INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: 5 febbraio 2024

La presente Informativa sulla privacy descrive le modalità con cui si raccolgono e trattano i dati personali dell’utente, comprese speciali categorie degli stessi, per quanto riguarda l’utilizzo degli apparecchi acustici. In questo ambito, la presente Informativa sulla privacy riguarda il trattamento dei dati personali effettuato mediante l’applicazione “Unitron Remote Plus” (“App mobile”) con la relativa tecnologia per accedere o utilizzare in altro modo l’App mobile come descritto di seguito. Il trattamento dei dati personali dell’utente rispetta i requisiti di legge previsti dal paese dell’utente, inclusi la legge federale svizzera sulla protezione dei dati (“LPD”), il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (“GDPR”), la normativa Health Insurance Portability and Accountability Act del 1996 (“HIPAA”) per i dati personali dell’utente considerati Informazioni sanitarie protette (“PHI”, Protected Health Information), o la legge sulla sicurezza informatica della Repubblica Popolare Cinese e la legge sulla protezione delle informazioni personali della Repubblica Popolare Cinese.

Questa Informativa sulla privacy può essere aggiornata di volta in volta. In tal caso comunicheremo all’utente che questa Informativa sulla privacy è stata modificata e che la data dell’ultimo aggiornamento che figura in cima a questo documento sarà modificata. Si raccomanda di visionare periodicamente l’ultima versione di questa Informativa sulla privacy.

Sonova AG, Laubisrütistrasse 28, 8712 Stäfa, Svizzera (www.sonova.com), (“Sonova AG”) svolge la funzione di Responsabile del trattamento dei dati per i tipi di trattamento elencati nella sezione seguente.

Anche l’Audioprotesista può agire come responsabile per i trattamenti descritti alla fine della sezione sottostante.

Sonova AG elabora i dati personali dell’utente per i seguenti scopi:

Sulla base del consenso dell’utente (questi trattamenti non sono obbligatori e avvengono solo se l’utente è d’accordo e vi acconsente):

Approfondimenti: Valutazioni / Invio di valutazioni sull’esperienza uditiva dell’utente: dati di utilizzo degli apparecchi acustici (programma attivo, sequenza del programma, stato di carica della batteria, stato del Bluetooth, bilanciamento ambientale), altri dati (valutazione), UID dell’interessato (ID univoco e anonimo del paziente per dati di approfondimento), dati di regolazione (stato di regolazione dell’apparecchio acustico).
Approfondimenti: Notifiche (non applicabile per la Cina) / Invio di promemoria di notifica all’utente per aiutarlo a trarre beneficio dal suo apparecchio acustico: indirizzo e identificatori di rete (token B2C, token di notifica), tipo e impostazioni del dispositivo medico (tipi di notifiche supportati), tipo e impostazioni di altri prodotti (ad esempio versione mobile, piattaforma mobile, lingua mobile).
Analisi (non applicabile per la Cina) / Monitoraggio delle prestazioni dell’apparecchio acustico e dell’App mobile per comprendere la demografia e le preferenze dell’utente durante l’utilizzo dell’App mobile: dati di utilizzo dell’App mobile (ad esempio modifiche, personalizzazione del nome del programma, tempo di onboarding, accettazione dell’informativa sulla privacy e così via), altro UID del prodotto (tracciamento ID Google Analytics), tipo e impostazioni di altri prodotti (ad esempio nome/versione del sistema operativo, modello del dispositivo mobile, lingua del dispositivo mobile, versione dell’App mobile), indirizzo e identificatori di rete (indirizzo IP), marca temporale, altro UID del prodotto (ID istanza dell’App mobile: univoco per l’installazione di app specifiche su un dispositivo), informazioni di geolocalizzazione (posizione approssimativa del dispositivo mobile come città/regione/Paese) (Sonova non memorizza la posizione dell’utente e non potrà tracciarlo in nessun modo).

Sulla base dell’esecuzione del contratto (tali trattamenti sono obbligatori in quanto necessari per migliorare l’esperienza uditiva dell’utente e per garantire il corretto funzionamento dell’apparecchio acustico e dell’App mobile):

Accoppiamento e Collegamento degli apparecchi acustici, stato e regolazioni dell’apparecchio acustico / Garantire che l’apparecchio acustico e l’App mobile funzionino come previsto e consentire all’utente di apportare modifiche al proprio apparecchio acustico: tipo di dispositivo medico e relative impostazioni (numero di modello, tipo di apparecchio acustico), UID del dispositivo medico (numero di serie dell’apparecchio acustico), dati di utilizzo dell’apparecchio acustico (classificazione del suono ambiente, stato di carica della batteria, tempo di utilizzo dell’apparecchio acustico, registrazione dell’utilizzo), altri dati (volume, programma dell’apparecchio acustico).

