Tuyên bố bảo vệ dữ liệu
THÔNG TIN CHUNG
Sonova AG được thành lập theo luật pháp Thụy Sĩ, với địa chỉ đăng ký tại Laubisrütistrasse 28, 8712 Stäfa, Thụy Sĩ. Sonova AG, đóng vai trò là bên kiểm soát dữ liệu, đang điều hành hoạt động kinh doanh của mình thông qua các chi nhánh trên toàn cầu (gọi chung là “Sonova” hoặc "Công ty" hoặc "chúng tôi" hoặc "của chúng tôi"), đóng vai trò là bên kiểm soát dữ liệu độc lập hoặc chung liên quan đến khách hàng cụ thể, người dùng sản phẩm, ứng dụng di động và trang web, nhà thầu và đối tác ("Chủ Thể Dữ Liệu").
Công ty xử lý Dữ Liệu Cá Nhân trong hoạt động kinh doanh hàng ngày của mình. Do đó, Chính sách Quyền Riêng Tư Toàn Cầu này ("Chính Sách") đã được soạn thảo và thực hiện để mô tả các hoạt động của Công ty liên quan đến việc sử dụng Dữ Liệu Cá Nhân liên quan đến Chủ Thể Dữ Liệu. Một số sản phẩm và dịch vụ của Công ty và một số dịch vụ nhất định được cung cấp bởi trang web này cũng có thể có các chính sách bảo mật bổ sung áp dụng cùng với Chính Sách này.
"Dữ Liệu Cá Nhân" hoặc "Thông Ttin Cá Nhân" có nghĩa là bất kỳ thông tin nào liên quan đến một cá nhân được xác định hoặc thông tin có thể nhận diện ra cá nhân nào đó.
"Thông Tin Cá Nhân Nhạy Cảm" hoặc "Danh Mục Dữ Liệu Cá Nhân Đặc Biệt" có nghĩa là bất kỳ Dữ Liệu Cá Nhân nào, một khi bị rò rỉ hoặc sử dụng bất hợp pháp, có thể dễ dàng gây ra hành vi xâm phạm nhân phẩm hoặc gây tổn hại đến sự an toàn cá nhân hoặc tài sản của một thể nhân, tùy thuộc vào Luật Áp Dụng sẽ bao gồm: dữ liệu tiết lộ nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc niềm tin triết học, hoặc tư cách thành viên công đoàn và xử lý dữ liệu di truyền, dữ liệu sinh trắc học nhằm mục đích xác định duy nhất một cá nhân, dữ liệu liên quan đến sức khỏe hoặc dữ liệu liên quan đến đời sống tình dục hoặc khuynh hướng tính dục của cá nhân, tài khoản ngân hàng, nơi ở và các thông tin khác của cá nhân, cũng như Thông Tin Cá Nhân của trẻ vị thành niên.
"Xử Lý" có nghĩa là bất kỳ hoạt động hoặc tập hợp các hoạt động nào được thực hiện trên Dữ Liệu Cá Nhân hoặc trên các bộ Dữ Liệu Cá Nhân, cho dù bằng các phương tiện tự động hay không tự động, chẳng hạn như: thu thập, ghi âm, tổ chức, cấu trúc, lưu trữ, điều chỉnh hoặc thay đổi, truy xuất, tư vấn, sử dụng, tiết lộ bằng cách truyền đạt hay phổ biến hay làm cho sẵn có, liên kết hoặc kết hợp, hạn chế, xóa bỏ hoặc hủy bỏ.
"Chủ Thể Dữ Liệu" có nghĩa là bất kỳ cá nhân nào được xác định hoặc có thể được nhận dạng và thông tin từ cá nhân đó hoặc thông tin về cá nhân đó được thu thập và / hoặc được xử lý. Vì mục đích của Chính Sách này, thuật ngữ Chủ Thể Dữ Liệu sẽ bao gồm khách hàng, người dùng sản phẩm, các ứng dụng di động và các trang web, nhà thầu và đối tác.
"Bên Kiểm Soát Dữ Liệu" có nghĩa là thể nhân hoặc pháp nhân, đơn lẻ hoặc cùng với những cá nhân khác, xác định mục đích và cách thứccủa việc Xử Lý Dữ Liệu Cá Nhân. Để phù hợp với Luật Áp Dụng và thuật ngữ có liên quan, thuật ngữ "Bên Kiểm Soát Dữ Liệu" được sử dụng trong Chính Sách này có thể được tham chiếu với các thuật ngữ khác nhau, đảm bảo tính nhất quán với Luật Áp Dụng, miễn là vai trò cơ bản không thay đổi. Ví dụ: nhưng không giới hạn, theo việc áp dụng Luật Bảo Vệ Thông Tin Cá Nhân (PIPL) ở Trung Quốc, vai trò này có thể được gọi là "Bộ Xử Lý Thông Tin Cá Nhân".
