Headspace Privacybeleid

Ingangsdatum: 17 juni 2024

Als u slechtziend bent, een andere handicap of ondersteuning zoekt in andere talen, kunt u dit Privacybeleid opvragen door ons een e-mail te sturen op help@headspace.com.

Als onderdeel van onze bedrijfswaarden, vooral het stellen van leden op de eerste plaats, zijn wij bij Headspace toegewijd aan het beschermen en respecteren van uw privacy in verband met uw gebruik van onze inhoud en producten via onze websites, waaronder www.headspace.com ("Websites"), onze applicaties, waaronder de Headspace mobiele app ("Apps"), of andere leveringsmethoden (Websites, Apps en andere leveringsmethoden worden gezamenlijk aangeduid als onze "Producten"). Headspace kan coachingsdiensten, psychotherapiediensten (d.w.z. therapie) en psychiatrische diensten (gezamenlijk de "Diensten") leveren met behulp van de Producten of via andere leveringsmethoden, indien van toepassing. Headspace biedt de Diensten aan via haar geaffilieerde medische aanbieders en partners, waaronder Ginger.io van California Medical P.C. ("Ginger Medical") of derde partij medische aanbieders (Ginger Medical en deze derde partij medische aanbieders zullen gezamenlijk worden aangeduid als onze "Zorgaanbieders"). Gedurende dit Privacybeleid zullen we gezamenlijk naar al onze Producten en Diensten verwijzen als ons "Platform." Dit Privacybeleid dekt de "persoonsgegevens", wat informatie over een geïdentificeerde of identificeerbare persoon inhoudt die wordt verzameld via onze Producten of Diensten.

Afhankelijk van hoe u gebruikmaakt van onze diensten, kunnen de volgende ook op u van toepassing zijn:

• Onze Diensten worden geleverd door onze Zorgaanbieders. Voor die Zorgaanbieders in de VS worden zij geclassificeerd als gedekte entiteiten onder de Health Insurance Portability and Accountability Act (HIPAA). Headspace valt onder HIPAA als zakelijke partner van onze Zorgaanbieders. Onze Zorgaanbieders kunnen u een aanvullende privacyverklaring verstrekken tijdens de inschrijving, die wij u aanraden te lezen. Als u bijvoorbeeld Diensten ontvangt van Ginger Medical, kunt u hun Kennisgeving van Privacypraktijken hier bekijken. Als u zich buiten de VS bevindt en gebruikmaakt van onze internationale Zorgaanbieders, kunt u nog steeds een aanvullende privacyverklaring van hen ontvangen, afhankelijk van de toepasselijke wetgeving in uw gebied.
• Sommige onderdelen of functies van ons Platform kunnen aanvullende privacyverklaringen bevatten, zoals een optionele functie die uw persoonlijke gegevens op een unieke manier gebruikt. Ook kunt u toegang hebben gekregen tot onze Producten of Diensten op een manier die aanvullende voorwaarden of privacyverklaringen bevat, zoals van uw werkgever. De taal van die voorwaarden en privacyverklaringen vult dit Privacybeleid aan, tenzij er een conflict is, in welk geval die aanvullende voorwaarden en privacyverklaringen van toepassing zullen zijn.
• U kunt links volgen die u vindt op ons Platform of die door andere gebruikers aan u zijn verstrekt die naar websites of producten van derden verwijzen die niet door ons worden beheerd. Dit Privacybeleid is niet van toepassing op websites of producten van derden. Wij raden u ten zeerste aan hun privacyverklaringen te bekijken om te begrijpen hoe uw persoonlijke gegevens door die derden wordt gebruikt en opgeslagen.
• Vergelijkbaar met het bovenstaande punt, kunt u single sign-on (SSO) functies gebruiken om toegang te krijgen tot ons Platform, bijvoorbeeld via uw socialmedia-accounts of via uw werkgever. Dat gebruik kan onderhevig zijn aan de voorwaarden en privacyverklaringen van uw SSO-provider, en wij raden u aan deze te lezen voordat u die functies gebruikt.
• Dit Privacybeleid is niet van toepassing op medewerkers van Headspace of sollicitanten bij Headspace. Sollicitanten kunnen lezen hoe wij hun persoonlijke gegevens gebruiken door hier ons Privacybericht voor Sollicitanten te lezen, en medewerkers krijgen verdere details verstrekt als onderdeel van hun onboarding.

Lees het volgende zorgvuldig om onze praktijken met betrekking tot uw persoonlijke gegevens te begrijpen. Wij raden u ook aan om hier onze eindgebruikersvoorwaarden te lezen.

Dit Privacybeleid wordt in een gelaagd formaat opgesteld. U kunt naar een specifieke sectie springen door op de sectie hieronder te klikken of te tikken. We hebben samenvattingen voor iedere sectie verstrekt, maar we raden u aan iedere sectie in detail te lezen.

We kunnen de volgende persoonlijke gegevens over u verzamelen of verwerken, afkomstig van wat u ons rechtstreeks verstrekt, wat we van anderen ontvangen en persoonlijke gegevens die we automatisch kunnen verzamelen wanneer u met ons Platform communiceert.

