Уведомление о конфиденциальности данных

Как оператор веб-сайта или интернет-магазина, компания ZEISS собирает данные о посещении своих веб-сайтов и интернет-магазинов и хранит их в виде так называемых «файлов журнала сервера». Указанная ниже информация собирается автоматически и хранится 7 дней:

• посещенный веб-сайт или страница интернет-магазина;
  
• дата и время посещения;
• веб-сайт, с которого был осуществлен переход (так называемый источник ссылки или реферер);
• используемый браузер;
• используемая операционная система;
• IP-адрес запрашивающего конечного устройства.

Обработка указанных выше данных осуществляется нами в следующих целях.

Мониторинг и оценка безопасности и устойчивости системы.

• Обеспечение бесперебойной работы веб-сайта.
• Обеспечение удобства пользования нашим веб-сайтом.

Правовым основанием для обработки данных в этом случае служит защита законных интересов компании ZEISS в соответствии со ст. 6 (1) п. f GDPR. Основанием возникновения нашего преимущественного законного интереса служат указанные выше цели сбора данных. Мы ни в коем случае не используем собранные данные в целях формирования мнения о конкретных лицах.

Стандартный процесс подачи заявок

Регистрируясь на портале подачи заявок ZEISS и направляя нам заявку, вы предоставляете нам свои персональные данные и соглашаетесь на их обработку в рамках процесса рассмотрения заявок. Вы также можете предоставить отдельное согласие на внесение ваших данных в базу кандидатов (см. ниже).

Ваши данные будут использоваться исключительно в целях замещения определенной должности в группе компаний ZEISS. Ответственность за сбор и обработку персональных данных в соответствии с Общим регламентом по защите данных несет компания ZEISS, ответственная за размещение объявления о вакансии или, в случае подачи заявки на неопубликованную вакансию, подразделение компании ZEISS, в которое направлена заявка. Чтобы получить более подробную информацию об интересующих Вас подразделениях компании ZEISS, напишите на электронную почту recruiting.oberkochen@zeiss.com. Вы можете в любое время проверить, обновить и дополнить информацию, предоставленную вами на портале подачи заявок ZEISS.

Предварительная проверка перед трудоустройством

В зависимости от ответственного подразделения компании ZEISS могут быть реализованы дополнительные процессы, требующие проверки вашей личности или данных. Эти меры служат для защиты деловых интересов группы ZEISS. Все процессы проверки строго соответствуют действующим принципам конфиденциальности данных. В этих случаях дополнительными правовыми основаниями для обработки данных могут быть либо нормативные требования (ст. 6 (1) п. с GDPR), либо защита законных интересов компании ZEISS в соответствии со ст.°6°(1) п.°f GDPR.

Подача заявки на неопубликованную вакансию

В случае подачи заявки на неопубликованную вакансию через нашу систему управления кандидатами ваши данные передаются в подразделение компании ZEISS, соответствующее вашей квалификации.

База кандидатов

В случае вашего согласия на передачу данных, содержащихся в вашей заявке, ваш профиль проверяется на возможное соответствие другим вакансиям в других компаниях ZEISS. Следовательно, ваши данные становятся доступны компаниям ZEISS, принимающим участие в процессе рассмотрения заявок, и в случае их заинтересованности они могут связаться с вами.

Активный поиск информации

Если информация, полученная нами из вашего профиля, заинтересовала нас, и мы связались с вами посредством порталов для поиска работы или иным аналогичным способом, то первым этапом нашего знакомства с вами будет изучение информации о вас в соответствующей социальной сети. С вашего согласия мы внесем данные, полученные нами из социальной сети, на наш портал заявок, после чего направим вам ссылку, чтобы вы смогли, используя свои данные доступа, дополнить свой профиль и предоставить согласие на внесение вас в нашу базу кандидатов. После того как мы соберем ваши данные из социальной сети, вы перейдете к стандартному процессу подачи заявок (см. выше).

Рекомендация

Если у вас интересный профиль, то возможно, вас уже рекомендовал кто-то из сотрудников ZEISS. В этом случае мы сначала записываем ваши контактные данные, полученные от сотрудника ZEISS, чтобы наша система затем отправила вам по электронной почте автоматическое сообщение, содержащее информацию и ссылку на описание вакансии. В случае вашей заинтересованности вы сможете перейти к стандартной процедуре подачи заявки. Если предложение вас не заинтересовало, и вы не ответили на сообщение, полученное по электронной почте, мы удалим ваши контактные данные из нашей системы не позднее чем через два месяца. Таким образом, у вас будет достаточно времени, чтобы привести информацию в своем профиле в соответствие с рассматриваемой вакансией или использовать собранные данные для других интересующих вас вакансий. По вашему желанию мы также можем удалить ваши данные до окончания двухмесячного периода.

Тип данных

Обработка персональных данных, предоставляемых вами при подаче заявки, является частью процесса рассмотрения заявки. К таким данным, в частности, относятся:

• идентификационные данные (фамилия, имя и т. д.);
  
• контактные данные (адрес электронной почты, номер телефона и т. д.);
  
• данные об образовании и профессиональной деятельности (окончание школы/университета, опыт работы и т. д.);
  
• другая важная информация (сертификаты, ваша фотография и т. д.);
  
• сведения о ваших личных предпочтениях (увлечения, интересы и т. д.);
  
• правовые основания и права субъектов данных.