LUẬT ÁP DỤNG
Công ty cam kết tuân thủ các luật bảo vệ dữ liệu hiện hành có liên quan ("Luật Ap Dụng") mặc dù một số yêu cầu nhất định có thể khác nhau giữa các quốc gia.
Ví dụ: nhưng không giới hạn, Công ty cam kết tuân thủ các luật sau tại những nơi có áp dụng:
- Quy định (EU) 2016/679 của Nghị viện Châu Âu và Hội đồng ngày 27 tháng 4 năm 2016 về bảo vệ thể nhân liên quan đến việc xử lý Dữ Liệu Cá Nhân và về việc chuyển đổi tự do dữ liệu đó và bãi bỏ Chỉ thị 95/46 / EC (Quy định bảo vệ dữ liệu chung) ("GDPR").
- Đạo luật Liên bang Thụy Sĩ về Bảo vệ Dữ liệu ngày 19/6/1992 ("FADP"), được sửa đổi vào năm 2020 và có Hieu lực từ tháng 9/2023
- Đạo luật về quyền riêng tư của người tiêu dùng California năm 2018 ("CCPA"), được sửa đổi bởi Đạo luật về quyền riêng tư của California năm 2020 ("CPRA")
- Đạo luật về trách nhiệm giải trình và cung cấp thông tin bảo hiểm y tế năm 1996 ("HIPAA"), Luật Công 104-191, Mục 261 đến 264, được sửa đổi bởi Đạo luật Công nghệ Thông tin về Sức khỏe đối với hoạt động Kinh tế và Điều trị bệnh, như được kết hợp trong Đạo luật Phục hồi và Tái đầu tư Hoa Kỳ năm 2009 ("HITECH") và tất cả các quy định thực hiện hiện hành, bao gồm nhưng không giới hạn, Tiêu chuẩn về Quyền riêng tư của Thông tin Y tế Có thể Nhận dạng Cá nhân, Quy tắc bảo mật và Quy tắc thông báo vi phạm, được hệ thống hóa tại 45 CFR Phần 160 và 164 (tất cả các luật và quy định đó được gọi chung là "HIPAA")
- Luật bảo vệ thông tin cá nhân ("PIPL"), Luật an ninh mạng ("CSL"), Bộ luật Dân sự, Luật bảo mật dữ liệu ("DSL") và các luật và quy định hiện hành khác, các yêu cầu quy định và tiêu chuẩn quốc gia (gọi chung là "Luật bảo mật dữ liệu Trung Quốc").
DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP
Công ty có thể xử lý Dữ Liệu Cá Nhân sau:
- Dữ liệu nhận dạng: họ, tên, bí danh, quốc tịch và ngày sinh
- Chi tiết thông tin liên lạc: địa chỉ bưu điện, số điện thoại riêng, địa chỉ email riêng hoặc thông tin liên hệ trong trường hợp khẩn cấp
- Số an sinh xã hội và công ty bảo hiểm
- Dữ liệu tài chính: phương tiện thanh toán (bao gồm số thẻ tín dụng hoặc thẻ ghi nợ), tổ chức tài chính và thông tin ngân hàng, số tài khoản ngân hàng quốc tế (IBAN), thông tin bảo hiểm y tế hoặc thông tin bảo hiểm
- Dữ liệu liên quan đến sức khỏe, bao gồm: cân nặng, chiều cao, tiền sử bệnh, đơn thuốc của bác sĩ, khả năng nghe, thông tin theo dõi hoạt động thể chất (số bước, cường độ tập thể dục, số phút tập thể dục), dữ liệu thể dục (nhịp tim, tiêu hao năng lượng, huyết áp)
- Dữ liệu liên quan đến hành vi của người dùng trên trang web: dữ liệu duyệt web, địa chỉ Giao thức Internet (IP), cookie và các công cụ theo dõi khác.
