1. 引言
1.1 本《隐私声明》将说明在您使用本应用程序(下称“App”)时WSA如何收集和处理您的个人数据。
1.2 WSA是指WS Audiology Denmark A/S,一家在丹麦成立的公司(下称“WSA”、“我们”),我们被视为在您使用本App时处理您个人数据的数据控制者。
1.3 WSA 是一个全球性组织的一部分,请注意,如果您同意我们为研发目的而处理您的个人数据,我们将与本集团旗下的其他公司一起处理您的个人数据。我们和本集团旗下的其他公司是法律术语中所称的“联合控制者”。关于我们如何联合处理您的个人数据,您可以阅读第5条了解更多信息。
1.4 您可以阅读第2.1条查看所有数据控制者的联系信息,阅读第2.2条了解各数据控制者之间如何分担责任。
1.5 请注意,下文所述功能并非在所有国家提供,因此您可能无法使用某些功能。
1.6 我们将根据本《隐私声明》和适用法律处理您的个人数据 。WS Audiology Denmark A/S设立于欧盟境内,因此除任何适用的本地隐私条例之外,2016年4月27日关于在个人数据处理和此类数据的自由流动方面保护自然人的(欧盟)第2016/679号《通用数据保护条例》(下称“《通用数据保护条例》”)也适用于我们的数据处理活动。“个人数据”系指与已识别或可识别自然人有关的任何信息。
2. 责任人
2.1 WS Audiology Denmark A/S负责在您使用本App时处理您的个人数据,详情见第4条。WS Audiology Denmark A/S的联系方式如下:
WS Audiology Denmark A/S
注册编号:15771100
Nymøllevej 6,
3540 Lynge
Denmark
联系电话:+45 44 35 56 00
电子邮箱:privacy@wsa.com
注册编号:15771100
Nymøllevej 6,
3540 Lynge
Denmark
联系电话:+45 44 35 56 00
电子邮箱:privacy@wsa.com
如果您同意和允许我们为研发目的而处理您的个人数据,WS Audiology Denmark A/S和本集团旗下的的另外两家公司(即,Sivantos GmbH和Sivantos Pte. Ltd.)将联合负责此类数据处理。Sivantos GmbH和Sivantos Pte. Ltd.的联系方式如下:
Sivantos GmbH,
注册编号:DE30144051
Henri-Dunant-Straße 100,
91058 Erlangen, Germany
联系电话:+49 91313080
电子邮箱:privacy@wsa.com
注册编号:DE30144051
Henri-Dunant-Straße 100,
91058 Erlangen, Germany
联系电话:+49 91313080
电子邮箱:privacy@wsa.com
Sivantos Pte. Ltd.,
注册编号:198600657G
18 Tai Seng Street, #08-08,
Singapore 539775
联系电话:+65 6370 9666
电子邮箱:privacy@wsa.com
注册编号:198600657G
18 Tai Seng Street, #08-08,
Singapore 539775
联系电话:+65 6370 9666
电子邮箱:privacy@wsa.com
2.2 WS Audiology Denmark A/S、Sivantos GmbH和Sivantos Pte. Ltd.已签署一份协议,该协议规定了我们各自在《通用数据保护条例》第26条下的责任。
总的来说,我们约定由WS Audiology Denmark A/S主要负责确保我们的数据处理活动具有法律依据,以及确保您知悉我们的处理和您享有的权利。此外,WS Audiology Denmark A/S还负责对您提出的任何要求作出回应,并在需要时保护您的个人数据或对其进行删除或匿名处理。
