Tyto zásady ochrany osobních údajů pro služby Oracle („Zásady ochrany osobních informací pro Služby“) jsou rozděleny do tří částí:
I. První část (Podmínky zpracování osobních informací pro Služby) popisuje postupy ochrany soukromí a bezpečnosti, které společnost Oracle Corporation a její přidružené společnosti (dále jen „Oracle“) používají při nakládání s Osobními informacemi pro Služby (jak je definováno níže) pro poskytování technické podpory, poradenství, cloudu nebo jiných služeb, včetně služeb poskytovaných prostřednictvím mobilní aplikace (dále jen „služby“) poskytovaných zákazníkům společnosti Oracle (dále jen „Vy“ nebo „Váš“) během doby platnosti Vaší objednávky Služeb.
Osobní informace pro Služby jsou osobní informace, které jste poskytli Vy, které se nacházejí v Systémech a prostředích společnosti Oracle, zákazníků nebo třetích stran a jsou zpracovávány společností Oracle Vaším jménem za účelem poskytování Služeb. Osobní informace pro Služby mohou v závislosti na Službách zahrnovat: informace týkající se rodiny, životního stylu a sociálních okolností; podrobnosti o zaměstnání; finanční údaje; online identifikátory, jako jsou ID mobilních zařízení a IP adresy, geolokační údaje a údaje o chování a zájmech první strany online. Osobní informace pro Služby se mohou týkat vašich zástupců a koncových Uživatelů, jako jsou vaši zaměstnanci, uchazeči o zaměstnání, kontraktoři, spolupracovníci, partneři, dodavatelé, zákazníci a klienti.
II. Druhá část (Podmínky zpracování Provozních dat v Systémech) popisuje postupy ochrany soukromí a bezpečnosti, které se vztahují na osobní informace, které mohou být náhodně obsaženy v Provozních datech Systémů, které jsou generovány interakcí (koncových) Uživatelů našich Služeb (dále jen „Uživatelů“) se Systémy a sítěmi Oracle používanými ke sledování, ochraně a poskytování služeb naší zákaznické základně.
Provozní data Systému mohou zahrnovat soubory protokolů, soubory událostí a další soubory sledování a diagnostiky, stejně jako statistické a agregované informace, které se týkají používání a provozu našich služeb a Systémů a sítí, na kterých tyto služby běží.
III. Třetí část (Komunikace a upozornění zákazníkům a Uživatelům) se vztahuje jak na Osobní informace pro Služby, tak na osobní údaje v Provozních datech Systémů, popisuje, jak společnost Oracle nakládá se zákonem vyžadovanými žádostmi o zveřejnění, a informuje Vás i Uživatele o tom, jak komunikovat s globálním pověřencem pro ochranu osobních údajů společnosti Oracle nebo jak podat stížnost.
Definice Osobních informací pro Služby ani Provozních dat Systémů nezahrnují kontaktní a související informace o Vás nebo Uživateli, shromážděné během používání webových stránek společnosti Oracle nebo během Vaší nebo Uživatelské interakce s námi během procesu uzavírání smluv. Zpracování těchto informací společností Oracle se řídí podmínkami Obecných zásad ochrany osobních údajů společnosti Oracle.
Společnost Oracle zachází se všemi Osobními informacemi pro Služby v souladu s podmínkami Oddílů I a III těchto Zásad a Vaší objednávky Služeb.
V případě jakéhokoli rozporu mezi podmínkami těchto Zásad ochrany soukromí pro Služby a podmínkami ochrany osobních informací, které jsou součástí Vaší objednávky Služeb, včetně Smlouvy o zpracování dat společnosti Oracle, mají příslušné podmínky ochrany osobních informací Vaší objednávky služeb přednost.
Společnost Oracle může zpracovávat Osobní informace pro Služby pro činnosti zpracování nezbytné pro provádění Služeb, včetně vytvoření účtu služeb Oracle pro přístup k produktům a službám Oracle, pro testování a aplikaci nových verzí produktů nebo systémů, oprav, aktualizací a upgradů a řešení chyb a dalších problémů, které jste společnosti Oracle nahlásili.