(a) Gegevens die u aan ons verstrekt

• Contactgegevens en identificatoren. Wanneer u ons platform gebruikt, kunnen we u vragen bepaalde contactgegevens te verstrekken, waaronder uw voor- en achternaam en e-mailadres. Ook kunnen we uw identificatienummer op social media verzamelen als u ervoor kiest om toegang te krijgen tot de producten via een socialmedia-account.
• Accountgegevens. Als u besluit een account bij ons aan te maken, kunnen we u vragen om aanvullende contactgegevens te verstrekken, waaronder bijvoorbeeld uw voor- en achternaam, e-mailadres (persoonlijk en/of werk), telefoonnummer, postadres, werkgever of bedrijfsnaam, functietitel, studentidentificatienummer, noodcontactgegevens, samen met wachtwoord en andere authenticatiegerelateerde gegevens. Voor personen die deelnemen aan speciale abonnementen en functies, inclusief groepsplannen, kunnen we aanvullende persoonlijke gegevens verzamelen, zoals het huisadres en de namen en e-mails van gezinsleden.
• Gezondheidsgegevens. We zullen de gegevens verzamelen die u verstrekt over uw gezondheid en welzijn terwijl u onze producten gebruikt of deelneemt aan de diensten. U kunt deze gegevens verstrekken via de producten, bijvoorbeeld via enquêteantwoorden over uw huidige mentale of fysieke gezondheidstoestand, het stellen van uw gezondheids- of welzijnsdoelen, of andere invoer die verband houdt met uw gezondheid of welzijn. U kunt dit soort gegevens ook verstrekken via de diensten, zoals het praten met uw coach of therapeut over uw huidige gezondheidsbehoeften of tijdens de behandeling. We begrijpen dat deze gegevens zeer gevoelig zijn, dus we behandelen deze gegevens zorgvuldig, inclusief het behandelen van deze gezondheidsinformatie als beschermde gezondheidsgegevens onder HIPAA waar van toepassing.
• Profiel- en demografische gegevens. Via uw account in ons product kunt u de mogelijkheid hebben om aanvullende gegevens over uzelf te verstrekken, zoals uw leeftijd, ras en etniciteit, seksuele geaardheid, voorkeur voor voornaamwoorden, geslacht of genderidentiteit, geslacht bij geboorte, burgerlijke staat en details over uw gezondheids- en medische geschiedenis. Betaalgegevens. Als u zich aanmeldt voor een betaald product of dienst van ons, kan het nodig zijn dat u uw betaalpas of bankrekeninggegevens verstrekt. Houd er rekening mee dat Headspace betaalpasgegevens niet rechtstreeks verwerkt, maar in plaats daarvan gebruikmaakt van derde betalingsverwerkers om dit namens ons te doen. Houd er rekening mee dat de voorwaarden van derden van toepassing kunnen zijn op deze betalingsdiensten. Persoonlijke gegevens die voor deze doeleinden worden verzameld, omvat kaartnummer, type, vervaldatum en factuuradres, en bepaalde geanonimiseerde, beperkte en/of ingekorte versies van deze informatie kunnen aan Headspace worden verstrekt. Enquêtegegevens. We kunnen u enquêtes presenteren voor productfunctionaliteit, om u de diensten te bieden, om u te voorzien van gegevens over onze producten en diensten waarvan wij denken dat deze voor u interessant kunnen zijn, of voor onderzoeksdoeleinden. Deze enquêtes kunnen u de mogelijkheid bieden om bepaalde dingen over uzelf te beschrijven, uw gebruik van het platform, of feedback over toekomstige verbeteringen. Communicatiegegevens. Wanneer u e-mails, berichten, chats of andere communicatie van Headspace verzendt of beantwoordt, kunnen we uw e-mailadres, naam en alle andere persoonlijke gegevens die u kiest op te nemen in de inhoud van uw communicatie verzamelen. Bovendien kunnen we, wanneer u interactie heeft met bepaalde functies van onze producten, de inhoud van die communicatie verzamelen. Ondersteuningsgegevens. Wanneer u een ondersteuningsverzoek indient of anderszins in contact komt met ons ondersteuningsteam, verzamelen we de gegevens die u verstrekt als onderdeel van die interactie. We maken ook gebruik van live chat- en/of chatbottechnologie, waarmee u rechtstreeks kunt communiceren met ons geautomatiseerde klantenservicesysteem en/of klantenservicemedewerkers via een chatvenster over onze producten en diensten. Tekst die in dit formulier is ingevoerd voorafgaand aan het verzenden kan worden verzameld, bewaard en gebruikt door Headspace voor onze zakelijke doeleinden, inclusief door ons klantenservice- en ander personeel en dienstverleners.

(b) Gegevens van anderen

In bepaalde omstandigheden kunnen we persoonlijke gegevens over u van anderen verzamelen. Dit kan onder meer het volgende omvatten:

• Als u toegang krijgt tot Headspace via uw werkgever, zorgverzekeraar of een andere partij die uw toegang sponsort (uw "Benefit Sponsor"), verzamelen we uw naam en e-mailadres en andere gegevens die uw Benefit Sponsor aan ons verstrekt om het inschrijven voor onze producten en diensten te vergemakkelijken.
• We kunnen de naam, het e-mailadres, de betrokkenheid bij inhoud en de voorkeuren verzamelen van personen die onze gebruikers identificeren via onze deel- en doorverwijzingsfuncties. We gebruiken deze gegevens uitsluitend voor het delen van inhoud en het doorverwijzen van personen om deel te nemen aan de producten.
• We kunnen persoonlijke gegevens verzamelen van ouders of voogden voor het beheren van accounts voor hun afhankelijke kinderen van 13-17 jaar waar dit wordt ondersteund.
• Als u ervoor kiest om uw account te laten verifiëren om uw geschiktheid voor een specifiek abonnementsaanbod te bevestigen, kunnen we een derde platform toestaan toegang te krijgen tot de specifieke persoonlijke gegevens die u verstrekt om de verificatie uit te voeren. Het niet verstrekken van voldoende gegevens of een reactie die door Headspace als abnormaal wordt beschouwd, kan ertoe leiden dat Headspace weigert (of niet in staat is) uw geschiktheid te verifiëren.

(c) Gegevens die we automatisch verzamelen

Onze Producten en Websites kunnen tijdens uw gebruik automatisch gegevens van u verzamelen, waaronder:

• Browser- en apparaatgegevens, zoals IP-adres, apparaatherkenningsnummer, apparaattype, besturingssysteem en type internetbrowser, schermresolutie, naam en versie van het besturingssysteem, fabrikant en model van het apparaat, taal, plug-ins, add-ons en de taalversie van de Websites en Producten die u bezoekt.
• Gebruiksgegevens, zoals de tijd die u besteedt aan de Producten en Websites inclusief bezochte pagina's, aangeklikte links, geschatte locatie, taalvoorkeuren, prestaties van functies, gebruikspatronen en de pagina's die u naar onze Producten en Websites hebben geleid of doorverwezen.

(d) Geaggregeerde, anonieme en geanonimiseerde gegevens We kunnen geaggregeerde, anonieme of geanonimiseerde gegevens maken of verzamelen uit persoonlijke gegevens door gegevenscomponenten die de gegevens persoonlijk identificeerbaar maken, of potentieel persoonlijk identificeerbaar voor u, te verwijderen, te maskeren of anderszins te wijzigen ("Geanonimiseerde Gegevens"). Geanonimiseerde Gegevens zijn geen persoonlijke gegevens en vallen niet onder dit Privacybeleid.

