Adatvédelmi nyilatkozat
Hogyan kezeljük adatait?
Örülünk látogatásának, valamint a termékeink és szolgáltatásaink iránti érdeklődésének. Személyes adatainak védelme fontos a számunkra. Ezért az alábbiakban szeretnénk tájékoztatni Önt arról, hogy a Carl Zeiss AG és a ZEISS csoport más vállalatai (a továbbiakban: „ZEISS”) hogyan kezelik a személyes adatokat.
A személyes adatok olyan adatok, amelyek lehetővé teszik egy személy közvetlen vagy közvetett azonosítását. Nem számít, hogy az azonosítás egyetlen információ vagy több információ felhasználásával végezhető el. Minél több információt és adatot lehet kombinálni, annál pontosabban lehet azonosítani a személyt. A személyes adatok közé tartozik például a név, a cím, az életkor és az e-mail-cím, de olyan közvetett adatok is, mint az IP-cím vagy a társadalombiztosítási szám.
Adatkezelő és adatvédelmi tisztviselő
Az Ön személyes adatainak kezeléséért és védelméért a Carl Zeiss AG a felelős.
Ha bármilyen kérdése van az adatvédelemmel, személyes adatainak kezelésével vagy jogainak gyakorlásával kapcsolatban, kérjük, vegye fel velünk a kapcsolatot az oldal alján található kapcsolatfelvételi űrlapon vagy az alábbi címen, telefonszámon vagy e-mail-címen:
Vállalati adatvédelmi tisztviselő
Carl-Zeiss-Strasse 22
73447 Oberkochen
Németország
Telefon: +49 7364 20-0 (kulcsszó: „adatvédelem”)
E-mail: dataprivacy@zeiss.com (Kérjük, mellőzze bizalmas tartalmak e-mailben való küldését)
Az Ön jogai érintettként
Természetesen továbbra is Ön rendelkezik minden személyes adat felett, amelyet a webhelyünkre való látogatása vagy szolgáltatásaink igénybevétele során megadott nekünk. Ön a következő, térítésmentesen gyakorolható jogokkal rendelkezik.
1. Hozzáférési jog
Önnek joga van ahhoz, hogy bármikor tájékoztatást kapjon az általunk tárolt személyes adatairól. Joga van tudni, hogy személyes adatait milyen célból, mennyi ideig kezeljük (lásd: Adattárolás időtartama), és kivel osztjuk meg (lásd: Adatkategóriák). Kérjük, vegye figyelembe, hogy az információ kiadása előtt először ellenőriznünk kell a kérelmező személyazonosságát.
2. A visszavonás/tiltakozás joga
Ha Ön hozzájárulását adta nekünk az adatai bizonyos módon való kezeléséhez, joga van bármikor visszavonni ezt a hozzájárulást a jövőre nézve.
Ha az Ön személyes adatait érdekmérlegelés keretében az elsődlegesnek minősített jogos érdekünk céljából kezeljük, Ön jogosult arra, hogy bármikor tiltakozzon ezen adatkezelés ellen a jövőre vonatkozó jogérvényesítési hatállyal.
3. Az adathordozhatósághoz való jog
Ön jogosult arra, hogy kérje tőlünk személyes adatainak átadását egy másik jogi személynek.
4. Az adatok helyesbítéséhez, törléséhez és kezelésének korlátozásához való jog
Ön jogosult adatai helyesbítésére és/vagy kiegészítésére egy kiegészítő nyilatkozat útján, továbbá jogosult arra, hogy egy adott célra gyűjtött adatai törlésre kerüljenek, vagy hogy korlátozza az adatok kezelését az adott céllal kapcsolatban.
5. Panasztételi jog
Önnek joga van panaszt tenni egy felügyeleti hatóságnál vagy adatvédelmi tisztviselőnknél, amennyiben erre oka van. Ha vállalatunkkal szemben szeretné érvényesíteni valamely jogát, vegye fel a kapcsolatot az adatvédelmi nyilatkozat elején feltüntetett tisztviselővel.
Adatkategóriák és az adatok címzettjei
1. Milyen kategóriába tartozó adatokat használ a ZEISS?
A ZEISS által kezelt személyes adatok többek között az alábbi kategóriákba tartoznak:
- kapcsolatfelvételi adatok, pl. vezeték- és utónév, cím, telefonszám(ok), e-mail-cím stb.;
- munkahelyi adatok, pl. a vállalat neve és címe, az Ön által betöltött munkakör stb.;
- hely- és beállítási adatok, pl. a webhelyünk használata során annak érdekében, hogy az Ön számára releváns nyelven jeleníthessük meg a tartalmakat, hogy hírleveleket tudjunk küldeni az Ön számára releváns tartalommal stb.;
- termék- és szolgáltatási adatok, pl. milyen termékeket vagy szolgáltatásokat vásárolt Ön vagy vállalata a ZEISS-től, mely termékek vagy szolgáltatások vannak hozzárendelve Önhöz, eszközazonosítók, termékinterakciós adatok stb.
- Vásárlási és fizetési információk, pl. preferált fizetési módszer, hitelkártyaszám, bankszámlaszám stb.
- Hozzáférési adatok, pl. bizonyos ZEISS-rendszerek hozzárendelt felhasználói azonosító, ZEISS-azonosító stb.
- Egészségügyi adatok, pl. szemüveglencsék létrehozásához szükséges refrakciós adatok vagy orvosi vizsgálatok végrehajtásához szükséges egészségügyi adatok. A legtöbb esetben az egészségügyi adatok álnevesítve vannak. Minden esetben szigorú szabványok vonatkoznak az egészségügyi adatok ZEISS vállalatnál történő feldolgozására.
Szeretnénk felhívni a figyelmét arra, hogy az adott szerződéses kapcsolat keretében meg kell adnia azokat a személyes és céges adatokat, amelyek a szerződéses kapcsolat vagy a teljesítési ígéret létrejöttéhez, végrehajtásához és megszüntetéséhez, illetve a teljesítési ígéret megvalósulásához szükségesek, valamint amelyek gyűjtésére jogszabály kötelez bennünket.
2. A személyes adatok címzettjei
A személyes adatokhoz a szükséges mértékben hozzáférhetnek a ZEISS azon osztályai, amelyeknek a feladataik ellátásához szükségük van erre.
Ezen túlmenően a személyes adatai üzleti partnereknek (egyéb szolgáltatóknak) is átadhatók, hogy a nevünkben szolgáltatásokat nyújtsanak nekünk vagy Önnek. Ezek a címzettek a ZEISS számára szolgáltatást nyújtó, körültekintően kiválasztott partnerek. Ezek a szolgáltatók úgynevezett adatfeldolgozóként kezelik az Ön személyes adatait a mi nevünkben és a mi útmutatásunk szerint. Minden üzleti partnertől vagy szolgáltatási partnertől elvárható, hogy az érintett információk jellegének megfelelő, észszerű biztonsági intézkedéseket alkalmazzon személyes adatainak jogosulatlan hozzáféréstől, felhasználástól vagy nyilvánosságra hozataltól való védelme érdekében. A szolgáltatóknak tilos az általunk rendelkezésükre bocsátott személyes adatokat az általunk meghatározottaktól eltérő módon felhasználni.
Többek között a következő kategóriákba tartozó szolgáltatóknak továbbíthatjuk az adatait:
- IT-szolgáltatók vagy egyéb szolgáltatók;
- logisztikai partnerek és más, szállítási és kézbesítési szolgáltatók
- szükség esetén szabályozó hatóságok, közigazgatási hatóságok, bűnüldöző szervek és bíróságok
A ZEISS nem osztja meg az adatait harmadik felekkel, kivéve, ha a személyes adatok kezelésének céljait leíró következő szakaszokban ez eltérően van meghatározva.
