Gegevensverwerking

Laatst gewijzigd op 17 oktober 2024 / Vorige versies

De volgende verwerkingsdetails worden verstrekt voor de bijbehorende services en tools:

Gegevens Gegevensverwerking Cloud IVR Diensten

(a) De aard en het doel van de Verwerking, met inbegrip van de overdracht van Persoonsgegevens buiten de EER, is het faciliteren van geautomatiseerde gesprekken tussen klanten/prospects van het Bedrijf en de IVR-toepassingen, werknemers of uitzendkrachten van het Bedrijf en het uitvoeren, onderhouden, afstemmen, verbeteren en bieden van technische ondersteuning voor de Diensten. Deze gesprekken kunnen algemene Bedrijfsinformatie bevatten of verzoeken en transacties die specifiek zijn voor een individuele Betrokkene;

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) werknemers, agenten of voorwaardelijke werknemers van het Bedrijf (die natuurlijke personen zijn) en (2) personen die worden geïdentificeerd door het gebruik van de Diensten;

(c) Het onderwerp van de Verwerking zijn de geautomatiseerde gesprekken in verband met een specifiek verzoek van de Betrokkene, om een vraag te beantwoorden of updates uit te voeren voor de Bedrijfsdiensten die aan de Betrokkene worden geleverd;

(d) De soorten Persoonsgegevens die worden verwerkt, hebben betrekking op informatie die nodig is voor de communicatie tussen het Bedrijf en de Betrokkene en die door de Betrokkene is verstrekt om de informatie te verkrijgen of de diensten van het Bedrijf bij te werken, met inbegrip van maar niet beperkt tot de volgende soorten:

Device/Client Identifier - Identifier die de communicatie tussen Bedrijf en gebruiker mogelijk maakt, zoals het telefoonnummer van de klant;

Geautomatiseerde gespreksinhoud - Het opnemen of vastleggen van het gesprek tussen Bedrijf en gebruiker, inclusief persoonlijke informatie die normaal gesproken tijdens een geautomatiseerd gesprek wordt uitgewisseld, zoals naam, adres of e-mailadres;

Gekoppelde gegevens - Specifieke persoonlijke informatie over een persoon, op verzoek van de Betrokkene of het Bedrijf, die nodig is om aan het verzoek om klantenservice te voldoen, zoals informatie over verificatie of informatie over de account van de betrokkene bij het Bedrijf;

(e) De categorieën van Persoonsgegevens kunnen speciale categorieën van persoonsgegevens omvatten. De technische en organisatorische maatregelen van Nuance zijn vanaf de grond af ontworpen om de juiste verwerking en bescherming van gevoelige persoonlijke gegevens te garanderen.

De Verwerking bestaat uit het verzamelen van gegevens tijdens de geautomatiseerde conversatie of uit het verzamelen van gegevens uit de backendsystemen van het Bedrijf. Deze gegevens worden bewaard in een gehoste database (met uitzondering van gegevens die worden gemaskeerd volgens vooraf gedefinieerde formulieren, automatische patroonvergelijking of handmatige overschrijvingen) en beschikbaar gesteld aan geautoriseerde gebruikers van Nuance data-API's of webtools voor rapportage;

(f) Hosting van Persoonsgegevens vindt plaats op de locaties die in de bestelling van het Bedrijf worden vermeld. De beschikbare locaties zijn:

•VS
•Ierland en Nederland
•Het Verenigd Koninkrijk (zoals overeengekomen);

(g) De bewaartermijn zal zijn: (i) 13 maanden voor Diensten, en (ii) 3 jaar voor onderhoud, afstemming, verbetering en technische ondersteuning, of een andere periode zoals overeengekomen in gedocumenteerde instructies van het Bedrijf, maar in geen geval zal de bewaartermijn langer zijn dan 90 dagen na de looptijd van de Hoofdovereenkomst.

(h) De herhaling van de gegevensoverdracht is afhankelijk van de frequentie van de ondersteuning en het onderhoud die door het Bedrijf of de Service worden vereist.

Gegevens Gegevensverwerking Dragon Ambient eXperience Copilot (DAX CP)

(a) Het onderwerp, de aard en het doel van de Verwerking, met inbegrip van elke overdracht van Persoonsgegevens buiten de EER, is voor de levering van de Diensten aan het Bedrijf in overeenstemming met de gepubliceerde productdocumentatie van Nuance voor het product in kwestie, met inbegrip van spraakherkenningsdiensten om spraakdictaat te vertalen naar tekst voor zorgverleners. DAX CP is een cloud-gebaseerde oplossing die helpt bij het produceren van klinische documentatie voor medische professionals, door middel van spraakherkenning en kunstmatige intelligentie om gesprekken tussen een patiënt en een medische professional te vertalen naar een concept medische aantekening. Om de kunstmatige intelligentie en spraakherkenningsmogelijkheden van deze programma's volledig te optimaliseren, geeft het Bedrijf of de Distributeur, afhankelijk van het feit of Nuance gebruik maakt van een Distributeur, Nuance en haar serviceproviders/subverwerkers en Gelieerde Ondernemingen de opdracht om de gegevens te gebruiken, samen te stellen (met inbegrip van het creëren van statistische en andere modellen), te annoteren en anderszins te analyseren om de spraakherkenning, het begrip van natuurlijke taal en andere componenten van de software en technologieën van Nuance die deel uitmaken van de Diensten, te ontwikkelen, te trainen, af te stemmen, te verbeteren.

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) patiënten of cliënten die medische zorg ontvangen van het Bedrijf en die het onderwerp zijn van rapporten die verwerkt worden door de Diensten, (2) personeel van het Bedrijf, met inbegrip van artsen, verpleegkundigen, administrateurs, medisch personeel en andere bevoegde personen die de Diensten gebruiken, (3) werknemers, agenten en voorwaardelijke werknemers van Wederverkopers (die natuurlijke personen zijn), en (4) werknemers, agenten of voorwaardelijke werknemers van Distributeurs (die natuurlijke personen zijn).

(c) De soorten Persoonsgegevens die worden Verwerkt, vallen onder de controle van Bedrijf als Verwerkingsverantwoordelijke, en zijn afhankelijk van de categorieën Persoonsgegevens die door Bedrijf met behulp van de Diensten worden Verwerkt, maar omvatten waarschijnlijk naam, geboortedatum, medisch dossiernummer, andere identificatienummers, leeftijd, beschrijving van medische behandeling en diagnose, of financiële informatie over patiënten of klanten van Bedrijf. Daarnaast worden ook Persoonlijke Gegevens van Bedrijfspersoneel verwerkt, waaronder naam, contactgegevens en stemopnames. Verder zullen Persoonsgegevens van personeel van Distributeurs en Wederverkopers, waaronder naam en contactgegevens, ook worden verwerkt bij het verlenen van serviceondersteuning op derde niveau en gegevensanalyse.

(d) De categorieën Persoonsgegevens die betrokken en doorgegeven worden, kunnen gevoelige persoonsgegevens omvatten, namelijk gezondheidsgegevens. De technische en organisatorische maatregelen van Nuance zijn vanaf de basis ontworpen om een passende behandeling en bescherming van dergelijke gevoelige persoonsgegevens te waarborgen.

(e) Hosting van Persoonsgegevens vindt plaats op de volgende locaties:

Noord-Amerika:
•in de VS voor Amerikaanse en Canadese bedrijven;

EMEA:
•in Frankrijk, Nederland, Ierland of Zweden voor Franse en Belgische bedrijven,
•in het Verenigd Koninkrijk, Frankrijk, Ierland, Nederland of Zweden voor bedrijven in het Verenigd Koninkrijk
•in Duitsland, Nederland, Frankrijk, Ierland of Zweden voor alle andere Europese bedrijven;

(f) De bewaartermijn is één (1) jaar.

(g) De herhaling van de gegevensoverdracht is afhankelijk van de frequentie van de ondersteuning en het onderhoud die door het Bedrijf of de Dienst worden vereist.