Сбор ваших персональных данных осуществляется для описанных выше целей (соответствующее обоснование для трудоустройства в ZEISS). Обработка данных выполняется с целью исполнения договора или реализации преддоговорных мер в соответствии со ст.°6°(1) п.°b GDPR.

Как правило, персональные данные могут обрабатываться, поскольку это необходимо для принятия решения об установлении трудовых отношений, а в особых случаях обработка возможна на основании согласия кандидата.

Если обработка ваших данных осуществляется на основании предоставленного вами согласия, вы можете в любое время по своему усмотрению отозвать свое согласие на дальнейшую обработку, используя портал заявок ZEISS, либо по электронной почте recruiting.oberkochen@zeiss.com. Отзыв согласия не влияет на законность обработки данных, производившейся до отзыва согласия на обработку.

Получатели данных и место обработки данных

ZEISS Group гарантирует, что все третьи лица, действующие от имени компании ZEISS и получающие доступ к персональным данным, соблюдают все права и обязанности, устанавливаемые настоящим Уведомлением о конфиденциальности данных. Для обработки данных компанией ZEISS и ее поставщиками услуг используются исключительно серверы, расположенные на территории Европейского союза. В исключительных случаях обработка данных может производиться в странах за пределами Европы, насколько это допускается законодательством. 

При передаче данных внутри ZEISS Group, отправке за границу или обработке внешними партнерами компания ZEISS соблюдает все требования действующего законодательства о защите данных, а также обеспечивает безопасность таких действий, насколько это возможно с применением мер, предусмотренных законодательством о защите данных и включающих контракты на обработку данных, стандартные договорные условия ЕС и международные конвенции. Если требования, действующие в других странах, не соответствуют уровню защиты, предусмотренному Хартией ЕС по правам человека, компания ZEISS приложит все усилия и примет надлежащие меры для того, чтобы минимизировать риски при обработке персональных данных.

Удаление данных

В общем случае законодательство обязывает нас хранить в архиве ваши данные, связанные с процедурой подачи заявки, в течение шести месяцев. В случае, если мы не можем предложить вам какую-либо должность в нашей компании, но вы согласились на внесение ваших данных в базу кандидатов, ваши данные будут удалены не позднее чем через два года с момента отклонения вашей заявки. Через шесть месяцев Вы также можете в любое время удалить свои данные на портале для кандидатов ZEISS или направив письмо по электронной почте на адрес recruiting.oberkochen@zeiss.com. Если вы не предоставили свое согласие на хранение ваших данных, то они будут удалены сразу после закрытия вакансии или в течение шести месяцев.

Если вы предоставили нам свое согласие на хранение ваших данных, то ваши данные будут использоваться в рамках процедур управления персоналом, осуществляемых нами в соответствии с действующим законодательством.

Безопасность данных

В компании ZEISS применяются действующие по всему миру корпоративные инструкции, направленные на обеспечение безопасности и конфиденциальности данных, а также правила защиты данных тех стран, в которых зарегистрирована компания ZEISS. Кроме того, каждый поставщик услуг, осуществляющий обработку персональных данных от имени компании ZEISS, обязуется обеспечивать конфиденциальность и применять такие же строгие меры безопасности, как и компания ZEISS.

Техническая поддержка нашей системы управления кандидатами обеспечивается поставщиком информационных услуг в Германии, который был выбран нами в соответствии с установленными законодательством параметрами и руководствуется теми же требованиями в отношении защиты данных.

Оповещение о вакансии

При установке вами оповещения о вакансии мы сохраняем только ту информацию, которая необходима для этого (адрес электронной почты и критерии выбора). Вы можете отменить оповещения о вакансиях в любое время. В этом случае мы сразу же удалим ваши данные.

Контакты

Любые вопросы о процессе подачи заявок можно направлять по адресу recruiting.oberkochen@zeiss.com.

Компания ZEISS предлагает различные приложения для мобильных устройств (iOS и/или Android), которые могут собирать персональные данные. Эти персональные данные необходимы для правильной работы соответствующего приложения.

При необходимости и с согласия пользователя приложения для мобильных устройств могут получать доступ к функциям конечного устройства. Каждое приложение, предлагаемое компанией ZEISS, запрашивает у вас согласие на использование необходимых функций. К таким функциям, помимо прочих, относятся следующие:

• Календарь
• Контакты
• Камера
• Местоположение
• Аудио (динамики и микрофон)
• Вызов
• SMS/MMS
• Память
• Возможно другие датчики

Правовым основанием для обработки данных в этом случае служит ваше согласие в соответствии со ст. 6 (1) п. a GDPR. Вы имеете право в любой момент отозвать свое согласие на дальнейшую обработку ваших данных.

Компания ZEISS стремится к тому, чтобы вы могли легко связаться с нами. Поэтому на всех наших сайтах мы размещаем формы обратной связи для отправки различных запросов.

В зависимости от предназначения конкретной формы вам будет предложено ввести данные, которые нужны нам для ответа на ваш запрос. Как правило, обычно речь идет о вашем имени и адресе электронной почты для связи; еще мы можем попросить ввести дополнительные контактные данные, например номер телефона или адрес, а также другие данные, которые помогут нам ответить на ваш запрос.