We kunnen uw persoonlijke gegevens op de volgende manieren gebruiken:

• Om ons Platform te kunnen gebruiken, inclusief de levering van inhoud en interactieve functies;
• Om met u te communiceren over ons Platform, inclusief updates of wijzigingen;
• Om u ondersteuning te bieden, uw vragen of verzoeken om gegevens op te vragen en te beantwoorden of uw klachten af te handelen;
• Om betalingen te verwerken, uw bestellingen te beheren en rekening te houden met toepasselijke omzetbelastingen;
• Om uw Benefit Sponsor, indien u die heeft, te informeren over uw registratie en andere gegevens zoals beschreven in Sectie 3 hieronder;
• Om onze verplichtingen onder eventuele overeenkomsten die we met u hebben na te komen;
• Om de kwaliteit van ons Platform te behouden en te verbeteren, inclusief het uitvoeren van onderzoek en ontwikkeling, het begrijpen van gebruikerspatronen;
• Om u te voorzien van informatie over nieuwe Producten en Diensten, promoties en andere kansen waarvan we denken dat ze interessant voor u kunnen zijn, of deze nou door ons of door derden worden aangeboden, en om dergelijke aanbiedingen te personaliseren, te meten en te verbeteren;
• Om de advertenties die u te zien krijgt over ons Platform te personaliseren via derden, op andere websites en apps;
• Om onszelf, u en anderen te beschermen, bijvoorbeeld door actie te ondernemen om fraude en andere onwettige of ongeautoriseerde activiteiten te voorkomen, en door een vertrouwde, veilige en betrouwbare online omgeving te creëren en te onderhouden; en
• Om te voldoen aan onze wettelijke verplichtingen, inclusief het nakomen van regelgevende nalevingsverplichtingen, het reageren op dagvaardingen, gerechtelijke bevelen of andere juridische procedures; en
• Om onze wettelijke rechten vast te stellen of uit te oefenen of ons te verdedigen tegen juridische claims.

We kunnen uw persoonlijke gegevens delen met de volgende categorieën van derden:

• Onze dienstverleners: In sommige gevallen kunnen we uw persoonlijke gegevens delen met een derde partij die namens ons een dienst levert, zoals het helpen bij de levering van Producten of Diensten die u heeft aangevraagd. Deze dienstverleners kunnen diensten omvatten zoals analyse, betalingsverwerking, reclame en marketing, websitehosting, klanten- en technische ondersteuning en andere diensten. Onze dienstverleners hebben alleen toegang tot uw persoonlijke gegevens om deze taken namens ons uit te voeren, op basis van onze instructies en zijn contractueel verplicht om de vertrouwelijkheid en veiligheid van uw persoonlijke gegevens te handhaven, en om uw persoonlijke gegevens niet bekend te maken of te gebruiken voor enig ander doel dat niet in overeenstemming is met dit Privacybeleid en de toepasselijke wetgeving.
• Uw integraties: U kunt uw account verbinden met derden via ondersteunde integraties en we zullen uw persoonlijke gegevens delen met die partijen. Als u integreert met een derde partij, kunnen de voorwaarden en het Privacybeleid van die derde van toepassing zijn op de gedeelde persoonlijke gegevens en we raden u aan deze te lezen voordat u de integratie instelt.
• Community-activiteiten: Als u in interactie treedt met andere gebruikers van het Platform via onze community-functies, zullen we bepaalde gegevens over u delen, zoals uw naam die is gekoppeld aan uw opmerking op een forum of andere gegevens die u kiest te delen met andere gebruikers.
• Uw Benefit Sponsor: In beperkte gevallen kunnen we bepaalde persoonlijke gegevens verstrekken aan uw Benefit Sponsor, waaronder uw naam, e-mailadres, uw registratiedatum en de datum waarop u voor het laatst ons Platform heeft gebruikt. Over het algemeen beperken we deze gegevensuitwisseling tot het niet-inclusief van specifieke details over uw in-app-activiteiten of details over uw gebruik van Diensten, zoals therapie. Deze beperking is mogelijk niet van toepassing wanneer het delen van uw activiteiten noodzakelijk is voor uw behandeling, betaling of gezondheidszorgoperaties, zoals wanneer uw Benefit Sponsor ook uw andere zorgverlener, zorgverzekeraar of zorgplan is.
• Derde partij zakelijke partners: In beperkte gevallen kunnen we bepaalde persoonlijke gegevens verstrekken aan derde partijen met wie we een gezamenlijke promotionele relatie, gebundeld abonnementaanbod of ander betrouwbaar partnerschap hebben. Dit type gegevensuitwisseling zal meestal consistent zijn met uw kennisgeving, toestemming, richting en/of redelijke verwachtingen in het licht van de omstandigheden waarin u de persoonlijke gegevens heeft verstrekt.
• Advertentieplatforms van derden: We werken samen met platforms van derde partijen die ons voorzien van analyse- en advertentiediensten. Dit omvat het helpen begrijpen hoe gebruikers omgaan met ons Platform, het plaatsen van advertenties namens ons aan degenen die mogelijk geïnteresseerd zijn, en het meten van de prestaties van die advertenties.
• Naleving en schadepreventie: Als we wettelijk verplicht zijn om uw persoonlijke gegevens bekend te maken of te delen om te voldoen aan een wettelijke verplichting, zoals het voldoen aan een dagvaarding, faillissementsprocedure of vergelijkbare juridische processen, of om onze overeenkomsten met u af te dwingen; of om de rechten, eigendommen of veiligheid van Headspace, onze klanten of anderen te beschermen. Dit omvat het uitwisselen van gegevens met andere bedrijven en organisaties voor de doeleinden van fraudebescherming en kredietrisicobeperking. Ook kunnen we persoonlijke gegevens bekendmaken waar we van mening zijn dat dit in overeenstemming is met of vereist wordt door toepasselijke wetgeving, regelgeving of juridische processen.
• Filialen en bedrijfsoverschrijvingen: We kunnen uw persoonlijke gegevens delen met alle leden van onze bedrijfsfamilie, waaronder onze dochterondernemingen en onze filialen, inclusief Ginger Medical en de medische beroepsvennootschappen van Ginger Medical voor alle doeleinden die in dit Privacybeleid worden beschreven. Als Headspace, inclusief een van onze dochterondernemingen, merken of filialen, betrokken is bij een fusie, overname, verkoop van activa of andere bedrijfscombinatie, kunnen uw persoonlijke gegevens worden overgedragen aan de overnemende of overlevende entiteit. Als een dergelijke overdracht resulteert in een materiële verandering in het gebruik van uw persoonlijke gegevens, zullen we u hiervan op de hoogte stellen voordat uw persoonlijke gegevens wordt overgedragen of onderworpen wordt aan een ander Privacybeleid.