Gegevens Gegevensverwerking Dragon Anywhere en Dragon Professional Anywhere en Dragon Legal Anywhere

(a) Het onderwerp, de aard en het doel van de Verwerking, met inbegrip van de overdracht van Persoonsgegevens buiten de EER, is de levering van de Diensten aan het Bedrijf in overeenstemming met de gepubliceerde productdocumentatie van Nuance voor het product in kwestie, met inbegrip van spraakherkenningsdiensten om spraakdictaat te vertalen naar tekst voor gebruikers. Dragon Professional Anywhere is een cloud-gebaseerd platform dat helpt bij het produceren van documentatie door middel van spraakherkenningsdiensten om spraakdictaat te vertalen naar tekst. De software en dienst is een toepassing waarmee gebruikers documenten en rapporten kunnen dicteren die Bedrijfseigen terminologie kunnen bevatten. De toepassing ondersteunt spraakgebaseerde correctie, opmaak en navigatie. Gedicteerde tekst kan worden gedeeld via e-mail of worden opgeslagen als document. Om de spraakherkenningsmogelijkheden van deze programma's volledig te optimaliseren, geeft het Bedrijf Nuance en haar serviceproviders/subverwerkers en Gelieerde Ondernemingen de opdracht om de gegevens te gebruiken, samen te stellen (inclusief het maken van statistische en andere modellen), te annoteren en anderszins te analyseren om de spraakherkenning, het begrip van natuurlijke taal en andere componenten van de software en technologieën van Nuance die in de Diensten vervat zijn, te ontwikkelen, te trainen, af te stemmen, te verbeteren.

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) klanten die diensten ontvangen van het Bedrijf en die het onderwerp zijn van rapporten die worden verwerkt door de Diensten, en (2) personeel van het Bedrijf en andere bevoegde personen die de Diensten gebruiken.

(c) De soorten Persoonsgegevens die worden verwerkt, vallen onder de zeggenschap van Bedrijf als Verwerkingsverantwoordelijke en zijn afhankelijk van de categorieën Persoonsgegevens die door Bedrijf met behulp van de Diensten worden verwerkt. Daarnaast worden ook Persoonsgegevens van Bedrijfspersoneel verwerkt, waaronder naam, contactgegevens en stemopnames.

(d) De categorieën Persoonsgegevens die betrokken en doorgegeven worden, kunnen speciale categorieën Persoonsgegevens omvatten, namelijk gezondheidsgegevens. De technische en organisatorische maatregelen van Nuance zijn vanaf de grond af ontworpen om de juiste verwerking en bescherming van gevoelige persoonlijke gegevens te garanderen.

(e) Hosting van Persoonsgegevens vindt plaats in de Verenigde Staten van Amerika voor Amerikaanse bedrijven, Canada voor Canadese bedrijven en het Verenigd Koninkrijk voor Britse bedrijven.

(f) De bewaartermijn is de duur zoals gespecificeerd in de Hoofdovereenkomst of in de wet (of, indien er geen specifieke bewaartermijn is gespecificeerd in de Hoofdovereenkomst, de bewaartermijn zoals gespecificeerd in het beleid van Nuance voor het bewaren en vernietigen van gegevens).

(g) De frequentie van de overdracht hangt af van de frequentie waarmee de Dienst door het Bedrijf wordt gebruikt en zal waarschijnlijk bij herhaling plaatsvinden.

Gegevens Gegevensverwerking Dragon Medical Direct (DMD), Dragon Medical SpeechKit on‑premise (DMSK) en Dragon Medical Workflow Edition (DMWE)

(a) Het onderwerp, de aard en het doel van de Verwerking, met inbegrip van de overdracht van Persoonsgegevens buiten de EER, is de levering van de Diensten ter ondersteuning van Dragon Medical Direct, een on-premise product in overeenstemming met

(i) de Hoofdovereenkomst in het geval van een DPA voor Eindgebruikers;

(ii) de Servicevoorwaarden in het geval van een DPA voor Nuance-diensten;

(iii) de Overeenkomst in het geval van een DPA voor Nuance Distributeurs,

zoals beschreven in de gepubliceerde product- en servicedocumentatie van Nuance, met inbegrip van spraakherkenningsdiensten voor het vertalen van gesproken dictaten naar tekst voor zorgverleners. Bedrijf of Distributeur, afhankelijk van of Nuance gebruik maakt van een Distributeur, geeft Nuance voor een initiële periode van 12 maanden ook de opdracht om een Customer Support Package te leveren, waarbij gegevens uit het systeem van het Bedrijf naar het CSO-team van Nuance worden gestuurd om te worden geplaatst in een dashboard met gebruikersgegevens met behulp van de Power BI-tools van Microsoft. Dashboards worden gedeeld met het Bedrijf om aan te tonen hoe de licentie wordt gebruikt, inclusief maar niet beperkt tot licentieactiviteit, doorvoer of gedicteerde volumes, het aantal minuten dat de licentie actief is en welke efficiëntieverbeteringen worden gebruikt.

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) patiënten of cliënten die medische zorg van het Bedrijf ontvangen en die het onderwerp zijn van rapporten die door de producten worden verwerkt, en (2) personeel van het Bedrijf, waaronder artsen, verpleegkundigen, administrateurs, medisch personeel en andere bevoegde personen die de Diensten gebruiken.

(c) De soorten Persoonsgegevens die worden verwerkt, vallen onder de zeggenschap van Bedrijf als Verwerkingsverantwoordelijke en zijn afhankelijk van de categorieën Persoonsgegevens die door Bedrijf met behulp van de Dienst worden verwerkt, maar omvatten waarschijnlijk naam, geboortedatum, medisch dossiernummer, andere identificatienummers, leeftijd, beschrijving van medische behandeling en diagnose, of financiële informatie over patiënten of klanten van Bedrijf. Daarnaast worden ook Persoonsgegevens van Bedrijfspersoneel verwerkt, waaronder naam, contactgegevens en stemopnames.

(d) De categorieën Persoonsgegevens die worden verwerkt kunnen gevoelige persoonsgegevens omvatten, namelijk gezondheidsgegevens. De technische en organisatorische maatregelen van Nuance zijn vanaf de grond af ontworpen om de juiste verwerking en bescherming van gevoelige persoonlijke gegevens te garanderen.

(e) De zorgdossiers die met Dragon Medical Direct worden aangemaakt, worden bewaard op het on-premise platform van het Bedrijf en de Bedrijf kan naar eigen goeddunken beslissen over het bewaren van deze dossiers. De bewaartermijn is de duur van respectievelijk de Hoofdovereenkomst, de Servicevoorwaarden of de Overeenkomst en elke periode voor het bewaren van gegevens die daarin of wettelijk is gespecificeerd (of, als er geen specifieke periode voor het bewaren van gegevens is gespecificeerd in de Productovereenkomst, de periode zoals gespecificeerd in het gegevensbewarings- en vernietigingsbeleid van Nuance). Gegevens met betrekking tot het accountbeheer, de boekhouding en het relatiebeheersysteem van Nuance worden bewaard voor de duur van de relatie en voor een periode daarna die in overeenstemming is met het beleid van Nuance voor het bewaren en vernietigen van gegevens.

(f) Verwerking van Persoonsgegevens vindt plaats op de volgende locaties: Oostenrijk, Spanje, Ierland en de Verenigde Staten.

(g) De herhaling van de overdracht van Persoonsgegevens is afhankelijk van de frequentie van de ondersteuning en het onderhoud die door het Bedrijf of de Dienst worden vereist.

Gegevens Gegevensverwerking Dragon Medical One (DMO), Dragon Medical Speechkit hosted service (DMSK) en inclusief PowerMic Mobile

(a) Het voorwerp, de aard en het doel van de Verwerking, met inbegrip van de overdracht van Persoonsgegevens buiten de EER, is de levering van de Diensten aan het Bedrijf in overeenstemming met de gepubliceerde productdocumentatie van Nuance voor het product in kwestie, met inbegrip van spraakherkenningsdiensten om spraakdictaat te vertalen naar tekst voor zorgverleners. Dragon Medical One is een cloud-gebaseerd platform dat helpt bij het produceren van klinische documentatie voor medische professionals, door middel van spraakherkenningsdiensten voor het vertalen van gesproken dictaat naar tekst. Om de spraakherkenningsmogelijkheden van deze programma's volledig te optimaliseren, geeft het Bedrijf of de Distributeur, afhankelijk van het feit of Nuance gebruik maakt van een Distributeur, Nuance en haar serviceproviders/subverwerkers en Gelieerde Onderneming de opdracht om de gegevens te gebruiken, samen te stellen (inclusief het maken van statistische en andere modellen), te annoteren en anderszins te analyseren om de spraakherkenning, het begrip van natuurlijke taal en andere onderdelen van de software en technologieën van Nuance die deel uitmaken van de Diensten, te ontwikkelen, te trainen, af te stemmen, te verbeteren en te verbeteren.

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) patiënten of cliënten die medische zorg van het Bedrijf ontvangen en die het onderwerp zijn van rapporten die door de Diensten worden verwerkt, (2) personeel van het Bedrijf, waaronder artsen, verpleegkundigen, administrateurs, medisch personeel en andere bevoegde personen die de Diensten gebruiken, (3) werknemers, agenten en voorwaardelijke werknemers van Wederverkopers (die natuurlijke personen zijn), en (4) werknemers, agenten of voorwaardelijke werknemers van Distributeurs (die natuurlijke personen zijn).

