Details sur le traitement des donnees personnelles

Pour toutes les finalités, la version anglaise de ce Contrat doit être considérée comme la version originale et officielle du contrat qui gouverne et régit les relations entre les parties. Sauf disposition légale contraire, la traduction de ce Contrat est établie pour des raisons de commodité, et en cas de contradiction entre cette version anglaise du Contrat et sa traduction dans toute autre langue, cette version anglaise prévaudra.

Détails sur le Traitement des Données Personnelles des Services de Cloud IVR

(a) La nature et l'objectif du Traitement, y compris tout transfert de Données Personnelles en dehors de l’EEE, sont de faciliter les conversations automatisées entre les clients/prospects de la Société et les applications IVR de la Société, les employés ou les travailleurs occasionnels et d'exploiter, de maintenir, de régler, d'améliorer, de perfectionner et de fournir un support technique pour les Services. Ces conversations peuvent inclure des informations générales sur la Société ou des demandes et des transactions spécifiques à une Personne Concernée ;

(b) Les catégories de Personnes Concernées peuvent inclure (1) les employés, agents ou travailleurs occasionnels de la Société (qui sont des personnes physiques) et (2) les personnes identifiées par l'utilisation des Services;

(c) L'objet du Traitement est constitué par les conversations automatisées liées à une demande spécifique de la Personne Concernée, pour répondre à une question ou effectuer des mises à jour des services de la Société fournies à la Personne Concernée ;

(d) Les types de Données Personnelles comprennent les informations nécessaires pour permettre les communications entre la Société et la Personne Concernée et fournies par la Personne Concernée afin d'obtenir les informations ou mettre à jour les services de la Société, y compris, mais sans s'y limiter aux types suivants :

Dispositif/identifiant client – Identifiant qui permet la communication entre la Société et l'utilisateur, tel que le numéro de téléphone du client

Contenu des Conversations Automatisées – Enregistrement ou conservation de la conversation entre la Société et l'utilisateur, y compris les informations personnelles normalement échangées au cours d'une conversation automatisée, telles que le nom, l'adresse ou l'adresse électronique

Données associées – Informations personnelles spécifiques associées à un individu, demandées par la Personne Concernée ou la Société, nécessaires pour répondre à la demande de service client, telles que les informations de vérification ou les informations relatives au compte de la Personne Concernée auprès de la Société ;

(e) Les catégories de Données Personnelles peuvent inclure des catégories particulières de données personnelles. Les mesures techniques et organisationnelles de Nuance sont conçues de bout en bout pour garantir un usage et une protection appropriés des données personnelles sensibles.

Le Traitement comprendra la collecte de données pendant la conversation automatisée ou la collecte à partir des systèmes back-end de la Société. Ces données seront conservées dans une base de données hébergée (à l'exception des données qui sont masquées selon des formulaires prédéfinis, des correspondances automatiques ou des dérogations manuelles) et mises à la disposition des utilisateurs autorisés des API de données de Nuance ou des outils web de reporting ;

(f) L’hébergement des Données Personnelles sera effectué dans les lieux précisés dans la commande de la Société. Les lieux disponibles sont :

• Pour les Sociétés d'Amérique du Nord aux États-Unis ;
• Irlande et Pays-Bas
• Pour les Sociétés de la région EMEA au Royaume-Uni ;

(g) La durée de conservation sera de : (i) 13 mois pour les Services, et (ii) 3 ans pour la maintenance, la mise au point, le perfectionnement, l’amélioration et le support technique ou toute autre durée convenue dans les instructions documentées de la Société mais en aucun cas la durée de conservation n’excédera 90 jours après la durée du Contrat Principal.

(h) La récurrence du transfert de données dépend de la fréquence de l'assistance et de la maintenance requises par la Société ou le Service.

Détails du Traitement des Données Personnelles de Dragon Anywhere, Dragon Professional Anywhere et Dragon Legal Anywhere

(a) L'objet, la nature et la finalité du Traitement, y compris tout transfert de Données Personnelles en dehors de l’EEE, sont la fourniture des Services à la Société conformément à la documentation publiée par Nuance pour le produit en question, y compris les services de reconnaissance vocale pour traduire la dictée vocale en texte pour les utilisateurs. Dragon Professional Anywhere est une plateforme basée sur le cloud qui aide à produire de la documentation grâce à des services de reconnaissance vocale permettant de traduire la dictée vocale en texte. Le logiciel et le service sont une application qui permet aux utilisateurs de dicter des documents et des rapports pouvant inclure une terminologie exclusive. L'application prend en charge la correction, le formatage et la navigation par la voix. Le texte dicté peut être partagé par courrier électronique ou enregistré sous forme de document. Afin d'optimiser pleinement les capacités de reconnaissance vocale de ces programmes, la Société demande à Nuance et à ses prestataires de services/sous-traitants ultérieurs et Filiales d'utiliser, de compiler (y compris la création de modèles statistiques et autres), d'annoter et d'analyser de toute autre manière les données afin de développer, d'entraîner, de régler, d'améliorer et de perfectionner la reconnaissance vocale, la compréhension du langage naturel et les autres composants des logiciels et technologies de Nuance incorporés dans les Services.

(b) Les catégories de Personnes Concernées sont (1) les clients qui reçoivent des services de la Société et qui font l'objet de rapports Traités par les Services, et (2) le personnel de la Société et les autres personnes autorisées qui utilisent les Services.

(c) Les types de Données Personnelles traitées sont sous le contrôle de la Société en tant que Responsable de Traitement et dépendront des catégories de Données Personnelles Traitées par la Société en utilisant les Services. En outre, les Données Personnelles du personnel de la Société seront également Traitées, y compris le nom, les informations de contact et les enregistrements vocaux.

(d) Les catégories de Données Personnelles impliquées et transférées peuvent inclure des catégories particulières de données personnelles , à savoir des données de santé. Les mesures techniques et organisationnelles de Nuance sont conçues de bout en bout pour garantir un usage et une protection appropriés des données personnelles sensibles. L'hébergement des Données Personnelles sera effectué aux États-Unis d'Amérique.

(e) L’hébérgement des données personnelles s’effectueront aux Etats-Unis pour les entreprises américaines, au Canada pour les entreprises canadiennes, et en UK pour les entreprises anglaises.

(f) La durée de conservation est la durée précisée dans le Contrat Principal, ou par la loi (ou, si aucune durée de conservation spécifique n'est précisée dans le Contrat Principal, la durée de conservation précisée dans la politique de conservation et de suppression des données de Nuance).

(g) La fréquence du transfert dépend de la fréquence d'utilisation du Service par la Société et sera probablement récurrente.

Détails du Traitement des Données Personnelles de Dragon Medical Direct (DMD) (alias SpeechKit) et Dragon Medical Workflow Edition (DMWE)

(a) L'objet, la nature et la finalité du Traitement, y compris tout transfert de Données Personnelles en dehors de l’EEE sont la fourniture des Services à l'appui de Dragon Medical Direct, un produit sur site conformément
(i) au Contrat Principal dans le cas d'un ATDP pour les Utilisateurs Finaux ;
(ii) au Contrat de Service dans le cas d'un ATDP pour les Services de Nuance ;
(iii) au Contrat dans le cas d'un ATDP pour les Distributeurs de Nuance,

tel que décrit dans la documentation publiée par Nuance pour le produit et le service en question, y compris les services de reconnaissance vocale permettant de traduire la dictée vocale en texte pour les prestataires de soins de santé. La Société ou le Distributeur, selon que Nuance fait appel ou non à un Distributeur, demande également à Nuance de fournir, pour une période initiale de 12 mois, un service d'assistance aux clients, dans le cadre duquel les données du système de la Société seront envoyées à l'équipe CSO de Nuance afin d'être placées dans un tableau de bord des mesures de l'utilisateur à l'aide des outils Power BI de Microsoft. Les tableaux de bord sont partagés avec la Société et montrent comment la licence est utilisée, y compris, mais sans s'y limiter, l'activité de la licence, le débit ou les volumes imposés, le nombre de minutes pendant lesquelles la licence est active, quels sont les rendements utilisés.

(b) Les catégories de Personnes Concernées peuvent inclure (1) les patients ou clients qui reçoivent des soins médicaux de la part de la Société et qui font l'objet de rapports traités par les produits, et (2) le personnel de la Société, y compris les médecins, les infirmier(ère)s, les administrateurs, le personnel médical et les autres personnes autorisées qui utilisent les Services.

(c) Les types de Données Personnelles Traitées sont sous le contrôle de la Société en tant que Responsable du Traitement et dépendront des catégories de Données Personnelles Traitées par la Société en utilisant les Services, mais incluront probablement le nom, la date de naissance, le numéro de dossier médical, d'autres numéros d'identification, l'âge, la description du traitement médical et du diagnostic, ou des informations financières concernant les patients ou clients de la Société. En outre, les Données Personnelles du personnel de la Société seront également Traitées, y compris le nom, les informations de contact et les enregistrements vocaux.

(d) Les catégories de Données Personnelles Traitées peuvent inclure des données personnelles sensibles, à savoir des données de santé. Les mesures techniques et organisationnelles de Nuance sont conçues de bout en bout pour garantir un usage et une protection appropriés des données personnelles sensibles.

(e) Les dossiers médicaux créés avec Dragon Medical Direct sont conservés sur la plateforme sur site de la Société et la conservation de ces dossiers est à la discrétion de la Société. La durée du conservation est la durée du Contrat Principal, du Contrat de Service ou du Contrat respectivement, et toute durée de conservation des données précisée dans celui-ci ou par la loi (ou, si aucune durée de conservation des données spécifique n'est précisée dans le Contrat de Produit, la durée de conservation des données précisée par la politique de conservation et de destruction des données de Nuance). Les enregistrements relatifs au système de gestion des comptes, de comptabilité et de gestion de la relation client de Nuance sont conservés pendant toute la durée de la relation et pendant une période ultérieure conforme à la politique de conservation et de destruction des données de Nuance.

(f) Le Traitement des Données Personnelles sera effectué dans les lieux suivants: Autriche, Espagne, Irlande et États-Unis.

(g) La récurrence du transfert des Données Personnelles dépend de la fréquence du support et de la maintenance requises par la Société ou le Service.

Détails sur le Traitement des Données Personnelles de Dragon Medical One (DMO) (alias SpeechKit) et incluant PowerMic Mobile

(a) L'objet, la nature et la finalité du Traitement, y compris tout transfert de Données Personnelles en dehors de l’EEE, sont la fourniture des Services à la Société conformément à la documentation publiée par Nuance pour le produit en question, y compris les services de reconnaissance vocale pour traduire la dictée vocale en texte pour les prestataires de soins. Dragon Medical One est une plate-forme en Cloud qui permet de produire des documents cliniques pour les professionnels de santé, grâce à des services de reconnaissance vocale pour traduire la dictée vocale en texte. Afin d'optimiser pleinement les capacités de reconnaissance vocale de ces programmes, la Société ou le Distributeur, selon que Nuance fait appel ou non à un Distributeur, donne instruction à Nuance et à ses Prestataires de Services/sous-traitants ultérieurs et Filiales d'utiliser, de compiler (y compris en créant des modèles statistiques et autres), d'annoter et d'analyser autrement les données pour développer, former, régler, améliorer, et perfectionner la reconnaissance vocale, la compréhension du langage naturel et les autres composants des logiciels et technologies de Nuance incorporés dans les Services.