- Dữ liệu liên quan đến các sản phẩm đã mua: kiểu máy, số sê-ri, dữ liệu sử dụng
- Dữ liệu liên quan đến bất kỳ tài khoản nào do Chủ Thể Dữ Liệu thiết lập, bao gồm thông tin đăng nhập truy cập tài khoản (ví dụ: tên người dùng, số tài khoản)
- Dữ liệu liên quan đến các dịch vụ được cung cấp
- Dữ liệu liên quan đến phản hồi mà Chủ Thể Dữ Liệu cung cấp về các sản phẩm và dịch vụ của chúng tôi, bao gồm: nhận xét và ghi chú.
MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
Công ty dựa vào các cơ sở pháp lý sau đây để xử lý Dữ Liệu Cá Nhân và dựa vào đó các cơ sở pháp lý khác có thể được sử dụng tùy thuộc vào vị trí địa lý của Chủ Thể Dữ Liệu và Luật Áp Dụng.
XỬ LÝ DỰA TRÊN SỰ ĐỒNG Ý CỦA CHỦ THỂ DỮ LIỆU
Việc xử lý Dữ liệu Cá nhân có thể dựa trên sự đồng ý của Chủ Thể Dữ Liệu. Việc xử lý Dữ Liệu Cá cho mục đích này có thể bao gồm:
- Mục đích tiếp thị như: gửi bản tin và thông tin về các sản phẩm và dịch vụ do Công ty cung cấp cho khách hàng chính / khách hàng tiềm năng và người dùng sản phẩm, ứng dụng di động và trang web
- Tạo tài khoản cho Chủ Thể Dữ Liệu
Việc thực hiện kiểm tra thính giác trực tuyến
- Lập hồ sơ để gửi thông tin cập nhật về các sản phẩm và dịch vụ do Công ty thiết kế và điều chỉnh cho Chủ Thể Dữ Liệu, dựa trên kinh nghiệm, sở thích hoặc tham chiếu của Chủ Thể Dữ Liệu
- Cho phép sự tham gia của Chủ Thể Dữ Liệu vào các nghiên cứu lâm sàng, nghiên cứu hoặc sáng kiến chứng thực
- Kết nạp thành viên vào các nhóm cộng đồng của chúng tôi thông qua các biểu mẫu trực tuyến
- Tham gia các cuộc thi và chương trình xổ số
- Tham gia khảo sát trực tuyến
- Tham gia vào các sự kiện, đào tạo hoặc hội thảo trực tuyến.
- Công bố những nhận xét trong nền tảng của chúng tôi: xin lưu ý rằng nếu bạn quyết định chia sẻ ý kiến của mình về nội dung trên blog của chúng tôi một cách tùy thích, thông tin bạn tiết lộ trong nhận xét của mình, cùng với tên của bạn, sẽ trở nên công khai và do đó, cộng đồng có thể đọc được nội dung khi bài viết vẫn được công khai và / hoặc đến khi bạn quyết định xóa nó. Xin lưu ý, chúng tôi không chịu trách nhiệm về thông tin cá nhân khi bạn gửi nội dung và chúng tôi không có trách nhiệm đăng tin, gỡ nội dung xuống, xóa hoặc chỉnh sửa bất kỳ nhận xét công khai nào của bạn.
Đối với việc xử lý Dữ Liệu Cá Nhân nêu trên, chúng tôi sẽ yêu cầu sự đồng ý cụ thể, rõ ràng và được thông báo đối với người liên hệ, đảm bảo tuân thủ Luật Áp Dụng và các yêu cầu liên quan đến sự đồng thuận.
XỬ LÝ DỰA TRÊN HỢP ĐỒNG
Việc xử lý Dữ Liệu Cá Nhân có thể dựa trên việc thực hiện hợp đồng hoặc các biện pháp trước hợp đồng với Chủ Thể Dữ Liệu và có thể bao gồm:
- Thực hiện các nghĩa vụ theo hợp đồng hoặc trước khi ký kết hợp đồng của chúng tôi đối với Chủ Thể Dữ Liệu, bao gồm hoạt động kỹ thuật và chức năng của các sản phẩm và dịch vụ mà họ đã mua
- Cung cấp dịch vụ hậu mãi sau khi mua sản phẩm và dịch vụ
- Giải quyết An sinh xã hội / bảo hiểm, bao gồm thanh toán cho nhà cung cấp bảo hiểm của Chủ Thể
Dữ Liệu đối với bất kỳ sản phẩm hoặc dịch vụ nào đã giao dịch
- Quản lý và giải quyết khiếu nại
- Tư vấn và tương tác với Chủ Thể Dữ Liệu khi Chủ Thể Dữ Liệu liên hệ với Công ty, ví dụ khi liên hệ thông qua các biểu mẫu, thông qua chức năng nhận xét, chức năng trò chuyện, email
- Liên hệ với Chủ Thể Dữ Liệu để phản hồi các yêu cầu kỹ thuật, trả lời khiếu nại và thắc mắc mà Chủ Thể Dữ Liệu đưa ra thông qua các biểu mẫu của chúng tôi và để cung cấp cho Chủ Thể Dữ Liệu sự hỗ trợ cần thiết
- Liên hệ với Chủ Thể Dữ Liệu để cung cấp sự hỗ trợ / dịch vụ thương mai được yêu cầu cho Chủ TDữ Liệu hoặc người mà họ đại diện cho để đặt lịch hẹn với Chuyên Gia Chăm Sóc Thính Lực hoặc nhà cung cấp gần nhất trong việc dùng thử các sản phẩm và dịch vụ của chúng tôi.