(c) De soorten Persoonsgegevens die worden verwerkt, vallen onder de controle van Bedrijf als Verwerkingsverantwoordelijke, en zijn afhankelijk van de categorieën Persoonsgegevens die door Bedrijf worden verwerkt met behulp van de Diensten, maar omvatten waarschijnlijk naam, geboortedatum, medisch dossiernummer, andere identificatienummers, leeftijd, beschrijving van medische behandeling en diagnose, of financiële informatie over patiënten of klanten van Bedrijf. Daarnaast worden ook Persoonlijke Gegevens van Bedrijfspersoneel verwerkt, waaronder naam, contactgegevens en stemopnames. Verder zullen Persoonsgegevens van personeel van Distributeurs en Wederverkopers, waaronder naam en contactgegevens, ook worden verwerkt bij het verlenen van serviceondersteuning op derde niveau en gegevensanalyse.

(d) De categorieën Persoonsgegevens die betrokken en doorgegeven worden, kunnen gevoelige persoonsgegevens omvatten, namelijk gezondheidsgegevens. De technische en organisatorische maatregelen van Nuance zijn vanaf de grond af ontworpen om de juiste verwerking en bescherming van gevoelige persoonlijke gegevens te garanderen.

(e) Hosting van Persoonsgegevens vindt plaats op de volgende locaties:

Noord-Amerika: in de VS voor Amerikaanse bedrijven en in Canada voor Canadese bedrijven;

EMEA: in Frankrijk voor Franse en Belgische bedrijven, in het Verenigd Koninkrijk voor Britse en Zuid‑Afrikaanse bedrijven en in Duitsland voor alle andere Europese bedrijven;

LATAM: in de VS voor LATAM-bedrijven;

APAC: in Australië voor Australische, Nieuw-Zeelandse en Singaporese bedrijven.

Zwitserland: in Zwitserland voor Zwitserse bedrijven.

Nordics: in Zweden voor Zweedse, Finse, Deense en Noorse bedrijven die hebben gekozen voor de Nordic isolated cloud.

(f) De bewaarperiode is de duur van

(i) de Hoofdovereenkomst in het geval van een DPA voor Eindgebruikers;

(ii) de Servicevoorwaarden in het geval van een DPA voor Nuance-Diensten;

(iii) de Overeenkomst in het geval van een DPA voor Nuance Distributeurs; en

elke periode voor het bewaren van gegevens die in de bovenstaande voorwaarden is gespecificeerd, voor zover van toepassing, of door de wet (of, als er geen specifieke periode voor het bewaren van gegevens is gespecificeerd in de bovenstaande voorwaarden, de periode voor het bewaren van gegevens die is gespecificeerd in het beleid van Nuance voor het bewaren en vernietigen van gegevens).

(g) De herhaling van de gegevensoverdracht is afhankelijk van de frequentie van de ondersteuning en het onderhoud die door het Bedrijf of de Dienst worden vereist.

Gegevens Gegevensverwerking Dragon Medical Workflow Manager ("DMWM")

(a) Het onderwerp, de aard en het doel van de Verwerking, met inbegrip van de overdracht van Persoonsgegevens buiten de EER, is de levering van de Diensten aan het Bedrijf in overeenstemming met de gepubliceerde productdocumentatie van Nuance voor het product in kwestie, met inbegrip van spraakherkenningsdiensten om spraakdictaat te vertalen naar tekst voor zorgverleners. Dragon Medical Workflow Manager is een end-to-end cloudgebaseerde oplossing voor het maken van klinische documentatie die alle stappen in het klinische documentatieproces beheert, van creatie tot distributie en elke stap daartussen. Met DMWM kunnen brieven en patiëntrapporten worden gedicteerd met behulp van een microfoon, digitale recorder of mobiel apparaat. Medische professionals kunnen ook gebruik maken van de AI-gebaseerde spraakherkenningsfunctionaliteit van Nuance om het documentatieproces verder te verbeteren en de noodzaak voor transcriptie te verminderen, zodat artsen snel en nauwkeurig documenten kunnen maken en elektronisch kunnen ondertekenen voor onmiddellijke distributie door gebruik te maken van spraakherkenningsservices voor het transcriberen van audio naar tekst. Om de spraakherkenningsmogelijkheden van deze programma's volledig te optimaliseren, geeft het Bedrijf of de Distributeur, afhankelijk van of Nuance gebruik maakt van een Distributeur, Nuance en zijn serviceproviders/subverwerkers en Gelieerde Ondernemingen de opdracht om de gegevens te gebruiken, samen te stellen (inclusief het maken van statistische en andere modellen), te annoteren en anderszins te analyseren om de spraakherkenning, het begrip van natuurlijke taal en andere componenten van de software en technologieën van Nuance die deel uitmaken van de Diensten, te ontwikkelen, te trainen, af te stemmen, te verbeteren en te verbeteren.

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) patiënten of cliënten die medische zorg ontvangen van het Bedrijf en die het onderwerp zijn van rapporten die worden verwerkt door de Diensten, en (2) personeel van het Bedrijf, waaronder artsen, verpleegkundigen, administrateurs, medisch personeel en andere bevoegde personen die de Diensten gebruiken.

(c) De soorten Persoonsgegevens die worden verwerkt, vallen onder de controle van Bedrijf als Verwerkingsverantwoordelijke en zijn afhankelijk van de categorieën Persoonsgegevens die door Bedrijf worden verwerkt met behulp van de Diensten, maar omvatten waarschijnlijk contactgegevens, naam, geboortedatum, medisch dossiernummer, patiëntrekeningnummer of andere identificatienummers, leeftijd, beschrijving en diagnose van medische behandeling, metadata, financiële informatie, browse-informatie en andere gegevens over patiënten of klanten van Bedrijf die in brieven zijn opgenomen. Daarnaast worden ook Persoonsgegevens van Bedrijfspersoneel verwerkt, waaronder naam, contactgegevens en stemopnames.

(d) De categorieën Persoonsgegevens die betrokken en doorgegeven worden, kunnen gevoelige persoonsgegevens omvatten, namelijk gezondheidsgegevens. De technische en organisatorische maatregelen van Nuance zijn vanaf de grond af ontworpen om de juiste verwerking en bescherming van gevoelige persoonlijke gegevens te garanderen.

(e) Hosting van Persoonsgegevens vindt plaats op de volgende locaties:

Verenigd Koninkrijk voor Verenigd Koninkrijk

Australië voor APAC

(f) De bewaarperiode is de duur van

(i) de Hoofdovereenkomst in het geval van een DPA voor Eindgebruikers;

(ii) de Servicevoorwaarden in het geval van een DPA voor Nuance-diensten;

(iii) de Overeenkomst in het geval van een DPA voor Nuance‑distributeurs; en

elke periode voor het bewaren van gegevens die in de bovenstaande voorwaarden is gespecificeerd, voor zover van toepassing, of door de wet (of, als er geen specifieke periode voor het bewaren van gegevens is gespecificeerd in de bovenstaande voorwaarden, de periode voor het bewaren van gegevens die is gespecificeerd in het beleid van Nuance voor het bewaren en vernietigen van gegevens).

(g) De herhaling van de gegevensoverdracht is afhankelijk van de frequentie van de ondersteuning en het onderhoud die door het Bedrijf of de Dienst worden vereist.

Gegevens Gegevensverwerking Dragon TV

(a) De aard en het doel van de Verwerking, met inbegrip van de overdracht van Persoonsgegevens buiten de EER, is het faciliteren van verbeteringen in de gebruikerservaring van televisie door middel van spraakdiensten tussen klanten/prospects van het Bedrijf en de diensten van het Bedrijf op het gebied van televisielevering, ondersteuningsdiensten van SmartSpeaker, werknemers of uitzendkrachten en om de Diensten te exploiteren, onderhouden, af te stemmen, verbeteren en technische ondersteuning te bieden.

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) werknemers, agenten of voorwaardelijke werknemers van Bedrijf en (2) personen die door Bedrijf gemachtigd zijn om de Diensten te gebruiken (bijvoorbeeld klanten en potentiële klanten van Bedrijf);

(c) Het onderwerp van de Verwerking is het geluid en de resulterende transcriptie met betrekking tot elk specifiek verzoek van de Betrokkene, om een vraag te beantwoorden of updates te maken van de Bedrijfsdiensten die aan de Betrokkene worden geleverd;

(d) De soorten Persoonsgegevens die worden verwerkt, omvatten informatie die nodig is om communicatie tussen Bedrijf en Betrokkene mogelijk te maken en die door de Betrokkene is verstrekt om de informatie te verkrijgen of de diensten van het Bedrijf bij te werken, met inbegrip van, maar niet beperkt tot:

Device/Client Identifier - Identifier die de communicatie tussen Bedrijf en gebruiker mogelijk maakt, zoals een unieke identifier die door de OEM aan het apparaat is toegewezen.

