Privacy Notice

Last Updated: 10/21/2024

Jump to:

• English
• Deutsch
• Español
• Français
• Français Canadien

View past policy notices here

English

This privacy notice describes the privacy practices of Cleo Labs, Inc. (collectively, “Cleo”, “we”, “us”, “our”) in connection with the https://hicleo.com/ website, as well as associated products and services, including, without limitation, mobile applications, and participate in coaching or guidance services developed by the Company (collectively, the “Service”), in connection with our marketing activities, social media pages, our live events, and as otherwise described in this Privacy Notice. In addition, this Privacy Notice describes your rights and choices concerning the personal information we collect. When required under applicable law, we will notify you of any changes to this Notice by posting an update on our Privacy Notice web page or in another appropriate manner. Your continued use of the Services after any changes in this Privacy Notice will constitute your consent to such change(s).

Table of Contents

1. Personal Data We Collect
2. Use of Personal Data
3. Sharing of Personal Data
4. Security and Retention
5. Children’s Privacy
6. Telephone Consumer Protection Act
7. Supplemental Terms for California Residents
8. Supplemental Information for the EEA
9. Contact Information

Personal Data We Collect

Information that you provide to us. Personal information you may provide to us through the Service or otherwise which may include the following categories of information:

• Business and personal contact information, including your full name, email address, mailing address, telephone number, job title, and company name.
• Profile information, such as your username, and password that you may set to establish an account with us.
• Registration information, such as information that may be related to signing up for our service or an event you register for.
• Feedback or correspondence, such as information you provide when you contact us with questions, feedback, or otherwise correspond with us online.
• Usage information, such as family planning and other health information that you share with us when using, signing up for, or requesting more information about the Services, including, but not limited to demographic information, such as gender and birth date

Information we obtain from social media platforms. We may maintain promotional pages and provide our Services via social media platforms, including Slack, Instagram, Twitter, LinkedIn, and other third-party platforms. When you visit or interact with our Company on those platforms, the provider’s Privacy Notice will apply to your interactions and their collection, use, and processing of your personal information. You or the platforms may provide us with information through the platform, and we will treat such information in accordance with this Privacy Notice. Providing health information or other sensitive personal information on these platforms is not recommended and as such we ask that you do not share this with us on social media.

Information We Get From Your Cleo Benefit Sponsor. We may receive information from your Cleo Benefit Sponsor (typically your employer or health plan) to enable us to confirm you, your dependents, or your household member(s)’ eligibility for Cleo, to contact you to inform you of the availability of the Cleo benefit and to help us measure the effectiveness of Cleo. Your Cleo Benefit Sponsor may also partner with third-party leave administrators to manage your personal information to help determine your eligibility for certain employee benefits. We may also receive information from these third-party leave administrators to enable us to confirm you, your dependents, or your household member(s)’ eligibility for Cleo, to contact you to inform you of the availability of the Cleo benefit, and to help us measure the effectiveness of Cleo.

Information we obtain from other third parties. We may get information about you from other sources. We may add this to the information we get from this Site and through our Services. For example, you may also be able to access your Cleo account by signing on through various sites such as Google. Your participation in the services provided on these platforms is voluntary. If you choose to sign on using this service, Cleo will collect certain information from your account that could include your public profile, user name, email address, birthday, stated location, city, contact lists, and other interactions on that platform (such as interests and likes). The information we may have access to will vary by platform and is controlled by privacy settings on that platform and your choices on that platform. Your use of services on third-party platforms is governed by the privacy statement and other terms of use for that third-party platform until such information is shared with us, and such information is also subject to this Policy.

Automatic Data Collection. We, and our service providers may automatically log information about you, your computer or mobile device, and your interaction with the Service, our communications, and other online services such as:

• Device data, such as IP address, operating system type, browser type, browser language, the website you visited before browsing our Site, pages you viewed, how long you spent on a page, access times, and information about your use of and actions on our Site or in the Company’s mobile applications. This type of information is routinely collected to ensure the IT security and the operation of our systems to prevent or detect misuse such as fraud and other malicious actions.

Cookies and other technologies. To enhance your online experience, we use “cookies.” Cookies are small text files placed by the website in your computer’s browser to make a user’s experience more efficient. Cookies, by themselves, do not tell us your e-mail address or other personal information. However, once you choose to furnish the website with information, this information may be linked to the data stored in the cookie. We may use both session Cookies (which expire once you close your web browser) and persistent Cookies (which stay on your computer until you delete them) to provide you with a more personal and interactive experience on our website. Other tools we may use to collect information by automated means include web server logs, web beacons, and pixels.

We use cookies to understand internet usage, enhance the performance of the Site, and activate special web features and security mechanisms. In addition, we may use cookies to offer you the Services.

You always have the option of setting your browser to warn you when a cookie is being accessed on your computer, to delete cookies currently on your computer, or to decline cookies altogether. However, to take full advantage of the Site and the Services, your browser will need to accept cookies.

Cleo stores cookies on your device if they are strictly necessary for the operation of this site. For all other types of cookies, we need your permission. Cleo uses different types of cookies which are listed below. Some cookies are placed by third parties.

We use the following categories on our websites and other web-based online services:

• Strictly Necessary Cookies: These cookies are necessary to enable you to browse around our website and use its features.
• Analytics Cookies: These cookies collect information about how you use our website. This data may be used to help our teams optimize our websites and make them easier for you to navigate.
• Functional Cookies: These cookies allow our website to remember the choices you make while browsing. They may also be used to keep track of what featured pages or videos have been viewed to avoid repetition.
• Targeting Cookies: These cookies allow us to know if you viewed relevant Cleo content on third-party sites and/or if you then visited the Cleo website based on that advertisement. These cookies may also be used to determine how an ad performed or provide us with information about how you interact with our ads

California Do Not Track Disclosure. We currently do not support the Do Not Track browser setting or respond to Do Not Track signals. Do Not Track (or DNT) is a preference you can set in your browser to let the websites you visit know that you do not want them collecting certain information about you. For more details about Do Not Track, including how to enable or disable this preference, visit http://www.allaboutdnt.com.

If you choose to interact on the Site or through the Services (such as by registering, using our Services, completing questionnaires, surveys, service contacts, or requests for information) Cleo will collect the personal information that you provide. We may collect personal information about you that you provide through telephone, email, or other communications. If you provide us with personal information regarding another individual, we will assume that you have that person’s consent to give us their personal information. Providing personal information about another individual without their consent could be viewed as a data privacy violation and could subject you to sanctions.

Use of Personal Data

Recipients. Cleo is a US company and has service providers in the United States and other countries. Your personal information may be collected, used, and stored in the United States or other locations outside of your home country. Data protection laws in the locations where we handle your personal information may not be as protective as the data protection laws in your home country. When our partners or service providers process personal data, they do so only based on binding agreements in which they agree to comply with strict contractual obligations to protect your data (including, but not limited to, compliance with this Privacy Notice.

At times, we may work with a contracted third party to support the delivery of our Services or to deliver Services to you directly.

Please keep in mind that certain features on the Services may allow you to interact with us and others. These may include forums, message boards, chats, creating community profiles, rating, tagging, and commenting on articles. When you use these features, you should be aware that any information you submit, including your name, location, health issues, and email address, may be available to others.

Whenever you voluntarily disclose anyone’s personal information on publicly viewable web pages, that information can be collected and used by others. For example, if you post your email address, you may receive unsolicited messages. We cannot control who reads your post or what other users may do with the information that you voluntarily post, so we encourage you to exercise discretion and caution concerning the information you disclose through these interactive features. When an individual chooses to post information that will be publicly disclosed, he or she is responsible for all legal consequences. We are not responsible under any data protection laws for information that you voluntarily post on a site that can be accessed by others, including non-Cleo personnel.

Use of Information Collected. Subject to this Privacy Notice, the Terms of Use, and applicable terms and conditions of third-party applications, all data transmitted through the Services is controlled by Cleo with the exception of personal health data which you retain ownership of and those rights you may have as a resident of the European Union and/or United Kingdom. However, unless you explicitly agree to our Terms of Service and opt-in during the registration process, you may not transmit any data to Cleo. Generally, we may use information in the following ways and as otherwise described in this Privacy Notice:

• To provide the Services and personalize your experience. We use information about you to provide the Services to you, including to:
  • help establish and verify the identity and eligibility of users, including verifying your eligibility through your Cleo Benefit Sponsor (usually your employer);
  • for the purposes for which you specifically provided it including, without limitation, to enable us to process and fulfill your Account, provide the Services or other requests;
  • enable communication with experts (Cleo Specialists);
  • to send you information about your relationship or transactions with us;
  • to otherwise contact you with information that we believe will be of interest to you, including marketing and promotional communications;
  • to enhance or develop features, products, and Services;
  • to allow us to personalize the content that you and others see on the Services;
  • to create aggregated and other anonymous data by removing information that makes the data personally identifiable, which we may provide to advertisers and other third parties or use for other lawful business purposes; and/or

• For research and development: We are always looking for ways to make our Services smarter, secure, integrated, and useful to you. We use collective learnings about how people use our Services and feedback provided to us to troubleshoot and to identify trends, usage, activity patterns, and areas for integration and improvement of the Services; to analyze and improve our Site and/or Services (including developing new products and services); improving safety; managing our communications; analyzing our products; performing market research; for peer-reviewed and non-peer-reviewed clinical research; and performing data analytics. For example, we use information collected about how users engage with our micro-sites to design a better, more user-friendly user experience. In some cases, we may apply these learnings across all our Services to improve and develop similar features or to better integrate the Services you use. We also test and analyze certain new products, workflows, and user experiences with some users before rolling them out to all users.

• To communicate with you about the Services:
  • We use your contact information to send transactional communications via email, SMS text messages, and within the Services, including sending you reminders, responding to your comments, questions, and requests, providing customer support, soliciting outcomes and feedback, and sending you technical notices, updates, security alerts, and administrative messages.
  • Depending on your settings, we may send you email notifications when you or others interact on the Services, for example, when you are sent a message from your Cleo Guide through our Services.
  • We may also provide tailored communications based on your activity and interactions with us. For example, certain actions you take in the Services may automatically trigger a feature or third-party app suggestion within the Services. These communications are part of the Services and in most cases, you cannot opt out of them as they are an integral part of our Services. If an opt-out is available, you will find that option within the communication itself or in your account settings.

• To market, promote, and drive engagement with the Services:
  • We may use your contact information and information about how you use the Services to send promotional communications that may be of specific interest to you, including by email. These communications are aimed at driving engagement and maximizing what you get out of the Services, including information about new features, products and services offered by us or our selected partners, survey and beta testing requests, and articles we think may be of interest to you. You can control whether you receive these communications within the communication itself or in your account settings.

• For customer support: We use your information to resolve technical issues you encounter, to respond to your requests for assistance, to analyze crash information, and to repair and improve the Services.
• To coordinate with a Cleo Expert/Specialist: Where you permit us to do so, we share your information with a Cleo Specialist to respond to support-related requests.
• To comply with law. We use your personal information as we believe necessary or appropriate to comply with applicable laws, lawful requests, and legal processes, such as to respond to subpoenas, investigations, or requests from government authorities and to defend and enforce legal claims as may be necessary.
• For compliance, fraud prevention, and safety. We may use your personal information and disclose it to law enforcement, government authorities, and private parties as we believe necessary or appropriate to (a) protect our, your or others’ rights, privacy, safety, or property (including by making and defending legal claims); (b) audit our internal processes for compliance with legal and contractual requirements or our internal policies; (c) enforce the terms and conditions that govern the Service; and (d) protect, identify, investigate and deter against fraudulent, harmful, unauthorized, unethical or illegal activity, including cyberattacks and identity theft.
• With your consent: We use information about you where you have given us consent to do so for a specific purpose not listed above.

Sharing of Personal Data

We may share your personal information with the following third parties and as otherwise described in this Privacy Notice, in other applicable notices, or at the time of collection:

Affiliates. We may share your personal information with affiliated companies and businesses for purposes consistent with this Privacy Notice.

Service Providers. We may use other companies to perform services including, without limitation, facilitating some aspects of our Services such as sending emails, text messages, and push notifications, providing scheduling functionality and updates, and fulfilling data reporting and/or requests. These other companies may be supplied with or have access to your personal information solely to provide these services to you on our behalf. Such service providers shall be bound by appropriate confidentiality and security obligations, which may include, as applicable, business associate contract obligations.

Business Partners. When you make purchases or engage in promotions offered through our Services, we may share personal information with the businesses with which we partner to offer you those products, services, and promotions. When you accept a particular business partner’s offer, you authorize us to provide your information to that business partner;

With your Cleo Family Benefit Sponsor (employer or health plan): We may share your enrollment status as a user of the Services, including your name, employee ID, and enrollment date, with your Cleo Family Benefit Sponsor to administer our contractual obligations and/or your Sponsor’s tax or other administrative reporting purposes;

Cleo Specialists. Subject to receipt of your express consent, we may share your personal information with Cleo’s Specialists and coaches enlisted to provide the Services..

Security and Retention

We maintain appropriate security procedures and technical and organizational measures to protect your personal data against accidental or unlawful destruction, loss, disclosure, alteration, or use. We have put in place procedures to deal with any suspected Information breach and will notify you and any applicable regulator of a breach where we are legally required to do so.

Your personal data will be generally retained as long as necessary to fulfill the purposes for which we collected the personal data. Once you and/or your company have terminated the contractual relationship with us or otherwise ended your relationship with us, we may retain your personal data in our systems and records to ensure adequate fulfillment of surviving provisions in terminated contracts or for other legitimate business purposes, such as to evidence our business practices and contractual obligations, to provide you with information about our products and services, or to comply with applicable legal, tax, or accounting requirements. When we have no ongoing legitimate business need nor lawful legal ground to process your personal data, we will delete, anonymize, or aggregate it or, if this is not possible (for example, because your personal data has been stored in backup archives), then we will securely store your personal data and isolate it from any further processing until deletion is possible. If you want to know more about retention periods applicable to your particular circumstance, please contact us using the details provided in the Contact Information section below.

Children’s Privacy

Our Sites and Services are not directed to children under the age of 18 and we do not knowingly enroll or collect information directly from children. If you seek Services for a minor, you will be responsible for providing information related to the minor and for paying for Services requested for the minor. If you are a parent or guardian of a minor child and believe that the child has disclosed online personal data to us, please contact us using the details provided in the Contact Information section below.

Telephone Consumer Protection Act

We may provide you with notices, including those related to your enrollment or use of the Services, by SMS, MMS, text message, or other reasonable means now known or hereinafter developed. We will provide notice and request consent to receiving text messages at the point of collection for mobile phone numbers. By providing Cleo with your telephone number, you consent to Cleo sending you text messages regarding your requested Services, such as a reminder about an upcoming appointment or for other non-telemarketing purposes, made by an automatic SMS, MMS, text message management system.

You understand that your cellular or mobile phone provider may not guarantee encryption of SMS messages that are stored on your behalf. By using the Services you accept the risk that some PHI could be intercepted by someone else targeting your SMS communications or seen by individuals who have access to your mobile device.

By providing the telephone number(s) you provide, you represent to Cleo that such telephone number(s) is your contact number and you are permitted to receive communications to that telephone number. You understand that providing a phone number that is not your own may be a violation of law and may expose you to legal penalties.

You understand that you may be subject to charges from your cellular or mobile phone service provider to receive SMS, MMS, and text messages from us, and all such charges will be solely your responsibility. You may opt out of receiving text messages from us at any time by texting “STOP” to an automated text you have received from us; however, you may receive future texts from us for account and identity verification purposes.

Supplemental Terms for California Residents

This privacy notice describes the personal information we collect or process about California residents in connection with the Site or the Services, how we use, share, and protect that personal information, and what your rights are concerning personal information that we collect or process.

In this section, “personal information” has the same meaning as under the California Consumer Privacy Act (CCPA), California Civil Code Section 1798.83: information that identifies, relates to, describes, is reasonably capable of being associated with, or could reasonably be linked, directly or indirectly, with a particular consumer or household. Personal Information does not include information that has been de-identified or aggregated or information that is considered “PHI” under HIPAA or medical information protected under California’s Medical Information Act.

Personal Information We Collect and Share, and For What Purpose: In the past 12 months, we have collected and shared personal information from visitors in the following circumstances when they interact with the Site or the Services, as described in detail above:

• Information You Give to Us
• Information We Get From Your Cleo Benefit Sponsor
• Information We Get From Others
• Information Automatically Collected
• Cookies

As described in detail above, we use your personal information for a variety of purposes to operate, assess activity on, and improve the performance of the Site, including the following:

• To provide the Services and personalize your experience
• For research and development
• To communicate with you about the Services
• To market, promote, and drive engagement with the Services
• For Customer support
• For safety and security
• To protect our legitimate business interests and legal rights

Except as described in detail above, we will not share with third parties information about you without your consent.

We do not share your personal information with third parties for third party marketing purposes.

Your Rights as a California Resident: Under California law, users who are California residents have specific rights regarding their personal information. These rights are subject to certain exceptions described below. When required, we will respond to most requests within 45 days unless it is reasonably necessary to extend the response time.

Right to Disclosure of Information: You have the right to request that we disclose certain information regarding our practices with respect to personal information. If you submit a valid and verifiable request and we confirm your identity and/or authority to make the request, we will disclose to you any of the following at your direction:

• The categories of personal information we have collected about you in the last 12 months.
• The categories of sources for the personal information we have collected about you in the last 12 months.
• Our business or commercial purpose for collecting that personal information.
• The categories of third parties with whom we share that personal information.
• The specific pieces of personal information we collected about you.
• If we disclosed your personal information to a third party for a business purpose, a list of the personal information types that each category of recipient received.

Right to Delete Personal Information: You have the right to request that we delete any of your personal information collected from you and retained, subject to certain exceptions. Upon receiving a verified request to delete your personal information, we will do so unless otherwise authorized by law.

How to Exercise these Rights: You may submit a verifiable consumer request to us for disclosure or deletion of personal information by emailing us. We will respond to verifiable requests for disclosure or deletion of personal information free of charge, within 10 days of receipt.

In order to protect your privacy and the security of your information, we verify consumer requests by matching personal information that you provide with information in our possession, in order to confirm your identity. Any additional information you provide will be used only to verify your identity and not for any other purpose.

You may designate an authorized agent to make requests on your behalf. You must provide an authorized agent written permission to submit a request on your behalf, and we may require that you verify your identity directly with us. Alternatively, an authorized agent that has been provided power of attorney under Probate Code sections 4000-4465 may submit a request on your behalf.

Right to Opt Out of Sale of Your Personal Information: We do not sell your personal information.

Right to Non-Discrimination: You have the right not to be discriminated against for the exercise of your California privacy rights described above.

Supplemental Information for the EEA

The information provided in this Notice applies only to individuals in the European Economic Area, and the United Kingdom (collectively, “Europe”).

Data Controller. Cleo Labs is the controller of your personal information covered by this Privacy Notice for purposes of European data protection legislation.

a. Legal Basis for Processing: We are legally obligated to provide certain information to criminal prosecution or tax authorities in individual cases upon request. In these cases, the legal basis for the processing is either legal requirements or reasons of public interest in accordance with Article 6 of the GDPR.

b. Your Data Protection Rights: Under applicable data protection laws, you may exercise certain rights regarding your personal data.

• Right to withdraw your consent: You have the right to withdraw your consent at any time for no reason. Such withdrawal is only valid for the future. Any processing that took place before the withdrawal remains unaffected.
• Right to access. You have the right to request Our Company for copies of your personal data, in particular, you can request more detailed information about the purposes of processing your personal data, the category of personal data, the categories of recipients to whom your data has been or will be disclosed, the retention period, the existence of a right to rectification, erasure, restriction of processing or objection, the existence of a right of complaint, the origin of your data if it has not been collected by us, as well as the existence of automated decision-making, including profiling, and, if applicable, meaningful information about its details.
• Right to rectification. You have the right to request that Our Company correct any information you believe is inaccurate. You also have the right to request Our Company to correct or complete information you believe is incorrect or incomplete.
• Right to erasure. You have the right to request that our Company erase your personal data, under certain conditions, e.g. if the processing of your personal data is not (any longer) required by us to prove compliance with a legal or contractual obligation, for reasons of public interest or for the assertion, exercise or defense of legal claims.
• Right to restrict processing. You have the right to request that our Company restrict the processing of your personal data, under certain conditions. You may request that your data be blocked, e.g. because you believe the data is inaccurate or the processing is unlawful, but you object to its erasure because you need it to assert, exercise or defend legal claims or you have objected to the processing.
• Right to lodge a complaint with a Supervisory Authority: Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint if you believe that processing of your personal data is unlawful, with the data protection authority in the country of your habitual residence, place of work, or the place where you think a violation of data protection laws has occurred.
• Right to object processing. You have the right to object at any time, on grounds relating to your particular situation, to the processing of personal data concerning you which is carried out on the basis of legitimate interests. If you object, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or if the processing serves the purpose of establishment, exercise or defense of legal claims. You also have the right to object at any time to the processing of your Personal Data for the purpose of direct marketing, including any subscription to our newsletters or personalized ads; this also applies to Profiling, insofar as it is associated with such direct marketing. If you object, we will no longer process your Personal Data in the future, informally by sending an email to: privacy@hicleo.com or by using the unsubscribe link in our commercial communication.
• Right to data portability. You have the right to request that Our Company transfer the data that we have collected to another organization, or directly to you, under certain conditions. If you make a request, we have one month to respond to you. If you would like to exercise any of these rights, please contact us using the details in the Contact Information section below

c. International Transfers of Personal Data:

• • Processing Data outside the EEA. Cleo is a US company with servers in the US and other countries that are considered “Third Countries” under the GDPR, which do not offer the same level of protection to your personal data as in the EU. When personal data is processed in the U.S., there is a particular risk that U.S. authorities may gain access to your personal data and you may not be granted effective legal protection against any such access in the U.S. Cleo Labs complies with the EU-U.S. Data Privacy Framework (EU-U.S. DPF) as set forth by the U.S. Department of Commerce. Cleo Labs has certified to the U.S. Department of Commerce that it adheres to the EU-U.S. Data Privacy Framework Principles (EU-U.S. DPF Principles) with regard to the processing of personal data received from the European Union in reliance on the EU-U.S. DPF. If there is any conflict between the terms in this privacy policy and the EU-U.S. DPF Principles, the Principles shall govern. To learn more about the Data Privacy Framework (DPF) Program, and to view our certification, please visit https://www.dataprivacyframework.gov
  • Dispute Resolution: Cleo may also share your personal data with our employees, partners, contractors, experts or coaches who may be based outside of the EEA, and so their processing of your personal data will involve a transfer of data outside the EEA, and such transfers are not requested directly by you for the services, but initiated by us, we will rely on adequacy determinations and/or be based on the European Commission’s approved Standard Contractual Clauses.
    • As required under the EU-U.S. DPF, if we receive personal data subject to our certification and then transfer it to a third party service provider that performs services on Cleo’s behalf, we have certain liability under the EU-U.S. DPF if both (i) the service provider processes the personal data in a manner inconsistent with the DPF and (ii) we are responsible for the event giving rise to the damage. In compliance with the EU-U.S. DPF, Cleo commits to resolve complaints about our collection or use of your personal information. If you are a resident of a European country participating in the EU-U.S. DPF with inquiries or complaints regarding our EU-U.S. DPF practices, you should first contact Cleo by email at security@hicleo.com, or by mail at the address listed below in the How to Contact Us section, and we will work with you to resolve your issue.
    • If you have an inquiry or complaint that we have not addressed to your satisfaction, you may seek further assistance, at no cost to you, from the American Arbitration Association (AAA) and the International Centre for Dispute Resolution (ICDR). These services are provided at no cost to you. A binding arbitration option may also be available to you in order to address residual complaints not resolved by any other means. The Federal Trade Commission has jurisdiction over Cleo’s compliance with the EU-US Data Privacy Framework (EU-U.S. DPF). In compliance with the EU-U.S. DPF, Cleo Labs commits to cooperate and comply with the advice of the panel established by the EU data protection authorities (DPAs) with regard to unresolved complaints concerning our handling of human resources data received in reliance on the EU-U.S. DPF in the context of the employment relationship.