Sulla base del nostro obbligo legale (come previsto dal Regolamento sui dispositivi medici, noi, in qualità di produttori, dobbiamo impostare un sistema di monitoraggio che consenta di raccogliere e analizzare i dati relativi alla qualità, alle prestazioni e alla sicurezza dei nostri dispositivi medici):

Crashlytics (non applicabile per la Cina) / Raccoglie rapporti di crash e di errore sull’App mobile per garantire il corretto funzionamento e la sicurezza (sorveglianza post-vendita): dati di crash e di errore (informazioni relative a eccezioni, errori e crash dell’App mobile), tipo e impostazioni di altri prodotti (ad esempio nome/versione del sistema operativo, modello del dispositivo mobile, lingua del dispositivo mobile), dati di prestazione (ad esempio connessione con l’apparecchio acustico, registro tecnico degli eventi dell’App mobile); indirizzo e identificatori di rete (indirizzo IP), marca temporale, altro UID del prodotto (ID istanza dell’App mobile: univoco per l’installazione di app specifiche su un dispositivo), ID di sessione (ID di connessione: ID casuale rigenerato per ogni connessione Bluetooth); tipo e impostazioni del dispositivo medico (modello dell’apparecchio acustico).

Sulla base del nostro legittimo interesse:

Approfondimenti: Verifica del successo / Condivisione dei dati dell’utente con il suo Audioprotesista per informare e aiutare l’utente con il suo apparecchio acustico tramite email: nome (nome dell’utente finale) dati di utilizzo dell’apparecchio acustico (valutazioni, statistiche di utilizzo, modifiche dell’utente), tipo e impostazioni del dispositivo medico (nome di prodotto, versione, marca, tipo di batteria, tipo di dispositivo dell’apparecchio acustico), dati di regolazione (data dell’ultima regolazione).
Approfondimenti: Indagine sulla soddisfazione / Invio dell’indagine sulla soddisfazione dell’utente per raccogliere il feedback dell’utente e migliorare i nostri prodotti e servizi: indirizzo email (indirizzo email dell’utente finale), nome (nome dell’utente finale), altri dati (risposte al questionario sulla soddisfazione, ad esempio livello di soddisfazione, aree problematiche, probabilità di consigliare l’Audioprotesista, utilità della funzione di notifica, valutazioni dettagliate della soddisfazione).

L’Audioprotesista tratta i dati personali dell’utente per le seguenti finalità in base all’esecuzione del suo contratto:

Approfondimenti: Supporto a distanza asincrono / Regolazione dell’apparecchio acustico da remoto: altro UID del prodotto (ID per coppia di apparecchi acustici), dati di regolazione (offset configurabili, valori adattivi delle caratteristiche), data/ora della sessione (ora di creazione, ora di applicazione, ora di riconoscimento), dati della sessione (versione della sessione remota, tipo di sessione, stato della sessione di regolazione), campo di testo a forma libera (commenti nella sessione), UID dell’interessato (ID univoco e anonimo del paziente), indirizzo e identificatori di rete (token di login B2B).

I dati personali saranno trattati secondo le istruzioni fornite ai nostri dipendenti che hanno ricevuto la necessaria formazione in materia di protezione dei dati e sono soggetti all’obbligo di riservatezza.

I dati personali possono essere inoltre comunicati a:

Altre società del nostro gruppo, come le nostre filiali, tutte tenute alla protezione dei dati personali in conformità alle leggi sulla privacy e sulla protezione dei dati.
I nostri partner commerciali, appaltatori e fornitori di servizi terzi. Queste terze parti trattano solo i dati personali strettamente necessari per i servizi che ci forniscono, secondo le nostre istruzioni e nel rispetto dei nostri requisiti di privacy e sicurezza.
Altre organizzazioni ed enti pubblici, autorità di vigilanza e controllo, comprese le forze dell’ordine, come previsto dalla legge.