Audio Command/Query Content - Inkomende audio die wordt opgevangen door microfoons op het Apparaat of een afstandbedieningseenheid (RCU) en de transcriptie van die audio.

Gebruikersidentificatie - Specifieke persoonlijke informatie gevraagd door de Betrokkene of het Bedrijf die nodig is om aan het verzoek om klantenservice te voldoen, zoals userID;

(e) De categorieën van persoonsgegevens kunnen speciale categorieën van persoonsgegevens omvatten. De technische en organisatorische maatregelen van Nuance zijn vanaf de grond af ontworpen om de juiste verwerking en bescherming van gevoelige persoonlijke gegevens te garanderen.

(f) De Verwerking bestaat uit het ontvangen van spraakverzoeken van de Betrokkene via het Apparaat of de RCU op hun locatie tijdens het transactiegesprek of het verzamelen van gegevens uit de backendsystemen van het Bedrijf. Deze gegevens worden bewaard in een gehoste database (met uitzondering van gegevens die worden gemaskeerd volgens vooraf gedefinieerde formulieren, automatische patroonvergelijking of handmatige overschrijvingen) en beschikbaar gesteld aan geautoriseerde gebruikers van Nuance data-API's of webtools voor rapportage;

(g) Hosting van Persoonsgegevens vindt plaats op de volgende locaties:

Voor Bedrijven in EMEA:
•In de EU (Ierland en Nederland) voor DTV (gebaseerd op NCS)
•In VK voor DTVaaS (gebaseerd op Core Tech SaaS);

Voor Bedrijven in de rest van de wereld: in de V.S.

(h) De bewaartermijn is 120 dagen voor Diensten, en 3 jaar voor onderhoud, afstemming, verbetering en het bieden van technische ondersteuning, of de duur zoals aangegeven in gedocumenteerde instructies van Bedrijf, maar in geen geval langer dan 90 dagen na de looptijd van de Hoofdovereenkomst.

(i) De herhaling van de gegevensoverdracht is afhankelijk van de frequentie van de ondersteuning en het onderhoud die door het Bedrijf of de Dienst worden vereist.

Gegevens Gegevensverwerking Gatekeeper

(a) De aard en het doel van de Verwerking, met inbegrip van de overdracht van Persoonsgegevens naar landen buiten de EER, is het faciliteren van chatgesprekken tussen klanten/prospects van het Bedrijf en werknemers, agenten of uitzendkrachten van het Bedrijf en het uitvoeren, onderhouden, afstemmen, verbeteren en bieden van technische ondersteuning voor de Diensten. Deze gesprekken kunnen algemene Bedrijfsinformatie bevatten of verzoeken en transacties die specifiek zijn voor een individuele Betrokkene. Deze conversatie kan ook een dialoog met een virtuele assistent omvatten;

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) werknemers, agenten of voorwaardelijke werknemers van Bedrijf en (2) personen die door Bedrijf gemachtigd zijn om de Diensten te gebruiken (bijvoorbeeld klanten en potentiële klanten van Bedrijf);

(c) Het onderwerp van de Verwerking zijn de chatgesprekken die verband houden met een specifiek verzoek van de Betrokkene, om een vraag te beantwoorden of updates uit te voeren voor de Bedrijfsdiensten die aan de Betrokkene worden geleverd;

(d) De soorten Persoonsgegevens die worden verwerkt, hebben betrekking op informatie die nodig is voor de communicatie tussen het Bedrijf en de Betrokkene en die door de Betrokkene is verstrekt om de informatie te verkrijgen of de diensten van het Bedrijf bij te werken, met inbegrip van, maar niet beperkt tot:

Device/Client Identifier - Identifier die communicatie tussen Bedrijf en gebruiker mogelijk maakt, zoals telefoonnummer, CLI, andere telefoniegegevens, socket id of IP‑adres;

Biometrische Gegevens - VoicePrints, ConversationPrint™, gedragsbiometrie en andere biometrische kenmerken en biometrische informatie;

Callcenterconversatie - audio-opname van de betrokkene/gebruiker die met een vertegenwoordiger van het Bedrijf spreekt. Hoewel er niet expliciet om wordt gevraagd, kan een ongestructureerd gesprek persoonlijke informatie bevatten, inclusief maar niet beperkt tot: naam, adres, creditcardnummer;

Inhoud chatbericht - Transcript van het chatbericht tussen Bedrijf en gebruiker, inclusief persoonlijke informatie die normaal gesproken wordt uitgewisseld tijdens een klantenservicegesprek, zoals naam, adres of e‑mailadres;

Gekoppelde gegevens - Specifieke persoonlijke informatie over een persoon, op verzoek van de betrokkene of het Bedrijf, die nodig is om aan het verzoek om klantenservice te voldoen, zoals informatie over verificatie of informatie over de account van de betrokkene bij het Bedrijf;

(e) De categorieën van Persoonsgegevens die betrokken en doorgegeven worden omvatten speciale categorieën van persoonsgegevens, inclusief maar niet beperkt tot biometrische gegevens. De technische en organisatorische maatregelen van Nuance zijn vanaf de basis ontworpen om een passende behandeling en bescherming van gevoelige persoonsgegevens te waarborgen;

(f) De Verwerking bestaat uit het verzamelen van gegevens van het callcenter van het Bedrijf, IVR of digitale kanalen zoals mobiele apps of web (bijv. live chat). Deze gegevens worden bewaard in een gehoste database (met uitzondering van gegevens die worden gemaskeerd volgens vooraf gedefinieerde formulieren, automatische patroonvergelijking of handmatige overschrijvingen) en beschikbaar gesteld aan geautoriseerde gebruikers van Nuance data-API's of webtools voor rapportage;

(g) De verwerking van Persoonsgegevens vindt plaats op de volgende locaties:

Voor Bedrijven in Noord-Amerika in de VS en Canada;

Voor Bedrijven in EMEA in Groot-Brittannië, Ierland en Nederland;

Voor Bedrijven in APAC in Australië;

(h) De bewaartermijn is 18 maanden voor Diensten, en 3 jaar voor onderhoud, afstemming, verbetering en het bieden van technische ondersteuning, of de duur zoals aangegeven in gedocumenteerde instructies van Bedrijf, maar in geen geval langer dan 90 dagen na de looptijd van de Hoofdovereenkomst.

(i) De frequentie van de overdracht hangt af van de frequentie waarmee de Service door het Bedrijf wordt gebruikt en zal waarschijnlijk terugkerend zijn.

Gegevens Gegevensverwerking MIX, Conversational AI en Nuance Experience Studio

(a) De aard en het doel van de Verwerking, met inbegrip van de overdracht van Persoonsgegevens naar landen buiten de EER, is het faciliteren van chatgesprekken tussen klanten/prospects van het Bedrijf en werknemers, agenten of uitzendkrachten van het Bedrijf en het uitvoeren, onderhouden, afstemmen, verbeteren en bieden van technische ondersteuning voor de Diensten. Deze gesprekken kunnen algemene Bedrijfsinformatie bevatten of verzoeken en transacties die specifiek zijn voor een individuele Betrokkene. Deze conversatie kan ook een dialoog met een virtuele assistent omvatten;

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) werknemers, agenten of voorwaardelijke werknemers van Bedrijf en (2) personen die door Bedrijf gemachtigd zijn om de Diensten te gebruiken (bijvoorbeeld klanten en potentiële klanten van Bedrijf);

(c) Het onderwerp van de Verwerking zijn de chatgesprekken die verband houden met een specifiek verzoek van de Betrokkene, om een vraag te beantwoorden of updates uit te voeren voor de Bedrijfsdiensten die aan de Betrokkene worden geleverd;

(d) De soorten Persoonsgegevens die worden verwerkt, hebben betrekking op informatie die nodig is voor de communicatie tussen het Bedrijf en de Betrokkene en die door de Betrokkene is verstrekt om de informatie te verkrijgen of de diensten van het Bedrijf bij te werken, met inbegrip van, maar niet beperkt tot:

Device/Client Identifier - Identifier die communicatie tussen Bedrijf en gebruiker mogelijk maakt, zoals een socket‑id of IP‑adres;

Inhoud chatbericht - Transcript van het chatbericht tussen Bedrijf en gebruiker, inclusief persoonlijke informatie die normaal gesproken wordt uitgewisseld tijdens een klantenservicegesprek, zoals naam, adres of e‑mailadres;

Gekoppelde gegevens - Specifieke persoonlijke informatie over een persoon, op verzoek van de betrokkene of het Bedrijf, die nodig is om aan het verzoek om klantenservice te voldoen, zoals verificatiegegevens of informatie over de account van de betrokkene bij het Bedrijf;

(e) De categorieën Persoonsgegevens die betrokken en doorgegeven worden, kunnen speciale categorieën van persoonsgegevens omvatten. De technische en organisatorische maatregelen van Nuance zijn vanaf de basis ontworpen om een passende behandeling en bescherming van gevoelige persoonsgegevens te waarborgen.

