网站用户隐私声明
1. 引言
1.1 本隐私声明描述了西嘉助听器（以下简称"WSA"、"我们"、"我们的"）在您访问和使用本网站时，如何收集和处理您的个人数据。WSA A/S 是一家在丹麦设立的公司，是面向全球提供本网站的主体。
1.2 WSA 设立于欧盟，因此必须遵守欧洲法律，例如 2016 年 4 月 27 日关于在处理个人数据方面保护自然人以及关于此类数据自由流动的《一般数据保护条例》(EU) 2016/679（以下简称"GDPR"）。
1.3 WSA 控制着您的个人数据的收集方式以及使用目的。因此，根据 GDPR，WSA 是"数据控制者"。
1.4 我们将仅根据本隐私声明和我们所遵守的适用法律（包括 GDPR）来处理您的个人数据。
2. 联系方式
2.1 有关我们处理您个人数据的问题或投诉，可通过以下方式联系我们：
WSA A/S
Nymøllevej 6
3540 Lynge
Denmark
电子邮件地址：privacy@wsa.com
2.2 您也可以直接联系我们的数据保护官，他负责回答与我们的个人数据处理相关的问题。请使用以下电子邮件地址：dpo@wsa.com。
3. 我们收集的数据、处理目的和法律依据
3.1 当您访问和使用本网站时：
3.1.1 当您访问和使用本网站时，我们会使用cookies和在线标识符收集关于您以及您使用网站方式的个人数据，例如您的浏览器类型、在网站上使用的搜索词、您的IP地址（包括您的网络位置）以及有关您设备的信息。
3.1.2 我们处理的目的是优化用户体验、网站功能，包括创建统计数据和进行营销。我们处理个人数据的法律基础是您的同意 (GDPR 第 6(1)(a) 条) 以及我们提供功能性网站的合法权益 (GDPR 第 6(1)(f) 条)。
3.2 当您使用我们的"门店查找"功能预约时：
3.2.1 当您使用我们的"门店查找"功能向特定的听力护理专家请求预约或咨询时，我们将处理您的姓名、联系方式（电子邮件和电话号码）、您的位置、我们为您安排预约的听力护理专家的身份信息、您的会面偏好信息以及您在其请求中包含的任何信息。
3.2.2 我们处理的目的是促成您向听力护理专家提出预约的请求。此个人数据的处理对于我们在与网站用户互动并协助他们在其所在国家找到合适帮助方面的合法权益是必要的 (GDPR 第 6(1)(f) 条)。
3.3 当您进行在线听力测试时：
3.3.1 当您进行在线听力测试时，我们将处理您对听力相关初始问题的回答以及听力测试的结果。
3.3.2 我们处理的目的是为您提供听力测试，并促成您向听力护理专家提出预约的请求。此处理对于我们在为网站用户提供听力测试并协助他们在其所在国家找到合适帮助方面的合法权益是必要的 (GDPR 第 6(1)(f) 条)。
3.4 当您订阅我们的新闻通讯时：
3.4.1 当您订阅我们的新闻通讯时，我们将处理您的姓名、联系方式（电子邮件和电话号码）以及关于您同意我们向您发送新闻通讯的信息。
3.4.2 我们处理的目的是能够向您发送新闻通讯。我们的处理基于您的同意 (GDPR 第 6(1)(a) 条)。
3.5 如果我们将我们的合法权益作为上述特定个人数据处理的 legal basis，我们已经对这些利益进行了平衡测试，以确保我们的利益不会被您的利益或基本权利和自由所凌驾。如果您希望获得有关平衡测试的更多信息，请使用上文第 2 节中提供的电子邮件与我们联系。
4. 您的个人数据是如何收集的？
4.1 我们将直接从您那里收集您的一些个人数据，例如当您通过我们的"门店查找"功能请求预约或进行在线听力测试时。当您与我们的网站互动时，我们将通过使用cookies和其他类似技术收集有关您的设备、浏览器活动、行为模式等的技术数据。
5. 您的个人数据的披露
5.1 向听力护理专家披露。当您使用我们的"门店查找"功能提出预约请求或咨询时，我们将与您选择的听力护理专家共享您的个人数据，以便听力护理专家能够与您联系。
5.2 向服务提供商披露。您的个人数据可能会披露给代表我们处理个人数据的第三方，因此他们作为我们的数据处理者，例如我们使用第三方作为托管服务提供商。我们已与我们所有的数据处理者签订了符合 GDPR 第 28 条的数据处理协议，以确保这些数据处理者实施适当的组织和技术安全措施，使其处理符合 GDPR 的要求并保障您的权利。
5.3 向 WS Audiology 集团内公司披露。WSA 是名为 WS Audiology 的全球集团公司的一部分。我们可能会与我们的子公司或关联公司共享您的信息，这些公司作为数据处理者处理您的信息，以便为您提供对我们服务的访问权限、改进和优化网站等。
