Integrazione GDPR (General Data Protection Regulation) di Zebra

Trasferimenti internazionali di dati

Per gli scopi specificati nell'Informativa sulla privacy di Zebra , e qualsiasi documentazione relativa al prodotto o alla soluzione applicabile è possibile che i Dati personali dell'utente vengano trasferiti al di fuori del paese in cui sono stati raccolti e inviati a Zebra Technologies Corporation (“Zebra US”), la società madre di Zebra con sede negli Stati Uniti, alle relative consociate e affiliate e a fornitori di servizi terzi aventi sede in altre giurisdizioni.

Garantiamo che tutti i trasferimenti siano leciti e che esistano disposizioni legali e di sicurezza adeguate, inclusa l’implementazione di misure supplementari per ottenere un livello di protezione equivalente al GDPR.

Per soddisfare le condizioni del capitolo 5 del GDPR, ci basiamo principalmente sulle clausole contrattuali standard approvate dalla Commissione europea nelle sue decisioni 2004/915/EC e 2010/87/EU o 2021/914/EC e 2021/915/EU per qualsiasi nuovo accordo stipulato con o da Zebra a partire dal 28 settembre 2021 ("SCCs"). Questo garantisce il legittimo trasferimento dei Dati personali al di fuori del Regno Unito e dell’Unione Europea. Inoltre, Zebra come gruppo di aziende ha stipulato un accordo di trasferimento dei dati infragruppo, che incorpora le SCC come meccanismo di trasferimento del capitolo 5 del GDPR. Questo accordo garantisce garanzie adeguate con Zebra US, Zebra UK, le nostre consociate, affiliate e fornitori di servizi di terze parti. 

I nostri sub-responsabili si impegnano a utilizzare metodi approvati per assicurare il trasferimento controllato dei dati al di fuori dell'Unione Europea. Inoltre, i fornitori di Zebra dichiarano di adottare tutte le misure necessarie per la limitazione dell'accesso ai dati da questi conservati.

Minori

I prodotti, i servizi e i siti Web di Zebra non sono destinati all'uso da parte di soggetti di età inferiore ai 16 anni, inoltre Zebra non raccoglie, conserva, condivide o utilizza consapevolmente Informazioni personali relative a soggetti di età inferiore ai 16 anni. Si invitano gli utenti di età inferiore ai 16 anni che visitano il nostro sito Web a non fornire Dati personali, anche se richiesti.

Marketing

Nei casi in cui ciò sia richiesto e lecito, è possibile che l'azienda comunichi con l'utente in merito ai propri prodotti, servizi e soluzioni, previo consenso se previsto. Chiunque non desideri continuare a ricevere le nostre comunicazioni di marketing può visitare il sito http://online.zebra.com/Preferences-enu per gestire le preferenze di comunicazione. Come avviene comunemente per la maggior parte dei siti Web, Zebra acquisisce alcune informazioni e le memorizza nei file di registro quando l'utente interagisce con il sito Web di Zebra. Zebra impiega queste informazioni per personalizzare le promozioni offerte agli utenti, monitorare l'efficacia delle campagne di marketing basate sul proprio sito Web e ottimizzare la funzionalità del sito Web. In questi casi, ci impegniamo a trattare le suddette informazioni secondo quanto previsto dall'Informativa sulla privacy di Zebra.

Sicurezza

Zebra ha implementato una serie di policy, procedure e meccanismi di controllo al fine di garantire la sicurezza dei Dati personali. Attualmente stiamo rivedendo le nostre policy, per verificare che supportino i requisiti in materia di privacy applicabili ai Dati personali, ai sensi del GDPR; ci impegniamo a ripetere periodicamente tali revisioni delle policy. Nel valutare se il livello di sicurezza sia adeguato, è necessario tenere conto dei rischi presentati dal Trattamento, derivanti in particolare da distruzione accidentale o illecita, perdita, alterazione, divulgazione o accesso non autorizzati relativi ai dati trasmessi, memorizzati o altrimenti elaborati.

Livello minimo di misure di sicurezza tecniche e organizzative

Al fine di proteggere i Dati personali, Zebra ha implementato e mantiene il seguente livello minimo di misure di sicurezza tecniche e organizzative:

Sistemi operativi server. L'infrastruttura Zebra si avvale di sistemi operativi di classe enterprise che rappresentano lo standard di settore, regolarmente aggiornati con le patch consigliate dai fornitori del software. Tutti i sistemi sono protetti mediante apposito software antivirus, anti-malware e anti-ransomware, secondo necessità.

Continuità aziendale. Zebra gestisce sistemi basati sul cloud, ospitati da terzi, che prevedono procedure di continuità aziendale/disaster recovery.

Trasmissione dei dati. Per impedire che i dati vengano letti, copiati, alterati o rimossi senza autorizzazione, Zebra codifica e/o protegge con una password tutte le trasmissioni che contengono Dati personali.

Tecnologie di crittografia. Zebra si avvale della crittografia AES e/o HTTPS (altrimenti detta connessione SSL o TLS).

Esclusione, richieste di accesso da parte del Soggetto interessato, conservazione e reclami

La pagina Centro preferenze illustra le opzioni disponibili in caso non si desideri più ricevere comunicazioni per servizi sottoscritti tramite il nostro sito Web. Se un Soggetto interessato, in virtù del GDPR, intende avanzare una richiesta di accesso e rettifica oppure di cancellazione dei Dati personali, di limitazione del Trattamento, o intende opporsi al Trattamento o esercitare i propri diritti di portabilità dei dati, inviare un'e-mail specificando l'oggetto della richiesta all'indirizzo privacy@zebra.com. Ci impegniamo a conservare i Dati personali esclusivamente per il tempo necessario a ottenere gli scopi descritti nell'Informativa sulla privacy di Zebra. I tempi di conservazione di una particolare categoria di Dati personali tengono conto dei fini del processo di elaborazione e di eventuali scopi che sussistano anche dopo la consegna di un prodotto o servizio (ad esempio, se corre l'obbligo di conservare dei rapporti a scopo di successiva verifica o nell'eventualità di azioni legali, in corso o potenziali). I Soggetti interessati hanno il diritto di presentare un reclamo presso l'autorità di vigilanza preposta, in caso sospettino che il Trattamento dei propri Dati personali violi le disposizioni del GDPR. Il seguente Allegato 2 elenca le autorità di vigilanza che operano nel SEE.

La presente Integrazione GDPR di Zebra è soggetta a modifiche, pertanto è necessario rileggerla periodicamente.

Allegato 1 - Elenco dei Titolari del trattamento dei dati Zebra nel SEE

Allegato 2 - Dettagli dei regolamenti normativi vigenti nel SEE

Germania

Questa politica è stata aggiornata l’ultima volta il 19 maggio 2022.