(f) De Verwerking bestaat uit het verzamelen van gegevens van de website, mobiele app of via een berichtenkanaal (zoals SMS) van het Bedrijf en het verzenden ervan naar de werknemer, agent of uitzendkracht van het Bedrijf via een HTML-gebaseerde desktopapplicatie voor agenten. Deze gegevens worden bewaard in een gehoste database (met uitzondering van gegevens die worden gemaskeerd volgens vooraf gedefinieerde formulieren, automatische patroonvergelijking of handmatige overschrijvingen) en beschikbaar gesteld aan geautoriseerde gebruikers van Nuance data-API's of webtools voor rapportage;

(g) Hosting van Persoonsgegevens vindt plaats op de volgende locaties:

Voor bedrijven in Noord-Amerika in de Verenigde Staten;

Voor bedrijven in EMEA in Groot-Brittannië, Ierland, Frankrijk en Nederland;

Voor bedrijven in APAC in Australië;

Voor bedrijven in LATAM in de VS;

(h) De bewaartermijn is 18 maanden voor Diensten, en 3 jaar voor onderhoud, afstemming, verbetering en het bieden van technische ondersteuning, of de duur zoals aangegeven in gedocumenteerde instructies van Bedrijf, maar in geen geval langer dan 90 dagen na de looptijd van de Hoofdovereenkomst.

(i) De herhaling van de gegevensoverdracht is afhankelijk van de frequentie van de ondersteuning en het onderhoud die door het Bedrijf of de Dienst worden vereist.

Gegevens Gegevensverwerking mPower

(a) Het voorwerp, de aard en het doel van de Verwerking, met inbegrip van de overdracht van Persoonsgegevens buiten de EER, is de levering van de Diensten aan het Bedrijf in overeenstemming met de gepubliceerde productdocumentatie van Nuance voor het product in kwestie, met inbegrip van spraakherkenningsdiensten om spraakdictaat te vertalen naar tekst voor het radiologiedomein. mPower is een cloudgebaseerd analyseplatform dat toegang biedt tot bruikbare inzichten om radiologen en hun teams te helpen hun radiologieprestaties te optimaliseren, de toepassing van waardevolle AI-technologieën te stimuleren, het risico op mislukte follow-ups te verminderen, kosten te verlagen en inkomsten te verhogen. Het Bedrijf geeft Nuance het recht om de persoonsgegevens te anonimiseren in overeenstemming met de toepasselijke wetgeving en/of om de persoonsgegevens te anonimiseren in overeenstemming met 45 C.F.R. §164.514 of andere toepasselijke wetgeving. Het Bedrijf of de Distributeur, afhankelijk van of Nuance gebruik maakt van een Distributeur, geeft Nuance en zijn dienstverleners/subverwerkers en Gelieerde Ondernemingen de opdracht om de persoonsgegevens te gebruiken, samen te stellen (met inbegrip van het creëren van statistische en andere modellen), te annoteren en anderszins te analyseren om de spraakherkenning, het begrip van natuurlijke taal en andere componenten van de software en technologieën van Nuance die vervat zijn in de Diensten, te ontwikkelen, te trainen, af te stemmen, te verbeteren.

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) patiënten of cliënten die medische zorg ontvangen van het Bedrijf, (2) personeel van het Bedrijf, waaronder artsen, verpleegkundigen, administrateurs, medisch personeel en andere bevoegde personen die de Diensten gebruiken, (3) werknemers, agenten en voorwaardelijke werknemers van Wederverkopers (die natuurlijke personen zijn), en (4) werknemers, agenten of voorwaardelijke werknemers van distributeurs (die natuurlijke personen zijn).

(c) De soorten Persoonsgegevens die worden verwerkt, vallen onder de controle van het Bedrijf als Verwerkingsverantwoordelijke en zijn afhankelijk van de categorieën Persoonsgegevens die door het Bedrijf met behulp van de Diensten worden verwerkt, maar omvatten waarschijnlijk naam, geboortedatum, medisch dossiernummer, andere identificatienummers, leeftijd en de basiselementen van het radiologierapport. Daarnaast worden ook Persoonsgegevens van Bedrijfspersoneel verwerkt, waaronder naam, contactgegevens en stemopnames. Verder zullen Persoonsgegevens van personeel van Distributeurs en Wederverkopers, waaronder naam en contactgegevens, ook worden verwerkt voor het leveren van third level service support en data analytics.

(d) De categorieën en soorten Persoonsgegevens die betrokken en doorgegeven worden, kunnen gevoelige persoonsgegevens omvatten, waaronder, maar niet beperkt tot, gezondheidsgegevens. De technische en organisatorische maatregelen van Nuance zijn vanaf de basis ontworpen om een passende behandeling en bescherming van gevoelige persoonsgegevens te waarborgen.

(e) De Datacenters voor de verwerking van persoonsgegevens bevinden zich op de volgende locaties:

•Alle landen (behalve Australië en Nieuw-Zeeland) - Verenigde Staten

•Australië en Nieuw-Zeeland - Australië

(f) De bewaarperiode is de duur van

(i) de Hoofdovereenkomst in het geval van een DPA voor Eindgebruikers;

(ii) de Servicevoorwaarden in het geval van een DPA voor Nuance‑Diensten;

(iii) de Overeenkomst in het geval van een DPA voor Nuance Distributeurs; en

Elke periode voor het bewaren van gegevens zoals gespecificeerd in de bovenstaande voorwaarden, voor zover van toepassing, of door de wet (of, als er geen specifieke periode voor het bewaren van gegevens is gespecificeerd in de bovenstaande voorwaarden, de periode voor het bewaren van gegevens zoals gespecificeerd in het beleid van Nuance voor het bewaren en vernietigen van gegevens).

(g) De frequentie van de overdracht hangt af van de frequentie waarmee de Service door het Bedrijf wordt gebruikt en zal waarschijnlijk terugkerend zijn.

Gegevens Gegevensverwerking Nuance Winscribe Dictation ("Winscribe DD")

(a) Het voorwerp, de aard en het doel van de Verwerking, met inbegrip van de overdracht van Persoonsgegevens buiten de EER, is de levering van de Diensten aan het Bedrijf in overeenstemming met de gepubliceerde productdocumentatie van Nuance voor het product in kwestie, met inbegrip van spraakherkenningsdiensten om spraakdictaten te vertalen naar tekst voor zorgverleners. Nuance Winscribe Dictation is een cloud-gebaseerd platform dat zakelijke professionals in staat stelt om hun dicteer-naar-tekst workflow te automatiseren en handmatige stappen uit het proces te verwijderen. Winscribe DD verzamelt en levert automatisch dictaten, beoordeelt informatie over elke opdracht en levert werk aan de juiste transcriptiemedewerker of het juiste ondersteuningsteam. Gebruikers kunnen kiezen tussen het sturen van gedicteerd werk naar ondersteunend personeel voor transcriptie, het sturen naar Dragon Speech Recognition engine voor automatische spraak-naar-tekst transcriptie of het sturen naar een outsourcing bureau voor voltooiing. Om de spraakherkenningsmogelijkheden van deze programma's volledig te optimaliseren, geeft het Bedrijf of de Distributeur, afhankelijk van het feit of Nuance gebruik maakt van een Distributeur, Nuance en haar serviceproviders/subverwerkers en Gelieerde Ondernemingen de opdracht om de gegevens te gebruiken, samen te stellen (inclusief het maken van statistische en andere modellen), te annoteren en anderszins te analyseren om de spraakherkenning, het begrip van natuurlijke taal en andere onderdelen van de software en technologieën van Nuance, die zijn opgenomen in de Diensten, te ontwikkelen, te trainen, af te stemmen, te verbeteren en te verbeteren.

