Calm ma siedzibę w Stanach Zjednoczonych i prowadzi działalność w tym państwie oraz w innych krajach. W związku z tym my i nasi usługodawcy przetwarzamy informacje w krajach, które mogą nie zapewniać takiego samego poziomu ochrony danych jak jurysdykcja kraju użytkownika. Jeżeli wymaga tego prawo, zapewniamy odpowiednią ochronę przekazywania danych osobowych zgodnie z obowiązującym prawem, na przykład poprzez uzyskanie zgody użytkownika, przestrzeganie decyzji Komisji Europejskiej określających odpowiedni stopień ochrony lub stosowanie standardowych klauzul umownych. W stosownych przypadkach użytkownik może poprosić o kopię niniejszych standardowych klauzul umownych, wysyłając wiadomość e-mail na adres: support@calmhealth.com.

Prawa do prywatności

Niektóre dane konta (takie jak hasło, imię i nazwisko oraz adres e-mail) można zaktualizować, logując się na swoje konto, kontaktując się z nami za pośrednictwem Centrum pomocy lub wysyłając wiadomość e-mail na adres support@calmhealth.com.

Niezależnie od lokalizacji, ale z zastrzeżeniem pewnych ograniczeń i warunków przewidzianych przez prawo, użytkownik ma prawo:

• dowiedzieć się więcej na temat informacji, które o nim posiadamy;
• zażądać dostępu do informacji, które posiadamy o użytkowniku (również w formacie przenośnym);
• zażądać korekty informacji, które posiadamy o użytkowniku;
• zrezygnować ze „sprzedaży”, ukierunkowanej reklamy lub „udostępniania”; oraz
• usunąć informacje, które posiadamy o użytkowniku.
• w stosownych przypadkach użytkownik ma również prawo ograniczyć zakres, w jakim jego wrażliwe dane osobowe są wykorzystywane lub ujawniane, do niezbędnego minimum, które pozwoli nam świadczyć usługi na jego rzecz, lub zrezygnować z profilowania w zakresie podejmowania decyzji, które mają skutki prawne lub podobnie istotne skutki.

Serwis Calm Health został zaprojektowany tak, aby spełniać standardy w zakresie ograniczenia ilości danych, które określone są w ustawie HIPAA, w tym zasadę niezbędnego minimum.

Jeśli użytkownik zażąda usunięcia swoich danych, należy pamiętać, że zachowujemy pewne informacje, gdy jest to wymagane lub dozwolone przez prawo.

Użytkownik powinien również pamiętać, że w przypadku, gdy uzyskuje on dostęp do Calm Health dzięki swojemu powiązaniu z planem zdrowotnym, siecią świadczeniodawców lub z innym podmiotem objętym ochroną na mocy ustawy HIPAA, może się okazać, że jego prawami zarządza taki podmiot, a nie Calm Health. W takich przypadkach Calm Health może kierować żądania użytkownika w zakresie skorzystania z prawa do prywatności, w celu ich oceny i realizacji, do podmiotu prawnie chronionego, i może się okazać, że na mocy prawa, umowy lub innych ograniczeń nie będziemy mogli spełnić tych żądań, które zostaną wysłane bezpośrednio do Calm Health.

Korzystanie ze swoich praw

Użytkownik może skorzystać z tych praw, wysyłając do nas wiadomość e-mail na adres support@calmhealth.com lub przesyłając żądanie na naszej stronie internetowej calm.com/contact (należy kliknąć pole „Wyślij żądanie” i wpisać swoje żądanie w wyskakującym okienku). Po otrzymaniu żądania użytkownika możemy poprosić go o dodatkowe informacje, aby je zweryfikować lub potwierdzić jego oczekiwania. Dokładamy wszelkich starań, aby odpowiedzieć na możliwe do zweryfikowania żądania bez zbędnej zwłoki. Jeśli będziemy potrzebować więcej czasu, poinformujemy o tym użytkownika, wysyłając mu wiadomość e-mail na adres powiązany z jego kontem lub na adres, którego użył, aby wysłać żądanie.

Użytkownik może wycofać zgodę na wykorzystywanie danych zgromadzonych za pośrednictwem Usług do celów związanych z ukierunkowaną reklamą oraz powiązanej „sprzedaży” i „udostępniania”, odwiedzając stronę calmhealth.com/optout. Należy pamiętać, że przetwarzanie przez nas sygnału może być ograniczone do konkretnej przeglądarki lub urządzenia, z którego korzysta użytkownik. Może zaistnieć konieczność ponownego potwierdzenia rezygnacji, jeśli użytkownik korzysta z innej przeglądarki lub urządzenia w celu uzyskania dostępu do Usług.

