PERSONVERNERKLÆRING – myPhonak

Sist oppdatert: 17.04.2024

Denne personvernerklæringen beskriver hvordan personopplysningene dine, inkludert sensitive opplysninger, samles inn og behandles i sammenheng med bruken av høreapparatene dine ("HD"). I denne sammenhengen dekker denne personvernerklæringen behandlingen av personopplysningene dine som utføres via "myPhonak"-appen ("mobilappen") sammen med all tilknyttet teknologi for å få tilgang til eller på annen måte bruke mobilappen som beskrevet nedenfor. Behandlingen av personopplysningene dine skjer i samsvar, i henhold til landet ditt, med lokale lovkrav, inkludert den sveitsiske føderale personvernloven ("FDPA"), parlament- og rådsforordning 2016/679 (EU) av 27. april 2016 ("Personvernforordningen") eller Health Insurance Portability and Accountability Act of 1996 ("HIPAA") for personopplysningene dine, kvalifisert som beskyttet helseinformasjon.

Denne personvernerklæringen kan fra tid til annen bli oppdatert. I slike tilfeller vil vi informere deg om at denne personvernerklæringen er endret, og datoen for "sist oppdatert" øverst i dette dokumentet vil endres. Vi anbefaler at du leser gjennom den siste versjonen av denne personvernerklæringen med jevne mellomrom.

Sonova AG behandler personopplysningene dine for følgende formål:

Basert på ditt samtykke (behandling av disse er ikke obligatorisk og skjer kun dersom du godtar og samtykker i det):

• administrer kundekontoinformasjonen din: kontoinformasjonen din (fornavn (valgfritt), etternavn (valgfritt), e-post, passord, land, telefonnummer), UID for medisinsk utstyr, type medisinsk utstyr og innstillinger. Vær oppmerksom på at hvis du bestemmer deg for å endre valget ditt av land etter at kontoen er opprettet, vil det ikke påvirke datalagringen, noe som betyr at datatilhørigheten vil være den samme som opprinnelig ble definert. Vær også oppmerksom på at hvis du velger å slette kontoen din, kan ikke informasjon om medisinsk utstyr slettes.
• gi deg tilgang og la deg se helsedataene dine i mobilappen* – denne behandlingen krever at du oppretter en konto og logger på: helsedata (telte skritt, aktivitetsnivå, brukstid, tid i ulike akustiske miljøer, tid med streaming, puls, avstand, mål for skritt og brukstid, ladeperioder, kalorier), HD-informasjon (f.eks. serienummer og høreside), din kontoinformasjon (fornavn, etternavn, e-post, passord, land, telefonnummer)
• samle inn og kombinere personopplysninger og informasjon om bruk og identifikasjon av høreapparater, samt tidligere innhentede data i henhold til vår juridiske forpliktelse som produsent, for ytterligere produktforbedring, forskning og krav* – denne behandlingen krever at du oppretter en konto og logger inn: helsedata (alder, vekt, høyde, kjønn, antall skritt, aktivitetsnivå, brukstid, ladeperioder, tid i ulike akustiske miljøer, tid med streaming, puls, avstand, mål for skritt og brukstid, kalorier), HD-informasjon (f.eks. serienummer og høreside).
• forstå demografien og preferansene dine når du bruker mobilappen: Hvor du befinner deg, for eksempel by/region/land (Sonova lagrer ikke plasseringsinformasjonen din og vil ikke kunne spore den på noen måte), telefoninformasjon (f.eks. merke, modell, informasjon om operativsystem, plattform og språk), grunnleggende interaksjon med mobilappen (f.eks. første gang du åpner mobilappen, skjermoverganger og bruk av mobilappen, f.eks. knapper, glidebrytere og funksjoner), versjon av mobilappen.
• sende tilfredshetsundersøkelse til deg på mobilappen via SurveyMonkey: alder, land og høreapparattype. IP-adressen samles inn av SurveyMonkey. Resultatene av undersøkelsen kan inneholde andre personopplysninger som en bruker kan skrive inn i fritekstfeltet, men dette er ikke vår intensjon og ikke formålet ved denne behandlingen
• gjøre det mulig for brukeren å lokalisere mistet HD: brukerens posisjon (Sonova vil ikke ha tilgang til disse dataene).

*For de som behandler, kan kategoriene med innsamlede personopplysninger variere avhengig av HD. Hvis du ønsker mer informasjon om dine HD-funksjoner, kan du ta kontakt med audiografen din eller Sonova på e-postadressen nederst i dette dokumentet.