(b) Les catégories de Personnes Concernées peuvent inclure (1) les patients ou les clients qui reçoivent des soins médicaux de la Société et qui font l'objet de rapports Traités par les Services, (2) le personnel de la Société, y compris les médecins, les infirmiers, les administrateurs, le personnel médical et les autres personnes autorisées qui utilisent les Services, (3) les Employés, les agents et les travailleurs occasionnels des Revendeurs (qui sont des personnes physiques), et (4) les employés, les agents ou les travailleurs occasionnels du Distributeur (qui sont des personnes physiques).

(c) Les types de Données Personnelles Traitées sont sous le contrôle de la Société en tant que Responsable du Traitement, et dépendront des catégories de Données Personnelles Traitées par la Société en utilisant les Services, mais comprendront probablement le nom, la date de naissance, le numéro de dossier médical, d'autres numéros d'identification, l'âge, la description du traitement médical et du diagnostic, ou des informations financières concernant les patients ou clients de la Société. En outre, les Données Personnelles du personnel de la Société seront également Traitées, y compris le nom, les coordonnées et les enregistrements vocaux. En outre, les Données Personnelles du personnel des Distributeurs et des Revendeurs, y compris le nom et les coordonnées, seront également Traitées dans le cadre de la fourniture d'une assistance de service de troisième niveau et de l'analyse des données.

(d) Les catégories de Données Personnelles impliquées et transférées peuvent inclure des données personnelles sensibles, à savoir des données de santé. Les mesures techniques et organisationnelles de Nuance sont conçues de bout en bout pour garantir un usage et une protection appropriés de ces données personnelles sensibles.

(e) L'hébergement des Données Personnelles sera effectué dans les lieux suivants :
Amérique du Nord : aux États-Unis pour les Sociétés américaines et au Canada pour les Sociétés canadiennes ; EMEA : en France pour les sociétés en France et en Belgique, au Royaume-Uni pour les Sociétés britanniques et en Allemagne pour toutes les autres Sociétés EMEA ;

(f) La durée de conservation est la durée
(i) du Contrat Principal dans le cas d’un ATDP pour les Utilisateurs Finaux ;
(ii) du Contrat de Service dans le cas d’un ATDP pour les Services de Nuance ;
(iii) du Contrat dans le cas d’un ATDP pour les Distributeurs de Nuance ; et
toute durée de conservation des données précisée dans les conditions ci-dessus, selon le cas ou la loi (ou, si aucune durée de conservation des données spécifique n’est précisée dans les conditions ci-dessus, la durée de conservation des données précisée par la politique de conservation et de destruction des données de Nuance).

(g) La récurrence du transfert de données dépend de la fréquence de l'assistance et de la maintenance requises par la Société ou le Service.

Détails du Traitement des Données Personnelles de Dragon Medical Workflow Manager (“DMWM”)

(a) L'objet, la nature et le but du Traitement, y compris tout transfert de Données Personnelles en dehors de l’EEE, sont la fourniture des Services à la Société conformément à la documentation publiée par Nuance pour le produit en question, y compris les services de reconnaissance vocale pour traduire la dictée vocale en texte pour les prestataires de soins de santé. Dragon Medical Workflow Manager est une solution de création de documentation clinique de bout en bout, basée sur le cloud, qui gère toutes les étapes du processus de documentation clinique, de la création à la distribution et toutes les étapes intermédiaires. Grâce à DMWM, les lettres et rapports de patients peuvent être dictés à l'aide d'un microphone, d'un enregistreur numérique ou d'un appareil mobile. Les professionnels de santé peuvent également utiliser la fonctionnalité de reconnaissance vocale basée sur l'IA de Nuance pour améliorer encore le processus de documentation et réduire le besoin de transcription. Les cliniciens peuvent ainsi créer et signer électroniquement des documents rapidement et avec précision pour une diffusion immédiate en utilisant les services de reconnaissance vocale pour transcrire l'audio en texte. Afin d'optimiser les capacités de reconnaissance vocale de ces programmes, la Société ou le Distributeur, selon que Nuance fait appel à un Distributeur ou non, demande à Nuance, à ses fournisseurs de services, à ses sous-traitants ultérieurs et à ses Filiales d'utiliser, de compiler (y compris en créant des modèles statistiques et autres), d'annoter et d'analyser les données afin de développer, d'entraîner, de régler, d'améliorer et de perfectionner la reconnaissance vocale, la compréhension du langage naturel et les autres composants des logiciels et technologies de Nuance intégrés aux Services.

(b) Les catégories de Personnes Concernées peuvent inclure (1) les patients ou clients qui reçoivent des soins médicaux de la Société et qui font l'objet de rapports traités par les Services, et (2) le personnel de la Société, y compris les médecins, les infirmiers, les administrateurs, le personnel médical et les autres personnes autorisées qui utilisent les Services.

(c) Les types de Données Personnelles Traitées sont sous le contrôle de la Société en tant que Responsable du Traitement et dépendront des catégories de Données Personnelles Traitées par la Société à l'aide des Services, mais comprendront probablement les informations de contact, le nom, la date de naissance, le numéro de dossier médical, le numéro de compte du patient ou d'autres numéros d'identification, l'âge, la description et le diagnostic du traitement médical, les métadonnées, les informations financières, les informations de navigation et d'autres données contenues dans les lettres concernant les patients ou clients de la Société. En outre, les Données Personnelles du personnel de la Société seront également Traitées, notamment le nom, les informations de contact et les enregistrements vocaux.

(e) L'hébergement des Données Personnelles sera effectué dans les lieux suivants :
Royaume-Uni pour le Royaume-Uni
Australie pour l’APAC

(f) La durée de conservation est la durée

(i) du Contrat Principal dans le cas d'un ATDP pour les Utilisateurs Finaux ;
(ii) du Contrat de Service dans le cas d'un ATDP pour les Services Nuance ;
(iii) du Contrat dans le cas d'un ATDP pour les Distributeurs de Nuance ; et

toute durée de conservation des données précisée dans les conditions ci-dessus, le cas échéant, ou par la loi (ou, si aucune durée de conservation des données spécifique n'est précisée dans les conditions ci-dessus, la durée de conservation des données précisée par la politique de conservation et de destruction des données de Nuance).

(g) La récurrence du transfert de données dépend de la fréquence de l'assistance et de la maintenance requises par la Société ou le Service.

Détails sur le Traitement des Données Personnelles de Dragon TV

(a) La nature et l'objectif du Traitement sont de faciliter l'amélioration, y compris tout transfert de Données Personnelles en dehors de l'EEE, de l'expérience des utilisateurs de télévision au moyen de services vocaux entre les clients/prospects de la Société et les services de distribution de télévision de la Société, les services d'assistance SmartSpeaker, les employés ou les travailleurs occasionnels et d'exploiter, d'entretenir, de régler, d'améliorer, de perfectionner et de fournir un support technique pour les services.

(b) Les catégories de Personnes Concernées peuvent inclure (1) les employés, les agents ou les travailleurs occasionnels de la Société et (2) les individus autorisés par la Société à utiliser les Services (par exemple, les clients et les clients potentiels de la Société) ;

(c) L'objet du Traitement est l'audio et la transcription qui en résulte, liés à chaque demande spécifique de la Personne Concernée, pour répondre à une question ou effectuer des mises à jour des services de la Société fournis à la Personne Concernée ;

(d) Les types de Données Personnelles comprennent les informations nécessaires pour permettre les communications entre la Société et la Personne Concernée et fournies par la Personne Concernée afin d'obtenir des informations ou de mettre à jour les services de la Société, y compris, mais sans s'y limiter :

Dispositif/identifiant client - Identifiant qui permet la communication entre la Société et l'utilisateur, tel qu'un identifiant unique attribué au dispositif par l'OEM.

Contenu de commande/interrogation audio - Audio entrant capturé à partir de microphones sur le dispositif ou une unité de commande à distance (RCU) et la transcription de cet audio.

Identifiant de l'utilisateur - Informations personnelles spécifiques demandées par la Personne Concernée ou la Société, nécessaires pour répondre à la demande de service à la clientèle, telles que l'identifiant de l'utilisateur ;

(e) Les catégories de Données Personnelles peuvent inclure des catégories particulières de données personnelles . Les mesures techniques et organisationnelles de Nuance sont conçues de bout en bout pour garantir un usage et une protection appropriés des données personnelles sensibles.

(f) Le Traitement comprendra la réception de demandes vocales de la Personne Concernée via le dispositif ou l'unité de radiocommunication dans ses locaux pendant la conversation de la transaction ou la collecte à partir des systèmes back-end de la Société. Ces données seront conservées dans une base de données hébergée (à l'exception des données qui sont masquées selon des formulaires prédéfinis, des correspondances automatiques ou des dérogations manuelles) et mises à la disposition des utilisateurs autorisés des API de données de Nuance ou des outils web de reporting ;

(g) L’hébergement des Données Personnelles sera effectué dans les lieux suivants :
Pour les Sociétes de l'EMEA :
• Dans l'UE (Irlande et Pays-Bas) pour la TVN (basée sur NCS)
• Au Royaume-Uni pour DTVaaS (basé sur Core Tech SaaS) ;
Pour les Sociétés du reste du monde : aux États-Unis ;

(h) La durée de conservation sera de 120 jours pour les Services et de 3 ans pour la maintenance, le réglage, l'amélioration, le perfectionnement et le support technique ou la durée indiquée dans les instructions documentées par la Société mais en aucun cas elle n’excédera 90 jours après la durée du Contrat Principal.

(i) La récurrence du transfert de données dépend de la fréquence de l'assistance et de la maintenance requises par la Société ou le Service.