Цель формы обратной связи и соответствующее правовое основание

• Маркетинговые запросы или запросы о продажах
  

Формы маркетинговых запросов или запросов о продажах используются для информирования заинтересованных сторон или потенциальных клиентов о продуктах или услугах или для рекламы таковых (также см. цель обработки «Новостная рассылка»). Правовым основанием для обработки персональных данных в этом случае служит согласие субъекта данных в соответствии со ст. 6 (1) п. a GDPR. У каждого есть право в любой момент отозвать свое согласие, чтобы отменить его дальнейшее действие.

• Клиентский запрос
  

Формы клиентского запроса могут использоваться существующими клиентами для задавания вопросов о продуктах или услугах или поддержки запросов, например, о продуктах или услугах. Правовым основанием для обработки данных в этом случае является исполнение договора или реализация преддоговорных мер в соответствии со ст. 6 (1) п. b GDPR.

• Запрос о конфиденциальности данных
  

Форма запроса о конфиденциальности данных позволяет заинтересованным сторонам или клиентам ZEISS воспользоваться правами субъекта данных, например, запросить информацию о сохраненных персональных данных или потребовать удаления своих данных. Такая обработка данных является правовой обязанностью компании ZEISS в соответствии со ст. 12 GDPR, то есть правовым основанием для нее служит ст. 6 (1) п. с GDPR.

• Запрос общего характера
  

Формы запроса общего характера могут использоваться для того, чтобы задать компании ZEISS общие вопросы или рассказать о проблемах, которые не подпадают ни под одну из других категорий. Правовым основанием для обработки персональных данных в этом случае служит наш преимущественный законный интерес в том, чтобы иметь возможность отвечать на подобные запросы пользователей в соответствии со ст.°6°(1) п.°f GDPR.

Все собранные данные будут использоваться исключительно для обработки с соответствующей целью и не будут использоваться ни с какой иной целью.

Если вы примете участие в одном из наших мероприятий, то в целях регистрации и выставления счетов может потребоваться обработка ваших персональных данных.

Правовым основанием для обработки данных служит исполнение договора или реализация преддоговорных мер в соответствии со ст. 6 (1) п. b GDPR, а в случае отсутствия договорных отношений между вами и компанией ZEISS — защита преимущественных законных интересов компании ZEISS в соответствии со ст. 6 (1) п. f GDPR. Нашим преимущественным законным интересом является эффективное проведение наших мероприятий (офлайн или онлайн).

Для проведения виртуальных собраний или вебинаров мы используем следующие платформы и приложения:

• Microsoft Teams
• GoToWebinar
• WebEx
• Clickmeeting
• On24

Как правило, для участия в мероприятии требуется обработка только вашего адреса электронной почты, фамилии и имени, а также IP-адреса. При проведении платных мероприятий данные могут также обрабатываться для выставления счетов.

Между вами и поставщиком услуг вебинара устанавливается зашифрованное соединение. Мы не записываем аудио- и визуальную информацию, передаваемую во время сессии. Нажимая кнопку «Присоединиться», вы подтверждаете, что не будете делать запись экрана или скриншоты во время данной сессии.
Вы можете завершить сессию в любой момент, просто закрыв окно браузера или выйдя из программы или приложения. Если сессию завершил ваш собеседник, то ваше участие завершается автоматически.

Во время вебинара и после его завершения нам передаются статистические данные. Если вы участвуете в вебинаре, задаете вопрос или отвечаете на него в ходе вебинара, то помимо ваших регистрационных данных мы получаем информацию о продолжительности участия, интересе к вебинару, заданном вопросе или предложенном ответе для дальнейшей поддержки пользователей или расширения их возможностей.

Мы также хотели бы отметить, что в рамках предоставления услуг провайдеры собирают собственные данные, на которые мы не можем повлиять. Более подробная информация представлена на сайтах провайдеров.

Компания ZEISS предлагает различные форумы по определенным профессиональным темам. Эти профессиональные форумы дают пользователям возможность обмена мнениями, опытом и полезными советами с другими пользователями. Для участия каждому пользователю требуется идентификатор ZEISS ID. В рамках этого процесса осуществляется обработка таких данных, как имя пользователя, адрес электронной почты и данные об использовании.

Правовым основанием для обработки данных в этом случае служит ваше согласие в соответствии со ст. 6 (1) п. a GDPR. Вы имеете право в любой момент отозвать свое согласие на дальнейшую обработку ваших данных.

Google Analytics — это сервис для веб-аналитики от Google, Inc. Этот сервис позволяет нам как оператору сайта отслеживать и анализировать взаимодействия посетителей с нашим сайтом. Благодаря Google Analytics мы получаем информацию о том, откуда пришли посетители, какие действия совершали на сайте, и каков коэффициент конверсии. С помощью этой информации мы можем улучшать функциональность сайта и оптимизировать пользовательский интерфейс.

Google Analytics собирает следующие данные о пользователе.

• Возраст
• App Store
  
• Версия приложения
  
• Браузер
  
• Город
  
• Континент
  
• Страна
  
• Марка устройства
  
• Категория устройства (смартфон, планшет и т. д.)
  
• Модель устройства
  
• Пол
  
• Интересы
  
• Язык
  
• Новый или уже знакомый пользователь
  
• Операционная система
  
• Версия операционной системы
  
• Платформа
  
• Регион
  
• Субконтинент
  

Правовым основанием для обработки данных в этом случае служит ваше согласие в соответствии со ст. 6 (1) п. a GDPR. Вы имеете право в любой момент отозвать свое согласие на дальнейшую обработку ваших данных.

