Zásady ochrany osobních údajů Headspace

Účinné od: 17. června 2024

Pokud máte zrakové postižení, jiný hendikep nebo potřebujete podporu v jiných jazycích, můžete získat vám vhodný přístup k těmto podmínkám pomocí zaslání e-mailu na adresu help@headspace.com.

V rámci našich firemních hodnot, zejména kladoucí důraz na členy, se v Headspace zavazujeme chránit a respektovat vaše soukromí v souvislosti s používáním našeho obsahu a produktů prostřednictvím našich webových stránek, včetně www.headspace.com („Webové stránky“), našich aplikací, včetně mobilní aplikace Headspace („Aplikace“), nebo jiných způsobů (Webové stránky, Aplikace a jiné způsoby doručení jsou souhrnně označovány jako naše „Produkty“). Headspace může poskytovat koučovací služby, psychoterapeutické služby (tj. terapie) a psychiatrické služby (souhrnně „Služby“) prostřednictvím Produktů nebo jinými způsoby doručení, podle potřeby. Headspace poskytuje Služby prostřednictvím svých přidružených poskytovatelů zdravotní péče a partnerů, včetně Ginger.io of California Medical P.C. („Ginger Medical“) nebo poskytovatelů zdravotní péče třetích stran (Ginger Medical a tito poskytovatelé zdravotní péče třetích stran budou souhrnně označováni jako naši „Poskytovatelé péče“). V těchto Zásadách ochrany osobních údajů budeme všechny naše Produkty a Služby společně označovat jako naši „Platformu“. Tyto Zásady ochrany osobních údajů pokrývají „osobní údaje“, což znamená informace o identifikovaném nebo identifikovatelném jednotlivci, které jsou shromažďovány prostřednictvím našich Produktů nebo Služeb.

V závislosti na tom, jak s námi komunikujete, se na vás mohou vztahovat následující ustanovení:

• Naše služby jsou poskytovány našimi poskytovateli péče. Pro tyto poskytovatele péče v USA jsou klasifikováni jako kryté subjekty podle Zákona o přenositelnosti a odpovědnosti zdravotního pojištění (HIPAA). Headspace podléhá HIPAA jako obchodní partner našich poskytovatelů péče. Naši poskytovatelé péče vám mohou při registraci poskytnout další oznámení o ochraně osobních údajů, které vám doporučujeme přečíst. Například pokud obdržíte služby od Ginger Medical, můžete získat přístup k jejich Oznámení o ochraně osobních údajů zde. Pokud se nacházíte mimo USA a využíváte naše mezinárodní poskytovatele péče, můžete od nich obdržet další oznámení o ochraně osobních údajů, relevantní podle platných zákonů ve vaší oblasti.
• Některé komponenty nebo funkce naší platformy mohou obsahovat další oznámení o ochraně osobních údajů, například volitelnou funkci, která používá vaše osobní údaje jedinečným způsobem. Podobně jste mohli mít přístup k našim produktům nebo službám způsobem, který zahrnuje další podmínky nebo oznámení o ochraně osobních údajů, například od vašeho zaměstnavatele. Jazyk těchto podmínek a oznámení o ochraně osobních údajů doplňuje tyto Zásady ochrany osobních údajů, pokud nedochází k rozporu, v takovém případě platí tyto dodatečné podmínky a oznámení o ochraně osobních údajů.
• Můžete následovat odkazy obsažené na naší platformě nebo poskytnuté vám jinými uživateli na webové stránky nebo produkty třetích stran, které nejsou provozovány námi. Tyto Zásady ochrany osobních údajů se nevztahují na webové stránky nebo produkty třetích stran. Důrazně vám doporučujeme přečíst si jejich zásady ochrany osobních údajů, abyste pochopili, jak vaše osobní údaje používají a uchovávají tyto třetí strany.
• Podobně jako v předchozím bodě můžete používat funkce jednotného přihlášení (SSO) pro přístup k naší platformě, například prostřednictvím vašich účtů na sociálních sítích nebo prostřednictvím vašeho zaměstnavatele. Toto používání může podléhat podmínkám a zásadám ochrany osobních údajů vašeho poskytovatele SSO, a doporučujeme vám, abyste si je přečetli před použitím těchto funkcí.
• Tyto zásady ochrany osobních údajů se nevztahují na zaměstnance Headspace nebo uchazeče o zaměstnání u Headspace. Uchazeči se mohou dozvědět o využití jimi poskytnutých osobních údajů v Oznámení o ochraně osobních údajů uchazečů zde, a zaměstnanci budou při nástupu informováni o dalších podrobnostech.

Přečtěte si prosím pozorně následující informace, abyste porozuměli našim praktikám týkajícím se vašich osobních údajů. Doporučujeme vám také přečíst si naše podmínky pro koncové uživatele zde.

Tyto Zásady ochrany osobních údajů jsou poskytovány ve vrstveném formátu. Můžete přeskočit na konkrétní sekci kliknutím nebo klepnutím na níže uvedenou sekci. Poskytli jsme shrnutí pro každou sekci, ale doporučujeme vám přečíst si každou sekci podrobně.

Můžeme shromažďovat nebo zpracovávat následující osobní údaje o vás z toho, co nám přímo poskytnete, co obdržíme od ostatních, a osobní údaje, které můžeme automaticky shromažďovat, když komunikujete s naší platformou.