Jste správcem Osobních informací pro Služby, které společnost Oracle zpracovává za účelem poskytování Služeb. Společnost Oracle zpracuje vaše Osobní informace pro Služby tak, jak je uvedeno v objednávce Vašich Služeb a dalších Vámi zdokumentovaných písemných pokynech, v rozsahu nezbytném pro to, aby společnost Oracle (i) splnila své povinnosti zpracování podle platných zákonů o ochraně osobních informací nebo (ii) pomohla splnit Vaše povinnosti správce podle platných zákonů na ochranu osobních informací, které se týkají Vašeho používání Služeb. Společnost Oracle Vás bude neprodleně informovat, pokud podle našeho přiměřeného názoru Vaše pokyny porušují platné zákony na ochranu informací. Berete na vědomí a souhlasíte s tím, že společnost Oracle není odpovědná za provádění právního výzkumu nebo poskytování právního poradenství pro Vás. Mohou být účtovány další poplatky.
Přístup k Vaším osobním informacím pro Služby kontrolujete Svými koncovými uživateli a Vaši koncoví uživatelé by na Vás měli směřovat veškeré požadavky týkající se jejich Osobních informací pro Služby. Pokud Vám takový přístup nebude k dispozici, společnost Oracle poskytne přiměřenou pomoc s žádostmi fyzických osob o přístup, odstranění nebo vymazání, omezení, opravu, přijetí a převod, zablokování přístupu ke zpracování Osobních informací pro Služby v Systémech Oracle nebo vznesení námitky proti jejich zpracování. Pokud společnost Oracle přímo obdrží jakékoli požadavky nebo dotazy od Vašich koncových uživatelů, kteří Vás identifikovali jako správce, předáme Vám tyto požadavky bez odpovědi koncovému uživateli.
Pokud jste koncovým uživatelem a máte otázky ohledně vašich možností týkajících se zveřejňování a používání Osobních informací pro Služby poskytovaných společnosti Oracle, obraťte se přímo na organizaci, která od Vás vaše údaje shromáždila.
Společnost Oracle zavedla a bude udržovat technická a organizační opatření, jejichž cílem je zabránit náhodnému nebo nezákonnému zničení, ztrátě, změnám, neoprávněnému zveřejnění nebo přístupu k Osobním informacím pro Služby. Tato opatření, která jsou obecně v souladu se standardem ISO/IEC 27001:2013, upravují všechny oblasti bezpečnosti, které se na Služby vztahují, včetně fyzického přístupu, přístupu k Systému, přístupu k datům, převodu, vstupu, bezpečnostního dohledu a prosazování.
Zaměstnanci společnosti Oracle jsou povinni zachovávat důvěrnost osobních informací. Mezi povinnosti zaměstnanců patří písemné dohody o zachování důvěrnosti, pravidelné školení o ochraně informací a dodržování firemních zásad týkajících se ochrany důvěrných informací.
Viz další podrobnosti o konkrétních bezpečnostních opatřeních, která se vztahují na Služby, jsou uvedeny v bezpečnostních postupech pro tyto Služby, včetně postupů týkajících se uchovávání a odstraňování dat, které jsou k dispozici ke kontrole.
Společnost Oracle okamžitě vyhodnotí incidenty, které vytvářejí podezření na neoprávněný přístup k Osobním informacím pro Služby nebo s nimi nakládají, a reaguje na ně.
Pokud se společnost Oracle dozví a zjistí, že incident zahrnující Osobní informace pro Služby lze považovat za porušení zabezpečení, které vede ke zneužití nebo náhodnému nebo nezákonnému zničení, ztrátě, změně, neoprávněnému zveřejnění nebo získání přístupu k Osobním informacím pro Služby, které jsou přenášeny, uloženy nebo jinak zpracovávaný v Systémech Oracle způsobem, který ohrožuje bezpečnost, důvěrnost nebo integritu takových Osobních informací pro Služby, tak společnost Oracle Vám bez zbytečného odkladu toto porušení nahlásí.