Détails sur le Traitement des Données Personnelles du Gatekeeper

(a) La nature et la finalité du Traitement, y compris tout transfert de Données à caractère personnel en dehors de l'EEE, consistent à faciliter les conversations en ligne entre les clients/prospects de la Société et les Employés, agents ou travailleurs occasionnels de la Société et à exploiter, maintenir, régler, améliorer et fournir une assistance technique pour les Services. Ces conversations peuvent inclure des informations générales de la Société ou des demandes et des transactions spécifiques à une Personne Concernée individuelle. Cette conversation peut également inclure un dialogue avec un assistant virtuel ;

(b) Les catégories des Personnes Concernées peuvent inclure (1) les employés, agents ou travailleurs occasionnels de la Société et (2) les individus autorisés par la Société à utiliser les Services (par exemple les clients et les clients potentiels de la Société) ;

(c) L'objet du Traitement est constitué par les conversations en ligne liées à une demande spécifique de la Personne Concernée, pour répondre à une question ou effectuer des mises à jour des services de la Société fournis à la Personne Concernée ;

(d) Les types de Données Personnelles comprennent les informations nécessaires pour permettre les communications entre la Sociétéet la Personne Concernée et fournies par la Personne Concernée afin d'obtenir les informations ou de mettre à jour les services de la Société, y compris, mais sans s'y limiter :

Dispositif/identifiant client –identifiant qui permet la communication entre la Société et l'utilisateur, tel qu'un numéro de téléphone, CLI, autres données téléphoniques, un socket ID ou une adresse IP ;

Données biométriques - ConversationPrint^tm,biométrie comportementale et autres identifiants et informations biométriques ;

Conversation de centre d'appel – enregistrement audio de la Personne Concernée/utilisateur parlant avec un représentant de la Société. Bien qu'elle ne soit pas explicitement demandée, une conversation non structurée peut contenir des informations personnelles, notamment, mais pas exclusivement : le nom, l'adresse, le numéro de carte de crédit ;

Contenu du message de chat – transcription du message du chat entre la Société et l'utilisateur, y compris les informations personnelles normalement échangées lors d'une conversation avec le service client, telles que le nom, l'adresse ou l'adresse électronique ;

Données associées – Informations personnelles spécifiques associées à un individu, demandées par la Personne Concernée ou la Société, nécessaires pour répondre à la demande de service client, telles que les informations de vérification ou les informations relatives au compte de la Personne Concernée auprès de la Société ;

(e) Les catégories de Données Personnelles impliquées et transférées comprennent des catégories particulières de données personnelles , y compris, mais sans s'y limiter, des données biométriques. Les mesures techniques et organisationnelles de Nuance sont conçues de bout en bout pour garantir un usage et une protection appropriés des données personnelles sensibles ;

(f) Le Traitement comprendra la collecte de données à partir du centre d'appel de la Société, du IVR ou de canaux numériques tels que les applications mobiles ou le web (par exemple, le chat en direct). Ces données seront conservées dans une base de données hébergée (à l'exception des données qui sont masquées selon des formulaires prédéfinis, des correspondances automatiques ou des substitutions manuelles) et mises à la disposition des utilisateurs autorisés des API de données de Nuance ou des outils web de reporting ;

(g) Le Traitement des Données Personnelles sera effectué dans les lieux suivants :
Pour les Sociétés d'Amérique du Nord aux États-Unis et au Canada ;
Pour les Sociétés de la région EMEA au Royaume-Uni, en Irlande et aux Pays-Bas ;
Pour les Sociétés de la zone APAC en Australie ;

(h) La durée de conservation sera de 18 mois pour les Services et de 3 ans pour la maintenance, le réglage, l'amélioration, le perfectionnement et le support technique ou la durée indiquée dans les instructions documentées par la Société mais en aucun cas n’excédera 90 jours après la durée du Contrat Principal.

(i) La fréquence du transfert dépend de la fréquence d'utilisation du Service par la Société et sera probablement récurrente.

Détails du Traitement des Données Personnelles de MIX, Conversational AI et Nuance Experience Studio

(a) La nature et la finalité du Traitement, y compris tout transfert de Données Personnelles en dehors de l’EEE, est de faciliter les conversations en ligne entre les clients/prospects de la Société et les employés, agents ou travailleurs occasionnels de la Société et d'exploiter, de maintenir, de régler, d'améliorer, de perfectionner et de fournir un support technique pour les Services. Ces conversations peuvent inclure des informations générales sur la Société ou des demandes et des transactions spécifiques à une Personne Concernée. Cette conversation peut également inclure un dialogue avec un assistant virtuel ;

(b) Les catégories de Personnes Concernées peuvent inclure (1) les employés, agents ou travailleurs occasionnels de la Société et (2) les individus autorisés par la Société à utiliser les Services (par exemple les clients et les clients potentiels de la Société) ;

(d) Les types de Données Personnelles Traitées comprennent les informations nécessaires pour permettre les communications entre la Société et la Personne Concernée et fournies par la Personne Concernée afin d'obtenir des informations ou de mettre à jour les services de la Société, y compris, mais sans s'y limiter :

Dispositif/identifiant client –Identifiant qui permet la communication entre la Société et l'utilisateur, tel qu'un identifiant de socket ou une adresse IP ;

Contenu des conversations automatisées – Transcription du message du chat entre la Société et l'utilisateur, y compris les informations personnelles normalement échangées lors d'une conversation avec le service clientèle, telles que le nom, l'adresse ou l'adresse électronique ;

(e) Les catégories de Données Personnelles concernées et transférées peuvent inclure des catégories particulières de données personnelles . Les mesures techniques et organisationnelles de Nuance sont conçues de bout en bout pour garantir un usage et une protection appropriés des données personnelles sensibles.

(f) Le Traitement comprendra la collecte de données à partir du site web de la Société, de l'application mobile ou par un canal de messagerie (tel que les SMS), leur envoi à l'employé, à l'agent ou au travailleur occasionnel de la société par le biais d'une application de bureau d'agent basée sur le langage HTML. Ces données seront conservées dans une base de données hébergée (à l'exception des données qui sont masquées selon des formulaires prédéfinis, des correspondances automatiques ou des substitutions manuelles) et mises à la disposition des utilisateurs autorisés des API de données de Nuance ou des outils web de reporting ;

(g) L'hébergement des Données Personnelles sera effectué dans les lieux suivants :
Pour les Sociétés d'Amérique du Nord, aux États-Unis ;
Pour les Sociétés de la région EMEA au Royaume-Uni, en Irlande, en France et aux Pays-Bas ;
Pour les Sociétés de l'APAC en Australie ;
Pour les Sociétés de LATAM aux États-Unis ;

(h) La durée de conservation sera de 18 mois pour les Services et de 3 ans pour la maintenance, la mise au point, le perfectionnement, l'amélioration et le support technique ou de la durée indiquée dans les instructions documentées par la Société mais en aucun cas n’excédera 90 jours après la durée du Contrat Principal.

(i) La récurrence du transfert des données dépend de la fréquence de l'assistance et de la maintenance requises par la Société ou le Service.

Détails du Traitement des dDonnées Personnelles de mPower

(a) L'objet, la nature et la finalité du Traitement, y compris tout transfert de Données Personnelles en dehors de l'EEE, est la fourniture des Services à la Société conformément à la documentation publiée par Nuance pour le produit en question, y compris les services de reconnaissance vocale pour traduire la dictée vocale en texte pour le domaine de la radiologie. mPower est une plateforme d'analyse basée sur le cloud qui donne accès à des informations exploitables pour aider les radiologues et leurs équipes à optimiser les performances de la radiologie, à favoriser l'adoption de technologies d'IA précieuses, à réduire le risque d'échec des suivis, à réduire les coûts et à augmenter les revenus. La Société donne à Nuance le droit d'anonymiser les Données Personnelles conformément à la loi applicable et/ou de pseudonymiser les Données Personnelles conformément à 45 C.F.R. §164.514 ou à toute autre loi applicable. La Société ou le Distributeur, selon que Nuance utilise ou non un Distributeur, donne l'instruction à Nuance et à ses fournisseurs de services, sous-traitants et Filiales d'utiliser, de compiler (y compris la création de modèles statistiques et autres), d'annoter et d'analyser de toute autre manière les Données Personnelles afin de développer, d'entraîner, de régler, d'améliorer et de perfectionner la reconnaissance vocale, la compréhension du langage naturel et d'autres composants des logiciels et technologies de Nuance incorporés dans les Services.

(b) Les catégories de Personnes Concernées peuvent inclure (1) les patients ou les clients qui reçoivent des soins médicaux de la Société, (2) le personnel de la Société, y compris les médecins, les infirmiers, les administrateurs, le personnel médical et les autres personnes autorisées qui utilisent les Services, (3) les employés, les agents et les travailleurs occasionnels des Revendeurs (qui sont des personnes physiques), et (4) les employés, les agents ou les travailleurs occasionnels du Distributeur (qui sont des personnes physiques).

(c) Les types de Données Personnelles Traitées sont sous le contrôle de la Société en tant que Responsable de Traitement et dépendront des catégories de Données Personnelles Traitées par la Société en utilisant les Services, mais incluront probablement le nom, la date de naissance, le numéro de dossier médical, d'autres numéros d'identification, l'âge et les éléments de base du rapport radiologique. En outre, les Données Personnelles du personnel de la Société seront également traitées, y compris le nom, les informations de contact et les enregistrements vocaux. Enfin, les Données Personnelles du personnel des Distributeurs et des Revendeurs, y compris leur nom et leurs informations de contact, seront également Traitées dans le cadre de la fourniture d'un service d'assistance de troisième niveau et de l'analyse des données.

(d) Les catégories et types de Données Personnelles impliquées et transférées peuvent inclure des données personnelles sensibles, ce qui peut inclure, sans s'y limiter, des données de santé. Les mesures techniques et organisationnelles de Nuance sont conçues de bout en bout pour garantir un usage et une protection appropriés des données personnelles sensibles.

(e) Les centres de données (« data centers ») pour le traitement des Données Personnelles seront situés dans les endroits suivants :

• Tous les pays (sauf l'Australie et la Nouvelle-Zélande) - États-Unis
• Australie et Nouvelle-Zélande - Australie

(f) La durée de conservation est la durée

(i) du Contrat Principal dans le cas d'un ATDP pour les utilisateurs finaux ;
(ii) des Conditions de Service dans le cas d'un ATDP pour les Services Nuance ;
(iii) du Contrat dans le cas d'un ATDP pour les Distributeurs de Nuance ; et

toute durée de conservation des données indiquée dans les conditions ci-dessus, le cas échéant, ou par la loi (ou, si aucune durée de conservation des données spécifique n'est précisée dans les conditions ci-dessus, la durée de conservation des données précisée par la politique de conservation et de destruction des données de Nuance.

(g) La fréquence du transfert dépend de la fréquence d'utilisation du Service par la Société et sera probablement récurrente.