XỬ LÝ DỰA TRÊN LỢI ÍCH HỢP PHÁP
Trong phạm vi Luật Áp Dụng địa phương cho phép, việc Xử Lý Dữ Liệu Cá Nhân có thể dựa trên lợi ích hợp pháp của Công ty để cải thiện sản phẩm và dịch vụ, trải nghiệm của Chủ Thể Dữ Liệu và các quy trình nội bộ của chúng tôi. Việc xử lý Dữ Liệu Cá Nhân cho mục đích này có thể bao gồm: Tiến hành phân tích thống kê / phân tích sử dụng
- Thực hiện chức năng quản trị nội bộ
Ngăn chặn hoạt động gian lận và cải thiện bảo mật. Ví dụ: nhưng không giới hạn, theo việc triển khai cơ chế Xác Thực Đđa Yếu Tố của chúng tôi được thiết kế để tăng cường bảo mật và bảo vệ dữ liệu cá nhân, chúng tôi sẽ xử lý địa chỉ email của bạn cho mục đích truyền mã được tạo ngẫu nhiên để xác thực việc hoàn thành quá trình đăng nhập của bạn.
- Quản lý các mối quan hệ với Chủ Thể Dữ Liệu
- Đánh giá mức độ thích hợp của các sản phẩm và dịch vụ của chúng tôi
- Phân tích hiệu suất trang web, để cải thiện dịch vụ và chức năng trang web của chúng tôi
- Tiếp thị các sản phẩm hoặc dịch vụ do Công ty cung cấp cho các đối tác kinh doanh, nhà thầu hoặc nhà cung cấp hiện có. Lưu ý rằng khi cần thiết, Sonova sẽ đảm bảo sự đồng thuận của Chủ Thể Dữ Liệu trước khi xử lý Dữ Liệu Cá Nhân cho các mục đích tiếp thị.
XỬ LÝ DỰA TRÊN CÁC CĂN CỨ KHÁC
Công ty cũng có thể xử lý Dữ Liệu Cá Nhân để đáp ứng các yêu cầu pháp lý và tuân thủ mọi Luật Áp Dụng cùng với cơ sở pháp lý bổ sung tương ứng (tại những nơi có áp dụng).
Tùy thuộc vào quốc gia nơi Chủ Thể Dữ Liệu cư trú, việc chúng tôi xử lý một số Danh Mục Dữ Liệu Cá Nhân Nhạy Cảm hoặc Đặc Biệt nhất định có thể yêu cầu cơ sở pháp lý khác để xử lý hoặc có thể được hưởng lợi từ sự bảo vệ đặc biệt, cụ thể là về các biện pháp an ninh và bảo mật được thực hiện.
COOKIE VÀ CÁC CÔNG CỤ TRUY VẾT KHÁC
Cookie và các công cụ truy vết khác là các tệp nhỏ được lưu trữ bởi hầu hết các trình duyệt internet để theo dõi thông tin khách truy cập và cho phép Sonova làm cho trang web của mình phù hợp hơn với bạn. Trong quá trình bạn truy cập trang web của chúng tôi, Sonova có thể sử dụng bốn loại cookie và các công cụ truy vết khác, tùy thuộc vào trang web có liên quan. Thời gian lưu giữ của cookie và công cụ truy vết phụ thuộc vào từng quốc gia và luật hiện hành có liên quan. Tùy thuộc vào luật hiện hành tương ứng, chúng tôi có các thông báo bổ sung về quyền riêng tư cookie để báo cho bạn về các cookie được sử dụng bởi trang web bạn đang truy cập.