3. Harmadik országba és nemzetközi szervezetek számára történő adattovábbítás
Az Európai Unión vagy az Európai Gazdasági Térségen kívüli országokba („harmadik országokba”) való adattovábbításra csak az adott cél teljesüléséhez szükséges mértékben kerül sor. A személyes adatok harmadik országbeli adatfeldologókhoz vagy harmadik felekhez való továbbítását megelőzően meggyőződünk róla, hogy rendelkezésre áll az EU GDPR rendeletének megfelelő adattovábbítási mechanizmus:
- ha biztonságos harmadik országról van szó, az adattovábbításra megfelelőségi határozat van érvényben;
- ha az adatokat úgynevezett nem biztonságos harmadik országba továbbítjuk, az adattovábbítás szabványos szerződéses rendelkezések hatálya alatt történik.
Az adattárolás időtartama
Az Ön személyes adatait töröljük, amint az adott célra már nincs rájuk szükség. Amennyiben erre jogszabályi kötelezettségünk van, adatait a jogszabályban előírt megőrzési időszakok végéig tároljuk. A jogalap függvényében ez általában 6–10 év.
Ezen túlmenően az Ön adatait a törvényes elévülési idők lejártáig, általában 3 évig tároljuk, amennyiben ez szükséges jogi keresetek érvényesítéséhez, gyakorlásához vagy védelméhez. Ezt követően az érintett adatok rutinszerűen törlésre kerülnek, ha a szükséges célok eléréséhez már nincs rájuk szükség.
Automatizált döntéshozatal és profilalkotás
Azokat a személyes adatokat, amelyeket például a webhelyeinken gyűjtünk, és amelyek rálátást nyújtanak az Ön érdeklődési körére, felhasználhatjuk személyre szabási célokra annak érdekében, hogy az Ön számára releváns tartalmakat és információkat nyújtsunk Önnek. Ezen összegyűjtött adatok alapján nem végzünk automatizált döntéshozatalt.
Az ilyen típusú felhasználás ellen bármikor, indoklás nélkül emelhet nem hivatalos kifogást a jövőre nézve. Ehhez használja a lap alján található kapcsolatfelvételi űrlapot.
A személyes adatok kezelésének célja
A ZEISS csak akkor gyűjti és kezeli az Ön személyes adatait, ha Ön ehhez hozzájárult, vagy ha ezt más jogi előírások megengedik vagy megkövetelik. Általában kétféle módon teszünk szert ezekre az adatokra: vagy Ön adja meg nekünk az adatokat, vagy mi gyűjtjük őket, amikor Ön a termékeinket és szolgáltatásainkat használja.
Az alábbi lista tartalmazza a különféle célokat, amelyek miatt a ZEISS-nél személyes adatok kezelését végezzük. Minden elemnél megtalálja az adott cél rövid leírását és az adakezelés jogalapját. Az adott elemre kattintva megnyílik az egyes célok részletesebb leírása.
Ha egy vagy több adatkezelési céllal kapcsolatban kérdése merül fel, vegye fel velünk a kapcsolatot.
-
Webhelyek és webáruházak üzemeltetőjeként a ZEISS adatokat gyűjt a webhelyeinkhez és webáruházainkhoz való hozzáférésekről, és ezeket az adatokat úgynevezett „szervernaplófájlok” formájában tárolja. A következő információkat gyűjtjük automatikusan, melyeket 7 napig tárolunk:
- a meglátogatott webáruház webhelye vagy adott oldala;
- a hozzáférés napja és időpontja;
- a hozzáférés kiindulópontjaként szolgáló webhely (úgynevezett hivatkozó URL);
- az alkalmazott böngésző;
- az alkalmazott operációs rendszer;
- a kérelmet küldő eszköz IP-címe.
A fent említett adatokat a következő célokból kezeljük:
a rendszer biztonságának és stabilitásának felügyelete és értékelése;
- a webhelyhez való zökkenőmentes kapcsolódás biztosítása;
- a webhelyünk kényelmes használatának biztosítása.
Az adatkezelés jogalapja a ZEISS jogos érdekeinek védelme a GDPR 6. cikke (1) bekezdésének f) pontja alapján. Elsőbbséget élvező jogos érdekünk a fent felsorolt adatgyűjtési célokból következik. Az összegyűjtött adatokat semmiképp nem használjuk fel arra, hogy következtetéseket vonjunk le egyes személyekre vonatkozóan.
- a meglátogatott webáruház webhelye vagy adott oldala;
-
Normál jelentkezési eljárás
A ZEISS munkaerő-felvételi portálján történő regisztrációval és a jelentkezés elküldésével Ön megadja nekünk személyes adatait, és hozzájárul ahhoz, hogy ezeket az adatokat a jelentkezés részeként kezeljük. Külön ahhoz is hozzájárulhat, hogy adatait felvegyük a jelentkezők adatbázisába (lásd alább).
Alapelvünk, hogy adatait csak a ZEISS-csoportba tartozó társaságok által meghirdett speciális pozíciók betöltéséhez használjuk fel. Az általános adatvédelmi rendelet értelmében az adatgyűjtésért és adatkezelésért az álláshirdetésért felelős ZEISS-vállalat, illetve célzott jelentkezés esetén az a ZEISS-vállalat felelős, amelyhez Ön a jelentkezését beküldi. A konkrét ZEISS-vállalatra vonatkozó részletesebb információkért lépjen kapcsolatba velünk a következő címen: recruiting.oberkochen@zeiss.com. A ZEISS munkaerő-felvételi portálon megadott adatait bármikor ellenőrizheti, frissítheti és kiegészítheti.
Foglalkoztatást megelőző szűrés
A felelős ZEISS-vállalattól függően további folyamatok elvégzésére lehet szükség, amelyek az Ön személyének vagy adatainak ellenőrzését teszik szükségessé. Ez a ZEISS Csoport üzleti érdekeinek védelmét szolgálja. Minden ellenőrzési folyamat szigorúan betartja az alkalmazandó adatvédelmi alapelveket. Ezekben az esetekben az adatkezelést ezen túlmenően jogi követelmények (GDPR 6. cikke (1) bekezdésének c) pontja) vagy a ZEISS jogos érdekei (GDPR 6. cikke (1) bekezdésének f) pontja) is indokolhatják.
Álláshirdetésen kívüli jelentkezés
Ha Ön álláshirdetésen kívül küldi el munkaerő-felvételi rendszerünkbe a jelentkezését, adatait továbbítjuk az Ön készségeinek megfelelő ZEISS-vállalathoz.
Jelentkezők adatbázisa
Ha hozzájárult a jelentkezéskor megadott adatainak továbbításához, profilját körbeküldjük, hogy nem lenne-e érdekes más ZEISS-vállalatok megüresedett pozícióinak betöltésére. Ily módon adataihoz hozzáférhetnek a felvételi eljárásban érintett más ZEISS-vállalatok, és ha felkelti érdeklődésüket, felvehetik Önnel a kapcsolatot.
Aktív toborzás
Ha érdekesnek találjuk, amit a profiljában olvasunk Önről, és karrierportálokon vagy hasonló felületeken keresztül felvettük Önnel a kapcsolatot, akkor először a megfelelő közösségi oldalon keresztül ismerkedünk meg Önnel. Az Ön hozzájárulásával a közösségi oldalról származó adatokat felvesszük a munkaerő-felvételi portálunkra, és küldünk Önnek egy linket, amellyel egyéni hozzáférésen keresztül kitöltheti profilját, és hozzájárulhat ahhoz, hogy felvegyük a jelentkezői körünkbe. Miután összegyűjtöttük az adatait a közösségi oldalról, továbbléphet a normál jelentkezési folyamatra (lásd fent).
