Tietosuojailmoitus – myPhonak

Päivitetty viimeksi: 02.11.2023

Tässä tietosuojailmoituksessa kerrotaan, miten henkilötietojasi, mukaan lukien arkaluonteiset tiedot, kerätään ja käsitellään kuulokojeesi (”kuulokoje”) käyttöön liittyen. Tässä yhteydessä tietosuojailmoitus kattaa henkilötietojen käsittelyn, joka tapahtuu myPhonak-sovelluksen (”mobiilisovellus”) tai myPhonak-verkkoportaalin (”verkkoportaali”) kautta yhdessä niihin liittyvien tekniikoiden kanssa mobiilisovelluksen käyttämiseksi alla kuvatulla tavalla. Henkilötietojen käsittelyssä noudatetaan maakohtaisia lainsäädännön vaatimuksia, joihin lukeutuvat Sveitsin liittovaltion tietosuojalaki (Federal Data Protection Act, FDPA), Euroopan parlamentin ja neuvoston 27. huhtikuuta 2016 antama yleinen tietosuoja-asetus (GDPR) (EU) 2016/679 ja Yhdysvalloissa vuonna 1996 annettu Health Insurance Portability and Accountability (HIPAA) -laki suojatuiksi potilastiedoiksi määritetyistä henkilötiedoista.

Tätä tietosuojailmoitusta voidaan päivittää aika ajoin. Tällöin saat meiltä tiedon tietosuojailmoitukseen tehdyistä muutoksista ja asiakirjan yläosassa oleva viimeisen päivityksen päivämäärä muutetaan. Suosittelemme, että luet tietosuojailmoituksen säännöllisesti viimeisimmän päivitetyn version varalta.

Sonova AG käsittelee henkilötietojasi seuraaviin tarkoituksiin:

Suostumuksesi perusteella (tämä käsittely ei ole pakollista ja tapahtuu vain, jos hyväksyt sen ja suostut siihen):

• Asiakastilitietojesi hallinta: tilitietosi (etunimi valinnainen, sukunimi valinnainen, sähköposti, salasana, maa, puhelinnumero), kuulokoje- ja lisävarustetietosi (sarjanumero, kuulokojeen tyyppi, mallin tunnus). Kun tilisi on luotu ja myöhemmin haluat muuttaa maavalintaasi, se ei vaikuta tietojen tallentamiseen eli tiedot tallennetaan edelleen alun perin määritetyssä maassa. Jos haluat poistaa tilisi, kuulokoje- ja lisävarustietoja ei voi poistaa.
  
• Terveystietojesi käyttämisen ja katselun mahdollistaminen sinulle mobiilisovelluksessa* – tämä käsittely edellyttää tilin luomista ja kirjautumista: terveystiedot (mitatut askeleet, aktiivisuustasot, käyttöaika, aika erilaisissa akustisissa ympäristöissä, suoratoistoaika, syke, etäisyys, askelten ja käyttöajan tavoitteet, latausajat, kalorit), kuulokojetiedot (esim. sarjanumero ja kuulokojeen puoli), tilitietosi (etunimi, sukunimi, sähköposti, salasana, maa, puhelinnumero).
  
• Kuulokojeidesi käyttöä koskevien tietojen ja tunnistetietojen kerääminen tuotteiden jatkuvaa kehittämistä varten* – tämä käsittely edellyttää tilin luomista ja kirjautumista: terveystiedot (mitatut askeleet, aktiivisuustaso, latausajat, käyttöaika, aika erilaisissa akustisissa ympäristöissä, suoratoistoaika, etäisyys, askelten ja käyttöajan tavoitteet, kalorit), kuulokojetiedot (esim. sarjanumero ja kuulokojeen puoli).
  
• Demografisten tietojesi ymmärtäminen ja mieltymystesi huomioiminen mobiilisovelluksen käytössä: sijaintisi, kuten kaupunki/alue/maa (Sonova ei tallenna käyttäjien sijaintitietoja eikä pysty seuraamaan niitä millään tavalla), puhelintiedot (esim. merkki, malli, käyttöjärjestelmätiedot, alusta ja kieli), perusvuorovaikutus mobiilisovelluksen kanssa (esim. mobiilisovelluksen avaaminen ensimmäisen kerran, siirtymät näytössä ja yhteyden muodostaminen mobiilisovellukseen, esim. painikkeet, liukukytkimet ja ominaisuudet), mobiilisovelluksen versio.
  