Détails du Traitement des Données Personnelles de Nuance Winscribe Dictation (“Winscribe DD”)

(a) L'objet, la nature et la finalité du Traitement sont la fourniture des Services à la Société conformément à la documentation publiée par Nuance pour le produit en question, notamment les services de reconnaissance vocale permettant de traduire la dictée vocale en texte pour les prestataires de soins de santé. Nuance Winscribe Dictation est une plateforme basée sur le cloud qui permet aux professionnels d'automatiser leur flux de travail de dictée à transcription et de supprimer les étapes manuelles du processus. Winscribe DD collecte et livre automatiquement les dictées, évalue les informations sur chaque travail et livre le travail au transcripteur ou à l'équipe d'assistance appropriés. Les utilisateurs peuvent choisir d'envoyer les travaux dictés au personnel d'assistance pour la transcription, de les envoyer au moteur de reconnaissance vocale Dragon pour la retranscription automatique de la voix en texte ou de les envoyer à une agence d'externalisation pour la réalisation. Afin d'optimiser les capacités de reconnaissance vocale de ces programmes, la Société ou le Distributeur, selon que Nuance utilise ou non un Distributeur, demande à Nuance et à ses fournisseurs de services/sous-traitants ultérieurs et Filiales d'utiliser, de compiler (y compris la création de modèles statistiques et autres), d'annoter et d'analyser les données afin de développer, d'entraîner, de régler, d'améliorer et de perfectionner la reconnaissance vocale, la compréhension du langage naturel et d'autres composants des logiciels et technologies de Nuance incorporés dans les Services.

(b) Les catégories de Personnes Concernées sont (1) les clients qui reçoivent des services de la Société et qui font l'objet de rapports Traités par les Services, et (2) le personnel de la Société, y compris les professionnels et toutes les autres personnes autorisées qui utilisent les Services.

(c) Les types de Données Personnelles Traitées sont sous le contrôle de la Société en tant que Responsable du Traitement et dépendront des catégories de Données Personnelles traitées par la Société à l'aide des Services, mais comprendront probablement des informations de contact (adresse, numéro de téléphone, adresse électronique), nom, date de naissance, numéro de dossier médical ou autres numéros d'identification, âge, sexe, la description du traitement médical et du diagnostic, les données relatives aux rendez-vous, les résultats des tests, les informations financières, les métadonnées, l'adresse IP, le temps de navigation, les informations relatives aux cookies, l'historique du site web, les données sensibles (données génétiques, données de santé, vie sexuelle, orientation sexuelle, origine raciale ou ethnique, religion ou croyances religieuses) et d'autres données contenues dans les dictées (fichiers audio). En outre, les Données Personnelles du personnel de la Société seront également Traitées, y compris le nom, les informations de contact et les enregistrements vocaux.

(d) Les catégories de Données Personnelles Traitées et transférées peuvent inclure des données personnelles sensibles. Les mesures techniques et organisationnelles de Nuance sont conçues de bout en bout pour garantir un usage et une protection appropriés des données personnelles sensibles.

(e) L'hébergement des Données Personnelles sera effectué dans les lieux suivants :
Royaume-Uni pour le Royaume-Uni
Australie pour l'APAC

(f) La durée de conservation est la durée

(i) du Contrat Principal dans le cas d'un ATDP pour les Utilisateurs Finaux ;
(ii) du Contrat de Service dans le cas d’un ATDP pour les Services de Nuance;
(iii) du Contrat dans le cas d'un ATDP pour les Distributeurs de Nuance ; et

(g) La récurrence du transfert des données dépend de la fréquence de l'assistance et de la maintenance requises par la Société ou le Service.

Détails du Traitement des Données Personnelles de PowerScribe One y compris PowerScribe 360 avec Quality Check PowerScribe 360 avec radiologue mobile

(a) L'objet, la nature et la finalité du Traitement, y compris tout transfert de Données Personnelles en dehors de l'EEE, est la fourniture des Services à la Société conformément à la documentation publiée par Nuance pour le produit en question, y compris les services de reconnaissance vocale pour traduire la dictée vocale en texte pour le domaine de la radiologie. PowerScribe One est une plate-forme basée sur le cloud pour la gestion des flux de travail d'imagerie diagnostique où les utilisateurs peuvent créer des rapports avec une variété de styles de dictée. La Société donne à Nuance le droit d'anonymiser les Données Personnelles conformément à la loi applicable et/ou de pseudonymiser les Données Personnelles conformément à 45 C.F.R. §164.514 ou à toute autre loi applicable. La Société ou le Distributeur, selon que Nuance recourt ou non à un Distributeur, donne l'instruction à Nuance et à ses prestataires de services, sous-traitants et Filiales d'utiliser, de compiler (y compris la création de modèles statistiques et autres), d'annoter et d'analyser de toute autre manière les Données Personnelles afin de développer, d'entraîner, de régler, d'améliorer et de perfectionner la reconnaissance vocale, la compréhension du langage naturel et d'autres composants des logiciels et technologies de Nuance incorporés dans les Services.

(b) Les catégories de Personnes Concernées peuvent inclure (1) les patients ou les clients qui reçoivent des soins médicaux de la Société et qui font l'objet de rapports traités par les Services, (2) le personnel de la Société, y compris les médecins, les infirmiers, les administrateurs, le personnel médical et les autres personnes autorisées qui utilisent les Services, (3) les employés, les agents et les travailleurs occasionnels des Revendeurs (qui sont des personnes physiques), et (4) les employés, les agents ou les travailleurs occasionnels du Distributeur (qui sont des personnes physiques).

(c) Les types de Données Personnelles concernées sont sous le contrôle de la Société en tant que Responsable de Traitement, et dépendront des catégories de Données Personnelles traitées par la Société à l'aide des Services, mais comprendront probablement le nom, la date de naissance, le numéro de dossier médical, d'autres numéros d'identification, l'âge et les éléments de base du rapport radiologique. En outre, les Données Personnelles du personnel de la Société seront également traitées, y compris le nom, les informations de contact et les enregistrements vocaux. Enfin, les Données Personnelles du personnel des Distributeurs et des Revendeurs, y compris leur nom et leurs informations de contact, seront également Traitées dans le cadre de la fourniture d'un service d'assistance de troisième niveau et de l'analyse des données.

(d) Les catégories de Données Personnelles Traitées et transférées peuvent inclure des données personnelles sensibles, ce qui peut inclure, sans s'y limiter, des données de santé. Les mesures techniques et organisationnelles de Nuance sont conçues de bout en bout pour garantir un usage et une protection appropriés des données personnelles sensibles.

(e) Les centres de données (« data centers ») pour le Traitement des Données Personnelles seront situés dans les endroits suivants :

• Tous les pays (sauf le Canada, l'Australie et la Nouvelle-Zélande) - États-Unis
• Canada - Canada
• Australie et Nouvelle-Zélande - Australie

(f) La durée de conservation est la durée
(i) du Contrat Principal dans le cas d'un ATDP pour les Utilisateurs Finaux ;
(ii) des Conditions de Service dans le cas d'un ATDP pour les Services Nuance ;
(iii) du Contrat dans le cas d’un ATDP pour les Distributeurs de Nuance ; et

(g) La fréquence du transfert dépend de la fréquence d'utilisation du Service par la Société et sera probablement récurrente.

Détails du Traitement des Données Personnelles PowerShare

(a) L'objet, la nature et la finalité du Traitement est la fourniture des Services à la Société conformément à la documentation publiée par Nuance pour le produit en question. PowerShare est une plateforme basée sur le « cloud » permettant de télécharger, de stocker et de copier des études, ainsi que de transmettre des études à des patients, des fournisseurs, des patients potentiels et d'autres installations.

(b) Les catégories de Personnes Concernées sont (1) les patients potentiels de la Société, (2) les patients qui reçoivent des soins médicaux de la Société et qui font l’objet d’études Traitées par les Services, (3) le personnel de la société, y compris les médecins, les infirmiers, les administrateurs, le personnel médical et les autres personnes autorisées qui utilisent les Services, (4) les employés, les agents et les travailleurs occasionnels des Revendeurs (qui sont des personnes physiques), et (5) les employés, les agents ou les travailleurs occasionnels du Distributeur (qui sont des personnes physiques).

(c) Les types de Données Personnelles comprendront probablement le nom, la date de naissance, le numéro de dossier médical, d'autres numéro d'identification, l'âge et des informations sur la santé, y compris les images médicales. En outre, les Données Personnelles du personnel de la Société seront également Traitées, y compris le nom et les informations de contact. Enfin, les Données Personnelles du personnel, des Distributeurs et des Revendeurs, y compris le nom et les informations de contact, seront également Traitées dans le cadre de la fourniture d'une assistance de service de troisième niveau et de l'analyse des données.

(d) Les catégories de Données Personnelles impliquées et transférées peuvent inclure des données personnelles sensibles, y compris, mais sans s'y limiter, des données de santé. Les mesures techniques et organisationnelles de Nuance sont conçues de bout en bout pour garantir un usage et une protection appropriés des données personnelles sensibles.

(e) Les Centres de Données des Données Personnelles seront situés dans les endroits suivants :

États-Unis

toute durée de conservation des données précisée dans les conditions ci-dessus, le cas échéant, ou par la loi (ou, si aucune durée de conservation des données spécifique n’est précisée dans les conditions ci-dessus, la durée de conservation des données précisée par la politique de conservation et de destruction des données de Nuance)

(g) La fréquence du transfert dépend de la fréquence d'utilisation du Service par la Société et sera probablement récurrente.

Détails du Traitement des Données Personnelles de Proactive Engagement

(a) L'objet, la nature et la finalité du Traitement est la fourniture de Services à la Société conformément à la documentation publiée par Nuance sur le produit en question, y compris les notifications vocales, par SMS et par courrier électronique. La plate-forme d'engagement proactif est une plate-forme hébergée par Nuance qui envoie des notifications aux consommateurs au nom de la Société. Les messages d'annulation/retard de vol, fraude à la carte de crédit, rappels de paiement, pannes de services publics, rappels de rendez-vous.

(b) Les catégories de Personnes Concernées peuvent inclure (1) les employés, agents ou travailleurs occasionnels de la Société et (2) les individus autorisés par la Société à utiliser les Services (par exemple, les clients et les clients potentiels de la Société) ;

(c) La nature et la finalité du Traitement est de faciliter les notifications sortantes automatisées et personnalisées aux clients de la Société qui ont choisi de recevoir des notifications vocales, par SMS ou par courrier électronique concernant les produits ou Services de la Société.

(d) L'objet du Traitement est les données utilisées pour créer la notification sortante.

(e) Les types de Données Personnelles comprennent les informations nécessaires pour permettre l’envoi des notifications sortantes à la Personne Concernée, notamment mais pas exclusivement :

La liste des individus à notifier, leur numéro de téléphone, leur adresse électronique, leur prénom et leur nom, ainsi que des données supplémentaires liées au cas d'utilisation, les numéros de vol, les montants des paiements en retard, les transactions par carte de crédit, ou les détails des rendez-vous.

Données liées au cas d'utilisation spécifique - Données Personnelles particulières liées à la notification nécessaire pour personnaliser le message, telles que l'identification du client, les informations de vérification telles que la date de naissance, ou les 4 derniers numéros de sécurité sociale, les 4 derniers numéros de carte de crédit, ou d'autres informations liées au compte de la Personne Concernée auprès de la Société.

(f) Les catégories de Données Personnelles impliquées et transférées peuvent inclure des catégories particulières de données personnelles. Les mesures techniques et organisationnelles de Nuance sont conçues de bout en bout pour garantir un usage et une protection appropriés des données personnelles sensibles.