Contact Information

For questions relating to this Privacy Notice, please write to privacy@hicleo.com or to:

Cleo Labs, Inc.

Attn: Legal Department

548 Market Street

PMB 46800

San Francisco, California 94104-5401

EU Legal Representative:

HYAZINTH PartmbB

Potsdamer Platz 11

10785 Berlin (Germany)

https://hyazinth.de/

EU DPO:

HYAZINTH Consulting for Tech UG (haftungsbeschränkt)

Potsdamer Platz 11

10785 Berlin (Germany)

https://hdrcontrol.de/

UK Legal Representative:

Clientside Law Limited

20-21 Jockey’s Fields

London, England, WC1R 4BW

info@clientsidelaw.com

 

Deutsch

Datenschutzhinweis
Zuletzt aktualisiert: 21.10.2024
Frühere Datenschutzerklärungen finden Sie hier
Diese Datenschutzerklärung beschreibt die Datenschutzpraktiken von Cleo Labs, Inc. (zusammenfassend „Cleo“, „wir“, „uns“, „unser“ in allen grammatikalischen Formen) in Verbindung mit der Website https://hicleo.com/ sowie den damit verbundenen Produkten und Dienstleistungen, einschließlich, aber nicht beschränkt auf Anwendungen für Mobilgeräte, und der Teilnahme an Coaching- oder Beratungsdiensten, die vom Unternehmen entwickelt wurden (zusammenfassend als „Dienst“ bezeichnet), in Verbindung mit unseren Marketingaktivitäten, Social-Media-Seiten, unseren Live-Veranstaltungen und wie anderweitig in dieser Datenschutzerklärung beschrieben. Darüber hinaus beschreibt diese Datenschutzerklärung Ihre Rechte und Wahlmöglichkeiten in Bezug auf die von uns erfassten personenbezogenen Daten. Wenn dies nach geltendem Recht erforderlich ist, werden wir Sie durch eine Aktualisierung auf unserer Webseite für die Datenschutzerklärung oder auf andere geeignete Weise über Änderungen dieser Erklärung informieren. Ihre fortgesetzte Nutzung der Dienste nach einer Änderung dieser Datenschutzerklärung wird als Ihre Zustimmung zu dieser Änderung bzw. diesen Änderungen angesehen.
Inhaltsverzeichnis
Von uns erfasste personenbezogene Daten
Verwendung von personenbezogenen Daten
Weitergabe von personenbezogenen Daten
Sicherheit und Aufbewahrung
Privatsphäre von Kindern
Telephone Consumer Protection Act
Zusätzliche Bedingungen für Einwohner Kaliforniens
Zusätzliche Informationen für den EWR
Kontaktdaten
Von uns erfasste personenbezogene Daten
Informationen, die Sie uns bereitstellen. Persönliche Informationen, die Sie uns über den Service oder anderweitig zur Verfügung stellen, können die folgenden Kategorien von Informationen umfassen:
Geschäftliche und personenbezogene Kontaktdaten, einschließlich Ihres vollständigen Namens, Ihrer E-Mail-Adresse, Postanschrift, Telefonnummer, Berufsbezeichnung und des Namens Ihres Unternehmens.
Profilinformationen, wie Ihr Benutzername und Ihr Passwort, die Sie festlegen können, um ein Konto bei uns einzurichten.
Registrierungsinformationen, wie Informationen, die mit der Anmeldung zu unserem Dienst oder einer Veranstaltung, für die Sie sich registrieren, zusammenhängen.
Feedback oder Korrespondenz, wie zum Beispiel Informationen, die Sie uns zur Verfügung stellen, wenn Sie sich mit Fragen oder Feedback an uns wenden oder anderweitig online mit uns korrespondieren.
Nutzungsinformationen, wie Informationen zur Familienplanung und andere Gesundheitsdaten, die Sie uns mitteilen, wenn Sie die Dienste nutzen, sich dafür anmelden oder weitere Informationen über die Dienste anfordern, einschließlich, aber nicht beschränkt auf demografische Informationen, wie Geschlecht und Geburtsdatum.
Informationen, die wir über Social-Media-Plattformen erhalten. Wir können Werbeseiten unterhalten und unsere Dienste über Social-Media-Plattformen bereitstellen, einschließlich Slack, Instagram, Twitter, LinkedIn und anderen Plattformen von Drittanbietern. Wenn Sie unser Unternehmen auf diesen Plattformen besuchen oder dort mit ihm interagieren, gilt die Datenschutzerklärung des Anbieters für Ihre Interaktionen sowie dessen Erfassung, Nutzung und Verarbeitung Ihrer personenbezogenen Daten. Sie oder die Plattformen können uns über die Plattform Informationen zur Verfügung stellen, und wir werden diese Informationen gemäß dieser Datenschutzerklärung behandeln. Es wird davon abgeraten, auf diesen Plattformen Gesundheitsinformationen oder andere sensible personenbezogene Daten bereitzustellen. Wir bitten Sie daher, uns diese nicht über soziale Medien mitzuteilen.
Informationen, die wir von Ihrem Cleo-Leistungssponsor erhalten. Wir erhalten möglicherweise Informationen von Ihrem Cleo-Leistungssponsor (in der Regel Ihr Arbeitgeber oder Ihre Krankenversicherung), um die Berechtigung von Ihnen, Ihren Angehörigen oder den Mitgliedern Ihres Haushalts für Cleo zu bestätigen, um Sie zu kontaktieren und Sie über die Verfügbarkeit der Cleo-Leistung zu informieren sowie um die Wirksamkeit von Cleo zu messen. Ihr Cleo-Leistungssponsor kann auch mit externen Abwesenheitsverwaltern zusammenarbeiten, um Ihre personenbezogenen Daten zu verwalten und Ihre Berechtigung für bestimmte Arbeitgeberleistungen zu ermitteln. Wir können auch Informationen von diesen externen Abwesenheitsverwaltern erhalten, um die Berechtigung von Ihnen, Ihren Angehörigen oder den Mitgliedern Ihres Haushalts für Cleo zu bestätigen, um Sie zu kontaktieren und Sie über die Verfügbarkeit der Cleo-Leistung zu informieren sowie um die Wirksamkeit von Cleo zu messen.
Informationen, die wir von anderen Dritten erhalten. Wir erhalten möglicherweise Informationen über Sie aus anderen Quellen. Wir können diese zu den Informationen hinzufügen, die wir über diese Website und über unsere Dienste erhalten. Zum Beispiel können Sie auch auf Ihr Cleo-Konto zugreifen, indem Sie sich über verschiedene Websites wie Google anmelden. Ihre Teilnahme an den auf diesen Plattformen angebotenen Diensten ist freiwillig. Wenn Sie sich für die Anmeldung über diesen Dienst entscheiden, erfasst Cleo bestimmte Informationen aus Ihrem Konto, darunter möglicherweise Ihr öffentliches Profil, Ihren Benutzernamen, Ihre E-Mail-Adresse, Ihr Geburtsdatum, Ihren angegebenen Standort, Ihre Stadt, Kontaktlisten und andere Interaktionen auf dieser Plattform (wie Interessen und „Gefällt mir“-Angaben). Die Informationen, auf die wir Zugriff haben können, variieren je nach Plattform und werden durch die Datenschutzeinstellungen auf dieser Plattform und Ihre Entscheidungen auf dieser Plattform gesteuert. Ihre Nutzung von Diensten auf Plattformen von Drittanbietern unterliegt der Datenschutzerklärung und den anderen Nutzungsbedingungen der jeweiligen Plattform, bis solche Informationen an uns weitergegeben werden, und solche Informationen unterliegen auch dieser Datenschutzerklärung.
Automatische Datenerfassung. Wir und unsere Dienstanbieter können automatisch Informationen über Sie, Ihren Computer oder Ihr Mobilgerät sowie Ihre Interaktion mit dem Dienst, unserer Kommunikation und anderen Online-Diensten protokollieren, wie zum Beispiel:
Gerätedaten, wie IP-Adresse, Betriebssystemtyp, Browsertyp, Browsersprache, die Website, die Sie vor dem Besuch unserer Seite besucht haben, die von Ihnen angesehenen Seiten, die Dauer Ihres Aufenthalts auf einer Seite, Zugriffszeiten und Informationen über Ihre Nutzung und Aktionen auf unserer Seite oder in den Anwendungen für Mobilgeräte des Unternehmens. Diese Art von Informationen wird routinemäßig erfasst, um die IT-Sicherheit und den Betrieb unserer Systeme zu gewährleisten und Missbrauch wie Betrug und andere böswillige Handlungen zu verhindern oder aufzudecken.
Cookies und andere Technologien. Um Ihr Online-Erlebnis zu verbessern, verwenden wir „Cookies“. Cookies sind kleine Textdateien, die von der Website im Browser Ihres Computers abgelegt werden, um die Benutzererfahrung effizienter zu gestalten. Durch Cookies allein erhalten wir keine Kenntnis von Ihrer E-Mail-Adresse oder anderen personenbezogenen Daten. Sobald Sie sich jedoch dafür entscheiden, auf der Website Informationen bereitzustellen, können diese Informationen mit den im Cookie gespeicherten Daten verknüpft werden. Wir können sowohl Sitzungscookies (die ablaufen, sobald Sie Ihren Webbrowser schließen) als auch dauerhafte Cookies (die auf Ihrem Computer verbleiben, bis Sie sie löschen) verwenden, um Ihnen ein persönlicheres und interaktiveres Erlebnis auf unserer Website zu bieten. Andere Werkzeuge, die wir zur automatisierten Datenerfassung verwenden können, umfassen Webserver-Protokolle, Web-Beacons und Pixel.
Wir verwenden Cookies, um die Internetnutzung zu verstehen, die Leistung der Website zu verbessern und spezielle Webfunktionen und Sicherheitsmechanismen zu aktivieren. Darüber hinaus können wir Cookies verwenden, um Ihnen die Dienste bereitzustellen.
Sie haben immer die Möglichkeit, Ihren Browser so einzustellen, dass Sie gewarnt werden, wenn auf Ihrem Computer auf ein Cookie zugegriffen wird, dass Cookies, die sich derzeit auf Ihrem Computer befinden, gelöscht werden oder dass Cookies ganz abgelehnt werden. Um die Website und die Dienste in vollem Umfang nutzen zu können, muss Ihr Browser jedoch Cookies akzeptieren.
Cleo speichert Cookies auf Ihrem Gerät, wenn sie für den Betrieb dieser Website unbedingt erforderlich sind. Für alle anderen Arten von Cookies benötigen wir Ihre Zustimmung. Cleo verwendet verschiedene Arten von Cookies, die unten aufgeführt sind. Einige Cookies werden von Drittanbietern platziert.
Wir verwenden die folgenden Kategorien auf unseren Websites und anderen webbasierten Online-Diensten:
Unbedingt erforderliche Cookies: Diese Cookies sind notwendig, damit Sie auf unserer Website surfen und deren Funktionen nutzen können.
Analyse-Cookies: Diese Cookies erfassen Informationen darüber, wie Sie unsere Website nutzen. Diese Daten können unseren Teams dabei helfen, unsere Websites zu optimieren und Ihnen die Navigation zu erleichtern.
Funktionale Cookies: Diese Cookies ermöglichen es unserer Website, sich die von Ihnen beim Surfen getroffenen Entscheidungen zu merken. Sie können auch verwendet werden, um zu verfolgen, welche vorgestellten Seiten oder Videos angesehen wurden, um Wiederholungen zu vermeiden.
Targeting-Cookies: Mithilfe dieser Cookies erfahren wir, ob Sie relevante Cleo-Inhalte auf Websites Dritter angesehen haben und/or ob Sie dann aufgrund dieser Werbung die Cleo-Website besucht haben. Diese Cookies können auch verwendet werden, um die Wirksamkeit einer Werbeanzeige zu ermitteln oder um uns Informationen darüber zu liefern, wie Sie mit unserer Werbung interagieren.
„Do Not Track”-Hinweis für Kalifornien. Wir unterstützen derzeit die Browsereinstellung „Do Not Track“ nicht und reagieren nicht auf „Do Not Track“-Signale. „Do Not Track“ (oder DNT) ist eine Einstellung, die Sie in Ihrem Browser vornehmen können, um den von Ihnen besuchten Websites mitzuteilen, dass Sie nicht möchten, dass sie bestimmte Informationen über Sie erfassen. Für weitere Informationen zu „Do Not Track“, einschließlich der Möglichkeit, diese Einstellung zu aktivieren oder zu deaktivieren, besuchen Sie http://www.allaboutdnt.com.
Wenn Sie sich für eine Interaktion auf der Website oder über die Dienste entscheiden (beispielsweise durch Registrierung, Verwendung unserer Dienste, Ausfüllen von Fragebögen, Umfragen, Servicekontakte oder Informationsanfragen), erfasst Cleo die von Ihnen bereitgestellten personenbezogenen Daten. Wir können personenbezogene Daten über Sie erfassen, die Sie uns per Telefon, E-Mail oder auf andere Weise bereitstellen. Wenn Sie uns personenbezogene Daten über eine andere Person zur Verfügung stellen, gehen wir davon aus, dass Sie die Zustimmung dieser Person zur Weitergabe ihrer personenbezogenen Daten an uns haben. Die Weitergabe personenbezogener Daten einer anderen Person ohne deren Einwilligung kann als Verstoß gegen den Datenschutz angesehen werden und könnte Sanktionen für Sie nach sich ziehen.
Verwendung von personenbezogenen Daten
Empfänger. Cleo ist ein US-amerikanisches Unternehmen und hat Dienstleister in den Vereinigten Staaten und anderen Ländern. Ihre personenbezogenen Daten können in den Vereinigten Staaten oder an anderen Orten außerhalb Ihres Heimatlandes erfasst, verwendet und gespeichert werden. Die Datenschutzgesetze an den Orten, an denen wir Ihre personenbezogenen Daten verarbeiten, bieten möglicherweise nicht den gleichen Schutz wie die Datenschutzgesetze in Ihrem Heimatland. Wenn unsere Partner oder Dienstleister personenbezogene Daten verarbeiten, geschieht dies nur auf der Grundlage verbindlicher Vereinbarungen, in denen sie sich verpflichten, strenge vertragliche Verpflichtungen zum Schutz Ihrer Daten einzuhalten (einschließlich, aber nicht beschränkt auf die Einhaltung dieser Datenschutzerklärung).
Mitunter arbeiten wir mit einem beauftragten Dritten zusammen, der uns bei der Bereitstellung unserer Dienste unterstützt oder Ihnen die Dienste direkt bereitstellt.
Bitte beachten Sie, dass bestimmte Funktionen der Dienste Ihnen die Möglichkeit geben, mit uns und anderen zu interagieren. Dazu können Foren, Messageboards, Chats, das Erstellen von Community-Profilen und das Bewerten, Markieren und Kommentieren von Artikeln gehören. Wenn Sie diese Funktionen nutzen, sollten Sie sich darüber im Klaren sein, dass alle von Ihnen übermittelten Informationen, einschließlich Ihres Namens, Ihres Standorts, Ihrer Gesundheitsprobleme und Ihrer E-Mail-Adresse, für andere zugänglich sein könnten.
Wann immer Sie freiwillig personenbezogene Daten von Personen auf öffentlich einsehbaren Webseiten preisgeben, können diese Informationen von anderen erfasst und verwendet werden. Wenn Sie zum Beispiel Ihre E-Mail-Adresse angeben, erhalten Sie möglicherweise unerwünschte Nachrichten. Wir können nicht kontrollieren, wer Ihren Beitrag liest oder was andere Benutzer mit den Informationen tun, die Sie freiwillig veröffentlichen. Wir empfehlen Ihnen daher, bei den Informationen, die Sie über diese interaktiven Funktionen preisgeben, Diskretion und Vorsicht walten zu lassen. Wenn eine Person sich dafür entscheidet, Informationen zu veröffentlichen, die öffentlich zugänglich gemacht werden, ist sie für alle rechtlichen Konsequenzen verantwortlich. Wir sind gemäß den Datenschutzgesetzen nicht für Informationen verantwortlich, die Sie freiwillig auf einer Website veröffentlichen, auf die andere, einschließlich Nicht-Cleo-Mitarbeiter, zugreifen können.
Verwendung der erfassten Informationen. Gemäß dieser Datenschutzerklärung, den Nutzungsbedingungen und den geltenden Bedingungen von Drittanbieter-Anwendungen werden alle über die Dienste übertragenen Daten von Cleo kontrolliert, mit Ausnahme der personenbezogenen Gesundheitsdaten, deren Eigentümer Sie bleiben, und der Rechte, die Sie als Einwohner der Europäischen Union und/oder des Vereinigten Königreichs haben. Sie dürfen jedoch keine Daten an Cleo übermitteln, es sei denn, Sie stimmen unseren Nutzungsbedingungen ausdrücklich zu und erklären sich während des Registrierungsprozesses mit diesen einverstanden. Im Allgemeinen können wir Informationen auf die folgende Weise und wie anderweitig in dieser Datenschutzerklärung beschrieben verwenden:
Um die Dienste bereitzustellen und Ihr Erlebnis zu personalisieren. Wir verwenden Informationen über Sie, um Ihnen die Dienste bereitzustellen, einschließlich:
Als Hilfe bei der Feststellung und Überprüfung der Identität und Eignung von Benutzern, einschließlich der Überprüfung Ihrer Berechtigung durch Ihren Cleo-Leistungssponsor (in der Regel Ihr Arbeitgeber);
für die Zwecke, für die Sie sie ausdrücklich zur Verfügung gestellt haben, einschließlich, aber nicht beschränkt darauf, uns die Bearbeitung und Erfüllung Ihres Kontos, die Bereitstellung der Dienste oder anderer Anfragen zu ermöglichen;
Um die Kommunikation mit Experten (Cleo-Spezialisten) zu ermöglichen;
Um Ihnen Informationen über Ihre Beziehung oder Transaktionen mit uns zu übermitteln;
Um Ihnen anderweitig Informationen zukommen zu lassen, von denen wir glauben, dass sie für Sie von Interesse sind, einschließlich Marketing- und Werbemitteilungen;
Um Funktionen, Produkte und Dienste zu verbessern oder zu entwickeln;
Um uns zu ermöglichen, die Inhalte, die Sie und andere in den Diensten sehen, zu personalisieren;
Um aggregierte und andere anonyme Daten zu erstellen, indem wir Informationen entfernen, die die Daten persönlich identifizierbar machen, und die wir dann an Werbetreibende und andere Dritte weitergeben oder für andere rechtmäßige Geschäftszwecke verwenden können; und/oder
Für Forschung und Entwicklung: Wir sind stets bestrebt, unsere Dienste intelligenter, sicherer, integrierter und nützlicher für Sie zu gestalten. Wir nutzen kollektive Erkenntnisse darüber, wie Menschen unsere Dienste nutzen, und das uns zur Verfügung gestellte Feedback, um Fehler zu beheben und Trends, Nutzungs- und Aktivitätsmuster sowie Bereiche für die Integration und Verbesserung der Dienste zu identifizieren, um unsere Website und/oder Dienste zu analysieren und zu verbessern (einschließlich der Entwicklung neuer Produkte und Dienste), um die Sicherheit zu verbessern, um unsere Kommunikation zu verwalten, um unsere Produkte zu analysieren, um Marktforschung zu betreiben, für klinische Forschung mit und ohne Peer-Review und um Datenanalysen durchzuführen. So verwenden wir beispielsweise die Informationen, die wir darüber erfasst haben, wie Benutzer mit unseren Microsites interagieren, um eine bessere, benutzerfreundlichere Erfahrung zu gestalten. In einigen Fällen können wir diese Erkenntnisse auf alle unsere Dienste anwenden, um ähnliche Funktionen zu verbessern und zu entwickeln oder um die von Ihnen genutzten Dienste besser zu integrieren. Wir testen und analysieren auch bestimmte neue Produkte, Arbeitsabläufe und Benutzererfahrungen mit einigen Benutzern, bevor wir sie für alle Benutzer einführen.
Um mit Ihnen über die Dienste zu kommunizieren:
Wir verwenden Ihre Kontaktinformationen, um Ihnen transaktionsbezogene Mitteilungen per E-Mail, SMS und innerhalb der Dienste zu senden, einschließlich Erinnerungen, Antworten auf Ihre Kommentare, Fragen und Anfragen, Bereitstellung von Kundensupport, Einholung von Ergebnissen und Feedback sowie die Zusendung von technischen Hinweisen, Updates, Sicherheitswarnungen und administrativen Mitteilungen.
Abhängig von Ihren Einstellungen senden wir Ihnen möglicherweise E-Mail-Benachrichtigungen, wenn Sie oder andere mit den Diensten interagieren, z. B. wenn Sie über unsere Dienste eine Nachricht von Ihrem Cleo Guide erhalten.
Wir können Ihnen auch maßgeschneiderte Mitteilungen basierend auf Ihren Aktivitäten und Interaktionen mit uns bereitstellen. Bestimmte Aktionen, die Sie in den Diensten durchführen, können beispielsweise automatisch eine Funktion oder einen Vorschlag für eine App eines Drittanbieters in den Diensten auslösen. Diese Mitteilungen sind Teil der Dienste und in den meisten Fällen können Sie sie nicht abbestellen, da sie ein integraler Bestandteil unserer Dienste sind. Falls eine Opt-out-Möglichkeit verfügbar ist, finden Sie diese Option entweder direkt in der Mitteilung oder in Ihren Kontoeinstellungen.