De beveiliging van uw persoonlijke gegevens staat bij ons op de eerste plaats. We volgen algemeen geaccepteerde normen, praktijken en procedures om de persoonlijke gegevens die aan ons is verstrekt te beschermen, zowel tijdens de overdracht als zodra deze is ontvangen. We handhaven passende technische, administratieve en fysieke waarborgen om de veiligheid van uw persoonlijke gegevens te helpen beschermen tegen ongeautoriseerde toegang, vernietiging, verlies, wijziging, openbaarmaking of misbruik.

We kunnen geen enkele beveiliging volledig garanderen. Als u een account bij ons heeft en u vermoedt ongeoorloofd gebruik van uw account of inloggegevens, dient u onmiddellijk contact met ons op te nemen via de contactgegevens in Sectie 9 hieronder of rechtstreeks contact op te nemen met ons beveiligingsteam via security@headspace.com.

We zullen uw persoonlijke gegevens bewaren zo lang dat nodig is om onze verplichtingen jegens u na te komen of zo lang als wettelijk toegestaan is. De criteria die worden gebruikt om onze bewaartermijnen te bepalen, omvatten: (i) de duur van onze voortdurende relatie met u; (ii) of er een wettelijke verplichting is waaraan we onderhevig zijn; en (iii) of bewaring raadzaam is in het licht van onze juridische positie (zoals met betrekking tot toepasselijke verjaringstermijnen, geschillen of regelgevende onderzoeken). We bewaren bijvoorbeeld uw accountgegevens, zoals uw naam, e-mailadres en wachtwoord, zo lang uw account bestaat, zodat u er toegang toe heeft.

We willen dat u controle heeft over hoe uw persoonlijke gegevens worden gebruikt. Daarom bieden we u de volgende rechten om verzoeken in te dienen met betrekking tot uw persoonlijke gegevens. U kunt deze verzoeken indienen door contact op te nemen met help@headspace.com of, in sommige gevallen, door gebruik te maken van functies binnen het Platform:

• Toegang. U heeft het recht om te weten welke persoonlijke gegevens we over u verzamelen en hoe we deze gebruiken. Dit Privacybeleid dient om u te informeren over die verzameling en dat gebruik. Als we persoonlijke gegevens over u hebben, kunt u ook een kopie van die gegevens opvragen.
• Correctie. U heeft het recht om onjuiste persoonlijke gegevens te corrigeren.
• Overdraagbaarheid. U kunt verzoeken om een export van uw persoonlijke gegevens in een gestructureerd en machinaal leesbaar formaat, zoals een .csv- of .pdf-bestand. Waar mogelijk kunnen we die export naar een derde partij sturen die u aanwijst.
• Verwijderen. U heeft het recht om, onder bepaalde omstandigheden, een verzoek in te dienen om uw persoonlijke gegevens die we verzamelen te verwijderen.
• Beperken. U heeft het recht om te verzoeken dat Headspace het gebruik van uw persoonlijke gegevens in bepaalde omstandigheden beperkt. Houd er rekening mee dat we in sommige gevallen mogelijk geen beperking kunnen plaatsen vanwege het noodzakelijke gebruik voor de functionaliteit van het Product of de levering van de Diensten.
• Geen vergelding of discriminatie. U heeft het recht om geen discriminerende of vergeldende behandeling te ondergaan voor het indienen van een verzoek.

Na ontvangst van uw verzoek kunnen we u om aanvullende gegevens vragen om het verzoek te verifiëren of om te bevestigen hoe u verder wil gaan. We streven ernaar om zonder onnodige vertraging op een verifieerbaar verzoek te reageren. Als we meer tijd nodig hebben, zullen we u hierover informeren via het e-mailadres dat aan uw account is gekoppeld of het e-mailadres dat u heeft gebruikt om het verzoek in te dienen.

We brengen geen kosten in rekening voor het verwerken van uw verifieerbare verzoek, tenzij het buitensporig, repetitief of duidelijk ongegrond is. Als we bepalen dat uw verzoek kosten met zich meebrengt, zullen we u uitleggen waarom en u een schatting van de kosten geven voordat we uw verzoek voltooien.

Uw rechten zijn niet absoluut en er kunnen uitzonderingen van toepassing zijn. Deze uitzonderingen kunnen voortkomen uit verschillende factoren, waaronder onze wettelijke verplichtingen, de rechten van anderen, uw of andermans veiligheid, en ons vermogen om juridische claims in te dienen of ons ertegen te verdedigen. Daarnaast zullen we uw verzoek niet inwilligen als u niet voldoende gegevens verstrekt om uw identiteit te verifiëren of om te bevestigen dat een derde partij die het verzoek indient, gemachtigd is om als uw vertegenwoordiger op te treden.

Sommige Amerikaanse rechtsgebieden bieden inwoners bepaalde rechten met betrekking tot hun persoonlijke gegevens, zoals gedefinieerd onder toepasselijke wetgeving. Deze rechten zijn onderworpen aan de specifieke wetten van dat rechtsgebied en bepaalde andere rechten kunnen van toepassing zijn. Raadpleeg onze aanvullende kennisgevingen, waaronder onze Privacyverklaring voor de EU en het VK, onze Privacyverklaring voor Californië en onze Privacyverklaring voor Virginia, Connecticut, Colorado, Utah en Nevada voor meer informatie over rechten en voorwaarden die specifiek zijn voor uw locatie of woonplaats.

Bij Headspace zetten we ons in voor de bescherming en het respecteren van de privacy van kinderen. Ons Platform is over het algemeen bedoeld voor personen van minstens 18 jaar oud en we verzamelen niet opzettelijk persoonlijke gegevens van personen jonger dan 18 jaar. Er zijn beperkte uitzonderingen:

• Als u zich in de VS bevindt en gebruikmaakt van ons Headspace for Teens-aanbod of van bepaalde aanbiedingen van Benefit Sponsors, kunt u een account registreren als u minstens 13 jaar oud bent.
• Als u een Amerikaanse gebruiker bent van 13 tot 17 jaar die zich heeft aangemeld zoals hierboven vermeld, kunt u zich inschrijven voor de Diensten met verifieerbare toestemming van een ouder of voogd.
• Als u een ouder bent onder ons werknemersondersteuningsprogramma (EAP), kunt u uw kind van minstens 6 jaar oud doorverwijzen naar onze Zorgverleners voor persoonlijke zorg, maar u kunt geen account voor hen aanmaken.

