Zakup usługi Oculus for Business nie jest już możliwy. Poznaj nasze najnowsze rozwiązanie z zakresu VR dla firm, Meta Quest for Business. Informacje znajdziesz
tutaj.
Oculus for Business – Załącznik dotyczący przetwarzania danych
Ostatnia aktualizacja: 11 października 2020 r.
Niniejszy Załącznik dotyczący przetwarzania danych osobowych w ramach Oculus for Business („Załącznik”) stanowi uzupełnienie Umowy użytkowania produktów Oculus for Business w firmie dostępnej pod adresem https://www.oculusforbusiness.com/enterprise-use-agreement/ (dalej „Umowa”) zawartej przez Użytkownika i Facebook Ireland Limited (dalej „Facebook”). Niniejszy Załącznik ma zastosowanie wyłącznie w takim zakresie, w jakim Dane osobowe (zgodnie z poniższą definicją) gromadzone zgodnie z Umową podlegają postanowieniom ogólnego rozporządzenia o ochronie danych osobowych (UE) 2016/679 (dalej „RODO”). W razie jakiejkolwiek sprzeczności pomiędzy treścią Umowy a niniejszego Załącznika w zakresie poufności i Danych osobowych wiążące będą postanowienia Załącznika.
1.
DefinicjeW niniejszym Załączniku pojęcia „Administrator danych”, „Podmiot przetwarzający”, „Osoba, której dane dotyczą”, „Dane osobowe”, „Naruszenie ochrony danych osobowych” i „Przetwarzanie” mają takie samo znaczenie jak w tekście RODO. Określenia pochodne „przetworzony” i „przetwarzać” należy rozumieć zgodnie z definicją terminu „przetwarzanie”. Wszystkie pojęcia zapisane wielką literą, a niezdefiniowane w niniejszym Załączniku dotyczącym przetwarzania danych (jak również pojęcie „Użytkownik”), mają znaczenie nadane im w Umowie.
2.
Przetwarzanie danych
a.
Zgodnie z Umową Użytkownik pełni funkcję Administratora wszelkich Danych osobowych w ramach treści lub danych przesłanych, opublikowanych lub przekazanych przez jego Upoważnionych pracowników do Oprogramowania dla firm bądź też informacji o użytkowaniu lub informacji funkcjonalnych, które przetwarzamy w odniesieniu do sposobu nawiązywania przez Upoważnionych pracowników Użytkownika interakcji z Oprogramowaniem dla firm („Dane osobowe Użytkownika”), a Facebook będzie Podmiotem przetwarzającym Dane osobowe Użytkownika.
b.
W ramach realizacji swoich działań jako Podmiot przetwarzający dane zgodnie z niniejszym Załącznikiem w odniesieniu do Danych osobowych Użytkownika Facebook potwierdza, że:
i.
Czas trwania, przedmiot umowy, a także charakter i cel przetwarzania są zdefiniowane w niniejszej Umowie.
Kategorie Osób, których dane dotyczą, obejmują przedstawicieli, upoważnionych użytkowników i wszelkie osoby indywidualne, których tożsamość można ustalić na podstawie Danych osobowych Użytkownika, oraz że
iv.
prawa wynikające z roli Administratora danych w odniesieniu do Danych osobowych Użytkownika są zdefiniowane w niniejszym Załączniku.
c.
W zakresie przetwarzania danych osobowych Użytkownika zgodnie lub w powiązaniu z niniejszą umową Facebook deklaruje, że:
i.
Przetwarzanie Danych osobowych Użytkownika odbywa się zgodnie z instrukcjami zawartymi w niniejszej Umowie, w tym w niniejszym Załączniku, zgodnie z wyjątkami określonymi w artykule 28 ust. 3 lit. a RODO.
ii.
Osoby upoważnione do przetwarzania Danych osobowych Użytkownika na mocy niniejszego Załącznika zobowiązały się do zachowania poufności lub podlegają odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy w odniesieniu do Danych osobowych Użytkownika.
iii.
