Oculus for Business ei ole enää ostettavissa. Lue uusimmasta yrityksille tarkoitetusta VR-tuotteestamme, Meta Quest for Businessista täältä.

Oculus for Businessin tietojenkäsittelylisäys

Päivitetty viimeksi: 11. lokakuuta 2020

Tämä Oculus for Business -tietojenkäsittelylisäys (”lisäosa”) täydentää osoitteessa https://www.oculusforbusiness.com/enterprise-use-agreement/ saatavilla olevaa Oculus for Business yrityskäytön sopimusta (”sopimus”) sinun ja Facebook Ireland Limitedin (”Facebook”, ”me”, ”meidän”, ”meitä”) välillä. Tätä lisäosaa sovelletaan vain siinä laajuudessa, jolla henkilökohtaisia tietoja (määritetty alla) kerätään tämän sopimuksen yhteydessä yleisen tietosuoja-asetuksen (Asetus (EU) 2016/679) (”GDPR”) mukaisesti. Mikäli sopimuksen ja tämän lisäosan välillä ilmenee yksityisyyteen tai henkilötietoihin liittyviä epäjohdonmukaisuuksia, tämän lisäosan ehdot pysyvät voimassa.

1.
Määritelmät
Tässä tietojenkäsittelylisäyksessä termit ”Rekisterinpitäjä”, ”Tietojen käsittelijä”, ”Rekisteröity”, ”Henkilökohtaiset tiedot”, ”Henkilökohtaisten tietojen tietoturvaloukkaus” ja ”Käsittely” noudattavat niille yleisessä tietosuoja-asetuksessa annettuja määritelmiä. “Käsitellyt” ja “Käsittely” (toiminta) tulkitaan termin “Käsittely” määritelmää noudattaen. Muilla termeillä (kuten ”sinä” tai ”sinun”), joita ei ole määritelty tässä tietojenkäsittelylisäyksessä, on niille tässä sopimuksessa annetut merkitykset.
2.
Tietojen käsittely
1. a.
  Kuten osapuoltenkin välillä, sinä toimit valtuutettujen käyttäjiesi yritysohjelmistolle lähettämissä, julkaisemissa tai tarjoamissa sisällöissä ja tiedoissa tai sellaisten käyttöön tai toiminnallisuuteen liittyvissä tiedoissa olevien henkilökohtaisten tietojen rekisterinpitäjänä, joita käsittelemme, kun valtuutetut käyttäjäsi ovat vuorovaikutuksessa yritysohjelmiston kanssa (”Henkilökohtaiset tietosi”), ja Facebook toimii henkilökohtaisten tietojesi käsittelijänä.
2. b.
  Toimiessaan henkilökohtaisten tietojesi käsittelijänä tämän lisäosan mukaisesti Facebook varmistaa, että:
  i.
  käsittelyn kesto, kohde, luonne ja tarkoitus ovat sopimuksen määritelmän mukaisia,
  ii.
  käsiteltyihin henkilökohtaisiin tietoihin kuuluvat tietotyypit, jotka on määritelty Oculus for Business yksityisyyslausekkeessa, joka on saatavilla osoitteessa https://business.oculus.com/legal/enterprise-privacy-disclosure/,
  iii.
  rekisteröityjen luokkiin kuuluvat edustajasi, valtuutetut käyttäjäsi ja kaikki muut yksilöt, jotka tunnistetaan tai voidaan tunnistaa henkilökohtaisista tiedoistasi ja
  iv.
  oikeutesi rekisterinpitäjänä henkilökohtaisiin tietoihisi liittyen linjataan tässä lisäosassa.
3. c.
  Siinä laajuudessa, missä Facebook käsittelee henkilökohtaisia tietojasi tämän sopimuksen mukaisesti tai siihen liittyen, Facebook:
  i.
  käsittelee henkilökohtaisia tietojasi vain tämän sopimuksen alaisuudessa annettuja ohjeitasi noudattaen (mukaan luettuna tämä lisäosa), jota koskevat kaikki yleisen tietosuoja-asetuksen artiklan 28(3)(a) sallimat poikkeukset,
  ii.
  varmistaa, että sen työntekijät, joilla on oikeus käsitellä henkilökohtaisia tietojasi tämän tietojenkäsittelylisäyksen mukaisesti, ovat sitoutuneet henkilökohtaisiin tietoihisi liittyen noudattamaan salassapitovelvollisuutta tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus,
  iii.