尽管有上述规定,您仍可向任何数据控制者或针对任何数据控制者主张您的权利。
3. 数据保护官
3.1 您也可以随时直接联系我们的数据保护官(下称“DPO”),DPO负责解答与个人数据保护和根据适用法律行使您的权利有关的问题。请将电子邮件发送至:dpo@wsa.com
4. 我们在您使用APP及其各功能时处理的数据
我们需要收集的数据
4.1 作为医疗设备制造商,我们有义务遵守监管要求。为了确保和证明您的App和助听器符合关于质量、安全和性能的现行规定及标准,我们会收集您的某些个人数据。我们收集的个人数据分为以下几类:
4.1.1 与您的移动设备有关的数据,包括您的手机机型和使用国家。
4.1.2 与您的App及其使用情况有关的数据,包括App的品牌以及您如何使用App(浏览过哪些页面、使用过哪些功能以及如何使用)。
4.1.3与您的助听器和使用情况有关的数据,包括助听器的序列号和型号以及您使用助听器的时长(佩戴时间)。
4.1.4 App和助听器的ID、时间戳以及日志和崩溃日志等技术数据,包括听力护理人员最后一次为您变动助听器配置的时间戳。
4.1.5 我们进行此项数据处理的法律依据是法律要求(《通用数据保护条例》第6(1)(c)条和第9(2)(i)条)。
我们在您使用TELECARE功能时处理的数据
4.2 根据您的助听器类型和您所在的国家,您的听力护理人员可能会向您提供Telecare远程服务。
在征得您的同意后,为方便您使用Telecare并使您的听力护理人员能够为您提供远程服务,我们会在您与听力护理人员之间传输以下几类数据:
4.2.1 您与听力护理人员之间的聊天信息和任何视频及语音数据流。
4.2.2 您对听力护理人员的满意度和课程评分 。您可以在Telecare中对助听器进行满意度评价并对提供给您的听力课程作出评分。
如果您的听力护理人员在远程对话过程中对您的助听器配置做出变动,我们可能会传输以下部分或全部数据:
4.2.3 App弹出的请求,要求您同意建立语音/视频连接,以进行远程对话。
4.2.4 关于您和您的听力损失情况的数据,包括您的听力图、性别和年龄。
4.2.5 您的助听器数据,包括型号和序列号。
4.2.6 您的助听器使用数据:包括您使用助听器的时长以及您在不同声音环境中度过的时间。
4.2.7您的助听器配置数据,包括对配置做出的变动。
4.2.8 您的个人数据将与一个具有唯一性的 Telecare ID相关联。
4.2.9 我们进行此项数据处理的法律依据是您的同意(《通用数据保护条例》第6(1)(a)条和第9(2)(a)条)。
如果您对听力护理人员如何使用您的个人数据有任何疑问,请直接联系该听力护理人员。您在App中给出的同意仅适用于在您和听力护理人员之间传输数据。此项同意或本《隐私声明》均不适用于您的听力护理人员对该等数据的实际使用。
我们在您使用西嘉助手/力斯顿助手功能时处理的数据
4.3 根据您的助听器类型和您所在的国家,您的App可能会提供西嘉助手或力斯顿助手(本条下文中简称“数字助手”)。
数字助手可以就助听器配置的声音微调向您提供建议,进一步提升您的听力体验。此外,它还可以在您出现助听器使用问题时向您提供支持。
在征得您的同意后,为方便您使用数字助手,我们会处理以下几类数据:
4.3.1 您激活App中的数字助手功能的时间,以及您与数字助手对话时做出的选择。
如果您对助听器配置做出了调整,我们还会处理以下数据:
4.3.2 关于您的听力损失情况的数据,包括您的听力图、性别和年龄。
4.3.3 您的助听器数据:包括序列号和型号。
4.3.4 您的助听器使用数据:包括您使用助听器的时长以及您在不同声音环境中度过的时间。
4.3.5 您的助听器配置数据,包括您对配置做出的任何调整。
