Oculus for Business wordt niet meer te koop aangeboden. Meer informatie over ons nieuwste VR for Business-aanbod, Meta Quest for Business, vind je hier.

Addendum betreffende gegevensverwerking Oculus for Business

Laatst bijgewerkt: 11 oktober 2020

Dit Addendum betreffende gegevensverwerking Oculus for Business ('Addendum') is een aanvulling op de Gebruiksovereenkomst voor bedrijven Oculus for Business, die beschikbaar is op https://www.oculusforbusiness.com/enterprise-use-agreement/ (de 'Overeenkomst') tussen jou en Facebook Ireland Limited ('Facebook', 'we', 'ons', 'ons/onze'). Dit Addendum is alleen van toepassing voor zover Persoonsgegevens (zoals hieronder gedefinieerd) die zijn verzameld volgens de Overeenkomst zijn onderworpen aan de Algemene verordening gegevensbescherming (Verordening (EU) 2016/679) ('AVG'). In het geval van een inconsistentie tussen de Overeenkomst en dit Addendum met betrekking tot privacy en Persoonsgegevens, gelden de voorwaarden van dit Addendum.

1.
Definities
In dit Addendum hebben 'Verwerkingsverantwoordelijke', 'Verwerker', 'Betrokkene', 'Persoonsgegevens', 'Inbreuk in verband met Persoonsgegevens' en 'Verwerking' dezelfde betekenis als in de AVG. 'Verwerkt' en 'Verwerken' worden gelezen in overeenstemming met de definitie van 'Verwerking'. Alle andere termen met een hoofdletter die niet zijn gedefinieerd in dit Addendum betreffende gegevensverwerking (evenals 'je' en 'jouw') hebben de definitie die in de Overeenkomst wordt verstrekt.
2.
Gegevensverwerking
1. a.
  Tussen de partijen ben jij de Verwerkingsverantwoordelijke van Persoonsgegevens binnen de inhoud of gegevens die jouw Geautoriseerde gebruikers verzenden, plaatsen of verstrekken aan de zakelijke software of gebruiks- of functionele gegevens die we verwerken met betrekking tot hoe je Geautoriseerde gebruikers interactie hebben met de zakelijke software ('Je persoonsgegevens '), en is Facebook de Verwerker van je Persoonsgegevens.
2. b.
  In het kader van de uitvoering van de activiteiten als Verwerker op grond van dit Addendum met betrekking tot je Persoonsgegevens bevestigt Facebook het volgende:
  i.
  de duur, het onderwerp, de aard en het doel van de Verwerking stemmen overeen met het bepaalde in de Overeenkomst;
  ii.
  de typen Verwerkte persoonsgegevens zullen de typen omvatten die zijn gespecificeerd in de Privacyverklaring van Oculus for Business, die beschikbaar is op https://business.oculus.com/legal/enterprise-privacy-disclosure/;
  iii.
  de categorieën van Betrokkenen omvatten je vertegenwoordigers, Geautoriseerde gebruikers en andere personen die (kunnen) worden geïdentificeerd door Je Persoonsgegevens; en
  iv.
  je rechten als Verwerkingsverantwoordelijke in verband met Je Persoonsgegevens zijn zoals is beschreven in dit Addendum.
3. c.
  Voor zover Facebook Je Persoonsgegevens Verwerkt op grond van of in verband met de Overeenkomst, zal Facebook het volgende doen:
  i.
  je Persoonsgegevens alleen verwerken in overeenstemming met je instructies zoals beschreven in deze Overeenkomst, waaronder dit Addendum, onder voorbehoud van eventuele door artikel 28, lid 3, onder a), van de AVG toegestane uitzonderingen;
  ii.
  waarborgen dat de op grond van dit Addendum voor de Verwerking van Je Persoonsgegevens gemachtigde medewerkers zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden in verband met Je Persoonsgegevens;
  iii.