Учебные платформы ZEISS помогают вам непрерывно получать новые знания. Учебные платформы ZEISS предназначены для предоставления вам содержимого курсов, организации учебного процесса, поддержки учебных планов и отслеживания прогресса в освоении учащимися содержимого курсов. Для этого также предусмотрена возможность общения между преподавателями и учащимися. В рамках организации учебного процесса обучающие платформы ZEISS могут отправлять электронные письма и сообщения о событиях в календаре с важной информацией для их участников. Пользователи могут бронировать тренинги и оставлять отзывы (оценки) о тренингах, в том числе с указанием своего имени. Эти отзывы могут читать другие пользователи.

Правовым основанием для обработки данных в этом случае служит ваше согласие в соответствии со ст. 6 (1) п. a GDPR. Вы имеете право в любой момент отозвать свое согласие на дальнейшую обработку ваших данных.

Компания ZEISS хотела бы направлять вам информацию о своих продуктах и услугах, которые могут вас заинтересовать. Для этого мы собираем и обрабатываем ваши данные разными способами.

Данные, которые вы нам предоставляете

Мы используем ваши персональные данные, полученные при оформлении подписки на новостную рассылку, в частности, указанные сферы ваших интересов, для предоставления персонализированной информации о продуктах и услугах. Указывая свое имя, вы позволяете нам обращаться к вам лично и легко управлять вашими данными. Если вы укажете свои адресные данные, например, почтовый индекс, мы также сможем предоставлять вам предложения с учетом вашего региона.

Правовым основанием для обработки данных в этом случае служит ваше согласие в соответствии со ст. 6 (1) п. a GDPR. Вы имеете право в любой момент отозвать свое согласие на дальнейшую обработку ваших данных. Инструкции по отказу от подписки содержатся в нижней части каждого письма новостной рассылки.

Данные, которые мы получаем, когда вы приобретаете или используете наши продукты или услуги

Данные, полученные при приобретении вами одного из наших продуктов или услуг, а также в процессе их использования, будут использоваться для проведения мероприятий прямого маркетинга с целью привлечения внимания к новостям и обновлениям в отношении приобретенных или связанных с ними продуктов или услуг. Правовым основанием для обработки данных в этом случае служит защита законных интересов компании ZEISS в соответствии со ст. 6 (1) п. f GDPR. Основанием возникновения нашего преимущественного законного интереса служит наша заинтересованность в возможности направлять вам информацию о новостях и обновлениях в отношении приобретенных вами, а также связанных с ними, продуктов или услуг.

Согласие на дальнейшую обработку ваших персональных данных в целях получения рекламы от компании ZEISS может быть отозвано вами в любое время. Сообщить о своем несогласии можно с помощью формы запроса, расположенной в нижней части данной страницы, либо воспользовавшись ссылкой для отказа от подписки, расположенной в нижней части каждого письма.

Сшивание

Сшивание означает объединение и связывание данных из разных источников ZEISS для формирования более полного профиля наших пользователей. Соединяя информацию о различных взаимодействиях, как онлайн, так и офлайн, мы стремимся улучшать качество обслуживания, подогнать продукты и услуги под ваши предпочтения и предоставить вам персонализированные рекомендации.

Как мы используем сшивание: с его помощью мы стараемся лучше понять ваши интересы и потребности, чтобы совершенствовать наши продукты и услуги и предлагать вам персонализированное качество обслуживания. Мы анализируем данные из различных точек взаимодействия, и благодаря этому можем предлагать вам более актуальный контент, акции и рекомендации, которые отвечают вашим предпочтениям.

К каким данным применяется сшивание: среди прочего, сшивание применяется к демографическим данным, истории покупок, поведению на страницах наших сайтов, истории взаимодействия с нашими приложениями и обратной связи в опросах. Мы гарантируем, что все данные, которые обрабатываются путем сшивания, охватываются действующими законами о защите данных.

Привлечение третьих сторон: оптимизировать профили данных путем сшивания нам помогают наши надежные партнеры. Такие партнеры проходят тщательный отбор и связаны строгими соглашениями о неразглашении. Вы можете не сомневаться, что мы полностью контролируем объединенные данные, и гарантируем, что они будут использоваться исключительно в целях, описанных в этом уведомлении о конфиденциальности.

Правовым основанием для обработки данных в этом случае служит ваше согласие в соответствии со ст. 6 (1) п. a GDPR. Мы уважаем ваши права в отношении ваших персональных данных. Если вы не хотите участвовать в процессе сшивания или подобных операциях профилирования, вы, безусловно, имеете право отказаться. Чтобы воспользоваться этим правом, свяжитесь с нами здесь.

Анализ

Кроме того, мы постоянно стремимся улучшать наши предложения. С этой целью мы проводим анализ отправляемых нами новостных рассылок, например, удалось ли доставить письмо по указанному адресу, какие письма были прочитаны, по каким ссылкам в письме был выполнен переход и .т.д. Сбор и обработка данных осуществляется исключительно компанией ZEISS. Передача данных другим внешним компаниям не производится.

«My Vision Profile» и «ZEISS Online Vision Check» представляют собой онлайн-сервисы для определения личных параметров зрения и выявления индивидуальных потребностей в зависимости от остроты зрения, контрастности и цветовосприятия, а также астигматизма и поля зрения, при индивидуальном подборе линз от ZEISS. Полученные при этом персональные данные используются исключительно для анализа, необходимого в каждом конкретном случае. Последующий доступ к результатам проверки с использованием сервиса «My Vision Profile» осуществляется по коду, указанному в результатах проверки; по запросу этот код может быть также направлен на адрес электронной почты.

