עדכון אחרון: פברואר 2025
מדיניות הפרטיות מתארת כיצד נאספים ומעובדים הנתונים האישיים שלכם, כולל קטגוריות מיוחדות של נתונים אישיים, הקשורים לשימוש שלכם במכשירי השמיעה ("HD"). בהקשר זה, הודעת פרטיות זו מכסה את העיבוד של הנתונים האישיים שלכם המתבצע דרך יישום "Unitron Remote Plus" ("יישום נייד") עם כל הטכנולוגיה הקשורה כדי לגשת ליישום הנייד או להשתמש בו בכל דרך אחרת, כמתואר להלן. עיבוד הנתונים האישיים שלכם מתבצע תוך עמידה בדרישות החוק המקומי, בהתאם לארץ שלכם, לרבות חוק Swiss Federal Data Protection Act (להלן, "FDPA"), תקנה (EU) 2016/679 של הפרלמנט האירופי והמועצה מתאריך 27 באפריל 2016 (להלן, "GDPR") או חוק Health Insurance Portability and Accountability Act משנת 1996 (להלן, "HIPAA"), בכל הנוגע לנתונים האישיים שלכם העונים על ההגדרה של "מידע בריאותי מוגן" (PHI), או חוק אבטחת הסייבר של הרפובליקה העממית של סין ("סין") וחוק הגנת מידע אישי של סין.
הודעת פרטיות זו עשויה להתעדכן מעת לעת. במקרה זה, אנו נודיע לך כי הודעת פרטיות זו שונתה ותאריך "העדכון האחרון" על גבי מסמך זה ישונה. אנו ממליצים לכם לעיין מעת לעת בגרסה העדכנית ביותר של הודעת פרטיות זו.
חברת Sonova AG, הרשומה בכתובת Laubisrütistrasse 28, 8712 Stäfa, Switzerland (www.sonova.com), (להלן, "Sonova") פועלת כבקר הנתונים לצורך העיבוד המפורט בסעיף הבא.
קלינאי התקשורת שלכם ("HCP") עשוי לפעול גם כבקר הנתונים עבור העיבוד המתואר בסעיף להלן.
לגבי עיבוד נתונים אישיים אחרים המפורטים בסעיף להלן, שניהם פועלים כבקרים משותפים במידה שהם חותרים לאינטרסים משותפים ויש להם סמכות קבלת החלטות לגבי עיבודים אלה.
Sonova, המשמשת בתור בקר, מעבדת את הנתונים האישיים שלכם למטרות הבאות:
על בסיס הסכמתכם (עיבוד מעין זה אינו חובה ויתבצע רק אם תסכימו ותאשרו אותו):
- נתוני שימוש - דירוגים / שליחת דירוגים על חווית השמיעה שלכם: נתוני שימוש במכשיר השמיעה (למשל, תוכנית פעילה, רצף תוכנית, מצב טעינה של הסוללה, מצב Bluetooth, איזון סביבתי, הגדרת התאקלמות וכו'), נתונים אחרים (דירוג, סוג הודעה), UID (מזהה ייחודי) של נשוא הנתונים (זיהוי מטופל אנונימי ייחודי לנתוני שימוש), נתוני התאמה (מצב התאמה של מכשיר השמיעה), שדות טקסט חופשי (הערת דירוג), חותמת זמן (זמן הגשת דירוג), מזהה ייחודי אחר של מוצר (מזהה מופע אפליקציה לנייד), סוגי מוצר והגדרות אחרים (גרסת אפליקציה לנייד, פלטפורמה לנייד, שפה בנייד), כתובת ומזהים ברשת (אסימון B2C, אסימון הודעה), מידע מיקום גיאוגרפי (מיקום משוער של מכשיר נייד כגון עיר/אזור/מדינה).