Niektóre jurysdykcje w USA zapewniają mieszkańcom określone prawa w odniesieniu do ich danych osobowych zgodnie z obowiązującymi przepisami. Prawa te podlegają ściśle określonym przepisom danej jurysdykcji i mogą obowiązywać inne stosowne prawa. Prosimy zapoznać się z punktem Dodatkowe informacje poniżej.

Weryfikacja

Jeżeli będzie to zgodne z obowiązującym prawem, np. w odniesieniu do żądań w sprawie udostępnienia informacji, korekty danych lub usunięcia danych, możemy zweryfikować żądanie użytkownika, prosząc go o podanie informacji, które odpowiadają przechowywanym przez nas danym.

Użytkownik może wyznaczyć upoważnionego przedstawiciela do wykonywania w jego imieniu wszelkich praw określonych w niniejszej Polityce prywatności. Upoważnieni przedstawiciele powinni przesyłać żądania za pośrednictwem tych samych kanałów, ponadto możemy wymagać dowodu, że dana osoba jest upoważniona do działania w imieniu użytkownika, a także możemy poprosić użytkownika o zweryfikowanie swojej tożsamości bezpośrednio u nas.

Odwołania

W przypadku odrzucenia żądania użytkownik może odwołać się od naszej decyzji, wysyłając wiadomość e-mail na adres support@calmhealth.com. Jeśli użytkownik przebywa w Stanach Zjednoczonych i ma wątpliwości co do decyzji dotyczącej odwołania, może skontaktować się z prokuratorem generalnym stanu, w którym mieszka.

Inne opcje

Komunikaty promocyjne

Użytkownik może zrezygnować z otrzymywania promocyjnych wiadomości e-mail od Calm Health, postępując zgodnie z instrukcjami zawartymi w tych wiadomościach lub logując się na swoje konto i zarządzając preferencjami dotyczącymi kontaktu. Jeśli użytkownik zrezygnuje z otrzymywania takich wiadomości, nadal możemy wysyłać mu wiadomości e-mail niemające charakteru promocyjnego, takie jak wiadomości dotyczące jego konta lub naszych bieżących relacji biznesowych.

Powiadomienia/alerty push przesyłane na urządzenia mobilne

Za zgodą użytkownika wysyłamy na jego urządzenie mobilne powiadomienia promocyjne i inne powiadomienia push. Wiadomości te można wyłączyć w dowolnym momencie, zmieniając ustawienia powiadomień na urządzeniu mobilnym.

Komunikaty zawierające chronione informacje dotyczące zdrowia

Możemy pozwolić użytkownikowi na otrzymywanie lepiej dostosowanych wiadomości e-mail z Calm Health, w tym wiadomości e-mail zawierających chronione informacje dotyczące zdrowia. Jeśli taka forma komunikacji zostanie mu zaproponowana, będzie mógł zmienić swoje preferencje dotyczące takich wiadomości w dowolnym momencie.

Dodatkowe informacje

W zależności od jurysdykcji użytkownika, proces gromadzenia, wykorzystywania i ujawniania przez nas jego danych osobowych może być objęty dodatkowymi przepisami. W tej części przedstawiamy dodatkowe informacje, aby zachować zgodność z takimi przepisami dotyczącymi prywatności i powiadomić użytkownika o przysługujących mu prawach.

Informacje dla mieszkańców Kalifornii

Niniejsza część zawiera dodatkowe informacje wymagane na mocy ustawy o ochronie prywatności konsumentów w stanie Kalifornia (ang. California Consumer Privacy Act), z późniejszymi zmianami.

Poniższa tabela zawiera listę danych osobowych, które zgromadziliśmy na temat konsumentów z Kalifornii w ciągu ostatnich dwunastu (12) miesięcy, wraz z naszymi celami biznesowymi i handlowymi oraz kategoriami stron trzecich, którym te informacje mogą zostać ujawnione. Więcej informacji na temat gromadzonych przez nas danych osobowych, w tym kategorii źródeł, można znaleźć w punkcie „Gromadzenie informacji” powyżej. Na możliwe do zweryfikowania żądanie skorzystania z praw przez użytkownika odpowiemy w ciągu czterdziestu pięciu (45) dni od jego otrzymania i zastrzegamy sobie prawo do udzielenia odpowiedzi opóźnionej o dodatkowe czterdzieści pięć (45) dni, o ile będzie to konieczne i pod warunkiem, że konsument zostanie powiadomiony o odroczeniu terminu w ciągu pierwszych czterdziestu pięciu (45) dni. Wszelkie dane osobowe, które gromadzimy od użytkownika w celu weryfikacji jego tożsamości w związku z wysłaniem żądania, będą wykorzystywane wyłącznie na potrzeby takiego procesu.

