Повідомлення про конфіденційність даних

Персональні дані, які компанія ZEISS отримує разом із запитами на комерційну пропозицію, під час опрацювання замовлення, конфігурації поставки тощо, використовуються для опрацювання відповідних ділових операцій. Зібрані із цією метою дані опрацьовуються в нашій системі CRM. Правовою підставою для опрацювання даних є виконання договору або впровадження переддоговірних заходів відповідно до підпункту b, пункту 1, статті 6 GDPR.

ZEISS пропонує різні застосунки для мобільних пристроїв (iOS і/або Android), які можуть збирати персональні дані. Ці персональні дані потрібні для роботи відповідного застосунку.

За потреби й за згоди користувача застосунки, встановлені на мобільних пристроях, можуть отримувати доступ до функцій кінцевого пристрою. Кожен застосунок, який пропонує ZEISS, попросить вас надати згоду на використання потрібних функцій. До цих функцій, зокрема, може належати таке:

• Календар
• Контакти
• Камера
• Розташування
• Аудіо (вихід і мікрофон)
• Телефон
• SMS/MMS
• Пам’ять
• Можливо, інші датчики

Правовою підставою для опрацювання даних є ваша згода, надана відповідно до підпункту a пункту 1 статті 6 GDPR Ви маєте право відкликати згоду в будь-який час, і відкликання застосовуватиметься до всіх подальших операцій.

ZEISS може записувати телефонні розмови або сеанси чатів, щоб покращити якість наших послуг. Запис розпочнеться лише після того, як вас попросять надати згоду на початку телефонної розмови або спілкування в чаті й ви надасте її.

Правовою підставою для опрацювання даних є ваша згода, надана відповідно до підпункту a пункту 1 статті 6 GDPR. Ви маєте право відкликати згоду в будь-який час, і відкликання застосовуватиметься до всіх подальших операцій.

Звичайний процес подання заяви про прийняття на роботу

Реєструючись і подаючи заяву на порталі працевлаштування компанії ZEISS, ви робите свої персональні дані доступними для нас і надаєте згоду на опрацювання цієї інформації в рамках процесу подання заяви. Ви також можете надати окрему згоду на включення ваших даних у пул кандидатів (див. нижче).

Принципово використовувати ваші дані лише з метою заповнення конкретної вакансії в групі компаній ZEISS. Компанія з групи ZEISS, відповідальна за конкретне оголошення про вакансію, або, у разі подання заяви про працевлаштування з ініціативи кандидата, компанія ZEISS, до якої ви надіслали заяву, відповідає за збирання та опрацювання у значенні, передбаченому Загальним регламентом про захист даних. Докладнішу інформацію про відповідну компанію в складі ZEISS можна отримати, написавши на адресу recruiting.oberkochen@zeiss.com. Ви можете в будь-який момент перевіряти, оновлювати й доповнювати інформацію, яку ви надали на порталі працевлаштування компанії ZEISS.

Заява про прийняття на роботу з ініціативи кандидата

Якщо ви надсилаєте заяву про працевлаштування з власної ініціативи через нашу систему керування кандидатами, ваші дані будуть спрямовані до відповідної компанії ZEISS, яка відповідає вашому набору навичок.

Пул кандидатів

Якщо ви погодилися з перенаправленням даних, які стосуються вашої заяви, ваш профіль розсилатиметься, якщо він також може становити інтерес для заповнення вакансій в інших компаніях ZEISS. Отже, ваші дані надаватимуться компаніям ZEISS, які залучені до процесу опрацювання заяви про працевлаштування, і вони можуть зв’язуватися з вами в разі зацікавленості.

Активний пошук кандидатів

Якщо інформація у вашому профілі нас зацікавила й ми зв’язалися з вами через портали для працевлаштування або в подібний спосіб, ми спочатку познайомимося з вами через відповідну соціальну мережу. За вашої згоди ми додамо дані із соціальної мережі на наш портал для працевлаштування, а потім надамо вам посилання, за яким ви зможете заповнити профіль за допомогою індивідуального доступу й надати згоду на включення вас до пулу кандидатів. Коли ми зберемо ваші дані з соціальної мережі, ви перейдете до звичайного процесу подання заяви (див. вище).

Рекомендація

Якщо у вас цікавий профіль, вас, можливо, уже рекомендував один із чинних співробітників ZEISS. У цьому разі спочатку ми візьмемо ваші контактні дані у співробітника ZEISS, щоб наша система могла надіслати вам автоматичний електронний лист з інформацією та посиланням на профіль посади. Якщо ви зацікавитеся, то можете скористатися звичайним процесом подання заяви про працевлаштування. Якщо ви не зацікавитеся й не відповісте на електронний лист, ми видалимо вашу контактну інформацію з нашої системи не пізніше ніж за два місяці. Отже, у вас буде вдосталь часу для налаштування вашого профілю для тієї чи іншої посади або для використання вже зібраних нами даних для інших цікавих пропозицій роботи. За вашим бажанням ми також можемо видалити ваші дані до завершення двомісячного періоду.

Тип даних

В рамках процесу подання заяви про прийняття на роботу ми опрацьовуватимемо дані, які ви нам подасте разом із заявою. Ці дані, зокрема, включають таку інформацію:

• ідентифікаційні дані (ім’я, прізвище тощо);
  
• контактні дані (адреса електронної пошти, номер телефону тощо);
  
• дані про освіту й професію (школа / університет, у яких ви навчалися, попередні місця роботи тощо);
  
• інші відповідні дані (дипломи, посвідчення, ваші фотографії тощо);
  
• дані щодо ваших уподобань (симпатії, інтереси тощо);
  
• правова основа й права суб’єктів даних.