- Analytics (לא רלוונטי לסין) / ניטור ביצועי מכשיר השמיעה והיישום לנייד כדי להבין את הנתונים הדמוגרפיים ואת ההעדפות שלכם בשימוש ביישום לנייד: נתוני שימוש באפליקציה לנייד (למשל התאמות, התאמה אישית של שם התוכנית, זמן הצטרפות, קבלת הודעת פרטיות וכו'), UID של מוצר אחר (מזהה מעקב של Google Analytics), סוג והגדרות מוצר אחרים (למשל שם/גרסה של מערכת הפעלה, דגם מכשיר נייד, שפת מכשיר נייד, גרסת יישום לנייד), כתובת ומזהים ברשת (כתובת IP), חותמת זמן, UID של מוצר אחר (מזהה מופע אפליקציה לנייד – ייחודי להתקנת יישום ספציפית במכשיר), מידע מיקום גאוגרפי (מיקום משוער של מכשיר נייד כגון עיר/אזור/מדינה) (Sonova לא תאחסן את המיקום שלכם ולא תוכל לעקוב אחריכם באופן כלשהו).
- מצא את המכשירים שלי / תכונה זו מאפשרת למצוא מכשירי שמיעה שאבדו: נתוני מיקום הכוללים כתובת IP
על בסיס הצורך לבצע את החוזה עמכם (פעולות עיבוד אלה הכרחיות משום שהן נדרשות כדי לשפר את חווית השמיעה שלכם וכדי להבטיח שמכשיר השמיעה שלכם והיישום לנייד יפעלו באופן תקין):
- שיוך וחיבור של מכשירי שמיעה, מצב והתאמות של מכשיר שמיעה / הבטחה שמכשיר השמיעה והיישום הנייד שלכם פועלים כפי שתוכנן ומאפשרים לכם לבצע התאמות במכשיר השמיעה: סוג התקן רפואי והגדרות (מספר דגם של מכשיר שמיעה, סוג), UID של התקן רפואי (מספר סידורי של מכשיר שמיעה), נתוני שימוש במכשיר שמיעה (סיווג של צלילי הסביבה, מצב הטעינה של הסוללה, זמן הרכבה של מכשיר השמיעה), נתונים אחרים (עוצמת הקול של מכשיר השמיעה, תוכנית מכשיר שמיעה).
בהתבסס על המחויבות החוקית שלנו (על פי תקנת המכשור הרפואי, אנו, כיצרן, חייבים להקים מערכת ניטור המאפשרת איסוף וניתוח נתונים על האיכות, הביצועים והבטיחות של המכשירים הרפואיים שלנו):
- Crashlytics (לא רלוונטי לסין) / איסוף דוחות קריסה ושגיאות ביישום לנייד כדי להבטיח תפעול ואבטחה תקינים (מעקב לאחר שיווק): נתוני קריסה ושגיאות (חריגים של יישום לנייד, שגיאות ומידע על קריסה), סוג מוצר והגדרות אחרות (לדוגמה, שם/גרסת מערכת ההפעלה, דגם מכשיר נייד, שפת מכשיר נייד), נתוני ביצועים (למשל, חיבור למכשיר שמיעה, יומן טכני של אירועי יישום לנייד); כתובת ומזהים ברשת (כתובת IP), חותמת זמן, UID של מוצר אחר (מזהה מופע יישום לנייד), מזהה הפעלה (מזהה חיבור – מזהה אקראי שנוצר מחדש עבור כל חיבור Bluetooth); סוג והגדרות של מכשיר רפואי (דגם מכשיר השמיעה).
