Oculus for Business går inte längre att köpa. Ta reda på mer om vårt senaste VR-erbjudande för företag, Meta Quest for Business här.

Tillägg om databehandling för Oculus for Business

Senast uppdaterad: 11 oktober 2020

Detta tillägg om databehandling för Oculus for Business (”tillägget”) kompletterar användaravtalet för företag för Oculus for Business, tillgängligt på https://www.oculusforbusiness.com/enterprise-use-agreement/ (”avtalet”) mellan dig och Facebook Ireland Limited (”Facebook”, “vi,” “vår/vårt”, ”oss”). Detta tillägg är enbart tillämpligt i den utsträckning personuppgifter (såsom definieras nedan) som har samlats in enligt avtalet omfattas av den allmänna dataskyddsförordningen (EU) 2016/679 (”GDPR”). Vid en eventuell konflikt eller bristande överensstämmelse mellan avtalet och det här tillägget som hänför sig till sekretess och personuppgifter har villkoren i tillägget företräde.

1.
Begrepp
I detta tillägg har begreppen ”personuppgiftsansvarig”, ”personuppgiftsbiträde”, ”registrerad”, ”personuppgifter”, ”personuppgiftsincident” och ”behandling” samma betydelse som i GDPR. ”Behandlad(e)” och ”behandla” ska tolkas i enlighet med definitionen av ”behandling”. Alla andra termer som anges men inte definieras i detta tillägg om databehandling (samt ”du” och ”din/ditt/dina”) har de definitioner som anges i avtalet.
2.
Databehandling
1. a.
  Mellan parterna är du personuppgiftsansvarig för eventuella personuppgifter inom det innehåll eller de data som dina behöriga användare skickar, publicerar eller tillhandahåller till företagsprogramvaran eller användning eller funktionell information som vi behandlar om hur dina behöriga användare interagerar med företagsprogramvaran (”dina personuppgifter”), och Facebook är personuppgiftsbiträde för dina personuppgifter.
2. b.
  Vid utförandet av sina uppgifter som personuppgiftsbiträde avseende dina personuppgifter enligt detta tillägg bekräftar Facebook att:
  i.
  varaktigheten, ämnesområdet, typen av och syftet med behandlingen ska överensstämma med det som specificerats i avtalet,
  ii.
  de typer av personuppgifter som behandlas ska omfatta de som specificeras i sekretessmeddelandet för Oculus for Business, vilket finns tillgängligt under https://business.oculus.com/legal/enterprise-privacy-disclosure/,
  iii.
  kategorierna av registrerade personer omfattar dina företrädare, behöriga användare och andra individer som identifierats eller går att identifierbara genom dina personuppgifter och
  iv.
  att dina rättigheter som personuppgiftsansvarig i förhållande till dina personuppgifter fastställs i detta tillägg.
3. c.
  I den utsträckning Facebook behandlar dina personuppgifter i enlighet med eller i anslutning till avtalet ska Facebook:
  i.
  endast behandla dina personuppgifter i enlighet med dina anvisningar som fastställts i avtalet, inbegripet detta tillägg, med förbehåll för eventuella undantag som är tillåtna enligt artikel 28.3.a i GDPR,
  ii.
  säkerställa att de av dess anställda som är behöriga att behandla dina personuppgifter enligt detta tillägg har åtagit sig att iaktta sekretess eller omfattas av en lämplig lagstadgad tystnadsplikt avseende dina personuppgifter,
  iii.
  genomföra de tekniska och organisatoriska åtgärder som är utformade för att skydda personuppgifter mot förväntade hot eller faror mot deras säkerhet, sekretess eller integritet,
  iv.
  respektera de villkor som avses nedan i avsnitt 2.d och 2.e i detta tillägg vid utseendet av underbiträden,
  v.
  hjälpa dig med lämpliga tekniska och organisatoriska åtgärder, i den mån detta är möjligt via Oculus for Business för att du ska kunna fullgöra dina skyldigheter att svara på begäranden från registrerade om utövande av rättigheter i enlighet med kapitel III i GDPR,
  vi.
  vid uppsägning av avtalet ta bort dina personuppgifter i enlighet med avtalet, såvida det inte krävs enligt unionslagstiftningen eller medlemsstaternas lagstiftning att personuppgifterna sparas och
  vii.
  göra den information som beskrivs i detta tillägg och via produkterna tillgänglig för dig för att uppfylla Facebooks skyldighet att tillhandahålla all information som är nödvändig för att visa att Facebook uppfyller sina skyldigheter enligt artikel 28 i GDPR.
4. d.
  Du godkänner att Facebook enligt detta avtal delegerar sina skyldigheter för databehandling till sina dotterbolag och till andra tredjeparter, vilka Facebook kommer att tillhandahålla en förteckning över efter en skriftlig begäran från dig. Facebook får endast göra detta genom skriftligt avtal med ett sådant underbiträde som innehåller skyldigheter som medför ett minst lika långtgående skydd för dina personuppgifter som de skyldigheter som Facebook åläggs enligt detta avtal. I situationer där underbiträdet inte fullgör sådana skyldigheter är Facebook skyldigt att fullgöra åtagandena i dennes ställe i enlighet med avtalet.
5. e.
  När Facebook tillämpar ytterligare eller ersättande underbiträden ska Facebook informera dig om sådana ytterligare eller ersättande underbiträden minst fjorton (14) dagar i förväg innan sådana underbiträden utses. Du kan invända mot tillämpningen av sådana underordnade personuppgiftsbiträden inom fjorton (14) dagar efter att ha blivit informerad av Facebook, genom att omedelbart säga upp avtalet i skrift till Facebook.
6. f.
  Facebook ska meddela dig utan otillbörligt dröjsmål vid kännedom om personuppgiftsincidenter med anknytning till dina personuppgifter. En sådan underrättelse ska, vid tidpunkten för underrättelsen eller så snart som möjligt efter den, innehålla relevant, detaljerad information om personuppgiftsincidenten där det är möjligt, inbegripet antalet poster från dig som påverkas, personkategorier och ungefärligt antal behöriga användare som påverkas, de följder som incidenten befaras medföra samt eventuella faktiska eller föreslagna åtgärder för att i förekommande fall mildra eventuella negativa effekter från incidenten.
7. g.
  Vid utförandet av sina uppgifter enligt avtalet får Facebook överföra dina personuppgifter till olika platser, vilket kan omfatta platser både inom och utanför Europeiska ekonomiska samarbetsområdet (”EES”), inbegripet till Facebook Inc. i USA. Facebook och Facebook Inc. i USA har ingått ett avtal för att underlätta sådana överföringar av personuppgifter mellan sig.