Ваші дані збираються у вказаних вище цілях (достатні підстави для працевлаштування в ZEISS). Дані опрацьовуються на підставі підпункту b, пункту 1, статті 6 GDPR, а також статті 88 GDPR.

Оскільки ZEISS набирає нових працівників із багатьох різних країн, правова основа для законного опрацювання персональних даних може різнитися. З докладною інформацією щодо конкретних положень національного законодавства (наприклад, про права суб’єктів даних згідно із Загальним регламентом про захист даних), а також із загальною інформацією про опрацювання даних у ZEISS можна ознайомитися на нашому вебсайті за посиланням.

Якщо ваші дані опрацьовуються на підставі наданої вами згоди, ви можете на свій розсуд у будь-який момент відкликати згоду (із застосуванням до подальших операцій), перейшовши на портал працевлаштування ZEISS або надіславши електронного листа на адресу recruiting.oberkochen@zeiss.com. Відкликання не впливатиме на законність опрацювання даних, яке відбувалося до відкликання.

Одержувачі даних і місце опрацювання даних

Група ZEISS забезпечує дотримання третіми сторонами, які діють від імені ZEISS і мають повноваження для доступу до цих даних, прав і зобов’язань, визначених у цій Політиці захисту даних. Компанія ZEISS і її постачальники послуг зазвичай опрацьовують дані на серверах, які розміщені в Європейському Союзі. У виняткових випадках дані також можуть опрацьовуватися в країнах за межами Європейського Союзу в дозволеному законодавством обсязі.

Передаючи дані за кордон у межах Групи ZEISS і опрацьовуючи їх силами зовнішніх партнерів, ZEISS дотримується застосовного законодавства про захист даних і, наскільки це можливо, убезпечує цю діяльність засобами, дозволеними законодавством про захист даних, включно з угодами про опрацювання даних, стандартними положеннями договорів ЄС і міжнародними конвенціями. Якщо рівень захисту, який забезпечують місцеві вимоги в зарубіжних країнах, є нижчим за передбачений Хартією ЄС про основні права, компанія ZEISS докладе зусиль, щоб зробити ризики, пов’язані з опрацюванням даних, якомога нижчими, вживаючи для цього належних заходів.

Видалення даних

У принципі, законодавство вимагає від нас зберігати в архіві ваші дані, пов’язані з процесом подання заяви про працевлаштування, протягом шести місяців. Якщо ми не зможемо запропонувати вам посаду, але ви надали згоду на включення вас до пулу кандидатів, ми видалимо ваші дані не пізніше ніж за два роки з моменту відхилення вашої заяви про прийняття на роботу. За шість місяців ваші дані також можуть бути видалені в будь-який момент на вашу вимогу, відправлену через портал кандидатів ZEISS або електронним листом на адресу recruiting.oberkochen@zeiss.com. Якщо ви не надасте згоду на зберігання ваших даних, їх буде видалено, щойно ми заповнимо вакансію або до завершення шестимісячного періоду.

Якщо ви надали згоду на зберігання ваших даних, ми включимо ці дані в процес керування персоналом, який ми реалізуємо в рамках, дозволених положеннями законодавства.

Безпека даних

У компанії ZEISS діють корпоративні настанови, застосовні в усіх країнах світу, метою яких є забезпечення захисту й конфіденційності даних. Крім цього, також застосовуються положення про захист даних, які діють у країнах, де офіційно зареєстровані офіси компанії ZEISS. Крім того, кожен постачальник послуг, який опрацьовує ваші персональні дані від імені ZEISS, зобов’язується забезпечувати конфіденційність і застосовувати ті ж самі жорсткі заходи безпеки, що й ZEISS.

Технічну підтримку нашої системи керування кандидатами надає постачальник ІТ-послуг з Німеччини, якого ми обрали, виходячи з передбачених законодавством параметрів, і до якого також застосовуються встановлені вимоги до захисту даних.

Сповіщення про вакансію

Якщо ви замовите надсилання вам сповіщень про вакансії, ми зберігатимемо лише потрібну для них інформацію (адресу електронної пошти й критерії підбору). Ви можете скасувати участь у програмі сповіщень про вакансії в будь-який час. Якщо це станеться, ми негайно видалимо вашу інформацію.

Контактна інформація

Запитання щодо процесу подання заяви про прийняття на роботу надсилайте на адресу recruiting.oberkochen@zeiss.com.

ZEISS проводить різні конференції з конкретних спеціалізованих тем. Ці спеціалізовані конференції надають користувачам можливість обмінятися думками, досвідом і корисними порадами з іншими користувачами. Щоб брати в них участь, кожен користувач повинен мати ідентифікатор ZEISS. Під час цього процесу опрацьовуються ім’я користувача, адреса електронної пошти й дані щодо використання.

Правовою підставою для опрацювання даних є ваша згода, надана відповідно до підпункту а пункту 1 статті 6 GDPR. Ви маєте право відкликати згоду в будь-який час, і відкликання застосовуватиметься до всіх подальших операцій.

З метою проведення лоторей ZEISS збирає персональні дані учасників для визначення переможця. Вони зазвичай включають форму звернення, ім’я та прізвище, поштову адресу, адресу електронної пошти й номер телефону, якщо є потреба зв’язуватися телефоном.

Ці дані використовуються для сповіщення переможців електроною поштою, листами або по телефону. Дані поштової адреси використовуватимуться для надсилання призів, окрім випадків індивідуальної доставки.

Дані збиратимуть і опрацьовуватимуть виключно компанії групи ZEISS. Дані не передаватимуться в інші сторонні компанії.