בהתבסס על האינטרס הלגיטימי שלנו:
- נתוני שימוש - Coach(לא רלוונטי לסין) / שליחת תזכורות שיעזרו לכם להפיק תועלת ממכשירי השמיעה: כתובת ומזהים ברשת (אסימון B2C, אסימון הודעה), סוג מוצר והגדרות אחרים (למשל גרסת אפליקציה לנייד, פלטפורמה בנייד, שפת הנייד), סוג המכשיר הרפואי וההגדרות שלו (סוגי התראות נתמכים, סוג מכשיר שמיעה, צד, סוג סוללה, גרסת קושחה), נתוני שימוש במכשיר השמיעה (לדוגמה, תוכניות תומכים, רצף החלפת מצבים, מיפוי סיווג, זמן לבישה ממוצע, התאמות, מצב התאקלמות וכו'), מזהה ייחודי (UID) של מכשיר רפואי (מספר מכשיר שמיעה סידורי), נתוני התאמה (לדוגמה, שמות תוכניות, שם מוצר מכשיר השמיעה, מידע התאקלמות), חותמת זמן (זמן הגשת דירוג), מזהה ייחודי אחר של מוצר (מזהה מופע אפליקציה לנייד), סוגי מוצר והגדרות אחרות (גרסת אפליקציה לנייד, פלטפורמה לנייד, שפה בנייד), כתובת ומזהים ברשת (אסימון B2C, אסימון הודעה), מידע מיקום גיאוגרפי (מיקום משוער של מכשיר נייד כגון עיר/אזור/מדינה),
Sonova וקלינאי התקשורת שלכם, הפועלים כבקרים משותפים, מעבדים את הנתונים האישיים שלכם למטרות הבאות:
על בסיס הסכמתכם:
- נתוני שימוש - איסוף תשובות באמצעות דוא"ל סקרי שביעות רצון / התשובות שסיפקתם באמצעות דוא"ל סקרי שביעות רצון יעזרו לנו לשפר את המוצרים והשירותים שלנו: תשובות על שאלון שביעות רצון, כגון רמת שביעות הרצון, תחומים שמדאיגים אתכם, הסבירות שתמליצו על קלינאי התקשורת, עד כמה התכונה Coach מועילה, דירוגי שביעות רצון מפורטים, שדות טקסט חופשיים (הערת שביעות רצון), המזהה הייחודי (UID) של נושא הנתונים (זיהוי מטופל אנונימי ייחודי).
בהתבסס על האינטרס הלגיטימי שלנו:
- נתוני שימוש - שליחת דוא"ל סקר שביעות רצון / שולחים לכם סקר שביעות רצון כדי לאסוף את המשוב שלכם ולשפר את המוצרים והשירותים שלנו: כתובת דוא"ל, שם.
קלינאי התקשורת שלכם, המשמש בתור בקר, מעבד את הנתונים האישיים שלכם למטרות הבאות:
על בסיס הצורך לבצע את החוזה עמכם:
- נתוני שימוש תמיכה א-סינכרונית מרחוק / התאמת מכשיר השמיעה מרחוק: UID של מוצר אחר (מזהה עבור שיוך מכשיר שמיעה), נתוני התאמה (קיזוזים ניתנים לקביעת תצורה, ערכי תכונה אדפטיביים), זמן/תאריך של הפעלה (שעת היצירה, שעת ההחלה, שעת האישור), נתוני הפעלה (גרסת הפעלה מרחוק, סוג הפעלה, מצב של פגישת התאמה), שדות טקסט חופשי (הערות בהפעלה), UID של נשוא מידע (מזהה מטופל אנונימי ייחודי), כתובת ומזהים של רשת (אסימון התחברות ל-B2B).
בהתבסס על האינטרס הלגיטימי של קלינאי התקשורת שלכם:
- נתוני שימוש - בדיקת הצלחה ודוא"ל בדיקת הצלחה / שיתוף הנתונים שלכם עם קלינאי התקשורת שלכם באמצעות תוכנת ההתאמה ובאמצעות הודעות דוא"ל כדי ליידע אתכם ולסייע לכם עם מכשיר השמיעה שלכם: שם, נתוני שימוש במכשיר השמיעה (דירוגים, סטטיסטיקות שימוש, ההתאמות שלכם, תשובות לסקר), סוג והגדרות של מכשיר רפואי (שם מוצר מכשיר השמיעה, גרסה, מותג, סוג סוללה, סוג מכשיר), נתוני התאמה (מידע על הפעלת התאמה, מבנה התוכנית), חותמת זמן (תאריך ההתאמה האחרונה), UID של מכשיר רפואי (מספר סידורי של מכשיר השמיעה), מזהה ייחודי של נושא הנתונים (זיהוי מטופל אנונימי ייחודי).
הנתונים האישיים שלכם יעובדו בהתאם להוראות שאנו נותנים לעובדים שלנו, שהנם בעלי ההכשרה הנדרשת בהגנת נתונים וכפופים לחובת סודיות.