S ohledem na to, jak se informace o tomto porušení shromažďují nebo se jiným způsobem stávají dostupnými pro společnost Oracle a v rozsahu, v jakém to umožňuje zákon, Vám společnost Oracle poskytne další relevantní informace, které společnost Oracle opodstatněně zná nebo má k dispozici, o tomto porušení.
V rozsahu, v jakém společnost Oracle zapojuje přidružené společnosti Oracle a dílčí zpracovatele třetích stran, aby měli přístup k Osobním informacím pro služby za účelem pomoci při poskytování Služeb, vztahuje se na tyto dílčí zpracovatelé stejná uroveň povinností ochrany a zabezpečení dat jako na společnost Oracle podle podmínek Vaší objednávky Služeb. Společnost Oracle odpovídá za to, že její dílčí zpracovatelé dodržují podmínky Vaší objednávky Služeb.
Společnost Oracle udržuje seznamy svých přidružených společností a dílčích zpracovatelů, kteří mohou zpracovávat Osobní informace pro Služby. Další informace jsou Vám k dispozici prostřednictvím služby My Oracle Support (https://support.oracle.com), ID dokumentu 2121811.1 nebo jiného příslušného primárního nástroje podpory poskytovaného pro Služby.
Společnost Oracle je globální společnost s působností ve více než 80 zemích a Osobní informace pro Služby mohou být podle potřeby zpracovávány po celém světě v souladu s těmito zásadami. Pokud jsou Osobní informace pro Služby předávány příjemci společnosti Oracle v zemi, která neposkytuje odpovídající úroveň ochrany osobních údajů, přijme společnost Oracle odpovídající opatření určená k ochraně Osobních informací pro Služby, například zajistí, aby se na tyto převody vztahovaly podmínky vzorových doložek EU nebo jiného přiměřeného mechanismu převodu, jak je požadováno v rámci příslušné ochrany údajů.
V případě, že smlouva o službách mezi Vámi a společností Oracle odkazuje na Smlouvu o zpracování dat společnosti Oracle pro služby Oracle (dále jen „DPA“), jsou další podrobnosti o příslušném mechanismu převodu dat, který se vztahuje na Vaši objednávku služeb Oracle, k dispozici v DPA. Zejména v případě Osobních údajů pro Služby přenášených z Evropského hospodářského prostoru (EHP) nebo Švýcarska se na tyto převody vztahují Závazná korporátní pravidla společnosti Oracle pro zpracovatele (BCR-P) nebo podmínky Standardních smluvních doložek EU. U Osobních informacích pro Služby předávaných ze Spojeného království (UK) podléhají takové převody Dodatku Spojeného království nebo jinému vhodnému mechanismu převodu.
Společnost Oracle také dodržuje Rámec ochrany soukromí mezi EU a USA (EU-USA DPF), rozšíření Rámce pro ochranu osobních údajů mezi EU a USA ve Spojeném království a Rámec pro ochranu osobních údajů mezi USA a Švýcarskem (Švýcarsko-USA DPF) (souhrnně „DPF“), jak je stanoveno americkým Ministerstvem obchodu, pokud jde o shromažďování, používání a uchovávání Osobních informací pro Služby, pokud jste se Vy a společnost Oracle smluvně dohodli, že převody těchto informací z EHP, Spojeného království (a Gibraltaru) nebo Švýcarska budou převedeny a zpracovány v souladu s příslušným DPF pro příslušné Služby. Společnost Oracle poté odpovídá za to, aby třetí strany jednající jako dílčí zpracovatel naším jménem učinily totéž. Společnost Oracle zůstává odpovědná podle zásad DPF, pokud její dílčí zpracovatel zpracovává Osobní informace pro Služby způsobem, který je v rozporu se zásadami DPF, ledaže společnost Oracle prokáže, že není odpovědná za událost, která způsobila škodu.
Společnost Oracle prokázala americkému Ministerstvu obchodu, že dodržuje zásady DPF ohledně Osobních informací pro Služby (jak je popsáno výše), které jsou převedeny z Evropské unie, Spojeného království (a Gibraltaru) a/nebo Švýcarska do Spojených států, když je tak uvedeno v příslušné smlouvě. Pokud dojde k rozporu mezi podmínkami těchto Zásad ochrany osobních údajů pro Služby a Zásadami DPF, použijí se Zásady DPF. Další informace o programu DPF a o certifikaci Oracle najdete na webových stránkách Rámce ochrany soukromí.
