Declaração de privacidade dos dados

Como operador de um site ou de uma loja virtual, a ZEISS coleta dados sobre o acesso aos nossos sites e lojas virtuais e armazena esses dados como os chamados "arquivos de registro do servidor". As informações seguintes são coletadas automaticamente e armazenadas durante 7 dias:

• O site ou a página da loja virtual visitada
  
• Data e hora de acesso
• O site a partir do qual o acesso foi efetuado (o chamado URL de referência)
• Navegador usado
• Sistema operacional usado
• O endereço IP do dispositivo final requerente

Os dados acima mencionados são processados por nós para os seguintes fins:

Monitorar e avaliar a segurança e estabilidade do sistema.

• Assegurar uma conexão sem problemas do site
• Assegurar uma utilização confortável do nosso site

A base legal para esse processamento de dados é a salvaguarda dos interesses legítimos da ZEISS, nos termos do Art. 6(1)(f) do RGPD. Nosso interesse legítimo primordial decorre das finalidades da coleta de dados listadas acima. Em nenhum caso usamos os dados coletados com a finalidade de tirar conclusões sobre pessoas individuais.

Processo normal de candidatura

Ao se registrar e enviar sua candidatura para nós no portal de candidaturas da ZEISS, você nos fornece seus dados pessoais e consente com o processamento dessas informações como parte da candidatura. Você tem também a possibilidade de autorizar separadamente a inclusão dos seus dados na lista de candidatos (ver abaixo).

Por uma questão de princípio, os seus dados só serão usados para preencher a posição específica dentro do grupo de empresas ZEISS. A empresa da ZEISS responsável pelo anúncio de emprego ou, no caso de uma candidatura especulativa, a empresa da ZEISS para a qual você envia a candidatura é responsável pela coleta e pelo processamento dentro do significado do Regulamento Geral de Proteção de Dados. Para mais informações sobre a empresa ZEISS específica, entre em contato com recruiting.oberkochen@zeiss.com. Você pode verificar, atualizar e complementar as informações fornecidas no portal de candidaturas da ZEISS em qualquer momento.

Triagem pré-contratação

Dependendo da empresa ZEISS responsável, podem ser implementados processos adicionais que exijam uma verificação da sua pessoa ou dos seus dados. Isso serve para proteger os interesses comerciais do Grupo ZEISS. Todos os processos de verificação cumprem rigorosamente os princípios de privacidade de dados aplicáveis. Nesses casos, o processamento de dados pode ser legitimado adicionalmente por requisitos legais (Art. 6 (1)(c) GDPR) ou com base nos interesses legítimos da ZEISS (Art. 6 (1)(f) GDPR).

Candidatura espontânea

Se você enviar uma candidatura espontânea para o nosso sistema de gerenciamento de candidatos, seus dados serão encaminhados para a empresa ZEISS apropriada que corresponda às suas habilidades.

Lista de candidatos

Se você concordar com a transmissão de seus dados de candidatura, seu perfil será divulgado se também puder ser de interesse para o preenchimento de vagas em outras empresas da ZEISS. Portanto, os seus dados serão disponibilizados às empresas da ZEISS envolvidas no processo de candidatura e estas poderão contatá-lo se estiverem interessadas.

Sourcing ativo

Se o que lemos sobre você no seu perfil for interessante e tivermos entrado em contato com você por meio de portais de carreira ou similares, primeiro o conheceremos por meio da rede social relevante. Com o seu consentimento, incluímos os dados da rede social em nosso portal de inscrição e enviamos um link com o qual você pode completar seu perfil por meio de um acesso individual e concordar com sua inclusão em nosso grupo de candidatos. Depois de coletarmos seus dados da rede social, você passará para o processo normal de solicitação (veja acima).

Recomendação

Se você tem um perfil interessante, é possível que já tenha sido recomendado por um dos nossos colaboradores da ZEISS. Neste caso, os seus dados de contato são primeiro registrados por meio do funcionário da ZEISS, para que o nosso sistema possa lhe enviar um e-mail automático com informações e um link para o perfil do emprego. Se você estiver interessado, pode seguir o processo normal de candidatura. Se você não estiver interessado e não responder à mensagem de e-mail, eliminaremos as suas informações de contato do nosso sistema após um período máximo de dois meses. Isso lhe dá tempo suficiente para adaptar seu perfil ao emprego em questão ou usar os dados já coletados para outros empregos interessantes. Se desejar, também teremos o prazer de excluir seus dados antes do término do período de dois meses.

Tipo de dados

No âmbito do processo de candidatura, processamos os dados que nos fornece com a sua candidatura. Esses dados incluem, em particular:

• Dados de identificação (nome, sobrenome etc.)
  
• Dados de contato (endereço de e-mail, número de telefone etc.)
  
• Dados sobre educação e profissão (escola/universidade frequentada, carreira profissional etc.)
  
• Outros dados relevantes (certificados, sua foto etc.)
  
• Dados sobre suas preferências pessoais (gostos, interesses etc.)
  
• Base jurídica e direitos dos titulares dos dados

Seus dados são coletados para as finalidades descritas acima (motivos razoáveis para trabalhar na ZEISS). O processamento de dados é efetuado para cumprir um contrato ou para realizar medidas pré-contratuais, de acordo com o Art. 6(1)(b) do RGPD.

