1. GIỚI THIỆU
1.1 Thông báo về Quyền riêng tư này giải thích cách WSA thu thập và xử lý dữ liệu cá nhân của bạn khi bạn sử dụng Ứng dụng Mobile Fitting/Ứng dụng Connexx Fit2Go (sau đây gọi là “Ứng dụng”).
1.2 Trong phạm vi bạn sử dụng Ứng dụng, dữ liệu cá nhân của bạn sẽ được xử lý theo Thông báo về Quyền riêng tư này và luật hiện hành mà Bên kiểm soát Dữ liệu được chỉ định dưới đây phải tuân thủ, bao gồm Quy định Chung về Bảo vệ Dữ liệu (EU) 2016/679 ngày 27 tháng 4 năm 2016 về bảo vệ các thể nhân liên quan đến việc xử lý dữ liệu cá nhân và về việc di chuyển tự do dữ liệu đó (sau đây gọi là “GDPR”).
‘Dữ liệu cá nhân’ có nghĩa là bất kỳ thông tin nào liên quan đến một thể nhân đã xác định hoặc có thể xác định được (‘chủ thể dữ liệu’).
2. BÊN CHỊU TRÁCH NHIỆM VÀ NHÂN VIÊN BẢO VỆ DỮ LIỆU
2.1 Cùng chịu trách nhiệm về việc xử lý dữ liệu cá nhân của bạn trong bối cảnh của Ứng dụng là:
WS Audiology Denmark A/S,
Số đăng ký 40296638
Nymøllevej 6,
3540 Lynge, Đan Mạch
Điện thoại: +45 44 35 56 00
E-mail: privacy@wsa.com
Sivantos GmbH,
Số đăng ký DE30144051,
Henri-Dunant-Straße 100,
91058 Erlangen, Đức
Điện thoại: +49 91313080
E-mail: privacy@wsa.com
Sivantos Pte. Ltd.,
Số đăng ký 198600657G,
18 Tai Seng Street, #08-08,
Singapore 539775
Điện thoại: +65 6370 9666
E-mail: privacy@wsa.com
Bạn cũng có thể liên hệ trực tiếp với nhân viên bảo vệ dữ liệu (Data Protection Officer, “DPO”) của Sivantos GmbH và WS Audiology Denmark A/S, là người chịu trách nhiệm trả lời các câu hỏi về bảo vệ dữ liệu cá nhân cho Sivantos GmbH và WS Audiology Denmark A/S. Vui lòng sử dụng địa chỉ email như sau: dpo@wsa.com.
2.2 Các bên kiểm soát (sau đây cũng gọi là: “WSA”, “chúng tôi”, “của chúng tôi”) cùng xác định phương tiện và mục đích xử lý dữ liệu cá nhân của bạn. Do đó, chúng tôi đóng vai trò là các bên kiểm soát chung và đã ký kết thỏa thuận điều chỉnh trách nhiệm tương ứng của chúng tôi theo Điều 26 của GDPR. Tóm lại, chúng tôi đã đồng ý rằng WS Audiology Denmark A/S chịu trách nhiệm chính trong việc đảm bảo cơ sở hợp pháp cho việc xử lý của chúng tôi và rằng bạn được thông báo về việc xử lý của chúng tôi và các quyền của bạn. Ngoài ra, WS Audiology Denmark A/S chịu trách nhiệm trả lời bất kỳ yêu cầu nào của bạn.
WS Audiology Denmark A/S và Sivantos GmbH cùng chịu trách nhiệm về việc bảo mật dữ liệu cá nhân được thu thập và việc xóa dữ liệu cá nhân của bạn.
Bất kể những điều đã nói ở trên, bạn có thể thực hiện quyền của mình đối với bất kỳ bên kiểm soát dữ liệu nào.