Um die Dienste zu vermarkten, zu bewerben und die Interaktion mit ihnen zu fördern:
Wir können Ihre Kontaktdaten und Informationen darüber, wie Sie die Dienste nutzen, verwenden, um Ihnen Werbemitteilungen zu senden, die für Sie von besonderem Interesse sein könnten, auch per E-Mail. Diese Mitteilungen zielen darauf ab, Sie stärker einzubinden und den Nutzen der Dienste für Sie zu maximieren. Dazu gehören Informationen über neue Funktionen, Produkte und Dienste, die von uns oder unseren ausgewählten Partnern angeboten werden, sowie Anfragen zu Umfragen und Betatests und Artikel, von denen wir glauben, dass sie für Sie von Interesse sein könnten. Sie können in der Mitteilung selbst oder in Ihren Kontoeinstellungen festlegen, ob Sie diese Mitteilungen erhalten möchten.
Für den Kundensupport: Wir verwenden Ihre Informationen, um auftretende technische Probleme zu beheben, auf Ihre Unterstützungsanfragen zu reagieren, Absturzinformationen zu analysieren und die Dienste zu reparieren und zu verbessern.
Wenn Sie uns dies gestatten, geben wir Ihre Informationen an einen Cleo-Spezialisten weiter, damit dieser Ihre Support-Anfragen beantworten kann.
Um Gesetze einzuhalten. Wir verwenden Ihre personenbezogenen Daten, wenn wir dies für notwendig oder angemessen halten, um geltenden Gesetzen, rechtmäßigen Anfragen und rechtlichen Verfahren nachzukommen, z. B. um auf Vorladungen, Untersuchungen oder Anfragen von Regierungsbehörden zu reagieren und um Rechtsansprüche zu verteidigen und durchzusetzen, falls dies erforderlich ist.
Für Compliance, Betrugsprävention und Sicherheit. Wir können Ihre personenbezogenen Daten verwenden und gegenüber Strafverfolgungsbehörden, Regierungsbehörden und privaten Parteien offenlegen, wenn wir dies für notwendig oder angemessen halten, um (a) die Rechte, die Privatsphäre, die Sicherheit oder das Eigentum von uns, Ihnen oder anderen zu schützen (einschließlich der Geltendmachung und Verteidigung von Rechtsansprüchen); (b) unsere internen Prozesse im Hinblick auf die Einhaltung gesetzlicher und vertraglicher Anforderungen oder unserer internen Richtlinien zu prüfen; (c) die Bedingungen durchzusetzen, die für den Dienst gelten; und (d) betrügerische, schädliche, unbefugte, unethische oder illegale Aktivitäten, einschließlich Cyberangriffe und Identitätsdiebstahl, zu identifizieren, zu untersuchen, uns davor zu schützen und davon abzuhalten.
Mit Ihrer Einwilligung: Wir verwenden Informationen über Sie, wenn Sie uns Ihre Einwilligung dazu für einen bestimmten, oben nicht aufgeführten Zweck erteilt haben.

Weitergabe von personenbezogenen Daten
Wir können Ihre personenbezogenen Daten an die folgenden Dritten und wie anderweitig in dieser Datenschutzerklärung, in anderen anwendbaren Hinweisen oder zum Zeitpunkt der Erfassung beschrieben weitergeben:
Verbundene Unternehmen. Wir können Ihre personenbezogenen Daten für Zwecke, die mit dieser Datenschutzerklärung übereinstimmen, an verbundene Unternehmen und Betriebe weitergeben.
Dienstleister. Wir können andere Unternehmen mit der Erbringung von Dienstleistungen beauftragen, einschließlich, aber nicht beschränkt auf die Ermöglichung bestimmter Aspekte unserer Dienste, wie das Senden von E-Mails, Textnachrichten und Push-Benachrichtigungen, das Bereitstellen von Planungsfunktionen und -aktualisierungen sowie die Erfüllung von Datenberichten und/oder -anfragen. Diese anderen Unternehmen dürfen Ihre personenbezogenen Daten ausschließlich zur Bereitstellung dieser Dienste in unserem Auftrag erhalten oder darauf zugreifen. Solche Dienstleister sind an angemessene Vertraulichkeits- und Sicherheitsverpflichtungen gebunden, die gegebenenfalls auch vertragliche Verpflichtungen von Geschäftspartnern umfassen können.
Geschäftspartner. Wenn Sie Einkäufe tätigen oder an Aktionsangeboten teilnehmen, die über unsere Dienste angeboten werden, können wir personenbezogene Daten an die Unternehmen weitergeben, mit denen wir zusammenarbeiten, um Ihnen diese Produkte, Dienste und Aktionsangebote anzubieten. Wenn Sie das Angebot eines bestimmten Geschäftspartners annehmen, ermächtigen Sie uns, Ihre Informationen an diesen Geschäftspartner weiterzugeben.
Ihr Cleo-Familienleistungssponsor (Arbeitgeber oder Krankenversicherung). Wir können Ihren Registrierungsstatus als Nutzer der Dienste, einschließlich Ihres Namens, Ihrer Mitarbeiter-ID und Ihres Registrierungsdatums, an Ihren Cleo-Familienleistungssponsor weitergeben, um unsere vertraglichen Verpflichtungen und/oder die steuerlichen oder sonstigen administrativen Berichtszwecke Ihres Sponsors zu verwalten;
Cleo-Spezialisten. Vorbehaltlich Ihrer ausdrücklichen Einwilligung können wir Ihre personenbezogenen Daten an die Spezialisten und Coaches von Cleo weitergeben, die mit der Erbringung der Dienste beauftragt sind.

Sicherheit und Aufbewahrung
Wir unterhalten angemessene Sicherheitsverfahren sowie technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte(n) oder unrechtmäßige(n) Zerstörung, Verlust, Offenlegung, Veränderung oder Nutzung zu schützen. Wir haben Verfahren für die Handhabung von vermuteten Datenschutzverletzungen eingeführt und werden Sie und alle zuständigen Aufsichtsbehörden über eine Verletzung informieren, wenn wir gesetzlich dazu verpflichtet sind.
Ihre personenbezogenen Daten werden in der Regel so lange aufbewahrt, wie es zur Erfüllung der Zwecke, für die wir die personenbezogenen Daten erhoben haben, erforderlich ist. Sobald Sie und/oder Ihr Unternehmen das Vertragsverhältnis mit uns gekündigt oder Ihre Beziehung zu uns anderweitig beendet haben, können wir Ihre personenbezogenen Daten in unseren Systemen und Aufzeichnungen speichern, um die angemessene Erfüllung der fortbestehenden Bestimmungen in gekündigten Verträgen sicherzustellen oder für andere legitime Geschäftszwecke, z. B. zum Nachweis unserer Geschäftspraktiken und vertraglichen Verpflichtungen, um Ihnen Informationen über unsere Produkte und Dienste zukommen zu lassen oder um geltende gesetzliche, steuerliche oder buchhalterische Anforderungen zu erfüllen. Wenn wir keine fortlaufende legitime geschäftliche Notwendigkeit und keine rechtmäßige rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten haben, werden wir diese löschen, anonymisieren oder aggregieren. Wenn dies nicht möglich ist (z. B. weil Ihre personenbezogenen Daten in Sicherungsarchiven gespeichert wurden), werden wir Ihre personenbezogenen Daten sicher speichern und von jeder weiteren Verarbeitung ausschließen, bis eine Löschung möglich ist. Wenn Sie mehr über die Aufbewahrungsfristen erfahren möchten, die für Ihre spezielle Situation gelten, kontaktieren Sie uns bitte unter den nachstehend im Abschnitt „Kontaktdaten“ angegebenen Kontaktdaten.
Privatsphäre von Kindern
Unsere Websites und Dienste richten sich nicht an Kinder unter 18 Jahren und wir registrieren wissentlich keine Kinder und erfassen auch wissentlich keine Daten direkt von Kindern. Wenn Sie Dienste für einen Minderjährigen in Anspruch nehmen, sind Sie dafür verantwortlich, Informationen über den Minderjährigen bereitzustellen und die für den Minderjährigen angefragten Dienste zu bezahlen. Wenn Sie ein Elternteil oder Vormund eines minderjährigen Kindes sind und glauben, dass das Kind uns online personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns bitte über die nachstehend im Abschnitt „Kontaktdaten“ angegebenen Kontaktdaten.
Telephone Consumer Protection Act
Wir können Ihnen Mitteilungen, einschließlich solcher, die sich auf Ihre Anmeldung oder die Nutzung der Dienste beziehen, per SMS, MMS, Textnachricht oder auf andere angemessene Weise, die jetzt bekannt ist oder in Zukunft entwickelt wird, zukommen lassen. Wir werden Sie zum Zeitpunkt der Erfassung von Mobiltelefonnummern benachrichtigen und um Ihre Einwilligung zum Erhalt von Textnachrichten bitten. Durch die Angabe Ihrer Telefonnummer bei Cleo erteilen Sie Ihre Einwilligung, dass Cleo Ihnen Textnachrichten zu den von Ihnen angefragten Diensten sendet, z. B. eine Erinnerung an einen bevorstehenden Termin oder für andere, nicht mit Telemarketing zusammenhängende Zwecke, die von einem automatischen SMS-, MMS- und Textnachrichtenverwaltungssystem erstellt werden.
Sie verstehen, dass Ihr Mobilfunkanbieter möglicherweise keine Verschlüsselung der in Ihrem Namen gespeicherten SMS-Nachrichten garantiert. Durch die Nutzung der Dienste akzeptieren Sie das Risiko, dass einige geschützte Gesundheitsinformationen von jemand anderem abgefangen werden könnten, der es auf Ihre SMS-Kommunikation abgesehen hat, oder von Personen gesehen werden könnten, die Zugriff auf Ihr Mobilgerät haben.
Durch die Angabe der Telefonnummer(n) erklären Sie gegenüber Cleo, dass es sich bei dieser/diesen Telefonnummer(n) um Ihre Kontaktnummer handelt und Sie berechtigt sind, Mitteilungen an diese Telefonnummer zu erhalten. Sie verstehen, dass die Angabe einer Telefonnummer, die nicht Ihre eigene ist, einen Gesetzesverstoß darstellen und rechtliche Konsequenzen für Sie haben kann.
Sie verstehen, dass Ihnen für den Empfang von SMS-, MMS- und Textnachrichten von uns möglicherweise Gebühren von Ihrem Mobilfunkanbieter in Rechnung gestellt werden und dass Sie allein für diese Gebühren verantwortlich sind. Sie können den Erhalt von Textnachrichten von uns jederzeit ablehnen, indem Sie auf eine automatisierte Textnachricht, die Sie von uns erhalten haben, mit „STOP“ antworten. Sie können jedoch in Zukunft Textnachrichten von uns zum Zwecke der Konto- und Identitätsüberprüfung erhalten.
Zusätzliche Bedingungen für Einwohner Kaliforniens
Diese Datenschutzerklärung beschreibt die personenbezogenen Daten, die wir über Einwohner Kaliforniens in Verbindung mit der Website oder den Diensten erfassen oder verarbeiten, wie wir diese personenbezogenen Daten verwenden, weitergeben und schützen und welche Rechte Sie in Bezug auf die von uns erfassten oder verarbeiteten personenbezogenen Daten haben.
In diesem Abschnitt hat der Begriff „personenbezogene Daten“ dieselbe Bedeutung wie im California Consumer Privacy Act (CCPA), California Civil Code Section 1798.83: Informationen, die einen bestimmten Verbraucher oder Haushalt identifizieren, sich auf diesen beziehen, diesen beschreiben, mit diesem nach vernünftigem Ermessen in Verbindung gebracht werden können oder nach vernünftigem Ermessen direkt oder indirekt mit diesem verknüpft werden können. Personenbezogene Daten umfassen keine Daten, die anonymisiert oder aggregiert wurden, oder Daten, die gemäß HIPAA als „PHI“ (geschützte Gesundheitsinformationen) gelten, oder medizinische Informationen, die gemäß dem kalifornischen Medical Information Act geschützt sind.
Von uns erfasste und weitergegebene personenbezogene Daten und deren Zweck: In den letzten 12 Monaten haben wir personenbezogene Daten von Besuchern bei der Interaktion mit der Website oder den Diensten unter den folgenden Umständen erfasst und weitergegeben, wie oben ausführlich beschrieben:
Informationen, die Sie uns geben
Informationen, die wir von Ihrem Cleo-Leistungssponsor erhalten
Informationen, die wir von anderen erhalten
Automatisch erfasste Informationen

Cookies
Wie oben ausführlich beschrieben, verwenden wir Ihre personenbezogenen Daten für verschiedene Zwecke, um die Website zu betreiben, Aktivitäten zu bewerten und die Leistung der Website zu verbessern, einschließlich der folgenden:
Um die Dienste bereitzustellen und Ihr Erlebnis zu personalisieren
Für Forschung und Entwicklung
Um mit Ihnen über die Dienste zu kommunizieren
Um die Dienste zu vermarkten, zu bewerben und die Interaktion mit ihnen zu fördern
Für den Kundensupport
Für Sicherheit und Schutz
Zum Schutz unserer legitimen Geschäftsinteressen und gesetzlichen Rechte
Mit Ausnahme der oben beschriebenen Fälle geben wir ohne Ihre Einwilligung keine Informationen über Sie an Dritte weiter.
Wir geben Ihre personenbezogenen Daten nicht an Dritte für deren Marketingzwecke weiter.
Ihre Rechte als Einwohner Kaliforniens: Nach kalifornischem Recht haben Benutzer, die in Kalifornien ansässig sind, bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. Diese Rechte unterliegen bestimmten Ausnahmen, die im Folgenden beschrieben werden. Bei Bedarf werden wir die meisten Anfragen innerhalb von 45 Tagen beantworten, es sei denn, es ist aus angemessenen Gründen notwendig, die Antwortzeit zu verlängern.
Recht auf Offenlegung von Informationen: Sie haben das Recht, von uns die Offenlegung bestimmter Informationen über unsere Praktiken in Bezug auf personenbezogene Daten zu verlangen. Wenn Sie eine gültige und überprüfbare Anfrage einreichen und wir Ihre Identität und/oder Berechtigung zur Einreichung der Anfrage bestätigen, werden wir Ihnen auf Ihre Anweisung hin Folgendes offenlegen:
Die Kategorien der personenbezogenen Daten, die wir in den letzten 12 Monaten über Sie erfasst haben
Die Kategorien der Quellen für die personenbezogenen Daten, die wir in den letzten 12 Monaten über Sie erfasst haben
Unser geschäftlicher oder kommerzieller Zweck für die Erfassung dieser personenbezogenen Daten
Die Kategorien von Dritten, mit denen wir diese personenbezogenen Daten teilen
Die spezifischen persönlichen Informationen, die wir über Sie gesammelt haben
Falls wir Ihre personenbezogenen Daten zu geschäftlichen Zwecken an Dritte weitergegeben haben, erhalten Sie eine Liste der Arten von personenbezogenen Daten, die die einzelnen Kategorien von Empfängern erhalten haben
Recht auf Löschung personenbezogener Daten: Sie haben das Recht, von uns die Löschung aller von Ihnen erfassten und gespeicherten personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen. Sobald wir eine verifizierte Anfrage zur Löschung Ihrer personenbezogenen Daten erhalten, werden wir dies tun, sofern gesetzlich nichts anderes zulässig ist.
Wie Sie diese Rechte ausüben können: Sie können uns eine überprüfbare Verbraucheranfrage zur Offenlegung oder Löschung personenbezogener Daten senden, indem Sie uns eine E-Mail senden. Wir werden auf überprüfbare Anfragen zur Offenlegung oder Löschung von personenbezogenen Daten kostenlos innerhalb von 10 Tagen nach Erhalt antworten.
Um Ihre Privatsphäre zu schützen und die Sicherheit Ihrer Daten zu gewährleisten, überprüfen wir Verbraucheranfragen, indem wir die von Ihnen bereitgestellten personenbezogenen Daten mit den in unserem Besitz befindlichen Daten abgleichen, um Ihre Identität zu bestätigen. Alle zusätzlichen Informationen, die Sie angeben, werden nur zur Verifizierung Ihrer Identität und nicht für andere Zwecke verwendet.
Sie können einen bevollmächtigten Vertreter benennen, der in Ihrem Namen Anfragen stellen kann. Sie müssen einem bevollmächtigten Vertreter die schriftliche Genehmigung erteilen, eine Anfrage in Ihrem Namen zu stellen, und wir können verlangen, dass Sie Ihre Identität direkt bei uns verifizieren. Alternativ kann ein bevollmächtigter Vertreter, der gemäß den Abschnitten 4000–4465 des Probate Code eine Vollmacht erhalten hat, eine Anfrage in Ihrem Namen einreichen.
Recht auf Ablehnung des Verkaufs Ihrer personenbezogenen Daten: Wir verkaufen Ihre personenbezogenen Daten nicht.
Recht auf Nichtdiskriminierung: Sie haben das Recht, nicht aufgrund der Ausübung Ihrer oben beschriebenen Datenschutzrechte in Kalifornien diskriminiert zu werden.
Zusätzliche Informationen für den EWR
Die in dieser Mitteilung enthaltenen Informationen gelten ausschließlich für Personen im Europäischen Wirtschaftsraum und im Vereinigten Königreich (zusammenfassend „Europa“).
Verantwortlicher für die Datenverarbeitung. Cleo Labs ist im Sinne der europäischen Datenschutzgesetzgebung der Verantwortliche für Ihre personenbezogenen Daten, die unter diese Datenschutzerklärung fallen.

a. Rechtsgrundlage für die Verarbeitung: Wir sind gesetzlich verpflichtet, bestimmten Strafverfolgungs- oder Finanzbehörden auf Anfrage in Einzelfällen Informationen bereitzustellen. Rechtsgrundlage für die Verarbeitung sind in diesen Fällen entweder gesetzliche Vorgaben oder Gründe des öffentlichen Interesses gemäß Art. 6 DSGVO.
b. Ihre Datenschutzrechte: Gemäß den geltenden Datenschutzgesetzen können Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten ausüben.
Recht auf Widerruf Ihrer Einwilligung: Sie haben das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen. Ein solcher Widerruf gilt nur für die Zukunft. Eine etwaige Verarbeitung, die vor dem Widerruf erfolgt ist, bleibt hiervon unberührt.
Recht auf Zugriff. Sie haben das Recht, bei unserem Unternehmen Kopien Ihrer personenbezogenen Daten anzufordern. Insbesondere können Sie detailliertere Informationen über die Zwecke der Verarbeitung Ihrer personenbezogenen Daten, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, denen Ihre Daten offengelegt wurden oder künftig offengelegt werden, die Aufbewahrungsfrist, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, falls diese nicht von uns erfasst wurden, sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten anfordern.
Recht auf Berichtigung. Sie haben das Recht, von unserem Unternehmen die Berichtigung aller Daten zu verlangen, die Sie für ungenau halten. Sie haben außerdem das Recht, von unserem Unternehmen die Berichtigung oder Vervollständigung von Daten zu verlangen, die Ihrer Meinung nach falsch oder unvollständig sind.
Recht auf Löschung. Sie haben unter bestimmten Voraussetzungen das Recht, bei unserem Unternehmen die Löschung Ihrer personenbezogenen Daten anzufordern, z. B. wenn die Verarbeitung Ihrer personenbezogenen Daten von uns nicht (mehr) benötigt wird, um die Einhaltung einer gesetzlichen oder vertraglichen Verpflichtung nachzuweisen, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Einschränkung der Verarbeitung. Sie haben unter bestimmten Voraussetzungen das Recht, von unserem Unternehmen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Sie können die Sperrung Ihrer Daten verlangen, z. B. weil Sie der Meinung sind, dass die Daten unrichtig sind oder die Verarbeitung rechtswidrig ist, Sie aber der Löschung widersprechen, weil Sie die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder der Verarbeitung widersprochen haben.
Recht auf Einreichung einer Beschwerde bei einer Aufsichtsbehörde: Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, eine Beschwerde bei der Datenschutzbehörde des Landes Ihres gewöhnlichen Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes, an dem Ihrer Meinung nach ein Verstoß gegen Datenschutzgesetze stattgefunden hat, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist.
Recht auf Widerspruch gegen die Verarbeitung. Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten, die auf der Grundlage berechtigter Interessen erfolgt, zu widersprechen. Sollten Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sie haben außerdem jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken des Direktmarketings, einschließlich eines Abonnements unseres Newsletters oder personalisierter Werbung, zu widersprechen; dies gilt auch für das Profiling, soweit es mit solchem Direktmarketing in Verbindung steht. Wenn Sie widersprechen, werden wir Ihre personenbezogenen Daten in Zukunft nicht mehr verarbeiten. Senden Sie uns dazu einfach eine formlose E-Mail an privacy@hicleo.com oder klicken Sie auf den Abmeldelink in unseren kommerziellen Mitteilungen.
Recht auf Datenübertragbarkeit. Sie haben das Recht, unter bestimmten Bedingungen die Übertragung der von uns erfassten Daten durch unser Unternehmen an eine andere Organisation oder direkt an Sie zu verlangen. Wenn Sie eine Anfrage stellen, haben wir einen Monat Zeit, um Ihnen zu antworten. Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie uns bitte unter den nachstehend im Abschnitt „Kontaktdaten“ angegebenen Kontaktdaten.
c. Internationale Übermittlung von personenbezogenen Daten:
Verarbeitung von Daten außerhalb des EWR. Cleo ist ein US-amerikanisches Unternehmen mit Servern in den USA und in anderen Ländern, die gemäß der DSGVO als „Drittländer“ gelten, die nicht das gleiche Schutzniveau für Ihre personenbezogenen Daten bieten wie die EU. Wenn personenbezogene Daten in den USA verarbeitet werden, besteht ein besonderes Risiko, dass US-Behörden Zugriff auf Ihre personenbezogenen Daten erhalten und Ihnen kein wirksamer Rechtsschutz gegen einen solchen Zugriff in den USA gewährt wird. Cleo Labs hält sich an das EU-U.S. Data Privacy Framework (EU-U.S. DPF), das vom U.S. Department of Commerce festgelegt wurde. Cleo Labs hat gegenüber dem U.S. Department of Commerce bestätigt, dass es die EU-U.S. Data Privacy Framework Principles (EU-U.S. DPF Principles) in Bezug auf die Verarbeitung personenbezogener Daten, die es aus der Europäischen Union unter Berufung auf das EU-U.S. DPF erhalten hat, einhält. Im Falle eines Widerspruchs zwischen den Bestimmungen dieser Datenschutzrichtlinie und den EU-U.S. DPF Principles sind die Principles maßgeblich. Um mehr über das DPF-Programm (Data Privacy Framework) zu erfahren und um unsere Zertifizierung einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov
Streitbeilegung: Cleo kann Ihre personenbezogenen Daten auch an unsere Mitarbeiter, Partner, Auftragnehmer, Experten oder Coaches weitergeben, die möglicherweise außerhalb des EWR ansässig sind, sodass die Verarbeitung Ihrer personenbezogenen Daten eine Datenübertragung außerhalb des EWR beinhaltet. Solche Übertragungen werden nicht direkt von Ihnen für die Dienste angefordert, sondern von uns initiiert. Wir stützen uns auf Angemessenheitsentscheidungen und/oder die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Wie im EU-U.S. DPF vorgeschrieben, haften wir unter bestimmten Bedingungen, wenn wir personenbezogene Daten, die unserer Zertifizierung unterliegen, erhalten und diese an einen Drittanbieter weitergeben, der im Auftrag von Cleo Dienstleistungen erbringt. Diese Haftung tritt ein, wenn (i) der Dienstleister die personenbezogenen Daten in einer Weise verarbeitet, die nicht mit dem DPF übereinstimmt, und (ii) wir für das Ereignis verantwortlich sind, das den Schaden verursacht. In Übereinstimmung mit dem EU-U.S. DPF verpflichtet sich Cleo, Beschwerden über die Erfassung oder Verwendung Ihrer personenbezogenen Daten zu klären. Wenn Sie in einem europäischen Land ansässig sind, das am EU-U.S. DPF teilnimmt, und Fragen oder Beschwerden zu unseren Praktiken im Rahmen des EU-U.S. DPF haben, wenden Sie sich bitte zunächst per E-Mail an Cleo unter security@hicleo.com oder per Post an die nachstehend im Abschnitt „Kontaktdaten“ angegebene Adresse. Wir werden dann gemeinsam mit Ihnen an einer Lösung Ihres Problems arbeiten.
Wenn Sie eine Anfrage oder Beschwerde haben, die wir nicht zu Ihrer Zufriedenheit bearbeitet haben, können Sie sich kostenlos an die American Arbitration Association (AAA) und das International Centre for Dispute Resolution (ICDR) wenden, um weitere Unterstützung zu erhalten. Diese Dienste werden Ihnen kostenlos zur Verfügung gestellt. Möglicherweise steht Ihnen auch ein verbindliches Schiedsverfahren zur Verfügung, um verbleibende Beschwerden zu klären, die nicht auf andere Weise beigelegt werden konnten. Die Federal Trade Commission hat die Gerichtsbarkeit über die Einhaltung des EU-U.S. Data Privacy Framework (EU-U.S. DPF) durch Cleo. In Übereinstimmung mit dem EU-U.S. DPF verpflichtet sich Cleo Labs, mit dem von den Datenschutzbehörden der EU eingesetzten Gremium zusammenzuarbeiten und dessen Rat zu befolgen, wenn es um ungelöste Beschwerden über unseren Umgang mit Personaldaten geht, die wir im Rahmen des Beschäftigungsverhältnisses unter Berufung auf das EU-U.S. DPF erhalten haben.
Kontaktdaten
Bei Fragen zu dieser Datenschutzerklärung schreiben Sie bitte an privacy@hicleo.com oder an:
Cleo Labs, Inc.
Zu Händen: Rechtsabteilung
548 Market Street
PMB 46800
San Francisco, Kalifornien 94104-5401