Ajánlás
Ha érdekes a profilja, lehet, hogy már ajánlotta Önt valamelyik ZEISS-munkatársunk. Ebben az esetben először a ZEISS munkatársa rögzíti az Ön elérhetőségeit, hogy rendszerünk automatikus e-mailt küldhessen Önnek a szükséges információkkal és az állásprofilra mutató linkkel. Ha felkeltettük érdeklődését, megkezdheti a normál jelentkezési folyamatot. Ha nem keltettük fel érdeklődését és nem válaszol az e-mailre, legfeljebb két hónap elteltével töröljük kapcsolattartási adatait a rendszerünkből. Ez elegendő időt ad arra, hogy profilját az adott álláshoz igazítsa, vagy hogy a már összegyűjtött adatokat az Ön számára érdekes más állásokhoz használja fel. Ha azt kívánja, természetesen örömmel töröljük adatait a két hónapos időszak lejárta előtt.
Adattípusok
A jelentkezési folyamat részeként kezeljük azokat az adatokat, amelyeket Ön a jelentkezéskor megad nekünk. Ezek az adatok a következőket foglalják magukban:
- személyazonosító adatok (vezetéknév, keresztnév stb.;)
- elérhetőségek (e-mail-cím, telefonszám stb.);
- Az iskolázottságra és a foglalkozásra vonatkozó adatok (elvégzett iskola/egyetem, szakmai pályafutás stb.);
- egyéb releváns adatok (bizonyítványok, az Ön fényképe stb.);
- személyes preferenciákra vonatkozó adatok (érdeklődési körök, kedvelt tevékenységek stb.).
- Jogalap és az érintettek jogai
Az Ön adatait a fent leírt célokból gyűjtjük (a ZEISS-nél való foglalkoztatás észszerű indokai). Az adatkezelés célja egy szerződés teljesítése vagy egy szerződéskötést megelőző intézkedések végrehajtása a GDPR 6. cikke (1) bekezdésének b) pontja szerint.
Általában személyes adatok kezelésére akkor kerül sor, amennyiben ez munkaviszony létesítéséről szóló döntéshez szükséges, vagy különleges esetekben a jelölt hozzájárulása alapján.
Ha az Ön adatainak kezelése az Ön által adott hozzájáruláson alapul, hozzájárulását saját belátása szerint bármikor visszavonhatja a jövőre nézve a ZEISS munkaerő-felvételi portálon vagy a következő címre küldött e-mailben: recruiting.oberkochen@zeiss.com. A visszavonásig végzett adatkezelés jogszerűségét a visszavonás ténye nem befolyásolja.
Az adatok címzettjei és az adatkezelés helyszíne
A ZEISS-csoport biztosítja, hogy a ZEISS nevében eljáró és az adatokhoz való hozzáférésre jogosult harmadik felek megfeleljenek a jelen adatvédelmi nyilatkozatban meghatározott jogoknak és kötelezettségeknek. A ZEISS és szolgáltatói általában az Európai Unióban található szervereken kezelik az adatokat. Különleges esetekben az adatkezelés a jogszabályban megengedett mértékig Európán kívüli országokban is történhet.
A ZEISS-csoporton belüli adattovábbításkor, az adatok külföldre történő továbbításakor és a külső partnerek általi adatkezeléskor a ZEISS betartja az alkalmazandó adatvédelmi jogszabályokat, és ezeket a tevékenységeket a lehető legnagyobb mértékben biztosítja az adatvédelmi jogszabályok által rendelkezésre álló eszközökkel, beleértve az adatkezelési szerződéseket, az európai uniós szabványos szerződési záradékokat és a nemzetközi egyezményeket. Ha az adott külföldi helyszín helyi követelményei nem felelnek meg az EU Alapjogi Chartájában foglalt adatvédelmi szintnek, a ZEISS a megfelelő intézkedések megtételével igyekszik a személyes adatok kezeléséhez kapcsolódó kockázatot a lehető legalacsonyabb szinten tartani.
Adatok törlése
Alapesetben a törvény értelmében hat hónapig archiválnunk kell az Ön állásra való jelentkezéséhez kapcsolódó adatokat. Abban az esetben, ha nem tudunk Önnek állást ajánlani, de Ön hozzájárult a jelentkezők körébe való felvételhez, az Ön adatait legkésőbb két évvel a jelentkezésének elutasítását követően töröljük. Hat hónap elteltével Ön is bármikor töröltetheti adatait a ZEISS munkaerő-felvételi portálon, vagy ha küld egy e-mailt az alábbi címre: recruiting.oberkochen@zeiss.com. Ha Ön nem járult hozzá adatai tárolásához, akkor azokat töröljük, amint betöltöttük a pozíciót, vagy a hat hónapos időszakon belül.
Ha Ön hozzájárult adatai tárolásához, akkor ezeket az adatokat figyelembe vesszük a jogszabályi rendelkezések keretében végzett személyzeti adminisztrációs folyamatok során.
Adatbiztonság
A ZEISS globálisan alkalmazandó vállalati irányelvekkel rendelkezik az adatok biztonságának és bizalmas kezelésének biztosítása érdekében; emellett azon ország adatvédelmi előírásait is érvényesíti, amelyben az adott ZEISS-vállalat székhelye található. Ezenkívül minden olyan szolgáltató, aki az Ön személyes adatait a ZEISS nevében kezeli, vállalja a titoktartás biztosítását és ugyanolyan szigorú biztonsági intézkedések alkalmazását, mint a ZEISS.
A jelentkezés-kezelési rendszerünk technikai támogatását egy németországi informatikai szolgáltató biztosítja, amelyet a jogszabályban előírt paramétereknek megfelelően választottunk ki, és amelyre szintén vonatkoznak az adatvédelmi követelmények.
Álláshirdetési értesítés
Ha Ön beállít álláshirdetési értesítést, csak az ehhez szükséges adatokat tároljuk (e-mail cím és kiválasztási feltételek). Az álláshirdetési értesítésekről bármikor leiratkozhat. Ebben az esetben adatait haladéktalanul töröljük.
Kapcsolat
A jelentkezési folyamattal kapcsolatos bármilyen kérdését a következő címre küldje el: recruiting.oberkochen@zeiss.com.
- személyazonosító adatok (vezetéknév, keresztnév stb.;)
-
A ZEISS biztosít különféle mobilalkalmazásokat (iOS és/vagy Android rendszerű eszközökre), amelyek személyes adatokat gyűjthetnek. Ezek a személyes adatok szükségesek az adott alkalmazás működéséhez.
A mobileszközökön lévő alkalmazások szükség esetén és a felhasználó hozzájárulásával hozzáférhetnek az adott eszköz bizonyos funkcióihoz. A ZEISS által kínált, minden egyes alkalmazás hozzájárulást kér Öntől a szükséges funkciók használatához. Ezek a funkciók többek között de nem kizárólagosan a következők lehetnek:
- Naptár
- Névjegyzék
- Kamera
- Helyadatok
- Hang (kimenet és mikrofon)
- Telefon
- SMS/MMS
- Memória
- Esetleg egyéb szenzorok
Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja értelmében adott hozzájárulása. Hozzájárulását joga van a jövőre érvényes hatállyal bármikor visszavonni.
-
A ZEISS megkönnyíti az Ön számára a velünk való kapcsolatfelvételt. Ezért a webhelyeinken kapcsolatfelvételi űrlapokat biztosítunk a különböző megkeresésekhez.