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) klanten die diensten ontvangen van het Bedrijf en die het onderwerp zijn van rapporten die worden verwerkt door de Diensten, en (2) personeel van het Bedrijf, met inbegrip van zakelijke professionals en alle andere bevoegde personen die de Diensten gebruiken.

(c) De soorten Persoonsgegevens die worden verwerkt, vallen onder de controle van Bedrijf als Verwerkingsverantwoordelijke en zijn afhankelijk van de categorieën Persoonsgegevens die door Bedrijf met behulp van de Diensten worden verwerkt, maar omvatten waarschijnlijk contactgegevens (adres, telefoonnummer, e-mailadres), naam, geboortedatum, medisch dossiernummer of andere identificatienummers, leeftijd, geslacht, beschrijving van medische behandeling en diagnose, afspraakgegevens, testresultaten, financiële informatie, metadata, IP-adres, browsetijd, cookie-informatie, websitegeschiedenis, gevoelige gegevens (genetische gegevens, gezondheidsgegevens, seksleven, seksuele geaardheid, ras of etnische afkomst, religie of geloofsovertuiging) en andere gegevens in de dictaten (audiobestanden). Daarnaast worden ook Persoonsgegevens van Bedrijfspersoneel verwerkt, waaronder naam, contactgegevens en stemopnames.

(d) De betrokken en overgedragen categorieën van persoonsgegevens kunnen gevoelige persoonsgegevens omvatten. De technische en organisatorische maatregelen van Nuance zijn vanaf de grond af ontworpen om de juiste verwerking en bescherming van gevoelige persoonlijke gegevens te garanderen.

(e) Hosting van Persoonsgegevens vindt plaats op de volgende locaties:

Verenigd Koninkrijk voor Verenigd Koninkrijk

Australië voor APAC

(f) De bewaarperiode is de duur van

(i) de Hoofdovereenkomst in het geval van een DPA voor Eindgebruikers;

(ii) de Servicevoorwaarden in het geval van een DPA voor Nuance-diensten;

(iii) de Overeenkomst in het geval van een DPA voor Nuance Distributeurs; en

elke periode voor het bewaren van gegevens die in de bovenstaande voorwaarden is gespecificeerd, voor zover van toepassing, of door de wet (of, als er geen specifieke periode voor het bewaren van gegevens is gespecificeerd in de bovenstaande voorwaarden, de periode voor het bewaren van gegevens die is gespecificeerd in het beleid van Nuance voor het bewaren en vernietigen van gegevens).

(g) De herhaling van de gegevensoverdracht is afhankelijk van de frequentie van de ondersteuning en het onderhoud die door het Bedrijf of de Dienst worden vereist.

Gegevens Gegevensverwerking PowerScribe One including PowerScribe 360 with Quality Check en PowerScribe 360 met Mobile Radiologist

(a) Het voorwerp, de aard en het doel van de Verwerking, met inbegrip van de overdracht van Persoonsgegevens buiten de EER, is de levering van de Diensten aan het Bedrijf in overeenstemming met de gepubliceerde productdocumentatie van Nuance voor het product in kwestie, met inbegrip van spraakherkenningsdiensten om spraakdictaat te vertalen naar tekst voor het radiologiedomein. PowerScribe One is een cloud-gebaseerd platform voor diagnostisch imaging workflow management waar gebruikers rapporten kunnen maken met een verscheidenheid aan dicteerstijlen. Het Bedrijf geeft Nuance het recht om de persoonlijke gegevens te anonimiseren in overeenstemming met de toepasselijke wetgeving en/of om de persoonlijke gegevens te anonimiseren in overeenstemming met 45 C.F.R. §164.514 of andere toepasselijke wetgeving. Het Bedrijf of de Distributeur, afhankelijk van of Nuance gebruik maakt van een Distributeur, geeft Nuance en zijn dienstverleners/subverwerkers en Gelieerde Ondernemingen de opdracht om de persoonsgegevens te gebruiken, samen te stellen (met inbegrip van het creëren van statistische en andere modellen), te annoteren en anderszins te analyseren om de spraakherkenning, het begrip van natuurlijke taal en andere componenten van de software en technologieën van Nuance die vervat zijn in de Diensten, te ontwikkelen, te trainen, af te stemmen, te verbeteren.

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) patiënten of cliënten die medische zorg ontvangen van het Bedrijf en die het onderwerp zijn van rapporten die worden verwerkt door de Diensten, (2) personeel van het Bedrijf, waaronder artsen, verpleegkundigen, administrateurs, medisch personeel en andere bevoegde personen die de Diensten gebruiken, (3) werknemers, agenten en voorwaardelijke werknemers van wederverkopers (die natuurlijke personen zijn), en (4) werknemers, agenten of voorwaardelijke werknemers van distributeurs (die natuurlijke personen zijn).

(c) De betrokken soorten Persoonsgegevens vallen onder de controle van het Bedrijf als Verwerkingsverantwoordelijke en zijn afhankelijk van de categorieën Persoonsgegevens die door het Bedrijf met behulp van de Diensten worden verwerkt, maar omvatten waarschijnlijk naam, geboortedatum, medisch dossiernummer, andere identificatienummers, leeftijd en de basiselementen van het radiologierapport. Daarnaast worden ook Persoonsgegevens van Bedrijfspersoneel verwerkt, waaronder naam, contactgegevens en stemopnames. Verder zullen Persoonsgegevens van personeel van Distributeurs en Wederverkopers, waaronder naam en contactgegevens, ook worden verwerkt voor het leveren van third level service support en data analytics.

(d) De categorieën Persoonsgegevens die worden verwerkt en doorgegeven kunnen gevoelige persoonsgegevens omvatten, waaronder, maar niet beperkt tot, gezondheidsgegevens. De technische en organisatorische maatregelen van Nuance zijn vanaf de basis ontworpen om een passende behandeling en bescherming van gevoelige persoonsgegevens te waarborgen.

(e) De Datacentra voor de verwerking van persoonsgegevens bevinden zich op de volgende locaties:

•Alle landen (uitgezonderd Canada, Australië en Nieuw-Zeeland) - Verenigde Staten

•Canada - Canada

•Australië en Nieuw-Zeeland - Australië

(f) De bewaarperiode is de duur van

(i) de Hoofdovereenkomst in het geval van een DPA voor Eindgebruikers;

(ii) de Servicevoorwaarden in het geval van een DPA voor Nuance-diensten;

(iii) de Overeenkomst in het geval van een DPA voor Nuance Distributeurs; en

elke periode voor het bewaren van gegevens die is gespecificeerd in de bovenstaande voorwaarden, voor zover van toepassing, of door de wet (of, als er geen specifieke periode voor het bewaren van gegevens is gespecificeerd in de bovenstaande voorwaarden, de periode voor het bewaren van gegevens die is gespecificeerd in het beleid van Nuance voor het bewaren en vernietigen van gegevens).

(g) De frequentie van de overdracht hangt af van de frequentie waarmee de Service door het Bedrijf wordt gebruikt en zal waarschijnlijk terugkerend zijn.

PowerShare Gegevensverwerking Details

(a) Het onderwerp, de aard en het doel van de Verwerking, met inbegrip van de overdracht van Persoonsgegevens buiten de EER, is de levering van de Diensten aan het Bedrijf in overeenstemming met de gepubliceerde productdocumentatie van Nuance voor het product in kwestie. PowerShare is een cloud-gebaseerd platform voor het uploaden, opslaan en kopiëren van onderzoeken en voor het verzenden van onderzoeken met patiënten, zorgverleners, potentiële patiënten en andere instellingen.

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) potentiële patiënten van Bedrijf, (2) patiënten die medische zorg ontvangen van Bedrijf en die het onderwerp zijn van onderzoeken die verwerkt worden door de Diensten, (3) personeel van Bedrijf, met inbegrip van artsen, verpleegkundigen, administrateurs, medisch personeel en andere bevoegde personen die de Diensten gebruiken, (4) werknemers, agenten en voorwaardelijke werknemers van Wederverkopers (die natuurlijke personen zijn), en (5) werknemers, agenten of voorwaardelijke werknemers van Distributeur (die natuurlijke personen zijn).

(c) De soorten Persoonsgegevens die worden verwerkt zijn waarschijnlijk naam, geboortedatum, medisch dossiernummer, andere identificatienummers, leeftijd en gezondheidsinformatie van (potentiële) patiënten, waaronder medische afbeeldingen. Daarnaast worden ook Persoonsgegevens van Bedrijfspersoneel verwerkt, waaronder naam en contactgegevens. Verder zullen Persoonsgegevens van personeel van Distributeurs en Wederverkopers, waaronder naam en contactgegevens, ook worden verwerkt bij het verlenen van serviceondersteuning op derde niveau en gegevensanalyse.

