INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: 24 luglio 2024

La presente Informativa sulla privacy descrive le modalità di raccolta e trattamento dei dati personali dell’utente, comprese speciali categorie degli stessi, per quanto riguarda l’utilizzo degli apparecchi acustici. In questo ambito, la presente Informativa sulla privacy riguarda il trattamento dei dati personali effettuato mediante l’applicazione “Unitron Remote Plus” (“App mobile”) con la relativa tecnologia per accedere o utilizzare in altro modo l’App mobile come descritto di seguito. Il trattamento dei dati personali dell’utente rispetta i requisiti di legge previsti dal paese dell’utente, inclusi la legge federale svizzera sulla protezione dei dati (“LPD”), il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (“GDPR”), la normativa Health Insurance Portability and Accountability Act del 1996 (“HIPAA”) per i dati personali dell’utente considerati Informazioni sanitarie protette (“PHI”, Protected Health Information), o la legge sulla sicurezza informatica della Repubblica Popolare Cinese e la legge sulla protezione delle informazioni personali della Repubblica Popolare Cinese.

Questa Informativa sulla privacy può essere aggiornata di volta in volta. In tal caso comunicheremo all’utente che questa Informativa sulla privacy è stata modificata e che la data dell’ultimo aggiornamento che figura in cima a questo documento sarà modificata. Si raccomanda di visionare periodicamente l’ultima versione di questa Informativa sulla privacy.

Sonova AG, Laubisrütistrasse 28, 8712 Stäfa, Svizzera (www.sonova.com), (“Sonova”) agisce in qualità di Titolare del trattamento per alcune delle attività di trattamento elencate nella seguente sezione.

Anche l’Audioprotesista dell’utente agisce in qualità di Titolare del trattamento per alcune delle attività di trattamento descritte nella seguente sezione.

Per le attività di trattamento di alcuni altri dati personali descritte nella seguente sezione, entrambi agiscono in qualità di contitolari nella misura in cui perseguono interessi comuni e detengono il potere decisionale in merito a detto trattamento.

Agendo in qualità di Titolare del trattamento, Sonova tratta i dati personali dell’utente per le seguenti finalità:

Sulla base del consenso dell’utente (questi trattamenti non sono obbligatori e avvengono solo se l’utente è d’accordo e vi acconsente):

Approfondimenti: Valutazioni / Presentare valutazioni sull’esperienza uditiva dell’utente: dati sull’utilizzo di apparecchi acustici (ad esempio programma attivo, sequenza del programma, stato del Bluetooth, bilanciamento ambientale, impostazione dell’acclimatazione, ecc.), altri dati (valutazione, tipo di notifica), ID univoco dell’interessato (ID univoco e anonimo del paziente per dati di approfondimento), dati di regolazione (stato di regolazione dell’apparecchio acustico), campi di testo in formato libero (commento di valutazione), marca temporale (orario di presentazione della valutazione), altro UID del prodotto (ID istanza dell’App mobile), tipo e impostazioni di altri prodotti (versione dell’App mobile, piattaforma mobile, lingua del dispositivo mobile) indirizzo e identificatori di rete (token B2C, token di notifica), informazioni di geolocalizzazione (posizione approssimativa del dispositivo mobile come città/regione/Paese).
Analisi (non applicabile per la Cina) / Monitoraggio delle prestazioni dell’apparecchio acustico e dell’App mobile per comprendere la demografia e le preferenze dell’utente durante l’utilizzo dell’App mobile: dati di utilizzo dell’App mobile (ad esempio modifiche, personalizzazione del nome del programma, tempo di onboarding, accettazione dell’informativa sulla privacy e così via), altro UID del prodotto (tracciamento ID Google Analytics), tipo e impostazioni di altri prodotti (ad esempio nome/versione del sistema operativo, modello del dispositivo mobile, lingua del dispositivo mobile, versione dell’App mobile), indirizzo e identificatori di rete (indirizzo IP), marca temporale, altro UID del prodotto (ID istanza dell’App mobile), informazioni di geolocalizzazione (posizione approssimativa del dispositivo mobile come città/regione/Paese) (Sonova non memorizza la posizione dell’utente e non potrà tracciarlo in nessun modo).