U kunt ook merken dat sommige inhoud in onze Producten lijkt gericht op kinderen. Deze inhoud is alleen bedoeld om met uw kind te delen onder uw toezicht en vereist of staat niet toe dat uw kind een account aanmaakt.

Als u een ouder of voogd bent en u weet dat een kind jonger dan 13 jaar ons hun persoonlijke gegevens heeft verstrekt zonder ouderlijke toestemming, neem dan contact met ons op via help@headspace.com en wij zullen stappen ondernemen om die persoonlijke gegevens van onze servers te verwijderen.

Wanneer u onze Websites bezoekt, kunnen we bepaalde gegevens van u automatisch verzamelen via cookies en andere trackingtechnologieën. We gebruiken cookies en de gegevens die ze verzamelen voor verschillende doeleinden, waaronder functionaliteit, prestatieanalyse, beveiliging, personalisatie van Website-inhoud en advertenties. We zullen uw toestemming vragen om dergelijke trackers te gebruiken of u de mogelijkheid bieden om cookies uit te schakelen, voor zover dit wettelijk vereist is. U kunt een opt-out voorkeurssignaal gebruiken, zoals de Global Privacy Control (GPC), om u af te melden voor de verkoop/deling van uw persoonlijke gegevens. Voor meer informatie over de soorten cookies die we gebruiken en uw keuzes met betrekking tot cookies, kunt u ons Cookiebeleid bekijken.

Dit Privacybeleid is van kracht vanaf de datum die bovenaan is vermeld. We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in het platform weer te geven, correcties aan te brengen, de duidelijkheid te verbeteren, wijzigingen in onze privacypraktijken te weerspiegelen, of zoals vereist door toepasselijke wetten. Wanneer we een significante wijziging aanbrengen, bijvoorbeeld in hoe we uw persoonlijke gegevens of uw rechten gebruiken, zullen we u hiervan op de hoogte stellen binnen het platform of via een ander kanaal, zoals het e-mailadres dat u heeft opgegeven tijdens de registratie van uw account, naast het plaatsen van de herziene versie op onze website. We raden u aan om periodiek dit Privacybeleid te controleren om op de hoogte te blijven van hoe we uw persoonlijke gegevens verwerken.

We horen het graag als u vragen, zorgen of verzoeken heeft met betrekking tot dit Privacybeleid. U kunt contact met ons opnemen door een e-mail te sturen naar help@headspace.com of door te bellen naar 855.432.3822.

Afhankelijk van uw rechtsgebied heeft u aanvullende rechten die van toepassing zijn op u onder de privacywetten van uw rechtsgebied. We verstrekken de aanvullende informatie in deze sectie om te voldoen aan die extra privacywetten en om u te informeren over uw rechten. Als u uw rechtsgebied hieronder niet ziet, betekent dit niet dat wij uw privacy niet respecteren; we moedigen u aan om alsnog contact met ons op te nemen via de hierboven vermelde contactgegevens met uw vragen of zorgen. Houd er rekening mee dat Headspace een in de VS gevestigd bedrijf is en dat uw persoonlijke gegevens in de VS zal worden opgeslagen.

(a) Privacyverklaring voor de EU en het VK

Gegevensoverdracht. Deze sectie is bedoeld voor personen in de Europese Unie (EU), het Verenigd Koninkrijk (VK) en Zwitserland. Headspace treedt op als gegevensbeheerder onder de Algemene Verordening Gegevensbescherming (AVG) voor het merendeel van de persoonlijke gegevens zoals beschreven in sectie 1, en als gegevensverwerker voor de beperkte persoonlijke gegevens die we mogelijk ontvangen van uw Benefit Sponsor.

Headspace voldoet aan het EU-VS Data Privacy Framework (EU-VS DPF), de VK-uitbreiding op het EU-VS DPF, en het Zwitsers-Amerikaanse Data Privacy Framework (Zwitsers-Amerikaanse DPF) zoals vastgesteld door het Amerikaanse Ministerie van Handel. Headspace heeft aan het Amerikaanse Ministerie van Handel verklaard dat het zich houdt aan de EU-VS Data Privacy Framework Principles (EU-VS DPF Principles) met betrekking tot de verwerking van persoonlijke gegevens die uit de Europese Unie worden ontvangen op basis van het EU-VS DPF en uit het Verenigd Koninkrijk (en Gibraltar) op basis van de VK-uitbreiding op het EU-VS DPF.

Headspace heeft aan het Amerikaanse Ministerie van Handel verklaard dat het zich houdt aan de Zwitsers-Amerikaanse Data Privacy Framework Principles (Zwitsers-Amerikaanse DPF Principles) met betrekking tot de verwerking van persoonlijke gegevens die uit Zwitserland ontvangen worden op basis van het Zwitsers-Amerikaanse DPF. Als er enige tegenstrijdigheid is tussen de voorwaarden in dit Privacybeleid en de EU-VS DPF Principles en/of de Zwitsers-Amerikaanse DPF Principles, zullen de Principles prevaleren. Voor meer informatie over het Data Privacy Framework (DPF) programma en om onze certificering te bekijken, kunt u terecht op https://www.dataprivacyframework.gov/.

De volgende entiteiten zijn opgenomen onder de DPF-certificering van Headspace en houden zich aan de EU-VS DPF-principes, de VK-uitbreiding, en de Zwitserland-VS DPF-principes:

• Headspace, Inc.
• Ginger.io, Inc.
• Ginger.io of California Medical P.C.

Als u vragen of zorgen heeft over het verzamelen, het gebruik en de gedeelde praktijk van persoonlijke gegevens zoals beschreven in dit Privacybeleid, kunt u contact met ons opnemen via e-mail op help@headspace.com. We zullen de kwestie onderzoeken en, indien mogelijk, eventuele problemen oplossen. In overeenstemming met het EU-VS DPF, de VK-uitbreiding, en het Zwitsers-Amerikaanse DPF, verbindt Headspace zich ertoe om niet-opgeloste klachten over de verwerking van persoonlijke gegevens ontvangen op basis van het EU-VS DPF, de VK-uitbreiding, en het Zwitsers-Amerikaanse DPF door te verwijzen naar het International Centre for Dispute Resolution/American Arbitration Association (ICDR/AAA), een alternatieve geschillenbeslechtingsprovider gevestigd in de Verenigde Staten. Als u geen tijdige bevestiging van uw klacht van ons ontvangt, of als wij uw klacht niet naar uw tevredenheid hebben behandeld, kunt u meer informatie vinden of een klacht indienen op https://go.adr.org/dpf_irm.html. De diensten van de ICDR/AAA worden kosteloos aan u verleend.