Regularmente, os dados pessoais podem ser processados na medida em que tal seja necessário para a decisão sobre o estabelecimento de uma relação de trabalho ou, em casos especiais, com base no consentimento dos candidatos.

Se o processamento de seus dados for baseado em consentimento dado por você, você pode revogar seu consentimento a seu critério a qualquer momento, com efeito para o futuro, no portal de aplicativos da ZEISS ou por e-mail para recruiting.oberkochen@zeiss.com. A legalidade do processamento de dados efetuado até à revogação não é afetada pela revogação.

Destinatários dos dados e local de processamento de dados

O Grupo ZEISS garante que terceiros agindo em nome da ZEISS e autorizados a acessar esses dados cumprem os direitos e obrigações estabelecidos nesta Declaração de Privacidade dos Dados. A ZEISS e seus prestadores de serviços geralmente processam os dados em servidores localizados na União Europeia. Em casos excepcionais, os dados podem também ser tratados em países fora da Europa, na medida em que tal seja permitido por lei. 

Ao transferir dados dentro do Grupo ZEISS, ao transferir dados para o exterior e ao processar dados por parceiros externos, a ZEISS cumpre as leis de proteção de dados aplicáveis e protege essas atividades, na medida do possível, com os meios disponíveis de acordo com a lei de proteção de dados, incluindo contratos de processamento de dados, cláusulas contratuais padrão da UE e convenções internacionais. Se os requisitos locais no exterior não corresponderem ao nível de proteção da Carta de Direitos Fundamentais da UE, a ZEISS se esforçará para manter os riscos de processamento de dados pessoais tão baixos quanto possível, tomando as medidas apropriadas.

Exclusão dos dados

A princípio, somos obrigados por lei a arquivar os seus dados relevantes para o processo de candidatura durante seis meses. Caso não nos seja possível oferecer-lhe um emprego mas tenha concordado em ser incluído na lista de candidatos, apagaremos os seus dados o mais tardar dois anos após a sua candidatura ter sido rejeitada. Após seis meses, você também pode ter seus dados excluídos a qualquer momento no Portal do Candidato da ZEISS ou enviando um e-mail para recruiting.oberkochen@zeiss.com. Se você não tiver consentido com o armazenamento de seus dados, eles serão excluídos assim que preenchermos a vaga ou dentro do período de seis meses.

Se você tiver consentido com o armazenamento de seus dados, incluiremos esses dados nos processos de administração de pessoal que realizamos dentro da estrutura das disposições legais.

Segurança dos dados

A ZEISS tem diretrizes corporativas aplicáveis globalmente para garantir a segurança e a confidencialidade dos dados; além disso, aplicam-se os regulamentos de proteção de dados dos países em que uma empresa da ZEISS tem sua sede registrada. Além disso, qualquer prestador de serviços que processe os seus dados pessoais em nome da ZEISS compromete-se a garantir a confidencialidade e a aplicar as mesmas medidas de segurança rigorosas que a ZEISS.

O suporte técnico do nosso sistema de gerenciamento de candidatos é prestado por um fornecedor de TI na Alemanha, que selecionamos de acordo com os parâmetros legalmente prescritos e ao qual se aplicam também os requisitos de proteção de dados.

Ofertas de emprego

Se você criar um alerta de ofertas de emprego, armazenamos apenas as informações necessárias para o efeito (endereço de e-mail e critérios de seleção). Você pode terminar a sua participação no alerta de ofertas de emprego a qualquer momento. Neste caso, apagaremos imediatamente os seus dados.

Contato

Envie suas dúvidas sobre o processo de candidatura para recruiting.oberkochen@zeiss.com.

A ZEISS oferece vários aplicativos para dispositivos móveis (iOS e/ou Android) que podem coletar dados pessoais. Estes dados pessoais são necessários para o funcionamento do respectivo aplicativo.

Os aplicativos nos dispositivos móveis podem ter acesso a funções do dispositivo final, se necessário e com o consentimento do usuário. Cada aplicativo que a ZEISS oferece pedirá o seu consentimento para usar as funções necessárias. Essas funções podem incluir, mas não se limitam a, o seguinte:

• Agenda
• Contatos
• Câmera
• Localização
• Áudio (saída e microfone)
• Telefone
• SMS/MMS
• Memória
• Possivelmente outros sensores

A base legal para o processamento de dados é o seu consentimento nos termos do Art. 6(1)(a) do RGPD. Você tem o direito de retirar o seu consentimento a qualquer momento, com efeito para o futuro.

A ZEISS quer facilitar o seu contato conosco. Por isso, disponibilizamos formulários de contato nos nossos sites para vários tipos de pedidos de informação.

Dependendo da finalidade do formulário individual, será solicitado que você forneça os dados de que precisamos para atender à sua solicitação. Geralmente, esse é o seu nome e o seu endereço de e-mail para contato; podemos coletar outros dados de contato, como número de telefone ou endereço, bem como outros dados para nos ajudar a responder à sua solicitação.

Finalidade do formulário de contato e base jurídica associada:

• Consulta de marketing ou vendas
  

Os formulários de consulta de marketing ou vendas são usados para informar as partes interessadas ou clientes em potencial sobre produtos ou serviços ou para anunciá-los (consulte também a finalidade de processamento "Newsletter"). A base legal para o tratamento de dados pessoais é o consentimento do titular dos dados, nos termos do Art. 6(1)(a) do RGPD. Todas as pessoas tem o direito de retirar o seu consentimento a qualquer momento, com efeito para o futuro.