Basert på oppfyllelse av avtale (behandling av dette er obligatorisk da dette er nødvendig for å forbedre hørselopplevelsen din og sørge for at HD og mobilappen fungerer som de skal):

• sørge for at dine HD-er og mobilappen fungerer som tiltenkt og la deg gjøre justeringer av HD: opplysninger som er lagret i HD av audiografen (fødselsdato, alder, kjønn, audiogram), HD-produktidentifikasjon (produktnavn, HD-type, HD-versjon, hovedmerke, privat merke, prisnivå, batteritype, enhetstype, enhetsalternativer, fastvareversjon, maskinvareversjon), personlige justeringsinnstillinger (inkludert egendefinerte tilpasningsjusteringer og eventuelle egendefinerte innstillinger)

Basert på vår juridiske forpliktelse (ifølge forordningen om medisinsk utstyr må vi som produsent sette opp et overvåkningssystem som muliggjør innsamling og analyse av opplysninger om kvaliteten, ytelsen og sikkerheten til vårt medisinske utstyr):

• overvåke ytelsen til HD og sørge for korrekt drift og sikkerhet (ettermarkedsovervåking): tilkobling med HD (f.eks. tilkoblingsstatus, UID for medisinsk utstyr, type medisinsk utstyr og innstillinger, oppdagelsesinformasjon, sammenkoblingsinformasjon, detaljert tilkoblingsinformasjon), ladeperioder, bruksperioder, intervallogging, data om krasj for mobilappen, HD-hendelses- og unntaksfeillogger, teknisk logg over mobilapphendelser (f.eks. hendelser for deteksjon og diagnostisering av problemer med ytelse, sikkerhet og andre problemer, kan kreve IP-adresse).

Audiografen din behandler personopplysningene dine for følgende formål, basert på oppfyllelse av kontrakten:

• tilpasse dine HD-er via fjernstyring med den (RID)-baserte Remote Support-tjenesten: opplysninger lagret på HD (fødselsdato, alter, kjønn, audiogram), HD-produktidentifikasjon (produktnavn, HD-type, HD-versjon, hovedmerke, privat merke, prisnivå, batteritype, enhetstype, enhetsalternativer, fastvareversjon, maskinvareversjon), navn på Bluetooth-enhet, serienummer, HD-sammenkoblingsnøkkel, loggføring av HD-bruk (oppstartsteller, justeringer, driftstid siden første/seneste tilpasning, brukstid per akustisk situasjon, driftstid, korrigeringer, antall ladesykluser), konfigurasjon av HD-tilpasning og andre driftsopplysninger (tjenesteregistrerings-ID eller tjenesteregistreringsstatus, IP-adresse, RID-nummer lagret på HD).

Personopplysningene dine behandles i henhold til instruksjonene vi gir våre ansatte som har mottatt nødvendig opplæring i personvern og som er underlagt taushetsplikt.

Personopplysningene dine kan også utleveres til:

• andre selskaper i vårt konsern, for eksempel datterselskaper som alle er pålagt å beskytte personopplysninger i henhold til gjeldende personvernlovgivning
• våre forretningspartnere, entreprenører og tredjeparts tjenesteleverandører. Disse tredjepartene behandler kun personopplysninger som er strengt nødvendige for tjenestene de leverer til oss, i henhold til våre instruksjoner og i samsvar med våre krav til personvern og sikkerhet.
• andre organisasjoner og offentlige organer, tilsynsmyndigheter samt politimyndigheter dersom loven krever det

Når mobilappen brukes, deles kun personopplysninger som er strengt nødvendig til følgende formål (hvor personopplysningene som deles blir oppbevart, kan variere avhengig av land):

• Microsoft Ireland Operations Limited – Microsoft Azure (Nederland):
  • tilby skyinfrastruktur som vert for tjenestene våre.
  • for Android-mobiltelefoner og "gjøre bruker i stand til å finne mistet HD"-behandling, sendes data til Microsoft Azure for å konvertere en posisjon til en gateadresse.
• Apple Inc. (United States): for iOS-mobiltelefoner og "gjøre bruker i stand til å finne mistet HD"-behandling, sendes data til Apple for å konvertere en posisjon til en gateadresse.
• Salesforce, Inc. (USA, EU): leverer kundekonto og administrerer kontodatabasen.
• Twilio Inc., Xirsys (data lagres ikke permanent og behandles som en videresendingsserver basert på plasseringen til samtaledeltakerne og de identifiserte IP-adresseområdene – for mer informasjon se: https://www.twilio.com/docs/stun-turn/regions eller https://docs.xirsys.com/?pg=api-intro): administrere og vedlikeholde WebRTC-tjenesten og levere teknisk støtte.
• Google Ireland Limited – Google Analytics (Irland): analyser.
• Google Ireland Limited – Google Firebase (Irland): krasjanalyser, fjernkonfigurasjon og push-varsler.
• SurveyMonkey Inc. (USA, Irland): brukes til å samle inn brukertilfredshetsundersøkelser.
• Elasticsearch B.V (Nederland): logging av inndata for overvåkning, sikkerhet og observasjonsformål.
• Cloudflare Inc. (USA, EU): brukes til å verifisere om en bruker er en robot eller et menneske for å forhindre ondsinnet robotaktivitet.