• Asiakastyytyväisyyskyselyn lähettäminen sinulle mobiilisovellukseen SurneyMonkeykautta: ikäryhmä, maa ja kuulokojetyyppi. SurveyMonkey kerää IP-osoitteen. Kyselyn tuloksiin saattaa sisältyä muita henkilötietoja, jos joku käyttäjä antaa niitä vapaamuotoiseen tekstikenttään. Emme kuitenkaan kerää niitä tarkoituksella, eikä se ole tämän käsittelyn tarkoituksena.
  

*Käsittelyn osalta kerättyjen henkilötietojen kategoriat voivat vaihdella käytössäsi olevan kuulokojeen mukaan. Saat lisätietoja kuulokojeesi toiminnoista ottamalla yhteyttä kuuloalan ammattilaiseen tai kirjoittamalla Sonovalle tämän asiakirjan lopussa olevaan sähköpostiosoitteeseen.

Sopimuksesi perusteella (tämä käsittely on pakollista, koska tiedot ovat välttämättömiä, jotta voimme parantaa kuulokokemustasi ja varmistaa kuulokojeesi ja mobiilisovelluksen oikean toiminnan):

• Kuulokojeen ja mobiilisovelluksen toiminnan varmistaminen: kuuloalan ammattilaisen tallentamat kuulokojetiedot (syntymäaika, ikä, sukupuoli, audiogrammi), kuulokojeen tuotetunnus (tuotenimi, kuulokojetyyppi ja -versio, päämerkki, kaupan oma merkki, hintataso, paristotyyppi, laitetyyppi, laiteoptiot, laiteohjelmiston versio, laitteen versio), henkilökohtaiset säätöasetukset (mukaan lukien mukautetut sovitusasetukset ja mahdolliset omat asetukset).

Lakisääteisten velvoitteidemme perusteella (lääkinnällisistä laitteista annetun asetuksen mukaan meidän on valmistajan ominaisuudessa otettava käyttöön valvontajärjestelmä, joka mahdollistaa lääkinnällisten laitteidemme laatua, suorituskykyä ja turvallisuutta koskevien tietojen keräämisen ja analysoinnin):

• Kuulokojeen suorituskyvyn monitorointi ja sen oikean toiminnan varmistaminen ja suojaus (markkinoille saattamisen jälkeinen valvonta): yhteys kuulokojeeseen (esim. yhteyden tila, tuotetunnus, laitteiden löytymistiedot, paritustiedot, yksityiskohtaiset tiedot yhteydestä), latausajat, mobiilisovelluksen kaatumista koskevat tiedot ja muut mobiilisovelluksen toimintahäiriöt, mobiilisovelluksen tapahtumien tekninen loki (kuten suorituskyvyn, suojauksen ja muiden ongelmien tunnistaminen, voi edellyttää IP-osoitetta).

Kuuloalan ammattilainen käsittelee henkilötietojasi seuraavissa tarkoituksissa perustuen sopimukseesi:

• Kuulokojeen sovittaminen etänä RID-pohjaisen etätukipalvelun kautta: kuulokojeeseen tallennetut tiedot (syntymäaika, ikä, sukupuoli, audiogrammi), kuulokojetuotteen tunnistetiedot (tuotenimi, kuulokojetyyppi ja -versio, päämerkki, kaupan oma merkki, hintataso, paristotyyppi, laitetyyppi, laiteoptiot, laiteohjelmistoversio, laitteen versio), Bluetooth-laitteen nimi, sarjanumero, kuulokojeen laiteparin muodostusavain, kuulokojeen käytön loki (käynnistyslaskuri, säädöt, käyttöaika ensimmäisen/viimeisimmän sovituksen jälkeen, käyttöaika akustisen tilanteen mukaan, yleinen käyttöaika, korjaukset, uudelleenlatauskerrat), kuulokojeen sovitusmääritys ja muut toimintatiedot (palvelun rekisteröintitunnus tai palvelun rekisteröintistatus, IP-osoite, RID-numeron tallennus kuulokojeelle).

Kun käytät verkkoportaalia ja luot asiakastilin ja/tai käytät sitä, Sonova AG käsittelee henkilötietojasi seuraaviin tarkoituksiin:

• Seuraavia tietoja käsitellään suostumuksesi nojalla asiakastilisi hallintaan (asiakastilin luontiin, tilin omarekisteröinnin helpottamiseen, tilisi poistamisen mahdollistamiseen): sähköpostiosoitteesi, tunnistetietosi (nimi, sukunimi, sukupuoli, syntymäaika), osoite ja puhelinnumero.
  