Calm Health nie sprzedaje danych osobowych użytkownika stronom trzecim w celu uzyskania zapłaty. Podobnie jednak jak w przypadku wielu firm działających w Internecie, Calm Health współpracuje ze stronami trzecimi w celu zarządzania swoimi reklamami na innych platformach. W tym celu możemy ujawniać dane osobowe w ograniczonym zakresie stronom trzecim na potrzeby naszej reklamy opartej na targetowaniu behawioralnym i ukierunkowanej, a taka działalność może wpisywać się w szersze pojęcie „sprzedaży” i/lub „udostępniania” zgodnie z CCPA.

Kategorie gromadzonych danych osobowych

Identyfikatory, takie jak imię i nazwisko, numer telefonu, adres e-mail, konto w mediach społecznościowych i unikalne identyfikatory (np. adres IP) powiązane z przeglądarką lub urządzeniem użytkownika.

‍Cechy klasyfikacji chronionych na mocy prawa stanowego lub federalnego, takie jak płeć i wiek. Informacje handlowe, takie jak dane dotyczące płatności oraz zakupów produktów lub usług Calm.

‍Przybliżone dane geolokalizacyjne, aktywność w Internecie lub innej sieci elektronicznej, taka jak zachowanie podczas przeglądania stron internetowych oraz informacje o sposobie korzystania z Usług i interakcjach z nimi.

‍Informacje dźwiękowe, elektroniczne, wizualne lub podobne, takie jak zdjęcie profilowe lub dane osobowe, które można podać podczas rozmów z działem obsługi klienta lub nagrywanej rozmowy.

‍Informacje dotyczące zawodu, zatrudnienia i wykształcenia, takie jak informacje pozyskiwane przez nas od pracodawców korzystających z programów ubezpieczeń zdrowotnych opartych na funduszach własnych.

‍Informacje dotyczące zdrowia, które mogą obejmować informacje objęte ustawą HIPAA lub takie, które uważane są za wrażliwe na podstawie niektórych stanowych przepisów dotyczących prywatności.

‍Wrażliwe dane osobowe, takie jak treści Calm Health wybrane przez użytkownika do przejrzenia, które mogą obejmować zawartość związaną z pochodzeniem rasowym lub etnicznym, ze stanem zdrowia psychicznego lub fizycznego, diagnozą lub orientacją seksualną.

‍Inne dane osobowe podane przez użytkownika, w tym opinie, preferencje, cele i wcześniejsze doświadczenia związane z medytacją, a także inne dane osobowe zawarte w recenzjach produktów, ankietach lub komunikatach.

‍Wnioski wyciągnięte z powyższego, takie jak zainteresowania produktami i spostrzeżenia dotyczące zakupów.

Cele biznesowe lub handlowe, w których możemy wykorzystywać dane użytkownika

Wykonywanie lub świadczenie usług, takich jak prowadzenie kont, zapewnianie obsługi klienta, przetwarzanie zamówień i transakcji oraz weryfikacja informacji o klientach.

‍Udoskonalanie i utrzymywanie Usług, na przykład poprzez ich poprawę i opracowywanie nowych produktów i usług.

‍Debugowanie, np. w celu identyfikacji i naprawy błędów oraz innych problemów z funkcjonalnością.

‍Komunikowanie się z użytkownikiem w kwestiach marketingowych i innych związanych z relacjami lub transakcjami.

‍Analizowanie użytkowania, np. poprzez monitorowanie trendów i działań związanych z korzystaniem z Usług.

‍Personalizowanie doświadczeń online użytkownika, na przykład poprzez dostosowywanie treści i reklam wyświetlanych w Usługach i na innych platformach w oparciu o jego preferencje, zainteresowania i zachowanie podczas przeglądania.

Informacja o zachętach finansowych: Oferujemy zachęty finansowe w różnej formie. Na przykład możemy oferować zachęty klientom, którzy wezmą udział w ankiecie lub podzielą się swoimi opiniami. Gdy użytkownik bierze udział w programie zachęt finansowych, gromadzimy jego dane osobowe, takie jak identyfikatory (np. imię i nazwisko oraz adres e-mail) oraz informacje o jego doświadczeniach związanych z korzystaniem z Usług. Użytkownik może zdecydować się na skorzystanie z zachęty finansowej, postępując zgodnie z dostarczonymi instrukcjami w zakresie rejestracji lub uczestnictwa, a z wszelkich bieżących korzyści może zrezygnować w dowolnym momencie, na przykład postępując zgodnie z instrukcjami anulowania subskrypcji zawartymi w warunkach odpowiedniego programu lub kontaktując się z nami. W niektórych przypadkach możemy wprowadzić dodatkowe warunki dotyczące zachęty finansowej, które przekażemy użytkownikowi podczas rejestracji.