Sulla base dell’esecuzione del contratto (tali trattamenti sono obbligatori in quanto necessari per migliorare l’esperienza uditiva dell’utente e per garantire il corretto funzionamento dell’apparecchio acustico e dell’App mobile):

Accoppiamento e Collegamento degli apparecchi acustici, stato e regolazioni dell’apparecchio acustico / Garantire che l’apparecchio acustico e l’App mobile funzionino come previsto e consentire all’utente di apportare modifiche al proprio apparecchio acustico: tipo di dispositivo medico e relative impostazioni (numero di modello, tipo di apparecchio acustico), UID del dispositivo medico (numero di serie dell’apparecchio acustico), dati di utilizzo dell’apparecchio acustico (classificazione del suono ambiente, stato di carica della batteria, tempo di utilizzo dell’apparecchio acustico, registrazione dell’utilizzo), altri dati (volume, programma dell’apparecchio acustico).

Sulla base del nostro obbligo legale (come previsto dal Regolamento sui dispositivi medici, noi, in qualità di produttori, dobbiamo impostare un sistema di monitoraggio che consenta di raccogliere e analizzare i dati relativi alla qualità, alle prestazioni e alla sicurezza dei nostri dispositivi medici):

Crashlytics (non applicabile per la Cina) / Raccoglie rapporti di crash e di errore sull’App mobile per garantire il corretto funzionamento e la sicurezza (sorveglianza post-vendita): dati di crash e di errore (informazioni relative a eccezioni, errori e crash dell’App mobile), tipo e impostazioni di altri prodotti (ad esempio nome/versione del sistema operativo, modello del dispositivo mobile, lingua del dispositivo mobile), dati di prestazione (ad esempio connessione con l’apparecchio acustico, registro tecnico degli eventi dell’App mobile); indirizzo e identificatori di rete (indirizzo IP), marca temporale, altro UID del prodotto (ID istanza dell’App mobile), ID di sessione (ID di connessione: ID casuale rigenerato per ogni connessione Bluetooth); tipo e impostazioni del dispositivo medico (modello dell’apparecchio acustico).

Sulla base del nostro legittimo interesse:

Approfondimenti: Istruzioni (non applicabile per la Cina) / Invia promemoria all’utente per aiutarlo a trarre beneficio dal proprio dispositivo acustico: (token B2C, token di notifica), tipi e impostazioni di altri prodotti (ad esempio versione dell’App mobile, piattaforma mobile, lingua del dispositivo mobile), tipi e impostazioni del dispositivo medico (tipi di notifiche supportati, tipo di dispositivo acustico, lato, tipo di batteria, versione del firmware), dati di utilizzo del dispositivo acustico (ad esempio programmi supportati, sequenza del pulsante a due posizioni, mappatura della classificazione, tempo di utilizzo medio, adeguamenti, stato dell’acclimatazione ecc.), UID del dispositivo medico (numero di serie dell’apparecchio acustico), dati di regolazione (ad esempio nomi dei programmi, nome di prodotti dell’apparecchio acustico, informazioni di acclimatazione), marca temporale (data dell’ultima regolazione, orario di raccolta dei dati, orario di presentazione dei dati), Id univoco dell’interessato (ID univoco anonimo del paziente), altro UID del prodotto (ID istanza dell’App mobile), altri dati (tipo di notifica), informazioni di geolocalizzazione (posizione approssimativa del dispositivo mobile come città/regione/Paese).