Rechtlicher Vertreter EU:
HYAZINTH PartmbB
Potsdamer Platz 11
10785 Berlin (Deutschland)
https://hyazinth.de/

EU-Datenschutzbeauftragter:
HYAZINTH Consulting for Tech UG (haftungsbeschränkt)
Potsdamer Platz 11
10785 Berlin (Deutschland)
https://hdrcontrol.de/

Rechtlicher Vertreter im Vereinigten Königreich:
Clientside Law Limited
20-21 Jockey’s Fields
London, England, WC1R 4BW
info@clientsidelaw.com

Español

Aviso de privacidad
Última actualización: 21/10/2024
Vea los avisos de políticas anteriores aquí
El presente aviso de privacidad describe las prácticas de privacidad de Cleo Labs, Inc. (en conjunto, “Cleo”, “nosotros”, “nos”, “nuestro”) en relación con el sitio web https://hicleo.com/, así como productos y servicios asociados, incluyendo, de manera enunciativa mas no limitativa, aplicaciones móviles, y participar en servicios de coaching u orientación desarrollados por la Compañía (en conjunto, el “Servicio”), en relación con nuestras actividades de marketing, páginas de redes sociales, nuestros eventos en vivo y como se describe en este Aviso de Privacidad. Además, este Aviso de Privacidad describe sus derechos y opciones respecto a la información personal que recopilamos. Cuando así lo exija la ley aplicable, le notificaremos cualquier cambio en este Aviso mediante la publicación de una actualización en nuestra página web de Aviso de Privacidad o de otra manera apropiada. El hecho de que continúe utilizando los Servicios después de que se realice cualquier cambio a este Aviso de Privacidad constituirá su consentimiento a dichos cambios.
Índice
Datos personales que recopilamos
Uso de datos personales
Envío de datos personales
Seguridad y retención
Privacidad de menores de edad
Ley de Protección al Consumidor Telefónico
Términos complementarios para residentes de California
Información complementaria para el EEE
Información de contacto
Datos personales que recopilamos
Información que usted nos proporciona. La información personal que usted nos puede proporcionar a través del Servicio o de otra manera, la cual puede incluir las siguientes categorías de información:
Información de contacto comercial y personal, incluyendo su nombre completo, dirección de correo electrónico, dirección postal, número de teléfono, puesto y compañía.
Información de perfil, como su nombre de usuario y contraseña que puede establecer para crear una cuenta con nosotros.
Información de registro, como información que pueda estar relacionada con la inscripción en nuestro servicio o en un evento para el que se registre.
Comentarios o correspondencia, como la información que usted nos proporciona cuando se pone en contacto con nosotros para hacer preguntas, proporcionar comentarios o comunicarse de otra manera con nosotros en línea.
Información de uso, como la planificación familiar y otra información de salud que usted comparte con nosotros al usar, inscribirse o solicitar más información sobre los Servicios, incluyendo, de manera enunciativa mas no limitativa, información demográfica, como género y fecha de nacimiento
Información que obtenemos de las plataformas de redes sociales. Podemos mantener páginas promocionales y prestar nuestros Servicios a través de plataformas de redes sociales, incluidas Slack, Instagram, Twitter, LinkedIn y otras plataformas de terceros. Cuando usted visite esas plataformas o interactúe con nuestra Compañía en estas, el Aviso de Privacidad del proveedor se aplicará a sus interacciones y a la recopilación, uso y procesamiento de su información personal. Usted o las plataformas pueden proporcionarnos información a través de la plataforma, y trataremos dicha información de acuerdo con este Aviso de Privacidad. No se recomienda proporcionar información de salud u otra información personal confidencial en estas plataformas y, por lo tanto, le pedimos que no nos la proporcione en las redes sociales.
Información que obtenemos de su Patrocinador de Beneficios de Cleo. Es posible que recibamos información de su Patrocinador de Beneficios de Cleo (por lo general, su empleador o plan de salud) para permitirnos confirmar su elegibilidad para Cleo, sus dependientes o los miembros de su familia, para comunicarnos con usted para informarle sobre la disponibilidad del beneficio de Cleo y para ayudarnos a medir la efectividad de Cleo. Su Patrocinador de Beneficios de Cleo también puede asociarse con administradores de licencias de terceros para gestionar su información personal con el fin de ayudar a determinar su elegibilidad para ciertos beneficios para los empleados. También podemos recibir información de estos administradores de licencias de terceros para permitirnos confirmar su elegibilidad, la de sus dependientes o la de los miembros de su familia para Cleo, para comunicarnos con usted e informarle sobre la disponibilidad del beneficio de Cleo, y para ayudarnos a medir la efectividad de Cleo.
Información que obtenemos de otros terceros. Es posible que obtengamos información sobre usted de otras fuentes. Podríamos agregar esto a la información que obtenemos de este Sitio y a través de nuestros Servicios. Por ejemplo, también puede acceder a su cuenta de Cleo al iniciar sesión a través de varios sitios, como Google. Su participación en los servicios proporcionados en estas plataformas es voluntaria. Si usted decide iniciar sesión usando este servicio, Cleo recopilará cierta información de su cuenta que podría incluir su perfil público, nombre de usuario, dirección de correo electrónico, fecha de nacimiento, ubicación indicada, ciudad, listas de contactos y otras interacciones en esa plataforma (como intereses y “me gusta”). La información a la que podemos tener acceso variará según la plataforma y está controlada por la configuración de privacidad de esa plataforma y sus elecciones en esa plataforma. Su uso de los servicios en plataformas de terceros se rige por la declaración de privacidad y otros términos de uso de esa plataforma de terceros hasta que dicha información se comparta con nosotros, y dicha información también está sujeta a esta Política.
Recopilación automática de datos. Nosotros y nuestros proveedores de servicios podemos registrar automáticamente información sobre usted, su computadora o dispositivo móvil y su interacción con el Servicio, nuestras comunicaciones y otros servicios en línea, tales como:
Datos del dispositivo, como la dirección IP, el tipo de sistema operativo, el tipo de navegador, el idioma del navegador, el sitio web que usted visitó antes de navegar por nuestro Sitio, las páginas que usted vio, el tiempo que pasó en una página, los tiempos de acceso e información sobre su uso y acciones en nuestro Sitio o en las aplicaciones móviles de la Compañía. Este tipo de información se recopila de manera rutinaria para garantizar la seguridad informática y el funcionamiento de nuestros sistemas, con el fin de prevenir o detectar el uso indebido, como el fraude y otras acciones malintencionadas.
Cookies y otras tecnologías. Para mejorar su experiencia en línea, utilizamos “cookies.” Las cookies son pequeños archivos de texto que el sitio web coloca en el navegador de su computadora para hacer más eficiente la experiencia del usuario. Las cookies, por sí solas, no nos proporcionan su dirección de correo electrónico u otra información personal. Sin embargo, una vez que usted elija proporcionar información al sitio web, esta información puede vincularse a los datos almacenados en la cookie. Podemos utilizar tanto cookies de sesión (que caducan una vez que usted cierra su navegador web) como cookies persistentes (que permanecen en su computadora hasta que usted las elimine) para proporcionarle una experiencia más personal e interactiva en nuestro sitio web. Otras herramientas que podemos utilizar para recopilar información por medios automatizados incluyen registros del servidor web, balizas web y píxeles.
Utilizamos cookies para comprender el uso de Internet, mejorar el rendimiento del sitio y activar funciones web especiales y mecanismos de seguridad. Además, podemos usar cookies para ofrecerle los Servicios.
Siempre tiene la opción de configurar su navegador para que le advierta cuando se acceda a una cookie en su computadora, para eliminar las cookies que se encuentran actualmente en su computadora o para rechazar las cookies por completo. Sin embargo, para aprovechar al máximo el Sitio y los Servicios, su navegador deberá aceptar cookies.
Cleo almacena cookies en su dispositivo si son estrictamente necesarias para el funcionamiento de este sitio. Para todos los demás tipos de cookies, necesitamos su permiso. Cleo utiliza diferentes tipos de cookies que se enumeran a continuación. Algunas cookies son colocadas por terceros.
Utilizamos las siguientes categorías en nuestros sitios web y otros servicios web en línea:
Cookies estrictamente necesarias: estas cookies son necesarias para permitirle navegar por nuestro sitio web y utilizar sus funciones.
Cookies analíticas: estas cookies recopilan información sobre cómo utiliza nuestro sitio web. Estos datos pueden utilizarse para ayudar a nuestros equipos a optimizar nuestros sitios web y facilitarle la navegación.
Cookies funcionales: estas cookies permiten que nuestro sitio web recuerde las elecciones que usted realiza durante la navegación. También pueden utilizarse para llevar un registro de las páginas o videos destacados que se han visto, con el fin de evitar la repetición.
Cookies de segmentación: estas cookies nos permiten saber si usted vio contenido relevante de Cleo en sitios de terceros y/o si luego visitó el sitio web de Cleo basándose en ese anuncio. Estas cookies también pueden usarse para determinar cómo se desempeñó un anuncio o proporcionarnos información sobre cómo interactúa usted con nuestros anuncios.
Declaración sobre “No rastrear” en California. Actualmente, no admitimos la configuración del navegador “Do Not Track” (No rastrear) ni respondemos a las señales “Do Not Track”. Do Not Track (o DNT) es una preferencia que usted puede configurar en su navegador para informar a los sitios web que visita que no desea que ellos recopilen cierta información sobre usted. Para obtener más detalles sobre Do Not Track, incluyendo cómo habilitar o deshabilitar esta preferencia, visite http://www.allaboutdnt.com.
Si usted decide interactuar en el Sitio o a través de los Servicios (por ejemplo, al registrarse, al usar nuestros Servicios, al llenar cuestionarios, responder encuestas, contactos de servicio o solicitudes de información), Cleo recopilará la información personal que usted proporcione. Podemos recopilar información personal sobre usted que nos proporcione por teléfono, correo electrónico u otras comunicaciones. Si nos proporciona información personal sobre otra persona, asumiremos que tiene el consentimiento de esa persona para proporcionarnos su información personal. Proporcionar información personal sobre otra persona sin su consentimiento podría considerarse una violación de la privacidad de los datos y podría someterle a sanciones.
Uso de datos personales
Destinatarios. Cleo es una compañía estadounidense y tiene proveedores de servicios en los Estados Unidos y otros países. Su información personal puede ser recopilada, utilizada y almacenada en los Estados Unidos o en otros lugares fuera de su país de origen. Es posible que las leyes de protección de datos en los lugares donde manejamos su información personal no sean tan estrictas como las leyes de protección de datos de su país de origen. Cuando nuestros socios o proveedores de servicios tratan datos personales, lo hacen únicamente sobre la base de acuerdos vinculantes en los que se comprometen a cumplir estrictas obligaciones contractuales para proteger sus datos (incluido, entre otros, el cumplimiento del presente Aviso de Privacidad).
En ocasiones, podemos trabajar con un tercero contratado para apoyarnos en la prestación de nuestros Servicios o para que le preste los Servicios directamente.
Tenga en cuenta que ciertas características de los Servicios pueden permitirle interactuar con nosotros y con otros usuarios. Estos pueden incluir foros, tableros de mensajes, chats, creación de perfiles de comunidad, calificación, etiquetado y comentarios sobre artículos. Cuando utilice estas funciones, debe tener en cuenta que cualquier información que envíe, incluyendo su nombre, ubicación, problemas de salud y dirección de correo electrónico, puede estar disponible para otros.
Siempre que usted divulgue de manera voluntaria la información personal de cualquier persona en páginas web visibles públicamente, esa información puede ser recopilada y utilizada por otros. Por ejemplo, si publica su dirección de correo electrónico, podría recibir mensajes no solicitados. No podemos controlar quién lee su publicación o qué pueden hacer otros usuarios con la información que usted publica voluntariamente, por lo que le recomendamos que aplique su criterio y precaución respecto a la información que divulgue a través de estas funciones interactivas. Cuando una persona decide difundir información que se divulgará públicamente, es responsable de todas las consecuencias legales. No somos responsables bajo ninguna ley de protección de datos por la información que usted publique voluntariamente en un sitio al que puedan acceder otros, incluido el personal que no sea de Cleo.
Uso de la información recopilada. Sujeto a este Aviso de Privacidad, los Términos de Uso y los términos y condiciones aplicables de las aplicaciones de terceros, todos los datos transmitidos a través de los Servicios son controlados por Cleo, excepto los datos personales de salud de los que usted conserva la propiedad y los derechos que pueda tener como residente de la Unión Europea y/o del Reino Unido. Sin embargo, a menos que usted acepte explícitamente nuestros Términos de Servicio y opte por participar durante el proceso de registro, no podrá transmitir ningún dato a Cleo. En general, podemos utilizar la información de las siguientes maneras y como se describe de otro modo en este Aviso de Privacidad:
Para prestar los Servicios y personalizar su experiencia. Utilizamos información sobre usted para prestarle los Servicios, incluyendo para:
ayudar a establecer y verificar la identidad y elegibilidad de los usuarios, incluida la verificación de su elegibilidad a través de su Patrocinador de Beneficios de Cleo (normalmente, su empleador);
para los fines para los que usted específicamente la proporcionó, incluyendo, sin limitación, para permitirnos procesar y satisfacer su Cuenta, proporcionar los Servicios u otras solicitudes;
permitir la comunicación con expertos (Especialistas de Cleo);
para enviarle información sobre su relación o transacciones con nosotros;
para contactarlo de otra manera con información que creemos será de su interés, incluidas comunicaciones de marketing y promocionales;
para mejorar o desarrollar características, productos y Servicios;
para permitirnos personalizar el contenido que usted y otros ven en los Servicios;
para crear datos agregados y otros datos anónimos eliminando información que hace que los datos sean personalmente identificables, los cuales podemos proporcionar a anunciantes y otros terceros o usar para otros fines comerciales legales; y/o
Para fines de investigación y desarrollo: siempre estamos buscando formas de hacer que nuestros Servicios sean más inteligentes, seguros, integrados y útiles para usted. Empleamos los aprendizajes colectivos sobre cómo las personas utilizan nuestros Servicios y los comentarios que nos proporcionan para resolver problemas e identificar tendencias, patrones de uso y actividad, además de áreas para la integración y mejora de los Servicios; para analizar y mejorar nuestro Sitio y/o Servicios (incluido el desarrollo de nuevos productos y servicios); para mejorar la seguridad; gestionar nuestras comunicaciones; analizar nuestros productos; realizar estudios de mercado; para investigación clínica revisada por pares y no revisada por pares; y realizar análisis de datos. Por ejemplo, utilizamos la información recopilada sobre cómo los usuarios interactúan con nuestros micrositios para diseñar una experiencia de usuario mejorada y más sencilla. En algunos casos, podemos aplicar estos aprendizajes en todos nuestros Servicios para mejorar y desarrollar funciones similares o para integrar mejor los Servicios que usted utiliza. También probamos y analizamos ciertos productos nuevos, flujos de trabajo y experiencias de usuario con algunos usuarios antes de implementarlos para todos los usuarios.
Para comunicarnos con usted sobre los Servicios:
Utilizamos su información de contacto para enviar comunicaciones transaccionales por correo electrónico, mensajes de texto SMS y dentro de los Servicios, incluyendo enviar recordatorios; dar respuestas a sus comentarios, preguntas y solicitudes; brindar asistencia al cliente; solicitar resultados y comentarios; y enviar avisos técnicos, actualizaciones, alertas de seguridad y mensajes administrativos.
Dependiendo de su configuración, podemos enviarle notificaciones por correo electrónico cuando usted u otras personas interactúen en los Servicios, por ejemplo, cuando reciba un mensaje de su Guía de Cleo a través de nuestros Servicios.
También podemos proporcionar comunicaciones personalizadas basadas en su actividad e interacciones con nosotros. Por ejemplo, ciertas acciones que usted realice en los Servicios pueden activar automáticamente una sugerencia de función o aplicación de terceros dentro de los Servicios. Estas comunicaciones son parte de los Servicios y, en la mayoría de los casos, usted no elegir no recibirlas, ya que son una parte integral de nuestros Servicios. Si hay una opción disponible para excluirse, usted encontrará esa opción dentro de la comunicación misma o en la configuración de su cuenta.

Para comercializar, promover e impulsar la participación con los Servicios:
Podemos utilizar su información de contacto e información sobre cómo utiliza los Servicios para enviar comunicaciones promocionales que puedan ser de interés específico para usted, incluso por correo electrónico. Estas comunicaciones están dirigidas a fomentar la participación y maximizar lo que usted obtiene de los Servicios, incluyendo información sobre nuevas características, productos y servicios ofrecidos por nosotros o nuestros socios seleccionados, solicitudes de encuestas y pruebas beta, y artículos que creemos que pueden ser de su interés. Usted puede controlar si recibe estas comunicaciones dentro de la propia comunicación o en la configuración de su cuenta.
Para brindar asistencia al cliente: utilizamos su información para resolver los problemas técnicos que encuentre, para responder a sus solicitudes de asistencia, para analizar la información sobre fallas, y para reparar y mejorar los Servicios.
Para coordinarse con un Experto/Especialista de Cleo: cuando usted nos lo permite, compartimos su información con un Especialista de Cleo para responder a solicitudes relacionadas con asistencia al cliente.
Para cumplir con la ley. Utilizamos su información personal cuando lo consideramos necesario o apropiado para cumplir con las leyes aplicables, y solicitudes y procesos legales, como responder a citatorios, investigaciones o solicitudes de autoridades gubernamentales, y para defender y hacer cumplir reclamaciones legales según sea necesario.
Para fines de cumplimiento normativo, prevención de fraudes y la seguridad. Podemos usar su información personal y divulgarla a las agencias policiales, las autoridades gubernamentales y partes privadas según lo consideremos necesario o apropiado para (a) proteger nuestros derechos, privacidad, seguridad o propiedad o los de usted o de otros (incluso mediante la presentación y defensa de reclamaciones legales); (b) auditar nuestros procesos internos para verificar el cumplimiento de los requisitos legales y contractuales o de nuestras políticas internas; (c) hacer cumplir los términos y condiciones que rigen el Servicio; y (d) proteger, identificar, investigar y disuadir contra actividades fraudulentas, dañinas, no autorizadas, poco éticas o ilegales, incluidos los ataques cibernéticos y el robo de identidad.
Con su consentimiento: usamos información sobre usted cuando nos ha otorgado su consentimiento para un propósito específico no mencionado anteriormente.