Для определения параметров зрения или его проверки собираются различные данные: возраст, ограничения зрения, применявшиеся ранее средства коррекции, проблемы со зрением, профессиональная и повседневная деятельность, продолжительность использования мобильных устройств и т. д.

Если вы желаете получить результаты по электронной почте, то вам также необходимо указать ее адрес для отправки QR-кода с результатами анализа. Адрес электронной почты в дальнейшем не сохраняется.

Правовым основанием для обработки данных в этом случае служит ваше согласие в соответствии со ст. 6 (1) п. a GDPR. Вы имеете право в любой момент отозвать свое согласие на дальнейшую обработку ваших данных.

Персональные данные, полученные компанией ZEISS при запросах коммерческих предложений, оформлении заказов и т. д., используются для осуществления соответствующих коммерческих операций. Для этой цели собранные нами данные обрабатываются при помощи системы CRM (Customer Relationship Management, система управления взаимоотношениями с клиентом). Правовым основанием для обработки данных при этом является исполнение договора или реализация преддоговорных мер в соответствии со ст. 6 (1) п. b GDPR.

В рамках реализации договорных отношений мы предлагаем нашим клиентам безопасные варианты оплаты и помимо банков используем для этих целей также других поставщиков платежных услуг. Правовым основанием для обработки данных при этом является исполнение договора или реализация преддоговорных мер в соответствии со ст. 6 (1) п. b GDPR.

Поставщики платежных услуг осуществляют обработку персональных данных (таких как имя, адрес, банковские данные, например, номера счетов или кредитных карт). Такая обработка необходима для осуществления транзакций. Однако введенные при этом данные обрабатываются и хранятся исключительно поставщиками платежных услуг. Компания ZEISS получает только информацию о подтверждении или отклонении платежа.

Поставщики платежных услуг могут осуществлять дальнейшую передачу данных с целью проверки личности и кредитоспособности. В этом случае следует руководствоваться условиями и положениями, а также информацией о защите данных поставщиков платежных услуг. С действующими при этом условиями и положениями о защите данных соответствующих поставщиков платежных услуг можно ознакомиться на соответствующих веб-сайтах или в приложениях для совершения транзакций.

• Mastercard
  Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium
  Политика конфиденциальности
• Visa
  Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, GB;
  Политика конфиденциальности
• PayPal
  PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
  Политика конфиденциальности
• Paymetric Inc.
  300 Colonial Center Pkwy #130, Roswell, GA 30076, United States
  Политика конфиденциальности
• Computop
  Computop Paygate GmbH, Schwarzbergstraße 4, D-96050 Bamberg, Germany
  Политика конфиденциальности

На некоторые свои продукты компания ZEISS предоставляет гарантию, действующую в течение двух лет с момента покупки. Для некоторых продуктов ZEISS этот гарантийный срок может быть продлен до трех лет, если продукт был зарегистрирован через систему онлайн-регистрации ZEISS в течение четырех недель с момента покупки.
Правовым основанием для обработки данных при этом является исполнение договора или преддоговорных мер в соответствии со ст. 6 (1) п. b GDPR.

С целью анализа и поиска решения проблемы, с которой вы обратились в нашу службу поддержки, вас могут попросить отправить нам файлы анализа, или сотрудник ZEISS может подключиться к компьютеру вашей системы.

Правовым основанием для обработки данных при этом является исполнение договора или реализация преддоговорных мер в соответствии со ст. 6 (1) п. b GDPR.

Для некоторых наших сервисов мы предлагаем регистрацию посредством единого входа. Это позволяет вам регистрироваться в некоторых наших сервисах с помощью учетной записи пользователя, предоставляемой провайдерами сервисов единого входа (например, Facebook или Apple ID). Правовым основанием для обработки данных при этом служит ваше согласие в соответствии со ст. 6 (1) п. a GDPR, исполнение договора или реализация преддоговорных мер в соответствии со ст. 6 (1) п. b GDPR, либо защита законных интересов компании ZEISS в соответствии со ст. 6 (1) п. f GDPR. Вы имеете право в любой момент отозвать свое согласие на дальнейшую обработку ваших данных.

Основанием возникновения нашего преобладающего законного интереса служит наша обязанность обеспечения безопасности предлагаемых услуг. С этой целью компания ZEISS обрабатывает определенные персональные данные и осуществляет их передачу при выполнении процедуры единого входа в систему.

Опросы о степени удовлетворенности клиентов

Компания ZEISS имеет законный интерес в улучшении собственных продуктов и услуг. Поэтому мы можем приглашать вас к участию в опросах клиентов. Используемые для этой цели анкеты, как правило, анонимные, поэтому вы не обязаны указывать в них какие-либо персональные данные. Однако если в ходе заполнения анкеты или опроса вы все же предоставите какие-либо персональные данные, они могут быть использованы компанией ZEISS для усовершенствования своих продуктов и услуг.

Правовым основанием для обработки данных в этом случае служит ваше согласие в соответствии со ст. 6 (1) п. a GDPR либо защита законных интересов компании ZEISS в соответствии со ст. 6 (1) п. f GDPR. Вы можете в любой момент отозвать предоставленное вами ранее согласие на дальнейшую обработку.