In qualità di contitolari, Sonova e l’Audioprotesista dell’utente trattano i dati personali dell’utente per le seguenti finalità:

Sulla base del consenso:

Approfondimenti: Raccolta di risposte tramite email di sondaggio di soddisfazione / Le risposte fornite dall’utente tramite email di sondaggio di soddisfazione ci aiutano a migliorare i nostri prodotti e servizi: Risposte al questionario di soddisfazione, come livello di soddisfazione, ambiti di interesse, probabilità di consigliare l’Audioprotesista, utilità della funzione Istruzioni, valutazioni dettagliate della soddisfazione, campi di testo in formato libero (commento di soddisfazione), ID univoco dell’interessato (ID univoco anonimo del paziente).

Sulla base del nostro legittimo interesse:

Valutazioni: Invio di email di sondaggio di soddisfazione / Invio di sondaggio di soddisfazione all’utente per raccogliere il suo feedback e migliorare i nostri prodotti e servizi: indirizzo email, nome.

In qualità di Titolare, l’Audioprotesista dell’utente tratta i suoi dati personali per le seguenti finalità:

Sulla base dell’esecuzione del contratto:

Approfondimenti: Supporto a distanza asincrono / Adeguamento dell’apparecchio acustico da remoto: altro UID del prodotto (ID per coppia di apparecchi acustici), dati di regolazione (offset configurabili, valori adattivi delle caratteristiche), data/ora della sessione (ora di creazione, ora di applicazione, ora di riconoscimento), dati della sessione (versione della sessione remota, tipo di sessione, stato della sessione di regolazione), campo di testo a forma libera (commenti nella sessione), UID dell’interessato (ID univoco e anonimo del paziente), indirizzo e identificatori di rete (token di login B2B).

Sulla base del legittimo interesse dell’Audioprotesista dell’utente:

Approfondimenti: Controllo del successo ed email di controllo del successo/ Condivide i dati dell’utente con il suo Audioprotesista tramite il Software di regolazione e via email per informare e aiutare l’utente relativamente al suo apparecchio acustico: nome, dati di utilizzo dell’apparecchio acustico (valutazioni, statistiche di utilizzo, adeguamenti dell’utente, risposte ai sondaggi), tipo e impostazioni del dispositivo medico (nome del prodotto, marca, tipo di batteria, tipo di dispositivo dell’apparecchio acustico), dati di regolazione (informazioni sulla sessione di regolazione, struttura del programma), marca temporale (data dell’ultima regolazione), UID del dispositivo medico (numero di serie dell’apparecchio acustico), ID univoco dell’interessato (ID univoco anonimo del paziente).

I dati personali saranno trattati secondo le istruzioni fornite ai nostri dipendenti che hanno ricevuto la necessaria formazione in materia di protezione dei dati e sono soggetti all’obbligo di riservatezza.

I dati personali possono essere inoltre comunicati a:

Altre società del nostro gruppo, come le nostre filiali, tutte tenute alla protezione dei dati personali in conformità alle leggi sulla privacy e sulla protezione dei dati.
I nostri partner commerciali, appaltatori e fornitori di servizi terzi. Queste terze parti trattano solo i dati personali strettamente necessari per i servizi che ci forniscono, secondo le nostre istruzioni e nel rispetto dei nostri requisiti di privacy e sicurezza.
Altre organizzazioni ed enti pubblici, autorità di vigilanza e controllo, comprese le forze dell’ordine, come previsto dalla legge.

Durante l’utilizzo dell’App mobile vengono condivisi solo i dati personali strettamente necessari per le seguenti finalità:

Microsoft Corporation - Microsoft Azure (Paesi Bassi) o per la Cina 21Vianet Group, Inc (Cina): fornisce un’infrastruttura cloud che ospita i nostri servizi.