• Seuraavia tietoja käsitellään tiliisi liitetyn kuulokojeen tietojen hallintaan perusteltuun intressiimme perustuen: kuulokojeen sarjanumero ja kuulokojeen käyttöaika.
  
• Seuraavaa tietoa käytetään suostumuksesi nojalla uutiskirjeiden ja/tai tulevia markkinatutkimuksia koskevien viestien lähettämiseen sähköpostitse: sähköpostiosoitteesi.
  

Henkilötietojesi käsittely tapahtuu työntekijöillemme antamiemme ohjeiden mukaisesti. Työntekijämme ovat saaneet tarvittavan koulutuksen tietosuojasta, ja heitä sitoo salassapitovelvollisuus.

Henkilötietojasi voidaan luovuttaa myös seuraaville:

• muille yritysryhmämme yrityksille, kuten tytäryhtiöille, joilta kaikilta vaaditaan sovellettavien tietoturva- ja tietosuojalakien mukaista henkilötietojen suojausta;
  
• muille liikekumppaneille, alihankkijoille ja kolmansien osapuolten palveluntarjoajille. Nämä kolmannet osapuolet käsittelevät ohjeidemme ja tietosuoja- ja tietoturvavaatimuksiemme mukaisesti vain sellaisia henkilötietoja, jotka ovat ehdottoman välttämättömiä osapuolten meille tarjoamien palvelujen kannalta.
  
• Lainsäädäntö saattaa vaatia tietojen luovuttamista myös muille organisaatioille ja julkisille tahoille, valvonta- sekä hallintotahoille, mukaan lukien lainvalvontaviranomaiset.
  

Mobiilisovelluksen ja/tai verkkoportaalin käytön yhteydessä jaetaan vain henkilötietoja, jotka ovat ehdottoman välttämättömiä seuraaviin tarkoituksiin (jaettavien henkilötietojen sijainti voi vaihdella maakohtaisesti):

• Microsoft Ireland Operations Limited – Microsoft Azure (Alankomaat): palveluidemme pilvi-infrastruktuurin isännöinnin tarjoamiseen.
  
• Salesforce, Inc (Yhdysvallat, Euroopan unioni): asiakastilin tarjoamiseen ja tilitietokantojen hallinnoimiseen.
  
• Twilio Inc, Xirsys (tietoja ei säilytetä jatkuvasti ja niitä käsitellään välityspalvelintietoina puhelun osapuolten sijainnin ja tunnistettujen IP-osoitealueiden perusteella – lisätietoja annetaan osoitteessa https://www.twilio.com/docs/stun-turn/regions or https://docs.xirsys.com/?pg=api-intro): WebRTC-palvelun hallintaan ja ylläpitoon ja teknisen tuen tarjoamiseen.
  
• Google Ireland Limited – Google Analytics (Irlanti): analytiikkaan.
  
• Google Ireland Limited – Google Firebase (Irlanti): kaatumisanalyyseihin, etämääritykseen ja push-ilmoituksiin.
  
• SurveyMonkey Inc. (Yhdysvallat, Irlanti): käytetään käyttäjien tyytyväisyyskyselyiden keräämiseen.
  
• Elasticsearch B.V. (Alankomaat): lokitietojen keräämiseen ja muokkaamiseen seuranta-, turvallisuus- ja tarkkailutarkoituksissa.
  
• Cloudflare Inc. (Yhdysvallat, Euroopan unioni): sen tarkistamiseen, onko käyttäjä botti vai ihminen, jotta haitallinen bottitoiminta voidaan estää.
  
• Adobe Marketing Cloud (Irlanti, Japani, Yhdysvallat): markkinointikampanjoihin verkkoportaalin kautta.
  

Ennen kuin luovutamme henkilötietojasi muille kuin yllä luetelluille kolmansille osapuolille, pyydämme suostumuksesi siihen. Jos kuitenkin joudumme luovuttamaan henkilötietoja ilman suostumustasi, luovutamme vain sellaisia henkilötietoja, jotka ovat välttämättömiä kyseiseen tarkoitukseen oikeudellisten velvoitteidemme täyttämiseksi.