Правовою підставою для опрацювання даних є ваша згода, надана відповідно до підпункту а пункту 1 статті 6 GDPR. Ви маєте право відкликати згоду в будь-який час, і відкликання застосовуватиметься до всіх подальших операцій.

Carl Zeiss AG опрацьовує персональні дані, надані інформатором, з метою отримання та опрацювання скарг про порушення, що стосуються порушень застосовного законодавства та внутрішніх правил, а також розслідування таких поршень і застосування санкцій до осіб, які їх скоїли.

До даних, які надають інформатори, зокрема, належать дані для зв’язку (наприклад, ім’я, телефон, адреса електронної пошти, адреса), дані співробтників ZEISS і, якщо застосовується, імена та прізвища та інші персональні дані, що стосуються людей, які згадуються у скарзі.

Опрацювання даних під час одержання й розслідування скарг про порушення, а також визначення належних заходів здійснюються на підставі підпункту f, пункт 1, статті 6 GDPR ЄС. Це, зокрема, ґрунтується на законній зацікавленості ZEISS як компанії у переслідуванні кримінальних злочинів, поданні позовів у рамках громадського права, встановленні або припиненні трудових відносин або виявленні кримінальних злочинів у трудових відносинах, а також запобіганні адміністративним порушенням і порушенням застосовного законодавства.

Опрацювання даних у центральній адміністрації й перенаправлення питань загальногрупового значення відділом корпоративної відповідності зазвичай здійснюється відповідно до законного інтересу компанії, який полягає в одержані загальної картини скарг і, відповідно, наявних ризиків, у масштабах всієї Групи в рамках кола повноважень функції керування, а також заявленні та захисті прав відповідно до підпункту f, пункту 1, статті 6 GDPR ЄС.

У разі існування юридичного зобов’язання забезпечувати роботу системи інформування про порушення або механізму подання скарг, правова основа може витікати з підпункту c, пункту 1, статті 6 GDPR ЄС.

Якщо механізм подання скарг передбачає одержання згоди суб’єктів даних на опрацювання даних, опрацювання здійснються відповідно до підпункту а, пункту (1), статті 6 GDPR ЄС. Надана згода на опрацювання персональних даних може бути відкликана в будь-який час із застосуванням до подальших операцій.

Відповідно до наших законних інтересів і згідно з підпунктом f, пункту 1 статті 6 GDPR ЄС, ми анонімізуємо персональні дані за певних обставин таким чином, що в них не включається ніяка інформація або ідентифікатори, які стосуються конкретних осіб.

Зобов’язання зі зберігання й терміни видалення

Нашим принципом є зберігання даних лише стільки часу, скільки потрібно для уточнення фактів, яких стосується скарга про порушення, або скільки вимагатиметься законодавством. Конкретні зобов’язання зі зберігання даних і терміни видалення персональних даних, які опрацьовуються в процесі обробки й уточнення скарг про порушення залежать від конкретних фактів, а також від типу порушення й правових наслідків.

Розкриття й передавання персональних даних

Під час опрацювання скарг про порушення згідно з визначеною внутрішньою процедурою і, якщо застосовується, процедурами, приписаними законом, може виникнути потреба в залученні інших внутрішніх служб у ході уточнення фактів і визначення заходів. Персональні данні передаватимуться вказаним далі органам лише в тому обсязі, який є абсолютно необхідним для опрацювання скарг про порушення або для виконання юридичних зобов’язань:

• керівництво та/або місцевий спеціаліст з нормативної відповідності відповідної компанії ZEISS;
• відповідальний внутрішній підрозділ у випадку конкретної (спеціалізованої) інформації (наприклад, відділ захисту даних Групи, служба безпеки Групи, юридичний відділ, відділ закупівель, спеціаліст з прав людини, відділ внутрішнього аудиту);
• відповідальний відділ кадрів і керівники пов’язаних співробітників;
• якщо виникає потреба, сторонні юридичні компанії та інші партнери, які допомагають уточнювати показники відповідності;
• інші відповідальні сторони, такі як державні слідчі установи, як-от державна прокуратура.

Якщо ви є інформатором і надали дані вашої особи в рамках скарги про порушення, нашим загальним зобов’язання відповідно до GDPR є повідомити звинувачувану особу про вашу особу як джерело персональних даних не пізніше ніж за місяць після отримання вашої скарги (підпункт а, пункт 3, стаття 14 GDPR ЄС). Якщо є значна небезпека того, що таке сповіщення наражає на ризик розслідування звинувачення або інші інтереси, які потребують захисту (наприклад, захист інфоматора), сповіщення може бути відкладене на час такого ризику (підпункт b, пункт 5, стаття 14 GDPR).

Персональні дані надсилатимуться одержувачу (наприклад, компанії ZEISS або відповідному органу) у третій країні (тобто такій, що розташована за межами ЄС або ЄЕЗ) лише в разі, якщо це потрібно для опрацювання скарги про порушення. Відповідні вимоги статті 44 і подальших статтей GDPR відповідно беруться до уваги.

Система інформування про порушення ZEISS Integrity Line

ZEISS Integrity Line надає інформаторам можливість анонімно надсилати скарги про порушення й спілкуватися за допомогою зашифрованого з’єднання.