In het geval dat we uw problemen niet via de bovengenoemde kanalen kunnen oplossen, kunt u mogelijk bindende arbitrage inroepen, onder bepaalde voorwaarden en zoals toegestaan door het EU-VS DPF, de VK-uitbreiding, of het Zwitserland-VS DPF. Voor meer informatie kunt u de website van Data Privacy Framework bezoeken. Headspace valt onder de onderzoeks- en handhavingsbevoegdheden van de Amerikaanse Federal Trade Commission (FTC).

Headspace is zich bewust van zijn verantwoordelijkheid en mogelijke aansprakelijkheid voor doorstuurtransfers van persoonlijke gegevens naar derden, wanneer Headspace dergelijke overdragingen noodzakelijk acht en deze overdrachten onderhevig zijn aan het toepasselijke EU-VS DPF, de VK-uitbreiding, of het Zwitsers-Amerikaanse DPF.

Wettelijke basis. Headspace beroept zich op een of meer wettelijke basis om uw persoonlijke gegevens te verwerken onder toepasselijk recht, waaronder:

• (i) met uw toestemming, die u te allen tijde kunt intrekken;
• (ii) wanneer de verwerking noodzakelijk is om onze contractuele verplichtingen aan u na te komen, zoals onder onze voorwaarden;
• (iii) wanneer noodzakelijk om onze legitieme belangen na te streven zoals hieronder verder beschreven;
• (iv) wanneer noodzakelijk om te voldoen aan onze wettelijke verplichtingen zoals een verzoek of bevel van rechtbanken, wetshandhavingsinstanties of andere overheidsinstanties.

Legitieme zakelijke belangen. We kunnen persoonlijke gegevens verzamelen, verwerken en onderhouden om de legitieme zakelijke belangen na te streven zoals hieronder beschreven. Om deze legitieme belangen te bepalen, wegen we onze legitieme belangen af tegen de legitieme belangen en rechten van u en anderen, en verwerken we persoonlijke gegevens alleen in overeenstemming met die belangen waar ze niet worden overschaduwd door uw gegevensbeschermingsbelangen of fundamentele rechten en vrijheden.

Onze legitieme belangen omvatten over het algemeen:

• Ons Platform voor u beschikbaar stellen, inclusief de functionaliteit van functies of websites waarmee u interactie heeft, of zodat we u de Diensten kunnen leveren.
• Het bieden van klantenservice en ondersteuning, inclusief het sturen van berichten en het bieden van gebruikersondersteuning, en het faciliteren van andere communicatie die u aanvraagt of die vereist is om onze producten en diensten aan u te leveren. Dit kan ook het verstrekken van informatie over nieuwe producten en andere kansen die wij aanbieden, omvatten waarvan wij denken dat ze voor u interessant kunnen zijn op basis van uw interacties met ons, en het personaliseren, meten en verbeteren van dergelijke aanbiedingen.
• Het aanbieden en verbeteren van de kwaliteit van onze Producten en Diensten, inclusief het aanpassen van onze functies om beter aan uw behoeften als gebruiker te voldoen, het ontwikkelen van nieuwe websites en producten, het uitvoeren van interne analyses voor nieuwe en bestaande producten (zoals onze gebruikersaccounts en gerelateerde functies) en het uitvoeren van onderzoek en ontwikkeling. Dit omvat ook het delen van persoonlijke gegevens met onze vertrouwde dienstverleners die diensten namens ons leveren.
• Het beschermen van uzelf en anderen, en het creëren en onderhouden van een vertrouwde omgeving, zoals het waarborgen van naleving van onze overeenkomsten met u en andere derde partijen, het waarborgen van veilige, beveiligde en betrouwbare websites en producten, en het opsporen en voorkomen van misdrijven en onrechtmatige daden, het waarborgen van naleving van onze beleidsregels, en het beschermen en verdedigen van onze rechten, belangen en eigendommen.
• Het bieden, personaliseren, meten en verbeteren van onze marketing, inclusief het sturen van promotionele berichten en andere informatie die mogelijk voor u interessant is, met uw toestemming. Ook kunnen we persoonlijke gegevens gebruiken om onze gebruikersbasis te begrijpen en de effectiviteit van onze marketing te evalueren. Deze verwerking gebeurt op basis van ons gerechtvaardigd belang bij het uitvoeren van marketingactiviteiten om producten of diensten aan te bieden die mogelijk voor u interessant zijn.
• Voor risicobeheerdoeleinden, inclusief naleving van onze wettelijke en regelgevende verplichtingen en voor fraudedetectie, preventie en onderzoek, inclusief "ken uw klant", anti-witwasmaatregelen, conflicten en andere noodzakelijke onboarding en doorlopende klantcontroles, due diligence en verificatievereisten, kredietcontroles, kredietrisicoanalyse, naleving van sanctieprocedures of -regels, en belastingrapportage.
• Naleving van wetten en voorschriften die op ons van toepassing zijn, inclusief juridische of regelgevende richtlijnen, codes of opinies en andere juridische processen en vereisten van wetshandhavingsinstanties, inclusief interne beleidsregels die zijn gebaseerd op of weerspiegelen juridische of regelgevende richtlijnen, codes of opinies. Ook kunnen we reageren op dagvaardingen, gerechtelijke bevelen of juridische processen, en onze juridische rechten vaststellen en uitoefenen of verdediging tegen juridische claims.

Privacyrechten. Personen in de EU en het VK hebben privacyrechten onder de AVG-wet en de Britse equivalente wetgeving. We zullen proberen om op uw geverifieerde verzoek binnen een maand te reageren, tenzij we een verlenging aanvragen. Sectie 5 hierboven behandelt deze privacyrechten in het algemeen, maar bewoners van de EU en het VK hebben ook de volgende rechten:

• Recht om bezwaar te maken tegen het verwerken van gegevens - U heeft mogelijk het recht om te verzoeken dat Headspace Health het gebruik van uw persoonlijke gegevens in bepaalde omstandigheden beperkt.
• Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming - U heeft het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking. Wees ervan bewust dat we momenteel geen besluiten over u nemen op deze manier.
• Recht om een klacht in te dienen - U heeft ook het recht om een klacht in te dienen over onze gegevensverzamelings- en verwerkingshandelingen bij de bevoegde toezichthoudende autoriteit. Als u zich in de EU bevindt, kunt u de contactgegevens van uw gegevensbeschermingsautoriteit hier bekijken. Als u zich in het VK bevindt, bekijk dan deze pagina. We vragen u eerst contact met ons op te nemen om te zien of we uw probleem kunnen oplossen.

