SEKRETESSMEDDELANDE

Senaste uppdatering: 11.02.2023

Detta sekretessmeddelande beskriver hur dina personuppgifter, inklusive känsliga data, samlas in och behandlas i relation till användningen av din hörapparat (”hörapparaten”). I detta sammanhang omfattar detta sekretessmeddelande den behandling av dina personuppgifter som utförs via ”myPhonak Junior”-applikationen (”mobilappen”), tillsammans med all relaterad teknik för att få åtkomst till eller på annat sätt använda mobilappen som beskrivs nedan. Behandlingen av dina personuppgifter följer ditt lands lokala lagkrav, inklusive den schweiziska federala dataskyddslagen (FDPA), Europaparlamentets och rådets förordning (EU) 2016/679 från den 27:e april 2016 (GDPR) eller Health Insurance Portability and Accountability Act från 1996 (HIPAA) för de av dina personuppgifter som kvalificerar som skyddad hälsoinformation.

Det här sekretessmeddelandet kan komma att uppdateras. I sådana fall kommer vi att informera dig om att detta sekretessmeddelande har ändrats och datumet för ”senaste uppdatering” högst upp i detta dokument kommer att ändras. Vi rekommenderar att du regelbundet granskar den senaste versionen av sekretessmeddelandet.

Vilka vi är

Sonova AG, Laubisrütistrasse 28, 8712 Stäfa, Schweiz https://www.sonova.com/en, (”Sonova AG”) agerar som personuppgiftsansvarig för den behandling som anges i följande avsnitt.

Din audionom (”audionomen”) kan också fungera som personuppgiftsansvarig för den behandling som beskrivs i slutet av avsnittet nedan.

Vilka personuppgifter vi samlar in från dig och varför

Sonova AG behandlar dina personuppgifter för följande ändamål:

Baserat på ditt samtycke (behandlingen är inte obligatorisk och kommer endast att ske om du samtycker till den):

• Tillåta dig att komma åt och se din användningstid i mobilappen: användningstid, tid i olika akustiska miljöer, streamingtid, information om hörapparaten (t.ex. serienummer och hörselsida).
• Förstå dina demografier och preferenser vid användning av mobilappen: telefoninformation (t.ex. märke, modell, information om operativsystem, plattform och språk), grundläggande interaktion med mobilappen (t.ex. första gången mobilappen öppnas, skärmövergångar och användande av mobilappen, t.ex. dess knappar, reglage och funktioner), version av mobilappen, information om dig (dvs. ålder, kön, land, språk, intressen) (Sonova lagrar inte platsinformationen för användare och kommer inte att kunna spåra användare på något sätt).
• Skicka undersökningar om användarnöjdhet till dig i mobilappen (via SurveyMonkey): åldersgrupp, land och typ av hörapparat. IP-adressen samlas in av SurveyMonkey. Resultaten av undersökningen kan innehålla andra personuppgifter som användare kan ange i fritextfältet, även om detta inte är vår avsikt och inte heller syftet med denna behandling.

Baserat på utförandet av ditt avtal (den här behandlingen är obligatorisk eftersom den behövs för att förbättra din hörupplevelse och tillse korrekt funktion för din hörapparat och mobilappen):

• Se till att din hörapparat och mobilappen fungerar som avsett och att du kan göra justeringar i din hörapparat: uppgifter lagrade i din hörapparat av din audionom (t.ex. födelsedatum, ålder, kön, audiogram), produktidentifiering av hörapparaten (t.ex. produktnamn, typ av hörapparat, hörapparatversion, huvudsakligt märke, eget märke, prisnivå, batterityp, enhetstyp, enhetsalternativ, firmware-version, maskinvaruversion), personliga justeringsinställningar (inklusive eventuella anpassade anpassningsjusteringar och anpassade inställningar).

Baserat på vår juridiska skyldighet (i enlighet med förordningen om medicintekniska produkter måste vi, som tillverkare, upprätta ett övervakningssystem som möjliggör insamling och analys av data rörande våra medicintekniska produkters kvalitet, prestanda och säkerhet):

• Övervaka hörapparatens prestanda och säkerställa korrekt drift och säkerhet (eftermarknadsövervakning): anslutning med hörapparaten (t.ex. anslutningsstatus, produkt-ID, upptäcktsinformation, parkopplingsinformation, detaljerad anslutningsinformation), laddningsperioder, data om mobilappskrascher och andra fel med mobilappen, teknisk logg över mobilappshändelser (såsom händelser för upptäckt och diagnos av prestanda, säkerhet och andra problem, kan kräva IP-adress).

Din audionom behandlar dina personuppgifter för följande ändamål, baserat på fullgörandet av ditt avtal:

• Fjärranpassa din hörapparat via (RID)-baserad Remote Support-tjänst: uppgifter lagrade i din hörapparat (födelsedatum, ålder, kön, audiogram), produktidentifiering av hörapparaten (produktnamn, typ av hörapparat, hörapparatversion, huvudsakligt märke, eget märke, prisnivå, batterityp, enhetstyp, enhetsalternativ, firmware-version, maskinvaruversion), Bluetooth-enhetsnamn, serienummer, parkopplingsnyckel för hörapparaten, loggning av hörapparatanvändning (starträknare, justeringar, driftstid sedan första/senaste anpassning, användningstid per akustisk situation, driftstid, korrigeringar, antal laddningscykler), hörapparatens anpassningskonfiguration och andra driftsdata (ditt tjänsteregistrerings-ID eller din tjänsteregistreringsstatus, IP-adress, RID-nummerlagring på hörapparaten).

Hur vi delar dina personuppgifter

Dina personuppgifter kommer att behandlas enligt de instruktioner vi ger till våra medarbetare, vilka har fått nödvändig utbildning i dataskydd och omfattas av tystnadsplikt.