4.3.6 您的个人数据将与一个具有唯一性的数字助手ID相关联。
为了便于您的听力护理人员了解您对助听器配置做出的最新调整,我们会一直向您的听力护理人员尽可能提供并与之共享以下数据:
4.3.7 您对曾应用于助听器的配置做出的任何变动,以及您通过在数字助手中做出选择所描述的初始问题。
4.3.8 我们进行此项数据处理和共享的法律依据是您的同意(《通用数据保护条例》第6(1)(a)条和第9(2)(a)条)。
如果您对听力护理人员如何使用我们提供和共享的个人数据有任何疑问,请联系该听力护理人员。您在App中给出的同意适用于您对数字助手的使用以及我们向您的听力护理人员展示并与之共享上述数据(且这种展示和共享是强制性的)。此项同意不适用于您的听力护理人员对该等数据的使用。
5. 用于研发的数据
5.1 在您所在国家允许且征得您同意的情况下,我们将出于研发目的收集和使用您的数据,以在将来提供更好的助听解决方案。
在此情况下,我们将收集和使用以下几类个人数据:
5.1.1 关于您和您的听力损失情况的数据,包括反映您听力损失情况的听力图、您的性别和年龄。
5.1.2 您的助听器数据,包括序列号和型号,以及您的助听器配置数据,包括对配置做出的任何变动。
5.1.3 您的助听器使用数据,包括您使用助听器的时长(佩戴时间)、您的说话时长、您在不同声音环境(如安静或嘈杂环境(有人说话或无人说话))中度过的时间。
5.1.4 与您的行走步数和活动量有关的数据。助听器中的传感器会记录您的行走步数和活动量。
5.1.5 您的App数据,包括App的品牌名称和版本。
5.1.6 您的App使用数据,包括App的激活和使用时间,您曾浏览过的App页面,使用过的功能以及如何使用。
5.1.7 您的移动设备数据,包括移动设备的型号和语言以及使用国家。
5.1.8 我们不需要您的姓名或身份信息,因此会使用一个ID将您的各项数据关联起来。我们为研发目的而收集的您的所有个人数据将与同一个具有唯一性的客户ID相关联,另见第5.2.5条和第5.3.3条。
5.1.9 我们在此场景下收集和使用您的个人数据的法律依据是您的同意(《通用数据保护条例》第6(1)(a)和9(2)(a) 条)。
如果您明确同意我们将从Telecare及/或西嘉助手/力斯顿助手中收集的数据用于研发,请阅读下文第5.2至5.3条,进一步了解我们如何处理从前述功能中收集数据。
用于研发的数据—TELECARE
5.2 在您所在国家允许且征得您同意的情况下,我们将出于研发目的而收集和使用与您使用Telecare有关的数据,以在将来提供更好的助听解决方案。
在此情况下,我们将收集和使用以下几类个人数据:
5.2.1 您与听力护理人员的聊天时长,但不会收集聊天内容。
5.2.2 您对听力护理人员的满意度、课程评分以及反馈。
5.2.3 App弹出的请求,要求您同意建立语音/视频连接,进行远程对话。
5.2.4 您的助听器配置数据,包括对配置做出的任何变动。
5.2.5 我们不需要您的姓名或身份信息,因此会使用一个ID将您的各项数据关联起来。我们为研发目的而收集的您的所有个人数据将与同一个具有唯一性的客户ID相关联,另见第5.1.8条和第5.3.3条。
5.2.6 我们在此场景下收集和使用您个人数据的法律依据是您的同意(《通用数据保护条例》第6(1)(a)和9(2)(a) 条)。
用于研发的数据— 西嘉助手/力斯顿助手
5.3 在您所在国家允许且征得您同意的情况下,我们将出于研发目的而收集和使用您使用的西嘉助手/力斯顿助手(本条下文中简称“数字助手”)的数据,以在将来提供更好的助听解决方案。
在此情况下,我们将收集和使用以下几类个人数据:
5.3.1 您对App中的数字助手功能的使用数据,包括数字助手的激活和使用时间,以及您与数字助手对话时做出的选择。
