Политика конфиденциальности Headspace

Дата вступления в силу: 17 июня 2024 г.

Если у вас есть проблемы со зрением, другие ограничения или вы нуждаетесь в поддержке на других языках, вы можете получить доступ к этой Политике конфиденциальности, отправив нам электронное письмо на help@headspace.com

В соответствии с нашими корпоративными ценностями, особенно ставя членов на первое место, мы в Headspace стремимся защищать и уважать вашу конфиденциальность в связи с использованием нашего контента и продуктов через наши веб-сайты, включая www.headspace.com (Веб-сайты), наши приложения, в частности мобильное приложение Headspace (Приложения), или другие методы доставки (веб-сайты, приложения и другие методы доставки совместно именуются нашими Продуктами). Headspace может предоставлять услуги коучинга, психотерапии (т. е. терапии) и психиатрии (в совокупности — Услуги) с использованием Продуктов или других методов доставки, по мере необходимости. Headspace предоставляет Услуги через своих аффилированных медицинских поставщиков и партнеров, включая Ginger.io от California Medical P.C. (Ginger Medical) или сторонних медицинских поставщиков (Ginger Medical и эти сторонние медицинские поставщики совместно именуются нашими Поставщиками ухода). На протяжении всей этой Политики конфиденциальности мы будем совместно именовать все наши Продукты и Услуги нашей Платформой. Эта Политика конфиденциальности охватывает персональную информацию, то есть информацию об идентифицированном или идентифицируемом лице, которая собирается через наш Продукт или Услуги. В зависимости от того, как вы взаимодействуете с нами, к вам также могут применяться следующие положения:

• Наши Услуги предоставляются нашими Поставщиками ухода. Для тех Поставщиков ухода, которые находятся в США, они классифицируются как охваченные субъекты в соответствии с Законом о переносимости и подотчетности медицинского страхования (HIPAA). Headspace подчиняется требованиям HIPAA в качестве делового партнера наших Поставщиков ухода. Наши Поставщики ухода могут предоставить вам дополнительное уведомление о конфиденциальности во время регистрации, которое мы настоятельно рекомендуем вам просмотреть. Например, если вы получаете Услуги от Ginger Medical, вы можете ознакомиться с их Уведомлением о правилах конфиденциальности здесь. Если вы находитесь за пределами США и используете услуги наших международных Поставщиков ухода, вы также можете получить от них дополнительное уведомление о конфиденциальности в соответствии с применимым законодательством в вашем регионе.
• Некоторые компоненты или функции нашей Платформы могут включать дополнительные уведомления о конфиденциальности, такие как дополнительная функция, которая использует вашу личную информацию уникальным образом. Аналогично вам могли предоставить доступ к нашему Продукту или Услугам таким образом, который включает дополнительные условия или уведомления о конфиденциальности, например от вашего работодателя. Формулировка этих условий и уведомлений о конфиденциальности дополняет настоящую Политику конфиденциальности, если только не возникает конфликта; в этом случае применяются дополнительные условия и уведомления о конфиденциальности.
• Вы можете перейти по ссылкам, содержащимся на нашей Платформе или предоставленным вам другими пользователями, на веб-сайты или продукты третьих лиц, которые не управляются нами. Настоящая Политика конфиденциальности не распространяется на веб-сайты или продукты третьих лиц. Мы настоятельно рекомендуем вам ознакомиться с их политиками конфиденциальности, чтобы понять, как ваша личная информация используется и хранится этими третьими лицами.
• Подобно вышеуказанному пункту, вы можете использовать функции единого входа (SSO) для доступа к нашей Платформе, например через свои учетные записи в социальных сетях или через вашего работодателя. Это использование может подчиняться условиям и политикам конфиденциальности вашего поставщика SSO, и мы рекомендуем вам ознакомиться с ними перед использованием этих функций.
• Настоящая политика конфиденциальности не распространяется на сотрудников Headspace или заявителей на работу в Headspace. Заявители могут узнать, как мы используем их личную информацию, прочитав наше Уведомление о конфиденциальности заявителей здесь, а сотрудники получат дополнительные сведения в рамках процесса адаптации.

Внимательно прочитайте следующее, чтобы понять наши практики в отношении вашей личной информации. Мы также рекомендуем вам ознакомиться с нашими условиями использования для конечных пользователей здесь.

Настоящая Политика конфиденциальности представлена в многослойном формате. Вы можете перейти к конкретному разделу, щелкнув или нажав на раздел ниже. Мы предоставили краткие обзоры для каждого раздела, но настоятельно рекомендуем вам прочитать каждый раздел подробно.