הנתונים האישיים שלכם עשויים להיחשף גם ל:
- חברות אחרות בקבוצת החברות שלנו, כגון החברות הבנות שלנו, שכולן נדרשות להגן על נתונים אישיים בהתאם לחוקי הפרטיות והגנת הנתונים הישימים;
- השותפים העסקיים, הקבלנים וספקי השירותים (צדדים שלישיים) שלנו. צדדים שלישיים אלה מעבדים רק נתונים אישיים הנחוצים בהחלט עבור השירותים שהם מספקים לנו, בהתאם להנחיות שלנו ובהתאם לדרישות הפרטיות והאבטחה שלנו.
- ארגונים וגופים ציבוריים אחרים, רשויות פיקוח ובקרה, לרבות סוכנויות אכיפת חוק, כפי שיידרש על-פי חוק.
על-ידי שימוש ביישום לנייד, ישותפו רק נתונים אישיים הנחוצים למטרות הבאות:
Microsoft Corporation - Microsoft Azure (הולנד) או עבור China 21Vianet Group, Inc (סין): מספקים תשתית ענן המארחת את השירותים שלנו.
- מטרת גילוי המידע: התאמת מכשירי השמיעה מרחוק, מאפשר לכם לשלוח דירוגים של חוויית ההאזנה שלכם, מאפשר לכם לקבל גישה לנתוני סגנון החיים שלכם ולהציג אותם ביישום. במכשירי Android, זה גם משמש להמרת מיקום לכתובת, כדי לאפשר למשתמש הקצה לאתר מכשירי שמיעה שאבדו.
- קטגוריות של נתונים אישיים שמשותפים: UID של מוצר אחר (מזהה עבור שיוך מכשיר שמיעה), נתוני התאמה (קיזוזים ניתנים לקביעת תצורה, ערכי תכונה אדפטיביים), זמן/תאריך של הפעלה (שעת היצירה, שעת ההחלה, שעת האישור), נתוני הפעלה (גרסת הפעלה מרחוק, סוג הפעלה, מצב פגישת התאמה), שדות טקסט חופשי (הערות לגבי הפעלה), UID של נשוא מידע (מזהה מטופל אנונימי ייחודי), כתובת רשת ומזהים (אסימון התחברות ל-B2B), נתוני שימוש במכשיר שמיעה (דירוגים, נתונים סטטיסטיים של שימוש, התאמות משתמש), נתונים אחרים (מצב מכשיר שמיעה), שם (אופציונלי), כתובת דוא"ל, נתוני התאמה (מצב התאמה של מכשיר שמיעה), סוג התקן רפואי והגדרות (שם מוצר מכשיר שמיעה, גרסה, מותג, סוג סוללה, סוג התקן), סוג מוצר אחר והגדרות (לדוגמה, גרסת מכשיר נייד, פלטפורמה ניידת). פרטי מיקום גיאוגרפי (קואורדינטות GPS של מיקום הטלפון, כתובת מיקום הטלפון, כתובת IP).
Google LLC - Firebase Analytics (ארה"ב): analytics. (לא רלוונטי לסין)
- מטרת גילוי המידע: ניטור ביצועי מכשיר השמיעה והיישום לנייד כדי להבין את הנתונים הדמוגרפיים ואת ההעדפות שלכם בשימוש ביישום לנייד.
- קטגוריות של נתונים אישיים שמשותפים: נתוני שימוש באפליקציה לנייד (למשל התאמות, התאמה אישית של שם התוכנית, זמן הצטרפות, קבלת הודעת פרטיות וכו'), UID של מוצר אחר (מזהה מעקב של Google Analytics), סוג והגדרות מוצר אחרים (למשל שם/גרסה של מערכת הפעלה, דגם מכשיר נייד, שפת מכשיר נייד, גרסת יישום לנייד), כתובת ומזהים ברשת (כתובת IP), חותמת זמן, UID של מוצר אחר (מזהה מופע אפליקציה לנייד – ייחודי להתקנת יישום ספציפית במכשיר), מידע מיקום גאוגרפי (מיקום משוער של מכשיר נייד כגון עיר/אזור/מדינה).