(a) Informace, které nám poskytnete

• Kontaktní informace a identifikátory. Když používáte naši platformu, můžeme vás požádat o poskytnutí určitých kontaktních informací, včetně vašeho jména, příjmení a e-mailové adresy. Můžeme také shromažďovat vaše číslo sociální sítě, pokud se rozhodnete přistupovat k produktům prostřednictvím účtu na sociální síti.
• Informace o účtu. Pokud se rozhodnete si u nás založit účet, můžeme vás požádat o poskytnutí dalších kontaktních informací, například vašeho jména, příjmení, e-mailové adresy (osobní a/nebo pracovní), telefonního čísla, poštovní adresy, zaměstnavatele nebo názvu společnosti, pracovní pozice, studentského identifikačního čísla, kontaktních informací pro nouzové situace, jakož i hesla a dalších autentizačních údajů. Pro jednotlivce, kteří se účastní speciálních předplatných a funkcí, včetně skupinových plánů, můžeme shromažďovat další osobní údaje, například domovskou adresu a jména a e-maily členů domácnosti.
• Zdravotní informace. Budeme shromažďovat informace, které poskytnete o vašem zdraví a wellness, když používáte naše produkty nebo se zapojujete do služeb. Tyto informace můžete poskytnout prostřednictvím produktů, například prostřednictvím odpovědí na dotazníky o vašem aktuálním duševním nebo fyzickém zdravotním stavu, nastavování vašich cílů v oblasti zdraví nebo wellness nebo jiných vstupů, které se týkají vašeho zdraví nebo pohody. Tyto informace můžete také poskytnout prostřednictvím služeb, například při rozhovoru s vaším koučem nebo terapeutem o vašich aktuálních zdravotních potřebách nebo během léčby. Chápeme, že tyto informace jsou velmi citlivé, proto s nimi zacházíme s péčí, včetně toho, že tyto zdravotní informace považujeme za chráněné zdravotní informace podle HIPAA, pokud je to relevantní.
• Profilové a demografické informace. Prostřednictvím vašeho účtu v našem produktu můžete mít možnost poskytnout další informace o sobě, například váš věk, rasu a etnicitu, sexuální orientaci, preferovaná zájmena, pohlaví nebo genderovou identitu, pohlaví při narození, rodinný stav a podrobnosti o vašem zdravotním a lékařském stavu.
• Platební informace. Pokud se zaregistrujete k placenému produktu nebo službě od nás, můžete být požádáni o poskytnutí údajů o vaší platební kartě nebo bankovním účtu. Vezměte prosím na vědomí, že Headspace přímo nezpracovává údaje o platební kartě, ale místo toho se spoléhá na třetí strany, které zpracovávají platby naším jménem. Vezměte prosím na vědomí, že na tyto platební služby se mohou vztahovat podmínky třetích stran. Osobní údaje shromažďované pro tyto účely zahrnují číslo karty, typ, datum vypršení platnosti a fakturační adresu a některé anonymizované, omezené a/nebo zkrácené verze těchto informací mohou být poskytnuty Headspace.
• Informace z průzkumů. Můžeme vám předkládat průzkumy pro funkčnost produktů, poskytování služeb, poskytování informací o našich produktech a službách, které by vás mohly zajímat, nebo pro výzkumné účely. Tyto průzkumy vám mohou dát příležitost popsat určité věci o vás, vašem používání platformy nebo poskytnout zpětnou vazbu na budoucí vylepšení.
• Komunikační informace. Když posíláte nebo odpovídáte na e-maily, zprávy, chaty nebo jiné komunikace od Headspace, můžeme shromažďovat vaši e-mailovou adresu, jméno a další osobní údaje, které se rozhodnete zahrnout do těla komunikace. Kromě toho, když komunikujete s určitými funkcemi našich produktů, můžeme shromažďovat obsah těchto komunikací.
• Informace o podpoře. Když podáte žádost o podporu nebo se jinak zapojíte do našeho týmu podpory, shromažďujeme informace, které poskytnete jako součást této interakce. Také využíváme technologii živého chatu a/nebo chatbotů, která vám umožňuje komunikovat přímo s naším automatizovaným systémem zákaznické podpory a/nebo zástupci zákaznické podpory prostřednictvím okna chatu o našich produktech a službách. Text zadaný do tohoto formuláře před odesláním může být shromažďován, uchováván a používán společností Headspace pro naše obchodní účely, včetně našich zákaznických služeb a dalších pracovníků a poskytovatelů služeb.

(b) Informace od ostatních

Za určitých okolností můžeme shromažďovat osobní údaje o vás od ostatních. To může zahrnovat následující:

• Pokud máte přístup k Headspace prostřednictvím svého zaměstnavatele, zdravotního plánu nebo jiné strany, která sponzoruje váš přístup (váš „Benefit Sponsor“), shromažďujeme vaše jméno a e-mailovou adresu a další informace, které nám váš Benefit Sponsor poskytne, aby usnadnil vaši registraci do našich produktů a služeb.
• Můžeme shromažďovat jméno, e-mailovou adresu, zapojení do obsahu a preference jednotlivců, které naši uživatelé identifikují prostřednictvím našich funkcí sdílení a doporučování. Tato data používáme výhradně k účelu sdílení obsahu a doporučování jednotlivců k zapojení do produktů.
• Můžeme shromažďovat osobní údaje od rodičů nebo zákonných zástupců pro provozování účtů jejich závislých ve věku 13-17 let, pokud je to podporováno.
• Pokud se rozhodnete nechat svůj účet ověřit, abyste potvrdili svou způsobilost pro vybranou nabídku předplatného, můžeme povolit třetí straně přístup k určitým osobním údajům, které poskytnete, aby mohla provést ověření. Jakékoli nedostatečné poskytnutí informací nebo jakákoli odpověď, kterou Headspace považuje za abnormální, může vést k tomu, že Headspace odmítne (nebo nebude moci) ověřit vaši způsobilost.

