Дополнение к Общему регламенту по защите данных (GDPR) компании Zebra

Настоящее Дополнение к Общему регламенту по защите данных (GDPR) компании Zebra дополняет Политику конфиденциальности в части использования вами веб‑сайта компании Zebra при условии, что к вам применимы положения GDPR. Компания гарантирует соблюдение требований GDPR.

В контексте настоящего Дополнения к GDPR:

«оператор», «субъект персональных данных», «персональные данные», «обработка» и «обработчик» имеют значения, указанные для них в Статье 4 GDPR; 

термин «GDPR» означает Общий регламент по защите данных (ЕС) 2016/679 вместе с любыми национальными имплементирующими законами в любом государстве‑члене Европейского союза, с учетом возможных изменений, отмен, консолидаций или замен, включая версию GDPR для Великобритании, определенную в разделе 10(3) Закона о защите данных 2018 года;

термин «Политика конфиденциальности» означает политику конфиденциальности компании Zebra, размещенную на сайте Zebra.com. 

Выступая в качестве оператора и обработчика данных, включая персональные данные, компания Zebra собирает, обрабатывает и использует персональные данные добросовестно и на законных основаниях.

Приложение 1 (ниже) содержит перечень организаций Zebra в Европейской экономической зоне («ЕЭЗ»), которые могут собирать и обрабатывать ваши персональные данные.

Компания Zebra уделяет особое внимание внедрению соответствующих технических и организационных мер, обеспечивающих выполнение требований GDPR. В случаях, когда применимы положения GDPR, компания Zebra обязуется выполнять все требования GDPR, в том числе:

• обрабатывать ваши персональные данные исключительно в соответствии с предоставленными вами инструкциями;
• обеспечивать реализацию вашего права отозвать согласие на обработку данных в любое время;
• обеспечивать конфиденциальность ваших персональных данных и проводить достаточное обучение персонала по вопросам защиты данных;
• обеспечивать надлежащий уровень защиты ваших персональных данных и контролируемый доступ к ним;
• устанавливать и соблюдать соответствующие политики хранения и удаления данных;
• содействовать реализации прав субъектов персональных данных и своевременно уведомлять о случаях инцидентов;
• привлекать подрядчиков и субподрядчиков по обработке данных, а также осуществлять международные передачи данных в соответствии с требованиями GDPR.

Компания Zebra собирает, использует и передает данные в целях, предусмотренных ее Политикой конфиденциальности.

Компания Zebra выполняет обработку ваших персональных данных только при наличии как минимум одного из следующих законных оснований:

• исполнение договора, заключенного между компанией Zebra и вами (например, если вы приобретаете продукты или услуги Zebra, компания будет использовать ваши данные для выполнения своих обязательств по оформлению и сопровождению вашего заказа);
• соблюдение юридических обязательств, возложенных на компанию Zebra (например, налоговых обязательств, а также случаев, когда Zebra обязана выполнять законные запросы уполномоченных органов, таких как правоохранительные органы).
• В целях соблюдения законных интересов компании Zebra (например, для персонализации вашего взаимодействия с веб‑сайтами Zebra и выявления случаев мошенничества) при условии, что такая обработка не нарушает ваши права и свободы.

Обработка также может осуществляться в целях соблюдения иных применимых правовых оснований для обработки данных, в частности положений, установленных законодательством государств‑членов. В той степени, в какой упомянутое выше правовое основание не распространяется на обработку ваших персональных данных со стороны компании Zebra, компания запросит ваше согласие для указанной конкретной цели в соответствии с действующим законодательством.

В соответствии с GDPR отдельные виды персональных данных относятся к специальным категориям персональных данных. В их число входят сведения о расовом или этническом происхождении, сексуальной ориентации, религиозных убеждениях, членстве в профсоюзах, данные о состоянии здоровья и информация о судимостях. Компания Zebra обязуется не осуществлять сбор или использование данных такого рода без вашего согласия за исключением случаев, предусмотренных применимым законодательством. Если компания Zebra все же использует такие данные, это происходит только в случае необходимости, например:

• при обработке данных о вас, ранее обнародованных вами;
• если обработка необходима для установления, исполнения или защиты юридических требований.

Zebra привлекает ограниченное число подрядчиков и субподрядчиков по обработке данных веб‑сайтов для предоставления клиентам продуктов и услуг, а также для обеспечения деятельности компании Zebra. В отношении каждого из подрядчиков и субподрядчиков по обработке данных веб-сайтов проведена проверка их возможностей по обеспечению надлежащего уровня защиты услуг, предоставлению соответствующих гарантий, соблюдению политик и заключению соглашений об обработке данных. Персональные данные обрабатываются в целях, описанных в настоящем Дополнении к GDPR, а также в Политике конфиденциальности и Условиях предоставления услуг компании Zebra.

Ниже приведен текущий список субподрядчиков по обработке данных веб‑сайта компании Zebra:

Решения Workcloud компании Zebra могут время от времени использовать субподрядчиков по обработке данных, в том числе аффилированных лиц компании Zebra, в целях обработки персональных данных в соответствии с требованиями GDPR. Действующие субподрядчики по обработке данных решений Workcloud компании Zebra доступны по следующим ссылкам:

• Набор инструментов для анализа спроса
• Набор инструментов Workcloud Enterprise Collaboration
• Набор инструментов для оптимизации учета запасов
• Набор инструментов для оптимизации трудовых ресурсов

Если вы являетесь участником программы для партнеров Zebra PartnerConnect, перейдите по следующей ссылке, чтобы ознакомиться с Регламентом субподрядчиков по обработке данных программы PartnerConnect от Zebra.

