Addendum Zebra relatif au Règlement général sur la protection des données (RGPD)

Transferts de données internationaux

Aux fins énoncées dans la Politique de confidentialité de Zebra et toute documentation de produit ou de solution applicable, vos données à caractère personnel peuvent être transférées hors du pays dans lequel elles ont été collectées, à Zebra Technologies Corporation (« Zebra US »), la société mère de Zebra située aux États-Unis, à ses filiales, à ses sociétés affiliées et à des prestataires de services tiers situés dans d’autres pays.

Nous veillerons à ce que tous les transferts soient légaux et qu’il existe des dispositions juridiques et de sécurité appropriées, y compris la mise en œuvre de mesures supplémentaires pour atteindre un niveau de protection équivalent au RGPD.

Pour répondre aux conditions du chapitre 5 du RGPD, nous nous appuyons principalement sur les clauses contractuelles types approuvées par la Commission européenne dans ses décisions 2004/915/CE et 2010/87/UE ou 2021/914/CE et 2021/915/UE pour tout nouvel accord conclu avec ou par Zebra à compter du 28 septembre 2021 (« SCC » ou Standard Contractual Clauses). Cela garantira le transfert légal des données personnelles en dehors du Royaume-Uni et de l’Union européenne. En outre, Zebra, en tant que groupe d’entreprises, a conclu un accord de transfert de données intra-groupe, qui intègre les SCC en tant que mécanisme de transfert du chapitre 5 du RGPD. Cet accord garantit des garanties appropriées et appropriées avec Zebra US, Zebra UK, nos filiales, sociétés affiliées et prestataires de services tiers. 

Nos sous-traitants ultérieurs s’engagent à utiliser des méthodes approuvées pour assurer le transfert contrôlé de données en dehors de l’UE. De plus, les fournisseurs de Zebra prennent des engagements forts envers Zebra concernant la restriction de l’accès aux données qu’ils stockent.

Enfants

Les produits, services et sites Internet de Zebra ne sont pas destinés à être utilisés par des enfants de moins de 16 ans et Zebra ne collecte pas, ne stocke pas, ne partage pas et n’utilise pas sciemment les données à caractère personnel d’enfants de moins de 16 ans. Si vous avez moins de 16 ans, veuillez ne pas fournir de données à caractère personnel, même si notre site Internet vous invite à le faire.

Marketing

Lorsque la demande en a été faite et lorsqu’il est licite de le faire, il est possible que nous communiquions avec vous concernant nos produits, services et solutions, sous réserve de votre consentement le cas échéant. Si vous souhaitez ne plus recevoir de communications marketing, veuillez accéder à http://online.zebra.com/Preferences-enu pour gérer vos préférences de communication. Tout comme la plupart des sites Internet, Zebra recueille certaines informations et les stocke dans des fichiers journaux lorsque vous visitez le site Internet de Zebra. Zebra utilise ces informations pour personnaliser l’information qui vous est présentée, pour évaluer l’efficacité de nos campagnes marketing sur Internet et pour améliorer la fonctionnalité du site Internet. Dans ce cas, nous traitons ces informations conformément à la Politique de confidentialité de Zebra.

Sécurité

Zebra a mis en œuvre un ensemble de politiques, de procédures et de contrôles pour assurer la sécurité des données à caractère personnel. Nous revoyons actuellement nos politiques pour nous assurer qu’elles respectent les exigences de protection de la vie privée applicables aux données à caractère personnel en vertu du RGPD et réexaminerons ces politiques de façon continue. Dans l’évaluation du niveau de sécurité approprié, il sera tenu compte des risques présentés par le traitement, notamment la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel transmises, stockées ou traitées d’une autre manière ou l’accès non autorisé à de telles données, de manière accidentelle ou illicite.

Mesures de sécurité techniques et organisationnelles minimales

Zebra a mis en œuvre et maintient au moins les mesures de sécurité techniques et organisationnelles minimales suivantes pour protéger les données à caractère personnel :

Systèmes d’exploitation serveur. L’infrastructure Zebra utilise des systèmes d’exploitation d’entreprise de standard industriel qui font régulièrement l’objet de correctifs conformément aux recommandations des fournisseurs de logiciels. Tous les systèmes sont protégés par des logiciels anti-virus, anti-malware et anti-ransomware, comme il convient.

Continuité des activités. Zebra maintient des systèmes basés sur le cloud hébergés par des tiers qui fournissent des procédures de continuité de l’activité/reprise après sinistre.

Transmission des données. Pour empêcher que des données ne soient lues, copiées, altérées ou supprimées sans autorisation, Zebra crypte et/ou protège par mot de passe toutes les transmissions contenant des données à caractère personnel.

Technologies de chiffrement. Zebra utilise le chiffrement AES et/ou HTTPS (également appelé connexion SSL ou TLS).

Retrait du consentement, demandes d’accès de personne concernée, conservation et réclamations

Veuillez consulter la page Centre de préférences pour comprendre les options qui sont à votre disposition pour vous désabonner des communications auxquelles vous vous êtes abonné par le biais de notre site Internet. Pour soumettre une demande d’accès de personne concernée en vertu du RGPD afin d’obtenir l’accès à des données à caractère personnel, ou leur rectification ou leur effacement, ou limiter le traitement ou exercer un droit d’opposition et un droit à la portabilité des données, veuillez nous faire parvenir votre demande spécifique par e-mail à privacy@zebra.com. Nous conservons également les données à caractère personnel pendant une durée n’excédant pas celle nécessaire au regard des finalités décrites dans la Politique de confidentialité de Zebra. Pour déterminer la durée de conservation d’une catégorie particulière de données à caractère personnel, nous prendrons en considération les finalités pour lesquelles elles sont traitées, et les finalités qui restent applicables même après avoir livré un produit ou service (par exemple, parce que nous devons conserver des données à des fins d’audit ou en cas de réclamation fondée en droit ou de menace de réclamation). Les personnes concernées ont le droit de déposer une réclamation auprès de l’autorité de contrôle compétente si la personne concernée considère que le traitement des données à caractère personnel la concernant enfreint le RGPD. Veuillez vous reporter à l’Annexe 2 ci-après pour identifier votre autorité de contrôle locale dans l’EEE.

Cet Addendum Zebra étant susceptible d’être modifié de temps à autre, nous vous invitons à le consulter régulièrement.

Annexe 1 - Liste des responsables du traitement des données Zebra dans l’EEE

Annexe 2 - Réglementations applicables dans l’EEE

Allemagne

Cette politique a été mise à jour pour la dernière fois le 19 mai 2022.