Envío de datos personales
Podemos compartir su información personal con los siguientes terceros y como se describe en este Aviso de Privacidad, en otros avisos aplicables o en el momento de la recopilación:
Afiliados. Podemos compartir su información personal con compañías afiliadas y negocios para fines que sean congruentes con este Aviso de Privacidad.
Proveedores de servicios. Podemos utilizar otras compañías para prestar servicios, incluyendo de manera enunciativa mas no limitativa, la facilitación de algunos aspectos de nuestros Servicios, como el envío de correos electrónicos, mensajes de texto y notificaciones automáticas, la provisión de funciones de programación y actualizaciones, y el cumplimiento de informes de datos y/o solicitudes. Estas otras compañías pueden recibir su información personal o tener acceso a esta únicamente para proporcionarle estos servicios en nuestro nombre. Dichos proveedores de servicios estarán obligados por obligaciones de confidencialidad y seguridad adecuadas, que pueden incluir, según sea aplicable, obligaciones contractuales de socios comerciales.
Socios comerciales. Cuando usted realiza compras o participa en promociones ofrecidas a través de nuestros Servicios, podemos compartir información personal con las empresas con las que nos asociamos para ofrecerle esos productos, servicios y promociones. Cuando usted acepta la oferta de un socio comercial en particular, nos autoriza a proporcionar su información a ese socio comercial;
Con su Patrocinador de beneficios familiares de Cleo (empleador o plan de salud): podemos compartir su estado de inscripción como usuario de los Servicios, incluyendo su nombre, ID de empleado y fecha de inscripción, con su Patrocinador de beneficios familiares de Cleo para administrar nuestras obligaciones contractuales y/o para los fines de informes fiscales u otros fines administrativos de su Patrocinador;
Especialistas de Cleo. Sujeto a la recepción de su consentimiento expreso, podemos compartir su información personal con los Especialistas de Cleo y los coaches contratados para prestar los Servicios.
Seguridad y retención
Mantenemos procedimientos de seguridad y medidas técnicas y organizativas adecuadas para proteger sus datos personales contra la destrucción, pérdida, divulgación, alteración o uso accidental o ilegal. Hemos implementado procedimientos para abordar cualquier sospecha de filtración de la información y le notificaremos a usted y a cualquier ente regulador pertinente sobre una filtración cuando estemos legalmente obligados a hacerlo.
Sus datos personales generalmente se conservarán durante el tiempo que sea necesario para cumplir con los propósitos para los que recopilamos los datos personales. Una vez que usted y/o su compañía hayan terminado la relación contractual con nosotros o de otra manera hayan finalizado su relación con nosotros, podemos retener sus datos personales en nuestros sistemas y registros para garantizar el cumplimiento adecuado de las disposiciones que sigan estando vigentes después de la terminación de los contratos o para otros fines comerciales legítimos, como evidenciar nuestras prácticas comerciales y obligaciones contractuales, proporcionarle información sobre nuestros productos y servicios, o cumplir con los requisitos legales, fiscales o contables aplicables. Cuando no tengamos una necesidad comercial legítima en curso ni un fundamento legal para tratar sus datos personales, los eliminaremos, anonimizaremos o agregaremos, o si esto no es posible (por ejemplo, porque sus datos personales se han almacenado en archivos de respaldo), entonces almacenaremos de forma segura sus datos personales y los aislaremos de cualquier tratamiento posterior hasta que sea posible eliminarlos. Si desea obtener más información sobre los períodos de retención aplicables a su circunstancia particular, comuníquese con nosotros utilizando los detalles proporcionados en la sección de Información de Contacto a continuación.
Privacidad de menores de edad
Nuestros Sitios y Servicios no están dirigidos a menores de 18 años y no inscribimos ni recopilamos información directamente de menores de edad de manera deliberada. Si usted busca Servicios para un menor de edad, será responsable de proporcionar información relacionada con el menor de edad y de pagar por los Servicios solicitados para el menor. Si usted es padre o tutor de un menor de edad y cree que un menor nos ha revelado datos personales en línea, comuníquese con nosotros utilizando los detalles proporcionados en la sección de Información de Contacto a continuación.
Ley de Protección al Consumidor Telefónico
Podemos proporcionarle avisos, incluidos los relacionados con su inscripción o uso de los Servicios, por SMS, MMS, mensaje de texto u otros medios razonables conocidos ahora o que se desarrollen en el futuro. Proporcionaremos un aviso y solicitaremos su consentimiento para recibir mensajes de texto en el punto de recopilación de números de teléfono móvil. Al proporcionar a Cleo su número de teléfono, usted otorga su consentimiento a Cleo para que le envíe mensajes de texto relacionados con los Servicios solicitados, como un recordatorio sobre una próxima cita o para otros fines no relacionados con el telemarketing, realizados por un sistema automático de gestión de mensajes de texto, SMS, MMS.
Usted comprende que es posible que su proveedor de telefonía móvil o celular no pueda garantizar el cifrado de los mensajes SMS que se almacenan en su nombre. Al utilizar los Servicios, usted acepta el riesgo de que parte de su PHI pueda ser interceptada por alguien que intercepte sus comunicaciones por SMS o vista por personas con acceso a su dispositivo móvil.
Al proporcionar el/los número(s) de teléfono que usted facilita, declara a Cleo que dicho(s) número(s) de teléfono es/son su(s) número(s) de contacto y que está autorizado para recibir comunicaciones a ese/estos número(s) de teléfono. Usted entiende que proporcionar un número de teléfono que no es el suyo puede constituir un incumplimiento de la ley y exponerle a sanciones legales.
Usted entiende que puede estar sujeto a cargos de su proveedor de servicios de telefonía móvil o celular por recibir SMS, MMS y mensajes de texto de nosotros, y todos esos cargos serán de su exclusiva responsabilidad. Puede optar por no recibir mensajes de texto de nosotros en cualquier momento enviando “STOP” a un mensaje automatizado que haya recibido de nosotros; sin embargo, puede recibir mensajes futuros de nosotros para verificación de cuenta e identidad.
Términos complementarios para residentes de California
Este aviso de privacidad describe la información personal que recopilamos o procesamos sobre los residentes de California en relación con el Sitio o los Servicios, cómo usamos, compartimos y protegemos esa información personal, y cuáles son sus derechos con respecto a la información personal que recopilamos o procesamos.
En esta sección, “información personal” tiene el mismo significado que el establecido en la Ley de Privacidad del Consumidor de California (CCPA), Sección 1798.83 del Código Civil de California: información que identifica, se relaciona con, describe, es razonablemente capaz de asociarse con, o podría razonablemente vincularse, directa o indirectamente, con un consumidor o familia específica. La información personal no incluye datos que se hayan anonimizado o agregado, ni información considerada como “PHI” conforme a la HIPAA o información médica protegida por la Ley de Información Médica de California.
Información personal que recopilamos y compartimos, y con qué propósito: en los últimos 12 meses, hemos recopilado y compartido información personal de los visitantes en las siguientes circunstancias cuando interactúan con el Sitio o los Servicios, como se describe en detalle anteriormente:
Información que usted nos proporciona
Información que recibimos de su Patrocinador de Beneficios de Cleo
Información que obtenemos de otros
Información recopilada automáticamente
Cookies
Como se describió en detalle anteriormente, usamos su información personal para diversos propósitos, como operar, evaluar la actividad en el Sitio y mejorar su rendimiento, incluyendo los siguientes propósitos:
Para prestar los Servicios y personalizar su experiencia
Para investigación y desarrollo
Para comunicarnos con usted sobre los Servicios
Para comercializar, promover e impulsar la participación con los Servicios
Para brindar atención al cliente
Para la seguridad y protección
Para proteger nuestros intereses comerciales legítimos y derechos legales
Excepto como se describe en detalle arriba, no compartiremos con terceros información sobre usted sin su consentimiento.
No compartimos su información personal con terceros para propósitos de marketing de terceros.
Sus derechos como residente de California: de conformidad con la ley de California, los usuarios que son residentes de California tienen derechos específicos respecto a su información personal. Estos derechos están sujetos a ciertas excepciones descritas a continuación. Cuando sea necesario, responderemos a la mayoría de las solicitudes en un plazo de 45 días, a menos que sea razonablemente necesario extender el tiempo de respuesta.
Derecho a la divulgación de información. Usted tiene el derecho de solicitar que divulguemos cierta información sobre nuestras prácticas con respecto a la información personal. Si usted presenta una solicitud válida y verificable y confirmamos su identidad y/o autoridad para realizar la solicitud, le revelaremos cualquiera de los siguientes a su petición:
Las categorías de información personal que hemos recopilado sobre usted en los últimos 12 meses.
Las categorías de fuentes de la información personal que hemos recopilado sobre usted en los últimos 12 meses.
Nuestro propósito empresarial o comercial para recopilar esa información personal.
Las categorías de terceros con quienes compartimos esa información personal.
Los datos personales específicos que hemos recopilado sobre usted.
Si divulgamos su información personal a un tercero con fines comerciales, una lista de los tipos de información personal que recibió cada categoría de destinatario.
Derecho a eliminar información personal: usted tiene el derecho de solicitar que eliminemos cualquiera de sus datos personales recopilados de usted y retenidos, sujeto a ciertas excepciones. Al recibir una solicitud verificada para eliminar su información personal, procederemos a hacerlo a menos que la ley disponga lo contrario.
Cómo ejercer estos derechos: puede enviarnos una solicitud verificable del consumidor para la divulgación o eliminación de información personal enviándonos un correo electrónico. Responderemos a las solicitudes verificables de divulgación o eliminación de información personal sin costo alguno, dentro de los 10 días posteriores a la recepción.
Para proteger su privacidad y la seguridad de su información, verificamos las solicitudes de los consumidores comparando la información personal que usted proporciona con la información que tenemos, para confirmar su identidad. Cualquier información adicional que usted proporcione se utilizará únicamente para verificar su identidad y no para ningún otro propósito.
Usted puede designar a un representante autorizado para que realice solicitudes en su nombre. Debe proporcionar a un representante autorizado un permiso por escrito para presentar una solicitud en su nombre, y es posible que le pidamos que verifique su identidad directamente con nosotros. Alternativamente, un representante autorizado que haya recibido un poder notarial conforme a las secciones 4000-4465 del Código de Sucesiones puede presentar una solicitud en su nombre.
Derecho a excluirse de la venta de su información personal: no vendemos su información personal.
Derecho a la no discriminación: usted tiene el derecho a no ser sujeto de discriminación por ejercer sus derechos de privacidad de California descritos anteriormente.
Información complementaria para el EEE
La información proporcionada en este Aviso se aplica únicamente a las personas en el Espacio Económico Europeo y el Reino Unido (en conjunto, “Europa”).
Responsable del tratamiento de los datos. Cleo Labs es el responsable de tratamiento de su información personal cubierta por este Aviso de Privacidad para los fines de la legislación europea de protección de datos.

a. Base legal para el tratamiento de los datos: estamos legalmente obligados a proporcionar cierta información a las autoridades de fiscalías o tributarias en casos individuales a solicitud. En estos casos, la base jurídica para el tratamiento son los requisitos legales o las razones de interés público de conformidad con el artículo 6 del RGPD.
b. Sus derechos de protección de datos: de conformidad las leyes de protección de datos aplicables, usted puede ejercer ciertos derechos con respecto a sus datos personales.
Derecho a retirar su consentimiento: usted tiene el derecho de retirar su consentimiento en cualquier momento y sin motivo alguno. Dicha retirada solo será válida para el futuro. Cualquier tratamiento que se haya realizado antes de la retirada permanece sin cambios.
El derecho de acceso. Usted tiene el derecho de solicitar a Nuestra Compañía copias de sus datos personales. En particular, puede solicitar información más detallada sobre los propósitos del procesamiento de sus datos personales, la categoría de datos personales, las categorías de destinatarios a quienes se han divulgado o se divulgarán sus datos, el período de retención, la existencia de un derecho a la rectificación, eliminación, restricción del procesamiento u objeción, la existencia de un derecho de reclamación, el origen de sus datos si no han sido recopilados por nosotros, así como la existencia de decisiones automatizadas, incluida la elaboración de perfiles, y, si corresponde, información significativa sobre sus detalles.
El derecho de rectificación. Tiene derecho a solicitar que Nuestra Compañía corrija cualquier información que considere inexacta. También tiene derecho a solicitar a Nuestra Compañía que corrija o complete la información que usted cree que es incorrecta o incompleta.
Derecho a la eliminación. Usted tiene el derecho de solicitar que nuestra Compañía elimine sus datos personales, bajo ciertas condiciones, por ejemplo, si el procesamiento de sus datos personales ya no es requerido por nosotros para demostrar el cumplimiento de una obligación legal o contractual, por razones de interés público o para la afirmación, ejercicio o defensa de reclamaciones legales.
Derecho a restringir el tratamiento. Tiene derecho a solicitar que nuestra Compañía limite el tratamiento de sus datos personales, bajo ciertas condiciones. Usted puede solicitar que se bloqueen sus datos, por ejemplo, porque cree que los datos son inexactos o que el procesamiento es ilegal, pero se opone a su eliminación porque los necesita para hacer valer, ejercer o defender reclamaciones legales o ha objetado el procesamiento.
Derecho a presentar una queja ante una Autoridad de Supervisión: sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene el derecho de presentar una queja si considera que el procesamiento de sus datos personales es ilegal, ante la autoridad de protección de datos del país de su residencia habitual, lugar de trabajo, o el lugar donde considera que se ha producido una violación de las leyes de protección de datos.
Derecho a oponerse al tratamiento de los datos. Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernen, que se realiza sobre la base de intereses legítimos. Si usted se opone, ya no procesaremos sus datos personales a menos que podamos demostrar motivos legítimos convincentes para el procesamiento que prevalezcan sobre sus intereses, derechos y libertades, o si el procesamiento sirve para el propósito de establecer, ejercer o defender reclamaciones legales. Usted también tiene derecho a oponerse en cualquier momento al tratamiento de sus Datos Personales con fines de marketing directo, incluida cualquier suscripción a nuestros boletines o anuncios personalizados; esto también se aplica a la elaboración de perfiles, en la medida en que esté asociada con dicho marketing directo. Si usted se opone, ya no realizaremos el tratamiento de sus datos personales en el futuro. Puede hacerlo de manera informal enviando un correo electrónico a: privacy@hicleo.com o utilizando el enlace para cancelar la suscripción en nuestra comunicación comercial.
Derecho a la portabilidad de los datos. Usted tiene el derecho de solicitar que Nuestra Compañía transfiera los datos que hemos recopilado a otra organización, o directamente a usted, bajo ciertas condiciones. Si realiza una solicitud, tenemos un mes para responderle. Si desea ejercer alguno de estos derechos, por favor póngase en contacto con nosotros utilizando los datos que figuran en la sección Información de contacto a continuación
c. Transferencias internacionales de datos personales:
Tratamiento de datos fuera del EEE. Cleo es una compañía estadounidense con servidores en EE.UU. y otros países considerados “Terceros Países” según el RGPD, que no ofrecen el mismo nivel de protección a sus datos personales que en la UE. Cuando se realiza el tratamiento de los datos personales en EE.UU., existe un riesgo particular de que las autoridades estadounidenses puedan acceder a sus datos personales y de que no se le conceda una protección legal efectiva contra dicho acceso en EE.UU. Cleo Labs cumple con el Marco de Privacidad de Datos UE-EE.UU. (DPF UE-EE.UU.) establecido por el Departamento de Comercio de EE.UU. Cleo Labs ha certificado al Departamento de Comercio de EE.UU. que se adhiere a los Principios del Marco de Privacidad de Datos UE-EE.UU. (Principios DPF UE-EE.UU.) con respecto al tratamiento de los datos personales recibidos de la Unión Europea en virtud del DPF UE-EE.UU. Si existiera algún conflicto entre los términos de esta política de privacidad y los Principios DPF de la UE-EE.UU., regirán los Principios. Para obtener más información sobre el Programa Marco de Privacidad de Datos (DPF) y consultar nuestra certificación, visite https://www.dataprivacyframework.gov
Resolución de disputas: Cleo también puede compartir sus datos personales con nuestros empleados, socios, contratistas, expertos o coaches que pueden estar ubicados fuera del EEE, por lo que el procesamiento de sus datos personales implicará una transferencia de datos fuera del EEE. Dichas transferencias no son solicitadas directamente por usted para los servicios, sino iniciadas por nosotros. Nos basaremos en las determinaciones de adecuación y/o en las Cláusulas Contractuales Estándar aprobadas por la Comisión Europea.
Según lo requerido por el DPF UE-EE. UU., si recibimos datos personales sujetos a nuestra certificación y luego los transferimos a un proveedor de servicios externo que presta servicios en nombre de Cleo, tenemos cierta responsabilidad bajo el DPF UE-EE. UU. si (i) el proveedor/a de servicios realiza el tratamiento los datos personales de manera que no sea acorde con el DPF y (ii) somos responsables del evento que causa el daño. De conformidad con el DPF UE-EE. UU., Cleo se compromete a resolver las quejas sobre nuestra recopilación o uso de su información personal. Si usted es residente de un país europeo que participa en el DPF UE-EE.UU. y tiene preguntas o quejas sobre nuestras prácticas del DPF UE-EE.UU., debe primero ponerse en contacto con Cleo por correo electrónico a security@hicleo.com, o por correo postal a la dirección indicada más abajo en la sección Cómo ponerse en contacto con nosotros, y trabajaremos con usted para resolver su problema.
Si tiene alguna consulta o queja que no hemos resuelto a su satisfacción, puede solicitar asistencia adicional, sin costo alguno para usted, a la American Arbitration Association (AAA) y el International Centre for Dispute Resolution (ICDR). Estos servicios se proporcionan sin costo alguno para usted. También puede tener disponible una opción de arbitraje vinculante para resolver las quejas residuales no resueltas por otros medios. La Comisión Federal de Comercio tiene jurisdicción sobre el cumplimiento de Cleo con el Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. DPF). En cumplimiento con el EU-U.S. DPF, Cleo Labs se compromete a cooperar y cumplir con el asesoramiento del panel establecido por las autoridades de protección de datos de la UE (DPAs) con respecto a las quejas no resueltas relacionadas con nuestra gestión de datos de recursos humanos recibidos en virtud del EU-U.S. DPF en el contexto de la relación laboral.
Información de contacto
Si tiene preguntas relacionadas con este Aviso de privacidad, escriba un correo electrónico a privacy@hicleo.com o a:
Cleo Labs, Inc.
Attn: Legal Department
548 Market Street
PMB 46800
San Francisco, California 94104-5401

Representante legal de la UE:
HYAZINTH PartmbB
Potsdamer Platz 11
10785 Berlín (Alemania)
https://hyazinth.de/

EU DPO:
HYAZINTH Consulting for Tech UG (haftungsbeschränkt)
Potsdamer Platz 11
10785 Berlín (Alemania)
https://hdrcontrol.de/

Representante legal del Reino Unido:
Clientside Law Limited
20-21 Jockey’s Fields
Londres, Inglaterra, WC1R 4BW
info@clientsidelaw.com