В целях, указанных в Политике конфиденциальности и любой соответствующей документации по продукту или решению, ваши персональные данные могут быть переданы за пределы страны сбора данных в компанию Zebra Technologies Corporation («Zebra US»), материнскую компанию Zebra (США), ее дочерние организации, аффилированным лицам и сторонним поставщикам услуг, находящимся в других юрисдикциях.

Компания Zebra обеспечит законность всех таких передач и наличие соответствующих правовых и защитных мер, включая внедрение дополнительных мероприятий для достижения уровня защиты, сопоставимого с требованиями GDPR.

Для выполнения условий Главы 5 GDPR компания Zebra преимущественно использует Стандартные договорные условия («СДУ»), утвержденные Европейской комиссией в решениях 2004/915/EC и 2010/87/EU либо 2021/914/EC и 2021/915/EU, для любых новых соглашений, заключаемых с участием Zebra или от ее имени начиная с 28 сентября 2021 года. Это обеспечит передачу персональных данных на законных основаниях за пределы Великобритании и Европейского союза. Кроме того, группа компаний Zebra заключила внутригрупповое соглашение о передаче данных, предусматривающее использование Стандартных договорных условий (СДУ) в качестве механизма передачи данных согласно Главе 5 GDPR. Данное соглашение обеспечивает соблюдение соответствующих и надлежащих гарантий при взаимодействии с Zebra US, Zebra UK, дочерними организациями, аффилированными лицами компании Zebra и сторонними поставщиками услуг.

Субподрядчики по обработке данных компании Zebra обязуются использовать утвержденные методы для обеспечения контролируемой передачи данных за пределы ЕС. Кроме того, поставщики услуг Zebra предоставляют надежные гарантии компании Zebra относительно ограничения доступа к хранимым у них данным.

Продукты, услуги и веб‑сайты Zebra не предназначены для использования детьми младше 16 лет, и компания Zebra осознанно не собирает, не хранит, не передает и не использует персональные данные детей младше 16 лет. Если вам не исполнилось 16 лет, не предоставляйте никаких персональных данных даже при появлении соответствующего запроса во время посещения веб‑сайта Zebra.

При наличии соответствующего запроса, законного обоснования таких действий, а также вашего согласия, если оно требуется, компания Zebra может направлять вам информацию о продуктах, услугах и решениях Zebra. Если вы хотите отказаться от получения маркетинговых сообщений, перейдите в «Центр настроек» (указан в нижней части маркетинговых рассылок Zebra) для отмены подписки. Как и в случае с большинством веб‑сайтов, компания Zebra собирает определенные сведения и сохраняет их в файлах журналов при вашем взаимодействии с веб‑сайтом Zebra. Компания Zebra использует эти сведения для персонализации предоставляемой вам информации, контроля эффективности маркетинговых кампаний, проводимых на веб‑сайте, и улучшения функциональности сайта. В таких случаях обработка таких сведений осуществляется в соответствии с Политикой конфиденциальности.

Компания Zebra внедрила различные политики, процедуры и средства контроля для обеспечения безопасности персональных данных. Политики компании Zebra разработаны в соответствии с GDPR и проходят регулярную повторную оценку, чтобы гарантировать непрерывное соблюдение требований по сохранению конфиденциальности персональных данных, предусмотренных GDPR. При оценке надлежащего уровня безопасности Zebra учитывает риски, возникающие в процессе обработки данных, в частности риски случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа к данным, передаваемым, хранимым или иным образом обрабатываемым.

Компания Zebra реализует и поддерживает как минимум следующие минимальные технические и организационные меры по обеспечению безопасности персональных данных:

Операционные системы серверов. Инфраструктура Zebra использует отраслевые стандартные операционные системы корпоративного уровня, обновление которых выполняется регулярно в соответствии с рекомендациями поставщиков программного обеспечения. Все системы при необходимости защищены антивирусным ПО, средствами защиты от вредоносного ПО и программ‑вымогателей.

Обеспечение непрерывности бизнес-процессов. Компания Zebra использует облачные системы, размещенные у сторонних поставщиков, с поддержкой процедур обеспечения непрерывности бизнес‑процессов и аварийного восстановления.

Передача данных. Для предотвращения несанкционированного доступа к данным, их копирования, изменения или удаления Zebra применяет шифрование и/или защищает паролем все передачи, содержащие персональные данные.

Технологии шифрования. Zebra использует шифрование AES и/или протокол HTTPS (также известное как соединение SSL или TLS).

Перейдите в «Центр настроек», указанный в нижней части маркетинговых рассылок Zebra, чтобы отменить подписку. Чтобы подать запрос субъекта персональных данных в соответствии с положениями GDPR на получение доступа, исправление или удаление персональных данных, ограничение обработки либо возражение против обработки, а также для реализации права на переносимость данных, отправьте ваш запрос со всей необходимой информацией на адрес электронной почты: privacy@zebra.com. Zebra хранит персональные данные только в течение периода, необходимого для достижения целей, указанных в Политике конфиденциальности. При определении срока хранения конкретной категории персональных данных Zebra учитывает цели их обработки, а также любые цели, которые остаются актуальными даже после предоставления компанией продукта или услуги (например, если Zebra необходимо сохранять записи для проведения аудита либо на случай возникновения юридических претензий или угрозы их предъявления). Субъекты персональных данных имеют право подать жалобу в соответствующий надзорный орган, если субъект персональных данных считает, что обработка его персональных данных осуществляется с нарушением требований GDPR. Для определения вашего местного надзорного органа в ЕЭЗ обратитесь к приведенному ниже Приложению 2.

В настоящее Дополнение к GDPR компании Zebra могут периодически вноситься изменения, в связи с чем рекомендуется регулярно проверять его актуальность.

Нормативно-правовой акт:

Дата последнего обновления настоящей политики: 4 июня 2024 года.