Az egyes űrlapok céljától függően meg kell adnia azokat az adatokat, amelyekre a megkeresés megválaszolásához szükségünk van. Ez általában a kapcsolatfelvételre használt név és e-mail-cím; további kapcsolattartási adatokat, például telefonszámot vagy címet, valamint egyéb adatokat is gyűjthetünk, amelyek segítenek megkeresése megválaszolásában.
A kapcsolatfelvételi űrlap célja és a kapcsolódó jogalap:
- Marketinggel vagy értékesítéssel kapcsolatos megkeresés
A marketinggel vagy értékesítéssel kapcsolatos űrlapok az érdeklődők vagy potenciális ügyfelek termékekről vagy szolgáltatásokról való tájékoztatására, illetve azok hirdetésére használatosak (lásd még a „Hírlevél” elnevezésű adatkezelési célt). A személyes adatok kezelésének jogalapja az érintett GDPR 6. cikke (1) bekezdésének a) pontja értelmében adott hozzájárulása. Mindenkinek joga van ahhoz, hogy a hozzájárulását jövőbeli hatállyal bármikor visszavonja.
- Ügyfél általi megkeresés
Az ügyfél általi megkeresésekre szolgáló űrlapokat a meglévő ügyfelek használhatják arra, hogy kérdéseket tegyenek fel a termékekkel vagy szolgáltatásokkal kapcsolatban, vagy támogatási kéréseket küldjenek, például a termékekkel vagy szolgáltatásokkal kapcsolatban. Az adatkezelés jogalapja a szerződés teljesítése vagy a szerződéskötést megelőző intézkedések végrehajtása a GDPR 6. cikke (1) bekezdésének b) pontja szerint.
- Adatvédelmi kérelem
Az adatvédelmi megkereséssel kapcsolatos űrlap arra szolgál, hogy az érdekelt felek vagy a ZEISS ügyfelei gyakorolhassák az érintettek jogait, például tájékoztatást kérjenek a róluk tárolt személyes adatokról, vagy kérjék ezen adatok törlését. Ez az adatkezelés a ZEISS jogi kötelezettsége a GDPR 12. cikke értelmében, a jogi alap pedig a GDPR 6. cikke (1) bekezdésének c) pontja.
- Általános megkeresés
Az általános megkeresésekkel kapcsolatos űrlapok olyan általános kérdések vagy aggályok ZEISS részére történő feltevésére használhatók, amelyek nem sorolhatók a fenti kategóriák egyikébe sem. A személyes adatok kezelésének jogi alapja a ZEISS azon jogos érdeke, hogy a felhasználóktól érkező ilyen jellegű megkeresésekre válaszolni tudjon a GDPR 6. cikke (1) bekezdésének f) pontjával összhangban.
A gyűjtött adatokat kizárólag a megadott adatkezelés céljára használjuk, és semmilyen más célra nem használjuk fel.
- Marketinggel vagy értékesítéssel kapcsolatos megkeresés
-
Ha Ön részt vesz valamelyik rendezvényünkön, személyes adatainak kezelése szükséges lehet a részvételének biztosításához nyilvántartási és számlázási okokból.
Az adatkezelés jogalapja egy szerződés teljesítése vagy a szerződéskötést megelőző intézkedések végrehajtása a GDPR 6. cikke (1) bekezdésének b) pontja szerint, illetve ha nincs szerződéses kapcsolat a ZEISS és Ön között, az elsőbbséget élvező jogos érdekek védelme a GDPR 6. cikke (1) bekezdésének f) pontja alapján. Elsőbbséget élvező jogos érdekünk a rendezvények (offline vagy online) hatékony lebonyolítása.
A következő platformokat és alkalmazásokat használjuk virtuális találkozók és webináriumok lebonyolítására:
Rendszerint csak az Ön e-mail címét, vezeték- és keresztnevét, valamint IP-címét kezeljük az eseményhez kapcsolódóan. Fizetős rendezvények esetében számlázási céllal is végezhetünk adatkezelést.
Ön és a webinárium szolgáltatója között titkosított kapcsolat jön létre. Nem rögzítjük az alkalom során továbbított audiovizuális információkat. A „Csatlakozás” gombra kattintva Ön megerősíti, hogy Ön nem rögzíti az alkalmat, és nem készít róla képernyőképet.
A találkozóból bármikor kiléphet, ha egyszerűen bezárja a böngészőablakot, illetve kilép a programból vagy alkalmazásból. Ha a kapcsolattartója zárja le a találkozót, az Ön részvétele is automatikusan véget ér.A webinárium alatt és után statisztikai adatokat továbbítanak a számunkra. Ha Ön részt vesz egy webináriumon, kérdést tesz fel vagy válaszol meg a webinárium során, a regisztrációs adatai mellett a további támogatás és a felhasználói élmény fejlesztése érdekében információkat kapunk a részvétele időtartamáról, a webinárium iránti érdeklődéséről, illetve a feltett kérdésről vagy az elmondott válaszról.
Szeretnénk felhívni a figyelmet arra is, hogy a szolgáltatók a szolgáltatás részeként saját adatokat gyűjtenek, amelyekre nekünk nincs ráhatásunk. Ezzel kapcsolatban az egyes szolgáltatók webhelyein talál bővebb információt.
-
A ZEISS különféle fórumokat biztosít a szakmai témákról való beszélgetéshez. Ezek a szakértői fórumok lehetőséget biztosítanak az eszmecserére, valamint a tapasztalatok és hasznos tippek megosztására a többi felhasználóval. A részvételhez rendelkeznie kell ZEISS-azonosítóval. Ennek a folyamatnak a keretében a felhasználónév, e-mail cím és a használati adatok kezelése történik.
Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja értelmében adott hozzájárulása. Hozzájárulását joga van a jövőre érvényes hatállyal bármikor visszavonni.
-
A Google Analytics a Google, Inc. vállalat által biztosított webelemzési szolgáltatás. Ez a szolgáltatás lehetővé teszi számunkra, hogy weboldal-üzemeltetőként nyomon kövessük és elemezzük a látogatók weboldalunkkal való interakcióit. A Google Analytics lehetővé teszi számunkra, hogy információt kapjunk arról, hogy honnan érkeznek a látogatóink, a weboldalon végzett műveletekről, valamint a látogatók konverziós arányáról. Ezeket az információkat a weboldal teljesítményének javítása és a látogatók felhasználói élményének optimalizálása érdekében használhatjuk fel.
A Google Analytics a következő adatokat gyűjti:
- Életkor
- App Store
- Alkalmazás verziója
- Böngésző
- Város
- Kontinens
- Ország
- Az eszköz márkája
- Az eszköz kategóriája (okostelefon, táblagép stb.)
- Eszközmodell
- Nem
- Érdeklődési körök
- Nyelv
- Új vagy már ismert felhasználó
- Operációs rendszer
- Operációs rendszer verziója
- Platform
- Régió
- Szubkontinens
Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja értelmében adott hozzájárulása. Hozzájárulását joga van a jövőre érvényes hatállyal bármikor visszavonni.
-
A ZEISS képzési platformok támogatást nyújtanak Önnek az élethosszig tartó tanuláshoz. A ZEISS képzési platformok célja képzési tartalmak biztosítása, a tanulási folyamatok megszervezése, a tanulási forgatókönyvek támogatása és a tanulási folyamat nyomon követése a képzési tartalmak feldolgozása közben. Ezt a célt szolgálja a tanárok és tanulók közötti kommunikáció elősegítése is. A ZEISS képzési platformok a tanulási folyamatok szervezésének részeként e-maileket és naptárbejegyzéseket küldenek a résztvevők számára releváns információkkal. A felhasználók képzéseket foglalhatnak és visszajelzéseket (értékeléseket) hagyhatnak a képzéssel kapcsolatban, amelyet más felhasználók is elolvashatnak, a visszajelzést író személy nevével együtt.
Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja értelmében adott hozzájárulása. Hozzájárulását joga van a jövőre érvényes hatállyal bármikor visszavonni.
-
A ZEISS szeretne Önnek információkat küldeni azon termékeinkről és szolgáltatásainkról, amelyek érdekelhetik Önt. Ennek érdekében különböző módokon gyűjtjük és kezeljük az adatait.
Az Ön által nekünk megadott adatok
A hírlevélre való feliratkozás során gyűjtött személyes adatait, különösen a megadott érdeklődési területeket arra használjuk fel, hogy személyre szabott termék- és szolgáltatásinformációkkal lássuk el Önt. Nevének megadásával lehetővé teszi számunkra, hogy személyesen megszólítsuk Önt, és könnyen kezelhessük adatait. Ha megadja címadatait, pl. az irányítószámát, akkor regionálisan személyre szabott ajánlatokat is küldhetünk Önnek.
Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja értelmében adott hozzájárulása. Hozzájárulását joga van a jövőre érvényes hatállyal bármikor visszavonni. Minden hírlevél láblécében megtalálja a leiratkozáshoz szükséges útmutatást.
A termékeink vagy szolgáltatásaink megvásárlásával vagy használatával általunk gyűjtött adatok
A termékeink és szolgáltatásaink megvásárlása, valamint azok használata során kapott adatokat felhasználjuk direkt marketing tevékenységeinkhez, hogy felhívjuk a figyelmet a megvásárolt vagy kapcsolódó termékekkel és szolgáltatásokkal kapcsolatos hírekre és frissítésekre. Az adatkezelés jogalapja a ZEISS jogos érdekeinek védelme a GDPR 6. cikke (1) bekezdésének f) pontja alapján. Elsőbbséget élvező jogos érdekünk abból az érdekünkből fakad, hogy tájékoztatni tudjuk Önt a hírekről és fejlesztésekről az Ön által megvásárolt, illetve ezekhez kapcsolódó termékekkel és szolgáltatásokkal kapcsolatban.
Ön bármikor tiltakozhat személyes adatainak a ZEISS általi, reklámcélú kezelése ellen, jövőbeli hatállyal. A tiltakozás könnyen elvégezhető a jelen oldal alján található kérelmezési űrlapon keresztül, vagy az egyes hírlevelek láblécében található leiratkozási link segítségével.
Adatkötés
Az adatkötés a különböző ZEISS-forrásokból származó adatok kombinálását és összekapcsolását jelenti, hogy felhasználóinkról átfogóbb profilt hozzunk létre. A különböző, online és offline interakciókból származó információk kombinálásával az a célunk, hogy javítsuk az Önnek kínált élményt, termékeinket és szolgáltatásainkat az Ön preferenciáihoz igazítsuk, és személyre szabott ajánlásokat nyújtsunk Önnek.
Az adatkötés használata: Az adatkötést arra használjuk, hogy jobban megértsük az érdeklődési körét és igényeit, hogy javíthassuk termékeinket és szolgáltatásainkat, illetve személyre szabottabb élményt nyújthassunk. A több kapcsolódási pontból származó adatok elemzésével releváns tartalmat, promóciókat és ajánlásokat tudunk nyújtani Önnek, amelyek a preferenciáira vannak szabva.
Érintett adattípusok: Az érintett adatok közé tartoznak többek között a demográfiai adatai, a vásárlási előzményei, a böngészési viselkedése a weboldalainkon, az alkalmazásainkkal való interakciói, valamint a felmérésekből kapott visszajelzései. Biztosítjuk, hogy az adatkötés keretében kezelt adatokat az alkalmazandó adatvédelmi jogszabályokkal összhangban kezeljük.
Harmadik felek bevonása: Megbízható partnerekkel dolgozunk együtt, hogy az adatkötés segítségével bővítsük adatprofiljainkat. Ezeket a partnereket gondosan választottuk ki, és szigorú titoktartási megállapodások vonatkoznak rájuk. Biztos lehet benne, hogy fenntartjuk az ellenőrzést a kombinált adatok fölött, és biztosítjuk, hogy azokat csak a jelen adatvédelmi nyilatkozatban meghatározott célokra használjuk fel.
Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja értelmében adott hozzájárulása. Tisztában tartjuk a személyes adataival kapcsolatos jogait. Amennyiben nem szeretne részt venni az adatkötési folyamatban vagy a kapcsolódó profilalkotási tevékenységekben, természetesen élhet a kívülmaradási jogával. Ezen joga gyakorlásához lépjen velünk kapcsolatba itt.
Elemzés
Ezenkívül folyamatosan igyekszünk egyre jobb ajánlatokat biztosítani Önnek. Ebből a célból rendszeresen értékeljük a kiküldött hírleveleket, pl. hogy a megadott e-mail cím elérhető-e, mely hírleveleket nyitják meg, mely linkekre kattintanak rá a hírlevélben stb. Ezeket az adatokat kizárólag a ZEISS gyűjti és kezeli. Az adatokat nem továbbítjuk más, külső vállalatokhoz.
-
A „My Vision Profile" és a „ZEISS Online Vision Check” online szolgáltatások a személyes látási szokások meghatározására és az egyéni igények azonosítására a látásélesség, a kontraszt- és színlátás, valamint az asztigmatizmus és a látómező alapján a ZEISS egyéni lencsemegoldásaihoz. Az ezen folyamat során gyűjtött adatokat kizárólag az egyes esetekben szükséges elemzésekhez használjuk fel. A „My Vision Profile” eredményei a későbbiekben az eredményhez mellékelt kód segítségével érhetők el; kérésre a kódot e-mailben is megküldjük.
A látásprofil meghatározásához illetve látásellenőrzéshez különböző adatokat gyűjtünk: életkor, látáskorlátozottság, korábban használt látásjavító eszköz, látásproblémák, foglalkozási és napi tevékenységek, mobileszközök használatának időtartama stb.
Ha szeretné e-mailben megkapni az eredményeket, e-mail-címét is rögzítjük az elemzés eredményeit tartalmazó QR-kód elküldéséhez. Az e-mail-címet a továbbiakban nem őrizzük meg.
Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja értelmében adott hozzájárulása. Hozzájárulását joga van a jövőre érvényes hatállyal bármikor visszavonni.
-
Azokat a személyes adatokat, amelyekre a ZEISS az árajánlatkérések, megrendelések feldolgozása, konfigurálások stb. során tesz szert, az adott üzleti tranzakciók lebonyolítására használjuk. Az összegyűjtött adatok ilyen célból történő kezelése a CRM rendszerünkben történik. Az adatkezelés jogalapja a szerződés teljesítése vagy a szerződéskötést megelőző intézkedések végrehajtása a GDPR 6. cikk (1) bekezdés b) pontja szerint.
-
A szerződéses kapcsolatokból adódó fizetések feldolgozásához biztonságos fizetési lehetőségeket kínálunk ügyfeleinknek, és a bankokon kívül más fizetési szolgáltatásokat is igénybe veszünk. Az adatkezelés jogalapja a szerződés teljesítése vagy a szerződéskötést megelőző intézkedések végrehajtása a GDPR 6. cikke (1) bekezdésének b) pontja szerint.