Мы можем собирать или обрабатывать следующую личную информацию о вас из того, что вы предоставляете нам напрямую, что мы получаем от других, а также личную информацию, которую мы можем автоматически собирать, когда вы взаимодействуете с нашей Платформой. Информация, которую вы предоставляете нам Контактная информация и идентификаторы. При использовании нашей Платформы мы можем попросить вас предоставить определенную контактную информацию, включая ваше имя и фамилию, а также адрес электронной почты. Мы также можем собирать ваш идентификационный номер в социальных сетях, если вы решите получить доступ к Продуктам через учетную запись в социальных сетях. Информация об учетной записи. Если вы решите создать учетную запись у нас, мы можем попросить вас предоставить дополнительную контактную информацию, включая, например, ваше имя и фамилию, адрес электронной почты (личный и/или рабочий), номер телефона, почтовый адрес, название работодателя или компании, должность, номер студенческого билета, контактную информацию для экстренных случаев, а также пароль и другую информацию, связанную с аутентификацией. Для лиц, участвующих в специальных подписках и функциях, включая групповые планы, мы можем собирать дополнительную личную информацию, например домашний адрес и имена и электронные адреса членов семьи. Информация о здоровье. Мы будем собирать информацию, которую вы предоставляете о своем здоровье и благополучии при использовании наших Продуктов или при взаимодействии с Услугами. Вы можете предоставить эту информацию через Продукты, например через ответы на опросы о вашем текущем психическом или физическом состоянии здоровья, установку целей по здоровью или благополучию, или через другие данные, относящиеся к вашему здоровью или благополучию. Вы также можете предоставить этот тип информации через Услуги, например, беседуя с вашим тренером или терапевтом о ваших текущих потребностях в здоровье или во время лечения. Мы понимаем, что эта информация является очень чувствительной, поэтому обращаемся с ней с осторожностью, включая обращение с этой информацией о здоровье как с защищенной информацией о здоровье в соответствии с HIPAA, где это применимо. Информация о профиле и демографические данные. Через вашу учетную запись в нашем Продукте у вас может быть возможность предоставить дополнительную информацию о себе, такую как ваш возраст, раса и этническая принадлежность, сексуальная ориентация, предпочтительные местоимения, пол или гендерная идентичность, пол при рождении, семейное положение, а также сведения о вашем здоровье и медицинской истории. Платежная информация. Если вы подписываетесь на платный продукт или услугу у нас, от вас может потребоваться предоставление информации о вашей платежной карте или банковском счете. Обратите внимание, что Headspace не обрабатывает информацию о платежных картах напрямую, а полагается на сторонних процессоров платежей для этого. Обратите внимание, что на эти платежные услуги могут применяться условия третьих лиц. Личная информация, собираемая для этих целей, включает номер карты, тип, срок действия и адрес для выставления счета, а также Headspace могут быть предоставлены некоторые анонимные, ограниченные и/или усеченные версии этой информации. Информация из опросов. Мы можем предлагать вам опросы для функциональности Продукта, предоставления вам Услуг, предоставления информации о наших Продуктах и Услугах, которые, по нашему мнению, могут вас заинтересовать, или для исследовательских целей. Эти опросы могут дать вам возможность описать определенные аспекты о вас, вашем использовании Платформы или предоставить отзывы о будущих улучшениях. Информация о коммуникациях. Когда вы отправляете или отвечаете на электронные письма, сообщения, чаты или другие виды коммуникаций от Headspace, мы можем собирать ваш адрес электронной почты, имя и любую другую личную информацию, которую вы решите включить в содержимое ваших сообщений. Кроме того, когда вы взаимодействуете с определенными функциями наших Продуктов, мы можем собирать содержание этих коммуникаций. Информация поддержки. Когда вы отправляете запрос в службу поддержки или иным образом взаимодействуете с нашей командой поддержки, мы собираем информацию, которую вы предоставляете в рамках этого взаимодействия. Мы также используем технологии живого чата и/или чат-бота, которые позволяют вам напрямую общаться с нашей автоматизированной системой обслуживания клиентов и/или представителями службы поддержки через окно чата по вопросам наших Продуктов и Услуг. Текст, введенный в эту форму до отправки, может быть собран, сохранен и использован Headspace для наших деловых целей, включая обслуживание клиентов и других сотрудников и поставщиков услуг. Информация от других В некоторых случаях мы можем собирать личную информацию о вас от других лиц. Это может включать следующее: Если вы получаете доступ к Headspace через вашего работодателя, медицинский план или другую сторону, которая спонсирует ваш доступ (ваш Спонсор льгот), мы собираем ваше имя и адрес электронной почты, а также другую информацию, которую ваш Спонсор льгот предоставляет нам для облегчения вашей регистрации в наших Продуктах и Услугах. Мы можем собирать имя, адрес электронной почты, взаимодействие с контентом и предпочтения лиц, которых наши пользователи идентифицируют через наши функции обмена и рекомендации. Мы используем эти данные исключительно с целью обмена контентом и привлечения лиц для присоединения к Продуктам. Мы можем собирать личную информацию от родителей или опекунов для управления учетными записями их иждивенцев в возрасте от 13 до 17 лет, где это поддерживается. Если вы решите пройти верификацию своей учетной записи, чтобы подтвердить свое право на определенное предложение по подписке, мы можем предоставить сторонней платформе доступ к конкретной личной информации, которую вы предоставляете для выполнения верификации. Непредоставление достаточной информации или любой ответ, который Headspace сочтет аномальным, может привести к отказу (или неспособности) Headspace верифицировать вашу правоспособность. Информация, которую мы собираем автоматически Наши Продукты и Веб-сайты могут автоматически собирать информацию о вас во время использования, которая может включать: Данные о браузере и устройстве, такие как IP-адрес, идентификатор устройства, тип устройства, операционная система и тип интернет-браузера, разрешение экрана, название и версия операционной системы, производитель и модель устройства, язык, плагины, дополнения и языковая версия Веб-сайтов и Продуктов, которые вы посещаете. Данные об использовании, такие как время, проведенное на Продуктах и Веб-сайтах, включая посещенные страницы, клики по ссылкам, приблизительное местоположение, языковые предпочтения, производительность функций, шаблоны использования и страницы, которые привели вас к нашим Продуктам и Веб-сайтам или отсылали вас к ним. Агрегированные, анонимные и деидентифицированные данные Мы можем создавать или собирать агрегированные, анонимные или деидентифицированные данные из личной информации, удаляя, маскируя или иным образом изменяя компоненты данных, которые делают данные персонально идентифицируемыми или потенциально идентифицируемыми для вас (Деидентифицированные данные). Деидентифицированные данные не являются личной информацией и не подпадают под действие данной Политики конфиденциальности.