3. DỮ LIỆU CHÚNG TÔI THU THẬP, MỤC ĐÍCH VÀ CƠ SỞ PHÁP LÝ ĐỂ XỬ LÝ DỮ LIỆU
3.1 Bạn nhận được mã truy cập được tạo ngẫu nhiên để vào Ứng dụng. Chúng tôi không lưu trữ mã này và do đó chúng tôi không thể xác định danh tính của bạn.
3.2 Khi bạn sử dụng Ứng dụng, chúng tôi sẽ thu thập dữ liệu kỹ thuật về dòng điện thoại hoặc máy tính bảng của bạn, hệ điều hành và phiên bản được sử dụng và quốc gia nơi Ứng dụng được sử dụng. Ngoài ra, chúng tôi sẽ thu thập tên và phiên bản Ứng dụng, thời điểm và thời lượng sử dụng một tính năng cụ thể trong Ứng dụng cũng như ngày cài đặt Ứng dụng.
Chúng tôi sẽ biên soạn dữ liệu được đề cập ở trên và liên kết dữ liệu đó với ID ngẫu nhiên được tạo ra khi bạn cài đặt Ứng dụng.
3.2.1 Việc xử lý các dữ liệu này là cần thiết để theo đuổi lợi ích hợp pháp của chúng tôi trong việc duy trì, khắc phục sự cố và cải tiến Ứng dụng và nói chung là để cải tiến các sản phẩm và dịch vụ được WSA cung cấp (Điều 6(1) (f) của GDPR).
4. CÁCH CHÚNG TÔI THU THẬP DỮ LIỆU CÁ NHÂN CỦA BẠN
4.1 Tất cả dữ liệu chúng tôi thu thập và xử lý sẽ được thu thập từ Ứng dụng của bạn.
5. TIẾT LỘ DỮ LIỆU CÁ NHÂN CỦA BẠN
5.1 Dữ liệu cá nhân của bạn có thể được tiết lộ cho các bên thứ ba thay mặt chúng tôi xử lý dữ liệu cá nhân và do đó đóng vai trò là (các) bên xử lý dữ liệu của chúng tôi. Chúng tôi sử dụng các bên thứ ba làm nhà cung cấp dịch vụ lưu trữ. Chúng tôi đã ký kết các thỏa thuận xử lý dữ liệu tuân thủ điều 28 của GDPR với tất cả các bên xử lý dữ liệu của chúng tôi để đảm bảo rằng các bên xử lý dữ liệu đó thực hiện các biện pháp bảo mật thích hợp về mặt tổ chức và kỹ thuật sao cho việc xử lý tuân thủ các yêu cầu của GDPR và đảm bảo bảo vệ các quyền của bạn.
6. CHUYỂN DỮ LIỆU CÁ NHÂN CỦA BẠN SANG CÁC QUỐC GIA THỨ BA
6.1 Dữ liệu của bạn có thể được chuyển đến các bên xử lý dữ liệu của chúng tôi hoạt động bên ngoài Khu vực Kinh tế châu Âu (EEA). Do đó, việc sử dụng Ứng dụng có thể liên quan đến việc chuyển dữ liệu cá nhân của bạn sang các quốc gia bên ngoài EEA. Chúng tôi luôn đảm bảo rằng bên nhận dữ liệu cá nhân của bạn có mức độ bảo vệ dữ liệu thích hợp và các yêu cầu trong điều 44 của GDPR được đáp ứng hoặc cái gọi là các điều khoản hợp đồng tiêu chuẩn EU của Ủy ban Châu Âu đã được ký kết với bên nhận, tương ứng điều 46 của GDPR.
6.2 Nếu bạn cần thêm thông tin về việc chuyển dữ liệu nêu trên, bạn có thể yêu cầu chúng tôi cung cấp thông tin đó. Vui lòng gửi yêu cầu của bạn cho chúng tôi theo cách thức nêu trên.