Prostudujte si webové stránky Rámce ochrany soukromí nebo nahlédněte do tohoto seznamu amerických subjektů, na které se vztahuje autocertifikace DPF společnosti Oracle. Pokud jde o osobní údaje služeb přijaté nebo převedené podle DPF, má Federální obchodní komise pravomoc nad tím, aby společnost Oracle dodržovala DPF.
V rozsahu uvedeném ve Vaší objednávce Služeb můžete na vlastní náklady provést audit dodržování podmínek těchto Zásad ochrany osobních údajů pro Služby společnosti Oracle tak, že společnosti Oracle odešlete písemnou žádost, včetně podrobného plánu auditu, a to nejméně šest týdnů před navrhovaným datem auditu. Vy a společnost Oracle budete spolupracovat na vytvoření konečného plánu auditu.
Audit se provádí nejvýše jednou během dvanáctiměsíčního období, během běžné pracovní doby, v souladu s místními zásadami a předpisy společnosti Oracle a nesmí nepřiměřeně zasahovat do obchodních činností. Chcete-li k provedení auditu použít třetí stranu, auditor třetí strany musí být odsouhlasen oběma stranami a auditor třetí strany musí uzavřít písemnou dohodu o důvěrnosti, která je pro společnost Oracle přijatelná. Po dokončení auditu poskytnete společnosti Oracle kopii zprávy o auditu, která je podle podmínek Vaší smlouvy se společností Oracle klasifikována jako důvěrná.
Společnost Oracle k takovým auditům přispěje poskytnutím informací a pomoci přiměřeně nezbytné k provedení auditu, včetně veškerých relevantních záznamů o činnostech zpracování, které se vztahují na Služby. Pokud je požadovaný rozsah auditu vyřešen v auditních zprávách SOC 1 nebo SOC 2, ISO, NIST, PCI DSS, HIPAA nebo podobné auditní zprávě vydané kvalifikovaným auditorem třetí strany během předchozích dvanácti měsíců a společnost Oracle Vám tyto informace poskytne s potvrzením, že v auditovaných kontrolách nejsou žádné známé podstatné změny, tak souhlasíte s tím, že přijmete zjištění uvedená ve zprávě auditora třetí strany namísto toho, abyste požádali audit stejných kontrol, na které se zpráva vztahuje. Do vaší objednávky služeb mohou být zahrnuty další podmínky auditu.
a. Pokud není v objednávce služeb stanoveno jinak nebo jinak vyžadováno zákonem, společnost Oracle po ukončení služeb vrátí nebo odstraní veškeré zbývající kopie vašich produkčních zákaznických údajů, včetně veškerých Osobních informací pro Služby, které se nacházejí v prostředích Systémů nebo Služeb společnosti Oracle. Další informace o funkcích odstranění dat jsou uvedeny v příslušných popisech Služeb.
Společnost Oracle Corporation a její přidružené společnosti odpovídají za zpracování osobních informací, které mohou být mimochodem obsaženy v Provozních údajích Systémů v souladu s oddíly II a III těchto Zásad. Viz seznam společnosti Oracle. Chcete-li zobrazit registrovanou adresu a kontaktní údaje společnosti nebo společností Oracle umístěných v jednotlivých zemích, vyberte oblast a zemi.
Můžeme shromažďovat nebo generovat Provozní údaje Systémů pro následující účely:
Pro osobní informace obsažené v Provozních údajích Systémů shromážděných v EU je naším právním základem pro zpracování těchto informací náš oprávněný zájem na provádění, udržování a zabezpečení našich produktů a služeb a efektivním a vhodným způsobem provozování našeho podnikání. Osobní informace mohou být také zpracovávány na základě našich zákonných povinností nebo oprávněného zájmu dodržovat tyto zákonné povinnosti.