Carl Zeiss AG залучила EQS Group AG, Karlstraße 47, 80333 Мюнхен, Німеччина (далі — EQS) для технічного супроводу платформи ZEISS Integrity Line. Ми ретельно вибрали цього постачальника послуг. Він відповідає за регулярний моніторинг ретельного опрацювання й захисту даних. Ми надсилатимемо персональні дані в компанію EQS, яка використовуватиме їх для технічної реалізації. З цією метою ми уклали з EQS угоду про опрацювання даних. Опрацювання даних EQS відбувається в сертифікованих за ISO 27001 центрах опрацювання даних в Німеччині та Швейцарії з підвищеним рівнем захисту.

Під час використання платформи для надсилання скарг про порушення та обміну інформацією за допомогою платформи персональні дані, надані інформатором у скарзі, опрацьовуються EQS у базі даних із посиленим захистом і шифруються з використанням новітніх технологій. IP-адреса й поточне міце розташування ніколи не зберігаються.

Лише співробітники відділу корпоративної відповідності ZEISS, як-от директор із забезпечення відповідності, начальник відділу корпоративної відповідності та спеціаліст відділу корпоративної відповідності, а також спеціально уповноважені адміністратори EQS отримують дозвіл переглядати дані на платформі ZEISS Integrity Line.

Навчальні платформи ZEISS підтримують вас у процесі безперервного навчання. Метою навчальних платформ ZEISS є забезпечення вас навчальними матеріалами, організація процесу навчання, підтримка сценаріїв навчання та відстеження успіхів у навчанні під час опрацювання навчальних матеріалів. Для досягнення цієї мети також забезпечується обмін інформацією між викладачами й учнями. Навчальні платформи ZEISS розсилають електронні листи й записи календаря з відповідною інформацією для учасників у рамках організації навчальних процесів.

Правовою підставою для опрацювання даних є ваша згода, надана відповідно до підпункту а пункту 1 статті 6 GDPR. Ви маєте право відкликати згоду в будь-який час, і відкликання застосовуватиметься до всіх подальших операцій.

ZEISS хоче полегшити для вас зв’язок з нами. Тому ми розміщуємо форми для зв’язку на всіх наших вебсайтах.

Якщо ви зв’язуєтеся з нами через форму для зв’язку, ми зберігаємо ваше імя та адресу електронної пошти, щоб мати змогу оперативно й персонально відповісти на ваш запит. Якщо ви хочете зв’язатися з нами по телефону, також укажіть свій телефонний номер.

Дані використовуватимуться лише для підготовки відповіді на ваш запит і не використовуватимуться для жодних інших цілей.

Правовою підставою для опрацювання даних є ваша згода, надана відповідно до підпункту a пункту 1 статті 6 GDPR. Ви маєте право відкликати згоду в будь-який час, і відкликання застосовуватиметься до всіх подальших операцій.

ZEISS хоче надсилати вам інформацію про наші продукти й послуги, які можуть вас зацікавити.

Ми використовуємо ваші персональні дані, зібрані під час реєстрації на розсилку новин, зокрема вказану сферу інтересів, для забезпечення вас інформацією про продукти та послуги, адаптованою саме для вас. Повідомляючи нам своє ім’я, ви надаєте нам можливість звертатися до вас особисто й легко керувати вашими даними. Якщо ви надасте нам дані вашої адреси, наприклад поштовий індекс, ми також зможемо надавати вам пропозиції, адаптовані до вашого регіону.

Правовою підставою для опрацювання даних є ваша згода, надана відповідно до підпункту а, пункту 1, статті 6 GDPR. Ви маєте право відкликати згоду в будь-який час, і відкликання застосовуватиметься до всіх подальших операцій. Інструкції щодо того, як відмовитися від розсилки, є в кінці кожного листа.

Дані, які ми отримуємо під час купівлі одного за наших продуктів або послуг, а також під час користування ними, можуть використовуватися для прямого маркетингу з метою привернення уваги до новин і актуальної інформації про придбані або пов’язані з ними продукти та послуги. Правовою підставою для опрацювання даних є захист законних інтересів ZEISS відповідно до підпункту f, пункту 1, статті 6 GDPR. Наш переважний законний інтерес випливає з нашої зацікавленності в тому, щоб мати можливість надсилати вам новини та інформацію про внесеня покращень у продукти або послуги, які ви в нас придбали, або пов’язані з ними продукти та послуги.

Ви можете в будь-який час заперечити опрацювання ZEISS ваших персональних даних у рекламних цілях із застосуванням до подальших операцій. Ви можете легко повідомити про ваше заперечення за допомогою форми заявки, яка є внизу цієї сторінки, або скориставшись посиланням для відмови від розсилки в кінці листа з розсилкою.

Крім того, ми завжди намагаємося покращити нашу пропозицію. З цією метою проводиться оцінка новинних розсилок, наприклад, чи можна зв’язатися за повідомленою адресою електронної пошти, які новинні розсилки відкриваються, на які посилання в тексті новинної розсилки натискають одержувачі тощо. Ці дані збираються й опрацьовуються ZEISS без сторонньої допомоги. Дані не передаватимуться в інші сторонні компанії.

My vision profile і ZEISS Online Vision Check — це онлайн-сервіси для визначення індивідуальних звичок, повязаних із зором, і визначення персональних потреб на основі гостроти зору, здатності бачити контрастно та розпізнавати кольори, а також астигматизму та поля зору для індивідуального підбору лінз виробництва ZEISS. Дані, зібрані під час цього процесу, використовуються виключно для проведення аналізів, потрібних у кожному випадку. Результати аналізу My Vision Profile можна згодом переглянути за допомогою коду, який надається разом із результатами; цей код також може бути надісланий електронною поштою на вимогу.

Для визначення зорового профілю або для перевірки зору збирають різні дані: вік, обмеження зору, раніше використовувані засоби корекції зору, проблеми із зором, професійна діяльність і повсякдені заняття, тривалість користування мобільними пристроями тощо.