Finalità di divulgazione: regolare gli apparecchi acustici da remoto, consentire all’utente di presentare valutazioni sulla sua esperienza uditiva, di accedere e vedere i propri dati sullo stile di vita nell’App mobile.
Categorie di dati personali condivisi: altro UID del prodotto (ID per coppie di apparecchi acustici), dati di regolazione (offset configurabili, valori adattivi delle caratteristiche), data/ora della sessione (ora di creazione, ora di applicazione, ora di riconoscimento), dati della sessione (versione della sessione remota, tipo di sessione, stato della sessione di regolazione), campi di testo in formato libero (commenti nella sessione), UID dell’interessato (ID univoco e anonimo del paziente), indirizzo e identificatori di rete (token di login B2B), dati relativi all’utilizzo dell’apparecchio acustico (valutazioni, statistiche sull’utilizzo, regolazioni dell’utente), altri dati (stato dell’apparecchio acustico), nome (facoltativo), indirizzo email, dati sulla regolazione (stato di regolazione dell’apparecchio acustico), tipo e impostazioni del dispositivo medico (nome, versione, marca, tipo di batteria, tipo di dispositivo del prodotto), tipo e impostazioni di altri prodotti (ad esempio versione mobile, piattaforma mobile).

Google LLC - Firebase Analytics (USA): analisi. (non applicabile per la Cina)

Finalità della divulgazione: monitorare le prestazioni dell’apparecchio acustico e dell’App mobile per comprendere la demografia e le preferenze dell’utente relativamente all’utilizzo dell’App mobile.
Categorie di dati personali condivisi: dati di utilizzo dell’App mobile (ad esempio modifiche, personalizzazione del nome del programma, tempo di onboarding, accettazione dell’informativa sulla privacy e così via), altro UID del prodotto (tracciamento ID Google Analytics), tipo e impostazioni di altri prodotti (ad esempio nome/versione del sistema operativo, modello del dispositivo mobile, lingua del dispositivo mobile, versione dell’App mobile), indirizzo e identificatori di rete (indirizzo IP), marca temporale, altro UID del prodotto (ID istanza dell’App mobile), informazioni di geolocalizzazione (posizione approssimativa del dispositivo mobile come città/regione/Paese).

Google LLC - Firebase Cloud Messaging (USA): configurazione remota e notifiche push. (non applicabile per la Cina)

Finalità di divulgazione: invio di notifiche di istruzione per aiutare l’utente a utilizzare al meglio gli apparecchi acustici.
Categorie di dati personali condivisi: indirizzo e identificatori di rete (token B2C, token di messaggistica cloud Firebase), dati relativi all’utilizzo dell’apparecchio acustico (presentazione di valutazioni).

Google LLC – Firebase Crashlytics (USA): analisi dei crash. (non applicabile per la Cina)

Finalità di divulgazione: raccogliere rapporti di crash e di errore sull’App mobile per garantire il corretto funzionamento e la sicurezza (sorveglianza post-vendita).
Categorie di dati personali condivisi: dati di crash e di errore (informazioni relative a eccezioni, errori e crash dell’App mobile), tipo e impostazioni di altri prodotti (ad esempio nome/versione del sistema operativo, modello del dispositivo mobile, lingua del dispositivo mobile), dati di prestazione (ad esempio connessione con l’apparecchio acustico, registro tecnico degli eventi dell’App mobile); indirizzo e identificatori di rete (indirizzo IP), marca temporale, altro UID del prodotto (ID istanza dell’App mobile), ID di sessione (ID di connessione: ID casuale rigenerato per ogni connessione Bluetooth); tipo e impostazioni del dispositivo medico (modello dell’apparecchio acustico).

Prima di comunicare i dati personali a terzi diversi da quelli sopra elencati, verrà chiesto esplicitamente il consenso dell’utente. Tuttavia, se saremo obbligati a comunicare dati personali senza il consenso dell’utente, comunicheremo solo quei dati personali strettamente necessari a tale scopo per adempiere ai nostri obblighi legali.