Français

Avis de confidentialité
Dernière mise à jour : 21/10/2024
Consultez ici les avis précédents
Cet Avis de confidentialité décrit les pratiques de confidentialité de Cleo Labs, Inc. (collectivement, « Cleo », « nous », « notre », « nos ») en lien avec le site Web https://hicleo.com/, ainsi que les produits et services associés, y compris, sans s’y limiter, les applications mobiles, les participations aux services de coaching ou d’orientation développés par l’Entreprise (collectivement, le « Service »), en relation avec nos activités de marketing, nos pages de médias sociaux, nos événements en direct, et comme décrit dans le présent Avis de confidentialité. En outre, le présent Avis de confidentialité décrit vos droits et vos choix concernant les informations personnelles que nous collectons. Lorsque la loi applicable l’exige, nous vous informerons de toute modification apportée au présent Avis en publiant une mise à jour sur notre page Web de l’Avis de confidentialité ou d’une autre manière appropriée. Votre utilisation continue des Services après toute modification de cet Avis de confidentialité constituera votre consentement à ces modifications.
Table des matières
Données personnelles collectées
Utilisation des données personnelles
Partage des données à caractère personnel
Sécurité et rétention
Confidentialité des enfants
Loi sur la protection du consommateur en matière de téléphonie
Conditions supplémentaires pour les résidents de Californie
Informations supplémentaires pour l’EEE
Informations de contact
Données personnelles collectées
Les informations que vous nous fournissez. Les informations personnelles que vous pourriez nous fournir par le biais du Service ou autrement, qui peuvent inclure les catégories d’informations suivantes :
Vos coordonnées professionnelles et personnelles, y compris votre nom complet, votre adresse e-mail, votre adresse postale, votre numéro de téléphone, le titre de votre poste et le nom de votre entreprise.
Vos informations de profil, telles que votre nom d’utilisateur et votre mot de passe que vous pouvez définir pour créer un compte chez nous.
Vos informations d’inscription, telles que les informations pouvant être liées à l’inscription à notre service ou à un événement auquel vous vous inscrivez.
Les commentaires et correspondances, telles que les informations que vous fournissez lorsque vous nous contactez pour des questions, nous donnez des retours ou échangez avec nous en ligne.
Les informations d’utilisation, telles que la planification familiale et d’autres informations de santé que vous partagez avec nous lorsque vous utilisez, vous inscrivez ou demandez plus d’informations sur les services, y compris, mais sans s’y limiter, les informations démographiques, telles que le sexe et la date de naissance.
Les informations que nous obtenons des plateformes de réseaux sociaux. Nous pouvons tenir des pages promotionnelles et fournir nos Services via des plateformes de médias sociaux, y compris Slack, Instagram, Twitter, LinkedIn et d’autres plateformes tierces. Lorsque vous visitez ces plateformes et interagissez avec notre Entreprise, l’Avis de confidentialité du prestataire s’appliquera à vos interactions ainsi qu’à la collecte, l’utilisation et le traitement de vos informations personnelles. Vous ou les plateformes pouvez nous fournir des informations par l’intermédiaire de la plateforme, et nous traiterons ces informations conformément à cet Avis de confidentialité. Il n’est pas recommandé de fournir des informations sur la santé ou d’autres informations personnelles sensibles sur ces plateformes. Par conséquent, nous vous prions de ne pas les partager avec nous sur les réseaux sociaux.
Les informations que nous recevons de votre sponsor pour les avantages Cleo. Nous pouvons recevoir des informations de votre sponsor pour les avantages Cleo (généralement votre employeur ou votre plan de soins) pour nous permettre de confirmer votre éligibilité et celle de vos personnes à charge ou des membres de votre foyer, de vous contacter pour vous informer de la disponibilité des avantages Cleo et pour nous aider à mesurer l’efficacité de Cleo. Votre sponsor pour les avantages Cleo peut également s’associer à des administrateurs de congés tiers pour gérer vos informations personnelles afin de déterminer votre éligibilité à certains avantages à destination des employés. Nous pouvons également recevoir des informations de la part de ces administrateurs de congés tiers afin de nous permettre de confirmer votre éligibilité et celle de vos personnes à charge ou des membres de votre foyer, de vous contacter pour vous informer de la disponibilité des avantages Cleo et de nous aider à mesurer l’efficacité de Cleo.
Les informations que nous obtenons auprès d’autres tiers. Nous pouvons obtenir des informations vous concernant à partir d’autres sources. Nous pouvons ajouter celles-ci aux informations que nous recueillons sur ce Site et par le biais de nos Services. Par exemple, vous pouvez également accéder à votre compte Cleo en vous connectant via divers sites tels que Google. Votre participation aux services fournis sur ces plateformes est volontaire. Si vous choisissez de vous connecter en utilisant ce service, Cleo collectera certaines informations de votre compte, qui peuvent inclure votre profil public, votre nom d’utilisateur, votre adresse e-mail, votre date de naissance, votre localisation indiquée, votre ville, vos listes de contacts et d’autres interactions sur cette plateforme (telles que vos centres d’intérêt et vos mentions J’aime). Les informations auxquelles nous pouvons avoir accès varient selon la plateforme et sont contrôlées par les paramètres de confidentialité de la plateforme en question ainsi que par vos choix sur cette plateforme. Votre utilisation des services sur des plateformes tierces est régie par la déclaration de confidentialité et les autres conditions d’utilisation de cette plateforme tierce jusqu’à ce que ces informations soient partagées avec nous, et ces informations sont également soumises au présent Avis.
La collecte automatique de données. Nous et nos fournisseurs de services pouvons enregistrer automatiquement des informations sur vous, votre ordinateur ou votre appareil mobile, et votre interaction avec le Service, nos communications et d’autres services en ligne tels que :
Des données relatives à l’appareil, telles que l’adresse IP, le type de système d’exploitation, le type de navigateur, la langue du navigateur, le site Web que vous avez visité avant de naviguer sur notre Site, les pages que vous avez consultées, le temps que vous avez passé sur une page, les heures d’accès et les informations relatives à votre utilisation et à vos actions sur notre Site ou dans les applications mobiles de l’Entreprise. Ce type d’informations est collecté de manière routinière pour garantir la sécurité informatique et le bon fonctionnement de nos systèmes, afin de prévenir ou détecter les abus tels que la fraude et d’autres actions malveillantes.
Les cookies et autres technologies. Pour améliorer votre expérience en ligne, nous utilisons des « cookies », autrement dit de petits fichiers texte que le site Web place dans le navigateur de votre ordinateur pour rendre l’expérience utilisateur plus efficace. Les cookies, à eux seuls, ne nous communiquent pas votre adresse e-mail ni d’autres informations personnelles. Cependant, une fois que vous choisissez de fournir des informations au site Web, ces informations peuvent être associées aux données stockées dans le cookie. Nous pouvons utiliser à la fois des cookies de session (qui expirent lorsque vous fermez votre navigateur Web) et des cookies persistants (qui restent sur votre ordinateur jusqu’à ce que vous les supprimiez) pour vous offrir une expérience plus personnelle et interactive sur notre site Web. Parmi les autres outils que nous pouvons utiliser pour collecter des informations de manière automatisée figurent les journaux de serveur Web, les balises Web et les pixels.
Nous utilisons des cookies pour comprendre l’utilisation d’Internet, améliorer les performances du Site et activer des fonctionnalités Web spéciales ainsi que des mécanismes de sécurité. En outre, nous pouvons utiliser des cookies pour vous proposer les Services.
Vous avez toujours la possibilité de configurer votre navigateur pour qu’il vous avertisse lorsqu’un cookie est consulté sur votre ordinateur, pour supprimer les cookies actuellement présents sur votre ordinateur ou pour refuser complètement les cookies. Cependant, pour profiter pleinement du Site et des Services, votre navigateur devra accepter les cookies.
Cleo stocke des cookies sur votre appareil s’ils sont strictement nécessaires au fonctionnement de ce site. Pour tous les autres types de cookies, nous avons besoin de votre consentement. Cleo utilise différents types de cookies, qui sont listés ci-dessous. Certains cookies sont placés par des tiers.
Nous utilisons les catégories suivantes sur nos sites Web et autres services en ligne :
Cookies strictement nécessaires : ces cookies sont indispensables pour vous permettre de naviguer sur notre site Web et d’utiliser ses fonctionnalités.
Cookies d’analyse : ces cookies collectent des informations sur la manière dont vous utilisez notre site Web. Ces données peuvent être utilisées pour aider nos équipes à optimiser nos sites Web et à faciliter votre navigation.
Cookies fonctionnels : ces cookies permettent à notre site Web de se souvenir des choix que vous faites lors de votre navigation. Ils peuvent aussi être utilisés pour garder en mémoire les pages ou vidéos en vedette qui ont été visionnées afin d’éviter les répétitions.
Cookies de ciblage : ces cookies nous permettent de savoir si vous avez consulté un contenu Cleo pertinent sur des sites tiers et/ou si vous avez ensuite visité le site Web de Cleo grâce à cette publicité. Ces cookies peuvent également être utilisés pour déterminer comment une publicité a fonctionné ou pour nous fournir des informations sur la manière dont vous interagissez avec nos publicités.
Conformité à la loi californienne sur le suivi (Do Not Track Disclosure). Actuellement, nous ne prenons pas en charge le paramètre de non-suivi du navigateur (Do Not Track) et nous ne répondons pas aux signaux Do Not Track. L’option de non-suivi (Do Not Track ou DNT) est une préférence que vous pouvez définir dans votre navigateur pour informer les sites Web que vous visitez que vous ne souhaitez pas qu’ils collectent certaines informations vous concernant. Pour plus de détails sur l’option Do Not Track, y compris pour savoir comment l’activer ou la désactiver, rendez-vous sur http://www.allaboutdnt.com.
Si vous choisissez d’interagir sur le Site ou par l’intermédiaire des Services (par exemple en vous inscrivant, en utilisant nos Services, en remplissant des questionnaires, des enquêtes, des contacts de service ou des demandes d’information), Cleo recueillera les informations personnelles que vous fournissez. Nous pouvons recueillir des informations personnelles vous concernant que vous fournissez par téléphone, par e-mail ou par d’autres moyens de communication. Si vous nous fournissez des informations personnelles concernant une autre personne, nous supposerons que vous avez obtenu le consentement de cette personne pour nous communiquer ses informations personnelles. Fournir des informations personnelles sur une autre personne sans son consentement pourrait être considéré comme une violation de la confidentialité des données et pourrait vous exposer à des sanctions.
Utilisation des données personnelles
Destinataires des données. Cleo est une entreprise américaine qui possède des prestataires de services aux États-Unis et dans d’autres pays. Vos informations personnelles peuvent être collectées, utilisées et stockées aux États-Unis ou dans d’autres endroits en dehors de votre pays d’origine. Les lois sur la protection des données dans les lieux où nous traitons vos informations personnelles peuvent ne pas être aussi protectrices que les lois sur la protection des données dans votre pays d’origine. Lorsque nos partenaires ou fournisseurs de services traitent des données à caractère personnel, ils ne le font que sur la base d’accords contraignants dans lesquels ils acceptent de se conformer à des obligations contractuelles strictes pour protéger vos données (y compris, mais sans s’y limiter, le respect du présent Avis de confidentialité).
Parfois, nous pouvons collaborer avec un tiers contractuel pour soutenir la prestation de nos services ou pour vous fournir des services directement.
Veuillez garder à l’esprit que certaines fonctionnalités des Services peuvent vous permettre d’interagir avec nous et d’autres personnes. Notamment : les forums de discussion, les chats, la création de profils de communauté, l’évaluation, l’utilisation de mentions et les commentaires sur les articles. Lorsque vous utilisez ces fonctionnalités, vous devez être conscient que toute information que vous soumettez, y compris votre nom, votre localisation, vos problèmes de santé et votre adresse électronique, peut être accessible à d’autres personnes.
Chaque fois que vous divulguez volontairement les informations personnelles de quiconque sur des pages Web accessibles au public, ces informations peuvent être collectées et utilisées par d’autres personnes. Par exemple, si vous publiez votre adresse électronique, vous pourriez recevoir des messages non sollicités. Nous ne pouvons pas contrôler qui lit votre publication ni ce que les autres utilisateurs font avec les informations que vous publiez volontairement. Nous vous encourageons donc à faire preuve de discrétion et de prudence concernant les informations que vous divulguez via ces fonctionnalités interactives. Lorsqu’une personne choisit de publier des informations qui seront divulguées publiquement, elle est tenue responsable de toutes les conséquences juridiques. Nous ne sommes pas responsables, en vertu des lois sur la protection des données, des informations que vous publiez volontairement sur un site accessible à d’autres, y compris aux personnes qui ne font pas partie du personnel de Cleo.
Utilisation des informations collectées. Sous réserve du présent Avis de confidentialité, des Conditions d’utilisation et des conditions générales applicables aux applications tierces, toutes les données transmises par les Services sont contrôlées par Cleo, à l’exception des données de santé personnelles, pour lesquelles vous conservez la propriété et les droits que vous pouvez avoir en tant que résident de l’Union européenne et/ou du Royaume-Uni. Cependant, à moins que vous n’acceptiez explicitement nos Conditions d’utilisation et que vous ne choisissiez de participer au processus d’inscription, vous ne pouvez pas transmettre de données à Cleo. En règle générale, nous pouvons utiliser les informations de la manière suivante et comme décrit autrement dans le présent Avis de confidentialité :
Pour fournir les Services et personnaliser votre expérience. Nous utilisons les informations vous concernant pour vous fournir les Services, notamment :
Pour aider à établir et à vérifier l’identité et l’éligibilité des utilisateurs, y compris la vérification de votre éligibilité par l’intermédiaire de votre sponsor pour les avantages Cleo (généralement votre employeur) ;
Aux fins pour lesquelles vous les avez spécifiquement fournies, y compris, sans s’y limiter, pour nous permettre de traiter et de gérer votre Compte, de fournir les Services ou de répondre à d’autres demandes ;
Pour permettre la communication avec des experts (spécialistes Cleo) ;
pour vous envoyer des informations concernant votre relation ou vos transactions avec nous ;
Pour vous contacter de toute autre manière avec des informations que nous pensons être d’intérêt pour vous, y compris des communications marketing et promotionnelles ;
Pour améliorer ou développer des fonctionnalités, des produits et des services ;
Pour nous permettre de personnaliser le contenu que vous et d’autres personnes voyez sur les Services ;
Pour créer des données agrégées et d’autres données anonymes en supprimant les informations qui rendent les données personnellement identifiables, que nous pouvons fournir à des annonceurs et à d’autres tiers ou utiliser à d’autres fins commerciales légitimes.
Pour la recherche et le développement : nous cherchons constamment des moyens de rendre nos Services plus intelligents, plus sûrs, plus intégrés et plus utiles pour vous. Nous utilisons les connaissances collectives sur l’utilisation de nos Services et les retours d’information qui nous sont fournis pour résoudre les problèmes et identifier les tendances, les usages, les habitudes et les axes d’intégration et d’amélioration des Services ; pour analyser et améliorer notre Site et/ou nos Services (y compris le développement de nouveaux produits et services) ; pour améliorer la sécurité ; pour gérer nos communications ; pour analyser nos produits ; pour réaliser des études de marché ; pour des recherches cliniques évaluées par des pairs et non évaluées par des pairs ; et pour effectuer des analyses de données. Par exemple, nous utilisons les informations collectées sur la manière dont les utilisateurs interagissent avec nos micro-sites pour concevoir une expérience utilisateur améliorée et plus conviviale. Dans certains cas, nous pouvons appliquer ces enseignements à l’ensemble de nos Services afin d’améliorer et de développer des fonctionnalités similaires ou de mieux intégrer les Services que vous utilisez. Nous testons et analysons également certains nouveaux produits, flux de travail et expériences utilisateur auprès de certains utilisateurs avant de les déployer pour tous les utilisateurs.
Pour communiquer avec vous au sujet des Services :
Nous utilisons vos coordonnées pour envoyer des communications transactionnelles par e-mail, SMS et au sein des Services, y compris pour vous envoyer des rappels, répondre à vos commentaires, questions et demandes, fournir un support client, solliciter des résultats et des retours, et vous envoyer des avis techniques, des mises à jour, des alertes de sécurité et des messages administratifs.
En fonction de vos paramètres, nous pourrions vous envoyer des notifications par e-mail lorsque vous ou d’autres personnes interagissez sur les Services, par exemple, lorsque vous recevez un message de votre Guide Cleo via nos Services.
Nous pouvons également vous fournir des communications personnalisées en fonction de vos activités et de vos interactions avec nous. Par exemple, certaines actions que vous effectuez dans les Services peuvent automatiquement déclencher une fonctionnalité ou une suggestion d’application tierce au sein des Services. Ces communications font partie des Services et, dans la plupart des cas, vous ne pouvez pas vous en désabonner, car elles font partie intégrante de nos Services. Si une option de désabonnement est disponible, vous la trouverez dans la communication elle-même ou dans les paramètres de votre compte.

Pour commercialiser, promouvoir et encourager l’engagement envers les Services :
Nous pouvons utiliser vos coordonnées et des informations sur la façon dont vous utilisez les Services pour vous envoyer des communications promotionnelles susceptibles de vous intéresser, y compris par e-mail. Ces communications visent à stimuler l’engagement et à vous aider à tirer le plein parti des Services. Cela inclut des informations sur les nouvelles fonctionnalités, les produits et services offerts par nous ou nos partenaires sélectionnés, des demandes de participation à des enquêtes et tests bêta, ainsi que des articles que nous pensons susceptibles de vous intéresser. Vous pouvez gérer votre abonnement à ces communications dans la communication elle-même ou dans les paramètres de votre compte.
Pour l’assistance client : nous utilisons vos informations pour résoudre les problèmes techniques que vous rencontrez, pour répondre à vos demandes d’assistance, pour analyser les informations sur les incidents et pour réparer et améliorer les Services.
Pour assurer la coordination avec un expert/spécialiste Cleo : lorsque vous nous y autorisez, nous partageons vos informations avec un spécialiste Cleo pour répondre aux demandes liées à l’assistance.
Pour se conformer à la loi. Nous utilisons vos informations personnelles lorsque nous le jugeons nécessaire ou approprié pour nous conformer aux lois en vigueur, aux demandes légales et aux procédures judiciaires, par exemple pour répondre aux convocations, aux enquêtes ou aux demandes des autorités gouvernementales, et pour défendre et faire valoir des droits légaux si cela s’avère nécessaire.
Pour la conformité, la prévention des fraudes et la sécurité. Nous pouvons utiliser vos informations personnelles et les divulguer aux forces de l’ordre, aux autorités gouvernementales et à des parties privées si nous le jugeons nécessaire ou approprié pour (a) protéger nos droits, les vôtres ou ceux d’autres personnes, leur vie privée, leur sécurité ou leur propriété (y compris en déposant et en défendant des réclamations juridiques) ; (b) vérifier nos processus internes pour assurer la conformité aux exigences légales et contractuelles ou à nos politiques internes ; (c) appliquer les conditions générales qui régissent le service ; et (d) assurer la protection contre, identifier, enquêter sur et décourager les activités frauduleuses, nuisibles, non autorisées, contraires à l’éthique ou illégales, y compris les cyberattaques et l’usurpation d’identité.
Avec votre consentement : nous utilisons les informations vous concernant lorsque vous nous avez donné votre consentement pour le faire à des fins spécifiques non mentionnées ci-dessus.

Partage des données à caractère personnel
Nous pouvons partager vos informations personnelles avec les tiers suivants et comme décrit dans le présent Avis de confidentialité, dans d’autres avis applicables ou au moment de la collecte :
Affiliés. Nous pourrions partager vos informations personnelles avec des sociétés et entreprises affiliées à des fins compatibles avec le présent Avis de confidentialité.
Prestataires de services. Nous pouvons faire appel à d’autres entreprises pour fournir des services, y compris, sans s’y limiter, pour faciliter certains aspects de nos services tels que l’envoi d’e-mails, de messages texte et de notifications push, fournir des fonctionnalités de planification et des mises à jour, et remplir des rapports de données et/ou des demandes. Ces autres entreprises peuvent recevoir ou avoir accès à vos informations personnelles uniquement pour vous fournir ces services en notre nom. Ces prestataires de services seront tenus par des obligations appropriées en matière de confidentialité et de sécurité, qui peuvent inclure, le cas échéant, des obligations contractuelles d’associé d’affaires.
Partenaires commerciaux. Lorsque vous effectuez des achats ou participez à des promotions proposées par nos Services, nous pouvons partager des informations personnelles avec les entreprises partenaires pour vous offrir ces produits, services et promotions. Lorsque vous acceptez l’offre d’un partenaire commercial particulier, vous nous autorisez à transmettre vos informations à ce partenaire commercial ;
Avec votre sponsor pour les avantages familiaux Cleo (employeur ou plan de santé) : nous pouvons partager votre statut d’inscription en tant qu’utilisateur des Services, y compris votre nom, votre numéro d’employé et votre date d’inscription, avec votre sponsor pour les avantages familiaux Cleo pour gérer nos obligations contractuelles et/ou à des fins fiscales ou administratives pour votre sponsor ;
Avec les spécialistes Cleo. Sous réserve de la réception de votre consentement explicite, nous pourrons partager vos informations personnelles avec les spécialistes et coachs de Cleo engagés pour fournir les Services.
Sécurité et rétention
Nous maintenons des procédures de sécurité appropriées et des mesures techniques et organisationnelles pour protéger vos données à caractère personnel contre la destruction, la perte, la divulgation, l’altération ou l’utilisation accidentelles ou illégales. Nous avons mis en place des procédures pour traiter toute suspicion de violation d’informations et nous vous informerons, ainsi que tout régulateur concerné, d’une violation lorsque nous y sommes légalement tenus.
Vos données à caractère personnel seront généralement conservées aussi longtemps que nécessaire pour remplir les objectifs pour lesquels nous les avons collectées. Une fois que vous et/ou votre entreprise avez mis fin à la relation contractuelle avec nous ou que vous avez autrement mis fin à votre relation avec nous, nous pouvons conserver vos données à caractère personnel dans nos systèmes et nos dossiers afin de garantir une exécution adéquate des dispositions survivantes des contrats résiliés ou à d’autres fins commerciales légitimes, telles que pour prouver nos pratiques commerciales et nos obligations contractuelles, pour vous fournir des informations sur nos produits et services, ou pour nous conformer aux exigences légales, fiscales ou comptables applicables. Lorsque nous n’avons plus de besoin commercial légitime ni de fondement légal pour traiter vos données à caractère personnel, nous les supprimerons, les rendrons anonymes ou les regrouperons. Si cela n’est pas possible (par exemple, car vos données à caractère personnel ont été stockées dans des archives de secours), nous les conserverons en toute sécurité et les isolerons de tout traitement ultérieur jusqu’à ce que leur suppression soit possible. Si vous souhaitez en savoir plus sur les périodes de conservation applicables à votre situation particulière, veuillez nous contacter en utilisant les coordonnées fournies dans la section Informations de contact ci-dessous.
Confidentialité des enfants
Nos Sites et Services ne sont pas destinés aux enfants de moins de 18 ans et nous ne collectons pas sciemment d’informations directement auprès d’eux. Si vous demandez des Services pour un mineur, vous serez responsable de fournir les informations relatives au mineur et de payer les Services demandés pour le mineur. Si vous êtes le parent ou le tuteur d’un enfant mineur et que vous pensez que cet enfant a divulgué des données à caractère personnel en ligne à notre intention, veuillez nous contacter en utilisant les coordonnées fournies dans la section Informations de contact ci-dessous.
Loi sur la protection du consommateur en matière de téléphonie
Nous pouvons vous fournir des notifications, y compris celles relatives à votre inscription ou à votre utilisation des Services, par SMS, MMS, message texte ou tout autre moyen raisonnable connu actuellement ou développé ultérieurement. Nous fournirons un avis et demanderons votre consentement pour recevoir des messages texte au moment de la collecte des numéros de téléphone mobile. En fournissant votre numéro de téléphone à Cleo, vous consentez à ce que Cleo vous envoie des messages texte concernant les Services que vous avez demandés, tels qu’un rappel concernant un rendez-vous à venir ou à d’autres fins non liées au télémarketing, effectués par un système de gestion automatique de SMS, MMS ou messages texte.
Vous comprenez que votre prestataire de soins peut ne pas garantir le chiffrement des messages SMS qui sont stockés en votre nom. En utilisant les Services, vous acceptez le risque que certaines informations de santé protégées puissent être interceptées par une autre personne ciblant vos communications SMS ou vues par des individus ayant accès à votre appareil mobile.
En fournissant un ou plusieurs numéros de téléphone, vous déclarez à Cleo que ces numéros de téléphone sont vos numéros de contact et que vous êtes autorisé à recevoir des communications sur ces numéros de téléphone. Vous comprenez qu’en fournissant un numéro de téléphone qui n’est pas le vôtre, vous pourriez enfreindre la loi et vous exposer à des sanctions légales.
Vous comprenez que votre fournisseur de services de téléphonie mobile peut vous facturer des frais pour recevoir des SMS, MMS et messages texte de notre part, et que tous ces frais seront entièrement à votre charge. Vous pouvez choisir de ne plus recevoir de messages texte de notre part à tout moment en envoyant « STOP » à un message automatisé que vous avez reçu de notre part ; cependant, vous pourrez recevoir des messages futurs de notre part à des fins de vérification de compte et d’identité.
Conditions supplémentaires pour les résidents de Californie
Le présent Avis de confidentialité décrit les informations personnelles que nous collectons ou traitons concernant les résidents de Californie dans le cadre du Site ou des Services, comment nous utilisons, partageons et protégeons ces informations personnelles, et quels sont vos droits concernant les informations personnelles que nous collectons ou traitons.
Dans cette section, le terme « informations personnelles » a la même signification que celui du California Consumer Privacy Act (CCPA), section 1798.83 du Code civil de Californie : les informations qui identifient, concernent, décrivent, sont raisonnablement susceptibles d’être associées ou pourraient raisonnablement être liées, directement ou indirectement, à un consommateur ou à un foyer particulier. Les informations personnelles n’incluent pas les informations qui ont été anonymisées ou agrégées, ni les informations considérées comme des informations de santé protégées en vertu de la loi HIPAA, ni les informations médicales protégées par le Medical Information Act de Californie.
Les informations personnelles que nous collectons et partageons, et à quelles fins : au cours des 12 derniers mois, nous avons collecté et partagé des informations personnelles sur les visiteurs dans les circonstances suivantes lorsqu’ils interagissent avec le Site ou les Services, comme décrit en détail ci-dessus :
Les informations que vous nous fournissez.
Les informations que nous recevons de votre sponsor pour les avantages Cleo.
Les informations que nous recevons d’autres personnes.
Informations collectées automatiquement
Les cookies.
Comme décrit en détail ci-dessus, nous utilisons vos informations personnelles à diverses fins pour exploiter, évaluer l’activité sur le Site et en améliorer les performances. Notamment :
Pour fournir les Services et personnaliser votre expérience.
À des fins de recherche et de développement
Pour communiquer avec vous au sujet des Services.
Pour commercialiser, promouvoir et stimuler l’engagement envers les Services.
Pour l’assistance client.
Pour la sécurité et la sûreté.
Pour protéger nos intérêts commerciaux légitimes et nos droits légaux
Sauf dans les cas décrits en détail ci-dessus, nous ne partagerons pas avec des tiers des informations vous concernant sans votre consentement.
Nous ne partageons pas vos informations personnelles avec des tiers à des fins de marketing de tiers.
Vos droits en tant que résident de Californie : en vertu de la loi californienne, les utilisateurs qui résident en Californie ont des droits spécifiques concernant leurs informations personnelles. Ces droits sont soumis à certaines exceptions décrites ci-dessous. Le cas échéant, nous répondrons à la plupart des demandes dans un délai de 45 jours, sauf si une prolongation du délai de réponse est raisonnablement nécessaire.
Droit à la divulgation d’informations : vous avez le droit de demander que nous divulguions certaines informations concernant nos pratiques en matière de données personnelles. Si vous soumettez une demande valide et vérifiable et que nous confirmons votre identité et/ou votre autorité pour faire la demande, nous vous divulguerons, selon vos instructions, les éléments suivants :
Les catégories d’informations personnelles que nous avons collectées à votre sujet au cours des 12 derniers mois.
Les catégories de sources des informations personnelles que nous avons collectées à votre sujet au cours des 12 derniers mois.
Notre objectif professionnel ou commercial pour collecter ces informations personnelles.
Les catégories de tiers avec lesquels nous partageons ces informations personnelles.
Les informations personnelles spécifiques que nous avons collectées à votre sujet.
Si nous avons divulgué vos informations personnelles à un tiers à des fins commerciales, une liste des types d’informations personnelles que chaque catégorie de destinataire a reçue.
Droit à la suppression des informations personnelles : vous avez le droit de demander que nous supprimions toute information personnelle collectée auprès de vous et conservée, sous réserve de certaines exceptions. Dès réception d’une demande vérifiée de suppression de vos informations personnelles, nous procéderons à la suppression, sauf si la loi l’autorise autrement.
Comment exercer ces droits : vous pouvez nous adresser une demande vérifiable de divulgation ou de suppression d’informations personnelles en nous envoyant un e-mail. Nous répondrons gratuitement aux demandes vérifiables de divulgation ou de suppression d’informations personnelles dans les 10 jours suivant leur réception.
Afin de protéger votre vie privée et la sécurité de vos informations, nous vérifions les demandes des consommateurs en comparant les informations personnelles que vous fournissez avec celles en notre possession, afin de confirmer votre identité. Toutes les informations supplémentaires que vous fournirez seront utilisées uniquement pour vérifier votre identité et à aucune autre fin.
Vous pouvez désigner un agent autorisé pour faire des demandes en votre nom. Vous devez fournir à un agent autorisé une autorisation écrite pour soumettre une demande en votre nom, et nous pourrions vous demander de vérifier votre identité directement avec nous. Par ailleurs, un agent autorisé ayant reçu une procuration en vertu des sections 4000 à 4465 du Probate Code peut soumettre une demande en votre nom.
Droit de refuser la vente de vos informations personnelles : nous ne vendons pas vos informations personnelles.
Droit à la non-discrimination : vous avez le droit de ne pas être discriminé pour l’exercice de vos droits à la confidentialité en Californie décrits ci-dessus.
Informations supplémentaires pour l’EEE
Les informations fournies dans le présent Avis s’appliquent uniquement aux personnes résidant dans l’Espace économique européen et au Royaume-Uni (collectivement, l’« Europe »).
Responsable du traitement des données. Cleo Labs est le responsable de vos informations personnelles couvertes par le présent Avis de confidentialité aux fins de la législation européenne sur la protection des données.