• Consulta do cliente
  

Os formulários de consulta do cliente podem ser usados por clientes existentes para fazer perguntas sobre produtos ou serviços ou solicitações de suporte, por exemplo, sobre produtos ou serviços. A base legal para esse processamento é o cumprimento de um contrato ou a implementação de medidas pré-contratuais de acordo com o Art. 6(1)(b) do RGPD.

• Solicitação de privacidade de dados
  

O formulário de solicitação de privacidade de dados é oferecido para permitir que as partes interessadas ou os clientes da ZEISS exerçam os direitos do titular dos dados, por exemplo, para solicitar informações sobre dados pessoais armazenados ou para solicitar a exclusão desses dados. Esse processamento de dados é uma obrigação legal que a ZEISS deve cumprir de acordo com o Art. 12 do RGPD, a base legal é, portanto, o Art. 6(1)(c) do RGPD.

• Solicitação geral
  

Os formulários de solicitação geral podem ser utilizados para colocar questões ou preocupações gerais à ZEISS que não se enquadrem numa das outras categorias. A base jurídica para o tratamento de dados pessoais é o nosso interesse legítimo superior em poder responder a essas consultas de informação dos usuários, em conformidade com o Art. 6(1)(f) do RGPD.

Todos os dados coletados serão utilizados exclusivamente para o processamento para a respectiva finalidade e não serão utilizados para qualquer outro fim.

Se você participar num dos nossos eventos, o processamento dos seus dados pessoais pode se tornar necessário para a sua participação por motivos de processamento e faturamento.

A base legal para o processamento de dados é a execução de um contrato ou a implementação de medidas pré-contratuais de acordo com o Art. 6(1)(b) do GDPR ou, se não houver relação contratual entre você e a ZEISS, a proteção dos interesses legítimos predominantes nos termos do Art. 6(1)(f) do GDPR. Nosso interesse legítimo predominante é a implementação efetiva de nossos eventos (offline ou online).

Usamos as seguintes plataformas e aplicativos para realizar reuniões virtuais ou webinars:

• Microsoft Teams
• GoToWebinar
• WebEx
• Clickmeeting
• On24

Regra geral, apenas o seu endereço de correio eletrônico, nome e sobrenome e endereço IP são processados para o evento. Como regra, apenas seu endereço de e-mail, nome e sobrenome e endereço IP são processados para o evento.

É estabelecida uma conexão criptografada entre o usuário e o prestador de serviços do webinar. Não registramos as informações áudio ou visuais transmitidas durante essa sessão. Ao clicar em “Entrar”, você confirma que não gravará nem fará captura de tela nessa sessão.
Você pode encerrar a sessão a qualquer momento, basta fechar a janela do navegador ou sair do programa ou aplicativo. Se o seu contato encerrar a sessão, sua participação na sessão também será encerrada automaticamente.

Durante e após o webinar, os dados estatísticos são transmitidos para nós. Se você participar de um webinar, fizer ou responder a uma pergunta durante o webinar, além dos seus dados de registro, receberemos informações sobre a duração da participação, o interesse no webinar, a pergunta feita ou a resposta para suporte adicional ou expansão da experiência do usuário.

Também gostaríamos de salientar que os provedores coletam seus próprios dados como parte do fornecimento, o que não podemos influenciar. Informações detalhadas sobre isso podem ser encontradas nos sites dos provedores.

A ZEISS oferece vários fóruns sobre tópicos especializados específicos. Esses fóruns especializados oferecem aos usuários a oportunidade de trocar ideias, experiências e dicas úteis com outros usuários. Para participar, cada usuário deve ter um ZEISS ID. Nesse processo, são processados o nome do usuário, o endereço de e-mail e os dados de utilização.

A base legal para o processamento de dados é o seu consentimento nos termos do Art. 6(1)(a) do RGPD. Você tem o direito de retirar o seu consentimento a qualquer momento, com efeito para o futuro.

O Google Analytics é um serviço de análise da Web fornecido pela Google, Inc. Esse serviço nos permite, como operadores do site, rastrear e analisar as interações dos visitantes com o nosso site. O Google Analytics nos permite obter informações sobre a origem dos visitantes, as ações realizadas no site e a taxa de conversão dos visitantes. Essas informações podem ser usadas para melhorar o desempenho do site e otimizar a experiência do usuário para os visitantes.

O Google Analytics coleta os seguintes dados:

• Idade
• App Store
  
• Versão do app
  
• Navegador
  
• Cidade
  
• Continente
  
• País
  
• Marca do dispositivo
  
• Categoria do dispositivo (smartphone, tablet etc.)
  
• Modelo do dispositivo
  
• Gênero
  
• Interesses
  
• Idioma
  
• Usuário novo ou já conhecido
  
• Sistema operacional
  
• Versão do sistema operacional
  
• Plataforma
  
• Região
  
• Subcontinente
  

A base legal do processamento de dados é o seu consentimento de acordo com o Art. 6(1)(a) do RGPD. Você tem o direito de retirar o seu consentimento a qualquer momento, com efeito para o futuro.