Før vi utleverer personopplysninger til andre tredjeparter enn dem som er angitt ovenfor, vil vi be deg om ditt uttrykkelige samtykke. Hvis vi imidlertid er forpliktet til å utlevere personopplysninger uten ditt samtykke, vil vi bare utlevere personopplysninger som er strengt nødvendige for det formålet for å oppfylle våre juridiske forpliktelser.

Vær oppmerksom på at noen av tredjepartene nevnt ovenfor, kan være plassert utenfor landet ditt. Derfor kan det hende personopplysningene dine overføres til land som ikke har samme nivå av beskyttelse av personvern som ditt eget land. I slike tilfeller forplikter vi oss til å:

• implementere tilbørlige prosedyrer for å etterleve gjeldende lov
• iverksette tilbørlige organisatoriske, tekniske og rettslige sikkerhetstiltak for å sikre et tilbørlig beskyttelsesnivå for de overførte personopplysningene
• implementere, om nødvendig, og i henhold til gjeldende lov, standard avtaleklausuler vedtatt av EU-kommisjonen
• avhengig av landet til den importerende tredjeparten, iverksette ytterligere tiltak, f.eks. en vurdering av overføringens innvirkning

Sonova AG beholder personopplysningene dine i en minimal periode som tilsvarer tiden som kreves for å oppfylle formålene angitt i avsnitt 2. For eksempel beholdes ikke relevante personopplysninger lenger dersom du sletter kontoen din, eller dersom kontraktsforpliktelsene våre er oppfylt. Hvis gjeldende lover eller andre forskrifter krever en lengre oppbevaringsperiode, vil vi bruke den lengre oppbevaringsperioden for å oppfylle våre juridiske forpliktelser.

Personopplysningene dine som behandles av audiografer, oppbevares i henhold til gjeldende lov. Kontakt audiografen for å få informasjon om de spesifikke oppbevaringsperiodene vedkommende benytter.

Innenfor rammeverket for innsamling og behandling av personopplysningene dine, og i henhold til gjeldende lov, kan du ha rett til å be om innsyn i, retting av og sletting av personopplysningene dine og til begrensning av behandlingen. I tillegg kan du protestere mot behandlingen, kreve dataportabilitet og trekke tilbake samtykket ditt når som helst. Du kan ha andre rettigheter i henhold til lovgivningen i landet ditt, for eksempel til å gi instruksjoner for hvordan personopplysningene dine skal behandles posthumt. I henhold til HIPAA kan du også ha rett til å be om en liste over utleveringer av personopplysningene dine, og rett til å motta en papirkopi av dette på skriftlig forespørsel.

Du kan utøve rettighetene dine ved å bruke kontaktopplysningene i punktet "Slik kan du kontakte oss" nedenfor, eller ved å ta kontakt med audiografen dersom det gjelder personopplysninger som behandles i forbindelse med Remote Support-tjenesten.

Vær oppmerksom på at utøvelse av disse rettighetene er underlagt begrensninger i henhold til gjeldende lov.

Hvis du mener at behandlingen av personopplysningene dine er i strid med gjeldende lov, kan du også sende inn en klage til den lokale tilsynsmyndigheten eller kompetent kontrollorgan.

Mobilappen kan inneholde lenker til andre nettsteder eller innhold som tilhører eller kommer fra tredjeparter, eller lenker til nettsteder og funksjoner i bannere eller annen reklame. Slike eksterne lenker blir ikke undersøkt, overvåket eller kontrollert for nøyaktighet, tilstrekkelighet, gyldighet, pålitelighet, tilgjengelighet eller fullstendighet av Sonova. Vær derfor oppmerksom på at mobilappen ikke utleverer personopplysninger til disse tredjepartene og deres nettsteder, og at vi ikke på noen måte er ansvarlige for personopplysninger som behandles av dem.

Dette gjelder for eksempel fanen Helseressurser som gir deg tilgang til en liste over tredjeparters helseapplikasjoner, som derfor ikke er Sonovas ansvar.

Dersom du har spørsmål om denne personvernerklæringen eller behandlingen av personopplysningene dine, ber vi deg ta kontakt med vår personvernavdeling på privacy@sonova.com.