Наш преимущественный законный интерес состоит в улучшении предлагаемых нами продуктов и услуг.

Опросы для исследования пользователей

Полученную в результате опросов информацию мы используем для исследования пользователей в целях тестирования прототипов, концепций или идей на нашем веб-сайте, а также для улучшения наших сервисов, исходя из отзывов посетителей веб-сайта или пользователей, привлеченных через агентства. Правовым основанием для обработки данных в этом случае служит ваше согласие в соответствии со ст. 6 (1) п. a GDPR. Вы имеете право в любой момент отозвать свое согласие на дальнейшую обработку ваших данных.

Какую информацию мы собираем?

• Имя
• Адрес электронной почты
  
• Данные о поведении (взаимодействие пользователя с прототипом, симпатии, антипатии, предпочтения)
• Местонахождение (страна)
• Демографические данные: возраст, возрастная группа, пол (не всегда требуется)
• Наименование должности

Запись видео и изображений в рамках проведения исследований пользователей осуществляется только с вашего согласия. Вы в любое время и без объяснения причин можете отказаться от подписки, отправив письмо на адрес электронной почты research.panel@zeiss.com. Мы храним эту информацию в наших базах данных, поскольку существует вероятность того, что не все члены проектной группы примут участие в интервью (если это необходимо).

Для проведения опросов могут использоваться сервисы поставщика maze.co. С поставщиком услуг заключено соответствующее соглашение о защите данных. Ваши персональные данные не будут передаваться другим поставщикам услуг.

Хранение персональных данных, полученных в рамках исследований пользователей, осуществляется в течение 2 лет. Обезличенные данные (т. е. данные, на основании которых невозможно установить вашу личность) могут храниться в течение более долгого срока.

При проведении розыгрышей компания ZEISS собирает персональные данные участников для определения победителя. Как правило, такие данные включают в себя способ обращения, полное имя, адрес, адрес электронной почты и номер телефона на случай необходимости связаться по телефону.

Они используются для уведомления победителей по электронной почте, в письме или по телефону. Адресные данные используются для доставки приза, за исключением случаев вручения лично в руки.

Сбор и обработка данных в этом случае осуществляется исключительно компанией из группы ZEISS, которая организует розыгрыш. Данные не будут передаваться другим внешним компаниям, если только организацией розыгрыша не занимается внешняя компания.

Правовым основанием для обработки данных в этом случае служит ваше согласие в соответствии со ст. 6 (1) п. a GDPR. Вы имеете право в любой момент отозвать свое согласие на дальнейшую обработку ваших данных.

Компания ZEISS может записывать телефонные разговоры и сохранять переписку для улучшения качества предоставляемых услуг. Запись начинается только после предоставления вами своего согласия по запросу в начале телефонного разговора или переписки.

Правовым основанием для обработки данных в этом случае служит ваше согласие в соответствии со ст. 6 (1) п. a GDPR. Вы имеете право в любой момент отозвать свое согласие на дальнейшую обработку ваших данных.

Компания ZEISS осуществляет мониторинг важных с точки зрения безопасности зон внутри и снаружи зданий и помещений с применением видеозаписи. Видеонаблюдение в общественных местах не ведется из принципиальных соображений. Как только вы попадаете в зону видимости таких камер, вы становитесь субъектом обработки соответствующих данных. Правовым основанием для обработки данных в этом случае служит защита законных интересов компании ZEISS в соответствии со ст. 6 (1) п. f GDPR.

Компания ZEISS имеет преимущественный законный интерес в использовании системы видеонаблюдения. Это позволяет обеспечить достаточно высокую степень безопасности здания и людей в нем. Видеонаблюдение осуществляется в следующих целях:

• реализация прав собственника недвижимости;
• обнаружение попыток неправомерного доступа;
• (необходимый) мониторинг дверей с сигнализацией;
• обнаружение заблокированных аварийных выходов;
• расследование и применение мер в случае неправомерного доступа;
• предупреждение, сдерживание и расследование преступных действий, например, вандализма.

Видеонаблюдение позволяет оперативно инициировать меры по устранению претензий, возникающих в связи с вышеупомянутыми пунктами. Таким образом, оно служит не только для защиты здания, но и для вашей личной безопасности, а также безопасности сотрудников ZEISS.

Оценка данных видеонаблюдения производится только в определенных случаях при необходимости. В случае нарушения внутренних правил компании, совершения преступления или несоблюдения требований законодательства записи могут быть переданы органам безопасности.

Как правило, запись или хранение данных осуществляется в течение 7 дней. Период записи данных зависит от местоположения (максимум один месяц). Как правило, в каждом месте, где ведется видеонаблюдение, размещается уведомление, информирующее субъектов данных об их правах.

При наличии определенных оснований может потребоваться хранение видеозаписей в течение срока проведения расследования.

Сервис «Виртуальная примерка» от компании Carl Zeiss Vision GmbH дает рекомендации по выбору оправ очков на основе вашего предварительно созданного виртуального аватара. Обработка полученных биометрических данных осуществляется компанией ZEISS только в рамках услуги «Виртуальная примерка».

Правовым основанием для обработки данных в этом случае служит ваше согласие в соответствии со ст. 6 (1) п. a GDPR.