As plataformas de aprendizagem da ZEISS o apoiam em sua educação continuada. O objetivo das plataformas de aprendizagem da ZEISS é fornecer a você conteúdo de aprendizagem, organizar processos de aprendizagem, apoiar cenários de aprendizagem e acompanhar o progresso da aprendizagem durante o processamento do conteúdo de aprendizagem. A comunicação entre professores e alunos também é permitida para este efeito. As plataformas de aprendizagem da ZEISS enviam e-mails e entradas de calendário com informações relevantes para os participantes como parte da organização dos processos de aprendizagem. Os usuários podem reservar treinamentos e fornecer avaliações (classificações) sobre os treinamentos, que podem ser lidas por outros usuários, incluindo o nome do usuário que os forneceu.

A base legal para o processamento de dados é o seu consentimento nos termos do Art. 6(1)(a) do RGPD. Você tem o direito de retirar o seu consentimento a qualquer momento, com efeito para o futuro.

A ZEISS gostaria de lhe enviar informações sobre os nossos produtos e serviços que possam ser do seu interesse. Para tal, coletamos e processamos os seus dados de diferentes formas.

Dados que você nos fornece

Usamos seus dados pessoais coletados como parte do registro de um boletim informativo, em especial as áreas de interesse indicadas, para fornecer informações sobre produtos e serviços personalizados para você. Ao fornecer seu nome, você nos permite abordá-lo pessoalmente e gerenciar facilmente seus dados. Se você fornecer seus dados de endereço, por exemplo, seu código postal, também poderemos lhe fornecer ofertas personalizadas por região.

A base legal do processamento de dados é o seu consentimento nos termos do Art. 6(1)(a) do RGPD. Você tem o direito de retirar o seu consentimento a qualquer momento, com efeito para o futuro. Você encontrará instruções para cancelar a assinatura no rodapé de cada Newsletter.

Dados que obtemos por meio da compra ou utilização dos nossos produtos ou serviços

Os dados que recebemos durante a compra de um de nossos produtos ou serviços, bem como durante o uso deles, serão usados para medidas de marketing direto para chamar a atenção para notícias e atualizações sobre produtos ou serviços comprados ou relacionados. A base legal para o processamento de dados é a salvaguarda dos interesses legítimos da ZEISS, de acordo com o Art. 6(1)(f) do RGPD. Nosso interesse legítimo primordial decorre do nosso interesse em poder enviar-lhe notícias e melhorias nos produtos ou serviços que você adquiriu ou em produtos ou serviços relacionados.

Você pode se opor ao processamento de seus dados pessoais para fins de publicidade pela ZEISS a qualquer momento, com efeito para o futuro. A objeção pode ser feita facilmente por meio do formulário de solicitação fornecido na parte inferior desta página ou usando o link de cancelamento de assinatura no rodapé de cada newsletter.

Stitching

Stitching significa combinar e vincular dados de diferentes fontes da ZEISS para criar um perfil mais abrangente de nossos usuários. Ao combinar informações de várias interações, tanto online quanto offline, pretendemos melhorar sua experiência, adaptar nossos produtos e serviços às suas preferências e fornecer recomendações personalizadas.

Como usamos o Stitching: usamos o Stitching para entender melhor seus interesses e necessidades, para que possamos aprimorar nossos produtos e serviços e oferecer uma experiência mais personalizada. Ao analisar dados de vários pontos de contato, podemos fornecer conteúdo relevante, promoções e recomendações adaptadas às suas preferências.

Tipos de dados afetados: os dados sujeitos a stitching incluem, mas não se limitam a, as suas informações demográficas, histórico de compras, comportamento de navegação nos nossos sites, interação com os nossos aplicativos e feedback de pesquisas. Garantimos que todos os dados processados através da Stitching são processados de acordo com as leis de proteção de dados aplicáveis.

Envolvimento de terceiros: trabalhamos com parceiros de confiança para melhorar os nossos perfis de dados por meio de Stitching. Esses parceiros são cuidadosamente selecionados e estão vinculados a acordos de confidencialidade rigorosos. Tenha a certeza de que mantemos o controle sobre os dados combinados e garantimos que são utilizados apenas para os fins descritos na presente declaração de privacidade.

A base legal para esse processamento de dados é o seu consentimento nos termos do Art. 6(1)(a) do RGPD. Respeitamos seus direitos com relação às suas informações pessoais. Se você preferir não participar no processo de stitching ou nas atividades de definição de perfis relacionadas, tem obviamente o direito de optar por não participar. Você pode exercer esta opção nos contatando aqui.

Análise

Além disso, estamos sempre tentando melhorar a nossa oferta. Para esse fim, são feitas avaliações das newletters enviadas, por exemplo, se um endereço de e-mail comunicado pode ser alcançado, quais newsletters são abertos, quais links são clicados na newsletter etc. Os dados são coletados e processados exclusivamente pela ZEISS. Os dados não serão transmitidos a outras empresas externas.

"My vision profile" e "ZEISS Online Vision Check" são serviços online para determinar os hábitos pessoais de visão e identificar as necessidades individuais com base na acuidade visual, contraste e visão de cores, bem como astigmatismo e campo de visão para soluções de lentes individuais da ZEISS. Os dados coletados nesse processo são utilizados exclusivamente para as análises exigidas em cada caso. Os resultados de "My Vision Profile" podem ser acessados posteriormente através de um código fornecido com o resultado; a pedido, este código pode também ser fornecido por e-mail.