Мы можем использовать вашу личную информацию следующим образом: Для предоставления нашей Платформы, включая доставку контента и интерактивных функций. Для общения с вами относительно нашей Платформы, включая обновления или изменения. Для предоставления вам поддержки, ответа на ваши вопросы или запросы информации, а также обработки ваших жалоб. Для обработки платежей, управления вашими заказами и учета применимых налогов с продаж. Для информирования вашего Спонсора льгот, если он у вас есть, о вашей регистрации и другой информации, как описано в Разделе 3 ниже. Для выполнения наших обязательств по любым соглашениям, которые у нас могут быть с вами. Для поддержания и улучшения качества нашей Платформы, включая проведение исследований и разработок, понимание пользовательских трендов. Для предоставления вам информации о новых Продуктах и Услугах, акциях и других возможностях, которые, по нашему мнению, могут вас заинтересовать, будь то от нас или от сторонних партнеров, а также для персонализации, измерения и улучшения таких предложений. Для персонализации рекламных объявлений, которые вы получаете о нашей Платформе через сторонние платформы, на других веб-сайтах и в приложениях. Для защиты нас самих, вас и других лиц, например путем принятия мер по предотвращению мошенничества и другой незаконной или несанкционированной деятельности, а также создания и поддержания надежной, безопасной и надежной онлайн-среды. Для выполнения наших юридических обязательств, включая соблюдение нормативных требований, ответ на повестки, судебные приказы или другие юридические процессы. Для установления или осуществления наших законных прав или защиты от юридических претензий.

Мы можем раскрывать вашу личную информацию следующим категориям третьих лиц: Нашим поставщикам услуг. В некоторых случаях нам может потребоваться раскрытие вашей личной информации третьей стороне, чтобы она могла предоставить услугу от нашего имени, например помочь доставить Продукты или Услуги, которые вы запросили. Эти поставщики услуг могут включать такие услуги, как аналитика, обработка платежей, реклама и маркетинг, хостинг веб-сайтов, поддержка клиентов и техническая поддержка, а также другие услуги. Наши поставщики услуг имеют доступ к вашей личной информации только для выполнения этих задач от нашего имени, на основе наших инструкций, и обязаны по контракту поддерживать конфиденциальность и безопасность вашей личной информации, а также не раскрывать и не использовать вашу личную информацию для любых других целей, несовместимых с настоящей Политикой конфиденциальности и применимым законодательством. Вашим интеграциям. Вы можете подключить свою учетную запись через поддерживаемые интеграции с третьими сторонами, и мы будем передавать вашу личную информацию этим третьим сторонам. Если вы подключаете интеграцию, на личную информацию, переданную в результате, могут распространяться условия и политика конфиденциальности этой третьей стороны, и мы рекомендуем вам ознакомиться с ними перед настройкой интеграции. Например, если вы используете iOS, вы можете подключить наши Продукты к Apple Health Kit. В этом случае применяются Политика конфиденциальности и Условия использования iOS, с которыми можно ознакомиться на сайте www.apple.com/legal/privacy. Активностям в сообществе. Если вы взаимодействуете с другими пользователями Платформы, используя наши функции сообщества, мы будем делиться некоторой информацией о вас, такой как ваше имя, связанное с вашим комментарием на форуме, или другой информацией, которой вы решите поделиться с другими пользователями. Вашему Спонсору льгот. В ограниченных случаях мы можем предоставить определенную личную информацию вашему Спонсору льгот, включая ваше имя, адрес электронной почты, дату регистрации и дату последнего использования нашей Платформы. Как правило, мы ограничиваем этот обмен информацией, не включая конкретные детали вашей активности в приложении или любые детали о вашем использовании Услуг, таких как терапия. Это ограничение может не применяться, если обмен некоторыми вашими действиями необходим для вашего лечения, оплаты или медицинских операций, например, если ваш Спонсор льгот является вашим другим медицинским поставщиком, страховщиком или медицинским планом. Сторонним деловым партнерам. В ограниченных случаях мы можем предоставлять определенную личную информацию сторонним компаниям, с которыми у нас есть совместные рекламные отношения, пакетное предложение подписки или другое доверенное партнерство. Этот тип обмена чаще всего будет соответствовать вашему уведомлению, согласию, указанию и/или разумным ожиданиям с учетом обстоятельств, при которых вы предоставили личную информацию. Сторонним рекламным платформам. Мы работаем со сторонними платформами, которые предоставляют нам аналитические и рекламные услуги. Это включает в себя помощь нам в понимании того, как пользователи взаимодействуют с нашей Платформой, предоставляя рекламу от нашего имени тем, кто может быть заинтересован, а также измерение эффективности этой рекламы. Занимающимся соблюдением требований и предотвращением вреда. Если мы обязаны раскрыть или передать вашу личную информацию для выполнения любого юридического обязательства, например для выполнения доставки повестки в суд, процедуры банкротства, аналогичного юридического процесса или для обеспечения соблюдения наших соглашений с вами; или для защиты прав, собственности или безопасности Headspace, наших клиентов или других лиц. Это включает в себя обмен информацией с другими компаниями и организациями в целях защиты от мошенничества и снижения кредитного риска. Мы также можем раскрывать личную информацию, если считаем, что это будет соответствовать любому применимому закону, постановлению или судебному процессу или требоваться им. Филиалам и занимающимся ведением бизнеса. Мы можем передавать вашу личную информацию любому члену нашей бизнес-группы, в которую входят наши дочерние компании и филиалы, включая Ginger Medical и ее филиалы в области медицинских профессиональных услуг, для любой из целей, описанных в настоящей Политике конфиденциальности. Если Headspace, включая любую из наших дочерних компаний, брендов или филиалов, участвует в слиянии, приобретении, продаже активов или другом корпоративном объединении, ваша личная информация может быть передана приобретающей или действующей организации. Если такая передача приведет к существенным изменениям в использовании вашей личной информации, мы предоставим уведомление до того, как ваша личная информация будет передана или на нее будет распространяться другая политика конфиденциальности.