(c) Automaticky shromažďované informace

Naše produkty a webové stránky mohou automaticky shromažďovat informace během vašeho používání, které mohou zahrnovat:

• Údaje o prohlížeči a zařízení, jako je IP adresa, identifikátor zařízení, typ zařízení, operační systém a typ internetového prohlížeče, rozlišení obrazovky, název a verze operačního systému, výrobce a model zařízení, jazyk, zásuvné moduly, doplňky a jazyková verze webových stránek a produktů, které navštěvujete.
• Údaje o používání, jako je čas strávený na produktech a webových stránkách, včetně navštívených stránek, kliknutých odkazů, přibližné polohy, jazykových preferencí, výkonu funkcí, vzorů používání a stránek, které vás přivedly na naše produkty a webové stránky.

(d) Agregovaná, anonymní a neidentifikovaná data Můžeme vytvářet nebo shromažďovat agregovaná, anonymní nebo deidentifikovaná data z osobních údajů odstraněním, zakrytím nebo jinou úpravou složek dat, které činí data osobně identifikovatelnými, nebo potenciálně osobně identifikovatelnými pro vás ("deidentifikovaná data"). Deidentifikovaná data nejsou osobními údaji a nepodléhají tomuto Prohlášení o ochraně osobních údajů.

Vaše osobní údaje můžeme použít následujícími způsoby:

• K poskytování naší platformy, včetně doručování obsahu a interaktivních funkcí;
• Ke komunikaci s vámi ohledně naší platformy, včetně aktualizací nebo změn;
• K poskytování podpory, odpovědí na vaše otázky nebo žádosti o informace či řešení vašich stížností;
• Ke zpracování plateb, správě vašich objednávek a účtování příslušných daní z prodeje;
• K informování vašeho Benefit Sponsor (pokud nějakého máte) o vaší registraci a dalších informacích, jak je popsáno v oddíle 3 níže;
• K plnění našich závazků vyplývajících z jakýchkoli smluv, které s vámi máme;
• K udržování a zlepšování kvality naší platformy, včetně provádění výzkumu a vývoje, porozumění uživatelským trendům;
• K poskytování informací o nových produktech a službách, akcích a dalších příležitostech, které si myslíme, že by vás mohly zajímat, ať už nabízených námi nebo třetími stranami, a k personalizaci, měření a zlepšování těchto nabídek;
• K personalizaci reklam, které o naší platformě dostáváte prostřednictvím třetích stran, na jiných webových stránkách a aplikacích;
• K ochraně nás, vás a ostatních, například přijímáním opatření k prevenci podvodů a jiných nezákonných nebo neoprávněných činností, a k vytváření a udržování důvěryhodného, bezpečného a spolehlivého online prostředí;
• K plnění našich právních povinností, včetně splňování regulačních požadavků, odpovídání na předvolání, soudní příkazy nebo jiné právní procesy;
• K uplatňování nebo obraně našich právních nároků.

Vaše osobní údaje můžeme sdílet s následujícími kategoriemi třetích stran:

• Naši poskytovatelé služeb: V některých případech můžeme vaše osobní údaje sdílet s třetími stranami, aby mohly poskytovat služby naším jménem, například k doručování produktů nebo služeb, které jste si vyžádali. Tyto služby mohou zahrnovat analytiku, zpracování plateb, reklamu a marketing, hosting webových stránek, zákaznickou a technickou podporu a další služby. Naši poskytovatelé služeb mají přístup k vašim osobním údajům pouze k výkonu těchto úkolů naším jménem, na základě našich pokynů a jsou smluvně zavázáni zachovávat důvěrnost a bezpečnost vašich osobních údajů a nevyužívat je pro žádné jiné účely neslučitelné s tímto prohlášením o ochraně osobních údajů a platnými zákony.
• Vaše integrace: Můžete propojit svůj účet pomocí podporovaných integrací s třetími stranami a my budeme sdílet vaše osobní údaje s těmito třetími stranami. Pokud integraci nastavíte, mohou na osobní údaje sdílené v důsledku této integrace platit podmínky a zásady ochrany osobních údajů těchto třetích stran, které doporučujeme před nastavením integrace zkontrolovat.
• Aktivita komunity: Pokud se zapojíte do komunity uživatelů naší platformy, například komentováním na fórech nebo sdílením informací s jinými uživateli, sdílíme některé informace o vás, například vaše jméno spojené s vaším komentářem nebo jiné informace, které se rozhodnete sdílet.
• Váš Benefit Sponsor: V omezených případech můžeme poskytnout určité osobní údaje vašemu Benefit Sponsor, včetně vašeho jména, e-mailové adresy, data registrace a data posledního použití naší platformy. Obecně omezujeme toto sdílení tak, aby neobsahovalo konkrétní podrobnosti o vaší aktivitě v aplikaci nebo jakékoli podrobnosti o využití služeb, jako je terapie. Toto omezení se nemusí vztahovat na případy, kdy je sdílení některých vašich aktivit nezbytné pro vaše ošetření, platby nebo zdravotnické operace, například pokud je váš Benefit Sponsor také vaším jiným zdravotnickým poskytovatelem, poskytovatelem zdravotního pojištění nebo zdravotním plánem.
• Obchodní partneři třetích stran: V omezených případech můžeme poskytnout určité osobní údaje obchodním partnerům třetích stran, s nimiž máme společné propagační vztahy, nabídky předplatného nebo jiné důvěryhodné partnerství. Tento typ sdílení bude většinou v souladu s vaším oznámením, souhlasem, směřováním a/nebo rozumnými očekáváními vzhledem k okolnostem, za kterých jste poskytli osobní údaje.
• Platformy třetích stran pro reklamu: Spolupracujeme s platformami třetích stran, které nám poskytují analytické a reklamní služby. To zahrnuje pomoc s porozuměním, jak uživatelé interagují s naší platformou, poskytování reklam naším jménem těm, kteří by mohli mít zájem, a měření výkonu těchto reklam.
• Soulad a prevence škod: Pokud máme povinnost zveřejnit nebo sdílet vaše osobní údaje za účelem splnění jakékoli zákonné povinnosti, například za účelem splnění předvolání, konkurzního řízení, obdobného právního procesu, nebo za účelem vymáhání našich smluv s vámi; nebo k ochraně práv, majetku nebo bezpečnosti Headspace, našich zákazníků nebo jiných osob. To zahrnuje výměnu informací s jinými společnostmi a organizacemi za účelem ochrany před podvody a snížení úvěrového rizika. Můžeme také zveřejnit osobní údaje, pokud se domníváme, že by to bylo v souladu s nebo požadováno jakýmkoli platným zákonem, předpisem nebo právním procesem.
• Přidružené společnosti a obchodní převody: Vaše osobní údaje můžeme sdílet s jakýmkoli členem naší obchodní skupiny, což zahrnuje naše dceřiné společnosti a naše přidružené společnosti včetně Ginger Medical a jejích přidružených lékařských profesionálních korporací pro jakékoli účely popsané v tomto prohlášení o ochraně osobních údajů. Pokud by byla Headspace, včetně jakýchkoli našich dceřiných společností, značek nebo přidružených společností, zapojena do fúze, akvizice, prodeje majetku nebo jiné korporátní kombinace, vaše osobní údaje mohou být převedeny na získávající nebo přežívající subjekt. Pokud by takový převod vedl k podstatné změně použití vašich osobních údajů, poskytneme vám oznámení před převedením vašich osobních údajů nebo jejich podřízením jinému prohlášení o ochraně osobních údajů.

Bezpečnost vašich osobních údajů je pro nás velmi důležitá. Dodržujeme obecně uznávané standardy, postupy a procesy pro ochranu osobních údajů, které nám byly poskytnuty, jak během přenosu, tak po jejich přijetí. Udržujeme odpovídající technická, administrativní a fyzická opatření na ochranu bezpečnosti vašich osobních údajů proti neoprávněnému přístupu, zničení, ztrátě, změně, zveřejnění nebo zneužití.

Žádné zabezpečení však nemůže být plně zaručeno. Pokud máte účet u nás a máte podezření na neoprávněné použití vašeho účtu nebo jeho přihlašovacích údajů, měli byste nás ihned kontaktovat pomocí kontaktních informací uvedených v oddíle 9 nebo kontaktovat přímo náš bezpečnostní tým na adrese security@headspace.com.

Vaše osobní údaje budeme uchovávat tak dlouho, jak je to nutné pro splnění našich závazků vůči vám nebo jak je to zákonně dovoleno. Kritéria, která používáme pro stanovení našich retenčních období, zahrnují: (i) dobu, po kterou máme s vámi aktivní vztah; (ii) zda existuje právní povinnost, které podléháme; a (iii) zda je uchování doporučeno s ohledem na naši právní pozici (například s ohledem na příslušné promlčecí lhůty, soudní spory nebo regulační vyšetřování). Například uchováváme informace o vašem účtu, jako je vaše jméno, e-mailová adresa a heslo, po dobu existence vašeho účtu, abyste k němu měli přístup.

Chceme, abyste měli kontrolu nad tím, jak jsou vaše osobní údaje používány. Proto vám poskytujeme následující práva k požadování akcí týkajících se vašich osobních údajů. Tato práva můžete uplatnit kontaktováním na help@headspace.com nebo v některých případech pomocí funkcí v rámci Platformy:

• Přístup. Máte právo vědět, jaké osobní údaje o vás shromažďujeme a jak je používáme. Tyto informace jsou uvedeny v této Zásadě ochrany osobních údajů. Pokud máme osobní údaje o vás, můžete také požádat o kopii těchto údajů.
• Oprava. Máte právo požádat o opravu nepřesných osobních údajů.
• Přenositelnost. Můžete požádat o export svých osobních údajů ve strukturovaném a strojově čitelném formátu, jako je .csv nebo .pdf. Pokud je to možné, můžeme tento export zaslat třetí straně, kterou určíte.
• Smazání. Máte právo požádat za určitých okolností o smazání osobních údajů, které o vás shromažďujeme.
• Omezení. Máte právo požádat, aby Headspace omezil používání vašich osobních údajů za určitých okolností. Upozorňujeme, že v některých případech nemusíme být schopni uplatnit omezení kvůli nezbytnosti používání údajů pro funkčnost Produktu nebo poskytování Služeb.
• Žádná odveta nebo diskriminace. Máte právo nebýt diskriminováni nebo šikanováni za uplatnění svých práv na ochranu osobních údajů.