São coletados vários dados para a determinação do perfil de visão ou do controle da visão: idade, limitação da visão, ajuda visual utilizada anteriormente, problemas de visão, atividades profissionais e diárias, duração da utilização de dispositivos móveis etc.

Se você desejar receber os resultados por e-mail, o seu endereço de e-mail também será coletado para enviar o código QR com os resultados da análise. O endereço de e-mail não será armazenado posteriormente.

A base legal para o processamento de dados é o seu consentimento de acordo com o Art. 6(1)(a) do RGPD. Você tem o direito de retirar o seu consentimento a qualquer momento, com efeito para o futuro.

Os dados pessoais que a ZEISS recebe como parte de pedidos de orçamentos, processamento de pedidos, configuração etc., são utilizados para processar as respectivas transações comerciais. Os dados coletados são processados no nosso sistema CRM para este efeito. A base legal do processamento de dados é o cumprimento de um contrato ou a implementação de medidas pré-contratuais nos termos do Art. 6(1)(b) do RGPD.

Para o processamento de relações contratuais, oferecemos aos nossos clientes opções de pagamento seguras e utilizamos outros prestadores de serviços de pagamento, além dos bancos para esta finalidade. A base legal do processamento de dados é o cumprimento de um contrato ou a implementação de medidas pré-contratuais de acordo com o Art. 6(1)(b) do RGPD.

Os dados pessoais são tratados pelos prestadores de serviços de pagamento (por exemplo, nome, endereço, dados bancários, como números de conta ou de cartão de crédito). Esse processamento é necessário para efetuar as transações. No entanto, os dados introduzidos nesse processo são apenas processados pelos prestadores de serviços de pagamento e armazenados por eles. A ZEISS só recebe informações com confirmação ou negativa do pagamento.

Outras transmissões podem ser feitas pelos provedores de serviços de pagamento com a finalidade de verificar a identidade e a capacidade de crédito. A esse respeito, consultamos os termos e condições e as informações de proteção de dados dos provedores de serviços de pagamento. Aplicam-se os termos e condições e os avisos de proteção de dados dos respectivos prestadores de serviços de pagamento, que podem ser consultados nos respectivos sites ou aplicativos de transação.

• Mastercard
  Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium
  Política de privacidade
• Visa
  Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, GB;
  Política de privacidade
• PayPal
  PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
  Política de privacidade
• Paymetric Inc.
  300 Colonial Center Pkwy #130, Roswell, GA 30076, United States
  Política de privacidade
• Computop
  Computop Paygate GmbH, Schwarzbergstraße 4, D-96050 Bamberg, Germany
  Política de privacidade

Para alguns produtos da ZEISS, a ZEISS oferece uma garantia de dois anos a partir da data de compra. Para alguns desses produtos, este período de garantia pode ser aumentado para três anos se o produto for registrado por meio do registro online da ZEISS no prazo de quatro semanas após a data de compra.
A base legal para esse processamento de dados é o cumprimento de um contrato ou o desempenho de medidas pré-contratuais nos termos do Art. 6(1)(b) do RGPD.

Para analisar e encontrar uma solução para o problema sobre o qual você entrou em contato com nossa equipe de suporte, pode ser solicitado que você nos envie arquivos de análise ou que um funcionário da ZEISS precise se conectar ao computador do seu sistema.

A base legal para esse processamento de dados é o cumprimento de um contrato ou a implementação de medidas pré-contratuais nos termos do Art. 6(1)(b) do RGPD.

Para alguns de nossos serviços, oferecemos registro por meio de logon único. Esse procedimento permite que você faça logon em alguns de nossos serviços com a ajuda de uma conta de usuário de um provedor de procedimentos de logon único (por exemplo, Facebook ou Apple ID). A base legal para esse processamento de dados é o seu consentimento, de acordo com o Art. 6(1)(a) do GDPR, o cumprimento de um contrato ou a implementação de medidas pré-contratuais de acordo com o Art. 6(1)(b) do GDPR ou a salvaguarda do interesse legítimo da ZEISS de acordo com o Art. 6(1)(f) do GDPR. Você tem o direito de retirar o seu consentimento a qualquer momento, com efeito para o futuro.

Nosso interesse legítimo primordial decorre de nossa obrigação de garantir a segurança dos serviços oferecidos. Para essa finalidade, determinados dados pessoais são processados pela ZEISS e transmitidos a nós no decorrer do procedimento de logon único.

Pesquisas de satisfação do cliente

A ZEISS tem um interesse legítimo em melhorar os seus próprios produtos e serviços. Portanto, podemos convidar você a participar de uma pesquisa com clientes. Os questionários usados para essa finalidade geralmente são projetados para serem anônimos, de modo que não é necessário fornecer nenhum dado pessoal. Se você, todavia, fornecer dados pessoais em um questionário ou pesquisa, a ZEISS poderá usar esses dados pessoais para melhorar seus próprios produtos e serviços.

A base legal para esse processamento de dados é o seu consentimento, de acordo com o Art. 6(1)(a) do GDPR ou para salvaguardar os interesses legítimos da ZEISS nos termos do Art. 6(1)(f) do GDPR. Você tem o direito de retirar qualquer consentimento dado a qualquer momento, com efeito para o futuro.