Якщо ви хочете отримувати результати електронною поштою, ваша адреса електронної пошти також збиратиметься для надсилання QR-коду з аналізом результатів. Після цього адреса електронної пошти не зберігатиметься.

Правовою підставою для опрацювання даних є ваша згода, надана відповідно до підпункту а, пункту 1, статті 6 GDPR. Ви маєте право відкликати згоду в будь-який час, і відкликання застосовуватиметься до всіх подальших операцій.

ZEISS надає дворічну гарантію на деякі вироби ZEISS, період якої починається з моменту придбання. Для деяких із цих виробів гарантійний період може подовжуватися до трьох років, якщо виріб реєструється за допомогою онлайн-реєстрації ZEISS протягом чотирьох тижнів із дати придбання.
Правовою підставою для опрацювання даних є виконання договору або виконання переддоговірних заходів відповідно до підпункту b, пункту 1, статті 6 GDPR.

Для деяких послуг ми пропонуємо реєстрацію за допомогою процедур єдиного входу. Ці процедури дають вам змогу входити в деякі з наших сервісів за допомогою користувацького облікового запису постачальників процедур єдиного входу (наприклад, ідентифікатори Facebook або Apple ID). Дані опрацьовуються на підставі підпунктів a, b або f, пункту 1, статті 6 GDPR.

Наш переважний законний інтерес випливає із зобов’язання гарантувати безпечність пропонованих послуг. З цією метою певні персональні дані опрацьовуються ZEISS і пересилаються нам у процесі використання процедури єдиного входу.

ZEISS також пропонує вам всебічні можливості для зв’язку й обміну інформацією завдяки нашій присутності в соціальних мережах. Такі сервіси соціальних мереж можуть незалежно збирати персональні дані, наприклад у створеному профілі користувача. Цей процесс також передбачає опрацювання даних за межами Європейського Союзу. Опрацювання даних відбувається на підставі підпункту f, пункту 1, статті 6 GDPR

Платформи соціальних мереж

Ми пропонуємо всебічні можливості для зв’язку й обміну інформацією завдяки нашій присутності в соціальних мережах, яка здійснюється на підставі підпункту f, пункту 1, статті 6 GDPR. Такі сервіси соціальних мереж можуть незалежно збирати персональні дані, наприклад у створеному профілі користувача.

На деяких вебсайтах компанії ZEISS є кнопки для перенаправлення до плагінів соціальних мереж інших онлайн-сервісів. Самі по собі ці кнопки не встановлюють звязку із сервером постачальника. Ви активуєте з’єднання й даєте згоду на передавання даних постачальнику відповідної платформи, лише натискаючи ці кнопки.

Якщо ви вже ввійшли у вибрану вами соціальну мережу, цей процес відбувається без відкриття додаткового вікна. Оскільки дані передаються безпосередньо, нам невідомо, які саме дані передаються. Ми лише дізнаємося про те, що ви викликали відповідну сторінку. Якщо ви в той же час увійшли в обліковий запис Facebook чи іншої соціальної мережі, цю інформацію буде прив’язано до вашого облікового запису в соціальній мережі й таким чином асоційовано з вашою особою.

Для отримання докладної інформації про подальше використання й зберігання ваших персональних даних Facebook і Twitter зверніться безпосередньо до цих компаній — операторів соціальних мереж.

• Facebook
• Instagram
• LinkedIn
• Pinterest
• Twitter
• Vimeo
• Xing
• YouTube

Також можна заблокувати плагіни соціальних мереж за допомогою розширень у вашому браузері.

Facebook for Business — Автоматичний розширений пошук збігів

Цей функціонал буде активовано тільки в разі надання згоди на використання файлів cookie у відповідному вікні, у тому числі пікселя відстеження Facebook. Якщо ви дали таку згоду, функцію автоматичного розширенного пошуку збігів буде використовано на деяких вебсайтах ZEISS. Ця функція передає вашу адресу електронної пошти та/або номер телефону, коли ви вводите їх у форму на вебсайті ZEISS і надсилаєте її. Ваші дані будуть зашифровані перед передачею і використані Facebook, щоб удосконалити розподіл людей за певними цільовими групами. Потім Facebook видалить ці дані.

Фан-сторінки Facebook

Згідно з рішенням Суду ЄС від 05.06.2018 р. функціонування фан-сторінки у Facebook є спільною відповідальністю Facebook і відповідної компанії-оператора. Персональні дані, зібрані та опрацьовані Facebook для використання у Facebook Insights, надаватимуться ZEISS лише в анонімізованій формі. Отже, ми не отримуємо жодної інформації про поведінку окремих користувачів. Щоб покращити вміст свого сайту, ZEISS використовує Facebook Insights або сторонні інструменти, які обробляють дані від Facebook для оцінки способу отримання та використання нашого вмісту. Правовою підставою для цього є підпункт а пункту 1, статті 6 GDPR.

Вивчення вдоволенності замовників ZEISS

ZEISS має законний інтерес у покращені власних продуктів і послуг. Отже, ми можемо запросити вас взяти участь в анкетуванні замовників. Анкети, які готуються для цього, зазвичай анонімні, і тому вам не потрібно надавати персональні дані. Якщо ви, тим не менше, надаєте персональні дані у відповідях на запитання анкети або під час дослідження, ZEISS може використовувати їх для покращення власних продуктів і послуг.

Опрацювання даних здійснюється на підставі підпункту a або f, пункту 1, статті 6 GDPR. Ви маєте право відкликати будь-яку надану згоду в будь-який час, і відкликання застосовуватиметься до всіх подальших операцій.