(g) Le Traitement comprendra la collecte de données pendant la conversation automatisée ou la collecte à partir des systèmes back-end de la Société. Ces données seront conservées dans une base de données hébergée et mise à la disposition des utilisateurs autorisés des API de données de Nuance ou des outils web de reporting.

(h) Le Traitement des Données Personnelles sera effectué aux États-Unis
centre de données à Tuwila WA (Seattle) et Aurora CO (Denver)

(i) La durée de conservation sera de 13 mois pour les données détaillées liées à la notification.

(j) La fréquence du transfert dépend de la fréquence d'utilisation du Service par la Société et sera probablement récurrente.

Détails du Traitement des Services professionnels

(a) La nature et la finalité du Traitement, y compris tout transfert de Données Personnelles en dehors de l'EEE, consistent à fournir des Services professionnels, notamment pour concevoir, développer, migrer, déployer et tester en unité les Services et pour exploiter, maintenir, régler, améliorer et fournir une assistance technique aux Services.

(b) Les catégories de Personnes Concernées peuvent inclure (1) les employés, agents ou travailleurs intérimaires de la Société et (2) les individus identifiés par l'utilisation des Services ;

(c) L'objet du Traitement est la fourniture du ou des Services professionnels accordés à la Société qui implique le Traitement de Données Personnelles.

(d) Les types de Données Personnelles Traitées impliquent des informations nécessaires à la fourniture des Services, y compris, mais sans s'y limiter, les types suivants :

Coordonnées professionnelles - nom, adresse email, numéro de téléphone ;

Identifiant du dispositif/client - Identifiant qui permet la communication entre la Société et l'utilisateur, tel que le numéro de téléphone, l'identification de la ligne appelante (CLI), les données du numéro de compte primaire (PAN), d'autres données de téléphonie, l'identifiant du socket ou l'adresse IP ;

Données biométriques - VoicePrints, ConversationPrinttm, biométrie comportementale et autres identifiants et informations biométriques ;

Réponse vocale interactive (RVI) et conversation de centre d'appels - enregistrement audio de la Personne Concernée/de l'utilisateur interagissant avec un RVI par le biais de la saisie de données DTMF et de la saisie de données vocales et parlant avec un représentant ou un système de la Société. Bien que cela ne soit pas explicitement demandé, la conversation non structurée peut contenir des informations personnelles, y compris, mais sans s'y limiter : nom, adresse, numéro de carte de crédit ;

Contenu du message de chat - Transcription du message de chat entre la Société ou le système et l'utilisateur, y compris les informations personnelles normalement échangées lors d'une conversation avec le service clientèle, telles que le nom, l'adresse ou l'adresse électronique ;

(e) Les catégories de Données Personnelles peuvent inclure des catégories particulières de Données Personnelles : les données biométriques.

(f) Le Traitement comprendra la collecte, l'utilisation, le stockage, la divulgation, l'enregistrement et la suppression des Données Personnelles.

g) L'hébergement des Données Personnelles sera effectué dans les lieux suivants :

États-Unis, Canada, Royaume-Uni et Pays-Bas ;

(h) La durée de conservation sera de 18 mois pour les Services, et de 3 ans pour la maintenance, la mise au point, l'amélioration et le support technique, ou la durée précisée dans les instructions documentées de la Société, mais en aucun cas elle n’excédera 90 jours après la durée du Contrat Principal.

(i) La fréquence du transfert dépend de la fréquence à laquelle le Service professionnel est requis et/ou demandé par la Société.

Détails du Traitement des Données Personnelles Surgical CAPD

(a) L'objet, la nature et la finalité du Traitement, y compris tout transfert de Données Personnelles en dehors de l'EEE, sont la livraison des Services à la Société conformément à la documentation publiée par Nuance pour le produit en question. Surgical CAPD est une plateforme basée sur le cloud pour la documentation des notes chirurgicales. La Société donne à Nuance le droit d'anonymiser les Données Personnelles conformément à la loi applicable et/ou de désidentifier les données personnelles conformément au 45 C.F.R. §164.514 ou à toute autre loi applicable. La Société ou le Distributeur, selon que Nuance utilise ou non un Distributeur, donne instruction à Nuance et à ses fournisseurs de services, sous-traitants ultérieurs et Filiales d'utiliser, de compiler (y compris la création de modèles statistiques et autres), d'annoter et d'analyser de toute autre manière les Données Personnelles afin de développer, d'entraîner, de régler, d'améliorer et de perfectionner la reconnaissance vocale, la compréhension du langage naturel et d'autres composants des logiciels et technologies de Nuance intégrés dans les Services.

(c) Les types de Données Personnelles concernées sont sous le contrôle de la Société en tant que Responsable de Traitement, et dépendront des catégories de Données Personnelles traitées par la Société en utilisant les Services, mais incluront probablement le nom, la date de naissance, le numéro de dossier médical, d'autres numéros d'identification, l'âge et les éléments de base du rapport chirurgical. En outre, les Données Personnelles du personnel de la Société seront également traitées, notamment le nom, les coordonnées et les enregistrements vocaux. Par ailleurs, les Données Personnelles du personnel du Distributeur et du Revendeur, y compris leur nom et leurs coordonnées, seront également traitées dans le cadre de la fourniture d'un service d'assistance de troisième niveau et de l'analyse des données.

(d) Les catégories de Données Personnelles Traitées et transférées peuvent inclure des Données Personnelles sensibles, ce qui peut inclure, sans s'y limiter, des données relatives à la santé. Les mesures techniques et organisationnelles de Nuance sont conçues de bout en bout pour garantir un Traitement et une protection appropriés des Données Personnelles sensibles.

(e) Les centres de données (« data centers ») pour le Traitement des Données Personnelles seront situés dans les endroits suivants :

• États-Unis

(f) La durée de conservation est la durée

(i) du Contrat Principal dans le cas d'un ATDP pour les Utilisateurs Finaux ;

(ii) du Contrat de Service dans le cas d'un ATDP pour les services Nuance ;

(iii) du Contrat dans le cas d'un ATDP pour les Distributeurs de Nuance ; et

toute durée de conservation des données spécifiée dans les conditions ci-dessus, le cas échéant, ou par la loi (ou, si aucune durée de conservation des données spécifique n'est précisée dans les conditions ci-dessus, la durée de conservation des données précisée par la politique de conservation et de destruction des données de Nuance).

(g) La fréquence du transfert dépend de la fréquence d'utilisation du Service par la Société et sera probablement récurrente.

Détails du Traitement des Données Personnelles de l’Assistant Virtuel et du Live Chat

(a) La nature et l'objectif du Traitement, y compris tout transfert de Données Personnelles en dehors de l’EEE, est de faciliter les conversations en ligne entre les clients/prospects de la Société et les employés, agents ou travailleurs occasionnels de la Société et d'exploiter, de maintenir, de régler, d'améliorer, de perfectionner et de fournir un support technique pour les Services. Ces conversations peuvent inclure des informations générales sur la Société ou des demandes et des transactions spécifiques à une Personne Concernée. Cette conversation peut également inclure un dialogue avec un assistant virtuel ;

(d) Les types de Données Personnelles Traitées comprennent les informations nécessaires pour permettre les communications entre la Société et la Personne Concernée et fournies par la Personne Concernée afin d’obtenir les informations ou de mettre à jour les services de la Société, y compris, mais sans s’y limiter :

Identifiant du périphérique web/client - Identifiant qui permet à Nuance de maintenir les services de chat avec un utilisateur lorsqu'il se déplace sur le site de la Société. L'identifiant est généré à l'aide d'éléments aléatoires et sans utiliser d'informations sur le périphérique ou le client. L'identifiant est stocké par le navigateur de l'utilisateur, peut être effacé en supprimant les cookies et le stockage local, et ne peut pas être utilisé pour identifier l'utilisateur sur des sites n'appartenant pas à la Société. L'identifiant n'est partagé qu'avec la Société et exclusivement par le biais des outils de reporting et des API appartenant à Nuance ;

Informations sur le périphérique web/client - Informations sur le périphérique, notamment la chaîne d'agent utilisateur du navigateur et les informations IP. Nuance collecte l'adresse IP dans le but de générer un code régional approximatif (à l'aide d'une base de données interne hors ligne) mais ne conserve pas les adresses IP des utilisateurs. Ces informations sont utilisées uniquement à des fins de reporting et ne sont pas utilisées pour suivre les visiteurs du site. La chaîne d'agent utilisateur et le code de région ne sont communiqués qu'à la société et sont partagés exclusivement par le biais des outils de reporting et des API appartenant à Nuance ;

Contenu du message du chat – Transcription du message du chat entre la Société et l’utilisateur, y compris les informations personnelles normalement échangées lors d’une conversation avec le service clientèle, telles que le nom, l’adresse ou l’adresse électronique

(e) Les catégories de Données Personnelles impliquées et transférées comprennent des données personnelles sensibles. Les mesures techniques et organisationnelles de Nuance sont conçues de bout en bout pour garantir un traitement et une protection appropriés des données personnelles sensibles.

(f) Le Traitement comprendra la collecte de données à partir du site web de la Société, de l'application mobile ou par un canal de messagerie (tel que les SMS), leur envoi à l'employé, à l'agent ou au travailleur occasionnel de la Société par le biais d'une application de bureau d'agent basée sur le langage HTML. Ces données seront conservées dans une base de données hébergée (à l'exception des données qui sont masquées selon des formulaires prédéfinis, des correspondances automatiques ou des substitutions manuelles) et mises à la disposition des utilisateurs autorisés des API de données de Nuance ou des outils web de reporting ;

(g) L’hébergement des Données Personnelles sera effectué dans les lieux suivants :
Pour les Sociétés d'Amérique du Nord aux États-Unis ;
Pour les Sociétés de la région EMEA au Royaume-Uni, en Irlande et aux Pays-Bas ;
Pour les Sociétés de la zone APAC en Australie ;
Pour les Sociétés de LATAM aux États-Unis ;

(h) La durée de conservation sera de 13 mois pour les Services et de 3 ans pour maintenir, régler, améliorer, perfectionner et fournir un support technique ou la durée précisée dans les instructions documentées par la Société mais en aucun cas n’excédera 90 jours après la durée du Contrat Principal.

(i) La récurrence du transfert de données dépend de la fréquence de l'assistance et de la maintenance requises par la Société ou le Service.