5.3.2 您的助听器配置数据,包括您通过数字助手对所用配置进行的任何调整。
5.3.3 我们不需要您的姓名或身份信息,因此会使用一个ID将您的各项数据关联起来。我们为研发目的而收集的您的所有个人数据将与同一个具有唯一性的客户ID相关联,另见第5.1.8条和第5.2.5条。
5.3.4 我们在此场景下收集和使用您个人数据的法律依据是您的同意(《通用数据保护条例》第6(1)(a)和9(2)(a) 条)。
6. 与您的HEAR.COM顾问共享的数据—仅针对HORIZON助听器用户
6.1 如果您使用(在美国境内购入的)Horizon App以及助听器,在征得您的同意后,我们将与Hear.com共享某些个人数据,以便您的Hear.com顾问向您提供反馈,进一步帮助您改善听力解决方案。我们共享的个人数据包括:
6.1.1 您使用助听器的时长(佩戴时间)以及助听器序列号。
6.1.2 我们在此场景下收集和使用您的个人数据的法律依据是您的同意(《通用数据保护条例》第6(1)(a)和9(2)(a)条)。
如果您对Hear.com顾问如何使用您的个人数据有任何疑问,请联系该顾问。您在App中给出的同意仅适用于数据共享。此项同意或本《隐私声明》均不适用于您的Hear.com顾问对该等数据的实际使用。
7. 位置信息
7.1 本App会明确要求您授予位置信息访问权限,以便App与您的助听器配对。GPS定位信息只会在您的移动设备上进行处理,不会由WSA进行处理,并且仅用于将App与您的助听器配对。
8. 我们如何收集您的个人数据
8.1 我们会从您本人、您的移动设备、本App、您的助听器以及您的听力护理人员处收集您的个人数据。此外,出于研发目的(具体请见第5.1条),我们还会从由我们开发并被您的听力护理人员用于为您变动助听器配置的软件中收集您的某些个人数据。每次您向听力护理人员进行咨询时,我们都会通过这个软件收集数据。
9. 我们的数据处理者
9.1 我们使用第三方来处理个人数据。这些第三方严格按照我们的指示处理数据,因此是我们的数据处理者。我们的数据处理者作为托管服务提供商,为Telecare语音/视频通话提供服务。根据《通用数据保护条例》第28条的规定,我们与数据处理者签订了协议,以确保数据处理者执行适当的组织和技术安全措施,从而使数据处理符合《通用数据保护条例》和其他适用法律的要求,并确保您的权利得到保障。
10. 向第三国传输您的个人数据
10.1 由于WS Audiology Denmark A/S成立于欧盟境内,我们将在欧盟境内处理您的个人数据。除此之外,如果您同意我们出于研发目的收集数据,则您的个人数据会被传输至新加坡,因为第三方数据控制者Sivantos Pte. Ltd.是一家在新加坡设立的公司。您的个人数据也有可能被传输至在欧洲经济区(“EEA”)以外国家(包括美利坚合众国)成立的数据控制者。从欧盟(“EU”)的角度来看,某些非EEA国家不保证按照欧盟标准为处理个人数据提供“充分水平的保护”。但在传输数据之前,我们会始终确保您的个人数据接收方提供的保护水平与您所在国家法律要求的水平相当(并且在任何情况下均符合我们在本《隐私声明》中做出的承诺)。具体而言,根据《通用数据保护条例》,我们确保此类接收方提供适当水平的保护并确保符合《通用数据保护条例》第44条的要求(例如欧洲委员会根据《通用数据保护条例》第45条对相关国家做出的充分性决定),或者确保根据《通用数据保护条例》第46条,就欧洲委员会编制的欧盟标准合同条款与接收方达成一致。
如果您需要有关上述数据传输的更多信息,您可以联系我们索取—请向我们或我们的数据保护官(DPO)发送请求,详情见上文第3条。
11. 数据保留
11.1 我们只会在实现数据处理目的(包括满足任何法律要求)所需的必要期限内保留您的个人数据。您个人数据的具体保留期限见下文说明。
TELECARE