Nosso interesse legítimo primordial é melhorar os produtos e serviços que oferecemos.

Questionários para pesquisa de usuário

Usamos informações de pesquisas com usuários para testar protótipos ou conceitos e ideias em nosso site e para melhorar nossos serviços com base no feedback que recebemos dos visitantes do site ou dos usuários recrutados por meio de agências. A base legal para esse processamento de dados é o seu consentimento nos termos do Art. 6(1)(a) do RGPD. Você tem o direito de retirar o seu consentimento a qualquer momento, com efeito para o futuro.

Quais são as informações que coletamos?

• Nome
• Endereço de e-mail
  
• Dados comportamentais (interações do usuário com o protótipo, gostos, desinteresses, preferências)
• Localização (país)
• Dados demográficos: idade, faixa etária, gênero (nem sempre obrigatório)
• Cargo

Se forem gravados vídeos e imagens no âmbito da pesquisa do usuário, tal só acontecerá se o usuário nos tiver dado o seu consentimento. Você pode cancelar a assinatura a qualquer momento e sem fornecer qualquer motivo, enviando um e-mail para research.panel@zeiss.com. Armazenamos essas informações nas nossas bases de dados porque é possível que nem todos os membros da equipe do projeto participem na entrevista (se aplicável).

O prestador de serviços maze.co é utilizado para realizar as pesquisas dos usuários. Foi celebrado um acordo de proteção de dados com o prestador de serviços. Os seus dados pessoais não serão compartilhados com nenhum outro prestador de serviços.

Armazenamos os dados pessoais coletados no âmbito da pesquisa de usuários durante um período de 2 anos. Os dados anonimizados (ou seja, dados que não podem identificá-lo) podem ser armazenados por mais tempo.

Para realizar sweepstakes, a ZEISS coleta dados pessoais dos participantes para determinar o vencedor. Normalmente, isso inclui a saudação, o nome completo, o endereço, o endereço de e-mail e o número de telefone, se for necessário um contato telefônico.

Esses dados são utilizados para notificar os vencedores por e-mail, correio postal ou telefone. Os dados de endereço serão utilizados para enviar o prêmio, exceto no caso de entrega pessoal.

Os dados serão coletados e processados exclusivamente pela empresa do Grupo ZEISS que está organizando o sweepstake. Os dados não serão transferidos para outras empresas externas, exceto se o sweepstake for organizado por uma empresa externa.

A base legal para o processamento de dados é o seu consentimento nos termos do Art. 6(1)(a) do RGPD. Você tem o direito de retirar o seu consentimento a qualquer momento, com efeito para o futuro.

A ZEISS pode gravar conversas telefônicas ou sessões de chat para melhorar a qualidade dos nossos serviços. A gravação só é iniciada depois que o seu consentimento é solicitado e aceito no início da chamada telefônica ou do chat.

A base legal do processamento de dados é o seu consentimento de acordo com o Art. 6(1)(a) do RGPD. Você tem o direito de retirar o seu consentimento a qualquer momento, com efeito para o futuro.

A ZEISS monitora áreas relevantes para a segurança dentro e fora de edifícios e instalações po meio de gravação de vídeo. O monitoramento por vídeo de áreas públicas não é realizado por uma questão de princípio. A partir do momento em que você se encontra no raio de detecção das câmeras, você passa a estar sujeito a esse processamento de dados. A base legal para esse processamento de dados é a salvaguarda dos interesses legítimos da ZEISS, nos termos do Art. 6(1)(f) do RGPD.

A ZEISS tem um interesse legítimo primordial na utilização de monitoramento por vídeo. Isto ajuda a garantir uma segurança total do edifício e das pessoas. O monitoramento por vídeo tem os seguintes objetivos:

• Exercício de direitos de domicílio
• Detecção de tentativas de acesso ilegal
• Monitoramento (necessário) de portas com alarme
• Detecção de saídas de emergência bloqueadas
• Esclarecimento e repressão do acesso não autorizado
• Prevenção, contenção e esclarecimento de comportamentos criminalmente relevantes, por exemplo, vandalismo

O monitoramento por vídeo permite iniciar rapidamente medidas para eliminar as queixas decorrentes dos pontos acima referidos. Deste modo, ele serve não só para proteger o edifício, mas também para sua segurança pessoal e a segurança dos funcionários da ZEISS.

Os dados de vídeo só são avaliados numa base ad hoc. Em caso de violação das regras da casa, da prática de um crime ou de certos requisitos legais, as gravações podem ser entregues às autoridades de segurança.

Como regra, os dados são registrados ou armazenados durante 7 dias. Dependendo do local, os dados podem ser registrados durante um período diferente (no máximo, um mês). Normalmente, um aviso é afixado em cada local em que o monitoramento por vídeo é realizado para informar os titulares dos dados sobre seus direitos.

No caso de um motivo específico, essas sequências de imagens são necessárias durante toda a investigação.

O Virtual Try-on Service da Carl Zeiss Vision GmbH oferece recomendações de armações de óculos com base em um avatar virtual criado anteriormente. Os dados biométricos coletados só serão processados pela ZEISS como parte do Virtual Try-on Service.

A base legal do processamento de dados é o seu consentimento de acordo com o Art. 6(1)(a) do RGPD.

Nas nossas lojas virtuais, você pode encomendar diferentes produtos. Para o processamento do processo de encomenda, são processados vários dados pessoais.