Безопасность вашей личной информации важна для нас. Мы следуем общепринятым стандартам, практикам и процедурам для защиты предоставленной нам личной информации как во время передачи, так и после ее получения. Мы поддерживаем соответствующие технические, административные и физические меры безопасности, чтобы помочь защитить безопасность вашей личной информации от несанкционированного доступа, уничтожения, потери, изменения, раскрытия или неправильного использования. Однако безопасность не может быть полностью гарантирована. Если у вас есть учетная запись у нас и вы подозреваете, что имеет место несанкционированное использование вашей учетной записи или ее учетных данных, вам следует немедленно связаться с нами, используя контактную информацию, указанную в разделе 9 ниже, или связаться с нашей командой безопасности напрямую по адресу security@headspace.com. Мы будем хранить вашу личную информацию до тех пор, пока это необходимо для выполнения наших обязательств перед вами, или до тех пор, пока это разрешено законом. Критерии, используемые для определения наших периодов хранения, включают: (i) продолжительность наших постоянных отношений с вами; (ii) существует ли юридическое обязательство, которому мы подчиняемся; и (iii) целесообразно ли сохранение с учетом нашей правовой позиции (например, в отношении применимых сроков исковой давности, судебных разбирательств или расследований регулирующих органов). Например, мы храним информацию о вашей учетной записи, такую как ваше имя, адрес электронной почты и пароль, до тех пор, пока существует ваша учетная запись, чтобы вы могли получить к ней доступ.

Мы считаем, что вы должны контролировать свою личную информацию. С этой целью мы предоставляем следующие права на запросы относительно вашей личной информации. Вы можете сделать эти запросы, обратившись по адресу help@headspace.com или, в некоторых случаях, используя функции Платформы: Доступ. Вы имеете право знать, какую личную информацию о вас мы собираем и как мы ее используем. Настоящая Политика конфиденциальности служит для информирования вас о таком сборе и использовании. Если у нас есть личная информация о вас, вы также можете запросить копию этой информации. Исправление. Вы имеете право запросить исправление вашей неточной личной информации. Портативность. Вы можете запросить экспорт вашей личной информации в структурированный машиночитаемый формат, например CSV или PDF. Если это возможно, мы можем отправить этот экспорт указанному вами третьему лицу. Удаление. Вы имеете право при определенных обстоятельствах потребовать удаления вашей личной информации, которую мы собираем. Ограничение. Вы имеете право потребовать, чтобы компания Headspace ограничила использование вашей личной информации при определенных обстоятельствах. Обратите внимание, что в некоторых случаях мы не сможем установить ограничение, поскольку использование необходимо для функциональности Продукта или предоставления Услуг. Никаких репрессий и дискриминации. Вы имеете право не подвергаться дискриминационному или репрессивному обращению за подачу запроса. После получения вашего запроса мы можем запросить у вас дополнительную информацию, чтобы проверить запрос или подтвердить, как вы хотите действовать. Мы стараемся ответить на поддающийся проверке запрос без неоправданной задержки. Если нам потребуется больше времени, мы сообщим вам об этом, используя адрес электронной почты, связанный с вашей учетной записью, или адрес электронной почты, который вы использовали для отправки запроса. Мы не взимаем плату за обработку вашего поддающегося проверке запроса, за исключением случаев, когда он является чрезмерным, повторяющимся или явно необоснованным. Если мы определим, что ваш запрос требует оплаты, мы сообщим вам почему и предоставим вам смету расходов перед выполнением вашего запроса. Ваши права не являются абсолютными, и могут применяться исключения. Эти исключения могут возникать из-за различных факторов, включая наши юридические обязательства, права других, вашу или чужую безопасность, а также нашу способность предъявлять юридические претензии или защищаться от них. Кроме того, мы не выполним ваш запрос, если вы не предоставите достаточную информацию для подтверждения вашей личности или для проверки того, что третье лицо, подающее запрос, уполномочено действовать в качестве вашего представителя. Некоторые юрисдикции США предоставляют резидентам определенные права в отношении их личной информации, как это определено действующим законодательством. Эти права регулируются конкретными законами этой юрисдикции, и могут применяться некоторые другие права. Пожалуйста, ознакомьтесь с нашими дополнительными уведомлениями, включая наше Уведомление о конфиденциальности для ЕС и Великобритании, наше Уведомление о конфиденциальности для Калифорнии и наше Уведомление о конфиденциальности для Вирджинии, Коннектикута, Колорадо, Юты и Невады, чтобы получить дополнительную информацию о правах и условиях, характерных для вашего местоположения или места резиденция.