Chúng tôi sử dụng cookie và các công cụ truy vết khác để:
- Lấy thông tin về cài đặt trình duyệt, tên miền, nhà cung cấp dịch vụ internet, hệ điều hành máy tính của bạn, ngày giờ truy cập, vị trí, loại thiết bị được sử dụng để truy cập trang web của chúng tôi và tiến hành quản trị hệ thống
- Nhận thông tin về các trang web khác mà bạn đã truy cập hoặc loại tìm kiếm bạn thực hiện để tinh chỉnh trải nghiệm của mình
- Ngăn chặn hoạt động gian lận và cải thiện tính bảo mật
- Biết được và phân tích sở thích duyệt web của bạn và các sản phẩm bạn quan tâm
- Liên kết thao tác truy cập trang web trước đây của bạn sau khi bạn đã đăng ký với thông tin chi tiết của mình trên trang web Sonova cho mục đích kinh doanh và hỗ trợ kỹ thuật.
Một số cookie và các công cụ truy vết khác được sử dụng bởi các trang web của chúng tôi được chính chúng tôi thiết lập và một số được thiết lập bởi các bên thứ ba thay mặt cho Sonova. Việc chúng tôi sử dụng cookie và các công cụ truy vết khác từ các bên thứ ba cho phép quảng cáo phù hợp, nghĩa là bạn có thể thấy quảng cáo cho Sonova trên các trang web khác mà bạn truy cập.
Tùy thuộc vào trang web được đề cập đến, chúng tôi có thể sử dụng các loại cookie sau và các công cụ truy vết:
- Cookie tuyệt đối cần thiết: những cookie này là cần thiết để chúng tôi cung cấp cho bạn các chức năng cơ bản của trang web và không thể tắt trong hệ thống của chúng tôi.
Cookie thi hành và phân tích: những cookie này cho phép chúng tôi đếm lượt truy cập và nguồn lưu lượng truy cập để đo lường và cải thiện hiệu suất của trang web của chúng tôi.
- Cookie chức năng: những cookie này được sử dụng để cung cấp chức năng nâng cao và cá nhân hóa trong quá trình truy cập của bạn.
- Cookie mục tiêu hoặc quảng cáo: những cookie này có thể được thiết lập thông qua trang web của chúng tôi từ các đối tác quảng cáo để tạo nên một tổng hợp về các sự lưu tâm của bạn và đề xuất các quảng cáo tương thích.
Mỗi loại cookie phản ánh một mục đích cụ thể và trên trang web của chúng tôi, bạn có thể dễ dàng đồng ý cụ thể với từng mục đích. Bằng cách chấp nhận tất cả cookie, bạn sẽ có trải nghiệm web được cá nhân hóa hoàn toàn. Chúng tôi cho phép bạn chọn loại cookie nào bạn chấp nhận hoặc chặn, nhưng nó có thể ảnh hưởng đến trải nghiệm của bạn trên trang web và các dịch vụ chúng tôi cung cấp (như đã đề cập ở trên). Bạn có thể sử dụng dịch vụ ngay cả trong trường hợp từ chối đồng ý với một số cookie, nọoại trừ khi từ chối các cookie tuyệt đối cần thiết. Bất cứ lúc nào, bạn có thể rút lại hoặc sửa đổi sự đồng ý của mình bằng cách truy cập trang "Tùy chọn cookie".
Cách để đưa ra sự chấp nhận của bạn cụ thể cho từng cookie hoặc chấp nhận tất cả cookie sẽ phụ thuộc vào luật hiện hành liên quan đến cookie ở quốc gia của bạn và dễ dàng tìm thấy và được giải thích trong biểu ngữ cookie.
Nếu bạn không quan tâm đến những lợi thế của Cookie của chúng tôi, chức năng "Trợ giúp" của trình duyệt của bạn có thể cung cấp hướng dẫn về cách ngăn chặn Cookie hoặc xóa Cookie hiện có. Ngoài ra, bạn có thể tìm hiểu cách chặn tất cả Cookie mới trên trình duyệt của mình và các bước cấu hình nào được yêu cầu để nhận thông báo về Cookie mới.
Thông tin hữu ích về Cookie có thể được truy cập trên các trang web: http://www.allaboutcookies.org/ hoặc https://cookiepedia.co.uk.
Thông tin chi tiết về các loại cookie và các công cụ truy vết khác được thu thập bởi trang web được đề cập sẽ được cung cấp thông qua biểu ngữ cookie và phần cookie chuyên dụng của nó.
