POLÍTICA DE PRIVACIDADE

Como tratamos os seus dados

Estamos felizes com a sua visita e com o seu interesse nos nossos produtos. A Carl Zeiss Vision Brasil Indústria Óptica Ltda. (“ZEISS” ou “Nós”), na qualidade de franqueadora da rede de franquias independentes licenciadas (“Franquias” ou simplesmente “Franqueados”) e que também possui algumas lojas parceiras (“Lojas Parceiras”), valoriza e respeita a privacidade e proteção dos dados pessoais de seus colaboradores, clientes, parceiros e terceiros (“Usuário” ou “Você”). 

Todas as informações coletadas por meio da plataforma de e-commerce https://www.lojazeiss.com (“Plataforma”) são tratadas com comprometimento ético, prezando pelas boas práticas e de governança, respeitando as leis e regulamentações aplicáveis, incluindo a lei 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (“LGPD”). Considerando o modelo de negócio de franquia e lojas parceiras, gostaríamos de informá-lo a seguir sobre as nossas práticas relativas a tratamento de dados pessoais no contexto de uso da Plataforma. 

Controlador e responsável pela proteção de dados

A parte responsável pelo tratamento e pela proteção dos seus dados pessoais na Plataforma é, substancialmente, a Franquia ou Loja Parceira responsável pela sua compra (identificada na sua nota fiscal), que atuará como controladora dessas informações. Cada Franqueado ou Loja Parceira é responsável pela entrega dos produtos adquiridos, bem como pelo atendimento ao cliente e cumprimento das obrigações legais decorrentes da relação comercial estabelecida, sendo que esta Plataforma, operada pela ZEISS por meio dos seus prestadores de serviço, apenas armazena e distribui os pedidos realizados para o Franqueado ou Loja Parceira mais próximo a você ou que tenha o produto que você deseja adquirir.

A ZEISS, como detentora da Marca e do Conceito ZVC e gestora da infraestrutura da Plataforma, atua predominantemente como operadora dos dados pessoais, realizando o tratamento sob orientação dos Franqueados e Lojas Parceiras no contexto das atividades de compra, entrega e processamento dos pedidos. 

No entanto, em hipóteses específicas, como no envio de comunicações de marketing e newsletters para as quais Você tenha se inscrito na Plataforma, a ZEISS poderá atuar como controladora, sempre em conformidade com a LGPD e respeitando os direitos dos titulares. O papel da ZEISS como controladora ou operadora será devidamente indicado ao longo desta Política.

Se você tiver alguma dúvida relacionadas com o tratamento dos seus dados pessoais ou o exercício dos seus direitos, entre em contato conosco por meio do e-mail atendimento@lojazeiss.com.

A ZEISS possui uma Encarregada de Proteção de Dados nomeada: Juliana Câmara Mota Castro, que poderá ser contatada por meio do e-mail encarregado.vision.br@zeiss.com. Nossa Encarregada está disponível para atender solicitações, reclamações ou dúvidas. Responderemos a mensagem no menor tempo possível. 

Nos casos em que suas dúvidas disserem respeito ao tratamento de dados efetuado pela Franquia ou pela Loja Parceira responsável pelo seu pedido – controladora dos dados pessoais – você será avisado e o Franqueado ou Loja Parceira controladora dos seus dados pessoais também será notificada a este respeito para que dê tratamento e responda o seu pedido. 

Os seus direitos enquanto titular dos dados

Você mantém o controle sobre todos os dados pessoais que nos fornece ao visitar nossa Plataforma. Você tem os seguintes direitos, que pode exercer gratuitamente.

Caso algum direito exercido por Você diga respeito aos dados pessoais que tratamos na qualidade de controladores de dados, daremos seguimento ao seu pedido diretamente. Entenda que, em algumas hipóteses e para garantir a segurança das informações, poderemos precisar, primeiro, verificar a sua identidade antes de prosseguirmos com o pedido.

Por outro lado, para as hipóteses nas quais a ZEISS seja operadora dos dados pessoais sobre os quais exerça algum direito, Você será informado disso e terá a sua demanda direcionada para a Franquia ou Loja Parceira que seja controladora dos seus dados pessoais, para que ela atenda a sua solicitação.

1. Direito de confirmação da existência do tratamento

Você tem o direito de questionar se os seus dados pessoais são tratados pela ZEISS. 

2. Direito de acesso

Você tem o direito de obter informações sobre os seus dados pessoais tratados de acordo com essa Política, a qualquer momento. Você poderá solicitar informações/cópia: (1) das categorias e dos dados pessoais específicos que coletamos sobre Você (ver “Categorias de dados”); (2) da origem dos dados pessoais coletados; (3) dos critérios utilizados e a finalidade do tratamento dos seus dados pessoais (ver “Finalidades do tratamento de dados pessoais”) e durante quanto tempo são tratados (ver “Duração de tratamento”). 