Dina personuppgifter kan också lämnas ut till:

• Andra företag i vår företagsgrupp, såsom våra dotterbolag, vilka alla är skyldiga att skydda personuppgifter i enlighet med tillämpliga sekretess- och dataskyddslagar;
• Våra affärspartners, underentreprenörer och leverantörer av tredjepartstjänster. Dessa tredje parter behandlar endast personuppgifter som är strikt nödvändiga för de tjänster som de tillhandahåller till oss, enligt våra instruktioner och i enlighet med våra sekretess- och säkerhetskrav.
• Andra organisationer och offentliga myndigheter, inklusive polismyndigheten, om så krävs enligt lag.

Genom att använda mobilappen delas endast personuppgifter som är strikt nödvändiga för följande syften (platsen för de av dina personuppgifter som delas kan variera beroende på ditt land):

• Microsoft Ireland Operations Limited - Microsoft Azure (Nederländerna): tillhandahålla molninfrastruktur som är värd för våra tjänster.
• Twilio Inc, Xirsys (data lagras inte varaktigt och behandlas som en reläserver baserat på platsen för samtalsdeltagarna och de identifierade IP-adressintervallen – för mer information, se: https://www.twilio.com/docs/stun-turn/regions eller https://docs.xirsys.com/?pg=api-intro): hantera och underhålla WebRTC-tjänsten och tillhandahålla teknisk support.
• Google Ireland Limited - Google Analytics (Irland): analys.
• Google Ireland Limited - Google Firebase (Irland): kraschanalys, fjärrkonfiguration och push-meddelanden.
• SurveyMonkey Inc. (USA, Irland): används för att samla in undersökningar om användarnöjdhet.
• Elasticsearch B.V (Nederländerna): inmatningsloggning för övervaknings-, säkerhets- och observerbarhetsändamål.

Innan vi lämnar ut några personuppgifter till andra tredje parter än de som anges ovan kommer vi uttryckligen att be dig om ditt samtycke. Om vi måste lämna ut personuppgifter utan ditt samtycke kommer vi dock bara att lämna ut sådana personuppgifter som är absolut nödvändiga för att uppfylla våra lagstadgade krav.

Internationella överföringar av personuppgifter

Observera att vissa av ovan nämnda tredje parter kan finnas utanför ditt land. Därmed kan dina personuppgifter komma att överföras till länder som inte tillhandahåller samma skyddsnivå för personuppgifter som ditt land. I sådana fall förbinder vi oss att:

• implementera lämpliga förfaranden för att följa tillämplig lag;
• vidta lämpliga organisatoriska, tekniska och juridiska skyddsåtgärder för att säkerställa en adekvat skyddsnivå för de överförda personuppgifterna;
• om nödvändigt, och i enlighet med tillämplig lag, genomdriva standardavtalsklausuler som antagits av Europeiska kommissionen;
• beroende på vilket land som utgör den importerande tredje parten, vidta ytterligare åtgärder, exempelvis göra en bedömning av överföringens effekter.

Hur länge vi behåller dina personuppgifter

Sonova AG kommer att lagra dina personuppgifter under en minimiperiod som är proportionell mot den tid som krävs för att uppfylla de syften som beskrivs i avsnitt 2. I fall där tillämplig lagstiftning eller andra regler kräver en längre lagringsperiod kommer vi att använda oss av den längre perioden för att uppfylla våra juridiska krav.

Dina personuppgifter som behandlas av audionomer kommer att lagras i enlighet med gällande lagar. Mer information om specifika lagringsperioder kan du få från din audionom.

Dina juridiska rättigheter

Inom ramverket för insamling och behandling av dina personuppgifter, och i enlighet med tillämplig lag, kan du ha rätt att begära åtkomst till, rättelse och radering av dina personuppgifter, eller att begränsa behandlingen av dem. Du kan dessutom motsätta dig behandling, begära dataportabilitet och dra tillbaka ditt samtycke när som helst. Beroende på vilket land du bor i kan du även ha andra rättigheter, exempelvis möjlighet att tillhandahålla instruktioner för dina personuppgifter ska behandlas efter din död. Under HIPAA kan du också ha rätt att begära redovisning av vilka av dina personuppgifter som har lämnats ut samt rätt att erhålla en papperskopia av detta meddelande på skriftlig begäran.

Du kan utöva dina rättigheter genom att använda dig av kontaktuppgifterna i avsnittet ”Kontakta oss” nedan, eller så kan du kontakta din audionom om dina rättigheter rör personuppgifter som behandlas för Remote Support-tjänsten.

Observera att utövandet av sådana rättigheter är föremål för begränsningar i gällande lagstiftning.

Om du anser att behandlingen av dina personuppgifter strider mot tillämplig lagstiftning kan du även lämna in ett klagomål hos behörig tillsynsmyndighet.

Tredjepartslänkar i mobilappen

Mobilappen kan innehålla länkar till andra webbplatser, innehåll som tillhör eller kommer från tredje parter eller länkar till webbsidor och funktioner i banderoller eller annan reklam. Sådana externa länkar vare sig undersöks, övervakas eller kontrolleras för korrekthet, lämplighet, giltighet, pålitlighet, tillgänglighet eller fullständighet av Sonova. Observera därför att mobilappen inte lämnar ut några personuppgifter till dessa tredje parter och deras webbplatser och att vi inte på något sätt är ansvariga för personuppgifter som behandlas av dem.

Kontakta oss

Om du har frågor gällande det här sekretessmeddelandet eller behandlingen av dina personuppgifter, kontakta vårt datasekretessteam på privacy@sonova.com.