A Sonova AG é incorporada sob as leis da Suíça, como controladora de dados, com seu endereço registrado na Laubisrütistrasse 28, 8712 Stäfa, Suíça, e opera com suas afiliadas localizadas em todo o mundo (coletivamente referida como “Empresa” ou “nós”.
À medida que a Empresa processa dados pessoais em seu dia-a-dia de negócios, esta Política Global de Privacidade (“Política”) foi elaborada e implementada com o objetivo de descrever as práticas da Empresa em relação ao uso de Dados Pessoais sobre seus clientes, contratados e parceiros (“Sujeitos dos Dados”). A Empresa presta especial atenção ao respeito à privacidade e aos dados pessoais e está comprometida em cumprir esta Política, de acordo com as leis locais aplicáveis.
Por “Dados Pessoais” queremos dizer qualquer informação relacionada a uma pessoa natural identificada ou identificável.
Por “processamento” queremos dizer qualquer operação ou conjunto de operações que seja realizada em Dados Pessoais ou em conjuntos de Dados Pessoais, seja por meios automatizados, como coleta, gravação, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, divulgação ou disponibilização, alinhamento ou combinação, restrição, eliminação ou destruição.
A Empresa compromete-se a cumprir a lei de proteção de dados aplicável (“Lei Aplicável”). Assim, dependendo dos países onde a Empresa está estabelecida, o processamento de Dados Pessoais estará sujeito à Lei aplicável local. Embora certos requisitos possam variar de um país para outro, a Empresa está particularmente preocupada com a privacidade dos Sujeitos de Dados, e esta Política constitui uma diretriz global à qual a Empresa está comprometida.
Em particular, a Empresa está comprometida em cumprir as seguintes leis, quando aplicável:
A Empresa pode processar os seguintes Dados Pessoais:
Além disso, como nossa atividade é focada principalmente na fabricação de soluções inovadoras para aparelhos auditivos, podemos ser obrigados a coletar dados pessoais sensíveis e, mais especificamente, dados de saúde. Dependendo do país onde residem os Dados, esses Dados Pessoais sensíveis podem se beneficiar da proteção especial, especialmente em termos de medidas de segurança e confidencialidade implementadas.
As seguintes bases jurídicas constituem a base na qual a Companhia depende para realizar o processamento de Dados Pessoais. Outras bases legais podem ser utilizadas dependendo de onde reside o Objeto de Dados e a legislação aplicável relevante.
Em primeiro lugar, algum processamento de Dados Pessoais pode ser baseado no consentimento dos Sujeitos de Dados. O processamento de Dados Pessoais para este fim pode envolver:
Além disso, o processamento de Dados Pessoais que a Companhia realiza também pode ser baseado na execução de um contrato ou medidas pré-contratuais com Os Sujeitos de Dados. O processamento de Dados Pessoais para este fim pode envolver:
A Empresa também pode processar Dados Pessoais com base em seu interesse legítimo, em especial para melhorar nossos produtos e serviços, experiência do cliente e processos internos. O processamento de Dados Pessoais para este fim pode envolver:
A Empresa também pode processar Dados Pessoais para responder aos requisitos legais. O processamento com base na exigência legal depende da lei aplicável.
Os Dados Pessoais não serão mantidos por mais tempo do que o necessário para os propósitos acima mencionados. Isso significa que os Dados Pessoais serão excluídos assim que a finalidade do processamento de Dados Pessoais for alcançada. No entanto, a Empresa pode reter dados pessoais por mais tempo, se necessário, para cumprir a Lei Aplicável, ou se necessário para proteger ou exercer nossos direitos, na medida do permitido pela lei de proteção de dados aplicável.
Ao final do período de retenção, a Empresa também pode precisar arquivar Dados Pessoais, para cumprir a Lei Aplicável, por um período limitado de tempo e com acesso limitado.
Esses períodos de retenção podem variar dependendo do país onde residem os Sujeitos de Dados e de acordo com a Lei Aplicável.
A Empresa pode compartilhar Dados Pessoais, sujeitos ao seu consentimento ou outras bases legais relevantes, com os seguintes terceiros:
Dependendo da Lei Aplicável, implementamos contratos com alguns terceiros para garantir que os Dados Pessoais sejam processados com base em nossas instruções e em conformidade com esta Política e quaisquer outras medidas de confidencialidade e segurança apropriadas.