Huomaa, että joidenkin edellä mainittujen kolmansien osapuolten toimipaikka voi olla oman maasi ulkopuolella. Näin ollen henkilötietojasi voidaan siirtää maihin, joissa henkilötietojen suojaustaso ei vastaa oman maasi tasoa. Sellaisissa tapauksissa sitoudumme

• toteuttamaan asianmukaisia toimenpiteitä, jotta sovellettavan lain vaatimukset täyttyvät
• toteuttamaan asianmukaiset organisatoriset, tekniset ja lakisääteiset turvatoimet riittävän tietosuojatason varmistamiseksi henkilötietojen siirrossa
• tarvittaessa ja sovellettavan lain mukaan ottamaan käyttöön Euroopan komission hyväksymät vakiosopimuslausekkeet
• tuojana olevasta kolmannesta maasta riippuen ottamaan käyttöön lisätoimia, kuten siirron vaikutustenarvioinnin.

Sonova AG säilyttää henkilötietojasi mahdollisimman lyhyen aikaa suhteessa osiossa 2 kuvattujen tarkoitusten täyttämiseen. Esimerkiksi asiaankuuluvia henkilötietojasi ei säilytetä enää sen jälkeen, kun olet poistanut tilisi, tai jos sopimusvelvoitteemme täyttyvät. Jos sovellettava lainsäädäntö tai muut säädökset edellyttävät pidempää säilytysaikaa, sovellamme pidempää säilytysaikaa oikeudellisten velvoitteidemme täyttämiseksi.

Kuuloalan ammattilaisten käsittelemiä henkilötietoja säilytetään voimassa olevien lakien mukaisesti. Lisätietoja tarkoista säilytysajoista saat kuuloalan ammattilaiselta.

Henkilötietojesi keräämisen ja käsittelyn yhteydessä ja sovellettavan lainsäädännön mukaisesti sinulla saattaa olla oikeus pyytää nähdä sinusta kerätyt henkilötiedot, korjata tai poistaa tietoja tai rajoittaa niiden käsittelyä. Lisäksi sinulla on oikeus vastustaa tietojen käsittelyä, pyytää niiden siirrettävyyttä ja peruuttaa suostumuksesi milloin tahansa. Maastasi riippuen sinulla voi olla muita oikeuksia, kuten ohjeiden antaminen siitä, miten henkilötietojasi tulee käsitellä kuolemasi jälkeen. HIPAA-lain nojalla sinulla voi myös olla oikeus pyytää tietoa henkilötietojesi paljastamiskerroista ja oikeus saada paperiversio tästä ilmoituksesta pyytämällä sitä kirjallisesti.

Jos haluat käyttää oikeuksiasi, katso yhteystiedot alla olevasta Yhteydenotto-osiosta tai ota yhteyttä kuuloalan ammattilaiseen, jos kyseessä on etätukipalvelun puitteissa käsitellyt henkilötiedot.

Huomaa, että tällaisten oikeuksien käyttöön sovelletaan voimassa olevan lainsäädännön rajoituksia.

Jos henkilötietojesi käsittely on mielestäsi sovellettavan lainsäädännön vastaista, voit tehdä valituksen paikalliselle valvontaviranomaiselle tai toimivaltaiselle sääntelyviranomaiselle.

Mobiilisovellus voi sisältää linkkejä muille sivustoille, kolmansille osapuolille kuuluvaa tai niiltä peräisin olevaa sisältöä, bannereissa olevia linkkejä sivustoille ja ominaisuuksiin tai muita mainoksia. Sonova ei tutki tai valvo näitä ulkoisia linkkejä tai tarkista niiden paikkansapitävyyttä, tarkoituksenmukaisuutta, pätevyyttä, luotettavuutta, saatavuutta tai täydellisyyttä. Huomaa siksi, että mobiilisovelluksesta ei luovuteta mitään henkilötietoja näille kolmansille osapuolille ja niiden sivustoille ja että me emme ole vastuussa millään tavalla niiden käsittelemistä henkilötiedoista.

Tämä koskee esimerkiksi Terveysresurssit-välilehteä, josta näet luettelon terveyteen liittyvistä kolmannen osapuolen sovelluksista, joista Sonova ei ole vastuussa.

Jos sinulla on kysyttävää tästä tietosuojailmoituksesta tai henkilötietojesi käsittelystä, ota yhteyttä tietosuojatiimiimme lähettämällä sähköpostia osoitteeseen privacy@sonova.com.