Po obdržení vaší žádosti můžeme požádat o další informace, abychom ověřili žádost nebo potvrdili, jak si přejete postupovat. Snažíme se odpovědět na ověřitelnou žádost bez zbytečného odkladu. Pokud budeme potřebovat prodlouženou dobu, informujeme vás prostřednictvím e-mailu přidruženého k vašemu účtu nebo e-mailu, který jste použili k podání žádosti.

Za zpracování vaší ověřitelné žádosti neúčtujeme poplatek, pokud není nadměrná, opakující se nebo zjevně neopodstatněná. Pokud zjistíme, že vaše žádost vyžaduje poplatek, sdělíme vám, proč a poskytneme odhad nákladů před dokončením vaší žádosti.

Vaše práva nejsou absolutní a mohou se na ně vztahovat výjimky. Tyto výjimky mohou vzniknout z různých faktorů, včetně našich právních povinností, práv ostatních, vaší nebo jiných bezpečnosti a naší schopnosti podat nebo bránit se právním nárokům. Navíc nebudeme plnit vaši žádost, pokud neposkytnete dostatečné informace k ověření vaší identity nebo k ověření, že třetí strana podávající žádost je oprávněna jednat jako váš zástupce.

Některé jurisdikce v USA poskytují svým obyvatelům určitá práva týkající se jejich osobních údajů, jak je definováno podle platného zákona. Tato práva podléhají konkrétním zákonům této jurisdikce a mohou se na ně vztahovat další práva. Přečtěte si naše Doplňující oznámení, včetně našeho Oznámení o ochraně osobních údajů pro EU a UK, našeho Oznámení o ochraně osobních údajů pro Kalifornii a našeho Oznámení o ochraně osobních údajů pro Virginii, Connecticut, Colorado, Utah a Nevad, pro více informací o právech a podmínkách specifických pro vaše umístění nebo místo bydliště.

Ve společnosti Headspace jsme odhodláni chránit a respektovat soukromí dětí. Naše Platforma je obecně určena pro osoby starší 18 let a záměrně neshromažďujeme osobní údaje od osob mladších 18 let. Existují však omezené výjimky:

• Pokud se nacházíte v USA a účastníte se naší nabídky Headspace for Teens nebo nabídky některého z našich Benefit Sponsorů, můžete si zaregistrovat účet, pokud vám je alespoň 13 let.
• Pokud jste uživatelem z USA ve věku 13 až 17 let, který se připojil, jak je uvedeno výše, můžete se zapsat do Služeb se souhlasem ověřitelného rodiče nebo opatrovníka.
• Pokud jste rodičem v rámci našeho programu zaměstnanecké podpory (EAP), můžete své dítě ve věku nejméně 6 let doporučit našim poskytovatelům péče na osobní péči, ale nemůžete pro něj vytvořit účet.

Můžete si také všimnout některého obsahu v našich Produktech, který se zdá být určený pro děti. Tento obsah je určen pouze k tomu, abyste ho sdíleli se svým dítětem pod vaším dohledem a nevyžaduje ani neumožňuje vašemu dítěti vytvořit si účet.

Pokud jste rodič nebo opatrovník a víte, že nám dítě mladší 13 let poskytlo své osobní údaje bez souhlasu rodičů, kontaktujte nás na help@headspace.com a my podnikneme kroky k odstranění těchto osobních údajů z našich serverů.

Tyto zásady ochrany osobních údajů jsou účinné od data uvedeného v horní části. Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny platformy, opravily chyby, zlepšily jasnost, odrážely změny v našich postupech ochrany osobních údajů nebo splňovaly příslušné zákony. Když provedeme významnou změnu, například v tom, jak používáme vaše osobní údaje nebo vaše práva, upozorníme vás na to v rámci platformy nebo jiným kanálem, jako je e-mail, který jste zadali během registrace účtu, kromě zveřejnění revidované verze na našich webových stránkách. Doporučujeme vám, abyste pravidelně kontrolovali tyto zásady ochrany osobních údajů, abyste byli informováni o tom, jak zacházíme s vašimi osobními údaji.

Chceme vás slyšet, pokud máte otázky, obavy nebo požadavky týkající se těchto zásad ochrany osobních údajů. Můžete nás kontaktovat e-mailem na help@headspace.com nebo zavolat na číslo 855.432.3822.

V závislosti na vaší jurisdikci máte další práva, která se na vás vztahují podle zákonů o ochraně osobních údajů vaší jurisdikce. Poskytujeme doplňkové informace v této sekci v rámci našich snah o dodržování těchto dalších zákonů o ochraně osobních údajů a informování vás o vašich právech. Pokud níže nevidíte svou jurisdikci, nevykládejte to tak, že nerespektujeme vaše soukromí a doporučujeme vám, abyste nás stále kontaktovali pomocí výše uvedených kontaktních údajů se svými otázkami nebo obavami. Vezměte prosím na vědomí, že Headspace je společnost se sídlem v USA a vaše osobní údaje budou primárně zpracovávány a ukládány ve Spojených státech.

(a) Oznámení o ochraně osobních údajů pro EU a Spojené království

• Headspace, Inc.
• Ginger.io, Inc.
• Ginger.io of California Medical P.C.