Wartość danych osobowych użytkownika jest w rozsądnym stopniu powiązana z wartością przedstawionej mu oferty lub rabatu. Przechowujemy dane osobowe nie dłużej niż jest to konieczne do celów, dla których są one przetwarzane, chyba że obowiązujące prawo wymaga przechowywania ich przez dłuższy okres.

Strony, którym można udostępniać informacje

Cele biznesowe lub handlowe, w których możemy wykorzystywać dane użytkownika

Wykonywanie lub świadczenie usług, takich jak prowadzenie kont, zapewnianie obsługi klienta, przetwarzanie zamówień i transakcji oraz weryfikacja informacji o klientach.

Udoskonalanie i utrzymywanie Usług, na przykład poprzez ich poprawę i opracowywanie nowych produktów i usług.

Debugowanie, np. w celu identyfikacji i naprawy błędów oraz innych problemów z funkcjonalnością.

Komunikowanie się z użytkownikiem w kwestiach marketingowych i innych związanych z relacjami lub transakcjami.

Analizowanie użytkowania, np. poprzez monitorowanie trendów i działań związanych z korzystaniem z Usług.

Personalizowanie doświadczeń online użytkownika, na przykład poprzez dostosowywanie treści i reklam wyświetlanych w Usługach i na innych platformach w oparciu o jego preferencje i zainteresowania.

Informacja o zachętach finansowych: Oferujemy zachęty finansowe w różnej formie. Na przykład możemy oferować zachęty klientom, którzy wezmą udział w ankiecie lub podzielą się swoimi opiniami. Gdy użytkownik bierze udział w programie zachęt finansowych, gromadzimy jego dane osobowe, takie jak identyfikatory (np. imię i nazwisko oraz adres e-mail) oraz informacje o jego doświadczeniach związanych z korzystaniem z Usług. Użytkownik może zdecydować się na skorzystanie z zachęty finansowej, postępując zgodnie z dostarczonymi instrukcjami w zakresie rejestracji lub uczestnictwa, a z wszelkich bieżących korzyści może zrezygnować w dowolnym momencie, na przykład postępując zgodnie z instrukcjami anulowania subskrypcji zawartymi w warunkach odpowiedniego programu lub kontaktując się z nami. W niektórych przypadkach możemy wprowadzić dodatkowe warunki dotyczące zachęty finansowej, które przekażemy użytkownikowi podczas rejestracji. Wartość danych osobowych użytkownika jest w rozsądnym stopniu powiązana z wartością przedstawionej mu oferty lub rabatu.

Przechowujemy dane osobowe nie dłużej niż jest to konieczne do celów, dla których są one przetwarzane, chyba że obowiązujące prawo wymaga przechowywania ich przez dłuższy okres.

Informacje dla mieszkańców stanu Kolorado, Connecticut, Nevada, Utah i Wirginia

Wprowadziliśmy ten rozdział z myślą o mieszkańcach innych stanów USA, w których obowiązują przepisy dotyczące prywatności mogące mieć na nich wpływ. Takie przepisy obejmują ustawę o ochronie prywatności w stanie Kolorado (CPA), ustawę o ochronie danych w stanie Connecticut (CDPA), ustawę o ochronie danych zdrowotnych konsumentów w stanie Nevada (NCHDPA), ustawę o ochronie prywatności konsumentów w stanie Utah (UCPA) oraz ustawę o ochronie prywatności danych konsumentów w stanie Wirginia (VCDPA). Niniejszy rozdział ma na celu zapewnienie zgodności z tymi przepisami – jest uzupełnieniem informacji podanych w innych częściach niniejszej Polityki prywatności.

Gromadzenie danych osobowych Calm Health może gromadzić dane osobowe opisane w części Gromadzenie informacji powyżej. Należy pamiętać, że niektóre z tych danych osobowych będą uważane za wrażliwe zgodnie z definicją prawną obowiązującą w danym stanie, która może być inna dla pozostałych stanów. Dane osobowe, które możemy gromadzić, zależą od warunków, na jakich udostępnia nam takie informacje użytkownik, oraz wybranych przez niego treści Calm Health do przejrzenia, co może obejmować zawartość związaną z informacjami o zdrowiu psychicznym lub fizycznym oraz informacje o orientacji seksualnej lub tożsamości płciowej.