Si noti che alcune delle terze parti sopra citate possono trovarsi al di fuori del Paese dell’utente. Perciò i dati personali possono essere trasferiti in Paesi che non forniscono lo stesso livello di protezione dei dati personali garantito nel Paese dell’utente. In tali casi ci impegniamo a:

implementare procedure adeguate per rispettare le leggi vigenti;
adottare le opportune garanzie organizzative, tecniche e legali al fine di garantire un adeguato livello di protezione dei dati personali trasferiti;
implementare, se necessario e in conformità alle leggi applicabili, clausole contrattuali standard adottate dalla Commissione Europea e/o dall’autorità di vigilanza competente;
a seconda del Paese del terzo importatore, adottare misure aggiuntive come ad esempio eseguire una valutazione dell’impatto del trasferimento.

Sonova conserva i dati personali dell’utente per un periodo minimo proporzionale al tempo necessario per adempiere alle finalità di cui alla Sezione 2. Ciò si applica ai dati personali trattati sulla base dell’esecuzione del contratto. Nel caso in cui le leggi o altre normative applicabili richiedessero un periodo di conservazione più lungo, applicheremo tale periodo di conservazione più lungo per adempiere ai nostri obblighi legali.

Per i dati personali elaborati sulla base del consenso dell’utente:

Approfondimenti: se l’utente decide di disattivare il trattamento, tutti i dati personali saranno cancellati.
Google Firebase Analytics: non è possibile identificare l’utente tramite i dati raccolti per tale trattamento. Per ulteriori domande, fare riferimento alla loro politica di conservazione dei dati.

Tutti gli altri dati forniti dall’utente (valutazioni, questionari, utilizzo, ecc.) vengono cancellati dopo 7 anni se non sono più necessari per le finalità di cui alla Sezione 2.

I dati personali trattati dall’Audioprotesista quali quelli destinati al trattamento del supporto a distanza asincrono saranno conservati secondo la politica degli Audioprotesisti e le leggi applicabili. Per maggiori informazioni su periodi di conservazione specifici, contattare il proprio Audioprotesista.

Nel contesto della raccolta e del trattamento dei dati personali, ai sensi delle leggi applicabili, l’utente può avere il diritto di richiedere l’accesso, la rettifica, la cancellazione dei suoi dati personali o la restrizione del trattamento. Può inoltre opporsi al trattamento, richiedere la portabilità dei dati e revocare il consenso in qualsiasi momento. A seconda del Paese, l’utente può avere altri diritti, come ottenere istruzioni su come dovrebbero essere trattati i suoi dati personali in via postuma. Ai sensi dell’HIPAA, l’utente può anche avere il diritto di richiedere un resoconto delle divulgazioni dei propri dati personali e, su richiesta scritta, il diritto di ricevere una copia cartacea delle pratiche riguardanti l’informativa sulla privacy.

L’utente può esercitare i suoi diritti utilizzando i dati di contatto indicati nella sezione “Contatti” qui sotto oppure dovrebbe contattare il proprio Audioprotesista se i diritti riguardano i dati personali trattati ai fini del supporto a distanza asincrono.

Si noti che l’esercizio di tali diritti è soggetto alle limitazioni previste dalle leggi applicabili.

Se l’utente ritiene che il trattamento dei suoi dati personali violi le leggi applicabili, allora può anche presentare reclamo presso l’autorità di vigilanza locale o l’ente regolatore competente.

L’App mobile può contenere link ad altri siti o contenuti web di terze parte o creati da terze parti o link a siti web e funzioni in banner o altri annunci pubblicitari. Tali link esterni non vengono indagati, monitorati né controllati da Sonova ai fini dell’accuratezza, adeguatezza, validità, affidabilità, disponibilità o completezza. Si prega di notare pertanto che l’App mobile non comunica alcun dato personale a queste terze parti e ai loro siti web e che non siamo in alcun modo responsabili dei dati personali da esse trattati.

È il caso, ad esempio, delle Operazioni con lo schermo Unitron che garantiscono accesso a un elenco di applicazioni di ^terze parti orientate al benessere e allo stile di vita che pertanto non rientrano tra le responsabilità di Sonova.

In caso di domande sulla presente Informativa sulla privacy o sul trattamento dei dati personali, contattare il nostro team addetto alla privacy dei dati all’indirizzo privacy@sonova.com.