Pokud máte jakékoli dotazy nebo obavy týkající se našich postupů při shromažďování, používání a sdílení osobních údajů, jak je popsáno v tomto oznámení o ochraně osobních údajů, můžete nás kontaktovat prostřednictvím emailu help@headspace.com. Prošetříme záležitost a vyřešíme jakékoli problémy, pokud to bude možné. V souladu s EU-U.S. DPF, jeho rozšířením pro Spojené království a Swiss-U.S. DPF se Headspace zavazuje předat nevyřešené stížnosti týkající se našeho nakládání s osobními údaji přijatými na základě EU-U.S. DPF, jeho rozšíření pro Spojené království a Swiss-U.S. DPF Mezinárodnímu centru pro řešení sporů/Americké arbitrážní asociaci (ICDR/AAA), poskytovateli alternativního řešení sporů se sídlem ve Spojených státech. Pokud neobdržíte od nás včasné potvrzení o vaší stížnosti, nebo pokud jsme vaši stížnost nevyřešili k vaší spokojenosti, navštivte prosím https://go.adr.org/dpf_irm.html pro více informací nebo podání stížnosti. Služby ICDR/AAA jsou poskytovány zdarma.

V případě, že nebudeme schopni vyřešit vaše problémy prostřednictvím výše uvedených kanálů, můžete mít za určitých podmínek možnost vyvolat závaznou arbitráž, jak je povoleno EU-U.S. DPF, jeho rozšířením pro Spojené království nebo Swiss-U.S. DPF. Pro více informací navštivte webovou stránku Data Privacy Framework. Headspace podléhá vyšetřovací a donucovací pravomoci Federální obchodní komise USA (FTC).

Headspace je si vědom své odpovědnosti a možné odpovědnosti za další přenosy osobních údajů třetím stranám, kde Headspace považuje tyto přenosy za nezbytné a tyto přenosy podléhají příslušným zásadám EU-U.S. DPF, jeho rozšíření pro Spojené království nebo Swiss-U.S. DPF.

Právní základ. Headspace se při zpracování vašich osobních údajů podle platných zákonů spoléhá na jeden nebo více právních základů, včetně:

• (i) s vaším souhlasem, který můžete kdykoli odvolat;
• (ii) pokud je zpracování nezbytné k plnění našich smluvních povinností vůči vám, například podle našich Podmínek;
• (iii) pokud je to nezbytné k prosazování našich oprávněných zájmů, jak je dále podrobně uvedeno níže;
• (iv) pokud je to nezbytné pro naše dodržování našich právních povinností, jako je žádost nebo příkaz od soudů, orgánů činných v trestním řízení nebo jiných vládních orgánů.

Oprávněné obchodní zájmy. Můžeme shromažďovat, zpracovávat a uchovávat osobní údaje, abychom prosazovali oprávněné obchodní zájmy uvedené níže. K určení těchto oprávněných zájmů vyvažujeme naše oprávněné zájmy proti oprávněným zájmům a právům vás a dalších, a zpracováváme osobní údaje pouze v souladu s těmito zájmy, pokud nejsou převáženy vašimi zájmy na ochraně údajů nebo základními právy a svobodami.

Naše oprávněné zájmy obecně zahrnují:

• Poskytování naší Platformy, včetně funkcí nebo webových stránek, se kterými interagujete, nebo abychom vám mohli poskytovat Služby.
• Poskytování zákaznického servisu a podpory, včetně zasílání zpráv a poskytování uživatelské podpory a usnadňování dalších komunikací, které požadujete nebo které jsou nezbytné k poskytování našich Produktů a Služeb. To může zahrnovat poskytování informací o nových produktech a dalších příležitostech, které nabízíme a které věříme, že by vás mohly zajímat na základě vašich interakcí s námi, a personalizaci, měření a zlepšování těchto nabídek.
• Udržování a zlepšování kvality našich Produktů a Služeb, včetně přizpůsobení našich funkcí, aby lépe vyhovovaly vašim potřebám jako uživatele, vývoj nových webových stránek a produktů, provádění interních analýz pro nové i stávající produkty (například naše uživatelské účty a související funkce) a provádění výzkumu a vývoje. To také zahrnuje sdílení osobních údajů s našimi důvěryhodnými poskytovateli služeb, kteří poskytují služby naším jménem.
• Ochranu vás a ostatních, stejně jako vytvoření a udržování důvěryhodného prostředí, například zajištěním souladu s našimi dohodami s vámi a jinými třetími stranami, zajištění bezpečných, zabezpečených a spolehlivých webových stránek a produktů, detekci a prevenci protiprávního jednání a zločinu, zajištění souladu s našimi politikami a ochranu a obranu našich práv, zájmů a majetku.
• Poskytování, personalizaci, měření a zlepšování našeho marketingu, včetně zasílání propagačních zpráv a dalších informací, které by vás mohly zajímat s vaším souhlasem. Můžeme také použít osobní údaje k pochopení naší uživatelské základny a účinnosti našeho marketingu. Toto zpracování se provádí v souladu s naším oprávněným zájmem provádět marketingové aktivity za účelem nabídky produktů nebo služeb, které by vás mohly zajímat.
• Pro účely řízení rizik, včetně dodržování našich právních a regulačních povinností a pro detekci, prevenci a vyšetřování podvodů, včetně „poznej svého zákazníka“, opatření proti praní špinavých peněz, kontrol konfliktů a dalších nezbytných kontrol a ověřovacích požadavků při náboru a průběžné kontrole klientů, analýzy kreditního rizika, dodržování sankčních postupů nebo pravidel a hlášení daní.
• Dodržování zákonů a předpisů, které se na nás vztahují, včetně jakýchkoli právních nebo regulačních pokynů, kodexů nebo stanovisek a dalších právních procesů a požadavků orgánů činných v trestním řízení, včetně jakékoli interní politiky založené na nebo odrážející právní nebo regulační pokyny, kodexy nebo stanoviska. Můžeme také reagovat na předvolání, soudní příkazy nebo právní procesy a zřídit a uplatnit naše právní práva nebo obhajoby proti právním nárokům.