Para processar um pedido, processamos seus dados de contato, ou seja, título, sobrenome, nome, número de telefone e endereço de entrega e cobrança. Usamos seu endereço de e-mail para enviar uma confirmação de pedido e outras informações importantes sobre seu pedido e para verificar sua identidade ao criar uma conta de cliente. Além disso, coletamos os seus dados de pagamento durante o processo de encomenda. Se necessário para o cumprimento de uma encomenda, recorremos a empresas de correios, de expedição e de transporte. Em caso de atraso no pagamento, transmitimos – se os outros requisitos legais forem cumpridos – os dados necessários para a execução do nosso crédito a um prestador de serviços de cobrança. O processamento dos pagamentos por cartão de crédito e PayPal é também efetuado por um prestador de serviços externo.

A base legal para esse processamento de dados é o cumprimento de um contrato ou a implementação de medidas pré-contratuais nos termos do Art. 6(1)(b) do RGPD. Diferentemente disso, o processamento de dados para a verificação de crédito descrita acima e, se necessário, o envolvimento de um prestador de serviços de cobrança de dívidas é realizado com base no Art. 6(1)(f) do GDPR. O nosso interesse legítimo primordial é evitar incumprimentos de pagamento.

Alguns dados são coletados automaticamente e por razões técnicas já quando você visita as nossas lojas virtuais. Você pode encontrar informações detalhadas sobre este assunto em "Dados de acesso a sites e lojas virtuais".

Como regra geral, você pode usar os sites da ZEISS sem nos fornecer nenhuma informação pessoal. As exceções são os chamados cookies tecnicamente necessários, que são necessários para fornecer determinadas funcionalidades, como o logon seguro ou a gestão de cookies. Para algumas funcionalidades oferecidas nos sites, solicitaremos suas informações pessoais para que possamos processar o respectivo serviço rapidamente e de maneira fácil de usar ou para que possamos oferecer o serviço. Consulte também "Uso de cookies e tecnologias semelhantes".

Alguns dados já são coletados automaticamente e por razões técnicas já quando você visita o nosso site. Você pode encontrar informações detalhadas sobre este assunto em "Dados de acesso a sites e lojas virtuais".

A base legal para esse processamento de dados é o seu consentimento, de acordo com o Art. 6(1)(a) do GDPR ou para salvaguardar os interesses legítimos da ZEISS nos termos do Art. 6(1)(f) do GDPR. Você tem o direito de retirar o seu consentimento a qualquer momento, com efeito para o futuro.

A Carl Zeiss AG trata os dados pessoais fornecidos pelo informante com a finalidade de receber e processar notificações de conformidade relacionadas a violações de leis e regras internas aplicáveis, assim como à investigação e sanção de tais violações.

Os dados fornecidos pelo informante incluem, entre outras coisas, categorias de dados, como dados de comunicação (por exemplo, nome, telefone, e-mail, endereço), dados dos funcionários da ZEISS e, se aplicável, nomes e outros dados pessoais relacionados a pessoas incluídas no aviso.

O processamento de dados ao receber e investigar avisos de conformidade, bem como a determinação de medidas apropriadas, é baseado no Art. 6(1)(f) do GDPR. Isso se baseia, em particular, no interesse legítimo da ZEISS enquanto empresa sobre os processos penais, nas reivindicações ao abrigo do direito civil, na implementação ou rescisão de relação empregatícia ou na detecção de crimes na relação empregatícia, assim como na prevenção de violações de infrações regulatórias consoante as leis aplicáveis.

O tratamento de dados na administração central e o encaminhamento de questões intergrupo pelo departamento de Conformidade Corporativa são, de modo geral, realizados de acordo com o interesse legítimo da empresa em obter uma visão geral de todo o Grupo em relação a notificações de conformidade e, assim, os riscos existentes no escopo da função de governança, assim como para a reivindicação e defesa de direitos de acordo com o Artigo 6(1)(f) do RGPD.

Se houver obrigação jurídica de providenciar um sistema de denúncia ou mecanismo de reclamações, o fundamento jurídico pode resultar do Artigo 6(1)(c) do RGPD.

Na medida em que o mecanismo de reclamação exija o consentimento dos titulares dos dados para o tratamento dos dados, o tratamento será realizado de acordo com o Artigo 6(1)(a) do RGPD. O consentimento dado para o tratamento de dados pessoais pode ser revogado a qualquer momento, com efeitos para o futuro.

De acordo com o nosso interesse legítimo de acordo com o Artigo 6(1)(f) do RGPD, nós anonimizamos os dados pessoais sob determinadas circunstâncias de forma que não sejam incluídas informações e identificadores relacionados a indivíduos específicos.

Obrigações de retenção e períodos de exclusão

Por questão de princípio, armazenamos dados pessoais apenas pelo tempo necessário ou legalmente exigido para esclarecer os fatos aos quais se refere a notificação de conformidade. Os períodos de exclusão e obrigações de retenção específicos para dados pessoais tratados no decurso do tratamento e esclarecimento de notificações de conformidade dependem do resultado da investigação dos fatos em específico, assim como do tipo da violação e suas consequências jurídicas.