7. QUYỀN CỦA BẠN
7.1 Bạn có thể liên hệ với chúng tôi bất cứ lúc nào. Bạn cũng có một hoặc nhiều quyền sau đây:
- Bạn có quyền nhận thông tin về cách chúng tôi xử lý dữ liệu cá nhân của bạn cũng như nhận bản sao dữ liệu chúng tôi lưu giữ về bạn (điều 15 của GDPR).
- Bạn có quyền yêu cầu chúng tôi chỉnh sửa bất kỳ thông tin không đầy đủ hoặc không chính xác nào mà chúng tôi lưu trữ về bạn (điều 16 của GDPR).
- Bạn có quyền yêu cầu chúng tôi xóa dữ liệu của bạn khi chúng tôi không có lý do chính đáng để lưu giữ dữ liệu đó nữa. Trong phạm vi mà chúng tôi cần lưu giữ dữ liệu của bạn, ví dụ như để chúng tôi tuân thủ các nghĩa vụ pháp lý của mình hoặc để các yêu cầu pháp lý được thiết lập, thực thi hoặc bảo vệ, chúng tôi không bắt buộc phải xóa dữ liệu cá nhân của bạn (điều 17 của GDPR).
- Vì những lý do liên quan đến tình huống cụ thể của bạn, bất cứ lúc nào bạn cũng có quyền phản đối việc xử lý dữ liệu cá nhân liên quan đến bạn, được thực hiện trên cơ sở điều 6 (1) (f) của GDPR (xử lý dữ liệu trên cơ sở cân bằng lợi ích).Nếu bạn phản đối, chúng tôi sẽ không xử lý dữ liệu cá nhân của bạn nữa trừ khi chúng tôi có thể chứng minh lý do chính đáng thuyết phục cho việc xử lý vượt quá các lợi ích, quyền và quyền tự do của bạn, hoặc việc xử lý phục vụ mục đích khẳng định, thực hiện hoặc biện hộ trước các khiếu nại pháp lý (điều 21 của GDPR).
8. Bạn có thể có quyền yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của bạn. Điều này cho phép bạn yêu cầu chúng tôi tạm ngừng việc xử lý của chúng tôi, ví dụ nếu bạn muốn chúng tôi xác định tính chính xác của dữ liệu hoặc lý do xử lý dữ liệu (điều 18 của GDPR).
9. Bạn có thể có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (“tính di động của dữ liệu”) và quyền chuyển dữ liệu này cho người khác chịu trách nhiệm nếu có yêu cầu theo điều 20 (1) của GDPR.
Nếu bạn tin rằng việc xử lý dữ liệu cá nhân của bạn vi phạm luật bảo vệ dữ liệu, bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu mà bạn chọn theo điều 77 của GDPR. Điều này cũng bao gồm cơ quan giám sát bảo vệ dữ liệu chịu trách nhiệm đối với chúng tôi:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Đan Mạch
Điện thoại: 33 19 32 00
dt@datatilsynet.dk
và
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Đức
Điện thoại: +49 (0) 981 180093-0
Fax: +49 (0) 981 180093-800
E-mail: poststelle@lda.bayern.de
10. LƯU GIỮ DỮ LIỆU
10.1 Dữ liệu mà chúng tôi xử lý cho mục đích bảo trì và khắc phục sự cố sẽ được xóa trong vòng 30 ngày. Dữ liệu mà chúng tôi thu thập, biên soạn và liên kết với ID ngẫu nhiên để thực hiện các cải tiến cho Ứng dụng và nói chung là để cải thiện các sản phẩm và dịch vụ do WSA cung cấp sẽ được xóa sau 3 năm.
11. NHỮNG THAY ĐỔI ĐỐI VỚI THÔNG BÁO VỀ QUYỀN RIÊNG TƯ NÀY
11.1 Chúng tôi có thể thay đổi Thông báo về Quyền riêng tư này tùy từng thời điểm. Bạn sẽ được thông báo nếu chúng tôi thực hiện bất kỳ thay đổi nào đối với Thông báo này.
Thông báo về Quyền riêng tư này đã được cập nhật lần cuối vào ngày 20/05/2023.