Práva na ochranu osobních údajů. Jednotlivci v EU a Spojeném království mají práva na ochranu osobních údajů podle GDPR a ekvivalentních práv ve Spojeném království. Budeme se snažit reagovat na vaši ověřenou žádost do měsíce, pokud nepožádáme o prodloužení. Sekce 5 výše obecně pokrývá tato práva na ochranu osobních údajů, ale obyvatelé EU a Spojeného království mají také následující práva:

• Právo vznést námitku proti zpracování – Můžete mít právo požadovat, aby Headspace omezil používání vašich osobních údajů za určitých okolností.
• Právo nebýt předmětem automatizovaného rozhodování – Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování. Upozorňujeme, že v současné době o vás nerozhodujeme tímto způsobem.
• Právo podat stížnost – Můžete mít také právo podat stížnost na naše postupy při shromažďování a zpracovávání údajů u příslušného dozorového úřadu. Pokud jste v EU, můžete si prohlédnout kontaktní informace pro svůj úřad na ochranu údajů zde. Pokud jste ve Spojeném království, navštivte prosím tuto stránku. Žádáme vás, abyste nás nejprve kontaktovali a zjistili, zda můžeme váš problém vyřešit.

Mohou stále platit výjimky, jak je popsáno v sekci 5.

Zástupci. Jednotlivci a dozorové orgány na ochranu údajů v EU/EEA a jednotlivci a dozorový orgán na ochranu údajů („ICO“) ve Spojeném království mohou také kontaktovat naše zástupce na ochranu údajů podle článku 27 GDPR:

EU: DP-Dock GmbH, Attn.: Headspace, Inc., Ballindamm 39, 20095 Hamburg, Německo

UK: DP Data Protection Services UK Ltd., Attn.: Headspace, Inc., 16 Great Queen Street, Covent Garden, Londýn, WC2B 5AH, Spojené království

www.dp-dock.com

headspace@gdpr-rep.com

Náš pověřenec pro ochranu osobních údajů může být kontaktován na privacy@headspace.com.

(b) Oznámení o ochraně osobních údajů pro Kalifornii

Upozorňujeme, že kvůli překrývající se povaze některých výše uvedených kategorií může být některé z osobních údajů, které shromažďujeme, rozumně zařazeny do více kategorií. Upozorňujeme také, že některé z těchto osobních údajů, zejména v souvislosti s Produkty a Službami, mohou být pokryty federálními zákony jako HIPAA.

Použití osobních údajů. Můžeme použít vaše osobní údaje následujícími způsoby:

• K poskytování naší Platformy, včetně dodání obsahu a interaktivních funkcí;
• Ke komunikaci s vámi ohledně naší Platformy, včetně aktualizací nebo změn;
• K poskytování podpory, zodpovězení vašich dotazů nebo žádostí o informace nebo k řešení vašich stížností;
• K zpracování plateb, správě vašich objednávek a účtování příslušných daní z prodeje;
• K informování vašeho poskytovatele výhod, pokud nějakého máte, o vaší registraci a dalších informacích, jak je popsáno v sekci 3 níže;
• K plnění našich povinností podle jakýchkoli smluv, které s vámi můžeme mít;
• K udržování a zlepšování kvality naší Platformy, včetně provádění výzkumu a vývoje, pochopení uživatelských trendů;
• K poskytování informací o nových Produktech a Službách, akcích a dalších příležitostech, které věříme, že by vás mohly zajímat, ať už nabízené námi nebo třetími stranami, a k personalizaci, měření a zlepšování těchto nabídek;
• K personalizaci reklam, které obdržíte o naší Platformě prostřednictvím třetích stran, na jiných webových stránkách a aplikacích;
• K ochraně sebe, vás a ostatních, například přijímáním opatření k prevenci podvodů a jiných nezákonných nebo neoprávněných činností a vytvářením a udržováním důvěryhodného, zabezpečeného a spolehlivého online prostředí;
• K plnění našich právních povinností, včetně splnění regulačních požadavků, reagování na předvolání, soudní příkazy nebo jiné právní procesy; a
• K založení nebo uplatnění našich právních nároků nebo obhajoby proti právním nárokům.

Použití citlivých osobních údajů. Citlivé osobní údaje používáme pro stejné účely jako výše uvedené, s výjimkou personalizace reklam.

Uchovávání údajů. Vaše osobní údaje budeme uchovávat po dobu nezbytnou k plnění našich povinností vůči vám nebo po dobu legálně povolenou. Kritéria použitá k určení našich retenčních období zahrnují: (i) délku trvání našeho vztahu s vámi; (ii) zda existuje právní povinnost, které podléháme; a (iii) zda je uchovávání vhodné s ohledem na naši právní pozici (například s ohledem na příslušné promlčecí lhůty, soudní spory nebo regulační vyšetřování). Například uchováváme vaše informace o účtu, jako je vaše jméno, e-mailová adresa a heslo, po dobu, kdy váš účet existuje, aby bylo možné k němu přistupovat.

