Adendo da Zebra ao Regulamento Geral de Proteção de Dados (RGPD)

Este Adendo da Zebra ao RGPD complementa a Política de Privacidade na medida em que você utiliza o site da Zebra e o RGPD é aplicável a você. A Zebra tem o compromisso de cumprir o RGPD.

Conforme utilizado neste Adendo ao RGPD:

“controlador”, “titular dos dados”, “dados pessoais”, “processar” e “operador” terão, cada um, o significado que lhes é atribuído no Artigo 4 do RGPD; 

“RGPD” significa o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679, juntamente com quaisquer leis nacionais de implementação em qualquer Estado-Membro da União Europeia, conforme alteradas, revogadas, consolidadas ou substituídas periodicamente, incluindo a versão do RGPD do Reino Unido, conforme definida na Seção 10(3) da Lei de Proteção de Dados de 2018;

"Política de Privacidade” significa a política de privacidade da Zebra localizada em Zebra.com. 

Na qualidade de controladora e operadora de dados, incluindo dados pessoais, a Zebra coleta, trata e utiliza dados pessoais de forma justa e lícita.

O Anexo 1 (abaixo) contém a lista das entidades da Zebra no Espaço Econômico Europeu (“EEE”) que podem coletar e processar seus dados pessoais.

A Zebra está focada em implementar medidas técnicas e organizacionais adequadas para garantir que atenda aos requisitos do RGPD. Quando o RGPD for aplicável, a Zebra se compromete a cumprir todos os seus requisitos, incluindo:

• Tratar seus dados pessoais apenas de acordo com suas instruções
• Respeitar seu direito de retirar o consentimento a qualquer momento
• Manter a confidencialidade dos seus dados pessoais e garantir treinamento adequado da equipe em proteção de dados
• Assegurar a segurança adequada e o acesso apropriado aos seus dados pessoais
• Fornecer políticas relevantes de retenção e exclusão de dados
• Facilitar o exercício dos direitos do titular dos dados e as notificações de incidentes
• Utilizar operadores, suboperadores e transferências internacionais de dados em conformidade com o RGPD

A Zebra coleta, utiliza e compartilha dados para as finalidades estabelecidas em sua Política de Privacidade..

Para processar seus dados pessoais, a Zebra se baseia em pelo menos uma das seguintes bases legais:

• Para a execução de um contrato que a Zebra tem com você (por exemplo, se você adquirir produtos ou serviços da Zebra, a Zebra utilizará suas informações para cumprir sua obrigação de concluir e administrar o seu pedido)
• Para cumprir uma obrigação legal à qual a Zebra está sujeita (como obrigações fiscais e quando a Zebra é obrigada a atender solicitações legais de autoridades competentes, como autoridades policiais)
• Para atender aos interesses legítimos da Zebra (como personalizar sua experiência nos site(s) da Zebra e para detecção de fraudes), desde que tal processamento não prevaleça sobre seus direitos e liberdades.

O processamento também pode ocorrer com base em outras bases legais aplicáveis ao tratamento de dados, especialmente disposições estabelecidas pela legislação dos Estados-Membros. Na medida em que uma das bases legais descritas acima não se aplique ao tratamento dos seus dados pessoais pela Zebra, a Zebra solicitará o seu consentimento para essa finalidade específica, em conformidade com a legislação aplicável.

O RGPD considera alguns tipos de dados pessoais como categorias especiais de dados pessoais. Isso inclui informações sobre origem racial ou étnica, orientação sexual, crenças religiosas, filiação sindical, dados de saúde e antecedentes criminais. A Zebra não coletará nem utilizará esses tipos de dados sem o seu consentimento, salvo quando permitido pela legislação aplicável. Se a Zebra utilizar tais dados, isso ocorrerá apenas quando for necessário; por exemplo:

• Processamento relacionado a dados sobre você que você tenha tornado públicos
• Processamento necessário para o estabelecimento, exercício ou defesa de reivindicações legais

A Zebra utiliza um número seleto de operadores ou suboperadores do site para fornecer produtos e serviços aos clientes e para operar seus negócios. Cada operador e suboperador do site foi avaliado quanto à sua capacidade de fornecer serviços adequadamente seguros, bem como quanto à disponibilização de garantias, políticas e acordos de processamento de dados relevantes. Os dados pessoais são processados para as finalidades descritas neste Adendo ao RGPD, na Política de Privacidade e nos Termos de Serviço da Zebra.

A lista atual de subprocessadores da Zebra de seu site são:

As soluções Workcloud da Zebra podem recorrer a subcontratados, incluindo empresas afiliadas da Zebra, para o tratamento de dados pessoais, conforme necessário, em conformidade com o RGPD. Os subcontratados das soluções Workcloud atuais da Zebra podem ser consultados nos links a seguir:

• Pacote Demand Intelligence
• Pacote Enterprise Collaboration
• Pacote Inventory Optimization
• Pacote Workforce Optimization

Se você é membro do Programa Zebra PartnerConnect, clique no link a seguir para consultar o Cronograma de subprocessadores do Zebra PartnerConnect.

Para os fins estabelecidos na Política de Privacidade e em qualquer documentação aplicável do produto ou da solução, seus dados pessoais poderão ser transferidos para fora do país em que foram coletados para a Zebra Technologies Corporation (“Zebra US”), a empresa controladora da Zebra localizada nos EUA, suas subsidiárias, afiliadas e prestadores de serviços terceirizados localizados em outras jurisdições.