Divulgação e transmissão de dados pessoais

Para processar notificações de conformidade de acordo com o procedimento definido internamente e, se aplicável, de acordo com os procedimentos legalmente prescritos, pode ser necessário envolver outras funções internas para esclarecer os fatos e determinar medidas. Apenas na medida em que for estritamente necessário para o tratamento da notificação de conformidade ou exigido para o cumprimento de obrigações legais, os dados pessoais serão encaminhados para os seguintes órgãos neste contexto:

• Gerência e/ou Diretor de Conformidade local da empresa ZEISS em questão;
• Escritório responsável internamente no caso de informações específicas (especializadas) (por exemplo, Proteção de Dados do Grupo, Segurança do Grupo, Departamento Jurídico, Departamento de Compras, Diretor de Direitos Humanos, Auditoria Interna);
• Departamento responsável de Recursos Humanos e gerentes dos funcionários em questão;
• Se necessário, escritórios de advocacia e outros parceiros para auxiliar no esclarecimento de indicações de conformidade;
• Outras partes responsáveis, como autoridades governamentais investigativas, por exemplo, promotores públicos.

Se você, como um informante, tiver declarado sua identidade como parte do relatório de conformidade, o RGPD nos obriga de modo geral a informar quaisquer pessoas acusadas sobre a sua identidade como a origem dos dados pessoais no prazo de um mês a contar do recebimento do seu relatório (Artigo 14(3)(a) do RGPD). Se houver risco substancial de que tal notificação possa comprometer a investigação efetiva da alegação ou de outros interesses dignos de proteção (por exemplo, proteção do informante), a notificação pode ser adiada até que tal risco cesse de existir (Artigo 14(5)(b) do RGPD).

Dados pessoais só serão transferidos para um destinatário (por exemplo, uma empresa da ZEISS ou autoridade) estabelecido em outro país (fora da UE ou do EEE) se for necessário para o processamento da notificação de conformidade. Os requisitos relevantes do Artigo 44 et seq. do RGPD são adequadamente considerados.

Sistema de denúncias "ZEISS Integrity Line"

O sistema "ZEISS Integrity Line" possibilita que informantes relatem notificações de conformidade anonimamente e se comuniquem por uma conexão criptografada.

A Carl Zeiss AG comissionou a EQS Group AG, com endereço em Karlstraße 47, 80333 Munique, Alemanha ("EQS") para o fornecimento técnico da plataforma "ZEISS Integrity Line". O prestador de serviços foi selecionado cuidadosamente. Ele é responsável pelo monitoramento regular do manuseio e proteção cuidadosa dos dados. Para a implementação técnica, nós transferimos dados pessoais para a EQS. Para esse fim, celebramos um contrato de processamento de dados de pedidos com a EQS. O tratamento dos dados pela EQS é realizado exclusivamente em data centers de alta segurança com certificação ISO 27001 na Alemanha e na Suíça.

Ao usar a plataforma para relatar notificações de conformidade e ao estabelecer comunicações pela plataforma, os dados pessoais fornecidos pelo informante na notificação são tratados em um banco de dados de segurança especial pela EQS e criptografados de acordo com o estado da técnica atual. O endereço IP e a localização atual não são processados em nenhum momento.

A visualização dos dados no sistema "ZEISS Integrity Line" é restrita ao departamento de Conformidade Corporativa da ZEISS, ou seja, o Diretor de Conformidade Corporativa, o Responsável pela Conformidade Corporativa e o Gerente Sênior de Conformidade Corporativa, assim como administradores com autorização especial da EQS.

O ZEISS ID é o sistema de gerenciamento de identidade e acesso para todos os aplicativos da ZEISS que podem ser usados por clientes, parceiros, fornecedores e funcionários. Deste modo, os serviços digitais da ZEISS podem ser usados através de um único ponto de acesso. A função integrada de “logon único” possibilita alternar entre diferentes serviços sem ter que fazer logon novamente - e isso também é possível dentro das empresas ZEISS por meio de registro automático.

Para o registro, o usuário deve fornecer seu sobrenome, nome, endereço de e-mail e, se necessário para o serviço utilizado, seu cargo, número de cliente, número de telefone, endereço de entrega e de cobrança. Usamos os dados fornecidos para fins de administração do usuário. Na medida em que esses dados de usuário forem necessários para a implementação de outros aplicativos, por exemplo, para o processamento de pedidos na loja virtual, os dados necessários para o aplicativo correspondente serão transmitidos a eles.

No perfil da conta ZEISS ID, você pode visualizar e alterar seus dados pessoais ou o status do seu consentimento de marketing; dados opcionais podem ser excluídos. Um ZEISS ID também pode ser excluído como tal. Nesse caso, seus dados serão excluídos e você perderá o acesso aos aplicativos ZEISS ID. Sua conta ZEISS ID e seus dados serão automaticamente excluídos se sua conta ficar inativa por 2 anos.

A base legal para o processamento de dados é o seu consentimento nos termos do Art. 6(1)(a) do RGPD.

Na ZEISS Quality Software Store, coletamos vários dados pessoais, incluindo seu nome e seu ZEISS ID. Usamos esses dados para poder oferecer versões de teste e complementos de software, para lhe dar a oportunidade de escrever comentários e para melhorar o serviço e a linha de produtos.

A base legal para esse processamento de dados é a salvaguarda dos interesses legítimos da ZEISS, nos termos do Art. 6(1)(f) do RGPD.