a. Base juridique du traitement : nous sommes légalement tenus de fournir certaines informations aux autorités de poursuite pénale ou fiscale dans des cas individuels, sur demande. Dans ces cas, la base légale du traitement repose soit sur des exigences légales, soit sur des raisons d’intérêt public conformément à l’article 6 du RGPD.
b. Vos droits en matière de protection des données : en vertu des lois applicables en matière de protection des données, vous pouvez exercer certains droits concernant vos données à caractère personnel.
Droit de retirer votre consentement : vous avez le droit de retirer votre consentement à tout moment sans raison. Un tel retrait n’est valable que pour l’avenir. Tout traitement effectué avant le retrait reste inchangé.
Droit d’accès. Vous avez le droit de demander à notre Entreprise des copies de vos données à caractère personnel. En particulier, vous pouvez demander des informations plus détaillées sur les finalités du traitement de vos données à caractère personnel, la catégorie de données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la période de conservation, l’existence d’un droit de rectification, d’effacement, de limitation du traitement ou d’opposition, l’existence d’un droit de réclamation, l’origine de vos données si elles n’ont pas été collectées par nous, ainsi que l’existence d’une prise de décision automatisée, y compris le profilage, et, le cas échéant, des informations pertinentes sur les détails de cette prise de décision automatisée.
Droit de rectification. Vous avez le droit de demander à notre Entreprise de corriger toute information que vous estimez inexacte. Vous avez également le droit de demander à notre Entreprise de corriger ou de compléter les informations que vous jugez incorrectes ou incomplètes.
Droit à l’effacement. Vous avez le droit de demander à notre Entreprise d’effacer vos données à caractère personnel, sous certaines conditions, par exemple si le traitement de vos données à caractère personnel n’est plus requis par nous pour prouver le respect d’une obligation légale ou contractuelle, pour des raisons d’intérêt public ou pour l’expression, l’exercice ou la défense de droits en justice.
Droit de limitation du traitement. Vous avez le droit de demander à notre Entreprise de restreindre le traitement de vos données à caractère personnel, sous certaines conditions. Vous pouvez demander que vos données soient bloquées, par exemple car vous pensez qu’elles sont inexactes ou que leur traitement est illégal, mais vous vous opposez à leur effacement car vous en avez besoin pour faire valoir, exercer ou défendre des droits légaux ou vous vous êtes opposé à leur traitement.
Droit de déposer une réclamation auprès d’une autorité de contrôle : sans préjudice pour tout autre recours administratif ou judiciaire, vous avez le droit de déposer une réclamation si vous estimez que le traitement de vos données à caractère personnel est illégal, auprès de l’autorité de protection des données du pays de votre résidence habituelle, de votre lieu de travail ou du lieu où vous pensez qu’une violation des lois sur la protection des données a eu lieu.
Droit de s’opposer au traitement. Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de données à caractère personnel vous concernant, effectué sur la base d’intérêts légitimes. Si vous vous y opposez, nous ne traiterons plus vos données à caractère personnel, sauf si nous pouvons démontrer des motifs légitimes impérieux pour le traitement qui l’emportent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice. Vous avez également le droit de vous opposer à tout moment au traitement de vos données à caractère personnel à des fins de marketing direct, y compris à tout abonnement à nos bulletins d’information ou à des publicités personnalisées ; cela s’applique également au profilage, dans la mesure où il est associé à un tel marketing direct. Si vous vous y opposez, nous ne traiterons plus vos données à caractère personnel à l’avenir. Vous pouvez nous en informer de manière informelle en envoyant un e-mail à l’adresse privacy@hicleo.com ou en utilisant le lien de désinscription dans notre communication commerciale.
Droit à la portabilité des données. Vous avez le droit de demander à notre Entreprise de transférer les données que nous avons collectées à une autre organisation, ou directement à vous, sous certaines conditions. Si vous faites une demande, nous disposons d’un mois pour vous répondre. Si vous souhaitez exercer l’un de ces droits, veuillez nous contacter en utilisant les coordonnées figurant dans la section Informations de contact ci-dessous.
c. Transferts internationaux de données à caractère personnel :
Traitement des données en dehors de l’EEE. Cleo est une entreprise américaine avec des serveurs aux États-Unis et dans d’autres pays considérés comme des « pays tiers » selon le RGPD, qui n’offrent pas le même niveau de protection de vos données à caractère personnel qu’au sein de l’UE. Lorsque des données à caractère personnel sont traitées aux États-Unis, il existe un risque particulier que les autorités américaines accèdent à vos données personnelles et que vous ne puissiez pas bénéficier d’une protection juridique efficace contre un tel accès aux États-Unis. Cleo Labs se conforme au Cadre de protection des données UE-États-Unis (EU-U.S. DPF) tel que défini par le ministère du Commerce des États-Unis. Cleo Labs a certifié au ministère du Commerce des États-Unis qu’elle adhère aux principes de ce cadre concernant le traitement des données à caractère personnel reçues de l’Union européenne en vertu du cadre UE-États-Unis. En cas de conflit entre les termes du présent Avis de confidentialité et des principes du Cadre de protection des données UE-États-Unis, les principes prévaudront. Pour en savoir plus sur le programme du cadre de protection des données (DPF) et pour consulter notre certification, veuillez visiter le site https://www.dataprivacyframework.gov.
Résolution des litiges : Cleo peut également partager vos données à caractère personnel avec nos employés, partenaires, sous-traitants, experts ou coachs qui peuvent être basés en dehors de l’EEE. Ainsi, leur traitement de vos données à caractère personnel impliquera un transfert de données en dehors de l’EEE. Ces transferts ne sont pas demandés directement par vous pour les services, mais initiés par nous. Nous nous appuierons sur des décisions d’adéquation et/ou sur les clauses contractuelles types approuvées par la Commission européenne.
Comme l’exige le Cadre de protection des données UE-États-Unis, si nous recevons des données à caractère personnel soumises à notre certification et que nous les transférons ensuite à un prestataire de services tiers qui fournit des services au nom de Cleo, nous avons une certaine responsabilité en vertu du Cadre de protection des données UE-États-Unis si (i) le prestataire de services traite les données à caractère personnel d’une manière incompatible avec le cadre et (ii) nous sommes responsables de l’événement à l’origine du dommage. Conformément au Cadre de protection des données UE-États-Unis, Cleo s’engage à résoudre les plaintes concernant la collecte ou l’utilisation de vos informations personnelles. Si vous êtes résident d’un pays européen participant au Cadre de protection des données UE-États-Unis et que vous avez des questions ou des plaintes concernant nos pratiques relatives au Cadre de protection des données UE-États-Unis, veuillez d’abord contacter Cleo par e-mail à security@hicleo.com, ou par courrier à l’adresse indiquée ci-dessous dans la section Comment nous contacter. Nous travaillerons avec vous pour résoudre votre problème.
Si vous avez une question ou une plainte que nous n’avons pas traitée à votre satisfaction, vous pouvez demander une assistance supplémentaire, sans frais, auprès de l’American Arbitration Association (AAA) et de l’International Centre for Dispute Resolution (ICDR). Ces services vous sont fournis gratuitement. Une option d’arbitrage contraignant peut également être mise à votre disposition pour traiter les plaintes résiduelles qui n’ont pas été résolues par d’autres moyens. La Federal Trade Commission est compétente en ce qui concerne la conformité de Cleo avec le Cadre de protection des données UE-États-Unis (EU-U.S. DPF). Conformément au Cadre de protection des données UE-États-Unis, Cleo Labs s’engage à coopérer et à se conformer à l’avis du panel établi par les autorités de protection des données de l’UE en ce qui concerne les plaintes non résolues concernant notre traitement des données relatives aux ressources humaines reçues en vertu du Cadre de protection des données UE-États-Unis dans le contexte de la relation de travail.
Informations de contact
Pour toute question relative au présent Avis de confidentialité, veuillez écrire à privacy@hicleo.com ou à l’adresse suivante :
Cleo Labs, Inc.
Attn: Legal Department
548 Market Street
PMB 46800
San Francisco, California 94104-5401

Représentant légal pour l’UE :
HYAZINTH PartmbB
Potsdamer Platz 11
10785 Berlin (Allemagne)
https://hyazinth.de/

DPO de l’UE :
HYAZINTH Consulting for Tech UG (haftungsbeschränkt)
Potsdamer Platz 11
10785 Berlin (Allemagne)
https://hdrcontrol.de/

Représentant légal au Royaume-Uni :
Clientside Law Limited
20-21 Jockey’s Fields
Londres, Angleterre, WC1R 4BW
info@clientsidelaw.com

Français Canadien

Avis de confidentialité
Dernière mise à jour : 21 octobre 2024
Consulter les avis de politique précédents ici
Cet avis de confidentialité décrit les pratiques de confidentialité de Cleo Labs, Inc. (collectivement, « Cleo », « nous », « notre », « nos ») en lien avec le site Web https://hicleo.com/, ainsi que les produits et services associés, y compris, sans s’y limiter, les applications mobiles, et la participation aux services d’accompagnement ou d’orientation développés par l’entreprise (collectivement, le « service »), en lien avec nos activités de marketing, nos pages de réseaux sociaux, nos événements en direct, et comme autrement décrit dans le présent avis de confidentialité. En outre, le présent avis de confidentialité décrit vos droits et vos choix concernant les renseignements personnels que nous recueillons. Lorsque la loi applicable l’exige, nous vous informerons de toute modification apportée au présent avis en publiant une mise à jour sur la page Web de l’avis de confidentialité ou d’une autre manière appropriée. Le fait de continuer à utiliser les services après toute modification de cet avis de confidentialité signifiera votre consentement à ces modifications.
Table des matières
Données personnelles que nous recueillons
Utilisation des données personnelles
Partage des données personnelles
Sécurité et rétention
Protection de la vie privée des enfants
Loi sur la protection des consommateur·trice·s en matière de télécommunications
Conditions supplémentaires pour les résident·e·s de Californie
Informations supplémentaires pour l’EEE
Coordonnées
Données personnelles que nous recueillons
Les informations que vous nous fournissez. Les informations personnelles que vous pourriez nous fournir par le biais du service ou autrement peuvent inclure les catégories d’informations suivantes :
Coordonnées professionnelles et personnelles, y compris votre nom complet, votre adresse courriel, votre adresse postale, votre numéro de téléphone, votre titre de poste et le nom de votre entreprise.
Les informations de profil, telles que votre nom d’utilisateur·trice et votre mot de passe, que vous pouvez définir pour établir un compte chez nous.
Informations d’inscription, telles que les informations pouvant être liées à l’inscription à notre service ou à un événement auquel vous vous inscrivez.
Commentaires ou correspondance, telles que les informations que vous fournissez lorsque vous communiquez avec nous pour des questions, des commentaires, ou que vous correspondez autrement avec nous en ligne.
Informations d’utilisation, telles que la planification familiale et d’autres informations sur la santé que vous partagez avec nous lorsque vous utilisez les services, vous vous inscrivez ou vous demandez plus d’informations à leur sujet, y compris, mais sans s’y limiter, les informations démographiques, telles que le sexe et la date de naissance.
Les informations que nous obtenons des plateformes de réseaux sociaux. Nous pouvons maintenir des pages promotionnelles et fournir nos services par le biais de plateformes de réseaux sociaux, y compris Slack, Instagram, Twitter, LinkedIn et d’autres plateformes tierces. Lorsque vous visitez ces plateformes ou interagissez avec notre entreprise sur ces dernières, l’avis de confidentialité du prestataire de soins s’appliquera à vos interactions ainsi qu’à la collecte, à l’utilisation et au traitement de vos informations personnelles. Vous ou les plateformes pouvez nous fournir des informations par l’intermédiaire de la plateforme, et nous traiterons ces informations conformément à cet avis de confidentialité. Il n’est pas recommandé de fournir des informations sur la santé ou d’autres informations personnelles sensibles sur ces plateformes, et nous vous demandons donc de ne pas partager ce genre d’informations avec nous sur les réseaux sociaux.
Informations que nous recevons de votre promoteur des avantages sociaux Cleo. Nous pouvons recevoir des informations de votre promoteur des avantages sociaux Cleo (généralement votre employeur ou votre régime de santé) pour nous permettre de confirmer votre admissibilité, celle de vos personnes à charge ou des membres de votre foyer à Cleo, de vous contacter pour vous informer de la disponibilité des avantages Cleo et pour nous aider à mesurer l’efficacité de Cleo. Votre promoteur des avantages sociaux Cleo peut également collaborer avec des administrateurs de congés tiers pour gérer vos informations personnelles afin de vous aider à déterminer votre admissibilité à certains avantages sociaux des employé·e·s. Nous pouvons également recevoir des informations de ces administrateurs de congés tiers afin de confirmer votre admissibilité, celle de vos personnes à charge ou des membres de votre foyer à Cleo, de vous contacter pour vous informer de la disponibilité de l’avantage Cleo et de nous aider à mesurer l’efficacité de Cleo.
Les renseignements que nous obtenons d’autres tiers. Nous pourrions obtenir des renseignements à votre sujet auprès d’autres sources. Nous pourrions ajouter cela aux informations que nous recueillons sur ce site et par le biais de nos services. Par exemple, vous pourriez également accéder à votre compte Cleo en vous connectant par l’entremise de divers sites, tels que Google. Votre participation aux services fournis sur ces plateformes est volontaire. Si vous choisissez de vous connecter en utilisant ce service, Cleo collectera certaines informations de votre compte qui peuvent inclure votre profil public, votre nom d’utilisateur, votre adresse courriel, votre date de naissance, votre lieu de résidence, votre ville, vos listes de contacts et d’autres interactions sur cette plateforme (telles que vos centres d’intérêt et vos mentions J’aime). Les informations auxquelles nous pourrions avoir accès varient selon la plateforme et sont contrôlées par les paramètres de confidentialité de cette plateforme et vos choix sur cette plateforme. Votre utilisation des services sur des plateformes tierces est régie par la déclaration de confidentialité et les autres conditions d’utilisation de ces plateformes tierces jusqu’à ce que ces informations soient partagées avec nous, et ces informations sont également soumises à la présente politique.
Collecte automatique de données. Nous et nos fournisseurs de services pouvons enregistrer automatiquement des informations sur vous, votre ordinateur ou votre appareil mobile, et votre interaction avec le service, nos communications et d’autres services en ligne tels que :
Données relatives à l’appareil, telles que l’adresse IP, le type de système d’exploitation, le type de navigateur, la langue du navigateur, le site Web que vous avez visité avant de naviguer sur notre site, les pages que vous avez consultées, le temps que vous avez passé sur une page, les heures d’accès et les informations concernant votre utilisation et vos actions sur notre site ou dans les applications mobiles de l’entreprise. Ce type d’information est régulièrement collecté pour garantir la sécurité informatique et le bon fonctionnement de nos systèmes, afin de prévenir ou de détecter les abus tels que la fraude et d’autres actions malveillantes.
Témoins et autres technologies. Pour améliorer votre expérience en ligne, nous utilisons des « témoins ». Ces témoins sont de petits fichiers texte que le site Web place dans le navigateur de votre ordinateur pour rendre l’expérience de l’utilisateur.trice plus efficace. Les témoins, à eux seuls, ne nous communiquent pas votre adresse courriel ni d’autres informations personnelles. Cependant, une fois que vous décidez de fournir des informations au site Web, ces informations peuvent être associées aux données stockées dans le témoin. Nous pouvons utiliser à la fois des témoins de session (qui expirent lorsque vous fermez votre navigateur Web) et des témoins persistants (qui restent sur votre ordinateur jusqu’à ce que vous les supprimiez) pour vous offrir une expérience plus personnelle et interactive sur notre site Web. Parmi les autres outils que nous pourrions utiliser pour recueillir des informations par des moyens automatisés figurent les journaux de serveurs Web, les balises Web et les pixels.
Nous utilisons des témoins pour comprendre l’utilisation d’Internet, améliorer la performance du site et activer des fonctionnalités Web spéciales et des mécanismes de sécurité. De plus, nous pourrions utiliser des témoins pour vous offrir les services.
Vous avez toujours la possibilité de configurer votre navigateur pour qu’il vous avertisse lorsqu’un témoin est consulté sur votre ordinateur, de supprimer les témoins actuellement sur votre ordinateur, ou de refuser complètement les témoins. Cependant, pour tirer pleinement parti du site et des services, votre navigateur devra accepter les témoins.
Cleo conserve des témoins sur votre appareil s’ils sont strictement nécessaires au fonctionnement de ce site. Pour tous les autres types de témoins, nous avons besoin de votre autorisation. Cleo utilise différents types de témoins qui sont énumérés ci-dessous. Certains témoins sont placés par des tiers.
Nous utilisons les catégories suivantes sur nos sites Web et autres services en ligne :
Témoins strictement nécessaires : ces témoins sont indispensables pour vous permettre de naviguer sur notre site Web et d’utiliser ses fonctionnalités.
Témoins analytiques : ces témoins collectent des informations sur la façon dont vous utilisez notre site Web. Ces données peuvent être utilisées pour aider nos équipes à optimiser nos sites Web et à rendre votre navigation plus facile.
Témoins fonctionnels : ces témoins permettent à notre site Web de se souvenir des choix que vous faites lors de votre navigation. Ils peuvent également être utilisés pour suivre les pages ou vidéos en vedette qui ont été visionnées afin d’éviter les répétitions.
Témoins de ciblage : ces témoins nous permettent de savoir si vous avez consulté un contenu Cleo pertinent sur des sites tiers ou si vous avez ensuite visité le site Cleo sur la base de cette publicité. Ces témoins peuvent également être utilisés pour déterminer la performance d’une publicité ou nous fournir des renseignements sur la manière dont vous interagissez avec nos publicités
Option « Do Not Track » (ne pas suivre) de la Californie. Nous ne prenons actuellement pas en charge le paramètre de navigateur Do Not Track ni ne répondons aux signaux Do Not Track. Do Not Track (ou DNT) est une préférence que vous pouvez définir dans votre navigateur pour informer les sites Web que vous visitez que vous ne souhaitez pas qu’ils collectent certaines informations vous concernant. Pour plus de détails sur Do Not Track, y compris comment activer ou désactiver cette préférence, visitez http://www.allaboutdnt.com.
Si vous choisissez d’interagir sur le site ou par l’intermédiaire des services (comme en vous inscrivant, en utilisant nos services, en remplissant des questionnaires, des sondages, des contacts de service ou des demandes d’information), Cleo recueillera les informations personnelles que vous fournissez. Nous pouvons recueillir des informations personnelles vous concernant que vous fournissez par téléphone, par courriel ou par d’autres moyens de communication. Si vous nous fournissez des renseignements personnels concernant une autre personne, nous supposerons que vous avez le consentement de cette personne pour nous communiquer ses renseignements personnels. Fournir des informations personnelles sur une autre personne sans son consentement pourrait être considéré comme une violation de la confidentialité des données et pourrait vous exposer à des sanctions.
Utilisation des données personnelles
Bénéficiaires. Cleo est une entreprise américaine et a des prestataires de services aux États-Unis et dans d’autres pays. Vos informations personnelles peuvent être collectées, utilisées et stockées aux États-Unis ou dans d’autres lieux en dehors de votre pays d’origine. Les lois sur la protection des données dans les endroits où nous traitons vos informations personnelles peuvent ne pas être aussi protectrices que les lois sur la protection des données dans votre pays d’origine. Lorsque nos partenaires ou fournisseurs de services traitent des données à caractère personnel, ils ne le font que sur la base d’accords contraignants dans lesquels ils acceptent de se conformer à des obligations contractuelles strictes pour protéger vos données (y compris, mais sans s’y limiter, le respect de cet avis de confidentialité).
Parfois, nous pouvons collaborer avec un tiers sous contrat pour qu’il soutienne la prestation de nos services ou fournisse des services directement.
Veuillez garder à l’esprit que certaines fonctionnalités des services peuvent vous permettre d’interagir avec nous et d’autres personnes. Cela peut inclure des forums, des babillards, des clavardages, la création de profils communautaires, l’évaluation, le marquage et les commentaires sur les articles. Lorsque vous utilisez ces fonctionnalités, vous devez être conscient·e que toute information que vous soumettez, y compris votre nom, votre emplacement, vos problèmes de santé et votre adresse courriel, peut être accessible à d’autres.
Chaque fois que vous divulguez volontairement les informations personnelles de quelqu’un sur des pages Web accessibles au public, ces informations peuvent être collectées et utilisées par d’autres. Par exemple, si vous publiez votre adresse courriel, vous pourriez recevoir des messages non sollicités. Nous ne pouvons pas contrôler qui lit votre publication ni ce que les autres utilisateur·trice·s peuvent faire avec les informations que vous publiez volontairement, alors nous vous encourageons à faire preuve de discrétion et de prudence concernant les informations que vous divulguez par le biais de ces fonctionnalités interactives. Lorsqu’une personne choisit de publier des informations qui seront divulguées publiquement, elle est responsable de toutes les conséquences légales. Nous ne sommes pas responsables en vertu des lois sur la protection des données des informations que vous publiez volontairement sur un site accessible à d’autres, y compris des personnes qui ne font pas partie du personnel de Cleo.
Utilisation des informations recueillies. Sous réserve de cet avis de confidentialité, des conditions d’utilisation et des conditions générales applicables aux applications tierces, toutes les données transmises par l’intermédiaire des services sont contrôlées par Cleo, à l’exception des données de santé personnelles, dont vous conservez la propriété, et des droits que vous pouvez avoir en tant que résident·e de l’Union européenne ou du Royaume-Uni. Cependant, à moins que vous n’acceptiez explicitement nos conditions de service et que vous ne choisissiez de vous inscrire, vous ne pouvez pas transmettre de données à Cleo. En règle générale, nous pouvons utiliser les informations de la manière suivante et comme décrit autrement dans le présent avis de confidentialité :
Pour fournir les services et personnaliser votre expérience. Nous utilisons les informations vous concernant pour vous fournir les services, notamment :
pour aider à établir et à vérifier l’identité et l’admissibilité des utilisateur·trice·s, y compris la vérification de votre admissibilité par l’intermédiaire de votre promoteur des avantages sociaux Cleo (généralement votre employeur);
aux fins pour lesquelles vous les avez spécifiquement fournies, y compris, sans s’y limiter, pour nous permettre de traiter et de gérer votre compte, de fournir les services ou de répondre à d’autres demandes;
pour permettre la communication avec des expert·e·s (spécialistes Cleo);
pour vous envoyer des informations sur votre relation ou vos transactions avec nous;
pour vous contacter autrement avec des informations que nous pensons être d’intérêt pour vous, y compris des communications marketing et promotionnelles;
pour améliorer ou développer des fonctionnalités, des produits et des services;
pour nous permettre de personnaliser le contenu que vous et d’autres personnes voyez sur les services;
pour créer des données agrégées et d’autres données anonymes en supprimant les informations qui rendent les données personnellement identifiables, que nous pouvons fournir à des annonceurs et à d’autres tiers ou utiliser à d’autres fins commerciales légitimes; ou
pour la recherche et le développement : nous cherchons constamment des moyens de rendre nos services plus intelligents, plus sécurisés, plus intégrés et plus utiles pour vous. Nous utilisons les apprentissages collectifs sur la manière dont les gens utilisent nos services et les retours d’information qui nous sont fournis pour résoudre les problèmes et identifier les tendances, les usages, les profils d’activité, et les domaines d’intégration et d’amélioration des services; pour analyser et améliorer notre site ou nos services (y compris le développement de nouveaux produits et services); pour améliorer la sécurité; pour gérer nos communications; pour analyser nos produits; pour effectuer des études de marché; pour des recherches cliniques évaluées par des pairs et non évaluées par des pairs; et pour effectuer des analyses de données. Par exemple, nous utilisons les informations recueillies sur la manière dont les utilisateur.trice.s interagissent avec nos micro-sites pour concevoir une expérience utilisateur améliorée et plus conviviale. Dans certains cas, nous pouvons appliquer ces enseignements à l’ensemble de nos services afin d’améliorer et de développer des fonctionnalités similaires ou de mieux intégrer les services que vous utilisez. Nous testons et analysons également certains nouveaux produits, flux de travail et expériences utilisateur auprès de certain.e.s utilisateur.trice.s avant de les déployer pour tous les utilisateur.trice.s.
Pour communiquer avec vous au sujet des services :
Nous utilisons vos coordonnées pour envoyer des communications transactionnelles par courriel, par texto et au sein des services, y compris pour vous envoyer des rappels, répondre à vos commentaires, questions et demandes, fournir un soutien à la clientèle, solliciter des résultats et des commentaires, et vous envoyer des avis techniques, des mises à jour, des alertes de sécurité et des messages administratifs.
Selon vos paramètres, nous pourrions vous envoyer des notifications par courriel lorsque vous ou d’autres interagissez sur les services, par exemple, lorsque vous recevez un message de votre Guide Cleo par l’intermédiaire de nos services.
Nous pourrions également vous fournir des communications personnalisées basées sur vos activités et interactions avec nous. Par exemple, certaines actions que vous effectuez dans les services peuvent automatiquement déclencher une fonctionnalité ou une suggestion d’application tierce au sein des services. Ces communications font partie des services et, dans la plupart des cas, vous ne pouvez pas vous en désabonner car elles sont une partie intégrante de nos services. Si une option de désabonnement est disponible, vous la trouverez dans la communication elle-même ou dans les paramètres de votre compte.

