Non è più possibile acquistare Oculus for Business. Scopri di più sulla nostra ultima offerta di VR per le aziende, Meta Quest for Business, qui.

Appendice sul trattamento dei dati di Oculus for Business

Ultimo aggiornamento: 11 ottobre 2020

La presente Appendice sul trattamento dei dati di Oculus for Business ("Appendice") integra il Contratto per l'uso aziendale di Oculus for Business, disponibile all'indirizzo https://www.oculusforbusiness.com/enterprise-use-agreement/ (il "Contratto"), stipulato fra l'utente e Facebook Ireland Limited ("Facebook", "noi", "nostro/ai/e", "ci"). La presente Appendice si applica esclusivamente nella misura in cui i Dati personali (definiti più avanti) raccolti ai sensi del presente Contratto sono soggetti al Regolamento generale sulla protezione dei dati dell'UE (2016/679) ("GDPR"). In caso di conflitto tra il Contratto e la presente Appendice in merito a privacy e Dati personali, prevalgono le condizioni di quest'ultima.

1.
Definizioni
All'interno della presente Appendice, "Titolare del trattamento", "Responsabile del trattamento", "Interessato", "Dati personali", "Violazione dei dati personali" e "Trattamento" presentano gli stessi significati definiti nel GDPR. I termini "Trattati" e "Trattare" devono essere interpretati in conformità con la definizione di "Trattamento". Tutti gli altri termini in maiuscolo non definiti all'interno della presente Appendice sul trattamento dei dati (così come "l'utente" e "suo/a/i/e") rispondono alle definizioni indicate nel Contratto.
2.
Trattamento dei dati
1. a.
  Tra le parti, l'utente sarà il Titolare del trattamento dei Dati personali presenti nei contenuti o nei dati che gli Utenti autorizzati inviano, pubblicano o forniscono al Software per le aziende, nonché delle informazioni sull'uso o funzionamento trattate in relazione alle interazioni degli Utenti autorizzati con il Software per le aziende ("Dati personali dell'utente"). Facebook, invece, sarà il Responsabile del trattamento dei Dati personali dell'utente.
2. b.
  Nello svolgimento delle attività di Responsabile del trattamento ai sensi della presente Appendice in relazione ai Dati personali dell'utente, Facebook conferma quanto segue:
  i.
  La durata, l'oggetto, la natura e lo scopo del Trattamento dovranno essere quelli specificati nel Contratto.
  ii.
  I tipi di Dati personali trattati comprendono quelli specificati nella Dichiarazione sulla privacy di Oculus for Business, disponibile all'indirizzo https://business.oculus.com/legal/enterprise-privacy-disclosure/.
  iii.
  Le categorie di Interessati comprendono rappresentanti, Utenti autorizzati e altre persone identificate o identificabili tramite i Dati personali dell'utente.
  iv.
  I diritti dell'utente in qualità di Titolare del trattamento dei dati in relazione ai Dati personali dell'utente sono indicati nella presente Appendice.
3. c.
  Nella misura in cui Facebook tratta i Dati personali dell'entità ai sensi del presente Contratto o in relazione a esso, dovrà:
  i.
  trattare solo i Dati personali dell'utente in conformità con le istruzioni dell'utente, come previsto dal presente Contratto e nell'Appendice, nel rispetto di eventuali eccezioni consentite dall'articolo 28(3)(a) del GDPR;
  ii.
  garantire che i dipendenti autorizzati al Trattamento dei Dati personali dell'utente ai sensi della presente Appendice si siano impegnati a mantenere la riservatezza o siano soggetti a un adeguato obbligo legale di riservatezza in relazione ai Dati personali dell'utente;
  iii.
  implementare misure tecniche e organizzative pensate per proteggere i Dati personali da minacce o pericoli previsti per la relativa sicurezza, riservatezza o integrità;
  iv.
  rispettare le condizioni richiamate di seguito nelle Sezioni 2.d e 2.e della presente Appendice quando nomina sottoincaricati;
  v.
  assistere l'utente implementando misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile tramite Oculus for Business, al fine di soddisfare l'obbligo di dare seguito alle richieste per l'esercizio dei diritti da parte di un Interessato ai sensi del capo III del GDPR;
  vi.
  al termine del Contratto, eliminare i Dati personali dell'utente in conformità con il Contratto, fatti salvi i casi in cui il diritto dell'Unione o di uno Stato membro ne richiedano la conservazione;
  vii.
  mettere a disposizione dell'utente le informazioni indicate nella presente Appendice e tramite i Prodotti per rispettare gli obblighi di Facebook di rendere disponibili tutte le informazioni necessarie per dimostrare la conformità con gli obblighi di Facebook previsti dall'articolo 28 del GDPR.
4. d.
  L'utente autorizza Facebook a subappaltare i suoi obblighi relativi al Trattamento dei dati ai sensi del presente Contratto alle società affiliate e ad altri terzi; Facebook fornirà all'entità il relativo elenco previa richiesta per iscritto. Facebook dovrà fornire queste informazioni solamente dietro contratto scritto con tale sottoincaricato che imponga a quest'ultimo obblighi in merito alla protezione dei Dati personali dell'utente non meno stringenti rispetto a quelli gravanti su Facebook ai sensi del presente Contratto. In caso di inadempimento di tali obblighi da parte del sottoincaricato, Facebook conserva nei confronti dell'utente l'intera responsabilità dell'adempimento degli obblighi in merito alla protezione dei dati del sottoincaricato, ai sensi del Contratto.
5. e.
  In caso di nomina di sottoincaricati ulteriori o sostitutivi, Facebook dovrà informare l'utente di tali sottoincaricati ulteriori o sostitutivi al più tardi entro quattordici (14) giorni prima della nomina di tali sottoincaricati ulteriori o sostitutivi. L'utente può opporsi alla nomina di tali sottoincaricati ulteriori o sostitutivi entro quattordici (14) giorni dalla ricezione di questa informazione da Facebook risolvendo immediatamente il Contratto mediante comunicazione scritta a Facebook.
6. f.
  Non appena viene a conoscenza di una Violazione dei dati personali relativa ai Dati personali dell'entità, Facebook deve informarne tempestivamente l'entità. Tale comunicazione deve includere, al momento della notifica o il prima possibile dopo la notifica, dettagli pertinenti sulla Violazione dei dati personali, ove possibile, compreso il numero di record interessati, la categoria e il numero approssimativo di Utenti autorizzati, le conseguenze previste della violazione ed eventuali soluzioni effettive o proposte, ove appropriato, per attenuarne i possibili effetti negativi.
7. g.
  Nello svolgimento delle attività previste dal Contratto, Facebook può trasferire i Dati personali dell'utente in vari luoghi, all'interno e all'esterno dello Spazio economico europeo ("SEE"), tra cui Facebook, Inc. negli Stati Uniti. Facebook and Facebook, Inc. negli Stati Uniti hanno stipulato un contratto per agevolare il trasferimento reciproco dei Dati personali.