Наш переважний законний інтерес полягає в покращенні продуктів і послуг, які ми надаємо.

Анкетування для дослідження користувачів

Ми використовуємо інформацію з анкет дослідженя користувачів для випробування прототипів або концепцій та ідей на нашому сайті й для покращення наших послуг на підставі зворотного зв’язку, який отримуємо від відвідувачів сайту або користувачів, залучених агентствами. Дані опрацьовуються на підставі підпункту a або f, пункту 1, статті 6 GDPR.

Яку інформацію ми збираємо?

• Ім'я та прізвище
• Адреса електронної пошти
  
• Дані щодо поведінки користувача (взаємодія користувача з прототипом, позначки «подобається» і «не продобається», преференції)
• Розташування (країна)
• Демографічні дані: вік, вікова група, гендер (вимагається не завжди)
• Назва посади

Якщо в рамках нашого дослідження здійснюється запис відео та зображень, це відбувається лише після вашої згоди. Ви можете відписатися від участі в дослідженні в будь-який момент без пояснення причин, надіславши електронного листа на адресу research.panel@zeiss.com. Ми зберігаємо цю інформацію в наших базах даних, тому що є імовірність, що не всі учасники проєктної команди візмуть участь в опитуванні (якщо застосовується).

Для проведення досліджень користувачів використовується постачальник послуг maze.com. Із постачальником послуг укладена угода про захист даних. Ваші персональні дані не передаватимуться іншим постачальникам послуг.

Ми зберігаємо персональні дані, зібрані в рамках дослідження користувачів, протягом 2 років. Анонимізовані дані (тобто дані, за допомогою яких вашу особу неможливо ідентифікувати) можуть зберігатися довше.

Якщо ви берете участь в одному з наших заходів, може виникнути потреба збирати ваші персональні дані з метою опрацюваня та виставлення рахунків для забезпечення вашої участі. Опрацювання даних здійснюється на підставі підпункту b, пункту 1, статті 6 GDPR або, за відсутності договірних відносин між вами та ZEISS, на підставі підпункту f, пункту 1, статті 6 GDPR. Наш переважний законний інтерес полягає в ефективному впровадженні онлайн-заходів.

Ми використовуємо наведені нижче платформи й програми для проведення віртуальних зустрічей і вебінарів:

• Microsoft Teams
• GoToWebinar
• WebEx
• Clickmeeting
• On24

Як правило, для участі в заході опрацьовуються лише ваша адреса електронної пошти, ім’я, прізвище та IP-адреса. Якщо участь у заході платна, дані також можуть опрацьовуються з метою виставлення рахунків.

Між вами й постачальником послуг, який забезпечує проведення вебінару, встановлюється зашифроване з’єднання. Ми не записуємо звукову та візуальну інформацію, яка передається під час такого сеансу. Натискаючи кнопку «Приєднатися», ви підтверджуєте, що також не записуватимете сеанс і не робитимете знімки екрана.
Ви можете завершити сеанс у будь-який час, просто закривши вікно браузера або вийшовши з програми чи мобільного застосунку. Якщо інший учасник завершує сеанс, ваша участь також автоматично завершується.

Під час вебінару та після нього статистичні дані передаються нам. Якщо ви берте участь у вебінарі, ставите запитання або відповідаєте на запитання, ми, окрім ваших реєстраційних даних, отримуємо інформацію про тривалість участі, зацікавленість у вебінарі, поставлені запитання або надані відповіді для забезпечння подальшої підтримки або розширення користувацького досвіду.

Також хочемо заначити, що постачальники послуг збирають власні дані в рамках надання послуг, на що ми не можемо вплинути. З докладною інформацією про це можна ознайомитися на сайтах постачальників.

ZEISS здійснює нагляд у зонах, що потребують захисту, всередині будівель і приміщень і за їх межами за допомогою відеозапису. Відеонагляд у місцях загального користування принципово не здійснюється. Щойно ви потрапляєте в поле зору камери, на вас поширюється таке опрацювання даних. Опрацювання даних здійснюється на підставі підпункту f, пункту 1, статті 6 GDPR.

ZEISS має переважний законний інтерес у використанні відеонагляду. Він значною мірою допомагає гарантувати повну безпеку будівлі й особисту безпеку. Відеонагляд переслідує наведені нижче цілі:

• реалізація прав власника приміщення;
• виявлення спроб незаконного проникнення;
• моніторинг дверей, обладаних сигналізацією (за потреби);
• виявлення заблокованих аварійних виходів;
• уточнення обставин незаконного доступу та переслідування порушників;
• запобігання протиправній поведінці, наприклад вандалізму, уточнення її обставин та ізоляція порушників.

Відеонагляд забезпечує швидке застосування заходів з подолання невдоволення, спричиненого вищенаведеними фактами. Отже, призначенням відеонагляду є не лише захист будівель, але й гарантування вашої безпеки й безпеки співробітників ZEISS.

Дані відеонагляду аналізуються лише на нерегулярній основі. У разі порушення правил внутрішнього розпорядку, скоєння злочину або певних вимог законодавства записи можуть передаватися правоохоронним органам.

Зазвичай дані записуются або зберігаються протягом 7 днів. Залежно від об’єкта, тривалість запису даних може відрізнятися (до одного місяця). Зазвичай на кожному об’єкті, де здійснюється відеонагляд, розміщується оголошення, у якому суб’єктам даних повідомляють про їхні права.

За конкретних причин може бути потрібно зберегти ці масиви зображень на час розслідування.