A Zebra garantirá que todas as transferências sejam legais e que existam disposições legais e de segurança adequadas, incluindo a implementação de medidas complementares para alcançar um nível de proteção equivalente ao do RGPD.

Para cumprir as disposições do Capítulo 5 do RGPD, a Zebra baseia-se principalmente nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia nas suas decisões 2004/915/CE e 2010/87/UE ou 2021/914/CE e 2021/915/UE para qualquer novo contrato celebrado com ou pela Zebra a partir de 28 de setembro de 2021 (“CCPs”). Isso garantirá a transferência legal de dados pessoais para fora do Reino Unido e da União Europeia. Além disso, o grupo de empresas Zebra celebrou um acordo de transferência de dados intragrupo, que incorpora as Cláusulas Contratuais Padrão (CCPs) como mecanismo de transferência previsto no Capítulo 5 do RGPD. Este acordo garante salvaguardas adequadas e apropriadas com a Zebra US, a Zebra UK, as subsidiárias e afiliadas da Zebra e os prestadores de serviços terceirizados. 

Os subcontratados da Zebra comprometem-se a utilizar métodos aprovados para garantir a transferência controlada de dados para fora da UE. Além disso, os prestadores de serviços da Zebra assumem compromissos firmes com a Zebra no que diz respeito à limitação do acesso aos dados que mantêm em seus sistemas.

Os produtos, serviços e sites da Zebra não se destinam ao uso por crianças menores de 16 anos, e a Zebra não coleta, armazena, compartilha ou utiliza, de forma consciente, os dados pessoais de crianças menores de 16 anos. Se você tem menos de 16 anos, não forneça nenhum dado pessoal, mesmo que o site da Zebra solicite que você o faça.

Sempre que solicitado e dentro da legalidade, a Zebra poderá entrar em contato com você para informar sobre produtos, serviços e soluções da Zebra, sujeito ao seu consentimento, quando necessário. Se você quiser cancelar a assinatura das comunicações de marketing, acesse a seção “Preferências” na parte inferior das comunicações de marketing da Zebra para cancelar a assinatura. Como é comum na maioria dos sites, a Zebra coleta determinadas informações e as armazena em arquivos de log quando você interage com o site da Zebra. A Zebra utiliza essas informações para personalizar o conteúdo apresentado a você, para monitorar a eficácia das campanhas de marketing realizadas no site da Zebra e para melhorar a funcionalidade do site. Nesses casos, a Zebra tratará essas informações de acordo com a Política de Privacidade.

A Zebra implementou uma série de políticas, procedimentos e controles para garantir a segurança dos dados pessoais. A Zebra implementou políticas em conformidade com o RGPD e as reavalia frequentemente para garantir o cumprimento contínuo dos requisitos de privacidade aplicáveis aos dados pessoais nos termos do RGPD. Ao avaliar o nível adequado de segurança, a Zebra leva em consideração os riscos decorrentes do tratamento de dados e, em particular, os riscos de destruição acidental ou ilícita, perda, alteração, divulgação não autorizada ou acesso não autorizado aos dados transmitidos, armazenados ou tratados de qualquer outra forma.

A Zebra implementou e mantém, no mínimo, as seguintes medidas de segurança técnicas e organizacionais para proteger os dados pessoais:

Sistemas operacionais de servidor. A infraestrutura da Zebra utiliza sistemas operacionais de nível empresarial que seguem os padrões do setor e recebem atualizações regularmente, de acordo com as recomendações dos fornecedores de software. Todos os sistemas estão protegidos por softwares antivírus, antimalware e antiransomware, conforme necessário.

Continuidade dos negócios. A Zebra mantém sistemas baseados na nuvem hospedados por terceiros que oferecem procedimentos de continuidade de negócios e recuperação de desastres.

Transmissão de dados. Para impedir que os dados sejam lidos, copiados, alterados ou removidos sem autorização, a Zebra criptografa e/ou protege com senha todas as transmissões que contenham dados pessoais.

Tecnologias de criptografia. A Zebra utiliza criptografia AES e/ou HTTPS (também conhecida como conexão SSL ou TLS).

Acesse a seção “Centro de Preferências”, localizada na parte inferior das comunicações de marketing da Zebra, para cancelar a assinatura. Para apresentar uma solicitação, nos termos do RGPD, relativa ao acesso, retificação ou apagamento de dados pessoais, à restrição do tratamento, à oposição ao tratamento ou ao direito à portabilidade dos dados, envie um e-mail detalhando sua solicitação específica para privacy@zebra.com. A Zebra também não retém dados pessoais por mais tempo do que o necessário para cumprir as finalidades descritas na Política de Privacidade. Ao avaliar por quanto tempo deve manter uma determinada categoria de dados pessoais, a Zebra levará em consideração as finalidades para as quais esses dados são processados, bem como quaisquer finalidades que continuem a ser aplicáveis mesmo após a entrega de um produto ou serviço pela Zebra (por exemplo, porque a Zebra precisa manter registros para fins de auditoria ou em caso de uma ação judicial ou ameaça de ação judicial). Os titulares dos dados têm o direito de apresentar uma reclamação à autoridade de controle competente caso considerem que o tratamento dos seus dados pessoais viola o RGPD. Consulte o Anexo 2 abaixo para identificar a autoridade de supervisão local no EEE.

Este Adendo da Zebra ao GPDR está sujeito a alterações periódicas; portanto, você deve consultá-lo regularmente.

O regulamento estatutário é:

A última atualização desta política foi em 4 de junho de 2024.