Uitzonderingen kunnen nog steeds van toepassing zijn, zoals beschreven in Sectie 5.

Vertegenwoordigers. Personen en de toezichthoudende autoriteiten voor gegevensbescherming in de EU/EEA en personen en de toezichthoudende autoriteit voor gegevensbescherming ("ICO") in het VK kunnen ook contact opnemen met onze gegevensbeschermingsvertegenwoordigers volgens Artikel 27 AVG:

EU: DP-Dock GmbH T.a.v.: Headspace, Inc. Ballindamm 39 20095 Hamburg, Duitsland

VK: DP Data Protection Services UK Ltd. T.a.v.: Headspace, Inc. 16 Great Queen Street Covent Garden, London, WC2B 5AH, Verenigd Koninkrijk

www.dp-dock.com

headspace@gdpr-rep.com

Onze functionaris voor gegevensbescherming is bereikbaar via privacy@headspace.com.

b. Privacykennisgeving voor Californië

We voegen deze sectie toe voor inwoners van Californië om te voldoen aan de California Consumer Privacy Act van 2018, en de wijziging daarvan, de California Privacy Rights Act van 2020 (samen de “CCPA”). Deze sectie is bedoeld om te voldoen aan de CCPA door de informatie elders in het Privacybeleid aan te vullen.

• Categorieën van persoonlijke gegevens. De CCPA bevat categorieën van persoonlijke gegevens waarvan bedrijven zoals wij verplicht zijn u te informeren welke daarvan we van u hebben verzameld. Om aan die vereisten te voldoen, hebben we de onderstaande tabel verstrekt waarin de categorieën van persoonlijke gegevens worden bekendgemaakt die we via ons Platform hebben verzameld in de afgelopen twaalf (12) maanden.
• Headspace is geen gegevensmakelaar en verkoopt uw persoonlijke gegevens niet aan derden voor betaling. Echter, zoals bij veel online bedrijven, werkt Headspace samen met derden om ons adverteren op andere platforms te beheren. Voor dat doel kunnen we beperkte persoonlijke gegevens openbaar maken aan derden voor onze cross-contextuele gedrags- en gerichte advertentiedoeleinden en deze activiteit kan onder bredere concepten van “verkoop” en/of “delen” onder de CCPA vallen. We hebben in de onderstaande tabel aangegeven welke categorieën we in de afgelopen twaalf (12) maanden hebben “verkocht” en/of “gedeeld”. Lees onder de tabel verder over uw privacyrechten voor meer informatie over hoe u zich kunt afmelden voor deze activiteit.

Houd er rekening mee dat vanwege de overlappende aard van bepaalde bovengenoemde categorieën, sommige van de persoonlijke gegevens die we verzamelen redelijkerwijs onder meerdere categorieën kunnen vallen. Houd er ook rekening mee dat sommige van deze persoonlijke gegevens, vooral met betrekking tot de Producten en Diensten, kunnen vallen onder federale wetten zoals HIPAA.

Gebruik van persoonlijke gegevens. We kunnen uw persoonlijke gegevens op de volgende manieren gebruiken:

• Om ons Platform voor u beschikbaar te stellen, inclusief het leveren van inhoud en interactieve functies;
• Om met u te communiceren over ons Platform, inclusief updates of wijzigingen;
• Om u ondersteuning te bieden, uw vragen, verzoeken of klachten te behandelen;
• Om betalingen te verwerken, uw bestellingen te beheren en voor toepasselijke verkoopbelastingen te zorgen;
• Om uw Benefit Sponsor, indien van toepassing, te informeren over uw registratie en andere gegevens zoals beschreven in Sectie 3 hieronder;
• Om onze verplichtingen onder enige overeenkomsten die we mogelijk met u hebben, na te komen;
• Om de kwaliteit van ons Platform te behouden en te verbeteren, inclusief om onderzoek en ontwikkeling uit te voeren, gebruikerstrends te begrijpen;
• Om u te voorzien van informatie over nieuwe Producten en Diensten, promoties en andere kansen die we denken dat interessant voor u kunnen zijn, hetzij aangeboden door ons of door derde partners, en om dergelijke aanbiedingen te personaliseren, te meten en te verbeteren;
• Om de advertenties die u over ons Platform te zien krijgt via platforms van derden, op andere websites en apps te personaliseren;
• Om onszelf, u en anderen te beschermen, bijvoorbeeld door maatregelen te nemen om fraude en andere onwettige of ongeautoriseerde activiteiten te voorkomen, en een vertrouwde, veilige en betrouwbare online omgeving te creëren en te onderhouden;
• Om te voldoen aan onze wettelijke verplichtingen, waaronder het naleven van regelgeving, reageren op dagvaardingen, gerechtelijke bevelen of andere juridische processen; en
• Om onze wettelijke rechten vast te stellen of uit te oefenen of om ons te verdedigen tegen juridische claims.

Gebruik van gevoelige persoonlijke gegevens. We gebruiken gevoelige persoonlijke gegevens voor dezelfde doeleinden als hierboven vermeld, behalve voor het personaliseren van advertenties.

Bewaren. We zullen uw persoonlijke gegevens bewaren zo lang als nodig is om onze verplichtingen jegens u na te komen, of zo lang als wettelijk is toegestaan. De criteria die we gebruiken om onze bewaartermijnen te bepalen, zijn onder andere: (i) de duur van onze lopende relatie met u; (ii) of er een wettelijke verplichting is waaraan we onderworpen zijn; en (iii) of bewaring raadzaam is in het licht van onze juridische positie (zoals met betrekking tot toepasselijke verjaringstermijnen, juridische procedures of regelgevende onderzoeken). We bewaren bijvoorbeeld uw accountgegevens, zoals uw naam, e-mailadres en wachtwoord, zo lang uw account bestaat, zodat u er toegang toe kunt blijven houden.

• Uw privacyrechten in Californië. De CCPA biedt inwoners van Californië rechten om bepaalde openbaarmakingen te ontvangen met betrekking tot het verzamelen, het gebruik en de openbaarmaking van persoonlijke gegevens en gevoelige persoonlijke gegevens. Deze openbaarmakingen worden verstrekt in Secties 1-3 en de tabel in Sectie 10(b) hierboven. Als u een inwoner van Californië bent, heeft u de volgende rechten onder de Californische wet met betrekking tot uw persoonlijke gegevens, onder voorbehoud van bepaalde uitzonderingen. We zullen binnen 45 dagen reageren op uw verifieerbare verzoek.