(d) De betrokken en overgedragen categorieën van persoonsgegevens kunnen gevoelige persoonsgegevens omvatten, met inbegrip van maar niet beperkt tot gezondheidsgegevens. De technische en organisatorische maatregelen van Nuance zijn vanaf de grond af ontworpen om de juiste verwerking en bescherming van gevoelige persoonlijke gegevens te garanderen.

(e) De Datacentra voor de verwerking van persoonsgegevens bevinden zich op de volgende locaties:

Verenigde Staten

(f) De bewaarperiode is de duur van

(i) de Hoofdovereenkomst in het geval van een DPA voor Eindgebruikers;

(ii) de Servicevoorwaarden in het geval van een DPA voor Nuance-Diensten;

(iii) de Overeenkomst in het geval van een DPA voor Nuance-Distributeurs, en

elke periode voor het bewaren van gegevens die in de bovenstaande voorwaarden is gespecificeerd, voor zover van toepassing, of door de wet (of, als er geen specifieke periode voor het bewaren van gegevens is gespecificeerd in de bovenstaande voorwaarden, de periode voor het bewaren van gegevens die is gespecificeerd in het beleid van Nuance voor het bewaren en vernietigen van gegevens).

(g) De frequentie van de overdracht hangt af van de frequentie waarmee de Service door het Bedrijf wordt gebruikt en zal waarschijnlijk terugkerend zijn.

Gegevensverwerking Proactive Engagement

(a) Het onderwerp, de aard en het doel van de Verwerking, met inbegrip van de overdracht van Persoonsgegevens buiten de EER, is de levering van de Diensten aan het Bedrijf in overeenstemming met de gepubliceerde productdocumentatie van Nuance voor het product in kwestie, met inbegrip van uitgaande spraak-, SMS- en E-mailmeldingen. Het Proactive Engagement Platform is een door Nuance gehost platform dat namens het Bedrijf meldingen naar consumenten verstuurt. Berichten over annulering/vertraging van vluchten, fraude met een creditcard, betalingsherinneringen, uitval van nutsvoorzieningen, herinneringen aan afspraken.

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) werknemers, agenten of voorwaardelijke werknemers van Bedrijf en (2) personen die door Bedrijf gemachtigd zijn om de Diensten te gebruiken (bijvoorbeeld klanten en potentiële klanten van Bedrijf);

(c) De aard en het doel van de gegevensoverdracht en -verwerking is het faciliteren van gepersonaliseerde geautomatiseerde uitgaande meldingen aan klanten van het Bedrijf die ervoor hebben gekozen om uitgaande voice-, sms- of e-mailmeldingen met betrekking tot producten of diensten van het Bedrijf te ontvangen.

(d) Het onderwerp van de Verwerking zijn de gegevens die worden gebruikt om de uitgaande kennisgeving te creëren.

(e) De soorten Persoonsgegevens die worden verwerkt, omvatten informatie die nodig is om uitgaande kennisgevingen aan de Betrokkene mogelijk te maken, met inbegrip van, maar niet beperkt tot:

De lijst van personen die op de hoogte moeten worden gebracht, hun telefoonnummer, e-mailadres, voor- en achternaam en aanvullende gegevens met betrekking tot de use case, vluchtnummers, achterstallige betalingen, creditcardtransacties of afspraakdetails.

Gegevens met betrekking tot de specifieke use case - Specifieke Persoonsgegevens met betrekking tot de melding die nodig zijn om het bericht te personaliseren, zoals klant-id, verificatie-informatie zoals geboortedatum, of laatste 4 BSN-nummers, laatste 4 creditcardnummers, of andere informatie met betrekking tot de account van de Betrokkene bij Bedrijf.

(f) De categorieën Persoonsgegevens die betrokken en doorgegeven worden, kunnen speciale categorieën van persoonsgegevens omvatten. De technische en organisatorische maatregelen van Nuance zijn vanaf de grond af ontworpen om de juiste verwerking en bescherming van gevoelige persoonlijke gegevens te garanderen.

(g) De Verwerking bestaat uit het verzamelen van gegevens tijdens de geautomatiseerde conversatie of uit het verzamelen van gegevens uit de backendsystemen van het Bedrijf. Deze gegevens worden bewaard in een gehoste database en beschikbaar gesteld aan geautoriseerde gebruikers van Nuance data-API's of webtools voor rapportage.

(h) De verwerking van Persoonsgegevens vindt plaats in de Verenigde Staten van Amerika.

(i) De bewaartermijn is 13 maanden voor gedetailleerde gegevens met betrekking tot de kennisgeving.

(j) De frequentie van de overdracht hangt af van de frequentie waarmee de Service door het Bedrijf wordt gebruikt en zal waarschijnlijk terugkerend zijn.

Professionele diensten Verwerkingsdetails

(a) De aard en het doel van de Verwerking, inclusief enige overdracht van Persoonsgegevens buiten de EER, is het leveren van professionele diensten, inclusief het ontwerpen, ontwikkelen, migreren, implementeren en unit testen van de Services en het exploiteren, onderhouden, afstemmen, verbeteren en bieden van technische ondersteuning voor de Diensten.

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) werknemers, agenten of voorwaardelijke werknemers van het Bedrijf en (2) personen die worden geïdentificeerd door het gebruik van de Diensten;

(c) Het voorwerp van de Verwerking is het leveren van de overeengekomen professionele dienst(en) aan Bedrijf waarbij Persoonsgegevens worden verwerkt.

(d) De soorten Persoonsgegevens die worden verwerkt, hebben betrekking op informatie die nodig is om de Diensten te verlenen, met inbegrip van maar niet beperkt tot de volgende soorten:

Contactgegevens van het Bedrijf - naam, e‑mailadres, telefoonnummer;

Device/Client Identifier - Identifier die communicatie tussen Bedrijf en gebruiker mogelijk maakt, zoals telefoonnummer, identificatie van de oproepende lijn (CLI), PAN-gegevens (Primary Account Number), andere telefoniegegevens, socket‑id of IP‑adres;

Biometrische Gegevens - VoicePrints, ConversationPrint™, gedragsbiometrie en andere biometrische kenmerken en biometrische informatie;

Interactive Voice Response (IVR) en Call Center Conversatie - audio‑opname van de betrokkene/gebruiker die interactie heeft met een IVR via DTMF‑gegevensvastlegging en gesproken gegevensvastlegging en spreekt met een vertegenwoordiger of systeem van het Bedrijf. Hoewel er niet expliciet om wordt gevraagd, kan ongestructureerde conversatie persoonlijke informatie bevatten, inclusief maar niet beperkt tot: naam, adres, creditcardnummer;

Inhoud chatbericht - Transcript van het chatbericht tussen Bedrijf of systeem en gebruiker, inclusief persoonlijke informatie die normaal gesproken wordt uitgewisseld tijdens een klantenservicegesprek, zoals naam, adres of e‑mailadres;

Gekoppelde gegevens - Specifieke persoonlijke informatie over een persoon, op verzoek van de betrokkene of het Bedrijf, die nodig is om aan het verzoek om klantenservice te voldoen, zoals informatie over verificatie of informatie over de account van de betrokkene bij het Bedrijf;

(e) De categorieën Persoonsgegevens kunnen Speciale categorieën Persoonsgegevens omvatten: biometrische gegevens.

(f) De Verwerking omvat het verzamelen, gebruiken, opslaan, openbaar maken, registreren en verwijderen van Persoonsgegevens.

(g) Hosting van Persoonsgegevens vindt plaats op de volgende locaties:

VS, Canada, VK en Nederland;

(h) De bewaartermijn is 18 maanden voor Diensten, en 3 jaar voor onderhoud, afstemming, verbetering en het bieden van technische ondersteuning, of de duur zoals aangegeven in gedocumenteerde instructies van Bedrijf, maar in geen geval langer dan 90 dagen na de looptijd van de Hoofdovereenkomst.

(i) De frequentie van de overdracht hangt af van de frequentie waarmee de professionele dienst wordt vereist en/of aangevraagd door het Bedrijf.