PLUGIN TRUYỀN THÔNG XÃ HỘI
Các plugin truyền thông xã hội là một phần của một số trang web nhất định của Sonova và tồn tại cho các nhà cung cấp phương tiện truyền thông xã hội ("Nhà cung cấp"), chẳng hạn như Facebook, Instagram, Twitter, LinkedIn, Google+ và YouTube. Khi bạn truy cập một trang web bằng cách nhấp vào một plugin như vậy, trình duyệt của bạn sẽ kết nối với máy chủ truyền thông xã hội tương ứng. Đồng thời, Nhà cung cấp sẽ biết rằng bạn đã truy cập trang web của chúng tôi trước khi truy cập trang mạng xã hội. Nếu bạn đã đăng ký và đã đăng nhập với Nhà cung cấp có liên quan, lượt truy cập của bạn cũng có thể được liên kết với tài khoản người dùng của bạn. Các nhà cung cấp nói chung không cung cấp thông tin cụ thể về dữ liệu nào được truyền trong việc sử dụng các plugin truyền thông xã hội của họ. Do đó, chúng tôi không có khả năng xác minh nội dung và phạm vi của dữ liệu được truyền tải hoặc việc sử dụng dữ liệu đó bởi các Nhà cung cấp này. Để biết thêm thông tin về các plugin truyền thông xã hội, vui lòng tham khảo các quy định bảo vệ dữ liệu của Nhà cung cấp có liên quan. Nếu bạn không muốn Nhà cung cấp thu thập dữ liệu về bạn thông qua trang web của chúng tôi, vui lòng hủy kích hoạt (các) plugin trong trình duyệt web của bạn. Nếu bạn muốn tránh liên kết đến bất kỳ tài khoản người dùng hiện có nào, bạn phải đăng xuất khỏi trang web truyền thông xã hội trước khi truy cập trang web của chúng tôi.
LIÊN KẾT CỦA BÊN THỨ BA
Chính Sách này chỉ áp dụng cho việc sử dụng trang web này. Chúng tôi có thể cung cấp cho bạn các liên kết đến các trang web của bên thứ ba mà bạn có thể quan tâm. Tuy nhiên, xin lưu ý rằng Sonova không chịu trách nhiệm về nội dung và tính khả dụng của các trang web đó và không thể đảm bảo tính bảo mật của các trang web đó.
LƯU GIỮ DỮ LIỆU CÁ NHÂN
Dữ Liệu Cá Nhân sẽ không được lưu giữ lâu hơn mức cần thiết cho các mục đích nêu trên. Điều này có nghĩa là Dữ Liệu Cá Nhân sẽ bị xóa ngay sau khi đạt được mục đích xử lý Dữ Liệu Cá Nhân. Tuy nhiên, Công ty có thể lưu giữ Dữ Liệu Cá Nhân lâu hơn nếu được yêu cầu bởi bất kỳ Luật Áp Dụng nào để bảo vệ hoặc thực hiện các quyền của chúng tôi, trong phạm vi cho phép.
Vào cuối thời gian lưu giữ, Công ty cũng có thể cần lưu trữ lại Dữ Liệu Cá Nhân này, để tuân thủ Luật Áp Dụng, trong một khoảng thời gian giới hạn với quyền truy cập hạn chế.
Các khoảng thời gian lưu giữ này có thể khác nhau tùy thuộc vào quốc gia nơi Chủ Thể Dữ Liệu cư trú và theo Luật Áp Dụng.
TIẾT LỘ DỮ LIỆU CÁ NHÂN
Công ty có thể chia sẻ Dữ Liệu Cá Nhân dựa trên sự đồng ý của Chủ Thể Dữ Liệu và/hoặc trên cơ sở pháp lý có liên quan, với các bên thứ ba sau:
- Các đối tác kinh doanh cung cấp dịch vụ thay mặt chúng tôi, chẳng hạn như: hỗ trợ kỹ thuật, vì mục đích tiếp thị hoặc đối với các loại hình thức cung cấp dịch vụ khác
- Các cơ quan chính phủ và cơ quan công quyền, trong chừng mực cần thiết để cung cấp bất kỳ dịch vụ nào đã được yêu cầu hoặc ủy quyền, để bảo vệ quyền của Chủ Thể Dữ Liệu, hay quyền, tài sản hoặc sự an toàn của chúng tôi hoặc của người khác, để duy trì tính bảo mật của các dịch vụ của chúng tôi hoặc nếu chúng tôi được yêu cầu làm như vậy vì Luật Áp Dụng, tòa án hoặc các quy định khác của chính phủ, hoặc nếu việc tiết lộ đó là cần thiết để hỗ trợ bất kỳ cuộc điều tra hoặc tố tụng pháp lý hoặc hình sự nào
- Các cá nhân được Chủ Thể Dữ Liệu hoặc Luật Áp Dụng ủy quyền để tham gia vào việc chăm sóc Chủ Thể Dữ Liệu, bao gồm gia đình, bạn bè thân thiết hoặc những người khác.
