Tämä tietosuojakäytäntö selittää Passion for Life Healthcare (UK) Limitedin (“PFLH”) kehittämän SoundSleep-sovelluksen (“SoundSleep”) keräämien ja käyttämien tietojen käsittelyn.
PFLH on SoundSleepin keräämien tietojen rekisterinpitäjä ja käsittelijä, mikäli toisin ei ole ilmoitettu.
Keräämme ja tallennamme henkilötietoja käyttäessäsi SoundSleep-sovellusta:
• Henkilötiedot: Tämä sisältää käyttäjätunnuksesi ja minkä tahansa yksilöllisen käyttäjätunnuksen, jonka voimme sinulle määrittää.
• Yhteystiedot: Tämä sisältää sähköpostiosoitteesi sekä kaiken viestinnän, jota olemme kanssasi käyneet (mukaan lukien sähköpostit, puhelut, ääniviestit ja keskustelut tukitiimimme kanssa).
• Tekniset tiedot: Tämä sisältää IP-osoitteesi, selaintyypin ja -version, aikavyöhykkeen ja sijainnin, käyttöjärjestelmän ja -alustan sekä muut päätelaitetiedot, jotka liittyvät verkkosivuston käyttöösi.
• Itse ilmoitetut tiedot: Tämä sisältää ne taustatiedot, jotka olet itse raportoinut mahdollisina kuorsaukseesi vaikuttaneina tekijöinä (esim. mitä söit, joit tai käytit kuorsaamisen hoitoon).
• Lyhyet äänitallenteet: Tämä sisältää esimerkkejä kuorsauksestasi ja hengityshäiriötapahtumista.
• Kuorsauksen ja hengityshäiriötapahtumien määrä, voimakkuus ja kesto: Tämä sisältää ne tiedot, jotka kuvaavat kuorsauksen ja hengityshäiriötapahtumien määrää, voimakkuutta ja kestoa jokaiselta yöltä.
Keräämme, tallennamme ja jaamme myös yhteenkoottuja anonyymejä tietoja. Tämä tarkoittaa tietoja, jotka on saatu kaikilta SoundSleep-sovelluksen käyttäjiltä kerätyistä henkilötiedoista. Ne eivät paljasta henkilöllisyyttäsi eikä niitä voida yhdistää tai jäljittää takaisin sinuun henkilökohtaisesti. Tällaisia ovat esimerkiksi demograafiset ja tilastolliset tiedot sekä äänitiedot. Yhteenkootut anonyymit tiedot auttavat meitä ymmärtämään paremmin, kuinka ihmiset nukkuvat ja mitä sinulta saamamme tiedot tarkoittavat. Yhteenkootut anonyymit tiedot ovat keskeinen työkalu algoritmien kehittämisessä, jotka auttavat meitä tulkitsemaan tietojasi sekä antamaan neuvoja ja tukea sinulle.
Tavoitteenamme on varmistaa, että tietojen minimointiperiaatteet täyttyvät, kuten asiaankuuluvat säädökset edellyttävät. Tämä tarkoittaa sitä, että keräämme ainoastaan tietoja, jotka ovat välttämättömiä SoundSleep-sovelluksen toiminnallisuuden ja sovellukseen liittyvien palvelujemme tuottamiseksi. Tästä syystä näiden tietojen antamisesta ei ole mahdollista kieltäytyä, mikäli haluat käyttää SoundSleep-sovellusta.
Miten saamme suostumuksesi kerätä henkilökohtaisia tietojasi?
Suostumuksesi on laillinen peruste henkilötietojesi käsittelylle tämän tietosuojakäytännön mukaisiin erityisiin tarkoituksiin. Suostumus näihin käyttötarkoituksiin voidaan peruuttaa ainoastaan pyytämällä meitä poistamaan tilisi (katso alla). Mikäli tietojen keräämisen tarkoitus muuttuu, tiedotamme sinulle muutoksista ja pyydämme suostumustasi uudelleen.
Saamme suostumuksesi, kun olet ladannut, asentanut, rekisteröitynyt ja käyttöönottanut SoundSleep-sovelluksen. Pyydämme palveluehdoissamme suostumustasi käyttää tietojasi tämän tietosuojakäytännön mukaisesti. Suostumus annetaan suorittamalla rekisteröitymisprosessi tässä sovelluksessa. Mikäli et halua antaa suostumustasi, älä klikkaa “HYVÄKSYN” -painiketta, äläkä rekisteröidy käyttäjäksi.