Vaše práva na ochranu osobních údajů v Kalifornii. Zákon o ochraně soukromí spotřebitelů v Kalifornii (California Consumer Privacy Act of 2018) a jeho novela (California Privacy Rights Act of 2020) (společně „CCPA“) poskytuje obyvatelům Kalifornie určitá práva týkající se shromažďování, používání a zveřejňování osobních údajů a citlivých osobních údajů. Tato práva jsou uvedena níže a budou odpovídající části CCPA dodrženy. Na vaši ověřenou žádost odpovíme do 45 dnů.

• Právo na informace a přístup k nim. Máte právo vědět, jaké osobní údaje shromažďujeme, používáme, zveřejňujeme a prodáváme a/nebo sdílíme, jak jsou tyto pojmy definovány podle platného práva. Můžete nás požádat o poskytnutí přenosné kopie těchto informací až dvakrát během dvanácti měsíců.
• Právo na vymazání osobních údajů. Máte právo požadovat za určitých okolností, abychom my, stejně jako naši poskytovatelé služeb a dodavatelé, vymazali osobní údaje, které o vás shromažďujeme.
• Právo na opravu nepřesných osobních údajů. Máte právo požadovat opravu nepřesných osobních údajů.
• Právo na nediskriminaci. Máte právo na to, abyste nebyli diskriminováni za uplatňování výše uvedených práv na ochranu soukromí.
• Právo na odhlášení prodeje a/nebo sdílení. Máte právo odhlásit se z prodeje a/nebo sdílení vašich osobních údajů podnikem. Další informace naleznete níže v sekci „Oznámení o právu na odhlášení“.
• Právo na omezení použití a zveřejnění. Máte právo omezit použití nebo zveřejnění vašich citlivých osobních údajů pouze na použití nezbytné k poskytování zboží nebo služeb vám. Nebudeme používat ani zveřejňovat vaše citlivé osobní údaje po uplatnění tohoto práva, pokud následně neposkytnete souhlas s jejich použitím pro další účely.
• Sdílení s třetími stranami pro jejich vlastní přímé marketingové účely. Headspace nezveřejňuje osobní údaje třetím stranám pro jejich vlastní přímé marketingové účely. Obyvatelé Kalifornie mají však právo požadovat informace o těchto postupech podle kalifornského zákona „Shine the Light“. Pokud jste obyvatelem Kalifornie a chcete se dozvědět více, prosím napište na help@headspace.com.

Oznámení o právu na odhlášení.

(c) Oznámení o ochraně osobních údajů pro obyvatele Virginie, Connecticutu, Colorada, Utahu a Nevady

Shromažďování osobních údajů. Headspace může shromažďovat osobní údaje popsané v sekci 1 a kategorizované v tabulce v sekci 10(b) výše. Upozorňujeme, že některé z těchto osobních údajů budou podle právní definice vašeho státu považovány za citlivé, což se může v jednotlivých státech lišit. Osobní údaje, které můžeme shromažďovat v závislosti na tom, jak používáte naši platformu, zahrnují informace o duševním nebo fyzickém zdraví, rasovém nebo etnickém původu a informace o sexuální orientaci nebo genderové identitě.

Použití osobních údajů. Headspace může shromažďovat, používat nebo zveřejňovat osobní údaje o obyvatelích amerických států pro účely uvedené v sekci 2 našich Zásad ochrany osobních údajů. Citlivé osobní údaje používáme pro stejné účely, s výjimkou personalizace reklam.

Zveřejňování osobních údajů. Vaše osobní údaje můžeme zveřejnit kategoriím poskytovatelů služeb a třetím stranám uvedeným v sekci 3 těchto Zásad ochrany osobních údajů a způsoby, které jsou popsány v této sekci.

Vaše práva na ochranu soukromí. Obecně vám poskytujeme práva na ochranu soukromí popsaná v sekci 5 výše bez ohledu na vaše umístění. Váš stát vám může poskytnout další práva na ochranu soukromí, jak je uvedeno níže. Chcete-li uplatnit své právo, podívejte se na kontaktní informace v sekci 9 nebo postupujte podle pokynů níže pro specifická práva státu. Na vaši ověřitelnou žádost odpovíme ve lhůtě stanovené platnými právními předpisy. Výjimky mohou stále platit, jak je uvedeno v sekci 5.

• Obyvatelé Colorada, Connecticutu, Virginie a Utahu mají právo se odhlásit z cílené reklamy a prodeje. Pokud jste obyvatelem těchto států, můžete se odhlásit kliknutím na tento odkaz a pokud jste uživatelem aplikace, přejděte na stránku Moje data zde nebo v nastavení mobilní aplikace.
• Uživatelé v Coloradu, Connecticutu a Virginii se mohou odhlásit z profilování v rámci rozhodování, která mají právní nebo obdobně významné účinky. I když můžete tuto žádost stále podat, Headspace v současné době takové profilování nepoužívá.
• Nevada poskytuje svým obyvatelům omezené právo odhlásit se z prodeje osobních údajů. Upozorňujeme, že toto požadavky nevyvoláváme, protože vaše osobní údaje neprodáváme za účelem platby.