В наших интернет-магазинах вы можете заказать различные продукты. Для осуществления процедуры оформления заказа производится обработка различных персональных данных.

При оформлении заказа мы обрабатываем ваши контактные данные, такие как должность, фамилия, имя, номер телефона, а также адрес доставки и выставления счета. Мы используем ваш адрес электронной почты для отправки вам подтверждения заказа и другой важной информации о вашем заказе, а также для подтверждения вашей личности при создании учетной записи клиента. Кроме того, мы собираем ваши платежные данные в процессе оформления заказа. Мы пользуемся услугами почтовых, экспедиторских и транспортных компаний, если это необходимо для выполнения заказа. В случае задержки оплаты заказа, при условии соблюдения прочих требований законодательства, мы передаем данные, необходимые для исполнения нашей претензии, поставщику услуг по взысканию задолженности. Обработка платежей по кредитным картам и через систему PayPal также осуществляется внешним поставщиком услуг.

Правовым основанием для обработки данных при этом является исполнение договора или реализация преддоговорных мер в соответствии со ст. 6 (1) п. b GDPR. Исключение составляет обработка данных для вышеописанной проверки кредитоспособности и, при необходимости, привлечения поставщика услуг по взысканию задолженности, осуществляемая на основании ст. 6 (1) п. f GDPR. Наш преимущественный законный интерес заключается в предотвращении неисполнения платежных обязательств.

При посещении вами нашего интернет-магазина некоторые данные уже будут собираться автоматически в технических целях. Подробная информация об этом представлена в разделе «Доступ к данным на веб-сайтах и в интернет-магазинах».

Как правило, вы можете пользоваться веб-сайтами компании ZEISS без предоставления каких-либо персональных данных. Исключение составляют так называемые технически необходимые файлы cookie, которые обеспечивают определенные функции, например, безопасный вход в учетную запись или управление файлами cookie. Для некоторых функций на наших веб-сайтах мы запрашиваем у вас персональную информацию, чтобы обеспечить быструю и удобную для пользователя работу соответствующего сервиса, либо чтобы обеспечить возможность его предоставления в целом. См. также раздел «Применение файлов cookie и подобных технологий».

При посещении вами нашего веб-сайта некоторые данные уже будут собираться автоматически в технических целях. Подробная информация об этом представлена в разделе «Доступ к данным на веб-сайтах и в интернет-магазинах».

Правовым основанием для обработки данных в этом случае служит ваше согласие в соответствии со ст. 6 (1) п. a GDPR либо защита законных интересов компании ZEISS в соответствии со ст. 6 (1) п. f GDPR. Вы имеете право в любой момент отозвать свое согласие на дальнейшую обработку ваших данных.

Carl Zeiss AG обрабатывает персональные данные, предоставленные информатором, с целью получения и обработки уведомлений о нормативном несоответствии, касающихся нарушений применимых законов и внутренних правил, а также их расследования и применения санкций.

Данные, предоставляемые информатором, включают, в частности, такие категории данных, как данные для обмена информацией (например, имя, телефон, электронная почта, адрес), данные сотрудников ZEISS и, если применимо, имена и другие персональные данные, относящиеся к лицам, упомянутым в уведомлении.

Обработка данных в процессе получения уведомлений о нарушениях и проведения их расследований, а также определения надлежащих мер, осуществляется на основании ст. 6 (1) п. f GDPR. В частности, основанием является предъявление компанией ZEISS для защиты своих законных интересов обвинений в связи с уголовными правонарушениями, предъявление исков на основании гражданского законодательства, осуществление или прекращение трудовых отношений или выявление уголовных правонарушений в трудовых отношениях, а также предотвращение нарушений применимых законов.

Обработка данных при централизованном администрировании и пересылке материалов между подразделениями группы корпоративным отделом нормативного соответствия, как правило, осуществляется в соответствии с законными интересами компании для получения на уровне Группы в целом обзора уведомлений о нормативном несоответствии и, следовательно, существующих рисков в сфере управленческой функции, а также для отстаивания и защиты прав на основании ст. 6 (1) п. f GDPR.

При наличии юридического обязательства по формированию системы информирования или механизма подачи жалоб правовое основание может следовать из ст. 6 (1) п. c GDPR.

В случае если механизм подачи жалоб требует получения согласия субъектов данных на их обработку, обработка осуществляется в соответствии со ст. 6 (1) п. a GDPR. Согласие на дальнейшую обработку персональных данных может быть отозвано в любое время.

Согласно нашим законным интересам в соответствии со ст. 6 (1) п. f GDPR, мы при определенных обстоятельствах обезличиваем персональные данные, чтобы в них не включались информация и идентификаторы, относящиеся к конкретным лицам.

Обязательства по хранению и сроки удаления

По общему правилу, мы храним персональные данные только до тех пор, пока это необходимо для выяснения фактов, к которым относится уведомление о нарушении, либо в течение срока, установленного законодательством. Конкретные обязательства по хранению и сроки удаления персональных данных, обрабатываемых в рамках рассмотрения и уточнения уведомлений о нарушениях, зависят от результатов расследования конкретных фактов, а также от типа нарушения и юридических последствий.