Osobní informace obsažené v Provozních datech Systémů lze sdílet v rámci globální organizace společnosti Oracle. Seznam společností Oracle je k dispozici, jak je uvedeno výše.
Tyto osobní informace můžeme také sdílet s následujícími třetími stranami:
Pokud třetí strany získají přístup k osobním informacím obsaženým v Provozních údajích Systémů, přijmeme příslušná smluvní, technická a organizační opatření, abychom například zajistili, že osobní informace budou zpracovávány pouze v rozsahu, v jakém je takové zpracování nezbytné, v souladu s těmito Zásadami ochrany osobních údajů a v souladu s platnými právními předpisy.
Pokud jsou osobní informace obsažené v Provozních datech Systémů přenášeny příjemci společnosti Oracle v zemi, která neposkytuje odpovídající úroveň ochrany osobních informací, přijme společnost Oracle opatření k přiměřené ochraně informací o Uživatelích, například zajištěním, aby se na tyto převody vztahovaly podmínky modelových doložek EU.
Společnost Oracle zavedla vhodná technická, fyzická a organizační opatření v souladu s Postupy korporátní bezpečnosti společnosti Oracle, jejichž cílem je chránit osobní informace před náhodným nebo nezákonným zničením nebo náhodnou ztrátou, poškozením, změnou, neoprávněným zveřejněním nebo přístupem, jakož i před všemi dalšími formami nezákonného zpracování (včetně, ale nikoli výhradně, zbytečného shromažďování) nebo dalšího zpracování.
V rozsahu, ve kterém jsou osobní informace o Vás obsaženy v Provozních údajích Systémů, můžete v určitých případech požádat o přístup k osobním informacím obsaženým v Provozních údajích Systémů, o jejich opravu, aktualizaci nebo odstranění nebo jiné uplatnění svých možností ve vztahu k Vaším osobním informacím vyplněním dotazníkového formuláře. Na vaši žádost odpovíme v souladu s platnými právními předpisy.
Pokud máte bydliště v Kalifornii podle kalifornského zákona o ochraně osobních údajů spotřebitelů (CCPA) ve znění pozdějších předpisů, můžete požádat společnost Oracle, abychom:
1. Vám zveřejnili následující informace:
2. odstranili osobní informace, které jsme o Vás shromáždili, nebo opravili nepřesné osobní informace o Vás, pokud nejsou uchovávány výhradně pro právní účely a účely dodržování předpisů a pokud není v CCPA stanoveno jinak
3. splnili vaši žádost o odhlášení z jakéhokoli budoucího prodeje osobních informací o Vás, pokud je to možné.
Pokud jste oprávněným zástupcem, který podává žádost o přístup nebo odstranění jménem obyvatele Kalifornie, obraťte se na nás prostřednictvím dotazníkového formuláře a uveďte, že jste oprávněným zástupcem. Poskytneme Vám pokyny, jak podat žádost jako pověřený zástupce jménem obyvatele Kalifornie.
Pokud podáte žádost, uveďte prosím, jaké právo uplatňujete (např. přístup, oprava atd.) a jakých konkrétních osobních údajů se vaše žádost týká. V některých případech může společnost Oracle vaši žádost zamítnout nebo od vás požadovat další informace, aby mohla na vaši žádost reagovat.
Pokud jste rezidentem v Kalifornii, můžete získat informace o výkonu svých práv, jak je popsáno výše, kontaktováním nás na čísle 1-800-633-0748. Informace o požadavcích CCPA, které společnost Oracle obdržela, splnila nebo zamítla v předchozím kalendářním roce, naleznete na stránce společnosti Oracle Annual Consumer Privacy Reporting, která je k dispozici zde.
Společnost Oracle může být požádána, aby poskytla přístup k osobním údajům pro služby a k osobním údajům obsaženým v provozních údajích Systémů, jak to vyžaduje zákon, například aby vyhověla předvolání nebo jinému právně procesnímu požadavku, pokud v dobré víře věříme, že je zveřejnění nezbytné k ochraně našich práv, ochraně bezpečnosti vaší nebo Uživatele nebo bezpečnosti ostatních, vyšetřování podvodů nebo v reakci na vládní požadavky, včetně veřejnoprávních a vládních orgánů mimo vaši zemi nebo zemi bydliště Uživatele, pro účely národní bezpečnosti a/nebo vymáhání práva.
