1. ВСТУП
1.1 У цьому Повідомленні про конфіденційність пояснюється, як компанія WSA збирає й обробляє ваші персональні дані під час використання Застосунку Mobile Fitting App / Connexx Fit2Go (далі — «Застосунок»).
1.2 У межах використання вами Застосунку ваші персональні дані обробляють відповідно до цього Повідомлення про конфіденційність і застосовного законодавства, під дію якого підпадають вказані нижче Контролери даних, включно із Загальним регламентом про захист даних (ЄС) 2016/679 від 27.04.2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільне переміщення таких даних (далі — «GDPR»).
«Персональні дані» означають будь-яку інформацію, що стосується ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати («суб’єкт даних»).
2. ВІДПОВІДАЛЬНІ ОСОБИ ТА СПЕЦІАЛІСТ ІЗ ЗАХИСТУ ДАНИХ
2.1 Разом відповідальними за обробку ваших персональних даних стосовно використання Застосунку є:
WS Audiology Denmark A/S,
Реєстр. № 40296638
Nymøllevej 6,
3540 Lynge, Данія
Телефон +45 44 35 56 00
Електронна адреса: privacy@wsa.com
Sivantos GmbH,
Реєстр. № DE30144051,
Henri-Dunant-Straße 100,
91058 Erlangen, Німеччина
Телефон: +49 91313080
Електронна адреса: privacy@wsa.com
Sivantos Pte. Ltd.,
Реєстр. № 198600657G,
18 Tai Seng Street, #08-08,
Singapore 539775, Сингапур
Телефон: +65 6370 9666
Електронна адреса: privacy@wsa.com
Ви також можете безпосередньо звернутися до спеціаліста із захисту даних («СЗД») компанії Sivantos GmbH та WS Audiology Denmark A/S, який відповідає на запитання щодо захисту персональних даних у компаніях Sivantos GmbH та WS Audiology Denmark A/S. Пишіть на цю електронну адресу: dpo@wsa.com.
2.2 Контролери (далі також «WSA», «ми», «нас», «наш») разом визначають засоби та цілі обробки ваших персональних даних. Отже, ми діємо як спільні контролери й уклали угоду, яка регулює наші відповідні обов’язки згідно зі ст. 26 GDPR. Підсумовуючи, ми домовилися, що компанія WS Audiology Denmark A/S несе основну відповідальність за забезпечення законної підстави для обробки даних та інформування вас про нашу обробку та ваші права. Крім того, компанія WS Audiology Denmark A/S несе відповідальність за відповіді на будь-які ваші запити.
Компанії WS Audiology Denmark A/S і Sivantos GmbH спільно несуть відповідальність за захист зібраних персональних даних та їхнє видалення.
Незважаючи на вищезазначене, ви можете скористатися своїми правами по відношенню до будь-якого контролера даних.
3. ДАНІ, ЯКІ МИ ЗБИРАЄМО, МЕТА ТА ПРАВОВІ ПІДСТАВИ ДЛЯ ОБРОБКИ
3.1 Для входу в Застосунок ви отримуєте випадково згенерований код доступу. Ми не зберігаємо цей код, тому не можемо ідентифікувати вас.
3.2 Під час використання Застосунку ми збираємо технічні дані про модель вашого телефону або планшета, операційну систему та її версію, а також країну, де використовується Застосунок. Крім того, ми збираємо інформацію про назву та версію Застосунку, коли й як довго використовується певна його функція, а також дату встановлення Застосунку.
Ми компілюємо згадані вище дані та пов’язуємо їх із випадковим ідентифікатором, який створюється під час встановлення Застосунку.
3.2.1 Обробка цих даних необхідна для реалізації нашого законного інтересу щодо підтримки, усунення несправностей та вдосконалення Застосунку таw загалом для вдосконалення продуктів і послуг, які пропонує WSA (стаття 6(1) (f)) GDPR).
4. ЯК МИ ЗБИРАЄМО ВАШІ ПЕРСОНАЛЬНІ ДАНІ
4.1 Усі дані, які ми збираємо й обробляємо, отримуються з вашого Застосунку.