Раскрытие и передача персональных данных

При обработке уведомлений о нарушениях в соответствии с установленной внутренней процедурой и, если применимо, в соответствии с процедурами, установленными законодательством, может потребоваться привлечение других внутренних функциональных подразделений в процессе уточнения фактов и определения мер. В этом контексте персональные данные будут передаваться нижеуказанным органам только в том объеме, в котором это абсолютно необходимо для обработки уведомления о нарушении или требуется для исполнения юридических обязательств:

• руководство и/или местный специалист внутреннего контроля соответствующей компании ZEISS;
• внутреннее ответственное подразделение в отношении (специализированной) конкретной информации (например, корпоративный отдел защиты данных, корпоративная служба безопасности, юридический отдел, отдел закупок, специалист по соблюдению прав человека, служба внутреннего аудита);
• ответственный отдел управления персоналом и руководители соответствующих сотрудников;
• при необходимости, внешние юридические компании и другие партнеры для помощи в установлении признаков нарушения;
• другие ответственные стороны, такие как государственные следственные органы, например, прокуратура.

Если при отправке уведомления о нарушении вы указали свою личность, мы обязаны, в общем случае, в соответствии с требованиями GDPR, информировать любых обвиняемых лиц о вас как об источнике персональных данных не позднее чем через месяц после получения вашего уведомления (ст. 14 (3) (a) GDPR). Если имеется существенный риск того, что такое уведомление будет угрожать эффективному расследованию предъявленных обвинений или затрагивать иные интересы, подлежащие обеспечению конфиденциальности (например, неразглашение личности информатора), уведомление может быть отсрочено до тех пор, пока существует такой риск (ст. 14 (5) (b) GDPR).

Персональные данные будут переданы получателю (например, компании или уполномоченному органу ZEISS) в третьей стране (находящейся за пределами ЕС или ЕЭЗ), только если это необходимо для обработки уведомления о нарушении. Соответствующие требования ст. 44 и след. GDPR учитываются надлежащим образом.

Система информирования ZEISS Integrity Line (Линия добросовестности бизнеса компании ZEISS)

ZEISS Integrity Line предоставляет информаторам возможность подавать уведомления о нарушениях анонимно и обмениваться информацией с помощью зашифрованного канала связи.

Для технического обеспечения работы платформы ZEISS Integrity Line компания Carl Zeiss AG пользуется услугами компании EQS Group AG, расположенной по адресу Karlstraße 47, 80333 Munich, Germany (Мюнхен, Германия) (далее — «компания EQS»). Поставщик услуг прошел тщательный отбор. Он отвечает за регулярный мониторинг качества обработки данных и обеспечения их безопасности. Мы осуществляем передачу персональных данных в компанию EQS для реализации технических задач. С этой целью мы заключили с компанией EQS соответствующее соглашение об обработке данных. Компания EQS осуществляет обработку данных исключительно в сертифицированных по стандарту ISO 27001 центрах обработки данных, расположенных на территории Германии и Швейцарии и обеспечивающих высокий уровень безопасности.

При использовании платформы для отправки уведомлений о нарушениях и при общении через платформу персональные данные, предоставленные информатором в уведомлении, обрабатываются компанией EQS в особо защищенной базе данных и шифруются с применением современных технических средств. IP-адрес и текущее местоположение не обрабатываются ни в какие моменты времени.

Разрешение на просмотр данных, содержащихся в ZEISS Integrity Line, имеет исключительно корпоративный отдел нормативного соответствия ZEISS, т. е. руководитель корпоративного отдела нормативного соответствия, корпоративный специалист по нормативному соответствию и младший корпоративный менеджер по нормативному соответствию, а также администраторы компании EQS, обладающие особыми полномочиями.

ZEISS ID — это система управления идентификацией и доступом для всех приложений ZEISS, которыми могут пользоваться клиенты, партнеры, поставщики и сотрудники компании. Благодаря этому клиенты, партнеры и поставщики могут пользоваться всеми цифровыми услугами ZEISS с помощью единой точки доступа. Интегрированная функция «единого входа» позволяет переключаться между различными сервисами без необходимости повторного входа в систему, что также доступно для различных компаний ZEISS посредством автоматической регистрации.

Для регистрации пользователь должен указать свою фамилию, имя, адрес электронной почты и, если это необходимо для используемой услуги, должность, номер клиента, номер телефона, адрес доставки и адрес для выставления счета. Предоставленные данные используются нами для целей администрирования пользователей. Если такие данные пользователя необходимы для работы других приложений, например, для обработки заказов в интернет-магазине, то соответствующему приложению передаются те данные, которые требуются для его работы.

В профиле учетной записи ZEISS ID вы можете просматривать и изменять свои персональные данные, а также статус согласия с маркетинговыми действиями; необязательные данные можно удалить. Непосредственно сам идентификатор ZEISS ID также можно удалить. В этом случае ваши данные будут удалены, и вы потеряете доступ к приложениям посредством ZEISS ID. Ваша учетная запись ZEISS ID и ваши данные будут автоматически удалены, если учетная запись будет неактивна в течение 2 лет.

Правовым основанием для обработки данных в этом случае служит ваше согласие в соответствии со ст. 6 (1) п. a GDPR.

В магазине ZEISS Quality Software мы собираем различные персональные данные, в том числе ваше имя и ZEISS ID. Мы используем эти данные, чтобы вы могли скачивать пробные версии и расширения программного обеспечения и писать на них отзывы, а мы на их основании могли совершенствовать продукты и услуги и расширять их спектр.

Правовым основанием для обработки данных в этом случае служит защита законных интересов компании ZEISS в соответствии со ст. 6 (1) п. f GDPR.