В Headspace мы стремимся защищать и уважать неприкосновенность частной жизни детей. Наша Платформа, как правило, предназначена для лиц старше 18 лет, и мы не собираем намеренно личную информацию от лиц младше 18 лет. Есть ограниченные исключения: Если вы находитесь в США и участвуете в нашем предложении Headspace for Teens или в предложениях определенных спонсоров, вы можете зарегистрировать учетную запись, если вам исполнилось 13 лет. Если вы являетесь пользователем из США в возрасте от 13 до 17 лет и могли присоединиться, как указано выше, вы можете зарегистрироваться в Службах с поддающегося проверке согласия родителя или опекуна. Если вы являетесь родителем в рамках нашей программы помощи сотрудникам (EAP), вы можете направить своего ребенка в возрасте не менее 6 лет к нашим поставщикам медицинских услуг для личного ухода, но не можете создать для него учетную запись. Вы также можете заметить в наших Продуктах некоторый контент, ориентированный на детей. Этот контент предназначен только для того, чтобы вы могли поделиться им со своим ребенком под вашим присмотром, и он не требует и не позволяет вашему ребенку создавать учетную запись. Если вы являетесь родителем или опекуном и знаете, что ребенок в возрасте до 13 лет предоставил нам свою личную информацию без согласия родителей, свяжитесь с нами по адресу help@headspace.com и мы предпримем шаги по удалению этой личной информации с наших серверов.

Когда вы посещаете наши Веб-сайты, мы можем автоматически собирать информацию о вас с помощью файлов cookie, включая файлы cookie, предоставляемые третьими лицами. Мы используем файлы cookie и информацию, которую они собирают, для различных целей, включая функциональность, анализ производительности, безопасность, персонализацию контента веб-сайта и рекламу. Мы получим ваше согласие на использование таких трекеров или предоставим вам возможность отказаться от файлов cookie в той степени, в которой это требуется действующим законодательством. Вы можете использовать сигнал отказа от участия, например Глобальный контроль конфиденциальности (GPC), чтобы отказаться от продажи/передачи вашей личной информации. Для получения дополнительной информации о типах файлов cookie, которые мы используем, и о вашем выборе в отношении них ознакомьтесь с нашей Политикой использования файлов cookie.

Настоящая Политика конфиденциальности действительна с даты, указанной вверху. Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отражать изменения Платформы, вносить исправления, улучшать ясность, отражать изменения в нашей политике конфиденциальности или в соответствии с требованиями действующего законодательства. Когда мы можем внести существенные изменения, например в то, как мы используем вашу личную информацию или ваши права, мы уведомим вас через Платформу или по другому каналу, например по электронной почте, которую вы указали при регистрации учетной записи, а также опубликуем исправленную версию на наш сайт. Мы рекомендуем вам периодически проверять настоящую Политику конфиденциальности, чтобы быть в курсе того, как мы обрабатываем вашу личную информацию.

Мы хотим услышать ваше мнение, если у вас есть вопросы, опасения или пожелания относительно настоящей Политики конфиденциальности. Вы можете связаться с нами по электронной почте help@headspace.com или по телефону 855.432.3822.

В зависимости от вашей юрисдикции у вас есть дополнительные права, которые применяются к вам в соответствии с законами о конфиденциальности вашей юрисдикции. Мы предоставляем дополнительную информацию в этом разделе, стремясь соблюдать дополнительные законы о конфиденциальности и информируя вас о ваших правах. Если вы не видите свою юрисдикцию ниже, не интерпретируйте это как означающее, что мы не уважаем вашу конфиденциальность, и мы рекомендуем вам по-прежнему обращаться к нам, используя контактную информацию, указанную выше, с вашими вопросами или проблемами. Обратите внимание, что Headspace — американская компания и ваша личная информация будет храниться на территории США. Уведомление о конфиденциальности для ЕС и Великобритании Передача данных. Этот раздел предназначен для физических лиц из Европейского союза (ЕС), Великобритании (Великобритания) и Швейцарии. В соответствии с Общим регламентом по защите данных (GDPR) компания Headspace выступает в качестве контролера данных для большей части личной информации, подробно описанной в разделе 1, а также в качестве обработчика данных для ограниченной личной информации, которую мы можем получить от вашего Спонсора льгот. Headspace соответствует требованиям Рамочной программы конфиденциальности данных ЕС–США (РПКД ЕС–США), Британского расширения к РПКД ЕС–США и Швейцарско-американской Рамочной программы конфиденциальности данных (Швейцарско-американская РПКД), установленной Министерством торговли США. Компания Headspace подтвердила Министерству торговли США, что придерживается принципов Рамочной программы конфиденциальности данных ЕС–США (Принципы РПКД ЕС–США) в отношении обработки персональных данных, полученных из Европейского союза, на основании РПКД ЕС–США и из Соединенного Королевства (и Гибралтара) в зависимости от Британского расширения к РПКД ЕС–США. Компания Headspace подтвердила Министерству торговли США, что придерживается принципов Швейцарско-американской Рамочной программы конфиденциальности данных (Принципы Швейцарско-американской РПКД) в отношении обработки персональных данных, полученных из Швейцарии, на основании Швейцарско-американской РПКД. Если существует какое-либо противоречие между условиями настоящей Политики конфиденциальности и Принципами РПКД ЕС–США и/или Принципами Швейцарско-американской РПКД, Принципы являются определяющими. Чтобы узнать больше о Рамочной программе конфиденциальности данных (РПКД) и просмотреть нашу сертификацию, посетите https://www.dataprivacyframework.gov. Следующие организации включены в сертификацию Headspace РПКД и соответствуют Принципам РПКД ЕС–США, ее Британскому расширению и Принципам Швейцарско-американской РПКД: Headspace, Inc. Ginger.io, Inc. Ginger.io of California Medical P.C. Если у вас есть какие-либо вопросы или сомнения относительно наших методов сбора, использования и обмена личной информацией, как описано в настоящей Политике конфиденциальности, вы можете связаться с нами по электронной почте help@headspace.com. Мы расследуем этот вопрос и решим все проблемы, если сможем. В соответствии с РПКД ЕС–США, ее Британским расширением и Швейцарско-американской РПКД Headspace обязуется направлять неразрешенные жалобы, касающиеся обработки нами персональных данных, полученных в соответствии с РПКД ЕС–США, ее Британским расширением и Швейцарско-американской РПКД в Международный центр по разрешению споров / Американскую арбитражную ассоциацию (ICDR/AAA), поставщика услуг альтернативного разрешения споров, базирующегося в США. Если вы не получили от нас своевременного подтверждения вашей жалобы или если мы не рассмотрели вашу жалобу удовлетворительным образом, посетите https://go.adr.org/dpf_irm.html для получения дополнительной информации или подачи жалобы. Услуги ICDR/AAA предоставляются бесплатно. Если мы не сможем решить ваши проблемы по вышеуказанным каналам, вы можете обратиться в обязательный арбитраж при определенных условиях и в соответствии с РПКД ЕС–США, ее Британским расширением и Швейцарско-американской РПКД. Для получения дополнительной информации посетите веб-сайт РПКД. На Headspace распространяются следственные и правоприменительные полномочия Федеральной торговой комиссии США (FTC). Headspace осознает свою ответственность и потенциальную ответственность за дальнейшую передачу персональных данных третьим лицам, если Headspace сочтет такую передачу необходимой и эта передача подпадает под действие применимого закона РПКД ЕС–США, ее Британского расширения и Швейцарско-американской РПКД. Законное основание. Headspace опирается на одно или несколько правовых оснований для обработки вашей личной информации в соответствии с применимым законодательством, в том числе: (i) с вашего согласия, которое вы можете отозвать в любое время; (ii) когда обработка необходима для выполнения наших договорных обязательств перед вами, например согласно нашим Условиям; (iii) когда это необходимо для реализации наших законных интересов, как подробно описано ниже; (iv) когда это необходимо для соблюдения наших юридических обязательств, например по запросу или распоряжению суда, правоохранительных органов или других государственных органов.