Tùy thuộc vào Luật Áp Dụng, chúng tôi thực hiện hợp đồng với một số bên thứ ba để đảm bảo rằng Dữ Liệu Cá Nhân được xử lý dựa trên hướng dẫn của chúng tôi và tuân thủ Chính Sách này cũng như bất kỳ biện pháp bảo mật và an ninh thích hợp nào khác.
Đôi khi, có thể cần phải ký kết các hợp đồng tương tự trong tập đoàn Sonova, với các công ty con và công ty liên kết, để đáp ứng các yêu cầu quy định. Vì mục đích này, các công ty con và công ty liên kết của Sonova cũng sẽ xem là là "bên thứ ba".
CHUYỂN DỮ LIỆU CÁ NHÂN
Các bên thứ ba nêu trên, chẳng hạn như các công ty liên kết và công ty con của Sonova, cũng như các đối tác kinh doanh, cơ quan công quyền, là các bên mà chúng tôi có thể tiết lộ Dữ Liệu Cá Nhân, có thể được đặt bên ngoài quốc gia của bạn và có khả năng các quốc gia này có luật bảo vệ dữ liệu khác với các quốc gia hiện tại của Chủ Thể Dữ Liệu.
Nếu Dữ Liệu Cá Nhân được xử lý trong Liên minh Châu Âu/Khu vực Kinh tế Châu Âu và trong trường hợp Dữ Liệu Cá Nhân được tiết lộ cho bên thứ ba ở một quốc gia không được coi là cung cấp mức độ bảo vệ đầy đủ theo Ủy ban Châu Âu, Công ty sẽ đảm bảo:
- Việc thực hiện các thủ tục đầy đủ để tuân thủ Luật Áp Dụng, và trong trường hợp cụ thể sẽ cần sự cấp phép từ cơ quan giám sát có thẩm quyền
- Việc thực hiện các biện pháp bảo vệ thích hợp về mặt tổ chức, kỹ thuật và pháp lý để kiểm soát việc chuyển giao nói trên và để đảm bảo mức độ bảo vệ cần thiết và đầy đủ theo Luật Áp Dụng
- Nếu cần thiết, thực hiện các Điều khoản Hợp Đồng Tiêu Chuẩn được Ủy ban Châu Âu thông qua
- Nếu cần thiết và tùy thuộc vào quốc gia của bên thứ ba nhập dữ liệu, sẽ thực hiện các biện pháp bổ sung như: hoàn thành đánh giá tính đầy đủ khi chuyển giao dữ liệu và, khi được yêu cầu, cần có các biện pháp bổ sung để bảo vệ Dữ Liệu Cá Nhân được chuyển giao.
Nếu Dữ Liệu Cá Nhân không được xử lý trong Liên minh Châu Âu / Khu vực Kinh tế Châu Âu và trong trường hợp Dữ Liệu Cá Nhân được tiết lộ cho các bên thứ ba ở bên ngoài quốc gia của bạn, Công ty sẽ đảm bảo rằng các biện pháp bảo vệ thích hợp được áp dụng để bảo vệ Dữ Liệu Cá Nhân bằng cách thực hiện các cơ chế pháp lý thích hợp. Các cơ chế này có thể khác nhau tùy thuộc vào quốc gia và Luật Áp Dụng có liên quan.
Nếu Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu thuộc phạm vi kiểm soát của FADP hoặc PIPL sửa đổi và có thể được chuyển đổi trên toàn cầu, Chủ Thể Dữ Liệu sẽ được thông báo về việc chuyển giao này thông qua các thông báo bổ sung về quyền riêng tư. Những thông báo này sẽ cung cấp thêm chi tiết và biện pháp bảo vệ liên quan đến việc chuyển Dữ Liệu Cá Nhân ra bên ngoài Thụy Sĩ hoặc ngoài Trung Quốc tương thích.
BẢO MẬT DỮ LIỆU CÁ NHÂN
Việc bảo mật Dữ Liệu Cá Nhân là vô cùng quan trọng đối với chúng tôi. Chúng tôi thực hiện tất cả các bước cần thiết một cách hợp lý để đảm bảo rằng Dữ Liệu Cá Nhân được xử lý an toàn và phù hợp với Chính Sách này.