3. Direito de correção e atualização

Se os dados pessoais que tratamos sobre Você estiverem incompletos, inexatos ou desatualizados, Você tem o direito de solicitar a correção e atualização de seus dados pessoais. Se for o caso, informaremos a correção e atualização aos terceiros com os quais os seus dados pessoais tenham sido compartilhados. 

4. Direito à portabilidade de dados

Você tem o direito de solicitar a transferência dos seus dados pessoais da base de dados da ZEISS para terceiro, de acordo com a regulamentação da Autoridade Nacional de Proteção de Dados (“ANPD”), observados os segredos comercial e industrial.

5. Direito de revogação de consentimento

Você tem o direito de revogar o consentimento concedido por você. Caso Você solicite a revogação de seu consentimento, é possível que Você não consiga utilizar alguma funcionalidade da Plataforma. Você também poderá solicitar a eliminação dos dados que tratamos a partir do seu consentimento.

6. Direito de restrição, oposição ou exclusão

Caso suspeite que haja algum tratamento em desconformidade com a LGPD, Você pode: (i) solicitar o bloqueio de seus dados pessoais, suspendendo temporariamente a nossa possibilidade de tratá-los, (ii) se opor ao tratamento de seus dados pessoais, (iii) bem como solicitar eliminação de seus dados, caso em que apagaremos todos os seus dados sem possibilidade de reversão, salvo os casos previstos em lei.  Poderemos manter seus dados pessoais se necessário para (a) para cumprir a legislação aplicável; ou (b) cumprimento de contrato ou para exercer nossos direitos em processos judiciais, administrativos ou arbitrais. 

7. Direito de solicitar revisão de decisões automatizadas

A Plataforma não realiza decisões automatizadas com os dados pessoais. Entretanto, caso algum dia realizemos (atualizaremos esta Política de Privacidade), Você terá o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de seus dados pessoais (por exemplo, cálculo de risco ou de probabilidade, ou outro semelhante, realizado pelo tratamento de dados pessoais utilizando regras, cálculos, instruções, algoritmos, análises estatísticas, inteligência artificial, aprendizado de máquina, ou outra técnica computacional).

8. Direito de reclamação à ANPD

Você tem o direito de apresentar reclamações para a ANPD sobre tratamento de dados pessoais realizados nos termos desta Política. Você pode entrar em contato com a ANPD nos meios indicados no site da autoridade: ANPD — Português (Brasil) (www.gov.br) 

Categorias de dados e destinatários dos dados

1. Que categorias de dados são usadas nos termos desta Política?

As categorias de dados pessoais tratadas por meio da Plataforma podem ser classificadas entre dados pessoais e dados pessoais sensíveis, conforme definição da LGPD:

Dados pessoais:

• Dados de contato: como nome completo, CPF, endereço, telefone, e-mail e data de nascimento.

• Dados de localização: dados de geolocalização, limitados ao código de endereçamento postal (CEP), utilizados para direcionar o atendimento à Franquia ou Loja Parceira mais próxima de você e endereço completo, para efetuar as entregas.

• Dados de compra e pagamento: como forma de pagamento escolhida, dados de cartão de crédito ou dados bancários, quando aplicável.

• Dados comportamento/ interação com produtos: informações sobre os produtos visualizados, selecionados ou adquiridos na Plataforma.

• Dados sensíveis:

   

  Dados de saúde: quando estritamente necessários para a aquisição de produtos ópticos, como informações contidas em receitas médicas (ex. dados de refração ou outras condições visuais). O tratamento desses dados é oriundo de exigências regulatórias aplicáveis ao setor de saúde e óptico, observando normas rigorosas de segurança, confidencialidade e respeito aos princípios da finalidade, necessidade e adequação previstos na LGPD.

   

2. Destinatários de dados pessoais

Conforme antecipado, os seus dados pessoais serão compartilhados com a Franquia ou com a Loja Parceira responsável pela venda e entrega dos produtos adquiridos na Plataforma (definida conforme o endereço informado por Você), que é a controladora dos seus dados pessoais relativos à compra do produto. 

Os dados pessoais poderão ser também compartilhados com parceiros comerciais e prestadores de serviços contatados para apoiar a operação da Plataforma e execução dos seus pedidos, os quais também devem observar altos padrões de segurança e conformidade com a LGPD. Estes terceiros são selecionados criteriosamente e recebem apenas os dados estritamente necessários para a execução dos serviços contratados.

As categorias de destinatários incluem:

• Prestadores de serviço de tecnologia da informação (TI); 

• Parceiros logísticos e operadores de entrega;

• Prestadores de serviço de pagamento e processamento de pedidos; e

• Autoridades públicas, agências de aplicação da lei ou judiciais, quando houver obrigação legal para tanto.