Os terceiros acima mencionados, como afiliados e subsidiárias, bem como parceiros de negócios, autoridades públicas a quem podemos divulgar Dados Pessoais, podem estar localizados fora do país de domicílio de um Sujeito de Dados, potencialmente incluindo países cujas leis de proteção de dados podem diferir daqueles no país em que os Sujeitos de Dados estão localizados.
Se os Dados Pessoais forem processados na Área Econômica da União Europeia/Europa e, no caso de divulgação de Dados Pessoais a terceiros em um país não considerado como fornecendo um nível adequado de proteção de acordo com a Comissão Europeia, a Empresa garantirá:
Se os Dados Pessoais não forem processados na Área Econômica da União Europeia/Europa e, no caso de divulgação de Dados Pessoais a terceiros localizados fora da jurisdição do Sujeito de Dados, a Empresa garantirá que as salvaguardas apropriadas estejam em vigor para proteger dados pessoais implementando mecanismos legais adequados. Esses mecanismos podem diferir dependendo do país e da legislação aplicável relevante.
A Empresa implementa uma variedade de medidas de segurança, de acordo com a Lei Aplicável, a fim de proteger dados pessoais contra incidentes de segurança ou divulgação não autorizada, e mais geralmente a partir de uma violação de Dados Pessoais. Essas medidas de segurança são reconhecidas como padrões de segurança adequados no setor e incluem, entre outros, controles de acesso, senha, criptografia e avaliações regulares de segurança.
Se ocorrer uma violação de Dados Pessoais e, em particular, se houver uma violação de segurança resultante, acidental ou ilegalmente, na destruição, perda, alteração, divulgação não autorizada ou acesso a Dados Pessoais transmitidos, armazenados ou processados de outra forma, a Empresa tomará medidas apropriadas como:
As medidas e procedimentos adequados em caso de violação de Dados Pessoais podem diferir dependendo do país onde ocorre, do tipo de violação e dependendo da lei aplicável relevante.
Como pode variar de acordo com a lei aplicável relevante, os Sujeitos de Dados têm direitos relacionados aos seus Dados Pessoais, como o direito de solicitar acesso, retificação, eliminação de seus Dados Pessoais, restrição de processamento, objeção ao processamento, solicitação de portabilidade de dados, ser informado e retirar seu consentimento para o processamento de Dados Pessoais com base em seu consentimento. Os Sujeitos de Dados também podem se opor à tomada de decisões individuais automatizadas se estiverem preocupados com esse processamento.
Além disso, em algumas jurisdições você pode fornecer instruções relativas à retenção, comunicação e eliminação de seus Dados Pessoais postumamente.
O exercício desses direitos não é absoluto e está sujeito às limitações previstas na Lei Aplicável.
Os Sujeitos de Dados podem ter o direito de apresentar uma reclamação à autoridade fiscalizadora local ou ao regulador competente se considerarem que o processamento de seus Dados Pessoais infringe a Lei Aplicável.
Para exercer esses direitos de privacidade, os Sujeitos de Dados podem entrar em contato conosco conforme descrito na seção “Como entrar em contato conosco” abaixo. Podemos pedir a comprovação de identidade para responder ao pedido. Se não pudermos satisfazer seu pedido (recusa ou limitação), motivaremos nossa decisão por escrito.
Se necessário, podemos, de tempos em tempos, atualizar esta Política para refletir novas ou diferentes práticas de privacidade. Neste caso, postaremos versões atualizadas desta Política nesta página. Uma Política revisada será aplicada apenas aos dados coletados posteriormente à sua data de vigência. Nós encorajamos você a revisar periodicamente esta página para obter as últimas informações sobre nossas práticas de privacidade.
Para quaisquer perguntas, comentários ou preocupações sobre esta Política ou para exercer os direitos de privacidade permitidos pela Lei Aplicável relacionada aos Dados Pessoais, entre em contato com nosso Oficial de Proteção de Dados no seguinte endereço: Sonova AG, Laubisruetistrasse 28, 8712 Stäfa, Suíça ou enviando um e-mail para: privacy@sonova.com
Válido a partir de: Fevereiro de 2022
Proprietário: Head, Global Compliance & Data Privacy