Versions précédentes

Data processing details

Last Modified August 1, 2023 / Previous Versions

The following processing details are provided for the associated Services and tools:

Cloud IVR Services Data Processing Details

(a) The nature and purpose of the Processing, including any transfer of Personal Data outside the EEA, is to facilitate automated conversations between Company’s customers/prospects and Company’s IVR applications, employees, or contingent workers and to operate, maintain, tune, enhance, improve, and provide technical support for the Services. These conversations can include general Company information or requests and transactions specific to an individual Data Subject;

(b) The categories of Data Subjects may include (1) employees, agents, or contingent workers of Company (who are natural persons) and (2) individuals identified through the use of the Services;

(c) The subject matter of the Processing is the automated conversations related to a specific request by the Data Subject, to answer a question or make updates to the Company services provided to the Data Subject;

(d) The types of Personal Data Processed involve information necessary to enable communications between Company and Data Subject and provided by the Data Subject in order to gain the information or update Company services, including but not limited to the following types:

Device/Client Identifier – Identifier that enables the communication between Company and user, such as customer’s phone number

Automated Conversation Content – Recording or logging of the conversation between Company and user, including personal information normally exchanged during an automated conversation such as name, address, or email address

Associated Data – Specific personal information associated with an individual, requested by the Data Subject or Company necessary to fulfill the customer service request, such as verification information or information related to Data Subject’s account with Company;

(e) The categories of Personal Data may include special categories of personal data. Nuance’s technical and organization measures are designed from ground-up to ensure appropriate handling and protection of sensitive personal data.

The Processing will comprise of collecting data during the automated conversation or collecting from Company’s backend systems. This data will be retained in a hosted database (with the exception of data that is masked according to predefined forms, automatic pattern matching, or manual overrides) and made available to authorized users of Nuance data APIs or reporting web tools.

(f) Hosting of Personal Data will be conducted in the locations specified in the Company´s order. The locations available are:

• USA
• Ireland and The Netherlands
• The U.K. (as agreed upon);

(g) The retention period will be: (i) 13 months for Services, and (ii) 3 years to maintain, tune, enhance, improve and provide technical support or such other period agreed in documented instructions by Company, but in no event the retention period will be longer than 90 days following the duration of the Main Agreement.

(h) The recurrence of the transfer of data depends on the frequency of support and maintenance required by Company or the Service.

Dragon Anywhere and Dragon Professional Anywhere and Dragon Legal Anywhere Data Processing Details

(a) The subject matter, nature and purpose of the Processing, including any transfer of Personal Data outside the EEA, is the delivery of the Services to Company in accordance with Nuance’s published product documentation for the product in question, including voice recognition services to translate voice dictation to text for users. Dragon Professional Anywhere is a cloud‑based platform that helps to produce documentation through voice recognition services to translate voice dictation to text. The software and service is an application that permits users to dictate documents and reports that may include proprietary terminology. The application supports voice-based correction, formatting and navigation. Dictated text can be shared via email or saved as documents. To fully optimize the voice recognition abilities of these programs, Company instructs Nuance and its service providers/sub-processors and Affiliates to use, compile (including creating statistical and other models), annotate and otherwise analyze the data to develop, train, tune, enhance and improve the speech recognition, natural language understanding and other components of Nuance’s software and technologies embodied in the Services.

(b) The categories of Data Subjects may include (1) clients who receive services from Company and who are the subject of reports Processed by the Services, and (2) Company personnel and other authorized individuals who use the Services.

(c) The types of Personal Data Processed are under the control of Company as Controller and will depend on the categories of Personal Data Processed by Company using the Services. Additionally, Personal Data of Company personnel will also be Processed, including name, contact information and voice recordings.

(d) The categories of Personal Data involved and transferred may include special categories of personal data, namely health data. Nuance’s technical and organizational measures are designed from ground-up to ensure appropriate handling and protection of sensitive personal data. Hosting of Personal Data will be conducted in the following locations:

United States of America

(e) Hosting of Personal Data will be conducted in the United States of America for US Companies, Canada for Canadian companies, and the United Kingdom for UK companies.

(f) The retention period is the duration specified in the Main Agreement, or by law (or, if no specific data retention period is specified in the Main Agreement, the data retention period specified by Nuance data retention and destruction policy).

(g) The frequency of the transfer depends on the frequency the Service is used by Company and will likely be recurrent.

Dragon Medical Direct (DMD) (aka SpeechKit) and Dragon Medical Workflow Edition (DMWE) Data Processing Details

(a) The subject matter, nature and purpose of the Processing, including any transfer of Personal Data outside the EEA, is delivery of the Services in support of Dragon Medical Direct, an on‑premise product in accordance with

(i) the Main Agreement in case of a DPA for End Users;

(ii) the Terms of Service in case of a DPA for Nuance Services;

(iii) the Agreement in case of a DPA for Nuance Distributors,

as described in Nuance’s published product and service documentation, including voice recognition services to translate voice dictation to text for healthcare providers. Company or Distributor, depending on whether Nuance uses a Distributor, also instructs Nuance for an initial 12 month period to provide a Customer Support Package, whereby data from Company’s system will be sent to Nuance’s CSO team to be placed into a dashboard of user metrics utilizing Microsoft’s Power BI tools. Dashboards are shared with Company to demonstrate how the license is being used, including, but not limited to, license activity, throughput or volumes dictated, the number of minutes the license is active, what efficiencies are being utilized.

(b) The categories of Data Subjects may include (1) patients or clients who receive medical care from Company and who are the subject of reports Processed by the products, and (2) Company personnel, including doctors, nurses, administrators, medical personnel and other authorized individuals who use the Services.

(c) The types of Personal Data Processed are under the control of Company as Controller and will depend on the categories of Personal Data Processed by Company using the Service, but will likely include name, date of birth, medical record number, other identification numbers, age, description of medical treatment and diagnosis, or financial information about patients or clients of Company. Additionally, Personal Data of Company personnel will also be Processed, including name, contact information and voice recordings.

(d) The categories of Personal Data Processed may include sensitive personal data, namely health data. Nuance’s technical and organizational measures are designed from ground‑up to ensure appropriate handling and protection of sensitive personal data.

(e) The healthcare records created with Dragon Medical Direct are maintained on Company’s on‑premise platform and the retention of those records is at the discretion of Company. The retention period is the duration of the Main Agreement, Terms of Service, or Agreement respectively, and any data retention period specified therein or by law (or, if no specific data retention period is specified in the Product Agreement, the data retention period specified by Nuance data retention and destruction policy). Records pertaining to Nuance's account management, accounting and customer relationship management system are maintained for the duration of the relationship and for a period thereafter consistent with Nuance’s data retention and destruction policy.

(f) Processing of Personal Data will be conducted in the following locations: Austria, Spain, Ireland, and the United States.

(g) The recurrence of the transfer of Personal Data depends on the frequency of support and maintenance required by Company or the Service.

Dragon Medical One (DMO) (aka SpeechKit) and including PowerMic Mobile Data Processing Details

(b) The categories of Data Subjects may include (1) patients or clients who receive medical care from Company and who are the subject of reports Processed by the Services, (2) Company personnel, including doctors, nurses, administrators, medical personnel and other authorized individuals who use the Services, (3) employees, agents, and contingent workers of Resellers (who are natural persons), and (4) employees, agents, or contingent workers of Distributor (who are natural persons).

(c) The types of Personal Data Processed are under the control of Company as Controller, and will depend on the categories of Personal Data Processed by Company using the Services, but will likely include name, date of birth, medical record number, other identification numbers, age, description of medical treatment and diagnosis, or financial information about patients or clients of Company. Additionally, Personal Data of Company personnel will also be Processed, including name, contact information and voice recordings. Further, Personal Data of Distributor and Reseller personnel, including name and contact information, will also be Processed in the provision of third level service support and data analytics.

(d) The categories of Personal Data involved and transferred may include sensitive personal data, namely health data. Nuance’s technical and organizational measures are designed from ground-up to ensure appropriate handling and protection of such sensitive personal data.

(e) Hosting of Personal Data will be conducted in the following locations:

North America: in the US for US Companies and in Canada for Canadian Companies;
EMEA: in France for French and Belgian companies, United Kingdom for UK Companies, and in Germany all other EMEA Companies;
LATAM: in the US for LATAM Companies;
APAC: in Australia for Australian and New Zealand Companies.

(f) The retention period is the duration of

(i) the Main Agreement in case of a DPA for End Users;

(ii) the Terms of Service in case of a DPA for Nuance Services;

(iii) the Agreement in case of a DPA for Nuance Distributors; and

any data retention period specified in the above terms, as applicable, or by law (or, if no specific data retention period is specified in the above terms, the data retention period specified by Nuance data retention and destruction policy).

(g) The recurrence of the transfer of data depends on the frequency of support and maintenance required by Company or the Service.

Dragon Medical Workflow Manager (“DMWM”) Data Processing Details

(a) The subject matter, nature and purpose of the Processing, including any transfer of Personal Data outside the EEA, is delivery of the Services to Company in accordance with Nuance’s published product documentation for the product in question, including voice recognition services to translate voice dictation to text for healthcare providers. Dragon Medical Workflow Manager is an end-to-end cloud-based clinical documentation creation solution that manages all steps in the clinical documentation process from creation to distribution and every step in between. Through DMWM letters and patient reports can be dictated using a microphone, digital recorder, or mobile device. Medical Professionals can also utilize Nuance’s AI-based speech recognition functionality to further enhance the documentation process and reduce the need for transcription, allowing clinicians to quickly and accurately create and electronically sign documents for immediate distribution by using voice recognition services to transcribe audio to text. To fully optimize the voice recognition abilities of these programs, Company or Distributor, depending on whether Nuance uses a Distributor instructs Nuance and its service providers/sub‑processors and Affiliates to use, compile (including creating statistical and other models), annotate and otherwise analyze the data to develop, train, tune, enhance and improve the speech recognition, natural language understanding and other components of Nuance’s software and technologies embodied in the Services.

(b) The categories of Data Subjects may include (1) patients or clients who receive medical care from Company and who are the subject of reports Processed by the Services, and (2) Company personnel, including doctors, nurses, administrators, medical personnel and other authorized individuals who use the Services.

(c) The types of Personal Data Processed are under the control of Company as Controller and will depend on the categories of Personal Data Processed by Company using the Services, but will likely include contact information, name, date of birth, medical record number, patient account number or other identification numbers, age, description and diagnosis of medical treatment, metadata, financial information, browsing information and other data about patients or clients of Company contained in letters. Additionally, Personal Data of Company personnel will also be Processed, including name, contact information and voice recordings.

(e) Hosting of Personal Data will be conducted in the following locations:

United Kingdom for United Kingdom
Australia for APAC

(f) The retention period is the duration of

(i) the Main Agreement in case of a DPA for End Users;

(ii) the Terms of Service in case of a DPA for Nuance Services;

(iii) the Agreement in case of a DPA for Nuance-Distributors; and

(g) The recurrence of the transfer of data depends on the frequency of support and maintenance required by Company or the Service.

Dragon TV Data Processing Details

(a) The nature and purpose of the Processing, including any transfer of Personal Data outside the EEA, is to facilitate television user experience enhancements by means of voice services between Company’s customers/prospects and Company’s television delivery services, SmartSpeaker support services, employees, or contingent workers and to operate, maintain, tune, enhance, improve, and provide technical support for the Services.