Законные деловые интересы. Мы можем собирать, обрабатывать и хранить личную информацию для реализации законных деловых интересов, изложенных ниже. Чтобы определить эти законные интересы, мы сопоставляем наши законные интересы с законными интересами и правами вас и других лиц и обрабатываем личную информацию только в соответствии с этими интересами, если они не перевешиваются вашими интересами защиты данных или основными правами и свободами. Наши законные интересы обычно включают: Предоставление вам нашей Платформы, включая функциональность функций или Веб-сайтов, с которыми вы взаимодействуете, или чтобы мы могли предоставить вам Услуги. Предоставление вам обслуживания и поддержки клиентов, в том числе для отправки вам сообщений и предоставления поддержки пользователей, а также для облегчения других коммуникаций, которые вы запрашиваете или которые необходимы для предоставления вам наших Продуктов и Услуг. Это может включать предоставление вам информации о новых продуктах и других возможностях, которые мы предлагаем, которые, по нашему мнению, могут вас заинтересовать на основе вашего взаимодействия с нами, а также персонализацию, оценку и улучшение таких предложений. Предоставление вам обслуживания и поддержки клиентов, в том числе для отправки вам сообщений и предоставления поддержки пользователям, а также для облегчения других коммуникаций, которые вы запрашиваете или которые необходимы для предоставления вам наших продуктов и услуг. Это может включать в себя предоставление вам информации о новых продуктах и других возможностях, которые мы предлагаем и которые, по мнению гостей, могут вас заинтересовать на основе вашего взаимодействия с нами, а также персонализацию, оценку и улучшение таких предложений. Защиту вас и других лиц, а также создание и поддержание доверенной среды, например для обеспечения соблюдения наших соглашений с вами и другими третьими лицами, для обеспечения безопасности, защищенности и надежности сайтов и продуктов, а также для обнаружения и предотвращения правонарушений и преступлений, обеспечения соблюдение нашей политики, а также защиты наших прав, интересов и собственности. Для предоставления, персонализации, измерения и улучшения нашего маркетинга, в том числе для отправки вам рекламных сообщений и другой информации, которая может вас заинтересовать, с вашего согласия. Мы также можем использовать личную информацию, чтобы понять нашу пользовательскую базу и эффективность нашего маркетинга. Эта обработка осуществляется в соответствии с нашим законным интересом в проведении маркетинговой деятельности по предложению продуктов или услуг, которые могут вас заинтересовать. В целях управления рисками, включая соблюдение наших юридических и нормативных обязательств, а также для обнаружения, предотвращения и расследования мошенничества, включая принцип «знай своего клиента», борьбы с отмыванием денег, конфликтами, и включая другие необходимые проверки и постоянные проверки клиентов, требования комплексной проверки и верификации, проверки кредитоспособности, анализ кредитного риска, соблюдение санкционных процедур и правил, а также налоговую отчетность. Соблюдение законов и правил, применимых к нам, включая любые правовые или нормативные руководства, кодексы или заключения, а также других юридических процессов и требований правоохранительных органов, включая любую внутреннюю политику, основанную на юридических или нормативных рекомендациях, кодексах или мнениях, или отражающую их. Мы также можем реагировать на повестки в суд, постановления суда или судебные процессы, а также устанавливать и осуществлять наши законные права или средства защиты от судебных исков. Права на конфиденциальность. Лица в ЕС и Великобритании имеют права на конфиденциальность в соответствии с GDPR и его эквивалентом в Великобритании. Мы постараемся ответить на ваш подтвержденный запрос в течение месяца, если не попросим продления. Раздел 5 выше обычно охватывает эти права на конфиденциальность, но жители ЕС и Великобритании также имеют следующее: Право на возражение против обработки. Вы можете иметь право потребовать, чтобы компания Headspace Health ограничила использование ваших личных данных при определенных обстоятельствах. Право не подвергаться автоматическому принятию решений. Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке. Имейте в виду, что в настоящее время мы не принимаем решения о вас таким образом. Право на подачу жалобы. Вы также можете иметь право подать жалобу на наши действия по сбору и обработке данных в соответствующий надзорный орган. Если вы находитесь в ЕС, вы можете просмотреть контактную информацию вашего органа по защите данных здесь. Если вы находитесь в Великобритании, посетите эту страницу. Мы просим вас сначала связаться с нами, чтобы узнать, сможем ли мы решить вашу проблему. Могут применяться исключения, как описано в разделе 5. Представители. Физические лица и органы надзора за защитой данных в ЕС/ЕЭЗ, а также физические лица и орган надзора за защитой данных (ICO) в Великобритании также могут связаться с нашими представителями по защите данных в соответствии со статьей 27 GDPR: ЕС: DP-Dock GmbH, Attn.: Headspace, Inc., Баллиндамм 39, 20095 Гамбург, Германия Великобритания: DP Data Protection Services UK Ltd., кому адресовано: Headspace, Inc., 16 Great Queen Street, Ковент-Гарден, Лондон, WC2B 5AH, Великобритания. www.dp-dock.com headspace@gdpr-rep.com С нашим специалистом по защите данных можно связаться по адресу Privacy@headspace.com. Уведомление о конфиденциальности для Калифорнии Мы включили этот раздел для жителей Калифорнии в целях соблюдения Закона Калифорнии о конфиденциальности потребителей от 2018 года и поправок к нему — Закона Калифорнии о правах на конфиденциальность от 2020 года (вместе — CCPA). Этот раздел предназначен для соблюдения CCPA и дополняет информацию, представленную в других разделах Политики конфиденциальности. Категории личной информации. CCPA включает категории личной информации, которую такие компании, как мы, обязаны сообщить вам, какую из них мы получили от вас. Чтобы соответствовать этим требованиям, мы предоставили таблицу ниже, раскрывающую категории личной информации, которую мы собрали через нашу Платформу за последние двенадцать (12) месяцев. Headspace не является брокером данных и не продает вашу личную информацию третьим лицам за плату. Однако, как и многие онлайн-компании, Headspace сотрудничает с третьими сторонами для управления нашей рекламой на других платформах. С этой целью мы можем раскрывать ограниченную личную информацию третьим лицам для наших межконтекстных поведенческих и целевых рекламных целей, и эта деятельность может подпадать под более широкие концепции «продажи» и/или «обмена» в соответствии с CCPA. В таблице ниже мы отметили, какие категории мы «продали» и/или «поделили» за последние двенадцать (12) месяцев. Пожалуйста, просмотрите раздел под таблицей о ваших правах на конфиденциальность, чтобы получить дополнительную информацию о том, как отказаться от этой деятельности.