A fizetési szolgáltatók is kezelnek személyes adatokat (például név, cím és banki adatok, mint számlaszám vagy hitelkártyaszám). Ez az adatkezelés szükséges a tranzakciók elvégzéséhez. Az ezen folyamat során megadott adatokat azonban csak a fizetési szolgáltatók kezelik és tárolják. A ZEISS csak a fizetés sikerességéről vagy sikertelenségéről kap információt.
A fizetési szolgáltatók további adattovábbítást végezhetnek a személyazonosság és a hitelképesség ellenőrzése céljából. Ezzel kapcsolatban a fizetési szolgáltatók általános szerződési feltételeiből és adatvédelmi tájékoztatójából tájékozódhat. Mindig az adott fizetési szolgáltató általános szerződési feltételei és adatvédelmi tájékoztatója érvényesek, amelyek az adott webhelyen vagy fizetési alkalmazáson belül érhetők el.
- Mastercard
Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium
Adatvédelmi szabályzat - Visa
Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, GB;
Adatvédelmi szabályzat - PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Adatvédelmi szabályzat - Paymetric Inc.
300 Colonial Center Pkwy #130, Roswell, GA 30076, United States
Adatvédelmi szabályzat - Computop
Computop Paygate GmbH, Schwarzbergstraße 4, D-96050 Bamberg, Germany
Adatvédelmi szabályzat
- Mastercard
-
Egyes ZEISS-termékekre a ZEISS a vásárlástól számított két év garanciát vállal. Egyes termékek esetében ez a jótállási idő három évre meghosszabbítható, ha a terméket a vásárlástól számított négy héten belül regisztrálják a ZEISS online regisztrációs platformján keresztül.
Az adatkezelés jogalapja a szerződés teljesítése vagy a szerződéskötést megelőző intézkedések végrehajtása a GDPR 6. cikke (1) bekezdésének b) pontja szerint.
-
Annak érdekében, hogy elemezhessük és megoldást találjunk a problémára, amellyel kapcsolatban a támogató csapatunkhoz fordult, megkérhetjük, hogy küldjön nekünk elemzési fájlokat, vagy előfordulhat, hogy a ZEISS munkatársának csatlakoznia kell a rendszere számítógépéhez.
Az adatkezelés jogalapja a szerződés teljesítése vagy a szerződéskötést megelőző intézkedések végrehajtása a GDPR 6. cikke (1) bekezdésének b) pontja szerint.
-
Egyes szolgáltatásaink esetében felajánljuk az egyszeri bejelentkezési eljárás használatát. Ez az eljárás lehetővé teszi, hogy egyszeri bejelentkezési eljárást biztosító szolgáltatásokban (pl. Facebook vagy Apple ID) regisztrált felhasználói fiókja segítségével jelentkezzen be egyes szolgáltatásainkba. Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja értelmében adott hozzájárulása, a szerződés teljesítése vagy a szerződéskötést megelőző intézkedések végrehajtása a GDPR 6. cikke (1) bekezdésének b) pontja szerint, illetve a ZEISS jogos érdekeinek védelme a GDPR 6. cikke (1) bekezdésének f) pontja alapján. Hozzájárulását joga van a jövőre érvényes hatállyal bármikor visszavonni.
Elsőbbséget élvező jogos érdekünk a kínált szolgáltatások biztonságának garantálására vonatkozó kötelezettségünkből fakad. Ebből a célból a ZEISS adatkezelést végez bizonyos személyes adatokkal kapcsolatban, és személyes adatokat továbbítanak neki az egyszeri bejelentkezési eljárás során.
-
-
Ügyfél-elégedettségi felmérések
A ZEISS-nek jogos érdeke fűződik saját termékeinek és szolgáltatásainak javításához. Ennek megfelelően felkérhetjük Önt az ügyfeleknek szánt felmérésekben való részvételre. Az e célt szolgáló kérdőívek általában anonim válaszadásra szolgálnak, így Önnek nem kell személyes adatokat megadnia. Ha Ön ennek ellenére személyes adatokat ad meg egy kérdőív vagy felmérés kitöltése során, a ZEISS felhasználhatja ezeket a személyes adatokat saját termékeinek és szolgáltatásainak fejlesztésére.
Az adatkezelés jogalapja az Ön hozzájárulása a GDPR 6. cikke (1) bekezdésének a) pontja alapján, illetve a ZEISS jogos érdekeinek védelme a GDPR 6. cikke (1) bekezdésének f) pontja alapján. Hozzájárulását joga van a jövőre érvényes hatállyal bármikor visszavonni.
Elsőbbséget élvező jogos érdekünk fűződik saját termékeinek és szolgáltatásainak javításához.
Kutatási célú felhasználói felmérések
A kutatási célú felhasználói felmérésekből származó információkat a webhelyünkön megjelenő prototípusok, illetve koncepciók és ötletek tesztelésére használjuk fel, valamint szolgáltatásaink fejlesztésére a webhely látogatóitól vagy az ügynökségeken keresztül toborzott felhasználóktól kapott visszajelzések alapján. Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja értelmében adott hozzájárulása. Hozzájárulását joga van a jövőre érvényes hatállyal bármikor visszavonni.
Milyen adatokat gyűjtünk?
- Név
- E-mail-cím
- Felhasználói viselkedésre vonatkozó adatok (felhasználói interakciók a prototípushoz társítva, kedvelések, elvetések, preferenciák)
- Hely (ország)
- Demográfiai adatok: életkor, korosztály, nem (nem mindig szükséges)
- Munkakör
Ha a kutatási célú felhasználóelemzés részeként videókat és képeket rögzítünk, erre csak akkor kerül sor, ha Ön ehhez hozzájárulását adta. Bármikor és indoklás nélkül leiratkozhat a következő e-mail-címre küldött e-maillel: research.panel@zeiss.com. Azért tároljuk ezeket az információkat adatbázisainkban, mert előfordulhat, hogy a projektcsoport nem minden tagja vesz részt az interjún (adott esetben).
A kutatási célú felhasználói felméréseket a maze.co szolgáltató végzi. A szolgáltatóval adatvédelmi megállapodás van érvényben. Az Ön személyes adatai semmilyen más szolgáltatóval nem kerülnek megosztásra.
A kutatási célú felhasználói felmérés keretében gyűjtött személyes adatokat 2 évig tároljuk. Az anonimizált (azaz az Ön azonosítására nem alkalmas) adatok hosszabb ideig tárolhatók.
-
A nyereményjátékok lebonyolításához a ZEISS összegyűjti a résztvevők személyes adatait a győztes meghatározása érdekében. Ez általában magában foglalja a megszólítást, teljes nevet, címet, e-mail címet és telefonszámot, ha szükség van telefonon történő kapcsolattartásra.
Ezeket az adatokat a győztesek e-mailben, levélben vagy telefonon való értesítéséhez használjuk fel. A címadatokat a nyeremény kiküldéséhez használjuk fel, kivéve ha személyesen kerül sor az átadásra.
Az adatokat kizárólag a ZEISS-csoport nyereményjátékos szervező vállalata gyűjti és kezeli. Az adatokat nem továbbítjuk más, külső vállalatoknak, kivéve, ha a nyereményjátékot egy külső vállalat szervezi.
Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja értelmében adott hozzájárulása. Hozzájárulását joga van a jövőre érvényes hatállyal bármikor visszavonni.
-
A ZEISS rögzíthet telefonbeszélgetéseket vagy chatbeszélgetéseket a szolgáltatások minőségének javítása érdekében. A felvételkészítés csak azután kezdődik meg, hogy Ön a telefonbeszélgetés vagy a csevegés elején kért hozzájárulását megadja.
Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja értelmében adott hozzájárulása. Hozzájárulását joga van a jövőre érvényes hatállyal bármikor visszavonni.
-
A ZEISS videófelvételek által felügyeli a biztonság szempontjából fontos területeket az épületeken és telephelyeken belül és kívül. Főszabály szerint közterületen nem végzünk videóalapú felügyeletei tevékenységet. Amint Ön a kamerák érzékelési tartományába lép, érintettjévé válik a kapcsolódó adatkezelésnek.Az adatkezelés jogalapja a ZEISS jogos érdekeinek védelme a GDPR 6. cikke (1) bekezdésének f) pontja alapján.
A ZEISS-nek elsőbbséget élvező jogos érdeke fűződik a videofelügyelet alkalmazásához. Ez nagy mértékben hozzájárul az épület- és a személyi biztonság teljes körű biztosításához. A videofelügyelet a következő célokat szolgálja:
- A telephelyhez fűződő jogok gyakorlása
- Az illegális behatolási kísérletek észlelése
- A riasztóval biztosított ajtók (szükséges) felügyelete
- Eltorlaszolt vészkijáratok észlelése
- Jogosulatlan belépés azonosítása és szankcionálása
- Büntetőjogi szempontból releváns magatartás, pl. vandalizmus megelőzése, visszaszorítása és azonosítása
A videofelügyelet lehetővé teszi a fentiekből eredő sérelmek megszüntetésére irányuló intézkedések azonnali kezdeményezését. Így nemcsak az épület védelmét szolgálja, hanem az Ön és a ZEISS munkatársainak biztonságát is.
A videoadatok kiértékelésére csak eseti alapon kerül sor. A házirend megsértése, bűncselekmény elkövetése vagy bizonyos jogi előírások megsértése esetén a felvételek átadhatók a rendvédelmi hatóságoknak.
Főszabályként az adatokat rögzítik és 7 napig őrzik meg. A helyszíntől függően azonban az adatok eltérő hosszúságú időszakra (legfeljebb egy hónapra) is rögzíthetők. Általában minden olyan helyszínen, ahol videokamerás felügyeletet végeznek, hirdetményt helyeznek el, amely tájékoztatja az érintetteket a jogaikról.
Különleges indokkal ezekre a képsorozatokra szükség lehet a kapcsolódó vizsgálat időtartamára.
-
A Carl Zeiss Vision GmbH Virtuális keretpróba szolgáltatása az Önről előzetesen létrehozott virtuális avatár alapján tesz javaslatot szemüvegkeretekre. Az összegyűjtött biometrikus adatokat a ZEISS kizárólag a Virtuális keretpróba szolgáltatás részeként kezeli.
Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja értelmében adott hozzájárulása.
-
Webáruházainkban megrendelhet különféle termékeket. A megrendelések feldolgozásához különféle személyes adatok kezelését végezzük.
A megrendelés feldolgozásához kezeljük az Ön elérhetőségi adatait, azaz a címét, vezetéknevét, keresztnevét, telefonszámát, valamint a szállítási és számlázási címet. Az Ön e-mail címét arra használjuk, hogy visszaigazolást küldjünk a megrendeléséről, valamint más fontos információkat a megrendelésével kapcsolatban, illetve arra, hogy ellenőrizzük személyazonosságát, amikor ügyfélfiókot hoz létre. Ezenfelül a megrendelési folyamat során a fizetési adatait is felvesszük. Ha a megrendelés teljesítéséhez szükséges, postai szolgáltatást, illetve szállítmányozási és fuvarozó cégek szolgáltatását is igénybe vesszük. Fizetési késedelem esetén – az egyéb jogi követelmények teljesülése esetén – a követelésünk érvényesítéséhez szükséges adatokat továbbítjuk egy behajtó cégnek. A bankkártyás fizetések és a PayPal-fizetések feldolgozását szintén egy külső szolgáltató végzi.
Az adatkezelés jogalapja a szerződés teljesítése vagy a szerződéskötést megelőző intézkedések végrehajtása a GDPR 6. cikke (1) bekezdésének b) pontja szerint. Ettől eltérő eset a fent leírt fedezetellenőrzés és szükség esetén a behajtási szolgáltató bevonása céljából történő adatkezelés, amelyre a GDPR 6. cikke (1) bekezdésének f) pontja érvényes. Elsőbbséget élvező jogos érdekünk a fizetési késedelmek elkerülése.
Egyes adatok technikai okokból már akkor rögzítésre kerülnek automatizált módon, amikor Ön ellátogat a webáruházainkba. Ezzel kapcsolatban a „Webhelyek és webáruházak hozzáférési adatai” szakaszban talál részletes információkat.
-
A ZEISS webhelyeit általában véve személyes adatok megadása nélkül is használhatja. Kivételt képeznek az úgynevezett technikailag szükséges cookie-k, amelyek bizonyos funkciók, például a biztonságos bejelentkezés vagy a cookie-kezelés biztosításához szükségesek. A webhelyeken kínált egyes funkciók esetében azonban személyes adatokat kérünk Öntől annak érdekében, hogy az adott szolgáltatást gyorsan és felhasználóbarát módon tudjuk biztosítani, vagy hogy egyáltalán fel tudjuk ajánlani a szolgáltatást. Lásd még a „Cookie-k és hasonló technológiák használata” című dokumentumot.
Egyes adatokat technikai okokból már akkor összegyűjtünk automatizált módon, amikor Ön ellátogat a webhelyünkre. Ezzel kapcsolatban a „Webhelyek és webáruházak hozzáférési adatai” szakaszban talál részletes információkat.
Az adatkezelés jogalapja az Ön hozzájárulása a GDPR 6. cikke (1) bekezdésének a) pontja alapján, illetve a ZEISS jogos érdekeinek védelme a GDPR 6. cikke (1) bekezdésének f) pontja alapján. Hozzájárulását joga van a jövőre érvényes hatállyal bármikor visszavonni.
-
A Carl Zeiss AG a bejelentő által megadott személyes adatokat a vonatkozó jogszabályok és belső szabályok megsértésére vonatkozó megfelelőségi értesítések fogadása és kezelése, valamint az ilyen szabálysértések kivizsgálása és szankcionálása céljából kezeli.
A bejelentő személy által megadott adatok többek között a következő adatkategóriákat tartalmazzák: elérhetőségek (pl. név, telefonszám, e-mail, cím), a ZEISS alkalmazottainak munkavállalói adatai és adott esetben a bejelentésben foglalt személyek nevei és egyéb személyes adatai.
A megfelelőségi értesítések fogadása és kivizsgálása során történő adatkezelés, valamint a megfelelő intézkedések meghatározása a GDPR 6. cikke (1) bekezdésének f) pontja alapján történik. Ez különösen a ZEISS, mint társaság bűncselekmények esetén történő jogérvényesítésre, követelések polgári jog alapján történő érvényesítésére, munkaviszony létrehozására vagy megszüntetésére, a munkaviszony során felmerülő bűncselekmények észlelésére, valamint a szabályozási szabálysértések és az alkalmazandó jogszabályok megsértésének megelőzésére vonatkozó jogos érdekén alapul.
A vállalati megfelelőségi osztály központi ügyintézése és a csoporton átívelő ügyek továbbítása során felmerülő adatkezelés általában a társaság azon jogos érdekével összhangban történik, hogy irányítási feladatkörének ellátása során csoportszinten átlássa a megfelelőségi értesítéseket, és így a meglévő kockázatokat, valamint hogy érvényesítse és védje jogait a GDPR 6. cikke (1) bekezdésének f) pontja szerint.
