Zebra 通用数据保护条例 (GDPR) 附录

本 Zebra GDPR 附录补充了隐私政策，适用于您使用 Zebra 的网站且 GDPR 对您适用的情况。Zebra 致力于遵守《通用数据保护条例》(GDPR)。

本 GDPR 附录中使用的以下术语：

“控制者”、“数据主体”、“个人数据”、“处理”和“处理者”将各自具有 GDPR 第 4 条中赋予的含义； 

“GDPR”指《通用数据保护条例》(EU) 2016/679，以及欧盟任何成员国不时修订、废除、合并或替代的任何国家实施法律，包括 2018 年《数据保护法》第 10(3) 节定义的英国版 GDPR；

“隐私政策”指 Zebra 的隐私政策，详见 Zebra.com。 

作为数据（包括个人数据）的控制者和处理者，Zebra 公平合法地收集、处理和使用个人数据。

附件 1（下文）包含欧洲经济区（“EEA”）中可能收集和处理您个人数据的 Zebra 实体列表。

Zebra 专注于实施适当的技术和组织措施，以确保 Zebra 符合 GDPR 的要求。在 GDPR 适用的情况下，Zebra 承诺遵守 GDPR 的所有要求，包括：

• 仅按照您的指示处理您的个人数据
• 尊重您随时撤回同意的权利
• 维护您个人数据的机密性，并确保员工接受充分的数据保护培训
• 确保您个人数据的适当安全性和访问权限
• 提供相关的数据保留和删除政策
• 促进数据主体的权利行使和事件通知
• 以符合 GDPR 的方式利用处理者、子处理者和进行国际数据传输

Zebra 根据其隐私政策所述目的收集、使用和共享数据。

Zebra 依赖以下任一法律依据来处理您的个人数据：

• 履行 Zebra 与您签订的合同（例如，如果您购买了 Zebra 的产品或服务，Zebra 将使用您的信息来履行 Zebra 完成和管理订单的义务）
• 遵守 Zebra 须遵守的法律义务（例如纳税义务，以及当 Zebra 有义务满足执法等主管当局的合法要求时）
• 基于 Zebra 的合法利益（例如定制您在 Zebra 网站上的体验和进行欺诈检测），前提是此类处理不会侵犯您的权利和自由。

该处理也可能受其他适用的数据处理法律依据约束，尤其是成员国法律规定的条款。如果上述法律依据不适用于 Zebra 对您个人数据的处理，Zebra 将根据适用法律就此类特定目的征求您的同意。

GDPR 将某些类型的个人数据视为特殊类别的个人数据。这包括有关种族或民族血统、性取向、宗教信仰、工会成员身份、健康数据和犯罪记录的信息。除非适用法律允许，否则 Zebra 不会在未经您同意的情况下收集或使用这些类型的数据。如果 Zebra 确实使用了此类数据，也仅在必要时才会使用；例如：

• 处理您已公开的有关您的数据
• 为确立、提出或维护合法主张而进行的必要处理

Zebra 使用特定数量的网站处理者或子处理者为客户提供产品和服务，以及运营 Zebra 的业务。各网站处理者及子处理者均已接受提供适当安全服务以及相关保证、政策和数据处理协议的能力评估。我们出于本 GDPR 附录以及隐私政策和 Zebra 服务条款中所述的目的处理个人数据。

Zebra 当前的网站子处理者列表是：

Zebra 的 Workcloud 解决方案可能会根据 GDPR 不时使用包括 Zebra 附属公司在内的子处理者来处理个人数据。Zebra 当前的 Workcloud 解决方案的子处理者详见以下链接：

• 需求智能套件
• 企业合作套件
• 库存优化套件
• 劳动力优化套件

如果您是 Zebra PartnerConnect 计划的成员，请单击以下链接查看 Zebra 的 PartnerConnect 子处理者名单。

出于隐私政策和任何适用的产品或解决方案文档中规定的目的，您的个人数据可能会从数据收集地传输到 Zebra Technologies Corporation（“Zebra 美国”）（Zebra 的母公司，位于美国）、以及位于其他司法管辖区的其子公司、附属公司和第三方服务提供商。