Зазвичай ви зможете користуватися вебсайтами ZEISS, не надаючи нам персональні дані. Для забезпечення роботи деяких функцій на вебсайтах ми просимо вас надати персональні дані для швидкого й зручного опрацювання відповідної послуги або щоб мати змогу запропонувати послугу взагалі. Також див. «Використання файлів cookie та подібних технологій».

Деякі дані збираються автоматично з технічною метою, коли ви відвідуєте наш вебсайт. З докладною інформацією про це можна ознайомитися в розділі «Дані для входу на вебсайти та в інтернет-магазини».

Дані опрацьовуються на підставі підпункту a або f, пункту 1, статті 6 GDPR. Ви маєте право відкликати згоду в будь-який час, і відкликання застосовуватиметься до всіх подальших операцій.

Ви можете замовляти різні продукти в наших інтернет-магазинах. З метою опрацювання замовлень опрацьовуються різні персональні дані. Дані опрацьовуються на підставі підпункту b, пункту 1, статті 6 GDPR.

Щоб опрацювати замовлення, ми опрацьовуємо ваші контактні дані, як-от посаду, ім’я та прізвище, номер телефону, адресу доставки та адресу виставлення рахунків. Ми використовуємо вашу адресу електронної пошти, щоб надсилати вам підтвердження замовлення та іншу важливу інформацію про замовлення та перевірити вашу особу під час створення облікового запису клієнта. Крім того, ми збираємо ваші платіжні реквізити під час замовлення. Ми використовуємо пошту, служби доставки й транспортні компанії, якщо це потрібно для виконання замовлення. У разі затримки платежу ми (за умови дотримання всіх інших юридичних вимог) передаємо дані, потрібні для здійснення нашої вимоги, постачальнику послуг зі стягнення заборгованності. Опрацювання платежів з кредитних карток і PayPal також здійснює сторонній постачальник послуг.

Правовою підставою для опрацювання даних є виконання договору або впровадження переддоговірних заходів відповідно до підпункту b, пункту 1, статті 6 GDPR. Як виняток із цього правила, опрацювання данних для проведення описаної вище перевірки кредитоспроможності та, за потреби, залучення постачальника послуг із стягнення заборгованості здійснюється на підставі підпункту f, пункту 1, статті 6 GDPR. Наш переважний законний інтерес полягає в запобіганні випадкам несплати.

Деякі дані збираються автоматично з технічною метою, коли ви відвідуєте наші інтернет-магазини. З докладною інформацією про це можна ознайомитися в розділі «Дані для входу на вебсайти та в інтернет-магазини».

З цією метою для опрацювання договірних відносин ми пропонуємо клієнтам варіанти безпечних платежів і використання інших платіжних сервісів на додачу до банків. Правовою підставою для опрацювання даних є виконання договору або впровадження переддоговірних заходів відповідно до підпункту b, пункту 1, статті 6 GDPR.

Персональні дані (як-от ім’я та прізвище, адреса, банківські реквізити, наприклад номери рахунків і номери кредитних карт) опрацьовують постачальники платіжних послуг. Опрацювання данних потрібне для здійснення операцій. Щоправда, дані, які вводятся під час цього процесу, опрацьовують і зберігають лише постачальники платіжних послуг. ZEISS отримує лише інформацію про підтвердження або ненадходження платежу.

Подальше передавання можуть здійснювати постачальники платіжних послуг, щоб перевірити особу та кредитоспроможність. У зв’язку із цим ми посилаємося на положення та умови й інформацію про захист даних, отриману від постачальників платіжних послуг. Застосовуються умови та положення й повідомлення про захист даних відповідного постачальника платіжних послуг, з якими можна ознайомитися на відповідних вебсайтах або в транзакційних застосунках.

• Mastercard
  Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Бельгія
  Політика конфіденційності
• Visa
  Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Велика Британія;
  Політика конфіденційності
• PayPal
  PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург
  Політика конфіденційності
• Paymetric Inc.
  300 Colonial Center Pkwy #130, Roswell, GA 30076, США
  Політика конфіденційності
• Computop
  Computop Paygate GmbH, Schwarzbergstraße 4, D-96050 Bamberg, Німеччина
  Політика конфіденційності

ZEISS ID — це система визначення справжності особи та керування доступом, яку використовують в усіх застосунках ZEISS, якими можуть користуватися замовники, партнери, постачальники та співробітники. Отже, цифровими послугами, які надає ZEISS, можна користуватися за допомогою однієї точки доступу. Інтегрована функція «єдиного входу» забезпечує можливість перемикання між різними послугами без потреби здійснювати вхід повторно. Це також можна робити в різних компаніях ZEISS за допомогою автоматичної реєстрації.

Для реєстрації користувач повинен надати ім’я, пізвище, адресу електронної пошти та, якщо потрібно для використовуваної послуги, назву посади, код замовника, номер телефону, адресу доставки та адресу виставлення рахунків. Ми використовуємо надані дані з метою адміністрування користувача. Тією мірою, якою ці користувацькі дані потрібні для інших застосунків, наприклад для опрацювання замовлень в інтернет-магазині, дані, потрібні для відповідного застосунку, передаватимуться йому.

В обліковому записі ZEISS ID ви можете переглядати й змінювати персональні дані або статус згоди на отримання реклами й видаляти зайві дані. Саму функцію ZEISS ID також можна видалити. У цьому разі ваші дані будуть видалені й ви втратите доступ до застосунків ZEISS ID. Ваш обліковий запис ZEISS ID й ваші дані будуть автоматично видалені, якщо ваш обліковий запис буде неактивним протягом 2 років.