Pour commercialiser, promouvoir et stimuler l’engagement avec les services :
Nous pouvons utiliser vos coordonnées et des informations sur la manière dont vous utilisez les services pour vous envoyer des communications promotionnelles qui pourraient vous intéresser, y compris par courriel. Ces communications visent à accroître l’engagement et à maximiser les avantages que vous tirez des services, y compris des informations sur les nouvelles fonctionnalités, produits et services offerts par nous ou nos partenaires sélectionnés, des demandes de sondages et de tests bêta, ainsi que des articles que nous pensons pouvoir vous intéresser. Vous pouvez contrôler votre réception de ces communications dans la communication elle-même ou dans les paramètres de votre compte.
Pour le soutien à la clientèle : nous utilisons vos informations pour résoudre les problèmes techniques que vous rencontrez, pour répondre à vos demandes d’assistance, pour analyser les informations sur les incidents et pour réparer et améliorer les services.
Pour la coordination avec un·e expert·e/spécialiste Cleo : lorsque vous nous y autorisez, nous partageons vos informations avec un·e spécialiste Cleo pour répondre aux demandes de soutien.
Pour nous conformer à la loi. Nous utilisons vos informations personnelles lorsque nous le jugeons nécessaire ou approprié pour nous conformer aux lois applicables, aux demandes légales et aux procédures judiciaires, par exemple pour répondre aux citations à comparaître, aux enquêtes ou aux demandes des autorités gouvernementales, et pour défendre et faire valoir des droits légaux si cela s’avère nécessaire.
Pour la conformité, la prévention de la fraude et la sécurité. Nous pouvons utiliser vos informations personnelles et les divulguer aux forces de l’ordre, aux autorités gouvernementales et à des parties privées si nous le jugeons nécessaire ou approprié pour (a) protéger nos droits, les vôtres ou ceux d’autres personnes, leur vie privée, leur sécurité ou leur propriété (y compris en déposant et en défendant des réclamations juridiques); (b) vérifier nos processus internes afin d’assurer la conformité aux exigences légales et contractuelles ou à nos politiques internes; (c) appliquer les conditions générales qui régissent le service; et (d) protéger, identifier, enquêter et décourager les activités frauduleuses, nuisibles, non autorisées, contraires à l’éthique ou illégales, y compris les cyberattaques et l’usurpation d’identité.
Avec votre consentement : nous utilisons les informations vous concernant lorsque vous nous avez donné votre consentement pour le faire à des fins spécifiques non mentionnées ci-dessus.

Partage des données personnelles
Nous pouvons partager vos informations personnelles avec les tiers suivants et comme décrit dans le présent avis de confidentialité, dans d’autres avis applicables ou au moment de la collecte :
Affiliés. Nous pouvons partager vos informations personnelles avec des sociétés et entreprises affiliées à des fins compatibles avec le présent avis de confidentialité.
Fournisseurs de services. Nous pouvons faire appel à d’autres entreprises pour fournir des services, y compris, sans s’y limiter, faciliter certains aspects de nos services tels que l’envoi de courriels, de textos et de notifications poussées, la fourniture de fonctionnalités de planification et de mises à jour, et le traitement des rapports ou des demandes de données. Ces autres entreprises peuvent être fournies avec, ou avoir accès à, vos informations personnelles uniquement pour vous fournir ces services en notre nom. Ces prestataires de services doivent être liés par des obligations appropriées en matière de confidentialité et de sécurité, qui peuvent inclure, le cas échéant, des obligations contractuelles d’associé d’affaires.
Partenaires commerciaux. Lorsque vous effectuez des achats ou participez à des promotions proposées par l’intermédiaire de nos services, nous pouvons partager des informations personnelles avec les entreprises avec lesquelles nous nous associons pour vous proposer ces produits, services et promotions. Lorsque vous acceptez l’offre d’un partenaire commercial particulier, vous nous autorisez à fournir vos informations à ce partenaire commercial;
Avec votre promoteur des avantages familiaux Cleo (employeur ou régime de santé) : nous pouvons partager votre statut d’inscription en tant qu’utilisateur·trice des services, y compris votre nom, votre numéro d’employé·e et votre date d’inscription, avec votre promoteur des avantages familiaux Cleo afin de gérer nos obligations contractuelles ou à des fins fiscales, ou autres, de déclaration administrative de votre promoteur;
Spécialistes Cleo. Sous réserve de votre consentement explicite, nous pouvons partager vos informations personnelles avec les spécialistes de Cleo et les accompagnateur·trice·s engagé·e·s pour fournir les services.
Sécurité et rétention
Nous maintenons des procédures de sécurité appropriées et des mesures techniques et organisationnelles pour protéger vos données personnelles contre la destruction, la perte, la divulgation, l’altération ou l’utilisation accidentelles ou illégales. Nous avons mis en place des procédures pour traiter toute suspicion de violation d’information et nous vous informerons, ainsi que tout.e régulateur.trice concerné.e, d’une violation lorsque nous sommes légalement tenus de le faire.
Vos données personnelles seront généralement conservées aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées. Une fois que vous ou votre entreprise avez mis fin à la relation contractuelle avec nous, ou que vous avez autrement mis fin à votre relation avec nous, nous pouvons conserver vos données personnelles dans nos systèmes et dossiers pour garantir une exécution adéquate des dispositions survivantes des contrats résiliés ou à d’autres fins commerciales légitimes, telles que pour prouver nos pratiques commerciales et obligations contractuelles, pour vous fournir des informations sur nos produits et services, ou pour nous conformer aux exigences légales, fiscales ou comptables applicables. Lorsque nous n’aurons plus de besoin commercial légitime ni de fondement légal pour traiter vos données personnelles, nous les supprimerons, les rendrons anonymes ou les regrouperons. Si cela n’est pas possible (par exemple, parce que vos données personnelles ont été stockées dans des archives de sauvegarde), nous les conserverons de manière sécurisée et les isolerons de tout traitement ultérieur jusqu’à ce que leur suppression soit possible. Si vous souhaitez en savoir plus sur les périodes de conservation applicables à votre situation particulière, veuillez nous contacter en utilisant les coordonnées fournies dans la section Informations de contact ci-dessous.
Protection de la vie privée des enfants
Nos sites et services ne sont pas destinés aux enfants de moins de 18 ans et nous ne les inscrivons pas ni ne collectons sciemment d’informations directement auprès d’eux. Si vous demandez des services pour un enfant mineur, il vous incombera de fournir les informations relatives à cet enfant mineur et de payer les services demandés pour cet enfant mineur. Si vous êtes le parent, ou le tuteur ou la tutrice, d’un enfant mineur et que vous pensez que cet enfant a divulgué des données personnelles en ligne à notre intention, veuillez communiquer avec nous en utilisant les coordonnées fournies dans la section Informations de contact, ci-dessous.
Loi sur la protection des consommateur·trice·s en matière de télécommunications
Nous pourrions vous fournir des avis, y compris ceux liés à votre inscription ou à l’utilisation des services, par texto, messagerie multimédia, message texte ou tout autre moyen raisonnable connu actuellement ou développé ultérieurement. Nous vous fournirons un avis et demanderons votre consentement à recevoir des messages texte au moment de la collecte des numéros de téléphone cellulaire. En fournissant à Cleo votre numéro de téléphone, vous consentez à ce que Cleo vous envoie des messages texte concernant les services que vous avez demandés, comme un rappel concernant un rendez-vous à venir, ou à d’autres fins non liées au télémarketing, effectués par un système automatique de gestion des textos, de la messagerie multimédia et des messages texte.
Vous comprenez que votre fournisseur de téléphonie cellulaire ou mobile pourrait ne pas garantir le chiffrement des textos qui sont stockés en votre nom. En utilisant les services, vous acceptez le risque que certaines informations de santé protégées (PHI) puissent être interceptées par une autre personne ciblant vos communications par textos ou vues par des individus ayant accès à votre appareil mobile.
En fournissant un ou des numéros de téléphone, vous déclarez à Cleo que ce ou ces numéros de téléphone sont vos numéros de contact et que vous êtes autorisé·e à recevoir des communications à ce numéro. Vous comprenez que fournir un numéro de téléphone qui n’est pas le vôtre peut constituer une infraction à la loi et vous exposer à des pénalités juridiques.
Vous comprenez que vous pourriez être assujetti·e à des frais de votre fournisseur de services de téléphonie cellulaire ou mobile pour recevoir des textos, messages multimédia et messages texte de notre part, et que tous ces frais seront entièrement à votre charge. Vous pouvez choisir de ne plus recevoir de messages texte de notre part à tout moment en envoyant « STOP » à un message automatisé que vous avez reçu de notre part; cependant, vous pourriez recevoir de futurs messages de notre part à des fins de vérification de compte et d’identité.
Conditions supplémentaires pour les résident·e·s de Californie
Cet avis de confidentialité décrit les informations personnelles que nous collectons ou traitons sur les résident·e·s de Californie dans le cadre du site Web ou des services, comment nous utilisons, partageons et protégeons ces informations personnelles, et quels sont vos droits concernant les informations personnelles que nous collectons ou traitons.
Dans cette section, « information personnelle » a la même signification que celle définie par le California Consumer Privacy Act (CCPA), section 1798.83 du Code civil de Californie : les informations qui identifient, concernent, décrivent, sont raisonnablement susceptibles d’être associées ou pourraient raisonnablement être liées, directement ou indirectement, à un·e consommateur·trice ou à un ménage particulier. Les informations personnelles n’incluent pas les informations qui ont été dépersonnalisées ou agrégées, ni les informations considérées comme des « PHI » en vertu de la loi HIPAA, ni les informations médicales protégées en vertu de la loi californienne sur les informations médicales.
Informations personnelles que nous collectons et partageons, et à quelles fins : au cours des 12 derniers mois, nous avons collecté et partagé des informations personnelles des visiteurs ou visiteuses dans les circonstances suivantes lorsqu’ils ou lorsqu’elles interagissent avec le site ou les services, comme décrit en détail ci-dessus :
Informations que vous nous communiquez
Informations que nous recevons de votre promoteur des avantages sociaux Cleo
Informations que nous recevons d’autres sources
Informations collectées automatiquement
Témoins
Comme décrit en détail ci-dessus, nous utilisons vos informations personnelles à diverses fins pour exploiter les site, évaluer l’activité dessus et en améliorer les performances, y compris ce qui suit :
Pour fournir les services et personnaliser votre expérience
Pour la recherche et le développement
Pour communiquer avec vous au sujet des services
Pour commercialiser, promouvoir et stimuler l’engagement avec les services
Pour le soutien à la clientèle
Pour la sécurité et la sûreté
Pour protéger nos intérêts commerciaux légitimes et nos droits légaux
Sauf dans les cas décrits en détail ci-dessus, nous ne partagerons pas avec des tiers des informations vous concernant sans votre consentement.
Nous ne partageons pas vos informations personnelles avec des tiers à des fins de marketing de tiers.
Vos droits en tant que résident·e de Californie : en vertu de la loi californienne, les utilisateur·trice·s qui résident en Californie ont des droits spécifiques concernant leurs informations personnelles. Ces droits sont soumis à certaines exceptions décrites ci-dessous. Le cas échéant, nous répondrons à la plupart des demandes dans un délai de 45 jours, à moins qu’il ne soit raisonnablement nécessaire de prolonger ce délai.
Droit à la divulgation d’informations : vous avez le droit de demander que nous divulguions certaines informations concernant nos pratiques en matière d’informations personnelles. Si vous soumettez une demande valide et vérifiable et que nous confirmons votre identité ou votre autorité à faire la demande, nous vous divulguerons, selon vos instructions, l’un des éléments suivants :
Les catégories d’informations personnelles que nous avons collectées à votre sujet au cours des 12 derniers mois.
Les catégories de sources d’informations personnelles que nous avons collectées à votre sujet au cours des 12 derniers mois.
Notre objectif professionnel ou commercial derrière la collecte de ces informations personnelles.
Les catégories de tiers avec lesquels nous partageons ces informations personnelles.
Les informations personnelles spécifiques que nous avons recueillies à votre sujet.
Si nous avons divulgué vos informations personnelles à un tiers à des fins commerciales, une liste des types d’informations personnelles que chaque catégorie de destinataire a reçus.
Droit à la suppression des informations personnelles : vous avez le droit de demander que nous supprimions toute information personnelle collectée auprès de vous et conservée, sous réserve de certaines exceptions. Dès réception d’une demande vérifiée de suppression de vos informations personnelles, nous procéderons à cette suppression, à moins que la loi ne l’autorise autrement.
Comment exercer ces droits : vous pouvez nous adresser une demande vérifiable de divulgation ou de suppression d’informations personnelles en nous envoyant un courriel. Nous répondrons gratuitement aux demandes vérifiables de divulgation ou de suppression d’informations personnelles dans les 10 jours suivant leur réception.
Afin de protéger votre vie privée et la sécurité de vos informations, nous vérifions les demandes des consommateur·trice·s en comparant les informations personnelles que vous fournissez avec celles en notre possession, afin de confirmer votre identité. Toute information supplémentaire que vous fournissez sera utilisée uniquement pour vérifier votre identité et non à d’autres fins.
Vous pouvez désigner un·e mandataire autorisé·e pour faire des demandes en votre nom. Vous devez fournir à un·e mandataire autorisé·e une autorisation écrite pour soumettre une demande en votre nom, et nous pourrions exiger que vous vérifiiez votre identité directement auprès de nous. Par ailleurs, un.e mandataire autorisé.e ayant reçu une procuration en vertu des articles 4000 à 4465 du Code des successions peut soumettre une demande en votre nom.
Droit de refuser la vente de vos informations personnelles : nous ne vendons pas vos informations personnelles.
Droit à la non-discrimination : vous avez le droit de ne pas subir de discrimination pour l’exercice de vos droits à la vie privée en Californie décrits ci-dessus.
Informations supplémentaires pour l’EEE
Les informations fournies dans le présent avis s’appliquent uniquement aux personnes résidant dans l’Espace économique européen et au Royaume-Uni (collectivement appelés « l’Europe »).
Responsable du traitement des données. Cleo Labs est la responsable du traitement de vos informations personnelles couvertes par le présent avis de confidentialité aux fins de la législation européenne sur la protection des données.

a. Base juridique du traitement : nous sommes légalement tenus de fournir certaines informations aux autorités pénales ou fiscales dans des cas particuliers, sur demande. Dans ces cas, la base légale du traitement repose soit sur des exigences légales, soit sur des raisons d’intérêt public conformément à l’article 6 du RGPD.
b. Vos droits en matière de protection des données : en vertu des lois applicables en matière de protection des données, vous pouvez exercer certains droits concernant vos données personnelles.
Droit de retirer votre consentement : vous avez le droit de retirer votre consentement à tout moment, sans raison. Un tel retrait n’est valable que pour l’avenir. Tout traitement effectué avant le retrait demeure inchangé.
Droit d’accès. Vous avez le droit de demander à notre entreprise des copies de vos données personnelles. En particulier, vous pouvez demander des informations plus détaillées sur les finalités du traitement de vos données personnelles, la catégorie de données personnelles, les catégories de destinataires auxquelles vos données ont été ou seront divulguées, la période de conservation, l’existence d’un droit de rectification, de suppression, de limitation du traitement ou d’opposition, l’existence d’un droit de réclamation, l’origine de vos données si elles n’ont pas été collectées par nous, ainsi que l’existence d’une prise de décision automatisée, y compris le profilage, et, le cas échéant, des informations significatives sur les détails de cette prise de décision automatisée.
Droit de rectification. Vous avez le droit de demander à notre entreprise de corriger toute information que vous estimez inexacte. Vous avez également le droit de demander à notre entreprise de corriger ou de compléter les informations que vous estimez incorrectes ou incomplètes.
Droit à la suppression. Vous avez le droit de demander à notre entreprise de supprimer vos données personnelles, sous certaines conditions, par exemple si le traitement de vos données personnelles n’est plus nécessaire pour prouver le respect d’une obligation légale ou contractuelle, pour des raisons d’intérêt public ou pour l’affirmation, l’exercice ou la défense de droits légaux.
Droit de restreindre le traitement. Vous avez le droit de demander à notre entreprise de restreindre le traitement de vos données personnelles, sous certaines conditions. Vous pouvez demander que vos données soient bloquées, par exemple parce que vous croyez que les données sont inexactes ou que le traitement est illégal, mais vous vous opposez à leur suppression parce que vous en avez besoin pour faire valoir, exercer ou défendre des réclamations légales ou vous vous êtes opposé·e au traitement.
Droit de déposer une plainte auprès d’une autorité de contrôle : sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit de déposer une plainte si vous estimez que le traitement de vos données personnelles est illégal, auprès de l’autorité de protection des données du pays de votre résidence habituelle, de votre lieu de travail ou du lieu où vous pensez qu’une violation des lois sur la protection des données a eu lieu.
Droit de s’opposer au traitement. Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de données à caractère personnel vous concernant, effectué sur la base d’intérêts légitimes. Si vous vous y opposez, nous ne traiterons plus vos données personnelles, sauf si nous pouvons démontrer des motifs légitimes impérieux pour le traitement qui l’emportent sur vos intérêts, droits et libertés, ou si le traitement sert à l’établissement, à l’exercice ou à la défense de réclamations légales. Vous avez également le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing direct, y compris à tout abonnement à nos bulletins d’information ou à des publicités personnalisées; cela s’applique également au profilage, dans la mesure où il est associé à un tel marketing direct. Si vous vous y opposez, nous ne traiterons plus vos données à caractère personnel à l’avenir. Vous pouvez nous en informer de manière informelle en envoyant un courriel à : privacy@hicleo.com ou en utilisant le lien de désinscription dans notre communication commerciale.
Droit à la portabilité des données. Vous avez le droit de demander à notre entreprise de transférer les données que nous avons collectées à une autre organisation, ou directement à vous, sous certaines conditions. Si vous faites une demande, nous avons un mois pour vous répondre. Si vous souhaitez exercer l’un de ces droits, veuillez communiquer avec nous en utilisant les informations de contact indiquées dans la section Coordonnées, ci-dessous
c. Transferts internationaux de données à caractère personnel :
Traitement des données en dehors de l’EEE. Cleo est une entreprise américaine avec des serveurs aux États-Unis et dans d’autres pays considérés comme des « pays tiers » selon le RGPD, qui n’offrent pas le même niveau de protection de vos données personnelles qu’au sein de l’UE. Lorsque des données personnelles sont traitées aux États-Unis, il existe un risque particulier que les autorités américaines accèdent à vos données personnelles et que vous ne puissiez pas bénéficier d’une protection juridique efficace contre un tel accès aux États-Unis. Cleo Labs se conforme au cadre de protection des données UE-États-Unis (EU-U.S. DPF) tel que défini par le ministère du Commerce des États-Unis. Cleo Labs a certifié au ministère du Commerce des États-Unis qu’elle adhère aux principes du cadre de protection des données UE-États-Unis (principes du cadre UE-États-Unis) concernant le traitement des données personnelles reçues de l’Union européenne en vertu du cadre UE-États-Unis. En cas de conflit entre les termes de cette politique de confidentialité et les principes du DPF UE-États-Unis, les principes prévaudront. Pour en savoir plus sur le programme du cadre de protection des données (DPF) et pour consulter notre certification, veuillez visiter le site https://www.dataprivacyframework.gov.
Règlement des litiges : Cleo peut également partager vos données personnelles avec nos employé·e·s, partenaires, sous-traitants, expert·e·s ou accompagnateurs, accompagnatrices qui peuvent être basé·e·s en dehors de l’EEE. Ainsi, leur traitement de vos données personnelles impliquera un transfert de données en dehors de l’EEE. Ces transferts ne sont pas demandés directement par vous pour les services, mais initiés par nous. Nous nous appuierons sur des décisions d’adéquation ou sur les clauses contractuelles types approuvées par la Commission européenne.
Conformément aux exigences du cadre de protection des données UE-États-Unis, si nous recevons des données personnelles soumises à notre certification et que nous les transférons ensuite à un fournisseur de services tiers qui fournit des services pour le compte de Cleo, nous avons une certaine responsabilité en vertu du cadre de protection des données UE-États-Unis si (i) le fournisseur de services traite les données personnelles d’une manière incompatible avec le cadre et (ii) nous sommes responsables de l’événement à l’origine du dommage. Conformément au DPF UE-États-Unis, Cleo s’engage à résoudre les plaintes concernant la collecte ou l’utilisation de vos informations personnelles. Si vous êtes résident·e d’un pays européen participant au DPF UE-États-Unis et que vous avez des questions ou des plaintes concernant nos pratiques DPF UE-États-Unis, veuillez d’abord communiquer avec Cleo par courriel à l’adresse security@hicleo.com, ou par courrier à l’adresse indiquée ci-dessous dans la section Comment nous contacter. Nous travaillerons avec vous pour résoudre votre problème.
Si vous avez une question ou une plainte que nous n’avons pas traitée à votre satisfaction, vous pouvez demander un soutien supplémentaire, sans frais, auprès de l’American Arbitration Association (AAA) et de l’International Centre for Dispute Resolution (ICDR). Ces services vous sont fournis gratuitement. Une option d’arbitrage contraignant peut également être mise à votre disposition pour traiter les plaintes résiduelles qui n’ont pas été résolues par d’autres moyens. La Federal Trade Commission est compétente en ce qui concerne la conformité de Cleo avec le cadre de protection des données UE-États-Unis (EU-U.S. DPF). Conformément au DPF UE-États-Unis, Cleo Labs s’engage à coopérer et à se conformer à l’avis du panel établi par les autorités de protection des données de l’UE (DPA) en ce qui concerne les plaintes non résolues concernant notre traitement des données relatives aux ressources humaines reçues en vertu du DPF UE-États-Unis dans le contexte de la relation de travail.
Coordonnées
Pour toute question relative au présent avis de confidentialité, veuillez écrire à privacy@hicleo.com ou à l’adresse suivante :
Cleo Labs, Inc.
Attn: Legal Department
548 Market Street
PMB 46800
San Francisco, California 94104-5401, États-Unis

Représentant légal de l’UE :
HYAZINTH PartmbB
Potsdamer Platz 11
10785 Berlin (Allemagne)
https://hyazinth.de/

EU DPO :
HYAZINTH Consulting for Tech UG (haftungsbeschränkt)
Potsdamer Platz 11
10785 Berlin (Allemagne)
https://hdrcontrol.de/

Représentant légal du Royaume-Uni :
Clientside Law Limited
20-21 Jockey’s Fields
London, Angleterre, WC1R 4BW
info@clientsidelaw.com