(b) The categories of Data Subjects may include (1) employees, agents, or contingent workers of Company and (2) individuals authorized by Company to use the Services (for example, customers and prospective customers of Company);

(c) The subject matter of the Processing is the audio and resulting transcription related to each specific request by the Data Subject, to answer a question or make updates to the Company services provided to the Data Subject;

Device/Client Identifier – Identifier that enables the communication between Company and user, such as a unique identifier allocated to the device by the OEM.

Audio Command/Query Content – Incoming audio captured from microphones on Device or a Remote Control Unit (RCU) and the transcription of that audio.

User identifier – Specific personal information requested by the Data Subject or Company necessary to fulfil the customer service request, such as userID;

(e) The categories of Personal Data may include special categories of personal data. Nuance’s technical and organizational measures are designed from ground-up to ensure appropriate handling and protection of sensitive personal data.

(f) The Processing will comprise of receiving speech requests from the Data Subject via the Device or RCU on their premises during the transaction conversation or collecting from Company’s backend systems. This data will be retained in a hosted database (with the exception of data that is masked according to predefined forms, automatic pattern matching, or manual overrides) and made available to authorized users of Nuance data APIs or reporting web tools;

(g) Hosting of Personal Data will be conducted in the following locations:

For Companies in EMEA:
• In the EU (Ireland and The Netherlands) for DTV (based on NCS)
• In UK for DTVaaS (based on Core Tech SaaS);
For Companies in Rest of World: in the USA;

(h) The retention period will be 120 days for Services, and 3 years to maintain, tune, enhance, improve and provide technical support or the duration specified in documented instructions by Company, but in no event longer than 90 days following the duration of the Main Agreement.

(i) The recurrence of the transfer of data depends on the frequency of support and maintenance required by Company or the Service.

Gatekeeper Data Processing Details

(a) The nature and purpose of the Processing, including any transfer of Personal Data outside the EEA, is to facilitate chat conversations between Company’s customers/prospects and Company’s employees, agents, or contingent workers and to operate, maintain, tune, enhance, improve, and provide technical support for the Services. These conversations can include general Company information or requests and transactions specific to an individual Data Subject. This conversation could also include dialog with a virtual assistant;

(c) The subject matter of the Processing is the chat conversations related to a specific request by the Data Subject, to answer a question or make updates to the Company services provided to the Data Subject;

Device/Client Identifier – Identifier that enables communication between Company and user, such as telephone number, CLI, other telephony data, socket id or IP Address;

Biometric Data – VoicePrints, ConversationPrint^™, behavioral biometrics and other biometric identifiers and biometric information;

Call Center Conversation – audio recording of the Data Subject/user speaking with a Company representative. Although not explicitly requested, unstructured conversation can contain personal information including, but not limited to: name, address, credit card number;

Chat Message Content – Transcript of the chat message between Company and user, including personal information normally exchanged during a customer service conversation such as name, address, or email address;

Associated Data – Specific personal information associated with an individual, requested by the Data Subject or Company necessary to fulfil the customer service request, such as verification information or information related to Data Subject’s account with Company;

(e) The categories of Personal Data involved and transferred include special categories of personal data, including but not limited to biometric data. Nuance’s technical and organizational measures are designed from ground-up to ensure appropriate handling and protection of sensitive personal data;

(f) The Processing will comprise of collecting data from Company’s call center, IVR, or digital channels such as mobile apps or web (e.g. live chat). This data will be retained in a hosted database (with the exception of data that is masked according to predefined forms, automatic pattern matching, or manual overrides) and made available to authorized users of Nuance data APIs or reporting web tools;

(g) Processing of Personal Data will be conducted in the following locations:

For Companies in North America in the USA and Canada;
For Companies in EMEA in UK, Ireland, and The Netherlands;
For Companies in APAC in Australia;

(h) The retention period will be 18 months for Services, and 3 years to maintain, tune, enhance, improve and provide technical support or the duration specified in documented instructions by Company, but in no event longer than 90 days following the duration of the Main Agreement.

(i) The frequency of the transfer depends on the frequency the Service is used by Company and will likely be recurrent.

MIX, Conversational AI and Nuance Experience Studio Data Processing Details

Device/Client Identifier – Identifier that enables communication between Company and user, such as a socket id or IP Address;

Associated Data – Specific personal information associated with an individual, requested by the Data Subject or Company necessary to fulfill the customer service request, such as verification information, or information related to Data Subject’s account with Company;

(e) The categories of Personal Data involved and transferred may include special categories of personal data. Nuance’s technical and organizational measures are designed from ground-up to ensure appropriate handling and protection of sensitive personal data.

(f) The Processing will comprise of collecting data from Company’s web site, mobile app, or via a messaging channel (such as SMS), sending it to Company’s employee, agent, or contingent worker via an HTML-based agent desktop application. This data will be retained in a hosted database (with the exception of data that is masked according to predefined forms, automatic pattern matching, or manual overrides) and made available to authorized users of Nuance data APIs or reporting web tools;

(g) Hosting of Personal Data will be conducted in the following locations:

For Companies in North America in the USA;
For Companies in EMEA in UK, Ireland, France, and The Netherlands;
For Companies in APAC in Australia;
For Companies in LATAM in the USA;

(i) The recurrence of the transfer of data depends on the frequency of support and maintenance required by Company or the Service.

mPower Data Processing Details

(a) The subject matter, nature and purpose of the Processing, including any transfer of Personal Data outside the EEA, is delivery of the Services to Company in accordance with Nuance’s published product documentation for the product in question, including voice recognition services to translate voice dictation to text for the radiology domain. mPower is a cloud-based analytics platform providing access to actionable insights to help radiologists and their teams to optimize radiology performance, drive adoption of valuable AI technologies, reduce risk of failed follow-ups, reduce costs, and increase revenues. Company gives Nuance the right to anonymize the personal data in accordance with applicable law and/or to de-identify the personal data in accordance with 45 C.F.R. §164.514 or other applicable law. Company or Distributor, depending on whether Nuance uses a Distributor, instructs Nuance and its service providers/sub-processors and Affiliates to use, compile (including creating statistical and other models), annotate and otherwise analyze the personal data to develop, train, tune, enhance and improve the speech recognition, natural language understanding and other components of Nuance’s software and technologies embodied in the Services.

(b) The categories of Data Subjects may include (1) patients or clients who receive medical care from the Company, (2) Company personnel, including doctors, nurses, administrators, medical personnel and other authorized individuals who use the Services, (3) employees, agents, and contingent workers of Resellers (who are natural persons), and (4) employees, agents, or contingent workers of Distributor (who are natural persons).

(c) The types of Personal Data Processed are under the control of Company as Controller and will depend on the categories of Personal Data Processed by Company using the Services, but will likely include name, date of birth, medical record number, other identification numbers, age, and the basic elements of the radiology report. Additionally, Personal Data of Company personnel will also be Processed, including name, contact information and voice recordings. Further, Personal Data of Distributor and Reseller personnel, including name and contact information, will also be Processed in the provision of third level service support and data analytics.

(d) The categories and types of Personal Data involved and transferred may include sensitive personal data, which may include but is not limited to health data. Nuance’s technical and organization measures are designed from ground-up to ensure appropriate handling and protection of sensitive personal data.

(e) Data Centers for Processing of Personal Data will be in the following locations:

All counties (excluding Australia and New Zealand) – United States
Australia and New Zealand - Australia

(f) The retention period is the duration of

(i) the Main Agreement in case of a DPA for End Users;

(ii) the Terms of Service in case of a DPA for Nuance Services;

(iii) the Agreement in case of a DPA for Nuance Distributors; and

Any data retention period specified in the above terms, as applicable, or by law (or, if no specific data retention period is specified in the above terms, the data retention period specified by Nuance data retention and destruction policy.

(g) The frequency of the transfer depends on the frequency the Service is used by Company and will likely be recurrent.

Nuance Winscribe Dictation (“Winscribe DD”) Data Processing Details

(a) The subject matter, nature and purpose of the Processing, including any transfer of Personal Data outside the EEA, is delivery of the Services to Company in accordance with Nuance’s published product documentation for the product in question, including voice recognition services to translate voice dictation to text for healthcare providers. Nuance Winscribe Dictation is a cloud-based platform that enables business professionals to automate their dictation-to-transcription workflow and remove manual steps from the process. Winscribe DD automatically collects and delivers dictations, assesses information about each job and delivers work to the appropriate transcriptionist or support team. Users can choose between sending dictated work to support staff for transcription, sending it to Dragon Speech Recognition engine for automatic voice-to-text transcription or sending it to an outsourcing agency for completion. To fully optimize the voice recognition abilities of these programs, Company or Distributor, depending on whether Nuance uses a Distributor, instructs Nuance and its service providers/sub-processors and Affiliates to use, compile (including creating statistical and other models), annotate and otherwise analyze the data to develop, train, tune, enhance and improve the speech recognition, natural language understanding and other components of Nuance’s software and technologies embodied in the Services.

(b) The categories of Data Subjects may include (1) clients who receive services from Company and who are the subject of reports Processed by the Services, and (2) Company personnel, including business professionals and all other authorized individuals who use the Services.

(c) The types of Personal Data Processed are under the control of Company as Controller and will depend on the categories of Personal Data Processed by Company using the Services, but will likely include contact information (address, phone number, email address), name, date of birth, medical record number or other identification numbers, age, gender, description of medical treatment and diagnosis, appointment data, test results, financial information, metadata, IP Address, browsing time, cookie information, website history, sensitive data (genetic data, health data, sex life, sexual orientation, racial or ethnic origin, religion or religious beliefs) and other data contained in the dictations (audio files). Additionally, Personal Data of Company personnel will also be Processed, including name, contact information and voice recordings.

(d) The categories of Personal Data involved and transferred may include sensitive personal data. Nuance’s technical and organizational measures are designed from ground‑up to ensure appropriate handling and protection of sensitive personal data.

(e) Hosting of Personal Data will be conducted in the following locations:

United Kingdom for United Kingdom
Australia for APAC

(f) The retention period is the duration of

(i) the Main Agreement in case of a DPA for End Users;

(ii) the Terms of Service in case of a DPA for Nuance Services;

(iii) the Agreement in case of a DPA for Nuance Distributors; and

(g) The recurrence of the transfer of data depends on the frequency of support and maintenance required by Company or the Service.

PowerScribe One including PowerScribe 360 with Quality Check PowerScribe 360 with Mobile Radiologist Data Processing Details

(a) The subject matter, nature and purpose of the Processing, including any transfer of Personal Data outside the EEA, is delivery of the Services to Company in accordance with Nuance’s published product documentation for the product in question, including voice recognition services to translate voice dictation to text for the radiology domain. PowerScribe One is a cloud‑based platform for diagnostic imaging workflow management where uses can create reports with a variety of dictation styles. Company gives Nuance the right to anonymize the personal data in accordance with applicable law and/or to de-identify the personal data in accordance with 45 C.F.R. §164.514 or other applicable law. Company or Distributor, depending on whether Nuance uses a Distributor, instructs Nuance and its service providers/sub-processors and Affiliates to use, compile (including creating statistical and other models), annotate and otherwise analyze the personal data to develop, train, tune, enhance and improve the speech recognition, natural language understanding and other components of Nuance’s software and technologies embodied in the Services.