A ZEISS não compartilha seus dados com terceiros para finalidades distintas daquelas descritas nesta Política.

3. Transferência internacional de dados pessoais

Caso a ZEISS compartilhe dados pessoais para terceiros que estejam localizados fora do território brasileiro, ocorrerá uma transferência internacional de dados. 

Além disso, poderá haver prestadores de serviço ligados à tecnologia que suportam o funcionamento da Plataforma hospedados no exterior. Tais prestadores de serviço se localizam nos Estados Unidos.

A duração do tratamento fora do Brasil observará o período em que as contratações com tais terceiros estiverem vigentes e/ou o suporte destes terceiros para atingimento das finalidades seja necessário, sempre observando as regras de retenção e descarte mencionadas nesta Política.

Mesmo no exterior, a ZEISS garante o cumprimento com as legislações aplicáveis em matéria de proteção de dados e privacidade, em qualquer tratamento de dados pessoais que realize no site por meio das medidas de segurança informadas nesta Política. 

A ZEISS exigirá de seus parceiros comerciais e prestadores de serviço que adotem medidas legais para proteger seus dados pessoais com ao menos nível de proteção similar aos previstos na legislação brasileira e nesta Política.

Duração de tratamento

Com relação aos dados pessoais e tratamentos que efetuemos como controladores, nos termos indicados nesta Política, os seus dados pessoais serão eliminados logo que deixem de ser necessários ou relevantes para as finalidades descritas nesta Política de Privacidade, ressalvada sua manutenção para cumprir períodos pré-determinados por lei, ou seja, quanto tivermos uma prerrogativa de retenção fundada em lei ou regulamento. 

Por outro lado, quanto aos dados pessoais e tratamentos em que o Franqueado ou a Loja Parceira é a controladora sua eliminação se dará nos termos definidos pelo Franqueado ou Loja Parceira, sem qualquer participação ou ingerência da ZEISS. 

Para determinarmos o período de retenção adequado para os dados pessoais, consideramos a quantidade, a natureza e a sensibilidade dos dados pessoais, o risco potencial de danos decorrentes do uso não autorizado ou da divulgação de seus dados pessoais, a finalidade de tratamento dos seus dados pessoais e se podemos alcançar tais propósitos através de outros meios, observando os requisitos legais aplicáveis.

Segurança da Informação

A ZEISS adota um conjunto de medidas técnicas e administrativas destinadas a garantir a integridade, confidencialidade e disponibilidade dos dados pessoais, em conformidade com a legislação aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD). Entre as principais práticas adotadas, destacamos: 

(i) segregação de acessos e funções: controles de acesso baseados em perfis de usuários, assegurando que cada colaborador acesse apenas os dados estritamente necessários para o desempenho de suas funções; 

(ii) criptografia: aplicação de criptografia tanto para dados em trânsito (durante a transmissão) quanto para dados em repouso (armazenados); 

(iii) autenticação e controle de acesso: implementação de mecanismos de autenticação forte (login e senha, autenticação em dois fatores quando aplicável), com rastreamento e registro de acessos; 

(iv) backup e recuperação de dados: procedimentos regulares de backup, com planos de contingência e recuperação de desastres para garantir a disponibilidade dos dados; 

(v) política de retenção e descarte: gestão do ciclo de vida dos dados pessoais, com regras claras para retenção mínima e descarte seguro após o término do tratamento;

(vi) monitoramento e atualização constante: adoção de medidas de monitoramento contínuo de segurança e atualização frequente de sistemas, visando a prevenção de vulnerabilidades; e

(vii) treinamento e conscientização: programas de capacitação periódicos sobre segurança da informação e proteção de dados para os colaboradores envolvidos nos processos.

Finalidades do tratamento de dados pessoais

A ZEISS trata apenas os dados pessoais informados ativamente e diretamente por você por meio da Plataforma, incluindo formulários de compra, contato, newsletter, ferramentas interativas e outras funcionalidades. Os dados são tratados para finalidades determinadas, legítimas e informadas a seguir: 

Efetivação da compra e entrega de produtos 

Atendimento por formulários de contato

Para processar o pedido, emitir nota fiscal e realizar a entrega, são coletados dados como nome completo, CPF, endereço, telefone e dados de pagamento. Quando necessário, também é solicitado o envio de receita médica, especialmente para a aquisição de produtos ópticos. Neste caso a ZEISS atua como operadora de dados pessoais e a Franquia ou Loja Parceira da qual Você adquire um produto atuará como controladora.

Ao entrar em contato conosco por meio dos formulários da Plataforma, incluindo sua manifestação em receber nossas comunicações de marketing, coletamos seu nome, e-mail e demais informações inseridas para responder à solicitação de forma adequada. Nessas situações, a ZEISS atuará como controladora dos dados pessoais informados.