Wykorzystanie danych osobowych Calm Health może gromadzić, wykorzystywać lub ujawniać dane osobowe mieszkańców USA w celach wymienionych w części Gromadzenie informacji niniejszej Polityki prywatności.

Ujawnianie danych osobowych Możemy ujawniać dane osobowe użytkownika świadczeniodawcom i stronom trzecim podzielonym według kategorii, które przedstawione są w części Ujawnianie informacji niniejszej Polityki prywatności, oraz w sposób w niej przedstawiony.

Mieszkańcy Connecticut. W stanie Connecticut konsumenci muszą wyrazić zgodę na przetwarzanie wrażliwych danych osobowych; przed zgromadzeniem lub przetworzeniem takich informacji zwrócimy się do użytkownika o zgodę. Więcej informacji na temat gromadzenia, wykorzystywania i ujawniania informacji dotyczących zdrowia oraz innych wrażliwych danych osobowych można znaleźć w Polityce ochrony danych dotyczącej zdrowia konsumentów Calm Health.

Prawa użytkownika do prywatności Zasadniczo gwarantujemy użytkownikowi prawa do prywatności opisane w części Prawa do prywatności powyżej, niezależnie od jego lokalizacji. W danym stanie mogą przysługiwać dodatkowe prawa do prywatności, jak opisano poniżej. Aby skorzystać ze swoich praw, należy zapoznać się z informacjami kontaktowymi w części Korzystanie ze swoich praw powyżej lub postępować zgodnie z poniższymi instrukcjami dotyczącymi określonych praw przysługujących w danym stanie. Odpowiemy na możliwe do zweryfikowania żądanie w terminie przewidzianym przez obowiązujące prawo. Mogą występować wyjątki, jak opisano w sekcji Korzystanie ze swoich praw powyżej.

• Mieszkańcy stanu Kolorado, Connecticut, Wirginia i Utah mają prawo do rezygnacji z ukierunkowanych reklam i sprzedaży. Jeśli użytkownik jest mieszkańcem jednego z tych stanów i chce potwierdzić rezygnację, może odwiedzić stronę calmhealth.com/optout, aby wyłączyć funkcję śledzenia reklam w naszej witrynie internetowej i dostosować ustawienia na swoim urządzeniu mobilnym w celu częściowego wyłączenia śledzenia reklam za pośrednictwem aplikacji mobilnej.
• Jeżeli użytkownik mieszka w stanie Kolorado, Connecticut lub Wirginia, może zrezygnować z profilowania, co ma wpływ na proces decyzyjny, który ma skutki prawne lub oddziałuje w podobny sposób. Chociaż użytkownik nadal może wystąpić z takim żądaniem, Calm Health nie korzysta obecnie z profilowania w tej formie.
• Stan Nevada gwarantuje swoim mieszkańcom ograniczone prawo do rezygnacji ze sprzedaży danych osobowych. „Udostępniamy” i „sprzedajemy” identyfikatory oraz informacje o aktywności w sieci elektronicznej naszym partnerom reklamowym (w tym platformom mediów społecznościowych), aby umożliwić im wyświetlanie reklam dostosowanych do zainteresowań użytkownika na innych platformach; „sprzedajemy” lub „udostępniamy” wrażliwe dane osobowe użytkownika wyłącznie za jego zgodą. Aby potwierdzić rezygnację, użytkownik może odwiedzić stronę calmhealth.com/optout i wyłączyć funkcję śledzenia reklam w naszej witrynie internetowej oraz dostosować ustawienia na swoim urządzeniu mobilnym w celu częściowego wyłączenia śledzenia reklam za pośrednictwem aplikacji mobilnej.
• Mieszkańcy stanu Kolorado, Connecticut i Nevada mają również prawo do wycofania lub odwołania zgody związanej z danymi o zdrowiu konsumentów w przypadku, gdy podstawą gromadzenia, wykorzystywania lub ujawniania takich danych jest taka zgoda.
• Użytkownicy z Kolorado i Connecticut mają prawo wyznaczyć przedstawiciela, który będzie egzekwował ich prawa w ich imieniu.
• Mieszkańcy stanu Connecticut mają również prawo do wyznaczenia innej osoby, która będzie pełnić funkcję upoważnionego przedstawiciela użytkownika do podejmowania działań w jego imieniu i rezygnacji z przetwarzania danych na potrzeby reklam ukierunkowanych, sprzedaży jego danych i profilowania, jak wskazano powyżej.

Kontakt z nami

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki prywatności prosimy o kontakt z Calm Health za pośrednictwem poczty elektronicznej pod adresem: support@calmhealth.com.