Google LLC - Firebase Cloud Messaging (ארה"ב): תצורה מרחוק והודעות דחיפה. (לא רלוונטי לסין)
- מטרת גילוי המידע: שליחת תזכורות מאמן שיעזרו לכם להפיק תועלת ממכשירי השמיעה.
- קטגוריות של נתונים אישיים שמשותפים: כתובת רשת ומזהים (אסימון B2C, אסימון העברות הודעות דרך הענן של Firebase), נתוני שימוש במכשיר שמיעה (שליחת דירוגים).
Google LLC – Firebase Crashlytics (ארה"ב): crashlytics. (לא רלוונטי לסין)
- מטרת גילוי המידע: איסוף דוחות קריסה ושגיאות ביישום לנייד כדי להבטיח תפעול ואבטחה תקינים (מעקב לאחר שיווק).
- קטגוריות של נתונים אישיים שמשותפים: נתוני קריסה ושגיאות (חריגים של יישום לנייד, שגיאות ומידע על קריסה), סוג מוצר והגדרות אחרות (לדוגמה, שם/גרסת מערכת ההפעלה, דגם מכשיר נייד, שפת מכשיר נייד), נתוני ביצועים (למשל, חיבור למכשיר שמיעה, יומן טכני של אירועי יישום לנייד); כתובת ומזהים ברשת (כתובת IP), חותמת זמן, UID של מוצר אחר (מזהה מופע יישום לנייד), מזהה הפעלה (מזהה חיבור – מזהה אקראי שנוצר מחדש עבור כל חיבור Bluetooth); סוג והגדרות של מכשיר רפואי (דגם מכשיר השמיעה).
Apple Inc. (ארה"ב), (iOS בלבד)
- מטרת גילוי המידע: המרת מיקום לכתובת, כדי לאפשר למשתמש הקצה לאתר מכשירי שמיעה שאבדו
- קטגוריות של נתונים אישיים שמשותפים: פרטי מיקום גיאוגרפי (קואורדינטות GPS של מיקום הטלפון, כתובת מיקום הטלפון, כתובת IP).
לפני שנמסור נתונים אישיים לגורמי צד שלישי שאינם רשומים לעיל, נבקש במפורש את הסכמתכם. עם זאת, אם אנו מחויבים לחשוף נתונים אישיים ללא הסכמתך, נחשוף רק את הנתונים האישיים הנחוצים בהחלט למטרה זו כדי למלא אחר ההתחייבויות המשפטיות שלנו.
שימו לב שחלק מהצדדים השלישיים שהוזכרו לעיל יכולים להיות ממוקמים מחוץ למדינה שלכם. לכן, הנתונים האישיים שלכם עשויים להיות מועברים למדינות שאינן מספקות את אותה רמת הגנה על נתונים אישיים כמו המדינה שלך. במקרים כאלה, אנו מתחייבים:
- ליישם נהלים נאותים כדי לציית לחוק הישים;
- לאמץ אמצעי הגנה ארגוניים, טכניים ומשפטיים מתאימים על-מנת להבטיח רמת הולמת של הגנה על הנתונים האישיים המועברים;
- ליישם, במידת הצורך ובהתאם לחוקים הרלוונטיים, סעיפים חוזיים סטנדרטיים כפי שאומצו על ידי הנציבות האירופית ו/או רשות מפקחת רלוונטית;
- בהתאם לארץ שבה נמצא הצד השלישי המייבא, יש לנקוט אמצעים נוספים כגון ביצוע הערכת השפעה של ההעברה.
Sonova AG תחזיק בנתונים האישיים שלכם למשך תקופה מינימלית היחסית לזמן הנדרש כדי להשיג את המטרות המפורטות בסעיף 2. זה המקרה עבור נתונים אישיים המעובדים בהתבסס על ביצועי החוזה. במקרה שהחוק החל או תקנה אחרת יחייבו תקופת שמירה ארוכה יותר, אנו נחיל את תקופת השמירה הארוכה יותר במטרה למלא אחר מחויבויותינו החוקיות.