5.4 为合法用途披露。当我们合理认为有必要时，我们可能会披露和使用您的个人信息，以便：(a) 遵守任何适用的法律、法规、法律程序或政府要求；(b) 执行我们的服务条款和其他协议、政策、标准或其他法律权利，包括调查潜在的违规行为；(c) 检测、预防或解决非法或疑似非法活动，包括支付欺诈、安全或技术问题；(d) 在法律要求或允许的范围内，保护我们的权利、财产、安全、保障或我们的用户或公众免受损害；(e) 保护我们获得合法许可/授权代表其行事的第三方知识产权免受侵犯。此披露可能包括在严格必要的情况下与执法机构、公共当局、第三方知识产权持有人或其他组织共享信息。
5.5 合并或收购。如果发生合并、收购、重组、破产或类似情况，您的个人数据可能会被转让给顾问和后续实体。我们将努力提供预先通知，分享有关该事件和后续实体的相关详细信息，并要求后续实体按照本隐私声明处理您的个人数据。如果后续实体需要在本隐私声明的授权范围之外处理您的个人数据，则其将负责通知您，提供其预期处理的详细信息，并根据适用法律法规获得您的同意和/或您的父母和/或监护人（如适用）的同意。
6. 将您的个人数据转移到第三方国家
6.1 您的数据可能会被转移至设立在欧洲经济区（"EEA"）之外的数据处理者或集团公司，从欧盟（"EU"）的角度来看，这些国家不能保证按照欧盟标准对个人数据的处理提供"足够的保护水平"。在这种情况下，在我们转移数据之前，我们始终确保您的个人数据的接收方仍然受到与 GDPR 要求的相当的保护水平（并且无论如何，均符合我们在本隐私声明中的承诺）。具体而言，我们确保该接收方具有适当的数据保护水平，并且满足 GDPR 第 44 条的要求，例如，由于欧盟委员会根据 GDPR 第 45 条对相关国家做出的充分性决定，或者已根据 GDPR 第 46 条与接收方签订了由欧盟委员会制定的所谓欧盟标准合同条款。
如果您需要有关上述数据传输的更多信息，包括任何已商定的欧盟标准合同条款的副本，您可以向我们索取——请按照上文第 2 节所述方式将您的请求发送给我们。
7. 您的权利
7.1 作为数据主体，您享有以下权利：
7.1.1 您有权请求访问您的个人数据。这使您能够收到我们持有的关于您的个人数据的副本，并检查我们是否合法地处理这些数据 (GDPR 第 15 条)。
7.1.2 您有权请求更正我们持有的关于您的个人数据。这使您能够纠正我们持有的关于您的任何不完整或不准确的信息 (GDPR 第 16 条)。
7.1.3 您可能有权请求擦除您的个人数据。这使您能够要求我们删除或移除个人数据，前提是我们没有继续处理的充分理由。如果继续处理您的个人数据是必要的，例如为了我们遵守法律义务或为了确立、行使或捍卫法律要求，则我们没有义务删除您的个人数据 (GDPR 第 17 条)。
7.1.4 当我们依赖合法权益（或第三方的合法权益）处理您的个人数据，并且您因自身的特定情况而希望基于此理由反对处理时，您有权提出反对 (GDPR 第 21 条)。
7.1.5 您可能有权请求限制对您个人数据的处理。这使您能够要求我们暂停处理关于您的个人数据，例如，如果您希望我们确定其准确性或处理原因 (GDPR 第 18 条)。
7.1.6 您有权以结构化的、常用的和机器可读的格式接收已注册的个人数据，并且在某些情况下，有权要求将其无障碍地从一个数据控制者传输到另一个数据控制者（也称为数据可携权）(GDPR 第 20 条)。
7.1.7 如果对您个人数据的处理是基于您的同意，您有权随时撤回该同意。撤回同意不会影响在您撤回同意之前进行的处理的合法性。您有权随时撤回您的同意 (GDPR 第 7(3) 条)。如果您希望撤回同意，请使用第 2 节中的联系方式与我们联系。
7.1.8 如果您认为对您个人数据的处理违反了数据保护法，根据 GDPR 第 77 条，您还有权向您选择的（包括您所在国家的）数据保护监管机构提出投诉。
8. 数据保留
8.1 我们会将与cookies和在线标识符相关的个人数据存储一段时间，该期限是实现数据处理目的所必需的。有关各个 cookie 如何存储的更多信息，您可以阅读我们的 cookie 政策。
8.2 根据第 3.2 和 3.3 条，作为您通过"门店查找"功能或在线听力测试请求预约的一部分而收集的个人数据，将在您提交信息 12 个月后删除。
8.3 作为您注册我们的新闻通讯的一部分而收集的个人数据，将在您撤回同意前一直处理。
8.4 如果为了确立、行使或捍卫法律索赔或为了履行我们的法律义务而被认为有必要，我们保留将您的个人数据保留更长时间的权利。
9. 对本隐私声明的更改
9.1 本隐私声明最后更新于 2025年01月04日，并将根据现行规则和实践以及我们业务流程的调整不断更新。您始终可以在我们的网站上访问最新版本。