11.2 为方便您使用Telecare而处理的数据(见第4.2条)只会在您与您的听力护理人员之间传输。我们不会存储任何此类个人数据。
西嘉助手/力斯顿助手
11.3 我们不会保存为方便您使用西嘉助手/力斯顿助手而处理的数据(见第4.3条),但我们向您的听力护理人员提供的数据(见第4.3.7条)除外。为了方便您的听力护理人员使用该等数据,自收集数据之日起,我们会将这些数据存储5年。5年后,我们会对这些数据进行删除或匿名化处理。
研发目的
11.4 我们出于研发目的收集和使用的个人数据(见第5.1至5.3条)的存储期限为5年。5年后,我们会对这些数据进行删除或匿名化处理。
12. 您的权利
您可以随时联系我们,也可以随时撤销向我们提供的同意。我们的App提供便捷的办理方式。
您还享有以下一项或多项权利:
- 您有权了解我们如何处理您的个人数据,对于我们保存的与您有关的个人数据,您有权获得一份副本(《通用数据保护条例》第15条)。
- 如果我们存储的与您有关的个人信息不完整或不准确,您有权要求我们进行更正(《通用数据保护条例》第16条)。
- 在我们没有正当理由继续保存您的个人数据时,您有权要求我们删除您的数据。在我们需要保存您的数据的情况下,例如为了履行我们的法律义务或为了证明、执行或维护法律主张,我们无需删除您的个人数据(《通用数据保护条例》第17条)。
- 您可能有权要求我们限制对您个人数据的处理。例如,如果您希望我们确定数据的准确性或处理原因,您可以要求我们暂停处理(《通用数据保护条例》第18条)。
- 如果符合《通用数据保护条例》第20(1)条或其他适用法律的要求,您可能有权以规整、通用和机器可读的格式接收您提供给我们的个人数据(“数据可携性”),且可能有权要求我们将该等数据传输给另一责任主体(控制者)。
如果您认为我们对您个人数据的处理违反了数据保护法律,根据《通用数据保护条例》第77条,您还有权向您自行选择的数据保护监管机构进行投诉,其中包括负责监管我们的数据保护监管机构:
负责监管WS Audiology Denmark A/S的数据保护监管机构:
负责监管Sivantos GmbH的数据保护监管机构:
巴伐利亚州数据保护监督局
Promenade 18
91522 Ansbach
Germany
电话:+49 (0) 981 180093-0
电传:+49 (0) 981 180093-800
电子邮箱:poststelle@lda.bayern.de
Promenade 18
91522 Ansbach
Germany
电话:+49 (0) 981 180093-0
电传:+49 (0) 981 180093-800
电子邮箱:poststelle@lda.bayern.de
负责监管Sivantos Pte. Ltd.的数据保护监管机构:
个人数据保护委员会
10 Pasir Panjang Road
#03-01 Mapletree Business City
Singapore 117438
电话:+65 6377 3131
电传:+65 65773888
官网:https://www.pdpc.gov.sg/
10 Pasir Panjang Road
#03-01 Mapletree Business City
Singapore 117438
电话:+65 6377 3131
电传:+65 65773888
官网:https://www.pdpc.gov.sg/
印度居民
对于与印度数据主体有关的申诉,您有权根据适用法律就任何作为或不作为、义务的履行或权利的行使向WSA提出申诉。为了维护您的权利,如果您对我们处理您个人信息的方式有任何疑问或担忧,您可以联系我们的DPO,详情请见《隐私声明》第3条。我们会尽力在30天内及时解决所有此类请求。
若向WSA申诉无果,您有权根据适用法律向印度数据保护委员会提起投诉。
加拿大居民