Miten käytämme henkilökohtaisia tietojasi?
- Tarkistaaksemme SoundSleep-sovelluksen suorituskyvyn.
• Tarjotaksemme sinulle ehdotuksia ja tietoa perustuen tietoihisi.
• Vastataksemme tiedusteluihisi tai palautteeseesi.
• Dokumentoidaksemme ja tutkiaksemme palautetta palvelumme käytöstä (mukaan lukien valitukset).
• Suorittaaksemme tutkimusta unesta, hengityshäiriöistä, kuorsauksesta ja ihmiskehosta.
Emme koskaan jaa henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.
Tietojasi ei koskaan jaeta ilman suostumustasi.
Tietoturvaloukkauksen tapahtuessa ilmoitamme siitä sinulle välittömästi ja teemme kaikki kohtuullisuuden rajoissa olevat toimenpiteet rajoittaaksemme mahdollisia haitallisia seurauksia.
Kuka käsittelee tietojasi?
Henkilötiedot tallentaa ja käsittelee PFLH.
Anonymisoitua yhteenkoottua tietoa saatetaan myös käsitellä ja tallentaa tutkimuskumppaneiden toimesta. Tutkimuskumppanit tarkoittavat tahoja, jotka tekevät yhteistyötä PFLH:n kanssa tutkiakseen unta, hengityshäiriöitä, kuorsausta ja ihmiskehoa. Tutkimuskumppanit pääsevät käsiksi vain tutkimustyöhön tarvittaviin tietoihin. Jos tietoja käsitellään tutkimuskumppaneidemme toimesta, tiedot toimitetaan heille vain sellaisessa muodossa, joka suojaa henkilöllisyytesi.
Kuinka kauan säilytämme ja käsittelemme tietoja?
PFLH ja sen tutkimuskumppanit säilyttävät ja käsittelevät tietoja enintään ISO 13485:2016 -standardin (lääkinnälliset laitteet) mukaisen ajanjakson verran. “Organisaation tulee säilyttää tiedot vähintään lääketieteellisen laitteen sääntöjen mukaisen elinkaaren ajan mutta ei vähempää kuin kaksi vuotta tuotteen julkaisusta organisaation toimesta tai sääntelyviranomaisen määrittelemän ajanjakson mukaan”. Kun tämä aikaraja on umpeutunut, henkilökohtaiset tietosi poistetaan pysyvästi kaikista tietokannoista, joihin ne on tallennettu.
Missä tietoja säilytetään ja käsitellään?
Kaikki tiedot käsitellään paikallisesti päätelaitteellasi. Suurin osa äänitiedoista käsitellään päätelaitteellasi paikallisesti analysoiden ja poistaen tietoa koko yön ajan. Kaikista puhelimellasi käsitellyistä äänistä vain lyhyet tallenteet kuorsauksistasi ja hengitystapahtumistasi säilytetään (paikallisesti ja etänä palvelimilla) yhdessä analyysitulosten (kuorsausajat ja äänenvoimakkuus sekä hengityshäiriötapahtumien ajat) sekä muiden edellä määriteltyjen henkilötietojen kanssa.
Henkilötiedot tallennetaan Google Firebase -palvelimelle, joka sijaitsee Länsi-Euroopassa. Firebase-tallennuksen tietovarasto sijaitsee myös EU:ssa. Firebasesta noudetut anonymisoidut henkilötiedot tutkimustarkoituksiin sekä tunnistettavat henkilötiedot asiakaspalvelutarkoituksiin säilytetään EU-alueella. Tietoja ei voida siirtää EU:n ulkopuolisiin maihin ilman PFLH:n kirjallista suostumusta. Jos tallennustilassa tai tietokeskusten sijainnissa tapahtuu muutoksia, ilmoitamme niistä sinulle asianmukaisesti.
Otamme henkilötietosi ja niiden turvallisuuden erittäin vakavasti PFLH:lla. SoundSleep on EU:n GDPR 2018 ja muiden asiaankuuluvien sääntelyvaatimusten mukainen. Tietojesi käsittelyyn ja tallennukseen käytämme Googlen ja Microsoftin sertifioituja ja turvallisia pilvipalveluratkaisuja, jotka käyttävät standardoituja protokollia tietojen salaukseen siirron aikana ja levossa.