Atendimento ao cliente e serviço pós-venda

Para formalizar orçamentos, gerenciar pedidos online, acompanhar entregas, prestar suporte, processar trocas, devoluções e garantias. Neste caso a ZEISS atua como operadora de dados pessoais e a Franquia ou Loja Parceira da qual Você adquire um produto atuará como controladora.

Gestão de transações e pagamentos

Processar pagamentos realizados na Plataforma; identificar e tratar incidentes relacionados a pagamentos e faturas não pagas. Neste caso a ZEISS atua como operadora de dados pessoais e a Franquia ou Loja Parceira da qual Você adquire um produto atuará como controladora.

• Criação e gestão de contas e cadastros

Permitir que você crie e gerencie sua conta na Plataforma; lembrar produtos deixados no carrinho; permitir sua participação em programas de fidelidade, eventos e campanhas promocionais. Neste caso, a ZEISS atuará como controladora dos dados pessoais tratados.

• Envio de comunicações de marketing e newsletters

  Poderemos enviar comunicações promocionais e informativas sobre produtos e serviços da ZEISS, uma vez que você tenha se cadastrado ativamente para recebê-las. Você também poderá ser impactado por campanhas digitais, viabilizadas, por exemplo, por meio de cookies (conforme previsto na política de cookies). Nessas situações, a ZEISS atuará como controladora dos dados pessoais tratados. 

  Você tem o direito de, a qualquer momento, optar por não receber essas comunicações (“opt-out”), utilizando os mecanismos de descadastramento disponíveis nas mensagens recebidas ou mediante solicitação pelos canais de contato disponibilizados nesta Política. Esse direito está previsto na seção "Seus direitos enquanto titular dos dados".

   

• Uso do recurso do “provador virtual”

Poderemos enviar comunicações promocionais e informativas sobre produtos e serviços da ZEISS, uma vez que você tenha se cadastrado ativamente para recebê-las. Você também poderá ser impactado por campanhas digitais, viabilizadas, por exemplo, por meio de cookies (conforme previsto na política de cookies). Nessas situações, a ZEISS atuará como controladora dos dados pessoais tratados. 

Você tem o direito de, a qualquer momento, optar por não receber essas comunicações (“opt-out”), utilizando os mecanismos de descadastramento disponíveis nas mensagens recebidas ou mediante solicitação pelos canais de contato disponibilizados nesta Política. Esse direito está previsto na seção "Seus direitos enquanto titular dos dados".

Essa funcionalidade permite a simulação de armações de óculos com base na imagem de um avatar gerado por Você. O tratamento é realizado com base no seu consentimento e pode ser descontinuado a qualquer momento. Neste caso, a ZEISS atuará como controladora dos seus dados pessoais.

Essas finalidades estão fundamentadas nas bases legais previstas na LGPD, como a execução de contrato ou procedimentos preliminares relacionados a contrato, consentimento do titular, e o cumprimento de obrigação legal ou regulatória.

Caso tenha dúvidas sobre alguma das finalidades acima, entre em contato pelo e-mail: encarregado.vision.br@zeiss.com.

Uso do recurso do “tomador de medidas” e “recomendador de tamanho de armações”

(i)    Recomendador de Tamanho de Armação: Para pré-selecionar armações do nosso catálogo que se ajustem ao tamanho do seu rosto, a função de escaneamento no fluxo de seleção cria imagens do seu rosto, permitindo o cálculo e seleção de tamanhos de armação adequados.
(ii)    Ajuste de lentes de óculos (centração de lentes): Para garantir que a área da lente onde a prescrição é mais eficaz esteja posicionada corretamente para o usuário, são necessárias medições faciais apropriadas. Imagens do seu rosto criadas com a função de escaneamento dentro do fluxo de pedido permitem o cálculo da distância pupilar (DP) e, se necessário, da altura de ajuste (HA), que junto com o valor esférico do seu pedido pode ser usado no processo de cumprimento subsequente para ajustar os óculos escolhidos.
(iii)     Análise e Desenvolvimento:  Para treinar as soluções de medição atuais e futuras, imagens do rosto do usuário, esfera, país e DP são usadas e armazenadas por um período de cinco anos antes de serem deletadas ou anonimizadas. 

A funcionalidade de escaneamento requer autorização da câmera do dispositivo. 

Dados tratados para o “recomendador de Armação” e para o “ajuste de lentes de óculos” são tratados apenas uma vez para o respectivo propósito e depois deletados, a menos que seja dado consentimento para armazenamento de longo prazo para “análise e desenvolvimento”. Para revogar o consentimento para “análise e desenvolvimento”, o ID do pedido de escaneamento facial é mostrado logo após o escaneamento e pode ser armazenado por você como referência para revogação de consentimento. O consentimento pode ser revogado enviando um e-mail com o ID do trabalho para encarregado.vision.br@zeiss.com.