5. РОЗКРИТТЯ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ
5.1 Ваші персональні дані можуть бути розкриті третім сторонам, які обробляють персональні дані від нашого імені, й тому діють як наші обробники даних. Ми використовуємо третіх осіб як постачальників послуг хостингу. Ми уклали угоди про обробку даних, які відповідають ст. 28 GDPR, з усіма нашими обробниками даних, щоб забезпечити впровадження ними відповідних організаційно-технічних заходів безпеки у такий спосіб, щоб обробка відповідала вимогам GDPR і забезпечувала захист ваших прав.
6. ПЕРЕДАВАННЯ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ ДО ТРЕТІХ КРАЇН
6.1 Ваші дані можуть бути передані нашим обробникам даних, які перебувають за межами ЄЕЗ. Отже, використання Застосунку може передбачати передачу ваших персональних даних у країни за межами ЄЕЗ. Ми завжди гарантуємо, що одержувач ваших персональних даних має відповідний рівень захисту даних і що виконуються вимоги ст. 44 GDPR або що з одержувачем укладено так звані стандартні договірні положення ЄС, див. ст. 46 GDPR.
6.2 Якщо вам потрібна додаткова інформація про вищевказане передавання даних, ви можете запитати її в нас. Надішліть нам свій запит, як зазначено вище.
7. ВАШІ ПРАВА
7.1 Ви можете зв’язатися з нами в будь-який час. Ви також маєте одне або декілька з таких прав.
- Ви маєте право отримувати інформацію про те, як ми обробляємо ваші персональні дані, а також отримувати копію ваших даних, які ми зберігаємо (ст. 15 GDPR).
- Ви маєте право просити нас виправити будь-яку неповну або неточну інформацію, яку ми зберігаємо про вас (ст. 16 GDPR).
- Ви маєте право просити нас видалити ваші дані, якщо у нас немає достатніх підстав для їхнього подальшого зберігання. Якщо нам потрібно зберігати ваші дані, наприклад, для того, щоб ми дотримувалися наших юридичних зобов’язань або для подання, обґрунтування або оскарження законних вимог, ми не зобов’язані видаляти ваші персональні дані (ст. 17 GDPR).
- Ви маєте право в будь-який час, із причин, пов’язаних із вашою конкретною ситуацією, заперечувати проти обробки ваших персональних даних, яка здійснюється відповідно до ст. 6 (1) (f) GDPR (обробка даних на підставі балансу інтересів).Якщо ви заперечуєте, ми більше не оброблятимемо ваші персональні дані, якщо ми не зможемо навести переконливі законні причини для обробки, що превалюють над вашими інтересами, правами та свободами, або обробка не служить для подання, обґрунтування або оскарження законних вимог (ст. 21 GDPR).
8. Ви можете мати право вимагати обмежити обробку ваших персональних даних. Це дозволяє вам вимагати від нас призупинити обробку ваших персональних даних, наприклад, якщо ви хочете, щоб ми встановили їхню точність або причину їхньої обробки (ст. 18 GDPR).
9. Ви можете мати право отримувати персональні дані, які ви нам надали, у структурованому, загальному та машиночитаному форматі («перенос даних»), а також право на передачу цих даних іншій відповідальній особі, якщо застосовуються умови ст. 20 (1) GDPR.
Якщо ви вважаєте, що обробка ваших персональних даних порушує закон про захист даних, ви також маєте право згідно зі ст. 77 GDPR подати скаргу до наглядового органу із захисту даних за вашим вибором. Зокрема ви можете звернутися до таких наглядових органів із захисту даних:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Данія
Телефон: 33 19 32 00
dt@datatilsynet.dk
та
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Німеччина
Телефон: +49 (0) 981 180093-0
Телефакс: +49 (0) 981 180093-800
Електронна адреса: poststelle@lda.bayern.de
10. ЗБЕРІГАННЯ ДАНИХ
10.1 Дані, які ми обробляємо для технічного обслуговування й усунення несправностей, видаляються протягом 30 днів. Дані, які ми збираємо, компілюємо та пов’язуємо з випадковим ідентифікатором для вдосконалення Застосунку та загалом для вдосконалення продуктів і послуг, пропонованих WSA, видаляються через 3 роки.
11. ЗМІНЕННЯ ЦЬОГО ПОВІДОМЛЕННЯ ПРО КОНФІДЕНЦІЙНІСТЬ
11.1 Ми можемо час від часу змінювати це Повідомлення про конфіденційність. У разі внесення будь-яких змін до цього Повідомлення, вас буде повідомлено про це.
Це Повідомлення про конфіденційність востаннє оновлено 20.05.2023 року.