Обратите внимание, что из-за частичного дублирования определенных категорий, указанных выше, часть собираемой нами личной информации может быть разумно отнесена к нескольким категориям. Также обратите внимание, что некоторая личная информация, особенно в отношении Продуктов и Услуг, может подпадать под действие федеральных законов, таких как HIPAA. Использование личной информации. Мы можем использовать вашу личную информацию следующими способами: Для предоставления нашей Платформы, включая доставку контента и интерактивные функции. Для связи с вами по вопросам нашей Платформы, включая обновления или изменения. Для предоставления поддержки, ответа на ваши вопросы или запросы информации или для обработки ваших жалоб. Для обработки платежей, управления вашими заказами и учета применимых налогов с продаж. Для информирования вашего Спонсора льгот, если у вас есть такой, о вашей регистрации и другой информации, как описано в разделе 3 ниже. Для выполнения наших обязательств по любым соглашениям, которые у нас могут быть с вами. Для поддержания и улучшения качества нашей Платформы, включая проведение исследований и разработок, понимание пользовательских тенденций. Для предоставления вам информации о новых Продуктах и Услугах, акциях и других возможностях, которые, по нашему мнению, могут вас заинтересовать, будь то предложения от нас или от сторонних партнеров, а также для персонализации, измерения и улучшения таких предложений. Для персонализации рекламы, которую вы получаете о нашей Платформе через сторонние платформы, на других веб-сайтах и приложениях. Для защиты нас самих, вас и других, например путем принятия мер по предотвращению мошенничества и другой незаконной или несанкционированной деятельности, создания и поддержания надежной, безопасной и защищенной онлайн-среды. Для соблюдения наших юридических обязательств, включая выполнение требований нормативного соответствия, ответ на повестки, судебные приказы или другие юридические процессы. Для установления или защиты наших юридических прав или защиты от юридических претензий. Использование чувствительной личной информации. Мы используем чувствительную личную информацию для тех же целей, перечисленных выше, за исключением персонализации рекламы. Срок хранения. Мы будем хранить вашу личную информацию столько времени, сколько необходимо для выполнения наших обязательств перед вами или столько, сколько разрешено законом. Критерии, используемые для определения сроков хранения, включают: (i) продолжительность нашего текущего взаимодействия с вами; (ii) наличие юридического обязательства, которому мы подчиняемся; и (iii) целесообразность хранения в свете нашей юридической позиции (например, в отношении применимых сроков давности, судебных разбирательств или регуляторных расследований). Например, мы храним информацию о вашей учетной записи, такую как ваше имя, адрес электронной почты и пароль, пока существует ваша учетная запись, чтобы вы могли получить к ней доступ. Ваши права на конфиденциальность в Калифорнии. CCPA предоставляет жителям Калифорнии права на получение определенной информации относительно сбора, использования и раскрытия личной информации и чувствительной личной информации. Эта информация предоставлена в разделах 1–3 и таблице в разделе 10(b) выше. Если вы являетесь жителем Калифорнии, вы имеете следующие права в отношении вашей личной информации в соответствии с законодательством Калифорнии, за исключением некоторых случаев. Мы ответим на ваш подтвержденный запрос в течение 45 дней. Право на знание и доступ. Вы имеете право знать, какую личную информацию мы собираем, используем, раскрываем и продаем и/или какой информацией делимся, как эти термины определены в соответствующем законодательстве. Вы можете запросить у нас переносимую копию этой информации до двух раз в течение скользящего двенадцатимесячного периода. Право на удаление. Вы имеете право запросить в определенных обстоятельствах, чтобы мы, а также наши поставщики услуг и подрядчики удалили личную информацию, которую мы собираем о вас. Право на исправление неточной личной информации. Вы имеете право запросить исправление неточной личной информации. Право на отсутствие дискриминации. Вы имеете право не подвергаться дискриминационному обращению за осуществление прав на конфиденциальность, описанных выше. Право на отказ от продажи и/или обмена. Вы имеете право отказаться от продажи и/или обмена вашей личной информацией компанией. Прочитайте наше Уведомление о праве на отказ ниже для получения дополнительной информации. Право ограничивать использование и раскрытие. Вы имеете