(b) The categories of Data Subjects may include (1) patients or clients who receive medical care from the Company and who are the subject of reports Processed by the Services, (2) Company personnel, including doctors, nurses, administrators, medical personnel and other authorized individuals who use the Services, (3) employees, agents, and contingent workers of Resellers (who are natural persons), and (4) employees, agents, or contingent workers of Distributor (who are natural persons).

(c) The types of Personal Data involved are under the control of Company as Controller, and will depend on the categories of Personal Data Processed by Company using the Services, but will likely include name, date of birth, medical record number, other identification numbers, age, and the basic elements of the radiology report. Additionally, Personal Data of Company personnel will also be Processed, including name, contact information and voice recordings. Further, Personal Data of Distributor and Reseller personnel, including name and contact information, will also be Processed in the provision of third level service support and data analytics.

(d) The categories of Personal Data Processed and transferred may include sensitive personal data, which may include but is not limited to health data. Nuance’s technical and organization measures are designed from ground‑up to ensure appropriate handling and protection of sensitive personal data.

(e) Data Centers for Processing of Personal Data will be in the following locations:

All counties (excluding Canada, Australia and New Zealand) – United States
Canada - Canada
Australia and New Zealand - Australia

(f) The retention period is the duration of

(i) the Main Agreement in case of a DPA for End Users;

(ii) the Terms of Service in case of a DPA for Nuance Services;

(iii) the Agreement in case of a DPA for Nuance Distributors; and

(g) The frequency of the transfer depends on the frequency the Service is used by Company and will likely be recurrent.

PowerShare Data Processing Details

(a) The subject matter, nature and purpose of the Processing, including any transfer of Personal Data outside the EEA, is delivery of the Services to Company in accordance with Nuance’s published product documentation for the product in question. PowerShare is a cloud-based platform for uploading, storing, and copying studies, and for transmitting studies with patients, providers, potential patients, and other facilities.

(b) The categories of Data Subjects may include (1) potential patients of Company, (2) patients who receive medical care from Company and who are the subject of studies Processed by the Services, (3) Company personnel, including doctors, nurses, administrators, medical personnel and other authorized individuals who use the Services, (4) employees, agents, and contingent workers of Resellers (who are natural persons), and (5) employees, agents, or contingent workers of Distributor (who are natural persons).

(c) The types of Personal Data Processed will likely include name, date of birth, medical record number, other identification numbers, age, and health information of (potential) patients, including medical images. Additionally, Personal Data of Company personnel will also be Processed, including name and contact information. Further, Personal Data of Distributor and Reseller personnel, including name and contact information, will also be Processed in the provision of third level service support and data analytics.

(d) The categories of Personal Data involved and transferred may include sensitive personal data, including but not limited to health data. Nuance’s technical and organizational measures are designed from ground-up to ensure appropriate handling and protection of sensitive personal data.

(e) Data Centers for Processing of Personal Data will be in the following locations:
United States

(f) The retention period is the duration of

(i) the Main Agreement in case of a DPA for End Users;

(ii) the Terms of Service in case of a DPA for Nuance Services;

(iii) the Agreement in case of a DPA for Nuance Distributors, and

(g) The frequency of the transfer depends on the frequency the Service is used by Company and will likely be recurrent.

Proactive Engagement Data Processing Details

(c) The nature and purpose of the data transfer and Processing is to facilitate personalized automated outbound notifications to Company’s customers who have opted on to receive outbound Voice, SMS or Email notifications related to Company’s products or services.

(d) The subject matter of the Processing is the data used to create the outbound notification.

(e) The types of Personal Data Processed involve information necessary to enable outbound notifications to the Data Subject, including but not limited to:

The list of individuals to be notified, their phone number, email address, first and last name, and additional data related to the use case, flight numbers, overdue payment amounts, credit card transactions, or appointment details.

Data related to the specific use case – Specific Personal Data related to the notification necessary to personalize the message, such as customer id, verification information such date of birth, or last 4 social security number, last 4 credit card number, or other information related to Data Subject’s account with Company.

(f) The categories of Personal Data involved and transferred may include special categories of personal data. Nuance’s technical and organizational measures are designed from ground-up to ensure appropriate handling and protection of sensitive personal data.

(g) The Processing will comprise of collecting data during the automated conversation or collecting from Company’s backend systems. This data will be retained in a hosted database and made available to authorized users of Nuance data APIs or reporting web tools.

(h) Processing of Personal Data will be conducted in the following locations: United States of America.

(i) The retention period will be 13 months for detailed data related to the notification.

(j) The frequency of the transfer depends on the frequency the Service is used by Company and will likely be recurrent.

Professional Services Processing Details

(a) The nature and purpose of the Processing, including any transfer of Personal Data outside the EEA, is to provide professional services including to design, develop, migrate, deploy, and unit test the Services and to operate, maintain, tune, enhance, improve and provide technical support for the Services.

(b) The categories of Data Subjects may include (1) employees, agents, or contingent workers of Company and (2) individuals identified through the use of the Services.

(c) The subject matter of the Processing is the provision of the agreed upon professional service(s) to Company that involves the processing of Personal Data.

(d) The types of Personal Data Processed involve information necessary to provide the Services, including but not limited to the following types:

Business contact details – name, email address, phone number;

Device/Client Identifier – Identifier that enables communication between Company and user, such as telephone number, calling line identification (CLI), primary account number (PAN) data, other telephony data, socket id or IP Address;

Biometric Data – VoicePrints, ConversationPrint™, behavioral biometrics and other biometric identifiers and biometric information;

Interactive Voice Response (IVR) and Call Center Conversation – audio recording of the Data Subject/user interacting with an IVR through DTMF data capture and spoken data capture and speaking with a Company representative or system. Although not explicitly requested, unstructured conversation can contain personal information including, but not limited to: name, address, credit card number;

Chat Message Content – Transcript of the chat message between Company or system and user, including personal information normally exchanged during a customer service conversation such as name, address, or email address;

(e) The categories of Personal Data may include Special Categories of Personal Data: biometric data.

(f) The Processing will comprise of the collection, use, storage, disclosure, recording and deletion of Personal Data.

(g) Hosting of Personal Data will be conducted in the following locations:

USA, Canada, UK, and The Netherlands;

(i) The frequency of the transfer depends on the frequency that the professional service is required and/or requested by Company.

Surgical CAPD Data Processing Details

(a) The subject matter, nature and purpose of the Processing, including any transfer of Personal Data outside the EEA, is delivery of the Services to Company in accordance with Nuance’s published product documentation for the product in question. Surgical CAPD is a cloud‑based platform for surgical note documentation. Company gives Nuance the right to anonymize the personal data in accordance with applicable law and/or to de-identify the personal data in accordance with 45 C.F.R. §164.514 or other applicable law. Company or Distributor, depending on whether Nuance uses a Distributor, instructs Nuance and its service providers/sub-processors and Affiliates to use, compile (including creating statistical and other models), annotate and otherwise analyze the Personal Data to develop, train, tune, enhance and improve the speech recognition, natural language understanding and other components of Nuance’s software and technologies embodied in the Services.

(c) The types of Personal Data involved are under the control of Company as Controller, and will depend on the categories of Personal Data Processed by Company using the Services, but will likely include name, date of birth, medical record number, other identification numbers, age, and the basic elements of the surgical report. Additionally, Personal Data of Company personnel will also be Processed, including name, contact information and voice recordings. Further, Personal Data of Distributor and Reseller personnel, including name and contact information, will also be Processed in the provision of third level service support and data analytics.

(d) The categories of Personal Data Processed and transferred may include sensitive Personal Data, which may include but is not limited to health data. Nuance’s technical and organization measures are designed from ground-up to ensure appropriate handling and protection of sensitive Personal Data.

(e) Data Centers for Processing of Personal Data will be in the following locations:

United States

(f) The retention period is the duration of

(i) the Main Agreement in case of a DPA for End Users;

(ii) the Terms of Service in case of a DPA for Nuance Services;

(iii) the Agreement in case of a DPA for Nuance Distributors; and

(g) The frequency of the transfer depends on the frequency the Service is used by Company and will likely be recurrent.

Virtual Assistant and Live Chat Data Processing Details

(a) The nature and purpose of the Processing, including any transfer of Personal Data outside the EEA, is to facilitate chat conversations between Company’s customers/prospects and Company’s employees, agents, or contingent workers and to operate, maintain, tune, enhance, improve, and provide technical support for the Services. These conversations can include general Company information or requests and transactions specific to an individual Data Subject. These conversations could also include dialog with a virtual assistant;

Web Device/Client Identifier – Identifier that enables Nuance to persist chat services with a user as they move through Company’s site. The identifier is generated using random elements and without using any device or client information. The identifier is stored by the user’s browser, can be cleared by removing cookies and local storage, and cannot be used to identify the user on sites not owned by Company. The identifier is only shared with Company and is shared exclusively through Nuance‑owned reporting tools and APIs;

Web Device/Client Information – Information about the device including browser user agent string and IP information. Nuance collects the IP address for the purpose of generating an approximate region code (using an offline, internal database) but does not retain the IP addresses of users. This information is used only for reporting purposes and is not used to track site visitors. The user agent string and region code are only shared with Company and are shared exclusively through Nuance‑owned reporting tools and APIs;

Associated Data – Specific personal information associated with an individual, requested by the Data Subject or Company necessary to fulfil the customer service request, such as verification information, or information related to Data Subject’s account with Company;

(e) The categories of Personal Data involved and transferred include sensitive personal data. Nuance’s technical and organizational measures are designed from ground-up to ensure appropriate handling and protection of sensitive personal data.

(f) The Processing will comprise of collecting data from Company’s web site, mobile app, or via a messaging channel (such as SMS), sending it to Company’s employee, agent, or contingent worker via an HTML‑based agent desktop application. This data will be retained in a hosted database (with the exception of data that is masked according to predefined forms, automatic pattern matching, or manual overrides) and made available to authorized users of Nuance data APIs or reporting web tools;

(g) Hosting of Personal Data will be conducted in the following locations:

For Companies in North America in the USA;
For Companies in EMEA in UK, Ireland, and The Netherlands;
For Companies in APAC in Australia;
For Companies in LATAM in the USA;

(h) The retention period will be 13 months for Services, and 3 years to maintain, tune, enhance, improve and provide technical support or the duration specified in documented instructions by Company, but in no event longer than 90 days following the duration of the Main Agreement.

(i) The recurrence of the transfer of data depends on the frequency of support and maintenance required by Company or the Service.

Previous versions