如果您的个人信息是在加拿大被收集的,关于我们如何处理您的个人信息,请注意以下其他几个方面:
为了维护您的权利,如果您对我们处理您个人信息的方式有任何问题或担忧,包括与数据访问、更正和删除有关的权利,您可以联系我们的DPO,详情请见《隐私声明》第3条。我们会尽力及时解决所有此类请求。如果您位于魁北克省,那么我们必须迅速答复您的访问或更正请求,最迟不超过收到您请求后30天。如果您对我们的答复不满或希望提交正式投诉,您可以随时联系加拿大隐私专员办公室。联系电话:1-800-282-1376(免费电话),普通邮件地址:Office of the Privacy Commissioner of Canada, 30 Victoria Street, Gatineau, QC K1A 1H3。您也可以联系不列颠哥伦比亚省和亚伯达省的隐私专员办公室或魁北克省信息获取委员会(如适用)。
美国居民
本部分提供的额外披露信息仅适用于美国居民。
我们收集的个人数据。《隐私声明》第4至6条介绍了我们最近十二(12)个月从消费者那里收集的个人数据类别。加利福尼亚州居民请注意,其中包括加利福尼亚州法律规定的以下类型的“个人信息”:
- 加利福尼亚州《消费者记录法令》规定的标识符和个人信息,包括 IP 地址、内部唯一标识符;
- 商业信息,例如您购买、获得或考虑的助听器和服务;
- 语音、电子、视觉或类似信息,例如通过我们的App进行的听力测试和对助听器做出的变动;
- 敏感个人信息,例如下述健康相关信息以及您通过我们的App与第三方进行的某些通讯的内容。
- 地理位置数据—您可以允许我们的App收集您的位置信息(请注意,如果您允许我们的App收集您的位置信息,该等信息仅用于使App与您的助听器配对,您可以随时在设备设置中取消配对);
- 互联网或其他电子网络活动信息,包括但不限于浏览历史、搜索历史以及与您的App交互有关的信息。
- 根据上述信息得出的推断。
如果您所在州通过了健康数据隐私法令,请注意,我们收集的个人数据可能包含以下类型的消费者健康数据:
- 健康状况、治疗和诊断情况,包括与听力损失或听力受损有关的信息;
- 医疗干预,如与助听器有关的信息;
- 与身体健康有关的手术;
- 听觉功能、生命体征、症状或前述各项的指标;
- 诊断或诊断性测试或治疗。
10.2. 个人数据的来源。我们通过以下方式获取本《隐私政策》所述的个人数据:(a)从您本人处直接获取;(b)从您的助听器以及您与App的交互中获取,(c)从第三方(包括听力护理人员、操作系统和平台)处获取。
10.3. 个人数据的使用。《隐私声明》第4至6条介绍了我们收集个人数据的业务和商业目的以及我们如何使用个人数据。
10.4. 个人数据的披露;无定向广告。《隐私声明》第4至6条介绍了我们与哪些类型的第三方(处理者)共享个人信息。请注意:
- 我们可能出于业务目的披露所有个人数据:出于业务目的,我们会向本《隐私声明》所述的各类第三方披露本《隐私声明》所述的所有或绝大部分个人数据。
- 我们不会“销售”个人数据或投放定向广告。我们不会进行美国隐私法所定义的个人数据“销售”行为。我们不会为投放定向广告而共享个人数据。我们也不允许第三方根据您在不同网站或在线服务的长期活动,在您使用本App时向您投放定向广告。
10.5. 您的隐私权。您可以行使《隐私声明》第12条规定的各项权利。如需行使您的权利,您可以通过以下方式联系我们:
- 发送电子邮件至privacy@wsa.com
- 拨打电话+1 888 857 5754
美国某些州的居民既可以选择自行行使权利,也可以选择由授权代理人代其递交请求。如果您选择通过授权代理人行使权利,我们可能需要核实您的身份、代理人的身份、代理人的代理权限或法律允许的其他任何事项。
在美国的某些州,您可能有权就我们对您的权利请求作出的答复提出申诉。在此情况下,我们会在答复您的请求时告知您如何行使申诉权。