Wdroży środki techniczne i organizacyjne w celu ochrony Danych osobowych przed przewidywanymi zagrożeniami lub niebezpieczeństwami dla ich bezpieczeństwa, poufności lub integralności.
iv.
Przestrzega warunków w zakresie mianowania kolejnych Podmiotów przetwarzających dane opisanych poniżej w sekcjach 2..d i 2.e niniejszego Załącznika.
v.
W miarę możliwości dostępnych na platformie Oculus for Business pomaga Użytkownikowi, wdrażając odpowiednie środki techniczne i organizacyjne, wywiązywać się z obowiązku odpowiadania na wnioski Osoby, której dane dotyczą w zakresie wykonywania jej praw określonych w rozdziale III RODO.
vi.
W przypadku rozwiązania niniejszej Umowy usunie Dane osobowe zgodnie z jej postanowieniami, pod warunkiem że prawo obowiązujące na terenie Unii Europejskiej lub kraju członkowskiego nie wymaga ich zachowania.
vii.
Udostępnia Użytkownikowi informacje opisane w niniejszym Załączniku i dostępne za pośrednictwem Produktów w celu wywiązania się z zobowiązania Facebooka polegającego na udostępnieniu wszystkich informacji niezbędnych do wykazania realizacji przez niego postanowień artykułu 28 RODO.
d.
Na mocy niniejszej Umowy Użytkownik upoważnia Facebook do przekazania obowiązków wynikających z przetwarzania danych swoim spółkom stowarzyszonym oraz firmom zewnętrznym, których lista zostanie udostępniona Użytkownikowi na jego pisemny wniosek. Facebook zobowiązuje się do postępowania w ten sposób jedynie na mocy pisemnej umowy z kolejnymi Podmiotami przetwarzającymi dane, która to umowa nakłada na nich zobowiązania zapewniające nie mniejszy stopień ochrony niż zobowiązania nałożone na Facebook na mocy niniejszej Umowy. Jeśli wybrany kolejny Podmiot przetwarzający dane nie wywiąże się ze spoczywających na nim obowiązków, Facebook przejmie na siebie związaną z tym pełną odpowiedzialność względem Użytkownika zgodnie z niniejszą Umową.
e.
W przypadku skorzystania przez Facebook z usług kolejnych podmiotów przetwarzających dane Facebook poinformuje Użytkownika o tym fakcie nie później niż czternaście (14) dni przed ich wyznaczeniem. Użytkownik może nie zgodzić się na wyznaczenie takiego kolejnego lub zastępczego podmiotu przetwarzającego dane w ciągu 14 (słownie: czternastu) dni od otrzymania informacji od Facebooka, niezwłocznie rozwiązując niniejszą umowę z zachowaniem formy pisemnej.
f.
Po uzyskaniu informacji o naruszeniu ochrony danych w odniesieniu do danych osobowych użytkownika Facebook bez zbędnej zwłoki powiadomi go o tym fakcie. Takie zawiadomienie będzie zawierać – w chwili powiadomienia lub jak najszybciej po jego przesłaniu, a także o ile to możliwe – szczegółowe informacje dotyczące naruszenia ochrony danych oraz liczby objętych nim rekordów, kategorię oraz przybliżoną liczbę upoważnionych pracowników powiązanych z tymi danymi, a także przewidywane konsekwencje naruszenia i rzeczywiste lub proponowane środki zaradcze umożliwiające złagodzenie ewentualnych niepożądanych skutków naruszenia.
g.
W ramach prowadzenia działalności zgodnie z Umową Facebook może przesyłać Dane osobowe Użytkownika w różne miejsca, do których mogą się zaliczać miejsca w Europejskim Obszarze Gospodarczym („EOG”) i poza nim, w tym do Facebook, Inc. w USA. Facebook i Facebook, Inc. w USA zawarły umowę mającą na celu ułatwienie takiego przesyłu Danych osobowych pomiędzy sobą.