Oculus for Business er ikke lenger tilgjengelig for kjøp. Finn ut mer om vårt nyeste VR-tilbud for bedrifter, Meta Quest for Business her.

Oculus for Business’ databehandlingstillegg

Sist oppdatert: 11. oktober 2020

Dette databehandlingstillegget for Oculus for Business («tillegget») er et supplement til Oculus for Business-avtalen for bedriftsbruk («avtalen»), tilgjengelig på https://www.oculusforbusiness.com/enterprise-use-agreement/, mellom deg og Facebook Ireland Limited («Facebook», «vi», «vår», «oss»). Dette tillegget gjelder utelukkende personopplysninger (som definert nedenfor) som er innhentet i henhold til avtalen og underlagt EUs generelle personvernforordning 2016/679 («personvernforordningen»). Ved en eventuell uoverensstemmelse mellom avtalen og dette tillegget når det gjelder personvern og personopplysninger, skal dette tillegget ha forrang.

1.
Definisjoner
I dette tillegget skal «behandlingsansvarlig», «databehandler», «registrert person», «personopplysninger», «brudd på personopplysningssikkerheten» og «behandling» ha samme betydning som er definert i personvernforordningen. «Behandlet» og «behandle» skal tolkes i samsvar med definisjonen av «behandling». Alle andre begreper som ikke er definert i dette databehandlingstillegget (samt «du» og «din»), vil være definert slik det er angitt i avtalen.
2.
Databehandling
1. a.
  I forholdet mellom partene skal du anses som behandlingsansvarlig for alle personopplysninger vedrørende innhold eller data som dine autoriserte brukere sender inn, legger ut eller leverer til bedriftsprogramvaren, samt bruks- og funksjonsinformasjon vi behandler, som gjelder hvordan autoriserte brukere samhandler med bedriftsprogramvaren («personopplysningene dine»), og Facebook skal anses som databehandler for personopplysningene dine.
2. b.
  Når Facebook opptrer som databehandler av personopplysningene dine i henhold til dette tillegget, bekrefter Facebook at:
  i.
  varigheten, emnet, typen og formålet til behandlingen skal være som spesifisert i avtalen
  ii.
  typene av personopplysninger som behandles, skal omfatte dem som er spesifisert i personvernerklæringen for Oculus for Business, som er tilgjengelig på https://business.oculus.com/legal/enterprise-privacy-disclosure/
  iii.
  kategoriene av registrerte personer inkluderer dine representanter, autoriserte brukere og andre personer som er identifisert eller som kan identifiseres av personopplysningene dine, og
  iv.
  rettighetene dine som behandlingsansvarlig når det gjelder personopplysningene dine, er som angitt i dette tillegget.
3. c.
  I den utstrekning Facebook behandler dine personopplysninger under eller i forbindelse med avtalen, skal Facebook
  i.
  bare behandle personopplysningene dine i samsvar med instruksjonene dine som angitt i henhold til avtalen, inkludert dette tillegget, med forbehold om eventuelle tillatte unntak, som angitt i punkt 28 (3) (a) i personvernforordningen
  ii.
  sørge for at de av selskapets ansatte som er autorisert til å behandle personopplysningene dine i henhold til dette tillegget, har forpliktet seg til konfidensialitet eller er underlagt en hensiktsmessig lovpålagt taushetsplikt når det gjelder personopplysningene dine
  iii.
  implementere tekniske og organisatoriske tiltak som skal beskytte personopplysninger mot forventede trusler eller risikoer mot sikkerheten, konfidensialiteten eller integriteten deres
  iv.
  overholde betingelsene som er nevnt nedenfor i del 2.d og 2.e i dette tillegget, når underdatabehandlere utnevnes
  v.
  hjelpe deg ved å iverksette passende tekniske og organisatoriske tiltak så langt det er mulig gjennom Oculus for Business, slik at du kan oppfylle forpliktelsene dine til å svare på forespørsler fra registrerte personer om å utøve rettigheter i henhold til kapittel III i personvernforordningen
  vi.
  slette personopplysningene dine ved opphør av avtalen i henhold til avtalen, med mindre lovverket til EU eller det aktuelle medlemslandet krever at personopplysningene bevares, og
  vii.
  gjøre informasjonen som er beskrevet i dette tillegget og via produktene, tilgjengelig for deg på en tilfredsstillende måte i henhold til Facebooks forpliktelse om å gjøre all nødvendig informasjon tilgjengelig for å overholde artikkel 28 i personvernforordningen.
4. d.
  Du autoriserer Facebook til å sette ut sine databehandlingsforpliktelser under denne avtalen til sine tilknyttede selskaper, og til andre tredjeparter, som Facebook skal sende deg en liste over på skriftlig forespørsel. Facebook vil kun inngå slike avtaler skriftlig og med underdatabehandlere som er pålagt forpliktelser som ikke er mindre beskyttende overfor personopplysningene dine enn dem Facebook har i henhold til denne avtalen. Dersom underdatabehandleren ikke kan oppfylle disse forpliktelsene, er Facebook fullt ansvarlig overfor deg for å oppfylle underdatabehandlerens forpliktelser til databeskyttelse i samsvar med avtalen.
5. e.
  Hvis Facebook engasjerer en ytterligere underdatabehandler eller erstatter en eksisterende, skal Facebook informere deg om dette senest fjorten (14) dager i forkant av utnevnelsen. Du kan motsette deg en slik utnevnelse av en ny underdatabehandler innen fjorten (14) dager etter at Facebook har informert deg om utnevnelsen, ved å avslutte avtalen umiddelbart via skriftlig varsel til Facebook.
6. f.
  Facebook vil varsle deg uten unødig forsinkelse når de blir kjent med et brudd på personopplysningssikkerheten som berører dine personopplysninger. Dette varselet skal omfatte, ved varslingstidspunktet eller så snart som mulig etterpå, relevante detaljer om bruddet på personopplysningssikkerheten der det er mulig, inkludert antall berørte oppføringer, kategori og omtrentlig antall av berørte autoriserte brukere, forventede konsekvenser av bruddet og eventuelle gjennomførte eller foreslåtte tiltak (der det er hensiktsmessig) for å avbøte de mulige skadevirkningene av bruddet.
7. g.
  Når Facebook skal utføre aktiviteter som er nevnt i eller tillatt i henhold til avtalen, kan de overføre personopplysningene dine til forskjellige steder både i og utenfor EØS-området («EØS»), inkludert til Facebook, Inc. i USA. Facebook og Facebook, Inc. i USA har inngått en avtale seg imellom for å legge til rette for en slik overføring av personopplysninger.