Zebra 将确保所有传输都是合法的，并且有适当的法律和安全安排，包括实施补充措施以实现与 GDPR 相当的保护水平。

为了满足 GDPR 第 5 章的条件，Zebra 主要依靠欧盟委员会在其 2004/915/EC 和 2010/87/EU 或 2021/914/EC 和 2021/915/EU 决定中批准的标准合同条款（“SCC”），适用于 Zebra 在 2021 年 9 月 28 日或之后签订的任何新协议。这将确保个人数据合法传输至英国和欧盟境外。此外，Zebra 作为一个公司集团，已签订了集团内部数据传输协议，该协议将标准合同条款（SCCs）作为 GDPR 第 5 章传输机制予以纳入。本协议确保与 Zebra US、Zebra UK、Zebra 的子公司、附属公司和第三方服务提供商采取适当的保障措施。 

Zebra 的子处理者承诺使用经批准的方法，以确保在欧盟境外受控传输数据。此外，Zebra 的提供商对 Zebra 做出了与限制访问存储在它们那里的数据有关的坚定承诺。

Zebra 的产品、服务和网站不适用于 16 岁以下的儿童，并且 Zebra不会故意收集、存储、共享或使用未满 16 岁儿童的个人数据。如果您未满 16 岁，请不要提供任何个人数据，即使 Zebra 网站提示您这样做。

在有要求且合法的情况下，Zebra 可能会在有需要时经您同意就 Zebra 的产品、服务和解决方案与您进行沟通。如果您希望取消订阅，不再接收营销通讯，请访问 Zebra 营销通讯底部的“偏好中心”以取消订阅。与大多数网站一样，当您与 Zebra 的网站互动时，Zebra 会收集某些信息并将其存储在日志文件中。Zebra使用这些信息来向您展示个性化信息，监控基于Zebra网站的营销活动的效果，以及改善网站功能。在这种情况下，Zebra 将根据隐私政策处理这些信息。

Zebra 实施了一系列政策、程序和控制措施，以确保个人数据的安全。我们目前正在审查我们的政策，以确保它们支持 GDPR 下适用于个人数据的隐私要求，并将持续审查这些政策。在评估适当的安全水平时，应考虑到由于处理而带来的风险，尤其是由于意外或非法销毁、丢失、更改、未经授权披露或访问任何传输、存储或以其他方式处理的数据。

Zebra 已实施并至少维持以下最低限度的技术和组织安全措施，以保护个人数据：

服务器操作系统。Zebra 基础设施利用业内标准企业级操作系统，并根据软件供应商的建议定期进行补丁更新。所有系统都根据需要配备了防病毒、防恶意软件和防勒索软件。

业务连续性。Zebra 维护由第三方托管的基于云的系统，这些系统提供业务连续性/灾难恢复程序。

数据传输。为了防止数据在未经授权的情况下被读取、复制、修改或删除，Zebra 对所有包含个人数据的传输进行加密和/或密码保护。

加密技术。Zebra 使用 AES 和/或 HTTPS 加密（也称为 SSL 或 TLS 连接）。

请访问 Zebra 营销通讯底部的“偏好中心”，以取消订阅。如需根据 GDPR 调用数据主体请求以访问、更正或删除个人数据或限制处理，或反对处理和数据可移植性权利，请发送电子邮件至 privacy@zebra.com，详述您的具体请求。Zebra 对个人数据的保留时长不超过实现隐私政策所述目的所需的时间。在考虑特定类别的个人数据的保留时长时，我们将考虑数据的处理目的，以及即使在 Zebra 已交付产品或服务时仍继续适用的任何目的（例如，因为 Zebra 出于审计目的或在发生法律索赔或潜在索赔的情况下需要保留记录）。如果数据主体认为与其相关的个人数据处理违反了 GDPR，则数据主体有权向相应监管机构投诉。请参阅以下附件 2，查找欧洲经济区的当地监管机构。

法规如下：

本政策上次更新日期为 2026 年 5 月 12 日。