Společnost Oracle Vás bude neprodleně informovat o žádostech o poskytnutí přístupu k osobním údajům pro služby, pokud zákon nestanoví jinak.
Společnost Oracle jmenovala globálního pověřence pro ochrany osobních údajů, který je také ředitelem pro ochranu osobních údajů společnosti Oracle. Pokud se Vy nebo Uživatel domníváte, že osobní údaje byly použity způsobem, který není v souladu s těmito zásadami ochrany osobních údajů, nebo pokud máte Vy nebo Uživatel další otázky, komentáře nebo návrhy týkající se zpracování osobních údajů pro služby nebo osobních údajů obsažených v údajích o operacích Systémů společností Oracle, obraťte se prosím na Globálního pověřence pro ochranu údajů vyplněním dotazníkového formuláře.
Písemné dotazy adresované Globálnímu pověřenci pro ochranu osobních údajů mohou být adresovány:
Oracle Corporation
Globální pověřenec pro ochranu osobních údajů
Willis Tower
jednotka 233 South Wacker Drive
45. patro
Chicago, IL 60606
Spojené státy americké.
V případě osobních údajů shromážděných v rámci EU/EHP mohou být písemné dotazy pověřenci EU pro ochranu osobních údajů adresovány:
Robert Niedermeier
Hauptstraße 4
D-85579 Neubiberg / München
Německo
V případě osobních údajů shromážděných v Brazílii, může být písemná žádost zaslána brazilskému pověřenci pro ochranu osobních údajů na adresu:
Alexandre Sarte
Rua Dr. Jose Aureo Bustamante, 455
Vila São Francisco
São Paulo, Brazílie
Pokud Vy nebo Uživatel máte jakékoli stížnosti týkající se dodržování našich postupů v oblasti soukromí a zabezpečení, kontaktujte nás prosím prostřednictvím našeho dotazníkového formuláře. Vyšetříme a pokusíme se vyřešit jakékoli stížnosti a spory týkající se našich postupů ochrany osobních údajů. Uživatelé mají také právo podat stížnost u příslušného orgánu pro ochranu údajů, pokud mají bydliště v členském státě Evropské unie. Zavazujeme se postoupit nevyřešené stížnosti týkající se našeho nakládání s osobními údaji pro služby, které jsme obdrželi v závislosti na DPF, na adresu TRUSTe, poskytovatele alternativního řešení sporů se sídlem ve Spojených státech. Pokud od nás včas neobdržíte uznání stížnosti týkající se zásad DPF nebo pokud jsme vaši stížnost týkající se zásad DPF neřešili k vaší spokojenosti, navštivte prosím stránku TRUSTe, kde naleznete další informace nebo podejte stížnost. Tyto služby řešení sporů jsou Vám poskytovány zdarma.
Za určitých podmínek, uvedených na webových stránkách DPF, mohou Uživatelé uplatnit závazné rozhodčí řízení poté, co byly vyčerpány jiné postupy řešení sporů.
Tyto Zásady ochrany osobních údajů byly naposledy aktualizovány 21. února 2024. Zásady ochrany osobních údajů pro služby se však mohou v průběhu času měnit, například za účelem splnění zákonných požadavků nebo splnění měnících se obchodních potřeb. Aktuální verzi naleznete na této webové stránce. V případě podstatných změn Vás budeme také informovat jiným vhodným způsobem (například prostřednictvím vyskakovacího oznámení nebo prohlášení o změnách na našich webových stránkách) před tím, než změny vstoupí v platnost.
Předchozí verze: 23.12.22 | 8.5.22 | 4.9.21 | 1.19.21 | 10.20.20.20 | 3.7.19 | 2.14.19
Kontaktujte tým společnosti Oracle pro ochranu osobních údajů v souvislosti s otázkou, komentářem nebo problémem souvisejícím s ochranou osobních údajů týkajícími se marketingu.