Amennyiben jogszabály írja elő a bejelentő személyekre vonatkozó rendszer vagy panaszkezelési mechanizmus biztosítását, annak jogalapja a GDPR 6. cikke (1) bekezdésének c) pontja lehet.
Amennyiben a panaszkezelési mechanizmushoz az érintettek adatkezeléshez való hozzájárulása szükséges, az adatkezelés a GDPR 6. cikke (1) bekezdésének a) pontjával összhangban történik. A személyes adatok kezeléséhez való hozzájárulás bármikor visszavonható jövőbeli hatállyal.
A GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekünkkel összhangban bizonyos körülmények esetén anonimizáljuk a személyes adatokat, hogy azok ne tartalmazzanak konkrét személyekhez tartozó információkat és azonosítókat.
Megőrzési kötelezettségek és törlési időszakok
A személyes adatokat alapvetően csak addig tároljuk, ameddig a megfelelőségi értesítés tárgyát képező tények tisztázásához szükséges, vagy ameddig a jogszabály előírja. A megfelelőségi értesítések kezelése és tisztázása során kezelt személyes adatokra vonatkozó konkrét megőrzési kötelezettségek és törlési határidők a konkrét tények kivizsgálásának eredményétől, valamint a jogsértés típusától és a jogkövetkezményektől függenek.
Személyes adatok közlése és továbbítása
A megfelelőségi értesítések belsőleg meghatározott eljárással és adott esetben a jogszabály szerint előírt eljárásokkal összhangban történő kezeléséhez a tények tisztázása és az intézkedések meghatározása során szükség lehet más belső egységek bevonására. Ennek keretében a személyes adatokat kizárólag a megfelelőségi értesítés feldolgozásához abszolút szükséges, illetve a jogi kötelezettségek teljesítéséhez előírt mértékben továbbítjuk a következő szerveknek:
- az érintett ZEISS vállalat vezetősége és/vagy helyi megfelelőségi tisztviselője;
- belső illetékes hivatal (speciális) egyedi információk esetén (pl. a vállalatcsoport adatvédelmi osztálya, a vállalatcsoport biztonsági osztálya, a jogi osztály, a beszerzési osztály, az emberi jogi tisztviselő, a belső ellenőrzés);
- az illetékes HR-osztály és az érintett munkavállalók felettesei;
- szükség esetén külsős ügyvédi irodák és egyéb partnerek, akik segítenek a megfelelőségi teendők tisztázásában;
- egyéb illetékes felek, például kormányzati nyomozó hatóságok, ügyészek.
Ha Ön bejelentőként, a megfelelőségi értesítés bejelentésekor azonosítja magát, a GDPR szerint általában kötelességünk az értesítés kézhezvételétől számított legfeljebb egy hónapon belül tájékoztatni a megvádolt személyeket az Ön kilétéről és hogy Ön a személyes adatok forrása (a GDPR 14. cikke (3) bekezdésének a) pontja értelmében). Amennyiben megalapozott a kockázata annak, hogy ez a tájékoztatás veszélyeztetné az állítás kivizsgálásának hatékonyságát vagy az egyébként védelemre méltó érdekeket (pl. a bejelentő személy védelme), a tájékoztatás mindaddig elhalasztható, ameddig ez a veszély fennáll (lásd a GDPR 14. (5) b) pontját).
Személyes adatokat csak akkor továbbítunk harmadik országban (az EU-n vagy EGT-n kívül) található címzetthez (pl. ZEISS-vállalathoz vagy hatósághoz), ha az a megfelelőségi értesítés feldolgozásához szükséges. Ennek megfelelően figyelembe vesszük a GDPR 44. és azt követő cikkeinek releváns követelményeit.
A bejelentők számára létrehozott „ZEISS Integrity Line” jelzőrendszer
A „ZEISS Integrity Line” lehetővé teszi, hogy a bejelentő személyek anonim módon tegyék meg a megfelelőségi értesítéseket, és titkosított kapcsolaton keresztül kommunikáljanak.
A Carl Zeiss AG az EQS Group AG-t (Karlstraße 47, 80333 München, Németország) („EQS”) bízta meg a „ZEISS Integrity Line” platform műszaki hátterének biztosításával. A szolgáltató kiválasztása alapos körültekintéssel történt. Ők felelősek a gondos adatkezelés és az adatbiztonság rendszeres felügyeletéért. A műszaki megvalósítás keretében a személyes adatokat továbbítjuk az EQS-nek. Ebből a célból adatkezelési megállapodást kötöttünk az EQS-sel. Az adatkezelést az EQS kizárólag ISO 27001 tanúsítással rendelkező, magas biztonságú németországi és svájci adatközpontokban végzi.
A megfelelőségi értesítések platformon keresztül történő bejelentése és a platformon keresztül történő kommunikáció során a bejelentő személy által az értesítésben megadott személyes adatokat az EQS egy speciálisan biztosított adatbázisban kezeli, és a legkorszerűbb módszerekkel titkosítja. Az IP-címet és az aktuális helyadatokat soha nem kezeljük.
A „ZEISS Integrity Line” platformra felkerülő adatokat kizárólag a ZEISS vállalati megfelelőségi osztálya, tehát a vezető megfelelőségi tisztviselő, a vállalati megfelelőségi tisztviselő és a szenior vállalati megfelelőségi igazgató, valamint az EQS speciális engedéllyel rendelkező rendszergazdái láthatják.
-
A ZEISS ID az ügyfelek, partnerek, beszállítók és alkalmazottak által használható összes ZEISS-apphoz alkalmazott identitás- és hozzáférés-kezelő rendszer. Segítségével a ZEISS összes digitális szolgáltatása igénybe vehető egyetlen hozzáférési ponton keresztül. Az integrált „egyszeri bejelentkezés” funkció lehetővé teszi a különböző szolgáltatások közötti váltást anélkül, hogy újra be kellene jelentkeznie - és ez a ZEISS vállalatokon belül is lehetséges az automatikus regisztráció révén.
A regisztrációhoz a felhasználónak meg kell adnia vezetéknevét, keresztnevét, e-mail-címét, valamint ha az igénybe vett szolgáltatáshoz szükséges címét, ügyfélazonosítóját, telefonszámát, szállítási és számlázási címét. A megadott adatokat a felhasználói nyilvántartás céljaira használjuk. Amennyiben ezekre a felhasználói adatokra további alkalmazások megvalósításához is szükség van, például a megrendelések webáruházban történő feldolgozásához, a megfelelő alkalmazáshoz szükséges adatokat továbbítjuk.
A ZEISS ID-fiókhoz tartozó profiljában megtekintheti és módosíthatja személyes adatait, valamint a marketingtevékenységekhez való hozzájárulását, illetve törölheti a nem kötelező adatokat. Magát a ZEISS ID-fiókját is törölheti. Ebben az esetben az adatai törlődnek, Ön pedig elveszíti a hozzáférést a ZEISS ID-alkalmazásokhoz. ZEISS ID-fiókja és adatai automatikusan törlődnek, ha fiókja 2 évig inaktív.
Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja értelmében adott hozzájárulása.
-
A ZEISS Quality Software Store áruházban különböző személyes adatokat gyűjtünk, többek között az Ön nevét és ZEISS-azonosítóját. Ezeket az adatokat arra használjuk, hogy szoftverek próbaverzióit és bővítményeit tegyük elérhetővé, hogy lehetőséget adjunk értékelések írására, valamint a szolgáltatás és a termékkínálat javítására.
Az adatkezelés jogalapja a ZEISS jogos érdekeinek védelme a GDPR 6. cikke (1) bekezdésének f) pontja alapján.
-
1
Utolsó frissítés: 2024. november 5.