Правовою підставою для опрацювання даних є ваша згода, надана відповідно до підпункту а, пункту 1, статті 6 GDPR, або виконання договору або впровадження переддоговірних заходів відповідно до підпункту b, пункту 1, статті 6 GDPR, або захист законних інтересів ZEISS відповідно до підпункту f, пункту 1, статті 6 GDPR.

ZEISS як оператор вебсайту або інтернет-магазину збирає дані про доступ до наших вебсайтів і інтернет-магазинів і зберігає ці дані у так званих «файлах журналу сервера». Наведена нижче інформація збирається автоматично й зберігається до автоматичного видалення.

• Відвідані вебсайти або сторінки інтернет-магазину
  
• Час і дата входу
• Вебсайт, з якого перейшов користувач (так звана URL-адреса джерела посилання)
• Використовуваний браузер
• Використовувана операційна система
• IP-адреса кінцевого пристрою, з якого надійшов запит

Вищезазначені дані опрацьовуються в таких цілях:

моніторинг і аналіз захищеності й стабільності системи;

• забезпечння якісного зв’язку з вебсайтом;
• забезпечння зручного користування вебсайтом.

Дані опрацьовуються на підставі підпункту f, пункту 1, статті 6 GDPR. Наш переважний законний інтерес випливає з цілей збирання даних, перелічених вище. Ми за жодних умов не використовуватимемо зібрані дані для формулювання висновків про окремих осіб.

Послуга Virtual Try-on від Carl Zeiss Vision GmbH надає вам рекомендації з підбору оправ для окулярів на підставі вашого заздалегіль створеного віртуального аватара. Зібрані біометричні дані будуть опрацьовуватися ZEISS лише в рамках надання послуги Virtual Try-on.

Правовою підставою для опрацювання даних є ваша згода, надана відповідно до підпункту а пункту 1 статті 6 GDPR.

Правова основа та мета

Ми використовуватимемо цю інформацію для випробування прототипів або концепцій і ідей на нашому вебсайті та для покращення наших послуг на підставі зворотного зв’язку, який отримуємо від відвідувачів сайту або користувачів, залучених агентствами. Застосовною правовою підставою для вищевказаної діяльності є наші законні інтереси (підпункт f, пункт 1, статті 6 GDPR)

Яку інформацію ми збираємо?

• Ім’я та прізвище
• Адреса електронної пошти
• Дані щодо поведінки користувача (взаємодія користувача з прототипом, позначки «подобається» і «не продобається», преференції)
• Розташування (країна)
• Демографічні дані: вік, вікова група, гендер (вимагається не завжди)
• Назва посади

Чи записуєте ви відео та зображення?

Так, якщо ви дасте нам свою згоду на це. Ви можете відмовитися в будь-який момент без пояснення причин, надіславши електронного листа на адресу research.panel@zeiss.com

Ми зберігаємо цю інформацію в наших базах даних, тому що є імовірність, що не всі учасники проєктної команди візмуть участь в опитуванні (якщо застосовується). Записи та примітки дають нам змогу ділитися вмістом і отримувати до нього надійний доступ у майбутньому.

Чи передаватимете ви мої персональні дані третім сторонам?

Ми можемо залучати сторнні агентства, щоб проводити анкетування від нашого імені. Крім того, ми передаємо ваші персональні дані платформам, що використовуються для анкетування. У будь-якому разі ми уклали відповідну угоду про захист даних і виконали належну оцінку дотримання конфіденційності підрядною організацією.

Як довго ви зберігатимете мої персональні дані?

Ми зберігатимемо персональні дані протягом 2 років. Зведені та/або анонімізовані дані (тобто дані, за допомогою яких вашу особу неможливо ідентифікувати) можуть зберігатися довше.

Передавання даних за кордон

Ваші дані можуть зберігатися за межами ЄЕЗ і в контексті цифрових послуг, які працюють на основі хмарних технологій (наприклад, електронна пошта, платформа для анкетування). Це означає, що ваші дані можуть зберігатися й доступ до них може здійснюватися у країнах за межами ЄЕЗ із застосуванням неєвропейського законодавства, де правові вимоги щодо їхнього захищеного використання можуть виявитися не такими жорсткими. Щоправда, наші сторонні постачальники послуг не мають права використовувати інформацію, яку ми їм передаємо, в більшому обсязі, ніж це потрібно для надання нам підримки.

Щоб гарантувати вам найкращу конфіденційність і захист даних, ми ретельно перевірили й затвердили наші сторонні організації. Щоб забезпечити відповідність вимогам до захисту інформації під час передавання даних за кордон, наші постачальники підписали стандартні договірні положення, затверджені Євопейською комісією.

Уся інформація конфіденційна

Забезпечння вашої конфіденційності: уся інформація, яку ви надаєте ZEISS під час співбесіди, матиме статус конфіденційної. ZEISS зобов’язується не розкривати ніякої інформації, крім випадків, коли цього вимагає законодавство або коли це потрібно для захисту прав людини.

Забезпечення конфіденційності ZEISS: уся інформація, яку ZEISS повідомляє вам під час співбесіди, є конфіденційною. Усі відгуки про продукти та/або послуги ZEISS, які ви надаєте ZEISS, є конфіденційними, і ви погоджуєтеся з тим, що ZEISS є власником такої інформації. Це жодним чином чином не впливає на наявне у вас право власності на будь-який вміст, який ви нам надаєте.

Право власності на медіафайли

ZEISS є власником медіафайлів, і ви надаєте ZEISS явний дозвіл на використання записів і фотографій, на яких зображені ви, для створення медіафайлів або похідної діяльності у зв’язку з нашим проєктом (це можуть бути внутрішні публікації).