Gegevensverwerking chirurgische CAPD

(a) Het onderwerp, de aard en het doel van de Verwerking, met inbegrip van de overdracht van Persoonsgegevens buiten de EER, is de levering van de Diensten aan het Bedrijf in overeenstemming met de gepubliceerde productdocumentatie van Nuance voor het product in kwestie. Surgical CAPD is een cloud-gebaseerd platform voor documentatie van chirurgische notities. Bedrijf geeft Nuance het recht om de persoonlijke gegevens te anonimiseren in overeenstemming met de toepasselijke wetgeving en/of om de persoonlijke gegevens te anonimiseren in overeenstemming met 45 C.F.R. §164.514 of andere toepasselijke wetgeving. Bedrijf of Distributeur, afhankelijk van of Nuance gebruik maakt van een Distributeur, geeft Nuance en diens dienstverleners/subverwerkers en Gelieerde Ondernemingen de opdracht om de Persoonlijke Gegevens te gebruiken, samen te stellen (met inbegrip van het creëren van statistische en andere modellen), te annoteren en anderszins te analyseren om de spraakherkenning, het begrip van natuurlijke taal en andere componenten van de software en technologieën van Nuance die vervat zijn in de Diensten, te ontwikkelen, te trainen, af te stemmen, te verbeteren.

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) patiënten of cliënten die medische zorg ontvangen van het Bedrijf en die het onderwerp zijn van rapporten die worden verwerkt door de Diensten, (2) personeel van het Bedrijf, waaronder artsen, verpleegkundigen, administrateurs, medisch personeel en andere bevoegde personen die de Diensten gebruiken, (3) werknemers, agenten en voorwaardelijke werknemers van wederverkopers (die natuurlijke personen zijn), en (4) werknemers, agenten of voorwaardelijke werknemers van distributeurs (die natuurlijke personen zijn).

(c) De betrokken soorten Persoonsgegevens vallen onder de controle van het Bedrijf als Verwerkingsverantwoordelijke en zijn afhankelijk van de categorieën Persoonsgegevens die door het Bedrijf met behulp van de Diensten worden verwerkt, maar omvatten waarschijnlijk naam, geboortedatum, medisch dossiernummer, andere identificatienummers, leeftijd en de basiselementen van het operatierapport. Daarnaast worden ook Persoonsgegevens van Bedrijfspersoneel verwerkt, waaronder naam, contactgegevens en stemopnames. Verder zullen Persoonsgegevens van personeel van Distributeurs en Wederverkopers, waaronder naam en contactgegevens, ook worden verwerkt voor het leveren van serviceondersteuning op derde niveau en gegevensanalyse.

(d) De categorieën Persoonsgegevens die worden verwerkt en doorgegeven kunnen gevoelige Persoonsgegevens omvatten, waaronder, maar niet beperkt tot, gezondheidsgegevens. De technische en organisatorische maatregelen van Nuance zijn vanaf de basis ontworpen om een passende behandeling en bescherming van gevoelige Persoonsgegevens te waarborgen.

(e) De Datacentra voor de verwerking van persoonsgegevens bevinden zich op de volgende locaties:

•Verenigde Staten

(f) De bewaarperiode is de duur van

(i) de Hoofdovereenkomst in het geval van een DPA voor Eindgebruikers;

(ii) de Servicevoorwaarden in het geval van een DPA voor Nuance-diensten;

(iii) de Overeenkomst in het geval van een DPA voor Nuance Distributeurs; en

elke periode voor het bewaren van gegevens die in de bovenstaande voorwaarden is gespecificeerd, voor zover van toepassing, of door de wet (of, als er geen specifieke periode voor het bewaren van gegevens is gespecificeerd in de bovenstaande voorwaarden, de periode voor het bewaren van gegevens die is gespecificeerd in het beleid van Nuance voor het bewaren en vernietigen van gegevens).

(g) De frequentie van de overdracht hangt af van de frequentie waarmee de Service door het Bedrijf wordt gebruikt en zal waarschijnlijk terugkerend zijn.

Gegevens Gegevensverwerking Virtual Assistant en Live Chat

(a) De aard en het doel van de Verwerking, met inbegrip van de overdracht van Persoonsgegevens buiten de EER, is het faciliteren van chatgesprekken tussen klanten/prospects van het Bedrijf en werknemers, agenten of uitzendkrachten van het Bedrijf en het uitvoeren, onderhouden, afstemmen, verbeteren en bieden van technische ondersteuning voor de Diensten. Deze gesprekken kunnen algemene Bedrijfsinformatie bevatten of verzoeken en transacties die specifiek zijn voor een individuele Betrokkene. Deze gesprekken kunnen ook een dialoog met een virtuele assistent omvatten;

(b) De categorieën van Betrokkenen kunnen bestaan uit (1) werknemers, agenten of voorwaardelijke werknemers van Bedrijf en (2) personen die door Bedrijf gemachtigd zijn om de Diensten te gebruiken (bijvoorbeeld klanten en potentiële klanten van Bedrijf);

(c) Het onderwerp van de Verwerking zijn de chatgesprekken die verband houden met een specifiek verzoek van de Betrokkene, om een vraag te beantwoorden of updates uit te voeren voor de Bedrijfsdiensten die aan de Betrokkene worden geleverd;

(d) De soorten Persoonsgegevens die worden verwerkt, hebben betrekking op informatie die nodig is voor de communicatie tussen het Bedrijf en de Betrokkene en die door de Betrokkene is verstrekt om de informatie te verkrijgen of de diensten van het Bedrijf bij te werken, met inbegrip van, maar niet beperkt tot:

Web Device/Client Identifier - Identifier die Nuance in staat stelt chatservices met een gebruiker voort te zetten terwijl deze door de website van het Bedrijf navigeert. De identifier wordt gegenereerd met behulp van willekeurige elementen en zonder gebruik te maken van apparaat- of clientinformatie. De identificatiecode wordt opgeslagen door de browser van de gebruiker, kan worden gewist door cookies en lokale opslag te verwijderen en kan niet worden gebruikt om de gebruiker te identificeren op sites die geen eigendom van het Bedrijf zijn. De identifier wordt alleen gedeeld met het Bedrijf en wordt uitsluitend gedeeld via rapportagetools en API's die eigendom zijn van Nuance;

Informatie over het webapparaat/klant - Informatie over het apparaat, inclusief de browser user agent string en IP-informatie. Nuance verzamelt het IP-adres om een geschatte regiocode te genereren (met behulp van een offline, interne database), maar bewaart de IP-adressen van gebruikers niet. Deze informatie wordt alleen gebruikt voor rapportagedoeleinden en wordt niet gebruikt om websitebezoekers te volgen. De tekenreeks van de gebruikersagent en de regiocode worden alleen gedeeld met het bedrijf en worden uitsluitend gedeeld via rapportagetools en API's die eigendom zijn van Nuance;

Inhoud chatbericht - Transcript van het chatbericht tussen Bedrijf en gebruiker, inclusief persoonlijke informatie die normaal gesproken wordt uitgewisseld tijdens een klantenservicegesprek, zoals naam, adres of e‑mailadres;

Gekoppelde gegevens - Specifieke persoonlijke informatie over een persoon, op verzoek van de Betrokkene of het Bedrijf, die nodig is om aan het verzoek om klantenservice te voldoen, zoals verificatiegegevens of informatie over de account van de betrokkene bij het Bedrijf;

(e) De categorieën Persoonsgegevens die betrokken zijn en worden doorgegeven, omvatten gevoelige persoonsgegevens. De technische en organisatorische maatregelen van Nuance zijn vanaf de grond af ontworpen om de juiste verwerking en bescherming van gevoelige persoonlijke gegevens te garanderen.

(f) De Verwerking bestaat uit het verzamelen van gegevens van de website, mobiele app of via een berichtenkanaal (zoals SMS) van het Bedrijf en het verzenden ervan naar de werknemer, agent of uitzendkracht van het Bedrijf via een HTML-gebaseerde desktopapplicatie voor agenten. Deze gegevens worden bewaard in een gehoste database (met uitzondering van gegevens die worden gemaskeerd volgens vooraf gedefinieerde formulieren, automatische patroonvergelijking of handmatige overschrijvingen) en beschikbaar gesteld aan geautoriseerde gebruikers van Nuance data-API's of webtools voor rapportage;

(g) Hosting van Persoonsgegevens vindt plaats op de volgende locaties:

Voor Bedrijven in Noord-Amerika in de Verenigde Staten;

Voor Bedrijven in EMEA in Groot‑Brittannië, Ierland en Nederland;

Voor Bedrijven in APAC in Australië;

Voor Bedrijven in LATAM in de VS;

(h) De bewaartermijn is 13 maanden voor Diensten en 3 jaar voor onderhoud, afstemming, verbetering en het bieden van technische ondersteuning of de duur zoals aangegeven in gedocumenteerde instructies van Bedrijf, maar in geen geval langer dan 90 dagen na de looptijd van de Hoofdovereenkomst.

(i) De herhaling van de gegevensoverdracht is afhankelijk van de frequentie van de ondersteuning en het onderhoud die door het Bedrijf of de Service worden vereist.

Vorige versies