Durante l’utilizzo dell’App mobile vengono condivisi solo i dati personali strettamente necessari per le seguenti finalità:

Microsoft Corporation - Microsoft Azure (Paesi Bassi) o per la Cina 21Vianet Group, Inc (Cina): fornisce un’infrastruttura cloud che ospita i nostri servizi.

Finalità di divulgazione: regolare gli apparecchi acustici da remoto, consentire all’utente di presentare valutazioni sulla sua esperienza uditiva, di accedere e vedere i propri dati sullo stile di vita nell’App mobile.
Categorie di dati personali condivisi: altro UID del prodotto (ID per coppie di apparecchi acustici), dati di regolazione (offset configurabili, valori adattivi delle caratteristiche), data/ora della sessione (ora di creazione, ora di applicazione, ora di riconoscimento), dati della sessione (versione della sessione remota, tipo di sessione, stato della sessione di regolazione), campi di testo a forma libera (commenti nella sessione), UID dell’interessato (ID univoco e anonimo del paziente), indirizzo e identificatori di rete (token di login B2B), dati relativi all’utilizzo dell’apparecchio acustico (valutazioni, statistiche sull’utilizzo, regolazioni dell’utente), altri dati (stato dell’apparecchio acustico), nome (facoltativo), indirizzo email, dati sulla regolazione (stato di regolazione dell’apparecchio acustico), tipo e impostazioni del dispositivo medico (nome, versione, marca, tipo di batteria, tipo di dispositivo del prodotto), tipo e impostazioni di altri prodotti (ad esempio versione mobile, piattaforma mobile).

Google LLC - Firebase Analytics (USA): analisi. (non applicabile per la Cina)

Finalità della divulgazione: monitorare le prestazioni dell’apparecchio acustico e dell’App mobile per comprendere la demografia e le preferenze dell’utente relativamente all’utilizzo dell’App mobile.
Categorie di dati personali condivisi: dati di utilizzo dell’App mobile (ad esempio modifiche, personalizzazione del nome del programma, tempo di onboarding, accettazione dell’informativa sulla privacy e così via), altro UID del prodotto (tracciamento ID Google Analytics), tipo e impostazioni di altri prodotti (ad esempio nome/versione del sistema operativo, modello del dispositivo mobile, lingua del dispositivo mobile, versione dell’App mobile), indirizzo e identificatori di rete (indirizzo IP), marca temporale, altro UID del prodotto (ID istanza dell’App mobile: univoco per l’installazione di app specifiche su un dispositivo), informazioni di geolocalizzazione (posizione approssimativa del dispositivo mobile come città/regione/Paese).

Google LLC - Firebase Cloud Messaging (USA): configurazione remota e notifiche push. (non applicabile per la Cina)

Finalità di divulgazione: invio di promemoria di notifica per aiutare l’utente a utilizzare al meglio gli apparecchi acustici.
Categorie di dati personali condivisi: indirizzo e identificatori di rete (token B2C, token di messaggistica cloud Firebase), dati relativi all’utilizzo dell’apparecchio acustico (presentazione di valutazioni).

Google LLC – Firebase Crashlytics (USA): analisi dei crash. (non applicabile per la Cina)

Finalità di divulgazione: raccogliere rapporti di crash e di errore sull’App mobile per garantire il corretto funzionamento e la sicurezza (sorveglianza post-vendita).
Categorie di dati personali condivisi: dati di crash e di errore (informazioni relative a eccezioni, errori e crash dell’App mobile), tipo e impostazioni di altri prodotti (ad esempio nome/versione del sistema operativo, modello del dispositivo mobile, lingua del dispositivo mobile), dati di prestazione (ad esempio connessione con l’apparecchio acustico, registro tecnico degli eventi dell’App mobile); indirizzo e identificatori di rete (indirizzo IP), marca temporale, altro UID del prodotto (ID istanza dell’App mobile: univoco per l’installazione di app specifiche su un dispositivo), ID di sessione (ID di connessione: ID casuale rigenerato per ogni connessione Bluetooth); tipo e impostazioni del dispositivo medico (modello dell’apparecchio acustico).

Prima di comunicare i dati personali a terzi diversi da quelli sopra elencati, verrà chiesto esplicitamente il consenso dell’utente. Tuttavia, se saremo obbligati a comunicare dati personali senza il consenso dell’utente, comunicheremo solo quei dati personali strettamente necessari a tale scopo per adempiere ai nostri obblighi legali.