  de technische en organisatorische maatregelen nemen die zijn bedoeld om Persoonsgegevens te beschermen tegen verwachte dreigingen of gevaren voor de beveiliging, vertrouwelijkheid of integriteit ervan;
  iv.
  de hieronder in de punten 2.d en 2.e van dit addendum bedoelde voorwaarden bij de aanwijzing van sub-Verwerkers respecteren;
  v.
  je helpen door middel van het nemen van passende technische en organisatorische maatregelen, voor zover mogelijk, via Oculus for Business, om je in staat te stellen te voldoen aan je verplichtingen om te reageren op verzoeken om uitoefening van de in hoofdstuk III van de AVG vastgestelde rechten van de Betrokkene;
  vi.
  bij de beëindiging van de Overeenkomst je Persoonsgegevens verwijderen overeenkomstig de Overeenkomst, tenzij wetgeving van de Europese Unie of een lidstaat ons verplicht Persoonsgegevens te bewaren; en
  vii.
  je de gegevens beschikbaar stellen die worden beschreven in dit Addendum en via de Producten ter uitvoering van de verplichting van Facebook om alle gegevens ter beschikking te stellen die noodzakelijk zijn om de naleving van de verplichtingen van Facebook op grond van artikel 28 van de AVG aan te tonen.
4. d.
  Je geeft Facebook toestemming om de verplichtingen op het gebied van de Verwerking van gegevens op grond van deze Overeenkomst uit te besteden aan de Gelieerde bedrijven van Facebook en aan andere derden, waarvan Facebook je na een schriftelijk verzoek een overzicht verstrekt. Facebook doet dit uitsluitend door middel van een schriftelijke overeenkomst met een dergelijke sub-Verwerker die dezelfde verplichtingen oplegt aan de sub-Verwerker die Je Persoonsgegevens niet minder beschermen dan de verplichtingen die worden opgelegd aan Facebook op grond van deze Overeenkomst. Indien de sub-Verwerker dergelijke verplichtingen niet nakomt, blijft Facebook volledig aansprakelijk wat betreft de manier waarop de sub-Verwerker zijn verplichtingen op het gebied van gegevensbescherming nakomt in overeenstemming met de Overeenkomst.
5. e.
  Wanneer Facebook (een) aanvullende of vervangende sub-Verwerker(s) aanstelt, informeert Facebook je uiterlijk veertien (14) dagen voor de benoeming over deze aanvullende of vervangende sub-Verwerker(s). Je kunt bezwaar maken tegen de aanstelling van (een) dergelijke aanvullende of vervangende sub-Verwerker(s) binnen veertien (14) dagen nadat je hierover door Facebook bent geïnformeerd door de Overeenkomst te beëindigen met onmiddellijke ingang na een schriftelijke kennisgeving aan Facebook.
6. f.
  Facebook informeert je onverwijld nadat we ons bewust zijn geworden van een Inbreuk in verband met Persoonsgegevens die verband houdt met Je Persoonsgegevens. Deze kennisgeving zal, op het moment van de kennisgeving of zo snel mogelijk daarna, relevante details bevatten over de Inbreuk in verband met Persoonsgegevens, indien mogelijk, waaronder het aantal betrokken gegevensbestanden over jou, de categorie en het geschatte aantal geautoriseerde Gebruikers, de verwachte gevolgen van de inbreuk en, indien passend, eventuele oplossingen of voorgestelde oplossingen om de negatieve gevolgen van de inbreuk te verminderen.
7. g.
  Tijdens de uitvoering van haar activiteiten op grond van de Overeenkomst kan Facebook Je Persoonsgegevens overdragen aan diverse locaties. Dit kunnen locaties zijn binnen en buiten de Europese Economische Ruimte ('EER'), waaronder Facebook, Inc. in de Verenigde Staten. Facebook en Facebook, Inc. in de Verenigde Staten zijn een overeenkomst aangegaan om een dergelijke overdracht van Persoonsgegevens tussen hen te faciliteren.