Řešení Oculus for Business už není dostupné k nákupu. Víc o naší nejnovější nabídce VR pro firmy v podobě Meta Quest for Business najdete tady.

Dodatek ohledně zpracovávání údajů ve službě Oculus for Business

Poslední aktualizace: 11. října 2020

Tento dodatek ohledně zpracovávání údajů ve službě Oculus for Business (dále jen „dodatek“) doplňuje smlouvu o firemním využívání služby Oculus for Business, která je k dispozici na adrese https://www.oculusforbusiness.com/enterprise-use-agreement/ (dále jen „smlouva“), mezi vámi a společností Facebook Ireland Limited (dále jen „společnost Facebook“, „my“, „naše“, „nás“). Tento dodatek platí výhradně v rozsahu, v němž osobní údaje (jak jsou definovány níže) shromažďované podle smlouvy podléhají obecnému nařízení o ochraně osobních údajů (EU) 2016/679 (dále jen „nařízení GDPR“). V případě rozporu mezi ustanoveními smlouvy a tohoto dodatku ohledně soukromí a ochrany osobních údajů má přednost tento dodatek.

1.
Definice
Pro účely tohoto dodatku mají pojmy „správce”, „zpracovatel”, „subjekt údajů”, „osobní údaje”, „porušení zabezpečení osobních údajů” a „zpracovávání” stejné významy jako v rámci nařízení GDPR. Pojmy „zpracovávané“ a „zpracovávat“ budou vykládány v souladu s definicí pojmu „zpracovávání“. Veškeré další pojmy, které v tomto dodatku ohledně zpracovávání údajů nejsou definovány (včetně výrazů „vy“ a „vaše“), budou definovány ve smlouvě.
2.
Zpracovávání údajů
1. a.
  Ve vztahu mezi smluvními stranami budete působit jako správce všech osobních údajů v rámci obsahu či dat, která vaši oprávnění uživatelé odešlou, zveřejní nebo poskytnou v rámci podnikového softwaru, a informací o užívání či funkčnosti, které zpracováváme v souvislosti s tím, jak vaši oprávnění uživatelé interagují s podnikovým softwarem (dále jen „vaše osobní údaje“), a společnost Facebook bude působit jako zpracovatel vašich osobních údajů.
2. b.
  V rámci provádění činností zpracovatele podle tohoto dodatku v souvislosti s vašimi osobními údaji společnost Facebook potvrzuje, že:
  i.
  doba trvání, předmět, povaha a účel zpracovávání se budou řídit smlouvou;
  ii.
  typy zpracovávaných osobních údajů budou zahrnovat typy uvedené v zásadách ochrany soukromí Oculus for Business, které jsou k dispozici na adrese https://business.oculus.com/legal/enterprise-privacy-disclosure/;
  iii.
  kategorie subjektů údajů zahrnují vaše zástupce, oprávněné uživatele a další osoby identifikované nebo identifikovatelné vašimi osobními údaji; a
  iv.
  vaše práva jako správce údajů v souvislosti s vašimi osobními údaji se budou řídit tímto dodatkem.
3. c.
  V rozsahu, v jakém společnost Facebook zpracovává vaše osobní údaje podle této smlouvy nebo v souvislosti s ní, společnost Facebook:
  i.
  zpracovává vaše osobní údaje pouze v souladu s vašimi pokyny, jak je uvedeno ve smlouvě, včetně tohoto dodatku, na což se vztahují veškeré výjimky povolené v čl. 28 odst. 3 písm. a) nařízení GDPR;
  ii.
  zajistí, aby se příslušní zaměstnanci oprávnění zpracovávat vaše osobní údaje podle tohoto dodatku zavázali k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti v souvislosti s vašimi osobními údaji;
  iii.
  zavede technická a organizační opatření navržená k ochraně osobních údajů před předpokládanými hrozbami nebo riziky za účelem zajištění jejich zabezpečení, důvěrnosti nebo integrity;
  iv.
  bude při jmenování dílčích zpracovatelů respektovat podmínky, na které je odkazováno níže v částech 2.d a 2.e tohoto dodatku;
  v.
  pomůže vám prostřednictvím zavedení příslušných technických a organizačních opatření, pokud je to v rámci služby Oculus for Business možné, abyste mohli splnit povinnost reagovat na žádosti o využití práv ze strany subjektu údajů podle kapitoly III nařízení GDPR;
  vi.
  při ukončení smlouvy odstraní vaše osobní údaje v souladu se smlouvou, pokud právní předpisy Evropské unie nebo členského státu nevyžadují jejich zachování; a
  vii.
  zpřístupní vám informace popsané v tomto dodatku a prostřednictvím produktů v souladu s povinností společnosti Facebook zpřístupnit všechny informace nezbytné k prokázání splnění povinností společnosti Facebook podle článku 28 nařízení GDPR.
4. d.
  Opravňujete společnost Facebook, aby povinnosti týkající se zpracovávání údajů podle této smlouvy dále zadala svým přidruženým společnostem a dalším třetím stranám, jejichž seznam vám společnost Facebook poskytne na písemnou žádost. Společnost Facebook tak může učinit pouze prostřednictvím písemné smlouvy s takovými dílčími zpracovateli. Taková smlouva musí dílčímu zpracovateli ukládat povinnosti týkající se ochrany údajů minimálně na stejné úrovni, jako jsou povinnosti uložené podle smlouvy společnosti Facebook. Když dílčí zpracovatel tyto povinnosti nesplní, společnost Facebook zůstane vůči vám plně odpovědná za plnění povinností daného dílčího zpracovatele týkajících se ochrany údajů v souladu se smlouvou.
5. e.
  Když společnost Facebook zapojí další nebo náhradní dílčí zpracovatele, bude vás o takových dalších nebo náhradních dílčích zpracovatelích informovat alespoň čtrnáct (14) dní před jmenováním takových dalších nebo náhradních dílčích zpracovatelů. Do čtrnácti (14) dnů od obdržení této informace ze strany společnosti Facebook můžete vznést námitku proti zapojení takových dalších nebo náhradních dílčích zpracovatelů okamžitým ukončením smlouvy na základě písemné výpovědi zaslané společnosti Facebook.
6. f.
  Pokud společnost Facebook zjistí, že došlo k porušení zabezpečení osobních údajů týkajícímu se vašich osobních údajů, bude vás bez zbytečných odkladů informovat. Takové upozornění musí v případech, kdy je to možné, obsahovat (v době upozornění nebo co nejdříve po upozornění) relevantní podrobnosti o porušení zabezpečení osobních údajů, včetně počtu dotčených záznamů, kategorie a přibližného počtu dotčených oprávněných uživatelů, předpokládaných následků porušení zabezpečení a případných použitých nebo navrhovaných opatření pro snížení jeho možných nepříznivých dopadů.
7. g.
  V rámci provádění svých činností podle smlouvy může společnost Facebook předávat vaše osobní údaje na území v rámci Evropského hospodářského prostoru (EHP) i mimo něj, včetně společnosti Facebook, Inc. v USA. Společnosti Facebook a Facebook, Inc. v USA uzavřely vzájemnou dohodu za účelem usnadnění tohoto předávání osobních údajů.