право ограничить использование или раскрытие вашей чувствительной личной информации только теми целями, которые необходимы для предоставления вам товаров или услуг. Мы не будем использовать или раскрывать вашу чувствительную личную информацию после того, как вы воспользуетесь своим правом, если вы не дадите последующее согласие на использование вашей чувствительной личной информации для дополнительных целей. Обмен с третьими сторонами для их собственных прямых маркетинговых целей. Headspace не раскрывает личную информацию третьим сторонам для их собственных прямых маркетинговых целей. Однако жители Калифорнии дополнительно имеют право запрашивать информацию о таких практиках в соответствии с законом Калифорнии Shine the Light. Если вы являетесь жителем Калифорнии и хотите получить дополнительную информацию, отправьте электронное письмо на адрес help@headspace.com. Уведомление о праве на отказ. Как упомянуто выше, если вы являетесь жителем Калифорнии, Headspace «продает» и «делится» личной информацией в соответствии с более широким определением «продажи» или «обмена» по CCPA. Закон Калифорнии предоставляет вам право отказаться от таких «продаж» и «обмена». Вы можете воспользоваться этим правом, перейдя по этой ссылке, а если вы являетесь пользователем приложений, перейдя на страницу My Data здесь или в настройках вашего мобильного приложения. Ссылка для отказа также доступна на страницах нашего веб-сайта (путем нажатия на ссылку Your Privacy Choices ). Уведомление о конфиденциальности для Вирджинии, Коннектикута, Колорадо, Юты и Невады Мы включаем этот раздел для жителей других штатов США, на которых могут распространяться законы о конфиденциальности. Эти законы о конфиденциальности включают Закон о конфиденциальности данных потребителей Вирджинии (VCDPA), Закон о конфиденциальности данных Коннектикута (CTDPA), Закон о конфиденциальности потребителей Юты (UCPA), Закон о конфиденциальности Колорадо (CPA) и Закон о конфиденциальности Невады (NPL). Этот раздел предназначен для соблюдения этих законов путем дополнения информации, представленной в других частях Политики конфиденциальности. Сбор личной информации. Headspace может собирать личную информацию, описанную в разделе 1 и классифицированную в таблице в разделе 10(b) выше. Обратите внимание, что часть этой личной информации будет считаться чувствительной в соответствии с юридическим определением вашего штата, которое может варьироваться в разных штатах. Личная информация, которую мы можем собирать в зависимости от того, как вы используете нашу Платформу, включает информацию о психическом или физическом здоровье, расовом или этническом происхождении, а также информацию о сексуальной ориентации или гендерной идентичности. Использование личной информации. Headspace может собирать, использовать или раскрывать личную информацию о жителях штатов США для целей, перечисленных в разделе 2 нашей Политики конфиденциальности. Мы используем чувствительную личную информацию для тех же целей, за исключением персонализации рекламы. Раскрытие личной информации. Мы можем раскрывать вашу личную информацию категориям поставщиков услуг и третьих сторон, указанным в разделе 3 этой Политики конфиденциальности, и способами, описанными в этом разделе. Ваши права на конфиденциальность. Мы, как правило, предоставляем описанные в разделе 5 выше права на конфиденциальность независимо от вашего местоположения. Ваш штат может предоставлять вам дополнительные права на конфиденциальность, как указано ниже. Чтобы воспользоваться своим правом, смотрите контактную информацию в разделе 9 или следуйте инструкциям ниже для конкретных прав штата. Мы ответим на ваш подтвержденный запрос в течение установленного законом срока. Исключения могут по-прежнему применяться, как описано в разделе 5. Жители Колорадо, Коннектикута, Вирджинии и Юты имеют право отказаться от целевой рекламы и продаж. Если вы являетесь жителем этих штатов, вы можете отказаться, перейдя по этой ссылке, а если вы являетесь пользователем приложений, перейдя на страницу My Data здесь или в настройках вашего мобильного приложения. Для пользователей в Колорадо, Коннектикуте и Вирджинии: вы можете отказаться от профилирования в целях принятия решений, которые имеют юридические или аналогично значимые последствия. Хотя вы можете сделать такой запрос, Headspace в настоящее время не использует профилирование таким образом. Невада предоставляет своим жителям ограниченное право отказаться от продажи личной информации. Имейте в виду, что мы не подпадаем под это требование, так как не продаем вашу личную информацию за оплату.