• Recht op inzage en toegang: U heeft het recht om te weten welke persoonlijke gegevens we verzamelen, gebruiken, openbaar maken, en verkopen en/of delen, zoals deze termen worden gedefinieerd onder toepasselijke wetgeving. U kunt ons vragen om u een overdraagbare kopie van deze gegevens te verstrekken, tot twee keer in een tijdsbestek van twaalf maanden.

• Recht op verwijderen van gegevens: U heeft het recht om onder bepaalde omstandigheden te verzoeken dat wij, evenals onze dienstverleners en aannemers, de persoonlijke gegevens die we over u verzamelen verwijderen.

• Recht op het corrigeren van onjuiste persoonlijke gegevens: U heeft het recht onjuiste persoonlijke gegevens te corrigeren.

• Recht op non-discriminatie: U heeft het recht om geen discriminerende behandeling te ondergaan voor het uitoefenen van de hierboven beschreven privacyrechten.

• Recht om bezwaar te maken tegen verkoop en/of delen: U heeft het recht om bezwaar te maken tegen de verkoop en/of het delen van uw persoonlijke gegevens door een bedrijf. Zie ons Kennisgevingsrecht om Bezwaar te Maken hieronder voor meer informatie.

• Recht om het gebruik en de openbaarmaking te beperken. U heeft het recht om het gebruik of de openbaarmaking van uw gevoelige persoonlijke gegevens te beperken tot alleen het gebruik dat noodzakelijk is voor ons om goederen of diensten aan u te leveren. We zullen uw gevoelige persoonlijke gegevens niet gebruiken of openbaar maken nadat u uw recht heeft uitgeoefend, tenzij u vervolgens toestemming geeft voor het gebruik van uw gevoelige persoonlijke gegevens voor aanvullende doeleinden.

• Delen met derden voor hun eigen directe marketingdoeleinden. Headspace onthult geen persoonlijke gegevens aan derden voor hun eigen directe marketingdoeleinden. Inwoners van Californië hebben echter ook het recht om informatie op te vragen over dergelijke praktijken onder de Californische “Shine the Light” wet. Als u een inwoner van Californië bent en hier meer over wilt weten, kunt u een e-mail sturen naar help@headspace.com.

• Kennisgeving van recht om af te melden. Zoals hierboven vermeld, als u een inwoner van Californië bent, verkoopt en deelt Headspace persoonlijke gegevens onder de bredere definitie van "verkoop" of "delen" volgens de CCPA. De Californische wet biedt u het recht om af te zien van dergelijke "verkopen" en "delen". U kunt dit recht uitoefenen door deze link te volgen en, als u een Apps-gebruiker bent, door naar de pagina Mijn Gegevens hier te gaan of binnen uw mobiele app-instellingen. De afmeldlink is ook beschikbaar op de pagina’s van onze website door te klikken op de link Uw Privacykeuzes .

(c) Privacyverklaring voor Virginia, Connecticut, Colorado, Utah en Nevada

Wij voegen deze sectie toe voor inwoners van andere Amerikaanse staten met privacywetten die op hen van invloed kunnen zijn. Deze privacywetten omvatten de Virginia Consumer Data Privacy Act ("VCDPA"), de Connecticut Data Privacy Act ("CTDPA"), de Utah Consumer Privacy Act ("UCPA"), de Colorado Privacy Act ("CPA") en de Nevada Privacy Law ("NPL"). Deze sectie is bedoeld om aan deze wetten te voldoen door de informatie elders in het Privacybeleid aan te vullen.

Verzameling van persoonlijke gegevens. Headspace kan de persoonlijke gegevens verzamelen zoals beschreven in Sectie 1 en zoals gecategoriseerd in de tabel in Sectie 10(b) hierboven. Houd er rekening mee dat een deel van deze persoonlijke gegevens als gevoelig kan worden beschouwd volgens de wettelijke definitie van uw staat, die per staat kan verschillen. De persoonlijke gegevens die we kunnen verzamelen, afhankelijk van hoe u ons platform gebruikt, omvat informatie over mentale of fysieke gezondheid, raciale of etnische afkomst, en informatie over seksuele geaardheid of genderidentiteit.

Gebruik van persoonlijke gegevens. Headspace kan persoonlijke gegevens van inwoners van Amerikaanse staten verzamelen, gebruiken of openbaar maken voor de in Sectie 2 van ons Privacybeleid genoemde doeleinden. We gebruiken gevoelige persoonlijke gegevens voor dezelfde doeleinden, behalve voor het personaliseren van advertenties.

• Openbaarmaking van persoonlijke gegevens. We kunnen uw persoonlijke gegevens bekendmaken aan de categorieën dienstverleners en derden die zijn geïdentificeerd in Sectie 3 van dit Privacybeleid, en op de manieren die in die sectie worden beschreven.
• Uw privacyrechten. We bieden u over het algemeen de privacyrechten zoals beschreven in Sectie 5 hierboven, ongeacht uw locatie. Echter kan uw staat u aanvullende privacyrechten toekennen, zoals hieronder vermeld. Om uw recht uit te oefenen, zie de contactgegevens in Sectie 9 of volg de instructies hieronder voor specifieke rechten in uw staat. We zullen binnen de wettelijke termijn reageren op uw verifieerbare verzoek. Uitzonderingen kunnen nog steeds van toepassing zijn, zoals beschreven in Sectie 5.
• Inwoners van Colorado, Connecticut, Virginia en Utah hebben het recht om zich af te melden voor gerichte advertenties en verkopen. Als u een inwoner van deze staten bent, kunt u zich afmelden door deze link

te volgen en, als u een Apps-gebruiker bent, door naar hier of in uw mobiele app-instellingen naar de pagina Mijn Gegevens.

• Voor gebruikers in Colorado, Connecticut en Virginia kunt u zich afmelden voor profilering ter bevordering van beslissingen die juridische of soortgelijke significante effecten produceren. Hoewel u dit verzoek nog steeds kunt indienen, maakt Headspace momenteel geen gebruik van profilering op deze manier.
• Nevada biedt zijn inwoners een beperkt recht om zich af te melden voor de verkoop van persoonlijke gegevens. We willen u laten weten dat we deze vereiste niet activeren omdat we uw persoonlijke gegevens niet verkopen voor betaling.