Si noti che alcune delle terze parti sopra citate possono trovarsi al di fuori del Paese dell’utente. Perciò i dati personali possono essere trasferiti in Paesi che non forniscono lo stesso livello di protezione dei dati personali garantito nel Paese dell’utente. In tali casi ci impegniamo a:

implementare procedure adeguate per rispettare le leggi vigenti;
adottare le opportune garanzie organizzative, tecniche e legali al fine di garantire un adeguato livello di protezione dei dati personali trasferiti;
implementare, se necessario e in conformità alle leggi applicabili, clausole contrattuali standard adottate dalla Commissione Europea e/o dall’autorità di vigilanza competente;
a seconda del Paese del terzo importatore, adottare misure aggiuntive come ad esempio eseguire una valutazione dell’impatto del trasferimento.

Sonova AG conserverà i dati personali dell’utente per un periodo minimo proporzionale al tempo necessario per soddisfare le finalità indicate nel Paragrafo 2. Questo è il caso del trattamento dei dati personali sulla base dell’esecuzione del contratto. Nel caso in cui le leggi o altre normative applicabili richiedessero un periodo di conservazione più lungo, applicheremo tale periodo di conservazione più lungo per adempiere ai nostri obblighi legali.

Per i dati personali elaborati sulla base del consenso dell’utente:

Approfondimenti: se l’utente decide di disattivare il trattamento, tutti i dati personali saranno cancellati.
Google Firebase Analytics: non è possibile identificare l’utente tramite i dati raccolti per tale trattamento. Per ulteriori domande, fare riferimento alla loro politica di conservazione dei dati.

Tutti gli altri dati forniti dall’utente (valutazioni, questionari, utilizzo, ecc.) vengono cancellati dopo 7 anni se non sono più necessari per tali finalità.

I dati personali trattati dall’Audioprotesista quali quelli destinati al trattamento del supporto a distanza asincrono saranno conservati secondo la politica degli Audioprotesisti e le leggi applicabili. Per maggiori informazioni su periodi di conservazione specifici, contattare il proprio Audioprotesista.

Nel contesto della raccolta e del trattamento dei dati personali, ai sensi delle leggi applicabili, l’utente può avere il diritto di richiedere l’accesso, la rettifica, la cancellazione dei suoi dati personali o la restrizione del trattamento. Può inoltre opporsi al trattamento, richiedere la portabilità dei dati e revocare il consenso in qualsiasi momento. A seconda del Paese, l’utente può avere altri diritti, come ottenere istruzioni su come dovrebbero essere trattati i suoi dati personali in via postuma. Ai sensi dell’HIPAA, l’utente può anche avere il diritto di richiedere un resoconto delle divulgazioni dei propri dati personali e, su richiesta scritta, il diritto di ricevere una copia cartacea delle pratiche riguardanti l’informativa sulla privacy.

L’utente può esercitare i suoi diritti utilizzando i dati di contatto indicati nella sezione “Contatti” qui sotto oppure dovrebbe contattare il proprio Audioprotesista se i diritti riguardano i dati personali trattati ai fini del Servizio di supporto remoto.

Si noti che l’esercizio di tali diritti è soggetto alle limitazioni previste dalle leggi applicabili.

Se l’utente ritiene che il trattamento dei suoi dati personali violi le leggi applicabili, allora può anche presentare reclamo presso l’autorità di vigilanza locale o l’ente regolatore competente.

L’App mobile può contenere link ad altri siti o contenuti web di terze parte o creati da terze parti o link a siti web e funzioni in banner o altri annunci pubblicitari. Tali link esterni non vengono indagati, monitorati né controllati da Sonova ai fini dell’accuratezza, adeguatezza, validità, affidabilità, disponibilità o completezza. Si prega di notare pertanto che l’App mobile non comunica alcun dato personale a queste terze parti e ai loro siti web e che non siamo in alcun modo responsabili dei dati personali da esse trattati.

È il caso, ad esempio, delle Operazioni con lo schermo Unitron che garantiscono accesso a un elenco di applicazioni di terze parti orientate al benessere e allo stile di vita che pertanto non rientrano tra le responsabilità di Sonova.

In caso di domande sulla presente Informativa sulla privacy o sul trattamento dei dati personali, contattare il nostro team addetto alla privacy dei dati all’indirizzo privacy@sonova.com.