  käyttää teknisiä ja organisaatiota koskevia keinoja, joiden tarkoituksena on suojata henkilökohtaisia tietoja niiden turvallisuutta, luottamuksellisuutta tai eheyttä koskevilta mahdollisilta uhilta tai vaaroilta,
  iv.
  kunnioittaa alikäsittelijöitä nimittäessään olosuhteita, joihin viitataan alla tämän lisäosan osioissa 2.d ja 2.e,
  v.
  auttaa sinua asianmukaisilla teknisillä ja organisaatiota koskevilla keinoilla niin hyvin, kuin on Oculus for Businessin kautta mahdollista, jotta pystyt täyttämään velvollisuutesi vastata yleisen tietosuoja-asetuksen luvun III mukaisten rekisteröityjen oikeuksien harjoittamista koskeviin pyyntöihin,
  vi.
  poistaa sopimuksen irtisanomisen jälkeen henkilökohtaiset tietosi sopimuksen nojalla, ellei Euroopan unionin jäsenvaltion laki vaadi henkilökohtaisten tietojen säilyttämistä, ja
  vii.
  tuo tässä tietojenkäsittelylisäyksessä ja tuotteiden kautta kuvaillut tiedot saatavillesi täyttääkseen Facebookin velvollisuuden tuoda saataville kaikki tiedot, joita tarvitaan osoittamaan, että Facebookille yleisen tietosuoja-asetuksen artiklassa 28 annettuja velvollisuuksia on noudatettu.
4. d.
  Valtuutat Facebookin täyttämään tämän sopimuksen mukaiset tietojen käsittelyä koskevat velvoitteensa teettämällä ne alihankintana kumppaneiltaan ja muilta kolmansilta osapuolilta. Saat Facebookilta kirjallisella pyynnöllä luettelon näistä alihankkijoista. Facebook toimii näin vain tehtyään alikäsittelijän kanssa kirjallisen sopimuksen, joka asettaa alikäsittelijälle samat tietosuojavelvoitteet kuin Facebookille on tämän sopimuksen mukaisesti asetettu. Mikäli alikäsittelijä jättää kyseiset velvoitteet täyttämättä, Facebook on sinulle täysin korvausvelvollinen kyseisen alikäsittelijän tietosuojavelvoitteiden toiminnasta tämän sopimuksen mukaisesti.
5. e.
  Kun Facebook palkkaa uuden tai korvaavan alikäsittelijän tai -käsittelijöitä, Facebook ilmoittaa sinulle tällaisesta uudesta tai korvaavasta alikäsittelijästä tai -käsittelijöistä vähintään 14 päivää ennen tällaisen uuden tai korvaavan alikäsittelijän tai -käsittelijöiden nimittämistä. Voit vastustaa tällaisen uuden tai korvaavan alikäsittelijän nimittämistä 14 päivän kuluessa siitä, kun Facebook on ilmoittanut sinulle asiasta irtisanomalla sopimuksesi välittömästi Facebookille tehdyn kirjallisen ilmoituksen jälkeen.
6. f.
  Tullessaan tietoiseksi henkilökohtaisiin tietoihisi kohdistuneesta tietoturvaloukkauksesta Facebook ilmoittaa siitä sinulle ilman aiheettomia viivästyksiä. Tällainen ilmoitus sisältää ilmoitushetkellä, tai mahdollisimman pian sen jälkeen, oleelliset tiedot henkilökohtaisten tietojen tietoturvaloukkauksesta silloin kun tietoja voidaan antaa, mukaan lukien altistuneiden tietueidesi lukumäärä, altistuneiden valtuutettujen käyttäjien luokka ja arvioitu lukumäärä, loukkauksen ennakoidut seuraukset sekä, tarpeen mukaan, toteutetut ja ehdotetut toimenpiteet loukkauksen mahdollisten haittavaikutusten vähentämiseksi.
7. g.
  Toimiessaan tämän sopimuksen mukaisesti Facebook voi siirtää henkilökohtaisia tietojasi useille tahoille Euroopan talousalueen (”ETA”) sisäpuolella ja ulkopuolella, mukaan luettuna Yhdysvalloissa sijaitsevalle Facebook Technologies, Inc:lle. Facebook ja Facebook, Inc. ovat tehneet sopimuksen, jolla ne helpottavat niiden välisiä henkilötietojen siirtoja.