Sonova thực hiện nhiều biện pháp bảo mật khác nhau để bảo vệ Dữ Liệu Cá Nhân khỏi các sự cố liên quan đến bảo mật hoặc tiết lộ trái phép. Các biện pháp bảo mật này dựa trên các tiêu chuẩn bảo mật thích hợp của ngành nghề và bao gồm nhiều yếu tố khác, trong đó có: kiểm soát truy cập, mật khẩu, mã hóa và đánh giá bảo mật thường xuyên.
Tất cả nhân viên có chức năng xử lý bất kỳ Dữ Liệu Cá Nhân nào đều phải trải qua khóa đào tạo phù hợp theo Luật Áp Dụng để đảm bảo tuân thủ các quy định về bảo vệ dữ liệu.
Chúng tôi thường xuyên xem xét lại các quy trình bảo mật thông tin của mình để đánh giá công nghệ và phương pháp mới phù hợp.
QUYỀN RIÊNG TƯ LIÊN QUAN ĐẾN DỮ LIỆU CÁ NHÂN
Tùy thuộc vào Luật Áp Dụng có liên quan, Chủ Thể Dữ Liệu có các quyền liên quan đến Dữ Liệu Cá Nhân của mình, chẳng hạn như là: yêu cầu truy cập, chỉnh sửa, xóa Dữ Liệu Cá Nhân, hạn chế Xử Lý, phản đối Xử Lý, yêu cầu chuyển dữ liệu, được thông báo và rút lại sự đồng thuận của mình đối với Xử Lý Dữ Liệu Cá Nhân trước đây đã đồng ý. Chủ Thể Dữ Liệu cũng có thể phản đối việc ra quyết định mang tính chất cá nhân một cách máy móc nếu họ quan ngại về việc Xử Lý đó.
Việc thực hiện các quyền có liên quan đến chủ thể dữ liệu sẽ được thực hiện theo các mốc thời gian hợp pháp do Luật Áp Dụng quy định.
Bên cạnh đó, một số Luật Áp Dụng có thể cung cấp các hướng dẫn liên quan đến việc lưu giữ, liên lạc và xóa Dữ Liệu Cá Nhân sau khi chết.
Để thực hiện các quyền riêng tư này, Chủ Thể Dữ Liệu có thể liên hệ với chúng tôi như được mô tả trong phần "Cách liên hệ với chúng tôi" bên dưới. Chúng tôi có thể yêu cầu bằng chứng nhận dạng để phản hồi lại đề nghị. Nếu chúng tôi không thể đáp ứng yêu cầu (từ chối hoặc giới hạn), chúng tôi sẽ có văn bản về quyết định của mình.
Việc thực hiện các quyền này không phải là tuyệt đối và phải tuân theo các giới hạn được quy định bởi Luật Áp Dụng. Không cá nhân nào bị trả thù hoặc phân biệt đối xử trên cơ sở thực hiện các quyền này.
Chủ Thể Dữ Liệu có thể có quyền khiếu nại với cơ quan giám sát địa phương hoặc cơ quan quản lý có thẩm quyền nếu họ cho rằng việc xử lý Dữ Liệu Cá Nhân của mình vi phạm Luật Áp Dụng.
CẬP NHẬT CHÍNH SÁCH NÀY
Chúng tôi có thể cập nhật Chính Sách này theo từng thời điểm để phản ánh các phương thức bảo mật mới hoặc có khác biệt. Trong trường hợp có thay đổi , chúng tôi sẽ đăng các phiên bản cập nhật mới của Chính Sách trên trang này. Chính Sách sửa đổi sẽ chỉ áp dụng cho dữ liệu được thu thập sau ngày Chính Sách có hiệu lực. Chúng tôi khuyến khích Chủ Thể Dữ Liệu xem lại trang này theo định kỳ để biết thông tin mới nhất về phương thức bảo mật của chúng tôi.
CÁCH LIÊN HỆ VỚI CHÚNG TÔI
Đối với bất kỳ câu hỏi, nhận xét hoặc thắc mắc nào về Chính Sách này hoặc để thực hiện các quyền riêng tư được Luật Áp Dụng cho phép liên quan đến Dữ Liệu Cá Nhân, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu của chúng tôi tại:
Sonova AG
Người nhận: Data Protection Officer
Laubisruetistrasse 28
8712 Stäfa, Thụy Sĩ
+41 58 928 01 01
privacy@sonova.com
Hiệu lực từ: Tháng Tư 2025