Oculus for Business kan ikke længere købes. Læs mere om vores nyeste VR-tilbud til virksomheder, Meta Quest for Business, her.

Tillæg om databehandling til Oculus for Business

Sidst opdateret: 11. oktober 2020

Dette tillæg om databehandling til Oculus for Business ("tillæg") supplerer Oculus for Business-aftalen for virksomhedsbrug, der findes på https://www.oculusforbusiness.com/enterprise-use-agreement/ ("aftalen") mellem dig og Facebook Ireland Limited ("Facebook", "vi", "vores", "os"). Dette tillæg gælder udelukkende i den udstrækning, at personoplysninger (som defineret nedenfor), som er indsamlet i henhold til aftalen, er underlagt den generelle forordning om databeskyttelse (EU) 2016/679 ("GDPR"). I tilfælde af uoverensstemmelse mellem aftalen og dette tillæg i forbindelse med beskyttelse af privatliv og personoplysninger har dette tillæg forrang.

1.
Definitioner
I dette tillæg har "dataansvarlig", "databehandler", "registreret", "personoplysninger", "brud på persondatasikkerheden" og "behandling" samme betydning som definitionerne i GDPR. "Behandlet" og "behandle" skal fortolkes i overensstemmelse med definitionen af "behandling". Alle andre termer, som ikke er defineret i dette tillæg om databehandling (samt "du" og "din/t") vil have den definition, de er givet i aftalen.
2.
Databehandling
1. a.
  Som værende mellem parterne skal du være dataansvarlig for alle personoplysninger i det indhold eller de oplysninger, som dine autoriserede brugere indsender, slår op eller leverer til virksomhedssoftwaren, eller brugs- eller funktionsoplysninger, som vi behandler i forbindelse med, hvordan dine autoriserede brugere interagerer med virksomhedssoftwaren ("dine personoplysninger"), og Facebook skal være databehandler for dine personoplysninger.
2. b.
  Ved udførelsen af sine aktiviteter som databehandler under dette tillæg i forhold til dine personoplysninger bekræfter Facebook, at:
  i.
  varigheden, emnet, arten og formålet med behandlingen vil være, som angivet i aftalen.
  ii.
  typerne af personoplysninger, der behandles, skal inkludere dem, der er specificeret i erklæringen om beskyttelse af personlige oplysninger for Oculus for Business, der kan ses på https://business.oculus.com/legal/enterprise-privacy-disclosure/.
  iii.
  kategorierne af registrerede inkluderer dine repræsentanter, autoriserede brugere og eventuelle andre individer, der er identificeret i eller kan identificeres via dine personoplysninger.
  iv.
  dine rettigheder som dataansvarlig i forbindelse med dine personoplysninger er som angivet i dette tillæg.
3. c.
  I det omfang, at Facebook behandler dine personoplysninger i henhold til eller i forbindelse med aftalen, vil Facebook:
  i.
  kun behandle dine personoplysninger i overensstemmelse med dine instruktioner som angivet i aftalen, herunder dette tillæg, underlagt eventuelle undtagelser, der er tilladt i artikel 28, stk. 3, litra a) i GDPR.
  ii.
  sikre, at de medarbejdere, der er autoriseret til at behandle dine personoplysninger i henhold til dette tillæg, har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt i relation til dine personoplysninger.
  iii.
  implementere de tekniske og organisatoriske foranstaltninger, der er designet til at beskytte personoplysninger mod forventede trusler eller farer for deres sikkerhed, fortrolighed eller integritet.
  iv.
  respektere de betingelser, der henvises til nedenfor i afsnit 2.d og 2.e i dette tillæg, ved udnævnelse af underordnede behandlere.
  v.
  bistå dig ved implementering af behørige tekniske og organisatoriske foranstaltninger i den udstrækning, at det er muligt via Oculus for Business, for at gøre det muligt for dig at opfylde dine forpligtelser til at besvare anmodninger i udøvelsen af de registreredes rettigheder, som fastlagt i kapitel III i GDPR.
  vi.
  ved aftalens ophør slettes dine personoplysninger i overensstemmelse med aftalen, medmindre lovgivningen i EU eller en medlemsstat kræver, at personoplysningerne skal bevares.
  vii.
  stille de oplysninger, der er beskrevet i dette tillæg og via produkterne under overholdelse af Facebooks forpligtelse om at stille alle oplysninger til rådighed, som er nødvendige for at påvise overholdelse af Facebooks forpligtelser i henhold til artikel 28 i GDPR, til rådighed for dig.
4. d.
  Du giver Facebook tilladelse til at give sine forpligtelser om databehandling i underentreprise til dens associerede selskaber i henhold til aftalen og til andre tredjeparter, som Facebook vil udlevere en liste over efter skriftlig anmodning. Facebook vil kun gøre det efter skriftlig aftale med en sådan underordnet databehandler, hvilket pålægger den underordnede databehandler forpligtelser, der ikke er mindre beskyttende for dine personoplysninger end de forpligtelser, der er pålagt Facebook i henhold til aftalen. Hvor den underordnede databehandler ikke opfylder sådanne forpligtelser, skal Facebook forblive fuldt ansvarlig over for dig for udførelsen af den pågældende underordnedes databehandlers forpligtelser om databeskyttelse i henhold til aftalen.
5. e.
  I de tilfælde, hvor Facebook indgår aftale med ekstra underordnede databehandlere eller afløsere herfor, skal Facebook oplyse dig om sådanne ekstra underordnede databehandlere eller afløsere herfor senest fjorten (14) dage inden udnævnelsen af sådanne ekstra underordnede databehandlere eller afløsere herfor. Du kan gøre indsigelse mod aftale med sådanne ekstra underordnede databehandlere eller afløsere herfor seneste fjorten (14) dage efter, at du er blevet oplyst herom af Facebook ved at bringe denne aftale omgående til ophør via skriftlig meddelelse til Facebook.
6. f.
  Facebook skal underrette dig uden unødig forsinkelse, efter de er blevet opmærksomme på et brud på persondatasikkerheden med relation til dine personoplysninger. En sådan besked skal på tidspunktet for meddelelsen eller så hurtigt som muligt efter meddelelsen inkludere relevante detaljer om bruddet på persondatasikkerheden, hvis det er muligt, inklusive antallet af berørte poster, kategorien og det anslåede antal berørte autoriserede brugere, forventede konsekvenser af bruddet og enhver faktisk eller foreslået afhjælpning, hvor det er relevant, til at reducere de mulige negative følgevirkninger af bruddet.
7. g.
  Under udførelse af dets aktiviteter under aftalen kan Facebook overføre dine personoplysninger til forskellige lokationer, hvilket kan omfatte lokationer både i og uden for Det Europæiske Økonomiske Samarbejdsområde ("EØS"), herunder til Facebook, Inc. i USA. Facebook og Facebook, Inc. i USA har indgået en aftale om at fremme en sådan overførsel af personoplysninger mellem hinanden.