עבור נתונים אישיים המעובדים בהתבסס על ההסכמה שלכם:
- Insights: אם תחליטו להשבית את העיבוד, כל הנתונים האישיים יימחקו.
- Google Firebase – Analytics: לא ניתן לזהות אתכם בעזרת הנתונים שנאספו עבור עיבוד זה, לכל שאלה אחרת עיינו במדיניות השמירה שלו.
כל הנתונים האחרים הנשלחים על-ידיכם (דירוגים, שאלון, שימוש וכו') נמחקים לאחר 7 שנים, אם הם לא נדרשים עוד עבור המטרות הנזכרות בסעיף 2.
הנתונים האישיים שלכם המעובדים על-ידי קלינאי תקשורת, כגון עיבוד תמיכה מרחוק א-סינכרונית, יישמרו בהתאם למדיניות קלינאי התקשורת ולחוקים החלים. לקבלת מידע נוסף על תקופות השמירה הספציפיות פנו אל קלינאי התקשורת.
נתוני המיקום הגיאוגרפי נשמרים באופן מקומי בטלפון בלבד לאחר שהם עוברים עיבוד לצורך זיהוי של כתובת במטרה לאתר מכשיר שמיעה שאבד.
במסגרת איסוף ועיבוד הנתונים האישיים שלכם, ובהתאם לחוק הישים, ייתכן שתהיה לכם הזכות לבקש גישה, תיקון או מחיקה של הנתונים האישיים שלכם או הגבלת עיבוד. בנוסף, אתם רשאים להתנגד לעיבוד, לבקש ניידות נתונים ולבטל את הסכמתכם בכל עת. בהתאם לארץ שלכם, ייתכן שעומדות לכם זכויות נוספות כגון מתן הנחיות בנוגע לאופן העיבוד של הנתונים האישיים שלכם, לאחר שהם כבר נאספו. במסגרת HIPAA עשויה להיות לכם גם הזכות לבקש הסבר לגילויי הנתונים האישיים שלכם, והזכות לקבל עותק מודפס של ההודעה על שיטות הפרטיות, בכפוף למסירת בקשה בכתב.
כדי לממש את זכויותיכם, ניתן להשתמש בפרטי יצירת הקשר המופיעים בסעיף "כיצד ליצור איתנו קשר" להלן, או לפנות לקלינאי התקשורת שלכם במקרה שהזכויות קשורות לנתונים אישיים שעובדו לצורך תמיכה א-סינכרונית מרחוק.
לתשומת לבכם, המימוש של זכויות אלה כפוף למגבלות החוק החל.
אם אתם סבורים שעיבוד הנתונים האישיים שלכם מתבצע תוך הפרת החוק החל, תוכלו גם להגיש תלונה לרשות המפקחת או לגורם הרגולטורי בעל סמכות השיפוט המתאימה באזורכם.
היישום לנייד עשוי להכיל קישורים לאתרי אינטרנט אחרים או תוכן השייך או שמקורו בצדדים שלישיים או קישורים לאתרי אינטרנט ותכונות בבאנרים או בפרסום אחר. קישורים חיצוניים כאלה אינם נחקרים, מנוטרים או נבדקים על ידי Sonova לדיוק, הלימות, תקפות, מהימנות, זמינות או שלמות. לכן, לתשומת לבכם, היישום לנייד אינו חושף נתונים אישיים כלשהם לצדדים שלישיים אלה ולאתרי האינטרנט שלהם, ואיננו אחראים בשום צורה לנתונים האישיים שהם מעבדים.
לדוגמה, זה המקרה עם מסך 'עובד עם Unitron' שמספק לכם גישה לרשימה של יישומים מונחי סגנון חיים ובריאות של צד שלישי שלפיכך אינם באחריותה של Sonova.
במקרה של שאלות בנוגע להודעת פרטיות זו, או לעיבוד הנתונים האישיים שלכם, אנא צרו קשר עם צוות פרטיות הנתונים שלנו בכתובת privacy@sonova.com.