Oikeutesi tietosuojan osalta
Tietojen käsittelyn kohteena olevana henkilönä, riippuen laillisesta perusteesta johon nojaamme, sinulla on useita oikeuksia UK:n GDPR:n ja EU:n GDPR:n mukaisesti. Nämä oikeudet koskevat kaikkia tässä käytännössä määriteltyjä henkilötietoja mutta eivät koske yhteenkootuja anonyymejä tietoja, kuten ne on edelllä määritelty.
Oikeudet ovat seuraavat:
| Oikeutesi | Mitä tämä tarkoittaa? |
| Oikeus päästä käsiksi tietoihin | Sinulla on oikeus päästä käsiksi omiin henkilötietoihisi ja saada niistä kopio. Tätä kutsutaan joskus ’rekisteröidyn pääsyoikeuspyynnöksi’. |
| Oikeus tietojen siirrettävyyteen | Tämä oikeus koskee henkilötietojesi siirtämistä tai kopioimista yhdeltä rekisterinpitäjältä toiselle. |
| Oikeus oikaisuun | Sinulla on oikeus päivittää, korjata tai täydentää henkilötietojasi. |
| Oikeus vastustaa | Sinulla on oikeus vastustaa tai pyytää meitä rajoittamaan henkilötietojesi käsittelyä, mukaan lukien suoramarkkinointitarkoituksiin. |
| Oikeus tulla unohdetuksi | Tietyjä poikkeuksia lukuun ottamatta, sinulla on oikeus pyytää henkilötietojesi poistamista milloin tahansa. Ajoittain saatamme joutua säilyttämään tietoja, esimerkiksi lainmukaisen velvoitteen täyttämiseksi tai oikeudellisten vaateiden toteuttamiseksi tai puolustamiseksi. Jos haluat, että henkilötietosi poistetaan, ota yhteyttä meihin. |
| Oikeus peruuttaa suostumus | Sinulla on oikeus peruuttaa suostumuksesi henkilötietojesi käsittelyyn tai säilyttämiseen milloin tahansa pyytämällä meitä poistamaan tilisi. |
Yhteydenotot
UK:n GDPR:n ja EU:n GDPR:n mukaan sinulla on oikeus vastustaa henkilötietojesi käsittelyä. Sinulla on myös oikeus pyytää, että et joudu päätöksen kohteeksi, joka perustuu pelkästään automatisoituun käsittelyyn, mukaan lukien profilointi, joka tuottaa sinulle oikeudellisia vaikutuksia tai vaikuttaa merkittävästi elämääsi. Kaikki yhteydenotot liittyen tähän tai muihin kysymyksiin tietosuojailmoituksemme tai tietojesi käytön osalta ovat tervetulleita. Ota yhteyttä myös, jos tiedät, että lapsi on päässyt käyttämään sovellusta ja antanut henkilökohtaisia tietoja ilman vanhemman suostumusta.
Voit ottaa yhteyttä tietosuojavastaavaamme sähköpostitse osoitteeseen: dataprivacy@passionforlife.com tai kirjoittamalla osoitteeseen:
PFLH Data Protection Officer
Passion for Life Healthcare (UK) Limited
HQ 5th Floor, Nicholas Street, Chester,
CH1 2NP
United Kingdom
Sinun on annettava tietoja, jotka auttavat meitä vahvistamaan henkilöllisyytesi. Kun olemme saaneet kaikki tarvittavat tiedot pyyntösi käsittelemiseksi, toimitamme tiedot sinulle mahdollisimman pian ja aina viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.
Jos sinulla on huoli henkilötiedoistasi ja olet jo ottanut ne esille tietosuojavastaavamme kanssa, sinulla on silti oikeus tehdä valitus paikalliselle valvontaviranomaiselle.
Muutokset tähän tietosuojailmoitukseen
Päivitämme tätä ilmoitusta säännöllisesti varmistaaksemme, että se on ajantasainen ja heijastelee sitä, miten ja miksi käytämme henkilötietojasi sekä uusia lainsäädännöllisiä vaatimuksia.